WEBINÁŘ - KYBERNETICKÁ BEZPEČNOST – Dopady nového zákona o kybernetické bezpečnosti a směrnice NIS2 ve farmacii a zdravotnictví

Vláda předložila v polovině loňského roku Parlamentu návrh zákona o kybernetické bezpečnosti (aktuálně projednávaný v Senátu jako senátní tisk č. 109), jehož projednávání se pomalu, ale jistě blíží ke svému konci. Tento zákon ještě společně s doprovodným zákonem a prováděcími předpisy, o kterých jsme Vás informovali v naší dřívější aktualitě, transponuje do českého práva směrnici Evropského parlamentu a Rady (EU) 2022/2555 ze dne 14. prosince 2022 o opatřeních k zajištění vysoké společné úrovně kybernetické bezpečnosti v Unii (dobře známé jako tzv. směrnice NIS 2).

V důsledku zdržení s projednáváním zákona lze očekávat, že účinnost zákona, která je nově stanovena na první den třetího kalendářního měsíce následujícího po jeho vyhlášení, nastane nejdříve 1. října 2025.

Nová regulace kybernetické bezpečnosti bude mít významné dopady do chodu (dle odhadu NÚKIB) nejméně 6.000 regulovaných subjektů, z čehož cca 5.000 připadá na střední a velké podniky v soukromém sektoru.

Od účinností zákona začíná vybraným organizacím plynout 60denní lhůta pro ohlášení regulované služby Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB), aby regulované služby a jejich poskytovatele zaregistroval. Nejpozději do jednoho roku ode dne doručení rozhodnutí NÚKIB o registraci regulované služby musí její poskytovatel zavést a provádět bezpečnostní opatření dle zákona a příslušných vyhlášek.

Hlavním účelem zákona je ochrana „regulovaných služeb“, jejichž narušení by mohlo mít dopad na zabezpečení důležitých společenských nebo ekonomických činností či na bezpečnost v České republice. Není tedy žádným překvapením, že mezi regulované služby řadí směrnice NIS 2 i návrh zákona a jeho prováděcí vyhláška v rámci odvětví zdravotnictví a farmacie mimo jiné:

• poskytování zdravotní péče;
• výzkum a vývoj léčivých přípravků;
• výrobu léčivých přípravků pro humánní použití a léčivých látek;
• výrobu zdravotnických prostředků a zdravotnických prostředků in vitro.

Vzhledem k důležitosti předmětné regulace a jejím významným dopadům do chodu regulovaných subjektů nastal nejvyšší čas podívat se podrobně a prakticky na konkrétní důsledky připravovaného zákona pro Vaši organizaci.

V první části semináře se budeme podrobně věnovat základním povinnostem regulovaných subjektů dle návrhu nového zákona, jakož i specifikům odpovědného nastavení kybernetické bezpečnosti v organizacích, které působí v odvětví zdravotnictví a farmacie. 

Přijetí celé řady opatření organizačního i technického charakteru vyžaduje systematický a komplexní přístup napříč organizací. Ve druhé části semináře se tak společně s našimi hosty ze společnosti regfor zaměříme na to, jak efektivně řídit projekt implementace požadavků NIS 2 v organizaci, přičemž součástí bude i praktická ukázka softwarového nástroje pro efektivní a přehlednou správu regulatorních požadavků nejen v oblasti kybernetické bezpečnosti. Efektivní řízení compliance a kybernetické bezpečnosti představuje stále důležitější úkol. V organizacích je zásadní pro předcházení materiálním škodám i reputační újmě, zabezpečení kontinuity podnikání a udržení důvěry se zákazníky a partnery.