69/2018 Z. z. Zbierka zákonov Slovenskej republiky Strana 7 verejným sektorom a súkromným sektorom, c) popis bezpečnostného prostredia, d) definíciu bezpečnostných hrozieb, e) identifikáciu potrebných zdrojov, f) určenie vzdelávacích programov, programov na budovanie bezpečnostného povedomia, zvyšovanie informovanosti a odbornej prípravy, g) určenie plánov výskumu a vývoja, h) plán posudzovania rizika na účely identifikácie rizík, i) zoznam subjektov zapojených do vykonávania národnej stratégie kybernetickej bezpečnosti, j) určenie hlavných zahraničnopolitických partnerov. (3) Ústredný orgán a iný orgán štátnej správy spolupracujú s úradom na vypracovaní národnej stratégie kybernetickej bezpečnosti a na tento účel sú povinné poskytnúť mu informácie v potrebnom rozsahu. (4) Národnú stratégiu kybernetickej bezpečnosti schvaľuje vláda Slovenskej republiky. §8 Jednotný informačný systém kybernetickej bezpečnosti (1) Jednotný informačný systém kybernetickej bezpečnosti je informačný systém, ktorého správcom a prevádzkovateľom je úrad a ktorý slúži na efektívne riadenie, koordináciu, evidenciu a kontrolu výkonu štátnej správy v oblasti kybernetickej bezpečnosti a jednotiek CSIRT. Jednotný informačný systém kybernetickej bezpečnosti je určený aj na spracovanie a vyhodnocovanie údajov a informácií o stave kybernetickej bezpečnosti a slúži pri krízovom plánovaní v čase mieru, riadení štátu v krízových situáciách mimo času vojny a vojnového stavu,11) ako aj na potrebné činnosti v čase vojny alebo vojnového stavu. (2) Jednotný informačný systém kybernetickej bezpečnosti obsahuje komunikačný systém pre hlásenie a riešenie kybernetických bezpečnostných incidentov a centrálny systém včasného varovania. Jednotný informačný systém pozostáva z verejnej časti a neverejnej časti a prístup k nemu je bezodplatný. Verejná časť jednotného informačného systému kybernetickej bezpečnosti obsahuje a) register ústredných orgánov, b) zoznam základných služieb, c) register prevádzkovateľov základných služieb, d) zoznam digitálnych služieb, e) register poskytovateľov digitálnych služieb, f) register kybernetických bezpečnostných incidentov, g) zoznam akreditovaných jednotiek CSIRT, h) metodiky, usmernenia, štandardy, politiky a oznamy, i) informácie a údaje potrebné na používanie jednotného informačného systému kybernetickej bezpečnosti, j) výstrahy a varovania a ďalšie informácie slúžiace na minimalizovanie, odvrátenie alebo nápravu následkov kybernetického bezpečnostného incidentu. (3) Komunikačný systém pre hlásenie a riešenie kybernetických bezpečnostných incidentov je