3 články s tagem "NIS2"

Firemní odběratelé a kybernetičtí pojišťovací agenti už nepřijímají certifikace ISO jako důkaz bezpečnosti. Vyžadují důkaz, že opatření skutečně fungují. NIS2 z toho učinila právní povinnost - nikoli preferenci. Pokud nedokážete prokázat, že Vaše opatření fungují pod tlakem, čekají Vás vyšší pojistné, delší nákupní cykly nebo žádné pojištění. Kvalifikace NIS2 (kvalifikační posudek) je nástroj, který to prokáže.

NIS2 ukládá entitám povinnost chránit jejich informační systémy proti kybernetickým hrozbám a zajistit kontinuitu základních služeb. Jak se umělá inteligence stává nedílnou součástí provozní efektivity, přináší regulační výzvy v oblasti suverenity dat, odpovědnosti algoritmů a bezpečnosti dodavatelského řetězce. CZECURE kvalifikuje, zda Vaše AI infrastruktura tyto požadavky splňuje - a vydává důkaz, který to prokáže.

Směrnice NIS2 (směrnice (EU) 2022/2555) představuje nejvýznamnější přehodnocení evropské legislativy kybernetické bezpečnosti za poslední dekádu. Českou transpozicí je zákon č. 264/2025 Sb. o kybernetické bezpečnosti, který je v platnosti od 1. listopadu 2025 a nahradil zákon 181/2014 Sb. Organizace čelí závazným právním povinnostem a osobní odpovědnosti statutárních orgánů.

Německé čtenáře: stejná kvalifikace je k dispozici v němčině na czecure.eu/de, sladěná s zákonem NIS2UmsuG a požadavky BSI. Anglická verze průvodce je na czecure.eu/blog.

Jako bývalý Head of IT v regulované společnosti jsem řešil jak externí, tak interní kybernetické incidenty a z první ruky vím, že ISO 27001 a podobné rámce poskytují jen omezený základ pro skutečnou kybernetickou bezpečnost. NIS2 vyžaduje důkaz o provedení, nikoli dokumentaci záměru. Zde je to, co potřebujete vědět.