3 Minuty
Státní správa zrychluje zavádění IPv6 a DNSSEC
Vláda na jednání 9. července 2025 projednala zprávu Ministerstva průmyslu a obchodu (MPO), která hodnotí dosažený pokrok při implementaci IPv6 a technologie DNSSEC v prostředí české státní správy. Dokument vychází z usnesení č. 49 ze 17. ledna 2024 a stanovuje jasný cíl: umožnit plný přechod z protokolu IPv4 na IPv6 v systémech a službách státní správy do 6. června 2032.
Historie a souvislosti
MPO dlouhodobě sleduje zavádění IPv6 a DNSSEC; poprvé byla tato iniciativa vynesena na úroveň usnesení již v roce 2013. Tehdejší rozhodnutí uložilo ústředním orgánům státní správy povinnost zajistit dostupnost webů a e‑služeb přes IPv6 a zabezpečit domény pomocí DNSSEC.
Funkce a vlastnosti technologií
IPv6 – rozsah a adresace
IPv6 přináší zásadní rozšíření adresního prostoru, lepší směrování a vestavěnou podporu pro moderní síťové funkce. Pro veřejné služby to znamená škálovatelnost a přípravu na masivní rozvoj internetu věcí (IoT).
DNSSEC – integrita DNS
DNSSEC chrání před útoky na systém doménových jmen tím, že digitálně podepisuje záznamy DNS, což zvyšuje kyberbezpečnost státních portálů a elektronických služeb.
Porovnání: IPv4 vs IPv6
Na rozdíl od IPv4 nabízí IPv6 prakticky neomezený počet adres, odlišnou strukturu hlaviček pro efektivnější zpracování paketů a lepší podporu pro multicast a autokonfiguraci. Přechod eliminuje NAT závislost, která často komplikuje provoz moderních služeb.
Výhody a přínosy pro digitální stát
Kompletní přechod na IPv6 a plošné nasazení DNSSEC zvýší odolnost sítí, sníží bariéry vstupu na trh pro nové poskytovatele a urychlí adopci IoT řešení ve veřejném i soukromém sektoru. To posiluje konkurenceschopnost a bezpečnost infrastrukturních služeb.
Praktické nasazení a použití
Use cases zahrnují zabezpečené e‑health portály, inteligentní dopravní systémy, chytrá města a kritické infrastrukturní služby. Implementace IPv6 a DNSSEC je zároveň předpokladem pro moderní cloudové a edge řešení ve státní správě.
Porovnání řešení a doporučení
MPO doporučuje koordinovanou migraci, testování dvojího stacku (dual‑stack) a jednotné řízení doménového zabezpečení. Srovnání různých přístupů (rychlý přechod vs. postupná migrace) ukazuje, že řízený dual‑stack minimalizuje rizika a umožní hladký přechod bez přerušení služeb.
Monitoring a další kroky
MPO bude pokračovat v průběžném monitoringu a reportování pokroku tak, aby byl do roku 2032 zajištěn úspěšný přechod. Koordinace klíčových institucí se ukázala jako zásadní faktor úspěchu a bude nadále posilována.
Tržní relevance
Adopce IPv6 a DNSSEC má pozitivní dopad na trh: snižuje provozní náklady, zvyšuje bezpečnost poskytovaných e‑služeb a otevírá nové obchodní příležitosti v oblasti IoT, kyberbezpečnosti a cloudových služeb.
Zdroj: mpo.gov
Komentáře