K bezpečnosti základních registrů a dat občanů

Projev senátora Pavla Fischera na 19. schůzi Senátu dne 29. listopadu 2023 k Návrhu zákona, kterým se mění zákon č. 301/2000 Sb., o matrikách, jménu a příjmení a o změně některých souvisejících zákonů, ve znění pozdějších předpisů, zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, a další související zákony

• videozáznam vystoupení Pavla Fischera (bude doplněno)
• stenozáznam schůze
• senátní tisk č. 181

Vážený pane předsedající, vážený pane vicepremiére, dámy a pánové,

když jednáme o zákonu o matrikách, tak jak uvedl pan ministr vnitra na začátku, tak mluvíme také o posílené možnosti vydávat elektronické dokumenty a propojovat svět papírový se světem elektronickým. Já jsem chtěl upozornit na jeden aspekt, a to je aspekt bezpečnosti, a budu mít také na závěr otázku na pana ministra.

Když se podíváme do pravidelné výroční zprávy BIS za minulý rok, tak se tam dočteme, že v roce 2022 se potvrdil trend zvýšeného počtu kybernetických ataků na české instituce. To znamená instituce republiky, které mají za úkol vytvářet prostředí důvěry, kde může občan mít důvěru ve stát, kde může mít důvěru v samosprávu, kde může mít důvěru v právní stát. Tak toto prostředí důvěry bylo doslova pod atakem. Tyto útoky byly velmi nevybíravé a BIS tu mluví doslova o kyberšpionážních aktivitách v našem regionu, které souvisejí se zvýšeným úsilím Ruska proti Ukrajině. A také je tu jmenována konkrétně Čína.

A já mám v této souvislosti otázku. Správa základních registrů, to je srdce našeho elektronického provozu mezi občanem a státem. Správa základních registrů je podřízena Digitální informační agentuře, a tato Správa vznikla v roce 2010, to je 13 let nazpět. A ruku na srdce, bude to 14 let, protože to bylo 1. 1. Kdo má z vás doma ještě počítač, který je 14 let starý? A pokud ho máte, tak provozujete na něm citlivé věci?

To je otázka, kterou musíme pomoci řešit Digitální informační agentuře, respektive Správě základních registrů. Protože tak, jako vám zestárne doma infrastruktura, tak by hrozilo, že kdybychom se těmto otázkám nevěnovali, tak může zestárnout i infrastruktura toho informačního systému základních registrů. Do toho se napojují všechna naše elektronická data. Tam si chodí pro informace služby, které poptáváme. A když se podíváme do výroční zprávy Správy základních registrů za minulý rok, tak se tady uvádí, cituji, že se: „Po letech začaly projevovat technologické a kapacitní limity, na které jsme řadu let upozorňovali.“

To znamená ti, kteří mají na starosti tyto základní registry, mnoho let upozorňovali na stárnutí a v roce 2022 upozorňují na to, že to stárnutí nebylo prioritou pro to, abychom posilovali bezpečnost základních informací o našich občanech. A přitom tady roste zátěž transakcí, tedy požadavků. Projevuje se riziko nedostupnosti centrálních služeb, opět vycházím z pravidelných zpráv. Jsou tady kybernetické ataky. A vzhledem ke stáří technologií základních registrů se projevuje potřeba velké obnovy. Byl vypracován záměr vybudovat základní registry nové generace. A mě zajímá, jak jsme s tím daleko, protože se tady připravují nové projekty jako eDoklady. A přestože na to byly vyčleněny snad nějaké prostředky, tak ta nejdůležitější obnova, pokud jsou mé informace přesné, dosud neproběhla.

Mě tedy zajímá, pane ministře, jestli se můžeme jen krátce na vás obrátit, a budeme se tomu věnovat v našem Výboru pro zahraniční věci, obranu a bezpečnost, jak jsou základní registry dnes zabezpečeny, jak rychle se podařilo je inovovat a kolik materiálu je tam ještě z doby, kdy se základní registry spouštěly? Je to příliš důležitá věc na to, abychom ji nechali být jen pro další výroční zprávy, které možná za rok 2023 opět řeknou něco v tom smyslu, že bylo potřeba inovovat a modernizovat, ale nebyl na to čas nebo politický zájem. A my chceme ten politický zájem tady formulovat. Nežijeme v bezpečném světě. A to, aby občané měli svá nejdůležitější data zabezpečena a tam, kde za to ručí stát, je potřeba, abychom se na to podívali i z hlediska parlamentu.

Děkuji dopředu za to, že se budete věnovat naší otázce. Díky.