AnswersPublished20 sources
Co přináší nový singapurský kybernetický kodex pro kritickou infrastrukturu
Singapur vydal aktualizovaný Kodex kybernetické bezpečnosti pro kritickou informační infrastrukturu 29. Nová pravidla zdůrazňují dohled vedení, ochranu propojených systémů, detekci hrozeb a připravenost na incidenty.
PublikovalUpraveno pomocí GPT-6 LunaObrázky vytvořeny pomocí GPT Image 2
Research answer
Key takeaways
- Singapur vydal aktualizovaný Kodex kybernetické bezpečnosti pro kritickou informační infrastrukturu 29.
- Nová pravidla zdůrazňují dohled vedení, ochranu propojených systémů, detekci hrozeb a připravenost na incidenty.
- Samostatný kodex pro cloudové služby byl ohlášen na pozdější část roku 2026, jeho vydání však dostupné zdroje nepotvrzují.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What changes is the Cyber Security Agency of Singapore introducing through its updated Cybersecurity Code of Practice (CCoP) for Critical In. Article summary: CSA’s 2026 changes shift CII protection toward board-level cyber resilience, active threat detection and recovery, while introducing a separate security code for cloud-hosted critical systems. The update addresses advanc. Topic tags: general, general web, documentation, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
Singapurská Agentura pro kybernetickou bezpečnost (CSA) 29. července 2026 vydala aktualizovaný Kodex kybernetické bezpečnosti pro kritickou informační infrastrukturu (CCoP pro CII). Větší důraz klade na řízení rizik, přehled o propojených systémech, odhalování hrozeb a schopnost na útok reagovat a zotavit se z něj. Samostatný kodex pro cloudové služby CSA oznámila na pozdější část roku, jeho vydání ale dostupné zdroje nepotvrzují. 4
5
18
CII je zkratka pro kritickou informační infrastrukturu – systémy, které úřady v Singapuru označily za zásadní. Aktualizace se proto netýká jen zabezpečení konkrétního kritického systému, ale i širších souvislostí, například sítí a dalších systémů, které jsou s ním propojené.
Co se v kodexu mění
Jedním z hlavních posunů je důraz na širší bezpečnostní přehled. Kodex posiluje dohled nad vzájemně propojenými systémy a pozornost věnuje také podnikovým sítím napojeným na CII. Počítá s lepším přehledem o síťovém provozu a účinnějším odhalováním hrozeb. 18
25
Důležitější roli dostává také vedení organizací. Kodex posiluje dohled na úrovni správních rad a požaduje zdokumentovaný rámec kybernetické odolnosti. Ten má podle popisů požadavků zahrnovat toleranci k riziku, jeho zmírňování, přenos rizik i obnovu po incidentu a má se pravidelně přezkoumávat. 18
33
39
Dalším tématem je připravenost v praxi. Od vlastníků CII se očekává, že dokážou kybernetický útok odhalit, reagovat na něj a obnovit běžný provoz; součástí mají být také bezpečnostní cvičení. 7
18 Technické pokyny k aktualizovanému kodexu zmiňují simulace útoků, penetrační testování a aktivní vyhledávání hrozeb.
23
Součástí vyššího bezpečnostního standardu je také certifikace Cyber Trust Mark úrovně 5. Oznámení CSA stanovuje pro vlastníky CII termín jejího získání na konec roku 2027. 24
Proč se pravidla aktualizují
CSA ohlásila změnu jako reakci na pokročilé přetrvávající hrozby a útoky využívající umělou inteligenci. Podle dostupných zpráv jde o první aktualizaci kodexu CII od roku 2022. 5
23
Z dostupných podkladů ale nelze potvrdit konkrétnější tvrzení, že pokročilá, takzvaná frontier AI už urychlila vyhledávání zranitelností nebo provádění útoků. Doložený směr aktualizace je širší: vedle silnějšího řízení rizik klade důraz na aktivní odhalování hrozeb, testování a obnovu po útoku. 5
7
23
Změny navazují také na úpravy singapurského zákona o kybernetické bezpečnosti a na větší pozornost věnovanou propojeným systémům. 25 Vlastníci by proto neměli předpokládat, že zabezpečení samotného označeného systému pokrývá všechna související rizika.
18
25
Co víme o připravovaných pravidlech pro cloud
CSA oznámila samostatný Kodex kybernetické bezpečnosti pro cloudové služby na pozdější část roku 2026. Důvodem je rostoucí využívání cloudových technologií vlastníky CII; cílem má být stanovení bezpečnostního základu pro cloudová prostředí, která podporují kritické systémy. 5
7
Některé zprávy popisují plánovaný kodex jako soubor pravidel pro bezpečné nasazování, provoz a správu CII hostované v cloudu. 21 Dostupné zdroje však nepotvrzují konečné požadavky ani to, zda byly zapracovány připomínky z konzultací. Neověřují ani vydání průvodců pro konkrétní poskytovatele, například Amazon Web Services, Google Cloud a Microsoft Azure. Tyto podrobnosti je proto namístě považovat za nepotvrzené, dokud nebudou k dispozici samotný kodex a jeho doprovodné materiály.
18
21
Co mohou vlastníci CII prověřit už teď
Následující body jsou praktickým vodítkem podle zveřejněného zaměření kodexu, nikoli náhradou za jeho úplné znění a posouzení konkrétních povinností:
- Řízení a odpovědnost: Prověřit, jak jsou zaznamenány dohled správní rady a rámec kybernetické odolnosti.
18
33
- Propojené systémy: Zmapovat sítě a systémy napojené na CII a ověřit, zda jejich zabezpečení spadá do příslušného dohledu.
25
- Detekce a připravenost: Zkontrolovat přehled o síťovém provozu, pokrytí detekcí a plány bezpečnostních cvičení, včetně schopnosti reagovat a obnovit provoz.
7
- Testování a certifikace: Zvážit, jak do bezpečnostního testování zapadají simulace útoků, penetrační testy a vyhledávání hrozeb, a sledovat termín pro Cyber Trust Mark úrovně 5.
23
- Cloudové plány: Počkat na zveřejnění samostatného kodexu CSA, než budou navrhovaná cloudová opatření nebo pokyny k jejich zavádění považovány za konečné.
Aktualizace z roku 2026 tak staví kybernetickou bezpečnost CII nejen do roviny technologií, ale také řízení a odolnosti organizace. Kodex pro kritickou infrastrukturu už byl vydán; konkrétní požadavky pro cloud je třeba považovat za připravované, dokud CSA nepotvrdí jejich konečnou podobu.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Co přináší nový singapurský kybernetický kodex pro kritickou infrastrukturu"?
Singapur vydal aktualizovaný Kodex kybernetické bezpečnosti pro kritickou informační infrastrukturu 29.
What are the key points to validate first?
Singapur vydal aktualizovaný Kodex kybernetické bezpečnosti pro kritickou informační infrastrukturu 29. Nová pravidla zdůrazňují dohled vedení, ochranu propojených systémů, detekci hrozeb a připravenost na incidenty.
What should I do next in practice?
Samostatný kodex pro cloudové služby byl ohlášen na pozdější část roku 2026, jeho vydání však dostupné zdroje nepotvrzují.