Novela kyberzákona zvyšuje kybernetickú bezpečnosť firiem, ale prináša aj pokuty

Foto: Shutterstock

Prevencia pred kybernetickými hrozbami

„Prijaté bezpečnostné opatrenia budú kopírovať nový štandard a smernicu NIS2. Zavedú minimálnu kybernetickú hygienu, ruší sa kategorizácia a klasifikácia informácií a informačných systémov. Nahradí ich analýza rizík ako univerzálny nástroj pre aplikáciu opatrení. Zavedie sa aj zodpovednosť za plnenie bezpečnostných opatrení pre subjekty v dodávateľských reťazcoch,“ vymenúva novinky Národný bezpečnostný úrad SR (NBÚ).

Úlohou nového zákona je zabezpečiť zvýšenie úrovne a kvality zdieľaných informácií – zefektívni sa hlásenie hrozieb, zraniteľností, udalostí odvrátených na poslednú chvíľu a kybernetických bezpečnostných incidentov. Prispeje to k zvýšenej informovanosti o kybernetických hrozbách, čo zase zvyšuje schopnosť subjektov predchádzať tomu, aby sa takéto hrozby stali incidentmi.

Povinnosti, bezpečnostné opatrenia, audity a kontrola

Legislatívna úprava tiež identifikuje prevádzkovateľov základnej služby podľa konkrétnych kritérií – napríklad na základe veľkosti. Výsledkom je, že sa zvýši počet takzvaných povinných subjektov. V praxi tak bude väčší počet slovenských firiem musieť dodržiavať nové bezpečnostné opatrenia.

Zmení sa teda spôsob identifikácie povinných osôb. Pôsobnosť zákona sa rozšíri o nové sektory (odvetvia) a nové regulované služby. Definuje aj kritickú základnú službu, ako novú hodnotu pre posúdenie rizikovosti a kritickosti subjektu. Od toho sa budú odvíjať povinnosti, bezpečnostné opatrenia, audity aj kontrola.

K slovu sa dostanú aj sankcie a pokuty

Prijatím novej legislatívnej úpravy o kybernetickej bezpečnosti sa zvýšia nielen požiadavky na ochranu systémov pred kybernetickými hrozbami, ale aj administratívna záťaž pre firmy. Nové subjekty budú musieť identifikovať svoju úroveň rizika a nahlásiť sa na NBÚ.

Budú mať tiež povinnosť absolvovať certifikované audity. Subjekty budú musieť dôsledne evidovať všetky kybernetické incidenty, reportovať ich Národnému bezpečnostnému úradu SR a zároveň zabezpečiť školenia pre svojich zamestnancov v oblasti kybernetickej bezpečnosti.

Zmeny zasiahnu aj sankčný mechanizmus, čím sa docieli zefektívnenie vynucovania pokút a zavedenie novej formy správneho sankcionovania.