Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti (SR) – NIS2 novelo… – § 24 ods. 1 až 3 a § 31 ods. 2 písm. c) zák. č. 69/2018 Z. z. o kybernetickej bezpečnosti
SLOVENSKÁ NÁRODNÍ VRSTVA. Prevádzkovateľ základnej služby hlási každý závažný kybernetický bezpečnostný incident prostredníctvom jednotného informačného systému kybernetickej bezpečnosti (JISKB) v troch krocích (§ 24 ods. 3): a) VČASNÉ VAROVANIE bez zbytočného odkladu, najneskôr do 24 HODÍN od zistenia; b) OZNÁMENIE o incidente najneskôr do 72 HODÍN od zistenia (poskytovateľ dôveryhodných služieb do 24 hodín); d) ZÁVEREČNÁ SPRÁVA najneskôr JEDEN MESIAC po oznámení; c) priebežné informácie na žiadosť CSIRT; e) pri pretrvávajúcom incidente s cezhraničným vplyvom aktualizovaná záverečná správa do 30 dní od obnovy prevádzky. Hlási sa aj významná hrozba, udalosť odvrátená v poslednej chvíli a zneužiteľná zraniteľnosť (§ 24 ods. 5). Lehoty odpovídají čl. 23 odst. 4 směrnice (EU) 2022/2555. Nenahlásenie závažného incidentu sa trestá pokutou od 300 eur do 7 000 000 eur alebo do 1,4 % celosvetového ročného obratu, podľa toho, čo je vyššie (§ 31 ods. 2 písm. c)); u prevádzkovateľa kritickej základnej služby do 10 000 000 eur alebo 2 % (§ 31 ods. 3).
a) bez zbytočného odkladu, avšak najneskôr do 24 hodín od jeho zistenia sa hlási včasné varovanie, v ktorom sa uvádza najmä, či závažný kybernetický bezpečnostný incident mohol byť spôsobený protiprávnym konaním, alebo či môže mať cezhraničný vplyv, a ak ide o prevádzkovateľa základnej služby, ktorý je poskytovateľom dôveryhodných služieb, uvádza sa tiež vplyv na poskytovanie dôveryhodných služieb, b) bez zbytočného odkladu, avšak najneskôr do 72 hodín od jeho zistenia sa hlási oznámenie o závažnom kybernetickom bezpečnostnom incidente,