Prawa i przepisy regulujące bezpieczeństwo cybernetyczne

Jesteśmy głęboko przekonani, że nie należy oddzielnie traktować kwestii bezpieczeństwa cybernetycznego i innych obszarów (np. ochrony danych osobowych, danych związanych z łącznością elektroniczną i innych podobnych danych).

Powodem tego przekonania jest rosnąca integracja i współzależność różnych kategorii danych z systemami komputerowymi i działającymi na nich aplikacjami. Te wzajemne połączenia i digitalizacja danych analogowych będą się w przyszłości tylko nasilać.

Z tego powodu zasadne wydaje się zajęcie się kwestią bezpieczeństwa w sposób kompleksowy, a nie tylko w kontekście praw i obowiązków wynikających z ustawy o cyberbezpieczeństwie czy innych przepisów.

Celem organizacji lub osoby fizycznej powinno być wprowadzenie zasad, procesów, procedur i środków bezpieczeństwa, które spełniają wymogi NIS, a także, na przykład, GDRP, ePrivacy, eIDAS itp. Taki proces umożliwi stworzenie zintegrowanego systemu bezpieczeństwa.[1]

Obraz: Przykład zintegrowanego rozwiązania w zakresie bezpieczeństwa[2]