Česká národní banka a Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) zveřejnily společné prohlášení, jehož účelem je usnadnit pochopení toho, jak se v praxi aplikuje evropské nařízení DORA a český zákon o kybernetické bezpečnosti.
Subjekty působící na finančním trhu, které podléhají nařízení DORA (Nařízení (EU) 2022/2554), se řídí primárně jeho požadavky v oblasti řízení kybernetických rizik a hlášení bezpečnostních incidentů. Ty mají zpravidla přednost před obecnou úpravou vycházející z evropské směrnice NIS 2 a zákona o kybernetické bezpečnosti. Zákon o kybernetické bezpečnosti se nicméně nadále použije v těch oblastech, které nařízení DORA výslovně neupravuje, nebo tam, kde stanovuje odlišné požadavky.
Společné prohlášení rovněž vyjasňuje rozdělení dohledových kompetencí. Hlavním orgánem dohledu nad finančním sektorem zůstává Česká národní banka. NÚKIB se naproti tomu zapojuje zejména v oblastech, které nařízení DORA plně nepokrývá, a dále při dohledu nad konkrétními specifickými činnostmi.
Cílem tohoto společného přístupu obou institucí je zajistit koordinovaný výkon dohledu a posílit kybernetickou odolnost jak finančního sektoru, tak navazujících služeb.
Společné prohlášení je dostupné na webu České národní banky: Povinnosti DORA subjektů dle ZKB
Zdroj: nukib.gov.cz
Zdroj: IT SECURITY NETWORK NEWS
