Zasady publikacji
Kto pisze?
Wszystkie teksty na tej stronie piszę ja, Paweł Rosół. Pełnię funkcję pełnomocnika ds. cyberbezpieczeństwa oraz Inspektora Ochrony Danych; więcej na stronie O mnie. Nie ma tu tekstów gościnnych ani sponsorowanych. Gdyby to się zmieniło, taki tekst będzie podpisany imieniem i nazwiskiem autora.
Skąd biorę informacje?
Piszę na podstawie źródeł pierwotnych: tekstów ustaw i rozporządzeń (Dziennik Ustaw, ELI), aktów prawa unijnego (EUR-Lex), komunikatów CSIRT NASK, CSIRT GOV i CSIRT sektorowych, publikacji ENISA, decyzji i poradników organów oraz norm ISO. Tam, gdzie tekst odwołuje się do konkretnego przepisu, podaję numer artykułu i link do aktu, a numer sprawdzam w tekście ujednoliconym przed publikacją. Artykuły mają na końcu listę źródeł.
Druga podstawa to własna praktyka. Gdy piszę, co podmiot robi źle albo o co pyta organ podczas kontroli, opisuję sytuacje, które widziałem u klientów, po usunięciu wszystkiego, co pozwoliłoby ich rozpoznać. Gdy opisuję sprawę publiczną, opieram się na opublikowanych dokumentach i do nich linkuję.
Czy korzystam z modeli językowych?
Tak, na dwa sposoby. Przy pisaniu i redagowaniu artykułów korzystam z asystentów AI; treść merytoryczna, wnioski i każde odwołanie do przepisu, decyzji lub kwoty są moje i sprawdzam je przed publikacją.
Krótkie wiadomości w dziale Aktualności powstają inaczej. Automat zbiera komunikaty ze źródeł, które sam wybrałem, usuwa duplikaty i przygotowuje szkic po polsku z linkami do źródeł. Szkic trafia do mnie jako propozycja; czytam go, porównuję ze źródłem, poprawiam albo odrzucam. Nic nie publikuje się bez mojej decyzji. Każda taka wiadomość ma widoczne oznaczenie: „Streszczenie” cudzego materiału, „Komentarz” albo „Materiał własny”, oraz notatkę, że szkic przygotował model, a tekst sprawdził autor.
Co oznacza „stan prawny”?
Pod każdym artykułem, który opisuje przepisy, jest jedna z dwóch informacji:
- „Stan prawny sprawdzony: data”. Tego dnia przeczytałem tekst jeszcze raz i porównałem go z obowiązującymi przepisami. Datę wpisuję ręcznie i tylko wtedy, gdy taki przegląd faktycznie się odbył. Żaden automat jej nie ustawia.
- „Stan prawny na dzień publikacji” z ostrzeżeniem. Tekstu od publikacji nie sprawdzałem. Przepisy mogły się zmienić, więc przed podjęciem decyzji zajrzyj do tekstu aktu.
Nie zmieniam daty publikacji i nie antydatuję przeglądów. Data aktualizacji nad tekstem pokazuje, kiedy ostatni raz cokolwiek w nim poprawiłem, także literówkę.
Jak zgłosić błąd?
Jeśli znajdziesz błąd, zwłaszcza w numerze artykułu, kwocie kary, dacie albo terminie, napisz do mnie: pawel [at] pelnomocnikcyber.pl. Poprawiam w miejscu. Jeśli zmiana dotyczy meritum, a nie literówki, zostawiam w tekście notatkę z datą i opisem, co się zmieniło.
Czy to porada prawna?
Nie. Teksty są informacją ogólną, pisaną z perspektywy praktyka. Nie uwzględniają okoliczności Twojej organizacji i nie zastępują analizy konkretnej sprawy. Decyzję o zgłoszeniu incydentu, o zabezpieczeniach albo o statusie podmiotu w krajowym systemie cyberbezpieczeństwa podejmij na podstawie własnej oceny, a w razie wątpliwości po konsultacji z prawnikiem.
Relacja z pawel.rosol.pl
Prowadzę też stronę pawel.rosol.pl o RODO i funkcji IOD. Obie strony opisują tę samą osobę, ale nie powtarzają treści: tematy ochrony danych są tam, tematy ustawy o KSC, NIS2 i cyberbezpieczeństwa tu. Gdy temat leży na granicy, jedna strona publikuje, a druga linkuje.
Licencja
Teksty są dostępne na licencji CC BY 4.0: możesz je kopiować i cytować, podając autora i link do źródła. Cytaty z aktów prawnych i komunikatów organów nie są moim utworem i licencja ich nie obejmuje.