Legislatívny proces: Návrh vyhlášky NBÚ o bezpečnostných opatreniach

Národný bezpečnostný úrad predkladá návrh vyhlášky Národného bezpečnostného úradu o bezpečnostných opatreniach (ďalej len „návrh vyhlášky“) ako iniciatívny materiál.

Návrh vyhlášky vypracoval Národný bezpečnostný úrad na základe splnomocňovacieho ustanovenia § 32 ods. 1 písm. b) zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon č. 69/2018 Z. z.“).

Účelom návrhu vyhlášky je reagovať na zmeny, ktoré boli vykonané novelizáciou zákona č. 69/2018 Z. z. a precizovali bezpečnostné opatrenia tak, aby reflektovali nové bezpečnostné štandardy, vrátane kladenia dôrazu na riešenie rizík vyplývajúcich:

• z dodávateľského reťazca,
• posilňovania využívania identifikácie aktív a
• nástroja analýzy rizík pre prijímanie bezpečnostných opatrení a
• zavedenia minimálnej úrovne bezpečnostných opatrení.

Návrh vyhlášky taktiež vymedzuje rozsah bezpečnostných opatrení, ktoré bude mať prevádzkovateľ základnej služby k dispozícii, a z ktorých si s využitím riadenia rizík, najmä na základe identifikácie vlastných aktív a analýzy a hodnotenia rizík vyberie tie, ktoré prijme a ktoré bude dodržiavať a vykonávať.

Návrh vyhlášky vymedzuje rozsah bezpečnostných opatrení v závislosti od toho, či ide o prevádzkovateľa základnej služby alebo prevádzkovateľa kritickej základnej služby a taktiež podľa toho, či ide o informačné a komunikačné technológie alebo operačné technológie. V návrhu vyhlášky sa spresňuje obsah a štruktúra bezpečnostnej dokumentácie podľa § 20 ods. 3 zákona č. 69/2018 Z. z.

 

Zdroj: Legislatívny proces LP/2025/194, Dôvodová správa – všeobecná časť

 

Do pozornosti dávame aj predbežnú informáciu PI/2025/111 k návrhu vyhlášky Národného bezpečnostného úradu, ktorou sa ustanovujú podrobnosti o hláseniach.

Autor: Redakcia Bezpečnosť v praxi