Zakończył się etap opiniowania projektu rozporządzenia Ministra Cyfryzacji w sprawie udzielania pomocy de minimis dla przedsiębiorstw wodociągowo-kanalizacyjnych objętych krajowym systemem cyberbezpieczeństwa. Mowa o znanym już opinii publicznej rozporządzeniu “Cyberbezpieczny Wodociąg”. Dokument jest jednym z elementów realizacji Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), a jego celem jest wsparcie branży wodociągowej w podnoszeniu poziomu odporności na zagrożenia cybernetyczne.
Na stronie Biuletynu Informacji Publicznej Rządowego Centrum Legislacji opublikowano zestawienie uwag zgłoszonych w trakcie uzgodnień, konsultacji publicznych i opiniowania, wraz ze stanowiskiem Ministra Cyfryzacji. Większość zgłoszonych propozycji została uwzględniona bądź szczegółowo wyjaśniona. Najwięcej uwag napłynęło od Centrum Projektów Polska Cyfrowa (CPPC).
Centrum Projektów Polska Cyfrowa (CPPC) zgłosiło szereg uwag do projektu rozporządzenia, mających na celu doprecyzowanie przepisów i zapewnienie ich spójności z obowiązującymi regulacjami oraz praktyką wdrażania programów wsparcia w ramach Krajowego Planu Odbudowy.
Jedna z kluczowych uwag dotyczyła definicji beneficjentów pomocy. W pierwotnym brzmieniu § 4 ust. 1 rozporządzenia przewidywał, że pomoc mogą otrzymać wyłącznie przedsiębiorcy wodociągowo-kanalizacyjni, którzy są jednocześnie operatorami usług kluczowych (OUK). CPPC zwróciło uwagę, że takie zawężenie jest niezgodne z założeniami inwestycji A.2.1.1 KPO, która zakłada szersze wsparcie całego sektora wod-kan, niezależnie od formalnego statusu OUK. W odpowiedzi Ministerstwo Cyfryzacji przyznało rację CPPC i zmodyfikowało przepis, umożliwiając ubieganie się o pomoc także podmiotom prywatnym, o ile są one objęte przepisami ustawy o krajowym systemie cyberbezpieczeństwa.
Kolejna uwaga CPPC dotyczyła doprecyzowania, że pomoc może być udzielona jedynie przedsiębiorcom w rozumieniu przepisów o działalności gospodarczej. Celem tego zapisu było wykluczenie z grona potencjalnych beneficjentów np. jednostek budżetowych. Ministerstwo uznało tę uwagę i uzupełniło przepisy o odpowiednie odniesienie do przepisów ustawy – Prawo przedsiębiorców.
Zgłoszono również uwagę o potrzebie wyraźnego wskazania, że jeden wnioskodawca może złożyć tylko jeden wniosek o udzielenie pomocy. Taka praktyka funkcjonuje w innych programach CPPC i ma na celu uporządkowanie procesu oceny oraz ograniczenie ryzyka nadużyć. Ministerstwo przychyliło się do tej sugestii i uzupełniło odpowiedni przepis rozporządzenia.
Inne uwagi miały charakter redakcyjny i porządkowy – dotyczyły m.in. doprecyzowania dokumentacji niezbędnej do złożenia wniosku, czy formy składania podpisów (kwalifikowany podpis elektroniczny). Uwagi te również zostały w większości zaakceptowane lub szczegółowo wyjaśnione.
Co dalej? Projekt trafi teraz do komitetów Rady Ministrów i Komisji Prawniczej. Następnie trafi do podpisu Ministra Cyfryzacji, który skieruje rozporządzenie do oficjalnego ogłoszenia.
To ważny krok w stronę zwiększenia wsparcia dla sektora wodociągowego, który – jako część infrastruktury krytycznej – odgrywa kluczową rolę w bezpieczeństwie cyfrowym państwa. Czekamy zatem na ostateczny kształt rozporządzenia “Cyberbezpieczny Wodociąg”.