Rozliczalność w cyberbezpieczeństwie na przykładzie nadzoru nad rynkiem finansowym

W niniejszej pracy dokonałem analizy aspektów prawnych analizy, projektowania oraz wykonania obowiązków oraz implementacji dobrych praktyk w zakresie cyberbezpieczeństwa na przykładzie nadzoru nad rynkiem finansowym w perspektywie naczelnej zasady cyberbezpieczeństwa - rozliczalności. W pierwszej kolejności, na postawie źródeł naukowych, aktualizuję pojęcie rozliczalności o jej nowe zakresy funkcjonalne oraz dokonałem wstępnej egzemplifikacji przypadków jej wykorzystania. Następnie, omówiłem występowanie rozliczalności w regulacjach publicznoprawnych oraz praktyce administracji państwowej, ze szczególnym uwzględnieniem sektora finansowego jako infrastruktury krytycznej. Ponadto, rozważania te uzupełniłem o perspektywę podmiotów prywatnych, w tym w szczególności dostawców ICT, znajdujących się w zasięgu oddziaływania organów administracji, kontroli oraz nadzoru. Z uwagi na raczkującą praktykę w zakresie kluczowych dla całego procesu aktów prawnych dalsza część pracy poświęcona jest potencjalnym skutkom ich implementacji. W tym zakresie uwzględniłem w szczególności ich relacje z regulacjami o wykształconej praktyce, trendami rynkowymi i ewolucją pojęcia rozliczalności oraz sposobów na jej demonstrowanie. We wszystkich częściach omawiam również adekwatne aspekty technologiczne, których właściwości są konieczne dla poprawnego wykazywania zgodności oraz w efekcie zapewnienie rozliczalności.

In this paper, I analyzed the legal aspects of analyzing, designing, and performing obligations and implementing good practices in the field of cybersecurity using the example of financial market supervision in the perspective of the guiding principle of cybersecurity—accountability. First, based on scientific sources, I update the concept of accountability with its new functional scope and provide preliminary examples of its use. Next, I discuss the occurrence of accountability in public law regulations and state administration practice, with particular emphasis on the financial sector as critical infrastructure. In addition, I supplemented these considerations with the perspective of private entities, including in particular ICT providers, which are within the scope of influence of administrative, control, and supervisory authorities. Due to the fledgling practice in the field of legal acts that are key to the entire process, the rest of the work is devoted to the potential effects of their implementation. In this regard, I have taken into account, in particular, their relationship with established regulations, market trends, and the evolution of the concept of accountability and ways of demonstrating it. In all sections, I also discuss the relevant technological aspects, the properties of which are necessary for proper compliance and, ultimately, accountability.