Názory k článku Regulace podle NIS2: Střední a velké podniky čekají desítky nových povinností

To, ze je rok a pul na aklimatizaci dlouhe obdobi bych fakt netvrdil ;-) Zavedeni do praxe a treba jen odpovidajici proskoleni zamestnancu je beh na hodne dlouhe trati. Nebo ta skoleni zamestnancu dopadnou jak skoleni BOZP... aneb hlavne mit v poradku nejake papiry, ktere vsichni berou jako nutne zlo.

Kdepak, bozp jeste vsichni jakoz takoz chapou, ale i tak se to zacne vzdy "resit" teprve v okamziku, kdy se neco stane. Toto se proste nebude resit vubec nijak.

Nejbizarnejsi na cele tehle smernici je, ze statni organizace nemaji na to prachy, kdyz nastane pruser tak se vlastne nic nedeje zatimco od soukromych organizi se ocekava ze se ty prachy najdou a v pripade pruseru ze se budou platit pokuty. Takova typicka rovnost v praxi

U nás máme těch školení už tak dost - a některá s platností dva roky děláme co pár měsíců, protože někdo změnil náplň. Mezi zaměstnanci jsou nejpopulárnější:

• BOZP: Práce je nebezpečná a škodí zdraví!
• Protiúplatkové: Neber úplatky, neber úplatky, neber úplatky - nebo se z toho zblázníš!
• GDPR: Věř, ale komu věříš, měř!
• BCP: Ale veď my nemáme koní..! Tož - utekajme!

Tak jsem zvědavý, kolik nám toho s NIS2 přibyde!

Mam jednoho "divneho" kolegu ktery si vsechny ty papiry cte a vznasi dotazy na stranu 20 odstavec 3 a podobne. A kdyz se chce po nem jakkakoliv prace tak odveti ze si cte dokumenty ze skoleni nebot je to jeho povinnost. Taky zpusob jak to vracet urednickemu simlovi. Zatim mu to prochazi.
Je to jen PO. Ne compliance officer nebo podobna pijavice.

Od soukromých organizací se očekává

• že budou platit, aby dodržely ta nařízení,
• že budou platit aby průšvih nenastal,
• že budou platit (pokutu) když ta nařízení nedodrží,
• že budou platit když nastane průšvih.

Důležitý je podpis. Je úplně jedno, jestli nějaké školení fyzicky proběhlo. U nás máme spoustu školení měsíčně. Tedy takových. K tomu je samozřejmě dodán i papírový podklad, kdy nějaký grafoman dokáže vyplodit i desítky stránek textu, který se dá bez omdlení přečíst tak do třetí stránky.

Obcas bezpecak na stavbe take dostane za prilisne lpeni a pokutovani radne pres drzku. U velkych firem je pravidelny dohled, pojeb a pokuty. U malych se vi kdy prijde kontrola a tak si vsichni nasadi prilby,vesty, stity ochranne kryty na lopaty. Po prehlidce se vse odlozi do dalsi kontroly a vezmou se jen prakticke veci jako rukavice nebo bryle.

Mate to i v clanku - smernice to zohlednuje, ale na NUKIBu si pri tvorbe transpozice do naseho prava dost usnadnili zivot a vykaslali se na to. V duchu hesla prisnost musi byt tak ceska implementace holt bude tvrdsi... a bude se nepravem nadavat na EU.

Podpis je placebo. Manazerment se tim snazi zbavit odpovednosti. Jenze v okamziku, kdy se neco realne stane, tak se take typicky (treba kdyz nastane nejaky ten smrtak) zacne vysetrovat, jak ze to stou bezpecnosti je ve skutecnosti. A pak samozrejme vsichni zamestnanci potvrdi, ze to bylo vse ciste per papir.

Prikladem budiz, ze maji vsichni podepsano, ze v arealu firmy musi nosit prilby, ale nikdo je nenosi, a to dokonce s vyslovenym souhlasem reditele. Ona totiz ta legislativa kolem prave trebas bozp rika, ze vedeni je povine take dohlize na to, ze se ta pravidla dodrzuji.

Uplne stejne je to treba u GDPR - muzete to delegovat na nejakeho cloveka, ale aby za to nesl realnou odpovednost, musi mit take pravomoc. Coz typicky nema = opet to padne na sefa.

Ja to drive cetl a mel dotazy. Ale jelikoz to skoleni probiha stylem - tady to podepis - nikdo mi neodpovi ;) Jsem pouhy delnik na konci potravinoveho retezce.
A dodrzovat BOZP se musi, To je u nas ta nejdulezitejsi vec na svete. Takze kdyz je ve stinu 35 a clovek mlati kladivem na slunicku, upnuty v monterkach, prilbe a brylich.... A nekde pobliz lita bezpecak s fotakem a ceka na svou prilezitost :D
Samozrejme ze ty podpisy slouzi k tomu, ze clovek vsechno podepsal a tak je kdykoli moznost ho potrestat. Nejlepsi ochrana pro firmu. A pak je tu to zatracene ISO....

Přesně. Já jsem před 20 lety podepsal hmotnou zodpovědnost a šéf měl nějakou poznámku, jakože "teď se mi nesmí nic ztratit" ... když jsem mu řekl, že v případě, že k tomu skladu má klíče 5 lidí, tak je ten podpis úplně mimo, tak jsem pak tu jeho žílu na čele viděl ještě pět let ve snech. Přitom tady to šikanování zaměstnanců přes celoskladový manko se běžně děje, jednou nám i poslali domů papírové FA, kde to rozpočítali podle dnů na pracovišti a ta FA bylo položkově to zboží co se ztratilo. Několik moulů to i zaplatilo. Ani nevím, jestli to dnes někdo taky zkouší jako v devadesátkách.