Czy Polska wprowadzi listę dostawców wysokiego ryzyka?
Czy Polska wprowadzi listę dostawców wysokiego ryzyka?
Obecnie w Polsce nie istnieje lista dostawców wysokiego ryzyka (HRV – High-Risk Vendor), co potwierdza Ministerstwo Cyfryzacji. W chwili obecnej nie wszczęto żadnego postępowania ani nie wydano decyzji w tej sprawie.
Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa przewiduje, że po przeprowadzeniu odpowiedniej procedury, produkty, usługi lub procesy ICT dostawcy mogą zostać uznane za stwarzające ryzyko dla bezpieczeństwa państwa.
Aby uznać firmę za dostawcę wysokiego ryzyka, konieczne jest rozpoczęcie postępowania administracyjnego. Proces ten prowadzi minister cyfryzacji, który informuje o wszczęciu postępowania danego vendora oraz publikuje stosowną informację w Biuletynie Informacji Publicznej.
Przed wydaniem decyzji minister zasięga opinii Kolegium do Spraw Cyberbezpieczeństwa.
Na podstawie: Źródła







