Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti

Prehľad dôležitých dátumov a termínov podľa Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti (vrátane zmien platných od 1. 1. 2025)

1. január 2025

Novela zákona vstupuje do účinnosti

Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti nadobúda účinnosť v rozšírenom znení. Od tohto dátumu sa uplatňujú nové, rozšírené pravidlá a kritériá pre všetky dotknuté subjekty.

Do konca februára 2025

Registrácia PZS na NBÚ

Subjekty, ktoré sa považujú za prevádzkovateľov základnej služby (PZS), sa mali prihlásiť na Národný bezpečnostný úrad. Registrácia je prvým krokom k plneniu zákonných povinností.

Do 30 dní od podania žiadosti

Zápis do Registra PZS

NBÚ zapíše subjekt do Registra prevádzkovateľov základnej služby. Po obdržaní potvrdenia o zápise začína plynúť lehota pre plnenie ďalších povinností.

30 dní po zápise

Vznik povinností PZS

Právny status PZS a všetky povinnosti podľa zákona začínajú plynúť odo dňa, ktorý NBÚ uvedie v oznámení o zápise. Tento dátum nesmie nastať skôr než 30 dní po samotnom zápise.

Do 12 mesiacov od zápisu

Implementácia bezpečnostných opatrení

Firma musí zaviesť všetky potrebné technické a organizačné bezpečnostné opatrenia — vrátane analýzy rizík, dokumentácie, procesov a zabezpečenia plného súladu s požiadavkami zákona.

Do 24 mesiacov od zápisu

Prvé interné audity a sebahodnotenie

Je potrebné vykonať prvé interné kontroly alebo sebahodnotenie implementovaných bezpečnostných opatrení a overiť ich účinnosť v praxi.

Pri zistení incidentu

Povinnosť hlásiť bezpečnostný incident

Pri zistení alebo podozrení na závažný kybernetický bezpečnostný incident, hrozbu alebo zraniteľnosť vzniká okamžitá oznamovacia povinnosť voči NBÚ podľa zákona a vykonávacej vyhlášky.

Do 24 hodín od zistenia

Early warning — predbežné oznámenie

Pri závažnom kybernetickom bezpečnostnom incidente je povinné zaslať NBÚ predbežné oznámenie (early warning) do 24 hodín od jeho zistenia.

Do 72 hodín od zistenia

Kompletné hlásenie incidentu

Subjekt je povinný zaslať NBÚ úplné hlásenie — vrátane aktualizácie, správy o rozsahu, predpokladanom dopade a okolnostiach. Pri dlhodobom výpadku alebo medzinárodnom dopade sa zasielajú doplnené hlásenia.

✅ Čo si dať do kalendára hneď

Ak si firma, ktorá sa musí zaregistrovať alebo už je PZS:

  • 1
    Over si, či spĺňaš kritériá → ak áno, podaj žiadosť o registráciu čo najskôr (ak nebola), ideálne hneď.
  • 2
    Po zápise sleduj oznámenie od NBÚ – ten určí dátum vzniku povinností. Poznač si ho.
  • 3
    Od zápisu: do 12 mesiacov – naplánuj a realizuj všetky potrebné bezpečnostné opatrenia.
  • 4
    Naplánuj interný audit / sebahodnotenie do 24 mesiacov.
  • 5
    Zaviesť incident management + proces hlásenia podľa zákona a vyhlášky — pripraviť na 24h/72h reakciu.
Adam
Adam

Porozprávajme sa

Máte otázky k zákonu č. 69/2018 alebo neviete, či sa na vás vzťahuje DORA či NIS2? Spolu to vyriešime rýchlejšie, ako si myslíte.