Rozhovor s Jiřím Cískem
V rozhovoru pro epravo.cz nám Jiří Císek, odborník na právo informačních technologií a kybernetickou bezpečnost objasnil zásadní dopady nové směrnice NIS 2 na české firmy. Směrnice vstoupí v platnost v lednu 2025 a zavazuje firmy k implementaci přísnějších bezpečnostních opatření, čímž významně zvýší úroveň kybernetické bezpečnosti napříč celou Evropskou unií.
Jiří Císek je předním odborníkem na právo informačních technologií a kybernetickou bezpečnost. Objasnil nám zásadní dopady nové směrnice NIS 2 na české firmy. Tato směrnice, která vstoupí v platnost v lednu 2025, zavazuje firmy k implementaci přísnějších bezpečnostních opatření, čímž významně zvýší úroveň kybernetické bezpečnosti napříč celou Evropskou unií.
Podle Jiřího Císka není důvod k panice, ale naopak k důkladné přípravě. „Česká republika byla jednou z prvních zemí EU, která zavedla regulaci kybernetické bezpečnosti, takže nás nečeká velká revoluce“. Nicméně rozsah regulace se výrazně rozšíří a zasáhne nově až 12 000 subjektů, které dosud neměly povinnost kybernetickou bezpečnost řešit.
Nová legislativa přináší i novinky v odpovědnosti vedení firem a členové vrcholového vedení budou povinni se vzdělávat v oblasti kybernetické bezpečnosti a hrozí jim osobní postihy, pokud tuto oblast podcení. To znamená, že firmy budou muset investovat nejen do technologií, ale i do vzdělávání svých manažerů.
Zásadním krokem pro firmy bude provedení sebeidentifikace, aby zjistily, zda na ně regulace dopadne. „NÚKIB spustil testovací portál s kalkulačkou, kde si firmy mohou ověřit, zda spadají do regulovaného subjektu,“ doporučuje Jiří Císek. Firmy, které zjistí, že jsou povinnými subjekty, budou muset přijmout bezpečnostní opatření do jednoho roku od rozhodnutí úřadu.
Závěrem Jiří Císek vyzývá firmy k tomu, aby neotálely a začaly se připravovat již nyní. „Příští rok bude nedostatek odborníků a ceny služeb porostou,“ varuje. Pro úspěšnou implementaci NIS 2 tak bude klíčové spojit se s odborníky a vytvořit efektivní systém kybernetické bezpečnosti na míru potřebám jednotlivých organizací.
Sledujte epravo.cz.
Podívejte se na rozhovor