Manažér kybernetickej bezpečnosti (MKB): Nové povinnosti podľa NIS2 a zákona č. 69/2018 Z. z. od 1. 1. 2025

NIS2 SMERNICA

Manažér
kybernetickej bezpečnosti

Nové povinnosti podľa NIS2
zákon č. 69/2018 Z. z. od 1. 1. 2025

Kybernetická bezpečnosť už nie je dobrovoľná

Digitálne hrozby dnes neobchádzajú nikoho. Či ste výrobné podniky, mestský úrad, nemocnica alebo IT firma, kybernetické riziká dokážu paralyzovať prevádzku, poškodiť reputáciu a priniesť právne následky. Slovenská legislatíva sa v tejto oblasti sprísňuje. Od 1. 1. 2025 vstupuje do platnosti novela zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti, ktorá implementuje smernicu NIS2. Organizácie musia novo poňaté povinnosti splniť – a to vrátane určenia Manažéra kybernetickej bezpečnosti (MKB).

Kto je Prevádzkovateľ základnej služby (PZS) a Prevádzkovateľ kritickej základnej služby (PKZS)

Zákon rozlišuje dva typy subjektov:
Prevádzkovateľ základnej služby (PZS) – organizácie, ktoré poskytujú služby v sektoroch ako energetika, doprava, zdravotníctvo, digitálna infraštruktúra či verejná správa.
Prevádzkovateľ kritickej základnej služby (PKZS) – subjekty s významným dopadom na fungovanie štátu alebo hospodárstva, napríklad kritická infraštruktúra.

Kritériá identifikácie podľa zákona: minimálne 50 zamestnancov a ročne yobrat/súvaha nad 10 mil. EUR,
pôsobenie v regulovanom sektore,
alebo významný vplyv na verejné služby. Ak tieto kritériá spĺňate, musíte sa registrovať v NBÚ ako PZS alebo PKZS a zaviesť bezpečnostné opatrenia.

NIS2: Čo sa mení od roku 2025

Európska smernica NIS2 (Network and Information Systems Directive) predstavuje najväčšiu reformu v oblasti kybernetickej bezpečnosti za posledné desaťročie. Zavádza prísnejšie a jasnejšie pravidlá pre riadenie kybernetických rizík, aby sa zvýšila odolnosť verejných aj súkromných organizácií voči útokom, zlyhaniam a incidentom. Zatiaľ čo pôvodná smernica NIS z roku 2016 sa vzťahovala len na vybrané veľké subjekty, NIS2 rozširuje pôsobnosť na širší okruh organizácií – vrátane stredných podnikov, mestských úradov, nemocníc, dopravných firiem, poskytovateľov IT služieb a výrobných závodov.

Inými slovami: to, čo bolo kedysi „odporúčané“, sa od roku 2025 stáva povinné.

Rozšírený okruh povinných subjektov
NIS2 sa vzťahuje na viac ako 15 sektorov, ktoré sú kľúčové pre fungovanie štátu, hospodárstva a spoločnosti. Patria sem napríklad:
energetika (výroba, distribúcia, obchodovanie s energiou),
doprava (letecká, železničná, cestná, vodná), zdravotníctvo,
informačné a komunikačné technológie,
verejná správa a samospráva,
výrobný a potravinársky priemysel,
digitálna infraštruktúra, dátové centrá a cloudové služby,
poštové a kuriérske služby.

Ak ste v niektorom z týchto odvetví a máte viac než 50 zamestnancov alebo obrat nad 10 mil. EUR, pravdepodobne spadáte do kategórie PZS (Prevádzkovateľ základnej služby) alebo dokonca PKZS (Prevádzkovateľ kritickej základnej služby).
Hlavné zmeny:
Rozšírený okruh povinných subjektov – pribúdajú firmy zo stredných a menších kategórií.
Zodpovednosť vedenia – štatutári nesú právnu zodpovednosť za nezabezpečenie kybernetickej ochrany.
Bezpečnostné opatrenia – povinné politiky, školenia, správa incidentov a analýza rizík.
Hlásenie incidentov – v stanovených lehotách cez systém NBÚ.
Dodávateľský reťazec – aj partneri musia spĺňať bezpečnostné štandardy.
Pokuty – až do výšky 10 miliónov EUR alebo 2 % celosvetového obratu.

Povinnosti podľa zákona o kybernetickej bezpečnosti
Každý PZS/PKZS musí:
Podať oznámenie na NBÚ a zaregistrovať sa do registra PZS/PKZS.
Vymenovať Manažéra kybernetickej bezpečnosti (MKB) – interného alebo externého odborníka.
Vytvoriť bezpečnostnú politiku a nastaviť procesy riadenia rizík.
Vypracovať bezpečnostnú dokumentáciu (analýza aktív, zraniteľností, rizík, bezpečnostné opatrenia).
Zabezpečiť audit kybernetickej bezpečnosti (certifikovaný audítor alebo samohodnotenie podľa typu subjektu).
Pravidelne hlásiť incidenty a dodržiavať lehoty podľa zákona.

Prečo spolupracovať s externým Manažérom kybernetickej bezpečnosti

Väčšina organizácií nemá interné kapacity ani odborníkov na riadenie kybernetickej bezpečnosti. Preto je efektívne zvoliť externého MKB, ktorý zodpovedá za nastavenie, dohľad a reportovanie kybernetických procesov.

Externý MKB vám zabezpečí:
identifikáciu povinností a analýzu súladu s NIS2,
zápis a komunikáciu s NBÚ,
vypracovanie potrebnej dokumentácie,
návrh bezpečnostných opatrení a procesov,
vedenie záznamov o incidentoch,
prípravu na audit,
školenia zamestnancov a vedenia,
monitoring a reporting pre štatutárny orgán.

Ako Datacomp IT Services pomáhajú organizáciám

Ako odborník na procesné riadenie a kybernetickú bezpečnosť ponúkame službu externého Manažéra kybernetickej bezpečnosti (MKB) pre organizácie, ktoré musia spĺňať požiadavky NIS2 a zákona 69/2018 Z. z.

Naša spolupráca zahŕňa:
Úvodný audit – posúdenie, či ste PZS alebo PKZS, a v akom stave je vaša kybernetická bezpečnosť.
Zápis do registra NBÚ – kompletná administratívna príprava a realizácia.
Vypracovanie dokumentácie – bezpečnostná politika, analýza rizík, plán opatrení.
Implementácia procesov – riadenie prístupov, školenia, reporting.
Zastupovanie pri audite a komunikácii s NBÚ.
Cieľom je, aby vaša organizácia nielen splnila zákonné povinnosti, ale aj získala reálnu prevádzkovú odolnosť a istotu.

Ako začať
Kontaktujte prostredníctvom webu alebo e-mailu.
Zrealizujeme krátku úvodnú konzultáciu a preveríme, či sa vás nové povinnosti týkajú.
Vypracujeme plán implementácie vrátane nákladov, lehôt a zodpovedností.
Spustíme spoluprácu – od analýzy až po plnú zhodu s NIS2.

Rok 2025 prináša zmenu, ktorú nemožno ignorovať. Ak ste súčasťou digitálneho ekosystému, ste zároveň súčasťou reťazca kybernetickej bezpečnosti.

Manažér kybernetickej bezpečnosti nie je formalita

Manažér kybernetickej bezpečnosti nie je formalita, ale nevyhnutná pozícia pre stabilitu a dodržiavanie zákona. Datacomp IT Services vám ponúka skúsenosti, spoľahlivosť a praktický prístup k realizácii požiadaviek NIS2 a zákona 69/2018 Z. z. – bez zbytočných papierovačiek, no s plnou zodpovednosťou.
👉 Zabezpečte svoju organizáciu včas. Kontaktujte nás a získajte partnera pre kybernetickú bezpečnosť.

Smernica
NIS2

Účinnosť

od 18. októbra 2024.

Smernica (EÚ)

2022/2555 (NIS2)

Zákon

č. 69/2018 Z. z. o kybernetickej bezpečnosti

Kľúčové fakty o NIS2

Účinnosť smernice: od 18. októbra 2024
Rozšírený okruh subjektov: všetky stredné a väčšie podniky v 18 odvetviach + verejné inštitúcie
Zodpovednosť za bezpečnosť: nesie vedenie organizácie (starosta, konateľ, štatutár)
Zavádzajú sa nové povinnosti: dokumentácia, hlásenie incidentov, školenia, bezpečnostné politiky
Implementácia v SR: novelizovaný zákon č. 69/2018 Z. z. (tzv. lex NIS2)