Zákon o kybernetické bezpečnosti versus ISO 27001

aneb jak vyhovět oběma normám

O zákonu č. 181 z roku 2014 – zákon o kybernetické bezpečnosti (ZoKB), respektive vyhlášce č.316/2014 Sb. – vyhláška o kybernetické bezpečnosti (VoKB) se tvrdilo, že vychází z normy ISO 27001 – Systémy managementu bezpečnosti informací. Z toho...

Správně nastavené etické normy umělé inteligence

Tři zákony robotiky, jak je v roce 1942 definoval spisovatel Issac Asimov, patří do žánru sci-fi, jenže díky rozmachu umělé inteligence jsou otázky ohledně etiky, odpovědnosti a nadvlády stále aktuálnější a je potřeba na ně hledat odpověď.

Vliv současné legislativy na Incident management

V posledních letech začalo platit několik předpisů, které mohou mít v organizacích vliv na proces incident managementu. Tyto předpisy se vztahují, jak na státní, tak i soukromé organizace a přímo ovlivňují podobu tohoto procesu. V minulosti...

Novinky v pojetí cookie walls

Na úvod jen pár slov, co se skrývá pod tajemným pojmem „cookie wall“, který není příliš známým, přestože se s ním v praxi setkáváme až příliš často. Čtenářům IT Systems snad nemusíme podrobně představovat samotné cookies, ale pro jistotu připomeňme,...

Právo pro dobu robotů a umělé inteligence

Vize umělé inteligence slibuje budoucnost naplněnou samořídícími vozy, obsluhujícími roboty, autonomními drony doručujícími balíčky z e-shopu do vlastních rukou během minut, ale také mnoho dalšího. Pojem umělá inteligence nebo AI se čím dál...

Dodavatelé a jejich regulace podle zákona o kybernetické bezpečnosti

„Nulami a jedničkami“ českého kybernetického prostoru otřásá v současné době kauza „Huawei“. Klíčová je zejména s ohledem na využívání produktů této společnosti v rámci IT infrastruktury významných státních úřadů. Odhlédněme ale od toho, zda...

GDPR ovlivnilo i základní registry

V loňském roce zjitřený zájem o oblast ochrany osobních údajů sice zvolna polevuje, avšak o co méně se o této problematice veřejně mluví, o to více a hlouběji prosakují její dopady do informačních systémů veřejné správy.

EU stanovila podmínky pro nakládání s „neosobními“ údaji a jejich přenos

V listopadu 2018 nabylo platnosti nové nařízení o rámci pro volný tok neosobních údajů v Evropské unii (Nařízení Evropského Parlamentu a Rady (EU) 2018/1807 ze dne 14. listopadu 2018, dále jen „Nařízení“), které má za cíl zajistit podmínky pro...

Jak zabezpečit firemní data a neomezovat zaměstnance?

Pro každou firmu je důležité chránit svá data a know-how. Vyvážit však musí ochranu a kontrolu firemních dat se soukromím svých zaměstnanců. Zvláště po tom, co vstoupilo v platnost nařízení GDPR o ochraně osobních údajů.

Několik postřehů z praxe implementace GDPR, 1. díl

Od nabytí účinnosti Obecného nařízení o ochraně osobních údajů (tedy Nařízení Evropského Parlamentu a Rady č. 2016/679, známého jako Obecné nařízení o ochraně osobních údajů neboli „GDPR“, dále jako „Nařízení“) uplynulo už několik měsíců. Většina...