Pytania
Na jakiej podstawie merytorycznej zdecydowano o objęciu rygorami ustawy sektora usług pocztowych, skoro nie jest to wymagane przez dyrektywę CER i stanowi przykład szkodliwego gold-platingu?
Dlaczego projekt nie różnicuje operatorów pocztowych pod względem charakteru świadczonych usług, nakładając te same kosztowne rygory bezpieczeństwa na firmy zajmujące się komercyjnymi przesyłkami e-commerce co na operatorów obsługujących korespondencję sądową i urzędową?
Jakie są szacunkowe koszty wdrożenia nowych standardów bezpieczeństwa (w tym audytów, ochrony fizycznej, cyberbezpieczeństwa i biometrii) dla jednego średniej wielkości podmiotu krytycznego z sektora prywatnego?
Jakie konkretnie sankcje i w jakiej wysokości grożą podmiotom krytycznym za uchybienia w realizacji nowych licznych obowiązków dokumentacyjnych i sprawozdawczych?
Na jakiej podstawie przyjęto, że audyt zintegrowanego systemu zarządzania bezpieczeństwem ma być przeprowadzany wyłącznie na koszt podmiotu krytycznego, nawet w sytuacjach gdy zewnętrzny audyt zostanie nakazany arbitralną decyzją organu nadzorczego?