Čo je kritická infraštruktúra: Fakty a omyly

Keď si rozsvietime svetlo, zaplatíme kartou, otvoríme vodovodný kohútik alebo sa pripojíme na internet, väčšina z nás to považuje za samozrejmosť. Za týmito každodennými činnosťami však stojí rozsiahly a prepojený systém služieb, technológií a sietí, bez ktorých by moderná spoločnosť nedokázala fungovať. Práve tento systém označujeme ako kritickú infraštruktúru. 

V praxi sa často stretávame s tým, že verejnosť má o tomto pojme len veľmi nejasnú predstavu. Niektorí si pod ním predstavujú vojenské objekty, iní elektrárne alebo „dôležité budovy“. Len málokto si však uvedomuje, že ide o komplexný systém, od ktorého závisí každodenné fungovanie celej spoločnosti – od dodávok energií až po digitálne služby. 

Preto je dôležité oddeliť fakty od najčastejších omylov.

FAKTY

1. Kritická infraštruktúra je definovaná dopadom jej zlyhania

Kritická infraštruktúra zahŕňa systémy, siete, služby a objekty, ktorých narušenie by malo závažný dopad na bezpečnosť štátu, verejné zdravie, ekonomiku alebo základné životné potreby obyvateľstva. Rozhodujúca pritom nie je veľkosť zariadení či forma ich vlastníctva. Podstatné je, aké následky by malo ich vyradenie z prevádzky.

2. Kritická infraštruktúra je tvorená viacerými kľúčovými sektormi

Ide o súbor viacerých sektorov, ktoré zabezpečujú základné fungovanie štátu a každodenný chod spoločnosti. Medzi najdôležitejšie oblasti patria: energetika, doprava,
zásobovanie pitnou vodou, zdravotníctvo, potravinárstvo, digitálna infraštruktúra a informačné technológie. Tieto sektory zabezpečujú služby, bez ktorých by spoločnosť nedokázala fungovať. Ich výpadok by sa takmer okamžite dotkol každého z nás. 

3. Digitálna infraštruktúra je neoddeliteľnou súčasťou kritickej infraštruktúry 

Kritická infraštruktúra dnes nie je len fyzická, ale vo veľkej miere aj digitálna. Energetické siete sú riadené digitálnymi systémami, nemocnice fungujú na elektronickej dokumentácii a informačných platformách, bankovníctvo stojí na dátových centrách a komunikačných sieťach, doprava je koordinovaná elektronickými dispečingami. 

4. Ide o prepojený a vzájomne závislý systém

Jednotlivé sektory kritickej infraštruktúry nie sú izolované, sú úzko prepojené: bez elektriny nefungujú dátové centrá, bez dátových sietí nefungujú banky, bez energií a IT systémov nefungujú nemocnice. Práve táto vzájomná závislosť znamená, že výpadok v jednej oblasti môže spôsobiť reťazový efekt aj v ďalších sektoroch. Ochrana kritickej infraštruktúry sa preto zameriava aj na odolnosť celého systému, nie iba jednotlivých objektov.

OMYLY

1. „Je to len o potrubiach, rozvodoch a elektrárňach“

Tento pohľad je dnes už neúplný. Moderná kritická infraštruktúra je kombináciou fyzických zariadení a digitálnych systémov. Softvér, dátové centrá a komunikačné siete sú dnes rovnako kritické ako samotné budovy či technológie.

2. „Týka sa to len štátu “

Veľkú časť kritickej infraštruktúry prevádzkujú súkromné spoločnosti – energetické podniky, banky, telekomunikační operátori či poskytovatelia digitálnych služieb. Rozhodujúca je funkcia služby, nie vlastníctvo. Európska aj národná legislatíva kladie na kritické subjekty zvýšené požiadavky v oblasti riadenia rizík, bezpečnosti a odolnosti systémov bez ohľadu na to, či ide o štátne alebo súkromné subjekty. 

3. „Ja s tým predsa nič nemám“

Práve naopak. Skúsenosti z praxe ukazujú, že hoci sa s pojmom kritická infraštruktúra stretávame čoraz častejšie, mnohí ľudia stále netušia, čo presne znamená – až do momentu, keď dôjde k výpadku alebo krízovej situácii. Kritická infraštruktúra sa dotýka každého z nás. Ovplyvňuje dostupnosť energií, vody, zdravotnej starostlivosti, financií aj digitálnych služieb.

Príklady z praxe: keď sa kritická infraštruktúra zastaví

Význam kritickej infraštruktúry sa často naplno ukáže až v momente, keď dôjde k jej narušeniu. 

• Počas pandémie COVID-19 sa ukázalo, aké citlivé sú dodávateľské reťazce potravín a zdravotníckeho materiálu. Dočasné výpadky výroby, logistické obmedzenia či zatváranie hraníc spôsobili problémy v zásobovaní, čo vyvolalo tlak na posilnenie odolnosti distribučných systémov.
• Kybernetické útoky na zdravotnícke zariadenia viedli v niektorých prípadoch k dočasnému vyradeniu nemocničných informačných systémov. Zdravotníci sa museli vrátiť k papierovej dokumentácii a núdzovým postupom.
• Rozsiahle výpadky elektrickej energie ukázali, ako rýchlo sa môže narušiť fungovanie ďalších sektorov – od dopravy cez bankovníctvo až po digitálne služby. 
  

Tieto skúsenosti potvrdzujú, že kritická infraštruktúra nie je abstraktný pojem z legislatívy, ale systém, ktorého stabilita priamo ovplyvňuje každodenný život spoločnosti.

Prečo je dôležité o nej hovoriť zrozumiteľne

Čím je spoločnosť technologicky vyspelejšia a digitalizovanejšia, tým viac je závislá od stability prepojených systémov. Ochrana kritickej infraštruktúry preto nie je len technickou otázkou – ide o otázku odolnosti štátu, stability ekonomiky a dôvery spoločnosti. Práve preto je dôležité, aby sa téma kritickej infraštruktúry vysvetľovala jasne a zrozumiteľne. Asociácia kritickej infraštruktúry Slovenskej republiky (AKI SR) v tejto oblasti pomáha - poskytuje odbornú podporu a konzultácie pre subjekty kritickej infraštruktúry a ich dodávateľov, pripravuje metodické materiály a odporúčania, koordinuje výmenu skúseností a expertnú diskusiu naprieč všetkými kritickými sektormi. Experti AKI SR sú pripravení promptne reagovať na potreby praxe a prispievať k zlepšovaniu podmienok fungovania ekosystému kritickej infraštruktúry v našej krajine. 

Venovať pozornosť kritickej infraštruktúre znamená chrániť životy ľudí a stabilitu celej spoločnosti.