Názory k článku Regulace podle NIS2: Způsoby, jak naplnit cíle zákona, budou muset firmy hledat samostatně

Řeknu hodně málo: Kocourkov.

Zákony které si každý občan a úředník může vykládat po svém jsou ty nejhorší. Dají vydělat akorát právníkům a znamenají další zátěž pro soudy.

28. 5. 2024, 12:15 editováno autorem komentáře

Problém vidím v tom, že tento přístup otevírá prostor pro libo(z)vůli úředníků, kteří dodatečně mohou některá opatření prohlásit za nevyhovující. Motivů na to mohou mít nepřeberné množství.

Hlavně do té regulace spadnou i ti, kteří i kdyby vyhořeli, tak si toho nikdo ani nevšimne. Ale bu*erovat se musí.

a absence klasického správního řízení a tedy i opravných prostředků k tomu napomáhá, prostě NÚKIB chce mít poslední slovo.

jak se tady píše, konkretizovat to asi moc nejde, protože nemáme žádné standardní SW vybavení, ale každý má jiný, problém je to občas konkretizovat i v rámci jedné firmy a jejich policy, natož pro celý stát.

Ty zákony jsou jasné, ale jejich naplnějí je volné, tj. máš systém udržet bezpečný, kontrolovat, že to interně dodržuješ a pravidelně reportovat a vyhodnocovat.

Podobně volně je třeba řešena i fyzická bezpečnost objektů, trezorů a chráněných míst u firem. Je to na firmě, jak si to navrhne, aby dodržela požadavky a až v případě problémů se prokazuje, jestli se něco udělalo špatně nebo podcenilo.

Otazkou je, nakolik je ex-ante model regulace v takovem prostredi funkcni. Popsat vsechny moznosti a varianty reseni je z pozice regulatora prakticky nemozne - a soucasne pri snaze dopredu vymyslet pravida se logicky narazi na to, ze vysledna regulace je v nejakych bodech skorem az nesmyslna. A samozrejme se "resi" jen blbosti ala provadeci vyhlasky a tupe vynucovany zmeny hesel... protoze to je jednouchy... ale bezpecnost to nikterak nezvysi a ve svete okolo se to davno vi.

Jen v Cesku holt jedeme system ctrl-c - ctrl-v, aneb nac sledovat skutecne trendy v bezpecnosti, kdyz muzeme vykopirovat deset i vic let stare vyhlasky. A evropska smernice se jako bonus vyuzije pro prilepkovani veci, ktere nikdo z EU ani nepozaduje - kdy ale vysledkem je kockopes, kdy v kazde zemi v ramci "jednotne" Evropy to ma kazdej jinak.

Samotna NIS2 je v tomhle smeru napsana rozumne - problem vznika az s tou narodni transpozici. NIS2 jen rika, ceho chceme dosahnout... zatimco NUKIB se snazi aktivne kecat i do toho, jak se toho ma dosahnout, jakoby oni jedini meli patent na spravna reseni. Akorat ze nemaji, zas tak velka zkusenost a odbornost tam neni.

Kde přesně že je NIS 2 napsaná dobře?