Polska zaostrza wymogi cyberbezpieczeństwa dla firm i zapowiada wielomilionowe kary

Traders Union
Wszystkie wiadomości
Regulatorzy
Zaostrzenie cyberbezpieczeństwa w Polsce

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Ksenia Gerey

9 godzin temu

Polska zaostrza wymogi cyberbezpieczeństwa dla firm i zapowiada wielomilionowe kary — Surowe kary dla firm

Polska przyspiesza prace nad zaostrzeniem zasad ochrony danych po kolejnych incydentach wycieków informacji i równolegle wdraża przepisy unijnego Data Act. Rząd zapowiada też pakiet „Cyber Piątka”, który ma objąć głównie firmy masowo przetwarzające wrażliwe dane, w tym dane medyczne.

Najważniejsze

Rząd przyjął 13 października projekt ustawy wdrażający Data Act i zapowiedział zaostrzenie wymogów inwestycji firm w cyberbezpieczeństwo oraz bezpośrednią odpowiedzialność zarządów.
Pakiet 'Cyber Piątka' obejmuje certyfikację firm przetwarzających dane medyczne, minimalne wymagania technologiczne i nowe obowiązki dla podmiotów masowo przetwarzających dane.
Firmom grożą wielomilionowe kary za niedostateczne zabezpieczenia, w tym administracyjne sankcje do 10 mln euro lub 20 mln euro i do 4 proc. globalnych obrotów za naruszenia przepisów RODO.

Nowe regulacje i plan nadzoru

Jak podaje Bankier, powołując się na agencję Newseria, wicepremier i minister cyfryzacji Krzysztof Gawkowski zapowiada wzmocnienie ochrony danych osobowych oraz większą odpowiedzialność firm za inwestycje w cyberbezpieczeństwo. Resort wskazuje, że rząd przyjął 13 października projekt ustawy o sprawiedliwym dostępie do danych i ich wykorzystywaniu, który implementuje unijne rozporządzenie Data Act.

Nowe przepisy mają zapewnić użytkownikom urządzeń podłączonych do internetu, takich jak sprzęt inteligentnego domu czy samochody, dostęp do danych generowanych podczas korzystania z nich. Użytkownicy będą mogli także udostępniać te informacje innym podmiotom, na przykład firmom świadczącym usługi naprawcze, a nadzór nad przestrzeganiem zasad, rozpatrywaniem skarg i certyfikacją podmiotów rozstrzygających spory ma sprawować prezes Urzędu Komunikacji Elektronicznej.

Równolegle ma powstać pakiet „Cyber Piątka”, obejmujący pięć zmian dotyczących bezpieczeństwa danych obywateli. Według zapowiedzi przewiduje on certyfikację firm przetwarzających dane medyczne, minimalne wymagania technologiczne, większą przejrzystość dla pacjentów, powiadomienia o zdarzeniach medycznych oraz nowe obowiązki dla podmiotów masowo przetwarzających dane.

Ministerstwo cyfryzacji sygnalizuje również zmianę podejścia do egzekwowania zasad. Firmy, które nie inwestują w cyberbezpieczeństwo, mają być ujawniane, a zarządy, rady nadzorcze i właściciele mają ponosić bezpośrednią odpowiedzialność za poziom zabezpieczeń w organizacjach.

Presja na firmy i ryzyko sankcji

Rząd argumentuje, że skala zagrożeń uzasadnia zaostrzenie polityki wobec przedsiębiorstw. Z danych Eurobarometru „Cyberbezpieczeństwo w miejscu pracy: świadomość i przygotowanie pracowników” wynika, że Polacy w ciągu ostatnich sześciu miesięcy spotykają się w swoich organizacjach z phishingiem lub fałszywymi wiadomościami, atakami złośliwego oprogramowania, próbami kradzieży haseł oraz próbami kradzieży danych osobowych.

Według Krzysztofa Gawkowskiego rząd przeznaczył w ostatnich dwóch latach 2,8 mld zł na cyberbezpieczeństwo i transformację cyfrową firm, jednak część przedsiębiorstw nie korzystała z tych środków lub nadawała priorytet innym wydatkom. W ocenie resortu dalsze opóźnianie inwestycji zwiększa ryzyko strat operacyjnych, reputacyjnych i regulacyjnych.

Presję na szybsze działania zwiększają trwające kontrole w firmach, w których doszło do wycieków danych. Jednym z największych takich incydentów w Polsce był sierpniowy nieuprawniony dostęp do bazy danych systemu MyDr, używanego przez przychodnie i gabinety lekarskie.

Minister cyfryzacji zapowiada, że jeśli kontrole potwierdzą brak odpowiednich zabezpieczeń, firmy muszą liczyć się z wielomilionowymi karami. W Polsce za naruszenia przepisów RODO grożą administracyjne sankcje do 10 mln euro lub 20 mln euro, a w przypadku przedsiębiorstw odpowiednio do 2 proc. lub 4 proc. całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego.

W naszym wcześniejszym materiale o planowanej inwestycji NASK i PGE w centrum danych opisywaliśmy, jak rząd chce wzmocnić krajową infrastrukturę cyfrową i podkreśla znaczenie suwerenności danych oraz lokalnych mocy obliczeniowych. Zwracaliśmy też uwagę na to, że równolegle toczy się dyskusja o nowych regulacjach dla usług cyfrowych i bezpieczeństwa w sieci, a także o kosztach społeczno-środowiskowych rozwoju centrów danych.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?

Bonus do 50% od depozytu – zwiększ swój kapitał handlowy.
Ponad 1 000 instrumentów – handluj na rynku forex, indeksach, akcjach i ETFs.
Licencjonowany przez czterech regulatorów – handluj bezpiecznie pod zaufanym nadzorem.
Konkurencyjne warunki – spready od 0,1 pipsa i dźwignia do 1:500.