Zákon o kybernetické bezpečnosti a jeho prováděcí právní předpisy - zkušenosti s jejich aplikací
Správní a trestní právo (seminář)
Termín
Den/dny konání Č. termínu | Místo | Objednávky |
---|---|---|
09.11.2016 9.00 - cca 16.00 — 16307 |
budova ČS VTS, Novotného lávka 5, Praha 1 Detaily/doprava |
Termín není aktuální |
Lektor/lektoři
Ing. Přemysl Pazderka
Člen autorského týmu zákona o kybernetické bezpečnosti odpovědný za tvorbu vyhlášky o kybernetické bezpečnosti. Vedoucí oddělení vývoje, výzkumu a podpory Národního centra kybernetické bezpečnosti Národního bezpečnostního úřadu.
JUDr. et Mgr. Radomír Valica
dříve ředitel odboru právního a legislativního Národního bezpečnostního úřadu, autor zákona o ochraně utajovaných informací a o bezpečnostní způsobilosti. V současnosti bezpečnostní ředitel ČEZ Distribuce, a.s.
Odborný program
Obsahem semináře bude podrobný výklad zákona o kybernetické bezpečnosti (zákon č. 181/2014 Sb.), a prováděcích právních předpisů a první zkušenosti s aplikací těchto předpisů do praxe. Seminář je unikátní v tom, že přednášející jsou přímo autory těchto právních předpisů a na jednom místě dostane posluchač právní i technické informace z oblasti kybernetické bezpečnosti přímo od zdroje.
Seminář je určen pracovníkům orgánů veřejné moci a soukromých subjektů, jejichž informační systémy budou zařazeny do kritické informační infrastruktury nebo do významných informačních systémů (ministerstva, správní úřady, justice, telekomunikační a mobilní operátoři apod.), zaměstnancům společností v oblasti IT, které budou svá bezpečnostní řešení nabízet a dalším osobám, jenž budou mít ve sféře svých působností kybernetickou bezpečnost na starosti.
Posluchačům budou zprostředkovány zkušenosti s určování prvků kritické informační infrastruktury. A dále první zkušenosti se zaváděním bezpečnostních opatřeních a bezpečnostních rolí u povinných subjektů. Přednášející se budou dále zabývat připravovanou novelou zákona o kybernetické bezpečnosti, která bude zapracovávat změny plynoucí se Směrnice Evropského parlamentu a Rady, o opatřeních k zajištění vysoké úrovně bezpečnosti sítí a informačních systémů v Unii.
Zejména se přednášející zaměří na:
- pojmy v oblasti kybernetické bezpečnosti,
- subjekty regulace (povinné osoby) - poskytovatel služby elektronických komunikací a subjekt zajišťující síť elektronických komunikací, orgán nebo osoba zajišťující významnou síť, správce informačního systému kritické informační infrastruktury, správce komunikačního systému kritické informační infrastruktury a správce významného informačního systému,
- bezpečnostním opatřením (standardizace) souhrn úkonů, jejichž cílem je zajištění bezpečnosti informací v informačních systémech a dostupnosti a spolehlivosti služeb a sítí elektronických komunikací v kybernetickém prostoru,
- detekce kybernetické bezpečnostní události a hlášení kybernetického bezpečnostního incidentu,
- opatření Národního bezpečnostního úřadu - úkony, jichž je třeba k ochraně informačních systémů nebo služeb a sítí elektronických komunikací před hrozbou v oblasti kybernetické bezpečnosti nebo před kybernetickým bezpečnostním incidentem anebo k řešení již nastalého kybernetického bezpečnostního incidentu,
- druhy opatření – varování, reaktivní opatření a ochranné opatření,
- Vládní CERT,
- Národní CERT,
- stav kybernetického nebezpečí,
- správní trestání v oblasti kybernetické bezpečnosti a
- přechodná ustanovení.
- Připravovaná novela zákona o kybernetické bezpečnosti.
Dále bude obsahem semináře výklad prováděcích právních předpisů, které jsou vydány k provedení zákona o kybernetické bezpečnosti. Obsahem semináře bude:
- novela nařízení vlády č. 432/2010 Sb., o kritériích pro určení prvku kritické infrastruktury,
- vyhláška o kybernetické bezpečnosti – podrobnosti bezpečnostních opatření (standardizační vyhláška),
- vyhláška, kterou se stanoví významné informační systémy a jejich určující kritéria.