Proces implementacji dyrektywy NIS 2 do polskiego porz\u0105dku prawnego generuje szereg pyta\u0144 o sp\u00f3jno\u015b\u0107 nowych regulacji z realiami rynku cyfrowego. Jako prawnik wspieraj\u0105cy od lat sektor IT, w tym rejestrator\u00f3w nazw domen, dostawc\u00f3w us\u0142ug DNS oraz dostawc\u00f3w us\u0142ug przetwarzania w chmurze (hosting), postanowi\u0142em przeanalizowa\u0107 wprowadzane zmiany. Inspiracj\u0105 do tej analizy sta\u0142y si\u0119 obawy rejestrator\u00f3w przedstawione na warsztatach regulacyjnych organizowanych przez NASK. Moim zdaniem wprowadzane przepisy nios\u0105 ze sob\u0105 ryzyko nieproporcjonalnych obci\u0105\u017ce\u0144 oraz niesp\u00f3jno\u015bci systemowej, kt\u00f3ra jest szczeg\u00f3lnie dotkliwa dla rejestrator\u00f3w nazw domen.<\/p>\n\n\n\n
Podstawowym problemem jest sama konstrukcja regulacji na poziomie Unii Europejskiej. Wyb\u00f3r dyrektywy jako instrumentu harmonizacji obowi\u0105zk\u00f3w wynikaj\u0105cych z art. 28 dyrektywy NIS 2 jest rozwi\u0105zaniem nietrafionym w kontek\u015bcie specyfiki rynku domenowego. Rejestratorzy zazwyczaj funkcjonuj\u0105 w modelu multi-registry<\/em>, wsp\u00f3\u0142pracuj\u0105c jednocze\u015bnie z wieloma krajowymi operatorami rejestru (np. NASK, DENIC czy AFNIC). Ka\u017cdy z tych kraj\u00f3w wdra\u017ca dyrektyw\u0119 wed\u0142ug w\u0142asnej, nieujednoliconej wizji, co zmusza rejestrator\u00f3w do dostosowania swoich system\u00f3w i proces\u00f3w do wielu, cz\u0119sto rozbie\u017cnych porz\u0105dk\u00f3w prawnych jednocze\u015bnie, co wynika z odmiennych standard\u00f3w krajowych operator\u00f3w rejestru. Wyb\u00f3r dyrektywy zamiast rozporz\u0105dzenia (stosowanego bezpo\u015brednio w ca\u0142ej Unii) sprawia, \u017ce firmy o zasi\u0119gu mi\u0119dzynarodowym staj\u0105 przed konieczno\u015bci\u0105 zarz\u0105dzania legislacyjnym, systemowym i procesowym chaosem.<\/p>\n\n\n\n R\u00f3wnie istotnym (a z punktu widzenia krajowego rynku nazw domen kluczowym) problemem jest spos\u00f3b implementacji przepis\u00f3w przez polskiego ustawodawc\u0119. Warto podkre\u015bli\u0107, \u017ce sama dyrektywa NIS 2 – cho\u0107 przewiduje w art. 28 specyficzne wymogi dla rejestrator\u00f3w nazw domen – nie wymienia tej grupy bezpo\u015brednio ani w katalogu podmiot\u00f3w kluczowych, ani wa\u017cnych. Tymczasem polska ustawa zak\u0142ada zakwalifikowanie podmiot\u00f3w \u015bwiadcz\u0105cych us\u0142ugi rejestracji nazw domen jako podmiot\u00f3w kluczowych i to w dodatku z mocy prawa, niezale\u017cnie od skali ich dzia\u0142alno\u015bci (zar\u00f3wno M\u015aP, jak i du\u017cych przedsi\u0119biorc\u00f3w). Decyzja o nadaniu im statusu podmiotu kluczowego oznacza, \u017ce nawet drobni przedsi\u0119biorcy, w tym osoby prowadz\u0105ce jednoosobow\u0105 dzia\u0142alno\u015b\u0107 gospodarcz\u0105, zostan\u0105 obj\u0119ci rygorystycznym re\u017cimem bezpiecze\u0144stwa, audyt\u00f3w i raportowania, analogicznym do wymog\u00f3w stawianych gigantom sektora energetycznego czy bankowego, a tak\u017ce wiod\u0105cym podmiotom z rynku domenowego. <\/p>\n\n\n\n Taka nadinterpretacja unijnych ram prawnych, znana jako gold-plating, nak\u0142ada na polskie firmy istotny ci\u0119\u017car regulacyjny, kt\u00f3ry mo\u017ce negatywnie wp\u0142yn\u0105\u0107 na ich pozycj\u0119 rynkow\u0105. Dotyczy to nie tylko konkurencji z rejestratorami spoza Unii Europejskiej, lecz tak\u017ce relacji z podmiotami dzia\u0142aj\u0105cymi na rynku europejskim. Wynika to z faktu, \u017ce implementacja dyrektywy NIS 2 w innych pa\u0144stwach cz\u0142onkowskich przebiega odmiennie i co do zasady nie prowadzi do uznania rejestrator\u00f3w nazw domen za podmioty kluczowe ani wa\u017cne. W konsekwencji regulacje te mog\u0105 ograniczy\u0107 innowacyjno\u015b\u0107 i konkurencj\u0119, podnosz\u0105c barier\u0119 wej\u015bcia na rynek do poziomu, kt\u00f3ry dla nowych, ambitnych graczy czyni model biznesowy rejestratora nazw domen nieop\u0142acalnym ju\u017c na etapie rozpocz\u0119cia dzia\u0142alno\u015bci.<\/p>\n\n\n\n Krytyk\u0119 uzupe\u0142nia fakt zr\u00f3wnania tradycyjnych rejestrator\u00f3w nazw domen z dostawcami us\u0142ug typu proxy<\/em> i privacy<\/em>. Na\u0142o\u017cenie identycznych wymog\u00f3w na tak r\u00f3\u017cne modele biznesowe \u015bwiadczy o niezrozumieniu niuans\u00f3w technicznych. Tradycyjny rejestrator przetwarza dane abonent\u00f3w w celu realizacji us\u0142ugi rejestracji i utrzymania nazwy domeny, podczas gdy dostawcy us\u0142ug zmierzaj\u0105cych do ochrony danych abonenta (proxy\/privacy<\/em>) oferuj\u0105 narz\u0119dzia s\u0142u\u017c\u0105ce celowemu ukryciu to\u017csamo\u015bci abonenta domeny przed osobami trzecimi. Wrzucenie tych r\u00f3l do jednego regulacyjnego worka jest niew\u0142a\u015bciwe, ignoruje bowiem skrajnie inne ryzyka, jakie generuj\u0105 te dzia\u0142alno\u015bci oraz odmienn\u0105 struktur\u0119 danych i system\u00f3w, kt\u00f3rymi dysponuj\u0105 te podmioty (de facto<\/em> dzia\u0142alno\u015b\u0107 tych podmiot\u00f3w mo\u017ce polega\u0107 jedynie na \u201eu\u017cyczeniu\u201d swojej nazwy firmy w celu wpisania jej do bazy WHOIS w miejsce danych rzeczywistego abonenta). Nale\u017cy jednak zauwa\u017cy\u0107, \u017ce w tym konkretnym przypadku to ustawodawca unijny pope\u0142ni\u0142 b\u0142\u0105d ju\u017c na etapie projektowania dyrektywy, tworz\u0105c ma\u0142o precyzyjne ramy definicyjne, kt\u00f3re teraz bywaj\u0105 bezkrytycznie powielane w procesach krajowych.<\/p>\n\n\n\n Sytuacj\u0119 pogarsza system kar \u2013 sankcje finansowe liczone w milionach euro s\u0105 ca\u0142kowicie nieadekwatne do skali dzia\u0142alno\u015bci wi\u0119kszo\u015bci krajowych rejestrator\u00f3w i mog\u0105 prowadzi\u0107 do eliminacji mniejszych graczy z rynku.<\/p>\n\n\n\n Zagadnienia te stanowi\u0105 jedynie wst\u0119p do szerszej dyskusji na temat dyrektywy NIS 2, ze szczeg\u00f3lnym uwzgl\u0119dnieniem bran\u017cy domenowej. Jeden z kolejnych wpis\u00f3w z pewno\u015bci\u0105 dotyczy\u0107 b\u0119dzie kwestii publikowania adresu e-mail abonenta w bazie WHOIS, co ju\u017c teraz wywo\u0142uje liczne kontrowersje. Wszystko to przez koncepcje regulacyjne, kt\u00f3re z jednej strony stanowi\u0105 wadliw\u0105 wyk\u0142adni\u0119 wymog\u00f3w nowelizowanej ustawy, a z drugiej zdaj\u0105 si\u0119 ca\u0142kowicie ignorowa\u0107 dorobek orzeczniczy po wprowadzeniu RODO, co om\u00f3wi\u0119 w dalszej kolejno\u015bci.<\/p>\n\n\n\n Zach\u0119cam Pa\u0144stwa do \u015bledzenia tej serii. Je\u015bli maj\u0105 Pa\u0144stwo w\u0142asne spostrze\u017cenia lub propozycje konkretnych w\u0105tk\u00f3w zwi\u0105zanych z dyrektyw\u0105 NIS 2 na rynku domenowym, kt\u00f3re warto podda\u0107 analizie w ramach publikacji, zapraszam do dyskusji w ramach bezpo\u015bredniego kontaktu.<\/p>\n\n\n\n Daniel Tr\u0119dkiewicz Proces implementacji dyrektywy NIS 2 do polskiego porz\u0105dku prawnego generuje szereg pyta\u0144 o sp\u00f3jno\u015b\u0107 nowych regulacji z realiami rynku cyfrowego. Jako prawnik wspieraj\u0105cy od lat sektor IT, w tym rejestrator\u00f3w nazw domen, dostawc\u00f3w us\u0142ug DNS oraz dostawc\u00f3w us\u0142ug przetwarzania w chmurze (hosting), postanowi\u0142em przeanalizowa\u0107 wprowadzane zmiany. Inspiracj\u0105 do tej analizy sta\u0142y si\u0119 obawy rejestrator\u00f3w przedstawione […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[15,4,27],"tags":[249,248,247],"class_list":["post-6373","post","type-post","status-publish","format-standard","hentry","category-start-up-i-nowe-technologie","category-wszystkie-aktualnosci","category-wszystkie-blogi","tag-daniel-tredkiewicz","tag-dyrektywa","tag-nis-2"],"yoast_head":"\n
Radca prawny
da****************<\/span>@******<\/span>ek.pl<\/span><\/p>","protected":false},"excerpt":{"rendered":"