Komunikaty i wyjaśnienia

Procedura wpisania na listę dostawców wysokiego ryzyka

Dostawcą wysokiego ryzyka jest dostawca, którego określone produkty, usługi lub procesy ICT (po przeprowadzeniu ustawowej procedury) mogą zostać uznane za stwarzające ryzyko dla bezpieczeństwa państwa lub porządku publicznego.

Ministerstwo Cyfryzacji na stronie www.gov.pl/web/cyfryzacja opisuje, jak wygląda procedura postępowania w sprawie uznania dostawcy sprzętu lub oprogramowania za dostawcę wysokiego ryzyka.

Resort informuje, że: "Obecnie w Polsce nie ma listy dostawców wysokiego ryzyka (HRV) - do tej pory nie wszczęto żadnego postępowania ani nie wydano decyzji o uznaniu jakiegokolwiek dostawcy za HRV. (...) Brak listy (...) nie zwalnia podmiotów z obowiązku oceny ryzyka przy zakupie produktów, usług i procesów ICT. Warto weryfikować, czy pochodzą one od zaufanych dostawców i spełniają wymagania bezpieczeństwa. (...) Ustawa o krajowym systemie cyberbezpieczeństwa (KSC) przewiduje (...) możliwość uznania dostawcy za dostawcę wysokiego ryzyka. Mechanizm ten ma chronić bezpieczeństwo państwa i ograniczać wykorzystywanie produktów, usług oraz procesów ICT, które mogą stanowić zagrożenie dla podmiotów objętych ustawą. (...) Uznanie za dostawcę wysokiego ryzyka następuje wyłącznie w drodze postępowania administracyjnego prowadzonego przez Ministra Cyfryzacji. Po wszczęciu postępowania minister zawiadamia o tym dostawcę oraz publikuje informację w Biuletynie Informacji Publicznej. Przed wydaniem decyzji zasięga opinii Kolegium do Spraw Cyberbezpieczeństwa (...). W ciągu 14 dni od opublikowania zawiadomienia organizacje społeczne mogą przedstawić swoje stanowisko. Na tej podstawie minister przygotowuje raport, który publikuje na swojej stronie BIP przed wydaniem decyzji. (...) Decyzja o uznaniu dostawcy za (dostawcę - przyp. red.) wysokiego ryzyka nie oznacza wykluczenia firmy z rynku. Obejmuje wyłącznie wskazane w decyzji typy produktów, rodzaje usług ICT lub konkretne procesy ICT. Co do zasady, nie dotyczy całej działalności danego dostawcy. (...) Po jej wydaniu podmioty objęte ustawą o KSC nie mogą wprowadzać do użytkowania wskazanych produktów, usług lub procesów ICT. Muszą również wycofać je z użytkowania w terminie do siedmiu lat od dnia ogłoszenia decyzji. W przypadku określonych przedsiębiorców komunikacji elektronicznej termin ten wynosi cztery lata. (...)

Decyzja podlega natychmiastowemu wykonaniu i jest ogłaszana w Dzienniku Urzędowym Rzeczypospolitej Polskiej »Monitor Polski«, publikowana w Biuletynie Informacji Publicznej Ministerstwa Cyfryzacji oraz udostępniana na stronie internetowej ministerstwa. (...)".

W ocenie dostawcy pomocne mogą być rekomendacje Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa, pozwalające wskazać podatności, zagrożenia lub rozwiązania technologiczne, których stosowanie może negatywnie wpływać na poziom bezpieczeństwa. Można się z nimi zapoznać na stronie Ministerstwa Cyfryzacji albo pod adresem https://dane.gov.pl/pl/dataset/20102,rekomendacje-pelnomocnika-rzadu-ds-cyberbezpieczenstwa.

Wrześniowy nabór wniosków o wsparcie przetwórstwa produktów rolnych

Mikro-, małe i średnie przedsiębiorstwa, które prowadzą w Polsce działalność gospodarczą w zakresie przetwarzania produktów rolnych i wytwarzają w tym procesie produkty rolne (z wyłączeniem produktów rybołówstwa i akwakultury), mogą do 30 września 2026 r. składać wnioski o pomoc na inwestycje w tym zakresie związane m.in. z pracami budowlanymi, infrastrukturą techniczną, wdrażaniem innowacyjnych technologii i rozwiązań cyfrowych, zakupem licencji oraz systemów zarządzania jakością. Wnioski przyjmowane są wyłącznie drogą elektroniczną, poprzez Platformę Usług Elektronicznych ARiMR (PUE), a złożone w innej formie pozostawione będą bez rozpoznania.

Jak informuje Ministerstwo Rolnictwa i Rozwoju Wsi na stronie www.gov.pl/web/rolnictwo: "(...) Wnioski w ramach interwencji I.10.7.1 »Rozwój współpracy w ramach łańcucha wartości (dotacja) - poza gospodarstwem« będzie przyjmować Agencja Restrukturyzacji i Modernizacji Rolnictwa. (...)

Pomoc obejmuje dwa obszary:

• obszar A - przetwórstwo lub wprowadzanie do obrotu produktów rolnych; refundacja wynosi do 50% kosztów kwalifikowalnych, a w przypadku grup producentów rolnych, organizacji producentów i spółdzielni do 60%,
• obszar B - przetwórstwo lub wprowadzanie do obrotu ekologicznych produktów rolnych; refundacja wynosi do 60% kosztów kwalifikowalnych.

Pomoc dla jednego beneficjenta może wynieść od 100 tys. zł do 10 mln zł. (...) Wsparcie obejmuje refundację kosztów robót budowlano-montażowych, zakupu nowych maszyn i urządzeń, ochrony środowiska, zakupu oprogramowania oraz aparatury pomiarowej i kontrolnej. (...)

Szczegółowe zasady naboru, dokumenty oraz informacje dotyczące ubiegania się o pomoc są dostępne na stronie ARiMR www.gov.pl/web/arimr. (...)".

Zadbaj o swoje dane z aplikacją mObywatel

Ministerstwo Cyfryzacji na stronie www.gov.pl/web/cyfryzacja przypomina, że istnieją proste sposoby, aby ochronić swoje dane osobowe, w sytuacji gdy pojawiają się informacje o ich nieuprawnionym ujawnieniu. Warto wówczas skorzystać z narzędzi pomagających zwiększyć bezpieczeństwo, w tym z aplikacji mObywatel, w której w szybki sposób można zastrzec numer PESEL lub cofnąć zastrzeżenie, sprawdzić historię jego użycia oraz korzystać z usług wspierających ochronę przed wyłudzeniami. Zastrzeżenie numeru PESEL to bezpłatna usługa publiczna, która chroni przed skutkami kradzieży tożsamości i spłaty zobowiązań finansowych nabytych przez oszustów na wykradzione dane. Można z niej skorzystać zarówno online, jak i stacjonarnie, w dowolnym urzędzie miasta i gminy. Aby to zrobić w aplikacji mObywatel, wystarczy się do niej zalogować, na dole ekranu nacisnąć "Usługi" oraz wybrać usługę "Zastrzeż PESEL" i potwierdzić ten wybór.

"(...) Ministerstwo Cyfryzacji zaleca, aby domyślnie PESEL był zastrzeżony i tylko tymczasowo cofać zastrzeżenie w sytuacjach, w których chce się na przykład otworzyć konto w banku, wziąć kredyt czy kupić coś na raty (kredyt konsumencki). Cofanie zastrzeżenia jest tak samo łatwo dostępne, jak zastrzeganie i zajmuje tylko chwilę. (...) W usłudze Bezpiecznie w sieci można włączyć powiadomienia push o aktualnych cyberzagrożeniach. Dzięki temu będziemy otrzymywać informacje o bieżących działaniach cyberprzestępców. To poprawi świadomość dotyczącą zagrożeń w sieci i wzmocni naszą czujność, która jest szczególnie ważna w przypadku wycieku danych. Usługa działa też w drugą stronę, czyli pozwala zgłaszać incydenty związane z zagrożeniem bezpieczeństwa w sieci (np. podejrzane strony internetowe). (...) Po wycieku danych warto uważnie monitorować między innymi swoje konta bankowe, karty płatnicze czy nadchodzącą korespondencję, aby wykryć ewentualne podejrzane aktywności i nieautoryzowane transakcje. Gdyby doszło do kradzieży tożsamości, należy unieważnić swój dowód osobisty poprzez zgłoszenie nieuprawnionego wykorzystania danych. (...) Warto pamiętać także o tym, aby kradzież tożsamości zgłosić Policji. (...)".