Bezpečnostné opatrenia

Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti je transpozíciou smernice Európskeho parlamentu a Rady (EÚ) 2016/1148 zo 6. júla 2016 o opatreniach na zabezpečenie vysokej spoločnej úrovne bezpečnosti sietí a informačných systémov v Únii (skrátene len „smernica NIS“).

Cieľom Smernice NIS je zaručiť úroveň spôsobilostí v kybernetickej bezpečnosti, ktoré budú postačujúce na zaručenie vysokej úrovne bezpečnosti sietí a informačných systémov v Únii.

„Spôsobilosť“ (z angl.: „capability“) je osobitná schopnosť, ktorú môže organizácia vlastniť alebo vykonávať s cieľom dosiahnuť konkrétny účel.

Podľa rámca informačnej architektúry TOGAF9https://www.opengroup.org/togaf-standard-version-92-overview je služba (z angl.: „service“) určitá činnosť zabezpečovaná pomocou explicitne definovaných komponentov, ktorými je podporovaná niektorá spôsobilosť spoločnosti a prostredníctvom ktorej je dosahovaný konkrétny účel.

Týmto komponentom, ktorým je podporovaná spôsobilosť spoločnosti a prostredníctvom ktorého je dosahovaný konkrétny účel, je elektronická komunikačná sieť v zmysle čl. 2 písm. a) smernice 2002/21/ES o spoločnom regulačnom rámci pre elektronické komunikačné siete a služby (rámcová smernica). Podľa tejto smernice je komponentom aj akékoľvek zariadenie alebo skupina vzájomne prepojených alebo súvisiacich zariadení, z ktorých jedno alebo viaceré vykonávajú na základe programu automatické spracúvanie digitálnych údajov. Zároveň sa podľa ustanovenia čl. 2 písm. a) smernice 2002/21/ES za komponent informačnej architektúry, ktorým je podporovaná niektorá spôsobilosť, ...