Názory k článku Regulace podle NIS2: Způsoby, jak naplnit cíle zákona, budou muset firmy hledat samostatně

Kde přesně že je NIS 2 napsaná dobře?

a absence klasického správního řízení a tedy i opravných prostředků k tomu napomáhá, prostě NÚKIB chce mít poslední slovo.

Problém vidím v tom, že tento přístup otevírá prostor pro libo(z)vůli úředníků, kteří dodatečně mohou některá opatření prohlásit za nevyhovující. Motivů na to mohou mít nepřeberné množství.

Otazkou je, nakolik je ex-ante model regulace v takovem prostredi funkcni. Popsat vsechny moznosti a varianty reseni je z pozice regulatora prakticky nemozne - a soucasne pri snaze dopredu vymyslet pravida se logicky narazi na to, ze vysledna regulace je v nejakych bodech skorem az nesmyslna. A samozrejme se "resi" jen blbosti ala provadeci vyhlasky a tupe vynucovany zmeny hesel... protoze to je jednouchy... ale bezpecnost to nikterak nezvysi a ve svete okolo se to davno vi.

Jen v Cesku holt jedeme system ctrl-c - ctrl-v, aneb nac sledovat skutecne trendy v bezpecnosti, kdyz muzeme vykopirovat deset i vic let stare vyhlasky. A evropska smernice se jako bonus vyuzije pro prilepkovani veci, ktere nikdo z EU ani nepozaduje - kdy ale vysledkem je kockopes, kdy v kazde zemi v ramci "jednotne" Evropy to ma kazdej jinak.

Samotna NIS2 je v tomhle smeru napsana rozumne - problem vznika az s tou narodni transpozici. NIS2 jen rika, ceho chceme dosahnout... zatimco NUKIB se snazi aktivne kecat i do toho, jak se toho ma dosahnout, jakoby oni jedini meli patent na spravna reseni. Akorat ze nemaji, zas tak velka zkusenost a odbornost tam neni.

Hlavně do té regulace spadnou i ti, kteří i kdyby vyhořeli, tak si toho nikdo ani nevšimne. Ale bu*erovat se musí.

jak se tady píše, konkretizovat to asi moc nejde, protože nemáme žádné standardní SW vybavení, ale každý má jiný, problém je to občas konkretizovat i v rámci jedné firmy a jejich policy, natož pro celý stát.

Ty zákony jsou jasné, ale jejich naplnějí je volné, tj. máš systém udržet bezpečný, kontrolovat, že to interně dodržuješ a pravidelně reportovat a vyhodnocovat.

Podobně volně je třeba řešena i fyzická bezpečnost objektů, trezorů a chráněných míst u firem. Je to na firmě, jak si to navrhne, aby dodržela požadavky a až v případě problémů se prokazuje, jestli se něco udělalo špatně nebo podcenilo.

Zákony které si každý občan a úředník může vykládat po svém jsou ty nejhorší. Dají vydělat akorát právníkům a znamenají další zátěž pro soudy.

28. 5. 2024, 12:15 editováno autorem komentáře

Řeknu hodně málo: Kocourkov.