Lidia Czechak

Szanowna Pani Marszałek! Mam również pytania odnośnie do ustawy o krajowym systemie cyberbezpieczeństwa. Jak projekt ustawy rozwiązuje ryzyko nakładania się obowiązków i reżimów nadzorczych dla tych samych podmiotów, aby uniknąć dublowania audytów, raportowania incydentów i sankcji? Jest sektor finansowy NIS-2 plus DORA i podmioty krytyczne NIS-2 plus CER. Kto będzie organem wiodącym w przypadku kolizji kompetencji? Jakie konkretne mierzalne kryteria i procedury przewidziano dla skuteczniejszego działania pełnomocnika do spraw cyberbezpieczeństwa? Chodzi o żądania informacji od organów administracji, wydawania narodowych standardów cyberbezpieczeństwa, egzekwowania obowiązków i uwzględniania, tak aby nie naruszać jednak konstytucyjnej zasady legalizmu i autonomii innych organów, a jednocześnie zapewnić realność, skuteczność koordynacji. Ostatnie: W jaki sposób projekt ustawy zamierza pogodzić rozszerzenie katalogu podmiotów: telekomunikacja, usługi zaufania, DNS, CDN, chmura, data center i usługi zarządzane z realnymi możliwościami operacyjnymi systemu reagowania? Jakie są założenia co do finansowania, kadr, podziału zadań i SLA w zakresie obsługi incydentów? Jakie mechanizmy mają zapobiec zapchaniu CSIRT-ów wzrostem liczby zgłoszeń np. przy 103 048 incydentach w 2024 r., kosztem wykrywania i obsługi incydentów krytycznych? Dziękuję. Przebieg posiedzenia