Model zarządzania incydentem cyberbezpieczeństwa w administracji odpowiedzialnej za ochronę granic / A Model for Managing Cybersecurity Incidents in the Administration Responsible

Abstract

Rozdział przedstawia model zarządzania incydentem cyberbezpieczeństwa w administracji odpowiedzialnej za ochronę granic. Punktem wyjścia jest założenie, że incydent w systemach granicznych nie jest wyłącznie zdarzeniem technicznym, lecz zdarzeniem wpływającym na ciągłość funkcji państwa: identyfikację osób, kontrolę przepływów, wymianę danych, komunikację kryzysową oraz zaufanie do decyzji administracyjnych. Problem badawczy dotyczy sposobu ujęcia procesu obsługi incydentu tak, aby obejmował jednocześnie wymiar techniczny, operacyjny, prawny i komunikacyjny. Celem opracowania jest zaproponowanie modelu interpretacyjno- aplikacyjnego, który łączy fazy reagowania na incydent z wymaganiami cyberodporności i ciągłości działania. Zastosowano analizę dokumentów prawnych, standardów i literatury oraz modelowanie koncepcyjne oparte na scenariuszu referencyjnym. Wyniki wskazują, że skuteczność reakcji zależy od jasnych progów eskalacji, wspólnego obrazu sytuacji, integracji ról, zdolności do pracy w stanie kontrolowanej degradacji oraz wykorzystania wniosków po incydencie do wzrostu dojrzałości organizacyjnej.

The chapter presents a model for managing a cybersecurity incident in public administration responsible for border protection. It assumes that an incident in border-management systems is not merely a technical event, but one that affects the continuity of state functions: identity verification, control of flows, data exchange, crisis communication, and trust in administrative decisions. The research problem concerns how to frame incident handling to cover the technical, operational, legal, and communication dimensions simultaneously. The aim of the study is to propose an interpretative and application-oriented model that integrates incident response phases with the requirements of cyber resilience and business continuity. The study applies legal document analysis, standards and literature review, and conceptual model design based on a reference scenario. The findings indicate that an effective response depends on clear escalation thresholds, a common operational picture, role integration, the ability to operate in a controlled-degraded mode, and the use of postincident lessons to increase organisational maturity.