8. kadencja, 63. posiedzenie, 1. dzień (05-06-2018)
5. punkt porządku dziennego:
Pierwsze czytanie rządowego projektu ustawy o krajowym systemie cyberbezpieczeństwa (druk nr 2505).
Poseł Wojciech Bakun:
Pani Marszałek! Panie Ministrze! Wysoka Izbo! Mam przyjemność przedstawić stanowisko klubu Kukiz’15 w sprawie ustawy o krajowym systemie cyberbezpieczeństwa.
Prace rządu nad tą ustawą, a więc nad uregulowaniem krajowego systemu cyberbezpieczeństwa, wynikają z jednej strony z potrzeby zapewnienia systemowego podejścia do krajowego systemu cyberbezpieczeństwa, zwłaszcza w obliczu rosnącego znaczenia systemów informatycznych w gospodarce i coraz szerszego wykorzystywania zbiorów danych, oraz, co idzie w ślad za tym wzrostem znaczenia, rosnącego zagrożenia systemów informatycznych, w tym systemów ważnych, a często kluczowych dla funkcjonowania państwa, gospodarki i społeczeństwa. Z drugiej strony potrzebę prac nad tą ustawą wymusiła konieczność wdrożenia do polskiego porządku prawnego dyrektywy 2016/1148 z dnia 16 lipca 2016 r.
Szanowni Państwo! W ciągu 5-minutowego wystąpienia, jak pokazały przykłady moich przedmówców, nie da rady wyczerpać tego tematu. Myślę, że dużo, dużo bardziej szczegółowa dyskusja będzie toczyła się podczas prac komisji sejmowej. Natomiast chciałbym zwrócić uwagę na kwestie, które mogą budzić zaniepokojenie, bo oczywiście rozumiemy sens i zasadność wprowadzenia proponowanych rozwiązań, natomiast niektóre z rozwiązań budzą nasze zaniepokojenie.
Pierwsza z kwestii, którą zawsze poruszamy jako klub Kukiz’15, to jest kwestia objętości ustawy. Dyrektywę, która składa się z 30 stron, wprowadzamy na 150 stronach. Czemu zawsze nasze prawo, czemu my jako posłowie zawsze przygotowujemy prawo, które tak dogłębnie reguluje kwestie w aktach prawnych, które są składane jako ustawy, zwłaszcza w materii tak dynamicznej jak cyberbezpieczeństwo czy ogólnie informatyzacja. Szanowni państwo, jeżeli wszystkie kwestie dotyczące cyberbezpieczeństwa będziemy tak szczegółowo regulować w ustawie, to jakakolwiek zmiana w tym obszarze będzie powodowała potrzebę nowelizacji ustawy, a co za tym idzie, przejście całego procesu legislacyjnego, co jak wiadomo, zajmuje często dużo czasu, a w przypadku chociażby przerw takich jak przerwa wakacyjna ten okres może się wydłużyć do kilku miesięcy.
Czy naprawdę w kwestii cyberbezpieczeństwa chcemy skazać się na to, żeby reagować w tak długim, często rozległym czasie? To jest bardzo dynamiczny obszar, bardzo dynamiczny. To są bardzo dynamiczne zagadnienia. Myślę, że naprawdę można by było stworzyć projekt, który składa się z kilkunastu artykułów regulujących kwestie systemowe, strukturalne, a całą część techniczną, organizacyjną normować chociażby za pomocą rozporządzeń.
To, co zawsze niepokoi, na co również zawsze zwracamy uwagę jako Klub Poselski Kukiz’15, to jest mnożenie kolejnych bytów administracyjnych. Również w tym przypadku nie ustrzeżemy się tego. Mnożymy kolejne byty administracyjne. W dodatku byty, które tworzymy, będą funkcjonowały w bardzo specyficznych warunkach, według własnej logiki, często granice kompetencyjne pomiędzy tymi bytami nie są jasno określone, ten podział kompetencji nie jest jasno dookreślony, co będzie powodowało nakładanie się kompetencji i spory między instytucjami. Rozwiązania, które obserwujemy w tym projekcie ustawy, mają bardzo duży potencjał konfliktowy, co - myślę - nie powinno mieć miejsca w przypadku tak ważnej ustawy jak ustawa o cyberbezpieczeństwie.
Nie wskazano w ustawie jednoznacznej koncepcji wskazującej jednego gospodarza systemu, który wyznacza trendy, standardy, zawiaduje całą materią oraz wyznacza kierunki jej rozwoju. Dla mnie niezrozumiałe jest również, dlaczego włącza się w konkretne rozwiązania strukturalne NASK, który nie jest instytucją rządową i który może być w każdej chwili zastąpiony inną instytucją realizującą te zadania.
Reasumując, dlatego że czas nagli, rozumiejąc potrzebę uregulowań prawnych i w dziedzinie cyberbezpieczeństwa jako kluczowego w dzisiejszych czasach elementu bezpieczeństwa państwa, mimo że nie zgadzamy się ze wszystkimi rozwiązaniami i widzielibyśmy te uregulowania unormowane w inny sposób, klub Kukiz’15, mając nadzieję na merytoryczną dyskusję podczas prac komisji, rekomenduje dalsze prace nad omawianym projektem ustawy o krajowym systemie cyberbezpieczeństwa. Dziękuję.
Przebieg posiedzenia