Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti je legislatíva Slovenskej republiky, ktorá upravuje povinnosti a pravidlá v oblasti kybernetickej bezpečnosti. Jeho cieľom je ochrana digitálnej infraštruktúry pred kybernetickými hrozbami a zabezpečenie stability informačných systémov, ktoré sú dôležité pre spoločnosť.
Hlavné ciele zákona:
- Zabezpečenie kybernetickej bezpečnosti:
Ochrana sietí, informačných systémov a údajov pred kybernetickými incidentmi.
Minimalizácia rizika ohrozenia kritickej infraštruktúry.
- Implementácia európskej smernice NIS:
Zákon preberá požiadavky smernice NIS (Network and Information Systems Directive), ktorá stanovuje štandardy kybernetickej bezpečnosti v EÚ.
- Ochrana strategických sektorov:
Zahŕňa sektory, ako sú energetika, doprava, zdravotníctvo, vodné hospodárstvo, bankovníctvo, finančné služby, digitálna infraštruktúra a verejná správa.
Kľúčové definície:
- Prevádzkovateľ základnej služby (PZS): Organizácia alebo subjekt, ktorý poskytuje základné služby dôležité pre fungovanie spoločnosti (napr. energetika, zdravotníctvo).
- Poskytovateľ digitálnej služby (PDS): Subjekt poskytujúci služby, ako sú cloud computing, online trhoviská alebo vyhľadávače.
- Kybernetický incident: Udialosť, ktorá ohrozuje dôvernosť, integritu, dostupnosť alebo funkčnosť informačných systémov.
Hlavné povinnosti podľa zákona:
- Identifikácia základných služieb:
Prevádzkovatelia základných služieb musia identifikovať služby, ktoré patria pod zákon.
- Bezpečnostné opatrenia:
Zabezpečiť primerané technické a organizačné opatrenia na ochranu informačných systémov.
- Hlásenie incidentov:
Povinnosť hlásiť kybernetické incidenty Národnému bezpečnostnému úradu (NBÚ) do definovaného časového rámca.
- Pravidelný audit a kontrola:
Prevádzkovatelia základných služieb musia pravidelne vykonávať bezpečnostné audity a predkladať ich výsledky NBÚ.
- Vzdelávanie a tréning:
Zamestnanci a organizácie musia byť oboznámení s rizikami a postupmi na riešenie incidentov.
Úloha Národného bezpečnostného úradu (NBÚ):
- Koordinácia kybernetickej bezpečnosti:
NBÚ plní úlohu hlavného orgánu na dohľad nad dodržiavaním zákona.
- Prevencia a riešenie incidentov:
Zriadenie a koordinácia tímu CSIRT.SK (Computer Security Incident Response Team).
- Pokuty:
NBÚ má právomoc ukladať pokuty za porušenie povinností podľa zákona.
Sankcie môžu byť finančné (pokuty až do výšky státisícov eur) alebo nefinančné (nariadenie na odstránenie nedostatkov, pozastavenie prevádzky atď.).
