Senát schválil přelomový zákon pro posílení kybernetické ochrany státu

Senát Parlamentu České republiky přijal nový zákon o kybernetické bezpečnosti, který má za cíl zvýšit ochranu státu před potenciálními hrozbami vyplývajícími z nebezpečných technologií. Tento krok, realizovaný spolu s přidruženými novelami souvisejících právních předpisů, posouvá českou legislativu v boji proti kybernetickým rizikům.

Po schválení nyní zákon čeká na podpis prezidenta, po kterém nabídne nové nástroje pro regulaci technologií a dohled nad jejich dodavateli. Účinnost je navržena na třetí měsíc od zveřejnění ve Sbírce zákonů.

Zákon zavádí mechanismus, který umožní vyloučit technologie považované za bezpečnostní riziko. Tento krok reaguje na rostoucí počet kybernetických útoků, které mohou ohrozit klíčové státní infrastruktury, jako jsou energetické sítě nebo zdravotnické systémy. Součástí regulace je také povinnost prověřovat dodavatele technologií, kteří spolupracují se státními institucemi, aby se minimalizovala závislost na potenciálně rizikových subjektech. Podle informací zveřejněných na stránkách Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) by měl tento krok posílit odolnost státu vůči externím hrozbám.

Proces schvalování zákona započal již v dubnu, kdy jej podpořila Poslanecká sněmovna. Senát nyní potvrdil jeho konečnou podobu, čímž otevřel cestu k dalšímu legislativnímu kroku. Na webu Senátu PČR je zdůrazněno, že novela reflektuje požadavky evropské směrnice NIS2, která stanovuje jednotné standardy kybernetické ochrany napříč Evropskou unií. Tento rámec rozšiřuje okruh povinných subjektů a zvyšuje odpovědnost firem i státních orgánů.

Po podpisu prezidenta bude zákon zveřejněn ve Sbírce zákonů, což spustí tří měsíční odklad účinnosti. Pokud k podpisu dojde ještě v červnu, lze očekávat, že nové pravidla vstoupí v platnost nejdříve na podzim 2025. Tato lhůta má dát firmám a státním institucím čas na přizpůsobení se novým požadavkům. Portál iRozhlas.cz uvádí, že novela zahrnuje povinnosti v oblasti analýzy rizik a zvyšování bezpečnostních standardů, což se dotkne tisíců podniků, zejména v kritických sektorech jako energetika nebo telekomunikace.

Zákon rovněž posiluje roli vlády, která bude mít rozhodovací pravomoc ohledně omezení rizikových dodavatelů. Jak píše server Lupa.cz, tento krok byl výsledkem kompromisu mezi NÚKIBem a vládou, přičemž původní návrh počítal s větší autonomií úřadu. Změna má zajistit větší koordinaci na nejvyšší úrovni a reflektuje obavy z geopolitických vlivů na dodavatelské řetězce.

Schválení zákona vyvolalo rozporuplné reakce. Zatímco experti na kyberbezpečnost, například z portálu KYBEZ.cz, ho vítají jako nezbytný krok v reakci na rostoucí kybernetické hrozby, někteří podnikatelé varují před administrativní zátěží. Server Advokátní deník upozorňuje, že firmy budou muset investovat do školení zaměstnanců a aktualizace systémů, což může být finančně náročné, zejména pro menší subjekty.

gnews.cz – GH