Zákon o kritickej infraštruktúre 45/2011 účinný od 01.03.2023

§ 8
Postup pri určovaní prvku a prvku európskej kritickej infraštruktúry

(1)
Prvok sa určuje podľa sektorových kritérií a prierezových kritérií.
(2)
Na určenie prvku sa vyžaduje splnenie aspoň jedného sektorového kritéria a aspoň jedného prierezového kritéria.
(3)
Prvok európskej kritickej infraštruktúry sa určuje podľa európskych sektorových kritérií a európskych prierezových kritérií.
(4)
Na určenie prvku európskej kritickej infraštruktúry sa vyžaduje splnenie aspoň jedného európskeho sektorového kritéria a aspoň jedného európskeho prierezového kritéria.
(5)
Prvok európskej kritickej infraštruktúry možno určiť len po dohode s príslušným orgánom dotknutého členského štátu.
(6)
Postup podľa etáp pri určovaní prvku a prvku európskej kritickej infraštruktúry je uvedený v prílohe č. 1.
(7)
Postup podľa odsekov 1 až 6 sa nevzťahuje na jadrové zariadenie, ktoré sa považuje za prvok kritickej infraštruktúry v podsektore jadrová energetika podľa tohto zákona. Orgány štátnej správy na úseku kritickej infraštruktúry a prevádzkovateľ sú povinní zosúladiť svoju činnosť a postupy zodpovedajúcim spôsobom.

§ 9
Povinnosti prevádzkovateľa

(1)
Prevádzkovateľ je povinný ochraňovať prvok pred narušením alebo zničením. Na ten účel prevádzkovateľ je povinný
a)
uplatniť pri modernizácii prvku technológiu, ktorá zabezpečuje jeho ochranu,
b)
zaviesť bezpečnostný plán po predchádzajúcom vyjadrení príslušného ústredného orgánu do šiestich mesiacov od doručenia oznámenia o určení prvku a o jeho zaradení do sektora, ak sa vo výnimočnom odôvodnenom prípade nedohodne s príslušným ústredným orgánom na predĺžení tejto lehoty; lehotu je možné predĺžiť iba jedenkrát, maximálne o tri mesiace,
c)
prehodnocovať priebežne bezpečnostný plán, a ak je to potrebné, zaviesť po predchádzajúcom vyjadrení príslušného ústredného orgánu aktualizovaný bezpečnostný plán,
d)
oboznámiť svojich zamestnancov v nevyhnutnom rozsahu s bezpečnostným plánom,
e)
precvičiť podľa bezpečnostného plánu aspoň raz za tri roky modelovú situáciu hrozby narušenia alebo zničenia prvku,
f)
určiť oprávnenú osobu, ktorá je zároveň kontaktná osoba, ak ide o prvok európskej kritickej infraštruktúry,
g)
poskytnúť príslušnému ústrednému orgánu súčinnosť, najmä údaje, doklady a vysvetlenia potrebné na
1.
určenie prvku a jeho zaradenie do sektora, ako aj vyradenie prvku zo sektora,
2.
posúdenie ochrany prvku vrátane zabezpečenia ochrany prvku prevádzkovateľom strážnej služby3) alebo ozbrojeným bezpečnostným zborom,
3.
vypracovanie analýzy rizík sektora,
4.
správu registra prvkov,
h)
postupovať podľa bezpečnostného plánu v prípade hrozby narušenia alebo zničenia prvku.
(2)
Prevádzkovateľ je povinný vopred oznámiť príslušnému ústrednému orgánu
a)
zmenu v predmete činnosti, ktorá môže mať vplyv na určenie prvku a jeho zaradenie do sektora,
b)
prevod alebo prechod prvku na iného, vrátane predaja podniku alebo časti podniku, ako aj zmien v osobách, ktoré majú priamu alebo nepriamu účasť na prevádzkovateľovi v rozsahu presahujúcom účasť 10 % na jeho základnom imaní alebo hlasovacích právach alebo majú možnosť uplatňovania vplyvu na riadenie prevádzkovateľa, ktorý je porovnateľný s vplyvom zodpovedajúcim tomuto podielu (ďalej len „nadobúdateľ“),
c)
vstup do likvidácie, začatie konkurzného konania, reštrukturalizačného konania alebo iného obdobného konania, exekúcie alebo iného obdobného vykonávacieho konania, ako aj začatie výkonu záložného práva alebo iného obdobného práva vo vzťahu k prevádzkovateľovi alebo jeho majetku, a to bez ohľadu na to, či ide o konanie, na ktoré je daná právomoc orgánov Slovenskej republiky.
(3)
Na prevádzkovateľa, ktorý vypracúva havarijný plán alebo obdobný bezpečnostný dokument podľa osobitného predpisu,4) sa nevzťahuje odsek 1 písm. b), c), d) e) a h).

§ 9a

Ak ide o prvky zo sektorov 3. Energetika a 5. Priemysel podľa prílohy č. 3, prevod alebo prechod prvku podľa § 9 ods. 2 písm. b) a prevod alebo prechod prvku v dôsledku § 9 ods. 2 písm. c) sa môže preveriť podľa osobitného predpisu.4aa)

Príloha č. 3 k zákonu č. 45/2011 Z. z.


SEKTORY V PÔSOBNOSTI ÚSTREDNÝCH ORGÁNOV




Sektor Podsektor Ústredný orgán 1. Doprava Cestná doprava
Letecká doprava
Vodná doprava
Železničná doprava Ministerstvo dopravy a výstavby Slovenskej republiky 2. Elektronické komunikácie Satelitná komunikácia
Siete a služby pevných elektronických komunikácií a mobilných elektronických komunikácií Ministerstvo dopravy a výstavby Slovenskej republiky 3. Energetika Baníctvo
Elektroenergetika
Plynárenstvo
Ropa a ropné produkty
Jadrová energetika
Tepelná energetika
Ministerstvo hospodárstva Slovenskej republiky 4. Pošta Poskytovanie poštových služieb, poštový platobný styk a obstarávateľská činnosť Ministerstvo dopravy a výstavby Slovenskej republiky 5. Priemysel Farmaceutický priemysel
Hutnícky priemysel
Chemický priemysel Ministerstvo hospodárstva Slovenskej republiky 6. Informačné a komunikačné technológie Informačné systémy a siete Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky
7. Voda a atmosféra Meteorologická služba
Vodné stavby
Zabezpečovanie pitnej vody Ministerstvo životného prostredia Slovenskej republiky 8. Zdravotníctvo Ministerstvo zdravotníctva Slovenskej republiky 9. Financie Bankovníctvo; tým nie sú dotknuté vylúčenia podľa osobitného predpisu o kybernetickej bezpečnosti.10)
Finančné trhy; tým nie sú dotknuté vylúčenia podľa osobitného predpisu o kybernetickej bezpečnosti.10)
Systémy riadenia verejných financií. Ministerstvo financií Slovenskej republiky 10. Pôdohospodárstvo poľnohospodárstvo
potravinárstvo Ministerstvo pôdohospodárstva a rozvoja vidieka Slovenskej republiky