Krajowe Centrum Kompetencji Cyberbezpieczeństwa

W panelu dyskusyjnym pt. „Regulacje prawne jako motor zmiany” udział wzięła Agata Żydanowicz-Błach z Krajowego Centrum Kompetencji Cyberbezpieczeństwa (NCC-PL). Wraz z przedstawicielami wymiaru sprawiedliwości, sektora prywatnego oraz środowiska akademickiego, analizowano skutki wdrożenia takich aktów prawnych jak dyrektywa NIS 2 czy AI Act dla polskiego ekosystemu cyfrowego. 

Sektor MŚP w obliczu zmian - wnioski z badania 

Podczas swojego wystąpienia, ekspertka NCC-PL przywołała wyniki kompleksowego badania „Mapa MŚP sektora cyberbezpieczeństwa w Polsce”, które objęło ponad 400 podmiotów z sektora MŚP działających w branży cyberbezpieczeństwa. Jest to jedno z pierwszych tak szerokich opracowań, które między innymi diagnozuje kondycję i potrzeby polskich firm w obliczu nadchodzącej fali regulacyjnej. 

Z przedstawionych danych wyłania się obraz sektora świadomego nadchodzących wyzwań. Przedsiębiorcy, dostrzegając korzyści płynące z wprowadzenia nowych regulacji, jednocześnie obawiają się barier związanych z ich wdrożeniem. Do najważniejszych wniosków w tym obszarze należą: 

• Wzrost zapotrzebowania na specjalizację prawno-audytorską:
  MŚP dostrzegają konieczność przebudowy struktur zatrudnienia. Nowe regulacje wymuszają angażowanie specjalistów ds. compliance, audytorów oraz prawników wyspecjalizowanych w cyberbezpieczeństwie. Dla mniejszych podmiotów oznacza to często konieczność outsourcingu tych usług lub kosztownej rekrutacji. 

• Obawy o konkurencyjność:  
  Przedsiębiorcy wskazują na ryzyko, że skomplikowane procesy certyfikacji produktów mogą promować duże korporacje, które dysponują większymi zasobami na procesy dostosowawcze. Mniejsze firmy obawiają się wykluczenia z łańcuchów dostaw. 

• Aspekt finansowy i organizacyjny:  
  Wdrożenie wymogów wynikających z NIS 2 czy AI Act postrzegane jest jako istotne obciążenie budżetowe i procesowe, które może spowolnić rozwój innowacji w mniejszych organizacjach. 

Sytuację tę dobitnie podsumowała Agata Żydanowicz-Błach, wskazując na źródła obaw przedsiębiorców: 

„[W badaniu] podkreślano obawę, że bardzo wiele regulacji zostało wprowadzonych z punktu widzenia interesów dużych graczy. Duże podmioty mające większy wpływ na kształt regulacji unijnych stworzyły warunki, w których certyfikacja produktów wyłącza mniejsze podmioty z gry rynkowej” - mówiła ekspertka. 

Regulacje jako impuls do rozwoju kompetencji 

Mimo zidentyfikowanych trudności, paneliści zgodzili się, że nowe ramy prawne są silnym impulsem do profesjonalizacji rynku. Przywołano przykłady RODO, które stworzyło rynek dla Inspektorów Ochrony Danych, oraz AI Act, który kreuje zapotrzebowanie na nowe role, takie jak AI Officer. 

Wnioski z panelu wskazują jednoznacznie, że kluczem do sukcesu polskiej gospodarki cyfrowej nie jest samo wprowadzenie przepisów, ale systemowe wsparcie przedsiębiorców w ich implementacji. Niezbędne są działania edukacyjne, doradcze oraz cyfryzacja zasobów publicznych, która ułatwi firmom i administracji korzystanie z nowoczesnych narzędzi, w tym sztucznej inteligencji.