Čo je ZoKB

Podstatou Zákona o kybernetickej bezpečnosti (ZoKB) je §181/2014 a vyhláška č. 316

Zákon č. 181 z 23. júla 2014 o kybernetickej bezpečnosti a o zmene súvisiacich zákonov (zákon o kybernetickej bezpečnosti).

Vyhláška č. 316 z 19. decembra 2014 o bezpečnostných opatreniach, kybernetických bezpečnostných incidentoch, reaktívnych opatreniach a o stanovení náležitostí podania v oblasti kybernetickej bezpečnosti (vyhláška o kybernetickej bezpečnosti).

Novela zákona č. 181/2014 Sb.

Významné zmeny v Zákone o Kybernetickej bezpečnosti:

Novela zákona č. 181/2014 Zb. o kybernetickej bezpečnosti (ďalej len „ZKB“) významne rozširuje svoju pôsobnosť. V súčasnej dobe kladie väčšinu povinností správcom Významných a Kritických informačných systémov. Novo sú do pôsobnosti ZKB zaradené

Základné služby

Služba závislá od komunikačných sietí alebo informačných systémov a jej narušenie by mohlo mať významný vplyv na zabezpečenie kľúčových spoločenských alebo ekonomických činností v odvetví Energetika, Doprava, Bankovníctvo, Infraštruktúra finančných trhov, Zdravotníctvo, Dodávky a rozvody pitnej vody, Digitálna infraštruktúra, Chemický priemysel a Verejná správa.

Digitálne služby informačnej spoločnosti

  • Internetové vyhľadávače;

  • Cloud computingu, ktorá umožňuje prístup rozšíriteľnému a prispôsobiteľnému úložisku výpočtových zdroj, ktoré je možné zdieľať.

  • Poskytovanie služby elektronického trhoviska, ktoré umožňuje uzatvárať on-line služby s predávajúcim a to prostredníctvom internetovej stránky

Zásadné zmeny

Zdravotníctvo

Novinkou je najmä zaradenie oblasti Zdravotníctva, ktoré bolo v súčasnej verzii ZKB zaradené iba pri zdravotníckych zariadeniach s kapacitou 2500 akútnych lôžok.

Digitálna infraštruktúra

Ďalej je novou oblasťou digitálna infraštruktúra internetových vyhľadávačov, poskytovateľov eShopov a cloudových služieb (okrem mikropodnikov a malých podnikov).

Povinnosť zabezpečenia

Všetky uvedené spoločnosti majú povinnosť zaisťovať bezpečnosť informačných systémov využívaných na zaistenie Digitálnej služby alebo Základné služby.

Významné a kritické systémy

Súčasťou zmeny vyhlášky sú tiež zmeny či významné doplnenie požiadaviek kladených na existujúcich prevádzkovateľov významných a kritických informačných systémov.