Bezpieczeństwo informacyjne pojazdów połączonych. Konsekwencje cyberataków, odpowiedzialność i odpowiedź regulacyjna
[ 1 ] Wydział Prawa i Bezpieczeństwa, Akademia im. Jakuba z Paradyża | [ P ] pracownik
EN Information security for connected vehicles. Consequences of cyberattacks, liability, and regulatory response
2026
rozdział w monografii naukowej
polski
- bezpieczeństwo informacyjne
- pojazdy połączone
- cyberbezpieczeństwo motoryzacji
- cyberataki
- system cyberfizyczny
- odpowiedzialność producenta
- cyfrowa mobilność
- UNECE R155
- UNECE R156
- ISO/SAE 21434
- aktualizacje OTA
- ochrona danych
- prywatność użytkowników
- infrastruktura transportowa
- regulacje motoryzacyjne
- information security
- connected vehicles
- automotive cybersecurity
- cyberattacks
- cyber-physical system
- manufacturer liability
- digital mobility
- UNECE R155
- UNECE R156
- ISO/SAE 21434
- OTA update
- data protection
- user privacy
- transport infrastructure
- automotive regulations
PL W rozdziale podjęto problem bezpieczeństwa informacyjnego pojazdów połączonych w warunkach cyfrowej transformacji motoryzacji. Punktem wyjścia uczyniono założenie, że współczesny samochód coraz częściej funkcjonuje jako element złożonego ekosystemu informacyjnego, obejmującego dane, oprogramowanie, łączność sieciową, usługi chmurowe, aplikacje mobilne, aktualizacje zdalne oraz komunikację z infrastrukturą. W takich warunkach bezpieczeństwo pojazdu nie może być analizowane wyłącznie przez pryzmat niezawodności mechanicznej, lecz wymaga uwzględnienia ochrony danych, integralności komunika- cji, odporności oprogramowania oraz dostępności usług cyfrowych. Omówiono konsekwencje cyberataków w motoryzacji, wskazując, że ich skutki wykraczają poza klasyczne naruszenia teleinformatyczne. Cyberatak na pojazd połączony może prowadzić nie tylko do utraty danych lub strat ekonomicznych, lecz także do zagrożenia bezpieczeństwa fizycznego użytkowników, zakłócenia działania flot, destabilizacji systemów transportowych, naruszenia prywatności oraz osłabienia zaufania do nowych technologii mobilności. Szczególne znaczenie przypisano cyberfizycznemu charakterowi pojazdu, w którym dane, oprogramowanie i funkcje sterujące pozostają ze sobą ściśle powiązane. Analizie poddano także problem odpowiedzialności producentów, dostawców technologii, operatorów usług cyfrowych oraz innych uczestników ekosystemu mobilności. Wskazano, że odpowiedzialność w sektorze motoryzacyjnym powinna obejmować cały cykl życia pojazdu, w tym monitorowanie podatności, aktualizacje oprogramowania, zarządzanie incydentami, ochronę danych użytkowników oraz bezpieczeństwo łańcucha dostaw. Istotną część rozważań stanowi omówienie odpowiedzi regulacyjnej i standaryzacyjnej na nowe zagrożenia, w tym znaczenia regulaminów UNECE R155 i UNECE R156, standardu ISO/SAE 21434 oraz przepisów o ochronie danych osobowych. Rozwiązania te pokazują przejście od reaktywnego modelu zabezpieczania pojazdów do podejścia systemowego, w którym cyberbezpieczeństwo staje się obowiązkiem projektowym, organizacyjnym i regulacyjnym. W konkluzji podkreślono, że bezpieczeństwo informacyjne pojazdów połączonych jest jednym z podstawowych warunków bezpiecznego rozwoju cyfrowej mobilności. W realiach pojazdów cyberfizycznych zaciera się granica między bezpieczeństwem cyfrowym, fizycznym, infrastrukturalnym i społecznym, dlatego dalszy rozwój motoryzacji wymaga trwałego włączenia bezpieczeństwa informacyjnego do projektowania, regulowania, eksploatacji i nadzorowania pojazdów oraz usług mobilności cyfrowe.
173 - 191
20
20