Od poloviny října začíná platit nový zákon o kybernetické bezpečnosti, který zásadně rozšiřuje okruh subjektů povinných dbát na ochranu svých IT systémů a dat. Nově se týká nejen velkých podniků, ale i menších firem, obcí, univerzit, zdravotnických zařízení či správců odpadů a energií. Celkem až tří tisíc institucí.
Firmy a organizace se musí do konce roku registrovat u NÚKIBu, který následně vydá rozhodnutí o zařazení do příslušné kategorie. Od registrace pak běží roční přechodné období, během nějž musí subjekty zavést opatření odpovídající jejich rizikovému profilu – od firewallu a antiviru až po školení zaměstnanců a oznamování kybernetických incidentů.
NÚKIB přitom avizoval, že bude dodržování zákona aktivně kontrolovat. Kontroly budou oznamovány dopředu a u nižšího režimu povinností mají být méně náročné. Pokud však instituce zákon nesplní, hrozí pokuty – zodpovědnost za dodržení opatření nese vedení organizace.
Podle ředitele odboru regulace NÚKIB Adama Kučínského je nová legislativa hlavně o prevenci a odolnosti. Má pomoci organizacím předcházet útokům i rychle se z nich zotavit. Výkonná ředitelka Svazu měst a obcí Radka Vladyková zase oceňuje roční lhůtu, která obcím umožní sehnat odborníky a nastavit potřebné procesy.
Kyberzákon tak představuje největší změnu v oblasti kybernetické bezpečnosti za poslední roky. Rozšiřuje dohled státu, zvyšuje standardy a z kyberbezpečnosti dělá povinnost, nikoli volbu.
Na trhu se rozvinula sada služeb, které pomáhají firmám naplnit požadavky zákona a být compliance. Nemělo by ale zůstat jen u papírové dokumentace. Jde o praktickou aplikaci a skutečný přínos. Jak se k této problematice stavíme my najdete na www.riscare.cz.
