Dopełnienie unijnych wymogów w zakresie cyberbezpieczeństwa
Podpisana przez prezydenta w poniedziałek nowelizacja Kodeksu karnego wynika bezpośrednio z konieczności pełnego wdrożenia artykułu 7 dyrektywy Parlamentu Europejskiego z 2013 roku: dokument ten precyzyjnie określa ramy prawne dotyczące zwalczania ataków na systemy informatyczne. Jak wykazano w uzasadnieniu ustawy, wcześniejsza analiza polskich przepisów karnych jednoznacznie wskazywała na to, że Rzeczpospolita Polska nie dokonała wcześniej pełnej transpozycji wspomnianego artykułu unijnej dyrektywy do swojego systemu prawnego.
Zgodnie z zapisami zawartymi w unijnej dyrektywie 2013/40, na państwa członkowskie nałożony został konkretny obowiązek: kraje te muszą podjąć środki niezbędne do zagwarantowania, aby określone działania związane z niebezpiecznymi narzędziami były traktowane jako przestępstwo. Dotyczy to sytuacji, w których dochodzi do umyślnego wytwarzania, sprzedaży, dostarczania w celu użycia, przywozu, rozpowszechniania lub udostępniania w inny sposób narzędzi służących cyberprzestępczości. Działania te muszą być uznane za karalne, jeżeli zostały dokonane bezprawnie i umyślnie w celu popełnienia przestępstw opisanych w dyrektywie, z wyłączeniem przypadków mniejszej wagi.
Rozszerzenie przepisów i nowe czyny karalne
Wprowadzone w znowelizowanym Kodeksie karnym rozwiązania poszerzają dotychczasowy zakres zastosowania artykułu 269b. Przepis ten do tej pory odnosił się wprost do bezprawnego wytwarzania, pozyskiwania, zbywania lub udostępniania programów komputerowych. W wyniku wejścia w życie nowych przepisów, dotychczasowa dyspozycja tego artykułu została rozszerzona o pięć dodatkowych czynów karalnych.
Głównym celem tej modyfikacji prawnej jest wzmocnienie ochrony przed szeroko pojętą cyberprzestępczością oraz podniesienie skuteczności w przeciwdziałaniu atakom na systemy informatyczne. Nowe instrumenty prawne pozwolą na sprawniejszą walkę z nielegalnym wykorzystywaniem narzędzi hakerskich. Kluczowym elementem zmiany jest fakt, że polskie prawo zyskuje możliwość ścigania nie tylko tych osób, które bezpośrednio przeprowadzają ataki na infrastrukturę teleinformatyczną: nowe przepisy umożliwiają pociągnięcie do odpowiedzialności karnej również tych podmiotów i jednostek, które dopiero przygotowują takie ataki lub zajmują się dystrybucją i udostępnianiem narzędzi służących do ich popełniania.
Termin wejścia w życie nowych regulacji
Procedura legislacyjna związana z nowelizacją wkracza w swój finałowy etap. Po decyzji prezydenta i podpisaniu dokumentu, nowe regulacje prawne zaczną obowiązywać w niedługim czasie: ustawa wejdzie w życie po upływie 14 dni od dnia jej oficjalnego ogłoszenia. Zmiany te zamykają lukę w krajowym prawodawstwie i dostosowują polskie narzędzia walki z hakerami do standardów wyznaczonych przez Parlament Europejski.
