Kyberbezpečnost po novém ovlivní i nejmenší podniky
V České republice dostane kybernetická bezpečnost přísnější pravidla. Zatímco dosud se zákonná regulace v této oblasti týkala jen asi 400 subjektů, nový zákon, který implementuje evropskou směrnici NIS2, rozšíří povinnosti na více než 6000 subjektů z okruhu poskytovatelů digitálních služeb.
Zákon, který implementuje evropskou směrnici NIS2, aktuálně projednává Poslanecká sněmovna, a očekává se, že účinnosti nabude v polovině roku 2025. České firmy tedy mají jen omezený čas pro přípravu na zásadní změny, které nová legislativní úprava týkající se kybernetické bezpečnosti přináší.
Podstatné je, že nový zákon se už nebude týkat jen velkých firem. Jeho působnost zahrnuje mezi zmíněnými 6 tisíci organizacemi nejen velké firmy, ale i malé podniky a dokonce mikropodniky. Zaváděná pravidla tak nově zasáhnou velké korporace i firmy s méně než 10 zaměstnanci, přičemž povinnosti malých podniků a mikropodniků budou záviset na poskytované službě.
Specifické případy, kdy i nejmenší podnik musí splňovat požadavky zákona, se týkají zejména služeb, které mají významný dopad na kybernetickou bezpečnost, takže mezi nejmenší firmy, které se nevyhnou přísnějším pravidlům, patří např. poskytovatelé veřejně dostupných elektronických komunikací. Zákon zahrne i některé malé firmy, jako jsou poskytovatelé cloudových služeb, datových center nebo sítí pro doručování obsahu. Důvodem je vliv těchto služeb na kritickou infrastrukturu, jako je energetika, doprava či zdravotnictví, kde i malý podnik může v této oblasti představovat významný článek, takže musí splňovat příslušné bezpečnostní standardy.
Nový zákon zavádí nejen povinnosti – mezi ty hlavní patří zavedení technických a organizačních opatření a pravidelné hlášení kybernetických incidentů – ale i vysoké sankce za jejich nesplnění či porušení. Firmy, které nesplní požadavky, tak mohou čelit pokutám až do výše 250 mil. Kč nebo 2 % ze svého ročního celosvětového obratu.
Petr Sedlický
Foto: Pixabay
88
