La National Cyber and Information Security Agency (NÚKIB) della Repubblica Ceca ha pubblicato informazioni ufficiali sull’adozione della nuova Legge sulla Cybersicurezza, che recepisce la Direttiva europea NIS2 nel diritto nazionale.
Dal quadro normativo del 2014 alla nuova legge
Fino ad oggi, la cybersicurezza era regolata dalla Legge n. 181/2014 Coll. sulla cybersicurezza.
La nuova legge rappresenta un aggiornamento profondo. Infatti, recepisce le disposizioni obbligatorie della direttiva NIS2 e amplia il numero dei soggetti coinvolti.
La direttiva NIS2, approvata a livello europeo nel dicembre 2022, richiede agli Stati membri di adottare regole nazionali coerenti entro il 2025. Pertanto, la Repubblica Ceca si sta muovendo per rispettare questa scadenza.
Ambito e contenuti principali
La nuova legge estende l’ambito di applicazione oltre il modello tradizionale di infrastruttura critica.
In particolare, include nuovi settori come energia, trasporti, sanità, servizi digitali e infrastrutture di rete.
Le organizzazioni saranno suddivise in due categorie:
- Essenziali, con servizi di primaria importanza per il funzionamento del Paese.
- Importanti,rilevanti per la sicurezza informatica complessiva.
Ognuna di esse dovrà rispettare obblighi specifici.
I punti chiave
Tra gli elementi principali troviamo:
- Gestione dei rischi e governance interna, con obbligo di formazione per i dirigenti.
- Segnalazione degli incidenti informatici a NÚKIB, secondo tempi precisi per ogni categoria.
- Maggiore controllo sulla catena di fornitura e nuovi requisiti di sicurezza per i fornitori.
Inoltre, la legge introduce strumenti per migliorare la cooperazione tra enti pubblici e privati, favorendo un approccio più coordinato.
Il Parlamento ceco ha approvato la legge nell’aprile 2025. Successivamente, il Presidente l’ha firmata.
Come previsto dalla procedura ufficiale, l’entrata in vigore sarà fissata al primo giorno del terzo mese dopo la pubblicazione nella Raccolta delle Leggi.
Di conseguenza, le organizzazioni avranno tempo per adeguarsi prima dell’applicazione effettiva.
Il ruolo del Portale NÚKIB
Il Portale NÚKIB sarà lo strumento digitale principale per garantire la conformità alla nuova normativa.
- Nella sezione pubblica, saranno disponibili linee guida, materiali informativi e aggiornamenti ufficiali.
- Nella sezione riservata, accessibile solo alle organizzazioni registrate, sarà possibile inviare segnalazioni, comunicare in modo sicuro e utilizzare strumenti operativi.
In questo modo, il Portale favorirà la trasparenza e una gestione più efficiente degli obblighi di sicurezza.
Con questa riforma, la Repubblica Ceca rafforza il proprio quadro normativo sulla cybersicurezza e si allinea agli standard europei previsti dalla Direttiva NIS2.
Il nuovo Atto sulla Cybersicurezza e il Portale NÚKIB rappresentano un passo decisivo verso una maggiore resilienza digitale, oltre che un esempio di cooperazione tra settore pubblico e privato.
Immagine Ai.
