Nový zákon č. 266/2025 Sb. o odolnosti subjektů kritické infrastruktury přináší nové požadavky na řízení odolnosti, rizik a kontinuity poskytování základních služeb.
Jedním z témat, kterým se v rámci Kompetenčního centra pro odolnost věnujeme, je praktické zavádění těchto požadavků do fungování organizací. Aktivita vychází z odborného zázemí týmu Bezpečnosti strategické infrastruktury UCEEB ČVUT a propojuje zkušenosti z oblasti řízení rizik, kontinuity, krizové připravenosti, fyzické a kybernetické bezpečnosti.
V současnosti tímto způsobem spolupracujeme s několika organizacemi. Zaměřujeme se především na to, aby nové požadavky navazovaly na již existující procesy, dokumentaci a bezpečnostní opatření a nevytvářely zbytečně paralelní systém.
Od požadavků zákona k reálné připravenosti
Každá organizace začíná z jiné výchozí pozice. Proto nejprve společně mapujeme její současný systém řízení, rizika a závislosti, krizovou připravenost, Business Continuity Management, fyzickou a personální bezpečnost, odolnost informačních a komunikačních systémů i ochranu dodavatelského řetězce.
Na tomto základě identifikujeme, co už organizace splňuje, kde jsou mezery a jaké změny jsou skutečně potřeba. Cílem není vytvářet další dokumentaci pro dokumentaci samotnou, ale promítnout požadavky zákona do reálného fungování organizace.
Od analýzy k ověření připravenosti
Podpora může podle potřeb konkrétní organizace zahrnovat:
- posouzení dopadů nové legislativy a současné úrovně připravenosti,
- nastavení systému řízení odolnosti,
- řízení rizik a Business Continuity Management,
- identifikaci kritických služeb, aktiv a vzájemných závislostí,
- řešení rizik v dodavatelském řetězci,
- přípravu plánu odolnosti a související řídicí dokumentace,
- vzdělávání zaměstnanců a vedení organizace,
- přípravu a realizaci krizových a bezpečnostních cvičení,
- ověřování nastavených postupů v praxi.
Součástí spolupráce může být také průběžná metodická podpora při rozvoji systému řízení odolnosti.
Poznatky z praxe vracíme zpět do KCO
Tato aktivita je zároveň příkladem způsobu, jakým v KCO propojujeme odborné znalosti, výzkum a zkušenosti z praxe. Poznatky získané při řešení konkrétních problémů pomáhají rozvíjet naše metodické přístupy a otevírají další témata pro výzkum, vzdělávání a odbornou práci KCO.
PRAXE · VÝZKUM · NOVÉ POZNÁNÍ · PRAXE