Kybernetická bezpečnost

Při realizaci certifikačních auditů, jejichž úkolem je posouzení stávajícího stavu kybernetické bezpečnosti v organizaci, postupujeme dle níže uvedených právních předpisů. Kromě národní a evropské legislativy jsou pro nás důležité i příklady dobré praxe, včetně příkladů pochybení právnických i fyzických osob. Následně také nabízíme penetrační testování, které má za cíl ověřit odolnost vnitřní a vnější strany. Kontaktujte nás, rádi Vám prozradíme více informací.

7 nejčastějších nedostatků, které vám pomůžeme napravit

1. Obec nepřijala bezpečnostní standardy a nemá zpracovanou bezpečnostní dokumentaci dle pokynů NÚKIB.

2. Není pravidelně prováděn audit kybernetické bezpečnosti, včetně penetračních testů, zpracována analýza rizik a její revize v souvislosti s nastavením bezpečnostních opatření i ve vztahu k ochraně osobních údajů.

3. Není vedena kniha bezpečnostních incidentů a zpracována metodika pro ohlášení bezpečnostních incidentů pro ÚOOU a NUKIB.

4. Externí poskytovatelé služeb nespolupracují s pověřencem pro ochranu osobních údajů při nastavení systémů. 

5. Neprobíhá dostatečné testování webových a mobilních aplikací a SW s možností hackerského útoku a úniku osobních údajů. Nedostatky v oblasti smluvních vztahů u využití cloudových služeb a digitalizace dokumentů.

6. Nedostatečná kontrola účinnosti antivirové ochrany a licencí.

7. Neprovádí se pravidelné školení zaměstnanců v oblasti kybernetické bezpečnosti (bezpečná práce na PC, identifikace hackerského útoku, likvidace dat apod.). 

Zákonné předpisy

► Zákon č. 181/2014 Sb. o kybernetické bezpečnosti Schválené pokyny Evropského sboru pro ochranu osobních údajů (dříve Pracovní skupina WP29)

► Směrnice Evropského parlamentu a Rady (EU) 2016/1148 ze dne 6. července 2016 o opatřeních k zajištění vysoké společné úrovně bezpečnosti sítí a informačních systémů v Unii (Směrnice NIS)

► Vyhláška č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti)

► Vyhláška č. 316/2014 Sb., o kybernetické bezpečnosti

► Zákon č. 111/2019 Sb., kterým se mění některé zákony v souvislosti s přijetím zákona o zpracování osobních údajů

► Vyhláška č. 317/2014 Sb., o významných informačních systémech a jejich určujících kritériích

► Nařízení vlády č. 432/2010 Sb., o kritériích pro určení prvku kritické infrastruktury

► Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)

► Schválené pokyny Evropského sboru pro ochranu osobních údajů (dříve Pracovní skupina WP29)

► a další