Search results - CEJSH

1

Zmiany w strukturze centralnej administracji publicznej w świetle ustaw y o krajow ym systemie cyberbezpieczeństwa z 2018 r.

100%

Toumi M.

Przegląd Prawa Konstytucyjnego

|

2021

|

issue 2 (60)

325-339

PL

Na bezpieczeństwo narodowe Polski w XXI w. duży wpływ wywierają procesy zacho-dzące we współczesnym, globalnym środowisku bezpieczeństwa. Cechują się one dużą dynamiką i złożonością zmian oraz występowaniem zagrożeń asymetrycznych, wśród których do najgroźniejszych należy zaliczyć zagrożenia w cyberprzestrzeni. Funkcjo-nowanie państwa i realizacja przez nie obowiązków konstytucyjnych w coraz większym stopniu uzależnione jest od rozwoju nowoczesnych technologii, społeczeństwa informa-cyjnego oraz niezakłóconego funkcjonowania cyberprzestrzeni. Szybki postęp w dzie-dzinie technologii cyfrowych powoduje konieczność efektywnego wykorzystania naj-nowszych technologii, stwarzając jednocześnie państwu polskiemu możliwość wyjścia z roli wyłącznie użytkownika i dołączenie do grona krajów o efektywnie funkcjonują-cej gospodarce cyfrowej, dostarczających rozwiązania i współtworzących międzynaro-dowe standardy. Wyjściem naprzeciw tym oczekiwaniom było podpisanie przez Prezy-denta RP w dniu 1 sierpnia 2018 r. ustawy o krajowym systemie cyberbezpieczeństwa, implementującą do polskiego porządku prawnego dyrektywę Parlamentu Europejskie-go i Rady (UE) w sprawie środków na rzecz wysokiego wspólnego poziomu bezpieczeń-stwa sieci i systemów informatycznych na terytorium Unii.

EN

The national security of Poland in the 21st century is strongly influenced by the process-es taking place in the contemporary global security environment. They are characterized by high dynamics and complexity of changes as well as the occurrence of asymmetrical threats, among which the most dangerous are threats in cyberspace. The functioning of the state and the implementation of their constitutional obligations are increasingly de-pendent on the development of modern technologies, the information society and the smooth functioning of cyberspace, which is largely dependent on the security of the ICT infrastructure enabling the use of cyberspace, information resources and services accu-mulated therein. thanks to it they function. Rapid progress in the field of digital technol-ogies necessitates the effective use of the latest technologies while creating the opportu-nity for the Polish state to leave the role of only the user and join the group of countries with an effectively functioning digital economy, providing solutions and co-creating in-ternational standards. To meet these expectations, the President of the Republic of Po-land signed the Act on the national cybersecurity system on 1 August 2018, implementing the Directive of the European Parliament and the Council (EU) into the Polish legal or-der regarding measures for a high common level of security of network and information systems in the territory of Union (Directive 2016/1148) – (the so-called NIS Directive).

2

Nowa strategia bezpieczeństwa narodowego Rzeczypospolitej Polskiej

100%

Sobczak J.

Cybersecurity and Law

|

2020

|

vol. 4

|

issue 2

7-36

PL

Zatwierdzenie w maju 2020 roku nowej strategii bezpieczeństwa Rzeczypospolitej Polskiej nakazywało zwrócić uwagę na aspekty terminologiczne pojęć używanych w tym dokumencie, a także na kwestie prawne wiążące się z problemem, czy ten akt, formalnie rzecz biorąc, ma być kontrasygnowany czy też nie. Równie ważną sprawą było zwrócenie uwagi na to, że w systemie prawnym Polski opracowywane są w praktyce dwie strategie – jedną zatwierdza Prezydent RP (ostatnia postanowieniem z 12 maja 2020 r.), druga zaś ma formę uchwały Rady Ministrów (ostatnia z 9 kwietnia 2013 r.). Obecnie obowiązująca strategia została poprzedzona wcześniejszymi strategiami oraz „Białą księgą bezpieczeństwa narodowego Rzeczypospolitej Polskiej”. Strategia z 12 maja 2020 roku jest obszernym dokumentem, w którym analizowane są wszystkie elementy bezpieczeństwa narodowego. W jej treści odniesiono się do takich zjawisk, jak: hybrydowość, działanie w cyberprzestrzeni, potrzeba nowych technologii oraz problem sztucznych inteligencji.

3

Cyberbezpieczeństwo jako współczesne wyzwanie w zarządzaniu małym i średnim przedsiębiorstwem

100%

Sawicka A. E.

Zeszyty Naukowe Politechniki Częstochowskiej. Zarządzanie

|

2022

|

issue 47

43-59

PL

Wraz z rozwojem technologii i narzędzi komunikacyjnych istotne z perspektywy zarządzania organizacją stało się zagadnienie bezpieczeństwa cybernetycznego. Celem artykułu jest analiza funkcjonowania przedsiębiorstw MŚP w celu identyfikacji najczęściej występujących ataków cybernetycznych oraz sposobów przygotowania przedsiębiorstwa MŚP do funkcjonowania w związku z ryzykiem wystąpienia zagrożenia cybernetycznego. Analizę przeprowadzono w oparciu o artykuły naukowe z lat 2017-2022 dostępne online, najnowsze raporty publikowane przez korporacje technologiczne oraz audytowe, a także pozostałe źródła internetowe. Informacje pozyskane zostały również z krajowych aktów prawnych oraz dokumentów publikowanych przez organy Unii Europejskiej. Ograniczeniem badawczym jest brak uwzględnienia branż MŚP i traktowanie tej grupy jako całości. W związku z tym, że zarządzanie MŚP w coraz większym stopniu opiera się na wykorzystaniu systemów informatycznych i przetwarzaniu różnego rodzaju danych, w ramach badania zwrócono uwagę na problematykę związaną z cyberzagrożeniami i wyzwaniami stojącymi przed zarządzającymi przedsiębiorstwami MŚP. Jednym z nich jest konieczność wdrożenia stałego monitorowania bezpieczeństwa cybernetycznego w firmie, niezależnie od wielkości i etapu rozwoju, a także uwzględnianie czynnika ludzkiego na każdym etapie obsługi systemów informatycznych.

4

Wpływ planowanych przez UE działań i regulacji na instytucje finansowe w Polsce

100%

Pelc P.

Cybersecurity and Law

|

2021

|

vol. 5

|

issue 1

31-42

PL

Komisja Europejska przyjęła 24 września 2020 r. pakiet dotyczący finansów cyfrowych, w skład którego wchodzi m.in. strategię oraz szereg projektów aktów normatywnych Unii Europejskiej. W zakresie cyberbezpieczeństwa największe znaczenie ma projekt rozporządzenia w sprawie operacyjnej odporności cyfrowej sektora finansowego (DORA). Ma to być element harmonizacji regulacji unijnych w tym zakresie uwzględniający także obawy związane z potencjalnym wpływem cyberataków na poszczególne instytucje finansowe mogących wpływać na zaufanie i płynność także innych instytucji finansowych w pozostałych krajach Unii Europejskiej. Dyskusji wymaga czy proponowane przez Komisję Europejską rozwiązania są rzeczywiście niezbędne zwłaszcza w odniesieniu do polskich instytucji finansowych, których działalność w dużym stopniu ma charakter lokalny a nie transgraniczny, zatem istnieje ryzyko, że poniosą koszty nowych rozwiązań, nie odnosząc korzyści związanych z ich ujednoliceniem na poziomie unijnym

5

Gotowi – do startu – start? Przyczynek do dyskusji nad gotowością jednostek samorządu terytorialnego do zapewniania cyberbezpieczeństwa

100%

Włodyka E. M.

Cybersecurity and Law

|

2022

|

vol. 7

|

issue 1

202-219

PL

Pandemia koronawirusa w 2020 roku pokazała, że dotychczasowe schematy społeczno- -gospodarcze i polityczne nie sprawdziły się w nowej rzeczywistości zarówno w sektorze gospodarczym, jak i publicznym. Jednakże to dla sektora publicznego w dobie ograniczeń spowodowanych pandemią niezbędne okazało się zapewnienie szybkiej i adekwatnej reakcji administracji publicznej na potrzeby obywateli. Wszak dostępność usług w ramach e-administracji stale się powiększa, a w związku ze skierowaniem wielu pracowników, także samorządowych, do pracy zdalnej wprowadzono w urzędach m.in. elektroniczny obieg dokumentów czy dostęp do wspólnych zasobów w chmurze. Nieprawdą byłoby wskazanie pandemii jako jedynej przyczyny digitalizacji wielu procesów administracyjnych. Sytuacja ta wymusiła jedynie przyspieszenie procesów cyfryzacji. Ustawa o informatyzacji działalności podmiotów realizujących zadania publiczne obowiązuje od 2005 roku, nowelizacje wprowadzające m.in. obowiązek rejestrowania cyfrowego obrad sesji rady gminy, powiatu czy sejmiku wojewódzkiego – od 20018 roku. Ustawa o krajowym systemie cyberbezpieczeństwa weszła w życie w 2018 roku, tzw. ustawy samorządowe regulujące zasady ustrojowe jednostek samorządu terytorialnego w trójstopniowym podziale – od roku 1999. Czy przez te ponad 20 lat jednostki samorządu terytorialnego przygotowały się na kolejne, dodatkowe, oprócz licznych zadań własnych czy zleconych, zadania związane z cyberbezpieczeństwem w związku chociażby z przytoczonymi ustawami? Hipoteza wynikająca z analizy wniosków po kontroli Najwyższej Izby Kontroli w kwestii zapewnienia bezpieczeństwa działania systemów informatycznych wykorzystywanych do realizacji zadań publicznych nie napawa optymizmem.

6

Prawo do prywatności jednostki w czasach pandemii

100%

Chałubińska-Jentkiewicz K.

Cybersecurity and Law

|

2020

|

vol. 3

|

issue 1

7-23

PL

Prawodawca międzynarodowy wyraźnie przewiduje, że każdy ma prawo do poszanowania swojego życia prywatnego, rodzinnego, swojego mieszkania czy też swojej korespondencji. Polska konstytucja również chroni prawo do prywatności, stanowiąc, że każdy ma prawo do ochrony prawnej życia prywatnego, rodzinnego, czci i dobrego imienia oraz do decydowania o swoim życiu osobistym. W dobie COVID-19 nabiera ono nowego znaczenia. Bezpieczeństwo zdrowotne w dobie pandemii jest tą wartością, która podlega szczególnej ochronie. W związku z zagrożeniem wynikającym z rozprzestrzeniania się wirusa SARS-CoV-2 zdecydowana część działalności społecznej, a także zawodowej została przeniesiona do cyberprzestrzeni. To tutaj prywatność obecnie jest szczególnie zagrożona.

7

Zaawansowane ataki typu ATP jako nowa forma zagrożeń dla cyberbezpieczeństwa

100%

Rot A., Olszewski B.

Informatyka Ekonomiczna

|

2016

|

issue 2(40)

84-94

PL

Według badań Kaspersky Lab [Cyberbezpieczeństwo 2016...] do najpoważniejszych zagrożeń 2016 roku należy zaliczyć długotrwałe, zaawansowane kampanie cyberprzestępcze (APT – Advanced Persistent Threats). Zaawansowane ugrupowania kontaktujące się w różnych językach atakowały systemy informatyczne instytucji finansowych, organizacji rządowych, wojskowych oraz dyplomatycznych, firm telekomunikacyjnych oraz energetycznych, aktywistów i przywódców politycznych, mediów, firm prywatnych itp., a wszystkie te ataki miały zasięg globalny. Artykuł przybliża problematykę ataków APT, wskazuje newralgiczne punkty w cyklu życia APT, a także przedstawia największe zagrożenia z nimi związane. Głównym celem artykułu jest przedstawienie APT jako złożonego i wielowymiarowego zjawiska, stanowiącego realne zagrożenie dla przedsiębiorstw, organizacji i podmiotów publicznych.

8

Zasada proporcjonalności w DORA

100%

Pelc P.

Cybersecurity and Law

|

2024

|

vol. 12

|

issue 2

207-218

EN

DORA zakresem swoim obejmuje szeroki krąg podmiotów finansowych o zróżnicowanej wielkości, skali i przedmiocie działania. W efekcie szczególnie istotne jest uwzględnienie zasady proporcjonalności, wynikającej z Traktatu o Unii Europejskiej, w jej regulacji. Zasada ta ma zastosowanie zarówno do zakresu podmiotowego, jak i przedmiotowego DORA. W efekcie jej zastosowanie pozwala instytucjom finansowym dostosować sposób stosowania DORA do ich skali i charakteru działania, jednocześnie umożliwiając powszechne stosowanie DORA, ze względu na ryzyko zarażania. Pozytywnie należy też ocenić uproszczone zasady dla najmniejszych podmiotów lub podmiotów prowadzących ograniczoną działalność. Wadliwa jest jedynie regulacja dotycząca instytucji zwolnionych na podstawie dyrektywy bankowej – ich sytuację uregulowano bowiem z pominięciem tego, że są one wyłączone spod zakresu rozporządzenia CRR, w którym zawarta jest definicja instytucji kredytowej, do której odsyła DORA określając zakres podmiotowy.

9

Cyberbezpieczeństwo wyrobów medycznych w świetle rozporządzenia 2017/745

100%

Greser J.

internetowy Kwartalnik Antymonopolowy i Regulacyjny

|

2020

|

vol. 9

|

issue 2

78-91

PL

Specyfika wyrobów medycznych wymaga, aby ich producenci kładli szczególny nacisk na kwestie związane z bezpieczeństwem ich stosowania. Jednocześnie rozwój technologii informatycznych, a szczególnie Internetu rzeczy, spowodował że w medycynie powszechnie zaczęto wykorzystywać wyroby komunikujące się za pośrednictwem sieci, także takie, które są na stałe do niej podłączone. Budzi to uzasadnione pytanie w zakresie ich zabezpieczenia z perspektywy cyberbezpieczeństwa. Niniejszy artykuł jest próbą analizy tego zagadnienia z perspektywy przepisów rozporządzenia 2017/745, które wchodzi w życie w maju 2020 roku. W jego ramach zostanie zarysowana problematyka związana z korzystaniem z wyrobów medycznych w perspektywie zagrożeń, których źródłem jest Internet oraz obecny stan prawny dotyczący badania wyrobów medycznych pod kątem cyberbezpieczeństwa. Ponadto zostaną przeanalizowane przepisy dotyczące definicji wyrobu medycznego, w szczególności przesłanek uznających oprogramowanie za samodzielny wyrób, zasady klasyfikacji wyrobów medycznych oraz zasady ich wprowadzania do obrotu a następnie nadzorowania urządzeń będących w obrocie. Osią wspólną analiz jest pytanie o zasady stwierdzenia bezpieczeństwa z perspektywy zagrożeń płynących z sieci.

10

Cyberbezpieczeństwo dzieci i młodzieży w prawie polskim

100%

Maciejczuk M., Wnorowski K., Olchanowski M.

Zbliżenia Cywilizacyjne

|

2019

|

vol. 15

|

issue 1

10-28

EN

This work follows on from two previous articles on the cyber security of the youngest children in international and European law. The article discusses the issue of cyber security of children and youth on the basis of Polish law. The authors start their analysis with the presentation of the provisions of the constitution. Next, the provisions of substantive criminal law and criminal procedure are introduced. The authors then present the laws ratifying the international agreements on the issue of the safety of the youngest children in cyberspace. The summary contains conclusions drawn from the analysis of the overall content of the regulations of both inter¬national and European law, as well as national solutions in the scope of the title.

PL

Niniejsza praca stanowi kontynuację dwóch wcześniejszych artykułów dotyczących cyberbezpieczeństwa najmłodszych w prawie międzynarodowym oraz europejskim. W artykule poruszone zostało zagadnienie cyberbezpieczeństwa dzieci i młodzieży na gruncie prawa polskiego. Autorzy rozpoczynają analizę od przedstawienia przepisów ustawy zasadniczej. Następnie przybliżone zostały zapisy prawa karnego materialnego i procedury karnej. Dalej autorzy przedstawiają ustawy ratyfikujące umowy międzynarodowe dotyczące zagadnienia bezpieczeństwa najmłodszych w cyberprzestrzeni. W podsumowaniu zawarte są wnioski płynące z analizy całościowej treści przepisów zarówno prawa międzynarodowego i europejskiego, jak i rozwiązań krajowych w tym zakresie.

11

Badania świadomości bezpieczeństwa informacji w wybranych grupach społecznych: studentów, instruktorów harcerskich oraz pracowników Wojewódzkiego Sądu Administracyjnego

100%

Szmit M., Kaczmarek A.

Zbliżenia Cywilizacyjne

|

2019

|

vol. 15

|

issue 3

90-110

EN

The article presents results of two surveys conducted in groups of students, scout leaders and employees of the Regional Administrative Court. The aim of the research was to recognize the knowledge and views of respondents on selected topics related to cybersecurity, to determine whether there are any significant statistical correlations between the statistical features of the survey participants, and their knowledge (measured by the number of correct answers to questions about cybersecurity) and views on cybersecurity. They surveys also examined the respondents’ habits related to security (such as making back-up copies or using antivirus software) and the relationship between knowledge, behaviour and participation in training courses.

PL

Artykuł przedstawia wyniki dwóch badań ankietowych, przeprowadzonych w grupach studentów, instruktorów harcerskich oraz pracowników Wojewódzkiego Sądu Administracyjnego. Celem badań było poznanie wiedzy i poglądów respondentów na wybrane tematy związane z cyberbezpieczeństwem, stwierdzenie czy istnieją statystycznie istotne związki pomiędzy cechami statystycznymi uczestników badania, a ich wiedzą (mierzoną liczbą prawidłowych odpowiedzi na pytania dotyczące cyberbezpieczeństwa) oraz poglądami na temat cyberbezpieczeństwa. Badano także nawyki uczestników związane z bezpieczeństwem (takie, jak wykonywanie kopii bezpieczeństwa czy używanie programu antywirusowego) oraz związek między wiedzą, zachowaniami a uczestnictwem w szkoleniach.

12

Bezpieczeństwo dzieci i młodzieży w cyberprzestrzeni na podstawie Krajowych Ram Polityki Cyberbezpieczeństwa Rzeczypospolitej Polskiej na lata 2017–2022

100%

Olchanowski M.

Zbliżenia Cywilizacyjne

|

2017

|

vol. 13

|

issue 3

56-69

PL

W pierwszej części artykułu przybliżony został problem odpowiedniego zabezpieczenia dzieci i młodzieży od zagrożeń występujących w cyberprzestrzeni. W dalszej kolejności autor pracy przybliżył regulacje „Krajowych Ram Polityki Cyberbezpieczeństwa Rzeczypospolitej Polskiej na lata 2017–2022” i zarazem dokonał ich analizy pod kątem zabezpieczenia w cyberprzestrzeni interesu najmłodszych. Intencją autora było m. in. zweryfikowanie czy zapewnienie bezpieczeństwa dzieci i młodzieży w cyberświecie jest dla rządu polskiego priorytetem, czy może jednak problem ten jest zupełnie ignorowany? Analiza poprzedzona jest przedstawieniem status quo polskich regulacji prawnych stojących na straży bezpieczeństwa dzieci i młodzieży w cyberprzestrzeni. W podsumowaniu zawarte są wnioski, jakie autor wyciągnął z przedmiotowej analizy.

EN

The first part of the article depicts the problem of adequate protection of children and young people against the dangers occurring in cyberspace. Subsequently, the author of the paper described the 'National Framework of Cyber Security Policy of the Republic of Poland for years 2017–2022’ ańd at the same time ańalysed it iń terms of securing in cyberspace the interests of the youngest. The intention of the author was, among other things, to verify whether ensuring the safety of children and young people in cyberspace is a priority for the Polish Government or whether this problem is completely ignored. The analysis is preceded by the presentation of the status quo of Polish legal regulations that protect the safety of children and young people in cyberspace. The final part contains the conclusions the author drew from the analysis of the issue.

13

Catfishing – jako przejaw przestępstwa kradzieży tożsamości

100%

Gądzik Z.

|

2024

|

vol. 16

|

issue 4

298-313

PL

Przedmiotem artykułu jest prawnokarna ocena catfishingu – zachowania polegającego na kradzieży istniejącej tożsamości innej osoby lub stworzenia fałszywej tożsamości dla wykorzystania jej jako własnej – w celu finansowych lub osobistych nadużyć. Zjawisko to należy interpretować dwutorowo – pokrzywdzonym może być zarówno osoba, pod którą sprawca się podszywa, jak i osoby, z którymi ma on kontakt i które wprowadza w ten sposób w błąd. Wobec powyższego, odnosząc się do kwalifikacji prawnej przestępstw, których znamiona może wypełniać powyższe zachowanie, wskazać należy przede wszystkim kradzież tożsamości (art. 190a § 2 k.k.), ale również m.in. stalking (art. 190a § 1 k.k.), oszustwo (art. 286 § 1 k.k.) lub grooming (art. 200a k.k.).

14

User experience w aspekcie zagrożenia dla bezpieczeństwa cyfrowego

100%

Rybak Ł., Dudczyk J.

Journal of Modern Science

|

2019

|

issue 2/41/2019

127-140

PL

Cel Celem badań przedstawionych w artykule jest scharakteryzowanie user experience jako czynnika zagrażającego cyberbezpieczeństwu i określenie poziomu świadomości użytkowników portali społecznościowych w aspekcie udostępniania przez nich swoich danych w sieci. Metody W celu zbadania określonego problemu zastosowano jedną z jakościowych metod badań, tj. indywidualny wywiad pogłębiony oparty na autorskim scenariuszu. Motywacją do wykorzystania wskazanej metody jest potrzeba otrzymania jak najbardziej szczegółowych informacji od użytkowników. Do grupy badawczej należy 12 osób w wieku od 19 do 25 lat, które na co dzień korzystają z portali społecznościowych. Wyniki Z przeprowadzonych wywiadów uzyskano informacje dotyczące wiedzy respondentów o danych, jakie udostępniają, i ustalono, jakie dane są faktycznie przez nich udostępniane w sieci. Na tej podstawie określono poziom świadomości użytkowników w badanym aspekcie. Ponadto pozyskano informacje na temat motywacji osób badanych do udostępniania danych na portalach tej klasy, to pozwoliło na scharakteryzowanie user experience jako czynnika zagrażającego bezpieczeństwu w sieci. Podsumowanie Wyniki przeprowadzonych badań dowiodły, że osoby na co dzień korzystające z portali społecznościowych wykazują niepełną świadomość na temat udostępnianych przez nich danych w serwisach tej klasy. Bezpośrednią przyczyną tego zjawiska jest wysoki poziom użyteczności tych systemów i wywierane przez nie pozytywne wrażenia użytkownika. Te czynniki sprawiają, że użytkownicy chętnie korzystają z serwisów społecznościowych, jednocześnie udostępniając dane na swój temat, w następstwie tego faktu stają się oni celem osób wykorzystujących socjotechniki, np. w procesie agitacji, a to stanowi zagrożenie dla bezpieczeństwa cyfrowego.

15

Wpływ digitalizacji transportu lotniczego na prawa pasażerów – studium przypadku

100%

Konert A.

Ius Novum

|

2025

|

vol. 19

|

issue 3

81-98

PL

Europejska linia lotnicza eliminuje całkowicie papierowe karty pokładowe, akceptując wyłącznie karty mobilne, wymagające użycia aplikacji. Oznacza to konieczność stosowania przez pasażerów jedynie elektronicznych kart, bez możliwości ich wydruku. Czy jednak taki postęp cyfrowy może być dokonywany wbrew woli pasażerów? Z jednej strony, digitalizacja ułatwia proces odprawy i obniża koszty operacyjne linii lotniczej. Jednak z drugiej – wciąż wielu pasażerów korzysta z papierowych kart pokładowych, co oznacza, że dla niektórych z nich zmiana ta może być sporym wyzwaniem. Czy zatem osiągnięcie właściwej równowagi między digitalizacją a prawami pasażerów linii lotniczych jest w ogóle możliwe? Czy osiągnięcie całkowitej digitalizacji systemu biletowego kosztem wolności wyboru pasażerów ma uzasadnienie prawne? Celem analizy zawartej w niniejszym artykule jest ocena legalności takiej polityki pod kątem jej zgodności z przepisami prawa dotyczącymi ochrony konsumentów, przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO), a także z przepisami prawa lotniczego.

16

Cyberbezpieczeństwo i cyberryzyko w raportach zintegrowanych i sprawozdaniach zarządu operatorów usług kluczowych

100%

Ferens A.

Zeszyty Teoretyczne Rachunkowości

|

2021

|

vol. 45(2)

31-50

PL

Cel: Zakres interaktywnych informacji przetwarzanych i wymienianych w cyberprzestrzeni gwałtownie wzrósł. Istnieje zatem potrzeba zbudowania obszarów cyberbezpieczeństwa chroniących tę przestrzeń przed wewnętrznymi i zewnętrznymi zagrożeniami, a także opracowanie odpowiedniego systemu raportującego model cyberbezpieczeństwa funkcjonujący w firmie. Celem artykułu jest identyfikacja i ocena zakresu ujawnień na temat cyberbezpieczeństwa i cyberryzyka w raportach zintegrowanych i sprawozdaniach zarządu wybranych spółek notowanych na GPW w Warszawie. Metodyka: Przedmiotem badania są raporty zintegrowane oraz sprawozdania zarządu 17 wybranych spółek należących do branż wskazanych w ustawie o krajowym systemie cyberbezpieczeństwa jako operatorów usług kluczowych. Przy wyborze próby reprezentatywnej zastosowano dobór celowy. Był on poprzedzony wstępną analizą spółek wchodzących do indeksu WIG-30, co do liczby sporządzanych raportów zintegrowanych wśród operatorów usług kluczowych. W badaniach wykorzystano metodę analizy literatury, regulacji prawnych, dedukcji, analizę struktury i zakresu raportowanych informacji o cyberbezpieczeństwie. Wyniki: Przeprowadzone analizy pokazały, że ujawnienia dotyczące cyberryzyka i cyberbezpieczeństwa w badanych przedsiębiorstwach są stosunkowo niewielkie, informacje te są rozproszone w różnych częściach sprawozdań biznesowych, a także nieporównywalne ze względu na brak jednolitej struktury danych. Ponadto wykazano, że raporty nie zawierają szczegółowych informacji o prowadzonych działaniach z zakresu cyberbezpieczeństwa, co uniemożliwia dokonanie wieloaspektowej i wielosektorowej oceny jednostki raportującej. Oryginalność: Artykuł uzupełnia dorobek naukowy z zakresu raportowania niefinansowego, identyfikując braki związane z raportowaniem sposobu zabezpieczenia się przed ryzykiem związanym z cyberzagrożeniami w dotychczas sporządzanych raportach, a także potwierdza potrzebę doskonalenia zawartości raportów biznesowych o informacje ilościowe i jakościowe w tym zakresie.

17

„Komunikat chmurowy” Komisji Nadzoru Finansowego

88%

Pelc P.

Cybersecurity and Law

|

2020

|

vol. 4

|

issue 2

183-197

PL

Komisja Nadzoru Finansowego wydała 23 stycznia 2020 roku nowy „komunikat chmurowy” adresowany do podmiotów nadzorowanych. Został on wydany bez stosownej podstawy prawnej, ale Komisja Nadzoru Finansowego, opierając się na tezie, że stanowi on uszczegółowienie obowiązków wynikających z obowiązujących przepisów sektorowych, w praktyce dysponuje narzędziami nadzorczymi, żeby wymusić jego stosowanie. Przedmiotem analizy jest zakres przedmiotowy i podmiotowy komunikatu, jego powiązanie z regulacją dotyczącą outsourcingu oraz zakres uwzględnienia w komunikacie kwestii cyberbezpieczeństwa.

18

Cyberbezpieczeństwo – podejście systemowe

88%

Górny P., Krawiec J.

Obronność – Zeszyty Naukowe Wydziału Zarządzania i Dowodzenia Akademii Sztuki Wojennej

|

2016

|

issue 2(18)

14

EN

The article presents cyber security aspect in terms of information resource protection taking into account the nowadays threats. A model of cyber security, type of threats and IT system security class have been outlined. One of the best way to solve the problem of cyber terrorism is the implementation of Information Security Management System (ISMS). In spite of different methodology, which could be used to implement ISMS, the paper clearly indicates that ISMS based on the international standard ISO/IEC 27001 is the best choice due to the system solution.

19

Wyzwania stojące przed rozwojem społeczeństwa informacyjnego w Laponii

88%

Kaczmarek K.

Cybersecurity and Law

|

2022

|

vol. 8

|

issue 2

287-297

PL

Powstanie i rozwój społeczeństw informacyjnych nie jest równomierny zarówno na poziomie krajowym, jak i międzynarodowym. Szczególnym przypadkiem są obszary peryferyjne o bardzo małym zaludnieniu. Społeczeństwem cyfrowym jest nie tylko to społeczeństwo, którego większość ma odpowiednie umiejętności, lecz także to, które dysponuje odpowiednią infrastrukturą teleinformacyjną. Egzemplifikacją takich przypadków są lokalne społeczności zamieszkujące większość obszaru fińskiej Laponii. Finlandia jest państwem, którego społeczeństwo przoduje pod względem umiejętności cyfrowych nie tylko w Europie, lecz także na świecie. Jednocześnie mieszkańcy znacznej części Laponii nie mają dostępu do infrastruktury, której jakość pozwala na funkcjonowanie w społeczeństwie cyfrowym.

20

Nadzór i kontrola operatorów usług kluczowych, dostawców usług cyfrowych i podmiotów świadczących usługi w zakresie cyberbezpieczeństwa

88%

Nowikowska M.

Cybersecurity and Law

|

2021

|

vol. 5

|

issue 1

77-103

PL

Artykuł został poświęcony problematyce nadzoru i kontroli operatorów usług kluczowych, dostawców usług cyfrowych i podmiotów świadczących usługi w zakresie cyberbezpieczeństwa określonej w ustawie z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Ustawodawca posługuje się w ustawie zarówno pojęciem kontroli, jak i nadzoru. Celem artykułu jest wykazanie różnicy pomiędzy kontrolą a nadzorem oraz roli i znaczenia tych instytucji. Ponadto w artykule omówiono podmiotowy oraz przedmiotowy zakres kontroli w krajowym systemie cyberbezpieczeństwa.

Refine search results