primární pramen – sk_par_24_ods_2_8; sk_par_19_ods_6_7; sk_par_17_ods_6

SLOVENSKÁ NÁRODNÍ VRSTVA. Závažným incidentem, který se hlásí, je rozsáhlý incident a incident, který způsobil nebo může způsobit závažné narušení fungování provozovatele nebo škodu, jinou újmu na majetku či ušlý zisk ve velkém rozsahu, nebo zasáhl či může zasáhnout jiné osoby škodou, jinou újmou nebo ušlým ziskem v značném rozsahu (§ 24 ods. 2). Provozovatel dále musí: incident řešit; zajistit důkaz použitelný v trestním řízení; oznámit orgánu činnému v trestním řízení nebo policii spáchání trestného činu, kterého se incident týká, dozví-li se o něm hodnověrným způsobem; analyzovat závislosti na produktech a službách ICT třetích stran; zavést mechanismus včasného informování statutárního orgánu o hrozbách, incidentech a rizicích; a oznamovat úřadu jmenování nebo změnu statutárního orgánu, není-li referenčním údajem (§ 19 ods. 6). Změny zapsaných údajů hlásí přes JISKB – zákon uvádí dvě lhůty (§ 17 ods. 6: do 14 dnů; § 19 ods. 7: do 30 dnů); opatrnostní výklad: dodržet 14 dnů. Finanční subjekty pod DORA plní hlásicí povinnost přes příslušný orgán podle DORA (§ 24 ods. 8).