Rozsah a povinnosti vyplývajúce z vyhlášky ÚPVII, ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení ITVS

V minulosti tvorili kostru právnej úpravy pre informačné systémy verejnej správy zákon č. 275/2006 Z. z. o informačných systémoch verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších právnych predpisov spoločne s výnosom Ministerstva financií SR č. 55/2014 Z. z. o štandardoch pre informačné systémy verejnej správy. V roku 2019 bol prijatý zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ITVS“), ktorý nadobudol účinnosť 1. mája 2019 a ktorý derogoval predchádzajúcu právnu úpravu (aj vrátane predchádzajúceho výnosu).

Nová úprava priniesla oproti pôvodnej právnej úprave systémovú zmenu dotýkajúcu sa hlavne rozšírenia povinností pre jednotlivé inštitúcie verejnej správy v oblasti správy, t. j. vedenia a riadenia informačných technológií, a to od samotného plánovania, obstarania a implementácie informačných technológií, až po monitoring a hodnotenie IT. V novej právnej úprave je zvýšenou mierou pokrytá aj oblasť bezpečnosti.

Zákon nadväzuje na zákon o kybernetickej bezpečnosti a upravuje činnosť vládnej jednotky CSIRT pri riešení a ...