POZOR změna termínu - KYBERNETICKÁ BEZPEČNOST – Dopady nového zákona o kybernetické bezpečnosti a směrnice NIS2 ve farmacii a zdravotnictví

Dovolujeme si Vás tímto společně s kolegy ze společnosti CYSENSIC srdečně pozvat na webinář či seminář (podle Vaší preference), který se bude konat od 9:00 v úterý 11. března 2025 v prostorách Truhlárny – Event room. Seminář bude věnován velice aktuálnímu tématu regulace kybernetické bezpečnosti, a to jako již tradičně s podrobným a praktickým zaměřením na její projevy a dopady v odvětví farmacie a zdravotnictví.

Vláda předložila v polovině loňského roku Poslanecké sněmovně návrh zákona o kybernetické bezpečnosti (sněmovní tisk 759), jehož poměrně intenzivní a mediálně sledované projednávání v dolní komoře Parlamentu se pomalu, ale jistě blíží svému konci. Na značné zdržení při schvalování tohoto zákona upozornila v uplynulých dnech i samotná Evropská komise, která vytkla České republice nedodržení lhůty pro transpozici směrnice Evropského parlamentu a Rady (EU) 2022/2555 ze dne 14. prosince 2022 o opatřeních k zajištění vysoké společné úrovně kybernetické bezpečnosti v Unii (dobře známé jako tzv. směrnice NIS 2), jejíž požadavky má nový zákon převést do českého práva.

Účinnost návrhu nového zákona i doprovodného zákona byla původně navržena k 18. říjnu 2024, kdy marně uplynula výše zmíněná transpoziční lhůta dle směrnice NIS 2. Aktuálně nejbližší možný termín nabytí účinnosti zákona je 1. července 2025, avšak i přes hrozbu citelné sankce ze strany Evropské komise je dle zástupců Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) realističtější termín účinnosti až od 1. ledna 2026.

Vzhledem k důležitosti předmětné regulace a jejím významným dopadům do chodu (dle odhadu NÚKIB) přibližně až 6.000 regulovaných subjektů, z čehož cca 5.000 připadá na střední a velké podniky v soukromém sektoru, nastal nejvyšší čas podívat se podrobně a prakticky na konkrétní dopady připravovaného zákona pro Vaši organizaci.

Hlavním účelem zákona je ochrana „regulovaných služeb“, jejichž narušení by mohlo mít dopad na zabezpečení důležitých společenských nebo ekonomických činností nebo bezpečnost v České republice. Není tedy žádným překvapením, že mezi regulované služby řadí směrnice NIS 2 i návrh zákona a jeho prováděcí vyhláška v odvětví zdravotnictví a farmacie mimo jiné:

• poskytování zdravotní péče;
• výzkum a vývoj léčivých přípravků;
• výrobu léčivých přípravků pro humánní použití a léčivých látek;
• výrobu zdravotnických prostředků a zdravotnických prostředků in vitro;

Zajištění kybernetické bezpečnosti v souladu s požadavky nového zákona o kybernetické bezpečnosti bude pro vybrané organizace, které působí v odvětví zdravotnictví i farmacie, bezesporu jedním z hlavních témat letošního i příštího roku.

V první části semináře se budeme podrobně věnovat základním povinnostem regulovaných subjektů dle návrhu nového zákona, jakož i specifikům odpovědného nastavení kybernetické bezpečnosti v organizacích, které působí v odvětví zdravotnictví a farmacie.  

Efektivní řízení compliance a kybernetické bezpečnosti představuje stále důležitější úkol. V organizacích je zásadní pro předcházení materiálním škodám i reputační újmě, zabezpečení kontinuity podnikání a udržení důvěry se zákazníky a partnery. Přijetí celé řady opatření organizačního i technického charakteru vyžaduje systematický a komplexní přístup napříč organizací. Ve druhé části semináře se společně s naším hostem ze společnosti CYSENSIC zaměříme na to, jak efektivně řídit projekt implementace požadavků NIS2 v organizaci, a to včetně praktické ukázky softwarového nástroje pro efektivní a přehlednou správu regulatorních požadavků nejen v oblasti kybernetické bezpečnosti.