Názory k článku Postřehy z bezpečnosti: finální podoba směrnice NIS2 schválena

Tak to je radosť, ďalšie regulácie. A hlavne pre viac subjektov.
Keď čítam ten návrh, oblieva ma studený pot pri statiach o reportovaní ( kompetentným ) štátnym úradom a spolupráci s regulačnými úradmi.
Nechcem byť zlý, ale keby sa radšej starali o štátne organizácie a nechali súkromné spoločnosti nech si riadia svoje veci podľa seba, samozrejme s ohľadom na zákony o uchovávaní osobných údajov.

Pokud je soukroma firma soucasti kriticke infrastruktury statu, tak je logicke ze se budou vymahat pravidla stejne jako pro statni kritickou infrastrukturu. Souhlasim ale s tim, ze nejprve by si stat mel udelat poradek u sebe a pak se poustet do nejakych vetsich akci.

Treba si tie materiály pozrieť. Pretože nikto si nezakladá firmu, aby mal tú česť stať sa súčasťou "kritickej infraštruktúry štátu". Súkromná firma je založená za účelom generovania zisku. Z toho zisku odvádza dane štátu, zamestnáva ľudí, produkuje tovar a služby.
Nielenže rozšírili pôsobnosť smernice na takmer akúkoľvek firmu, ale keď si pozriete časti o presadzovaní, kontrolovaní, pokutovaní, prejde z toho mráz po chrbte každému, čo mal kedy niečo do činenia so štatnymi úradmi.
Pikošky o tom, že definície sa môžu priebežne meniť, že štát môže definovať ako "important" aj pre podniky, ktoré by normálne pod túto reguláciu nespadali len na základe toho, že je dodávateľom pre niekoho, kto tento alebo vyšší status má, sú takým okorenením.
Potom sú tam informácie, ako sa môže vyžadovať certifikácia aby ste ako firma mohli spolupracovať s takýmito podnikmi, čo je v priamom rozpore s tými blábolmi, ako sú mikropodniky základom podnikateľského prostredia štátu a EU. Pretože toto je presne to, čo malé podniky a firmy potrebujú, ďalšiu byrokraciu a smernice.
Nekovoriac o tom, že takéto právomoci bude možné ľahko používať zo strany štátu na šikanovanie akejkoľvej firmy ako sa im bude vyhovovať.
A skúsenosti hovoria, že je silne pravdepodobné, že budú.

No a to kdyby stát věděl, jak se s těmi nařízeními reálně nakládá. Slyšel jsem historku z jednoho podniku, kde reportování dovezeného užitého obalového materiálu státu nějak probublává ke skladníkům. Ti píšou do kolonek výsledky svého pokrového turnaje a posílaj to takto zpátky menežmentu. Dodnes si nikdo nevšiml, že tam jsou naprosté kraviny, a nikomu není divný, že i když firma vozí stejný sortiment, jeho obalová politika se report od reportu dramaticky mění.

Vrta mi hlavou, proc u vlozeneho XKCD obrazku je hodnota puvodniho atributu 'title' nahrazena informacemi o autorovi a licenci, a puvodni title je napsany pod obrazkem. Nebylo by logictejsi, kdyby puvodni title zustal jak je podle XKCD, a informace o autorovi a licence napsana pod obrazkem?