Vládny návrh

Vyhláška Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky, ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy

Táto vyhláška Ministerstva investícií, regionálneho rozvoja a informatizácie SR ustanovuje podrobný spôsob kategorizácie a obsah bezpečnostných opatrení pre informačné technológie verejnej správy, čím ruší a nahrádza predchádzajúcu vyhlášku č. 179/2020 Z. z. Definuje minimálne bezpečnostné opatrenia pre rôzne kategórie orgánov riadenia, pričom zavádza povinnosti v oblasti riadenia rizík, evidencie aktív, tvorby…

Krátke zhrnutie
Táto vyhláška Ministerstva investícií, regionálneho rozvoja a informatizácie SR ustanovuje podrobný spôsob kategorizácie a obsah bezpečnostných opatrení pre informačné technológie verejnej správy, čím ruší a nahrádza predchádzajúcu vyhlášku č. 179/2020 Z. z. Definuje minimálne bezpečnostné opatrenia pre rôzne kategórie orgánov riadenia, pričom zavádza povinnosti v oblasti riadenia rizík, evidencie aktív, tvorby bezpečnostných projektov a zasielania systémových informácií. Vyhláška sa primárne zameriava na subjekty verejnej správy a neobsahuje ustanovenia s priamym B2B dopadom, okrem potenciálneho nepriameho vplyvu na dodávateľov IT služieb pre verejnú správu.
⚖️ Tento výstup vznikol automatizovaným spracovaním AI. Má informatívny charakter, nepredstavuje záväzný právny výklad ani odporúčanie a nenahrádza právne poradenstvo.
Načítavam…
⚖️ Tento výstup vznikol automatizovaným spracovaním AI. Má informatívny charakter, nepredstavuje záväzný právny výklad ani odporúčanie a nenahrádza právne poradenstvo.

Povinnosti z predpisu

  • KRITICKÁ

    Vypracovať a implementovať bezpečnostné projekty ISVS

    Vypracovať a implementovať bezpečnostné projekty pre informačné systémy verejnej správy (ISVS) podľa špecifikácie uvedenej v prílohe č. 3 tejto vyhlášky. Následne predkladať tieto projekty na schválenie orgánu vedenia prostredníctvom vládneho informačného systému kybernetickej bezpečnosti.

    Právny základ: § 1 ods. 7, § 1 ods. 8, príloha č. 3Účinná od: 1. 1. 2027
  • STREDNÁ

    Zasielať systémové informácie v oblasti bezpečnosti ITVS

    Pravidelne zasielať orgánu vedenia systémové informácie z informačných technológií verejnej správy (ITVS) v oblasti bezpečnosti prostredníctvom vládneho informačného systému kybernetickej bezpečnosti. Rozsah zasielaných informácií je upravený v prílohe č. 4.

    Právny základ: § 1 ods. 9, príloha č. 4Účinná od: 1. 1. 2027
  • STREDNÁ

    Vykonávať klasifikáciu informácií

    Vykonávať klasifikáciu informácií podľa pravidiel klasifikačnej schémy, ktorú prijal orgán riadenia v rozsahu podľa prílohy č. 5. Klasifikovať informácie na úrovni systémov, pravidelne preskúmavať a revidovať klasifikačné stupne informácií najmenej raz ročne a preukázateľne zabezpečiť primerané bezpečnostné opatrenia na ochranu informácií na základe ich klasifikácie v celom životnom cykle spracúvania.

    Právny základ: § 1 ods. 10, príloha č. 5, príloha č. 2 Položka 163, 164, 165, 166, 167Účinná od: 1. 1. 2027Termín splnenia: 1. 1. 2027 (opakovane)
  • STREDNÁ

    Identifikovať, evidovať a aktualizovať aktíva ITVS/ISVS

    Identifikovať a viesť aktuálny zoznam všetkých aktív informačných technológií verejnej správy (ITVS) a informačných systémov verejnej správy (ISVS) podľa vzoru uvedeného v prílohe č. 1. Evidencia aktív musí byť centralizovane riadená, zodpovedať aktuálnemu stavu a obsahovať identifikáciu primárnych, podporných aktív, ich vlastníkov a osôb zodpovedných za identifikáciu a evidenciu. Zoznam aktív preskúmať a aktualizovať najmenej raz ročne.

    Právny základ: § 1 ods. 1, § 3 ods. 1, § 3 ods. 2, § 3 ods. 4, príloha č. 1, príloha č. 2 Položka 24, 25Účinná od: 1. 1. 2027Termín splnenia: 1. 1. 2027 (opakovane)
  • KRITICKÁ

    Realizovať minimálne bezpečnostné opatrenia podľa kategórie

    Realizovať bezpečnostné opatrenia pre informačné technológie verejnej správy (ITVS) aspoň na úrovni minimálnych bezpečnostných opatrení tej kategórie (Kategória I, II alebo III), ktorá sa na orgán riadenia vzťahuje podľa § 1 ods. 4 až 6. Pri duplicite alebo nekompatibilite opatrení majú prednosť opatrenia vyššej kategórie.

    Právny základ: § 1 ods. 2, § 1 ods. 3, § 5 ods. 1, príloha č. 2Účinná od: 30. 6. 2027Odlišná účinnosť · prechodné ustanovenie
  • KRITICKÁ

    Riadiť riziká kybernetickej bezpečnosti a informačnej bezpečnosti

    Zaviesť a udržiavať systém riadenia rizík, ktorý zahŕňa identifikáciu aktív, identifikáciu a analýzu rizík (podľa metodiky orgánu vedenia alebo NBÚ), hodnotenie rizík, prijatie bezpečnostných opatrení a analýzu vplyvov. Riziká preskúmať a aktualizovať minimálne raz ročne.

    Právny základ: § 2 ods. 1, § 2 ods. 2, príloha č. 2 Položka 27, 28Účinná od: 1. 1. 2027Termín splnenia: 1. 1. 2027 (opakovane)
  • KRITICKÁ

    Schvaľovať analýzu rizík a bezpečnostné opatrenia

    Písomne schvaľovať výsledok analýzy rizík a návrh bezpečnostných opatrení, vrátane odôvodnenia prípadných odchýlok od minimálnych bezpečnostných opatrení, štatutárnym orgánom správcu alebo ním povereným riadiacim pracovníkom.

    Právny základ: § 2 ods. 4, príloha č. 2 Položka 29Účinná od: 1. 1. 2027
  • NÍZKA

    Dokumentovať a odôvodniť zmeny v bezpečnostných opatreniach

    Ak je vhodné prijať súbor bezpečnostných opatrení nad rámec minimálnych bezpečnostných opatrení uvedených v tejto vyhláške, orgán riadenia musí tieto zmeny v rozsahu bezpečnostných opatrení zadokumentovať a odôvodniť.

    Právny základ: § 4 ods. 1Účinná od: 1. 1. 2027
  • KRITICKÁ

    Splniť požiadavky vyhlášky pre novo zriadené organizácie

    Ak bola organizácia správcu zriadená alebo založená od 1. januára 2026, musí vykonať túto vyhlášku do 12 mesiacov odo dňa svojho zriadenia alebo založenia.

    Právny základ: § 5 ods. 2Účinná od: 1. 1. 2027Lehota: 360 dní odo dna svojho zriadenia alebo zalozenia (individuálna lehota, nie od účinnosti)

📘 Zbierka zákonov

Číslo zbierky
184/2026 Z. z.
Dátum vyhlásenia
9. 7. 2026
Uverejnené znenie v Zbierke zákonov →

Súvisiace materiály