10. kadencja, 37. posiedzenie, 2. dzień (25-06-2025)

22. punkt porządku dziennego:

Sprawozdanie Komisji Cyfryzacji, Innowacyjności i Nowoczesnych Technologii o rządowym projekcie ustawy o krajowym systemie certyfikacji cyberbezpieczeństwa (druki nr 1238 i 1249).

Poseł Marcin Józefaciuk:

    Szanowny Panie Marszałku! Wysoka Izbo! W projekcie chodzi o to, by produkty, usługi i procesy cyfrowe funkcjonujące w Polsce spełniały jednolite standardy bezpieczeństwa, a ich jakość mogła być potwierdzona certyfikatem. Ma to zwiększyć zaufanie do technologii i ułatwić działanie firm na rynku europejskim.

    Mam pytania. Jakie konkretne kryteria będą stosowane przy wydawaniu certyfikatów, zwłaszcza dla produktów i usług uznanych za produkty i usługi wysokiego ryzyka? Czy Polskie Centrum Akredytacji dysponuje dziś odpowiednimi zasobami kadrowymi i eksperckimi, aby skutecznie realizować nowe obowiązki? Czy planowane są wzmocnienia? Jak wygląda ścieżka odwoławcza dla firm, którym odmówiono certyfikacji lub cofnięto wcześniej wydane potwierdzenie zgodności?

    Projekt porządkuje obszar, który do tej pory funkcjonował bez jasnych ram. Certyfikacja cyberbezpieczeństwa może być realnym wsparciem dla firm i instytucji, ale tylko wtedy, gdy system będzie transparentny, spójny i wyposażony w realne mechanizmy nadzoru, bez zbędnej biurokracji, ale gwarantujący rzeczywistą jakość i odpowiedzialność. Dziękuję.

Przebieg posiedzenia