NÚKIB - Nová pravidla pro určování provozovatelů základních služeb v odvětví zdravotnictví

V reakci na kybernetické incidenty, kterým v roce 2020 čelila zdravotnická zařízení v České republice, vypracoval NÚKIB ve spolupráci s Ministerstvem zdravotnictví novelu vyhlášky č. 437/2017 Sb., o kritériích pro určení provozovatele základní služby (dále jen „vyhláška“).

Účelem této novely bylo změnit určující kritéria v odvětví zdravotnictví tak, aby došlo k rozšíření počtu nemocnic, které jsou určeny jako provozovatelé základních služeb. Provozovatelé základních služeb představují vedle kritické informační infrastruktury a významných informačních systémů jednu ze tří základních kategorií systémů regulovaných zákonem o kybernetické bezpečnosti.

Výsledkem tak je nový text vyhlášky účinný od 1. ledna 2021, který v odvětví zdravotnictví dvě stávající kritéria změnil a dvě nová kritéria přidal (změna se týká speciálních kritérií druhu subjektu). Dle odhadů NÚKIB by na základě těchto kritérií mělo dojít k určení 30 nových nemocničních zařízení jako provozovatelů základních služeb v odvětví zdravotnictví nad rámec stávajících 16.

Výsledný počet závisí na výsledcích individuálních určovacích správních řízení, při kterých dojde k ověření naplnění všech kritérií obsažených ve zmiňované vyhlášce. Tato určovací správní řízení by měla být zahájena v průběhu ledna 2021. Vzhledem k jejich administrativní náročnosti NÚKIB předpokládá, že k finálním rozhodnutím ve věci, a tedy rozšíření počtu provozovatelů základních služeb v odvětví zdravotnictví, dojde postupně v průběhu prvního pololetí 2021. Ze strany nemocnic není třeba v tuto chvíli nic činit, NÚKIB je bude sám z moci úřední kontaktovat.

Celé znění novelizace vyhlášky lze nalézt zde.