Modernizácia kybernetickej bezpečnosti SR – zákon NIS 2 — Lawtrack

Späť na zoznam

Vláda Slovenskej Republiky

Modernizácia kybernetickej bezpečnosti SR – zákon NIS 2

Pôvodný názovVládny návrh zákona, ktorým sa mení a dopĺňa zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ktorým sa menia a dopĺňajú niektoré zákony

Zjednodušený výkladAI

Návrh zákona transponuje do slovenskej legislatívy smernicu NIS 2 (Smernica EÚ 2022/2555) o kybernetickej bezpečnosti a modernizuje doterajšiu úpravu zákona č. 69/2018 Z. z. Zmeny sa účinnú od 1. januára 2025. Hlavné zmeny zahŕňajú: - Nová identifikácia povinných subjektov (prevádzkovateľov základnej služby) priamym vymenovaním v zákone namiesto kritérií - Zavedenie dvoch kategórií subjektov: kľúčové subjekty (kritická základná služba) a dôležité subjekty - Rozšírenie regulácie na nové sektory vrátane digitálneho tržisku, internetových vyhľadávačov a sociálnych sietí - Modernizované a presnejšie definované bezpečnostné opatrenia s dôrazom na dodávateľský reťazec a riadenie rizík - Nové povinnosti: hlásenie kybernetických hrozieb, udalostí odvrátených v poslednej chvíli a zraniteľností - Zavedenie manažéra kybernetickej bezpečnosti s jasne vymedzením jeho úloh - Permanentné zavedenie inštitútu samohodnotenia (alternatíva k auditu pre niepovinnosť kritickej služby) - Posilnenie dohľadu vrátane nových foriem: vybavovanie sťažností, kontroly, opatrenia na nápravu, dohody o náprave, poriadkové pokuty - Zavedenie možnosti vyhlášenia stavu kybernetickej krízy - Národná stratégia kybernetickej bezpečnosti a národný plán reakcie na kybernetické krízy - Nové sankcie za porušenie povinností (pokuty do 10 miliónov eur alebo 2 % celosvetového ročného obratu)

Upozornenie

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Pozmeňujúce a doplňujúce návrhy26

pred 19 mesiacmi

Vypustenie zastaraného pojmu základná služba

V čl. I bod 69. znie: „69. V § 27a ods. 4 a 6 sa slová „poskytovanie základnej služby" nahrádzajú slovami „poskytovanie služby".". Legislatívno-technická úprava súvisiaca s vypustením pojmu „základná služba" zo zákona, ktorá vyplýva zo smernice Európskeho parlamentu a Rady (EU) 2022/2555.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Doplnenie odkazu na nové EU vykonávacie nariadenie

V čl. I. bode 45 § 19 ods. 1 sa na konci pripájajú tieto slová: „podľa osobitného predpisu 24a )". Poznámka pod čiarou k odkazu 24a odkazuje na Vykonávacie nariadenie Komisie (EÚ) 2024/2690 zo 17. októbra 2024, ktorým sa stanovujú pravidlá uplatňovania smernice (EÚ) 2022/2555 vrátane technických a metodických požiadaviek na opatrenia na riadenie kybernetických rizík. Zmena reflektuje vývoj legislatívy Európskej únie.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Spresnenie odkazu na konkrétny zákon

V čl. I 90. bode § 34b ods. 1 a 3 sa slová „podľa zákona" nahrádzajú slovami „podľa tohto zákona". Legislatívno-technická oprava spresňujúca o ktorý zákon sa jedná, konkrétne o zákon o kybernetickej bezpečnosti.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Zavedenie dolnej hranice pokuty od 500 eur

V čl. I bode 79 § 31 ods. 3 sa za slovo „pokutu" vkladajú slová „od 500 eur". Zavedenie dolnej hranice pokuty z dôvodu jej absencie a zosúladenie s platným právnym stavom. Pokuta sa tak stanovuje v rozmedzí od 500 eur do maximum sumy určenej zákonom.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Legislatívno-technická úprava textu v § 10

V čl. I bod 35 znie: „35. V § 10 sa slová „systémov, ktoré nie sú základnou službou a procesu riešenia kybernetických bezpečnostných incidentov, iný orgán štátnej správy a ústredný orgán" nahrádzajú slovami „systémov a procesu riešenia kybernetických bezpečnostných incidentov, iný orgán štátnej správy".". Legislatívno-technická úprava zameraná na zjednodušenie a spresnenie textu zákona.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Spresnenie kritérií veľkosti podniku a doplnenie zdroja

V čl. I bode 44 § 18 ods. 1 písm. b) sa slová „presahuje podmienky veľkosti" nahrádzajú slovami „prekračuje limity veľkosti určené" a nad slovo podnik sa umiestňuje odkaz 23c na Odporúčanie Komisie 2003/361/ES zo 6. mája 2003 o vymedzení pojmu mikro, malých a stredných podnikov. Gramatické spresnenie navrhovaného právneho textu vrátane podporného odkazu na európske odporúčanie.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Spresnenie odkazu na osobitný predpis v definícii

V čl. I bode 1 § 2 ods. 3 písm. d) sa zmení slovo „osobitných predpisov" na „osobitného predpisu". Zmena reflektuje skutočnosť, že v poznámke pod čiarou je uvedené len jedno nariadenie EÚ 2022/2554 o digitálnej prevádzkovej odolnosti finančného sektora, takže gramaticky má byť slovo v jednotnom čísle.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Oprava vnútorného odkazu na odsek paragrafu

V čl. I 79. bode § 31 ods. 1 písm. a) sa slová „§ 17 ods. 3" nahrádzajú slovami „§ 17 ods. 2". Legislatívno-technická oprava vnútorného odkazu na správny odsek paragrafu.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Zavedenie dolnej hranice pokuty od 300 eur

V čl. I bode 79 § 31 ods. 2 sa za slovo „pokutu" vkladajú slová „od 300 eur". Zavedenie dolnej hranice pokuty z dôvodu jej absencie a zosúladenie s platným právnym stavom. Pokuta sa tak stanovuje v rozmedzí od 300 eur do maximum sumy určenej zákonom.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Vypustenie nepoužitých poznámok pod čiarou

V čl. I v bode 25 sa na konci pripája táto veta: „Poznámky pod čiarou k odkazom 10f a 10g sa vypúšťajú.". Vzhľadom na nové znenie § 5a, v ktorom sa už nenachádzajú odkazy na poznámky pod čiarou 10f a 10g a ktoré sa nenachádzajú ani na inom mieste v zákone, je potrebné ich vypustiť.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Spresnenie pojmu hrozieb na kybernetické hrozby

V čl. I bod 30 znie: „30. V § 8 ods. 4 a v § 20 ods. 5 písm. e) sa slovo „hrozbách" nahrádza slovami „kybernetických hrozbách".". Legislatívno-technická úprava spresňujúca typ hrozieb, na ktoré sa vzťahujú opatrenia uvedené v zákone o kybernetickej bezpečnosti.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Doplnenie spojky alebo v zozname opatrení

V čl. I bode 75 § 29j ods. 1 písm. c) sa na konci pripája slovo „alebo". Legislatívno-technická úprava z dôvodu potreby demonštratívneho výpočtu opatrení v § 29j ods. 1 písm. a) až d).

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Vypustenie nadbytočného slova v texte

V čl. I 90. bode § 34b ods. 2 a 4 sa vypúšťa slovo „zákona". Legislatívno-technické spresnenie textu zákona.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Spresnenie termínu v definícii rozsiahleho kybernetického incidentu

V čl. I, bode 6 § 3 písm. n) sa slovo „následky" nahrádza slovom „narušenie". Zmena spresnuje a zosúladuje právny text s definíciou „rozsiahleho kybernetického incidentu" z direktívy EÚ 2022/2555, podľa ktorej je to incident, ktorý spôsobí narušenie na úrovni presahujúcej schopnosť členského štátu naň reagovať alebo má významný vplyv aspoň na dva členské štáty.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Oprava vnútorného odkazu na odsek paragrafu

V čl. I bode 79 § 31 ods. 7 písm. c) sa slová „§ 27a ods. 5" nahrádzajú slovami „§ 27a ods. 4". Legislatívno-technická oprava vnútorného odkazu na správny odsek paragrafu.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Doplnenie citácie poznámky pod čiarou

V čl. III v poznámke pod čiarou k odkazu 27g sa na konci pripájajú tieto slová: „v znení zákona č. .../2024 Z. z.". Dopĺňa sa citácia poznámky pod čiarou s odkazom na budúci zákon v uvedenom čísle a roku.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Spresnenie časovej platnosti legislatívneho odkazu

V čl. IV v 9 bode v § 57jb ods. 1 a 2 sa za slová „§ 34a ods. 8" vkladajú slová „v znení účinnom do 31. decembra 2024". Legislatívno-technická oprava spresňujúca o ktoré znenie § 34a ods. 8 sa jedná, nakoľko bodom 1 v čl. IV sa niekoľko odsekov v § 34a vypúšťa. Táto zmena zároveň reflektuje posunutie účinnosti na 1. február 2025.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Precizovanie textu v súlade s EU direktívou

V čl. I bode 44 § 17 ods. 1 písm. c) siedmom bode sa slová „pre celý sektor vykonávanej činnosti, najmä ak by takéto riziko mohlo mať cezhraničný vplyv" nahrádzajú slovami „najmä v sektore, v ktorom by takéto narušenie alebo zásah mohli mať cezhraničný vplyv". Precizovanie textu v súlade s čl. 2 ods. 2 písm. d) smernice Európskeho parlamentu a Rady (EU) 2022/2555.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Vypustenie odkazu na Úradný vestník z normatívneho textu

V čl. I bode 4 § 3 písm. j) sa vypúšťajú slová „(Ú. v. EÚ L 151, 7.6.2019)". Ide o technickú úpravu na odstránenie odkazu na Úradný vestník EÚ, ktorý je v normatívnych právnych textoch považovaný za nadbytočný.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Oprava vnútorného odkazu na odsek

V čl. I 90. bode § 34b ods. 9 sa slová „odseku 9" nahrádzajú slovami „odseku 8". Legislatívno-technická oprava vnútorného odkazu na správny odsek.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Spresnenie stupňov dôveryhodnosti v systéme certifikácie

V čl. I bode 25 § 5a ods. 3 sa slová „a vysoká" nahrádzajú slovami „alebo vysoká". Zmena spresnuje navrhovaný právny text v súlade s čl. 52 ods. 1 nariadenia (EÚ) 2019/881, podľa ktorého môže európsky systém certifikácie kybernetickej bezpečnosti uvádzať jeden alebo viacero stupňov dôveryhodnosti: základný, pokročilý alebo vysoký.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Vypustenie publikačného odkazu z normatívneho textu

V čl. I bode 56 § 24 ods. 8 sa vypúšťajú slová „(Ú. v. EÚ L 333, 27.12.2022)". Vypustenie nadbytočných slov - odkazu na publikačný orgán, ktorým je Úradný vestník - z normatívneho právneho textu.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Vypustenie nadbytočného pojmu technická špecifikácia

V čl. I bode 7 § 3 sa vypúšťa písmeno ac). V tejto súvislosti sa primerane upraví úvodná veta. Vypustenie písmena ac) z dôvodu nadbytočnosti zavedenia pojmu „technická špecifikácia", ktorý sa ukázal ako nepotrebný pre účely regulácie kybernetickej bezpečnosti.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Doplnenie slova úrovni v definičnom článku

V čl. I v bode 7 v § 3 písm. ab) sa za slová „na vnútroštátnej alebo regionálnej" vkladá slovo „úrovni". Doplnenie chýbajúceho slova na spresňovanie, na ktorej úrovni sa majú vykonávať určité opatrenia alebo procesy podľa zákona o kybernetickej bezpečnosti.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Spresnenie vnútorného odkazu na odsek paragrafu

V čl. I v 67. bode sa za slová „§ 27a" vkladajú slová „ods. 1". Legislatívno-technická úprava spresňujúca, na ktorý konkrétny odsek paragrafu 27a sa vzťahuje odkaz v texte zákona.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie

pred 19 mesiacmi

Spresnenie formulácie v bode 49

V čl. I v 49. bode sa slová „a táto veta" nahrádzajú slovami „a pripája sa táto veta". Legislatívno-technická úprava spresňujúca formuláciu textu zákona.

PN predložený na Výbor Národnej rady Slovenskej republiky pre obranu a bezpečnosť

AI môže robiť chyby. Tento zjednodušený výklad je len orientačný — pre presné znenie si prečítajte originálny návrh zákona na nrsr.sk.

Otvoriť originálne znenie