NBÚ: Povinný audit kybernetickej bezpečnosti má zatiaľ 10 z 291 prevádzkovateľov

Cieľom auditu je preveriť účinnosť bezpečnostných opatrení a plnenie požiadaviek stanovených v zákone o kybernetickej bezpečnosti. Vykonáva sa do dvoch rokov od zaradenia do registra.

„Prevádzkovateľ základnej služby je povinný predložiť záverečnú správu o výsledkoch auditu úradu spolu s opatreniami na nápravu a s lehotami na ich odstránenie do 30 dní od ukončenia auditu,“ uvádza sa v zákone. Audit musí vykonať akreditovaný orgán.

V prípade nevykonania auditu alebo iného porušenia zákona môže NBÚ uložiť pokutu od 300 eur až do jedného percenta celkového ročného obratu za predchádzajúci účtovný rok, najviac však 300.000 eur.

Medzi prevádzkovateľov základných služieb patria napríklad inštitúcie z oblasti bankovníctva, dopravy, energetiky, verejnej správy či poskytovatelia zdravotnej starostlivosti. Subjekty, ktoré sa neprihlásili do registra v roku 2018 a spĺňajú identifikačné kritériá uvedené v zákone, to musia oznámiť NBÚ do 30 dní.