Počítačová kriminalita a kybernetická bezpečnost

Stala se vaše firma terčem ransomware útoku a nevíte, jak reagovat? Obáváte se, že vaši zaměstnanci nedokážou rozpoznat phishingový e-mail, který může firmu připravit o miliony? Nebo vás tíží nové povinnosti podle zákona o kybernetické bezpečnosti (NIS2) a hrozba pokut až 250 milionů Kč? Pomůžeme vám porozumět nejčastějším formám počítačové kriminality, se kterými se firmy v ČR potýkají, a zároveň vás provedeme novou právní úpravou kybernetické bezpečnosti, abyste dokázali nastavit účinnou prevenci i reakci na incidenty.

Firmy jsou přitom stále častějším terčem sofistikovaných útoků, od ransomware přes CEO podvody až po útoky na dodavatelské řetězce. Cílem semináře je poskytnout vám ucelený přehled o nejčastějších typech počítačové kriminality ve firmách, vysvětlit trestněprávní rámec včetně odpovědnosti právnických osob, a dále vás seznámit s novým zákonem o kybernetické bezpečnosti (č. 264/2025 Sb.), který implementuje evropskou směrnici NIS2. Jaké jsou vaše povinnosti při samoidentifikaci a registraci u NÚKIB? Jak zavést bezpečnostní opatření v režimu vyšších či nižších povinností? Jak nastavit proces hlášení incidentů v extrémně krátkých lhůtách (24, 72 hodin)? Jaká je odpovědnost firmy a jejího vedení a jaké sankce hrozí za nedodržení zákona?

Vhodné pro:

Seminář je určen členům statutárních orgánů, manažerům kybernetické bezpečnosti, IT ředitelům, právníkům a compliance specialistům firem, na které dopadá nový zákon o kybernetické bezpečnosti, i těm, kteří chtějí lépe chránit svou společnost před počítačovou kriminalitou. Seminář je vhodný jak pro střední a velké podniky z regulovaných odvětví (energetika, doprava, zdravotnictví, bankovnictví, digitální infrastruktura, veřejná správa, výroba a dalších 14 sektorů dle NIS2), tak pro menší firmy, které se chtějí na kybernetické hrozby připravit.

Přednášející:

JUDr. Ing. Michal Matějka - partner, PRK Partners s.r.o. advokátní kancelář

Michal Matějka je partnerem PRK Partners se specializací na právo informačních technologií, právo duševního a průmyslového vlastnictví, obchodní smluvní právo, mezinárodní obchod a řešení souvisejících sporů.

Program:

I. Počítačová kriminalita ve firmách – přehled a trestněprávní rámec

• Vymezení počítačové (kybernetické) kriminality – počítač jako nástroj, cíl i prostředí trestné činnosti
• Trestněprávní úprava v ČR: skutkové podstaty dle trestního zákoníku
• Trestní odpovědnost právnických osob v kontextu kyberkriminality – kdy firma odpovídá za jednání svých zaměstnanců i třetích osob
• Specifika dokazování a vyšetřování počítačové kriminality – elektronické důkazy, provozní a lokalizační údaje, mezinárodní spolupráce

II. Nejčastější typy počítačové kriminality ve firmách

• Ransomware – vyděračské útoky se zašifrováním dat, dvojí vydírání (exfiltrace + šifrování), nejčastější vektory nákazy, jak reagovat na útok a jaká je role pojištění
• Phishing – podvodné e-maily cílené na zaměstnance, krádeže přihlašovacích údajů, techniky sociálního inženýrství, praktické rozpoznání phishingu
• CEO podvod / BEC (Business Email Compromise) – fiktivní příkazy k platbě jménem vedení firmy, jak nastavit interní procesy, aby k podvodu nedošlo
• Malware a spyware – škodlivý software ve firemní síti, krádeže dat, průmyslová špionáž
• Insider threats – hrozby zevnitř firmy, neoprávněné nakládání s daty zaměstnanci, prevence a detekce
• Porušování práv duševního vlastnictví a zneužití značky – dopady na dobré jméno firmy, možnosti právní obrany

III. Kybernetická bezpečnost a NIS2 – nová regulace

• Směrnice NIS2 (EU 2022/2555) a její implementace v ČR – zákon č. 264/2025 Sb., o kybernetické bezpečnosti, účinný od 1. listopadu 2025
• Koho se NIS2 týká - Samoidentifikace a registrace na Portálu NÚKIB
• Povinnosti ve vyšším režimu (vyhláška č. 409/2025 Sb.) a nižším režimu (vyhláška č. 410/2025 Sb.):
• Hlášení bezpečnostních incidentů: lhůty 24 hodin (prvotní hlášení), 72 hodin (průběžná zpráva), 30 dnů (závěrečná zpráva) – praktický postup a náležitosti hlášení
• Bezpečnost dodavatelského řetězce: prověřování dodavatelů, bezpečnostní doložky ve smlouvách, hodnocení rizikovosti dodavatelů, odpovědnost za subdodavatele
• Technická a organizační opatření: multifaktorová autentizace (MFA), segmentace sítě, šifrování, logování, řízení přístupů, fyzická bezpečnost
• Odpovědnost firmy a jejího vedení, sankce za nedodržení
• Vztah sankcí dle NIS2 a trestněprávní odpovědnosti – souběh správního trestání a trestního řízení

IV. Prevence počítačové kriminality a budování kybernetické odolnosti firmy

• Jak nastavit interní procesy pro prevenci CEO podvodů a phishingu
• Pravidelné školení zaměstnanců jako klíčový prvek obrany – jak poznat phishing, jak reagovat na podezřelé e-maily
• Technická opatření a organizační opatření
• Spolupráce s orgány činnými v trestním řízení
• Pojištění kybernetických rizik – co kryje a nekryje, na co si dát pozor při sjednávání

Slevový program a další informace:

Člen ICC ČR - sleva z celkové částky: 1 a více kolegů z jedné společnosti - sleva 10, 20 nebo 30 % dle příspěvkového řádu
Nečlen - sleva z celkové částky: 2 kolegové z jedné společnosti - sleva 5 %, 3 kolegové z jedné společnosti - sleva 10 %, 4 a více kolegů z jedné společnosti - sleva 15 %

Jste členem ICC ČR? Seznam členů naleznete zde (v dolní části stránky).

Registraci je nutné provést pro každou osobu zvlášť pod jejím jménem a e-mailem. V případě zájmu o registraci více osob se na nás obraťte e-mailem (filipkova@icc-cr.cz). Poprosíme zaslat jména a e-maily účastníků.

Registrace na seminář je závazná viz. Všeobecné obchodní podmínky ICC ČR, storno poplatky bod 4.

Prezence účastníků před seminářem od 8:30 hod.

V průběhu semináře bude účastníkům poskytnuto občerstvení a nápoje.

Těšíme se na Vás :)

Tento seminář můžeme zrealizovat i na míru přímo ve vaší společnosti! Kontaktujte nás pro více informací.