Стратегия кибербезопасности правительства под микроскопом омбудсмена предпринимателей

Как говорится в пресс-релизе Омбудсмена по делам малого и среднего бизнеса, стратегия должна реализовываться с учётом принципа пропорциональности . Это особенно важно для микро-, малых и средних предприятий, которые сталкиваются со значительными расходами, связанными с заменой своей ИТ-инфраструктуры .

Обязательная оценка затрат на реализацию стратегии

Маевская выступает за обязательную оценку стоимости подобной операции для национальной экономики. Это связано, прежде всего, с возможностью признания поставщика высокорискованным, что может привести к прекращению поставок польскими компаниями своей продукции. Поэтому она считает, что стратегия должна включать меры по компенсации расходов на обязательную замену ИТ-инфраструктуры , а также предусматривать возможность дополнительной помощи отечественным производителям и поставщикам соответствующего оборудования, услуг и процессов.

Хотя стратегия предусматривает возможность внедрения механизмов поддержки сектора МСП, Агнешка Маевска считает, что эти механизмы должны быть обязательными. Она также отмечает, что реализация стратегии должна, в соответствии с Конституцией предпринимательства, учитывать её влияние на микро-, малые и средние предприятия.

Стратегия сформулирована недостаточно четко.

Как пишет Маевска, анализ стратегии указывает на необходимость систематизации ключевых понятий и их взаимосвязей. В соответствии с нормами ЕС, стратегия устанавливает цели и приоритеты безопасности сетей и информационных систем на национальном уровне. Однако Маевска выражает сомнения относительно того, достаточно ли точно сформулирована её главная цель и учтены ли все важные элементы, такие как предотвращение угроз . В связи с работой по внесению изменений в Закон о национальной системе кибербезопасности, которая повлечёт за собой изменение смысла ключевых понятий, целесообразно систематизировать их в стратегическом документе.

Маевска также отмечает широкий охват стратегии. Она охватывает широкий круг органов, разнообразные процедуры, включая административные и судебные, а также большую группу предпринимателей. Поэтому необходимо дополнить документ требованием о проведении расширенных консультаций .

Омбудсмен МСП также отмечает, что в число приоритетных задач должно входить стимулирование исследований, разработок и инноваций в области кибербезопасности в целях укрепления потенциала национальной технологической и промышленной базы и технологического суверенитета нашей страны .