FPP: Aukcja 5G będzie niezgodna z prawem?
27 stycznia 2023
Prezes Urzędu Komunikacji Elektronicznej rozpoczął długo oczekiwane konsultacje dotyczące aukcji 5G w dniu 20 grudnia 2022 r, które potrwają do 31 stycznia 2023. W ramach przyszłej aukcji przewidziane zostało, że Prezes UKE przekazuje podmiotowi, który wygrał aukcję „
informację o uznaniu dostawcy za dostawcę wysokiego ryzyka
”. Po otrzymaniu takiej informacji zwycięzca aukcji będzie miał obowiązek wycofania z eksploatacji sprzętu i oprogramowania wchodzącego w skład infrastruktury kluczowej, które pochodzą od dostawcy wysokiego ryzyka.
Takie podejście stoi w oczywistej sprzeczności z art. 21 dyrektywy NIS2
. Zgodnie z NIS 2 ocena ryzyka m.in. usług i produktów ICT wykonywana będzie na szczeblu UE i przy udziale przedstawicieli poszczególnych państw członkowskich. Takie rozwiązanie pozwala na koordynację działań oraz – co szczególnie istotne – budowanie jednolitych standardów w zakresie cyberbezpieczeństwa w całej UE.
„Przedstawiony w konsultacjach projekt dokumentacji aukcji 5G nie różni się zasadniczo od poprzedniej wersji. Jednym z wyjątków są właśnie regulacje dotyczące cyberbezpieczeństwa, które są zadziwiająco zbieżne z licznymi wersjami projektu nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa z ostatnich lat, który nie doczekał się nawet akceptacji wewnętrznej przez Stały Komitet Rady Ministrów. Jednocześnie nie uwzględniają one faktu, że od 16 stycznia 2023 r. obowiązuje dyrektywa NIS2, która w istotny sposób różni się od projektów polskich nowelizacji. W świetle powyższego za niedopuszczalne należy uznać to, żeby w kluczowych na poziomie krajowym kwestiach, jaką niewątpliwie jest aukcja 5G, odwoływać się do postanowień nieobowiązujących w przepisach obowiązującego prawa polskiego i dodatkowo niezgodnych z dyrektywą NIS2”
– podkreśla
Arkadiusz Pączka, wiceprzewodniczący Federacji Przedsiębiorców Polskich (FPP)
.
„Niektóre z proponowanych przez Prezesa UKE w ramach konsultacji wymagań dotyczących aukcji 5G odwołują się do nieobowiązujących, a wręcz nieuzgodnionych ostatecznie przepisów dotyczących cyberbezpieczeństwa. W świetle dyrektywy NIS 2, która właśnie weszła w życie, postanowienia zawarte w dokumentacji aukcyjnej przestają być aktualne. Ich zmiana powinna uwzględniać rozwiązania przyjęte w dyrektywie NIS2, a nie w projekcie ustawy o krajowym systemie cyberbezpieczeństwa, który jest już częściowo nieaktualny. Wreszcie, w świetle bardzo zaawansowanych prac sejmowych nad projektem nowego Prawa Komunikacji Elektronicznej, pojawia się wątpliwość, czy w dostatecznym stopniu na etapie konsultacji uwzględniono całość regulacji prawnych, które docelowo będą regulować m.in. zasady zarządzania zasobami częstotliwości, w tym także aukcji”
– mówi
Wojciech Piszewski, Counsel w kancelarii Maruta Wachta, specjalizujący się m.in. w zagadnieniach compliance, prawa ochrony danych osobowych i e-commerce
.