LEGISLATÍVA
V súčasnom digitálne prepojenom svete sa kybernetická bezpečnosť stáva kľúčovým aspektom ochrany informácií, súkromia a dôvernosti v podnikateľskom aj súkromnom sektore. Z tohto dôvodu je dôležité byť informovaný o aktuálnych legislatívnych rámcoch, ktoré regulujú túto oblasť. CSIRT Slovakia vám prináša prehľad základných legislatívnych požiadaviek a odporúčaní, ktoré by mali organizácie dodržiavať, aby zabezpečili svoje systémy a dáta pred kybernetickými hrozbami.
-
GDPR a ochrana osobných údajov
-
Smernica NIS a kybernetická bezpečnosť
-
Národná legislatíva
-
Ako zostať v súlade s legislatívou
-
Dopad smernice NIS2 na úpravu zákona o kybernetickej bezpečnosti
-
Zákon o ITVS a jeho vplyv na organizácie
GDPR a ochrana osobných údajov
Všeobecné nariadenie o ochrane údajov (GDPR), ktoré nadobudlo účinnosť v máji 2018, je základným kameňom ochrany osobných údajov v Európskej únii. GDPR stanovuje pravidlá týkajúce sa spracovania osobných údajov fyzických osôb a posilňuje práva dotknutých osôb. Organizácie musia zabezpečiť, že ich postupy spracovania údajov sú transparentné a že údaje sú chránené pred neoprávneným prístupom a únikmi
Smernica o bezpečnosti sieťových a informačných systémov (NIS): je prvým celoeurópskym právnym predpisom o kybernetickej bezpečnosti, ktorý sa zameriava na zvýšenie úrovne kybernetickej bezpečnosti v celej EÚ. Cieľom smernice NIS je zabezpečiť, že členské štáty EÚ a vybrané sektory kritických infraštruktúr, ako sú energetika, doprava, zdravotníctvo a finančné služby, sú odolné voči kybernetickým útokom a incidentom.
Akt o kybernetickej bezpečnosti: bol prijatý s cieľom ďalej posilniť kybernetickú bezpečnosť v Európskej únii. Zavádza rámec pre certifikáciu kybernetickej bezpečnosti informačných a komunikačných technológií (IKT), ktorý umožňuje organizáciám preukázať dodržiavanie bezpečnostných štandardov a praxí.
Národná legislatíva: Okrem európskej legislatívy je dôležité zvážiť aj národné právne predpisy týkajúce sa kybernetickej bezpečnosti, ktoré môžu obsahovať špecifické požiadavky pre organizácie pôsobiace na území konkrétneho štátu. V Slovenskej republike sa to týka napríklad zákonov a vyhlášok upravujúcich ochranu informačných systémov, ako aj sektorových pravidiel pre regulované odvetvia.
Ako zostať v súlade s legislatívou
CSIRT Slovakia poskytuje poradenstvo a podporu organizáciám v oblasti dodržiavania legislatívnych požiadaviek týkajúcich sa kybernetickej bezpečnosti. Ponúkame školenia, semináre a konzultačné služby zamerané na pomoc pri implementácii potrebných bezpečnostných opatrení a postupov. Pre viac informácií o našich službách a ako vám môžeme pomôcť chrániť vašu organizáciu v súlade s aktuálnou legislatívou, nás neváhajte kontaktovať
KONTAKTUJTE NÁS
