Art. 3a. Wykrywanie źródła i analiza aktywności powodującej incydent

W ramach obsługi incydentów podmiot krajowego systemu cyberbezpieczeństwa może w szczególności podejmować działania w celu wykrywania źródła lub dokonywania analizy aktywności, w tym ruchu sieciowego, powodujących wystąpienie incydentu zakłócającego świadczenie usług przez ten podmiot.

Komentarz do Art. 3a.

Art. 3a określa jedno z działań, które może podejmować podmiot krajowego systemu cyberbezpieczeństwa w ramach obsługi incydentów. Chodzi o czynności ukierunkowane na wykrycie źródła incydentu albo przeanalizowanie aktywności, która doprowadziła do jego wystąpienia. Przepis wskazuje jako przykład takiej aktywności ruch sieciowy, nie ograniczając jednak działań wyłącznie do tego rodzaju danych.

Warunkiem zastosowania tego mechanizmu jest związek analizowanej aktywności z incydentem, który zakłóca świadczenie usług przez dany podmiot. Celem działań jest więc ustalenie, skąd pochodzi zdarzenie, oraz zbadanie jego przebiegu lub oznak widocznych w aktywności podmiotu, w tym w ruchu sieciowym. Przepis nie nakazuje podjęcia określonej czynności w każdym przypadku, lecz przewiduje możliwość działania, używając sformułowania „może w szczególności podejmować”.

Znaczenie praktyczne regulacji polega na wyraźnym wskazaniu, że obsługa incydentu może obejmować nie tylko samą reakcję na zakłócenie usług, lecz także działania analityczne prowadzące do identyfikacji jego źródła i przyczyn. Zakres tych działań pozostaje powiązany z konkretnym incydentem oraz jego wpływem na świadczenie usług przez podmiot.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2018 r. poz. 1560.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

cyberbezpieczeństwo

Art. 3.Art. 4.