Proces hlásenia a riešenia kybernetických incidentov

V rámci témy hlásenia a riešenia kybernetických bezpečnostných incidentov je potrebné si na začiatku vymedziť základné okruhy a zodpovedať si na tieto východiskové otázky:

1. Kto má povinnosť nahlasovať kybernetické bezpečnostné incidenty?
2. Čo je to kybernetický bezpečnostný incident (čo je predmetom hlásenia) vo všeobecnosti. Následne rozlišovať medzi závažným kybernetickým incidentom a kybernetickým bezpečnostným incidentom s podstatným vplyvom, aby subjekty vedeli správne identifikovať ktoré úkony, činnosti či aktivity je potrebné nahlasovať.
3. Akou formou a akým spôsobom sa nahlasujú kybernetické bezpečnostné incidenty?
4. Ako sa takéto incidenty po ich nahlásení riešia a kto ich rieši?

1. KTO NAHLASUJE KYBERNETICKÉ BEZPEČNOSTNÉ INCIDENTY

Kybernetické bezpečnostné incidenty nahlasujú najmä tieto subjekty:

1. prevádzkovatelia základnej služby – podľa § 24 ods. 4 zákonaZákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov a podľa § 19 ods. 6 písm. b) zákona povinne nahlasujú závažný kybernetický incident;
2. poskytovatelia digitálnej služby – podľa § 25 ods. 1 zákona majú povinnosť hlásenia iba po splnení konkrétnych zákonom predpísaných podmienok, a to že nahlasujú iba kybernetický bezpečnostný incident s podstatným vplyvomČo je to kybernetický bezpečnostný incident so závažným vplyvom, ustanovuje vykonávacie nariadenie Komisie (EÚ) 2018/151 z 30. januára 2018, ktorým sa stanovujú pravidlá uplatňovania smernice Európskeho parlamentu a Rady (EÚ) 2016/1148, pokiaľ ide o bližšiu špecifikáciu prvkov, ktoré musia poskytovatelia digitálnych služieb zohľadňovať pri riadení rizík v oblasti bezpečnosti sietí a informačných systémov, a parametrov ...