Proč je NIS2 zásadní pro vojenský průmysl?

Vojenský průmysl zahrnuje společnosti zajišťující obranné technologie, systémy a služby, které tvoří páteř národní bezpečnosti. Směrnice NIS2 zavádí přísné standardy kybernetické bezpečnosti, jejichž nedodržení může vést k vážným rizikům, jako jsou:

  1. Kyberútoky na kritické systémy – útoky mohou ohrozit dodavatelské řetězce, výrobní procesy nebo důvěrná data.
  2. Ztráta konkurenceschopnosti – kybernetické incidenty oslabují důvěru zákazníků a partnerů v obranném sektoru.

Směrnice NIS2 bude v České republice aplikována novým zákonem o kybernetické bezpečnosti (dále také „nZKB“). Schválení toto zákona se očekává k 1. čtvrtletí 2025.

Které sektory vojenského průmyslu spadají pod NIS2:

Pod NIS2 spadají podniky, které mají více jak 50 zaměstnanců nebo obrat vyšší než 250 mil. Kč a podnikají v níže uvedených segmentech vojenského průmyslu:

  1. výrobou vojenského materiálu uvedeného v seznamu vojenského materiálu
  2. obchodem s tímto materiálem
  3. výrobou zboží a technologií dvojího užití
  4. vývozem zboží a technologií dvojího užití
  5. zprostředkováním zboží a technologií dvojího užití
  6. poskytováním technické pomoci zboží a technologií dvojího užití
  7. tranzit a přepravou zboží a technologií dvojího užití

Tyto činnosti podléhají regulaci na základě zákona o zahraničním obchodu s vojenským materiálem a přímo použitelných předpisů Evropské unie především Nařízení Evropského parlamentu a Rady (EU) 2021/821 ze dne 20. května 2021.

Subjekty, které splňují podmínky velkého podniku (více jak 250 zaměstnanců, roční obrat přesahuje 50 milionů EUR ), spadají do režimu vyšších povinností. Střední podniky jsou zařazeny do režimu nižších povinností.

Specifika implementace NIS2 pro obranný průmysl

Obranný sektor vyžaduje přístup na míru, který zohledňuje:

  1. Komplexní audit – Identifikace kritických bodů a rizik v infrastruktuře
  2. Ochranu výrobních technologií
  3. Zabezpečení výzkumu a vývoje.
  4. Ochranu duševního vlastnictví.
  5. Segmentaci systémů – Oddělení citlivých dat a operací pro vyšší odolnost.
  6. Monitoring a reakci – Kontinuální sledování a včasnou detekci hrozeb.

Klíčové termíny NIS2/nZKB

  1. Schválení nZKB očekáváno: Q1/2025
  2. Subjekty musí provést samoidentifikaci do 3 měsíců po účinnosti zákona
  3. Zavedení bezpečnostních opatření: do 1 roku od registrace NÚKIB

Hlavní požadavky NIS2/nZKB

  1. Mapování regulovaných služeb a aktiv
  2. Efektivní řízení rizik
  3. Odborné vzdělávání zaměstnanců
  4. Zavádění technických opatření
  5. Nastavení přístupových práv
  6. Rychlé hlášení bezpečnostních incidentů
  7. Řízení vztahů s dodavateli
  8. Plánování kontinuity provozu

Důvody pro kvalitní audit a implementaci

  1. Minimalizace domino efektu – Nedostatečná ochrana jednoho článku řetězce může ohrozit celou obrannou síť. Blue Partners provádí audity detailně a systematicky, abychom odhalili i skryté slabiny.
  2. Zkušenosti a transparentnost – S námi máte jistotu, že implementace proběhne efektivně, s jasným plánem a reportem krok za krokem.


Jak Blue Partners pomáhá?

Blue Partners se specializuje na audit a implementaci NIS2 s důrazem na:

  • Individuální přístup k potřebám obranných organizací.
  • Rychlou identifikaci a eliminaci rizik.
  • Posílení dlouhodobé kybernetické odolnosti.