69/2018 Z. z. Art. 32Splnomocňovacie ustanovenia

(1) Úrad ustanoví všeobecne záväzným právnym predpisom a) podrobnosti o technickom, technologickom a personálnom vybavení jednotky CSIRT [§ 14 písm. a)], b) obsah bezpečnostných opatrení, obsah a štruktúru bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (§ 20), c) bezpečnostné štandardy a znalostné štandardy v oblasti kybernetickej bezpečnosti (§ 5 ods. 1 písm. w), § 20), d) pravidlá auditu kybernetickej bezpečnosti alebo samohodnotenia, časový rozsah a periodicitu vykonávania auditu kybernetickej bezpečnosti alebo samohodnotenia, podrobnosti o akreditácii certifikačných orgánov certifikujúcich audítorov kybernetickej bezpečnosti, certifikačné schémy, postupy pri certifikácii audítora kybernetickej bezpečnosti, podrobnosti o certifikáte audítora kybernetickej bezpečnosti a podrobnosti o formáte a obsahu záverečnej správy o výsledkoch auditu kybernetickej bezpečnosti, e) certifikačné schémy a postupy v systéme certifikácie kybernetickej bezpečnosti, f) bezpečnostné opatrenia, ak si to vyžadujú právne záväzné akty a odporúčania Európskej únie pre oblasť kybernetickej bezpečnosti, g) pravidlá blokovania, h) podrobnosti o vzdelávaní a budovaní bezpečnostného povedomia v kybernetickej bezpečnosti, i) podrobnosti o hláseniach podľa § 24.

(2) Ústredný orgán sa v spolupráci s úradom splnomocňuje na vydanie všeobecne záväzného právneho predpisu, ktorým ustanovia sektorové bezpečnostné opatrenia v rozsahu svojej pôsobnosti podľa prílohy č. 1 alebo prílohy č. 2 a v súlade s bezpečnostnými štandardmi v oblasti kybernetickej bezpečnosti.