wniosek o skierowanie projektu ustawy wyłącznie do Komisji Cyfryzacji, Innowacyjności i Nowoczesnych Technologii

Co się zmienia

• 1Głosowanie proceduralne: projekt skierowany wyłącznie do Komisji Cyfryzacji, Innowacyjności i Nowoczesnych Technologii — zamiast trafiać do kilku komisji jednocześnie, co skróciło ścieżkę prac parlamentarnych.
• 2Nowy podział podmiotów: dotychczasowe kategorie 'operatorów usług kluczowych' i 'dostawców usług cyfrowych' zastąpiono kategoriami 'podmiot kluczowy' i 'podmiot ważny' (art. 1 pkt 8 i 10 druku 1955 — zmiana w art. 4 i 5 ustawy KSC; określa kto musi spełniać wymogi bezpieczeństwa).
• 3Nowe sektory objęte obowiązkami: do systemu włączono branże ścieków, zarządzania ICT, przestrzeni kosmicznej, poczty, produkcji, chemikaliów i żywności (załącznik nr 1 i 2 do ustawy — lista sektorów zobowiązanych do wdrożenia zabezpieczeń).
• 4Samorejestracja zamiast decyzji urzędowej: firmy i instytucje same zgłaszają się do elektronicznego wykazu podmiotów (system S46) w ciągu 6 miesięcy od spełnienia kryteriów (art. 1 pkt 14, art. 7c ust. 1 — zastąpił dotychczasowy tryb wyznaczania przez organ administracyjny; poprawka nr 4 z druku 2139-A wydłużyła pierwotny termin 3-miesięczny do 6 miesięcy).
• 5Odpowiedzialność kierowników: szefowie firm i instytucji objętych ustawą ponoszą osobistą odpowiedzialność za cyberbezpieczeństwo; pracownicy realizujący zadania muszą przedstawić zaświadczenie z KRK o niekaralności za przestępstwa przeciwko ochronie informacji (art. 1 pkt 17, art. 8f ust. 1 — poprawka nr 6 z druku 2139-A).
• 6Kary finansowe z 2-letnim opóźnieniem: sankcje pieniężne za naruszenia nowych przepisów będą mogły być nakładane dopiero po 2 latach od wejścia ustawy w życie (art. 34a dodany poprawką nr 16 z druku 2139-A — złożona przez PiS, rekomendowana do przyjęcia).
• 7Subfundusz cyberbezpieczeństwa dla samorządów: kary pieniężne zbierane na podstawie ustawy KSC będą zasilać wyodrębniony subfundusz wsparcia cyberbezpieczeństwa w gminach, powiatach i województwach (art. 18 druku 1955, poprawka nr 15 z druku 2139-A — zgłoszona przez Konfederację, rekomendowana do odrzucenia przez komisję).