Національне управління безпеки

Що це означає

Національне управління безпеки - центральний орган держуправління Словаччини з кібербезпеки, захисту секретної інформації та довірчих послуг. У його віданні перебуває і національний центр SK-CERT, що працює як національний CSIRT і приймає повідомлення про кіберінциденти.

У сфері кібербезпеки управління застосовує закон про кібербезпеку, що переносить до словацького права європейську директиву NIS2. Воно визначає, на кого поширюються обов'язки, контролює їх виконання і може накладати штрафи.

Управління також здійснює нагляд за довірчими послугами за регламентом eIDAS. Воно наглядає за провайдерами, що видають сертифікати для кваліфікованого електронного підпису, кваліфіковані позначки часу і послуги електронного доручення.

Як це працює на практиці

Компанії, що належать до регульованих суб'єктів за законом про кібербезпеку, мають зареєструватися, запровадити заходи безпеки і повідомляти про серйозні інциденти. Після перенесення NIS2 коло зобов'язаних суб'єктів помітно розширилося і на середні компанії в окремих галузях.

У разі інциденту, наприклад атаки програми-вимагача чи витоку даних, повідомлення подають у жорсткі строки. Окрім NBÚ може знадобитися повідомити й орган із захисту персональних даних, якщо зачеплено персональні дані. Готовий порядок реагування на інциденти заощаджує час.

Навіть компанії, на які закон прямо не поширюється, можуть використовувати публічні рекомендації, попередження і методики управління та SK-CERT. Звичайних підприємців управління стосується передусім у питаннях кваліфікованого електронного підпису і перевірки надійності сертифікатів.

На що звернути увагу

Компанії часто не усвідомлюють, що підпадають під закон про кібербезпеку, особливо якщо вони постачальники для регульованих галузей чи перевищили критерії розміру. Варто заздалегідь оцінити, чи не стала компанія регульованим суб'єктом, адже обов'язки діють і без повідомлення від управління.

Перевірки благонадійності осіб і компаній для доступу до секретної інформації - окремий напрям роботи управління, вони потрібні передусім для замовлень у сфері оборони чи силових структур. Процедура довга, тож починати її треба завчасно до конкурсу.