Zákon o kybernetické bezpečnosti
1. ročník SŠ
Zákon o kybernetické bezpečnosti stanovuje pravidla pro ochranu informačních a komunikačních systémů před kybernetickými hrozbami. V článku si vysvětlíme, koho se zákon týká, jaké povinnosti přináší a jakou roli v jeho uplatňování hraje NÚKIB. Zaměříme se také na základní pojmy, bezpečnostní opatření a oznamování kybernetických incidentů.
O zákonu
- zákon č. 264ㅤ/ㅤ2025 Sb.
- právní předpis, který stanovuje pravidla pro ochranu důležitých informačních systémů a sítí před kybernetickými hrozbami
- je aktivní or 1. listopadu 2025, kdy nahradil starý zákon č. 181ㅤ/ㅤ2014 Sb.
- přejímá požadavky evropské směrnice NIS2
Proč je důležitý
- chrání kritickou infrastrukturu
- zajišťuje bezpečnost veřejných institucí
- zavádí povinnosti pro organizace a firmy, které poskytují důležité digitální služby
Koho se týká
- tzv. poskytovatele regulovaných služeb
- organizace působící v důležitých odvětvích (zdravotnictví, doprava, energetika, digitální služby)
- organizace, které mají více jak 50 zaměstnanců nebo obrat ve výši 10 m. eur
- organizace poskytující služby, jejichž narušení by mohlo ohrozit společnost nebo ekonomiku
Principy zákona
- prevence - bezpečnostní opatření
- reakce na incidenty - organizace musí nahlásit incident NÚKUBu
- odpovědnost vedení - vedení organizace nese odpovědnost za dodržování zákona
- režimy pohotovosti: vyšší (velké a klíčové organizace) a nižší (menší, ale stále důležité subjekty)
Povinosti organizací
- vést analýzu rizik (co mají a co jim hrozí)
- zavést bezpečnostní opatření (zálohování, šifrování atd.)
- nahlásit incidenty (do 24 h od vzniku)
- vést dokumentaci o incidentech
- školit zaměstnance ohledně kybernetické bezpečnosti
- spolupracovat s NÚKUBem
Ověř si porozumění
Zjisti, jak dobře látku ovládáš (10 otázek).
Zeptej se na článek
Zeptej se na cokoliv z tohoto článku.
Souvisí s tímto
Jak těžký je tento článek?