Koncem loňského roku Evropský parlament přijal finální znění směrnice NIS2. V současné chvíli Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) připravuje návrh nového znění zákona o kybernetické bezpečnosti. V platnost by měl vstoupit v roce 2024. S tím se pojí otázka, jaké konkrétní změny tato směrnice pro kybernetickou bezpečnost v České republice přinese.

Směrnice NIS2 se bude týkat nejenom organizací, které jsou již nyní podle aktuálního zákona o kybernetické bezpečnosti povinny své systémy zabezpečovat, ale nově se dotkne i tisíců organizací, které byly doposud z této povinnosti vyjmuty. Jedná se jak o organizace z veřejné správy, tak soukromého sektoru. Nově do této skupiny povinných subjektů budou spadat všechny organizace, které poskytují alespoň jednu službu uvedenou v přílohách směrnice NIS2 a zároveň jsou středním nebo velkým podnikem, který zaměstnává 50 a více lidí, nebo dosahuje ročního obratu nebo bilanční sumy roční rozvahy alespoň 10 milionů EUR. Nově do této skupiny povinných subjektů patří například firmy zabývající se potravinářstvím, výrobou, dodávkou pitné vody či odpadovým hospodářstvím.

Hlavním cílem regulace kybernetické bezpečnosti je dosáhnout toho, aby důležité organizace zaváděly preventivní kroky k posílení své kybernetické bezpečnosti a lépe chránily svá aktiva. Má je vést k tomu, aby zmapovaly své prostředí, vyhodnotily rizika, která mohou službu ohrozit a zavedly přiměřená opatření.

Ačkoliv může směrnice NIS2 působit jako strašák, je potřeba se na ni dívat jako na příležitost, která by měla zajistit zvýšení úrovně bezpečnosti v organizaci. Zásady, doporučení a opatření, které z NIS2 vyplývají, je třeba implementovat do reálného provozu každé organizace. Například povinnost zpracovávat analýzu rizik. S tou pomůže aplikace CSA (Cyber Security Audit), která umožní jednoduše vydefinovat a ohodnotit všechna aktiva, upozornit na jednotlivá rizika, automatizovaným způsobem je vyhodnotit a navrhnout konkrétní opatření na jejich snížení. Organizaci jednoduše provede celým procesem analýzy. Data jsou v nástroji dostupná 24/7, vše v moderním uživatelsky přívětivém prostředí. Nástroj CSA je na českém trhu certifikován na shodu se zákonem a vyhláškou o kybernetické bezpečnosti.

Pro řadu organizací bývají nové povinnosti vyplývající z evropské legislativy náročné nejen finančně, ale také administrativně a procesně. A to i z důvodu složitého výkladu legislativních předpisů. Proto doporučujeme se obrátit na odborníky, kteří dokáží najít nejméně nákladné a efektivní řešení v souladu s evropskými požadavky. Společnost Gordic a její síť technologických partnerů sdružuje znalce na kybernetickou bezpečnost z akademického, soukromého i veřejného sektoru. V případě zájmu o poradenství, konzultace i návrhy řešení od odborníků, je možné je kontaktovat na info@gordiccybersec.cz.