Co pro vás nový zákon o kybernetické bezpečnosti znamená
Směrnice NIS2 byla v České republice promítnuta do nového zákona o kybernetické bezpečnosti. Pro regulované organizace proto není hlavní otázkou samotná evropská směrnice, ale konkrétní povinnosti vyplývající z české právní úpravy.
Prvním krokem je správně určit, zda organizace poskytuje regulovanou službu a jaký režim povinností se na ni vztahuje. Od toho se odvíjí rozsah bezpečnostních opatření, řízení kybernetické bezpečnosti, odpovědnosti, dokumentace i způsob řešení incidentů.
Od analýzy k fungujícímu systému
VIAVIS pomáhá nejen určit povinnosti, ale především převést je do každodenního fungování organizace. Posoudíme současný stav, identifikujeme chybějící opatření, stanovíme priority a navrhneme konkrétní postup implementace.
Cílem není vytvořit další sadu dokumentů do šuplíku. Bezpečnostní opatření musí odpovídat skutečné infrastruktuře, procesům, rizikům a možnostem organizace.
Organizační i technická bezpečnost
Nová právní úprava pracuje s organizačními i technickými bezpečnostními opatřeními. Patří sem například řízení aktiv a rizik, odpovědnosti, bezpečnost lidských zdrojů, řízení přístupů, kontinuita činností, detekce bezpečnostních událostí a řešení kybernetických incidentů.
Konkrétní rozsah závisí na režimu povinností a prostředí dané organizace. VIAVIS proto navrhuje řešení individuálně, nikoliv jako univerzální checklist.
Bezpečnost s konkrétním výsledkem
Určení působnosti a režimu
Posoudíme, zda organizace naplňuje kritéria poskytovatele regulované služby a jaký režim povinností se na ni vztahuje.
Gap analýza současného stavu
Porovnáme současné procesy, dokumentaci a technická opatření s požadavky relevantními pro organizaci.
Plán implementace
Připravíme konkrétní plán nápravných kroků, jejich priority, odpovědnosti a návaznosti.
Řízení kybernetické bezpečnosti
Pomůžeme nastavit odpovědnosti, bezpečnostní procesy, řízení rizik a potřebnou dokumentaci.
Technická opatření
Pomůžeme s návrhem nebo ověřením monitoringu, přístupů, logování, zálohování, kontinuity a dalších oblastí.
Dlouhodobá odborná podpora
Můžeme navázat auditem, outsourcingem bezpečnostních rolí, SOC, penetračními testy nebo průběžnými konzultacemi.
Co klienty nejčastěji zajímá
Je NIS2 totéž jako nový český zákon o kybernetické bezpečnosti?
Ne. NIS2 je evropská směrnice. Konkrétní povinnosti českým regulovaným organizacím vyplývají z českého zákona o kybernetické bezpečnosti a souvisejících prováděcích předpisů.
Jak zjistíme, zda pod nový zákon spadáme?
Rozhodující je zejména druh poskytované služby, stanovená kritéria poskytovatele a další podmínky právní úpravy. VIAVIS může provést vstupní posouzení a navrhnout další postup.
Existuje vyšší a nižší režim povinností?
Ano. Rozsah požadavků se podle režimu liší. Proto musí návrhu opatření předcházet správné určení režimu konkrétní organizace.
Kolik času je na zavedení bezpečnostních opatření?
NÚKIB uvádí pro zavedení bezpečnostních opatření a související povinnosti roční přechodnou dobu ode dne doručení rozhodnutí o registraci.
Může VIAVIS pokračovat i po zavedení opatření?
Ano. Na implementaci lze navázat outsourcingem bezpečnostních rolí, auditem, SOC, penetračními testy, řízením rizik nebo průběžnou odbornou podporou.