Motyw 55

W od­nie­sie­niu do za­rzą­dza­nia in­fra­struk­tu­rą kry­tycz­ną i jej dzia­ła­nia jako sys­te­my wy­so­kie­go ry­zy­ka na­le­ży kla­sy­fi­ko­wać sys­te­my AI, które są prze­zna­czo­ne do wy­ko­rzy­sta­nia jako zwią­za­ne z bez­pie­czeń­stwem ele­men­ty pro­ce­sów za­rzą­dza­nia i dzia­ła­nia w przy­pad­ku kry­tycz­nej in­fra­struk­tu­ry cy­fro­wej wy­mie­nio­nej w pkt 8 za­łącz­ni­ka do dy­rek­ty­wy (UE) 2022/2557, ruchu dro­go­we­go i za­opa­trze­nia w wodę, gaz, cie­pło i ener­gię elek­trycz­ną, po­nie­waż ich awa­ria lub nie­pra­wi­dło­we dzia­ła­nie mogą stwo­rzyć ry­zy­ko dla życia i zdro­wia osób na dużą skalę i pro­wa­dzić do znacz­nych za­kłó­ceń w zwy­kłym pro­wa­dze­niu dzia­łal­no­ści spo­łecz­nej i go­spo­dar­czej. Zwią­za­ne z bez­pie­czeń­stwem ele­men­ty in­fra­struk­tu­ry kry­tycz­nej, w tym kry­tycz­nej in­fra­struk­tu­ry cy­fro­wej, to sys­te­my, które są wy­ko­rzy­sty­wa­ne do bez­po­śred­niej ochro­ny fi­zycz­nej in­te­gral­no­ści in­fra­struk­tu­ry kry­tycz­nej lub zdro­wia i bez­pie­czeń­stwa osób i mie­nia, ale które nie są ko­niecz­ne do funk­cjo­no­wa­nia sys­te­mu. Awa­ria lub nie­pra­wi­dło­we dzia­ła­nie ta­kich ele­men­tów mogą bez­po­śred­nio pro­wa­dzić do ry­zy­ka dla fi­zycz­nej in­te­gral­no­ści in­fra­struk­tu­ry kry­tycz­nej, a co za tym idzie, do ry­zy­ka dla zdro­wia i bez­pie­czeń­stwa osób i mie­nia. Ele­men­tów prze­zna­czo­nych wy­łącz­nie do celów cy­ber­bez­pie­czeń­stwa nie na­le­ży kwa­li­fi­ko­wać jako zwią­za­nych z bez­pie­czeń­stwem ele­men­tów. Przy­kła­da­mi zwią­za­nych z bez­pie­czeń­stwem ele­men­tów ta­kiej in­fra­struk­tu­ry kry­tycz­nej są sys­te­my mo­ni­to­ro­wa­nia ci­śnie­nia wody lub sys­te­my ste­ro­wa­nia alar­mem prze­ciw­po­ża­ro­wym w cen­trach prze­twa­rza­nia da­nych w chmu­rze (ang. cloud com­pu­ting cen­tres).