Zákony a předpisy upravující kybernetickou bezpečnost

Jsme bytostně přesvědčeni o tom, že není vhodné odděleně řešit problematiku kybernetické bezpečnosti a dalších oblastí (např. ochrany osobních údajů, dat souvisejících s elektronickými komunikacemi a jiných obdobných dat).

Důvod pro toto přesvědčení spočívá ve stále větší integraci a vzájemné provázanosti různých kategorií dat s počítačovými systémy a aplikacemi v nich provozovanými. Tato provázanost a digitalizace analogových dat do budoucna jen poroste.

Z tohoto důvodu se jako vhodné východisko jeví řešit problematiku bezpečnosti komplexně, a nejen v souvislosti s právy a povinnostmi vyplývajícími ze zákona o kybernetické bezpečnosti, či z jiného právního předpisu.

Cílem organizace či jednotlivce by mělo být zavedení takových pravidel, procesů, postupů a bezpečnostních opatření, která budou splňovat jak požadavky vyplývající z NIS, tak i například z GDRP, ePrivacy, eIDAS aj. Takovýto postup umožní vytvořit integrovanou bezpečnost.[1]

Obrázek: Ukázka řešení integrované bezpečnosti[2]