Legal liability for the lack of adequate security of IT equipment
Die gesetzliche Haftung wegen der unzureichenden Absicherung der IT – Ausrüstung vor der austretenden Strahlung
Юридическая ответственность за отсутствие надлежащего обеспечения безопасности ИТ-оборудования от воздействия электромагнитного излучения
Maciej Siwicki | Uniwersytet Mikołaja Kopernika w Toruniu
ORCID 0000-0002-3120-0211
„Bezpieczeństwo. Teoria i Praktyka”, 3/2020, s. 33-44
DOI 10.48269/2451-0718-btip-2020-3-002
PDF: Polski
Streszczenie: Opracowanie przedstawia wybrane problemy prawne związane z przeciwdziałaniem atakom cyberprzestępców na systemy IT bazującym na przechwytywaniu emitowanych przez urządzenia fal elektromagnetycznych (tzw. obrazów szumowych). Skupia się ono przede wszystkim na kwestii odpowiedzialności dostawców i operatorów usług świadczonych drogą elektroniczną za właściwe zabezpieczenie systemów i sieci komputerowych, w tym także na kwestii ochrony przez nich danych osobowych.
Słowa kluczowe: infrastruktura krytyczna, cyberprzestępczość, dostawcy i operatorzy usług świadczonych drogą elektroniczną, Internet, promieniowanie swobodnie eksponujące, dane osobowe
Abstract: The study presents selected legal problems related to counteracting cybercriminals’ attacks on IT systems based on the interception of electromagnetic waves emitted by devices, i.e. “noise images.” It focuses on the issue of the liability of providers and operators of services provided by electronic means for the proper protection of computer systems and networks, including the issue of their protection of personal data.
Key words: critical infrastructure, cybercrime, providers and operators of electronic services, Internet, free exposure radiation, personal data
Zusammenfassung: Die Arbeit stellt ausgewählte rechtliche Probleme dar, die mit der Bekämpfung der Angriffe der Cyberkriminellen gegen die, sich auf die Überwachung der durch die Geräte emmitierten elektromagnetischen Welen stützenden IT Systeme (die sog. „verrauschte Bilder“) verbunden sind. Die Bekämpfung konzentriert sich vor allem auf das Problem der Verantwortung von Lieferanten und Betreibern der auf elektronischem Wege geleiststen Dienstleistungen für die richtige Absicherung der Systeme und Computernetze, darin auch das Problem der von ihnen geschützten Personaldaten.
Schlüsselwörter: kritische Infrastruktur, Cyberkriminalität, Lieferanten und Betreiber der auf elektronischem Wege geleisteten Dienstleistungen, Internet, frei austretende Strahlung, Personaldaten
Резюме: В статье представлены некоторые юридические проблемы, связанные с мерами противодействия киберпреступности – защитой ИТ-систем от перехвата, излучаемых устройствами электромагнитных волн. В исследовании внимание сосредоточено, прежде всего, на вопросах ответственности провайдеров и операторов, предоставляемых электронным путем, услуг за надлежащее обеспечение безопасности систем и компьютерных сетей, в том числе связанных с защитой персональных данных.
Ключевые слова: критическая информационная инфраструктура, киберпреступность, провайдеры услуг предоставляемых в электронном виде, интернет, электромагнитное излучение, персональные данные