Seriál Regulace podle NIS2

Interaktivní formulář podle zadaného odvětví poskytované služby a dalších kritérií odhadne, jestli na službu dopadne připravovaná regulace i v jak přísném režimu.

Nově zveřejněná zpráva o hodnocení dopadů regulace vypočítala náklady spojené s kybernetickými útoky, pokud by kyberbezpečnostní zákon nezačal platit.

Úřad odmítal zveřejnit finální stanovisko předsedy Legislativní rady vlády, podle kterého se má regulace kybernetické bezpečnosti upravit.

Zákon o kybernetické bezpečnosti neopouštějí komplikace ani při schvalování ve vládě. Ministři rozhodnutí o týden odložili. Prý je netlačí čas.

Návrh zákona o kybernetické bezpečnosti a doprovodný balíček změnových zákonů ve středu projedná vláda. Evropská komise spustila veřejnou konzultaci prováděcích předpisů.

Běžná praxe, reaguje šéf Legislativní rady vlády, který dal návrhu zelenou.

Pro nadnárodní korporace není sankční doložka v řádu několika stovek tisíc korun nepřekonatelný problém, řekl náměstek regulátora Tomáš Krejčí. Na kybernetickou bezpečnost bude podle jeho odhadu muset stát vynaložit 200 milionů ročně.

Bude možné upustit od správního trestu a podáním odporu proti příkazu s pokutou si pachatel přestupku nově nepohorší.

Dosud měl mít regulátor právo přikázat regulovanému subjektu zveřejnit informace o kyberbezpečnostních problémech. Nově si navrhl pravomoc je i cenzurovat.

Obce a státní instituce nově nebudou zákonem o kybernetické bezpečnosti považovány za podniky. Chrání se tím před regulací startupy, ve kterých by mohly mít majetkovou účast.

Oblast kybernetické bezpečnosti představuje performativní přístup. Regulované subjekty mají vymýšlet vlastní řešení, jak požadavkům zákona dostát.

Terčem útoku se může stát služba využívaná stamiliony lidí, a přesto nespadající pod působnost kyberbezpečnostní směrnice NIS2. Provozovatele tak nejde donutit, aby zranitelnost odstranil.

Směrnice regulující kybernetickou bezpečnost dává konkrétní obrysy neurčitým právním pojmům. Na incidenty je nutné reagovat do 24 hodin, v pracovní dny i ve svátek.

Poskytovatelé více služeb zařazených pod odlišné režimy regulace budou motivováni k tomu své podnikání rozdělit. Jinak pro ně začne platit přísnější metr na všechno.

Evropská směrnice vyžaduje v rámci spravedlivé rovnováhy povinností dvojí metr na subjekty v režimu základní a důležité.

Předkladatel zákona o kybernetické bezpečnosti se opakovaně snaží vytvářet dojem, že přerušení projednání návrhu na Legislativní radě vlády není nic neobvyklého. Přitom z předložených materiálů více než polovina prošla hladce.

V případě, že lidé v čele firmy nerespektují uloženou povinnost odstranit zjištěné nedostatky, získá regulátor oprávnění na čas odstranit z funkce je.

Legislativní rada vlády požaduje zásadně přepracovat zhodnocení dopadů nové právní úpravy. Nelíbí se jí ani koncentrace rozhodovací pravomoci u zákazů čínských dodavatelů.

Přestupky proti kyberbezpečnosti nebude možné trestat zjednodušeně příkazem ani od potrestání upustit. Poškození s náhradami škod mají také smůlu.

NÚKIB upozorňuje, že standardní smluvní ujednání vylučují případy mimořádných událostí jako válka nebo přírodní katastrofa.

Hotovo mají pouze Maďarsko a Chorvatsko. Podle šéfa úřadu je to díky tomu, že směrnici NIS2 v podstatě jen přeložily.

Portál NÚKIB vznikl přerodem z „Neveřejného webu“, jeho adresu úřad nikde nezveřejňuje a sám rozhoduje o tom, koho do něj vpustí.

Evropě podle odhadů z Bruselu chybí až půl milionu expertů na kyberbezpečnost. Rozběhly se školicí programy pro nové zájemce.

Jeho základem mají být národní bezpečnostní operační střediska. Počítá se i s využitím umělé inteligence k analýzám hrozeb.

Nesoulad výrobku s požadavky připravovaného nařízení bude důvodem ke stažení spotřebiče z trhu a pokuty jdou do milionů eur.

Na přednášky a semináře ke směrnici NIS2 nemá cenu se zatím spoléhat. Žádné převratné informace nebo novinky stejně nemají, říká zástupkyně státního podniku, který pracuje s vojenským materiálem.

Původně NÚKIB navrhoval pod přísnější regulaci stáhnout operátory s 350 000 aktivními SIM kartami nebo 100 000 internetovými přípojkami. V novém návrhu přesné počty chybí.

NÚKIB v nové verzi návrhu kybernetického zákona slevil z požadavků na reportování všech bezpečnostních incidentů. Ty vzniklé nezáměrně nebudou podléhat oznamovací povinnosti.

Ve vlastním návrhu kyberzákona, důvodové zprávě k němu a zprávě RIA se přitom nic podstatného nezměnilo. Ústupek ministerstev je tak výsledkem povánočního vyjednávání.

Geopolitická rovina má významný vliv na postup států v otázce regulace dodavatelů. „Není špatné to regulovat. Špatné je, jak je to navržené,“ říká právník hájící zájmy Huawei. Uvnitř: ROZHOVOR A PODCAST.