Článok autorov z Ústavu práva IT a PDV bol publikovaný v prestížnom časopise European Journal of Risk Regulation
Dňa 29. októbra 2025
V prestížnom vedeckom časopise European Journal of Risk Regulation, vydávanom vydavateľstvom Cambridge University Press, bol publikovaný článok s názvom „Rethinking Cybersecurity Research Governance: Lessons from the Act on Digital Services?“.
Autormi článku sú Michal Rampášek a doc. JUDr. Matúš Mesarčík, PhD., LL.M., obaja pôsobiaci na Ústave práva informačných technológií a práva duševného vlastníctva Právnickej fakulty Univerzity Komenského v Bratislave.
Autori sa v článku venujú právnemu postaveniu a úlohe výskumníkov v oblasti kybernetickej bezpečnosti v kontexte aktuálneho regulačného rámca Európskej únie. Osobitnú pozornosť venujú aktu o digitálnych službách (Digital Services Act), aktu o kybernetickej odolnosti (Cyber Resilience Act) a smernici NIS2. Článok analyzuje najmä právnu neistotu týkajúcu sa statusu kyberbezpečnostných výskumníkov, podmienky prístupu k dátam a auditu podľa DSA, ako aj limity modelu tzv. preverovaných výskumníkov.
Publikácia poukazuje na potrebu systematickejšieho a udržateľnejšieho právneho ukotvenia kyberbezpečnostného výskumu v EÚ. Autori argumentujú, že hoci DSA prináša nové nástroje externého dohľadu nad veľmi veľkými online platformami, pre potreby kyberbezpečnostného výskumu je potrebné uvažovať aj o flexibilnejších mechanizmoch, najmä koordinovanom oznamovaní zraniteľností a programoch typu bug bounty.
Odkaz na článok:
https://doi.org/10.1017/err.2025.10060