Incydent w cyberbezpieczeństwie na dużą skalę

Incydent w cyberbezpieczeństwie na dużą skalę to, w rozumieniu ustawy „Krajowy system cyberbezpieczeństwa”, zdarzenie o szczególnie poważnych skutkach, którego znaczenie wykracza poza zwykłe zakłócenie działania systemu lub pojedynczej usługi. O zakwalifikowaniu incydentu do tej kategorii decyduje spełnienie co najmniej jednej z dwóch przesłanek.

Pierwsza przesłanka dotyczy możliwości reagowania przez państwo. Incydent ma dużą skalę, jeżeli jego skutki są tak rozległe albo poważne, że przekraczają zdolność państwa do skutecznego przeciwdziałania im i usuwania ich następstw. Chodzi więc nie tylko o sam fakt wystąpienia ataku lub awarii, lecz o relację między rozmiarem skutków a dostępnymi możliwościami reakcji państwa.

Druga przesłanka ma charakter transgraniczny. Incydent należy uznać za dotyczący dużej skali, jeżeli wywiera poważny wpływ na inne państwo członkowskie Unii Europejskiej. Znaczenie ma zatem nie tylko oddziaływanie zdarzenia w państwie, w którym wystąpiło, ale również jego istotne konsekwencje dla innego państwa członkowskiego.

Przesłanki te są rozłączne. Oznacza to, że do uznania incydentu za incydent w cyberbezpieczeństwie na dużą skalę wystarczy jedna z nich, nie muszą wystąpić jednocześnie. Definicja nie uzależnia tej kwalifikacji od konkretnego rodzaju zagrożenia, zastosowanej technologii ani od samego sposobu działania sprawcy. Koncentruje się na skali skutków, zdolności państwa do reagowania oraz możliwym wpływie na inne państwo członkowskie.

Pojęcie służy w ustawie do wyodrębnienia incydentów o najwyższym znaczeniu dla bezpieczeństwa państwa lub współpracy państw członkowskich. Ma ono znaczenie praktyczne przy ocenie, czy dane zdarzenie wymaga traktowania jako problem wykraczający poza lokalny lub ograniczony zakres. Wskazuje również, że poważny incydent może mieć znaczenie międzynarodowe nawet wtedy, gdy jego bezpośrednie źródło lub główne skutki znajdują się w jednym państwie.