Nový zákon o kybernetické bezpečnosti v chemickém průmyslu: Implementace bezpečnostních opatření

Bc. Jan Březík

Bakalářská práce

The New Czech Act on Cybersecurity in the Chemical Industry: Implementation of Security Measures

Anotace:

Tato bakalářská práce se zabývá problematikou implementace kyberbezpečnostních opatření u povinného subjektu z chemického průmyslu, s důrazem na připravovanou legislativu. V teoretické části přibližuje stávající i budoucí právní rámec, zejména směrnice NIS a NIS 2, zákon o kybernetické bezpečnosti a chystaný nový zákon o kybernetické bezpečnosti, a rovněž další relevantní předpisy ovlivňující kyberbezpečnost v chemickém sektoru. Praktická část se zaměřuje na reálný podnik působící v chemickém průmyslu, mapuje jeho aktuální stav a připravenost na příchod nové legislativy. Součástí práce je vypracování dokumentu „Checklist.xlsx“, který slouží jako podpůrný nástroj při interním auditu plnění nových povinností a byl využit při bezpečnostním auditu ve firmě. Na základě zjištěných nedostatků byla navržena konkrétní technická a organizační opatření, jež by subjektu měla pomoci při plnění požadavků nové kyberbezpečnostní legislativy. Tento přístup může sloužit jako vzor i pro další subjekty čelící obdobným výzvám.

Abstract:

This bachelor's thesis addresses the implementation of cybersecurity measures in a mandatory entity within the chemical industry, with an emphasis on forthcoming legislation. The theoretical section outlines the existing and future legal framework, particularly the NIS and NIS 2 directives, the Act on Cyber Security, and the upcoming new Act on Cyber Security, as well as other relevant regulations affecting cybersecurity in the chemical sector. The practical section focuses on a specific company operating in the chemical industry, mapping its current state and readiness for the introduction of new legislation. The thesis includes the development of the document "Checklist.xlsx," which serves as a supporting tool for internal audits of compliance with the new obligations and was utilized during a security audit within the company. Based on the identified deficiencies, specific technical and organizational measures were proposed to assist the entity in fulfilling the requirements of the new Act on Cyber Security. This approach can also serve as a model for other entities facing similar challenges.

Klíčová slova

Kybernetická bezpečnost, Chemický průmysl, Nový zákon o kybernetické bezpečnosti, Směrnice NIS2, Bezpečnostní opatření

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 19. 12. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 7. 2. 2025
• Vedoucí: Mgr. Jakub Vostoupal, Ph.D.
• Oponent: JUDr. Mgr. Jakub Harašta, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Kyberbezpečnost / Kyberbezpečnost