Nowelizacja ustawy o KSC i przesunięcia terminu
Na KSC Forum 2024, które odbyło się w Wiśle, najważniejszym tematem dyskusji była nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC).
Łukasz Wojewoda, dyrektor Departamentu Cyberbezpieczeństwa w Ministerstwie Cyfryzacji, poinformował uczestników, że planowana nowelizacja nie zostanie wprowadzona w październiku 2024 roku.
Ministerstwo szacuje, że realnym terminem jest koniec roku. Ten poślizg ma związek z potrzebą uzyskania konsensusu instytucji centralnych oraz złożonością przepisów obejmujących szeroką gamę podmiotów.
Wojewoda zaznaczył, że jednym z celów ministerstwa jest wdrożenie zmian przed objęciem przez Polskę prezydencji w Unii Europejskiej na początku 2025 roku.
Krajowe przepisy wdrażające unijną dyrektywę NIS2, które miały być gotowe do 17 października 2024, również będą opóźnione. Nowe przepisy mają na celu podniesienie poziomu cyberbezpieczeństwa, a ich implementacja wpłynie na szeroki krąg podmiotów objętych dyrektywą, a to stanowi istotne wyzwanie zarówno dla administracji, jak i przedsiębiorstw.
Podczas konferencji przedstawiono też nowości związane z Systemem S46, który zgodnie z projektem nowelizacji ustawy stanie się obowiązkowy dla podmiotów kluczowych i ważnych — jak podkreślił NASK.
Nowe wyzwania dla podmiotów objętych KSC i NIS2
Dyrektywa NIS2 znacząco poszerza grono podmiotów objętych przepisami dotyczącymi cyberbezpieczeństwa, a co za tym idzie, skala wyzwań dotyczących organizacji, technologii i zasobów ludzkich znacząco wzrośnie.
W ramach KSC Forum eksperci z różnych branż podkreślali, że wdrożenie nowelizacji ustawy wymaga od przedsiębiorstw nie tylko dostosowania do nowych regulacji, ale również współpracy między różnymi sektorami.
Podczas prelekcji poruszono istotne kwestie związane z obowiązkami nowych podmiotów objętych regulacjami. Zwrócono uwagę na to, jak istotne jest wdrożenie skutecznych systemów certyfikacji produktów i usług ICT, które będą musiały spełniać standardy nowej ustawy. Uczestnicy konferencji mieli okazję dowiedzieć się, jak inne podmioty radzą sobie z wdrażaniem nowych obowiązków, co stanowiło cenną wymianę doświadczeń.
Wojewoda, w swoim wystąpieniu, potwierdził stanowisko resortu w kwestii dostawców wysokiego ryzyka. Sprzęt pochodzący od takich dostawców ma zostać wymieniony w ciągu 4-7 lat, co jest kolejnym wyzwaniem logistycznym i finansowym dla podmiotów objętych KSC. Dyskusja na ten temat była szeroko komentowana przez uczestników forum.
Program merytoryczny i zaangażowanie uczestników
KSC Forum 2024 przyciągnęło ponad 500 uczestników, w tym przedstawicieli dużych przedsiębiorstw oraz instytucji państwowych. Wysoki poziom merytoryczny programu był nadzorowany przez Radę Programową, w skład której weszli doświadczeni praktycy w dziedzinie cyberbezpieczeństwa.
Oprócz prelekcji, odbyły się warsztaty oraz dyskusje przy okrągłych stołach, które dały uczestnikom możliwość wymiany doświadczeń oraz uzyskania wiedzy na temat wdrażania ustawy o KSC i dyrektywy NIS2.
Wśród poruszanych tematów znalazły się też m.in. nowe inicjatywy europejskie, takie jak CER i DORA, które mają na celu wzmocnienie bezpieczeństwa w sektorze cyfrowym. Istotną częścią dyskusji były również kwestie związane z centrami analizy i wymiany informacji (ISAC), które odgrywają ważną rolę w szybkim reagowaniu na incydenty cyberbezpieczeństwa.
Uczestnicy mieli okazję uzyskać do 16 punktów CPE za udział w konferencji, co było dodatkową motywacją do wzięcia udziału w licznych panelach dyskusyjnych. Duże zainteresowanie wzbudziły prezentacje NASK, szczególnie te związane z Systemem S46, który według nowelizacji ustawy stanie się obowiązkowy dla wielu podmiotów kluczowych i ważnych.
Rola tego typu wydarzeń w Polsce
KSC Forum 2024 zakończyło się podziękowaniami dla uczestników i partnerów, którzy przyczynili się do organizacji wydarzenia. Wśród partnerów znalazły się takie firmy jak Check Point Software, Trend Micro, Amazon Web Services, CyberArk i wiele innych. Organizatorzy wyrazili wdzięczność za wsparcie i zaangażowanie partnerów, które miało kluczowe znaczenie dla sukcesu konferencji.
KSC Forum 2024 okazało się być niezwykle owocnym wydarzeniem, skupiającym ekspertów i praktyków cyberbezpieczeństwa. Przedstawione na konferencji rozwiązania i dobre praktyki mają pomóc podmiotom w Polsce sprostać wyzwaniom związanym z nowelizacją ustawy o Krajowym Systemie Cyberbezpieczeństwa oraz implementacją dyrektywy NIS2. Organizatorem konferencji była firma Evention.
Security Magazine było patronem medialnym tego wydarzenia.
Fot. KSC Forum, Evention
