Girişimci Ombudsmanının Gözünden Hükümetin Siber Güvenlik Stratejisi

KOBİ Ombudsmanı'nın basın bülteninde de belirtildiği gibi, strateji orantılılık ilkesi göz önünde bulundurularak uygulanmalıdır. Bu, özellikle BT altyapılarını değiştirmenin getirdiği önemli maliyetlerle karşı karşıya kalan mikro, küçük ve orta ölçekli işletmeler için önemlidir.

Strateji uygulama maliyetlerinin zorunlu tahmini

Majewska, ulusal ekonomi için böyle bir operasyonun zorunlu maliyet tahmini yapılmasını savunuyor. Bunun başlıca nedeni, belirli bir tedarikçinin yüksek riskli olarak değerlendirilmesi ve bunun da Polonyalı şirketlerin ürünlerini durdurmasını gerektirecek olması. Bu nedenle, stratejinin BT altyapısının zorunlu olarak değiştirilmesini telafi edecek önlemleri içermesi ve ayrıca yerli üreticiler ve uygun ekipman, hizmet ve süreçlerin tedarikçileri için ek yardım fırsatlarını göz önünde bulundurması gerektiğine inanıyor.

Strateji, KOBİ sektörüne yönelik destek mekanizmalarının uygulanmasını öngörse de Agnieszka Majewska, bu mekanizmaların zorunlu olması gerektiğine inanıyor. Ayrıca, stratejinin uygulanmasının İşletme Anayasası'na uygun olarak mikro, küçük ve orta ölçekli işletmeler üzerindeki etkisinin değerlendirilmesi gerektiğini belirtiyor.

Strateji yeterince açık bir şekilde formüle edilmemiştir

Majewska'nın yazdığı gibi, stratejinin analizi, temel kavramların ve aralarındaki ilişkilerin düzenlenmesi ihtiyacını ortaya koyuyor. AB düzenlemelerine uygun olarak, strateji ulusal düzeyde ağ ve bilgi sistemleri güvenliği için hedefler ve öncelikler belirliyor. Ancak Majewska, ana hedefinin yeterince net bir şekilde formüle edilip edilmediği ve tehdit önleme gibi tüm önemli unsurları dikkate alıp almadığı konusunda şüpheler dile getiriyor. Ulusal Siber Güvenlik Sistemi Kanunu'nda değişiklik yapılması çalışmaları, temel kavramların anlamında bir değişikliğe yol açacağı için, bunların stratejik bir belgede sistemleştirilmesi tavsiye ediliyor.

Majewska, stratejinin kapsamının geniş olduğuna da dikkat çekiyor. Strateji, çok çeşitli kurumları, idari ve adli prosedürler de dahil olmak üzere çeşitli prosedürleri ve geniş bir girişimci grubunu kapsıyor. Bu nedenle, belgenin kapsamlı bir istişare şartıyla desteklenmesi büyük önem taşıyor.

KOBİ Ombudsmanı ayrıca , ülkemizin ulusal teknolojik ve endüstriyel altyapısının potansiyelini ve teknolojik egemenliğini güçlendirmek amacıyla siber güvenlik alanında araştırma, geliştirme ve inovasyonun teşvik edilmesinin öncelikli görevler arasında olması gerektiğini vurguluyor.