Stav kybernetickej bezpečnosti
Kybernetická bezpečnosť na Slovensku prechádza obdobím sprísňujúcej sa regulácie aj dynamického nárastu hrozieb. Popri európskych pravidlách sa finalizujú kľúčové slovenské vyhlášky a novely. Súbežne rastie počet hlásených incidentov a rozdiely medzi sektormi sú čoraz viditeľnejšie. V Európskej únii sa už niekoľko rokov buduje ucelený rámec kybernetickej regulácie. Popri smernici NIS2 pribúdajú priamo záväzné nariadenia a vykonávacie akty, ktoré spevňujú požiadavky najmä pre digitálny a finančný sektor; do praxe vstupuje aj nariadenie DORA so svojimi vykonávacími predpismi. Cieľom je zvýšiť odolnosť organizácií voči incidentom a zjednotiť štandardy naprieč trhom. Pre digitálne firmy to znamená viac povinností, ale aj jasnejšie pravidlá. Na národnej úrovni prechádza úpravami rámec pre IT vo verejnej správe a pripravujú sa vyhlášky o bezpečnostných opatreniach. Novelizuje sa aj zákon o kybernetickej bezpečnosti, ku ktorému sú paralelne pripravované vykonávacie vyhlášky; viaceré prešli medzirezortným pripomienkovaním a čakajú na zapracovanie komentárov. Prakticky to znamená, že regulované subjekty by mali sledovať legislatívny proces a včas upraviť interné postupy. Očakáva sa tiež spresnenie kategorizácie a povinností pre IT vo verejnom sektore.Regulácia: čo sa mení v EÚ a doma