Kybernetická bezpečnost chytrých domů: NIS2 a IEC 62443 v praxi českých SVJ

Nová směrnice NIS2 a technická norma IEC 62443 dávají správcům a SVJ jasný návod, jak chránit chytré zámky, výtahy i síťová zařízení před kyberútoky – a vyhnout se pokutám i provozním výpadkům.

1  Chytré domy pod náporem IoT rizik

Bezdrátová čidla, IP interkomy a dálkově ovládané kotelny se rychle šíří v českých bytových domech, ale s každým novým „chytrým“ uzlem roste počet potenciálních zranitelností, jak ukazují studie o adopci IoT technologií v ČR․ IS MU Brno

2  NIS2: tvrdší povinnosti a pokuty až 10 mil. €

Český nový zákon o kybernetické bezpečnosti, schválený 25. dubna 2025, převádí směrnici NIS2 do praxe. Rozšiřuje okruh regulovaných subjektů i na správce větších SVJ, ukládá povinné analýzy rizik a osobní odpovědnost výboru – při porušení hrozí sankce do 2 % obratu nebo 10 milionů eur. Havel Partners Blog

3  Technické kotvy: IEC 62443 a certifikovaná zařízení

Pro konkrétní zabezpečení otáčí pozornost správců k normě IEC 62443, která popisuje celý životní cyklus ochrany průmyslových a budovních systémů: od „secure‑by‑design“ vývoje výrobce po provozní monitoring. Český výrobce 2N už ji aplikuje na výtahové komunikační a přístupové systémy, což potvrzuje, že standard není teorie, ale ověřená praxe. phoenixcontact.com2N

4  Jak se připravit ve třech krocích

1.  Sečtěte aktiva: vytvořte inventář všech IoT a OT prvků v domě.

2. Segmentujte síť: oddělte provozní technologie od Wi‑Fi obyvatel.

3.  Zaveďte procesy: nastavte update policy, školení uživatelů a plán reakce na incidenty – přesně to požaduje i § zákona NIS2. Havel Partners Blog

5  Pravidelné audity místo jednorázové instalace

IEC 62443 doporučuje roční kontrolu konfigurace a penetrační test minimálně jednou za tři roky; pojišťovny i NÚKIB sledují, zda evidence kontrol a nápravných opatření skutečně existuje. Pravidelný audit je proto levnější než downtime výtahu nebo ztráta dat o obyvatelích. phoenixcontact.com

Tip: Při výběru dodavatele hledejte „62443‑4‑1/‑4‑2 compliant“ v technickém listu a ve smlouvě si vynucujte záruční aktualizace firmware po celou dobu životnosti zařízení.