Připravovaný nový zákon o kybernetické bezpečnosti zřejmě nezačne platit k původně předpokládanému datu.
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB), který zákon připravuje, na webu uvedl informaci, že předpokládá účinnost koncem roku 2024. Transpoziční lhůta evropské směrnice NIS2, jenž je součástí zákona, je 18. října 2024, kdy zákon původně měl platit.
NÚKIB pro Lupu uvedl, že k říjnu nadále cílí. “Pokud se ale objektivně podíváme na dosavadní průběh legislativního procesu v kombinaci s obvyklými lhůtami navazujících postupů, pracujeme s předpokladem účinnost zákona koncem roku 2024. Za časovým posunem stojí zejména maximální úsilí a snaha o nalezení shody s připomínkujícími institucemi. Termíny pro plnění dalších povinností pak budou záležet na finálním datu účinnosti zákona,” vzkázala mluvčí úřadu Eva Rajlichová.
Jak na Lupě průběžně informujeme, zmiňované nalezení shody s připomínkujícími institucemi je místy velmi obtížné. Problémem není implementace NIS2, ale hlavně mechanismus posuzování rizikových dodavatelů. NÚKIB chce získat pravomoci zakázat či omezit z jeho pohledu problematické dodavatele technologií, v tuto chvíli zejména Huawei a ZTE. Operátoři proti tomu bojují a mimo jiné hrozí miliardovými požadavky na finanční náhrady.