Dne 13. února 2026 byl představen ICT Supply Chain Security Toolbox – společný nezávazný rámec EU zaměřený na posuzování a snižování kybernetických bezpečnostních rizik v ICT dodavatelských řetězcích. Toolbox identifikuje možné rizikové scénáře a nabízí koordinovaná doporučení k hodnocení a mitigaci rizik, včetně podpory multi-vendor strategií a snižování závislostí na vysoce rizikových dodavatelích. Zároveň doplňuje implementaci článku 22 směrnice NIS2 a usnadní členským státům sjednocování postupů v oblasti řízení bezpečnosti dodavatelských řetězců.
Toolbox a jeho doporučení jsou primárně určeny veřejným institucím, využít je však může i soukromý sektor. Přijala jej Skupina pro spolupráci v oblasti bezpečnosti sítí a informací, složená ze zástupců členských států EU, Evropské komise a Agentury EU pro kybernetickou bezpečnost (ENISA).
Ředitel NÚKIB Lukáš Kintr k tomu uvedl: „Bezpečné ICT dodavatelské řetězce jsou jednou z klíčových podmínek pro zajištění naší odolnosti nejen v kyberprostoru, na což Národní úřad pro kybernetickou a informační bezpečnost dlouhodobě upozorňuje. Na potřebě přijetí společného přístupu k této problematice se také shodly státy napříč EU již během českého předsednictví v Radě EU v roce 2022. Toolbox je tak konkrétním výsledkem, navazujícím právě na průkopnické snahy ČR a expertů NÚKIB. Z velké části na něm také tři roky pracoval tým zástupců z celé EU, pod vedením Česka a Švédska.“
Dvě koordinovaná posouzení rizik
Spolu s Toolboxem přijala Skupina pro spolupráci také dvě koordinovaná posouzení rizik, která již využívají přístup vycházející z rámce Toolboxu. První se týká připojených a autonomních vozidel (CAV) – ta sice přinášejí bezpečnostní a energetické výhody, zároveň však představují kybernetická rizika spojená s konektivitou, softwarovými aktualizacemi a shromažďováním velkého množství dat v cloudových systémech, přičemž tato vozidla i získaná data mohou být zneužita nepřátelskými aktéry. Druhé posouzení se zaměřuje na detekční zařízení používaná na hranicích a letištích, přičemž zdůrazňuje stávající dominanci dodavatelů mimo EU a absenci konkurenceschopných evropských alternativ.
Nezávazný Toolbox je výsledkem dlouhodobé práce v rámci EU. Na jeho implementaci budou nyní pracovat členské státy a zhodnocení dosaženého pokroku, včetně získaných zkušeností a identifikovaných výzev, proběhne v příštím roce.
Zdroj: nukib.gov.cz
