„Stać ich na premie, stać na cyberodpowiedzialność”. Twarda zapowiedź Gawkowskiego

Do tej pory prosiliśmy firmy i wysyłaliśmy rekomendacje. Teraz będziemy przygotowywać listy podmiotów i ujawniać te, które nie wywiązały się z zaleceń ochrony danych – ujawnia wicepremier i minister cyfryzacji Krzysztof Gawkowski w opublikowanej w czwartek rozmowie z „Rzeczpospolitą”.

Wicepremier, pytany o reakcję państwa na wykradzenie danych 19 mln Polaków z platformy MyDr, przekonuje, że zastrzeżenie numeru PESEL jest elementem profilaktyki, a nie reakcją na sam atak. Odpowiedzialność za ochronę danych – jak podkreśla – spoczywa przede wszystkim na firmach, które je przetwarzają. – PESEL warto mieć zastrzeżony zawsze, niezależnie od tego, czy doszło do wycieku czy nie – przekonuje.

Gawkowski twierdzi, że państwo zabezpieczyło dane przed dalszym wyciekiem, ale nie może ujawniać szczegółów działań służb. Jak zapewnia, po incydencie wyciągane są wnioski, a firmy mają zostać objęte nowymi wymaganiami i narzędziami. Minister zwraca też uwagę, że przedsiębiorstwa mogły skorzystać z programu wsparcia cyberbezpieczeństwa o wartości 2,8 mld zł, lecz część z nich tego nie zrobiła.

Państwo nie jest od tego, żeby postawić w każdej firmie cyberpolicjanta – argumentuje.

Rozmówca „Rz” zapowiada zmianę podejścia do podmiotów, które zaniedbują ochronę danych. Dotychczas – jak wskazuje – państwo kierowało do nich prośby, rekomendacje i zalecenia. Teraz mają powstawać listy firm, które się do nich nie stosują. – Będziemy ujawniali firmy, które nie wykonują swoich obowiązków – zapowiada Gawkowski. Chodzi także o podmioty, które nie wymieniają systemów wskazanych w rekomendacjach jako podatne na ataki. Według wicepremiera klienci powinni wiedzieć, czy firmy, którym powierzają swoje dane, właściwie je chronią.

Gawkowski zapowiada, że wskazywanie firm zaniedbujących cyberbezpieczeństwo będzie wynikało z krajowego systemu cyberbezpieczeństwa (KSC). Zaznacza, że trwa już zbieranie danych, a po wejściu w życie nowych przepisów liczba podmiotów ważnych i kluczowych wzrośnie z tysiąca do 65 tys.

Według wicepremiera odpowiedzialność za cyfrowe bezpieczeństwo przedsiębiorstw powinna spoczywać na ich prezesach, a nie wyłącznie na działach IT. – Skoro stać ich na wypłacanie sobie premii, to musi ich być stać także na cyberodpowiedzialność – przekonuje. Rozmówca „Rz” zapowiada, że w ramach Cyber Piątki zostanie zaproponowane nałożenie wzmocnionych obowiązków związanych z KSC na firmy przetwarzające dane ponad 100 tys. obywateli. (PAP)

gr/ zm/

Najlepsze produkty finansowe znajdziesz w naszej porównywarce - SPRAWDŹ