NIS2

Kamenem úrazu je požadavek NÚKIBu na navýšení tabulkových míst pro řešení nové agendy. Správce státní pokladny o tom nechce ani slyšet.

Připravovaný nový zákon o kybernetické bezpečnosti zřejmě nezačne platit k původně předpokládanému datu. Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB), který zákon připravuje, na webu uvedl informaci, že předpokládá účinnost…

Na kyberbezpečnost by se měly zaměřit i menší firmy, které sice pod regulaci podle NIS2 nespadnou, za následky kybernetického incidentu jim ale hrozí sankce od ÚOOÚ.

Posunutí minimálně o dva týdny může být v procesu přijímání nového zákona o kybernetické bezpečnosti komplikací. Aby začal platit v říjnu, musí Sněmovnou projít do prázdnin.

Správně nastavený log management obvykle jako první upozorní na to, že se v systémech dějí nepravosti.

Teprve z recitálů ke směrnici lze vyčíst, že bezpečnost dodavatelského řetězce je primárně cílena na odstranění čínských komponent z evropských mobilních sítí.

Šest z deseti kybernetických incidentů mají původ uvnitř organizace, zbývající čtyři směřují zvenku.

V současnosti zbývá vypořádat zhruba deset připomínek, kde se pohled NÚKIBu a ministerstev zásadně rozchází. Zákon by v lednu měl jít do vlády.

Záleží na velikosti podniku, počtu poskytovaných služeb, jejich druhu, míře regulace a jestli se otázce bezpečnosti firma věnuje už nyní.

Telekomunikační a další společnosti sdružené v Hospodářské komoře ČR se chtějí kvůli připravovanému novému zákonu o kybernetické bezpečnosti obrátit na premiéra Petra Fialu (ODS). Soukromý sektor není spokojení s tím, že Národní úřad pro…

Kdysi stát telekomunikační byznys reguloval tak, aby zatěžující povinnosti měli především bývalí monopolisté a velké podniky s několika stovkami tisíc přípojek. Dnes zatěžuje i malé poskytovatele, kteří na to nemají kapacitu.

Nezáleží přitom na velikosti podniku. Pod přísnější regulaci se tak může dostat i živnostník poskytující webhosting už 10 tisícům domén.

Styčná síť organizací pro řešení kybernetických krizí bude během rozsáhlých útoků partnerem politikům pro přijímání strategických rozhodnutí na evropské úrovni.

Doteď jsme byli zvyklí na to, že NÚKIB přišel za povinnou osobou a regulaci pro ni stanovil. U kritické infrastruktury to bylo opatřením obecné povahy, u provozovatelů základních služeb správním rozhodnutím. To s novým zákonem odpadá. Nastupuje tu princip samostatné identifikace povinných subjektů. Uvnitř: ROZHOVOR a PODCAST.

Nařízení DORA je více detailní než NIS2 a přizpůsobení se jejím požadavkům bude pro finanční instituce nákladnější.

Schyluje se k boji o podobu evropského nařízení na ochranu dětí online. V sázce je i možnost prolomení soukromé komunikace na internetu.

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) v rámci mezirezortního připomínkového řízení rozeslal vypořádání mnoha podnětů, které úřadu poslal soukromý i veřejný sektor. Tabulka vypořádání má více než šest set stránek. Celý…

Asociace provozovatelů mobilních sítí (APMS) sdružující operátory O2, T-Mobile a Vodafone vydala přehled zásadních připomínek k novému zákonu o kybernetické bezpečnosti. V něm se kromě evropské směrnice NIS2 řeší mechanismus posuzování rizikových…

Od zjištění problému běží lhůta 24 hodin na jeho oznámení. Nesplnění této povinnosti navrhovaný zákon trestá nejpřísnější sankcí v řádu stovek milionů korun.

Velké podniky budou muset na kyberbezpečnost pamatovat i při plánování akvizic, aby nově pořízené systémy neohrozily ty jejich stávající.

Operátoři i ČTÚ žádají, aby se zákaz dodávek z Číny týkal jen kritické úrovně služeb. Komponenty od Huawei by se tak nesměly používat jen pro jádro sítě.

Nejvíce vadí nesrozumitelnost a úprava týkající se bezpečnosti dodavatelských vztahů. Kdo a jak chce změnit chystaný zákon o kybernetické bezpečnosti?

Údělem regulovaných subjektů s vyššími povinnostmi bude nejméně každý rok vyhodnotit rizika číhající na jejich systémy a popsat opatření, která jim mají předejít.

Ze všech stran kritizovaný návrh nového zákona o kybernetické bezpečnosti z pera Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) to ani nadále nebude mít jednoduché. V probíhajícím mezirezortním řízení se schází mnoho připomínek…

Ředitel bezpečnostní divize v českém O2 Radek Šichtanc upozornil na zajímavý bod v návrhu nového zákona o kybernetické bezpečnosti. Návrh, který mimo jiné implementuje NIS2, je aktuálně v mezirezortním připomínkovém řízení. Šichtanc se konkrétně…

Návrh vyhlášky vyjmenovává bezpečnostní role a vylučuje hromadění funkcí. Velké podniky budou muset na kyberbezpečnost vyčlenit přinejmenším tři pracovníky.

Firmy čeká přinejmenším určení osoby odpovědné za kybernetickou bezpečnost a sepsání bezpečnostních politik. Rozsah dokumentace se ale bude lišit podle identifikovaných potřeb.

Firmy budou muset třeba povinně zabezpečit své sítě, spravovat a ověřovat identity a řídit přístupová oprávnění. Velké podniky čeká i řízení dodavatelů nebo audit kybernetické bezpečnosti.

V režimu vyšších povinností budou muset podniky přijmout organizační opatření týkající se subdodavatelů. V určitých případech bude možné plnění prostřednictvím subdodávek zcela zakázat.

Klíčový zákon o kyberbezpečnosti zamířil do mezirezortu a s důležitou vzpruhou pro NÚKIB přišla také Evropská komise.