W poprzednim wpisie zwraca\u0142em uwag\u0119 na problem nieproporcjonalnego obj\u0119cia rejestrator\u00f3w nazw domen rygorystycznym re\u017cimem wynikaj\u0105cym z implementacji dyrektywy NIS 2. Kolejny wpis mia\u0142 dotyczy\u0107 kwestii publikowania adres\u00f3w e-mail abonent\u00f3w w bazach WHOIS, jednak rozmowy z Klientami sk\u0142oni\u0142y mnie do poruszenia innego, r\u00f3wnie istotnego problemu dotycz\u0105cego rynku hostingowego – us\u0142ug poczty elektronicznej. W praktyce bowiem wielu rejestrator\u00f3w nazw domen \u015bwiadczy r\u00f3wnie\u017c us\u0142ugi hostingu, DNS czy w\u0142a\u015bnie poczty elektronicznej. I to w\u0142a\u015bnie na tle us\u0142ug e-mail szczeg\u00f3lnie wyra\u017anie wida\u0107, jak bardzo dzia\u0142alno\u015b\u0107 podmiot\u00f3w z rynku cyfrowego zaczyna by\u0107 obci\u0105\u017cana kolejnymi obowi\u0105zkami regulacyjnymi.<\/p>\n\n\n\n
Us\u0142ugi poczty elektronicznej od dawna przesta\u0142y by\u0107 prostym dodatkiem do hostingu czy domeny internetowej. W realiach wsp\u00f3\u0142czesnego rynku s\u0105 one traktowane jako element infrastruktury komunikacyjnej, co powoduje stopniowe rozszerzanie obowi\u0105zk\u00f3w publicznoprawnych nak\u0142adanych na dostawc\u00f3w takich us\u0142ug. Problem polega jednak na tym, \u017ce kolejne regulacje zaczynaj\u0105 nak\u0142ada\u0107 si\u0119 na siebie w spos\u00f3b, kt\u00f3ry dla wielu przedsi\u0119biorc\u00f3w staje si\u0119 coraz trudniejszy organizacyjnie i finansowo do ud\u017awigni\u0119cia.<\/p>\n\n\n\n
Wprowadzone przepisy implementuj\u0105ce NIS 2 stanowi\u0105 tego kolejny przyk\u0142ad. Polski ustawodawca ponownie zdecydowa\u0142 si\u0119 bowiem na model wykraczaj\u0105cy poza minimalne wymogi dyrektywy. Szczeg\u00f3lnie widoczne jest to w odniesieniu do przedsi\u0119biorc\u00f3w komunikacji elektronicznej \u015bwiadcz\u0105cych us\u0142ugi poczty elektronicznej. Zgodnie z wprowadzonymi rozwi\u0105zaniami nawet mikro i mali przedsi\u0119biorcy \u015bwiadcz\u0105cy us\u0142ugi poczty elektronicznej zostali obj\u0119ci obowi\u0105zkami wynikaj\u0105cymi z ustawy o krajowym systemie cyberbezpiecze\u0144stwa, z tego powodu, \u017ce posiadaj\u0105 status przedsi\u0119biorcy komunikacji elektronicznej. Tym samym ustawodawca krajowy odchodzi od podstawowej logiki dyrektywy NIS 2, kt\u00f3ra co do zasady opiera si\u0119 na kryterium wielko\u015bciowym i koncentruje na \u015brednich oraz du\u017cych podmiotach, z wyj\u0105tkiem szczeg\u00f3lnych przypadk\u00f3w uzasadnionych charakterem dzia\u0142alno\u015bci.<\/p>\n\n\n\n
Ustawa o krajowym systemie cyberbezpiecze\u0144stwa przewiduje, \u017ce przedsi\u0119biorca komunikacji elektronicznej b\u0119d\u0105cy mikro lub ma\u0142ym przedsi\u0119biorc\u0105 mo\u017ce zosta\u0107 zakwalifikowany jako podmiot wa\u017cny, a wi\u0119ksze podmioty jako podmioty kluczowe. W praktyce oznacza to, \u017ce nawet niewielki dostawca poczty elektronicznej obs\u0142uguj\u0105cy lokalnych klient\u00f3w biznesowych b\u0119dzie zobowi\u0105zany do wdro\u017cenia rozbudowanego systemu zarz\u0105dzania bezpiecze\u0144stwem informacji, procedur zg\u0142aszania incydent\u00f3w, analiz ryzyka, polityk bezpiecze\u0144stwa oraz szeregu obowi\u0105zk\u00f3w organizacyjnych i dokumentacyjnych.<\/p>\n\n\n\n
Co istotne, nie jest to pierwszy przypadek rozszerzania obowi\u0105zk\u00f3w regulacyjnych wobec dostawc\u00f3w us\u0142ug e-mail. W ostatnich latach przedsi\u0119biorcy \u015bwiadcz\u0105cy us\u0142ugi poczty elektronicznej zostali ju\u017c obj\u0119ci dodatkowymi wymaganiami wynikaj\u0105cymi z ustawy o zwalczaniu nadu\u017cy\u0107 w komunikacji elektronicznej oraz nowego prawa komunikacji elektronicznej. Regulacje te wprowadzi\u0142y m.in. obowi\u0105zki zwi\u0105zane z przeciwdzia\u0142aniem spoofingowi, smishingowi czy nadu\u017cyciom telekomunikacyjnym, a tak\u017ce nowe wymogi organizacyjne, w tym zwi\u0105zane ze stosowaniem zabezpiecze\u0144 DKIM, DMARC i SPF.<\/p>\n\n\n\n
W konsekwencji dzia\u0142alno\u015b\u0107 polegaj\u0105ca na \u015bwiadczeniu us\u0142ug poczty elektronicznej coraz mniej przypomina prosty biznes internetowy, a coraz bardziej sektor regulowany o wysokim stopniu formalizacji. Opr\u00f3cz kwestii technicznych przedsi\u0119biorcy musz\u0105 dzi\u015b r\u00f3wnolegle analizowa\u0107 obowi\u0105zki wynikaj\u0105ce z cyberbezpiecze\u0144stwa, prawa komunikacji elektronicznej, ochrony danych osobowych, retencji danych, przeciwdzia\u0142ania nadu\u017cyciom oraz procedur wsp\u00f3\u0142pracy z organami pa\u0144stwa.<\/p>\n\n\n\n
Dla najwi\u0119kszych podmiot\u00f3w rynkowych oznacza to przede wszystkim wzrost koszt\u00f3w compliance. Dla ma\u0142ych przedsi\u0119biorc\u00f3w problem jest jednak znacznie powa\u017cniejszy. W praktyce coraz trudniej prowadzi\u0107 dzia\u0142alno\u015b\u0107 polegaj\u0105c\u0105 na \u015bwiadczeniu us\u0142ug poczty elektronicznej bez sta\u0142ego zaplecza prawnego, compliance i bezpiecze\u0144stwa IT. To z kolei prowadzi do sytuacji, w kt\u00f3rej wej\u015bcie na rynek nowych podmiot\u00f3w staje si\u0119 coraz bardziej utrudnione.<\/p>\n\n\n\n
Powstaje wi\u0119c pytanie, czy obecny kierunek regulacyjny rzeczywi\u015bcie wzmacnia cyberbezpiecze\u0144stwo rynku, czy raczej prowadzi do stopniowej eliminacji mniejszych podmiot\u00f3w i dalszej koncentracji us\u0142ug cyfrowych wok\u00f3\u0142 najwi\u0119kszych graczy. Paradoksalnie mo\u017ce to zwi\u0119ksza\u0107 ryzyka systemowe – awaria lub incydent dotycz\u0105cy pojedynczego dominuj\u0105cego dostawcy mo\u017ce bowiem wywo\u0142ywa\u0107 skutki znacznie szersze ni\u017c w przypadku bardziej rozproszonego rynku.<\/p>\n\n\n\n
Dyrektywa NIS 2 mia\u0142a s\u0142u\u017cy\u0107 budowie wsp\u00f3lnego i proporcjonalnego systemu cyberbezpiecze\u0144stwa w Unii Europejskiej. Coraz cz\u0119\u015bciej mo\u017cna jednak odnie\u015b\u0107 wra\u017cenie, \u017ce krajowy proces implementacyjny zmierza w stron\u0119 modelu, w kt\u00f3rym przedsi\u0119biorcy z sektora cyfrowego s\u0105 sukcesywnie obci\u0105\u017cani kolejnymi obowi\u0105zkami niezale\u017cnie od skali prowadzonej dzia\u0142alno\u015bci i rzeczywistego poziomu ryzyka.<\/p>\n\n\n\n
W kolejnych wpisach planuj\u0119 om\u00f3wi\u0107 dalszy wp\u0142yw tych zmian na rynek us\u0142ug hostingowych. Zach\u0119cam Pa\u0144stwa do \u015bledzenia tej serii. Je\u015bli maj\u0105 Pa\u0144stwo w\u0142asne spostrze\u017cenia lub propozycje konkretnych w\u0105tk\u00f3w zwi\u0105zanych z dyrektyw\u0105 NIS 2 na rynku domenowym czy te\u017c szerzej – hostingowym, kt\u00f3re warto podda\u0107 analizie w ramach publikacji, zapraszam do dyskusji w ramach bezpo\u015bredniego kontaktu.<\/p>\n\n\n\n
Daniel Tr\u0119dkiewicz W poprzednim wpisie zwraca\u0142em uwag\u0119 na problem nieproporcjonalnego obj\u0119cia rejestrator\u00f3w nazw domen rygorystycznym re\u017cimem wynikaj\u0105cym z implementacji dyrektywy NIS 2. Kolejny wpis mia\u0142 dotyczy\u0107 kwestii publikowania adres\u00f3w e-mail abonent\u00f3w w bazach WHOIS, jednak rozmowy z Klientami sk\u0142oni\u0142y mnie do poruszenia innego, r\u00f3wnie istotnego problemu dotycz\u0105cego rynku hostingowego – us\u0142ug poczty elektronicznej. W praktyce bowiem wielu […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[15,4,27],"tags":[249,258],"class_list":["post-6403","post","type-post","status-publish","format-standard","hentry","category-start-up-i-nowe-technologie","category-wszystkie-aktualnosci","category-wszystkie-blogi","tag-daniel-tredkiewicz","tag-nis2"],"yoast_head":"\n
Radca prawny
da****************<\/span>@******<\/span>ek.pl<\/span><\/p>","protected":false},"excerpt":{"rendered":"