Rada Ministrów przyjęła projekt ustawy o krajowym systemie certyfikacji cyberbezpieczeństwa. Nowe przepisy umożliwią wydawanie europejskich i krajowych certyfikatów dla produktów, usług i procesów ICT – poinformowało Ministerstwo Cyfryzacji. Celem zmian jest zwiększenie bezpieczeństwa danych, wsparcie rozwoju technologii oraz ułatwienie udziału w przetargach.

Dlaczego certyfikacja cyberbezpieczeństwa jest potrzebna?

Dobrowolna certyfikacja ma na celu potwierdzenie, że dany produkt lub usługa spełnia najwyższe standardy ochrony przed cyberzagrożeniami. To nie tylko kwestia bezpieczeństwa, ale także budowania zaufania użytkowników i przewagi konkurencyjnej dla firm.

– Cyberbezpieczeństwo to dziś fundament zaufania w cyfrowym świecie. Nowe prawo, które przygotowaliśmy, to nie tylko narzędzie ochrony – to także impuls dla rozwoju technologii, konkurencyjności i odporności państwa – powiedział wicepremier i minister cyfryzacji Krzysztof Gawkowski.

Jakie korzyści przyniesie nowy system?

Certyfikacja pozwoli:

• zwiększyć odporność cyfrową instytucji publicznych, firm i infrastruktury krytycznej,
• budować zaufanie użytkowników do certyfikowanych rozwiązań,
• wspierać rozwój nowoczesnych technologii w sektorze ICT.

Produkty i usługi z certyfikatem będą zawierać czytelną informację o poziomie ochrony danych, co ułatwi konsumentom świadomy wybór.

Jednolite zasady i nadzór Ministra Cyfryzacji

Nowe przepisy wprowadzają jednolite zasady dla wszystkich podmiotów oceniających zgodność produktów z wymogami cyberbezpieczeństwa. Europejskie certyfikaty będą ważne we wszystkich państwach UE, co może przyciągnąć do Polski klientów z innych krajów, zwłaszcza z Europy Środkowo-Wschodniej.

Minister Cyfryzacji, we współpracy z Polskim Centrum Akredytacji, będzie sprawował nadzór nad systemem, w tym:

• kontrolował jednostki certyfikujące,
• wyjaśniał zgłoszone nieprawidłowości,
• w razie potrzeby cofał certyfikaty, jeśli produkt nie spełnia wymagań.

Co to oznacza dla firm i konsumentów?

Dla przedsiębiorstw certyfikat stanie się dowodem wiarygodności, ułatwiającym udział w przetargach i współpracę międzynarodową. Dla użytkowników – gwarancją bezpieczeństwa wybieranych rozwiązań cyfrowych.

„Certyfikacja potwierdzi, że dane rozwiązanie spełnia wymagania w zakresie ochrony danych i odporności na zagrożenia. Umieszczone oznaczenie pomoże firmom budować reputację i wiarygodność – zarówno w relacjach z klientami, jak i partnerami biznesowymi” – podkreślono w komunikacie.