Vyhláška Národného bezpečnostného úradu o podrobnostiach o technickom, technologickom a personálnom vybavení jednotky pre riešenie kybernetických bezpečnostných incidentov 166/2018 účinný od 15.06.2018

Platnosť od: 14.06.2018
Účinnosť od: 15.06.2018
Autor: Národný bezpečnostný úrad
Oblasť: Informácie a informačný systém

Informácie ku všetkým historickým zneniam predpisu
HIST1JUDDSEUPPČL0

Vyhláška Národného bezpečnostného úradu o podrobnostiach o technickom, technologickom a personálnom vybavení jednotky pre riešenie kybernetických bezpečnostných incidentov 166/2018 účinný od 15.06.2018
Prejsť na §    
Informácie ku konkrétnemu zneniu predpisu
Vyhláška 166/2018 s účinnosťou od 15.06.2018
Zobraziť iba vybrané paragrafy:
Zobraziť

UPOZORNENIE: Znenia §-ov sú skrátené. Na zobrazenie celého znenia musíte byť zaregistrovaní. ZAREGISTRUJTE SA NA 14 DNÍ BEZPLATNE! 

Národného bezpečnostného úradu

o podrobnostiach o technickom, technologickom a personálnom vybavení jednotky pre riešenie kybernetických ...

Národný bezpečnostný úrad podľa § 32 ods. 1 písm. a) zákona č. 69/2018 Z. z. o kybernetickej ...

§ 1

Táto vyhláška ustanovuje podrobnosti technického, technologického a personálneho vybavenia jednotky ...

§ 2
(1)

Požadované vybavenie jednotky CSIRT podľa § 14 písm. a) zákona sa preukazuje splnením

a)
technických podmienok, ktoré zahŕňajú technicko-organizačné podmienky a technicko-procesné podmienky, ...
b)
personálnych podmienok a
c)
technologických podmienok.
(2)

Splnenie podmienok podľa odseku 1 sa preukazuje dokumentom tak, že k takému dokumentu má prístup ...

(3)

Dokument podľa odseku 2 je súčasťou dokumentácie preukazujúcej splnenie podmienok akreditácie ...

§ 3
(1)

Technické podmienky, ktoré zahŕňajú technicko-organizačné podmienky, zahŕňajú

a)
určenie mandátu jednotky CSIRT,
b)
definovanie subjektov v rámci sektora a podsektora podľa prílohy č. 1 zákona, ktoré využívajú ...
c)
definovanie právomocí jednotky CSIRT,
d)
definovanie úloh jednotky CSIRT,
e)
definovanie služieb poskytovaných jednotkou CSIRT,
f)
definovanie reakčného času služieb poskytovaných jednotkou CSIRT,
g)
klasifikáciu kybernetických bezpečnostných incidentov riešených jednotkou CSIRT,
h)
definovanie organizačnej štruktúry jednotky CSIRT,
i)
definovanie bezpečnostnej politiky jednotky CSIRT.
(2)

Technicko-organizačná podmienka podľa odseku 1 písm. a) určuje zriadenie a prevádzkovanie jednotky ...

(3)

Technicko-organizačná podmienka podľa odseku 1 písm. b) znamená, že jednotka CSIRT má jasne zadefinovanú ...

(4)

Technicko-organizačná podmienka podľa odseku 1 písm. c) znamená, že jednotka CSIRT má zadefinované ...

(5)

Technicko-organizačná podmienka podľa odseku 1 písm. d) znamená, že jednotka CSIRT plní úlohy ...

(6)

Technicko-organizačná podmienka podľa odseku 1 písm. e) znamená, že jednotka CSIRT má vymedzené ...

(7)

Technicko-organizačná podmienka podľa odseku 1 písm. f) znamená, že jednotka CSIRT má určený ...

(8)

Technicko-organizačná podmienka podľa odseku 1 písm. g) znamená, že jednotka CSIRT má vytvorenú ...

(9)

Technicko-organizačná podmienka podľa odseku 1 písm. h) znamená, že jednotka CSIRT má určenú ...

(10)

Technicko-organizačná podmienka podľa odseku 1 písm. i) znamená, že jednotka CSIRT má vytvorenú ...

§ 4
(1)

Technické podmienky, ktoré zahŕňajú technicko-procesné podmienky, sú definovanie

a)
eskalačných procesov na úroveň manažmentu,
b)
eskalačných procesov na úrovni mediálnej komunikácie,
c)
procesu prevencie kybernetických bezpečnostných incidentov,
d)
procesu detekcie kybernetických bezpečnostných incidentov,
e)
procesu riešenia kybernetických bezpečnostných incidentov,
f)
procesu riešenia incidentov, ktoré nie sú kybernetickým bezpečnostným incidentom podľa § 3 písm. ...
g)
procesu auditu a kontroly jednotky CSIRT,
h)
procesu dostupnosti poskytovania služieb v stave núdze,
i)
procesu manipulácie s e-mailovými kontami a webovými stránkami,
j)
procesu bezpečnej manipulácie s informáciami,
k)
procesu získavania a manipulácie s informačnými zdrojmi,
l)
procesu aktívnej pomoci zákazníckej štruktúre,
m)
procesu komunikácie s ústredným orgánom, ktorý plní úlohy jednotky CSIRT,
n)
procesu vytvárania a zdieľania štatistík,
o)
procesu interných stretnutí jednotky CSIRT,
p)
procesu spolupráce s partnerskými organizáciami.
(2)

Technicko-procesná podmienka podľa odseku 1 písm. a) znamená, že jednotka CSIRT má vymedzené ...

(3)

Technicko-procesná podmienka podľa odseku 1 písm. b) znamená, že jednotka CSIRT má vymedzené ...

(4)

Technicko-procesná podmienka podľa odseku 1 písm. c) znamená, že jednotka CSIRT má vymedzené ...

(5)

Technicko-procesná podmienka podľa odseku 1 písm. d) znamená, že jednotka CSIRT má vymedzené ...

(6)

Technicko-procesná podmienka podľa odseku 1 písm. e) znamená, že jednotka CSIRT má vymedzené ...

(7)

Technicko-procesná podmienka podľa odseku 1 písm. f) znamená, že jednotka CSIRT má vymedzený ...

(8)

Technicko-procesná podmienka podľa odseku 1 písm. g) znamená, že jednotka CSIRT má vymedzený ...

(9)

Technicko-procesná podmienka podľa odseku 1 písm. h) znamená, že jednotka CSIRT má definovaný ...

(10)

Technicko-procesná podmienka podľa odseku 1 písm. i) znamená, že jednotka CSIRT má definovaný ...

(11)

Technicko-procesná podmienka podľa odseku 1 písm. j) znamená, že jednotka CSIRT má definované ...

(12)

Technicko-procesná podmienka podľa odseku 1 písm. k) znamená, že jednotka CSIRT má definovaný ...

(13)

Technicko-procesná podmienka podľa odseku 1 písm. l) znamená, že jednotka CSIRT má definovaný ...

(14)

Technicko-procesná podmienka podľa odseku 1 písm. m) znamená, že jednotka CSIRT má definovaný ...

(15)

Technicko-procesná podmienka podľa odseku 1 písm. n) znamená, že jednotka CSIRT má vymedzený ...

(16)

Technicko-procesná podmienka podľa odseku 1 písm. o) znamená, že jednotka CSIRT má vymedzený ...

(17)

Technicko-procesná podmienka podľa odseku 1 písm. p) znamená, že jednotka CSIRT má vymedzený ...

§ 5
(1)

Personálne podmienky zahŕňajú

a)
kódex správania sa a kódex praktického výkonu činností v jednotke CSIRT,
b)
dostupnosť pracovníkov jednotky CSIRT,
c)
kvalifikačné predpoklady pre pracovníkov jednotky CSIRT,
d)
pravidlá interných školení pre pracovníkov jednotky CSIRT,
e)
pravidlá externých technických školení pre pracovníkov jednotky CSIRT,
f)
pravidlá externých komunikačných školení pre pracovníkov jednotky CSIRT,
g)
pravidlá externých stretnutí pracovníkov jednotky CSIRT.
(2)

Personálna podmienka podľa odseku 1 písm. a) znamená, že pre jednotku CSIRT je vydaný kódex správania ...

(3)

Personálna podmienka podľa odseku 1 písm. b) znamená, že jednotka CSIRT disponuje minimálnym počtom ...

(4)

Personálna podmienka podľa odseku 1 písm. c) znamená, že jednotka CSIRT má vytvorený rámec kvalifikačných ...

a)
preukázanie znalosti anglického jazyka jazykovým certifikátom aspoň na úrovni B1 Spoločného ...
b)
preukázanie vzdelania v oblasti informačných technológií aspoň dvoma pracovníkmi jednotky CSIRT ...
(5)

Personálna podmienka podľa odseku 1 písm. d) znamená, že jednotka CSIRT má vytvorený program ...

(6)

Personálne podmienky podľa odseku 1 písm. e) a f) znamenajú, že jednotka CSIRT má vytvorený program ...

(7)

Personálna podmienka podľa odseku 1 písm. g) znamená, že jednotka CSIRT má vymedzené možnosti ...

§ 6
(1)

Technologické podmienky zahŕňajú

a)
spôsob zberu údajov o aktívnych zákazníkoch a zoznam aktív zákazníkov,
b)
zoznam informačných zdrojov,
c)
konsolidovaný e-mailový systém,
d)
systém sledovania incidentov,
e)
dostupnosť telefonických služieb,
f)
dostupnosť e-mailových služieb,
g)
dostupnosť prístupu do siete internet,
h)
nástroje na prevenciu incidentov.
(2)

Technologická podmienka podľa odseku 1 písm. a) znamená, že jednotka CSIRT má vymedzený spôsob ...

(3)

Technologická podmienka podľa odseku 1 písm. b) znamená, že jednotka CSIRT má vytvorený a vedený ...

(4)

Technologická podmienka podľa odseku 1 písm. c) znamená, že jednotka CSIRT disponuje zabezpečeným ...

(5)

Technologická podmienka podľa odseku 1 písm. d) znamená, že jednotka CSIRT disponuje systémom, ...

(6)

Technologická podmienka podľa odseku 1 písm. e) znamená, že jednotka CSIRT disponuje redundantným ...

(7)

Technologické podmienky podľa odseku 1 písm. f) a g) znamenajú, že jednotka CSIRT disponuje redundantným ...

(8)

Technologická podmienka podľa odseku 1 písm. h) znamená, že jednotka CSIRT disponuje systémami, ...

§ 7
(1)

Technické, technologické a personálne vybavenie jednotky CSIRT nemožno preukazovať splnením iných ...

(2)

Žiadosť o posúdenie zhody jednotky CSIRT s podmienkami akreditácie jednotky CSIRT podľa § 13 ods. ...

a)
označenie orgánu verejnej moci podľa § 4 písm. b) zákona,
b)
meno a priezvisko osoby zodpovednej za správnosť žiadosti,
c)
dokumentáciu alebo zmenu v dokumentácii,
d)
dátum a podpis žiadateľa.
§ 8

Touto vyhláškou sa preberajú právne záväzné akty Európskej únie uvedené v prílohe.

§ 9

Táto vyhláška nadobúda účinnosť 15. júna 2018.

Jozef Magala v. r.

Prílohy

    Prílohak vyhláške č. 166/2018 Z. z.

    ZOZNAM PREBERANÝCH PRÁVNE ZÁVÄZNÝCH AKTOV EURÓPSKEJ ÚNIE

    Smernica Európskeho parlamentu a Rady (EÚ) 2016/1148 zo 6. júla 2016 o opatreniach na zabezpečenie ...

Poznámky

  • 1)  § 2 ods. 2 vyhlášky Národného bezpečnostného úradu č. 165/2018, ktorou sa určujú identifikačné ...
Načítavam znenie...
MENU
Videonávod k používaniu systému
Hore