Art. 21r. Zawieszenie i przywrócenie uwierzytelniania po naruszeniu bezpieczeństwa

1. W przypadku gdy nastąpi naruszenie bezpieczeństwa systemu identyfikacji elektronicznej przyłączonego do węzła krajowego lub części środków identyfikacji elektronicznej wydanych w tym systemie, mogące mieć wpływ na rozliczalność i niezaprzeczalność działań wykonywanych z wykorzystaniem tego systemu lub części środków identyfikacji elektronicznej wydanych w tym systemie, podmiot odpowiedzialny za system identyfikacji elektronicznej przyłączony do węzła krajowego niezwłocznie zawiesza możliwość uwierzytelniania z wykorzystaniem środków identyfikacji elektronicznej, których dotyczy naruszenie bezpieczeństwa.

2. Po usunięciu naruszenia bezpieczeństwa systemu identyfikacji elektronicznej lub zawieszonej części środków identyfikacji elektronicznej podmiot odpowiedzialny za system identyfikacji elektronicznej przyłączony do węzła krajowego przywraca możliwość uwierzytelniania za pomocą środków identyfikacji elektronicznej, których dotyczyło zawieszenie.

Komentarz do Art. 21r.

Przepis określa sposób postępowania w razie naruszenia bezpieczeństwa systemu identyfikacji elektronicznej przyłączonego do węzła krajowego albo części środków identyfikacji elektronicznej wydanych w tym systemie. Znaczenie ma nie samo wystąpienie naruszenia, lecz jego możliwy wpływ na rozliczalność i niezaprzeczalność działań wykonywanych z wykorzystaniem systemu lub objętych nim środków identyfikacji elektronicznej.

W takiej sytuacji podmiot odpowiedzialny za system ma obowiązek niezwłocznie zawiesić możliwość uwierzytelniania z wykorzystaniem środków identyfikacji elektronicznej, których dotyczy naruszenie. Zawieszenie może więc odnosić się do określonej części środków, a niekoniecznie do całego systemu. Przepis wiąże ograniczenie uwierzytelniania bezpośrednio z zakresem naruszenia bezpieczeństwa.

Po usunięciu naruszenia bezpieczeństwa systemu albo zawieszonej części środków identyfikacji elektronicznej ten sam podmiot przywraca możliwość uwierzytelniania za pomocą środków, których dotyczyło zawieszenie. Regulacja ustanawia zatem dwa następujące po sobie etapy: szybkie odcięcie możliwości korzystania z zagrożonych środków oraz ich ponowne uruchomienie po usunięciu przyczyny zawieszenia. W praktyce przepis ma ograniczać wykonywanie działań przy użyciu środków, których bezpieczeństwo zostało naruszone, a następnie umożliwiać powrót do uwierzytelniania po przywróceniu bezpieczeństwa.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2016 r. poz. 1579.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 21q.Art. 21s.