Kybernetické útoky v dnešním digitálním světě se stávají stále běžnější a mezinárodní rozhodčí řízení zůstalo nedotčeno. Naopak, mezinárodní arbitráž může být vysoce citlivá na kybernetické útoky. To je vysvětleno jeho podstatou a základními principy, jmenovitě soukromí, důvěrnost, procedurální flexibilita a zapojení více hráčů a citlivých dat.
v 2015, například, webové stránky Stálý rozhodčí soud byl napaden během rozhodčího řízení mezi Čínou a Filipíny o citlivém sporu o námořní hranici. Totéž platí pro právní odvětví obecně, o čemž svědčí i „Panama Papers“ prosakuje, který zahrnoval vydání milionů zašifrovaných dokumentů advokáta a klienta ve vlastnictví advokátní kanceláře se sídlem v Panamě.
Ve světle takových událostí, během týdne rozhodčího řízení v New Yorku, a 2020 vydání Protokol o kybernetické bezpečnosti v mezinárodní arbitráži byl vydán. Tento protokol je výsledkem společného dvouletého úsilí Mezinárodní rady pro obchodní rozhodčí řízení, Mezinárodní institut pro prevenci a řešení konfliktů a New York City Bar. Jeho cílem je zvýšit povědomí o otázkách kybernetické bezpečnosti v rozhodčím společenství a pomoci účastníkům rozhodčího řízení přijmout vhodná opatření ke zmírnění potenciálních rizik..[1]
Ve stejném duchu, v 2018, Mezinárodní advokátní komora zveřejnila svůj vlastní soubor Pokyny k kybernetické bezpečnosti. Jejich cílem je pomáhat firmám chránit se před porušením bezpečnosti dat a potenciální odpovědnosti, stejně jako v udržení jejich provozu v případě kybernetického útoku.
Jaké jsou důsledky porušení kybernetické bezpečnosti v mezinárodní arbitráži?
Dopad kybernetického útoku se bude lišit v závislosti na konkrétních okolnostech každého případu. nicméně, obecně, může to mít za následek, mimo jiné, v:
- zvýšení celkových nákladů na mezinárodní arbitráž a ekonomické ztráty pro každého účastníka, jehož informace jsou ohroženy;[2]
- další zpoždění a frustrace rozhodčího řízení, protože to může vést k řadě praktických problémů, Jako přípustnost napadených důkazů, rozdělení dodatečných nákladů, možné zpochybnění nestrannosti a nezávislosti rozhodců (což může být občas zaručeno), jakož i neshody ohledně vhodných opatření, která mají být přijata k nápravě porušení;
- poškození pověsti způsobené nepříznivým mediálním pokrytím incidentu, zejména pro rozhodce, instituce a poradenství;[3]
- potenciální smluvní nebo mučivá odpovědnost podle příslušných platných zákonů, hlavně kvůli porušení požadavků na kybernetickou bezpečnost uložených četnými režimy ochrany údajů, které v současnosti platí na celém světě.[4] Například, neprovedení vhodných bezpečnostních opatření může vést k trestnímu stíhání, pokuty a regulační sankce podle Obecné nařízení o ochraně údajů, použitelné v Evropě nebo na internetu Obecné právo na ochranu údajů, použitelné v Brazílii.[5]
Jaký je nejlepší přístup ke zmírnění rizika kybernetických útoků v mezinárodní arbitráži?
Efektivní kybernetická bezpečnost nařizuje aktivní a trvalou účast všech účastníků rozhodčího řízení, jmenovitě strany, poradce, rozhodci, správa institucí (jestli nějaký), experti, svědci a další osoby, které se mohou účastnit rozhodčího řízení.[6]
Zejména, arbitrážní instituce, kvůli jejich administrativní roli, jsou připraveni centralizovaně využívat strategie kybernetické bezpečnosti, které jim umožní zachytit rostoucí sofistikovanost kybernetických útoků. Na oplátku, rozhodci mohou rozhodnout o „extra vrstvách ochrany“, jsou zakomponovány do procedurálních objednávek a přizpůsobeny potřebám každého jednotlivého případu.
Je třeba poznamenat, nicméně, že význam kybernetické bezpečnosti by neměl být přehnaný. Nadměrná opatření v situacích, kdy rizika kybernetického vniknutí nejsou podstatná, mohou být kontraproduktivní.
tudíž, nejlepší přístup by byl pro všechny účastníky mezinárodního rozhodčího řízení, aby dali kybernetické bezpečnosti náležitý ohled na uznání jejich role jako součásti společného pocitu kolektivní odpovědnosti, zvláště tam, kde by se útoky mohly zdát nadcházející, řešení problému by se však nemělo stát samoúčelným.
- Anastasia Tzetelekou, Aceris Law LLC
[1] Předmluva k 2020 Protokol, pro. Já.
[2] Komentář k principu 1(d) protokolu.
[3] Tamtéž.
[4] Tamtéž.
[5] Komentář k principu 4(b) protokolu.
[6] S. Cohen a M. Morril, Úvodní poznámka k zvláštnímu vydání TDM Kybernetická bezpečnost v mezinárodní arbitráži (2019).