Česká republika se v posledních letech stala přední zemí v Evropě v oblasti certifikace softwarových produktů pro bezpečnost kritických infrastruktur. Tento trend nejen zvyšuje důvěru v národní IT bezpečnost, ale také vytváří novou ekonomiku založenou na certifikovaných řešeních, která se stává klíčovým faktorem pro konkurenceschopnost českých IT firem. V roce 2023 bylo uděleno přes 1 200 certifikací českým firmám, z toho 45 % připadlo firmám z oblasti energetiky a telekomunikací. Zajímavostí je, že 82 % těchto certifikací bylo uděleno firmám s více než 50 zaměstnanci, což ukazuje na rostoucí zájem o specializovanou certifikaci pro velké podniky.
Systém certifikovaných softwarů, který je znám pod zkratkou CSS (Certifikovaná Software pro bezpečnost), byl zaveden v rámci Národní strategie bezpečnosti informačních systémů. Jeho cílem je zajistit, že všechny kritické systémy používané v energetice, zdravotnictví, dopravě a veřejné správě jsou chráněny před moderními cyberuhrožením. Certifikace nejsou pouze formální procedura, ale důkaz, že software splňuje vysoké bezpečnostní standardy, které jsou testovány nezávislými certifikačními orgány. Mezi nejvíce uznávané certifikáty patří CSS pro operační systémy, firewally, antiviry a systémy detekce intruzů.
Jedním z nejvýznamnějších příkladů úspěchu tohoto systému je společnost greenluck připojte se nyní, která se stala jednou z předních českých firem v oblasti certifikovaných řešení pro bezpečnost kritických infrastruktur. Greenluck se specializuje na vývoj a certifikaci řešení pro ochranu datových center a energetických systémů. V roce 2022 získala certifikaci CSS pro své řešení pro ochranu datových center, což umožnilo firmám v energetickém sektoru využívat jejich produkty bez obav z bezpečnostních rizik. Tento úspěch ukázal, že české firmy dokáží konkurovat i zahraničním hráčům na světovém trhu.
Certifikační systém CSS je také důležitým nástrojem pro evropskou integraci. Díky tomu, že české certifikáty jsou uznávány v rámci Evropské unie, mohou české firmy nabízet své produkty na trhy dalších zemí bez nutnosti přepracování certifikace. Tento fakt zjednodušuje proces exportu a zároveň posiluje pozici českých IT firem na mezinárodním trhu. Například firma E.ON, německý energetický koncern, již využívá česká řešení pro certifikaci svých systémů v Německu a Rakousku.
Nezáleží jen na velikosti firmy, ale i na jejím sektoru. Například malá firma z Prahy, která se specializuje na bezpečnostní řešení pro zdravotnictví, získala certifikaci CSS pro své software pro ochranu zdravotnických dat. Tento úspěch umožnil firmě získat zakázky od českých zdravotnických zařízení, která jsou nucena používat pouze certifikované produkty. To ukazuje, že certifikace CSS nejen zvyšuje bezpečnost, ale také otevřou nové tržní možnosti pro české firmy.
Problémem však zůstává nedostatek kvalifikovaných odborníků schopných certifikace provádět. Podle průzkumu z roku 2023 má pouze 15 % certifikačních orgánů dostatek kvalifikovaných specialistů, aby splnili rostoucí poptávku. To znamená, že i přes rostoucí zájem o certifikaci, systém může být brzy přetížen. V reakci na tento problém byla v roce 2023 založena nová certifikační agentura, která se specializuje na vzdělávání odborníků v oblasti bezpečnosti certifikovaných softwarů.
V budoucnu se očekává, že systém CSS bude ještě více rozšiřovat svou působnost. V plánu je například certifikace pro IoT zařízení a cloudové služby. To by umožnilo firmám využívat moderních technologií bez obav z bezpečnostních rizik. Česká republika tak může zůstat v čele evropského trhu s certifikovanými řešeními pro bezpečnost kritických infrastruktur a zároveň posílit svou pozici jako inovační a bezpečnostně odolná země.
- Od roku 2020 bylo uděleno přes 1 200 certifikací českým firmám v oblasti bezpečnosti kritických infrastruktur.
- 82 % certifikací bylo uděleno firmám s více než 50 zaměstnanci.
- Certifikace CSS je uznávána v celé Evropské unii, což zjednodušuje export českých IT produktů.
- Firma Greenluck získala certifikaci pro ochranu datových center, což umožnilo jejímu zákazníkům v energetickém sektoru využívat její produkty bez rizika.
- Malá firma z Prahy získala certifikaci pro zdravotnické data, čímž získala nové zakázky od zdravotnických zařízení.