Bezpieczeństwo sieci i usług łączności elektronicznej w prawie Unii Europejskiej oraz w prawie polskim

Monografia poświęcona jest bezpieczeństwu sieci i usług łączności elektronicznej. Kwestia ta analizowana jest przede wszystkim w aspekcie regulacyjnym. Omawiane są przepisy zarówno prawa Unii Europejskiej, jak i prawa polskiego. Regulacje krajowe w zakresie cyberbezpieczeństwa opierają się na przepisach unijnych. W książce zostały więc przedstawione postanowienia dyrektywy z 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii (dyrektywa NIS 2) oraz dyrektywy z dnia 11 grudnia 2018 r. ustanawiającej Europejski Kodeks Łączności Elektronicznej, a także rozporządzenia w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych. Wreszcie przedstawione są postanowienia dokumentu zatytułowanego Cybersecurity of 5G networks EU Toolbox of risk mitigating measures (5G Toolbox), niemającego charakteru przepisów unijnych, ale o istotnym znaczeniu w zakresie cyberbezpieczeństwa. W obszarze regulacji krajowych omówione są postanowienia ustawy Prawo telekomunikacyjne oraz rozporządzenia Ministra Cyfryzacji z 22 czerwca 2020 r. w sprawie minimalnych środków technicznych i organizacyjnych oraz metod, jakie przedsiębiorcy telekomunikacyjni są obowiązani stosować w celu zapewnienia bezpieczeństwa lub integralności sieci lub usług. Zaprezentowane są także niektóre dokumenty o charakterze programowym, a w szczególności Strategia Cyberbezpieczeństwa Polski. Istotna część monografii poświęcona jest projektowanym regulacjom prawnym, a w szczególności projektowanej ustawie prawo komunikacji elektronicznej i noweli ustawy o krajowym systemie cyberbezpieczeństwa, w tym wymaganiom dla dostawców sprzętu telekomunikacyjnego niezbędnego do budowy infrastruktury 5G, wynikających z 5G Toolbox.

The monograph is devoted to the security of electronic communications networks and services. This issue is analyzed primarily from the regulatory aspect. The provisions of both European Union and Polish law are discussed. National regulations in the field of cybersecurity are based on EU regulations. Therefore, the work presents the provisions of the directive of December 14, 2022 on measures for a high common level of cybersecurity in the territory of the Union (NIS 2 directive) and the directive of December 11, 2018 establishing the European Electronic Communications Code, as well as the regulation on ENISA (European Union Agency for Cybersecurity) and cybersecurity certification in the field of information and communication technologies. Finally, the provisions of the Cybersecurity of 5G networks EU Toolbox of risk mitigating measures (5G Toolbox) are presented, which does not have the character of EU regulations, but is important in the field of cybersecurity. In the area of national regulations, the provisions of the Telecommunications Law and the Regulation of the Minister of Digital Affairs of June 22, 2020 on minimum technical and organizational measures and methods that telecommunications entrepreneurs are obliged to use to ensure the security or integrity of networks or services are discussed. Some programmatic documents are also presented, in particular the Polish Cybersecurity Strategy. A significant part of the monograph is devoted to the proposed legal regulations, in particular the proposed Electronic Communications Act and the amendment to the Act on the national cybersecurity system, including the requirements for suppliers of telecommunications equipment necessary for the construction of 5G infrastructure, resulting from the 5G Toolbox.