V skratke: pod zákon patrí firma, ktorá pôsobí v niektorom zo sektorov z príloh zákona a je aspoň stredným podnikom, a niekoľko druhov služieb bez ohľadu na veľkosť. Výsledok je orientačný, do registra zapisuje NBÚ. Overiť si ho môžete aj v indikatívnej pomôcke NBÚ.
Ako kalkulačka počíta
- Sektor a typ subjektu: zoznam je z prílohy č. 1 (sektory s vysokou úrovňou kritickosti) a prílohy č. 2 (iné kritické sektory) zákona. Názvy skracujeme, presné znenie je v prílohe č. 1 a prílohe č. 2. Registrátora domén zákon zapisuje osobitne (§ 17 ods. 1 písm. h).
- Veľkosť podniku podľa odporúčania 2003/361/ES: mikropodnik má menej ako 10 zamestnancov a obrat alebo bilanciu do 2 mil. eur, malý menej ako 50 zamestnancov a do 10 mil. eur, stredný menej ako 250 zamestnancov a obrat do 50 mil. eur alebo bilanciu do 43 mil. eur. Väčší je veľký podnik.
- PZS: stredný a väčší podnik v sektore z ktorejkoľvek prílohy (§ 17 ods. 1 písm. e).
- PKZS: veľký podnik v sektore z prílohy č. 1 okrem verejnej správy, služba DNS, správca TLD, kvalifikovaná dôveryhodná služba, operátor verejnej siete od stredného podniku vyššie a osobitné prípady (§ 18 ods. 1).
- Bez ohľadu na veľkosť: operátori verejných sietí a služieb, poskytovatelia dôveryhodných služieb, DNS, správca TLD, registrátori domén a osobitné prípady.
- Verejná správa má pravidlá podľa druhu orgánu, pri nej odkazujeme na NBÚ.
Čo ďalej, keď pod zákon patríte: registrácia a hlásenie incidentov, bezpečnostné opatrenia a manažér kybernetickej bezpečnosti.
Časté otázky
Je výsledok kalkulačky záväzný?
Nie. Kalkulačka je orientačná a vychádza z § 17 a § 18 zákona č. 69/2018 Z. z. a jeho príloh. Do registra zapisuje NBÚ. Na kontrolu použite aj indikatívnu pomôcku NBÚ, ktorá tiež nemá právne účinky.
Ako sa počíta veľkosť podniku?
Podľa odporúčania Komisie 2003/361/ES, na ktoré odkazuje zákon: počet zamestnancov a ročný obrat alebo bilančná suma. Stredný podnik má menej ako 250 zamestnancov a obrat do 50 mil. eur alebo bilančnú sumu do 43 mil. eur. Do veľkosti sa započítavajú prepojené a partnerské podniky.
Môže pod zákon spadať aj malá firma?
Áno, ak je operátorom verejnej siete alebo služby, poskytovateľom dôveryhodnej služby, služby DNS, správcom TLD, registrátorom domén, kritickým subjektom alebo jediným poskytovateľom kľúčovej služby na Slovensku, prípadne má iné osobitné postavenie z § 17 ods. 1 písm. c.
Čo robiť, keď pod zákon spadám?
Do 60 dní od začatia činnosti ju oznámiť NBÚ formulárom cez ústredný portál verejnej správy. Po zápise do registra máte 12 mesiacov na bezpečnostné opatrenia a od vzniku povinností hlásite závažné incidenty cez JISKB.