367/2024 Z. z. Art. 7Stratégia

(1) Stratégia obsahuje najmä a) strategické ciele a priority na účely zvýšenia celkovej odolnosti kritických subjektov s prihliadnutím na cezhraničné a medzisektorové závislosti a vzájomné závislosti, b) rámec riadenia na dosiahnutie strategických cieľov a priorít vrátane opisu úloh a zodpovedností orgánov štátnej správy na úseku kritickej infraštruktúry, kritických subjektov a iných zainteresovaných strán zapojených do vykonávania stratégie, c) opis opatrení nevyhnutných na zvýšenie celkovej odolnosti kritických subjektov vrátane opisu posúdenia rizika, d) opis procesu, ktorým sa kritické subjekty identifikujú, vrátane určenia prahových hodnôt pre kritériá významnosti vplyvu podľa § 14 ods. 3 pre každý sektor a podsektor a pre každú základnú službu podľa prílohy č. 1, e) opis procesu, ktorým sa podporujú kritické subjekty v súlade s týmto zákonom vrátane opatrení na posilnenie spolupráce medzi verejným sektorom a súkromným sektorom, f) zoznam orgánov štátnej správy a príslušných zainteresovaných strán okrem kritických subjektov zapojených do vykonávania stratégie, g) rámec pre koordináciu medzi orgánmi štátnej správy podľa tohto zákona a orgánmi štátnej správy na úseku kybernetickej bezpečnosti podľa osobitného predpisu7) na účely zdieľania informácií o kybernetických bezpečnostných rizikách, kybernetických hrozbách, kybernetických bezpečnostných incidentoch a nekybernetických rizikách, hrozbách a incidentoch a vykonávanie úloh dohľadu, h) opis už zavedených opatrení, ktoré sú zamerané na uľahčenie vykonávania povinností malými a strednými podnikmi, ktoré sú identifikované ako kritické subjekty.

(2) Aktualizácia stratégie sa vykonáva podľa potreby, najmenej raz za štyri roky.