Úvod
Věda
Planeta země
Historie
Zajímavosti
Lifestyle
Záhady a napětí
komerční sdělení
Příprava nové legislativy, Směrnice NIS2 a požadavky na novou úroveň kybernetické bezpečnosti v EU

Tak, jak se prohlubuje naše závislost na ICT systémech, které nutně potřebujeme ke splnění obecných požadavků na digitalizaci společnosti, tak se stále důležitějším tématem stává ochrana těchto systémů. Profesně pocházím přímo z prostředí privátní ICT infrastruktury, zejména z telekomunikací, ve které jsou otázky kybernetické bezpečnosti brány velmi vážně. Naopak ve veřejné správě nebývá toto téma považované za nejdůležitější – bezpečnost ICT systémů je drahá a žádné viditelné zlepšení služeb nepřináší. Naopak, na úřadech, v nemocnicích, ve školách či podobných organizacích je vůbec docela těžké přesvědčit personál o potřebách školení a dodržování základní kybernetické hygieny. Ruku v ruce s narůstající závislostí na digitálních procesech se tak vyvíjí i unijní legislativa.

Aktuálně platná směrnice NIS, směrnice o bezpečnosti sítí a informací, je prvním celoevropským právním předpisem o kybernetické bezpečnosti a jejím konkrétním cílem bylo dosáhnout vysoké společné úrovně kybernetické bezpečnosti ve všech státech EU. Přestože se zvýšila schopnost členských států – obecně považujeme evropské schopnosti kybernetické ochrany za prvoligové, ukázalo se, že provádění směrnice je obtížné, roztříštěné napříč evropským trhem.

V reakci na rostoucí hrozby spojené s digitalizací a s prudkým nárůstem kybernetických útoků předložila Komise návrh na nahrazení Směrnice NIS novou směrnicí, nazvanou stejně – Network and Information Security Directive 2 (NIS2).

Cílem Komise je posílení bezpečnostních požadavků, řešení bezpečnosti dodavatelských řetězců, zjednodušení oznamovacích povinností, no a v neposlední řadě posílení pravomocí příslušných národních a evropských úřadů odpovědných za prosazování, včetně harmonizovaných sankcí.

Návrh NIS2 byl několik let diskutovaný v různých orgánech Komise, současné znění je již zafixované po jednání Trialogu v červnu tohoto roku. Stínovým zpravodajem NIS2 je mimochodem europoslanec Evžen Tošenovský z ODS (ECR).

Co je důležité pro všechny z nás, navrhované je rozšíření oblasti působení Směrnice NIS2 tím, že fakticky zavazuje více subjektů a odvětví k opatřením, které v dlouhodobém horizontu zvýší jejich vlastní kybernetickou bezpečnost.

V aktuální, dosud platné Směrnici NIS, jsou vyjmenované dvě skupiny subjektů. Jsou to provozovatelé základních služeb a provozovatelé digitálních služeb. Tyto subjekty mají na základě transpozičních zákonů povinnosti odvětvové, ale také objemové. Regulovaným se tedy stal takový subjekt, který provozuje služby v oblastech:

  • energetika (elektřina, ropa, zemní plyn),
  • doprava (letecká, železniční, vodní, silniční),
  • bankovnictví (úvěrové instituce),
  • infrastruktura finančních trhů,
  • zdravotnictví (zdravotnická zařízení, včetně nemocnic a soukromých klinik),
  • dodávky a rozvody pitné vody (dodavatelé a distributoři),
  • digitální infrastruktura (výměnné uzly internetu (IXP), poskytovatelé služeb systému doménových jmen (DNS), registry internetových domén nejvyšší úrovně (TLD).

Avšak musí plnit i kritéria objemu poskytovaných služeb, tzv. dopadová kritéria. Tedy ne každé čerpadlo PHM je základní službou, ne každý operátor poskytující přístup k internetu je základní službou, nikoliv každá ordinace je základní službou.

Zpátky ke kybernetické bezpečnosti. V moderní společnosti jsou samozřejmě systémy základních služeb řízené informačním systémem. Systémy, na kterých jsou základní služby závislé, jsou Informační systémy základní služby.

Návrh Směrnice NIS2 regulované oblasti rozšiřuje, a to ve velkém. Mění se i terminologie. Nově jsou subjekty dělené na základní a důležité.

Základní subjekty dle Směrnice NIS rozšiřuje navíc ještě:

  • v odvětví energetiky – pododvětví dálkového vytápění a chlazení a také vodíku (provozovatelé výroby, skladování a přepravy vodíku),
  • do odvětví zdravotnictví se budou vedle zdravotnických zařízení nově řadit také referenční laboratoře EU, subjekty provádějící výzkum a vývoj léčivých přípravků, subjekty vyrábějící základní farmaceutické výrobky a přípravky a zdravotnické prostředky považované za kritické v případě ohrožení veřejného zdraví),
  • vedle odvětví pitné vody se přidává i odvětví odpadní vody,
  • do odvětví digitální infrastruktury se nově řadí také poskytovatelé služeb cloud computingu, služeb datových center, sítí pro doručování obsahu, služeb vytvářejících důvěru, veřejných sítí elektronických komunikací, služeb elektronických komunikací (jsou-li jejich služby veřejně dostupné),
  • nově se sem řadí také subjekty v odvětví veřejné správy (ústřední subjekty veřejné správy, orgány samosprávy), a vesmíru (pozemní infrastruktury podporující využívání kosmického prostoru).

Důležitými subjekty jsou navržené:

  • poštovní a kurýrní služby,
  • nakládání s odpady,
  • výroba, produkce a distribuce chemických látek,
  • výroba, zpracování a distribuce potravin,
  • výroba (zdravotnických prostředků a diagnostických zdravotnických prostředků in vitro; počítačů, elektronických a optických přístrojů a zařízení; elektrických zařízení; strojů a zařízení j.n. (tj.  strojů a zařízení, které mechanicky nebo tepelně působí na materiály nebo na materiálech provádějí výrobní procesy); motorových vozidel; přívěsů a návěsů a ostatních dopravních prostředků a zařízení),
  • digitální služby (poskytovatelé online tržišť, internetových vyhledávačů a platforem služeb sociálních sítí).

Vedle přidání nových odvětví na směrnice NIS2 přidává kritérium velikosti subjektu, z něhož vyplývá, že do působnosti směrnice budou zahrnuty všechny střední a velké podniky ve vybraných odvětvích, na něž se má vztahovat směrnice NIS2. Z pohledu samospráv jde o jasné kritérium – i jejich podniky mají své zaměstnance a obraty. I menší městské nebo oblastní krajské nemocnice či zdravotní zařízení budou s největší pravděpodobností spadat nově mezi základní subjekty. Nová podoba národní legislativy transponující NIS2 velmi pravděpodobně přinese jasné argumenty ředitelům městských a krajských zařízení, proč se upřímně zabývat všemi oblastmi kybernetické bezpečnosti.

Jaké povinnosti bude muset regulovaný subjekt plnit?

Dvě základní kategorie opatření; technické a netechnické. V první řadě je to povinnost přijmout vhodná a přiměřená odpovídající technická a organizační opatření k řízení bezpečnostních rizik. Opatření musí zahrnovat tyto základní aspekty:

  • analýzu rizik a politiku bezpečnosti informačních systémů
  • řešení incidentů včetně prevence a reakce na ně, opět technické i netechnické kategorie opatření
  • řízení kontinuity provozu a krizové řízení; včetně například cvičení přechodu na nedigitální provoz v nouzovém režimu
  • zabezpečení dodavatelského řetězce včetně bezpečnostních aspektů týkající se vztahů mezi subjekty, jeho dodavateli či poskytovateli služeb. Opět zde řešíme technické a netechnické aspekty
  • zabezpečení pořizování, vývoje a údržby sítě a informačních systémů včetně zveřejňování informací o zranitelnostech a jejich řešení, myšleno především nadřízeným a odpovědným orgánům – v našem případě pravděpodobně NUKIB nebo CSIRT
  • vytvářet politiky a postupy, včetně auditů a penetračních testů s účelem posouzení účelnosti opatření řízení rizik KB
  • subjekty budou povinné používat kryptografii a šifrování

Odpovědnými za provádění opatření budou vedoucí orgány, které budou nucené pravidelně absolvovat školení. Politika kybernetické bezpečnosti také přinese požadavky na lidské zdroje. Ve podnicích splňující kritéria vyplývající z NIS2 bude potřebné zavést bezpečnostní role Manažer kybernetické bezpečnosti, Architekt kybernetické bezpečnosti a auditor kybernetické bezpečnosti. Jistěže může být taková role sdílená, přesto bude klást nároky na odborné kapacity ICT expertů.

Pokud proběhne legislativní proces hladce, nová Směrnice o síťové a informační bezpečnosti bude vydaná někdy do poloviny roku 2023. Transpozice do českého právního řádu chvíli potrvá, ale už nyní je jasné, kam budou muset odpovědní manažeři v podnicích mířit. Koneckonců splňovat dikci směrnice mohou subjekty i dobrovolně. Ztráta dobrého jména a řešení následků vážného kybernetického útoku jsou zpravidla dražšími, nežli jsou investice do zabezpečení systémů řízení podniků a služeb.

Směrnicím NIS2 se budeme rozsáhle věnovat na konferenci KKTS Plzeň 2022, která se koná 22. září v prostorách hotelu Parkhotel Plzeň. Budeme rádi, když přijmete naše pozvání na konferenci. Registrovat se můžete zde: REGISTRACE.

 

Autor článku: Jakub Rejzek, místopředseda Výboru pro digitalizace zastupitelstva Středočeského kraje, prezident Výboru nezávislého ICT průmyslu z.s.

 

Související články
Na obzoru se objeví plachetnice. Nepřátelé! Je jedno, jestli to jsou Římané nebo Kartáginci. Tak či onak přicházejí loupit a vraždit. Skupina lidí prchá tajnou stezkou do kopce. Tam, ve skrytu před kýmkoliv, je město, které je jejich poslední nadějí…   Je horký den roku 1910. Ettore Pais (1856–1939), slavný italský archeolog, se vydává na […]
Tisíce lidí se ve středověku rozhodnou opustit společnost, světské radosti i starosti a zasvětit zbytek svých dnů asketickému životu a modlitbě. Mnohým však nestačí udělat tlustou čáru a stát se poustevníky. Chtějí, aby společnost zůstala za tlustou zdí. A to doslova.   V 11. století začíná doba populačního růstu, rozvoje zemědělství, rozmachu měst a globálních […]
Znáte Michiganský trojúhelník? Leží v oblasti vzájemně propojených Velkých jezer na hranicích mezi Kanadou a USA a dějí se tam opravdu podivné věci. Mizejí tu lodě i letadla, lidí zde prý zahlédnou nejenom neidentifikované létající předměty, známé jako UFO, ale také USO, což jsou záhadné objekty pod vodou!   První z nejznámějších incidentů se odehraje […]
Kdo se domnívá, že nejsilnějším zvířetem na Zemi je lev, tygr, nebo slon, ten se mýlí…Drápy, ostré zuby, síla, řev, to není nic ve srovnání s tím, co umí nenápadná pistolová kreveta rodu Alpheus, žijící v Mexickém zálivu a podél atlantického pobřeží USA.   Není sice větší než prst, přesto je vybavena superschopností, která z […]
reklama
Historie
Slavná sídla hlav států: Kde se tvoří dějiny?
Nejzásadnější rozhodnutí se odehrávají za zdmi paláců, v nichž sídlí nejmocnější muži světa. Jaká je historie budov, kde přebývají prezidenti či předsedové vlád? Byly vůbec postaveny pro ně? A kdy se tam vlastně nastěhovali?   Místo pro sídlo hlavy státu si vybral už George Washington (1732–1799), první americký prezident, a zúčastnil se také 13. října 1792 […]
Budoval Jiří IV. britský Tádž Mahal pro své milenky?
Nevypadá ani trochu jako britské královské sídlo. Spíš jako palác z Pohádek tisíce a jedné noci. V anglickém přímořském letovisku Brighton ho nechává zbudovat král Jiří IV., který si v něm chce léčit bolestivou dnu, a navíc potřebuje zázemí pro své milostné eskapády.   Zpočátku stojí na místě této extravagantní stavby letní sídlo pro prince z Walesu, […]
Hrozila za urážku metresy Bastila?
„Jednou bude víc než královna,“ pronáší jasnovidka v roce 1730 poté, co důkladně prozkoumala ručku devítileté Jeanne-Antoinette Poissonové. Ambiciózní matka děvčátka hned ví, co to znamená. Její dcerka se stane královskou metresou.   Malá Jeanne (1721–1764) roste do krásy. To však k úspěchu nestačí. Rodina jí zajišťuje skvělé vzdělání, srovnatelné s dívkami z aristokratických rodin. […]
Jan Kupecký maloval svou duši
Jeden z nejvýznamnějších barokních malířů 17. a 18. století a vyhledávaný portrétista nejmocnějších osobností své doby byl hrdý Čech. Jen v Čechách většinu svého života vlastně vůbec nežil…   Kde se Jan Kupecký (1666–1740) narodil, není úplně jasné. Jeho rodiče pocházejí z Mladé Boleslavi, ale vzhledem ke svému protestantskému vyznání nemají doma právě na růžích […]
Zajímavosti
Jóbovy slzy: Semena plná zdraví i prastará ozdoba
Biblický Jób měl dobrý důvod prolévat slzy. Podle nich získává jméno i tropická obilnina slzovka obecná, které se říká též Jóbovy slzy. Její semena totiž tvarem slzy skutečně připomínají a jsou využívány jako prostředek lidové medicíny, nutričně hodnotná potravina i ozdoba.   Rostlina pochází ze zemí jihovýchodní Asie, konkrétně z Myanmaru, Indie, Číny a Malajsie. […]
Palais idéal: Chrám z kamínků vyroste na zahradě!
Našli jste někdy na zemi zajímavý kamínek a odnesli si ho domů? Co jste s ním pak udělali? Položili na poličku, pomalovali barvami nebo nakonec vyhodili ? Jeden nadšený Francouz svůj kamínek nevyhodí… A jak příběh pokračuje dál?   Práci pošťáka vzal Ferdinand Cheval (1836–1924) trochu z nouze. Jako zaměstnanec v zemědělství nezvládal uživit rodinu, […]
Genius loci: Co to vlastně je? Nebo spíše – kdo?
Vymetou prach a vše pečlivě poklidí. Poté je třeba připravit oltář. Nastává čas prosebných modliteb, někde i zpívání a tanců. Místní lidé přinášejí dary. Na oltáři se kupí víno i květiny, speciální mísa přetéká ovocem a dalším jídlem. To vše k poctě genia loci, který má zajistit svému místu ochranu, polím plodnost a lidem požehnání.   […]
Chinin: Lék, pochoutka i zabiják
Malárie, onemocnění způsobené parazitem přenášeným komáry, trápí lidi po tisíciletí. Dokonce i v posledních desetiletích má na svědomí až 600 000 úmrtí ročně. Teprve v 17. století je na ni nalezen lék v amazonském deštném pralese.   Už některé domorodé kmeny, obývajícím území dnešních států Peru, Bolívie a Ekvádoru, znají léčivou sloučeninu nacházející se v […]
Záhady a napětí
Podivný start čínského raketoplánu: Sledovalo ho UFO?
Na palubě čínského raketoplánu Shenzhou 9, který 16 června 2012 v půl jedné odpoledne odlétá do vesmíru, je první čínská kosmonautka Liu Yang (*1978). Start je naplánován na den 49. výročí letu Valentiny Těreškovové (*1937), první ženy ve vesmíru. Nakonec se však let do dějin zapisuje ze zcela jiného důvodu. Údajně ho totiž sledují mimozemské civilizace… […]
Posedlost anglického krejčího: Sužovalo muže sedm démonů?
Záchvaty agrese, nelidské skřeky i zpívání náboženských písní pozpátku. To vše je na denním pořádku v jednom z domů v malé anglické vesnici Yatton. Dříve velmi oblíbený krejčí se díky svým výstupům, způsobeným nevysvětlitelným incidentem, stává vyvrhelem společnosti. Podaří se mu jeho bezvýchodnou situaci zvrátit?   Vánoce, rok 1760, vesnice Yatton v Somersetu u. Místní komunita […]
Pentagon zveřejnil analýzu trosek z havárie u Roswellu, otázky zůstávají
Materiál z místa havárie neznámého objektu poblíž Roswellu v roce 1947, o němž se mnozí domnívali, že je mimozemského původu, byl v roce 2022 odeslán do laboratoře k analýze. Rozbor si vyžádal oficiální úřad Pentagonu pro vyšetřování UFO. Vloni byly konečně zveřejněny výsledky. O čem vypovídají?   V podvečer 2. července 1947 je nad americkým městečkem […]
Hermés: Božský narušitel
Někdy se nedaří, ať děláme, co děláme. Někdy to vypadá, že nám někdo stále hází klacky pod nohy. Pokud se ale podíváme na věci z nadhledu, možná uslyšíme zašustění křídel. Že by anděl? To spíš božský šprýmař Hermés. Starořecký bůh Hermés je povedený filuta, pokud se vůbec hodí takto familiárně vyjadřovat o bohu, který přes […]
reklama
Nenechte si ujít další zajímavé články
Letní bruschetta s rajčaty
tisicereceptu.cz
Letní bruschetta s rajčaty
Báječná jednoduchá pochoutka, kterou zvládnete za chvíli a s minimem ingrediencí. Ingredience chléb či bagety 4 rajčata 1 svazek čerstvé bazalky sůl a pepř 3 stroužky česneku olivový olej
Entomoterapie: Když člověka léčí hmyz
21stoleti.cz
Entomoterapie: Když člověka léčí hmyz
Žádná novinka to vlastně není, určité druhy hmyzu se k léčení používaly už ve starověku a tato zkušenost se leckde uchovala dodnes v lidové tradici. Jenže medicína si musela pár století počkat na vývo
První surfařská cestovka slaví plnoletost: 18 let na vlnách
iluxus.cz
První surfařská cestovka slaví plnoletost: 18 let na vlnách
Surfová kancelář Surf-Trip, kterou založili sourozenci Olivovi, naučila za 18 let surfovat tisíce lidí z Česka i Slovenska. Z původně malých surfových kempů vyrostla ve stabilní cestovní kancelář s me
Bojí se, že jí Němec uteče za jinou?
nasehvezdy.cz
Bojí se, že jí Němec uteče za jinou?
Ještě ani neproběhla svatba s partnerkou Petrou Hebkou, a herec Marek Němec (44) už se chlubí výrazným prstýnkem na prsteníčku. Zvídavým lidem v jeho okolí to nedalo spát a ptali se, jestli to nen
Steaky ze svíčkové
nejsemsama.cz
Steaky ze svíčkové
U steaků platí, že se pečou z každé strany tak dlouho, jak jsou vysoké v cm. Pokud máte tedy 3 cm vysoké maso, pečte z každé strany 3 min, aby bylo propečené akorát. Ingredience na 4 porce: 4 plátky ze svíčkové (vysoké 3 cm) 2 lžičky hrubé soli 2 lžičky drceného barevného pepře olivový olej Postup: Maso opláchněte
Tragický sen nás zachránil…
skutecnepribehy.cz
Tragický sen nás zachránil…
S manželem jsme byli před lety na služební cestě v Německu a druhý den jsme měli dál pokračovat vlakem. Naše plány nakonec změnil děsivý sen. Pokud nám hrozí vážné nebezpečí, dobré síly nám mohou poslat poselství, které plně oceníme až se zpětnou platností. Sama jsem něco takového zažila, takže vím, o čem mluvím. Varování před katastrofou Během spánku můžeme
Zázračná studánka na Křemešníku: Dokáže předpovědět válku?
epochanacestach.cz
Zázračná studánka na Křemešníku: Dokáže předpovědět válku?
Je to jeden z nejvyšších vrcholů Českomoravské vrchoviny, turistický cíl a poutní místo. Vypravte se na Křemešník za zázračnou studánkou, která má prý řadu výjimečných vlastností. Kousek od Pelhřimova se tyčí vrch Křemešník, který je významným poutním místem. Stojí zde kostel Nejsvětější Trojice, konají se sem náboženské poutě a turisty sem přitahuje Zázračná studánka. O
Záhadné zmizení kolonie Roanoke: Osadníci, kteří se vypařili do neznáma
enigmaplus.cz
Záhadné zmizení kolonie Roanoke: Osadníci, kteří se vypařili do neznáma
V roce 1587 zmizela celá anglická kolonie na ostrově Roanoke bez jediné stopy. Osadníci, včetně žen a dětí, se jednoduše vypařili z povrchu zemského. Co se stalo s těmito lidmi a proč po sobě nezanech
Sklenice plné dobrot
panidomu.cz
Sklenice plné dobrot
Začalo ono krásné období plné chutí a vůní, většinou tak krátké a pomíjející. Ale co si trochu uložit do skleniček na horší časy? Jahodový džem s květy z černého bezu (4 sklenice 250 ml) 1 kg zralých sladkých jahod, 200–250 g cukru, 20 g jablečného pektinu, 100 g květů černého bezu (10–12 květenství) 1) Květy
Černobyl: Město, které se stalo smrtícím monstrem a lákadlem pro dobrodruhy
epochaplus.cz
Černobyl: Město, které se stalo smrtícím monstrem a lákadlem pro dobrodruhy
26. dubna 1986 otřásly jadernou elektrárnou v Černobylu dvě mohutné exploze, které navždy změnily osud města Pripjať a okolní krajiny. Tato nejhorší jaderná katastrofa v historii lidstva proměnila kdysi prosperující oblast v uzavřenou zónu, kde se život zastavil a příroda pomalu přebírá svou vládu. Navzdory tragické minulosti je dnes Černobyl poměrně bezpečnou destinací pro organizované
Variabilní hra s koupelnovým nábytkem
rezidenceonline.cz
Variabilní hra s koupelnovým nábytkem
V koupelně se zdržujeme stále déle, relaxujeme zde a zbavujeme se stresu. Proto klademe velké nároky na dokonalou sanitu i esteticky působivý nábytek. Koupelna bezprostředně navazuje na ložnici, a proto stejně jako celý moderní interiér mění svůj vzhled. Proměňuje se ve vzdušnou místnost, která vedle praktického využití nabízí také estetický zážitek. Nábytek tvoří variabilní řady skříněk,
4 podlé zrady v egyptském válečnictví: Soupeře ochromí klisna i kočky
historyplus.cz
4 podlé zrady v egyptském válečnictví: Soupeře ochromí klisna i kočky
Faraon Thutmose III. je inteligentní a velkorysý, jedná s rozvahou. Jestli ale něco nesnáší, je to neúspěch. Jeho vojevůdce Džehuti dobře ví, že svého pána nesmí zklamat. Když hrozí, že se obléhání blízkovýchodního města Joppa potáhne příliš dlouho, musí vymyslet lest. Řadu let vyrůstal ve stínu své nevlastní matky, královny Hatšepsut (vláda v letech asi
Provozovatel: RF HOBBY, s. r. o., Bohdalecká 6/1420, 101 00 Praha 10, IČO: 26155672, tel.: 420 281 090 611, e-mail: sekretariat@rf-hobby.cz