### NIS2 přichází

Co je to vlastně NIS2 směrnice?

Jedná se o novou směrnici Evropské unie, která **rozvine a doplní současná pravidla pro zajištění kybernetické bezpečnosti**.

Text směrnice NIS2 je již politicky dohodnut, oficiálně vyhlášen by měl být do konce roku 2022. **Členské státy EU, včetně České republiky, jsou povinny novinky do svých zákonů převést nejpozději do poloviny roku 2024**.

### Dopad NIS2 v České republice

Český zákon o kybernetické bezpečnosti bude poměrně výrazně doplněn, novelizován. Stejně tak i jeho prováděcí vyhlášky. **A Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) začne určovat nové povinné osoby, které budou povinny komplexně řídit bezpečnostní rizika**. 

**Bude jich hodně. Bezpečnostních rizik, i nových povinných osob**.

### Tři hlavní změny NIS2

Hlavní změny, které směrnice NIS oproti současnému zákonu o kybernetické bezpečnosti přináší, můžeme rozdělit do tří skupin:

1. Výrazně se zvětší okruh subjektů ze soukromého i veřejného sektoru, které budou muset kybernetickou bezpečnost systematicky řešit
2. Rozšíří a upřesní se bezpečnostní, které budou povinné subjekty muset zavést
3. Zvýší se pokuty za porušování zákona o kybernetické bezpečnosti

V České republice je dnes zhruba 400 povinných subjektů, organizací, které musí komplexně řídit kybernetickou bezpečnost podle zákona a vyhlášky o kybernetické bezpečnosti.

NIS2 tento počet výrazně zvýší! **NÚKIB odhaduje, že ze 400 se dostaneme někam k 6.000 povinných subjektů jak z veřejné, tak soukromé sféry**.

Čím je to způsobeno? Kombinací dvou faktorů, rozšíření sektorů, na které budou povinnosti z oblasti kybernetické bezpečnosti dopadat, a rozšíření záběru podniků v jednotlivých sektorech, na které se bude nová regulace vztahovat.

Dnešní zákon o kybernetické bezpečnosti se aplikuje v těchto sektorech:

- Energetika
- Doprava
- Bankovnictví
- Infrastruktura finančních trhů
- Zdravotnictví
- Vodní hospodářství
- Digitální infrastruktura
- Chemický průmysl

Žádný z těchto sektorů z NIS2 nemizí. Naopak, **přibývají k nim tyto například tyto nové oblasti činnosti**, ve kterých bude nutno také kybernetickou bezpečnost systematicky řešit:

- Výroba, zpracování a distribuce potravin
- Poštovní a kurýrní služby
- Nakládání s odpady
- Veřejná správa – ústřední úřady, kraje a větší obce
- Výroba některých produktů, např. zdravotnické prostředky, počítače, elektrická zařízení, motorová vozidla atd.
- Poskytovatelé digitálních služeb on-line tržiště, internetových vyhledavačů a sociálních sítí

Kromě rozšíření sektorů **dojde také ke snížení hranice**, od které už se bude muset organizace kybernetickou bezpečností zabývat. Podle NIS2 by to měl být každý **podnik, který má více než 50 zaměstnanců nebo má roční obrat vyšší než 10 milionů euro**.

Jinak řečeno, organizace, který se podílí na distribuci potravin, poskytování zdravotních služeb, výrobě dopravních prostředků nebo zajišťuje kurýrní služby a má více než 50 zaměstnanců, bude muset zavést poměrně komplexní systém pro řízení kybernetické bezpečnosti. A k tomu příslušná organizační a technická opatření.

### NIS2: technická a bezpečnostní opatření

Současná kyberbezpečnostní směrnice NIS nepopisuje povinná bezpečností opatření. Pouze uvádí, že se má jednat o vhodná a přiměřená technická a organizační opatření k řízení bezpečnostních rizik.

**NIS2** je o poznání konkrétnější. **Uvádí okruhy a druhy opatření, které budou muset povinné osoby zavést**. Jsou mezi nimi např. provádění analýzy kybernetických rizik, přijetí politiky pro zajištění kybernetické bezpečností, řízení kybernetických incidentů, zajištění bezpečnosti dodavatelského řetězce, pravidla pro provoz a vývoj informačních systémů atd. 

Evropská Komise navíc bude moci vydávat prováděcí právní akty, kterými obsah jednotlivých opatření upřesní, rozvine nebo upraví s ohledem na technologický vývoj a aktuální hrozby.

Český zákon, resp. zejména vyhláška o kybernetické bezpečnosti, již nyní popisují nutná bezpečnostní opatření ve větším detailu, včetně například **požadavků na personální bezpečnost**. Po oficiální publikaci NIS2 směrnice ale jistě i tyto části naší regulace projdou revizí a budou upraveny, aby požadavkům NIS2 a aktuální bezpečnostní situaci více odpovídaly.

### Pokuty za porušení NIS2?

A co když některá povinná osoba požadavky na řízení kybernetické bezpečnosti neprovede? Nebo je zavede jen částečné, neúplné nebo jen na oko? Stejně jako dnes jí za tu budou hrozit pokuty. I tyto **pokuty se ale výrazně zvýší**.

**Za porušení dnešního zákona** o kybernetické bezpečnosti hrozí **pokuta až 5 milionů korun**. **Po zavedení NIS2** bude ale horní hranice sankce za nejzávažnější porušení stanovena **na 10 milionů euro (zhruba 250 milionu korun) nebo 2 % z celosvětového obratu daného podniku**. Jedná se o zhruba padesátinásobný nárůst.

### Kybernetická bezpečnost a lidské zdroje

**Nejčastějším důvodem kybernetických incidentů je lidské selhání**. Nedbalost, neznalost nebo i nekalý úmysl zaměstnance. Bez dostatečných opatření v oblasti personální bezpečnosti proto nemůže být žádný systém kybernetické bezpečnosti úplný.

Vztahuje se na vás zákon o kybernetické bezpečnosti? 

Dopadne na vás nová NIS2 směrnice?

Chcete zabezpečit svůj majetek, citlivé informace a informační a komunikační systémy a nástroje?

Pak byste měli **řešit i důvěryhodnost svých zaměstnanců a uchazečů o zaměstnání**.

Příště si řekneme, jak uchazeče o zaměstnání ověřovat chytře, systematicky a efektivně. A taky, kdo je v organizaci za výběr vhodné, nebo naopak problematického zaměstnance odpovědný, a jaké má ověřování uchazečů o práci právní mantinely.   


Kybernetická-bezpečnost.png

Jste připraveni na novou regulaci kybernetické bezpečnosti? I při náboru zaměstnanců?

Detail článku

Article Detail

Artikeldetail

Detail balíčku

Detail kontroly

Lorem ipsum dolor sit amet, consectetuer adipiscing elit. Neque porro quisquam est, qui dolorem ipsum quia dolor sit amet, consectetur, adipisci velit.

Jste připraveni na novou regulaci kybernetické bezpečnosti? I při náboru zaměstnanců?

Další články

Co čeští HRisté neví: Screening ve světě

Zaměstnanec krade! Čí je to chyba?

Ověření zaměstnance rychle a levně? Ano, jde to!

Potřebujete pomoc s rozjezdem?