Национальное управление безопасности

Что это значит

Национальное управление безопасности - центральный орган госуправления Словакии по кибербезопасности, защите секретной информации и доверенным услугам. В его ведении находится и национальный центр SK-CERT, работающий как национальный CSIRT и принимающий сообщения о киберинцидентах.

В сфере кибербезопасности управление применяет закон о кибербезопасности, переносящий в словацкое право европейскую директиву NIS2. Оно определяет, на кого распространяются обязанности, контролирует их выполнение и может налагать штрафы.

Управление также осуществляет надзор за доверенными услугами по регламенту eIDAS. Оно следит за провайдерами, выдающими сертификаты для квалифицированной электронной подписи, квалифицированные метки времени и услуги электронной доставки.

Как это работает на практике

Компании, относящиеся к регулируемым субъектам по закону о кибербезопасности, должны зарегистрироваться, внедрить меры безопасности и сообщать о серьёзных инцидентах. После переноса NIS2 круг обязанных субъектов заметно расширился и на средние компании в отдельных отраслях.

При инциденте, например атаке программы-вымогателя или утечке данных, сообщение подают в жёсткие сроки. Помимо NBÚ может понадобиться уведомить и орган по защите персональных данных, если затронуты персональные данные. Готовый порядок реагирования на инциденты экономит время.

Даже компании, на которые закон прямо не распространяется, могут использовать публичные рекомендации, предупреждения и методики управления и SK-CERT. Обычных предпринимателей управление затрагивает прежде всего в вопросах квалифицированной электронной подписи и проверки надёжности сертификатов.

На что обратить внимание

Компании часто не осознают, что подпадают под закон о кибербезопасности, особенно если они поставщики для регулируемых отраслей или превысили критерии размера. Стоит заранее оценить, не стала ли компания регулируемым субъектом, ведь обязанности действуют и без уведомления от управления.

Проверки благонадёжности лиц и компаний для доступа к секретной информации - отдельное направление работы управления, они нужны прежде всего для заказов в сфере обороны или силовых структур. Процедура долгая, поэтому начинать её нужно заблаговременно до конкурса.