Polonya parlamentosu, milli siber güvenlik sistemi (KSC) yasasını değiştirmeyi onayladı. Bu düzenleme, AB’nin NIS2 direktifini uygulamayı ve siber saldırılara karşı korumayı hedefliyor. Ancak yüksek riskli tedarikçi (DWR) kategorisinin getirilmesi, iş dünyasından büyük eleştiriler aldı. KIKE raporuna göre, AB ve NATO dışı tedarikçilerden ekipman değişimi 14,4 milyar zloty maliyet getirebilir ve KOBİ’leri ciddi tehdit altına alabilir.
Yasanın Kabulü ve Temel Amaç
Polonya’daki milli siber güvenlik sistemi (KSC) yasası, gergin çalışmaların ardından her iki meclis tarafından kabul edildi. Yasanın temel amacı, AB’nin NIS2 direktifini Polonya hukukuna entegre etmek ve siber saldırılara karşı korumayı sağlamaktır. Ancak kabul edilen düzenlemeler, iş dünyası çevrelerinde önemli tartışmalara yol açmıştır.
Eleştiriler: Yüksek Riskli Tedarikçi Kategorisi
Bir işletmenin yüksek riskli tedarikçi (DWR) sınıflandırmasına alınması, belirtilen ekipmanın 4 veya 7 yıl içinde kullanımdan kaldırılmasını zorunlu kılar. Temel eleştiri, bu süreçte tazminat mekanizmalarının olmamasıdır; uzmanlar bu durumu, yeterli tazminat olmaksızın mülkiyet hakkına müdahale olarak nitelendirmektedir. Avukatlar, devletin özel şirketlere altyapı bertaraf etme yükü getirmesinin dava yığınları riski taşıdığını belirtmektedir.
DWR prosedüründe tedarikçinin AB ve NATO dışı ülke kökeni kriterinin kullanılması da tartışma konusu olmuştur.
KIKE Raporu: Devasa Maliyetler
Krajowa Izba Komunikacji Ethernetowej (KIKE) tarafından hazırlanan raporda, yeni düzenlemelerin getireceği devasa maliyetler vurgulanmaktadır. KIKE Başkanı Karol Skupień, “Yüksek riskli tedarikçi mekanizması, sağlam bir etkiler değerlendirmesi olmadan binlerce yerel operatörü olumsuz etkiliyor. Regülasyonlar devlet güvenliğini artırmalı, ancak KOBİ’ler ve kullanıcılar bu yükü taşımamalı” açıklamasında bulunmuştur.
Rapora göre, telekom şirketlerinin AB ve NATO dışı tedarikçilerden ekipman ve yazılımı değiştirmenin toplam maliyeti 14,4 milyar zloty nete ulaşabilir. Bu tutar, daha önceki hükümet etkileşim analizlerinde yer almadı.
Altyapı Değişiminin Riskleri
KIKE analistlerine göre, bir KOBİ operatörü için altyapı değişikliği operasyonunun 5 yıllık maliyeti ortalama 4,3 milyon zloty’dur. Çoğu yerel internet sağlayıcısı, düşük marjlarla faaliyet göstermekte ve AB programları kapsamında ağ yatırımlarını hala geri ödemektedir. Bu harcama, dış destek veya fiyat radikal artışı olmadan karşılanamayacak durumdadır. Çalışma, Polonya altyapısını oluşturan 152 kuruluşun detaylı anketlerine dayanmaktadır.
Polonya telekom ağı, AB ve NATO dışı teknolojiyle ayrılmaz bir şekilde bağlıdır. Anket yapılan şirketlerin %80’i, potansiyel yüksek riskli tedarikçilerden gelen ekipmanın kurumsal donanımlarının yarısından fazlasını oluşturduğunu belirtmiştir. Bu durum, erişim ağlarının temel bileşenlerini (OLT merkezi üniteleri, ONT abone uç ekipmanları gibi) kapsamaktadır. Farklı üreticilerin sistemlerinin uyumsuzluğu, tek bir bileşenin değiştirilmesini geniş ve maliyetli bir operasyona zorlamaktadır.
Dijital Haritada Beyez Lekeler
Ekipmanın kısa sürede kaldırılması zorunluluğu, sadece lojistik değil, aynı zamanda Polonya’nın dijital haritasında “beyaz lekeler” oluşma riskini taşımaktadır. Bir yerel operatörün, teknik ömrünü tamamlamadan önce ana düğümleri kapatması ve uygun ikame bulamaması durumunda hizmet süreklliği kesilecektir. Binlerce küçük yerleşim yeri sakinleri için bu, dijital dışlanmaya geri dönüş anlamına gelir.
Piyasa Konsolidasyonu Tehdidi
KIKE raporu, bu kapsamda bir reformun hükümetin resmi maliyet tahminleri yapılmadan gerçekleştirildiğini belirtmektedir. Dört ve yedi yıllık geçiş süreleri, telekomünikasyon sektörünün 10-15 yıllık doğal yatırım döngüleriyle uyumsuzluk yaratarak, modern ekipmanın amortize edilmeden hurdaya çıkarılmasını tetikleyebilir.
Çok sayıda küçük operatör, KSC değişikliğini “yüksek politika” konusu olarak görmekte, ancak küresel tedarikçilerle ilgili bir idari kararın altyapılarını dijital atığa dönüştürebileceğini farkında değildir. KIKE, hükümet destek programı, teknoloji kredisi veya vergi indirimleri olmadan, bu düzenlemenin küçük yerel şirketlerin iflasına ve yabancı sermayeli kurumsal devlerin piyasa hakimiyetine yol açabileceği uyarısında bulunmaktadır.
KIKE, 2008 yılında Polonya’daki KOBI sektörü telekom pazarını desteklemek amacıyla kurulmuştur. Odalık, yerel telekom operatörlerini ve İletişim Teknolojileri (ICT) sektörüne ürün/sağlayan üye işbirlikçilerini bir araya getirmektedir.
Kaynak : GazetaPrawna
