Wraz z pojawieniem się ostatecznej wersji projektu nowelizacji ustawy KSC zdecydowano o ograniczeniu wydatków

Ostateczny tekst projektu nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa, uwzględniający poprawki ustalone na posiedzeniu Rady Ministrów z 21 października opublikowało Rządowe Centrum Legislacyjne.

Jak wynika z informacji przekazanych przez Ministerstwo Cyfryzacji zmienione zostały zasady finansowania nowych obowiązków, jakie na jednostki centralne nakłada znowelizowana ustawa. 10-letni plan wydatków związanych z realizacją ustawy został zmniejszony z kwoty 4 mld złotych, do poziomu 3 mld.

Eksperci Stormshield i DAGMA Bezpieczeństwo IT oceniają to jako niepokojący sygnał, w kontekście skali zagrożeń z jakimi musimy się, gdyż „specjaliści, których potrzebujemy by skutecznie odpierać zdecydowaną większość ataków wymierzonych w Polskę nie będą mieli motywacji by przejść z sektora prywatnego”. Podkreślają też, że państwo tworzy parasol nad całą gospodarką i społeczeństwem, będąc pierwszą linią obrony przed zagrożeniami.

Zmieniono ustalenia będące efektem wielomiesięcznej pracy

Moje największe zdziwienie budzi fakt, że ustalenia specjalistów, którzy przez ostatnie miesiące pracowali nad zagadnieniem skali realnego wpływu finansowego ustawy KSC na budżet państwa w perspektywie 10-letniej, zostały nagle tak istotnie skorygowane. Odnosząc się do poszczególnych pozycji pozytywnie oceniam pozostawienie bez zmian wydatków planowanych na NASK-PIB, jednak skala redukcji środków przeznaczonych na cyberbezpieczeństwo czy funkcjonowania CSIRT-ów jest sygnałem niepokojącym

Piotr Zielaskiewicz

menadżer rozwiązań Stormshield w DAGMA Bezpieczeństwo IT

Eksperci wyrażają nadzieję, że cięcia nie są efektem zmiany podejścia do kwestii bezpieczeństwa a mają związek z urealnieniem wydatków na te cele, w kontekście dostępnych zewnętrznych źródła finansowania, np. środków unijnych. Paweł Śmigielski, menadżer Stormshield w Polsce zwraca uwagę na znaczenie tych decyzji w kontekście bezpieczeństwa państwa.

Zastrzegając, że nie znam okoliczności podjęcia decyzji, to dość istotne zmniejszenie planowanych wydatków na obszary tak ważne jak bezpieczeństwo cyfrowe państwa, bo przecież tego dotyczy przygotowywana ustawa, nie jest dobrą wiadomością. Moją uwagę zwraca zwłaszcza ograniczenie puli środków na wynagrodzenia dla pracowników nadzorujących sektor administracji publicznej, segment komunikacji elektronicznej i funkcjonowanie CSIRTów

Paweł Śmigielski

country manager Poland w Stormshield

Niższe wydatki na wynagrodzenia zniechęcą specjalistów

W jego opinii ten krok może sprawić iż najlepsi specjaliści, których potrzebujemy, aby skutecznie odpierać zdecydowaną większość ataków wymierzonych w Polskę nie będą mieli motywacji by przejść z sektora prywatnego, który płaci zdecydowanie lepiej.

Tym samym potencjał związany z ich kompetencjami niekoniecznie będzie optymalnie wykorzystany, oceniając to z perspektywy państwa, którego organy są niczym parasol rozpostarty nad całą gospodarką i społeczeństwem, będąc pierwszą linią obrony przed zagrożeniami. Przepisy ustawy obejmą również tysiące podmiotów prywatnych, których opisane zmiany budżetowe nie będą dotyczyć. Dla nich istotne jest, że w końcu pojawił się ostateczny kształt przepisów. Jakkolwiek można się spodziewać zmian na etapie prac parlamentarnych, to jesteśmy o krok bliżej do celu, którym jest przyjęcie tej ważnej ustawy i wyznaczenie jasnych zasad, według których mają one współtworzyć bezpieczeństwo całego systemu

Paweł Śmigielski

country manager Poland w Stormshield

Z drugiej strony należy pamiętać, że to nie wielkość środków a sposób ich rozdysponowania, i w kolejnym kroku wdrożenie odpowiednich rozwiązań, w tym ich odpowiednia konfiguracja, ma fundamentalne znaczenie. Zakup, choćby najdroższej technologii czy urządzeń sam w sobie nie jest gwarancją bezpieczeństwa, choć takie podejście wciąż jest w naszym kraju zbyt powszechne.