Bartłomiej Dorywalski

Procedowany projekt przewiduje znaczne rozszerzenie katalogu podmiotów objętych krajowym systemem cyberbezpieczeństwa, zwiększenie odpowiedzialności osób zarządzających, obowiązek szybkiego zgłaszania incydentów oraz wprowadzenie nowych mechanizmów zabezpieczeń poprzez sektorowe zespoły, obowiązki wobec dostawców oprogramowania, sprzętu. Choć cele wzmocnienia odporności cybernetycznej państwa i infrastruktury krytycznej są zrozumiałe, w świetle rozszerzenia katalogu sektorów objętych ustawą, np. o gospodarowanie odpadami, produkcję żywności, chemikaliów itd., pragnę zapytać: W jaki sposób rząd zamierza zapewnić, że obowiązki i koszty wdrożenia cyberstandardów nie doprowadzą de facto do likwidacji małych i średnich przedsiębiorstw lub znaczącego ograniczenia konkurencyjności na rynku? Dziękuję. Przebieg posiedzenia