Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa – najważniejsze zmiany dla podmiotów

Autorzy: Monika Stachoń, Emilia Zalewska-Czajczyńska, Piotr Słowiński 23 kwietnia 2024 r. udostępniono projekt nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw, która ma implementować do polskiego porządku prawnego dyrektywę NIS 2[1]. Czas na jej wdrożenie do krajowych porządków prawnych mija 17 października 2024 roku. Wprowadzenie Dyrektywa NIS 2 przekształca dotychczasowe ramy systemu cyberbezpieczeństwa […]

Czytaj więcej >>

Sprawozdanie Pełnomocnika Rządu ds. Cyberbezpieczeństwa

11 kwietnia wicepremier, minister cyfryzacji Krzysztof Gawkowski zaprezentował sprawozdanie Pełnomocnika Rządu do spraw Cyberbezpieczeństwa za 2023 rok[1]. W sprawozdaniu tym zawarto podsumowanie ubiegłorocznych działań w domenie cyberbezpieczeństwa w skali kraju, wnioski z dotychczasowych prac oraz plany rozwoju krajowego systemu cyberbezpieczeństwa. Sprawozdanie dotyczy zarówno działań Ministerstwa Cyfryzacji, jak i aktywności podejmowanych w ramach ustawy o krajowym […]

Czytaj więcej >>

Dostawcy usług zaufania w dyrektywie NIS 2 a dotychczasowe regulacje

Przyjęta 14 grudnia 2022 roku Dyrektywa NIS 2[1] doprecyzowała i rozszerzyła  przepisy zwiększające bezpieczeństwo sieci i systemów informatycznych, wprowadzone dyrektywą NIS z 6 lipca 2016 roku. Zmienił się zarówno zakres podmiotowy, jak i przedmiotowy regulacji. Jednym z nowych rodzajów podmiotów, których dotyczyć będą obowiązki wynikające z dyrektywy NIS 2, są dostawcy usług zaufania (DUZ). Ich […]

Czytaj więcej >>

Raport o stanie Cyfrowej Dekady 2023 – Polska

27 września opublikowany został pierwszy raport na temat stanu Cyfrowej Dekady. Zawiera kompleksowe spojrzenie na postępy w realizacji transformacji cyfrowej, która ma wzmocnić pozycję bardziej suwerennej cyfrowo, odpornej i konkurencyjnej UE. Obejmuje ocenę wyników poszczególnych państw Unii Europejskiej w realizacji celów i założeń strategii „Europa 2030”, koncentrując się na czterech głównych filarach: umiejętności cyfrowe, infrastruktura […]

Czytaj więcej >>

Projekt ustawy o zwalczaniu nadużyć w komunikacji elektronicznej

15 czerwca 2022 r. na stronie Rządowego Centrum Legislacji opublikowano projekt ustawy o zwalczaniu nadużyć w komunikacji elektronicznej (UD402). Projektodawcą jest Minister Cyfryzacji. Projekt skupia się przede wszystkim na przeciwdziałaniu generowania sztucznego ruchu, smishingowi i CLI spoofingowi. Dokument został skierowany do uzgodnień międzyresortowych, konsultacji publicznych oraz do zaopiniowania.

Czytaj więcej >>

Kalendarium CyberPolicy 2020

Kalendarium 2020

Czytaj więcej >>

Publikacja SECURE 2020: ścieżka SECURE Policy

Podczas tegorocznej 24. Edycji konferencji SECURE 2020 organizatorzy zaplanowali trzy ścieżki tematyczne: SECURE Manager, SECURE Policy oraz SECURE Hardcore. Na ścieżce SECURE Policy zaprezentowane zostały kwestie dotyczące strategii i regulacji w obszarze cyberbezpieczeństwa oraz tematy związane z pandemią i jej wpływem na cyfrową rewolucję. Niniejsza publikacja to syntetyczne podsumowanie wszystkich wykładów i dyskusji, które miały miejsce podczas dwóch dni wydarzenia. Dokument opracowany został przez Zespół CyberPolicy i składa się z dwóch części.

Czytaj więcej >>

Plan działań przedsiębiorcy telekomunikacyjnego w sytuacjach zagrożeń

27 sierpnia Rada Ministrów wydała nowe rozporządzenie w sprawie planu działań
przedsiębiorcy telekomunikacyjnego w sytuacjach szczególnych zagrożeń. Rozporządzenie ustala tryb sporządzenia planu działania na wypadek sytuacji szczególnych zagrożeń do których zobowiązani są przedsiębiorcy telekomunikacyjni. Określa organy uzgadniające plan działania, rodzaje przedsiębiorców obowiązanych do uzgadniania zawartości planu oraz przedsiębiorców, którzy nie podlegają konieczności sporządzenia planu działania. Zmiany, wprowadzone w nowym rozporządzeniu dotyczą wprowadzenia obowiązku sporządzenia jednego planu dla obszaru wykonywanej działalności telekomunikacyjnej, a także zmniejszają obciążenia względem mniejszych przedsiębiorców telekomunikacyjnych. Rozporządzenie weszło w życie 28 sierpnia 2020 r., a jego treści udostępniona została w Dzienniku Ustaw.

Czytaj więcej >>

Prawo komunikacji elektronicznej – konsultacje

30 lipca 2020 r. Ministerstwo Cyfryzacji rozpoczęło konsultacje dwóch projektów ustaw – ustawy o Prawie komunikacji elektronicznej (Pke) oraz ustawy wprowadzającej. Przyjęcie nowych przepisów wdroży do polskiego systemu prawnego postanowienia zawarte w dyrektywie Parlamentu Europejskiego i Rady Europejskiej ustanawiającej Europejski kodeks łączności elektronicznej (EKŁE)[1]. Uwagi i opinie do projektów można zgłaszać do dnia 28 sierpnia.

Czytaj więcej >>

Rozporządzenie o bezpieczeństwie usług cyfrowych i integralności sieci

29 czerwca br. zostało opublikowane Rozporządzenie Ministra Cyfryzacji w sprawie minimalnych środków technicznych i organizacyjnych oraz metod, jakie przedsiębiorcy telekomunikacyjni są obowiązani stosować w celu zapewnienia bezpieczeństwa lub integralności sieci lub usług. Rozporządzenie określa minimalne środki techniczne i organizacyjne jakie są zobowiązani stosować przedsiębiorcy telekomunikacyjni w celu zapewnienia bezpieczeństwa lub integralności sieci lub usług. Odnosi się także do dostawców sieci piątej generacji (5G).

Czytaj więcej >>