Kybernetická bezpečnost

Jste připraveni na nové výzvy v oblasti kybernetické bezpečnosti?

Směrnice NIS2 přináší zásadní změny do oblasti kybernetické bezpečnosti v Evropské unii. Přestože byla přijata už v roce 2022, členské státy měly čas do 17. října 2024 na její implementaci prostřednictvím národních transpozičních předpisů. Česká republika sice nestihla tuto lhůtu, ale nový zákon o kybernetické bezpečnosti je doslova za dveřmi a očekává se, že první povinnosti začnou regulované osoby plnit již v první polovině roku 2025[1].

Co se změní?

Nový zákon o kybernetické bezpečnosti požaduje alespoň základní úrovně zabezpečení ve společnostech, které poskytují své služby v ekonomicky, společensky či bezpečnostně významných odvětvích a naplňují kritéria významnosti vymezená v NIS2. Oproti současné právní úpravě se rozšiřuje okruh regulovaných odvětví a konkrétních regulovaných služeb, a tím dochází k rozšíření nové právní úpravy na osoby, které doposud pod regulaci zákona o kybernetické bezpečnosti nespadaly.

Proč jednat už teď?

Příprava na novou legislativu bude náročná – jak časově, tak z hlediska nákladů. Doporučujeme proto provést předběžné posouzení dopadu a zjistit, jakým způsobem se změny dotknou Vaší organizace. Včasná příprava Vám pomůže minimalizovat rizika spojená s nesouladem s novou právní úpravou a zajistit, že budete připraveni na nové požadavky.

Neváhejte využít naše zkušenosti v oblasti kybernetické bezpečnosti. Náš odborný tým Vám pomůže s přípravou na novou právní regulaci a zajistí, aby Vaše organizace splňovala veškeré náležitosti efektivně a včas.

[1] Aktuální znění návrhu nového zákona o kybernetické bezpečnosti (sněmovní tisk č. 759) a další informace k průběhu legislativního procesu je možné sledovat na stránkách Poslanecké sněmovny zde https://www.psp.cz/sqw/historie.sqw?o=9&t=759

Autor: Mgr. Lenka Lelitovská, LL.M.