Dôležitý krok pre kybernetickú bezpečnosť Slovenska
Dňa 28. novembra 2024 schválila Národná rada Slovenskej republiky významnú novelu zákona o kybernetickej bezpečnosti, ktorá nadobudne účinnosť 1. januára 2025. Novela získala podporu 117 poslancov a predstavuje kľúčový krok k posilneniu bezpečnosti v digitálnom priestore. Slovensko je štvrtý členský štát EÚ, ktorý vykonal transpozíciu smernice NIS2 do lokálneho práva.
Práce na potrebných vyhláškach už prebiehajú a čoskoro budú predložené do legislatívneho procesu schvaľovania. Táto zmena je nevyhnutná pre budovanie kyberneticky silného prostredia na Slovensku aj v rámci Európskej únie.
Čo prináša novela zákona?
- Hoci nejde o zásadnú revolúciu, novela významne prispieva k znižovaniu rizík spojených s technologickým vývojom, digitalizáciou a zvyšuje celkovú úroveň kybernetickej bezpečnosti.
- Nový spôsob identifikácie povinných osôb – Prevádzkovatelia základných služieb budú identifikovaní podľa konkrétnych kritérií, ako je napríklad veľkosť organizácie. Rozšíri sa pôsobnosť zákona o nové sektory a regulované služby.
- Definícia kritickej základnej služby – Zavádza sa nový spôsob posúdenia rizikovosti a kritickosti subjektov, čo ovplyvní ich povinnosti, bezpečnostné opatrenia, audity aj kontrolu.
- Zmeny v bezpečnostných opatreniach – Opatrenia budú v súlade so štandardom NIS2 a zavedú minimálnu kybernetickú hygienu. Kategorizácia a klasifikácia informačných systémov budú nahradené analýzou rizík, ktorá sa stane univerzálnym nástrojom pre aplikáciu opatrení. Zodpovednosť za plnenie opatrení sa rozšíri aj na subjekty v dodávateľskom reťazci.
- Efektívnejšie zdieľanie informácií – Zlepší sa systém hlásenia hrozieb, zraniteľností a kybernetických incidentov, čo prispeje k lepšej informovanosti a schopnosti subjektov predchádzať incidentom.
- Modernizácia sankčného mechanizmu – Zavedenie efektívnejšieho systému pokút a novej formy správneho sankcionovania.
Táto novela je významným krokom vpred pre ochranu našej digitálnej budúcnosti.
