Duże ułatwienia w gospodarowaniu częstotliwościami
22.03.2018

Nowe narzędzia dla prezesa UKE, usprawnienia mechanizmów aukcyjnych, zabezpieczające ich przebieg przed nierzetelnym postępowaniem uczestników, czy zapisy dotyczące właściwego oznaczenia telefonów to tylko niektóre ze zmian przewidzianych przez projekty nowelizacji Prawa telekomunikacyjnego oraz ustawy o radiofonii i telewizji, przekazane właśnie przez Ministerstwo Cyfryzacji do uzgodnień międzyresortowych, konsultacji publicznych i opiniowania.

Antena
Głównym celem nowelizacji jest zwiększenie efektywności gospodarowania widmem radiowym i zapewnienie wzrost zainteresowania wdrażaniem na rynku telekomunikacyjnym nowych technologii, w tym technologii 5G. Dlatego projektowane przepisy zakładają m.in. umożliwienie zmiany udzielonych rezerwacji w zakresie przydzielonych kanałów TV, w celu uwolnienia pasma 700 MHz i przeznaczenie go pod budowę sieci 5G.

Konieczne jest także uproszczenie i przyśpieszenie procesu rezerwacji częstotliwości oraz zapewnienie mu właściwego przebiegu. Prezes UKE będzie mógł m.in. z własnej inicjatywy ogłosić przetarg, aukcje lub konkurs na rezerwację częstotliwości, także tych które będą dostępne dopiero w przyszłości. Dzięki temu możliwe będzie płynne uruchamianie nowych usług w pasmach zwalnianych przez dotychczasowe systemy.

Z kolei właściwy przebieg aukcji mają zapewnić podwyższenie wysokości wadium oraz wprowadzenie do ustawy depozytu. To wyeliminuje z nich te podmioty, które albo nie mają realnych zdolności finansowych, by brać udział w aukcji, albo uczestniczą w nich tylko po to, by podbijać cenę. Jeśli zwycięzca postępowania (aukcji, konkursu bądź przetargu) nie uiści opłaty za dokonanie rezerwacji lub zrezygnuje z ubiegania się o rezerwację, nowelizacja przewiduje wprowadzenie zakazu ubiegania się o rezerwację przez 6 lat.

Dodatkowo, proponowana nowelizacja ma wyeliminować wątpliwości Komisji Europejskiej odnośnie implementacji 3 dyrektyw telekomunikacyjnych (2002/20/WE, 2002/21/WE, 2002/77/WE) oraz dostosować krajowe przepisy do praktyki wynikającej z Dyrektywy radiowej RED (2014/53/UE), dotyczącej m.in. właściwego oznakowania telefonów komórkowych znakami ostrzegawczymi.

zrodło: gov.pl

Ustawa o cyberbezpieczeństwie przyjęta przez Sejm
06.07.2018

5 lipca 2018 r. Sejm RP przyjął ustawę o krajowym systemie cyberbezpieczeństwa, implementującą do polskiego prawa dyrektywę w sprawie środków na rzecz wysokiego wspólnego poziomu bezpieczeństwa sieci i systemów informatycznych na terytorium Unii (tzw. dyrektywę NIS)

Cyberbezpieczeństwo
Ustawa, która wdraża dyrektywę NIS, utworzy w Polsce krajowy system cyberbezpieczeństwa. W jego skład wejdą m.in. najwięksi przedsiębiorcy z wybranych sektorów gospodarki oraz administracja rządowa i samorządowa.

Ustawa nakłada obowiązki na operatorów usług, które mają kluczowe znaczenie dla utrzymania krytycznej działalności społecznej lub gospodarczej (usługi kluczowe). Wśród operatorów znajdą się największe banki, firmy z sektora energetycznego, przewoźnicy lotniczy i kolejowi, armatorzy, szpitale i podmioty tworzące w Polsce infrastrukturę cyfrową.

Operatorzy usług kluczowych
Operatorzy usług kluczowych będą zobowiązani do wdrożenia skutecznych zabezpieczeń, szacowania ryzyka związanego z cyberbezpieczeństwem oraz przekazywania informacji o poważnych incydentach i ich obsługi we współpracy z jednym z trzech CSIRT (Zespołów Reagowania na Incydenty Bezpieczeństwa Komputerowego). Wymienione podmioty będą również zobowiązane do wyznaczenia osoby odpowiedzialnej za cyberbezpieczeństwo świadczonych usług, obsługi i zgłaszania incydentów oraz udostępniania wiedzy na temat cyberbezpieczeństwa.

Wymaganiami z zakresu cyberbezpieczeństwa zostaną także objęci dostawcy usług cyfrowych, czyli internetowe platformy handlowe, usługi przetwarzania w chmurze i wyszukiwarki internetowe. Z racji międzynarodowej specyfiki tych podmiotów, obowiązki dla dostawców usług cyfrowych będą objęte zharmonizowanym na poziomie UE reżimem regulacyjnym.

Krajowy System Cyberbezpieczeństwa
Kwestia cyberbezpieczeństwa dotyka wielu aspektów, zagrożeń zarówno cywilnych jak i wojskowych, potrzeby zaangażowania różnych organów administracji rządowej i służb. Dlatego też w projekcie przewidziano różnorodne rozwiązania, określono zadania i wskazano podmioty odpowiedzialne za ich realizację.

Do krajowego systemu cyberbezpieczeństwa, poza operatorami, będą włączone organy administracji publicznej, a także przedsiębiorcy telekomunikacyjni – w sposób zharmonizowany z istniejącymi uregulowaniami w tym zakresie.

System zarządzania cyberbezpieczeństwem w Polsce obejmie zarówno na poziom roboczy (Zespół ds. Obsługi Incydentów Krytycznych) jak i instytucjonalny (Pełnomocnik Rządu ds. Cyberbezpieczeństwa oraz Kolegium ds. Cyberbezpieczeństwa).

Nadzór i wymiana informacji
Ustawa wskazuje organy właściwe ds. cyberbezpieczeństwa odpowiedzialne za sprawowanie nadzoru wobec operatorów usług kluczowych i usług cyfrowych. Każdemu sektorowi określonemu w załączniku został przydzielony organ właściwy, zgodnie z działami administracji rządowej.

Projekt przewiduje również utworzenie pojedynczego punktu kontaktowego ds. cyberbezpieczeństwa. Będzie on prowadzony przez ministra właściwego do spraw informatyzacji, który ma odpowiadać za wymianę informacji na poziomie kraju oraz współpracę na poziomie Unii Europejskiej.

Obsługa incydentów i CSIRT
Ustawa przyjęła federacyjny model obsługi incydentów, gdzie podmioty krajowego systemu będą zgłaszały incydenty do właściwego CSIRT. Rolę CSIRT przyjęły na siebie Agencja Bezpieczeństwa Wewnętrznego (CSIRT GOV), Naukowa i Akademicka Sieć Komputerowa – Państwowy Instytut Badawczy (CSIRT NASK) oraz resort obrony narodowej (CSIRT MON). Będą one współpracować ze sobą, z organami właściwymi do spraw cyberbezpieczeństwa, ministrem właściwym do spraw informatyzacji oraz Pełnomocnikiem Rządu ds. Cyberbezpieczeństwa. Razem zapewnią spójny i kompletny system zarządzania ryzykiem na poziomie krajowym, realizując zadania na rzecz przeciwdziałania zagrożeniom cyberbezpieczeństwa o charakterze ponadsektorowym i transgranicznym, a także zapewniając koordynację obsługi zgłoszonych incydentów.

Podmioty wchodzące w skład krajowego systemu cyberbezpieczeństwa utworzą spójny system pozwalający na podejmowanie różnorodnych i skutecznych działań zarówno przeciwdziałających zagrożeniom, jak i zapewniających skuteczne reagowanie w przypadku pojawienia się takich zagrożeń.

Po przyjęciu przez Sejm, ustawa została wysłana do Senatu do dalszych prac.

zrodło: gov.pl