Základné úlohy Národného bezpečnostného úradu v oblasti kybernetickej bezpečnosti
|
Dohoda úradu o spolupráci s orgánmi verejnej moci alebo inými právnickými osobami na účely zabezpečenia plnenia úloh v zmysle zákona
(V roli Orgán verejnej moci)
(V roli Právnická osoba)
|
Postavenie a pôsobnosť Národného bezpečnostného úradu v rámci jednotky CSIRT
(V roli Národná jednotka CSIRT)
|
Pôsobnosť národnej jednotky CSIRT
(V roli Národná jednotka CSIRT)
|
Zodpovednostné vzťahy
(V roli Prevádzkovateľ základnej služby)
|
Povinnosť poskytovať informácie, údaje a hlásenia prostredníctvom jednotného informačného systému kybernetickej bezpečnosti
(V roli Ten, kto je povinný podľa tohto zákona poskytovať informácie, údaje a hlásenia prostredníctvom jednotného informačného systému kybernetickej bezpečnosti)
|
Povinnosť mlčanlivosti
(V roli Ten, kto plní alebo plnil úlohy na základe tohto zákona a v súvislosti s ním)
|
Zbavenie povinnosti mlčanlivosti
(V roli Riaditeľ Národného bezpečnostného úradu)
(V roli Štatutárny orgán)
|
Zodpovednosť Národného bezpečnostného úradu za škodu, ktorá vznikla oznámením podľa § 12 odseku 4 tohto zákona
|
Spracúvanie osobných údajov v jednotnom informačnom systéme kybernetickej bezpečnosti na nevyhnutne potrebný čas
|
Povinnosť Národného bezpečnostného úradu zabezpečiť nepretržitú ochranu osobných údajov a informácií spracúvaných podľa tohto zákona
|
Posudzovanie zhody
|
Začatie konania podľa § 13 odseku 1 zákona
|
Lehota na vydanie rozhodnutia vo veci akreditácie jednotky CSIRT
|
Prolongácia platného rozhodnutia o akreditácii
|
Uznávanie akreditácie jednotky CSIRT
|
Zaradenie jednotky CSIRT do zoznamu akreditovaných jednotiek CSIRT
|
Podmienky akreditácie jednotky CSIRT
(V roli Žiadateľ o akreditáciu jednotky CSIRT)
|
Zodpovednosť za riešenie kybernetických bezpečnostných incidentov
(V roli Ten, kto plní úlohy jednotky CSIRT)
|
Subjekty vykonávajúce reaktívne služby
(V roli Jednotka CSIRT)
|
Povinnosti toho, kto plní úlohy jednotky CSIRT
(V roli Ten, kto plní úlohy jednotky CSIRT)
|
Postup konania v prípade, ak akreditovaná jednotka CSIRT prestane spĺňať podmienky podľa § 14 alebo ak neplní úlohy podľa § 15 tohto zákona
(V roli Ten, kto plní úlohy jednotky CSIRT)
|
Konanie Národného bezpečnostného úradu v situáciách podľa § 16, ods. 2 tohto zákona
|
Zaradenie základnej služby do zoznamu základných služieb podľa § 3 písm. k) prvého bodu tohto zákona
|
Zaradenie základnej služby do zoznamu základných služieb podľa § 3 písm. k) druhého bodu tohto zákona
|
Zaradenie základnej služby podľa § 3 písm. k) tretieho bodu tohto zákona do zoznamu základných služieb
|
Oznámenie o zaradení služby do zoznamu základných služieb a do registra prevádzkovateľ základných služieb
|
Povinnosť prevádzkovateľa základnej služby prijať a dodržiavať všeobecné bezpečnostné opatrenia
(V roli Prevádzkovateľ základnej služby)
|
Povinnosť prevádzkovateľa základnej služby uzatvoriť zmluvu o zabezpečení plnenia bezpečnostných opatrení a notifikačných povinností
(V roli Prevádzkovateľ základnej služby)
|
Povinnosť prevádzkovateľa základnej služby informovať o zaradení do registra prevádzkovateľov základných služieb
(V roli Prevádzkovateľ základnej služby)
|
Povinnosť prevádzkovateľa základnej služby informovať o hlásenom kybernetickom bezpečnostnom incidente
(V roli Prevádzkovateľ základnej služby)
|
Povinnosti Národného bezpečnostného úradu v prípade, ak prevádzkovateľ základnej služby poskytuje službu aj v inom členskom štáte Európskej únie
|
Ďalšie povinnosti prevádzkovateľa základnej služby
(V roli Prevádzkovateľ základnej služby)
|
Povinnosť prevádzkovateľa základnej služby hlásiť zmeny v údajoch
(V roli Prevádzkovateľ základnej služby)
|
Obmedzenie zodpovednosti prevádzkovateľa základnej služby za škodu, ktorá vznikne inému subjektu obmedzením kontinuity základnej služby
|
Oznamovacia povinnosť poskytovateľa digitálnej služby
(V roli Poskytovateľ digitálnej služby)
|
Zaradenie služby do zoznamu digitálnych služieb na základe oznámenia
|
Zaradenie služby do zoznamu digitálnych služieb na základe vlastného zistenia Národného bezpečnostného úradu
|
Oznámenie o zaradení služby do zoznamu digitálnych služieb
|
Lehota na ohlásenie zmien v údajoch podľa § 21 odsek 1 tohto zákona
(V roli Poskytovateľ digitálnej služby)
|
Povinnosť prijať a dodržiavať vhodné a primerané bezpečnostné opatrenia
(V roli Poskytovateľ digitálnej služby)
|
Oblasti posúdenia za účelom splnenia povinností podľa § 22 ods. 1 tohto zákona - demonštratívny výpočet
(V roli Poskytovateľ digitálnej služby)
|
Ďalšie povinnosti poskytovateľa digitálnej služby
(V roli Poskytovateľ digitálnej služby)
|
Povinnosť poskytovateľa digitálnej služby uzatvoriť zmluvu o zabezpečení plnenia bezpečnostných opatrení a notifikačných povinností
(V roli Poskytovateľ digitálnej služby)
|
Informačná povinnosť poskytovateľa digitálnej služby
(V roli Poskytovateľ digitálnej služby)
|
Zástupca poskytovateľa digitálnej služby sídliaci mimo územia Európskej únie
(V roli Poskytovateľ digitálnej služby)
|
Činnosť Národného bezpečnostného úradu pri výkone štátnej správy v prípade poskytovateľa digitálnej služby sídlom na území SR
|
Povinnosť hlásiť všetky závažné kybernetické incidenty
(V roli Prevádzkovateľ základnej služby)
|
Povinnosť poskytovateľa digitálnej služby hlásiť každý závažný kybernetický bezpečnostný incident
(V roli Poskytovateľ digitálnej služby)
|
Odosielanie neúplného hlásenia kybernetického bezpečnostného incidentu
(V roli Prevádzkovateľ základnej služby)
|
Povinnosť poskytovateľa digitálnej služby hlásiť kybernetický bezpečnostný incident
(V roli Poskytovateľ digitálnej služby)
|
Neúplné hlásenie kybernetického bezpečnostného incidentu
(V roli Poskytovateľ digitálnej služby)
|
Spracovanie a analýza dobrovoľných hlásení kybernetických bezpečnostných incidentov
|
Vyhlásenie výstrahy a varovania
|
Uloženie povinnosti riešiť kybernetický bezpečnostný incident
|
Povinnosť vykonať reaktívne opatrenie
|
Oznamovacia povinnosť v súvislosti s vykonaním reaktívneho opatrenia
(V roli Poskytovateľ digitálnej služby)
(V roli Prevádzkovateľ základnej služby)
|
Prijatie ochranného opatrenia prevádzkovateľom základnej služby
(V roli Prevádzkovateľ základnej služby)
|
Povinnosť prevádzkovateľa základnej služby predložiť navrhované ochranné opatrenie na schválenie Národnému bezpečnostnému úradu
(V roli Prevádzkovateľ základnej služby)
|
Ďalšie povinnosti Národného bezpečnostného úradu v prípade, keď boli vyčerpané všetky spôsoby riešenia závažného kybernetického bezpečnostného incidentu
|
Povinnosť Národného bezpečnostného úradu informovať Vojenské spravodajstvo
(V roli Poskytovateľ digitálnej služby)
(V roli Prevádzkovateľ základnej služby)
|
Postup Národného bezpečnostného úradu pri výkone kontroly
|
Práva a povinnosti prevádzkovateľa základnej služby a poskytovateľa digitálnej služby počas výkonu kontroly
(V roli Poskytovateľ digitálnej služby)
(V roli Prevádzkovateľ základnej služby)
|
Vykonanie kontroly Národným bezpečnostným úradom
|
Povinnosť prevádzkovateľa základnej služby preveriť účinnosť prijatých bezpečnostných opatrení
(V roli Prevádzkovateľ základnej služby)
|
Rozsah preverovania účinnosti prijatých bezpečnostných opatrení
(V roli Prevádzkovateľ základnej služby)
|
Povinnosť prevádzkovateľa základnej služby predložiť Národnému bezpečnostnému úradu správu o audite
(V roli Prevádzkovateľ základnej služby)
|
Úhrada nákladov auditu kybernetickej bezpečnosti
(V roli Prevádzkovateľ základnej služby)
|
Splnomocňovacie ustanovenia týkajúce sa jednotky CSIRT a kybernetickej bezpečnosti
|
Sprístupnenie jednotného informačného systému kybernetickej bezpečnosti
|
Zaradenie do zoznamu služieb
|
Povinnosť zosúladiť zmluvy prevádzkovateľa so zákonom
(V roli Prevádzkovateľ základnej služby)
|
Povinnosť prevádzkovateľa základnej služby podrobiť sa auditu kybernetickej bezpečnosti
(V roli Prevádzkovateľ základnej služby)
|