Bezpečnostná politika kybernetickej bezpečnosti

Pre naplnenie požiadaviek platnej legislatívy v oblasti kybernetickej bezpečnosti je povinnosťou organizácie (prevádzkovateľa základnej služby) v súlade s požiadavkou podľa § 1 ods. 3 vyhlášky č. 362/2018 Z. z. prijať všeobecné bezpečnostné opatrenia a zadokumentovať ich v bezpečnostnej dokumentácii pre všetky oblasti podľa § 20 ods. 3 zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti. Obsah a štruktúra bezpečnostnej dokumentácie je definovaná v § 2 vyhlášky č. 362/2018 Z. z.

Účelom Bezpečnostnej politiky kybernetickej bezpečnosti je formulácia jasnej a záväznej koncepcie riešenia kybernetickej bezpečnosti v organizácii a definícia základných prístupov pri jej budovaní a riadení. Dokument vytvára v organizácii základ na tvorbu ďalšej bezpečnostnej dokumentácie, najmä bezpečnostných zásad, postupov i bezpečnostných smerníc, definuje zásady správania sa všetkých užívateľov (vlastných zamestnancov i pracovníkov tretích strán). Spolu s ďalšími dokumentmi bezpečnostnej dokumentácie a vnútornými predpismi zavedenými v organizácii stanovuje strategický ...