69/2018 Z. z. Zbierka zákonov Slovenskej republiky Strana 11 (7) Úrad jednotku CSIRT akreditovanú spôsobom podľa tohto zákona zaradí do zoznamu akreditovaných jednotiek CSIRT. § 14 Podmienky akreditácie jednotky CSIRT Žiadateľ o akreditáciu jednotky CSIRT podľa § 13 dokumentáciou preukazuje, že jednotka CSIRT a) má požadované technické, technologické a personálne vybavenie podľa všeobecne záväzného právneho predpisu, ktorý vydá úrad, b) má vytvorené podmienky umožňujúce chránený prenos a spracovanie údajov spôsobom podľa osobitného predpisu,19) c) chráni informácie a údaje, ktoré v súvislosti s plnením povinností podľa tohto zákona získava a spracováva ich tak, aby nebola narušená ich dostupnosť, dôvernosť, autentickosť a integrita,20) d) má umiestnenú dokumentáciu, informačné systémy a ostatné informačno-komunikačné technológie v zabezpečenom priestore tak, aby nebola narušená ich dôvernosť, autentickosť a integrita.20) § 15 Úlohy jednotky CSIRT (1) Ten, kto plní úlohy jednotky CSIRT v rozsahu svojej pôsobnosti určenej podľa prílohy č. 1, zodpovedá za riešenie kybernetických bezpečnostných incidentov a vykonáva preventívne služby a reaktívne služby. (2) Preventívne služby sa zameriavajú na prevenciu kybernetických bezpečnostných incidentov a) vytváraním bezpečnostného povedomia, b) výcvikom, c) spoluprácou s ostatnými jednotkami CSIRT, d) monitorovaním a evidenciou kybernetických bezpečnostných incidentov, e) pripojením na jednotný informačný systém kybernetickej bezpečnosti, f) poskytovaním bezpečnosti, informácií a údajov do jednotného informačného systému kybernetickej g) prijímaním a zasielaním včasného varovania pred kybernetickými bezpečnostnými incidentmi prostredníctvom jednotného informačného systému kybernetickej bezpečnosti. (3) Reaktívne služby sa zameriavajú na riešenie kybernetických bezpečnostných incidentov a sú nimi najmä a) výstraha a varovanie, b) detekcia kybernetických bezpečnostných incidentov, c) analýza kybernetických bezpečnostných incidentov, d) odozva, ohraničenie, riešenie a náprava následkov kybernetických bezpečnostných incidentov, e) asistencia pri riešení kybernetického bezpečnostného incidentu na mieste, f) reakcia na kybernetický bezpečnostný incident, g) podpora reakcií na kybernetické bezpečnostné incidenty, h) koordinácia reakcií na kybernetické bezpečnostné incidenty,