IAM jako klíč k naplnění požadavků NIS2 a nového kybernetického zákona

Evropská směrnice NIS2 a nový zákon o kybernetické bezpečnosti zásadně mění pravidla pro řízení rizik a ochranu systémů v digitálním prostoru. V centru těchto změn stojí jeden základní nástroj: Identity & Access Management (IAM).

Co zákon požaduje?

Nová legislativa zavádí přísnější požadavky na:

  • řízení přístupů a identit,
  • správu a ochranu informačních aktiv,
  • uchovávání auditních záznamů a hlášení incidentů,
  • dokumentaci a doložitelnost bezpečnostních opatření.

Nesplnění povinností může vést k sankcím až 250 milionů Kč 
nebo 2 % z obratu.

Proč je IAM nezbytný?

IAM je nástrojem, který vám umožní:

  • řídit přístupy k systémům na základě rolí a potřeb (činnosti RBAC) a citlivosti dat a atributů (ABAC),
  • kontrolovat oprávnění a jejich revize,
  • logovat aktivitu uživatelů a identifikovat podezřelé události,
  • automatizovat hlášení incidentů a podporovat zákonné výkaznictví,
  • zajistit soulad s novými povinnostmi – od řízení rizik až po auditní kontrolu.

Lokalizace v rámci ČR

  • Nový zákon o kybernetické bezpečnosti vyžaduje, aby strategicky významné služby byly dostupné z území České republiky. Týká se to i systémů, které spravují přístup a identity.
  • Poskytovatelé jsou povinni tuto skutečnost prověřovat minimálně jednou za dva roky a pořizovat o tom záznam.

Co konkrétně řeší IAM z pohledu zákona?

Oblast Jak IAM pomáhá
Bezpečnostní opatření (§13–14) Zavádí kontrolu přístupů, autentizaci, autorizaci a dohled.
Hlášení incidentů (§15–17) Uchovává a poskytuje logy přístupových událostí.
Audit a nápravy (§55–58) Umožňuje doložit historii přístupů a změn oprávnění.
Sankce (§59–63) Pomáhá předejít porušením pravidel díky jasným procesům.
Informační sdílení (§64–65) Umožňuje bezpečné sdílení dat s kontrolním úřadem.
Ochrana citlivých dat (§66) Nastavuje pravidla přístupu podle úrovně citlivosti (RBAC, ABAC).

IAM není jen technologií. Je to základní kámen bezpečnostní strategie, který umožňuje:

  • plnit nové právní povinnosti,
  • minimalizovat rizika incidentů,
  • odolat kontrolám a auditům.