Koordinace správních režimů v oblasti kybernetické bezpečnosti: Dozor nad kybernetickou bezpečností a dopady na povinné subjekty

Abstract

Koordinace správních režimů v oblasti kybernetické bezpečnosti: Dozor nad kybernetickou bezpečností a dopady na povinné subjekty Abstrakt Diplomová práce se zabývá problematikou koordinace správního dozoru v oblasti kybernetické bezpečnosti v České republice, a to v kontextu současného regulatorního rámce vycházejícího z evropské i vnitrostátní právní úpravy. Hlavním cílem práce je posoudit, zda je stávající model dozoru schopen zajistit koordinované, neduplikované a právně konzistentní vynucování povinností vyplývajících zejména ze zákona o kybernetické bezpečnosti, nařízení DORA a zákona o kritické infrastruktuře, aniž by docházelo k nepřiměřenému zatěžování povinných subjektů. Práce nejprve vymezuje specifika právní regulace kybernetické bezpečnosti, zejména principy performance-based rules, přístup založený na řízení rizik a uplatnění principu proporcionality. Následně analyzuje institucionální rámec správního dozoru, identifikuje jednotlivé dozorové orgány a jejich pravomoci a zkoumá mechanismy jejich spolupráce. Klíčová část práce je věnována analýze překryvů mezi jednotlivými právními režimy, a to jak v oblasti samotných povinností regulovaných subjektů, tak v oblasti výkonu správního dozoru. Na základě předem stanovených hodnoticích kritérií - právní konzistence, duplicity a přiměřenosti regulatorní...

1 Coordination of Administrative Regimes in the Field of Cybersecurity: Cybersecurity Supervision and Its Impact on Regulated Entities Abstract This thesis examines the issue of coordinating administrative supervision in the field of cybersecurity in the Czech Republic, specifically within the context of the current regulatory framework based on both European and domestic legislation. The main objective of the thesis is to assess whether the current supervision model is capable of ensuring coordinated, non- duplicative, and legally consistent enforcement of obligations arising primarily from the Czech Cybersecurity Act, the DORA Regulation, and the Czech Critical Infrastructure Act, without imposing an undue burden on obligated entities. The thesis first defines the specifics of cybersecurity regulation, particularly the principles of performance-based rules, a risk-based approach, and the application of the principle of proportionality. It then analyses the institutional framework of administrative supervision, identifies the individual supervisory authorities and their powers, and examines the mechanisms of their cooperation. A key part of the thesis is devoted to analysing overlaps between the various legal regimes, both in terms of the obligations of regulated entities themselves and in terms of the...