Finančným spoločnostiam pribudnú povinnosti súvisiace s kyberbezpečnosťou

Foto: Freepik

O čom je novela zákona?

Novela zákona o dohľade nad finančným trhom obsahuje niektoré ustanovenia pochádzajúce z Európskej únie. Ide o nariadenia Európskeho parlamentu a Rady EÚ, ktoré sa týkajú digitálnych technológií využívaných vo finančnom sektore a celkovo odolnosti voči kybernetickým útokom. Legislatíva toto nariadenie označuje ako Digitálnu prevádzkovú odolnosť (DORA), ktorá je síce platná, no ešte je potrebné ju zosúladiť s legislatívou platnou na Slovensku.

„Potrebné je rozšíriť rozsah dohľadu Národnej banky Slovenska (NBS) v oblasti digitálnej prevádzkovej odolnosti finančných subjektov. Tá bude napríklad vydávať osvedčenia o vykonaní penetračného testu na základe konkrétnej hrozby,“ uviedlo Ministerstvo financií SR vo svojom stanovisku.

Kontrola kyberbezpečnosti

Finančníci a ich spoločnosti budú mať aj ďalšie povinnosti, ktorých prínosom má byť vyššia ochrana klientov a ich peňazí. „Jednou z hlavných noviniek je zbieranie detailných informácií o kybernetických incidentoch na národnej aj európskej úrovni. Zavádzajú sa tiež pomerne podrobné požiadavky na dodávateľov IT služieb, ktoré majú zmluvy s finančnými inštitúciami. Legislatíva zároveň špecifikuje jednotlivé prvky ich zmlúv. Vytvára sa celoeurópsky mechanizmus dozoru nad veľkými poskytovateľmi IT služieb pre subjekty finančného trhu,“ vysvetľuje povinnosti vyplývajúce z nariadenia DORA hovorca NBS Peter Majer.

Finančné subjekty budú musieť testovať technológie, ktoré využívajú, a nahlasovať závažné incidenty v oblasti kybernetickej bezpečnosti. Orgánom dohľadu je Národná banka Slovenska, ktorá vo všeobecnosti dozoruje finančný trh.

Partner témy

Keďže nariadenie DORA je komplexnou problematikou, NBS pôsobí aj osvetovo. „Účastníkov trhu priebežne pripravujeme na nové požiadavky. Zatiaľ sme k téme DORA pripravili dva workshopy. Ďalší workshop pre odbornú verejnosť pripravujeme na jeseň. Finančným subjektom s otázkami pomôžeme na e-mailovej adrese ITdohlad@nbs.sk,“ uvádza P. Majer.

Viac dátumov

Novela zákona nemá iba jednu účinnosť, začne platiť postupne. „Hlavná účinnosť je od 17. januára 2025. Stanovuje ju samotné nariadenie DORA. Ostatné účinnosti vychádzajú zo zmien ostatných novelizačných článkov. Napríklad vybrané body zákona o platobných službách budú účinné od 9. apríla 2025 a 1. septembra 2025. Vybrané body zákona o dohľade o poisťovníctve nadobúdajú účinnosť 1. januára 2026,“ konštatuje rezort financií.

V týchto čiastkových novelách ide najmä o uplatnenie skúseností z aplikačnej praxe. V balíku bude aj zavedenie nariadenia o okamžitých platbách. „Návrh zákona upravuje aj zákon o elektronických komunikáciách, ktorý umožňuje na základe súdneho rozhodnutia prístup NBS k telekomunikačným dátam, v prípade odôvodneného podozrenia z porušenia ustanovení nariadenia DORA a jeho následnom vyšetrovaní,“ uzatvára Ministerstvo financií SR