Zákon o kybernetickej bezpečnosti – Komentár

Základným cieľom Zákona je zvýšiť bezpečnosť kybernetického priestoru, v tejto súvislosti identifikovať príslušné povinnosti a zodpovednosti povinných osôb v zmysle Zákona, identifikovať technické a organizačné požiadavky na zaistenie kybernetickej bezpečnosti či nastaviť mechanizmus aktívnej spolupráce medzi súkromným sektorom a verejnou správou s cieľom vyššej efektivity pri riešení kybernetických bezpečnostných incidentov. Ambíciou komentára je poskytnúť nezávislý pohľad na výkladové a aplikačné problémy, praktickú stránku požiadaviek Zákona vrátane vysvetlenia všeobecného významu bezpečnostných opatrení a procesných povinností, ktoré vyplývajú povinným osobám v zmysle Zákona, predovšetkým však prevádzkovateľom základných služieb a poskytovateľom digitálnych služieb. Komentár má snahu prijateľným spôsobom vysvetliť ciele ustanovení Zákona, ktoré môžu mnohým subjektom prinášať nové, úplne neznáme či neuchopiteľné povinnosti a pre mnohé organizácie s už zavedeným systémom riadenia bezpečnosti spôsobovať starosti pri zosúladení s ich doterajšími opatreniami. Cieľom komentára nie je kritika legislatívy v podobe súčasného znenia Zákona, no nájde sa v ňom aj niekoľko návrhov na vylepšenie pri jeho budúcich novelizáciách. Nakoniec je však nespornou výhodou, že sa do jej obsahu dostali práve rozsiahle a praktické skúsenosti autorov. Publikácia tak nie je iba teóriou, ktorá by nikdy nebola overená v praxi, ale je pohľadom ľudí z reálnej praxe v informačnej bezpečnosti a IT práve.