Поправки к закону о кибербезопасности: Huawei готов судиться с Польшей
Совет Министров принял проект поправок к закону о Национальной системе кибербезопасности, реализующий директиву ЕС NIS2. Теперь его передадут в Сейм.
Но некоторые операторы недовольны. В частности, Huawei даже готов пойти в суд.
В чём цель проекта
Как сказано в пресс-релизе Минцифры, цель новеллизации закона — усиление защиты граждан и учреждений от киберугроз.
☝️ В частности, директива NIS2 ввела деление на ключевые и важные субъекты («kluczowe i ważne») — т.е. такие, которые действуют в важных для функционирования страны областях.
Ключевыми считаются субъекты, например, из сектора энергетики, транспорта, банковского дела или водоснабжения. А важные — это, допустим, почтовые услуги или производство.
Такие субъекты будут обязаны применять технические и организационные меры для эффективного управления рисками в плане безопасности сетей и информационных систем. А руководитель такого субъекта будет обязан пройти обучение по кибербезопасности.
📍 Но главное, вокруг чего разгорелись споры, это определение «dostawców wysokiego ryzyka». Грубо говоря, если кого-то признают поставщиком высокого риска, то это позволит исключить опасное оборудование и услуги из информационных систем, ключевых для функционирования государства.
Решение о признании компании поставщиком высокого риска будет принимать министр цифровизации.
👉 Ссылка, по которой объясняют процесс, там много этапов и участников
Huawei недоволен
Как ранее писал gsmonline.pl, Huawei направил 15 октября из своей штаб-квартиры в Нидерландах письмо премьер-министру Дональду Туску, вице-премьерам (в том числе министру цифровизации Кшиштофу Гавковскому) и министру финансов.
В этом письме Huawei Technologies Cooperatief U.A., как владелец 90% долей Huawei Polska, подчёркивает, что поддерживает укрепление кибербезопасности.
Однако опасается, что механизм указания «поставщиков высокого риска» может быть использован для исключения компании не только из телекоммуникационной сферы 5G, но и из таких секторов, как энергетика, здравоохранение, транспорт, управление отходами, водоснабжение или продовольственной цепочки.
По оценке компании, критерии признания «высокого риска» являются неясными, могут действовать дискриминационно в отношении субъектов, находящихся за пределами ЕС или НАТО, и не учитывают имеющиеся достижения в области безопасности.
Huawei указывает, что её инвестиции в Польше защищены на основании двустороннего инвестиционного соглашения «Китай–Польша» и Energy Charter Treaty (ECT).
Возможное нарушение стандартов защиты инвестиций повлекло бы за собой начало арбитража на основании ст. 26 этой самой «»Энергетической хартии».
При этом компания заявляет, что рассматривает этот шаг как крайнюю меру.
Одновременно она призывает к принятию «прозрачных, пропорциональных и недискриминационных» положений и заявляет о готовности к дальнейшему диалогу с правительством.
