Proškolili jsme se na téma kybernetické bezpečnosti

Jako každá IT firma neustále sledujeme nové trendy a vzděláváme se. Aktuálně jsme byli proškoleni v oblasti kybernetické bezpečnosti dle zákona č. 226/2022 Sb. a vyhlášky č. 82/2018 Sb. o základních pojmech doplněných praktickými příklady. Školení probíhalo i z důvodu přípravy implementace naší společnosti na ISO principy, a to ISO 27000.

Školením nás provedl ředitel odboru regulace Národního úřadu pro kybernetickou a informační bezpečnost Ing. Adam Kučínský.

Cílem semináře bylo poskytnout ucelený přehled o aktuální a zejména připravované legislativě spojené s kybernetickou bezpečností, a to nové směrnici EU o kybernetické bezpečnosti (tzv. směrnice NIS2). Tato nová evropská směrnice byla 27. prosince 2022 publikována v Úředním věstníku EU a nyní běží lhůta 21 měsíců pro její implementaci do českého právního řádu. Seminář se věnoval předpokládanému dopadu směrnice do právního řádu ČR a na státní i soukromé organizace.

Obsah semináře v bodech:

1) Zákon o kybernetické bezpečnosti a související předpisy dle aktuálního stavu

  • Na koho současná regulace dopadá - určovací vyhlášky (vyhláška o významných informačních systémech, vyhláška o provozovatelích základních služeb, nařízení vlády o kritické infrastruktuře).
  • Co regulace kybernetické bezpečnosti vyžaduje - vyhláška č. 82/2018 Sb. o kybernetické bezpečnosti.

2) Kontrola plnění požadavků zákona o kybernetické bezpečnosti

  • Jak kontrola probíhá, jak se na ni připravit a jaké jsou časté problémy.

3) Regulace využívání cloud computingu ve veřejné správě a její dopady do poskytování cloudových služeb

  • Poskytování cloudových služeb je ve veřejné správě regulováno - co regulace požaduje a jak funguje?

4) Směrnice NIS2 a jak se promítne do zákona o kybernetické bezpečnosti

  • Co směrnice NIS2 požaduje, na koho dopadá a co mění.
  • Časový rámec přijetí směrnice a legislativních změn na národní úrovni.
  • Předpokládané dopady na jednotlivá odvětví a služby.

Školení bylo velice přínosné a můžeme jej doporučit. Informace, které jsme na školení získali nám velmi pomůžou s praktickou realizací bezpečnostních opatření v informačních systémech naší firmy, ať už těch interních nebo těch, které vyvíjíme pro naše klienty.
Zároveň nám školení objasnilo rozdíly mezi dosud platným ZoKB, případně VoKB a novou směrnicí NIS2.