Zákon o kybernetickej bezpečnosti: čo platí v Holandsku
Slovenská implementácia NIS2 a prečo neexistuje prechodné obdobie.
Žiadne prechodné obdobie
Slovensko transponuje NIS2 do zákona o kybernetickej bezpečnosti. Na rozdiel od mnohých iných právnych predpisov neexistuje žiadne prechodné obdobie: povinnosti platia od nadobudnutia účinnosti. Organizácie, ktoré spadajú pod túto direktívu, sa musia registrovať a spĺňať povinnosti správy rizík.
To je dôvod, prečo je teraz okolo toho toľko pohoršenia. Tisíce organizácií zisťujú až tento rok, že spadajú pod direktívu, a ich dodávatelia si to uvedomujú prostredníctvom dotazníkov, ktoré po tom nasledujú.
Kto robí čo
Existuje dohľadný orgán, ktorý vykonáva kontrolu, a CSIRT, kam sa hlásia incidenty a odkiaľ pochádzajú informácie o hrozbách. Pre niektoré sektory bol určený vlastný dohľadný orgán; ktorý to je, závisí od vašeho odvetvia.
Vláda sama ponúka sebahodnotenia a orientačné materiály. Sú dobré a bezplatné, a my na ne odkazujeme. Tam, kde ideme ďalej, je na otázku, ktorá nasleduje: ako si to zaznamenáte, ako to budete udržiavať a ako na to odpovedia v dotazníku od vášho klienta.
Povinnosť vedenia
Bod, ktorý je na Slovensku presnejšie uvedený než v samotnej direktíve: vedenie musí tieto opatrenia schváliť, dohliadať na ich vykonávanie a mať na to školenie. Táto zodpovednosť spočíva na vedúcom jednotlivca a nedá sa ju vylúčiť zmluvou.
Pre zamestnancov je to inak. Odtiaľ vyplýva školenie z povinnosti správy rizík, ale v zákone nie je žiadna samostatná povinnosť. Uvedieme tento rozdiel, pretože je podstatný pre to, čo musíte usporiadať a akí sú náklady.
Často kladené otázky
Kde sa mám registrovať?
U dohľadného orgánu prostredníctvom portálu určeného na tento účel. Potrebujete tam prihlasovacie údaje, ktoré sa týkajú vašej organizácie. Pripravujeme požadované údaje; ich odoslanie realizujete sami.
Čo sa stane, ak sa neregistrujem?
Neregistrovanie sa je samo o sebe porušením, nezávisle od toho, či je vaša bezpečnosť v poriadku. Je to tiež prvá vec, ktorú vidí dohľadný orgán.
Platia pre malé organizácie nižšie normy?
Opatrenia musia byť vhodné a proporcionálne, takže áno: od organizácie so šesťdesiatimi ľuďmi sa očakáva menej ako od organizácie so šiestimi tisíckami. Ale témy sú rovnaké a povinnosti registrácie a hlásenia nemajú zľavu.
Ide o vysvetlenie, nie o poradenstvo vzťahujúce sa na vašu konkrétnu situáciu. secria.eu vaši organizáciu neposúdila a neposkytuje záväzné vyjadrenie.