DORA, ZoKI a nZKB: Co dělat, když na vás dopadá víc regulací najednou

O webináři

Regulací kybernetické bezpečnosti přibývá a u řady organizací se začínají překrývat. Banka, pojišťovna nebo poskytovatel platebních služeb můžou spadat pod DORA i nový zákon o kybernetické bezpečnosti. Provozovatel kritické infrastruktury zase řeší zákon o kritické infrastruktuře a zákon o kyberbezpečnosti najednou. Každá regulace má přitom vlastní orgán, vlastní povinnosti i vlastní termíny.

V praxi to znamená zmatek v tom, kde se registrovat, jaká opatření vlastně platí, komu a v jakých lhůtách hlásit incidenty a kdo si k vám může přijít pro audit. Snadno se pak stane, že organizace něco plní dvakrát zbytečně, nebo naopak na jednu povinnost zapomene, protože ji čeká od jiného úřadu.

Na webináři si projdeme, jak takový překryv rozplést – kdo pod něj typicky spadá, co se mění u registrací, opatření a hlášení incidentů a které orgány u vás mohou provádět kontrolu, pokud spadáte pod víc regulací zároveň.

Program

• Kdo se v překryvu typicky ocitá: jaké společnosti a organizace spadají pod víc regulací zároveň a podle čeho to poznáte. 
• Registrace orgánům veřejné moci: kde všude se registrovat – portál NÚKIB, portál kritické infrastruktury, SDAT. 
• Bezpečnostní opatření a hlášení incidentů: která opatření musíte aplikovat, když se požadavky překrývají, a komu a v jakých lhůtách hlásit incidenty.  
• Kdo vás může kontrolovat: které orgány veřejné moci u vás mohou provádět audit, pokud spadáte pod víc regulací, a co to znamená v praxi.  
• Další specifika překryvu: na co si dát v souběhu regulací pozor a jak si povinnosti uspořádat, abyste je nedělali dvakrát.