NIS2 a vesmírný průmysl: Jak chránit služby využívající kosmický prostor
Vesmírný průmysl je jedním z nejmodernějších a technologicky nejpokročilejších sektorů. Směrnice NIS2 zavádí přísné požadavky na kybernetickou bezpečnost pro provozovatele služeb využívajících kosmický prostor. Jaké kroky podniknout pro zajištění bezpečnosti a dodržení legislativy?

Jak NIS2 ovlivňuje vesmírný průmysl?
Vesmírný průmysl hraje zásadní roli ve fungování moderní společnosti, ať už jde o navigaci, komunikaci nebo sledování Země. Digitalizace a komplexnost systémů spojených s kosmickým prostorem přinášejí i zvýšená rizika kybernetických hrozeb. Směrnice NIS2 zavádí konkrétní požadavky, které musí provozovatelé služeb využívajících kosmický prostor splnit.
Implementace směrnice NIS2 v Česku proběhne pomocí nového zákona o kybernetické bezpečnosti (nZKB), přičemž jeho schválení je plánováno na první čtvrtletí roku 2025.
Požadavky NIS2 na vesmírný průmysl
- Zajištění podpory poskytování služeb využívajících kosmického prostoru
- Provozovatel pozemní infrastruktury, který je středním nebo velkým podnikem a nezajišťuje tuto službu podpory jako podnikatel zajišťující službu nebo síť elektronických komunikací podle zákona o elektronických komunikacích, je poskytovatelem regulované služby v režimu vyšších povinností.
Hlavní termíny NIS2/nZKB
- Schválení zákona se očekává na konci Q2/2025
- Subjekty musí provést samoidentifikaci do 3 měsíců od účinnosti zákona
- Zavedení opatření: do 1 roku od registrace u NÚKIB
Hlavní požadavky NIS2/nZKB
Podle směrnice NIS2 musí firmy ve vesmírném sektoru přijmout opatření, která zajistí odolnost jejich dodavatelských řetězců vůči kybernetickým hrozbám.
- Zajištění podpory služeb využívajících kosmický prostor:
- Provozovatelé pozemní infrastruktury, kteří nejsou podnikateli v oblasti elektronických komunikací, podléhají vyšším povinnostem.
- Povinnosti se vztahují na střední a velké podniky.
- Identifikace rizik: Provozovatelé musí pravidelně analyzovat hrozby a slabiny ve svých systémech.
- Zabezpečení pozemní infrastruktury: Ochrana IT systémů, které podporují provoz a využití kosmického prostoru.
- Školení zaměstnanců – pravidelné vzdělávání a zvyšování povědomí pracovníků o kybernetické bezpečnosti
- Řízení dodavatelů: důkladné prověřování a průběžné hodnocení bezpečnostních standardů externích dodavatelů, včetně stanovení jasných bezpečnostních požadavků ve smluvních vztazích.
Klíčové oblasti ochrany
- Systémy komunikace s družicemi: Zabezpečení přenosu dat mezi družicemi a pozemními stanicemi.
- Pozemní infrastruktura: Kybernetická ochrana zařízení, která slouží k provozu a řízení kosmických systémů.
- Řízení provozu družic: Ochrana proti neoprávněnému přístupu nebo manipulaci s orbitálními zařízeními.
Výzvy pro vesmírný průmysl
- Kybernetické útoky na pozemní stanice: Může dojít k narušení komunikace a provozu.
- Manipulace s družicovými daty: Útoky mohou způsobit ztrátu nebo zneužití citlivých informací.
- Výpadky služeb: Narušení provozu může mít globální dopady, například na navigační systémy.
Jak Blue Partners pomáhá zajistit shodu s NIS2?
- Detailní audit a analýza rizik: Identifikujeme slabiny a navrhneme kroky k jejich odstranění.
- Implementace bezpečnostních opatření: Zabezpečíme vaše systémy v souladu s NIS2.
- Průběžná podpora: Zajistíme pravidelné aktualizace a monitoring vašich systémů.
Neponechávejte bezpečnost své kosmické infrastruktury náhodě. Kontaktujte Blue Partners pro bezplatnou konzultaci a zjistěte, jak zajistit shodu s NIS2 ve vesmírném průmyslu.