ARK. 1Słownik pojęćPrawo, zgodność i ryzyko
ustawa o zwalczaniu nadużyć w komunikacji elektronicznej
Polska ustawa z 28 lipca 2023 r., która nakłada na operatorów obowiązek blokowania SMS-ów zgodnych ze wzorcami smishingu i połączeń z podszytym numerem, na dostawców poczty — stosowania mechanizmów SPF, DKIM i DMARC, a na CSIRT NASK — prowadzenia listy ostrzeżeń i wykazów nadpisów nadawcy.
TAB. 1Nazwapo polsku
| Po angielsku | Act on Combating Abuse in Electronic Communications |
|---|---|
| Po polsku | ustawa o zwalczaniu nadużyć w komunikacji elektronicznej |
| Którą formą pisać | po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie. |
| Inne formy | ustawa anty-spoofingowa · ustawa anty-smishingowa · UZNKE |
| Odmiana | ustawa o zwalczaniu nadużyć w komunikacji elektronicznej, ustawy o zwalczaniu nadużyć…; wariant potoczny odmienny: ustawa anty-spoofingowa, ustawy anty-spoofingowej |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | Niebezpiecznik konsekwentnie używa nazwy potocznej: „ustawa anty-spoofingowa i anty-smishingowa”, „Rusza wykaz DNO czyli ustawa anty-spoofingowa”, „Walka ze spoofingiem w Polsce: ustawa jest, ale niewiele się zmieniło”. Pełna nazwa pada w tekście, ale nigdy w tytule. |
|---|---|
| Urząd i ustawa | CERT Polska cytuje pełny tytuł: „art. 20 ustawy z dnia 28 lipca 2023 r. o zwalczaniu nadużyć w komunikacji elektronicznej”, a art. 21 tej ustawy reguluje ścieżkę odwoławczą — sprzeciw do Prezesa UKE. |
TAB. 3Źródła4
| Forma | Cytat | Skąd |
|---|---|---|
| PL | „Art. 20 ustawy z dnia 28 lipca 2023 r. o zwalczaniu nadużyć w komunikacji elektronicznej” | cert.pl |
| PL | „stosowania mechanizmów anty-spoofingowych tzn. SPF, DMARC oraz DKIM” | niebezpiecznik.pl |
| PL | „Ruszył też wykaz numerów służących wyłącznie do odbierania połączeń głosowych” | niebezpiecznik.pl |
| PL | „Walka ze spoofingiem w Polsce: ustawa jest, ale niewiele się zmieniło.” | niebezpiecznik.pl |
TAB. 4Obok w tej dziedzinie6
| ubezpieczenie od ryzyk cybernetycznych | cyber insurance (ubezpieczenie cyber) | Polisa pokrywająca finansowe skutki incydentu cyberbezpieczeństwa — koszty reakcji i odtworzenia systemów, obsługi prawnej i roszczeń osób trzecich, a w części ofert także koszty cyberwymuszenia. |
| umowa powierzenia przetwarzania danych osobowych | data processing agreement (DPA) | Umowa — lub inny instrument prawny — wymagana przez art. 28 ust. 3 RODO, wiążąca podmiot przetwarzający z administratorem i określająca przedmiot, czas trwania, charakter i cel przetwarzania, rodzaj danych, kategorie osób, obowiązki i prawa stron oraz środki bezpieczeństwa; obowiązkowa forma pisemna, w tym elektroniczna. |
| ustawa o krajowym systemie cyberbezpieczeństwa (KSC) | National Cybersecurity System Act | Polska ustawa z 5 lipca 2018 r. (Dz.U. 2018 poz. 1560) wdrażająca unijne przepisy o cyberbezpieczeństwie do prawa krajowego, wyznaczająca obowiązki operatorów usług kluczowych i dostawców usług cyfrowych oraz rolę krajowych zespołów CSIRT; znowelizowana w 2026 r. („KSC2") w celu wdrożenia dyrektywy NIS2, z rozszerzeniem kręgu podmiotów do ok. 40 tys. organizacji. |
| uwzględnianie ochrony danych w fazie projektowania | privacy by design | Zasada z art. 25 RODO: administrator już na etapie określania sposobów przetwarzania (a więc przy projektowaniu systemu) wdraża odpowiednie środki techniczne i organizacyjne realizujące zasady ochrony danych, a domyślne ustawienia mają przetwarzać tylko dane niezbędne do celu (domyślna ochrona danych). |
| zabezpieczenie | security control | Pojedynczy środek techniczny, organizacyjny lub fizyczny wdrożony po to, by obniżyć konkretne ryzyko — na przykład uwierzytelnianie wieloskładnikowe, kopie zapasowe albo szkolenie personelu. |
| zarządzanie ryzykiem dostawców (TPRM) | third-party risk management (TPRM) | Systematyczne ocenianie i nadzorowanie ryzyka wnoszonego przez dostawców, podwykonawców i partnerów mających dostęp do danych lub systemów organizacji. |