Nová regulace kybernetické bezpečnosti podle směrnice NIS2 už za rok dopadne na nejméně 6 tisíc dalších subjektů a organizací. Díky našemu seriálu budete na novinky včas připraveni.
Poskytovatelé více služeb zařazených pod odlišné režimy regulace budou motivováni k tomu své podnikání rozdělit. Jinak pro ně začne platit přísnější metr na všechno.
Původně NÚKIB navrhoval pod přísnější regulaci stáhnout operátory s 350 000 aktivními SIM kartami nebo 100 000 internetovými přípojkami. V novém návrhu přesné počty chybí.
Nařízení původně požadovalo oznámit kybernetický incident do jedné hodiny i v noci nebo o víkendu. Nově bude stačit hlášení až v poledne dalšího pracovního dne.
Na kyberbezpečnost by se měly zaměřit i menší firmy, které sice pod regulaci podle NIS2 nespadnou, za následky kybernetického incidentu jim ale hrozí sankce od ÚOOÚ.
Nový kybernetický zákon podle směrnice NIS2 umožní regulátorovi významně přitvrdit. NÚKIB bude moci ukládat pokuty i procentem z ročního celosvětového obratu.
Návrh vyhlášky vyjmenovává bezpečnostní role a vylučuje hromadění funkcí. Velké podniky budou muset na kyberbezpečnost vyčlenit přinejmenším tři pracovníky.
Jaké novinky přináší českým firmám kyberbezpečnostní regulace NIS2 a DORA? Jak konkrétně postupovat při analýze rizik? A chystá se hon na nedostatkové kyberbezpečnostní experty?
Interaktivní formulář podle zadaného odvětví poskytované služby a dalších kritérií odhadne, jestli na službu dopadne připravovaná regulace i v jak přísném režimu.
Firmy budou muset třeba povinně zabezpečit své sítě, spravovat a ověřovat identity a řídit přístupová oprávnění. Velké podniky čeká i řízení dodavatelů nebo audit kybernetické bezpečnosti.
Firmy čeká přinejmenším určení osoby odpovědné za kybernetickou bezpečnost a sepsání bezpečnostních politik. Rozsah dokumentace se ale bude lišit podle identifikovaných potřeb.
Terčem útoku se může stát služba využívaná stamiliony lidí, a přesto nespadající pod působnost kyberbezpečnostní směrnice NIS2. Provozovatele tak nejde donutit, aby zranitelnost odstranil.
Obchodníci s kryptoměnami jsou zatýkáni Talibanem v Afghánistánu poté, co tamní centrální banka zakázala obchodování s digitálními aktivy. Podle páteční zprávy Bloomberg nařídil Taliban zákaz poté, co se někteří Afghánci...
Slovenská stávající právní úprava počítá s možností omezit nebo zakázat problematickou službu, produkt, proces, nebo rovnou celého dodavatele. Vždy ale se souhlasem vlády.