Potrzeba szybkiej nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa

W obliczu dynamicznie rosnących zagrożeń cyfrowych oraz konieczności implementacji europejskich regulacji, prezes Związku Cyfrowa Polska Michał Kanownik wskazuje na pilną potrzebę zmiany ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC). Jak podkreślił w wywiadzie dla "Rzeczpospolitej" 2 września 2025, ustawa ta jest fundamentalna dla bezpieczeństwa państwa i gospodarki cyfrowej.

Znaczenie ustawy dla bezpieczeństwa kraju

Kanownik zauważa, że od szybkości i skuteczności działań na podstawie ustawy zależy zdolność Polski do „działania szybko i zdecydowanie wobec realnych zagrożeń”. Projekt nowelizacji przeszedł już przez Stały Komitet Rady Ministrów i jest na etapie dalszych prac legislacyjnych.

Dostawcy wysokiego ryzyka – kluczowy element zmian

Najważniejszy zapis nowelizacji dotyczy dostawców wysokiego ryzyka (DWR). Obecne propozycje przewidują zbyt długie okresy na ich wycofanie z infrastruktury krytycznej — aż 4 lata, oraz do 7 lat z innych obszarów. Zdaniem Kanownika taki czas jest za długi i może narażać kraj na poważne niebezpieczeństwa.

Natychmiastowe i kompleksowe działania

Jak trafnie porównał Kanownik:

„Jeśli w kuchni pojawiają się karaluchy, nie czekamy tygodniami i nie sprzątamy jednej szuflady, tylko działamy od razu i całościowo. Tak samo musimy postępować wobec ryzykownych dostawców — szybkie decyzje to jedyna gwarancja bezpieczeństwa.” — Michał Kanownik, prezes Związku Cyfrowa Polska

Postępy legislacyjne i kontekst europejski

Polski projekt nowelizacji KSC obejmuje również implementację dyrektywy unijnej NIS 2, która wprowadza nowe standardy cyberbezpieczeństwa. Prace nad ustawą są intensywne — projekt jest już po siódmym etapie konsultacji i wkrótce zostanie skierowany do Sejmu. Zmiany dotyczą m.in. systemu nadzoru nad podmiotami ważnymi i kluczowymi oraz usprawnień proceduralnych.

Nowelizacja ustawy ma wzmocnić ochronę sieci i infrastruktury krytycznej, zapewnić spójność działań służb i organów cyberbezpieczeństwa oraz zwiększyć cyfrową odporność państwa.