NBÚ sprísňuje pravidlá kyberbezpečnosti: Čo priniesli nové vyhlášky od 1. septembra 2025

Slovenské pravidlá kyberbezpečnosti sa sprísnili kombináciou novely zákona a nových vyhlášok NBÚ. Zákon č. 366/2024 Z. z. mení zákon č. 69/2018 Z. z. a je účinný od 1. januára 2025. NBÚ následne vydal vyhlášky č. 226/2025 Z. z. a č. 227/2025 Z. z., ktoré sú účinné od 1. septembra 2025 a detailne rozpracúvajú hlásenia aj bezpečnostné opatrenia.

Čo prináša vyhláška o bezpečnostných opatreniach

Vyhláška NBÚ č. 227/2025 Z. z. ustanovuje obsah bezpečnostných opatrení, rozsah všeobecných bezpečnostných opatrení pre siete a informačné systémy aj operačné technológie a tiež obsah a štruktúru bezpečnostnej dokumentácie. Zároveň nahrádza doterajšiu vyhlášku č. 362/2018 Z. z., takže ide o kľúčovú zmenu v praxi.

Hlásenia incidentov majú presné náležitosti

Vyhláška NBÚ č. 226/2025 Z. z. určuje identifikačné kritériá závažného narušenia fungovania prevádzkovateľa základnej služby a stanovuje náležitosti hlásení. Týka sa to závažných incidentov aj hlásenia významnej kybernetickej hrozby, udalosti odvrátenej v poslednej chvíli a zraniteľnosti podľa zákona.

Ako to súvisí s NIS2

Na úrovni EÚ je základom smernica NIS2, ktorá mala byť transponovaná do 17. októbra 2024 a uplatňuje sa od 18. októbra 2024. Slovensko transponovalo zmeny novelou zákona č. 69/2018 Z. z., ktorá je účinná od 1. januára 2025.

Čo by si mali firmy pripraviť

Ak spadáte pod zákon o kyberbezpečnosti, pripravte si procesy a dokumentáciu tak, aby vedeli obstáť pri kontrole aj pri reálnom incidente. Dôležité je mať jasné pravidlá, kto hlási, čo hlási a podľa akých kritérií sa incident vyhodnocuje.

Ak chcete posilniť prax v organizácii, pozrite si digitálnu bezpečnosť alebo endpoint security. Pre zvyšovanie povedomia v tíme môžu pomôcť aj školenia o IT bezpečnosti.