Interaktivní implementační rámec regulatorních požadavků nového zákona o kybernetické bezpečnosti pro nemocniční zařízení

Abstract

Bakalářská práce se zabývá návrhem implementace nového Zákona o kybernetické bezpečnosti, a to nejen ve vztahu k nemocničnímu zařízení, které spadá do režimu vyšších povinností. Na základě hodnocení rizik a obecných technických specifikací, poskytnutých nemocničním zařízením byla vypracována možná řešení implementací bezpečnostních opatření, která splňují veškeré požadavky nové směrnice NIS 2, nového Zákona o kybernetické bezpečnosti a rodiny norem ISO/IEC 27000. Následující jednotlivé části práce se zaměřují na popis a charakteristiku spolupracujícího subjektu, přehled souvisejících předpisů, které úzce souvisí se spolupracujícím subjektem, analýzu regulatorních požadavků ve vztahu k subjektu, zadefinování pojmů jako jsou Aktiva, Hrozby a Rizika a představení základního rozdělení bezpečnostních opatření. Na závěr práce byla naprogramována webová aplikace, která si klade za cíl zjednodušit management rizik a proces implementace bezpečnostních opatření, a to nejen spolupracujícího subjektu.

The bachelor thesis focuses on the proposal of the implementation of the new Cyber Security Act, not just in relation to hospital facilities which fall under the regime of higher obligations. Based on the risk assessment and general technical specifications provided to the hospital facility, possible solutions were developed by implementing security measures that meet all the requirements of the new NIS 2 directive, the new Cybersecurity Act and the ISO/IEC 27000 family of standards. The following individual sections of the thesis focus on the description and characteristics of the collaborating entity, an overview of the related regulations that are closely related to the collaborating entity, an analysis of the regulatory requirements in relation to the entity, the definition of concepts such as Assets, Threats and Risks, and the presentation of the basic division of security measures. At the end of the thesis, a web application was programmed that aims to simplify the risk management and security measures implementation process, not only of the cooperating entity.