NovelaEUBezpečnostKompletní analýza

Zavedení certifikace kybernetické bezpečnosti podle EU

Novela zákona o kybernetické bezpečnosti navazuje na evropský akt o kybernetické bezpečnosti. Národní úřad (NÚKIB) se stává orgánem certifikace, dostává pravomoc autorizovat subjekty posuzování shody a definují se nové přestupky pro výrobce vydávající EU prohlášení o shodě. Jde převážně o technicko-institucionální rámec certifikace.

č. 226/2022 Sb. · vydáno 5. 8. 2022 · Vláda Petra Fialy (2021–2025)

Verdikt

Ekonomická osa

Ekonomicky středové

Opatření ekonomickou rovnováhu výrazně nemění.

levicovějšípravicovější

Společenská osa

Společensky vyvážené

Opatření do osobních svobod nezasahuje.

konzervativnějšíliberálnější

Podle metodiky PMP · měříme směr posunu, nehodnotíme správnost.

Proč právě tento verdikt

↑

Regulace trhu — Novela zřizuje rámec certifikace kybernetické bezpečnosti, autorizaci subjektů posuzování shody a nové přestupky pro výrobce vydávající EU prohlášení o shodě. Jde o dílčí navýšení regulace ICT trhu, převážně technicko-institucionální povahy.

Slabý vliv

Zbylých 12 kritérií metodiky se opatření netýká — do měření nevstupují.

Bez vlivu

Jak velké to je

Význam pro státMalý

Dopad na jednotlivce, kterého se týkáZanedbatelný

Koho se týkáPodnikatelé a OSVČ · 1,1 mil. lidí

Co přesně tyto stupnice měří+

Význam pro stát = průměr pěti faktorů → 3,0 / 10

Dosah — kolika lidí se týká3 / 10

Intenzita změny2 / 10

Délka účinku6 / 10

Fiskální význam1 / 10

Systémová změna3 / 10

Dopad na jednotlivce = průměr pěti faktorů → 1,2 / 10

Finanční dopad0 / 10

Změna práv0 / 10

Změna povinností1 / 10

Délka účinku3 / 10

Nevratnost2 / 10

Slovní stupnice: 0–2 zanedbatelný · 2–4 malý · 4–6 střední · 6–8 velký · 8–10 zásadní. Dopad na jednotlivce ignoruje počet dotčených osob.

Jak jsme počítali — každé číslo doložené

Analytik neurčuje výsledek. Odpovídá na otázky rozhodovacího stromu u každého kritéria (směr −100…+100 × intenzita 0–1); osy počítá algoritmus. Podrobně v metodice.

Regulace trhu+7,5 +

Směr: slabě ke státu+25

Intenzita (rozsah · trvalost · závaznost · objem)0,30

+25 × 0,30+7,5

Novela zřizuje rámec certifikace kybernetické bezpečnosti, autorizaci subjektů posuzování shody a nové přestupky pro výrobce vydávající EU prohlášení o shodě. Jde o dílčí navýšení regulace ICT trhu, převážně technicko-institucionální povahy. · zdroj

Nepoužitá kritéria (12 z 13)+

E1 · Veřejné výdaje — měří změnu rozsahu veřejných výdajůbez signálu

E2 · Daňová a odvodová zátěž — měří změnu povinných plateb státubez signálu

E3 · Přerozdělování — měří přesun zdrojů mezi skupinami přes státbez signálu

E5 · Role státu — měří aktivní roli státu (vlastník/investor/garant)bez signálu

E6 · Konkurence a tržní neutralita — měří férovost soutěže mezi subjektybez signálu

E7 · Vlastnická práva a smluvní svoboda — měří možnost nakládat s majetkem a uzavírat smlouvybez signálu

E8 · Odpovědnost jednotlivce vs. kolektiv — měří komu připadá ekonomické riziko a odpovědnostbez signálu

S1 · Osobní autonomie — měří možnost jednotlivce rozhodovat o vlastním životěbez signálu

S2 · Občanské svobody — měří svobodu projevu, shromažďování, spolčováníbez signálu

S3 · Soukromí — měří míru státního dohledu a sběru osobních datbez signálu

S4 · Bezpečnost vs. svoboda — měří rozsah donucovacích/kontrolních pravomocí státubez signálu

S5 · Veřejné normy — měří množství pravidel chování ve veřejném prostorubez signálu

Nepoužité kritérium = opatření tuto oblast nemění (analytik u něj nenašel žádný signál). Do výpočtu nevstupuje — osa se počítá jen z aktivních kritérií, aby ji nuly nerozřeďovaly. Že kritérium chybí, je tedy samo o sobě zjištění: vidíte celý rozhodovací prostor metodiky.

Výsledek os+

Ekonomická osa = průměr 1 aktivních kritérií → „Ekonomicky středové“+7,5

Společenská osa — žádné aktivní kritérium0

Kriteriální metodika PMP — osa je rovný průměr aktivních kritérií (každé má stejnou váhu). Na kompasu se zobrazuje v měřítku −10…+10 (÷10).

Co to udělalo s kompasem · kontext

Na celkový kompas ČR má zanedbatelný vliv.

Vliv opatření na kompas = směr × význam (malý). Počítáno živě ze všech 552 měřených opatření.

Fakta, zdroje a metadata+

Účinnost: 6. 8. 2022
Původ: navazuje na nařízení EU 2019/881 (akt o kybernetické bezpečnosti)
Pozn.: zákon zrušen k 1. 11. 2025 (264/2025 Sb.)

primární textSbírka zákonů 226/2022 (e-Sbírka)
primární text226/2022 Sb. – Zákony pro lidi
legislativní procesSněmovní tisk 131 (PSP)

Stav: Účinné
Účinnost od: 6. 8. 2022
Metodika: PMP · rovné váhyiSměr na osách vzniká z kriteriální metodiky PMP — osa je rovný průměr aktivních kritérií, každé má stejnou váhu. Význam pro stát a Dopad na jednotlivce se měří pěti faktory dle metodiky v1.0 — PMP je nenahrazuje.

Makroekonomický pohled

Očekávané důsledkyiProjevy opatření dopadající i mimo jeho přímé adresáty (ekonomika, trh práce, veřejné finance, společnost) — v ekonomii „externality“. Jde o obecné makroekonomické a společenské projevy, které s tímto typem opatření spojuje odborná literatura. Popisujeme je — nehodnotíme; do měření nevstupují.

EkonomickýVznik rámce pro certifikaci ICT produktů a služeb; nové povinnosti pro certifikované subjekty.

Co dál

Prohlédnout další změřená opatření →Která strana hlasuje jako vy? →