Nový zákon o kybernetické bezpečnosti platí v Česku téměř rok. Tisíce firem, institucí a úřadů se měly do konce roku 2025 přihlásit Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB). Pokud úřad rozhodl, že se na ně zákon vztahuje, měly do roka zavést stanovená bezpečnostní opatření.
Podle průzkumu společnosti ESET, kterého se zúčastnilo více než 800 firem, ale skoro polovina podniků stále neví, zda spadá do nižšího, nebo vyššího režimu povinností. Některé firmy podle odborníků dosud nemají jasno ani v tom, zda se na ně zákon vztahuje. Informoval o tom iROZHLAS.
„Setkáváme se i s tím, že i teď ještě nejsou firmy stoprocentně identifikované pod NÚKIBem a řeší to s nimi proaktivně, jak tam spadají, jestli vůbec,“ uvedl Martin Bieber ze společnosti Faster CZ, která pomáhá menším firmám s kybernetickou bezpečností. Podle Ondřeje Dědiče ze společnosti ESET řada firem před účinností zákona neměla určeného pracovníka odpovědného za kybernetickou bezpečnost.
NÚKIB letos organizace systematicky oslovuje. Jeho mluvčí Jakub Neščivera uvedl, že úřad od zahájení kampaně kontaktoval více než pět tisíc organizací a v oslovování bude pokračovat. K plnění zákona se do října přihlásilo přibližně šest tisíc subjektů. Mezi povinnosti patří například pravidelné zálohování dat nebo nastavení postupů pro případ kybernetického útoku.
Průzkum ESETu zároveň ukázal, že pravidelné zálohy má jen zhruba třetina firem. Podle Jakuba Rejzka z Hospodářské komory navíc podnikům často chybějí smlouvy s dodavateli pro případ výpadku služeb. Náklady na zavedení opatření mohou podle něj u menších společností dosahovat stovek tisíc korun, u větších firem několika milionů. Za nesplnění povinností může hrozit pokuta až 250 milionů korun. NÚKIB ale uvedl, že firmy nejprve vyzve k nápravě.
Zdroj: iRozhlas
Tento článek byl vytvořen s pomocí umělé inteligence a redakčně zkontrolován.