Subjekty kritické infrastruktury stanovuje Nařízení vlády o kritériích pro určení prvku kritické infrastruktury č. 432/2010 Sb. Nový ZoKB v druhém plánu bude řešit bezpečnost dodavatelských řetězců a soustředí se hlavně na "strategicky" důležité prvky kritické infrastruktury. Těch určitě nebudou desetitisíce, ale nižších pár stovek...
Cituji z https://www.nukib.cz/cs/infoservis/aktuality/1874-nukib-predstavuje-evropskou-smernici-nis2/
"Do roku 2024 by měla mít Česká republika ve svém právním řádu implementovány požadavky nové směrnice Evropského parlamentu a Rady Evropské unie o opatřeních k zajištění vysoké společné úrovně kybernetické bezpečnosti v Unii, tzv. směrnice NIS2. Ta přináší mnoho změn v oblasti zajišťování kybernetické bezpečnosti a týká se nejen organizací, které jsou již dnes ze zákona o kybernetické bezpečnosti povinny své systémy zabezpečovat, ale i velkého množství organizací, které budou do regulace spadat nově a do dnešního dne žádné povinnosti plnit nemusely. Nově tak bude požadavkům a změnám specifikovaným ve směrnici NIS2 podléhat více než 6000 subjektů v ČR namísto nynějších přibližně čtyř set."
Vlastně jde o to, že pojem "Kritická infrastruktura" se už nebude používat, místo toho je zde nově pojem "regulovaná služba". Ta čísla uvádí samotný NÚKIB. Proto to není jen rozšíření kolem "Kritické infrastruktury" + jejich dodavatelé, je to kompletně nově předefinováno. Proto ta změna čísel (a podstatná). Svým způsobem můžeme říci, že je tam spousta subjektů poskytujících regulovanou službu v režimu vyšších povinností, což lze asi říci, že je to bývalá kritická infrastruktura, ale nově je tam skupina subjektů poskytujících službu v nižším režimu a těch jsou ty tisíce. Ty mají nově také spoustu povinností...
Možná je to prostě jen upozornění na možnou bagatelizaci - "ono se to týká jen několika málo firem", což jak se ukazuje napříč všemožnými diskuzemi a výklady jako nepravda.
Pár firem se to týkalo v případě NIS (stále platné), NIS2 to zásadně mění, respektive implementace NIS2 do české legislativy v podobě nového zákona o kybernetické bezpečnosti.
To je ta informace, kterou má článek předat a nastínit, co dělat a co zkontrolovat.