A Estratégia de Cibersegurança do Governo sob o microscópio do provedor de Justiça dos empresários

Conforme lemos em um comunicado de imprensa do Provedor de Justiça das PMEs, a estratégia deve ser implementada com o princípio da proporcionalidade em mente . Isso é particularmente importante para micro, pequenas e médias empresas, que enfrentam custos significativos associados à substituição de sua infraestrutura de TI .

Estimativa obrigatória dos custos de implementação da estratégia

Majewska defende a estimativa obrigatória dos custos de tal operação para a economia nacional. Isso se deve principalmente à possibilidade de um determinado fornecedor ser considerado de alto risco, o que exigiria que as empresas polonesas descontinuassem seus produtos. Portanto, ela acredita que a estratégia deve incluir medidas para compensar a substituição obrigatória da infraestrutura de TI , bem como considerar oportunidades de assistência adicional para fabricantes e fornecedores nacionais de equipamentos, serviços e processos adequados.

Embora a estratégia preveja a possibilidade de implementar mecanismos de apoio ao setor das PMEs, Agnieszka Majewska acredita que esses mecanismos devem ser obrigatórios. Ela também observa que a implementação da estratégia deve, em conformidade com a Constituição Empresarial, avaliar seu impacto nas micro, pequenas e médias empresas.

A estratégia não está formulada com clareza suficiente

Como escreve Majewska, uma análise da estratégia indica a necessidade de organizar os conceitos-chave e suas inter-relações. De acordo com os regulamentos da UE, a estratégia define metas e prioridades para a segurança de redes e sistemas de informação em nível nacional. No entanto, Majewska levanta dúvidas sobre se seu objetivo principal está formulado com precisão suficiente e se leva em consideração todos os elementos importantes, como a prevenção de ameaças . Devido ao trabalho de alteração da Lei do Sistema Nacional de Cibersegurança, que implicará uma mudança no significado dos conceitos-chave, é aconselhável sistematizá-los em um documento estratégico.

Majewska também observa a ampla abrangência da estratégia. Ela abrange uma ampla gama de órgãos, procedimentos diversos, incluindo administrativos e judiciais, e um grande grupo de empreendedores. Portanto, é essencial complementar o documento com a exigência de ampla consulta .

O Provedor de Justiça das PME destaca ainda que as tarefas prioritárias devem incluir o estímulo à investigação, ao desenvolvimento e à inovação na área da cibersegurança, de modo a reforçar o potencial da base tecnológica e industrial nacional e a soberania tecnológica do nosso país .