W związku z planowaną nowelizacją ustawy o Krajowym Systemie Cyberbezpieczeństwa, sektor farmaceutyczny w Polsce stanie przed ogromnymi wyzwaniami organizacyjnymi i finansowymi. Nowe przepisy mogą wymusić wymianę sprzętu i oprogramowania pochodzącego od tzw. dostawców wysokiego ryzyka.
Według opublikowanego raportu, średni koszt takiej operacji dla jednej firmy może przekroczyć 1,5 mln zł netto w pięcioletniej perspektywie. Dla całej branży oznacza to łączny koszt rzędu 675 mln zł. Co więcej, aż 61% ankietowanych firm nie zna szczegółów nadchodzących zmian, co dodatkowo potęguje niepewność regulacyjną.
Przedstawiciele branży apelują o większą precyzję przepisów i realne wsparcie w procesie transformacji technologicznej, zwłaszcza że aż 81% firm nie widzi możliwości łatwej wymiany sprzętu na odpowiedniki z UE czy NATO.
Raport analizuje wpływ projektowanej nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC) na sektor farmaceutyczny, koncentrując się na kosztach i możliwościach wymiany sprzętu oraz oprogramowania od tzw. dostawców wysokiego ryzyka (DWR).
Kluczowe wnioski:
- Niska świadomość regulacyjna:
- 61% badanych firm nie zna skutków nowelizacji ustawy, a wśród producentów i hurtowni farmaceutycznych ten odsetek sięga aż 82%.
- Brak realnych alternatyw dla sprzętu spoza UE i NATO:
- 61% respondentów uważa, że nie istnieje możliwość wymiany sprzętu na ten produkowany przez firmy z UE/NATO.
- Wśród producentów i hurtowni – aż 81% nie widzi takiej możliwości.
- Wysokie koszty wymiany sprzętu i oprogramowania:
- Średni koszt wymiany sprzętu: 135 950 zł, a serwisu: 136 150 zł – łącznie 272 100 zł rocznie i 816 700 zł w ciągu 5 lat.
- Średni koszt wymiany oprogramowania: 101 750 zł, a jego serwisu: 120 400 zł – łącznie 222 150 zł rocznie i 703 750 zł w ciągu 5 lat.
- Skutki finansowe dla całego sektora:
- Dla jednego przedsiębiorcy – szacunkowo ponad 1,5 mln zł netto w ciągu 5 lat.
- Dla całej branży farmaceutycznej (ok. 450 podmiotów): 675 mln zł netto.
- To wyłącznie szacunki dotyczące wymiany sprzętu i oprogramowania, nie obejmujące pozostałych kosztów wynikających z nowych obowiązków (np. audytów, systemów zarządzania cyberbezpieczeństwem, zgłaszania incydentów itp.).
