Varování NÚKIB v systematice zákona o kybernetické bezpečnosti a možnosti jeho zohlednění v zadávacím řízení

KLODWIG, Jakub. Varování NÚKIB v systematice zákona o kybernetické bezpečnosti a možnosti jeho zohlednění v zadávacím řízení (Warning of NÚKIB in the System of the Cyber Security Act and its Impact in the Public Procurement Procedure). Revue pro právo a technologie. Masarykova univerzita, 2021, vol. 12, No 23, p. 49-75. ISSN 1804-5383. Available from: https://dx.doi.org/10.5817/RPT2021-1-2.

Basic information

• Original name: Varování NÚKIB v systematice zákona o kybernetické bezpečnosti a možnosti jeho zohlednění v zadávacím řízení
• Name (in English): Warning of NÚKIB in the System of the Cyber Security Act and its Impact in the Public Procurement Procedure
• Authors: KLODWIG, Jakub (203 Czech Republic, guarantor, belonging to the institution).
• Edition: Revue pro právo a technologie, Masarykova univerzita, 2021, 1804-5383.

Other information

• Original language: Czech
• Type of outcome: Article in a journal
• Field of Study: 50501 Law
• Country of publisher: Czech Republic
• Confidentiality degree: is not subject to a state or trade secret
• WWW: Open access časopisu
• RIV identification code: RIV/00216224:14220/21:00122293
• Organization unit: Faculty of Law
• Doi: http://dx.doi.org/10.5817/RPT2021-1-2
• Keywords in English: Measure; countermeasure; warning; cyber security; public procurement; public procurement law; cyber security law; ICT law; NÚKIB; ÚOHS; procurement documentation; competition; discrimination
• Tags: rivok
• Tags: Reviewed

Abstract

Článek se nejprve zabývá pojmovou nejednotností a používáním slova „opatření“ v systematice zákona o kybernetické bezpečnosti, tak aby nedocházelo k záměně těchto jazykově velice podobných institutů. Po jasném vymezení názvosloví a charakteru jednotlivých opatření je detailně pojednáno o institutu varování, který je v mezinárodním srovnání poměrně specifický. Klade totiž vy-soké nároky na samostatnou činnost povinných osob, díky čemuž však umožňuje vhodně stupňovat bezpečnostní opatření povinných osob, atak efektivně reagovat na kyberbezpečnostní hrozby různé intenzity. Dále je prakticky pojednáno o problematickém promítnutí performativních pravidel práva kybernetické bezpečnosti a vysoce formalizovaných administrativních pravidel zadávání veřejných zakázek. Po vysvětlení správného zohlednění varování veřejnými zadavateli jsou v souladu s podpůrnými materiály NÚKIB a aktuální rozhodovací praxí předestřeny také způsoby, jakými lze v různých fázích zadávacího řízení obsah varování promítnout do předmětu veřejné zakázky.

Abstract (in English)

At first, the article deals with the conceptual inconsistency and the use of the word "measures" in the system of the Cyber Security Act, to not to confuse these linguistically very similar legal institutes. After aclear definition of the nomenclature and nature of measures, the institute of warning is discussed in detail. It is aspecific institute in international comparison, which places high demands on individual activity of its recipients. However, it enables the recipient's security measures to be appropriately stepped up, and thus to respond effectively to cybersecurity threats of different intensity. Furthermore, the problematic projection of performative rules of cyber security law and highly formalized administrative rules of public procurement law are practically discussed. After explaining the correct implementation of warning by public authorities, the ways in which the content of warning could be reflected as a subject of a public contractare also presented at various stages of the procurement procedure, in accordance with the supporting materials of NÚKIB and current decision making practice.

Links

• EF16_019/0000822, research and development project: Name: Centrum excelence pro kyberkriminalitu, kyberbezpečnost a ochranu kritických informačních infrastruktur