Úvod
Věda
Planeta země
Historie
Zajímavosti
Lifestyle
Záhady a napětí
komerční sdělení
Příprava nové legislativy, Směrnice NIS2 a požadavky na novou úroveň kybernetické bezpečnosti v EU

Tak, jak se prohlubuje naše závislost na ICT systémech, které nutně potřebujeme ke splnění obecných požadavků na digitalizaci společnosti, tak se stále důležitějším tématem stává ochrana těchto systémů. Profesně pocházím přímo z prostředí privátní ICT infrastruktury, zejména z telekomunikací, ve které jsou otázky kybernetické bezpečnosti brány velmi vážně. Naopak ve veřejné správě nebývá toto téma považované za nejdůležitější – bezpečnost ICT systémů je drahá a žádné viditelné zlepšení služeb nepřináší. Naopak, na úřadech, v nemocnicích, ve školách či podobných organizacích je vůbec docela těžké přesvědčit personál o potřebách školení a dodržování základní kybernetické hygieny. Ruku v ruce s narůstající závislostí na digitálních procesech se tak vyvíjí i unijní legislativa.

Aktuálně platná směrnice NIS, směrnice o bezpečnosti sítí a informací, je prvním celoevropským právním předpisem o kybernetické bezpečnosti a jejím konkrétním cílem bylo dosáhnout vysoké společné úrovně kybernetické bezpečnosti ve všech státech EU. Přestože se zvýšila schopnost členských států – obecně považujeme evropské schopnosti kybernetické ochrany za prvoligové, ukázalo se, že provádění směrnice je obtížné, roztříštěné napříč evropským trhem.

V reakci na rostoucí hrozby spojené s digitalizací a s prudkým nárůstem kybernetických útoků předložila Komise návrh na nahrazení Směrnice NIS novou směrnicí, nazvanou stejně – Network and Information Security Directive 2 (NIS2).

Cílem Komise je posílení bezpečnostních požadavků, řešení bezpečnosti dodavatelských řetězců, zjednodušení oznamovacích povinností, no a v neposlední řadě posílení pravomocí příslušných národních a evropských úřadů odpovědných za prosazování, včetně harmonizovaných sankcí.

Návrh NIS2 byl několik let diskutovaný v různých orgánech Komise, současné znění je již zafixované po jednání Trialogu v červnu tohoto roku. Stínovým zpravodajem NIS2 je mimochodem europoslanec Evžen Tošenovský z ODS (ECR).

Co je důležité pro všechny z nás, navrhované je rozšíření oblasti působení Směrnice NIS2 tím, že fakticky zavazuje více subjektů a odvětví k opatřením, které v dlouhodobém horizontu zvýší jejich vlastní kybernetickou bezpečnost.

V aktuální, dosud platné Směrnici NIS, jsou vyjmenované dvě skupiny subjektů. Jsou to provozovatelé základních služeb a provozovatelé digitálních služeb. Tyto subjekty mají na základě transpozičních zákonů povinnosti odvětvové, ale také objemové. Regulovaným se tedy stal takový subjekt, který provozuje služby v oblastech:

  • energetika (elektřina, ropa, zemní plyn),
  • doprava (letecká, železniční, vodní, silniční),
  • bankovnictví (úvěrové instituce),
  • infrastruktura finančních trhů,
  • zdravotnictví (zdravotnická zařízení, včetně nemocnic a soukromých klinik),
  • dodávky a rozvody pitné vody (dodavatelé a distributoři),
  • digitální infrastruktura (výměnné uzly internetu (IXP), poskytovatelé služeb systému doménových jmen (DNS), registry internetových domén nejvyšší úrovně (TLD).

Avšak musí plnit i kritéria objemu poskytovaných služeb, tzv. dopadová kritéria. Tedy ne každé čerpadlo PHM je základní službou, ne každý operátor poskytující přístup k internetu je základní službou, nikoliv každá ordinace je základní službou.

Zpátky ke kybernetické bezpečnosti. V moderní společnosti jsou samozřejmě systémy základních služeb řízené informačním systémem. Systémy, na kterých jsou základní služby závislé, jsou Informační systémy základní služby.

Návrh Směrnice NIS2 regulované oblasti rozšiřuje, a to ve velkém. Mění se i terminologie. Nově jsou subjekty dělené na základní a důležité.

Základní subjekty dle Směrnice NIS rozšiřuje navíc ještě:

  • v odvětví energetiky – pododvětví dálkového vytápění a chlazení a také vodíku (provozovatelé výroby, skladování a přepravy vodíku),
  • do odvětví zdravotnictví se budou vedle zdravotnických zařízení nově řadit také referenční laboratoře EU, subjekty provádějící výzkum a vývoj léčivých přípravků, subjekty vyrábějící základní farmaceutické výrobky a přípravky a zdravotnické prostředky považované za kritické v případě ohrožení veřejného zdraví),
  • vedle odvětví pitné vody se přidává i odvětví odpadní vody,
  • do odvětví digitální infrastruktury se nově řadí také poskytovatelé služeb cloud computingu, služeb datových center, sítí pro doručování obsahu, služeb vytvářejících důvěru, veřejných sítí elektronických komunikací, služeb elektronických komunikací (jsou-li jejich služby veřejně dostupné),
  • nově se sem řadí také subjekty v odvětví veřejné správy (ústřední subjekty veřejné správy, orgány samosprávy), a vesmíru (pozemní infrastruktury podporující využívání kosmického prostoru).

Důležitými subjekty jsou navržené:

  • poštovní a kurýrní služby,
  • nakládání s odpady,
  • výroba, produkce a distribuce chemických látek,
  • výroba, zpracování a distribuce potravin,
  • výroba (zdravotnických prostředků a diagnostických zdravotnických prostředků in vitro; počítačů, elektronických a optických přístrojů a zařízení; elektrických zařízení; strojů a zařízení j.n. (tj.  strojů a zařízení, které mechanicky nebo tepelně působí na materiály nebo na materiálech provádějí výrobní procesy); motorových vozidel; přívěsů a návěsů a ostatních dopravních prostředků a zařízení),
  • digitální služby (poskytovatelé online tržišť, internetových vyhledávačů a platforem služeb sociálních sítí).

Vedle přidání nových odvětví na směrnice NIS2 přidává kritérium velikosti subjektu, z něhož vyplývá, že do působnosti směrnice budou zahrnuty všechny střední a velké podniky ve vybraných odvětvích, na něž se má vztahovat směrnice NIS2. Z pohledu samospráv jde o jasné kritérium – i jejich podniky mají své zaměstnance a obraty. I menší městské nebo oblastní krajské nemocnice či zdravotní zařízení budou s největší pravděpodobností spadat nově mezi základní subjekty. Nová podoba národní legislativy transponující NIS2 velmi pravděpodobně přinese jasné argumenty ředitelům městských a krajských zařízení, proč se upřímně zabývat všemi oblastmi kybernetické bezpečnosti.

Jaké povinnosti bude muset regulovaný subjekt plnit?

Dvě základní kategorie opatření; technické a netechnické. V první řadě je to povinnost přijmout vhodná a přiměřená odpovídající technická a organizační opatření k řízení bezpečnostních rizik. Opatření musí zahrnovat tyto základní aspekty:

  • analýzu rizik a politiku bezpečnosti informačních systémů
  • řešení incidentů včetně prevence a reakce na ně, opět technické i netechnické kategorie opatření
  • řízení kontinuity provozu a krizové řízení; včetně například cvičení přechodu na nedigitální provoz v nouzovém režimu
  • zabezpečení dodavatelského řetězce včetně bezpečnostních aspektů týkající se vztahů mezi subjekty, jeho dodavateli či poskytovateli služeb. Opět zde řešíme technické a netechnické aspekty
  • zabezpečení pořizování, vývoje a údržby sítě a informačních systémů včetně zveřejňování informací o zranitelnostech a jejich řešení, myšleno především nadřízeným a odpovědným orgánům – v našem případě pravděpodobně NUKIB nebo CSIRT
  • vytvářet politiky a postupy, včetně auditů a penetračních testů s účelem posouzení účelnosti opatření řízení rizik KB
  • subjekty budou povinné používat kryptografii a šifrování

Odpovědnými za provádění opatření budou vedoucí orgány, které budou nucené pravidelně absolvovat školení. Politika kybernetické bezpečnosti také přinese požadavky na lidské zdroje. Ve podnicích splňující kritéria vyplývající z NIS2 bude potřebné zavést bezpečnostní role Manažer kybernetické bezpečnosti, Architekt kybernetické bezpečnosti a auditor kybernetické bezpečnosti. Jistěže může být taková role sdílená, přesto bude klást nároky na odborné kapacity ICT expertů.

Pokud proběhne legislativní proces hladce, nová Směrnice o síťové a informační bezpečnosti bude vydaná někdy do poloviny roku 2023. Transpozice do českého právního řádu chvíli potrvá, ale už nyní je jasné, kam budou muset odpovědní manažeři v podnicích mířit. Koneckonců splňovat dikci směrnice mohou subjekty i dobrovolně. Ztráta dobrého jména a řešení následků vážného kybernetického útoku jsou zpravidla dražšími, nežli jsou investice do zabezpečení systémů řízení podniků a služeb.

Směrnicím NIS2 se budeme rozsáhle věnovat na konferenci KKTS Plzeň 2022, která se koná 22. září v prostorách hotelu Parkhotel Plzeň. Budeme rádi, když přijmete naše pozvání na konferenci. Registrovat se můžete zde: REGISTRACE.

 

Autor článku: Jakub Rejzek, místopředseda Výboru pro digitalizace zastupitelstva Středočeského kraje, prezident Výboru nezávislého ICT průmyslu z.s.

 

Související články
Polární stanice Amundsen-Scott je umístěná 100 metrů od jižního pólu. Polárníci zde tráví čas už od roku 1956, kdy první budovy postaví osmnáctičlenná skupina amerického námořnictva.   Od té doby zde léto tráví  přes 200 výzkumníků, v zimě je zde jen něco mezi 50 a 90 lidmi. Taky není o co stát, průměrná teplota je přes […]
Podívejte, nad obzorem vychází Měsíc. Ten je ale veliký! Když ale pár chvil počkáte, než se dostane vysoko na oblohu, najednou bude sotva poloviční. Proč se zmenšil? Je najednou od Země dál? Rozhodně není, všechno je jen iluze!   „Když je Měsíc nízko na obzorem, jeho světlo k nám prochází hustší atmosférou, a ta ho […]
Antibakteriální gely se staly naším společníkem nejen na cestách, ale také v běžném životě: jsou po ruce v kanceláři, doma i v restauracích. Nosíme je v kabelkách i v kapsách. Víte ale, jak je používat správně, aby skutečně fungovaly? Existuje několik zásad, které se vyplatí dodržovat.   Dezinfekce jako taková je známá už od konce […]
Dva kroky k exempláři na stole, tři k mikroskopu a zpět ke svému stolu jich musí ujít pět. A za chvíli dva další kroky k odpadkovému koši! Vstát, sednout – a pořád dokola. Světoznámý přírodovědec Charles Darwin to vyřeší: na židli si přimontuje kolečka!   Od kdy lidé používají židle? Chtělo by se říct, že takřka od vždy. […]
reklama
Historie
Knihu o lovu stvořil Pyrenejský lev
Jelen je nejšlechetnější z lovných zvířat a jeho lov je vyhrazen pouze králům a šlechtě. Naopak poddaní smějí lovit jen škodnou – tedy vlka či lišku – nebo do pastí chytat tažné a drobné ptactvo. I toto doporučení zmiňuje překrásná Kniha o lovu od Gastona Phébuse, která je ale mnohem víc než jen příručkou pro […]
Castro byl zmrzlinový maniak
Už se na to nemůže dívat…Célia Sánchezová, Castrova spolubojovnice a možná i něco víc, dál nehodlala snášet, že se Fidel někdy k jídlu nedostane třeba celý den a pak si v noci vaří špagety, na jejichž přípravě si zakládal…„Potřebuje kuchaře,“ řekla si. Volba padne na Erasma Hernándeze.   Po očku pozoruje, jak si muži kolem […]
Dostávaly princezny Falckou korunu jako věno?
Konečně je králem. Jindřich IV. z Lancasteru v roce 1399 svrhl svého předchůdce Richarda II. z anglického trůnu a při té příležitosti nechává zhotovit soupis pokladů v královské pokladnici. Zastaví se snad chvilku nad gotickou ženskou korunou, bohatě ozdobenou drahokamy? Tuší, že se na ostrovy dostala z Čech?   Úzká zlatá obroučka měří v průměru […]
Dřel Krčín dělníky z kůže?
Jakub Krčín je nejen chytrý, ale i nesmírně podnikavý. Jakožto hospodářský správce obrovského dominia Rožmberků má navíc velký vliv. Zakládá pivovary, mlýny, dvory, ovčíny a samozřejmě rybníky. Při jejich budování jde však přes mrtvoly!   Počátky rybníkářství v Čechách se ztrácejí v mlze. Chybějí přímé důkazy, zůstávají jen různé hypotézy. Skutečné rybníky začnou zakládat až […]
Zajímavosti
Tisacali: Vesnice ukrytá v obří jeskyni!
Na obzoru se objeví plachetnice. Nepřátelé! Je jedno, jestli to jsou Římané nebo Kartáginci. Tak či onak přicházejí loupit a vraždit. Skupina lidí prchá tajnou stezkou do kopce. Tam, ve skrytu před kýmkoliv, je město, které je jejich poslední nadějí…   Je horký den roku 1910. Ettore Pais (1856–1939), slavný italský archeolog, se vydává na […]
Anachoréti: Zazdění na vlastní žádost
Tisíce lidí se ve středověku rozhodnou opustit společnost, světské radosti i starosti a zasvětit zbytek svých dnů asketickému životu a modlitbě. Mnohým však nestačí udělat tlustou čáru a stát se poustevníky. Chtějí, aby společnost zůstala za tlustou zdí. A to doslova.   V 11. století začíná doba populačního růstu, rozvoje zemědělství, rozmachu měst a globálních […]
Michiganský trojúhelník: Záhady pod vodou i ve vzduchu
Znáte Michiganský trojúhelník? Leží v oblasti vzájemně propojených Velkých jezer na hranicích mezi Kanadou a USA a dějí se tam opravdu podivné věci. Mizejí tu lodě i letadla, lidí zde prý zahlédnou nejenom neidentifikované létající předměty, známé jako UFO, ale také USO, což jsou záhadné objekty pod vodou!   První z nejznámějších incidentů se odehraje […]
Kreveta pistolník: Nejrychlejší zbraň pod hladinou
Kdo se domnívá, že nejsilnějším zvířetem na Zemi je lev, tygr, nebo slon, ten se mýlí…Drápy, ostré zuby, síla, řev, to není nic ve srovnání s tím, co umí nenápadná pistolová kreveta rodu Alpheus, žijící v Mexickém zálivu a podél atlantického pobřeží USA.   Není sice větší než prst, přesto je vybavena superschopností, která z […]
Záhady a napětí
Italská sekta Beati Paoli: Chránila, nebo vykořisťovala?
Ve dne putují od kostela ke kostelu v mnišském rouchu a v noci se zase scházejí v podzemí Palerma a spřádají temné plány. Jsou odhodláni mstít se za bezpráví, jehož se vlivní bohatí dopouštějí na chudých a slabých obyvatelích města. Alespoň tak společenství Beati Paoli líčí některé pověsti. Existovalo vůbec? A bylo jejich cílem skutečně […]
Tajemný Krvomlýn v Harasově: Legenda o lásce a pomstě
V srdci Kokořínska, mezi pískovcovými skalami a lesy, stojí místo opředené krvavou pověstí. Kdysi zde prý existovalo mlýnské kolo, které místo vody poháněla lidská krev. Pověst vypráví o tragické lásce, surové pomstě a duchu nešťastné dívky. Kde se tato temná legenda vzala?   V kokořínském kraji na tvrzi Harasov žije Slavibor se svou krásnou dcerou […]
Fenomén „divokých mužů“ ve středověké mytologii: Byli to přežívající neandrtálci?
Chatrně oblečený venkovan se kradmo ubírá lesem a co chvíli se pozorně rozhlíží. Nedivte se, vydat se v 15. století do lesa pro nějaký ten otop, to byl často i hrdelní zločin. Pak se však stane něco strašného. V lesním přítmí spatří mohutnou postavu s černými rozcuchanými vlasy. Je to snad sám vládce pekla?   Ve středověké […]
Magické křižovatky: Hranice mezi světy
Na první pohled obyčejné místo. Silnice, která se rozbíhá do čtyř stran. Křižovatka. Ale podle pradávných věr právě tady slábne závoj mezi světy. Je to místo, kde můžete přivolat duchy, uzavřít smlouvu s démonem nebo získat dovednosti, které nejsou z tohoto světa. Opravdu tady můžete změnit svůj osud? A jak vysokou cenu za to zaplatíte? […]
reklama
Nenechte si ujít další zajímavé články
Grenadina z granátových jablek
nejsemsama.cz
Grenadina z granátových jablek
Grenadina je tradiční sirup vyráběný z granátových jablek, nikoli z třešní, jak se mnozí domnívají. Má sladkokyselou chuť a krásnou červenou barvu. Ingredience na 4 sklenice: ● 1 l čerstvé šťávy z granátových jablek ● 100 g cukru ● šťáva z citronu Postup: Do malého hrnce nalijte šťávu a přidejte cukr. Pomalu zahřívejte a míchejte, dokud se cukr zcela nerozpustí, ale nevařte. Přidejte citronovou šťávu, která zvýrazní chuť a prodlouží
Tunisko a jeho exotická tvář
epochanacestach.cz
Tunisko a jeho exotická tvář
Tunis není jen pětihvězdičkový hotel a každodenní lenošení na pláži. Tato země nabízí mnohem víc. Většina Čechů jezdí hlavně na Djerbu, do Sousse, Hammametu nebo Nabeulu. Milovníci klidu a historických památek zamíří ale raději do Mahdie. Určitě se vyplatí nezůstávat celý týden jen u hotelu v opojení all inclusive, ale navštívit více různých míst. Mezi ně
Pečené kuřátko na citrónech a česneku
tisicereceptu.cz
Pečené kuřátko na citrónech a česneku
Možná jste dosud neobjevili kouzlo kuřecího masa ovoněného pečeným citronem. Teď máte ale příležitost. Ingredience 1 celé kuře 2 cibule 2 celé citrony 5 stroužků česneku hrst tymiánu nebo ro
Zachraňte koně! Příběh chovatelského klenotu pražské zoo pokračuje
21stoleti.cz
Zachraňte koně! Příběh chovatelského klenotu pražské zoo pokračuje
Psalo se 28. září 1931. Den, který navždy změnil osud jednoho druhu. V pražské Troji se slavnostně otevřela nová zoologická zahrada. Pro mnohé jen další zábavné místo pro rodinné výlety. Kdo by si teh
Smrtelná tragédie v Le Mans: Zaúřadoval nezvratný osud?
enigmaplus.cz
Smrtelná tragédie v Le Mans: Zaúřadoval nezvratný osud?
Ochozy kolem závodního okruhu ve francouzském Le Mans, kde se jezdí známý 24 hodinový závod, jsou plné lidí. V kalendáři je psaný 11. červen roku 1955 a závod byl zhruba před dvěma hodinami odstartová
Vlastnil Rudolf II. dýku s Caesarovou krví?
historyplus.cz
Vlastnil Rudolf II. dýku s Caesarovou krví?
Do „třináctých“ komnat Rudolfa II. nahlédne jen málokdo. Augšpurský obchodník Hans Kraft je jedním z vyvolených. „Teď se můžete chlubit tím, že jste viděl, co mnoho jiných ne,“ usměje se na něj císař, když ho provází mezi policemi své kunstkomory. Kraftovi se doslova tají dech. Pravda, obdobných sbírek existuje v Evropě celá řada, jen namátkou vévodská
Moudrá sova mi přináší štěstí
skutecnepribehy.cz
Moudrá sova mi přináší štěstí
Měla jsem krátce před maturitou a byla jsem nervózní. Sova v mém snu mi poradila, na jakou otázku se mám připravit. Ten sen se mi zdál ve škole před maturitou. Seděla jsem na břehu řeky, kam jsem chodívala s dědečkem na ryby. Seděla jsem tam sama, děda byl už po smrti, a mně se v tom snu po
Neznámá ze Seiny: Morbidní múza a ideál krásy
epochaplus.cz
Neznámá ze Seiny: Morbidní múza a ideál krásy
Má jednu z nejznámějších tváří přelomu 19. a 20. století. Básníci ji opěvují, spisovatelům je múzou, pro mnohé je ideálem krásy. A nikdo neví, kdo to vlastně je. Zavřené oči a lehký, téměř neznatelný náznak úsměvu. Tak zůstane navždy zapsána do historie. Tvář neznámé dívky, otištěná pravděpodobně do posmrtné masky, visí kolem roku 1900 jako
Nové hodinky Omega Seamaster Diver 300M: Oranžový symbol hloubek
iluxus.cz
Nové hodinky Omega Seamaster Diver 300M: Oranžový symbol hloubek
Za posledních dvacet let se oranžová barva stala synonymem pro potápěčské hodinky značky Omega – nejen díky své vysoké viditelnosti pod vodou, ale i jako výrazný estetický prvek. Tato výrazná barva se
Vana – královna relaxačního prostoru
rezidenceonline.cz
Vana – královna relaxačního prostoru
Na následujících stránkách vám chceme představit tradiční koupelnu v netradičním pojetí. Zařizovací předměty se netísní v malé místnosti bez oken, ale jsou součástí relaxačního prostoru. Opravdovou královnou koupelny se stává vana, volně stojící uprostřed prostoru. Nejenom že je pohodlně přístupná ze všech stran, zároveň dokonale vyniknou její ladné linie. Hitem posledních let se staly tradiční tvary, různé
Botanická pozvání pozvání na výlet
panidomu.cz
Botanická pozvání pozvání na výlet
Je tu jaro a s ním první nesmělé kvetení. Jestli se už nemůžete dočkat, až se vaše zahrádka oděje do barev, vydejte se do některého parku nebo botanické zahrady. Je jich po Čechách víc, takže si určitě vyberete. Americká zahrada Najdete ji v západočeském kraji nedaleko Chudenic jen pár kilometrů do Klatov a výlet určitě bude stát
Chybí Peštové a Haberovi doma jiskření a vášeň?
nasehvezdy.cz
Chybí Peštové a Haberovi doma jiskření a vášeň?
Zatímco Daniela Peštová (54) chce problémy řešit a mluvit o nich, její partner Pavol Habera (63) veřejně přiznal, že ho to nezajímá. Podřezal si pod sebou větev a dočká se rozchodu? Následující týd
Provozovatel: RF HOBBY, s. r. o., Bohdalecká 6/1420, 101 00 Praha 10, IČO: 26155672, tel.: 420 281 090 611, e-mail: sekretariat@rf-hobby.cz