Kyberbezpečnost v zakázkách a využívání AI
NÚKIB radí, jak nastavit kybernetickou bezpečnost ve veřejných zakázkách
Nová metodika ukazuje, jak v zadávací dokumentaci nastavit požadavky na kybernetickou bezpečnost v souladu s principy férové hospodářské soutěže.
Zaměřuje se hlavně na fázi přípravy zakázky: zadavatel má vycházet z vlastního řízení rizik a jeho výsledky promítnout do technických podmínek, kvalifikace dodavatelů i hodnoticích kritérií, kde se vedle ceny posuzuje také kvalita a úroveň zajištění bezpečnosti. Důraz klade na smluvní zajištění odpovědnosti za bezpečnost po celý životní cyklus řešení, tedy včetně provozu, údržby a ukončení služby.
Metodika také vysvětluje, že varování Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) není samo o sobě zákazem konkrétního dodavatele, ale vstupem do řízení rizik zadavatele, a věnuje se řízení dodavatelského řetězce i možnostem omezit účast dodavatelů ze třetích zemí.
Součástí je přehled rozhodovací praxe Úřadu pro ochranu hospodářské soutěže (UOHS) a správních soudů. Praktický podklad pro zadavatele z veřejné správy i regulované subjekty.
Metodika vznikla ve spolupráci NÚKIB, Asociace pro veřejné zakázky a UOHS. 
Úřad vlády České republiky zveřejnil průvodce etickým a odpovědným využíváním AI ve veřejné správě
Vznikla metodická pomůcka pro veřejnou správu k odpovědnému a bezpečnému využívání umělé inteligence.
Průvodce doplňuje desatero zásad a klade důraz na bezpečnost, ochranu dat, transparentnost a ověřování výstupů AI před jejich použitím.
Nejde o závaznou metodiku, ale o praktický rámec, který reaguje na rychlé rozšíření AI nástrojů a navazuje na povinnost AI gramotnosti podle AI Actu .
Materiál je dobře použitelný i mimo veřejný sektor, jako osvětový podklad pro zaměstnance a jako základ interních pravidel pro práci s AI.
Jak vám může Q – COM pomoci
Hrozby jsou stále více personalizované a automatizované. Útočníci využívají pokročilé technologie k cílení a zneužívají lidský faktor stále sofistikovanějšími způsoby. Klíčem efektivní obrany je nejen technologická připravenost, ale hlavně vzdělávání zaměstnanců a vytváření komplexní bezpečnostní strategie. S tím vám umíme pomoci.
