# Čo je ochrana kritickej infraštruktúry?

> Ochrana kritickej infraštruktúry (critical infrastructure protection) je koordinované použitie fyzickej bezpečnosti, kybernetickej bezpečnosti, záruk personálu, núdzového manažmentu a opatrení odolnosti na redukciu rizík pre aktíva, systémy, siete a služby, ktorých narušenie by mohlo vážne ublížiť bezpečnosti, zdraviu, bezpečnosti štátu, ekonomike alebo spoločnosti.

- Kanonická URL: https://yellowcube.eu/sk/glossary/critical-infrastructure-protection/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Čo sa kvalifikuje ako kritická infraštruktúra závisí od jurisdikcie, sektora, funkcie a formálneho určenia.

Ochrana musí adresovať zámerné útoky, nehody, zlyhanie vybavenia, prírodné nebezpečenstvá a závislosti naprieč energiou, komunikáciami, vodou, transportom, digitálnymi službami, dodávateľskými reťazcami a inými esenciálnymi funkciami. Priority majú nasledovať dôsledky služieb, nie len počet aktív alebo náklady na výmenu.

### Kľúčové body

- **Pochopiť esenciálne funkcie:** Identifikovať služby, minimálnu dodávku, kritické aktíva a ľudí, závislosti, jednotlivé body zlyhania, geografickú koncentráciu a dôsledky pre komunity a iné sektory.
- **Redukovať viacero nebezpečenstiev:** Kombinovať fyzikálne bariéry, riadenie prístupu, bezpečné inžinierstvo, monitorovanie, údržbu, kontroly dodávateľov, prípravu pracovníkov, núdzové postupy a rizikom informované upgrady.
- **Budovať reakciu a odolnosť:** Vytvoriť koordináciu, komunikácie, alternatívne operácie, testované priority obnovy, vzájomnú asistenciu, cvičenia a rozhodovaciu autoritu, ktoré zachovávajú bezpečnosť počas narušenia.
- **Dôležité obmedzenie:** Sektorový štítok, regulačné určenie ani checklist nedokazuje ochranu ani odolnosť. Požiadavky sa líšia podľa jurisdikcie a zabezpečenie jedného aktíva môže posunúť riziko alebo vytvoriť bezpečnostné dôsledky inde.

### Súvisiace pojmy

[North American Electric Reliability Corporation Critical Infrastructure Protection (NERC CIP)](<https://yellowcube.eu/sk/glossary/north-american-electric-reliability-corporation-critical-infrastructure-protection/>) · [Bezpečnosť prevádzkových technológií (OT)](<https://yellowcube.eu/sk/glossary/operational-technology-security/>) · [Kybernetická odolnosť](<https://yellowcube.eu/sk/glossary/cyber-resilience/>) · [Kontinuita podnikania](<https://yellowcube.eu/sk/glossary/business-continuity/>) · [Bezpečnosť dodávateľského reťazca](<https://yellowcube.eu/sk/glossary/supply-chain-security/>)

### Zdroje

[CISA, Critical Infrastructure Security and Resilience](https://www.cisa.gov/topics/critical-infrastructure-security-and-resilience) · [CISA, Infrastructure Dependency Primer](https://www.cisa.gov/topics/critical-infrastructure-security-and-resilience/resilience-services/infrastructure-dependency-primer/learn) · [European Union, Directive (EU) 2022/2557 on the Resilience of Critical Entities](https://eur-lex.europa.eu/eli/dir/2022/2557/oj/eng) · [NERC, Critical Infrastructure Protection Reliability Standards](https://www.nerc.com/standards/reliability-standards/cip)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.