Implementace požadavků novely kybernetického zákona v nižším režimu ve vybraném zemědělském družstvu
| Název práce: | Implementace požadavků novely kybernetického zákona v nižším režimu ve vybraném zemědělském družstvu |
|---|---|
| Autor(ka) práce: | Kuhnová, Lucie |
| Typ práce: | Diplomová práce |
| Vedoucí práce: | Zbořil, Martin |
| Oponenti práce: | Červený, Vlastimil |
| Jazyk práce: | Česky |
| Abstrakt: | Diplomová práce se zabývá implementací požadavků zákona č. 264/2025 Sb. o kybernetické bezpečnosti v režimu nižších povinností ve vybraném zemědělském družstvu. Primárním cílem práce je vytvořit metodický rámec, který může dále sloužit jako praktický návod pro obdobné organizace. Dílčími cíli jsou analýza aktuálního bezpečnostního stavu vybraného zemědělského družstva a návrh konkrétních organizačních, procesních a technických opatření vedoucích k dosažení tohoto souladu. Tento rámec byl ověřen jednak prostřednictvím případové studie s implementací konkrétních požadavků zákona, jednak konzultací s výstupem ve formě evaluačního formuláře s odborníkem s certifikací CISA. Teoretická část vymezuje základní pojmy kybernetické bezpečnosti, popisuje relevantní bezpečnostní hrozby a opatření a analyzuje legislativní rámec, evropskou směrnici NIS2 a její transpozici do českého právního řádu prostřednictvím zákona č. 264/2025 Sb. Výstupem práce je metodický rámec pro implementaci zákona č. 264/2025 Sb. v režimu nižších povinností, strukturovaný do šesti na sebe navazujících kroků včetně checklistu pro ověření splnění klíčových povinností.[MZ1.1] Tento rámec je následně aplikován v praktické části, která má podobu [MZ2.1]případové studie vybraného zemědělského družstva, jehož diverzifikované činnosti zahrnují živočišnou výrobu, skleníkové pěstování, bioplynovou stanici a výrobu filamentu pro 3D tiskárny. Na základě terénního šetření a posouzení bezpečnostního stavu organizace jsou navržena opatření pokrývající všechny oblasti vyžadované zákonem v režimu nižších povinností. Rámec byl v průběhu implementace průběžně upravován na základě zjištění z případové studie, čímž došlo k jeho upřesnění pro reálné podmínky, a je tedy v rámci diplomové práce umístěn až za případovou studií. Výsledky jsou validovány prostřednictvím dvou na sebe navazujících metod. Nejprve certifikovaný odborník z praxe vyplnil evaluační formulář, v němž ke každé položce doplnil své hodnocení a podrobné odůvodnění. Na základě tohoto formuláře následně proběhl krátký polostrukturovaný rozhovor umožňující hlubší diskusi nad výsledky hodnocení. |
| Klíčová slova: | kybernetická bezpečnost; NIS2; zákon č. 264/2025 Sb.; režim nižších povinností; zemědělské družstvo |
| Název práce: | Implementation of the New Cybersecurity Act Requirements under the Lower Obligation Regime in a Selected Agricultural Cooperative |
|---|---|
| Autor(ka) práce: | Kuhnová, Lucie |
| Typ práce: | Diploma thesis |
| Vedoucí práce: | Zbořil, Martin |
| Oponenti práce: | Červený, Vlastimil |
| Jazyk práce: | Česky |
| Abstrakt: | This thesis addresses the implementation of the requirements of Act No. 264/2025 Coll. on Cybersecurity under the lower obligations regime in a selected agricultural cooperative. The primary objective of the thesis is to develop a methodological framework that can serve as a practical guide for similar organizations. The partial objectives include an analysis of the current security posture of the selected agricultural cooperative and the proposal of specific organizational, procedural, and technical measures leading to achieving compliance. This framework was validated through a case study involving the implementation of specific statutory requirements and through consultation with a CISA-certified expert, the output of which took the form of an evaluation form. The theoretical part defines the key concepts of cybersecurity, describes relevant security threats and measures, and analyzes the legislative framework, the European NIS2 Directive, and its transposition into Czech law through Act No. 264/2025 Coll. The output of the thesis is a methodological framework for the implementation of Act No. 264/2025 Coll. under the lower obligations regime, structured into six sequential steps, including a checklist for verifying compliance with key obligations. This framework is subsequently applied in the practical part, which takes the form of a case study of a selected agricultural cooperative whose diversified activities include livestock production, greenhouse cultivation, a biogas plant, and the manufacturing of filament for 3D printers. Based on field research and an assessment of the organization's security posture, measures covering all areas required by the Act under the lower obligations regime are proposed. The framework was continuously refined throughout the implementation process based on findings from the case study, thereby adapting it to real-world conditions. Consequently, it is positioned in the thesis after the case study. The results are validated through two sequential methods. First, a certified practitioner completed an evaluation form, providing a assessment and detailed reasoning for each item. This was followed by a brief semi-structured interview enabling a more in-depth discussion of the evaluation outcomes. |
| Klíčová slova: | cybersecurity; lower obligations regime; agricultural cooperative; NIS2; Act No. 264/2025 Coll. |
Informace o studiu
| Studijní program / obor: | Informační management |
|---|---|
| Typ studijního programu: | Magisterský studijní program |
| Přidělovaná hodnost: | Ing. |
| Instituce přidělující hodnost: | Vysoká škola ekonomická v Praze |
| Fakulta: | Fakulta informatiky a statistiky |
| Katedra: | Katedra systémové analýzy |
Informace o odevzdání a obhajobě
| Datum zadání práce: | 17. 12. 2025 |
|---|---|
| Datum podání práce: | 4. 5. 2026 |
| Datum obhajoby: | 10. 6. 2026 |
| Identifikátor v systému InSIS: | https://insis.vse.cz/zp/94966/podrobnosti |