### NIS2 sa blíži

Čo je smernica NIS2?

Ide o novú smernicu Európskej únie, ktorá **rozšíri a doplní súčasné pravidlá kybernetickej bezpečnosti**.

Znenie smernice NIS2 už bolo politicky dohodnuté a malo by byť oficiálne vyhlásené do konca roka 2022. **Členské štáty EÚ vrátane Českej republiky sú povinné transponovať nové ustanovenia do svojich právnych predpisov najneskôr do polovice roka 2024**.

### Vplyv NIS2 v Českej republike

Český zákon o kybernetickej bezpečnosti bude pomerne výrazne novelizovaný. Rovnako aj jeho vykonávacie vyhlášky. A** Národný úrad pre kybernetickú a informačnú bezpečnosť (NÚKIB) začne určovať nové povinné osoby, ktoré budú povinné komplexne riadiť bezpečnostné riziká**. 

**Bude ich veľa. Bezpečnostné riziká a nové povinné osoby**.

### Tri hlavné zmeny v systéme NIS2

Hlavné zmeny zavedené smernicou o bezpečnosti sietí a informácií v porovnaní so súčasným zákonom o kybernetickej bezpečnosti možno rozdeliť do troch skupín:

1. Výrazne sa rozšíri okruh subjektov súkromného a verejného sektora, ktoré sa budú musieť systematicky zaoberať kybernetickou bezpečnosťou
2. Rozšíri a spresní sa bezpečnosť, ktorú budú musieť povinné subjekty zaviesť
3. Zvýšia sa pokuty za porušenie zákona o kybernetickej bezpečnosti





V Českej republike je približne 400 povinných subjektov, organizácií, ktoré musia komplexne riadiť kybernetickú bezpečnosť podľa zákona a vyhlášky o kybernetickej bezpečnosti.

NIS2 tento počet výrazne zvýši! **NÚKIB odhaduje, že zo 400 sa dostaneme niekde k 6 000 povinným subjektom z verejnej aj súkromnej sféry**.

Aký je na to dôvod? Kombinácia dvoch faktorov, rozšírenie sektorov, ktorých sa budú týkať povinnosti v oblasti kybernetickej bezpečnosti, a rozšírenie rozsahu podnikov v jednotlivých sektoroch, na ktoré sa bude nové nariadenie vzťahovať.

Dnešný zákon o kybernetickej bezpečnosti sa vzťahuje na tieto odvetvia:

- Energetika
- Doprava
- Bankovníctvo
- Infraštruktúra finančného trhu
- Zdravotníctvo
- Vodné hospodárstvo
- Digitálna infraštruktúra
- Chemický priemysel

Žiadny z týchto sektorov zo systému NIS2 nezmizne. Práve naopak, **pribúdajú nové oblasti činnosti**, kde sa napríklad bude musieť systematicky riešiť aj kybernetická bezpečnosť:

- Výroba, spracovanie a distribúcia potravín
- Poštové a kuriérske služby
- Nakladanie s odpadmi
- Verejná správa - ústredné orgány, regióny a väčšie obce
- Výroba niektorých výrobkov, napr. zdravotníckych pomôcok, počítačov, elektrických zariadení, motorových vozidiel atď.
- Poskytovatelia digitálnych služieb online trhovísk, internetových vyhľadávačov a sociálnych sietí

Okrem rozšírenia sektorov sa zníži aj **prah**, od ktorého bude musieť organizácia riešiť kybernetickú bezpečnosť. Podľa NIS2 to bude každý **podnik, ktorý má viac ako 50 zamestnancov alebo ročný obrat vyšší ako 10 miliónov eur**.

Inými slovami, organizácia, ktorá sa zaoberá distribúciou potravín, poskytuje zdravotnícke služby, vyrába dopravné prostriedky alebo poskytuje kuriérske služby a má viac ako 50 zamestnancov, bude musieť zaviesť pomerne komplexný systém riadenia kybernetickej bezpečnosti. A zodpovedajúce organizačné a technické opatrenia.

### NIS2: technické a bezpečnostné opatrenia

V súčasnej smernici o kybernetickej bezpečnosti NIS nie sú opísané povinné bezpečnostné opatrenia. Uvádza sa v nej len, že by malo ísť o vhodné a primerané technické a organizačné opatrenia na riadenie bezpečnostných rizík.

**NIS2** je oveľa špecifickejší. **Stanovuje kategórie a typy opatrení, ktoré budú musieť povinné osoby zaviesť**. Patrí medzi ne vykonanie analýzy kybernetických rizík, prijatie politiky kybernetickej bezpečnosti, riadenie kybernetických incidentov, zabezpečenie bezpečnosti dodávateľského reťazca, pravidlá prevádzky a rozvoja informačných systémov atď.

Okrem toho bude môcť Európska komisia vydávať vykonávacie akty s cieľom spresniť, rozvinúť alebo prispôsobiť obsah jednotlivých opatrení vzhľadom na technologický vývoj a aktuálne hrozby.

České právne predpisy, najmä vyhláška o kybernetickej bezpečnosti, už podrobnejšie opisujú potrebné bezpečnostné opatrenia vrátane napríklad **požiadaviek na personálnu bezpečnosť**. Po oficiálnom zverejnení smernice NIS2 však budú tieto časti nášho predpisu určite revidované a upravené tak, aby viac zodpovedali požiadavkám NIS2 a aktuálnej bezpečnostnej situácii.

### Pokuty za porušenie NIS2?

A čo ak povinná osoba nezavedie požiadavky na riadenie kybernetickej bezpečnosti? Alebo ich implementuje len čiastočne, neúplne alebo len naoko? Rovnako ako dnes jej za to budú hroziť pokuty. Ale aj tieto **pokuty sa výrazne zvýšia**.

**Za porušenie dnešného zákona** o kybernetickej bezpečnosti môže byť uložená **pokuta až do výšky 5 miliónov korún**. Avšak **po zavedení NIS2** bude horná hranica pokuty za najzávažnejšie porušenie stanovená **na 10 miliónov eur (približne 250 miliónov korún) alebo 2 % celosvetového obratu spoločnosti**. Ide o približne 50-násobné zvýšenie.

### Kybernetická bezpečnosť a ľudské zdroje

**Najčastejším dôvodom kybernetických incidentov je ľudské zlyhanie**. Nedbalosť, neznalosť alebo dokonca zlý úmysel zamestnanca. Preto žiadny systém kybernetickej bezpečnosti nemôže byť úplný bez dostatočných opatrení personálnej bezpečnosti.

Vzťahuje sa na vás zákon o kybernetickej bezpečnosti? 

Bude sa na vás vzťahovať nová smernica NIS2?

Chcete zabezpečiť svoj majetok, citlivé informácie a systémy a nástroje IKT?

Potom by ste sa mali **zaoberať aj dôveryhodnosťou svojich zamestnancov a uchádzačov o zamestnanie**.

Nabudúce sa pozrieme na to, ako inteligentne, systematicky a efektívne preverovať uchádzačov o zamestnanie. Kto je v organizácii zodpovedný za výber správneho alebo problematického zamestnanca a aké sú zákonné limity pre overovanie uchádzačov o zamestnanie.





Kybernetická-bezpečnost.png

Ste pripravení na nové nariadenie o kybernetickej bezpečnosti? Dokonca aj v oblasti náboru?

Detail článku

Article Detail

Artikeldetail

Detail balíčka

Detail kontroly

Lorem ipsum dolor sit amet, consectetuer adipiscing elit. Neque porro quisquam est, qui dolorem ipsum quia dolor sit amet, consectetur, adipisci velit.

Ste pripravení na nové nariadenie o kybernetickej bezpečnosti? Dokonca aj v oblasti náboru?

Ďalšie články

Čo českí personalisti nevedia: Screening vo svete

Zamestnanec kradne! Kto za to môže?

Rýchle a lacné overenie zamestnancov? Áno, môžete!

Potrebujete pomoc s rozbehom?