Czy informatycy w krytycznych spółkach Skarbu Państwa mogą być zatrudnieni na umowie B2B? Jakie ma to znaczenie dla cyberbezpieczeństwa?
18 czerwca br. Gazeta Wyborcza opublikowała artykuł pt. "Informatycy na lotniskach pracują na B2B. 'To źle wygląda'. PPL reaguje".
Dziennikarz Eryk Kielak zadawał też pytania prawnikom - ekspertom od cyberbezpieczeństwa - o to, czy z przepisów prawa wynika to, w jakich formach powinni być zatrudnieni informatycy w spółce Skarbu Państwa - Polskie Porty Lotnicze S.A., a jeśli nie, to czy decydują o tym kwestie bezpieczeństwa, czy etyki.
Poniżej przedstawiamy cytaty z niektórych komentarzy mecenas Julii Armaty na ten temat:
"Mecenas Julia Armata z kancelarii Armata Legal jest z kolei zdania, że w razie zatrudnienia firmy zewnętrznej IT, która jest powiązana jedynie umową B2B lub outsourcingu tych usług, np. w znacznej części, wyzwania związane z zapewnieniem bezpieczeństwa i cyberbezpieczeństwa mogą być większe. Ale to nie oznacza, że nie można wszystkiego odpowiednio ułożyć organizacyjnie i zabezpieczyć umownie.
- Jest to wykonalne, jeśli dana spółka ma ogólnie dobrze wdrożone zasady bezpieczeństwa obiegu informacji i cyberbezpieczeństwa, a przede wszystkim, jeśli zaimplementowała unijne i polskie przepisy, które tego dotyczą (NIS2, USKC). Da się to zrobić także przy B2B, ale stanowi większe wyzwanie i wymaga lepszego zabezpieczenia prawnego (umowa dot. know-how, poufności, zapewnienie prawa do kontroli i audytów itd.) - wylicza.
Dodatkowym utrudnieniem jest praca zdalna, a jak wynika z profili pracowników działu IT na LinkedIn, część ma właśnie ten tryb pracy.
- Praca zdalna może mieć miejsce zarówno przy umowy o pracę, jak i przy umowie B2B. W kwestii samego cyberbezpieczeństwa to nie jest tak, że przy pracy zdalnej nie da się go obecnie zapewnić i że zachowanie bezpieczeństwa nie jest możliwe od strony technologicznej, ale może to stanowić większe wyzwanie, zwłaszcza jeśli chodzi o kluczowych specjalistów operacyjnych i całkowite wyeliminowanie np. możliwości dostępu osób trzecich, choćby domowników osoby pracującej zdalnie - podkreśla mec. Julia Armata.
(...) Decyzja o związaniu umową B2B często wynika z kwestii finansowych i podatkowych, które w odniesieniu do spółek typu PPL nie mogą mieć pierwszeństwa przed kwestiami dotyczącymi bezpieczeństwa - dodaje."
Zachęcamy do zapoznania się z całością artykułu.
Jeśli masz pytania, dotyczące cyberbezpeiczeństwa w Twojej organizacji, skontaktuj się z nami: Kontakt.
