Zákon o kybernetickej bezpečnosti produktov s digitálnymi prvkami (zákon o kybernetickej odolnosti) a o zmene a doplnení niektorých zákonov

Executive Summary Nový zákon o kybernetickej bezpečnosti produktov s digitálnymi prvkami (zákon o kybernetickej odolnosti) implementuje nariadenie EÚ 2024/2847. Prináša nové povinnosti pre hospodárske subjekty súvisiace s kybernetickou bezpečnosťou produktov, ktoré uvádzajú na trh, a posilňuje dohľad Národného bezpečnostného úradu (NBÚ) nad týmito požiadavkami. Dopad sa týka širokého spektra firiem pôsobiacich v oblasti digitálnych technológií a výroby.

Kľúčové dopady na biznis

• ❗️ Zvýšené požiadavky na kybernetickú bezpečnosť produktov: Výrobcovia, dovozcovia a distribútori produktov s digitálnymi prvkami budú musieť zabezpečiť súlad s novými horizontálnymi požiadavkami na kybernetickú bezpečnosť, ktoré pokrývajú takmer všetky pripojené zariadenia a softvér s výnimkou špecifických sektorov (zdravotnícke pomôcky, letectvo, automobily). To si vyžiada dodatočné investície do vývoja, testovania a certifikácie produktov.
• ❗️ Nové oznamovacie povinnosti: Výrobcovia budú povinní hlásiť aktívne zneužívané zraniteľnosti a závažné incidenty s vplyvom na bezpečnosť produktu prostredníctvom jednotného informačného systému kybernetickej bezpečnosti alebo koncového bodu NBÚ. To si vyžiada zavedenie interných procesov pre rýchlu identifikáciu a hlásenie incidentov.
• ❗️ Rozšírené kontrolné oprávnenia NBÚ a sankcie: NBÚ získava rozsiahle oprávnenia pre dohľad nad trhom, vrátane kontrol na diaľku aj na mieste, kontrolných nákupov (aj pod utajenou totožnosťou) a možnosti odoberať vzorky. Za porušenie povinností bude môcť ukladať rozsiahle opatrenia (napr. obmedzenie/zákaz sprístupňovania, stiahnutie z trhu) a vysoké pokuty, pričom náklady na splnenie opatrení znáša hospodársky subjekt.
• ✅ Vytvorenie metodík a usmernení: NBÚ bude vydávať metodiky, politiky a štandardy, ktoré pomôžu hospodárskym subjektom pri aplikácii nariadenia a výkone dohľadu. Európska komisia tiež uverejní usmernenia na podporu implementácie. To by malo prispieť k vyššej právnej istote a uľahčiť orientáciu v nových požiadavkách.
• ✅ Experimentálne regulačné prostredie pre malé a mikropodniky: Pre malé a mikropodniky existuje možnosť zriadenia experimentálneho regulačného prostredia, ktoré poskytne kontrolované podmienky pre testovanie inovatívnych produktov s digitálnymi prvkami. Cieľom je uľahčiť ich vývoj a dosiahnutie súladu s nariadením pred uvedením na trh, čo môže znížiť záťaž pre inovátorov.
• ✅ Zlepšenie kybernetickej bezpečnosti dodávateľských reťazcov: Hoci sa zákon primárne zameriava na produkty, implementácia nariadenia o kybernetickej odolnosti by mala viesť k celkovému zlepšeniu bezpečnosti v dodávateľských reťazcoch, čo zníži riziko pre používateľov a prevádzkovateľov systémov.

stredna