Akt o kybernetické solidaritě

Dne 19. prosince 2024 bylo přijato Nařízení Evropského parlamentu a Rady (EU) 2025/38, označované jako Nařízení o kybernetické solidaritě[1]. Tento právní akt, účinný od 4. února 2025, představuje další krok v posilování kolektivní kybernetické bezpečnosti v rámci Evropské unie.

Klíčové prvky nařízení:

1. Evropský systém kybernetických výstrah: Nařízení zavádí mechanismus pro včasné varování a výměnu informací o kybernetických hrozbách mezi členskými státy. Tento systém umožní rychlou detekci a sdílení informací o potenciálních rizicích, čímž se zvýší schopnost EU reagovat na kybernetické incidenty.
2. Mechanismus pro nouzové situace v oblasti kybernetické bezpečnosti: V případě rozsáhlých kybernetických útoků bude aktivován tento mechanismus, který zajistí koordinovanou reakci na úrovni EU. To zahrnuje mobilizaci zdrojů a odborníků z různých členských států za účelem minimalizace dopadů incidentu.
3. Evropská kybernetická bezpečnostní síť: Nařízení podporuje vytvoření sítě národních a regionálních center kybernetické bezpečnosti, která budou spolupracovat na posilování kapacit pro prevenci, detekci a reakci na kybernetické hrozby. Tato síť má umožnit sdílení osvědčených postupů a technologií napříč EU.
4. Financování a podpora výzkumu: Nařízení mění stávající nařízení (EU) 2021/694 o programu Digitální Evropa s cílem zajistit dostatečné finanční prostředky pro implementaci navrhovaných opatření. To zahrnuje podporu výzkumu a vývoje v oblasti kybernetické bezpečnosti a inovací.

Nařízení o kybernetické solidaritě představuje komplexní přístup k posílení kybernetické odolnosti Evropské unie. Nařízení má v praxi přinést rychlejší výměnu informací o hrozbách, lepší koordinaci při incidentech a vyšší odolnost kritických systémů. Implementace nařízení bude vyžadovat úzkou spolupráci mezi členskými státy, institucemi EU a soukromým sektorem. Z pohledu právní praxe bude klíčové sledovat implementaci jednotlivých opatření dle nařízení a jejich dopad na trh.

Autor:
Mgr. David Mareš, Ph.D.

[1] Nařízení dostupné zde https://eur-lex.europa.eu/eli/reg/2025/38/oj