Rozhovor s Ondřejom Ševečkom: Neznalosť zákona neospravedlňuje

Nová a prísnejšia smernica EÚ o kybernetickej bezpečnosti NIS2 sa na Slovensku dotkne tisícok firiem a štátnych subjektov. Nariaďuje im rozsiahle povinnosti, za ktorých nesplnenie budú hroziť pokuty až do výšky 10 miliónov eur. Oficiálne znenie smernice NIS2 bolo zverejnené 27. decembra 2022 a vstúpilo do platnosti v polovici januára 2023. Ako na túto aktualizáciu pripraviť?

Vyspovedali sme Ondreja Ševečka, projektového manažéra oblasti MS systémov a bezpečnosti. Koho sa nová smernica týka a čo od nej čakať?

Európska únia a jej členské štáty novelizujú aktuálnu smernicu o kybernetickej bezpečnosti (NIS2).
Prečo k tomu dochádza a čo to znamená pre firmy?

Rozšiřuje se významně počet jak organizací a systémů státní zprávy, tak soukromých společností, na které nově dopadají povinnosti řídit prokazatelně svoji informační bezpečnost. A nejen to, součástí je také požadavek na sledování bezpečnostních událostí a řízení incidentů, zvláště pak i hlášení incidentů Úřadu. Odhaduje se, že zákon nově zasáhne na Slovensku více než 5 000 společností a organizací.

Vyplývají dokonce osobní zodpovědnosti, za jejichž porušení hrozí citelné pokuty tedy i konkrétním zaměstnancům.

Na základe novelizácie vznikol nový kurz GOC240. Pre koho je kurz určený a čo sa naučí?

GOC240 je určen všem, kdo se chtějí dozvědět, jaké organizační a technické požadavky Směrnice a z ní vyplývající Zákon stanoví, a jak je naplnit i za pomoci dalších standardů řízení informační bezpečnosti, jako je ISO 2700x:2022. Cílovou skupinou jsou tedy manažeři i technici s povědomím a zodpovědnostmi v informačních technologiích.

Dozvíte se, jak se mění povinnosti vedení i techniků, jaké požadované a vhodné organizační bezpečnostní opatření zavést, změny v hlášení bezpečnostních incidentů a mnoho dalšího.

Prečo by si firmy mali dať pozor a pripraviť sa na túto zmenu?

Neznalost zákona neomlouvá. Stanovené povinnosti musí každý pivonný subjekt plnit bez toho, aby ho nějaká instituce nejprve vyzývala.

Například návrh zákona přitvrzuje v oblasti pokut, které mohou vystoupat až do výše 10 000 000 Eur nebo 2 % z čistého obratu za poslední ukončené účetní období.

Podle záměru NIS2 by také měla být zvýšena odpovědnost vrcholového vedení organizace za kyberbezpečnost a dodržování souladu se zákonem. Větší část zákona je věnována právě povinnostem vrcholového vedení, mezi které patří zajištění stanovení bezpečnostní politiky i cílů, zajištění dostatečných zdrojů, komunikaci důležitosti bezpečnosti ve společnosti, participace na řízení kybernetických rizik a řada dalších povinností.

Prečo je dôležité školiť svojich zamestnancov? Aké ďalšie kurzy by ste odporučili?

Nabízíme nespočet kurzů souvisejících s informační bezpečností pro profesionály. Ale je žádoucí podpořit i bezpečnostní povědomí běžných uživatelů, protože na jejich zodpovědnosti, opatrnosti a rychlém rozpoznání a reakci na hrozby, nebo probíhající útoky, bezpečnost informací mnohdy významně závisí.

Zistite viac o novinkách v NIS2

Pripravili sme pre vás hodinový webinár, na ktorom vám Ondřej Ševeček prezradí viac.  

Mohlo by vás zaujímať