primární pramen – sk_par_17_ods_1_i; sk_par_19_ods_2_3

SLOVENSKÁ NÁRODNÍ VRSTVA – DODAVATELÉ. Provozovatel základní služby musí s třetí stranou, přes kterou vykonává činnost přímo související s dostupností, důvěrností a integritou provozu svých sítí a IS, uzavřít smlouvu o zabezpečení plnění bezpečnostních opatření a notifikačních povinností; při jejím uzavření provádí analýzu rizik (§ 19 ods. 2). Třetí strana musí opatření plnit podle smlouvy a zákona a podrobit se kontrole; u kritického provozovatele ji může kontrolovat i úřad. Smlouva není nutná, je-li třetí strana sama provozovatelem základní služby nebo je-li riziko nízké (§ 19 ods. 3). TŘETÍ STRANA s významným vlivem na kybernetickou bezpečnost, která má smlouvu s provozovatelem KRITICKÉ základní služby, se sama zapisuje do registru provozovatelů základní služby (§ 17 ods. 1 písm. i)) – tj. musí do 60 dnů oznámit činnost a nést povinnosti provozovatele. Porušení § 19 ods. 2: pokuta 300 až 500 000 eur (§ 31 ods. 1 písm. d)).