Zákon o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov 95/2019 účinný od 01.08.2023 do 27.06.2025

Vládny návrh zákona, ktorým sa mení a dopĺňa zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ktorým sa menia a dopĺňajú niektoré zákony

DÔVODOVÁ SPRÁVA

A.Všeobecná časť

Návrh zákona, ktorým sa mení a dopĺňa zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ktorým sa menia a dopĺňajú niektoré zákony (ďalej len „návrh zákona“) sa predkladá na základe úlohy B.1. z uznesenia vlády Slovenskej republiky č. 340 zo 16. júna 2021.

Cieľom návrhu zákona je reagovať na aplikačné problémy, ktoré sa v praxi objavili v súvislosti s aplikáciou zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších zákonov (ďalej len „zákon o ITVS“). Návrh zákona preto jasnejšie vymedzuje pôsobnosť zákona o ITVS, aby nedochádzalo k rozdielnym interpretáciám. Návrhom zákona sa precizujú tiež kompetencie vládnej jednotky CSIRT v záujme objasnenia vzťahov medzi zákonom o ITVS a zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon o KB“).

Návrh zákona upravuje postup riešenia kybernetických bezpečnostných incidentov pre všetkých správcov informačných technológií verejnej správy, keďže v súčasnosti táto úprava absentuje.

Návrhom zákona sa zároveň zavádza štandard dizajnového manuálu, ktorého cieľom je zaistiť zjednotenie používateľských rozhraní a spôsobu komunikácie orgánov riadenia s používateľmi pri poskytovaní elektronických služieb najmä vo vzťahu k vyhláške Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 547/2021 Z. z. o elektronizácii agendy verejnej správy. V návrhu zákona sa tiež spresňujú ustanovenia vyplývajúce z aplikačnej praxe a reflektuje sa ňou na požiadavky vyplývajúce z Národnej koncepcie informatizácie verejnej správy.

Návrh zákona je v súlade s Ústavou Slovenskej republiky, ústavnými zákonmi a nálezmi Ústavného súdu Slovenskej republiky, so zákonmi a ostatnými všeobecne záväznými právnymi predpismi Slovenskej republiky, medzinárodnými zmluvami, ktorými je Slovenská republika viazaná, ako aj s právom Európskej únie.

Návrh zákona nie je predmetom vnútrokomunitárneho pripomienkového konania.

Návrh zákona bude mať negatívne vplyvy na rozpočet verejnej správy, pozitívny vplyv na služby verejnej správy pre občana a negatívny vplyv na procesy služieb vo verejnej správe a nebude mať vplyvy na podnikateľské prostredie, sociálne vplyvy, vplyvy na životné prostredie, vplyvy na informatizáciu spoločnosti, ani vplyvy na manželstvo, rodičovstvo a rodinu.

Účinnosť návrhu zákona sa navrhuje 1. augusta 2023.

2

Doložka vybraných vplyvov

1.Základné údaje

Názov materiálu

Návrh zákona, ktorým sa mení a dopĺňa zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ktorým sa menia a dopĺňajú niektoré zákony.

Predkladateľ (a spolupredkladateľ)

Ministerstvo investícii, regionálneho rozvoja a informatizácie Slovenskej republiky

☐

Materiál nelegislatívnej povahy

☒

Materiál legislatívnej povahy

Charakter predkladaného materiálu

☐

Transpozícia práva EÚ

V prípade transpozície uveďte zoznam transponovaných predpisov:

Termín začiatku a ukončenia PPK

8.11.2022 - 16.11.2022

Predpokladaný termín predloženia na pripomienkové konanie

22.12.2022 - 16.1.2023.

Predpokladaný termín začiatku a ukončenia ZP**

15.3.2023 - 21.3.2023

Predpokladaný termín predloženia na rokovanie vlády SR*

marec 2023

2.Definovanie problému

Cieľom návrhu zákona je zabezpečiť úpravy a doplnenia, ktoré vyplynuli z aplikačnej praxe a reflektovať na požiadavky vyplývajúce z Národnej koncepcie informatizácie verejnej správy, ktorá bola schválená uznesením vlády Slovenskej republiky č. 763 zo 14. decembra 2021 (ďalej ako „Národná koncepcia“) a tiež vymedziť kompetencie vládnej jednotky CSIRT.

3.Ciele a výsledný stav

Návrhom zákona sa dopĺňa jednoznačnejšie vymedzenie pre orgány riadenia používať jednotný dizajn manuál, ktorý má za cieľ zjednotiť používateľské rozhrania a spôsob komunikácie s používateľom pri poskytovaní elektronických služieb, a to aj vo vzťahu k vyhláške Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 547/2021 Z. z. o elektronizácii agendy verejnej správy.

Návrhom zákona sa ďalej precizujú kompetencie vládnej jednotky CSIRT a MIRRI SR a s tým súvisiaca úprava vzťahov medzi zákonom č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. Návrh zákona upravuje postup riešenia kybernetických bezpečnostných incidentov pre všetkých správcov, keďže v súčasnosti predmetná úprava absentuje.

V návrhu zákona sa tiež spresňujú ustanovenia vyplývajúce z aplikačnej praxe a reflektuje sa ním na požiadavky vyplývajúce z Národnej koncepcie informatizácie verejnej správy.

4.Dotknuté subjekty

Orgány riadenia podľa zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.

5.Alternatívne riešenia

Neboli identifikované žiadne alternatívne riešenia.

Nulový variant – v prípade, ak by neboli vykonané zmeny, ktoré sú predmetom návrhu, nebolo by možné dosiahnuť ciele, ktoré si stanovila vláda Slovenskej republiky prostredníctvom Národnej koncepcie (napr. zjednotenie používateľských rozhraní a spôsob komunikácie orgánov riadenia s používateľmi pri poskytovaní elektronických služieb). Taktiež by absentovala úprava postupu pri riešení kybernetických bezpečnostných incidentov pre všetkých správcov.

6.Vykonávacie predpisy

Predpokladá sa prijatie/zmena vykonávacích predpisov?

☒ Áno

☐ Nie

Ak áno, uveďte ktoré oblasti budú nimi upravené, resp. ktorých vykonávacích predpisov sa zmena dotkne:

3

Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy:

-návrhom zákona sa predpokladá vydať štandardy podľa § 24 ods. 1 písm. k) a l):

k) štandard pre dizajnový manuál,

l) štandard pre kritériá prioritnej elektronickej služby.

Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 z. z. ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy:

-návrhom zákona rozširuje splnomocňovacie ustanovenie § 31 písm. j), ktoré znie:

j) na úseku bezpečnosti informačných technológií verejnej správy

1. podrobnosti o bezpečnosti informačných technológií verejnej správy,

2. bezpečnostné opatrenia,

3. rozsah a spôsob prijímania a realizácie bezpečnostných opatrení v závislosti od klasifikácie informácií a od kategorizácie sietí a informačných systémov,

4. obsah a štruktúru bezpečnostného projektu,

5. rozsah údajov zasielaných orgánu vedenia a vládnej jednotke CSIRT podľa § 18 až 23a.

7.Transpozícia práva EÚ

Materiál nie je transpozičným opatrením.

8.Preskúmanie účelnosti

Materiál nebol predmetom preskúmania účelnosti.

Účelnosť predkladaného návrhu bude preskúmavaná priebežne, počas celej doby účinnosti zákona. Kritériom preskúmania účelnosti budú výsledky kontroly dodržiavania povinností ustanovených zákonom o ITVS, doručené podnety k aplikácii tohto zákona a jeho vykonávacích predpisov v praxi, ako aj z vlastnej činnosti v postavení orgánu vedenia.

* vyplniť iba v prípade, ak materiál nie je zahrnutý do Plánu práce vlády Slovenskej republiky alebo Plánu legislatívnych úloh vlády Slovenskej republiky.

** vyplniť iba v prípade, ak sa záverečné posúdenie vybraných vplyvov uskutočnilo v zmysle bodu 9.1. jednotnej metodiky.

9.Vybrané vplyvy materiálu

Vplyvy na rozpočet verejnej správy

☐

Pozitívne

☐

Žiadne

☒

Negatívne

z toho rozpočtovo zabezpečené vplyvy,

v prípade identifikovaného negatívneho

vplyvu

☐

Áno

☐

Nie

☒

Čiastočne

v tom vplyvy na rozpočty obcí a vyšších územných celkov

☐

Pozitívne

☒

Žiadne

☐

Negatívne

z toho rozpočtovo zabezpečené vplyvy,

v prípade identifikovaného negatívneho vplyvu

☐

Áno

☐

Nie

☐

Čiastočne

Vplyvy na podnikateľské prostredie

☐

Pozitívne

☒

Žiadne

☐

Negatívne

z toho vplyvy na MSP

☐

Pozitívne

☐

Žiadne

☐

Negatívne

Mechanizmus znižovania byrokracie

a nákladov sa uplatňuje:

☐

Áno

☐

Nie

Sociálne vplyvy

☐

Pozitívne

☒

Žiadne

☐

Negatívne

Vplyvy na životné prostredie

☐

Pozitívne

☒

Žiadne

☐

Negatívne

Vplyvy na informatizáciu spoločnosti

☐

Pozitívne

☒

Žiadne

☐

Negatívne

Vplyvy na služby verejnej správy pre občana, z toho

vplyvy služieb verejnej správy na občana

☒

Pozitívne

☐

Žiadne

☐

Negatívne

vplyvy na procesy služieb vo verejnej správe

☐

Pozitívne

☐

Žiadne

☒

Negatívne

4

Vplyvy na manželstvo, rodičovstvo a rodinu

☐

Pozitívne

☒

Žiadne

☐

Negatívne

10.Poznámky

Predkladaný materiál má vplyvy na rozpočet verejnej správy v časti týkajúcej sa povinnosti orgánu riadenia MD SR v rámci uplatnenej pripomienky, keďže nedošlo k vytvoreniu potrebných pracovných miest pre obsadenie IT rolí potrebných k plneniu povinností vyplývajúcich z vyhlášky Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 547/2021 Z. z. o elektronizácii agendy verejnej správy ani zo zdrojov štátneho rozpočtu, ani prostredníctvom dopytových výziev OPII, aj napriek akceptovaniu pripomienky MD SR v rámci legislatívneho procesu k predmetnej vyhláške. Vyhláška č. 547/2021 Z. z. upravuje podrobnosti k povinnostiam, ktoré sú navrhované v § 13a a § 24c návrhu.

Predkladaný materiál má vplyvy na rozpočet verejnej správy v časti týkajúcej sa povinnosti orgánu riadenia MV SR v rámci uplatnenej pripomienky, keďže nedošlo k vytvoreniu pracovných miest pre obsadenie IT rolí potrebných k plneniu povinností vyplývajúcich z vyhlášky č. 547/2021 Z. z. a ktoré sú upravené v § 13a a § 24c návrhu.

11.Kontakt na spracovateľa

Mgr. Jakub Dolina LL.M., MA, vládna jednotka CSIRT, Ministerstvo investícii, regionálneho rozvoja a informatizácie SR, e-mail:

jakub.dolina@mirri.gov.sk

JUDr. Karolína Kabátová, sekcia informačných technológií verejnej správy, Ministerstvo investícii, regionálneho rozvoja a informatizácie SR, e-mail:

karolina.kabatova@mirri.gov.sk

12.Zdroje

Interné kapacity predkladateľa a podriadených organizácií, zaslané podnety a aplikačná prax.

13.Stanovisko Komisie na posudzovanie vybraných vplyvov z PPK č. 274/2022

(v prípade, ak sa uskutočnilo v zmysle bodu 8.1 Jednotnej metodiky)

☐ Súhlasné

☐ Súhlasné s návrhom na dopracovanie

☒ Nesúhlasné

Uveďte pripomienky zo stanoviska Komisie z časti II. spolu s Vaším vyhodnotením:

Komisia odporúča predkladateľovi doplniť v Doložke vybraných vplyvov časť 5. „Alternatívne riešenia“.

Odôvodnenie: V zmysle Jednotnej metodiky na posudzovanie vybraných vplyvov je predkladateľ povinný uviesť v Doložke vybraných vplyvov v časti č. 5 „Alternatívne riešenia“ minimálne nulový variant, t. j. analýzu súčasného stavu, v rámci ktorej sa uvedú dôsledky vyplývajúce z dôvodu absencie právnej úpravy resp. z dôvodu ich neprijatia. V prípade, kedy nie je možné realizovať nulový variant, slúži tento nulový variant ako báza, ku ktorej sa môžu porovnávať ostatné alternatívy.

Komisia odporúča predkladateľovi doplniť v časti 8. „Preskúmanie účelnosti“ termín, kedy by malo dôjsť k preskúmaniu účinnosti a účelnosti predkladaného materiálu a kritériá, na základe ktorých bude preskúmanie vykonané.

Odôvodnenie: V zmysle Jednotnej metodiky na posudzovanie vybraných vplyvov je predkladateľ povinný v Doložke vybraných vplyvov v časti 8. nastaviť čas, po ktorom dôjde k preskúmaniu, ako aj kritériá, na základe ktorých sa prieskum zrealizuje. Cieľom prieskumu je overiť, či riešenie problému, ktoré bolo prijaté, plní svoj účel a či bol uvedený problém odstránený.

Doložka vybraných vplyvov bola doplnená o časť „Alternatívne riešenia“ a o časť „Preskúmanie účelnosti“.

K vplyvom na rozpočet verejnej správy

Prijatie materiálu bude mať negatívne, čiastočne zabezpečené vplyvy na rozpočet verejnej správy v kapitole MIRRI SR, ktoré sú v analýze vplyvov na rozpočet kvantifikované na rok 2023 v sume 726 252 eur (nekryté 115 431 eur), na rok 2024 v sume 968 336 eur (nekryté 153 908 eur), na rok 2025 v sume 968 336 eur (nekryté 153 908 eur) a na rok 2026 v sume 969 336 (nekryté 717 552 eur). V bode 2.1.1. analýzy vplyvov na rozpočet predkladateľ uvádza, že financovanie návrhu zákona je nevyhnutné riešiť navýšením limitu výdavkov kapitoly MIRRI SR prostredníctvom kapitoly Všeobecná pokladničná správa.

S materiálom, z ktorého vyplýva nekrytý vplyv na rozpočet verejnej správy, Komisia nesúhlasí. Komisia upozorňuje, že návrh rozpočtu verejnej správy na roky 2023 až 2025 bol schválený vládou 14.10.2022, pričom na uvedený účel nie sú rozpočtované prostriedky v rámci kapitoly Všeobecná pokladničná správa. Všetky negatívne vplyvy súvisiace s realizáciou návrhu zákona žiada Komisia zabezpečiť v rámci stanovených limitov výdavkov a počtu zamestnancov dotknutých subjektov verejnej správy/kapitol štátneho rozpočtu na príslušný rozpočtový rok, bez ďalších dodatočných požiadaviek na rozpočet.

5

Predkladateľ trvá na uvedenom vplyve na rozpočet, ktorý je potrebný pre zabezpečenie plnenia povinností vyplývajúcich z návrhu. Bez dodatočných nákladov na štátny rozpočet by nebolo možné obsadiť požadované pracovné miesta zamestnancami s potrebnou odbornou kvalifikáciou s ohľadom na aktuálny pracovný trh.

V analýze vplyvov na rozpočet v tab. č.1 žiada Komisia doplniť v riadku „Financovanie zabezpečené v rozpočte“ príslušné sumy výdavkov. Zároveň je potrebné upraviť údaje v sumárnych riadkoch; Komisia upozorňuje, že sumár výdavkov uvedených v riadkoch „Financovanie zabezpečené v rozpočte „ a „Rozpočtovo nekrytý vplyv“ nie je zhodný s výdavkami verejnej správy celkom.

V tab. č. 1 v časti týkajúcej sa vplyvu na mzdové výdavky je potrebné upraviť údaje v riadku „-vplyv na ŠR“, keďže celý predpokladaný objem mzdových výdavkov je vplyvom na ŠR. Nadväzne je potrebné upraviť aj údaje v tab. č. 5.

Zároveň Komisia žiada doplniť rozdelenie vplyvu mzdových výdavkov zo ŠR na rozpočtové prostriedky a EÚ zdroje (POO), aby bolo jednoznačné, aká časť mzdových výdavkov by mala byť hradená zo štátneho rozpočtu a aká prostredníctvom plánu obnovy a odolnosti.

Do analýzy vplyvov na rozpočet žiada Komisia doplniť informácie k počtu a mesačným mzdám zamestnancov pre kybernetickú bezpečnosť. Z podkladov nie je zrejmé, na základe akých skutočností bol stanovený počet potrebných kybernetických špecialistov na 18 osôb a kde budú pôsobiť. Taktiež žiada Komisia doplniť zdroje potvrdzujúce relevantnosť mesačnej mzdy týchto zamestnancov.

Analýza vplyvov na rozpočet bola upravená a doplnená v zmysle Stanoviska.

14.Stanovisko Komisie na posudzovanie vybraných vplyvov zo záverečného posúdenia č. 044 (v prípade, ak sa uskutočnilo v zmysle bodu 9.1. Jednotnej metodiky)

☐ Súhlasné

☐ Súhlasné s návrhom na dopracovanie

☒ Nesúhlasné

Uveďte pripomienky zo stanoviska Komisie z časti II. spolu s Vaším vyhodnotením:

K vplyvom na rozpočet verejnej správy

Cieľom návrhu zákona je zabezpečiť úpravy a doplnenia, ktoré vyplynuli z aplikačnej praxe a reflektovať na požiadavky vyplývajúce z Národnej koncepcie informatizácie verejnej správy, ktorá bola schválená UV SR č. 763/2021 a tiež vymedziť kompetencie vládnej jednotky CSIRT a s tým súvisiacu úpravu vzťahov medzi zákonom o ITVS a zákonom o kybernetickej bezpečnosti.

Prijatie materiálu bude mať negatívne, čiastočne zabezpečené vplyvy na RVS:

2023

2024

2025

2026

Výdavky verejnej správy celkom

329 720

1 177 466

1 177 466

1 177 466

v tom: MIRRI SR spolu

218 993

911 722

911 722

911 722

MIRRI nekryté

0

536 307

536 307

911 722

Počet zamestnancov MIRRI SR

0

10

10

17

MD SR spolu

110 727

265 744

265 744

265 744

MD SR nekryté

110 727

265 744

265 744

265 744

Počet zamestnancov MD SR

6

6

6

6

Rozpočtovo nekrytý vplyv celkom

110 727

802 051

802 051

1 177 466

Kvantifikácia vplyvov je v porovnaní s doterajším priebehom legislatívneho procesu zmenená. Kvantifikácia výdavkov kapitoly MIRRI SR na rok 2023 bola upravená, avšak nezohľadňuje navrhovanú účinnosť zákona od 1.8.2023; osobné výdavky je potrebné prepočítať na 5 mesiacov a nadväzne upraviť všetky relevantné tabuľky. Zároveň bola znížená kvantifikácia výdavkov za kapitolu MIRRI SR na roky 2024-2026 v súvislosti s úpravou počtu požadovaných zamestnancov CSIRT (zníženie o jednu osobu). Do

6

kvantifikácie vplyvov však pribudla nekrytá požiadavka kapitoly MD SR od roku 2023 na zvýšenie počtu zamestnancov o 6 osôb vrátane zvýšenia osobných výdavkov (na rok 2023 v sume 110 727 eur, od roku 2024 v sume 265 744 eur).

S materiálom, z ktorého vyplýva nekrytý vplyv na rozpočet verejnej správy, Komisia zásadne nesúhlasí. V rozpočte kapitoly VPS na roky 2023 až 2025 nie sú na uvedený účel alokované prostriedky. Všetky negatívne vplyvy návrhu na rozpočet verejnej správy Komisia žiada zabezpečiť v rámci schválených limitov výdavkov a limitov počtu zamestnancov dotknutých kapitol na príslušný rozpočtový rok.

V súvislosti s požiadavkou na zvýšenie počtu zamestnancov a súvisiacich osobných výdavkov kapitoly MD SR na rok 2023 Komisia upozorňuje, že uvedené je v rozpore s uznesením vlády SR č. 636/2022 bod C.10. „nepredkladať návrhy legislatívnych predpisov a iných materiálov, ktoré zakladajú nároky na zvýšenie počtu zamestnancov a zvýšenie výdavkov alebo úbytok príjmov schválených v štátnom rozpočte na rok 2023 s rozpočtovými dôsledkami na štátny rozpočet alebo na iné rozpočty tvoriace rozpočet verejnej správy“.

Predkladateľ trvá na uvedenom vplyve na rozpočet, ktorý je potrebný pre zabezpečenie plnenia povinností vyplývajúcich z návrhu. Bez dodatočných nákladov na štátny rozpočet by nebolo možné obsadiť požadované pracovné miesta zamestnancami s potrebnou odbornou kvalifikáciou s ohľadom na aktuálny pracovný trh.

Do návrhu bola doplnená rozpočtovo nekrytá požiadavka kapitoly MD SR na zvýšenie počtu zamestnancov a osobných výdavkov, ku ktorej je v analýze vplyvov na rozpočet v bode 2.1.1. uvedené, že „Návrh zákona ustanovuje základ pre určenie pojmov používaných vo Vyhláške č.547/2021 Z. z. o elektronizácii agendy verejnej správy, ktorá upravuje povinnosti správcu informačných systémov s ohľadom na používateľskú skúsenosť elektronických služieb. Zároveň určuje priorizáciu elektronických služieb na základe identifikačných kritérií, ktoré budú určené v štandardoch a predkladanie zámeru vytvorenia alebo zmenu prioritnej elektronickej služby. Spôsob a vzor vytvárania zámeru vytvorenia alebo zlepšenia elektronickej služby bude určený metodických usmernením.“ a v bode 2.2.4. sa uvádza, že „Vzhľadom pre nenaplnenie finančného krytia uvedeného v Analýze vplyvov na rozpočet štátnej správy predkladanej v rámci legislatívneho procesu k Vyhláške č. 547/2021 Z. z. o elektronizácii agendy verejnej správy sa pre Ministerstvo dopravy a výstavby SR určuje výpočet vplyvov pre právnu úpravu ustanovenú v § 13a „Elektronizácia agendy verejnej správy a zlepšovanie kvality používateľskej skúsenosti“. Vplyvy sú určené na základe vplyvov, ktoré boli vyčíslené, ale neboli uplatnené v rámci legislatívneho procesu v Analýze vplyvov na rozpočet štátnej správy predkladanej k Vyhláške č. 547/2021 Z. z. o elektronizácii agendy verejnej správy.“. K uvedenému Komisia oznamuje, že v doložke vybraných vplyvov k vyhláške MIRRI SR o spôsoboch a postupoch pri elektronizácii agendy verejnej správy predkladateľ deklaroval, že vplyvy na rozpočet verejnej správy sú negatívne, rozpočtovo zabezpečené a k stanovisku MF SR „aby sa predkladateľ jednoznačne vyjadril k zvýšenému počtu zamestnancov o 84 osôb a k ich osobným výdavkom následne od roku 2023 a doplnil spôsob financovania a zabezpečenie zdrojov financovania pre novovzniknuté interné pracovné miesta na jednotlivých OVM, t. j. po uplynutí financovania zo zdrojov EÚ.“ sa predkladateľ vyjadril s tým, že „financovanie týchto zamestnancov po roku 2023 navrhujeme znova prostredníctvom eurofondov z nového programového obdobia, prípadne ďalších dostupných dotačných nástrojov EÚ.“. Na základe uvedeného Komisia zásadne nesúhlasí s doplnenou požiadavkou zvýšenia osobných výdavkov a počtu zamestnancov pre kapitolu MD SR v súvislosti s vyhláškou o elektronizácii agendy verejnej správy.

Predkladateľ trvá na uvedenom vplyve na rozpočet, ktorý je potrebný pre zabezpečenie plnenia povinností vyplývajúcich z návrhu. Bez dodatočných nákladov na štátny rozpočet by nebolo možné obsadiť požadované pracovné miesta zamestnancami s potrebnou odbornou kvalifikáciou s ohľadom na aktuálny pracovný trh.

V analýze vplyvov na rozpočet v tab. č. 1 Komisia žiada rozpísať vplyv na počet zamestnancov a vplyv na mzdové výdavky v členení na jednotlivé kapitoly štátneho rozpočtu.

Analýza vplyvov na rozpočet verejnej správy bola upravená a vplyvy sú rozpísané v člení podľa kapitol.

V tab. č. 1 v časti „Vplyv na mzdové výdavky“ Komisia žiada uviesť sumy mzdových výdavkov, z toho aj vplyv na ŠR a rozčlenenie na rozpočtové prostriedky a EÚ zdroje (POO) v súlade s podrobnými tabuľkami č. 4 až 7. V tab. č. 1 sú uvedené mzdové výdavky (napr. v roku 2023 v sume 411 770 eur) vyššie než výdavky verejnej správy celkom (napr. v roku 2023 v sume 329 720 eur). Suma mzdových výdavkov za EÚ zdroje (POO) predstavuje sumu osobných výdavkov a nie sumu mzdových výdavkov.

Tabuľka č. 1 bola upravená.

7

V tab. č. 1 sú uvedené výdavky kapitoly MD SR tak v časti „Financovanie zabezpečené v rozpočte“ ako aj v časti „Rozpočtovo nekrytý vplyv“.

Tabuľka č. 1 bola upravená.

V tab. č. 1 je potrebné uviesť údaje v časti „Rozpočtovo nekrytý vplyv“ v členení podľa kapitol.

Tabuľka č. 1 bola upravená.

V tab. č. 1 je potrebné doplniť programy v rámci programovej štruktúry dotknutých kapitol.

Tabuľka č. 1 bola upravená.

V tabuľke č. 5 Komisia žiada upraviť sumu osobných výdavkov v roku 2023 pre kapitolu MD SR (zlý súčet mzdových výdavkov a poistného) ako aj priemerný mzdový výdavok.

Dotknutá tabuľka bola upravená.

V nadväznosti na uvedené pripomienky Komisia žiada upraviť analýzu vplyvov na rozpočet a doložku vybraných vplyvov.

Analýza vplyvov na rozpočet a doložka vybraných vplyvov sú upravené.

K vplyvom na služby verejnej správy pre občana

Komisia po preskúmaní predmetného materiálu nesúhlasí s vyznačením žiadneho vplyvu na služby verejnej správy na občana a na procesy služieb vo verejnej správe. Predkladateľovi Komisia navrhuje, aby v doložke vybraných vplyvov vyznačil pozitívny vplyv na služby verejnej správy na občana a zároveň negatívny vplyv na procesy služieb vo verejnej správe.

Odôvodnenie k návrhu na vyznačenie pozitívneho vplyvu na služby verejnej správy na občana :

Dôvodová správa :

K bodu 10

„Cieľom navrhovanej úpravy je upresniť povinnosť sprístupňovať informácie o elektronických službách a informačných technológiách vzhľadom na aplikačnú prax, kedy časť subjektov neaktualizuje informácie a tak dochádza k zverejňovaniu neplatných informácií napríklad na ústrednom portáli verejnej správy, čo môže mať za následok nesprávne informovanie používateľov.“

K bodu 11

„Okrem zvýšenia otvorenosti verejnej správy pri využívaní služieb VS verejnosťou aj formou integrácie aplikačných rozhraní je jednotne manažované poskytovanie aplikačných rozhraní pre integráciu verejnej správy potrebné pre naplnenie strategických zámerov budovania multikanálového prostredia (napr. mobilné aplikácie) a aj využívania verejných cloudových služieb pre implementáciu ISVS.“

K bodu 20

„Cieľom navrhovanej právnej úpravy odseku 11 je zabezpečiť plnenie povinnosti uvádzania informácií o elektronických službách v centrálnom metainformačnom systéme, ktorý má byť primárnym zdrojom týchto informácií a má umožniť poskytovanie aktuálnych informácií koncovým používateľom ako aj automatizované využitie a kontrolu v informačných systémoch tretích strán a na ústrednom portáli verejnej správy.“

„Cieľom navrhovaného odseku 12 je ustanoviť výnimky vo vzťahu k povinnosti predkladať zámer na vytvorenie a prevádzkovanie mobilnej aplikácie. Výnimky sú dvojakej povahy. V prvom rade je táto povinnosť zúžená na mobilné aplikácie, ktoré nie sú určené výlučne zamestnancom. Inak povedané, schvaľovanie zámeru sa má týkať mobilnej aplikácie určenej na použitie vo vzťahoch G2C, G2B a G2G, ale nie G2E.

Vlastný materiál :

§ 15 sa dopĺňa odsekmi 11 a 12, ktoré znejú:

„(11) Správca sprístupní elektronickú službu verejnej správy alebo inú informačnú technológiu verejnej správy na používanie verejnosti až po sprístupnení informácie o elektronickej službe verejnej správy alebo informačnej technológii verejnej správy v centrálnom metainformačnom systéme verejnej správy podľa § 12 ods. 1 písm. b).

Všeobecne :

8

Občanom je v kontexte tejto analýzy je fyzická osoba, ktorá nevykonáva podnikateľskú činnosť alebo inú činnosť ako samostatne zárobkovo činná osoba. Službou verejnej správy v kontexte tejto analýzy je potrebné chápať úkony, ktoré sú realizované a poskytované občanom v rámci jednotlivých segmentov verejnej správy.

Na základe vyššie uvedeného Komisia navrhuje predkladateľovi vyznačiť pozitívny vplyv na služby verejnej správy na občana v doložke vybraných vplyvov.

V doložke vybraných vplyvov bol vyznačený pozitívny vplyv na služby verejnej správy a na občana.

Analýza

Odôvodnenie k návrhu na vyznačenie negatívneho vplyvu na procesy služieb vo verejnej správe:

Dôvodová správa :

K bodu 13 :

Navrhuje sa zavedenie povinnosti pre orgány riadenia aktualizovať koncepciu rozvoja tak, aby bol zabezpečený súlad s národnou koncepciou a schváleným akčným plánom, ktorý je vydaný na jej základe, najmenej raz za 12 mesiacov. Orgány riadenia budú povinné evidovať v centrálnom metainformačnom systéme verejnej správy koncepcie rozvoja a ich aktualizácie, a to bezodkladne po vypracovaní alebo jej aktualizácií.

K bodu 20 :

„Cieľom navrhovaného odseku 12 je ustanoviť výnimky vo vzťahu k povinnosti predkladať zámer na vytvorenie a prevádzkovanie mobilnej aplikácie. Výnimky sú dvojakej povahy. V prvom rade je táto povinnosť zúžená na mobilné aplikácie, ktoré nie sú určené výlučne zamestnancom. Inak povedané, schvaľovanie zámeru sa má týkať mobilnej aplikácie určenej na použitie vo vzťahoch G2C, G2B a G2G, ale nie G2E. Druhá výnimka je statusovo ustanovená – povinnosť predkladania zámeru sa nemá vzťahovať na konkrétne vymedzené orgány riadenia, a to buď z dôvodu ich postavenia v rámci verejnej správy len v časti ich činnosti, alebo z pohľadu ich samosprávnej povahy, či už územnej, alebo profesnej.“

Vlastný materiál :

V § 9 sa odsek 1 dopĺňa písmenom w), ktoré znie:

„w) koordinuje elektronizáciu agendy verejnej správy v rámci životnej situácie a usmerňuje medzirezortnú spoluprácu orgánov riadenia pri vytváraní, aktualizácii a poskytovaní elektronických služieb verejnej správy v rámci životnej situácie.“.

Všeobecne:

Zavádzanie nových povinností pre orgán verejnej správy predpokladá negatívny vplyv na procesy služieb vo verejnej správe.

Na základe vyššie uvedeného navrhuje Komisia predkladateľovi vyznačiť negatívny vplyv na procesy služieb vo verejnej správe v doložke vybraných vplyvov.

V doložke vybraných vplyvov je vyznačený negatívny vplyv na procesy služieb vo verejnej správe.

Predkladateľovi tiež Komisia navrhuje, aby v zmysle vyššie uvedeného vypracoval Analýzu vplyvov na služby verejnej správy pre občana.

Analýza vplyvov na služby verejnej správy pre občana bola vypracovaná a doplnená.

III. Záver: Stála pracovná komisia na posudzovanie vybraných vplyvov vyjadruje

nesúhlasné stanovisko

s materiálom predloženým na záverečné posúdenie.

IV. Poznámka: Predkladateľ zapracuje pripomienky a odporúčania na úpravu uvedené v bode II a uvedie stanovisko Komisie do doložky vybraných vplyvov spolu s vyhodnotením pripomienok.

Nesúhlasné stanovisko Komisie neznamená zastavenie ďalšieho schvaľovacieho procesu. Stanovisko Komisie slúži ako podklad pre informované rozhodovanie vlády Slovenskej republiky a ďalších subjektov

9

v rámci schvaľovacieho procesu. Predkladateľ má možnosť dopracovať materiál podľa pripomienok a zaslať ho na opätovné schválenie Komisie, ktorá môže následne zmeniť svoje stanovisko.

10

Analýza vplyvov na rozpočet verejnej správy,

na zamestnanosť vo verejnej správe a financovanie návrhu

2.1 Zhrnutie vplyvov na rozpočet verejnej správy v návrhu

Tabuľka č. 1

Vplyv na rozpočet verejnej správy (v eurách)

Vplyvy na rozpočet verejnej správy

2023

2024

2025

2026

Príjmy verejnej správy celkom

0

0

0

0

v tom: za každý subjekt verejnej správy zvlášť

0

0

0

0

z toho:

- vplyv na ŠR

0

0

0

0

Rozpočtové prostriedky

0

0

0

0

EÚ zdroje

0

0

0

0

- vplyv na obce

0

0

0

0

- vplyv na vyššie územné celky

0

0

0

0

- vplyv na ostatné subjekty verejnej správy

0

0

0

0

Výdavky verejnej správy celkom

543 979

1 841 826

1 841 826

1 841 826

v tom: MIRRI SR

156 434

911 722

911 722

911 722

z toho:

- vplyv na ŠR

156 434

911 722

911 722

911 722

Rozpočtové prostriedky

0

536 307

536 307

911 722

EÚ zdroje (POO)

156 434

375 415

375 415

0

spolufinancovanie

0

0

0

0

- vplyv na obce

0

0

0

0

z toho vplyv nových úloh v zmysle ods. 2 Čl. 6 ústavného zákona č. 493/2011 Z. z. o rozpočtovej zodpovednosti

0

0

0

0

- vplyv na vyššie územné celky

0

0

0

0

z toho vplyv nových úloh v zmysle ods. 2 Čl. 6 ústavného zákona č. 493/2011 Z. z. o rozpočtovej zodpovednosti

0

0

0

0

- vplyv na ostatné subjekty verejnej správy

0

0

0

0

v tom: MDaV SR OEK-podprogram

110727

265744

265744

265744

z toho:

- vplyv na ŠR

110727

265744

265744

265744

Rozpočtové prostriedky

110727

265744

265744

265744

11

EÚ zdroje (POO)

0

0

0

0

spolufinancovanie

0

0

0

0

- vplyv na obce

0

0

0

0

z toho vplyv nových úloh v zmysle ods. 2 Čl. 6 ústavného zákona č. 493/2011 Z. z. o rozpočtovej zodpovednosti

0

0

0

0

- vplyv na vyššie územné celky

0

0

0

0

z toho vplyv nových úloh v zmysle ods. 2 Čl. 6 ústavného zákona č. 493/2011 Z. z. o rozpočtovej zodpovednosti

0

0

0

0

- vplyv na ostatné subjekty verejnej správy

0

0

0

0

v tom: MV SR OEK-podprogram

276 818

664 360

664 360

664 360

z toho:

- vplyv na ŠR

276 818

664 360

664 360

664 360

Rozpočtové prostriedky

276 818

664 360

664 360

664 360

EÚ zdroje (POO)

0

0

0

0

spolufinancovanie

0

0

0

0

- vplyv na obce

0

0

0

0

z toho vplyv nových úloh v zmysle ods. 2 Čl. 6 ústavného zákona č. 493/2011 Z. z. o rozpočtovej zodpovednosti

0

0

0

0

- vplyv na vyššie územné celky

0

0

0

0

z toho vplyv nových úloh v zmysle ods. 2 Čl. 6 ústavného zákona č. 493/2011 Z. z. o rozpočtovej zodpovednosti

0

0

0

0

- vplyv na ostatné subjekty verejnej správy

0

0

0

0

Vplyv na počet zamestnancov

28

38

38

38

V tom: MIRRI SR:

7

17

17

17

- vplyv na ŠR

0

10

10

17

- vplyv na EÚ zdroje (POO)

7

7

7

0

- vplyv na obce

0

0

0

0

- vplyv na vyššie územné celky

0

0

0

0

- vplyv na ostatné subjekty verejnej správy

0

0

0

0

V tom: MD SR

6

6

6

6

- vplyv na ŠR

6

6

6

6

- vplyv na EÚ zdroje (POO)

0

0

0

0

- vplyv na obce

0

0

0

0

- vplyv na vyššie územné celky

0

0

0

0

- vplyv na ostatné subjekty verejnej správy

0

0

0

0

V tom: MV SR

15

15

15

15

12

- vplyv na ŠR

15

15

15

15

- vplyv na EÚ zdroje (POO)

0

0

0

0

- vplyv na obce

0

0

0

0

- vplyv na vyššie územné celky

0

0

0

0

- vplyv na ostatné subjekty verejnej správy

0

0

0

0

Vplyv na mzdové výdavky

403 095

1 364 820

1 364820

1 364 820

V tom: MIRRI SR

115920

675600

675600

675600

- vplyv na ŠR

115920

675600

675600

675600

Rozpočtové prostriedky

0

397412

397412

675600

EÚ zdroje (POO)

115920

278188

278188

0

- vplyv na obce

0

0

0

0

- vplyv na vyššie územné celky

0

0

0

0

- vplyv na ostatné subjekty verejnej správy

0

0

0

0

V tom: MD SR 0EK-podprogram

82050

196920

196920

196920

- vplyv na ŠR

82050

196920

196920

196920

Rozpočtové prostriedky

82050

196920

196920

196920

EÚ zdroje (POO)

0

0

0

0

- vplyv na obce

0

0

0

0

- vplyv na vyššie územné celky

0

0

0

0

- vplyv na ostatné subjekty verejnej správy

0

0

0

0

V tom: MV SR 0EK-podprogram

205 125

492 300

492 300

492 300

- vplyv na ŠR

205 125

492 300

492 300

492 300

Rozpočtové prostriedky

205 125

492 300

492 300

492 300

EÚ zdroje (POO)

0

0

0

0

- vplyv na obce

0

0

0

0

- vplyv na vyššie územné celky

0

0

0

0

- vplyv na ostatné subjekty verejnej správy

0

0

0

0

Financovanie zabezpečené v rozpočte

156434

375415

375415

0

v tom: MIRRI SR - Mechanizmus na podporu plánu obnovy a odolnosti, Komponent 17, Investícia č. 6 Posilnenie preventívnych opatrení, zvýšenie rýchlosti detekcie a riešenia incidentov (ITVS)

156434

375 415

375 415

0

v tom MDaV SR

0

0

0

0

v tom MV SR

0

0

0

0

Iné ako rozpočtové zdroje

0

0

0

0

13

Rozpočtovo nekrytý vplyv / úspora

387 545

1 466 411

1 466 411

1 841 826

14

2.1.1. Financovanie návrhu - Návrh na riešenie úbytku príjmov alebo zvýšených výdavkov podľa § 33 ods. 1 zákona č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy:

Financovanie návrhu zákona je zabezpečené iba čiastočne, a to prostredníctvom Mechanizmu na podporu plánu obnovy a odolnosti, Komponent 17, Investícia č. 6 Posilnenie preventívnych opatrení, zvýšenie rýchlosti detekcie a riešenia incidentov (ITVS), programová klasifikácia č. 0ET0B08.

Financovanie návrhu zákona na roky 2023 až 2026 pre pokrytie zákonných úloh vládnej jednotky CSIRT a vybudovanie tímu IT špecialistov na kybernetickú a informačnú bezpečnosť pre sektor informačné systémy verejnej správy je nevyhnutné riešiť navýšením limitu výdavkov rozpočtovej kapitoly Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky (ďalej len „MIRRI SR“) na príslušné roky podľa tabuľky č. 1 prostredníctvom kapitoly Všeobecná pokladničná správa, vzhľadom na skutočnosť, že finančné prostriedky z Mechanizmu na podporu plánu obnovy a odolnosti sú nedostatočné v porovnaní s alokáciou na pokrytie miezd pre špecialistov na informačnú a kybernetickú bezpečnosť podľa tabuľky v bode 2.2.4.

Návrh zohľadňuje, že rozpočet investície č. 6 Posilnenie preventívnych opatrení, zvýšenie rýchlosti detekcie a riešenia incidentov (ITVS) pokrýva mzdové náklady pre spolu 7 pracovných miest špecialistov na kybernetickú bezpečnosť z celkového vplyvu na rozpočet verejnej správy.

Prognóza obsadzovania miest zamestnancami na rok 2023 zohľadňuje postupný nárast činnosti vládnej jednotky CSIRT vyplývajúci z návrhu a plynulý nábor nových zamestnancov. Tieto mzdové náklady budú od času účinnosti navrhovanej novely zákona do konca roka 2023 kryté finančnými prostriedkami z Mechanizmu na podporu plánu obnovy a odolnosti.

Návrh zákona ustanovuje základ pre určenie pojmov používaných vo Vyhláške č. 547/2021 Z. z. o elektronizácii agendy verejnej správy, ktorá upravuje povinnosti správcu informačných systémov s ohľadom na používateľskú skúsenosť elektronických služieb. Zároveň určuje priorizáciu elektronických služieb na základe identifikačných kritérií, ktoré budú určené v štandardoch a predkladanie zámeru vytvorenia alebo zmenu prioritnej elektronickej služby. Spôsob a vzor vytvárania zámeru vytvorenia alebo zlepšenia elektronickej služby bude určený metodických usmernením. Z uvedeného dôvodu je potrebné navýšiť financovanie zo štátneho rozpočtu pre Ministerstvo dopravy SR a pre Ministerstvo vnútra SR podľa tabuľky č. 1.

K financovaniu návrhu uvádzame, že nárokované mzdové výdavky na rok 2023 budú zabezpečené z rozpočtu verejnej správy. Vyčíslené mzdové výdavky na roky 2024 - 2026 budú predmetom rokovania o návrhu štátneho rozpočtu v rokoch 2024-2026.

2.2. Popis a charakteristika návrhu

2.2.1. Popis návrhu:

Akú problematiku návrh rieši? Kto bude návrh implementovať? Kde sa budú služby poskytovať?

Návrh zákona reaguje na aplikačnú prax a na riešenie kybernetických bezpečnostných incidentov, resp. aktivity smerované k ich predchádzaniu. Obsahuje určenie nových a doplnenie úloh vládnej jednotky CSIRT, ktoré sa týkajú jej celonárodnej pôsobnosti v rámci podsektoru informačné systémy verejnej správy vyplývajúcej zo zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o doplnení niektorých zákonov v znení neskorších predpisov.

15

Navrhované ustanovenie § 23a ods. 2 zavádza novú činnosť orgánu vedenia a vládnej jednotky CSIRT, ktorá spočíva v službách nepretržitého monitorovania. Služby nepretržitého monitorovania podľa § 23a ods. 2 písm. a) spoločne s rozvitím zberu centralizácie informácii o kybernetickej bezpečnosti verejnej správy podľa písm. c) a d) a zároveň s neinvazívnymi testovaniami podľa písm. b) tvoria základ prechodu kybernetickej bezpečnosti verejnej správy z reaktívnej bezpečnosti k proaktívnej kybernetickej bezpečnosti. Najvýraznejšou črtou proaktívnej bezpečnosti je najmä silnejší prevenčný efekt ako pri reaktívnych činnostiach v rámci kybernetickej bezpečnosti.

Návrh zákona ustanovuje základ pre určenie pojmov používaných vo Vyhláške č.547/2021 Z.z. o elektronizácii agendy verejnej správy, ktorá upravuje povinnosti správcu informačných systémov s ohľadom na používateľskú skúsenosť elektronických služieb. Zároveň určuje priorizáciu elektronických služieb na základe identifikačných kritérií, ktoré budú určené v štandardoch a predkladanie zámeru vytvorenia alebo zmenu prioritnej elektronickej služby. Spôsob a vzor vytvárania zámeru vytvorenia alebo zlepšenia elektronickej služby bude určený metodických usmernením.

Povinnosť postupovať podľa Vyhlášky 547/2021 Z. z. majú orgány riadenia podľa zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a dodávatelia IT pri projektoch elektronizácie agendy verejnej správy.

2.2.2. Charakteristika návrhu:

zmena sadzby

zmena v nároku

x nová služba alebo nariadenie (alebo ich zrušenie)

kombinovaný návrh

iné

2.2.3. Predpoklady vývoja objemu aktivít:

Jasne popíšte, v prípade potreby použite nižšie uvedenú tabuľku. Uveďte aj odhady základov daní a/alebo poplatkov, ak sa ich táto zmena týka.

Tabuľka č. 2

Odhadované objemy

Objem aktivít

r

r + 1

r + 2

r + 3

Indikátor ABC

Indikátor KLM

Indikátor XYZ

2.2.4. Výpočty vplyvov na verejné financie

Uveďte najdôležitejšie výpočty, ktoré boli použité na stanovenie vplyvov na príjmy a výdavky, ako aj predpoklady, z ktorých ste vychádzali. Predkladateľ by mal jasne odlíšiť podklady od kapitol a organizácií, aby bolo jasne vidieť základ použitý na výpočty.

16

Výpočet vplyvov na verejné financie bol stanovený súčtom predpokladaných mzdových nákladov na zabezpečenie úloh vyplývajúcich z predloženého návrhu. Priemerná mzda 3 312,-EUR/mesiac.

Predpokladaná časová náročnosť na zabezpečenie úloh vyplývajúcich z predloženého návrhu pre deväť druhov pozícií, ktorá vyžaduje rozšírenie kapacity vládnej jednotky CSIRT, sekcie kybernetickej bezpečnosti MIRRI SR, v súhrne o 17 interných zamestnancov pracujúcich na plný pracovný úväzok. Návrh predstavuje nevyhnutný (minimálny) odhad časovej náročnosti na zabezpečenie nových odborných činností na zabezpečenie úloh vyplývajúcich z predloženého návrhu. Pri ostatných činnostiach vyplývajúcich z návrhu zákona týkajúcich sa činností vládnej jednotky CSIRT tento návrh zohľadňuje aj čiastočné využitie súčasných personálnych kapacít a infraštruktúry vládnej jednotky CSIRT.

V návrhu predpokladáme čiastočné financovanie mzdových výdavkov pre 7 interných zamestnancov vládnej jednotky CSIRT, ktoré bude pokryté zo zdrojov Plánu obnovy a odolnosti Slovenskej republiky, inv. č. 6 Posilnenie preventívnych opatrení, zvýšenie rýchlosti detekcie a riešenia incidentov (ITVS) a budú zabezpečovať úlohy podľa § 23a ods. 3 písm. b) a písm. c) návrhu zákona (pozn. ostatné personálne kapacity financované touto investíciou tvoria tzv. administratívne kapacity alebo budú zabezpečovať ostatné ciele investície a nemôžu byť využité na financovanie nových zákonných úloh, ktoré má zabezpečiť vládna jednotka CSIRT).

V súčasnosti je tzv. hodnotenie zraniteľností zabezpečované automatizovaným nástrojom, pričom všetky výstupy z tohto nástroja je potrebné validovať odborníkom. Samotná činnosť analytika kybernetickej bezpečnosti pre hodnotenie zraniteľnosti služby podľa § 23a ods. 2 písm. b) a c) nezahŕňa nastavovanie a konfiguráciu (v súčasnosti sú na túto činnosť dedikovaní dvaja interní zamestnanci). Vládna jednotka CSIRT v súčasnosti vykonáva len prvú z dvoch uvedených činností a to len pre 153 subjektov verejnej správy z najvyššej kategórie. Minimálny nárast pracovnej sily vykonávajúcej iba validáciu zraniteľností je 1 odborník pracujúci na plný pracovný úväzok. Podľa našich analýz je táto služba potrebná pre všetkých konštituentov, t. j. všetky orgány riadenia, kam spadá viac ako 8 000 subjektov verejnej správy. Minimálne 500 ďalších orgánov riadenia bude rozsahom porovnateľných s aktuálne skenovanými orgánmi riadenia. Z toho vyplýva, že minimálne nutné navýšenie pracovných kapacít na tieto činnosti je (500x2)/153, tzn. zaokrúhlene 7 odborných zamestnancov. Zároveň je potrebné, aby sa seniornejší zamestnanci mohli zaoberať aj aktualizovaním procesu hodnotenia zraniteľnosti služby tak, aby držal krok so stále meniacimi sa trendmi. Navýšenie kapacít reflektuje aj dopyt verejnej správy po rozšírení služieb v oblasti tzv. vulnerability managementu.

V prípade rozšírenia činností o služby podľa § 23a ods. 3 bude zároveň nutná ďalšia správcovská kapacita, pretože bude musieť dôjsť k zapojeniu ďalšej HW/SW infraštruktúry a výpočtových jednotiek, z ktorých budú bezpečnostné nástroje spúšťané.

Činnosti zahŕňajúce riadenie rizík si vyžadujú kapacitu minimálne 2 ďalších odborníkov a súvisiacej malvér analýzy aspoň jedného odborníka. Odhadovaná časová náročnosť zohľadňuje, že tieto služby budú poskytované pre viac než 8 000 subjektov verejnej správy. Vzhľadom na to, že IT infraštruktúra subjektov verejnej správy je z časti homogénna, čiastočným zabezpečením týchto služieb na úrovni sektora verejnej správy dôjde k značným úsporám z rozsahu.

Návrh zahŕňa minimálne požiadavky pre zabezpečenie činnosti nepretržitého bezpečnostného monitoringu ITVS (tzv. SOC služba), ktorý účinná legislatíva vyžaduje pre ITVS spadajúce do kategórie II. a III. podľa vyhlášky Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z. ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy. Túto činnosť bude zabezpečovať VJ CSIRT na žiadosť správcov. Pracovný tím na zabezpečenie

17

funkčnej prevádzky monitorovania a základných odborných rolí je nevyhnutné zložiť z analytikov kybernetickej bezpečnosti (úroveň L1, L2 a L3) so špecializáciou na bezpečnostné nástroje a technológie využívané za účelom bezpečnostného monitoringu. Časová náročnosť bola stanovená prostredníctvom kvalifikovaného odhadu vyplývajúceho zo skúseností súkromného sektora a projektov verejnej správy (najmä tzv. platform support pre SOC nástroje, onboarding, threat inteligence).

Číslo pozície

Počet

Pozícia

Mzda

Zákonná úloha

1

1

Analytik kybernetickej bezpečnosti pre pravidelné neinvazívne hodnotenie zraniteľnosti služby verejnej správy, služby vo verejnom záujme, verejnej služby a ďalších služieb informačných technológií poskytovaných prostredníctvom siete internet alebo prostredníctvom Govnetu

3 500,-€

§ 23a ods. 2 písm. b)

2

3

Analytik kybernetickej bezpečnosti pre pravidelné hodnotenie zraniteľnosti služby verejnej správy, služby vo verejnom záujme, verejnej služby a ďalších služieb informačných technológií poskytovaných prostredníctvom siete internet alebo prostredníctvom Govnetu, ktoré boli zistené pri neinvazívnom hodnotení zraniteľností podľa § 23a ods. 3 písm. b)

3 500,-€

§ 23a ods. 2 písm. c)

3

3

Analytik kybernetickej bezpečnosti (senior) pre pravidelné hodnotenie zraniteľnosti služby verejnej správy, služby vo verejnom záujme, verejnej služby a ďalších služieb informačných technológií poskytovaných prostredníctvom siete internet alebo prostredníctvom Govnetu, ktoré boli zistené pri neinvazívnom hodnotení zraniteľností podľa § 23a ods. 3 písm. c)

3 900,-€

§ 23a ods. 2 písm. c)

4

1

Administrátor prevádzky analytickej infraštruktúry

2 500,-€

§ 23a ods. 2

5

2

Analytik kybernetickej bezpečnosti pre zber, spracúvanie a vyhodnocovanie systémových informácií a informácií o riadení rizík a bezpečnostných auditoch informačných technológií verejnej správy podľa § 19 ods. 1 písm. c)

2 700,-€

§ 23a ods. 2 písm. d)

6

1

Analytik kybernetickej bezpečnosti (špecialista pre analýzu škodlivého kódu, reverzné inžinierstvo), statická a dynamická analýza rôznych typov malvéru, tvorba dokumentácie, podpora incident response

3 200,-€

§ 23a ods. 2 písm. d)

7

3

Analytik kybernetickej bezpečnosti (SOC špecialista)

2 900,-€

§ 23a ods. 2 písm. a)

18

8

2

Analytik kybernetickej bezpečnosti (SOC špecialista senior)

3 600,-€

§ 23a ods. 2 písm. a)

9

1

Analytik kybernetickej bezpečnosti (SOC manažér)

3 600,-€

§ 23a ods. 2 písm. a)

Výška hrubej mzdy zahrnutá do výpočtov analýzy vplyvov na rozpočet verejnej správy vychádza z analýzy Inštitútu digitálnych a rozvojových politík (MIRRI SR

https://www.mirri.gov.sk/wp-content/uploads/2019/09/Publikacia-priemernych-sadzieb-za-

clovekoden-jednotlivych-roli-spojenych-s-vyvojom-aplikacii.pdf

) a prieskumu pracovného

trhu a otvorených pracovných pozícií zverejnených na inzertnom portáli pracovných pozícií. Uvedená výška mzdy bola stanovená ako priemerná ponúkaná základná mzda bez príplatkov a ďalších benefitov, ktorá je ponúkaná pre obdobnú pracovnú činnosť, navýšená o v priemere približne 15 % vzhľadom na úroveň odbornej kvalifikácie potrebnej pre výkon činnosti vládnej jednotky CSIRT. Výška mzdy je stanovená pre rok 2023 a nasl. a reflektuje nedostatok odborných kapacít na trhu práce a predpokladaný medziročný rast inflácie a platov.

Indikatívny prehľad obdobných pracovných ponúk zverejnených na inzertnom portáli:

Pozícia č. 1 a č. 2

Ponuka

Ponúkaná mzda v EUR od

https://www.profesia.sk/praca/siemens-slovensko/O4452452

3000

https://www.profesia.sk/praca/randstad-hr-solutions/O4404308

3000

https://www.profesia.sk/praca/siemens-slovensko/O4356468

2800

priemer

2930

Pozícia č. 3

Ponuka

Ponúkaná mzda v EUR od

https://www.profesia.sk/praca/siemens-slovensko/O4452443

4000

https://www.profesia.sk/praca/siemens-slovensko/O4452448

4000

https://www.profesia.sk/praca/swiss-re/O4430776

2500

priemer

3500

Pozícia č. 4

Ponuka

Ponúkaná mzda v EUR od

https://www.profesia.sk/praca/siemens-slovensko/O4340157

2000

https://www.profesia.sk/praca/csob-leasing/O4463464

2200

https://www.profesia.sk/praca/quest-software-slovakia/O4462423

2000

19

priemer

2067

Pozícia č. 5

Ponuka

Ponúkaná mzda v EUR od

https://www.profesia.sk/praca/takeda/O4330918

2640

https://www.profesia.sk/praca/pro-hr/O4186837

2300

https://www.profesia.sk/praca/adient-slovakia/O4289009

2500

priemer

2480

Pozícia č. 6

Ponuka

Ponúkaná mzda v EUR od

https://www.profesia.sk/praca/seiteq/O4458392

3150

https://www.profesia.sk/praca/unicorn/O4245867

2500

https://www.profesia.sk/praca/erste-digital/O4454347

2800

priemer

2820

Pozícia č. 7

Ponuka

Ponúkaná mzda v EUR od

https://www.profesia.sk/praca/ministerstvo-financii-sr/O4463569

2300

https://www.profesia.sk/praca/aliter-technologies/O4247223

2300

https://www.profesia.sk/praca/eset/O3948195

2320

https://www.profesia.sk/praca/takeda/O4330918

2640

priemer

2400

Pozícia č. 8 a č. 9

Ponuka

Ponúkaná mzda v EUR od

https://www.profesia.sk/praca/takeda/O4157157

3500

https://www.profesia.sk/praca/takeda/O4337823

4190

https://www.profesia.sk/praca/manpowergroup-slovensko/O4463373

2900

priemer

3530

Vzhľadom pre nenaplnenie finančného krytia uvedeného v Analýze vplyvov na rozpočet štátnej správy predkladanej v rámci legislatívneho procesu k Vyhláške č. 547/2021 Z.z. o elektronizácii agendy verejnej správy sa pre Ministerstvo dopravy a výstavby SR určuje výpočet vplyvov pre právnu úpravu ustanovenú v § 13a „Elektronizácia agendy verejnej správy a zlepšovanie kvality používateľskej skúsenosti“. Vplyvy sú určené na základe vplyvov, ktoré boli vyčíslené, ale neboli uplatnené v rámci legislatívneho procesu v Analýze vplyvov na rozpočet štátnej správy predkladanej k Vyhláške č. 547/2021 Z. z. o elektronizácii agendy verejnej správy.

20

Tabuľka z podkladov od SORO (EY) hrubá mzda mesačná

BA

SR

SR bez BA (priemer mediánov)

Riadiaci pracovník (manažér) prevádzky informačných technológií

3 849

2 472

2 388

Aplikačný programátor

2 161

1 951

1 682

IT architekt, projektant

3 128

2 857

2 917

IT konzultant

2 202

1 988

1 569

IT tester

1 868

1 577

1 339

IT analytik1

3 200

/

3 200

Základne role* z tabuľky vyššie prepočítane

manažér el. služieb

IT architekt

IT analytik

IT programátor

Cena prace (super hruba mzda)

5 204 €

4 229 €

4 326 €

2 922 €

Tím na 1 OVM 6 FTE

25 236 €

1 Pre pozíciu IT Analytik neboli v čase vzniku analýzy dostupné údaje, urobili sme preto kvalifikovaný odhad pre hrubú mzdu na tejto pozícii v regióne Bratislava na úrovni 3 200 EUR / mesačne. Neskôr dostupné dáta ukázali interval hrubej mzdy pre túto pozíciu medzi 2 250 – 3 760 EUR / mesačne podľa seniority uchádzača. Považujeme teda za dostačujúce pracovať s pôvodným odhadom.

21

Tabuľka č. 3

Ministerstvo investícií, regionálneho rozvoja a informatizácie SR

1 – príjmy rozpísať až do položiek platnej ekonomickej klasifikácie

Poznámka:

Ak sa vplyv týka viacerých subjektov verejnej správy, vypĺňa sa samostatná tabuľka za každý subjekt.

Vplyv na rozpočet verejnej správy

Príjmy (v eurách)

r

r + 1

r + 2

r + 3

poznámka

Daňové príjmy (100)1

Nedaňové príjmy (200)1

Granty a transfery (300)1

Príjmy z transakcií s finančnými aktívami a finančnými pasívami (400)

Prijaté úvery, pôžičky a návratné finančné výpomoci (500)

Dopad na príjmy verejnej správy celkom

0

0

0

0

22

Tabuľka č. 4

Ministerstvo investícií, regionálneho rozvoja a informatizácie SR

2 – výdavky rozpísať až do položiek platnej ekonomickej klasifikácie

Poznámka:

Ak sa vplyv týka viacerých subjektov verejnej správy, vypĺňa sa samostatná tabuľka za každý subjekt.

Vplyv na rozpočet verejnej správy

Výdavky (v eurách)

2023

2024

2025

2026

poznámka

Bežné výdavky (600)

156 434

911 722

911 722

911 722

Mzdy, platy, služobné príjmy a ostatné osobné vyrovnania (610)

115 920

675 600

675 600

675 600

Poistné a príspevok do poisťovní (620)

40 514

236 122

236 122

236 122

Tovary a služby (630)2

Bežné transfery (640)2

Splácanie úrokov a ostatné platby súvisiace s úverom, pôžičkou, návratnou finančnou výpomocou a finančným prenájmom (650)2

Kapitálové výdavky (700)

Obstarávanie kapitálových aktív (710)2

Kapitálové transfery (720)2

Výdavky z transakcií s finančnými aktívami a finančnými pasívami (800)

Dopad na výdavky verejnej správy celkom

156434

911 722

911 722

911 722

23

Tabuľka č. 5

Ministerstvo dopravy SR

2 – výdavky rozpísať až do položiek platnej ekonomickej klasifikácie

Poznámka:

Ak sa vplyv týka viacerých subjektov verejnej správy, vypĺňa sa samostatná tabuľka za každý subjekt.

Vplyv na rozpočet verejnej správy

Výdavky (v eurách)

2023

2024

2025

2026

poznámka

Bežné výdavky (600)

110 727

265 744

265 744

265 744

Mzdy, platy, služobné príjmy a ostatné osobné vyrovnania (610)

82 050

196 920

196 920

196 920

Poistné a príspevok do poisťovní (620)

28 677

68 824

68 824

68 824

Tovary a služby (630)2

Bežné transfery (640)2

Splácanie úrokov a ostatné platby súvisiace s úverom, pôžičkou, návratnou finančnou výpomocou a finančným prenájmom (650)2

Kapitálové výdavky (700)

Obstarávanie kapitálových aktív (710)2

Kapitálové transfery (720)2

Výdavky z transakcií s finančnými aktívami a finančnými pasívami (800)

Dopad na výdavky verejnej správy celkom

110 727

265 744

265 744

265 744

24

Tabuľka č. 6

Ministerstvo vnútra SR

2 – výdavky rozpísať až do položiek platnej ekonomickej klasifikácie

Poznámka:

Ak sa vplyv týka viacerých subjektov verejnej správy, vypĺňa sa samostatná tabuľka za každý subjekt.

Vplyv na rozpočet verejnej správy

Výdavky (v eurách)

2023

2024

2025

2026

poznámka

Bežné výdavky (600)

276 818

664 360

664 360

664 360

Mzdy, platy, služobné príjmy a ostatné osobné vyrovnania (610)

205 125

492 300

492 300

492 300

Poistné a príspevok do poisťovní (620)

71 693

172 060

172 060

172 060

Tovary a služby (630)2

Bežné transfery (640)2

Splácanie úrokov a ostatné platby súvisiace s úverom, pôžičkou, návratnou finančnou výpomocou a finančným prenájmom (650)2

Kapitálové výdavky (700)

Obstarávanie kapitálových aktív (710)2

Kapitálové transfery (720)2

Výdavky z transakcií s finančnými aktívami a finančnými pasívami (800)

Dopad na výdavky verejnej správy celkom

276 818

664 360

664 360

664 360

25

Tabuľka č. 7

Ministerstvo investícií, regionálneho rozvoja a informatizácie SR

Ministerstvo investícií, regionálneho rozvoja a informatizácie SR

Vplyv na rozpočet verejnej správy

poznámka

Zamestnanosť

2023

2024

2025

2026

Počet zamestnancov celkom

7

17

17

17

z toho vplyv na ŠR

0

10

10

17

z toho vplyv na EÚ (POO)

7

7

7

0

Investícia č. 6

Priemerný mzdový výdavok (v eurách)

3 312

3 312

3 312

3 312

z toho vplyv na ŠR

3 312

3 312

3 312

3 312

Osobné výdavky celkom (v eurách)

156 434

911 722

911 722

911 722

Mzdy, platy, služobné príjmy a ostatné osobné vyrovnania (610)

115 925

675 600

675 600

675 600

z toho vplyv na ŠR

0

397 412

397 412

675 600

z toho vplyv na EÚ (POO)

115 920

278 188

278 188

0

Investícia č. 6

Poistné a príspevok do poisťovní (620)

40 514

236 122

236 122

236 122

z toho vplyv na ŠR

0

138 895

138 895

236 122

z toho vplyv na EÚ (POO)

40 514

97 227

97 227

0

Investícia č. 6

Poznámky:

Ak sa vplyv týka viacerých subjektov verejnej správy, vypĺňa sa samostatná tabuľka za každý subjekt. Ak sa týka rôznych skupín zamestnancov, je potrebné počty, mzdy a poistné rozpísať samostatne podľa spôsobu odmeňovania (napr. policajti, colníci ...).

Priemerný mzdový výdavok je tvorený podielom mzdových výdavkov na jedného zamestnanca na jeden kalendárny mesiac bežného roka.

Kategórie 610 a 620 sú z tejto prílohy prenášané do príslušných kategórií prílohy „výdavky“.

26

Tabuľka č. 8

Ministerstvo dopravy SR

Vplyv na rozpočet verejnej správy

Zamestnanosť

2023

2024

2025

2026

Poznámka

Počet zamestnancov celkom

6

6

6

6

z toho vplyv na ŠR

6

6

6

6

Priemerný mzdový výdavok (v eurách)

2 735,00 €

2 735,00 €

2 735,00 €

2 735,00 €

(brutto mesačne)

z toho vplyv na ŠR

2 735,00 €

2 735,00 €

2 735,00 €

2 735,00 €

(brutto mesačne)

Osobné výdavky celkom (v eurách)

110 726,50 €

265 743,54 €

265 743,54 €

265 743,54 €

Mzdy, platy, služobné príjmy a ostatné osobné vyrovnania (610)

82 050,00 €

196 920,00 €

196 920,00 €

196 920,00 €

z toho vplyv na ŠR

82 050,00 €

196 920,00 €

196 920,00 €

196 920,00 €

Poistné a príspevok do poisťovní (620)

28 676,48 €

68 823,54 €

68 823,54 €

68 823,54 €

z toho vplyv na ŠR

28 676,48 €

68 823,54 €

68 823,54 €

68 823,54 €

27

Tabuľka č. 9

Ministerstvo vnútra SR

Vplyv na rozpočet verejnej správy

Zamestnanosť

2023

2024

2025

2026

Poznámka

Počet zamestnancov celkom

15

15

15

15

z toho vplyv na ŠR

15

15

15

15

Priemerný mzdový výdavok (v eurách)

2 735,00 €

2 735,00 €

2 735,00 €

2 735,00 €

(brutto mesačne)

z toho vplyv na ŠR

2 735,00 €

2 735,00 €

2 735,00 €

2 735,00 €

(brutto mesačne)

Osobné výdavky celkom (v eurách)

276 818 €

664 360 €

664 360 €

664 360 €

Mzdy, platy, služobné príjmy a ostatné osobné vyrovnania (610)

205 125 €

492 300 €

492 300 €

492 300 €

z toho vplyv na ŠR

205 125 €

492 300 €

492 300 €

492 300 €

Poistné a príspevok do poisťovní (620)

71 693 €

172 060 €

172 060 €

172 060 €

z toho vplyv na ŠR

71 693 €

172 060 €

172 060 €

172 060 €

Príloha č. 2

28

Metodický postup pre analýzu vplyvov na rozpočet verejnej správy,na zamestnanosť vo verejnej správe a financovanie návrhu

2.1. Zhrnutie vplyvov na rozpočet verejnej správy v návrhu

2.1.1. Financovanie návrhu

Predkladateľ: Vypĺňa informácie v tabuľke č. 1 na základe detailných informácií o príjmoch, výdavkoch a financovaní uvedených v tabuľkách č. 3 až č. 5. V prípade potreby je možné vložiť ďalšie riadky do tabuľky č. 1, aby boli zaradené všetky subjekty verejnej správy, na ktoré má návrh vplyv. Ak sa vplyvom predkladaného materiálu príjmy/výdavky subjektu verejnej správy znížia, použije sa znamienko mínus (-), ak sa príjmy/výdavky subjektu verejnej správy zvýšia použije sa znamienko plus (+). Vplyv na obce a VÚC v riadku „z toho vplyv nových úloh v zmysle ods. 2 Čl. 6 ústavného zákona č. 493/2011 Z. z. o rozpočtovej zodpovednosti“ sa vypĺňa v prípade zavedenia nových úloh pri úprave pôsobnosti pre obce alebo vyššie územné celky, pričom štát na ich plnenie súčasne zabezpečí obci alebo vyššiemu územnému celku zodpovedajúce finančné prostriedky. V prípade, ak materiál má vplyv na rozpočet verejnej správy vyjadrený v metodike ESA 2010 (pričom na hotovostnom princípe k vplyvu nedochádza), je potrebné, aby predkladateľ v takýchto prípadoch uviedol v komentári aj vplyv na rozpočet vyjadrený v metodike ESA 2010. Údaje sa uvádzajú za bežný rok a tri nasledujúce roky.

Posledným krokom v procese posudzovania vplyvov na rozpočet verejnej správy je uviesť, aká časť tohto vplyvu si vyžiada zmeny rozpočtu verejnej správy. V niektorých prípadoch by bolo možné výdavky návrhu zvažovať v priebehu rozpočtového procesu a zahrnúť potrebné výdavky (aspoň čiastočne) do rozpočtu alebo strednodobého rozpočtového rámca. Rovnako sa môžu na financovanie politík použiť iné ako rozpočtové zdroje, napr. dary, zdroje z podnikateľskej sféry alebo osobitné schémy financovania. V takýchto prípadoch nebude mať realizácia daného návrhu žiadne vplyvy na schválené rozpočtové limity. Časť vplyvu bude môcť dotknutý subjekt vykryť aj racionalizačnými opatreniami vedúcimi k úspore v iných výdavkoch.