Zákon 69/2018

Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len "zákon") je právny predpis, ktorý upravuje kybernetickú bezpečnosť v Slovenskej republike.

Cieľom zákona je:

• zabezpečiť kybernetickú bezpečnosť v Slovenskej republike,
• zvýšiť odolnosť kritickej infraštruktúry voči kybernetickým útokom,
• zlepšiť spoluprácu medzi verejným a súkromným sektorom v oblasti kybernetickej bezpečnosti.

Zákon sa vzťahuje na:

• organizácie, ktoré prevádzkujú alebo využívajú kritickú infraštruktúru,
• organizácie, ktoré poskytujú služby verejného záujmu,
• verejnoprávne orgány.

Kritická infraštruktúra je súbor fyzických alebo logických prvkov, ktoré sú nevyhnutné pre fungovanie spoločnosti a jej hospodárstva.

Organizácie, ktoré prevádzkujú alebo využívajú kritickú infraštruktúru, sú povinné:

• vypracovať a implementovať bezpečnostný program,
• udržovať bezpečnostný program v aktuálnom stave,
• informovať Národný bezpečnostný úrad o bezpečnostných incidentoch.

Organizácie, ktoré poskytujú služby verejného záujmu, sú povinné:

• vypracovať a implementovať bezpečnostný program,
• udržovať bezpečnostný program v aktuálnom stave.

Verejnoprávne orgány sú povinné:

• zabezpečiť kybernetickú bezpečnosť svojich systémov a sietí,
• informovať Národný bezpečnostný úrad o bezpečnostných incidentoch.

Zákon ustanovuje tiež povinnosti Národného bezpečnostného úradu (NBÚ) v oblasti kybernetickej bezpečnosti.

NBÚ je povinný:

• vykonávať dohľad nad dodržiavaním zákona,
• vydávať bezpečnostné odporúčania,
• spolupracovať s medzinárodnými organizáciami v oblasti kybernetickej bezpečnosti.

Zákon je dôležitým nástrojom pre zabezpečenie kybernetickej bezpečnosti v Slovenskej republike.