Ustawa o krajowym systemie certyfikacji cyberbezpieczeństwa z podpisem prezydenta

Cel i zakres ustawy

Ustawa przewiduje, że certyfikacja jest zgodna z unijnymi standardami i dobrowolna. Ma ona zwiększyć bezpieczeństwo danych, wspierać rozwój technologii, ułatwiać udział w przetargach oraz potwierdzać odporność na cyberzagrożenia.

Zgodnie z nowymi regulacjami, produkty, usługi, aplikacje, systemy i oprogramowanie z certyfikatem mają zawierać czytelną informację o poziomie ochrony danych i odporności na cyberataki. Certyfikowaniu będą także podlegać procesy organizacyjne oraz osoby spełniające wymogi określone w schematach certyfikacyjnych. Przepisy dają także możliwość tworzenia krajowych schematów certyfikacyjnych. W ich ramach możliwe będzie wydawanie polskich certyfikatów dla tych produktów i usług, które nie podlegają regulacjom unijnym.

Proces certyfikacji i nadzór

Certyfikaty będą wydawane przez jednostki oceniające zgodność, które uzyskały akredytację w Polskim Centrum Akredytacji, w ramach odpowiedniego programu certyfikacyjnego. Regulacje przewidują udział w ocenie zgodności zarówno firm, jak i instytucji publicznych. Nadzór nad systemem sprawować ma minister właściwy ds. informatyzacji i Polskie Centrum Akredytacji.

Koszty i wejście w życie

Koszty badań laboratoryjnych potrzebnych do uzyskania certyfikatu poniesie przedsiębiorca. Ustawa nie reguluje jednak kwestii cen, co ma zapewnić konkurencyjność i elastyczność ofert rynkowych.

Ustawa wejdzie w życie po upływie 30 dni od dnia ogłoszenia.