Cyberbezpieczeństwo – sektorowe aspekty regulacyjne

Niniejszy artykuł poświęcony jest analizie regulacyjnej postanowień ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Celem artykułu jest wykazanie – po pierwsze, że w przypadku powołanej ustawy mamy do czynienia z tzw. regulacją sektorową, która nakierowana jest na wypracowanie innych celów niżeli zapewnienie konkurencji w obrębie rynku (jak ma to miejsce w przypadku klasycznej regulacji gospodarczej). Po drugie, wykazanie, że w przypadku celu, jakim jest cyberbezpieczeństwo, mamy do czynienia z wypracowywaniem tego celu w sposób wyłącznie pośredni. Po trzecie wreszcie, celem niniejszego opracowania jest przedstawienie instytucji służących zapewnieniu cyberbezpieczeństwa, tj. scharakteryzowanie i ocena obowiązków operatorów usług kluczowych i dostawców usług cyfrowych.

This article is devoted to a regulatory analysis of the provisions of the Polish Act of 5 July 2018 on the National Cyber Security System. The aim of the article is to show – fi rst of all – that in the case of the aforementioned legal act, there is the case of the so-called sectorial regulation, which is aimed at working out regulatory objectives other than ensuring competition within the market (as it is in the case of classical regulation of the market). Secondly, the article aims to demonstrate that in the case of the objective of cybersecurity, we are dealing with working out this objective only indirectly. Thirdly, and fi nally, the aim of this study is to present the institutions that serve to ensure cybersecurity, that is, to characterize and assess the obligations of the key service providers and digital service providers.