Zákon o kybernetickej bezpečnosti po implementácii NIS2

Novela č. 366/2024 Z. z. rozšírila okruh regulovaných firiem; incidenty sa hlásia do 24 a 72 hodín.

AČo sa zmenilo

Zákon č. 366/2024 Z. z. zmenil zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a transponoval smernicu NIS2. Rozšíril okruh prevádzkovateľov základných služieb, zaviedol registráciu na Národnom bezpečnostnom úrade, povinné bezpečnostné opatrenia a prísnejšie hlásenie incidentov.

BKedy

Účinnosť od 1. 1. 2025.

CKoho sa to týka

Stredné a veľké podniky vo vymedzených sektoroch (energetika, doprava, financie, zdravotníctvo, digitálna infraštruktúra, IKT služby, potraviny, digitálni poskytovatelia a ďalšie).
Niektoré subjekty bez ohľadu na veľkosť (napr. poskytovatelia DNS či dôveryhodných služieb).

DČo urobiť

Posúďte, či vaša firma spadá pod zákon (NBÚ poskytuje orientačnú pomôcku).
Nový regulovaný subjekt sa musí prihlásiť do 60 dní od začatia činnosti (§ 17 ods. 2).
Bezpečnostné opatrenia treba prijať do 12 mesiacov od zápisu do registra (§ 19 ods. 1).
Nastavte proces hlásenia incidentov: včasné varovanie do 24 hodín, hlásenie do 72 hodín, záverečná správa do mesiaca (§ 24).

Vysvetlenie

Zákon necháva posúdenie, či firma spadá do pôsobnosti, na samotnú firmu. Rozhoduje sektor a veľkosť podľa odporúčania Komisie 2003/361/ES.

Zdroje

Posledná kontrola: 12. 10. 2026 · Ako opravujeme chyby