Čo úrad môže urobiť
Zákon č. 69/2018 Z. z. dáva Národnému bezpečnostnému úradu tieto nástroje dohľadu:
- vybavovať sťažnosti,
- robiť kontroly plnenia povinností,
- nariadiť opatrenia na zastavenie porušovania a nápravu,
- schváliť dohodu o náprave,
- prejednávať správne delikty a ukladať pokuty.
Pokuty
Za porušenie povinností môže úrad uložiť pokutu. Výšku určuje zákon (paragraf 31) a závisí od zaradenia firmy a druhu porušenia. Výšku možných pokút pre vašu firmu vysvetlíme pri vstupnej kontrole. Silnejší dôvod konať sú však termíny a zákazníci: kto nevie preukázať opatrenia, riskuje aj zákazky.
Na čo sa kontrola pozerá
- či ste zaregistrovaní a údaje v registri sú aktuálne
- analýza rizík a jej ročná revízia
- bezpečnostná dokumentácia, ktorá sedí so skutočnosťou
- manažér kybernetickej bezpečnosti a úloha vedenia
- zmluvy s dodávateľmi
- hlásenie incidentov a postup pri nich
- audit alebo samohodnotenie v termíne
Ako sa pripraviť
- Majte jeden priečinok s dokumentmi, ktorý viete ukázať do hodiny.
- Ku každej medzere majte plán: kto, čo a dokedy.
- Vedieť ukázať dôkazy: záznamy o školeniach, zálohách, testoch obnovy.
- Ak neviete, kde stojíte, začnite GAP analýzou na mieste.
