69/2018 Z. z.
Zbierka zákonov Slovenskej republiky
Strana 3
2. je prvkom kritickej infraštruktúry,9)
m) prevádzkovateľom základnej služby orgán verejnej moci alebo osoba, ktorá prevádzkuje aspoň
jednu službu podľa písmena l),
n) digitálnou službou služba, ktorej druh je uvedený prílohe č. 2,
o) poskytovateľom digitálnej služby právnická osoba alebo fyzická osoba – podnikateľ, ktorá
poskytuje digitálnu službu a zároveň zamestnáva aspoň 50 zamestnancov a má ročný obrat
alebo celkovú ročnú bilanciu viac ako 10 000 000 eur,
p) riešením kybernetického bezpečnostného incidentu všetky postupy súvisiace s oznamovaním,
odhaľovaním, analýzou a reakciou na kybernetický bezpečnostný incident a s obmedzením jeho
následkov.
§4
Pôsobnosť orgánov verejnej moci
Pôsobnosť v oblasti kybernetickej bezpečnosti vykonáva
a) Národný bezpečnostný úrad (ďalej len „úrad“),
b) Ministerstvo dopravy a výstavby Slovenskej republiky, Ministerstvo financií Slovenskej
republiky, Ministerstvo hospodárstva Slovenskej republiky, Ministerstvo obrany Slovenskej
republiky, Ministerstvo vnútra Slovenskej republiky, Ministerstvo zdravotníctva Slovenskej
republiky, Ministerstvo životného prostredia Slovenskej republiky a Ministerstvo investícií,
regionálneho rozvoja a informatizácie Slovenskej republiky (ďalej len „ústredný orgán“),
c) ministerstvá a ostatné ústredné orgány štátnej správy,10) ktoré nie sú ústredným orgánom,
Generálna prokuratúra Slovenskej republiky, Najvyšší kontrolný úrad Slovenskej republiky,
Úrad pre dohľad nad zdravotnou starostlivosťou, Úrad na ochranu osobných údajov Slovenskej
republiky, Úrad pre reguláciu sieťových odvetví a iné štátne orgány v rozsahu svojej pôsobnosti
(ďalej len „iný orgán štátnej správy“).
§5
Úrad
(1) Úrad v oblasti kybernetickej bezpečnosti
a)
riadi a koordinuje výkon štátnej správy,
b)
určuje štandardy, operačné
v kybernetickom priestore,
c)
určuje zásady predchádzania kybernetickým bezpečnostným incidentom a zásady ich riešenia,
d)
vypracúva národnú stratégiu kybernetickej bezpečnosti a ročnú správu o stave kybernetickej
bezpečnosti v Slovenskej republike v spolupráci s príslušnými štátnymi orgánmi,
e)
je národným kontaktným miestom pre kybernetickú bezpečnosť pre zahraničie a zabezpečuje
spoluprácu s jednotnými kontaktnými miestami členských štátov Európskej únie
a Organizácie Severoatlantickej zmluvy,
f)
plní notifikačné a nahlasovacie povinnosti voči príslušným orgánom Európskej únie
a Organizácie Severoatlantickej zmluvy a podieľa sa a podporuje vytváranie partnerstiev na
národnej a medzinárodnej úrovni v oblasti kybernetickej bezpečnosti,
g)
zabezpečuje členstvo Slovenskej republiky v skupine pre spoluprácu a v sieti jednotiek CSIRT,
h)
v spolupráci s Ministerstvom zahraničných vecí a európskych záležitostí Slovenskej republiky
rozvíja medzinárodnú spoluprácu a sleduje vplyvy aktivít v oblasti kybernetickej bezpečnosti
na zahraničnopolitické záujmy Slovenskej republiky a partnerov v rámci Európskej únie
postupy,
vydáva
metodiku
a politiku
správania
sa