Preukazovanie podmienok akreditácie jednotky CSIRT (§ 14)
Popis
Žiadateľ o akreditáciu jednotky CSIRT podľa § 13 dokumentáciou preukazuje, že jednotka CSIRT
a)
má požadované technické, technologické a personálne vybavenie podľa všeobecne záväzného právneho predpisu, ktorý vydá úrad,
b)
má vytvorené podmienky umožňujúce chránený prenos a spracovanie údajov spôsobom podľa osobitného predpisu,
c)
chráni informácie a údaje, ktoré v súvislosti s plnením povinností podľa tohto zákona získava a spracováva ich tak, aby nebola narušená ich dostupnosť, dôvernosť, autentickosť a integrita,
d)
má umiestnenú dokumentáciu, informačné systémy a ostatné informačno-komunikačné technológie v zabezpečenom priestore tak, aby nebola narušená ich dôvernosť, autentickosť a integrita.
Dôležitosť
Vysoká
Súvisiace pojmy:
Nadradený pojem:
Susedné pojmy:
- O sémantickom strome a dokumente
- Predmet zákona (§ 1)
- Pôsobnosť zákona (§ 2)
- Vymedzenie základných pojmov (§ 3)
- Pôsobnosť orgánov verejnej moci (§ 4)
- Úrad (§ 5)
- Úrad (§ 5a)
- Národná jednotka CSIRT (§ 6)
- Národná stratégia kybernetickej bezpečnosti (§ 7)
- Jednotný informačný systém kybernetickej bezpečnosti (§ 8)
- Ústredný orgán (§ 9)
- Úlohy iného orgánu štátnej správy (§ 10)
- Súčinnosť (§ 10a)
- Vládna jednotka CSIRT (§ 11)
- Mlčanlivosť a ochrana osobných údajov (§ 12)
- Akreditácia jednotky CSIRT (§ 13)
- Úlohy jednotky CSIRT (§ 15)
- Povinnosti toho, kto plní úlohy jednotky CSIRT (§ 16 )
- Základná služba, prevádzkovateľ základnej služby a zaradenie do zoznamu základných služieb (§ 17)
- Identifikačné kritériá prevádzkovanej služby (§ 18)
- Povinnosti prevádzkovateľa základnej služby (§ 19)
- Bezpečnostné opatrenia (§ 20)
- Digitálna služba a poskytovateľ digitálnej služby (§ 21)
- Povinnosti poskytovateľa digitálnej služby (§ 22)
- Zástupca poskytovateľa digitálnej služby (§ 23)
- Hlásenie kybernetických bezpečnostných incidentov prevádzkovateľom základnej služby (§ 24)
- Automatizované poskytovanie informácií (§ 24a)
- Hlásenie kybernetických bezpečnostných incidentov poskytovateľom digitálnej služby (§ 25)
- Dobrovoľné hlásenie kybernetických bezpečnostných incidentov (§ 26)
- Riešenie kybernetických bezpečnostných incidentov (§ 27)
- Obmedzenie používania produktu, procesu, služby alebo tretej strany (§ 27a)
- Kontrola (§ 28)
- Audit (§ 29 )
- Priestupky (§ 30)
- Správne delikty (§ 31)
- Splnomocňovacie ustanovenia (§ 32)
- Spoločné ustanovenia (§ 33)
- Prechodné a záverečné ustanovenia (§ 34)
- Prechodné ustanovenia k úpravám účinným od 1. augusta 2021 (§ 34a)
- Preberanie právne záväzných aktov Európskej únie (§ 35)
- Príloha č. 1 (zákon o kybernetickej bezpečnosti, č. 69/2018)
- Príloha č. 2 (zákon o kybernetickej bezpečnosti, č. 69/2018)
- Príloha č. 3 (zákon o kybernetickej bezpečnosti, č. 69/2018)