Kibernetická bezpečnost a hackování dronů Cybersecurity and Drone Hijacking Threats

12.12.2025

Hackování dronů už není vědecká fantasie, ale reálné bezpečnostní riziko, které ohrožuje vaše podnikání, citlivá data i finanční stabilitu firmy. V tomto článku najdete odpovědi na klíčové otázky: jaká kybernetická rizika drony přinášejí, kdy hrozí sankce až 250 milionů korun, kdo nese odpovědnost za kybernetický incident a jak se efektivně chránit před pokutami i soudními spory.

Potřebujete s tématem poradit? Obraťte se na advokátní kancelář ARROWS na e-mail office@arws.cz nebo telefon +420 245 007 740. Váš dotaz rád zodpoví "JUDr. Jakub Dohnal, Ph.D.,LL.M.", expert na dané téma.

Proč je kybernetická bezpečnost dronů kritickou výzvou pro vaši firmu

Drony se staly nedílnou součástí moderního podnikání – od inspekce kritické infrastruktury přes monitoring průmyslových areálů až po dodavatelské řetězce a ochranu majetku. S rostoucí závislostí na této technologii však přicházejí zásadní kybernetická rizika, která mohou způsobit devastující škody.

Kybernetické útoky na drony nejsou teoretickou hrozbou. V praxi evidujeme stovky případů, kdy útočníci prostřednictvím GPS spoofingu, rušení signálu nebo přímého hackování převzali kontrolu nad drony. Takový incident může mít катаstrоfální důsledky: od odcizení citlivých dat přes narušení provozu až po způsobení škody na zdraví či majetku třetích osob.

Pro vaši firmu to znamená několik konkrétních rizik, která by měl management znát a aktivně řešit. Následky kybernetického útoku na drony mohou zahrnovat finanční ztráty z přerušení provozu, pokuty od regulátorních úřadů, náhradu škody klientům a partnerům, reputační poškození a v neposlední řadě osobní odpovědnost členů statutárních orgánů.

FAQ – Právní tipy k základním rizikům

1. Co je to hackování dronu a jak probíhá?

Hackování dronu zahrnuje techniky jako GPS spoofing (podvržení falešných GPS signálů), jamming (rušení komunikace mezi dronem a ovladačem) nebo přímý vzdálený převzetí kontroly prostřednictvím zranitelností v softwaru. Útočník tak může dron přesměrovat, způsobit jeho pád nebo odcizit data, která sbírá. V právní rovině jde o trestný čin neoprávněného přístupu k počítačovému systému podle § 230 trestního zákoníku. Pokud se obáváte, že by mohlo dojít k útoku na vaše drony, kontaktujte nás na office@arws.cz.

2. Jaké sankce hrozí, když dojde ke kybernetickému incidentu s dronem?

Sankce jsou víceúrovňové. Podle nového zákona o kybernetické bezpečnosti (platného od 1. 11. 2025) může firma čelit pokutě až 250 milionů Kč nebo 2% celosvětového obratu. Pokud dron zpracovává osobní údaje a dojde k jejich úniku, hrozí další pokuta za porušení GDPR až do výše 20 milionů EUR nebo 4% obratu. Navíc mohou být členové vedení osobně odpovědní za škodu způsobenou firmě. Potřebujete právní pomoc s minimalizací těchto rizik? Napište na office@arws.cz.

Jak útočníci hackují drony: Nejčastější kybernetické hrozby

Pochopení konkrétních útočných vektorů je prvním krokem k účinné obraně. Kybernetické útoky na drony využívají široké spektrum metod, přičemž každá představuje specifická právní i provozní rizika pro vaši organizaci.

GPS spoofing patří mezi nejnebezpečnější techniky. Útočník vysílá falešné GPS signály, které přepíší skutečnou polohu dronu. Dron pak "věří", že je na jiném místě, což ho může přesměrovat do zakázané oblasti, způsobit kolizi nebo umožnit útočníkovi jeho zmocnění. V českém prostředí se tato technika testovala na ČVUT, kde výzkumníci prokázali, že drony mohou být naučeny takové útoky rozpoznat a ignorovat. Pro vaši firmu to znamená, že bez odpovídajícího zabezpečení může dron snadno skončit na špatném místě – s právními důsledky za neoprávněný let.

Signal jamming neboli rušení signálu je další častou metodou. Útočník použije rušicí zařízení, které zablokuje komunikaci mezi dronem a jeho operátorem. Dron pak obvykle aktivuje nouzový režim – buď se vrátí na místo startu, nebo přistane na místě. I když útočník přímo nezískává kontrolu, může tím způsobit narušení kritických operací, ztrátu dat nebo dokonce pád dronu v nebezpečné oblasti.

Přímý převzetí kontroly (drone hijacking) představuje nejvyšší stupeň kybernetického útoku. Zneužitím zranitelností v komunikačních protokolech nebo softwaru dokáže útočník převzít plnou kontrolu nad dronem. Tento útok vyžaduje sofistikovanější znalosti, ale jeho důsledky jsou devastující – útočník může dron použít k průmyslové špionáži, odcizení dat nebo dokonce fyzickému útoku.

Data interception neboli odposlech dat je subtilnější formou útoku. Pokud není komunikace mezi dronem a operátorem šifrována, útočník může odposlouchávat video přenosy, telemetrická data nebo kontrolní příkazy. To představuje zásadní problém zejména při zpracování osobních údajů – pokud dron snímá identifikovatelné osoby a tato data jsou odcizena, jde o porušení GDPR s vysokými sankcemi.

Rizika a sankce	Jak pomáhá ARROWS (office@arws.cz)
GPS spoofing může přesměrovat dron do zakázané oblasti, což vede k pokutě až 100 000 Kč od ÚCL a možnému trestnímu stíhání.	Příprava interních bezpečnostních směrnic pro detekci a reakci na kybernetické útoky, včetně technických opatření proti GPS spoofingu.
Odcizení osobních údajů při odposlouchání nešifrované komunikace dronu – pokuta za GDPR až 20 mil. EUR	Komplexní právní audit zpracování osobních údajů, příprava DPIA (posouzení vlivu na ochranu osobních údajů) a implementace šifrovacích protokolů
Převzetí kontroly nad dronem způsobí škodu na zdraví nebo majetku – občanskoprávní odpovědnost i trestní stíhání	Zastupování v soudních sporech a správních řízeních, příprava pojistných smluv pokrývajících kybernetická rizika.

Právní odpovědnost za kybernetické incidenty: Kdo zaplatí škodu?

Otázka odpovědnosti je v oblasti kybernetických útoků na drony mimořádně složitá a často zahrnuje několik úrovní – trestněprávní, správněprávní, občanskoprávní i pracovněprávní.

Trestněprávní odpovědnost dopadá přímo na útočníka. Hackování dronu naplňuje skutkovou podstatu trestného činu neoprávněného přístupu k počítačovému systému podle § 230 trestního zákoníku. Za tento čin hrozí útočníkovi trest odnětí svobody až na dva roky, při způsobení škody pak až pět let. Pokud byl útok součástí organizované skupiny nebo způsobil škodu velkého rozsahu, může jít o kvalifikované skutkové podstaty s ještě přísnějšími tresty.

Správněprávní sankce od regulátorů však často dopadnou přímo na provozovatele dronu. Úřad pro civilní letectví může uložit pokutu za porušení pravidel provozu dronů – například pokud hacknutý dron vletěl do zakázaného prostoru, hrozí pokuta až 100 000 Kč fyzické osobě a až 3 miliony Kč v případě nehody. To platí i tehdy, když k incidentu došlo kvůli kybernetickému útoku – úřad posuzuje objektivní porušení pravidel, nikoli zavinění.

Nový zákon o kybernetické bezpečnosti (účinný od 1. 11. 2025) přináší zcela novou dimenzi odpovědnosti. Pokud vaše firma spadá pod režim tohoto zákona (typicky střední a velké podniky v regulovaných odvětvích), musíte implementovat konkrétní kybernetická bezpečnostní opatření. Zásadní změnou je přímá osobní odpovědnost členů statutárních orgánů – jednatelů a představenstev. Pokud vedení firmy nezavede požadovaná opatření a dojde ke kybernetickému incidentu, mohou být členové vedení osobně odpovědní za škodu vůči společnosti.

To znamená, že pokuta uložená regulátorem (až 250 milionů Kč) i náklady na nápravu mohou být následně vymáhány přímo z osobního majetku jednatelů nebo členů představenstva. Navíc jim hrozí zákaz výkonu funkce až na tři roky a další pokuta až 20 milionů Kč za porušení tohoto zákazu.

Občanskoprávní odpovědnost je další významnou vrstvou rizika. Podle § 2924 občanského zákoníku odpovídá provozovatel dronu za škodu způsobenou jeho provozem – jedná se o objektivní odpovědnost, která existuje bez ohledu na zavinění. To znamená, že i když byl dron hacknut a vy jste pro to nic nemohli, stále odpovídáte za škodu, kterou způsobil třetím osobám.

Tato odpovědnost se vztahuje na široké spektrum škod: od fyzického poškození majetku (např. při havárii hacknutého dronu), přes újmu na zdraví osob, až po čistě ekonomické ztráty. Pokud hacknutý dron způsobí škodu, budete muset prokázat, že jste přijali všechna rozumná opatření k jeho zabezpečení – jinak budete plně odpovědní.

Může být odpovědný i zaměstnanec?

Odpovědnost zaměstnance je možná, ale omezená. Pokud ke kybernetickému incidentu došlo kvůli nedbalosti zaměstnance (např. použil slabé heslo, otevřel phishingový e-mail, nedodržel bezpečnostní protokoly), může zaměstnavatel po něm požadovat náhradu škody. Odpovědnost zaměstnance je však zákoníkem práce omezena na maximálně 4,5 násobek jeho průměrného měsíčního výdělku.

To znamená, že zbytek škody – často milionové částky – ponese společnost sama. A pokud společnost neprokáže, že měla zavedená odpovídající preventivní opatření (bezpečnostní směrnice, školení zaměstnanců, technická zabezpečení), odpovědnost se přenese zpět na vedení firmy podle zásady péče řádného hospodáře.

Rizika a sankce	Jak pomáhá ARROWS (office@arws.cz)
Osobní odpovědnost členů vedení za nedostatečnou implementaci kybernetických opatření – vymáhání škody z osobního majetku]	Příprava dokumentace prokazující náležitou péči řádného hospodáře, zastupování v řízeních o náhradě škody.
Pokuta za porušení GDPR při úniku osobních údajů z hacknutého dronu – až 20 mil. EUR	Kompletní audit GDPR compliance, příprava dokumentace zpracování, DPIA a hlášení incidentů ÚOOÚ
Náhrada škody třetím osobám při havárii hacknutého dronu – odpovědnost bez ohledu na zavinění	Příprava smluv s dodavateli dronů a IT služeb s jasným vymezením odpovědnosti, sjednání pojištění kybernetických rizik

GDPR a drony: Když kamera ve vzduchu znamená milionové riziko

Téměř každý komerční dron je vybaven kamerou. Jakmile tato kamera snímá prostor, kde se mohou objevit identifikovatelné osoby, stává se vaše firma správcem osobních údajů a plně podléhá nařízení GDPR. Tento fakt často podceňují i velké společnosti – s katastrofálními důsledky.

Zpracování osobních údajů prostřednictvím dronů je zvláště rizikové, protože drony se pohybují v různých prostředích a často snímají mnohem širší prostor, než je zamýšlený účel. Např. pokud dron monitoruje průmyslový areál, může současně snímat i veřejné prostranství, sousední pozemky nebo dokonce okna obytných domů – to vše představuje zpracování osobních údajů a možný zásah do práva na soukromí podle § 81 a násl. občanského zákoníku.

DPIA – Posouzení vlivu na ochranu osobních údajů je podle GDPR povinné pro případy systematického rozsáhlého monitorování veřejně přístupných prostor. Drony tuto definici téměř vždy naplňují. Pokud DPIA před zahájením provozu dronů neprovedete, jde o závažné porušení GDPR – a Úřad pro ochranu osobních údajů může udělit pokutu jen za absenci DPIA, bez ohledu na to, zda vůbec došlo k nějakému úniku dat.

Kybernetický útok na dron s kamerou je z pohledu GDPR ještě horší. Pokud dojde k odcizení nebo zveřejnění osobních údajů v důsledku kybernetického incidentu, musíte incident do 72 hodin nahlásit ÚOOÚ a v případě vysokého rizika informovat i dotčené osoby. Za nesplnění této oznamovací povinnosti hrozí samostatná pokuta.

Co je však klíčové: podle GDPR není obhajobou tvrzení, že data odcizil útočník. GDPR vyžaduje, abyste přijali odpovídající technická a organizační opatření k zabezpečení osobních údajů (čl. 32 GDPR). Pokud tato opatření nebyla dostatečná a došlo k úniku, nesete odpovědnost vy jako správce údajů. To zahrnuje šifrování dat, zabezpečení komunikace, řízení přístupu a pravidelné bezpečnostní audity.

Co musíte udělat pro splnění GDPR při provozu dronů?

Technická opatření zahrnují především šifrování komunikace mezi dronem a ovladačem (ideálně AES-256 nebo novější standard), šifrování dat uložených na dronu a v cloudových úložištích, implementaci vícefaktorové autentifikace pro přístup k systému řízení dronů a pravidelné aktualizace softwaru a firmwaru pro eliminaci zranitelností.]

Organizační opatření vyžadují vypracování interních směrnic pro provoz dronů a nakládání s pořízanými daty, provedení DPIA před zahájením provozu, vedení záznamu o činnostech zpracování, proškolení všech operátorů dronů o pravidlech GDPR a kybernetické bezpečnosti a zajištění informační povinnosti vůči dotčeným osobám.

Informační povinnost je praktický problém – jak informovat osoby, které může dron snímat? ÚOOÚ doporučuje kombinaci opatření: umístění informačních cedulí na hranici monitorovaného areálu, zveřejnění informací na webových stránkách firmy, a v některých případech i informování prostřednictvím obecního rozhlasu. Pilot by měl mít u sebe informační leták pro případné dotazy veřejnosti.

Advokátní kancelář ARROWS vám poskytne kompletní právní servis v oblasti GDPR a dronů: připravíme interní směrnice pro nakládání s daty, zpracujeme DPIA, nastavíme procesy pro hlášení incidentů a ochráníme vás před pokutami. Neváhejte se obrátit na naši kancelář – office@arws.cz.

FAQ – Právní tipy k GDPR a dronům

1. Potřebuji DPIA i když dron používám jen pro technickou inspekci objektů?

Ano, pravděpodobně ano. I při technické inspekci hrozí "náhodný" sběr osobních údajů – sousedé, kolemjdoucí, registrační značky aut. Musíte mít procesy pro jejich minimalizaci, zabezpečení a mazání. Pokud byste záznam chtěli použít i k jinému účelu (např. kontrola zaměstnanců), je to velmi rizikové a vyžaduje pečlivé právní posouzení. Pokud řešíte podobný problém, kontaktujte nás na office@arws.cz.

2. Jaká pokuta mi hrozí za provoz dronu bez DPIA?

ÚOOÚ může udělit pokutu jen za absenci DPIA, bez ohledu na to, zda došlo k úniku dat. Výše pokuty se odvíjí od závažnosti porušení a může dosáhnout až 20 milionů EUR nebo 4% celosvětového obratu. V praxi ÚOOÚ přihlíží k tomu, zda jste porušení napravili, spolupracovali s úřadem a jaký byl potenciální dopad na dotčené osoby. S přípravou DPIA máme zkušenosti, napište na office@arws.cz.

Dodavatelský řetězec: Skryté kybernetické riziko, za které ručíte

Nový zákon o kybernetické bezpečnosti přináší zásadní změnu: firmy jsou nyní povinny aktivně řídit kybernetická rizika v celém dodavatelském řetězci. To znamená, že nestačí zabezpečit vlastní drony – musíte ověřit, jak jsou zabezpečeni i vaši dodavatelé IT služeb, výrobci dronů a poskytovatelé cloudových úložišť.

V praxi to znamená, že pokud váš dodavatel dronů nebo cloudová služba, kde ukládáte data, utrpí kybernetický útok a v důsledku toho dojde k incidentu i u vás, nemůžete se odpovědnosti zbavit poukazem na to, že chyba byla na straně dodavatele. Regulátor i soud budou zkoumat, zda jste provedli náležité ověření bezpečnosti dodavatele (tzv. due diligence) a zda máte smluvně ošetřené otázky odpovědnosti.

Bezpečnostní audit dodavatelů by měl zahrnovat ověření, zda dodavatel má certifikaci ISO 27001 nebo jiný uznávaný standard kybernetické bezpečnosti, zda provádí pravidelné penetrační testy a bezpečnostní audity, jak jsou zabezpečena data, která o vás nebo vašich klientech zpracovává, jaké má postupy pro hlášení a řešení kybernetických incidentů a zda má pojištění odpovědnosti za kybernetická rizika.

Smlouvy s dodavateli musí jasně vymezovat odpovědnosti a obsahovat konkrétní bezpečnostní požadavky. Advokátní kancelář ARROWS vám pomůže připravit nebo revidovat smlouvy s dodavateli dronů a IT služeb tak, aby byly právně neprůstřelné. Klíčové smluvní klauzule zahrnují:

Vymezení bezpečnostních standardů: Konkrétní povinnost dodavatele implementovat určité technické a organizační opatření (např. šifrování dat, vícefaktorová autentifikace, pravidelné aktualizace).

Právo na audit: Smluvně zakotvené právo provádět u dodavatele pravidelné i mimořádné bezpečnostní audity a kontroly.

Odpovědnost za škodu a smluvní pokuty: Jasné vymezení odpovědnosti dodavatele za škodu způsobenou porušením jeho povinností a stanovení odpovídajících smluvních pokut.

Oznamovací povinnost: Povinnost dodavatele okamžitě informovat vás o jakémkoli kybernetickém incidentu, který by mohl ovlivnit vaše systémy nebo data.

Náhrada regulatorních pokut: V některých případech lze smluvně ujednat, že dodavatel ponese náklady na pokuty uložené regulátorem, pokud byly důsledkem jeho pochybení.

Bez pečlivě nastavené smlouvy se odpovědnosti nezbavíte a přenesení nákladů na dodavatele bude téměř nemožné. Pokud řešíte smluvní zajištění dodavatelů, napište nám na office@arws.cz.

Rizika a sankce	Jak pomáhá ARROWS (office@arws.cz)
Kybernetický incident u dodavatele zasáhne i vaše systémy – pokuta až 250 mil. Kč, když neprokážete náležitou péči při výběru dodavatele	Provedení právního due diligence dodavatelů, příprava check-listů pro ověření bezpečnostních standardů a certifikací
Ztráta dat při útoku na cloudové úložiště – odpovědnost za porušení GDPR nese správce (vy), i když chyba byla u zpracovatele (dodavatele)	Příprava smluv o zpracování osobních údajů (DPA) s cloudovými službami, včetně vymezení odpovědnosti a bezpečnostních opatření.
Dodavatel nenahlásí včas incident – následné pokuty a škody jdou za vámi, protože jste to měli ošetřit smlouvou	Revize stávajících smluv s dodavateli, doplnění oznamovacích povinností a smluvních sankcí za jejich porušení

Pojištění kybernetických rizik: Finanční ochrana proti devastujícím ztrátám

Pojištění kybernetických rizik se v posledních letech stalo klíčovým nástrojem pro firmy využívající drony. Toto specializované pojištění kryje širokou škálu nákladů a ztrát spojených s kybernetickými incidenty – od nákladů na obnovu dat a IT systémů, přes ztráty z přerušení provozu, až po odpovědnost za újmu způsobenou třetím stranám.

Co pojištění kybernetických rizik typicky kryje:

Náklady na IT specialisty: Prošetření kybernetického incidentu, identifikace rozsahu útoku a obnova systémů.

Právní zástupce: Právní obhajoba a zastupování při jednání s úřady (ÚOOÚ, NÚKIB, ÚCL).

Krizová komunikace: Náklady na PR a komunikaci s veřejností a médii při reputačním poškození.

Ztráta dat: Náklady na obnovu nebo rekonstrukci ztracených nebo poškozených dat.

Přerušení provozu: Kompenzace ušlého zisku a stálých nákladů po dobu, kdy byl provoz firmy ochromen.

Odpovědnost vůči třetím stranám: Náhrady škod způsobených klientům a partnerům v důsledku kybernetického incidentu (např. únik jejich dat).

Kybernetické vydírání: Některé pojistky kryly i výkupné při ransomwarových útocích, i když tento trend se v poslední době mění.

Regulatorní pokuty: Některé pojistné produkty mohou krýt i pokuty uložené dozorovými orgány, například ÚOOÚ, i když ne všechny pojišťovny toto krytí nabízejí.

Důležité upozornění: Většina pojišťoven vyžaduje, abyste měli zavedena alespoň základní technická zabezpečení (antivir, firewall, pravidelné zálohování, šifrování). Pro firmy spadající pod NIS2 je často nutné mít zavedený ISMS (systém řízení bezpečnosti informací) podle ISO 27001 nebo obdobného standardu.

Cena pojištění se odvíjí od řady faktorů: velikost firmy, objem zpracovávaných dat, odvětví, úroveň stávajícího zabezpečení a požadovaná výše krytí. Obecně lze očekávat, že roční pojistné se pohybuje v rozmezí desetitisíců až stovek tisíc korun, v závislosti na riziku a velikosti firmy.

Advokátní kancelář ARROWS vám pomůže vyjednat pojistné smlouvy s pojišťovnami, připravit podklady prokazující vaši úroveň zabezpečení a v případě incidentu zajistit uplatnění nároků vůči pojišťovně. Pro okamžité řešení vaší situace nám napište na office@arws.cz.

Jak se efektivně bránit: Praktická opatření, která skutečně fungují

Ochrana před kybernetickými útoky na drony není jen technickou výzvou – je to komplexní proces zahrnující technologie, procesy, školení lidí a právní zajištění. Advokátní kancelář ARROWS s touto problematikou denně pracuje a dokáže vám pomoci nastavit efektivní ochranu, která nejen splní zákonné požadavky, ale skutečně minimalizuje rizika.

Technická opatření

Šifrování komunikace: Implementujte pokročilé šifrovací protokoly pro komunikaci mezi dronem a ovladačem (AES-256, ChaCha20 nebo novější). Zabezpečená komunikace výrazně snižuje riziko odposlouchávání a manipulace s daty.

Autentifikace: Zavádějte vícefaktorovou autentifikaci pro přístup k systémům řízení dronů a cloudovým úložištím. Používejte digitální certifikáty a PKI (Public Key Infrastructure) pro ověřování identity zařízení.

Detekce GPS spoofingu: Investujte do dronů vybavených systémy pro detekci a odmítání falešných GPS signálů. Moderní drony mohou být naučeny spoléhat na alternativní senzory (kamery, lidar, inerciální měřicí jednotky), pokud detekují nesrovnalosti v GPS signálech.

Pravidelné aktualizace: Zajistěte pravidelné aktualizace firmwaru a softwaru všech dronů a souvisejících systémů. Zranitelnosti v softwaru jsou častým vstupním bodem pro útočníky.

Network segmentation: Oddělte systémy řízení dronů od ostatní firemní sítě, abyste minimalizovali riziko šíření útoku.

Organizační a procesní opatření

Bezpečnostní směrnice: Advokátní kancelář ARROWS vám připraví interní směrnice pro provoz dronů, které jasně definují odpovědnosti, postupy pro různé situace a pravidla pro nakládání s daty. Tyto směrnice musí být pravidelně aktualizovány a známy všem operátorům dronů. Kontaktujte nás na office@arws.cz.

Školení zaměstnanců: Pravidelně školte operátory dronů i další zaměstnance o kybernetických hrozbách, phishingu a bezpečném zacházení s hesly. Lidský faktor je často nejslabším článkem zabezpečení.

Řízení incidentů: Připravte si detailní plán reakce na kybernetický incident (Incident Response Plan). Tento plán musí obsahovat jasné kroky: jak incident detekovat, koho okamžitě informovat, jak izolovat napadené systémy, jak dokumentovat průběh incidentu a jak splnit oznamovací povinnosti vůči regulátorům.

Pravidelné audity: Provádějte pravidelné bezpečnostní audity vašich systémů dronů, IT infrastruktury i dodavatelů. Tyto audity by měly identifikovat zranitelnosti dříve, než je najdou útočníci.

Fyzické zabezpečení: Nezapomínejte na fyzickou bezpečnost – drony, ovladače a úložná média by měly být uloženy v zabezpečených prostorách s omezeným přístupem.

Právní zajištění

Smlouvy s dodavateli: Jak jsme již zmínili, pečlivě připravené smlouvy s dodavateli jsou klíčové pro přenesení části odpovědnosti.

Pojištění: Sjednejte si pojištění kybernetických rizik a odpovědnosti.

Dokumentace: Důsledně dokumentujte všechna implementovaná opatření, prováděné audity, školení zaměstnanců a incident response plány. Tato dokumentace je vaší obhajobou, pokud dojde k incidentu a regulátor bude zkoumat, zda jste jednali s náležitou péčí.

ARROWS je pojištěna na škodu až do 500 000 000 Kč. Pro klienta je proto bezpečnější nechat věc profesionálně zajistit. Běžně jsme i partnery firemních právníků pro řešení speciálních záležitostí. Pokud nechcete riskovat chyby, škody nebo pokuty, můžete celou věc bezpečně přenechat ARROWS – stačí kontaktovat kancelář na office@arws.cz.

Proč to nedělat sami: Složitost, která vyžaduje odborníky

Problematika kybernetické bezpečnosti dronů je v praxi mnohem složitější, než se na první pohled zdá. Nejde jen o nákup nejlepšího zabezpečovacího softwaru – jde o komplexní právní, technický a procesní systém, který musí fungovat v souladu s množstvím právních předpisů.

Jednotlivé kroky, které na webech a v článcích vypadají jednoduše, mají v reálném světě skryté výjimky, procesní detaily, návaznosti na další předpisy a rizika, která laik často nevidí. Například příprava DPIA není jen vyplnění šablony – vyžaduje důkladnou analýzu rizik, posouzení právních základů zpracování, vyvážení zájmů a často i konzultaci s ÚOOÚ. Chyba v DPIA může vést k milionovým pokutám.

Stejně tak implementace technických opatření není jen o instalaci šifrovacího softwaru. Je třeba zajistit správné nastavení, řízení kryptografických klíčů, pravidelné aktualizace a hlavně kompatibilitu s vašimi stávajícími systémy. Špatně implementované zabezpečení může být horší než žádné – vytváří falešný pocit bezpečnosti, ale ve skutečnosti neochrání.

Advokátní kancelář ARROWS řeší tuto problematiku denně, čímž dokáže klientovi výrazně zkrátit čas a minimalizovat riziko chyb. V našem portfoliu je více než 150 akciových společností, 250 s.r.o. a 50 obcí a krajů – naše zkušenosti z poskytování dlouhodobých služeb našim klientům znamenají, že známe praktická úskalí a víme, co skutečně funguje. Zakládáme si na rychlosti a vysoké kvalitě. Pro okamžité řešení vaší situace nám napište na office@arws.cz.

Mezinárodní aspekt: Když drony létají přes hranice

Pokud vaše firma provozuje drony v rámci mezinárodních operací nebo exportuje technologie do zahraničí, přicházejí další právní komplikace. Advokátní kancelář ARROWS zajišťuje právní služby mimo Českou republiku díky deset let budované síti ARROWS International a prakticky denně řešíme případy s mezinárodním prvkem.

Regulace dronů se v různých zemích výrazně liší. To, co je v ČR legální, může být v jiné zemi zakázáno nebo vyžadovat speciální povolení. Stejně tak se liší pravidla pro zpracování osobních údajů – např. USA mají jiný právní rámec než EU (GDPR vs. státní zákony o ochraně soukromí).

Kybernetické útoky navíc často mají mezinárodní charakter – útočník může působit z jiné země, data mohou být ukládána na serverech v různých jurisdikcích. To komplikuje jak trestní stíhání útočníků, tak i vymáhání náhrady škody.

Pokud řešíte právní služby s mezinárodním prvkem, advokátní kancelář ARROWS vám poskytne komplexní poradenství a zastupování ve všech relevantních jurisdikcích. Napište nám na office@arws.cz.

Závěr: Neváhejte a jednejte

Kybernetická bezpečnost dronů už není volitelnou nadstavbou – je to právní povinnost s vážnými důsledky při jejím porušení. Pokuta až 250 milionů korun, osobní odpovědnost členů vedení, zákaz výkonu funkce, trestní stíhání – to vše jsou reálná rizika, která hrozí firmám, které kybernetickou bezpečnost podceňují.

Zároveň jde o oblast, která vyžaduje odborné znalosti z několika oblastí: právo, IT bezpečnost, GDPR, letecké předpisy. Pokud čtenář nechce riskovat chyby, škody nebo pokuty, může celou věc bezpečně přenechat advokátní kanceláři ARROWS.

Naši právníci pro vás mohou:

Provést komplexní audit kybernetické bezpečnosti vašeho provozu dronů a identifikovat rizika
Připravit interní bezpečnostní směrnice, procesy řízení incidentů a dokumentaci pro splnění zákona o kybernetické bezpečnosti a GDPR
Zpracovat DPIA a další povinnou dokumentaci
Připravit nebo revidovat smlouvy s dodavateli dronů, IT služeb a cloudových úložišť
Zajistit školení vašeho managementu a operátorů dronů o právních povinnostech
Zastupovat vás při jednání s regulátory (ÚCL, NÚKIB, ÚOOÚ) a v případných správních řízeních
Zajistit právní pomoc při řešení kybernetického incidentu – od okamžité reakce přes plnění oznamovacích povinností až po vymáhání náhrady škody
Pomoci s mezinárodními aspekty provozu dronů prostřednictvím sítě ARROWS International

Pro okamžité řešení vaší situace nám napište na office@arws.cz. Naše kancelář je pojištěna na škodu až do 500 000 000 Kč, takže máte jistotu profesionality a bezpečnosti.

FAQ – Nejčastější právní dotazy k kybernetické bezpečnosti dronů

1. Spadá naše firma pod nový zákon o kybernetické bezpečnosti (NIS2)?

Zákon se týká středních a velkých podniků (50+ zaměstnanců nebo obrat 10+ milionů EUR) v regulovaných odvětvích, jako je energetika, doprava, digitální infrastruktura, zdravotnictví, výroba, poštovní služby a další. Pokud si nejste jistí, zda spadáte pod zákon, doporučujeme právní konzultaci – nedodržení zákona může vést k pokutám až 250 milionů Kč a osobní odpovědnosti členů vedení. Pokud řešíte podobný problém, kontaktujte nás na office@arws.cz.

2. Kolik stojí implementace kybernetické bezpečnosti podle NIS2?

Náklady se výrazně liší podle velikosti firmy a aktuálního stavu zabezpečení. Obvykle zahrnují investice do technických opatření (šifrování, zabezpečení sítí, detekční systémy), externí audity, právní poradenství, školení zaměstnanců a případně pojištění. Pro střední firmu lze očekávat počáteční investici v řádu stovek tisíc až milionů korun, následně pak pravidelné roční náklady na provoz a audity. Neváhejte se obrátit na naši kancelář – office@arws.cz.

3. Můžeme být postiženi, i když nám drony hackne profesionální kybernetická skupina?

Ano. Podle GDPR i zákona o kybernetické bezpečnosti jste odpovědní za implementaci odpovídajících bezpečnostních opatření. Pokud útok proběhl proto, že jste tato opatření neimplementovali nebo jste je implementovali nedostatečně, ponesete odpovědnost bez ohledu na to, kdo byl útočník. "Útok byl sofistikovaný" není obhajoba – regulátor bude zkoumat, zda vaše zabezpečení odpovídalo aktuálnímu stavu techniky a hrozbám. Potřebujete právní pomoc? Kontaktujte nás na office@arws.cz.

4. Jak často musíme provádět bezpečnostní audity dronů a IT systémů?

Zákon o kybernetické bezpečnosti ani GDPR nestanoví explicitní četnost, ale běžná praxe je minimálně jednou ročně. Po významné změně systémů (např. implementace nových dronů, změna dodavatele cloudových služeb) nebo po kybernetickém incidentu by měl být audit proveden okamžitě. Doporučujeme také provádět neoznámené penetrační testy, abyste ověřili skutečnou odolnost systémů. Pokud řešíte podobný problém, kontaktujte nás na office@arws.cz.

5. Můžeme použít drony čínské výroby (např. DJI) bez bezpečnostního rizika?

Drony DJI jsou nejpoužívanější na světě a společnost implementovala řadu bezpečnostních opatření, včetně režimu Local Data Mode, šifrování AES-256 a mezinárodních certifikací (ISO 27001, ISO 27701, FIPS 140-2). Nicméně pro firmy v kritických odvětvích nebo zpracovávající vysoce citlivá data může být vyžadováno použití dronů od výrobců ze "spolehlivých" zemí nebo dodatečná bezpečnostní opatření. Doporučujeme provést posouzení rizik konkrétně pro váš případ. Neváhejte se obrátit na naši kancelář – office@arws.cz.

6. Co máme dělat okamžitě po zjištění kybernetického útoku na naše drony?

Okamžitě izolujte napadené systémy od sítě, abyste zabránili šíření útoku. Aktivujte váš Incident Response Plan a informujte odpovědné osoby ve firmě. Začněte dokumentovat incident (kdy byl zjištěn, jaké systémy jsou zasaženy, jaká data mohou být ohrožena). Do 72 hodin musíte incident nahlásit NÚKIB (pokud spadáte pod zákon o kybernetické bezpečnosti) a ÚOOÚ (pokud došlo k ohrožení osobních údajů). V této kritické chvíli vám advokátní kancelář ARROWS poskytne okamžitou právní pomoc – napište na office@arws.cz.

Nechcete tenhle problém řešit sami? Advokátní kanceláři ARROWS věří více než 2000 klientů a jsme oceněni jako Právnická firma roku 2024. Podívejte se ZDE na naše reference a bude nám ctí pomoci vám při řešení vašeho problému. Poptávka je zdarma.