Obowiązki podmiotów finansowych w obszarze cyberbezpieczeństwa w świetle prawodawstwa Unii Europejskiej
PDF

Słowa kluczowe

Cyberbezpieczeństwo
Cyberryzyko
Operacyjna odporność cyfrowa
Ryzyko ICT
DORA

Jak cytować

Szulc, A. (2024). Obowiązki podmiotów finansowych w obszarze cyberbezpieczeństwa w świetle prawodawstwa Unii Europejskiej. Zeszyt Prawniczy UAM, (14), 145–157. https://doi.org/10.14746/zpuam.2024.14.12

Abstrakt

Wybór tematyki artykułu uzasadniony jest procesem aktualizacji ram prawnych dla sektora finansowego w zakresie procesów i standardów odporności cyfrowej w obszarze polityki jednolitego rynku cyfrowego UE. Celem dyskursu jest wyjaśnienie zmian otoczenia prawnego podmiotów finansowych oraz wspólnotowego podejścia do problematyki bezpieczeństwa informacyjnego pod wpływem przekształceń środowiska cyfrowego. Kolejnym jest przegląd wymogów w zakresie cyberbezpieczeństwa tych instytucji. Przy użyciu studiów teoretycznych, metody dogmatyczno-prawnej i analizy dokumentów przeprowadzono analizę wymogów nakładanych na instytucje finansowe w zakresie zapewnienia ochrony i przeciwdziałania cyberzagrożeniom. W obszarze nauk społecznych, szczególnie z zakresu nauk prawnych, występuje szczątkowe zainteresowanie akademickie tą tematyką. Analiza problematyki cyberbezpieczeństwa sektora finansowego zasadniczo stanowi wyłącznie część opracowań traktujących o szeregu zagadnień związanych z otoczeniem technologicznym tej gałęzi gospodarki.

https://doi.org/10.14746/zpuam.2024.14.12
PDF

Bibliografia

Banasiński, C. (red.). (2023). Cyberbezpieczeństwo. Zarys wykładu. Warszawa.

Calliess, C., Baumgarten, A. (2020). Cybersecurity in the EU The Example of the Financial Sector: A Legal Perspective. „German Law Journal” 21(6): 1149–1179. DOI: https://doi.org/10.1017/glj.2020.67

Cebula, J.J., Popeck, M.E., Young, L.R. (2014). A Taxonomy of Operational Cyber Security Risks Version 2. Software Engineering Institute, Carnegie Mellon University, Pittsburgh, PA. DOI: https://doi.org/10.21236/ADA609863

Krüger, P.S., Brauchle, J.-P. (2021). The European Union, Cybersecurity, and the Financial Sector: A Primer. Washington, DC.

Lichosik, A. (2023). DORA jako prawny instrument ochrony cyfrowego bezpieczeństwa rynku finansowego. „Studia Prawnoustrojowe” 62: 367–377. DOI: https://doi.org/10.31648/sp.9581

Malaguti, M.C., Delort, D., Lee, C. (2022). Legal Framework for Cybersecurity in the Financial Sector: A Comparative Study on Existing Domestic or Regional Legislation on Cybersecurity. Washington, DC.

Markopoulou, D., Papakonstantinou, V., De Hert, P. (2019). The New EU Cybersecurity Framework: The NIS Directive, ENISA’s Role and the General Data Protection Regulation. „Computer Law & Security Review” 35(6): 1–19. DOI: https://doi.org/10.1016/j.clsr.2019.06.007

Nadolska, A. (2021). Soft law w regulacji rynku finansowego w Polsce: rekomendacje, wytyczne i lista ostrzeżeń publicznych KNF. Warszawa.

Pavlidis, G. (2021). Europe in the Digital Age: Regulating Digital Finance without Suffocating Innovation. „Law, Innovation and Technology” 13(2): 464–477. DOI: https://doi.org/10.1080/17579961.2021.1977222

Szpringer, W. (2022). Platformizacja gospodarki cyfrowej – nowe wyzwania dla regulacji. Warszawa.

Vandezande, N. (2024). Cybersecurity in the EU: How the NIS2-directive Stacks up against Its Predecessor. „Computer Law & Security Review” 52: article 105890. DOI: https://doi.org/10.1016/j.clsr.2023.105890