Koniec z samymi rekomendacjami

Szesnastego października minister cyfryzacji Krzysztof Gawkowski poinformował o zmianie podejścia resortu: zamiast ograniczać się do wydawania zaleceń, ministerstwo zacznie publicznie wskazywać podmioty odpowiedzialne za zaniedbania w obszarze bezpieczeństwa cyfrowego, jak przekazuje TVP Info (Rząd będzie ujawniał firmy, które nie dbają o cyberbezpieczeństwo). Impulsem do tej decyzji była seria incydentów związanych z wyciekami danych osobowych użytkowników z systemów różnych firm.

Listy firm do publicznej wiadomości

Zgodnie z zapowiedzią resort będzie upubliczniał nazwy przedsiębiorstw, które zignorowały zalecenia dotyczące zabezpieczenia informacji lub nie usunęły wykrytych słabości w swoich rozwiązaniach informatycznych, jak informuje Radio Tczew (Nie chronisz danych klientów? Trafisz na listę. Koniec pobłażania firmom). Mechanizm ma działać przez presję wizerunkową na zarządy oraz ostrzegać osoby, które powierzają tym podmiotom swoje wrażliwe dane.

Klienci będą mogli sprawdzić firmę

Dostęp do takich zestawień pozwoli sprawdzić, czy dana instytucja odpowiednio dba o powierzone jej informacje, według Słowa Podlasia (Nie chronisz danych klientów? Trafisz na publiczną listę). Dla właścicieli małych firm współpracujących z większymi partnerami – na przykład w zakresie obsługi płatności czy magazynowania danych kontrahentów – będzie to wskazówka, z kim warto utrzymywać relacje biznesowe.

Co to oznacza dla małego biznesu

Jeśli prowadzisz działalność i przetwarzasz dane klientów, nawet w ograniczonym zakresie, warto zadbać o podstawowe zabezpieczenia: aktualne oprogramowanie, silne hasła, kopie zapasowe i szyfrowanie wrażliwych informacji. Choć nowe przepisy wymierzone są głównie w większe podmioty, reputacyjny koszt wycieku dotknie każdego – utrata zaufania klientów w lokalnym środowisku może być dotkliwsza niż formalna kara.

Ministerstwo nie podało jeszcze szczegółów dotyczących kryteriów umieszczania firm na liście ani częstotliwości jej aktualizacji. Wiadomo jednak, że resort odchodzi od pobłażliwego podejścia i stawia na transparentność w kwestii zaniedbań cyberbezpieczeństwa.