Rok 2024 přináší zásadní změny v oblasti kybernetické bezpečnosti díky implementaci směrnice NIS 2. Tato nová regulace Evropské unie má za cíl zvýšit odolnost firem a organizací proti kybernetickým útokům.
Cílem našeho podcastu, který jsme tvořili v rámci produktu DIGITAAL Ambasador, bylo vysvětlit odbornému i širokému publiku:
- Co NIS2 znamená pro české podniky?
- Jaké povinnosti s sebou regulace nese z pohledu technického i právního?
- A proč je důležité ji brát vážně?
Proč NIS 2?
Kybernetické hrozby se stávají každodenní realitou. Napadení kritické infrastruktury, jako jsou nemocnice či státní úřady, ohrožují nejen chod organizací, ale i bezpečnost celé společnosti. Podle odborníků je počet kyberútoků na vzestupu, a to i u menších firem. „Riziko je reálné a nelze jej ignorovat,“ říká Adam Wlodyka ze společnosti Storage One.
NIS 2 rozšiřuje okruh regulovaných subjektů z původních 400 na více než 6 000 firem a organizací v ČR. Týká se nejen velkých podniků, ale i menších firem, například z oblasti potravinářství, chemie či výroby automobilů.
Jaké povinnosti přináší?
Podniky musí nově zajistit:
- Organizační opatření: Zhodnocení aktuálního stavu IT infrastruktury a kybernetické odolnosti.
- Technická opatření: Zavedení pravidel zálohování (např. metoda 3-2-1), ochrana sítí a zařízení a pravidelná aktualizace bezpečnostních systémů.
- Průběžné školení: Management i zaměstnanci musí rozumět základním principům kybernetické bezpečnosti.
„Nejde jen o techniku, ale i o odpovědnost vedení. NIS 2 vyžaduje aktivní zapojení managementu, který musí rozumět tomu, jak kybernetická bezpečnost ovlivňuje jejich byznys,“ vysvětluje Martin Števko z advokátní kanceláře Solit Legal.
Co hrozí při ignorování NIS 2?
Pokuty za neplnění povinností mohou dosáhnout až 2 % obratu firmy. Kromě finančních sankcí mohou být statutáři dočasně zbaveni funkcí a firmám může být odebrána bezpečnostní certifikace, což může zásadně poškodit jejich reputaci.
„Velcí hráči budou vyžadovat, aby i jejich dodavatelé splňovali podmínky NIS 2. Pokud nebudete připraveni, můžete být z dodavatelského řetězce vyloučeni,“ upozorňuje Wlodyka.
NIS 2 není GDPR
I když si mnozí firmy NIS 2 spojují s GDPR, jde o zcela odlišnou problematiku. GDPR řešilo především ochranu osobních údajů, zatímco NIS 2 klade důraz na odolnost IT systémů a jejich připravenost na kybernetické útoky.
Jak se připravit?
- Proveďte audit: Zjistěte, jaká jsou vaše slabá místa.
- Začněte hned: Termín implementace NIS 2 se blíží – času není nazbyt.
- Zapojte odborníky: Využijte externí specialisty, pokud nemáte dostatek vlastních IT kapacit.
Závěrem
NIS 2 není byrokratický strašák, ale příležitost, jak chránit váš byznys a zajistit jeho odolnost vůči stále sofistikovanějším hrozbám. Jak zdůrazňuje Martin Števko: „Kybernetická bezpečnost není jednorázová akce, ale dlouhodobý proces.“
Proč podcast a proč se stát ambasadorem tématu?
Ambasador je vlajkonoš. Je to člověk, který jde před davem a ukazuje směr. Když se řekne NIS2, může se vám vybavit jméno Adam Wlodyka nebo Martin Števko. StorageOne nebo SOLID LEGAL. A to je práce pro nás, DIGITAAL. Věříme v lidský potenciál a chceme ho ukazovat na digitaalních platformách. Dělat z podnikatelů ambasadory. A podcast je skvělým kanálem, jak složité věci vysvětlit lidsky a s emocí. A jak víte, emoce prodávají.
Chcete se stát také ambasadorem? Stačí zavolat na 724 170 007:-)