Krátka odpoveď
NIS2 sa na Slovensku týka organizácií, ktoré pôsobia v odvetví z prílohy 1 alebo 2 zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a sú aspoň stredným podnikom. To znamená 50 a viac zamestnancov, alebo ročný obrat aj súvahu nad 10 miliónov €. Takúto organizáciu zákon volá prevádzkovateľ základnej služby.
Národný bezpečnostný úrad (NBÚ), ktorý na kybernetickú bezpečnosť dohliada, v novembri 2024 odhadoval, že takých organizácií je na Slovensku približne 4 687.
Ktoré odvetvia zákon vymenúva
Zákon má dve prílohy. V prílohe 1 je 9 odvetví s vysokou dôležitosťou, v prílohe 2 je 7 ďalších dôležitých odvetví. Zjednodušene:
| Príloha 1: vysoká dôležitosť | Príloha 2: ďalšie dôležité odvetvia |
|---|---|
| energetika (elektrina, teplo, plyn, ropa) | výroba strojov, elektroniky, elektrických zariadení |
| doprava | výroba motorových vozidiel a dielov |
| bankovníctvo a finančný trh | výroba zdravotníckych pomôcok |
| zdravotníctvo | výroba, spracovanie a distribúcia potravín |
| pitná a odpadová voda | odpady |
| digitálna infraštruktúra a správa IT služieb | chemické látky |
| verejná správa | pošta a kuriéri, digitálni poskytovatelia |
Zoznam je zjednodušený. Presné vymedzenie je v prílohách 1 a 2 zákona č. 69/2018 Z. z. V konkrétnom prípade rozhoduje to, čo firma naozaj robí, nie len kód odvetvia v obchodnom registri.
Ako sa ráta veľkosť firmy
Hranica je rovnaká ako pri európskej definícii malých a stredných podnikov. Firma je aspoň stredná, ak má:
- 50 a viac zamestnancov, alebo
- ročný obrat aj ročnú súvahu nad 10 miliónov €.
Pozor na skupiny. Ak vlastníte inú firmu alebo vás vlastní materská spoločnosť, do počtu zamestnancov a obratu sa započítavajú aj prepojené a partnerské podniky. Malá dcérska firma veľkej skupiny tak môže pod zákon spadnúť.
Kto spadá bez ohľadu na veľkosť
Niektoré organizácie zákon zaraďuje vždy, aj keď sú malé:
- poskytovatelia verejných elektronických komunikácií (telekomunikácie)
- poskytovatelia kvalifikovaných dôveryhodných služieb (napríklad elektronické podpisy)
- správcovia domén a služieb DNS, registrátori domén
- jediný poskytovateľ dôležitej služby v štáte a takzvané kritické subjekty
- ústredné orgány štátu
Mestá, obce a kraje
Mestá a vyššie územné celky (kraje) spadajú pod zákon, ak by výpadok ich činnosti mohol výrazne ovplyvniť verejný poriadok, bezpečnosť alebo zdravie ľudí. Spadajú aj správcovia informačných technológií verejnej správy s prísnejšími kategóriami opatrení. Bežné malé obce zákon všeobecne nemenuje. Podrobnosti sú v časti NIS2 pre mestá a kraje.
Čo ak sme malá firma
Priamo vás zákon väčšinou nezaväzuje. Nepriamo vás však zasiahne: firmy, ktoré pod NIS2 spadajú, musia preverovať svojich dodávateľov. Preto vám môžu poslať bezpečnostný dotazník alebo chcieť nové body v zmluve. Ako na to, píšeme v návode NIS2 a dodávatelia.
Ako to zistiť za 2 minúty
- Vyplňte NIS2 kalkulačka. Je zadarmo a hneď vám ukáže orientačný výsledok.
- Ak chcete istotu, objednajte si vstupná kontrola za 290 €. Do 5 pracovných dní dostanete zaradenie, zoznam povinností a termínov.
- Ak spadáte, zaregistrujte sa na NBÚ. Postup je v návode Registrácia na NBÚ.
