Nový kybernetický zákon a implementácia NIS2
Prínos kurzu
Smernica NIS2 predstavuje významnú aktualizáciu európskeho rámca kybernetickej bezpečnosti, ktorá prináša rozšírenie povinností organizácií, sprísnenie dohľadu a vyššie sankcie za nedodržiavanie pravidiel.
Na Slovensku nie je NIS2 implementovaná ako samostatný zákon, ale jej požiadavky sú zapracované do novely zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a súvisiacich vykonávacích predpisov. Organizácie preto musia prispôsobiť svoje procesy existujúcej legislatíve v aktualizovanom rozsahu.
Tento kurz poskytuje základné pochopenie zmien, ktoré NIS2 prináša, a ich praktických dopadov na organizácie pôsobiace na Slovensku.
Obsah kurzu
- Úvod do kybernetickej bezpečnosti, NIS2 a zákona č. 69/2018 Z. z.
- Proces zabezpečenia súladu so zákonom a prehľad opatrení
- Prehľad dopadov, kategorizácia subjektov a hlavné povinnosti
- Opatrenia, diskusia a kde čerpať relevantné informácie
Absolvovaním kurzu získate:
-
Orientácia v aktuálnych hrozbách – účastníci pochopia, prečo sú kybernetické útoky reálnym rizikom pre jednotlivcov aj organizácie, aké majú dopady a ako sa vyvíjajú (vrátane využívania umelej inteligencie).
-
Jasný výklad legislatívy NIS2 / zákona č. 69/2018 Z. z. – vysvetlí sa, koho sa nové povinnosti týkajú, ktoré služby a sektory spadajú do regulácie a ako sa požiadavky NIS2 premietajú do slovenského právneho prostredia.
-
Praktický návod, ako postupovať – účastníci získajú konkrétne kroky, ako vykonať samoidentifikáciu, registráciu u NBÚ a nastaviť procesy tak, aby bola organizácia v súlade so zákonom.
-
Oboznámenie sa s bezpečnostnými opatreniami a rolami – školenie ukáže, aké opatrenia musia organizácie zaviesť podľa režimu (základný/dôležitý subjekt), aké roly je potrebné nastaviť (manažér kybernetickej bezpečnosti, auditor, architekt) a čo sa od nich očakáva.
-
Príprava na hlásenie incidentov a reakciu na opatrenia – účastníci sa naučia, ako správne postupovať pri kybernetickom incidente, aké sú lehoty, povinnosti a komunikácia s NBÚ.
-
Prepojenie na medzinárodné štandardy – školenie ukáže, ako možno požiadavky zákona prepojiť s už zavedenými štandardmi (napr. ISO 27001, TISAX), čo uľahčuje implementáciu.
Obsah kurzu:
1. Čo priniesla NIS2 a novela zákona o kybernetickej bezpečnosti
- koho sa nové povinnosti týkajú,
- rozšírenie regulovaných sektorov,
- hlavné termíny a povinnosti organizácií.
2. PZS alebo PKZS – kam patrí vaša organizácia?
- prevádzkovateľ základnej služby,
- prevádzkovateľ kritickej základnej služby,
- rozdiely v požiadavkách,
- praktické príklady zaradenia organizácií.
- kto môže vykonať samohodnotenie,
- čo musí organizácia preveriť,
- ako pripraviť podklady a dôkazy.
4. Audit kybernetickej bezpečnosti bez nepríjemných prekvapení
- koho sa audit týka,
- ako audit prebieha,
- aké dokumenty a dôkazy bude audítor požadovať,
- ako sa na audit pripraviť.
5. Nové bezpečnostné opatrenia podľa vyhlášky č. 227/2025 Z. z.
- organizačné, personálne, fyzické a technické opatrenia,
- riadenie rizík a aktív,
- kontinuita činností a zálohovanie,
- riadenie incidentov a zraniteľností,
- bezpečnosť dodávateľského reťazca,
- požiadavky na tretie strany.
6. Zodpovednosť vedenia organizácie
- povinnosti štatutárneho orgánu,
- úloha manažéra kybernetickej bezpečnosti,
- schvaľovanie a kontrola bezpečnostných opatrení,
- možné sankcie a osobná zodpovednosť.
Po ukončení kurzu účastníci obdržia Osvedčenie o absolvovaní kurzu.
Lektor: Mgr. Ladislav Šnapko
Forma školenia: Online
Cena: 250€ bez DPH za osobu
