Seriál Regulace podle NIS2

NÚKIB publikoval vyhlášky k zákonu o kybernetické bezpečnosti. Zbývá vyřešit vládní nařízení, to ale vzhledem k povolebnímu dění nemusí být hned.

Navrhovaná tvrdá regulace má potenciál přeformátovávat trh, říká ve svém komentáři šéf asociace českých telekomunikačních firem.

Regulátor v připomínkách k nařízením vlády kritizoval, že není odůvodnitelné, aby v seznamu nepominutelných funkcí strategicky významných služeb byl jen sektor telekomunikací.

Resorty zdravotnictví a financí se postavily proti prováděcím předpisům připraveným NÚKIBem, kritikou nešetří ani další instituce.

Aktuální verze návrhu přitom obsahuje chybu, která by ale měla jít napravit bez nutnosti vrátit zákon poslancům.

Aby nepodlehli pokušení klíčová aktiva ohodnotit mírněji, než je potřeba pro zásah státu do dodavatelského řetězce, mají operátoři předepsaný seznam nepominutelných funkcí.

Datacentra se budou budou moci prokazovat auditní zprávou C5 Type 2, která nevyžaduje zvláštní akreditaci auditora. Shovívavěji se bude nahlížet i na případné přestupky.

V režimu nižších povinností stojí všechna nezbytná opatření jen čas a mzdu k tomu určeného zaměstnance. Nákladnější technická opatření je možné plánovat tak, jak to rozpočet dovolí.

Městské části s výjimkou Prahy budou posuzovány společně se statutárním městem. Podobně i sankce za prohřešky obecní policie půjdou za jejím zřizovatelem.

Managementu je potřeba vysvětlit, že nově bude mít vrcholové vedení odpovědnost za kybernetickou bezpečnost. A je to argument, jak získat prostředky na nezbytné investice.

Ze Sněmovny do Senátu odchází přesně po devíti měsících ve vyvážené podobě, kterou nelze považovat ani za vítězství lobbistů, ani NÚKIBu.

Ačkoliv financování těchto center se liší, cíl mají společný: využít synergií v boji proti kybernetickým hrozbám.

Poskytnutí přístupu PR pracovníkům představuje riziko napadení účtu i v situacích, kdy sama veřejně známá osoba využívá dvoufaktorovou autentizaci. Směrnice NIS2 ověřování identity považuje za čtvrtý pilíř informační bezpečnosti.

Návrh zákona odsouhlasený garančním výborem vypouští povinnosti k prověřování bezpečnosti dodavatelského řetězce pro jiná než kritická aktiva. Vláda je však nahradí svým nařízením.

Po „šmírovací“ vyhlášce si Rakušanovo ministerstvo připisuje další neúspěch. Ze zákona o kritické infrastruktuře mizí paragraf o bezpečnosti dodavatelského řetězce.

Zabezpečovače ETCS komunikují přes GSM-R, který trpí všemi neduhy mobilních sítí 2. generace. Modernější 5G verze FRMCS se má stát standardem do roku 2030.

Nepřihlásí se k němu nikdo bez pozvánky od úřadu a podmínky pro dobrovolná hlášení od občanů o kybernetických incidentech jsou zatím spíš odrazující.

Litevští zákonodárci zakazují vzdálený přístup ke střídačům s výkonem nad 100 kW. NÚKIB zajistil úlevu od přísnější regulace elektrárnám do 1 MW.

Kyberbezpečnostní zákon míří ve Sněmovně do třetího čtení a tím roste aktivita zastánců přísnější regulace.

Evropa reaguje na častější sabotáže proti infrastruktuře vedené po mořském dně. Chce inteligentní kabely schopné hlásit manipulaci i hlídkovací a opravárenskou flotilu.

Po šesti týdnech od ransomwarového útoku je jeden z nejdůležitějších registrů státu nedostupný. Pohledem směrnice jde o kybernetickou krizi na národní úrovni.

Na data sesbíraná ze senzorů přes internet věcí získá od září nárok jejich uživatel a bude je moci předat k dalšímu zpracování.

Ať už poslanci vyberou kteroukoliv variantu pozměňovacích návrhů, kabinet bude mít možnost omezovat nebezpečné dodavatele ve všech kategoriích aktiv.

K zákonu o kybernetické bezpečnosti přibyly jen dva pozměňovací návrhy. Může za tím být i obava z ostouzení ze sympatií s Čínou.

Do budoucna budou společnosti razící koncept security by design ve velké konkurenční výhodě.

Ve výhodě jsou podle právníků lidé, kteří využili advokátní nebo bankovní úschovy. Kupní cena sice zůstane zablokovaná do doby, než se situace vrátí k normálu, ale předejde se tím podvodům.

NÚKIB nakonec svého nedosáhne, jeho odmítavý přístup ke změnám však opakovaně zbrzdil přijímání zákona.

Kybernetický regulátor má podle lobbistického sdružení vysvětlit nepravdivé výroky ve sněmovním výboru, když přesvědčoval poslance o nutnosti regulovat čínské dodavatele.

Podle připravované regulace mají platit odlišná pravidla kybernetické bezpečnosti pro fakultní a krajské nebo menší špitály. Poslanci se to snaží změnit.

Týkat se má nejen kritické infrastruktury, ale i části zařazené do úrovně vysoká. Jako hotovou věc to na výboru pro bezpečnost představil zpravodaj připravované regulace Petr Letocha. Konečné slovo má mít vláda.