V nasledujúcom článku boli použité materiály TASR.

Národná rada Slovenskej republiky schválila novelu zákona o kybernetickej bezpečnosti, ktorá reflektuje aktuálne hrozby v digitálnom priestore. Zmeny, ktoré budú účinné od 1. januára 2025, zahŕňajú modernizáciu legislatívy v súlade so smernicou Európskej únie NIS 2. Cieľom je zlepšiť ochranu kritickej infraštruktúry a posilniť mechanizmy na zvládanie kybernetických hrozieb.

Nová legislatíva zavádza konkrétnejšie pravidlá pre prevádzkovateľov základných služieb. Tí budú po novom taxatívne vymenovaní priamo v zákone, čím sa eliminuje doterajší systém kombinovanej identifikácie. Táto úprava má sprehľadniť pravidlá a jasnejšie definovať povinnosti.

Zmeny v kategorizácii subjektov

Prevádzkovatelia budú musieť informovať o hrozbách, ktoré boli odvrátené v poslednej chvíli, o zraniteľnostiach svojich systémov a o významných kybernetických udalostiach. Dobrovoľné hlásenie podobných prípadov bude podporované ako dôležitý krok k efektívnemu riadeniu kybernetickej bezpečnosti. Jednou z hlavných zmien je odstránenie rozdielu medzi prevádzkovateľmi základných služieb a poskytovateľmi digitálnych služieb. Po novom sa budú regulované subjekty deliť do dvoch hlavných kategórií. Kľúčové subjekty totiž prevádzkujú kritickú základnú službu a ako druhá kategória sú dôležité subjekty, čo sú ostatní prevádzkovatelia základných služieb.

Regulácia bude platiť aj pre menšie subjekty, ak sú považované za kriticky významné. Prahová hodnota veľkosti subjektu už nebude jediným kritériom. Novela reaguje na prudký technologický vývoj, ktorý prináša nielen výhody, ale aj nové bezpečnostné riziká. Digitalizácia zasahuje čoraz viac sektorov, a tým narastá potreba dôslednej ochrany citlivých dát a systémov.

mdz

Kedy vstúpia zmeny do platnosti?

Implementácia smernice NIS 2 má posilniť odolnosť proti kybernetickým útokom a zvýšiť spoluprácu medzi členskými štátmi EÚ. Slovensko týmto krokom zvyšuje svoju pripravenosť čeliť novým výzvam v oblasti kybernetickej bezpečnosti.

Nové pravidlá začnú platiť od 1. januára 2025. Firmy a organizácie, ktorých sa regulácia týka, majú dostatok času na prípravu a zavedenie potrebných opatrení. Táto legislatíva je kľúčovým krokom k ochrane nielen kritickej infraštruktúry, ale aj stability digitálneho prostredia na Slovensku. Vďaka nej sa zvyšuje nielen bezpečnosť, ale aj dôvera v moderné technológie.