Legislativa

Cyber Resilience Act v praxi: Co nové požadavky znamenají pro firmy

Kybernetická bezpečnost digitálních produktů se stává povinnou součástí jejich vývoje a prodeje. Evropské nařízení o kybernetické odolnosti přináší výrobcům nové povinnosti, od zabezpečení produktů už ve fázi návrhu přes pravidelné testování a bezpečnostní aktualizace až po průběžné řešení zranitelností. Požadavky se promítnou do celého dodavatelského řetězce i do způsobu, jakým firmy své produkty vyvíjejí a podporují.
Přečíst článek

Přes 30 firem varuje před koncentrací moci v odpadovém systému

Více než 30 firem včetně Škoda Auto, Kofoly nebo VELUXu se postavilo proti části připravované novely zákona o obalech. Ta by podle nich mohla soustředit správu dat a administraci spojenou s odpady do rukou jediného tržního hráče, omezit konkurenci a v důsledku zvýšit náklady firem. Signatáři proto žádají ministra životního prostředí, aby spornou změnu zastavil.
Přečíst článek

Jeden report pro banku, zákazníka i vlastní firmu. Co může VSME přinést vedení firmy?

Po přijetí tzv. Omnibusu vypadla řada firem z povinného reportingu udržitelnosti. Tlak ze strany bank, investorů a velkých odběratelů v dodavatelském řetězci ale trvá dál. Dobrovolný evropský standard VSME nabízí cestu, jak data vykázat srozumitelně, bez zbytečné administrativní zátěže a zároveň smysluplně pro řízení samotné firmy. Na setkání AUP HUB ukázali zástupci Asociace udržitelného podnikání, developera Passerinvest a poradenské EY, proč se vyplatí reportovat, i když to zákon nepřikazuje. A kde má standard své limity.
Přečíst článek

Technologie selže, dodavatel vypadne. Jak DORA mění pravidla odolnosti finančního sektoru

Digitalizace přinesla finančnímu sektoru nové možnosti, ale zároveň zvýšila závislost na technologiích, cloudu a externích dodavatelích. Nařízení DORA zavádí jednotná pravidla pro řízení digitálních rizik a odolnosti finančních institucí – od ochrany kritických systémů přes řízení dodavatelů až po připravenost na kybernetické incidenty. Proč se DORA netýká jen IT oddělení a jaké principy si z ní mohou vzít i firmy mimo finanční sektor, vysvětluje Jindřich Kalíšek, CEO regfor.
Přečíst článek
Odebírat newsletter