Kto čo potrebuje
| Prevádzkovateľ kritickej základnej služby | Prevádzkovateľ základnej služby | |
|---|---|---|
| Typicky | veľká firma v odvetví z príloh zákona | stredná firma, mestá a kraje |
| Prvé overenie | audit do 2 rokov od zápisu | audit alebo samohodnotenie do 2 rokov od zápisu |
| Plný audit | vždy | najneskôr do 5 rokov od zápisu |
| Opakovanie | audit do konca 3. kalendárneho roka po poslednom audite | samohodnotenie každé 2 roky, audit do konca 5. kalendárneho roka |
| Kto ho robí | certifikovaný audítor kybernetickej bezpečnosti | samohodnotenie robí manažér kybernetickej bezpečnosti |
Samohodnotenie
Samohodnotenie robí manažér kybernetickej bezpečnosti cez jednotný informačný systém kybernetickej bezpečnosti, teda štátny portál. Musí byť odborné, objektívne a podložené dôkazmi. Za správnosť zodpovedá manažér. V roku, keď má firma povinný audit, sa samohodnotenie nerobí.
Audit
Audit robí certifikovaný audítor kybernetickej bezpečnosti, nezávislý od toho, kto vám systémy spravoval. Od 1. 9. 2026 platia prísnejšie pravidlá: audit trvá najviac 12 mesiacov, hodnotí aj výrobné technológie a výsledok môže byť súlad, čiastočný súlad alebo nesúlad. Audit začatý do 31. 12. 2026 sa ešte môže robiť podľa doterajších pravidiel. Pri významnej zmene treba audit do 6 mesiacov.
Ako sa na audit pripraviť
- GAP analýza na mieste: zistite, čo chýba, kým je čas to opraviť.
- Opravte najrizikovejšie medzery a ostatné dajte do plánu s termínmi.
- Doplňte dokumentáciu tak, aby opisovala skutočný stav.
- Pripravte dôkazy: záznamy o školeniach, zálohách, testoch obnovy, kontrolách prístupov.
- Až potom objednajte audítora.
NiXfel nie je audítor kybernetickej bezpečnosti. Firmy na audit a samohodnotenie pripravujeme a audítora vieme odporučiť.
