Gorący spór o cyberbezpieczeństwo nabiera tempa! Właśnie nastąpił kluczowy moment w pracach nad nowelizacją ustawy o Krajowym Systemie Cyberbezpieczeństwa, który budzi skrajne emocje zarówno w Sejmie, jak i wśród ekspertów. Czy projekt, forsujący przez rząd, to konieczna modernizacja, czy może niebezpieczny przykład „gold platingu”? Zapraszamy do świata politycznych przepychanek i zawiłości legislacyjnych.

Dzień zero dla nowelizacji: Co zdecydowało się w Sejmie?
Piątek, 9 stycznia, zapisał się w kalendarzu prac nad cyberbezpieczeństwem jako moment, w którym Sejmowa Komisja Cyfryzacji, Innowacyjności i Nowoczesnych Technologii doprowadziła projekt nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa do fazy przyjęcia. Rządowy projekt, forsowany przez Koalicję Obywatelską, przeszedł przez komisję stosunkiem głosów 12 do 3, przy czym 9 posłów zagłosowało „za”. Jak można się domyślić, to nie była jednomyślna decyzja. Posłowie Prawa i Sprawiedliwości oraz Konfederacji stanowczo sprzeciwili się przyjęciu projektu w obecnym kształcie.
Warto zauważyć, że ten konkretny przebieg głosowania odzwierciedla głębokie podziały ideologiczne i merytoryczne wokół tego, jak polskie prawo ma dostosować się do wymogów unijnych w zakresie cyfrowego bezpieczeństwa. Czy krytycy mają rację, że idziemy o krok za daleko?
Kontrowersje wokół „gold platingu”: Dlaczego PiS i Konfederacja są na nie?
Główny zarzut przeciwko przyjętemu projektowi, podkreślany przez opozycję i zbieżny z głosem strony społecznej, to kwestia tak zwanego „gold platingu”. Co to oznacza w praktyce? Chodzi o sytuację, gdy krajowy legislátorzy, implementując dyrektywy unijne (które stanowią fundament tego prawa), obwieszają je szeregiem dodatkowych, często restrykcyjnych przepisów, które nie wynikają bezpośrednio z prawa unijnego.
Przedstawiciele partii opozycyjnych w prezydium komisji zgodnie argumentowali, że odrzucenie poprawek zgłoszonych przez ich ugrupowania uniemożliwiło im poparcie finalnej wersji. Poseł PiS Dariusz Stefaniuk, zastępca przewodniczącego komisji, jasno wyraził tę frustrację. Wskazywał na ostrą krytykę ze strony środowiska:
„Tak, musimy wprowadzić prawo, które UE przygotowała, ale my dodajemy do tego prawa bardzo dużo przepisów, o czym wypowiadali się profesorowie, prawnicy. Jeszcze nigdy nie widziałem, aby strona społeczna była tak zjednoczona” – mówił poseł PiS Dariusz Stefaniuk.
To zjednoczenie „strony społecznej” – prawników i szefów organizacji zrzeszających przedsiębiorców – w opozycji do rządu jest faktem, który trudno zignorować. Wskazuje to, że obawy nie dotyczą samej konieczności wprowadzenia zmian, a skali oraz szczegółowości tych regulacji. Czy rząd ma wystarczające dowody, by obronić te dodatkowe zapisy?
Lobbysta w tle: Czy rząd dysponuje twardymi argumentami na poparcie kontrowersyjnych zapisów?
Sedno sporu często sprowadza się do pytania, kto i dlaczego naciska na wprowadzenie tych rzekomo zbędnych, nadmiarowych przepisów. W kontekście intensywnych debat wokół nowelizacji, pojawiają się pytania o to, czy rządzący, broniąc projektu przed zarzutami „gold platingu”, posiadają dokumentację potwierdzającą, że te dodatkowe regulacje są konieczne i stanowią odpowiedź na udokumentowane zagrożenia dla polskiej infrastruktury krytycznej.
Przedstawiciele rządu, chcąc przekonać sceptyków takich jak PiS i Konfederacja, którzy wskazują na zjednoczony sprzeciw ekspertów, prawdopodobnie będą musieli opierać się na konkretnych analizach bezpieczeństwa. W trakcie prac komisji padały pytania o to, czy istnieją raporty lub opinie agencji rządowych, które uzasadniałyby te przepisy wykraczające poza minimalne wymogi unijne. Walka o cyberbezpieczeństwo w Polsce to nie tylko implementacja dyrektyw, ale także geopolityczna gra o suwerenność cyfrową, co wymaga solidnych, publicznie dostępnych argumentów.