Art. 269b Kodeksu karnego (KK) wprowadza penalizację działań związanych z wytwarzaniem, pozyskiwaniem, zbywaniem lub udostępnianiem urządzeń lub programów komputerowych przystosowanych do popełnienia określonych przestępstw, a także haseł komputerowych, kodów dostępu lub innych danych umożliwiających nieuprawniony dostęp do informacji przechowywanych w systemach informatycznych.

#### § 1. Penalizacja działań związanych z urządzeniami i programami komputerowymi

Przepis ten obejmuje szeroki zakres działań, które mogą prowadzić do popełnienia przestępstw określonych w innych artykułach Kodeksu karnego, takich jak:
- Art. 165 § 1 pkt 4 (sprowadzenie niebezpieczeństwa powszechnego),
- Art. 267 § 3 (nieuprawnione uzyskanie informacji),
- Art. 268a § 1 i § 2 w związku z § 1 (niszczenie, uszkadzanie, usuwanie lub zmienianie danych informatycznych),
- Art. 269 § 1 lub 2 (zakłócanie pracy systemu informatycznego),
- Art. 269a (wprowadzenie do systemu informatycznego szkodliwego oprogramowania),
- Art. 270 § 1 (fałszowanie dokumentów),
- Art. 270a § 1 (fałszowanie elektronicznych instrumentów płatniczych).

Czynności te są zagrożone karą pozbawienia wolności od 3 miesięcy do 5 lat. Przepis ten ma na celu prewencję i ochronę systemów informatycznych przed działaniami, które mogą prowadzić do poważnych naruszeń bezpieczeństwa i integralności danych.

#### § 2. Wyłączenie odpowiedzialności karnej

Przepis ten wprowadza istotne wyłączenie odpowiedzialności karnej dla osób, które działają wyłącznie w celu zabezpieczenia systemu informatycznego, systemu teleinformatycznego lub sieci teleinformatycznej przed popełnieniem przestępstwa wymienionego w § 1, albo opracowania metody takiego zabezpieczenia. Oznacza to, że działania podejmowane w dobrej wierze, mające na celu poprawę bezpieczeństwa systemów informatycznych, nie będą penalizowane. Jest to istotne z punktu widzenia działalności specjalistów ds. bezpieczeństwa IT, którzy mogą korzystać z narzędzi i programów komputerowych w celu testowania i wzmacniania zabezpieczeń systemów.

#### § 3. Przepadek przedmiotów

W razie skazania za przestępstwo określone w § 1, sąd orzeka przepadek urządzeń, programów komputerowych, haseł, kodów dostępu lub innych danych, które były przedmiotem przestępstwa. Sąd może również orzec przepadek tych przedmiotów, jeżeli nie stanowiły one własności sprawcy. Przepis ten ma na celu eliminację narzędzi przestępstwa z obiegu, co jest kluczowe dla zapobiegania dalszym naruszeniom.

### Podsumowanie

Art. 269b KK jest istotnym elementem prawnym w kontekście ochrony systemów informatycznych przed nieuprawnionym dostępem i innymi formami cyberprzestępczości. Przepis ten nie tylko penalizuje działania związane z wytwarzaniem i dystrybucją narzędzi przestępczych, ale również wprowadza mechanizmy ochronne dla specjalistów ds. bezpieczeństwa IT, którzy działają w dobrej wierze. Wprowadzenie przepadku przedmiotów przestępstwa dodatkowo wzmacnia prewencyjny charakter tego przepisu.

Kodeks karny

Art. 269c Kodeksu karnego wprowadza istotne wyłączenie odpowiedzialności karnej dla osób, które podejmują działania mające na celu zabezpieczenie systemów informatycznych, teleinformatycznych lub sieci teleinformatycznych. Aby jednak skorzystać z tej klauzuli wyłączającej odpowiedzialność, muszą zostać spełnione określone warunki.

### Warunki wyłączenia odpowiedzialności karnej:

1. **Cel działania**: Osoba musi działać wyłącznie w celu zabezpieczenia systemu informatycznego, teleinformatycznego lub sieci teleinformatycznej albo opracowania metody takiego zabezpieczenia. Oznacza to, że intencją działania musi być ochrona systemu, a nie np. uzyskanie korzyści majątkowej czy wyrządzenie szkody.

2. **Niezwłoczne powiadomienie**: Osoba musi niezwłocznie powiadomić dysponenta systemu lub sieci o ujawnionych zagrożeniach. „Niezwłocznie” oznacza, że powiadomienie powinno nastąpić bez zbędnej zwłoki, co ma na celu umożliwienie szybkiej reakcji na zagrożenie.

3. **Brak naruszenia interesu publicznego lub prywatnego**: Działanie osoby nie może naruszać interesu publicznego ani prywatnego. Oznacza to, że działania te nie mogą prowadzić do szkody dla innych osób lub podmiotów, ani też nie mogą być sprzeczne z interesem społecznym.

4. **Brak wyrządzenia szkody**: Działanie osoby nie może wyrządzić szkody. Szkoda może być rozumiana zarówno jako szkoda majątkowa, jak i niemajątkowa (np. naruszenie dóbr osobistych).

### Praktyczne zastosowanie:

Art. 269c ma na celu ochronę tzw. „białych kapeluszy” (white hats), czyli etycznych hakerów, którzy testują zabezpieczenia systemów informatycznych w celu wykrycia i naprawienia luk bezpieczeństwa. Dzięki temu przepisowi osoby te mogą działać legalnie, pod warunkiem że spełnią wszystkie wymienione warunki.

### Wnioski:

Art. 269c Kodeksu karnego jest istotnym elementem prawnym, który umożliwia legalne działanie w zakresie testowania i zabezpieczania systemów informatycznych. Jest to szczególnie ważne w dobie rosnących zagrożeń cybernetycznych, gdzie szybkie i skuteczne wykrywanie luk w zabezpieczeniach może zapobiec poważnym incydentom. Jednakże, aby skorzystać z ochrony przewidzianej w tym artykule, osoby działające w tym zakresie muszą ściśle przestrzegać określonych warunków, co ma na celu zapobieżenie nadużyciom i zapewnienie, że ich działania rzeczywiście służą ochronie systemów informatycznych.

Kodeks karny wykonawczy

Art. 47m Prawa budowlanego wprowadza regulacje dotyczące systemu EDB (Elektroniczny Dziennik Budowy), który służy do wydawania oraz prowadzenia dzienników budowy w postaci elektronicznej. Poniżej przedstawiam szczegółowy komentarz do poszczególnych elementów tego przepisu.

1. **System EDB jako narzędzie teleinformatyczne**:
   - System EDB jest zdefiniowany jako system teleinformatyczny w rozumieniu art. 3 pkt 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne. Oznacza to, że system ten musi spełniać określone standardy techniczne i organizacyjne, które zapewniają jego funkcjonalność, bezpieczeństwo oraz zgodność z przepisami prawa.

2. **Dostępność systemu EDB**:
   - Adres strony internetowej, na której jest udostępniony system EDB, jest publikowany przez Głównego Inspektora Nadzoru Budowlanego w Biuletynie Informacji Publicznej na stronie podmiotowej obsługującego go urzędu. Zapewnia to transparentność i łatwy dostęp do systemu dla wszystkich zainteresowanych stron.

3. **Zabezpieczenia systemu EDB**:
   - System EDB zawiera zabezpieczenia uniemożliwiające zmianę wprowadzonych danych oraz utratę tych danych i wpisów. Jest to kluczowy element, który ma na celu zapewnienie integralności i autentyczności danych wprowadzanych do systemu. W praktyce oznacza to, że raz wprowadzone dane nie mogą być modyfikowane ani usuwane, co zapobiega manipulacjom i fałszerstwom.

4. **Rozliczalność i dostępność danych**:
   - System EDB zapewnia rozliczalność wprowadzonych danych i dokonanych wpisów oraz dostępność i integralność tych danych i wpisów. Rozliczalność oznacza, że każdy wpis w systemie jest przypisany do konkretnej osoby, co umożliwia identyfikację autora wpisu. Dostępność i integralność danych oznacza, że dane są dostępne w każdej chwili i nie mogą być zmieniane ani usuwane bez odpowiednich uprawnień.

5. **Zgodność z przepisami o narodowym zasobie archiwalnym i archiwach**:
   - System EDB w zakresie postępowania z dokumentacją w postaci elektronicznej spełnia warunki określone w przepisach ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach. Oznacza to, że dokumentacja prowadzona w systemie EDB jest traktowana jako dokumentacja archiwalna i musi być przechowywana oraz zabezpieczana zgodnie z przepisami tej ustawy.

Podsumowując, art. 47m Prawa budowlanego wprowadza nowoczesne rozwiązanie w postaci Elektronicznego Dziennika Budowy, które ma na celu usprawnienie procesu budowlanego, zwiększenie transparentności oraz zapewnienie bezpieczeństwa i integralności danych. Wprowadzenie systemu EDB jest krokiem w kierunku cyfryzacji i automatyzacji procesów administracyjnych w budownictwie, co powinno przyczynić się do zwiększenia efektywności i przejrzystości działań w tym sektorze.

Zabezpieczenie systemu

Zabezpieczenie systemu w przepisach

Kodeks karny2 przepisy

Kodeks karny wykonawczy1 przepis

Prawo budowlane1 przepis