/
Kyberbezpečnost

Kyberbezpečnost

Kyberbezpečnost se stává klíčovým regulatorním i provozním tématem napříč finančním sektorem i dalšími odvětvími. Poskytujeme právní poradenství při nastavování a implementaci požadavků zejména dle DORA, NIS2 a souvisejících předpisů, a to v úzké návaznosti na praktické fungování organizace.

Naše služby

Pomáháme klientům pokrýt kyberbezpečnost komplexně – od právní analýzy až po implementaci konkrétních opatření. 

Regulatorní analýza a gap assessment
Posouzení dopadu DORA, NIS2 a dalších předpisů na konkrétní organizaci, identifikace regulatorních mezer a návrh jejich řešení.

Nastavení governance a interních procesů
Příprava a revize vnitřních předpisů, politik a kontrolních mechanismů (ICT risk management, incident management, outsourcing).

Smluvní dokumentace a third-party risk
Úprava smluv s dodavateli IT služeb, cloudových řešení a dalších třetích stran, včetně nastavení požadavků dle DORA.

Incident management a regulatorní komunikace
Podpora při řešení kybernetických incidentů, včetně oznamovacích povinností a komunikace s regulátorem.

Průběžná compliance a interní audit
Nastavení dlouhodobého compliance frameworku a podpora při jeho aplikaci v praxi.

Právo a technologie v praxi

Kyberbezpečnost nelze řešit izolovaně pouze z právní perspektivy. Proto našim klientům poskytujeme řešení, které propojuje právní poradenství s expertní podporou v oblasti kybernetické bezpečnosti.

Ve spolupráci s IT specialisty jsme připravili platformu cybreg, v rámci které klientům dodáváme nejen technologický nástroj pro řízení kybernetických rizik a compliance, ale i praktické služby kyberbezpečnostních expertů. Ty zahrnují zejména implementaci bezpečnostních opatření, nastavení procesů a průběžnou podporu při řízení ICT rizik. 

Cybreg tak propojuje regulatorní požadavky s jejich praktickou implementací v rámci fungování organizace. 

Klíčové kontakty

Jan Šovar advokát

Jan Šovar

partner

Ondřej Mikula partner

Ondřej Mikula

partner

Kateřina Mikulová

Kateřina Mikulová

advokátka

Související příspěvky

Když se potkají technologie, právo a kreativní myšlení, vznikají řešení, která mají potenciál posouvat celý finanční sektor. Ve FINREG PARTNERS jsme spojili síly s The FinTechers a podpořili hackathon, během kterého se vývojářské týmy pustily do hledání nových způsobů, jak využít umělou inteligenci při řešení aktuálních výzev finančního trhu. Součástí programu...
Untitled design (1)
Díl 2 – Struktura transakce, kupní cena a kvalifikovaná účast V prvním díle jsme se věnovali tomu, co se při akvizici CASP ve skutečnosti kupuje – že za licencí zpravidla stojí regulatorní, technologická a provozní realita, kterou je vhodné prověřit dříve, než se strany dohodnou na ceně. Tento díl navazuje otázkou,...
image
Nařízení o kybernetické odolnosti (Cyber Resilience Act, „CRA“) přináší jednotná pravidla kybernetické bezpečnosti pro produkty s digitálními prvky uváděné na trh Evropské unie. Pod pojem produktu s digitálními prvky přitom spadá široká škála hardwarových i softwarových produktů – například chytrá domácí zařízení, nositelná elektronika, routery a další síťové prvky, operační systémy, mobilní a desktopové...

Připojte se k našim čtenářům a zůstaňte informováni o důležitých právních otázkách s blogem právní kanceláře Finreg.