366/2024 Z.z., Zákon, ktorým sa mení a dopĺňa zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ktorým sa menia a dopĺňajú niektoré zákony

366/2024 Z. z.

ZÁKON

z 28. novembra 2024,

ktorým sa mení a dopĺňa zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ktorým sa menia a dopĺňajú niektoré zákony

Národná rada Slovenskej republiky sa uzniesla na tomto zákone:

Čl. I

Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení zákona č. 373/2018 Z. z., zákona č. 134/2020 Z. z., zákona č. 287/2021 Z. z., zákona č. 55/2022 Z. z. a zákona č. 231/2022 Z. z. sa mení a dopĺňa takto:

1. § 1 a 2 vrátane nadpisov znejú:

„§ 1

Predmet zákona

Tento zákon upravuje

a) podmienky pre riadenie a zabezpečenie kybernetickej bezpečnosti, najmä

1. postavenie a povinnosti prevádzkovateľa základnej služby,

2. bezpečnostné opatrenia,

3. hlásenie kybernetického bezpečnostného incidentu, významnej kybernetickej hrozby, udalosti odvrátenej v poslednej chvíli a zraniteľnosti,

4. riešenie kybernetického bezpečnostného incidentu,

5. opatrenia proti produktom IKT, službám IKT alebo procesom IKT ohrozujúcim kybernetickú bezpečnosť a proti škodlivému obsahu,

b) správu v oblasti kybernetickej bezpečnosti, najmä

1. organizáciu, pôsobnosť a povinnosti orgánov verejnej moci v oblasti kybernetickej bezpečnosti,

2. úlohy a pôsobnosť národnej autority pre certifikáciu kybernetickej bezpečnosti,

3. národnú stratégiu kybernetickej bezpečnosti,

4. národný plán reakcie na rozsiahle kybernetické bezpečnostné incidenty a kybernetické krízy,

5. jednotný informačný systém kybernetickej bezpečnosti,

6. súčinnosť a výmenu informácií,

c) organizáciu a pôsobnosť jednotiek pre riešenie kybernetických bezpečnostných incidentov (ďalej len „jednotka CSIRT”) a ich akreditáciu,

d) audit kybernetickej bezpečnosti a dohľad nad plnením povinností prevádzkovateľa základnej služby podľa tohto zákona alebo povinností uložených na základe tohto zákona (ďalej len „dohľad”).”.

§ 2

Pôsobnosť zákona

(1) Tento zákon sa vzťahuje na informačné systémy zriadené a prevádzkované v pôsobnosti Ministerstva obrany Slovenskej republiky v rozsahu určenom ústredným orgánom spôsobom podľa § 33 ods. 5.

(2) Ak ide o osobu, ktorá poskytuje službu DNS, službu registrácie názvu domény, službu cloud computingu, službu dátového centra, sieť na sprístupňovanie obsahu, riadenú službu, bezpečnostnú službu, službu online trhu, službu internetového vyhľadávača alebo platformu služieb sociálnej siete, možno ju zapísať do registra prevádzkovateľov základnej služby a tento zákon sa na ňu vzťahuje aj vtedy, ak nemá trvalý pobyt, miesto podnikania alebo sídlo na území Slovenskej republiky,

a) má trvalý pobyt, miesto podnikania alebo sídlo v členskom štáte Európskej únie alebo štáte, ktorý je zmluvnou stranou Dohody o Európskom hospodárskom priestore (ďalej len „členský štát Európskej únie”) a na území Slovenskej republiky

1. najčastejšie prijíma rozhodnutia týkajúce sa bezpečnostných opatrení na riadenie rizík,

2. vykonáva opatrenia s cieľom zachovania kybernetickej bezpečnosti, ak nemožno určiť trvalý pobyt,…

366/2024 Z.z., Zákon, ktorým sa mení a dopĺňa zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ktorým sa menia a dopĺňajú niektoré zákony

Najnovšie články

Najčítanejšie články

Najnavštevovanejšie semináre