K návrhu zákona o kybernetické bezpečnosti

K návrhu zákona o kybernetické bezpečnosti

Národní bezpečnostní úřad (NBÚ) na základě usnesení vlády ČR připravil a rozeslal do meziresortního a odborného připomínkového řízení návrh zákona o kybernetické bezpečnosti, který doplnil důvodovou zprávou.

Tento návrh zákona považujeme za pokus státu zregulovat i jednu z posledních oblastí společenského života, která zůstává bez státních regulací a svým bouřlivým rozvojem a neuvěřitelnou úspěšností dokazuje možnost významného pokroku v situaci, kdy pravidla určuje jednotlivci tvořený spontánní řád, který není deformovaný státní regulací.

Návrh zákona má ambice regulovat nejen „státní“ kybernetický prostor, ale zasahuje do svobody soukromých subjektů a dává výkonným složkám státu bianko šek do soukromé sféry zasahovat. Současný systém, kdy jednotliví provozovatelé sítí a služeb v internetu spolupracují na základě dobrovolných dohod, je efektivní a státní regulace efektivitu jen zhorší.

Neopravujme, co funguje. Každý nechť si hledí bezpečnosti svých sítí.

Radim Smetka a Karel Zvára
místopředsedové strany

Doplnění krátké zprávy v odpovědi na otázky čtenářů: (doplněno 13.5.2013 17:55)

Návrh zákona stanovuje jak státním, tak soukromým provozovatelům informačních a komunikačních systémů povinnosti, který vymezuje jen v základních parametrech. Vládní CERT totiž podle návrhu zákona může vydávat „bezpečnostní opatření“, jež jsou vymezena jen účelem. Obsah i rozsah zavedení bezpečnostních opatření přitom má stanovit prováděcí předpis, tedy podzákonná norma.

Zákon by tedy de facto v oblasti regulace informačních a komunikačních technologií, a to i individuální, dal tvůrci prováděcího předpisu, NBÚ a jeho vládnímu CERT volnou ruku. Bezpečnostní opatření jsou přitom podle návrhu přímo vykonatelná – povinné osoby nemají možnost odvolat se proti němu dříve, než bude takové bezpečnostní opatření provedeno.

Konkrétně jde o bezpečnostní opatření a povinnosti podle § 5, rychlá vykonatelnost a absence odkladu vykonatelnosti reaktivního protiopatření podle § 15. Proti ochranným opatřením podle § 16 dokonce nelze vést ani přezkumné řízení.

V důsledku tak NBÚ může pomocí různých druhů opatření rozhodovat o nakládání s majetkem soukromých provozovatelů, a to jak hromadně/obecně (ochranná opatření), tak i jednotlivě (např. ve formě reaktivních protiopatření).

Vzhledem ke skutečnosti, že útoky obvykle pocházejí ze zahraničí, národní legislativa je těžko pomůže vyřešit.

Příklad:

Mediálně známé DDoS útoky představují velké množství souběžných dotazů, které vypadají normálně; problémem je jen jejich neobvykle velké množství. Jinými slovy, správce napadeného serveru nedokáže snadno rozlišit mezi požadavky pocházejícími z útoku a běžnými požadavky uživatelů. V současné době se jednotliví poskytovatelé služeb v internetu potýkají tak, že kombinují vlastní opatření jako on-line analýzu dotazů z jednotlivých počítačů a sítí a jejich dočasné odpojování nebo omezování počtu dotazů v čase z jednotlivých adres či sítí. Tato opatření realizují buď samostatně nebo ve spolupráci s dalšími provozovateli služeb internetu, se kterými jsou propojeni.

Dobrovolnou iniciativou tak provádějí kroky, které jsou sice útočníkem rámcově předvídatelné, bránícím však dávají možnost iniciativy právě proto, že jejich vlastní opatření nejsou státem řízena.

Pokud opatření začne vydávat státní orgán, dojde nejspíš přirozeně mimo jiné k následujícím důsledkům:

  1. Opatření začnou mít charakteristickou, šablonovitou povahu – budou snadno předvídatelná. Státní orgán bude totiž vykonávat pravomoci úřadu a pro svoji činnost bude muset stanovit postupy, aby bylo možné zpětně hodnotit správnost postupu. Taková opatření budou nasazena vždy s větším zpožděním, než jsou nasazována dnes, neboť jejich provedení vyžaduje další krok – předání od úřadu povinné osobě.
  2. Státní orgán bude mít tendenci vykazovat činnost (aby obhájil svůj rozpočet), hrozí tedy, že bude uplatňovat opatření i pokud nebudou nezbytně nutná a tím zatíží soukromé zdroje provozovatelů (každé opatření s sebou nese náklady – ať ve formě práce nebo nasazení techniky).
  3. Povinné osoby (tj. mimo jiné soukromé subjekty) budou nuceny dávat státu k dispozici údaje, které mu jinak nejsou povinné dávat. V případě nedávných „útoků“ na internetová bankovnictví přitom může jít například o informace citlivé z ohledem na vnitřní bezpečnost informačních systémů soukromých bank.
  4. V důsledku dojde ke zvýšení nákladů provozovatelů sítí a služeb v internetu, a tedy i ke zvýšení koncových cen či daní (podle toho, zda stát bude či nebude provozovatelům zvýšené náklady kompenzovat).
  5. V důsledku přehnaných obecných ochranných opatření může docházet ke zcela zbytečnému znepřístupňování služeb internetu, a tedy ke vzniku nákladů z jejich nedostupnosti.

S ohledem na skutečnost, že zatím není známý návrh znění prováděcího předpisu si lze představit i situaci, kdy by orgán například vydal obecné ochranné opatření spočívající v monitorování veškerých spojení a jejich automatizované předávání orgánu pro analýzu a vyhodnocení identity počítačů, které vykazují parametry provozu odpovídající účasti v DDoS útočné síti. Lze si představit takové opatření i jeho zdůvodnění. To však nemění nic na tom, že takové opatření by pošlapalo soukromí uživatelů, byť nejspíš jen vůči tomuto orgánu.

Karel Zvára, místopředseda strany

Zaujal Vás článek? Podpořte jej a autora pár Satoshi. Předem dík...

Svobodní

Svobodní

Novinky

Nejnovější video

Interview ČT24 s moderátorem Danielem Takáčem mělo být zpovědí k projevu prezidenta Petra Pavla na valném shromáždění OSN, ve skutečnosti se ale proměnilo ve čtvrthodinový výslech, v němž moderátor opakovaně tlačil hosta k jednoslovným odpovědím. Libor Vondráček, předseda Svobodných a místopředseda sněmovního výboru pro evropské záležitosti, se do této hry nenechal vtáhnout. Na otázky odpovídal klidně, s právnickou přesností a s argumenty, které se v televizních debatách o bezpečnosti objevují jen zřídka.

Hned na úvod bez vytáčení potvrdil, že agresivita jakékoliv velmoci, včetně Ruska, je hrozbou pro bezpečnost, a to zejména pro menší státy, které velmocemi nejsou. Zároveň ale upozornil na věc, kterou si mnozí diváci jistě uvědomují také: v projevech světových lídrů zaznívá slovo válka mnohem častěji než slovo mír. Vondráček připomněl, že všechny války, včetně těch světových, nakonec skončily u jednacího stolu, a proto je potřeba o mír aktivně usilovat, nikoli neustále vyvolávat dojem, že České republice bezprostředně hrozí válka. To podle něj není pravda a strašení veřejnosti nikomu nepomáhá.

Když se ho moderátor zeptal, čím k ukončení války přispěl on sám, odpověděl věcně a bez nafukování vlastní role. Zahraniční politiku podle ústavy vede ministerstvo zahraničí a nejvyšší ústavní představitelé, poslanec na to mandát nemá. Jeho příspěvkem je snaha neeskalovat situaci, a to i ve veřejné komunikaci. Připomněl bývalou ministryni obrany Janu Černochovou, která po dopadu rakety na polské území začala na sociálních sítích psát téměř o třetí světové válce, a doporučil učit se spíše od rakouské diplomacie. Bezpečnost podle něj není soutěž o to, kdo se vyjádří první a bombastičtěji. Platí staré pravidlo: dvakrát měřit, jednou řezat.

K roli Číny, kterou prezident Pavel vyzval k pomoci s ukončením války, zaujal Vondráček střízlivý postoj. Přiznal, že konkrétní výsledky čínské snahy nevidí, ale dodal podstatnou věc: konkrétní výsledky nevidíme u nikoho, jediné, kdo o mírových jednáních alespoň otevřeně mluví, jsou Spojené státy. Možnou čínskou strategii viděl v tom, že nedodává zbraně žádné ze stran, a tím konflikt neeskaluje. K prezidentově větě, že čím je země mocnější, tím větší nese odpovědnost, doplnil přesnou právní logiku: odpovědnost nese v první řadě ten, kdo jedná. Za překročení ukrajinských hranic odpovídá Rusko, stejně jako za invazi do Iráku v roce 2003 bez mandátu Rady bezpečnosti odpovídala vláda Spojených států. Jde o konzistentní měřítko, které neuhýbá podle toho, o koho se jedná.

Tuto nestrannost prokázal i u Donalda Trumpa. Přestože přiznal, že s mnoha jeho větami souhlasí, výrok o tom, že někdo může někoho poslat do pekla, označil za špatný slovník, který na půdu OSN nepatří. K reformě OSN pak nabídl jasnou vizi: organizace vznikla po druhé světové válce proto, aby pečovala o mír, a to má zůstat jejím hlavním úkolem. Nemá rozšiřovat pravomoci o pandemické úmluvy WHO ani prosazovat zelené ideologie. Zároveň ale Vondráček realisticky upozornil, že větším ohrožením pro každodenní život Čechů je dnes centralismus Evropské unie, který má nad naším životem mnohem větší moc než OSN.

U otázky, zda zrušit právo veta stálých členů Rady bezpečnosti, ukázal, že uvažuje o krok dál. Formálně by šlo o škrtnutí pár slov, jak namítal moderátor, jenže prakticky by to mohlo vést k tomu, že Čína a navázané země BRICS z OSN odejdou a velmoci přestanou spolu mluvit úplně. OSN má cenu právě jako místo, kde se politici mohou setkávat, aniž by je někdo a priori z něčeho obviňoval. V této souvislosti připomněl pokrytectví kolem cest do Číny: zatímco Ursula von der Leyenová tam za posledních deset let byla asi pětkrát, česká delegace vyvolala doma poprask.

K NATO se Vondráček vyjádřil zcela jednoznačně. Pro něj je důležité, aby platily články čtyři a pět Severoatlantické smlouvy, a na přímou otázku odpověděl, že je připraven hlasovat pro vyslání českých vojáků na pomoc spojenci, pokud bude zjevné, že probíhá otevřený válečný konflikt. Kdyby někdo zaútočil na nás, také očekáváme, že nám spojenci přijdou na pomoc. Zároveň ale rozlišil skutečnou obranu od zneužívání článku pět a připomněl Afghánistán, kde čeští vojáci přišli o život, a dnešní režim tam rozhodně není lepší než ten předchozí. Jde o poučení z historie, nikoli o zpochybňování aliance.

Profesionalitu prokázal i ve chvíli, kdy mu moderátor předložil výrok slovenského premiéra Roberta Fica, že nechce, aby se Slovensko stalo součástí vojenského konfliktu kvůli nějakému článku pět. Místo aby se nechal vtáhnout do komentování citátu vytrženého z kontextu, Vondráček férově uvedl, že výrok neslyšel a nezná jeho kontext ani tón. Přesto dodal, že on sám by na Ficově místě volil jiná slova. Taková odpověď není vytáčením, ale projevem odpovědnosti politika, který nechce hodnotit cizí slova, dokud si je sám neověří.

Nejostřejší část rozhovoru se týkala hybridní války a důvěry v tajné služby. Vondráček uvedl, že Rusko vede hybridní válku proti NATO, což se dotýká i Česka, a že nejlepší obranou je pravdivá komunikace vlády. Na naléhání, zda bere za fakt vše, co řeknou tajné služby, odpověděl jako právník: nečiní tak automaticky a pro označení něčeho za fakt uplatňuje podobně přísná kritéria jako trestní řízení. Jako příklad uvedl útok na Nord Stream, kde se to, co se zpočátku prezentovalo přesvědčivě jako fakt, po letech vyšetřování ukázalo jinak. Připomněl, že pachatele lze stíhat i v nepřítomnosti, jak se to děje u válečných zločinců, a pokud jsou u Vrbětic jmenováni konkrétní lidé, mělo by to vést k soudnímu řízení, stejně jako tomu bylo po 11. září. Nejde o nedůvěru ke státu, ale o požadavek na právní stát.

Oblíbené štítky

Svobodní

Svobodní

Novinky

Oblíbené štítky

Svobodni-31