Názor k článku Regulace podle NIS2: Přepracovaný návrh kyberzákona vrací dříve vyloučené změkčující instituty od Uncaught ReferenceError: - by mě zajímalo, proč má NÚKIB předstsavu, že...

by mě zajímalo, proč má NÚKIB předstsavu, že IT bezpečnost musí vyřešit najednou a hned.

Spousta těch jeho vylepšení NIS2 je vesměs správných a logických, z technického pohledu, ale vůbec nedává smysl z implementačního a provozního.

Tím, že to zasahuje do každého aspektu samotné firmy, je potřeba to budovat postupně a obezřetně hlavně na samotné dopady, v tom duchu jde i NIS2.

Stejně tak je potřeba si vychovat generaci odborníků a ustálit některé zvyky a neformální normy, tak aby se zkušenosti daly sdílet napříč společnostmi. Současné doporučení NÚKIBu jsou vágní a nereflektují jak to funguje v praxi (nám do očí tvrdili, že máme čipové karty a HSM každý rok a půl zahodit a koupit nové, aby měli jiné heslo, to že jsou na to navázaná časová razítko a osobní certifikáty s delší platností neřešili nebo třeba je naprosto nedořešený problém s HW, který je sice v majetku firmy, ale nemá oprávnění do něj zasahovat).