Novela zákona o kybernetickej bezpečnosti (2021) – diel I.

Národný bezpečnostný úrad (ďalej len „NBÚ“) ako ústredný organ štátnej správy pre kybernetickú bezpečnosť predložil v roku 2020 do pripomienkového konania návrh zákona, ktorým sa mení a dopĺňa zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ktorým sa menia a dopĺňajú niektoré zákony (ďalej len „novela zákona“). Novela zákona bola pripravená na základe schváleného Programového vyhlásenia vlády Slovenskej republiky na roky 2020 – 2024 a na základe úlohy vyplývajúcej z Plánu legislatívnych úloh vlády Slovenskej republiky. Novela zákona vyvolala v rámci pripomienkového konania silné vášne a nečakane sa stretla s intenzívnym odporom odbornej verejnosti, a to najmä z dôvodov zásadného rozšírenia právomocí NBÚ (najmä v súvislosti s blokovaním škodlivých aktivít – toto bolo z dôvodu neprimeranosti výkonu kompetencií NBÚ vypustené až poslaneckým návrhom). K novele zákona prišlo v rámci medzirezortného pripomienkového konania až 219 zásadných pripomienok, no napriek tomu bez vážnejšej zmeny bol zákon postúpený ďalej do legislatívneho procesu, kde zase narazil na odpor odbornej verejnosti, záujmových združení a neziskových organizácií.

Primárnym a pôvodným cieľom novely zákona bolo posilniť legislatívnu úpravu v oblasti kybernetickej bezpečnosti, pričom dôraz novela zákona kládla na posilnenie právomocí príslušných vnútroštátnych orgánov. Za najzásadnejšie okruhy alebo oblasti, ktoré priniesla novela zákona, považujeme najmä:

• precizovanie niektorých definícií,
• úpravu procesného postupu pri certifikácii kybernetickej bezpečnosti, ktorá vyplýva z nariadenia Európskeho parlamentu a Rady (EÚ) 2019/881 zo 17. apríla 2019 o agentúre ENISA (Agentúra Európskej únie pre kybernetickú bezpečnosť) a o certifikácii kybernetickej bezpečnosti informačných a komunikačných technológií a o zrušení nariadenia (EÚ) č. 526/2013 (akt o kybernetickej bezpečnosti),
• upravenie postavenia audítora kybernetickej bezpečnosti,
• v prílohe č. 1 sa udiali nasledovné zmeny:
  • precizuje sa prevádzkovateľ služieb v podsektore ...