lov-lex Táto stránka je zabezpečená Buďte pozorní a vždy sa uistite, že zdieľate informácie iba cez zabezpečenú webovú stránku verejnej správy SR. Zabezpečená stránka vždy začína https:// pred názvom

všeobecného predpisu o ochrane utajovaných skutočností, b) osobitné ustanovenia o úlohách a oprávneniach orgánu štátu pri ochrane kybernetického priestoru

osobitného predpisu,1)

1. c)ustanovenia osobitných predpisov o vyšetrovaní, odhaľovaní a stíhaní trestných činov,2)
2. d)požiadavky týkajúce sa bezpečnosti sietí a informačných systémov a oznamovania kybernetických bezpečnostných incidentov v sektore bankovníctva, financií alebo finančného systému

osobitného predpisu,3) vrátane štandardov a zásad vydaných alebo prijatých Európskou centrálnou bankou, Európskym systémom centrálnych bánk, Eurosystémom alebo európskymi orgánmi dohľadu,4) ak ich účinok je aspoň rovnocenný s účinkom povinností

tohto zákona, vrátane rozhodnutí, štandardov a zásad vydaných alebo prijatých Národnou bankou Slovenska, ak ich cieľom je dosiahnuť vyššiu úroveň bezpečnosti sietí a informačných systémov ako

tohto zákona, a ani na platobné systémy a na systémy zúčtovania cenných papierov dohliadané alebo prevádzkované Európskou centrálnou bankou alebo Eurosystémom

osobitných predpisov,5) e) požiadavky na zabezpečenie sietí a informačných systémov v sektore

osobitného predpisu,6) ak ich cieľom je dosiahnuť vyššiu úroveň bezpečnosti sietí a informačných systémov ako

tohto zákona,

1. f)osobitné predpisy.7) § 3 Vymedzenie základných pojmov Na účely tohto zákona sa rozumie
2. a)sieťou a informačným systémom elektronická komunikačná sieť, informačný systém, každé zariadenie a komunikačný systém alebo údaje, ktoré sú v nich vytvárané, ukladané, spracúvané, získavané alebo prenášané prostredníctvom elektronickej komunikačnej siete alebo informačného systému, na účely prevádzkovania, používania, ochrany a udržiavania týchto sietí a systémov,
3. b)kybernetickým priestorom globálny dynamický otvorený systém sietí a informačných systémov, ktorý tvoria aktivované prvky kybernetického priestoru, osoby vykonávajúce aktivity v tomto systéme a vzťahy a interakcie medzi nimi,
4. c)kontinuitou strategická a taktická schopnosť organizácie plánovať a reagovať na udalosti a incidenty s cieľom pokračovať vo výkone činností na prijateľnej, vopred stanovenej úrovni,
5. d)dôvernosťou záruka, že údaj alebo informácia nie je prezradená neoprávneným subjektom alebo procesom,
6. e)dostupnosťou záruka, že údaj alebo informácia je pre používateľa, informačný systém, sieť alebo zariadenie prístupné vo chvíli, keď je údaj a informácia potrebná a požadovaná,
7. f)integritou záruka, že bezchybnosť, úplnosť alebo správnosť informácie neboli narušené,
8. g)kybernetickou bezpečnosťou stav, v ktorom sú siete a informačné systémy schopné odolávať na určitom stupni spoľahlivosti akémukoľvek konaniu, ktoré ohrozuje dostupnosť, pravosť, integritu alebo dôvernosť uchovávaných, prenášaných alebo spracúvaných údajov alebo súvisiacich služieb poskytovaných alebo prístupných prostredníctvom týchto sietí a informačných systémov,
9. h)rizikom miera kybernetického ohrozenia vyjadrená pravdepodobnosťou vzniku nežiaduceho javu a jeho dôsledkami,
10. i)hrozbou každá primerane rozpoznateľná okolnosť alebo udalosť proti sieťam a informačným systémom, ktorá môže mať nepriaznivý vplyv na kybernetickú bezpečnosť,
11. j)kybernetickým bezpečnostným incidentom akákoľvek udalosť, ktorá má z dôvodu narušenia bezpečnosti siete a informačného systému, alebo porušenia bezpečnostnej politiky alebo záväznej metodiky negatívny vplyv na kybernetickú bezpečnosť alebo ktorej následkom je 1. strata dôvernosti údajov, zničenie údajov alebo narušenie integrity systému, 2. obmedzenie alebo odmietnutie dostupnosti základnej služby alebo digitálnej služby, 3. vysoká pravdepodobnosť kompromitácie činností základnej služby alebo digitálnej služby alebo 4. ohrozenie bezpečnosti informácií,
12. k)základnou službou služba, ktorá je zaradená v zozname základných služieb a 1. závisí od sietí a informačných systémov a je činnosťou aspoň v jednom sektore alebo podsektore

prílohy č. 1,

1. je informačným systémom verejnej správy,8) alebo
2. je prvkom kritickej infraštruktúry,9) l) prevádzkovateľom základnej služby orgán verejnej moci alebo osoba, ktorá prevádzkuje aspoň jednu službu

písmena k),

1. m)digitálnou službou služba, ktorej druh je uvedený prílohe č. 2,
2. n)poskytovateľom digitálnej služby právnická osoba alebo fyzická osoba – podnikateľ, ktorá poskytuje digitálnu službu a zároveň zamestnáva aspoň 50 zamestnancov a má ročný obrat alebo celkovú ročnú bilanciu viac ako 10 000 000 eur,
3. o)riešením kybernetického bezpečnostného incidentu všetky postupy súvisiace s oznamovaním, odhaľovaním, analýzou a reakciou na kybernetický bezpečnostný incident a s obmedzením jeho následkov. § 4 Pôsobnosť orgánov verejnej moci Pôsobnosť v oblasti kybernetickej bezpečnosti vykonáva
4. a)Národný bezpečnostný úrad (ďalej len „úrad“),
5. b)úrad, Ministerstvo dopravy a výstavby Slovenskej republiky, Ministerstvo financií Slovenskej republiky, Ministerstvo hospodárstva Slovenskej republiky, Ministerstvo obrany Slovenskej republiky, Ministerstvo vnútra Slovenskej republiky, Ministerstvo zdravotníctva Slovenskej republiky, Ministerstvo životného prostredia Slovenskej republiky, Slovenská informačná služba, Úrad podpredsedu vlády pre investície a informatizáciu a Vojenské spravodajstvo (ďalej len „ústredný orgán“),
6. c)ministerstvá a ostatné ústredné orgány štátnej správy,10) ktoré nie sú ústredným orgánom, Generálna prokuratúra Slovenskej republiky, Najvyšší kontrolný úrad Slovenskej republiky, Úrad pre dohľad nad zdravotnou starostlivosťou, Úrad na ochranu osobných údajov Slovenskej republiky, Úrad pre reguláciu sieťových odvetví a iné štátne orgány v rozsahu svojej pôsobnosti (ďalej len „iný orgán štátnej správy“). § 5 Úrad

tohto zákona,

1. j)spravuje a prevádzkuje jednotný informačný systém kybernetickej bezpečnosti,
2. k)na základe oznámenia ústredného orgánu, prevádzkovateľa základnej služby, poskytovateľa digitálnej služby alebo z vlastnej iniciatívy určuje 1. základnú službu a zaraďuje ju do zoznamu základných služieb, 2. digitálnu službu a zaraďuje ju do zoznamu digitálnych služieb, 3. poskytovateľa digitálnej služby a zaraďuje ho do registra poskytovateľov digitálnych služieb, 4. prevádzkovateľa základnej služby a zaraďuje ho do registra prevádzkovateľov základných služieb,
3. l)vedie a spravuje 1. zoznam základných služieb, 2. register prevádzkovateľov základných služieb, 3. zoznam digitálnych služieb, 4. register poskytovateľov digitálnych služieb, 5. zoznam akreditovaných jednotiek CSIRT,
4. m)systematicky získava, sústreďuje, analyzuje a vyhodnocuje informácie o stave kybernetickej bezpečnosti v Slovenskej republike,
5. n)akredituje jednotky CSIRT okrem Národnej jednotky CSIRT a vládnej jednotky CSIRT a zaraďuje ich do zoznamu akreditovaných jednotiek CSIRT,
6. o)plní úlohy príslušného orgánu pre digitálne služby,
7. p)zabezpečuje a zodpovedá za koordinované riešenie kybernetických bezpečnostných incidentov na národnej úrovni,
8. q)rieši kybernetické bezpečnostné incidenty, vyhlasuje výstrahu a varovania pred závažným kybernetickým bezpečnostným incidentom, ukladá povinnosť vykonať reaktívne opatrenie a schvaľuje ochranné opatrenie,
9. r)zasiela včasné varovania,
10. s)prijíma vnútroštátne hlásenia o kybernetických bezpečnostných incidentoch,
11. t)prijíma hlásenia o kybernetických bezpečnostných incidentoch zo zahraničia a zabezpečuje spoluprácu s medzinárodnými organizáciami a orgánmi iných štátov pri riešení kybernetických bezpečnostných incidentov s cezhraničným charakterom,
12. u)vykonáva kontrolu, vydáva rozhodnutia o uložení opatrení na nápravu a ukladá pokutu za priestupok alebo iný správny delikt,
13. v)vykonáva audit alebo požiada orgán posudzovania zhody o vykonanie auditu u prevádzkovateľa základnej služby,
14. w)vydáva znalostné štandardy a v spolupráci s Ministerstvom školstva, vedy, výskumu a športu Slovenskej republiky vykonáva a zabezpečuje budovanie bezpečnostného povedomia,
15. x)koordinuje výskum a vývoj.

tohto zákona môže úrad uzatvoriť písomnú dohodu o spolupráci s fyzickou osobou. Dohoda o spolupráci musí obsahovať konkrétnu formu a podmienky spolupráce a fyzická osoba musí byť oprávnená na oboznamovanie sa s utajovanými skutočnosťami príslušného stupňa utajenia, ak to plnenie úloh vyžaduje. § 6 Národná jednotka CSIRT

§ 14

a plniť úlohy jednotky CSIRT

§ 15pre všetky sektory a podsektory uvedené v prílohe č.

1 a digitálne služby okrem tých sektorov a podsektorov, pre ktoré plní úlohy jednotky CSIRT ústredný orgán. Národná jednotka CSIRT je zaradená v zozname akreditovaných jednotiek CSIRT.

§ 9ods.

1 písm. a), ak ústredný orgán túto úlohu nezabezpečí spôsobom

§ 9ods. 2.

odsekov 1 a 2 nezbavuje prevádzkovateľa základnej služby ani ústredný orgán zodpovednosti za plnenie povinností

tohto zákona a ani za plnenie povinností vo vzťahu k sieťam a informačným systémom

osobitných predpisov. § 7 Národná stratégia kybernetickej bezpečnosti

odseku 5.

tohto zákona poskytovať informácie, údaje a hlásenia prostredníctvom jednotného informačného systému kybernetickej bezpečnosti, je povinný ich poskytovať bezodplatne a bezodkladne po tom, ako sa dozvie o skutočnosti zakladajúcej túto povinnosť. Informácie, údaje a hlásenia sa poskytujú spôsobom určeným funkcionalitou jednotného informačného systému kybernetickej bezpečnosti. § 9 Ústredný orgán

prílohy č. 1, zodpovedá za zabezpečenie kybernetickej bezpečnosti tým, že a) plní úlohy jednotky CSIRT spôsobom

odseku 2, b) poskytuje úradu požadovanú súčinnosť a informácie získané z vlastnej činnosti dôležité na zabezpečenie kybernetickej bezpečnosti; informácie sa poskytujú len za podmienky, že ich poskytnutím nedôjde k ohrozeniu plnenia konkrétnej úlohy

osobitného predpisu13) alebo k odhaleniu jej zdrojov, prostriedkov, totožnosti osôb konajúcich v jej prospech alebo k ohrozeniu medzinárodnej spravodajskej spolupráce, c) spolupracuje s ostatnými ústrednými orgánmi a prevádzkovateľmi základných služieb vo svojej pôsobnosti pri plnení úloh

tohto zákona,

1. d)buduje bezpečnostné povedomie, koordinovanú spoluprácu na všetkých stupňoch riadenia kybernetickej bezpečnosti a aplikuje bezpečnostné opatrenia a politiku správania sa v kybernetickom priestore,
2. e)v spolupráci s úradom určuje špecifické sektorové identifikačné kritériá

§ 18ods.

3,

1. f)identifikuje základnú službu a prevádzkovateľa základnej služby a ich aktuálny zoznam predkladá úradu na účely zaradenia do zoznamu základných služieb a registra prevádzkovateľov základných služieb,
2. g)spolupracuje so zahraničnou inštitúciou obdobného zamerania.

odseku 1 písm. a) v rozsahu svojej pôsobnosti pre sektor alebo podsektor

prílohy č. 1 zriaďuje a prevádzkuje akreditovanú jednotku CSIRT alebo na tento účel využíva akreditovanú jednotku CSIRT, ktorú zriaďuje a prevádzkuje iný ústredný orgán, ak sa tak dohodnú. Využívanie akreditovanej jednotky CSIRT, ktorú zriaďuje a prevádzkuje iný ústredný orgán, sa vykonáva na základe zmluvy.

odseku 2 musí obsahovať obdobie, počas ktorého sa akreditovaná jednotka CSIRT využíva, zoznam osôb v pôsobnosti ústredného orgánu, ktoré budú zodpovedné za poskytovanie údajov a informácií a ich rozsah, povinnosti o hlásení zmien ovplyvňujúcich riadne fungovanie akreditovanej jednotky CSIRT a vyčíslenie prevádzkových nákladov, ktoré je ústredný orgán povinný uhradiť. § 10 Úlohy iného orgánu štátnej správy

§ 20.

osobitného predpisu19) alebo k odhaleniu jej zdrojov, prostriedkov, totožnosti osôb konajúcich v jej prospech, alebo k ohrozeniu medzinárodnej spravodajskej spolupráce. § 11 Vládna jednotka CSIRT Zriaďuje sa vládna jednotka CSIRT v pôsobnosti Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu pre podsektor informačné systémy verejnej správy. Vládna jednotka CSIRT musí spĺňať podmienky akreditácie

§ 14

a plniť úlohy

§ 15. Vládna jednotka CSIRT sa zaraďuje do zoznamu akreditovaných jednotiek CSIRT. § 12 Mlčanlivosť a ochrana osobných údajov

tohto zákona dozvedel a ktoré nie sú verejne známe. Povinnosť zachovávať mlčanlivosť trvá aj po skončení dohody o spolupráci

§ 5ods.

2, pracovnoprávneho vzťahu alebo obdobného pracovného vzťahu vrátane služobného pomeru.14) Ustanoveniami o povinnosti zachovávať mlčanlivosť

tohto zákona nie je dotknutá povinnosť mlčanlivosti alebo zachovania tajomstva

osobitných predpisov.15)

odseku 1 rozhodne v pôsobnosti

1. a)úradu riaditeľ úradu,
2. b)iného subjektu štatutárny orgán.

odseku 1 nevzťahuje na prevádzkovateľa základnej služby a poskytovateľa digitálnej služby a jeho zamestnancov.

tohto zákona, informovanie o hlásenom kybernetickom bezpečnostnom incidente, úkony súvisiace s riešením kybernetických bezpečnostných incidentov, vyhlásenie výstrahy a varovania spôsobom

tohto zákona nie je porušením povinnosti zachovávať mlčanlivosť

tohto zákona a

osobitných predpisov.15)

odseku 4, zodpovedá úrad.

osobitného predpisu.17)

tohto zákona pred nezákonným vyzradením, zneužitím, poškodením, neoprávneným zničením, odcudzením a stratou spôsobom

osobitného predpisu.18)

tohto zákona. § 13 Akreditácia jednotky CSIRT

odseku 1 predkladá úradu v elektronickej podobe ústredný orgán, ktorý má plniť úlohy jednotky CSIRT; k žiadosti prikladá dokumentáciu preukazujúcu splnenie podmienok akreditácie jednotky CSIRT.

odseku 1 sa začína dňom doručenia žiadosti úradu

odseku 2. Ak žiadosť nie je úplná, úrad vyzve žiadateľa na jej doplnenie v určenej lehote, ktorá nesmie byť kratšia ako desať dní. Ak žiadateľ žiadosť v stanovenej lehote nedoplní požadovaným spôsobom, úrad na žiadosť ďalej neprihliada.

predchádzajúcej vety sa predkladá úradu najmenej šesť mesiacov pred uplynutím doby platnosti rozhodnutia o akreditácii, ktoré sa má predĺžiť. Na konanie a na podanie žiadosti sa primerane vzťahujú odseky 2 až 4. Ak úrad predĺženie akreditácie uzná, vydá o tom rozhodnutie

odseku 4 s doložkou „predĺženie“.

predpisov iného štátu alebo medzinárodnej organizácie, ak je preukázateľne zabezpečené splnenie podmienok akreditácie jednotky CSIRT; podmienka

§ 14písm.

a) sa nepreukazuje. Na konanie a na podanie žiadosti sa primerane vzťahujú odseky 2 až 4. Úrad o akreditácii vydá rozhodnutie

odseku 4 s doložkou „uznanie“ najviac na dobu platnosti, na ktorú bola jednotka CSIRT akreditovaná

predpisov iného štátu alebo medzinárodnej organizácie.

tohto zákona zaradí do zoznamu akreditovaných jednotiek CSIRT. § 14 Podmienky akreditácie jednotky CSIRT Žiadateľ o akreditáciu jednotky CSIRT

§ 13

dokumentáciou preukazuje, že jednotka CSIRT a) má požadované technické, technologické a personálne vybavenie

všeobecne záväzného právneho predpisu, ktorý vydá úrad, b) má vytvorené podmienky umožňujúce chránený prenos a spracovanie údajov spôsobom

osobitného predpisu,19) c) chráni informácie a údaje, ktoré v súvislosti s plnením povinností

tohto zákona získava a spracováva ich tak, aby nebola narušená ich dostupnosť, dôvernosť, autentickosť a integrita,20) d) má umiestnenú dokumentáciu, informačné systémy a ostatné informačno-komunikačné technológie v zabezpečenom priestore tak, aby nebola narušená ich dôvernosť, autentickosť a integrita.20) § 15 Úlohy jednotky CSIRT

prílohy č. 1, zodpovedá za riešenie kybernetických bezpečnostných incidentov a vykonáva preventívne služby a reaktívne služby.

§ 14

a zároveň plnila všetky úlohy

§ 15

,

1. b)oznamuje úradu všetky zmeny, ktoré majú vplyv na akreditáciu jednotky CSIRT bezodkladne po tom, ako nastali,
2. c)si vyžiada vyjadrenie Národnej banky Slovenska k postupu ústredného orgánu pri plnení úloh

tohto zákona, ak prevádzkovateľom základnej služby je dohliadaný subjekt finančného trhu,21) nad ktorým vykonáva dohľad Národná banka Slovenska

osobitných predpisov.22)

§ 14

alebo ak neplní úlohy

§ 15

, ten, kto plní úlohy jednotky CSIRT, to bezodkladne oznámi úradu; úrad na základe oznámenia

predchádzajúcej vety zruší rozhodnutie o akreditácii a jednotku CSIRT vyradí zo zoznamu akreditovaných jednotiek CSIRT.

§ 14

alebo úloh

§ 15s uvedením lehoty na ich odstránenie.

Ak nedostatky

prechádzajúcej vety na základe oznámenia úradu neodstráni v určenej lehote, úrad zruší rozhodnutie o akreditácii a jednotku CSIRT vyradí zo zoznamu akreditovaných jednotiek CSIRT. § 17 Základná služba, prevádzkovateľ základnej služby a zaradenie do zoznamu základných služieb

prílohy č. 1 zistí, že došlo k prekročeniu identifikačných kritérií prevádzkovanej služby

§ 18, je povinný to oznámiť úradu do 30 dní odo dňa, keď prekročenie zistil.

§ 3písm.

1. k)prvého bodu do zoznamu základných služieb a jej prevádzkovateľa do registra prevádzkovateľov základných služieb
2. a)na základe oznámenia prevádzkovateľom tejto služby

odseku 1, b) na základe podnetu ústredného orgánu, ak došlo k prekročeniu identifikačných kritérií prevádzkovanej služby

§ 18

, c) z vlastnej iniciatívy, ak sa úrad dozvedel o prekročení identifikačných kritérií prevádzkovanej služby

§ 18

a nedošlo k postupu

písmena a) alebo písmena b).

§ 3písm. k) druhého bodu do zoznamu základných služieb a jej prevádzkovateľa do registra prevádzkovateľov základných služieb.

§ 3písm. k) tretieho bodu do zoznamu základných služieb a jej prevádzkovateľa do registra prevádzkovateľov základných služieb zo zákona.

odseku 1 musí obsahovať

1. a)názov a sídlo,
2. b)kontaktné údaje,
3. c)zoznam služieb, ktorých sa prekročenie identifikačných kritérií týka,
4. d)informáciu o možnom alebo existujúcom cezhraničnom presahu služby,
5. e)percentuálny podiel služby na trhu,
6. f)geografické rozšírenie služby,
7. g)informáciu o alternatívnych možnostiach zachovania kontinuity služby v prípade kybernetického bezpečnostného incidentu.

prílohy č. 1 od základnej služby,

1. c)vplyv, ktorý by mohli mať kybernetické bezpečnostné incidenty z hľadiska rozsahu a trvania na hospodárske a spoločenské činnosti a záujmy štátu alebo na bezpečnosť štátu,
2. d)trhový podiel prevádzkovateľa služby,
3. e)geografické rozšírenie z hľadiska oblasti, ktorú by kybernetický bezpečnostný incident mohol postihnúť,
4. f)význam prevádzkovateľa základnej služby z hľadiska zachovania kontinuity poskytovania služby.

prílohy č. 1 zistí, že došlo k prekročeniu špecifických sektorových kritérií, oznámi to úradu do 30 dní odo dňa, keď prekročenie zistil v rozsahu

§ 17ods. 5 aj v prípade, ak neprekročí dopadové kritériá. § 19 Povinnosti prevádzkovateľa základnej služby

§ 20a sektorové bezpečnostné opatrenia, ak sú prijaté.

tohto zákona počas celej doby platnosti zmluvy.

osobitného predpisu,23) ku ktorému je sieť alebo informačný systém základnej služby pripojená. Na základe informovania

predchádzajúcej vety uzatvára prevádzkovateľ základnej služby s podnikom zmluvu

odseku 2.

odseku 2 stalo nemožným, ak úrad nerozhodne inak. Povinnosť zachovávať mlčanlivosť tým nie je dotknutá.

kritérií ktorého členského štátu bude prevádzkovateľ základnej služby identifikovaný tak, aby bol jednoznačne identifikovaný ako prevádzkovateľ základnej služby aspoň v jednom z týchto členských štátov.

§ 17ods. 5 do 30 dní odo dňa ich vzniku prostredníctvom jednotného informačného systému kybernetickej bezpečnosti.

§ 27

. Za škodu spôsobenú obmedzením kontinuity základnej služby kybernetickým bezpečnostným incidentom plnením povinnosti spôsobom

predchádzajúcej vety zodpovedá úrad. § 20 Bezpečnostné opatrenia

prílohy č. 1 a v súlade s bezpečnostnými štandardami v oblasti kybernetickej bezpečnosti.

odseku 1 sa vykonáva na základe významnosti, funkcie a účelu informácií a informačných systémov s ohľadom na dôvernosť, integritu, dostupnosť, kvalitu služby a kontrolnú činnosť.

§ 23.

odseku 1 úrad zaradí službu do zoznamu digitálnych služieb a jej poskytovateľa do registra poskytovateľov digitálnych služieb.

odseku 1 do 30 dní odo dňa ich vzniku. § 22 Povinnosti poskytovateľa digitálnej služby

osobitného predpisu24) na účely riadenia rizík súvisiacich s ohrozením kontinuity digitálnej služby a procesu riešenia kybernetických bezpečnostných incidentov. Na tento účel je poskytovateľ digitálnej služby povinný vyčleniť dostatočné personálne, materiálno-technické, časové a finančné zdroje s cieľom zabezpečenia kontinuity digitálnej služby.

odseku 1 posudzuje najmä

1. a)bezpečnosť sietí a informačného systému a jeho schopnosť predchádzať a riešiť kybernetický bezpečnostný incident,
2. b)spôsob zachovania kontinuity digitálnej služby v prípade kybernetického bezpečnostného incidentu,
3. c)súlad sietí a informačného systému s bezpečnostnými štandardmi v oblasti kybernetickej bezpečnosti.

osobitného predpisu,24) a to bezodkladne po jeho zistení,

1. b)riešiť hlásený kybernetický bezpečnostný incident,
2. c)spolupracovať s úradom pri riešení hláseného kybernetického bezpečnostného incidentu.

tohto zákona počas celej doby, keď poskytovateľ digitálnej služby využíva na poskytovanie svojej digitálnej služby prevádzkovateľa základnej služby.

tohto zákona.

§ 22ods.

3 písm. a) spôsobom

§ 24ods. 4.

§ 15ods. 3 písm. b) až g).

tohto zákona, predloží predsedovi Bezpečnostnej rady Slovenskej republiky informáciu o predpokladaných vplyvoch kybernetického bezpečnostného incidentu na bezpečnosť štátu ako podklad na riešenie krízovej situácie.27)

prvej vety informuje úrad predsedu Bezpečnostnej rady Slovenskej republiky. § 28 Kontrola

základných pravidiel kontrolnej činnosti ustanovených osobitným predpisom.29)

osobitného predpisu.30)

všeobecne záväzného právneho predpisu, ktorý vydá úrad, a to v závislosti od klasifikácie informácií a kategorizácie sietí a informačných systémov po každej zmene majúcej významný vplyv na realizované bezpečnostné opatrenia a v určenom časovom intervale.

osobitného predpisu,31) ktorý je akreditovaný ako orgán príslušný na posudzovanie zhody v oblasti kybernetickej bezpečnosti.

odseku 1 znáša prevádzkovateľ základnej služby a náklady na audit kybernetickej bezpečnosti

odseku 5 znáša úrad. § 30 Priestupky

§ 17ods.

5, c) poruší niektorú z povinností

§ 19ods.

1 až 4, 6 alebo ods. 7, d) neprijme bezpečnostnú dokumentáciu

§ 20ods. 5 alebo e) nepostupovala v súlade s technickými, organizačnými alebo personálnymi opatreniami prijatými prevádzkovateľom základnej služby.

§ 19ods.

2 až 4 alebo ods. 7, alebo b) udržiavať bezpečnostnú dokumentáciu aktuálnu a zodpovedajúcu reálnemu stavu

§ 20ods. 5.

§ 17ods.

1, b)

§ 19ods.

1 alebo ods. 6, c) prijať bezpečnostnú dokumentáciu

§ 20ods.

5, d) nahlásiť závažný kybernetický bezpečnostný incident

§ 24ods.

1 alebo odoslať neúplné hlásenie

§ 24ods.

5, e) riešiť kybernetický bezpečnostný incident na základe rozhodnutia úradu

§ 27ods.

3, vykonať reaktívne opatrenie na základe rozhodnutia úradu

§ 27ods.

5 alebo oznámiť a preukázať vykonanie reaktívneho opatrenia a jeho výsledok

§ 27ods.

6, f) predložiť ochranné opatrenie na schválenie alebo vykonať schválené ochranné opatrenie

§ 27ods.

8, g)

§ 29ods.

1, 2 alebo ods. 4, alebo h) vykonať opatrenie na nápravu v lehote

záverečnej správy o výsledkoch auditu

§ 29.

§ 21ods. 5, § 22 ods. 4 alebo § 23 ods. 2.

§ 21ods.

1, § 22 ods. 3, § 24 ods. 3, § 25 ods. 1 alebo ods. 2 alebo povinnosť vykonať reaktívne opatrenie na základe rozhodnutia úradu

§ 27ods. 5.

§ 7ods. 3.

odsekov 1 až 6.

odsekov 2 a 4 sa na účely tohto zákona rozumie súčet všetkých tržieb, výnosov alebo príjmov z predaja tovaru alebo služieb bez nepriamych daní, ku ktorému sa pripočíta poskytnutá finančná pomoc. Obrat vyjadrený v cudzej mene sa prepočíta na eurá, pričom na prepočet cudzej meny na eurá sa použije priemer referenčných výmenných kurzov určených a vyhlásených Európskou centrálnou bankou alebo Národnou bankou Slovenska, ktoré sú platné pre príslušné účtovné obdobie.33)

(§ 29 ods. 1 až 4).

prílohy č. 1 a v súlade s bezpečnostnými štandardmi v oblasti kybernetickej bezpečnosti. § 33 Spoločné ustanovenia

§ 13ods. 7, § 16 ods. 2 a 3, § 17 ods. 6, § 21 ods. 4 a § 27 sa nevzťahuje správny poriadok.

tohto zákona sa predkladajú úradu v elektronickej podobe prostredníctvom elektronického formulára, ktorého vzor zverejní úrad prostredníctvom jednotného informačného systému kybernetickej bezpečnosti a na ústrednom portáli verejnej správy v module elektronických formulárov.

prílohy č. 1, pôsobnosť

tohto zákona vykonáva ústredný orgán určený úradom. Prechodné a záverečné ustanovenia § 34

§ 8do 18 mesiacov odo dňa účinnosti toho zákona.

§ 18ods.

1, najneskôr však do šiestich mesiacov odo dňa účinnosti tohto zákona, podať úradu oznámenie

§ 18ods. 1.

§ 21ods. 1.

§ 18ods.

1 prevádzkovateľom služby existujúcim ku dňu účinnosti tohto zákona, najneskôr však do šiestich mesiacov odo dňa účinnosti tohto zákona, doručiť úradu zoznam

§ 9ods. 1 písm. e).

odseku 5 je povinný do dvoch rokov odo dňa účinnosti tohto zákona prijať bezpečnostné opatrenia

§ 20.

odseku 5 je povinný do dvoch rokov odo dňa účinnosti tohto zákona prijať bezpečnostné opatrenia

§ 22ods. 1.

§ 19ods. 2 musí prevádzkovateľ základnej služby zosúladiť s týmto zákonom najneskôr do dvoch rokov od účinnosti tohto zákona.

odseku 5.

§ 11

prechádzajú odo dňa účinnosti tohto zákona práva a povinnosti vyplývajúce zo štátnozamestnaneckých vzťahov, z pracovnoprávnych vzťahov a iných právnych vzťahov zamestnancov zabezpečujúcich výkon činností jednotky CSIRT v rozpočtovej organizácii DataCentrum zriadenej Ministerstvom financií Slovenskej republiky (ďalej len „DataCentrum“), ako aj práva a povinnosti z iných právnych vzťahov s touto činnosťou súvisiacich, z DataCentra a Ministerstva financií Slovenskej republiky na Úrad podpredsedu vlády Slovenskej republiky pre investície a informatizáciu. Majetok štátu, ktorý bol do

1. marca 2018 v správe DataCentra alebo Ministerstva financií Slovenskej republiky a ktorý slúži na zabezpečenie výkonu činností jednotky CSIRT v DataCentre, prechádza odo dňa účinnosti tohto zákona do správy Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu. Podrobnosti o prechode týchto práv a povinností a o prechode správy majetku štátu sa upravia dohodou medzi Ministerstvom financií Slovenskej republiky, DataCentrom a Úradom podpredsedu vlády Slovenskej republiky pre investície a informatizáciu, v ktorej sa vymedzí najmä druh a rozsah preberaného majetku, práv a povinností. § 35 Týmto zákonom sa preberajú právne záväzné akty Európskej únie uvedené v prílohe č.
2. Čl. II Zákon Národnej rady Slovenskej republiky č. 198/1994 Z. z. o Vojenskom spravodajstve v znení zákona č. 166/2003 Z. z., zákona č. 178/2004 Z. z., zákona č. 319/2012 Z. z., zákona č. 281/2015 Z. z. a zákona č. 444/2015 Z. z. sa dopĺňa takto:
3. V § 2 ods. 1 sa za písmeno g) vkladá nové písmeno h), ktoré znie: „h) aktivity a ohrozenia v kybernetickom priestore,1ba)“. Doterajšie písmená h) až j) sa označujú ako písmená i) až k). Poznámka pod čiarou k odkazu 1ba znie: „1ba) § 3 písm. b) zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov.“.
4. V § 2 sa za odsek 1 vkladá nový odsek 2, ktorý znie: „

odseku 1, Vojenské spravodajstvo vykonáva primerané bezpečnostné opatrenia.“. Doterajšie odseky 2 až 6 sa označujú ako odseky 3 až

2. Za § 4 sa vkladá § 4a, ktorý vrátane nadpisu znie: „§ 4a Centrum pre kybernetickú obranu Slovenskej republiky

tohto zákona má centrum priamy prístup v elektronickej podobe, v reálnom čase a v plnom rozsahu k jednotnému informačnému systému kybernetickej bezpečnosti.2e)“. Poznámky pod čiarou k odkazom 2a až 2e znejú: „2a) § 2 ods. 2 zákona č. 319/2002 Z. z. o obrane Slovenskej republiky v znení zákona č. 69/2018 Z. z. 2b) Zákon č. 69/2018 Z. z. 2c) § 27 ods. 5 zákona č. 319/2002 Z. z. v znení zákona č. 330/2003 Z. z. 2d) § 2 písm. a) zákona č. 45/2011 Z. z. o kritickej infraštruktúre. 2e) § 8 zákona č. 69/2018 Z. z.“. 4. Za § 14a sa vkladá § 14b, ktorý znie: „§ 14b Ak to nie je v rozpore s osobitným predpisom,4) na zabránenie aktivitám a ohrozeniam

§ 2ods.

1 je Vojenské spravodajstvo oprávnené získavať, sústreďovať a vyhodnocovať informácie odvodené zo signálov v elektromagnetickom spektre. Vojenské spravodajstvo pri plnení týchto úloh vystupuje ako národná autorita k domácim a zahraničným orgánom obdobného zamerania a pôsobnosti.“. Čl. III Zákon č. 73/1998 Z. z. o štátnej službe príslušníkov Policajného zboru, Slovenskej informačnej služby, Zboru väzenskej a justičnej stráže Slovenskej republiky a Železničnej polície v znení zákona č. 58/1999 Z. z., zákona č. 181/1999 Z. z., zákona č. 356/1999 Z. z., zákona č. 224/2000 Z. z., zákona č. 464/2000 Z. z., zákona č. 241/2001 Z. z., zákona č. 98/2002 Z. z., zákona č. 328/2002 Z. z., zákona č. 422/2002 Z. z., zákona č. 659/2002 Z. z., zákona č. 212/2003 Z. z., zákona č. 201/2004 Z. z., zákona č. 178/2004 Z. z, zákona č. 365/2004 Z. z., zákona č. 382/2004 Z. z., zákona č. 201/2004 Z. z., zákona č. 732/2004 Z. z., zákona č. 201/2004 Z. z., zákona č. 727/2004 Z. z., zákona č. 69/2005 Z. z., zákona č. 69/2005 Z. z., zákona č. 623/2005 Z. z., zákona č. 342/2007 Z. z., zákona č. 513/2007 Z. z., zákona č. 61/2008 Z. z., zákona č. 278/2008 Z. z., zákona č. 491/2008 Z. z., zákona č. 445/2008 Z. z., zákona č. 70/2009 Z. z., zákona č. 60/2010 Z. z., zákona č. 151/2010 Z. z., zákona č. 543/2010 Z. z., zákona č. 547/2010 Z. z., zákona č. 48/2011 Z. z., zákona č. 79/2012 Z. z., zákona č. 361/2012 Z. z., zákona č. 345/2012 Z. z., zákona č. 80/2013 Z. z., zákona č. 462/2013 Z. z., zákona č. 307/2014 Z. z., zákona č. 406/2015 Z. z. a zákona č. 125/2016 Z. z. sa dopĺňa takto: 1. V § 84 sa odsek 2 dopĺňa písmenom t), ktoré znie: „t) príplatok za výkon činnosti v oblasti kybernetickej bezpečnosti.“. 2. Za § 102b sa vkladá § 102c, ktorý vrátane nadpisu znie: „§ 102c Príplatok za výkon činnosti v oblasti kybernetickej bezpečnosti

odseku 1 určuje minister v závislosti od náročnosti, zodpovednosti a rozsahu činností v oblasti kybernetickej bezpečnosti.

odseku 1 sa zaokrúhľuje na 50 eurocentov nahor.“. Čl. IV Zákon č. 483/2001 Z. z. o bankách a o zmene a doplnení niektorých zákonov v znení zákona č. 430/2002 Z. z., zákona č. 510/2002 Z. z., zákona č. 165/2003 Z. z., zákona č. 603/2003 Z. z., zákona č. 215/2004 Z. z., zákona č. 554/2004 Z. z., zákona č. 747/2004 Z. z., zákona č. 69/2005 Z. z., zákona č. 340/2005 Z. z., zákona č. 341/2005 Z. z., zákona č. 214/2006 Z. z., zákona č. 644/2006 Z. z., zákona č. 209/2007 Z. z., zákona č. 659/2007 Z. z., zákona č. 297/2008 Z. z., zákona č. 552/2008 Z. z., zákona č. 66/2009 Z. z., zákona č. 186/2009 Z. z., zákona č. 276/2009 Z. z., zákona č. 492/2009 Z. z., zákona č. 129/2010 Z. z., zákona č. 46/2011 Z. z., zákona č. 130/2011 Z. z., zákona č. 314/2011 Z. z., zákona č. 394/2011 Z. z., zákona č. 520/2011 Z. z., zákona č. 547/2011 Z. z., zákona č. 234/2012 Z. z., zákona č. 352/2012 Z. z., zákona č. 132/2013 Z. z., zákona č. 352/2013 Z. z., zákona č. 213/2014 Z. z., zákona č. 371/2014 Z. z., zákona č. 374/2014 Z. z., zákona č. 35/2015 Z. z., zákona č. 252/2015 Z. z., zákona č. 359/2015 Z. z., zákona č. 392/2015 Z. z., zákona č. 405/2015 Z. z., zákona č. 437/2015 Z. z., zákona č. 90/2016 Z. z., zákona č. 91/2016 Z. z., zákona č. 125/2016 Z. z., zákona č. 292/2016 Z. z., zákona č. 298/2016 Z. z., zákona č. 299/2016 Z. z., zákona č. 315/2016 Z. z., zákona č. 386/2016 Z. z., zákona č. 2/2017 Z. z., zákona č. 264/2017 Z. z., zákona č. 279/2017 Z. z. a zákona č. 18/2018 Z. z. sa dopĺňa takto: § 91 sa dopĺňa odsekom 13, ktorý znie: „

osobitného predpisu.86j)“. Poznámka pod čiarou k odkazu 86j znie: „86j) Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov.“. Čl. V Zákon č. 319/2002 Z. z. o obrane Slovenskej republiky v znení zákona č. 330/2003 Z. z., zákona č. 545/2003 Z. z., zákona č. 570/2005 Z. z., zákona č. 333/2007 Z. z., zákona č. 452/2008 Z. z., zákona č. 473/2009 Z. z. a zákona č. 345/2012 Z. z. sa mení a dopĺňa takto: 1. V § 2 sa za odsek 1 vkladá nový odsek 2, ktorý znie: „

osobitného predpisu1b) a obranu objektov osobitnej dôležitosti, ďalších dôležitých objektov a prvkov kritickej infraštruktúry1c) pred kybernetickým napadnutím, ktoré v tejto oblasti vykonáva Vojenské spravodajstvo.1d)“. Doterajšie odseky 2 až 5 sa označujú ako odseky 3 až 6. Poznámky pod čiarou k odkazom 1a až 1c znejú: „1a) § 3 písm.

1. b)zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov. 1b) § 27 ods. 10 zákona č. 69/2018 Z. z. 1c) § 2 písm.
2. a)zákona č. 45/2011 Z. z. o kritickej infraštruktúre. 1d) § 4a zákona Národnej rady Slovenskej republiky č. 198/1994 Z. z. o Vojenskom spravodajstve v znení zákona č. 69/2018 Z. z.“. 2. V § 6 písm.
3. f)sa na konci čiarka nahrádza bodkočiarkou a pripájajú tieto slová: „na obranu objektov osobitnej dôležitosti a ďalších dôležitých objektov v kybernetickom priestore sa vzťahuje § 2 ods. 2,“. 3. V § 18 sa za odsek 1 vkladá nový odsek 2, ktorý znie: „

osobitných predpisov“ vkladá čiarka a slová „osoba na základe dohody

osobitného predpisu18a)“. Poznámka pod čiarou k odkazu 18a znie: „18a) § 5 ods. 2 zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov.“. 5. § 60 sa dopĺňa odsekom 9, ktorý znie: „

osobitného predpisu23a) sa nevzťahujú odseky 3 až 6; o poskytnutí utajovaných skutočností

predchádzajúcej vety rozhoduje minister obrany, o čom vedie evidenciu.“. Poznámka pod čiarou k odkazu 23a znie: „23a) § 11 ods. 1 zákona č. 321/2002 Z. z. o ozbrojených silách Slovenskej republiky v znení neskorších predpisov.“. 6. V § 64 sa vypúšťajú odseky 2 a 3. Doterajší odsek 4 sa označuje ako odsek 2. 7. V § 64 ods. 2 sa slovo „Žiadateľ“ nahrádza slovami „Podnikateľ

odseku 1“. Čl. VII Zákon č. 45/2011 Z. z. o kritickej infraštruktúre sa mení takto:

1. V § 1 sa vypúšťa odsek 2 vrátane poznámky pod čiarou k odkazu
2. Súčasne sa zrušuje označenie odseku
4. V § 3 písm. c) sa slová „Ministerstvo financií Slovenskej republiky, Ministerstvo dopravy, výstavby a regionálneho rozvoja Slovenskej republiky“ nahrádzajú slovami „Úrad podpredsedu vlády pre investície a informatizáciu a Ministerstvo dopravy a výstavby Slovenskej republiky“.
5. V § 9 sa vypúšťa odsek
7. V § 10 ods. 2 sa slová „bezpečnostné prvky informačných systémov“ nahrádzajú slovami „bezpečnostné opatrenia

osobitného predpisu4a)“. Poznámka pod čiarou k odkazu 4a znie: „4a) § 20 zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov.“.

1. Príloha č. 3 vrátane nadpisu znie: „Príloha č. 3 k zákonu č. 45/2011 Z. z. SEKTORY V PÔSOBNOSTI ÚSTREDNÝCH ORGÁNOV Sektor Podsektor Ústredný orgán
2. Doprava Cestná doprava Letecká doprava Vodná doprava Železničná doprava Ministerstvo dopravy a výstavby Slovenskej republiky
3. Elektronické komunikácie Satelitná komunikácia Siete a služby pevných elektronických komunikácií a mobilných elektronických komunikácií Ministerstvo dopravy a výstavby Slovenskej republiky
4. Energetika Baníctvo Elektroenergetika Plynárenstvo Ropa a ropné produkty Ministerstvo hospodárstva Slovenskej republiky
5. Pošta Poskytovanie poštových služieb, poštový platobný styk a obstarávateľská činnosť Ministerstvo dopravy a výstavby Slovenskej republiky
6. Priemysel Farmaceutický priemysel Hutnícky priemysel Chemický priemysel Ministerstvo hospodárstva Slovenskej republiky
7. Informačné a komunikačné technológie Informačné systémy a siete Úrad podpredsedu vlády Slovenskej republiky pre investície a informatizáciu
8. Voda a atmosféra Meteorologická služba Vodné stavby Zabezpečovanie pitnej vody Ministerstvo životného prostredia Slovenskej republiky
9. Zdravotníctvo Ministerstvo zdravotníctva Slovenskej republiky “. Čl. VIII Zákon č. 351/2011 Z. z. o elektronických komunikáciách v znení zákona č. 241/2012 Z. z., zákona č. 547/2011 Z. z., zákona č. 352/2013 Z. z., zákona č. 402/2013 Z. z., zákona č. 128/2014 Z. z., zákona č. 402/2013 Z. z., zákona č. 139/2015 Z. z., zákona č. 247/2015 Z. z., zákona č. 269/2015 Z. z., zákona č. 97/2015 Z. z., zákona č. 444/2015 Z. z., zákona č. 391/2015 Z. z., zákona č. 247/2015 Z. z., zákona č. 125/2016 Z. z., zákona č. 353/2016 Z. z., zákona č. 386/2016 Z. z., zákona č. 238/2017 Z. z., zákona č. 243/2017 Z. z., zákona č. 319/2017 Z. z. a zákona č. 56/2018 Z. z. sa dopĺňa takto:
10. § 8 sa dopĺňa odsekom 3, ktorý znie: „

odseku 1 písm. b) až d), možno sprístupniť Národnému bezpečnostnému úradu v záujme bezpečnosti štátu na účely riešenia kybernetického bezpečnostného incidentu, na účel ich zberu, spracovávania a uchovávania v rozsahu potrebnom na identifikáciu kybernetického bezpečnostného incidentu a zabezpečenia kybernetickej bezpečnosti

všeobecného predpisu o kybernetickej bezpečnosti.15a)“. Čl. IX Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente) v znení zákona č. 214/2014 Z. z., zákona č. 29/2015 Z. z., zákona č. 130/2015 Z. z., zákona č. 273/2015 Z. z., zákona č. 272/2016 Z. z., zákona č. 374/2016 Z. z. a zákona č. 238/2017 Z. z. sa mení takto: V § 60b ods. 3 sa slová „

1. mája 2018“ nahrádzajú slovami „
2. februára 2019“ a slová „
3. apríla 2018“ sa nahrádzajú slovami „
4. januára 2019“. Čl. X Zákon č. 281/2015 Z. z. o štátnej službe profesionálnych vojakov a o zmene a doplnení niektorých zákonov v znení zákona č. 378/2015 Z. z. a zákona č. 125/2016 Z. z. sa mení a dopĺňa takto:
5. V § 156 ods. 1 sa za písmeno h) vkladá nové písmeno i), ktoré znie: „i) príplatok za výkon špecializovanej činnosti,“. Doterajšie písmená i) až k) sa označujú ako písmená j) až l).
6. V § 156 od. 2 sa slová „písm. a) až i)“ nahrádzajú slovami „písm. a) až j)“.
7. Za § 164 sa vkladá § 164a, ktorý vrátane nadpisu znie: „§ 164a Príplatok za výkon špecializovanej činnosti

odseku 1 ustanoví služobný predpis.

odseku 1 sa zaokrúhľuje na 50 eurocentov nahor.“. Čl. XI Tento zákon nadobúda účinnosť 1. apríla 2018 okrem čl. I § 12 ods. 6, ktorý nadobúda účinnosť 25. mája 2018. Andrej Kiska v. r. Andrej Danko v. r. Robert Fico v. r. 1) § 2 ods. 1 písm. g), ods. 3 zákona Národnej rady Slovenskej republiky č. 46/1993 Z. z. o Slovenskej informačnej službe v znení zákona č. 151/2010 Z. z.§ 2 ods. 1 písm.

1. c)a h), ods. 2 a § 4a zákona Národnej rady Slovenskej republiky č. 198/1994 Z. z. o Vojenskom spravodajstve v znení neskorších predpisov. Zákon č. 319/2002 Z. z. o obrane Slovenskej republiky neskorších predpisov. 2) Napríklad zákon č. 398/2015 Z. z. o európskom ochrannom príkaze v trestných veciach a o zmene a doplnení niektorých zákonov, zákon č. 91/2016 Z. z. o trestnej zodpovednosti právnických osôb a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. 3) Napríklad § 28c, § 28d, § 45 ods. 8 a § 64 ods. 4 zákona č. 492/2009 Z. z. o platobných službách a o zmene a doplnení niektorých zákonov, nariadenie Európskeho parlamentu a Rady (EÚ) č. 648/2012 zo 4. júla 2012 o mimoburzových derivátoch, centrálnych protistranách a archívoch obchodných údajov (Ú. v. EÚ L 201, 27. 7. 2012) v platnom znení, § 14 zákona č. 429/2002 Z. z. o burze cenných papierov v znení neskorších predpisov, delegované nariadenie Komisie (EÚ) 2017/584 zo 14. júla 2016, ktorým sa dopĺňa smernica Európskeho parlamentu a Rady 2014/65/EÚ, pokiaľ ide o regulačné technické predpisy bližšie určujúce organizačné požiadavky na obchodné miesta (Ú. v. EÚ L 87, 31. 3. 2017). 4) Napríklad čl. 127 ods. 2 Zmluvy o fungovaní Európskej únie v platnom znení (Ú. v. EÚ C 202, 7. 6. 2016), čl. 12 ods. 12.1, čl. 22 Protokolu (č. 4) o Štatúte Európskeho systému centrálnych bánk a Európskej centrálnej banky v platnom znení (Ú. v. EÚ C 202, 7. 6. 2016), § 2 zákona Národnej rady Slovenskej republiky č. 566/1992 Zb. o Národnej banke Slovenska v znení neskorších predpisov, § 2 ods. 9 zákona č. 747/2004 Z. z. o dohľade nad finančným trhom a o zmene a doplnení niektorých zákonov v znení zákona č. 132/2013 Z. z. 5) Napríklad čl. 3 ods. 3.1, čl. 22 Protokolu (č. 4) o Štatúte Európskeho systému centrálnych bánk a Európskej centrálnej banky v platnom znení (Ú. v. EÚ C 202, 7. 6. 2016), nariadenie Európskej centrálnej banky (EÚ) č. 795/2014 z 3. júla 2014 o požiadavkách v oblasti dohľadu nad systémovo dôležitými platobnými systémami (Ú. v. EÚ L 217, 23. 7. 2014). 6) Zákon č. 541/2004 Z. z. o mierovom využívaní jadrovej energie (atómový zákon) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. Zákon č. 275/2006 Z. z. o informačných systémoch verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. 7) Napríklad nariadenie Európskeho parlamentu a Rady (EÚ) č. 910/2014 z 23. júla 2014 o elektronickej identifikácii a dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zrušení smernice 1999/93/ES (Ú. v. EÚ L257, 28. 8. 2014), zákon č. 166/2003 Z. z. o ochrane súkromia pred neoprávneným použitím informačno-technických prostriedkov a o zmene a doplnení niektorých zákonov (zákon o ochrane pred odpočúvaním) v znení neskorších predpisov, zákon č. 351/2011 Z. z. o elektronických komunikáciách v znení neskorších predpisov. 8) § 2 ods. 1 písm.
2. b)zákona č. 275/2006 Z. z. v znení zákona č. 570/2009 Z. z. 9) § 2 písm.
3. a)zákona č. 45/2011 Z. z. 10) § 3 a 21 zákona č. 575/2001 Z. z. o organizácii činnosti vlády a organizácii ústrednej štátnej správy v znení neskorších predpisov. 11) Napríklad zákon č. 319/2002 Z. z. v znení neskorších predpisov, zákon č. 387/2002 Z. z. o riadení štátu v krízových situáciách mimo času vojny a vojnového stavu v znení neskorších predpisov, zákon č. 179/2011 Z. z. o hospodárskej mobilizácii a o zmene a doplnení zákona č. 387/2002 Z. z. o riadení štátu v krízových situáciách mimo času vojny a vojnového stavu v znení neskorších predpisov. 12) Napríklad nariadenie Európskeho parlamentu a Rady (EÚ) č. 1092/2010 z 24. novembra 2010 o makroprudenciálnom dohľade Európskej únie nad finančným systémom a o zriadení Európskeho výboru pre systémové riziká (Ú. v. EÚ L 331, 15. 12. 2010), nariadenie Európskej centrálnej banky (EÚ) č. 468/2014 zo 16. apríla 2014 o rámci pre spoluprácu v rámci jednotného mechanizmu dohľadu medzi Európskou centrálnou bankou, príslušnými vnútroštátnymi orgánmi a určenými vnútroštátnymi orgánmi (nariadenie o rámci JMD) (Ú. v. EÚ L 141, 14. 5. 2014), zákon Národnej rady Slovenskej republiky č. 566/1992 Zb. v znení neskorších predpisov, § 15 ods. 2 zákona Národnej rady Slovenskej republiky č. 46/1993 Z. z. v znení zákona č. 444/2015 Z. z. 13) Zákon Národnej rady Slovenskej republiky č. 46/1993 Z. z. v znení neskorších predpisov. Zákon Národnej rady Slovenskej republiky č. 198/1994 Z. z. v znení neskorších predpisov. 14) Zákon č. 73/1998 Z. z. o služobnom pomere príslušníkov Policajného zboru, Slovenskej informačnej služby, Zboru väzenskej a justičnej stráže Slovenskej republiky a Železničnej polície v znení neskorších predpisov. Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov. Zákon č. 552/2003 Z. z. o výkone práce vo verejnom záujme v znení neskorších predpisov. Zákon č. 281/2015 Z. z. o štátnej službe profesionálnych vojakov v znení neskorších predpisov. Zákon č. 55/2017 Z. z. o štátnej službe a o zmene a doplnení niektorých zákonov. 15) Napríklad čl. 37 ods. 37.1 Protokolu (č. 4) o Štatúte Európskeho systému centrálnych bánk a Európskej centrálnej banky v platnom znení (Ú. v. EÚ C 202, 7. 6. 2016), § 17 až 20 zákona č. 513/1991 Zb. Obchodný zákonník, § 39 zákona Slovenskej národnej rady č. 323/1992 Zb. o notároch a notárskej činnosti (Notársky poriadok) v znení neskorších predpisov, § 23 zákona Národnej rady Slovenskej republiky č. 46/1993 Z. z., § 20 zákona Národnej rady Slovenskej republiky č. 198/1994 Z. z. v znení zákona č. 319/2012 Z. z., zákon č. 483/2001 Z. z. o bankách a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, § 23 zákona č. 586/2003 Z. z. o advokácii a o zmene a doplnení zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení neskorších predpisov v znení zákona č. 297/2008 Z. z., zákon č. 215/2004 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, § 24 a 25 zákona č. 576/2004 Z. z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, § 11 zákona č. 563/2009 Z. z. o správe daní (daňový poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, § 63 zákona č. 352/2011 Z. z. v znení neskorších predpisov, § 10 zákona č. 324/2011 Z. z. o poštových službách a o zmene a doplnení niektorých zákonov. 16) Zákon č. 583/2008 Z. z. o prevencii kriminality a inej protispoločenskej činnosti a o zmene a doplnení niektorých zákonov. Zákon č. 307/2014 Z. z. o niektorých opatreniach súvisiacich s oznamovaním protispoločenskej činnosti a o zmene a doplnení niektorých zákonov. 17) Čl. 23 nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119/89, 4. 5. 2016). 18) Čl. 5 nariadenia (EÚ) č. 2016/679. 19) Zákon č. 215/2004 Z. z. v znení neskorších predpisov.§ 6 ods. 10, § 55 ods. 9, § 56 ods. 7, § 58 ods. 4 a § 69 zákona č. 215/2004 Z. z. 20) Napríklad STN ISO/IEC 27002 Informačné technológie. Bezpečnostné metódy. Pravidlá dobrej praxe riadenia informačnej bezpečnosti (ISO/IEC 27002:2013). 21) § 1 ods. 3 písm.
4. a)zákona č. 747/2004 Z. z. v znení neskorších predpisov. 22) Napríklad zákon č. 483/2001 Z. z. v znení neskorších predpisov, zákon č. 566/2001 Z. z. o cenných papieroch a investičných službách a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 429/2002 Z. z. v znení neskorších predpisov, zákon č. 747/2004 Z. z. v znení neskorších predpisov, zákon č. 492/2009 Z. z. v znení neskorších predpisov. 23) § 5 ods. 1 zákona č. 351/2011 Z. z. v znení zákona č. 247/2015 Z. z. 24) Vykonávacie nariadenie Komisie (EÚ) 2018/151 z 30. januára 2018, ktorým sa stanovujú pravidlá uplatňovania smernice Európskeho parlamentu a Rady (EÚ) 2016/1148, pokiaľ ide o bližšiu špecifikáciu prvkov, ktoré musia poskytovatelia digitálnych služieb zohľadňovať pri riadení rizík v oblasti bezpečnosti sietí a informačných systémov, a parametrov na posudzovanie tohto, či má incident závažný vplyv (Ú. v. EÚ L 26, 31. 1. 2018). 25) Napríklad § 16 ods. 3 písm.
5. j)zákona č. 308/2000 Z. z. o vysielaní a retransmisii a o zmene zákona č. 195/2000 Z. z. o telekomunikáciách v znení neskorších predpisov, § 6 ods. 1 zákona č. 167/2008 Z. z. o periodickej tlači a agentúrnom spravodajstve a o zmene a doplnení niektorých zákonov (tlačový zákon). 26) Zákon č. 387/2002 Z. z. v znení neskorších predpisov. 27) Napríklad čl. 1 ods. 4 ústavného zákona č. 227/2002 Z. z. o bezpečnosti štátu v čase vojny, vojnového stavu, výnimočného stavu a núdzového stavu, § 2 písm.
6. a)zákona č. 387/2002 Z. z. 28) § 2 ods. 2 zákona č. 319/2002 Z. z. v znení zákona č. 69/2018 Z. z. 29) § 8 až 13 zákona Národnej rady Slovenskej republiky č. 10/1996 Z. z. o kontrole v štátnej správe v znení neskorších predpisov. 30) § 12 zákona Národnej rady Slovenskej republiky č. 10/1996 Z. z. v znení neskorších predpisov. 31) Čl. 2 bod 13 nariadenia Európskeho parlamentu a Rady (ES) č. 765/2008 z 9. júla 2008, ktorým sa stanovujú požiadavky akreditácie a dohľadu nad trhom v súvislosti s uvádzaním výrobkov na trh a ktorým sa zrušuje nariadenie (EHS) č. 339/93 (Ú. v. EÚ L 218, 13. 8. 2008). 32) Zákon Slovenskej národnej rady č. 372/1990 Zb. o priestupkoch v znení neskorších predpisov. 33) Čl. 219 ods. 1 až 3 Zmluvy o fungovaní Európskej únie v platnom znení (Ú. v. EÚ C 326, 26. 10. 2012).§ 28 ods. 2 zákona Národnej rady Slovenskej republiky č. 566/1992 Zb. v znení neskorších predpisov. Príloha č. 1k zákonu č. 69/2018 Z. z. Prevziať prílohu - priloha1 Príloha č. 2 k zákonu č. 69/2018 Z. z. Prevziať prílohu - Príloha č. 2 k zákonu č. 69/2018 Z. z. Príloha č. 3k zákonu č. 69/2018 Z. z. Zoznam preberaných právne záväzných aktov Európskej únie Smernica Európskeho parlamentu a Rady (EÚ) 2016/1148 zo 6. júla 2016 o opatreniach na zabezpečenie vysokej spoločnej úrovne bezpečnosti sietí a informačných systémov v Únii. (Ú. v. EÚ L 194, 19. 7. 2016). Kontakt Ministerstvo spravodlivosti SR Sekcia edičných činností Račianska 71, 813 11 Bratislava Infolinka 02 888 91 862 02 888 91 879 Email helpdesk@slov-lex.sk Prevádzkovateľom služby je Ministerstvo spravodlivosti Slovenskej republiky. Vytvorené v súlade s Jednotným dizajn manuálom elektronických služieb.