Новий закон про кібербезпеку зробить суворішими правила і загрожує фірмам штрафами

Закон, який запроваджує в Чехії директиву Євросоюзу про безпеку мереж та інформації, відому як NIS2, набуває чинності 1 листопада. Він стосуватиметься тисяч фірм, установ і організацій, від великих корпорацій до малих бізнесів, які здійснюють діяльність у найрізноманітніших галузях так званих регульованих послуг. Оновлений перелік таких регульованих послуг теж набуває чинності 1 листопада.

Закон вказує фірмам розробити кризовий план і вжити технічних, організаційних і процесуальних заходів, які мають підвищити їхню стійкість від кібератак. Відповідальним за кібербезпеку буде керівництво фірми, а не її IT-працівники.

За порушення цього обов’язку загрожують штрафи — від десятків тисяч крон аж до 250 мільйонів крон або й до 2 відсотків від загальносвітового річного виторгу, залежно від серйозності порушення.