Skomplikowane losy reformy krajowych przepisów o cyberbezpieczeństwie

Nad projektem pracowano ponad dwa lata. We wrześniu 2020 r. opublikowana została pierwsza wersja zmian do ustawy o krajowym systemie cyberbezpieczeństwa (UKSC). Akt ten stanowi jeden z filarów regulujących w naszym kraju obszar cyberbezpieczeństwa, którego znaczenie stale wzrasta. W połowie stycznia 2023 r., a więc po ponad dwóch latach prac nad projektem, krajowy prawodawca przedstawia kolejną, już dziewiątą wersję noweli. Dzieje się to jednak w zupełnie innych realiach, przy zwiększonej skali zagrożeń dla cyberbezpieczeństwa oraz – po prostu – bezpieczeństwa, z uwagi w szczególności na wojnę w Ukrainie. Istotnie różni się także krajobraz prawny, a to z uwagi na przyjęcie w ostatnich miesiącach na poziomie unijnym takich aktów jak dyrektywa NIS 2 oraz rozporządzenie DORA, kluczowych dla cyberbezpieczeństwa i odporności cyfrowej sektorów krytycznych, w tym sektora finansowego.