Riadenie bezpečnosti prevádzky – § 20 ods. 3 písm. f) ZoKB

Čitateľov, ktorí poznajú obsah medzinárodnej normy STN ISO/IEC 27002 o pravidlách dobrej praxe riadenia informačnej bezpečnosti, neprekvapí, že zákonodarca sa aj v tejto časti zákona inšpiroval štruktúrou normy. V časti bezpečnosť prevádzky podľa § 11 vyhlášky NBÚ č. 362/2018 Z. z. je zhrnutá väčšina tých bezpečnostných cieľov, ktoré sú v organizáciách typicky súčasťou procesov riadenia IT služieb. Všeobecným cieľom tohto typu opatrení je zabezpečiť správnu a bezpečnú prevádzku zariadení spracúvajúcich informácie. Tu je zároveň potrebné spomenúť, že po novelizácii zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti  vyhláška odkazuje na iné ustanovenie zákona, a to na § 20 ods. 3 písm. f) namiesto pôvodného § 20 ods. 3 písm. g). Zosúladenie oboch právnych predpisov nastane až prijatím novelizovanej verzie vyhlášky. Príčinou tejto dočasnej vnútornej nekonzistencie je novelizácia zákona z augusta ...