Vlákno názorů k článku Regulace podle NIS2: Co dva roky čeká velké podniky audit kybernetické bezpečnosti od Danny - Ano, je to dobrovolne, vsak nikde nepisu, ze...

Ano, je to dobrovolne, vsak nikde nepisu, ze to je povinne. A zrovna tuhle cast NUKIB taky v transpozici dosti odflaknul :-) ...aneb kdy to mu venoval pouze jednu nenapadnou veticku v § 41, odstavci 4, pismeno m). V porovnani s tim, co je ve clancich 29, 30 NIS2...

Článek 29 se věnuje dobrovolnému sdílení informací mezi regulovanými subjekty navzájem.

Nemate uplne pravdu - clanek 29 NIS2 se venuje i sdileni informaci, ktere je pri mitigaci podobnych veci klicova vec. Problem muze byt zase jen to, jak se to pretavi do nasi narodni legislativy :-) Dnes je to tak, ze vam z NUKIBu nic moc nereknou... v tom smyslu, ze by dopredu vydali nejake upozorneni a doporuceni, na zaklade kterych si muzete prijmout ochranna opatreni na sve strane. Pritom ten konkretni utocnik, co se dnes oprel do tech bank se do ruznych cilu nejen v CR opira uz nekolik mesicu.

Dnešní výpadek bank (stále trvající) jen ukazuje, že bláboly jako NIS2 nic neřeší - oni mají ISO, GDPR, krizová plány....