Kupujete lístok na koncert, objednávate si jedlo, platíte za ubytovanie alebo nakupujete v e-shope. Platba trvá len niekoľko okamihov a často ani nepremýšľate nad tým, koľko systémov pritom funguje v pozadí. Bezpečnosť digitálnej infraštruktúry má pritom veľký vplyv na to, či transakcia prebehne rýchlo, správne a bez problémov.
Aj preto boli v Európskej únii zavedené regulácie NIS2 a DORA. Ich názvy môžu znieť najmä právnicky a technicky, ich cieľ je však veľmi praktický: zvýšiť kybernetickú bezpečnosť a odolnosť digitálnych služieb, ktoré používame každý deň.
NIS2, teda vyššia úroveň kybernetickej bezpečnosti
NIS2 je európska smernica zameraná na bezpečnosť sietí a informačných systémov. Vzťahuje sa na subjekty pôsobiace v mnohých sektoroch, ktoré sú dôležité pre fungovanie ekonomiky a spoločnosti. Stanovuje im okrem iného požiadavky týkajúce sa riadenia kybernetických rizík, zabezpečenia systémov a reakcie na závažné incidenty.
Na Slovensku boli požiadavky vyplývajúce z NIS2 zavedené prostredníctvom novely zákona o kybernetickej bezpečnosti, ktorá nadobudla účinnosť 1. januára 2025.
Čo to znamená pre človeka, ktorý platí online? Predovšetkým nie ďalšie okno, ktoré treba odkliknúť, ani nový krok pri nákupe. Väčšina zmien prebieha mimo pohľadu používateľa. Ich cieľom je, aby organizácie lepšie chránili svoju infraštruktúru, identifikovali možné hrozby a boli pripravené primerane reagovať, ak dôjde k incidentu.
DORA sa sústreďuje na finančný sektor
DORA, teda Digital Operational Resilience Act, ide v prípade finančného sektora ešte o krok ďalej. Nariadenie sa uplatňuje od 17. januára 2025 a stanovuje pravidlá týkajúce sa digitálnej odolnosti finančných subjektov.
V praxi zahŕňa niekoľko dôležitých oblastí: riadenie rizík spojených s informačnými a komunikačnými technológiami, riešenie a nahlasovanie incidentov, testovanie digitálnej odolnosti, riadenie rizík spojených s externými poskytovateľmi technológií a výmenu informácií.
Práve vo finančnom sektore má tento prístup mimoriadny význam. Bankovníctvo a platby sú dnes vo veľkej miere založené na digitálnych riešeniach. Používateľ pritom očakáva, že bude môcť zaplatiť vtedy, keď to potrebuje, rýchlo a bez zbytočných komplikácií.
NIS2 a DORA, dva rôzne prvky tej istej skladačky
NIS2 a DORA nie sú to isté, hoci majú podobné smerovanie. Prvá regulácia sa širšie venuje kybernetickej bezpečnosti subjektov pôsobiacich v kľúčových sektoroch. DORA sa zameriava na digitálnu odolnosť finančného sektora a technologických služieb, ktoré s ním súvisia.
Obe regulácie možno preto vnímať ako súčasť širšieho prístupu k digitálnej bezpečnosti v Európe. Vo svete, v ktorom sa čoraz viac služieb presúva na internet, už nestačí chrániť iba jednu aplikáciu alebo webovú stránku. Dôležitá je odolnosť celého ekosystému.
Čo sa mení pri online platbách?
Z pohľadu používateľa je ideálny scenár jednoduchý: pri platení nemusí nad týmito reguláciami vôbec premýšľať.
NIS2 a DORA pôsobia najmä na strane organizácií, ktoré zodpovedajú za digitálnu infraštruktúru a finančné služby. Ich cieľom je, aby sa hrozby lepšie identifikovali, bezpečnostné opatrenia pravidelne preverovali a reakcia na prípadné problémy bola vopred pripravená.
To však neznamená, že možno úplne zabudnúť na základné zásady bezpečnosti. Ani ten najlepšie zabezpečený systém nedokáže nahradiť obozretné správanie používateľa.
Bezpečné platenie je aj vo vašich rukách
Pri online nákupoch sa oplatí skontrolovať, či sa nachádzate na správnej stránke obchodu, pozorne čítať informácie zobrazované pri autorizácii a nikdy neposkytovať tretím osobám údaje potrebné na potvrdenie platby.
Platí to aj pri platbách cez BLIK. Pri použití kódu BLIK potvrdzujete transakciu v aplikácii banky, preto je dôležité ešte pred potvrdením vždy skontrolovať zobrazené údaje. Kód určený na realizáciu platby by mal zostať iba vo vašich rukách.
Technológie by mali byť pohodlné aj bezpečné
Online platby majú predovšetkým uľahčovať každodenné nakupovanie. Preto musí rozvoj digitálnych finančných služieb ísť ruka v ruke s rozvojom bezpečnostných opatrení.
NIS2 a DORA posilňujú požiadavky kladené na organizácie a inštitúcie, ktoré fungujú v digitálnom ekosystéme. Používateľ tieto mechanizmy pri platbe nemusí vidieť a nemusí poznať ani ich technické detaily. Je však dobré vedieť, že za niekoľkými sekundami potrebnými na uskutočnenie transakcie stojí oveľa komplexnejší systém bezpečnosti.
