Zgłaszanie incydentów w prawie Unii Europejskiej w świetle dyrektywy NIS 2, rozporządzenia RODO, rozporządzenia DORA

W wyniku gwałtownego rozwoju technologii cyfrowych, a także wszechogarniającej informatyzacji i cyfryzacji wielu dziedzin życia społecznego i gospodarczego bezpieczeństwo systemów teleinformatycznych stało się jednym z najistotniejszych elementów funkcjonowania współczesnych gospodarek świata. Na przestrzeni dekad znacznie ewoluowało zjawisko cyberprzestępczości, odnoszące się do popełniania przestępstw przy wykorzystaniu technologii komputerowych lub sieci internetowej. Zgłaszanie incydentów cyberprzestępczości jest regulowane w prawie Unii Europejskiej głównie przez dyrektywę NIS 2 (w dziedzinie cyberbezpieczeństwa), rozporządzenie DORA (w sektorze finansowym) oraz RODO (w obszarze danych osobowych). Prezentowana praca stanowi próbę przedstawienia roli organów nadzorujących działania podmiotów objętych powyższymi regulacjami - ich obowiązki oraz zakres odpowiedzialności w procesie zapewniania zgodności z przepisami prawa. Autor niniejszej pracy ma na celu również przedstawienie znaczenia wysokiego poziomu cyberbezpieczeństwa, który stanowi podstawę prawidłowego funkcjonowania społeczeństwa i gospodarki.

As a result of the rapid development of digital technologies, as well as the widespread computerization and digitization of many areas of social and economic life, the security of information and communication technology systems has become one of the most critical elements in the functioning of today’s global economies. Over the decades, the phenomenon of cybercrime which refers to the commission of crimes using computer technology or the Internet has evolved significantly. The reporting of cybercrime incidents is regulated under European Union law primarily by the NIS 2 Directive (in the field of cybersecurity), the DORA Regulation (in the financial sector), and the GDPR (in the area of personal data). This paper attempts to outline the role of supervisory authorities overseeing entities subject to the aforementioned regulations - their duties and scope of responsibility in ensuring compliance with legal provisions. The author of this paper also aims to highlight the importance of a high level of cybersecurity, which forms the foundation for the proper functioning of society and the economy.