J 2024

Kybernetická zbraň a právo: kybernetické útoky proti nemocnicím

VOSTOUPAL, Jakub and Ivana KUDLÁČKOVÁ

Basic information

Original name

Kybernetická zbraň a právo: kybernetické útoky proti nemocnicím

Name (in English)

Cyber Weapon and the Law: Cyber Attacks Against Hospitals

Authors

VOSTOUPAL, Jakub (203 Czech Republic, guarantor, belonging to the institution) and Ivana KUDLÁČKOVÁ (203 Czech Republic, belonging to the institution)

Edition

Právník, Praha, Ústav státu a práva AV ČR, 2024, 0231-6625

Other information

Language

Czech

Type of outcome

Článek v odborném periodiku

Field of Study

50501 Law

Country of publisher

Czech Republic

Confidentiality degree

není předmětem státního či obchodního tajemství

Organization unit

Faculty of Law

Keywords (in Czech)

kybernetická zbraň; zbraň; benešovský kybernetický incident; trestní právo; kyberkriminalita

Keywords in English

cyber weapon; weapon; Benešov cyber incident; criminal law; cyber crime

Tags

Reviewed
Změněno: 3/6/2024 09:53, Mgr. Jakub Vostoupal, Ph.D.

Abstract

V originále

V daném článku se autoři věnují potenciálnímu významu a normativnímu uchopení pojmu kybernetická zbraň, který byl použit ve veřejném prostoru v kontextu kybernetického útoku na Nemocnici Rudolfa a Stefanie v Benešově. V tomto ohledu analyzují detaily daného kybernetického incidentu za účelem identifikace konstitučních prvků kybernetické zbraně a možnosti následné subsumpce a aplikace daného pojmu v českém právním prostředí. V rámci právní analýzy, ve které se pokoušejí vyrovnat se situací, kdy český právní systém daný pojem nejen nezná, ale ani s ním nepočítá a ve velké části případů neumožňuje aplikaci ani prostřednictvím extenzivního výkladu, se nakonec zaměřují na problematiku trestního práva jakožto nejrelevantnějšího odvětví pro danou problematiku. V tomto prostředí pak hodnotí, zda je trestněprávní zohlednění pokročilých malwarů žádoucí, a nabízejí několik směrů, ve kterých je možné o dané subsumpci a aplikaci uvažovat, přičemž se především zaměřují na problematiku kvalifikačního rozšíření a regulatorního dotvoření kvalifikované skutkové podstaty neoprávněného přístupu k počítačovému systému a na možnosti, které nabízí právní úprava přitěžujících okolností. Celé pojednání uzavírají vyhodnocením a doporučením pro další vývoj.

In English

In this article, the authors discuss the potential meaning and normative grasp of the term cyber weapon, which has been used in the public space in the context of the cyber-attack against the Rudolf and Stefanie Hospital in Benesov. In this respect, the authors analyze details of the cyber incident to identify constitutive elements of a cyber weapon and a possibility of subsequent subsumption and application of the term cyber weapon in the Czech legal environment. As a part of the legal analysis, the authors try to deal with the situation that the Czech legal system not only does not know the concept but also does not envisage it and, in a large number of areas, does not allow for its application even through extensive legal interpretation, and therefore they focus on the criminal law as the most relevant branch for the given issue. The authors assess whether the criminal law consideration of advanced malware is desirable and offer several directions in which the subsumption and application can be considered, focusing primarily on the issue of the qualifying extension and regulatory completion of the qualified offence of unauthorized access to a computer system and the possibilities offered by the aggravating circumstances legislation. They conclude the article with an evaluation and recommendations for future development.

Links

EF16_019/0000822, research and development project
Name: Centrum excelence pro kyberkriminalitu, kyberbezpečnost a ochranu kritických informačních infrastruktur