Evropská unie přijala již v roce 2016 směrnici o bezpečnosti sítí a informací, tzv. směrnici NIS. Pokud se pohybujete v oblasti IT a kybernetické bezpečnosti nebo jste provozovatelem základní služby, pak jste se s touto směrnicí již setkali. Nyní Evropská unie přichází s prohloubením tohoto rámce, které představuje nová směrnice o kybernetické bezpečnosti – tzv. NIS2.
Evropská unie přijala již v roce 2016 směrnici o bezpečnosti sítí a informací, tzv. směrnici NIS. Pokud se pohybujete v oblasti IT a kybernetické bezpečnosti nebo jste provozovatelem základní služby, pak jste se s touto směrnicí již setkali. Její úplný oficiální název zní: Směrnice Evropského parlamentu a Rady (EU) 2016/1148 ze dne 6. července 2016 o opatřeních k zajištění vysoké společné úrovně bezpečnosti sítí a informačních systémů v Unii. Nyní Evropská unie přichází s prohloubením tohoto rámce, které představuje nová směrnice o kybernetické bezpečnosti – tzv. NIS2.
Časový rámec NIS2
První informace směřující k novelizaci a rozšíření směrnice NIS byly zveřejněny již koncem roku 2017, ani ne dva roky po přijetí této směrnice. Parlament vyzval k zaměření pozornosti na bezpečnost všech zařízení podléhajících kybernetické bezpečnosti a k přijetí opatření na podporu bezpečnostního přístupu již od fáze návrhu. Parlament tím vlastně vyzval členské státy, aby urychlily zřizování týmů, které mají řešit nouzové situace z hlediska kybernetické bezpečnosti a jejichž prostřednictvím mohou podniky a spotřebitelé hlásit škodlivé e-maily a webové stránky, jak to předpokládá směrnice o NIS.
Následně v usnesení ze dne 12. března 2019 Evropský parlament vyzval „... Komisi, aby posoudila potřebu dalšího rozšíření působnosti směrnice NIS na další kritická odvětví a služby, na které se nevztahují specifické odvětvové právní předpisy“.
Na základě tohoto usnesení Komise téměř dva roky intenzivně pracovala na nové směrnici NIS2, aby dne 16. prosince 2020 předložila návrh směrnice o opatřeních k dosažení vysoké společné úrovně kybernetické bezpečnosti v celé Unii (NIS2), kterou by byla zrušena a nahrazena stávající směrnice o NIS (NIS1).
V rámci Evropského parlamentu byla agenda NIS2 přidělena Výboru pro průmysl, výzkum a energetiku. Výbor přijal svou zprávu dne 28. října 2021 a zároveň přijal mandát k zahájení mezinstitucionálních jednání. Evropská rada schválila svou účast v schvalovacím procesu dne 3. prosince 2021. Zákonodárci dosáhli předběžné dohody o znění dne 13. května 2022. Text nyní musí formálně přijmout obě instituce, přičemž o něm bude Parlament hlasovat na plenárním zasedání v nejbližších měsících – toto hlasování očekáváme na konci roku 2022. Následně budou mít členské státy 21 měsíců (namísto původně navrhovaných 18 měsíců) na provedení směrnice do vnitrostátního práva. V současné době již známe návrh a hlavní změny, které směrnice NIS2 přinese.
Očekáváme, že v roce 2024 bude směrnice NIS2 účinná a transponována i ve Slovenské republice.
