Sektor kosmiczny trafia do grona branż objętych podwyższonymi wymaganiami cyberbezpieczeństwa. Ministerstwo Rozwoju i Technologii tłumaczy firmom, kiedy mogą podlegać przepisom KSC wdrażającym dyrektywę NIS2.
Sektor kosmiczny w katalogu NIS2
Nowelizacja przepisów o Krajowym Systemie Cyberbezpieczeństwa, wdrażająca unijną dyrektywę NIS2, obejmuje szeroki katalog sektorów ważnych dla gospodarki i państwa. Wśród nich znajduje się również sektor kosmiczny.
Ministerstwo Rozwoju i Technologii zwraca jednak uwagę, że sama współpraca z branżą kosmiczną nie oznacza automatycznie, że przedsiębiorstwo podlega wszystkim nowym obowiązkom. Znaczenie ma faktycznie prowadzona działalność, rodzaj usług, wielkość firmy oraz jej powiązania z innymi podmiotami.
To rozróżnienie jest istotne szczególnie dla firm technologicznych, które uczestniczą w projektach kosmicznych, ale równocześnie świadczą inne usługi cyfrowe. W praktyce obowiązek może wynikać nie z etykiety „firma kosmiczna”, lecz z konkretnego rodzaju działalności.
Chmura, centra danych i usługi zarządzane pod szczególną uwagę
MRiT wskazuje, że przedsiębiorstwa powinny dokładnie przeanalizować, czy świadczą usługi chmurowe, prowadzą centra danych, oferują usługi zarządzane albo dostarczają rozwiązania cyberbezpieczeństwa. Takie aktywności mogą powodować objęcie przepisami KSC niezależnie od głównego profilu firmy.
Pierwszym krokiem ma być więc samoidentyfikacja. Firma musi ustalić, czy spełnia kryteria ustawowe, a następnie określić zakres obowiązków związanych z zarządzaniem ryzykiem, organizacją bezpieczeństwa i zgłaszaniem incydentów.
Temu zagadnieniu poświęcono webinar MRiT 2 września. W programie znalazły się m.in. kwestie wpisu do wykazu KSC, znaczenia kodów PKD, powiązań kapitałowych i rodzaju świadczonych usług.
Kosmos staje się częścią infrastruktury krytycznej
Znaczenie nowych wymagań rośnie wraz z coraz większym uzależnieniem gospodarki od usług satelitarnych, transmisji danych, nawigacji i obserwacji Ziemi. Awaria lub cyberatak na jeden z elementów łańcucha może wpływać na wiele sektorów jednocześnie.
Dlatego NIS2 przesuwa odpowiedzialność z reagowania po incydencie w stronę wcześniejszego zarządzania ryzykiem. Dla firm oznacza to potrzebę audytu procesów, wyznaczenia odpowiedzialności i przygotowania procedur, zanim dojdzie do poważnego naruszenia.
Dla sektora kosmicznego może to być dodatkowy koszt zgodności, ale równocześnie element budowy zaufania do usług, które coraz częściej mają znaczenie nie tylko komercyjne, lecz również publiczne i strategiczne.
Źródła
Formaty reklamowe wewnątrz artykułu
Reklamy wplecione między akapity najlepiej działają w układzie poziomym lub prostokątnym.
