Názory k článku Regulace podle NIS2: NÚKIB se zjednodušeným návrhem kyberbezpečnostního zákona pokouší u legislativní rady o reparát

Stále zůstává velká nejistota, které organizace spadnou pod regulaci.
Základní škola s více než 50 zaměstnanci - je v odvětví vzdělávání, splňuje podmínku středního či velkého podniku. Ale je základní škola významná pro zabezpečení důležitých společenských činností? Lokálně ano, ale z pohledu ZoKB? To nejspíše určí NÚKIB buď vyhláškou (§4, odst 2) nebo rozhodnutím úředníka (§3).

Je provozování eshopu digitální službou? Pojem digitální služba je definován v současném zákonu o kybernetické bezpečnosti, v novele ne. Použije NÚKIB definici digitální služby ze současného zákona, ze zákona o právu na digitální služby nebo pojetí digitální služby z NIS2?

Výrobní průmysl - kdo pod tento pojem spadá? Určí se to na základě předmětu podnikání v obchodním rejstříku? Kdo určí, které předměty podnikání ano, a které ne - úředník NÚKIBu? Patří pod výrobní průmysl např. i zemědělská a lesní výroba?

Tak vzhledem k tomu, jak byl prekopan samotny navrh zakona se na ty provadeci vyhlasky musi jeste chvili pockat. Ono nejake navrhy vyhlasek k prvotne publikovane verzi navrhu zakona sice vznikly - ale je otazkou, nakolik jsou pouzitelne po vsech te zmenach.

Realne ta nejistota bude az do doby, nez zakon vyjde ve sbirce... do te doby nemate jiste ani to, jak bude ten zakon vypadat. A zatim to drhne i urovni vlady... a to jsme teprve na zacatku celeho legislativniho procesu. Co se bude dit pri pruchodu snemovnou je zatim ve hvezdach...

Odpovědi na tyhle otázky jsou celkem nastřelený v návrhu prováděcích předpisů ve veklepu, kde je tabulka se službama a požadavkama na provozovatele služby.