Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti (SR) – NIS2 novelo… – § 19 ods. 1 a § 20 ods. 2 zák. č. 69/2018 Z. z.; § 34b ods. 5 (prechodné ustanovenie do 31. 12. 2026)
SLOVENSKÁ NÁRODNÍ VRSTVA. Prevádzkovateľ základnej služby je povinný DO 12 MESIACOV odo dňa zápisu do registra prijať, dodržiavať a vykonávať všeobecné bezpečnostné opatrenia najmenej v rozsahu § 20 podľa vykonanej analýzy rizík (§ 19 ods. 1) a pri outsourcingu činností súvisiacich s prevádzkou sietí uzatvoriť s treťou stranou zmluvu o zabezpečení bezpečnostných opatrení (§ 19 ods. 2). Opatrenia sa prijímajú aspoň pre oblasti vymenované v § 20 ods. 2 (organizácia a riadenie bezpečnosti, správa zraniteľností a hrozieb, správa aktív a rizík, riadenie udalostí a incidentov, riadenie kontinuity, dodávatelia, personálna bezpečnosť, fyzická bezpečnosť, riadenie prístupov, sieťová a komunikačná bezpečnosť, kryptografia atď.). PRECHODNÉ OBDOBIE: subjekty regulované už podľa znenia do 31. 12. 2024 môžu do 31. 12. 2026 plniť opatrenia podľa doterajších predpisov (§ 34b ods. 5) a audit za roky 2025 a 2026 u I. a II. kategórie nahradiť samohodnotením (§ 34b ods. 8). Neprijatie opatrení sa trestá pokutou od 300 eur do 7 000 000 eur alebo 1,4 % celosvetového obratu (§ 31 ods. 2 písm. a)).
(1) Prevádzkovateľ základnej služby je povinný do 12 mesiacov odo dňa zápisu do registra prevádzkovateľov základnej služby v závislosti od vykonanej analýzy rizík prijať, dodržiavať a vykonávať všeobecné bezpečnostné opatrenia najmenej v rozsahu bezpečnostných opatrení podľa § 20 a vykonávať ich s cieľom zabezpečovania kybernetickej bezpečnosti a odolnosti.