Zákon o kybernetickej bezpečnosti - komentár

Zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti sa do slovenského právneho poriadku transponuje smernica Európskeho parlamentu a Rady (EÚ) 2016/1148 zo 6. júla 2016 o opatreniach na zabezpečenie vysokej spoločnej úrovne bezpečnosti sietí a informačných systémov v Únii. Cieľom Smernice, rovnako ako aj zákona č. 69/2018 Z. z., je zaistiť ochranu informačným systémom a sieťam pred narušením buď samotných technických zariadení, alebo údajov, ktoré sa v nich spracovávajú, alebo služieb, ktoré sa pomocou nich poskytujú.

Zákon nadobudol účinnosť 1. apríla 2018 a jeho primárnym adresátom – prevádzkovateľom základných služieb a poskytovateľom digitálnych služieb – vznikajú povinnosti splniť požiadavky zákona najneskôr k 1. októbru 2018. Identifikačné kritériá základnej služby (a ich prevádzkovateľov) sú uvedené vo vykonávacom predpise (vyhláška NBÚ č. 164/2018 Z. z., ktorou sa určujú identifikačné kritériá prevádzkovanej služby). Digitálne služby a ich poskytovatelia zahŕňajú online trhoviská, internetové vyhľadávače a služby v oblasti cloud computingu, ktoré poskytuje právnická osoba alebo fyzická osoba-podnikateľ, ktorá zároveň zamestnáva aspoň 50 zamestnancov a má ročný obrat alebo celkovú ročnú bilanciu viac ako 10 000 000 eur.

Medzi povinné subjekty patria tiež Národný bezpečnostný úrad, Ministerstvo dopravy a výstavby Slovenskej republiky, Ministerstvo financií Slovenskej republiky, Ministerstvo hospodárstva Slovenskej republiky, Ministerstvo obrany Slovenskej republiky, Ministerstvo vnútra Slovenskej republiky, Ministerstvo zdravotníctva Slovenskej republiky, Ministerstvo životného prostredia Slovenskej republiky, Slovenská informačná služba, Úrad podpredsedu vlády pre investície a informatizáciu a Vojenské spravodajstvo, ale tiež iné orgány štátnej správy.

Štvorčlenný kolektív autorov, ktorý pripravil prvý podrobný komentár k zákonu č. 69/2018 Z. z. o kybernetickej bezpečnosti, zahŕňa ako akademických, tak aj praktizujúcich právnikov a odborníkov na technologické otázky kybernetickej a informačnej bezpečnosti.