Právo k Ranní Kávě | Právo a praxe kybernetické bezpečnosti

Právo k Ranní Kávě

Právo a praxe kybernetické bezpečnosti

V podcastu diskutují Michal Matějka a Zbyněk Loebl o přechodu do kritické fáze implementace nového zákona o kybernetické bezpečnosti (účinného od 1. listopadu 2025). Poté, co subjekty splnily administrativní povinnost registrace u NÚKIB, jim nyní běží roční lhůta pro zavedení faktických bezpečnostních opatření. Klíčovým prvkem tohoto procesu je podle expertů správná evidence aktiv (včetně primárních a podpůrných, jako jsou systémy a týmy), jejich hodnocení a následné řízení rizik skrze analýzu tzv. business continuity.

Experti PRK Partners dále v podcastu upozorňují na nutnost včasné revize smluvních vztahů s dodavateli, do nichž musí být promítnuty požadavky prováděcích vyhlášek. Vzhledem k náročnosti vyjednávání s dodavateli a vývoji hrozeb Zbyněk Loebl doporučuje zvážit i formu flexibilnějších „přípravných“ či rámcových smluv. Kritickou povinností je rovněž nastavení procesů pro hlášení incidentů, u nichž platí přísná čtyřiadvacetihodinová lhůta.


Sledujte nás na sociálních sítích: