Art. 52e. Cywilne zarządzanie cyberkryzysami poza terroryzmem i szpiegostwem

Minister właściwy do spraw informatyzacji pełni rolę organu odpowiedzialnego za zarządzanie incydentami i zarządzanie kryzysowe w cyberbezpieczeństwie na dużą skalę w wymiarze cywilnym, z wyłączeniem spraw dotyczących zagrożeń terrorystycznych oraz zagrożeń związanych ze szpiegostwem.

Komentarz do Art. 52e.

Przepis wskazuje ministra właściwego do spraw informatyzacji jako organ odpowiedzialny za dwa powiązane obszary: zarządzanie incydentami oraz zarządzanie kryzysowe w cyberbezpieczeństwie. Odpowiedzialność ta dotyczy sytuacji występujących na dużą skalę i jest ograniczona do wymiaru cywilnego.

Kluczowe znaczenie ma zakres tej kompetencji. Obejmuje ona incydenty i kryzysy cyberbezpieczeństwa o dużej skali, jeżeli mieszczą się w cywilnym wymiarze cyberbezpieczeństwa. Jednocześnie przepis wyraźnie wyłącza dwie grupy spraw:

zagrożenia terrorystyczne,
zagrożenia związane ze szpiegostwem.

Oznacza to, że wskazany minister nie pełni na podstawie tego przepisu roli organu odpowiedzialnego za zarządzanie wszystkimi zagrożeniami dotyczącymi cyberbezpieczeństwa. Jego odpowiedzialność została określona zarówno przez skalę zdarzeń, jak i przez ich cywilny charakter, a dodatkowo ograniczona przez wyłączenie zagrożeń terrorystycznych oraz zagrożeń związanych ze szpiegostwem.

W praktyce przepis wyznacza właściwość organu na wypadek poważnych incydentów lub sytuacji kryzysowych w cyberbezpieczeństwie, ale nie rozstrzyga szczegółowo, jakie działania organ ma podejmować ani w jaki sposób ma przebiegać zarządzanie. Jego podstawową funkcją jest wskazanie odpowiedzialności ministra oraz granic tej odpowiedzialności.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2018 r. poz. 1560.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

informatyzacja

Art. 52d.Art. 52f.