95/2019 Z. z. Art. 21Bezpečnosť informačných technológií verejnej správy v oblasti prevádzky, servisu a podpory

(1) V rámci zabezpečenia riadenia služieb bezpečnosti prevádzky podľa § 16 ods. 1 písm. d) správca zabezpečuje a) zavedenie informačného systému verejnej správy do prevádzky, b) prevádzku informačného systému verejnej správy, c) vyradenie informačného systému verejnej správy z prevádzky.

(2) V rámci zabezpečenia zavedenia informačného systému verejnej správy do prevádzky správca a) overí splnenie funkčných, výkonnostných a bezpečnostných požiadaviek pred zavedením do prevádzky a nezavedie do prevádzky informačný systém verejnej správy, ktorý tieto požiadavky nespĺňa, b) vykoná bezpečnostné testovanie informačného systému verejnej správy, ktorý má rozhranie s verejnou sieťou internet a ktorý spracúva osobitné kategórie osobných údajov podľa osobitného predpisu22a) alebo informácie používané a prístupné len určeným skupinám oprávnených osôb, ktorých neoprávnené odhalenie, prezradenie alebo zničenie môže mať negatívny vplyv na poskytovanie služby verejnej správy.

(3) V rámci zabezpečenia prevádzky informačného systému verejnej správy správca a) zabezpečí pre informačný systém verejnej správy 1. určenie a pravidelné aktualizovanie bezpečnostnej dokumentácie, 2. dodržiavanie bezpečnostných opatrení, b) aktualizuje bezpečnostný projekt pre tento systém vypracovaný podľa § 23 ods. 1 a 2, c) zavedie jednotný systém riadenia informačnej bezpečnosti pre všetky informačné systémy, ktoré sú v jeho správe, d) zabezpečí riadenie konfigurácie informačného systému verejnej správy a jeho častí, e) určí bezpečnostne závažné operácie, ktorými sa rozumejú najmä správa prístupov a prístupových údajov, ukladanie záznamov o systémových udalostiach, realizácia bezpečného oddelenia vnútornej časti systému a siete od vonkajšej časti, a zavedie dokumentovanie postupov pre tieto operácie, f) zabezpečí nepretržitý monitoring informačného systému verejnej správy, g) zabezpečí vykonanie bezpečnostného auditu informačného systému verejnej správy v pravidelných intervaloch určených najmä s ohľadom na dôležitosť informačného systému verejnej správy a na minulé zistenia bezpečnostných auditov a pri zistení závažných bezpečnostných nedostatkov prepracuje bezpečnostný projekt a naň nadväzujúce dokumenty.

(4) V rámci vyradenia informačného systému verejnej správy z prevádzky správca a) vypracuje plán vyradenia informačného systému verejnej správy z prevádzky, ktorý obsahuje najmä 1. uchovanie informácií vyraďovaného informačného systému verejnej správy, ktoré sú potrebné pre funkčnosť iného informačného systému, 2. spoľahlivé odstránenie informácií z pamäťových médií vyraďovaného informačného systému verejnej správy, 3. postup vyraďovania programových prostriedkov a technických prostriedkov informačného systému verejnej správy, b) zabezpečí, aby nedošlo ku strate alebo k úniku informácií a k narušeniu práv priemyselného vlastníctva a duševného vlastníctva.