179/2020 Z. z. Art. 3Minimálne bezpečnostné opatrenia

(1) Minimálne bezpečnostné opatrenia upravuje príloha č. 2 a sú rozdelené do Kategórie I, Kategórie II a Kategórie III v rámci jednotlivých oblastí kybernetickej bezpečnosti a informačnej bezpečnosti.

(2) Minimálne bezpečnostné opatrenia Kategórie I jednotlivých oblastí kybernetickej bezpečnosti a informačnej bezpečnosti vo vzťahu k informačným technológiám verejnej správy sa vzťahujú na a) obec do 6000 obyvateľov, b) obec so štatútom mesta do 6000 obyvateľov, c) právnickú osobu v zriaďovateľskej pôsobnosti alebo zakladateľskej pôsobnosti orgánu riadenia podľa § 5 ods. 2 písm. a) až d) zákona, ktorá nie je uvedená v odsekoch 3 a 4, d) osobu podľa § 5 ods. 2 písm. g) zákona, e) komoru podľa § 5 ods. 2 písm. f) zákona.

(3) Minimálne bezpečnostné opatrenia Kategórie I a Kategórie II jednotlivých oblastí kybernetickej bezpečnosti a informačnej bezpečnosti vo vzťahu k informačným technológiám verejnej správy sa vzťahujú na a) obec nad 6000 obyvateľov, b) obec so štatútom mesta nad 6000 obyvateľov okrem krajských miest,3) c) mestskú časť s právnou subjektivitou,4) d) Kanceláriu verejného ochrancu práv, e) Úrad komisára pre deti, f) Úrad komisára pre osoby so zdravotným postihnutím, g) Radu pre vysielanie a retransmisiu, h) prevádzkovateľa základných služieb podľa osobitného predpisu,2) ktorého siete a informačné systémy sú zaradené do Kategórie I alebo Kategórie II podľa osobitného predpisu1) neuvedeného v odseku 4.

(4) Minimálne bezpečnostné opatrenia Kategórie I, Kategórie II a Kategórie III jednotlivých oblastí kybernetickej bezpečnosti a informačnej bezpečnosti vo vzťahu k informačným technológiám verejnej správy sa vzťahujú na a) obec, ktorá je aj krajským mestom,3) b) samosprávny kraj, c) ministerstvo a ostatný ústredný orgán štátnej správy,5) d) Úrad pre reguláciu sieťových odvetví, e) Úrad pre reguláciu elektronických komunikácií a poštových služieb, f) Najvyšší kontrolný úrad Slovenskej republiky, g) Úrad pre dohľad nad zdravotnou starostlivosťou, h) Úrad na ochranu osobných údajov Slovenskej republiky, i) Generálnu prokuratúru Slovenskej republiky, j) Dopravný úrad, k) Ústav pamäti národa, l) Tlačovú agentúru Slovenskej republiky, m) Rozhlas a televíziu Slovenska, n) Kanceláriu Súdnej rady Slovenskej republiky, o) Kanceláriu Najvyššieho súdu Slovenskej republiky, p) Kanceláriu Ústavného súdu Slovenskej republiky, q) Kanceláriu prezidenta Slovenskej republiky, r) Kanceláriu Národnej rady Slovenskej republiky, s) Finančné riaditeľstvo Slovenskej republiky, t) Národnú agentúru pre sieťové a elektronické služby, u) Zbor väzenskej a justičnej stráže, v) DataCentrum Ministerstva financií Slovenskej republiky, w) DataCentrum elektronizácie územnej samosprávy Slovenska, x) Sociálnu poisťovňu, y) zdravotnú poisťovňu, z) Národné centrum zdravotníckych informácií, aa) prevádzkovateľa základných služieb podľa osobitného predpisu,2) ktorého siete a informačné systémy sú zaradené do Kategórie III podľa osobitného predpisu.1)

(5) Minimálne bezpečnostné opatrenia konkrétnej kategórie vo vzťahu k informačným technológiám verejnej správy podľa odsekov 2 až 4 sa môžu určiť aj pre iný štátny orgán.