Zákon, ktorým sa mení a dopĺňa zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ktorým sa menia a dopĺňajú niektoré zákony

„§ 29a Dohľad (1) Úrad vykonáva dohľad a) vybavovaním sťažností, b) kontrolou, c) ukladaním opatrení na zastavenie porušovania povinností a nápravu nezákonného stavu (ďalej len „opatrenia na nápravu“), d) schvaľovaním dohody o náprave, e) prejednávaním správnych deliktov a ukladaním poriadkových pokút a pokút. (2) Úrad vykonáva dohľad vo vzťahu k prevádzkovateľovi základnej služby, ktorý má trvalý pobyt, miesto podnikania alebo sídlo na území Slovenskej republiky, alebo osobe podľa § 2 ods. 2. (3) Úrad pri výkone dohľadu postupuje tak, aby a) zasahoval do práv a právom chránených záujmov osôb len v rozsahu nevyhnutnom na dosiahnutie cieľa, b) volil prostriedky primerane vo vzťahu k následkom, ktoré zvolený prostriedok spôsobí na majetku, právach a právom chránených záujmoch iných osôb, c) zohľadňoval spôsob, trvanie a závažnosť porušenia povinností. (4) Predmetom dohľadu nie je rozhodovanie sporov z právnych vzťahov medzi dohliadanými subjektmi a ich zamestnancami, inými osobami vykonávajúcimi pre nich činnosť, ich klientmi a inými odberateľmi služby, na ktorých prejednávanie a rozhodovanie sú príslušné súdy alebo iné orgány podľa osobitných predpisov. (5) Výkonom dohľadu nie sú dotknuté povinnosti prevádzkovateľa základnej služby a oprávnenia úradu a iných orgánov v oblasti hlásenia podľa § 24 a riešenia kybernetických bezpečnostných incidentov, kybernetických hrozieb, udalostí odvrátených v poslednej chvíli alebo zraniteľností. (6) Dohľad je neverejný v rozsahu, v akom je to potrebné na zachovanie kybernetickej bezpečnosti, predchádzanie kybernetickým bezpečnostným incidentom alebo ich pokračovaniu. (7) Úrad zabezpečuje a koordinuje poskytnutie súčinnosti a spoluprácu s orgánmi s právomocou obdobnou právomoci úradu podľa tohto zákona alebo jednotkami CSIRT iného členského štátu Európskej únie na účely výkonu dohľadu. § 29b Vybavovanie sťažností (1) Úrad vybavuje sťažnosti^31d) týkajúce sa porušenia povinností prevádzkovateľa základnej služby, ak ich podá odberateľ služby alebo osoba, ktorej hlavným predmetom činnosti je ochrana a presadzovanie práv a právom chránených záujmov odberateľov služby alebo oblasť kybernetickej bezpečnosti. (2) Ak sťažnosť podľa odseku 1 smeruje proti osobe, na ktorú sa nevzťahuje tento zákon a ktorá spadá do pôsobnosti iného členského štátu Európskej únie, úrad sťažnosť postúpi príslušnému orgánu iného členského štátu Európskej únie. (3) Na vybavovanie sťažností podľa odseku 1 sa vzťahuje osobitný predpis.^31d) Kontrola § 29c (1) Úrad je oprávnený vykonávať kontrolu plnenia povinností prevádzkovateľa základnej služby podľa tohto zákona alebo povinností uložených na základe tohto zákona. (2) Kontrolu možno vykonávať aj formou kontroly na mieste. (3) Kontrolu možno vykonávať aj na konsolidovanom základe nad skupinami osôb alebo účelových združení majetku, ktorých súčasťou je prevádzkovateľ základnej služby, ak tieto osoby sú prepojené a majú vplyv pri zabezpečovaní kybernetickej bezpečnosti prevádzkovateľa základnej služby alebo sa podieľajú na jeho činnosti. (4) Kontrolou sa a) zisťuje stav kontrolovaných skutočností a ich súlad s povinnosťami podľa tohto zákona alebo s povinnosťami uloženými na základe tohto zákona, b) zisťujú príčiny a škodlivé následky nedostatkov zistených kontrolou, c) zisťuje splnenie uložených alebo prijatých opatrení na nápravu (ďalej len „splnenie prijatých opatrení“). § 29d (1) Kontrola sa vykonáva na základe písomného poverenia riaditeľa úradu alebo ním splnomocneného zástupcu (ďalej len „poverenie na vykonanie kontroly“). (2) Poverenie na vykonanie kontroly obsahuje najmä a) označenie orgánu kontroly, b) označenie kontrolovaného subjektu, c) mená a priezviská zamestnancov úradu alebo príslušníkov úradu, prípadne aj prizvanej osoby poverených vykonaním kontroly, d) predmet kontroly, e) podpis riaditeľa úradu. (3) Ak počas výkonu kontroly nastanú skutočnosti, v dôsledku ktorých je potrebné zmeniť alebo doplniť poverenie na vykonanie kontroly, vypracuje sa k povereniu na vykonanie kontroly dodatok. Dodatok k povereniu na vykonanie kontroly tvorí neoddeliteľnú súčasť poverenia na vykonanie kontroly. (4) Kontrola je začatá vykonaním prvého úkonu úradu voči prevádzkovateľovi základnej služby. (5) Úrad je v súvislosti s vykonávaním kontroly oprávnený a) od prevádzkovateľa základnej služby alebo od osoby, ktorá má informácie, doklady alebo iné podklady, ktoré sú potrebné na výkon kontroly (ďalej len „tretia osoba“) vyžadovať a odoberať v určenej lehote a rozsahu originály alebo úradne osvedčené kópie dokladov, písomností, záznamy dát na pamäťových médiách prostriedkov výpočtovej techniky alebo prenášaných v sieti a ich výpisy a výstupy, vyjadrenia, informácie, dokumenty a iné podklady súvisiace s kontrolou, vyhotovovať si ich kópie a nakladať s nimi, b) vyžadovať od prevádzkovateľa základnej služby alebo od tretej osoby súčinnosť v rozsahu oprávnení potrebnú na výkon oprávnení úradu, c) vyžadovať od prevádzkovateľa základnej služby predloženie písomného zoznamu opatrení prijatých na nápravu nedostatkov zistených kontrolou a na odstránenie príčin ich vzniku (ďalej len „písomný zoznam prijatých opatrení“) v lehote určenej úradom, d) v odôvodnených prípadoch vyžadovať prepracovanie písomného zoznamu prijatých opatrení a predloženie prepracovaného písomného zoznamu prijatých opatrení v lehote určenej úradom, ak úrad vzhľadom na závažnosť nedostatkov odôvodnene predpokladá, že prijaté opatrenia nie sú účinné, e) vyžadovať od prevádzkovateľa základnej služby splnenie prijatých opatrení v lehote určenej úradom a vyžadovať predloženie dokumentácie preukazujúcej splnenie prijatých opatrení po uplynutí tejto lehoty, f) overiť splnenie prijatých opatrení. (6) Úrad je v súvislosti s vykonávaním kontroly oprávnený v nevyhnutnom rozsahu vstupovať do objektu, zariadenia, prevádzky, dopravného prostriedku, na pozemok prevádzkovateľa základnej služby alebo tretej osoby alebo vstupovať do obydlia, ak sa používa aj na podnikanie alebo na vykonávanie inej hospodárskej činnosti, ktoré súvisia s poskytovaním služby prevádzkovateľa základnej služby. (7) Úrad je v súvislosti s vykonávaním kontroly povinný a) vopred, najneskôr pri vstupe podľa odseku 6 oznámiť prevádzkovateľovi základnej služby alebo tretej osobe termín začatia a cieľ výkonu kontroly, preukázať sa poverením na vykonanie kontroly a umožniť na žiadosť prevádzkovateľa základnej služby alebo tretej osoby nahliadnuť do preukazu totožnosti alebo v prípade príslušníka úradu do služobného preukazu, b) potvrdiť prevádzkovateľovi základnej služby alebo tretej osobe odobratie poskytnutých originálov alebo úradne osvedčených kópií dokladov, písomností, záznamov dát na pamäťových médiách prostriedkov výpočtovej techniky a ich výpisov a výstupov, vyjadrení, informácií, dokumentov a iných podkladov súvisiacich s kontrolou a zabezpečiť ich riadnu ochranu pred stratou, zničením, poškodením a zneužitím, c) vrátiť veci podľa písmena b) bezodkladne po splnení účelu, na ktorý boli odobraté tomu, od koho sa odobrali, ak nie sú potrebné na konanie podľa písmena g), d) oboznámiť prevádzkovateľa základnej služby s návrhom čiastkovej správy alebo s návrhom správy jej doručením, ak boli zistené nedostatky a poučiť prevádzkovateľa základnej služby o možnosti podať písomné námietky k zisteným nedostatkom, lehote na predloženie písomného zoznamu prijatých opatrení a lehote na splnenie prijatých opatrení uvedených v návrhu čiastkovej správy alebo v návrhu správy v primeranej lehote určenej úradom odo dňa doručenia návrhu čiastkovej správy alebo návrhu správy, e) preveriť opodstatnenosť námietok podaných podľa písmena d) a zohľadniť opodstatnené námietky v čiastkovej správe alebo v správe a neopodstatnenosť námietok spolu s odôvodnením ich neopodstatnenosti oznámiť prevádzkovateľovi základnej služby v čiastkovej správe alebo v správe, f) zaslať čiastkovú správu alebo správu prevádzkovateľovi základnej služby, g) oznámiť podozrenie zo spáchania trestného činu, priestupku alebo iného správneho deliktu orgánom príslušným podľa osobitných predpisov, pričom tieto podozrenia sa v prípadoch hodných osobitného zreteľa v návrhu čiastkovej správy, návrhu správy, čiastkovej správe alebo v správe neuvádzajú. § 29e (1) Prevádzkovateľ základnej služby je pri vykonávaní kontroly oprávnený a) vyžadovať potvrdenie o odobratí poskytnutých originálov alebo úradne osvedčených kópií dokladov, písomností, záznamov dát na pamäťových médiách prostriedkov výpočtovej techniky a ich výpisov a výstupov, vyjadrení, informácií, dokumentov a iných podkladov súvisiacich s kontrolou, b) podať písomné námietky k zisteným nedostatkom, lehote na predloženie písomného zoznamu prijatých opatrení a lehote na splnenie prijatých opatrení, uvedených v návrhu čiastkovej správy alebo v návrhu správy, c) vyžadovať od úradu zaslanie návrhu čiastkovej správy alebo návrhu správy, d) vyžadovať od úradu alebo od prizvanej osoby preukázanie sa poverením na vykonanie kontroly a vyžadovať nahliadnutie do preukazu totožnosti alebo v prípade príslušníka úradu do služobného preukazu, ak sa vykonáva kontrola na mieste. (2) Prevádzkovateľ základnej služby je v súvislosti s vykonávaním kontroly povinný a) predložiť úradu alebo prizvanej osobe na vyžiadanie výsledky kontrol alebo auditov vykonaných inými orgánmi, ktoré súvisia s kontrolou vykonávanou úradom, b) predložiť v lehote a rozsahu určených úradom alebo prizvanou osobou vyžiadané originály alebo úradne osvedčené kópie dokladov, písomností, záznamov dát na pamäťových médiách prostriedkov výpočtovej techniky alebo prenášaných sieťou a ich výpisy a výstupy, vyjadrenia, informácie, dokumenty a iné podklady súvisiace s kontrolou, vydať na vyžiadanie písomné potvrdenie o ich úplnosti a umožniť úradu alebo prizvanej osobe vyhotovovať si z nich kópie, c) poskytnúť súčinnosť úradu alebo prizvanej osobe, d) prijať opatrenia na nápravu nedostatkov zistených kontrolou a na odstránenie príčin ich vzniku uvedených v čiastkovej správe alebo v správe a predložiť úradu písomný zoznam prijatých opatrení v lehote určenej úradom, e) predložiť a prepracovať v lehote určenej úradom písomný zoznam prijatých opatrení, ak úrad vyžadoval jeho prepracovanie a predloženie, f) splniť prijaté opatrenia v primeranej lehote určenej úradom, g) predložiť na výzvu úradu dokumentáciu preukazujúcu splnenie prijatých opatrení, h) vytvoriť podmienky na vykonanie kontroly na mieste a zdržať sa konania, ktoré by mohlo ohroziť jej začatie a riadny priebeh, i) oboznámiť pri začatí kontroly na mieste úrad alebo prizvanú osobu s bezpečnostnými predpismi, ktoré sa vzťahujú na priestory, v ktorých sa vykonáva kontrola na mieste, j) umožniť úradu alebo prizvanej osobe vstup do objektu, zariadenia, prevádzky, dopravného prostriedku, na pozemok alebo vstup do obydlia, ak sa používa aj na podnikanie alebo na vykonávanie inej hospodárskej činnosti, ktoré súvisia s poskytovaním služby prevádzkovateľa základnej služby. (3) Oprávnenia podľa odseku 1 písm. a) a d) patria aj tretej osobe. Povinnosti podľa odseku 2 písm. a) až c) a h) až j) má aj tretia osoba. (4) Náklady, ktoré vznikli prevádzkovateľovi základnej služby alebo tretej osobe v súvislosti s vykonávaním kontroly uhrádza prevádzkovateľ základnej služby alebo tretia osoba. § 29f (1) O zistených nedostatkoch z kontroly úrad vypracuje návrh čiastkovej správy alebo návrh správy a čiastkovú správu alebo správu. Ak neboli zistené nedostatky, úrad vypracuje len čiastkovú správu alebo správu. (2) Čiastková správa sa môže vypracovať, ak a) je potrebné alebo účelné skončiť kontrolu v časti kontrolovaných skutočností, b) je potrebné bez zbytočného odkladu prijať opatrenia na nápravu nedostatkov zistených kontrolou a odstrániť príčiny ich vzniku alebo c) sa kontrola vykonáva u viacerých prevádzkovateľov základných služieb. (3) Návrh správy a návrh čiastkovej správy obsahuje najmä a) označenie úradu, b) mená, priezviská a podpisy zamestnancov úradu alebo príslušníkov úradu a prizvanej osoby, ktorí vykonali kontrolu; podpis týchto osôb sa v prípadoch hodných osobitného zreteľa nevyžaduje, ak je návrh správy alebo návrh čiastkovej správy z vykonanej kontroly podpísaný aspoň jedným zamestnancom úradu alebo príslušníkom úradu, ktorý vykonal kontrolu, c) označenie prevádzkovateľa základnej služby, d) cieľ kontroly, e) opis nedostatkov zistených kontrolou spolu s ich odôvodnením, f) označenie konkrétnych povinností, ktoré boli porušené, g) zoznam dôkazov preukazujúcich zistené nedostatky, h) dátum vyhotovenia návrhu čiastkovej správy alebo návrhu správy, i) lehotu na podanie námietok k zisteným nedostatkom, lehotu na predloženie písomného zoznamu prijatých opatrení a lehotu na splnenie prijatých opatrení, j) lehotu na predloženie písomného zoznamu prijatých opatrení, k) lehotu na splnenie prijatých opatrení. (4) Návrh čiastkovej správy alebo návrh správy sa považuje za doručený, aj ak ho prevádzkovateľ základnej služby odmietne prevziať, a to dňom odmietnutia prevzatia. Ak návrh správy alebo návrh čiastkovej správy nemožno doručiť, tieto návrhy sa považujú za doručené dňom vrátenia nedoručeného návrhu čiastkovej správy alebo návrhu správy úradu, aj keď sa o tom prevádzkovateľ základnej služby nedozvedel. (5) Ak prevádzkovateľ základnej služby k zisteným nedostatkom, lehote na predloženie písomného zoznamu prijatých opatrení a lehote na splnenie prijatých opatrení uvedeným v návrhu čiastkovej správy alebo v návrhu správy nepredloží námietky v lehote podľa odseku 3 písm. i), považujú sa zistené nedostatky, lehota na predloženie písomného zoznamu prijatých opatrení a lehota na splnenie prijatých opatrení za akceptované. (6) Na náležitosti čiastkovej správy a správy sa vzťahuje odsek 3 písm. a) až d) rovnako. Čiastková správa a správa obsahuje aj dátum jej vyhotovenia. Ak boli zistené nedostatky, čiastková správa a správa obsahuje okrem náležitostí uvedených v prvej a druhej vete aj a) dátum doručenia návrhu čiastkovej správy alebo návrhu správy na oboznámenie prevádzkovateľovi základnej služby, b) informáciu o tom, či prevádzkovateľ základnej služby podal námietky k zisteným nedostatkom, lehote na predloženie písomného zoznamu prijatých opatrení a lehote na splnenie prijatých opatrení a spôsob vysporiadania sa s týmito námietkami, c) po zohľadnení opodstatnenosti podaných námietok 1. opis zistených nedostatkov spolu s ich odôvodnením, 2. označenie konkrétnych povinností, ktoré boli porušené, d) zoznam dôkazov preukazujúcich zistené nedostatky, e) lehotu na predloženie písomného zoznamu prijatých opatrení a lehotu na splnenie prijatých opatrení. (7) Kontrola je skončená dňom zaslania správy prevádzkovateľovi základnej služby. Zaslaním čiastkovej správy je skončená tá časť kontroly, ktorej sa čiastková správa týka. Ak je kontrola alebo jej časť zastavená z dôvodov hodných osobitného zreteľa, kontrola alebo jej časť sú skončené vyhotovením záznamu, v ktorom sa uvedie dôvod zastavenia kontroly alebo jej časti. Úrad bezodkladne zašle záznam o zastavení kontroly alebo jej časti prevádzkovateľovi základnej služby; to neplatí, ak prevádzkovateľ základnej služby zanikol. (8) Ak sú po skončení kontroly zistené chyby v písaní, počítaní alebo iné zrejmé nesprávnosti, čiastková správa alebo správa sa opraví a časť čiastkovej správy alebo správy, ktorej sa oprava týka, sa zašle prevádzkovateľovi základnej služby a všetkým, ktorým bola pôvodná čiastková správa alebo správa zaslaná. § 29g (1) Ak je to odôvodnené osobitnou povahou kontroly, na jej vykonanie môže úrad prizvať prizvanú osobu s jej súhlasom. Ak o účasť na kontrole požiada orgán s právomocou obdobnou právomoci úradu podľa tohto zákona alebo jednotka CSIRT iného členského štátu Európskej únie, nimi určené osoby úrad prizve na účasť na kontrole. (2) Účasť prizvanej osoby na kontrole sa považuje za iný úkon vo všeobecnom záujme. (3) Náhradu mzdy alebo náhradu platu vo výške priemerného zárobku alebo náhradu podľa osobitného predpisu v súvislosti s účasťou na kontrole prizvanej osobe uhrádza úrad, ak sa prizvaná osoba s úradom nedohodne inak; to neplatí pre prizvané osoby podľa odseku 1. (4) Oprávnenia ustanovené v § 29d ods. 5 písm. a) a b) a ods. 6 a povinnosti ustanovené v § 29d ods. 7 písm. a), b), e) a g) sa vzťahujú na prizvanú osobu rovnako. (5) Zamestnanec úradu a prizvaná osoba, ktorí vykonávajú kontrolu, majú pri plnení úloh podľa tohto zákona postavenie verejného činiteľa podľa Trestného zákona. § 29h (1) Zamestnanec úradu alebo príslušník úradu a prizvaná osoba sú povinní zdržať sa konania, ktoré vedie alebo by mohlo viesť k spochybneniu ich nezaujatosti. (2) Zamestnanec úradu alebo príslušník úradu a prizvaná osoba, ktorým sú známe skutočnosti zakladajúce pochybnosti o ich nezaujatosti vo vzťahu k vykonávanej kontrole, k prevádzkovateľovi základnej služby alebo k tretej osobe, sú povinní tieto skutočnosti písomne oznámiť riaditeľovi úradu. (3) Prevádzkovateľ základnej služby môže proti účasti na kontrole zamestnanca úradu, príslušníka úradu alebo prizvanej osoby podať úradu písomné námietky s uvedením dôvodu námietok, ak má pochybnosti o nezaujatosti zamestnanca úradu, príslušníka úradu alebo prizvanej osoby. Podanie námietok nemá odkladný účinok na výkon kontroly. (4) Zamestnanec úradu alebo príslušník úradu, alebo prizvaná osoba, proti ktorým boli podané písomné námietky alebo ktorí uskutočnili oznámenie podľa odseku 2, sú oprávnení až do rozhodnutia riaditeľa úradu vykonať pri kontrole len také úkony, ktoré neznesú odklad. (5) Riaditeľ úradu je povinný rozhodnúť vo veci zaujatosti zamestnanca úradu alebo príslušníka úradu, alebo prizvanej osoby najneskôr do troch pracovných dní odo dňa doručenia písomných námietok podľa odseku 3 alebo oznámenia podľa odseku 2. (6) Zamestnanec úradu alebo príslušník úradu a prizvaná osoba sú povinní zachovávať mlčanlivosť o skutočnostiach, o ktorých sa dozvedeli v súvislosti s výkonom kontroly; od tejto povinnosti ich môže oslobodiť riaditeľ úradu. Povinnosť podľa prvej vety trvá aj po skončení služobného pomeru, pracovnoprávneho vzťahu alebo obdobného pracovného vzťahu. Ukladanie opatrení na nápravu § 29i (1) Úrad môže pred začatím konania o uložení opatrenia na nápravu vydať predbežné opatrenie, ktorým v rozsahu nevyhnutne potrebnom na predídenie vzniku vážnej škody alebo inej ujmy a) uloží prevádzkovateľovi základnej služby, aby niečo vykonal, niečoho sa zdržal alebo niečo strpel, b) nariadi zabezpečenie vecí, ktoré sú potrebné na vykonanie dôkazov. (2) Doručenie predbežného opatrenia prevádzkovateľovi základnej služby sa považuje za prvý úkon v konaní o uložení opatrenia na nápravu a týmto úkonom je toto konanie začaté. Konanie o uložení opatrenia na nápravu nie je obmedzené rozsahom a dôvodmi vydaného predbežného opatrenia. (3) Úrad predbežné opatrenie zruší z vlastného podnetu, len čo pominie dôvod, pre ktorý bolo vydané, alebo ak sa zmenia pomery tak, že predbežné opatrenie už nie je potrebné alebo účelné; inak predbežné opatrenie zaniká uplynutím času, ak bolo vydané na určitý čas, alebo dňom nadobudnutia právoplatnosti rozhodnutia o uložení opatrenia. Ak sa dôvody zrušenia podľa prvej vety vzťahujú len na časť predbežného opatrenia, úrad zruší predbežné opatrenie v časti. (4) Odvolanie proti rozhodnutiu o predbežnom opatrení nemá odkladný účinok. (5) Odsekmi 1 až 4 nie je dotknutá možnosť vydať predbežné opatrenie v konaní o uložení opatrenia na nápravu. § 29j (1) Ak úrad zistí nedostatky v činnosti prevádzkovateľa základnej služby spočívajúce v plnení povinností prevádzkovateľa základnej služby podľa tohto zákona alebo povinností uložených na základe tohto zákona, podľa závažnosti, rozsahu, dĺžky trvania, následkov a povahy zistených nedostatkov, môže uložiť prevádzkovateľovi základnej služby povinnosť a) vykonať audit kybernetickej bezpečnosti a vykonať odporúčania podľa výsledkov tohto auditu v určenej lehote, b) prijať opatrenia na nápravu, c) informovať dotknuté osoby alebo verejnosť o rizikách alebo následkoch porušenia povinnosti, alebo d) zakázať poskytovať službu do času nápravy nezákonného stavu, ak je takéto opatrenie nevyhnutne potrebné z dôvodu bezprostredného ohrozenia života alebo zdravia, iné opatrenia v rámci dohľadu neboli účinné a nebola vykonaná náprava v lehote určenej úradom; to neplatí, ak ide o prevádzkovateľa základnej služby, ktorý je orgánom verejnej moci, alebo ktorý poskytuje službu na základe povinnosti uloženej zákonom alebo na jeho základe. (2) Úrad môže prevádzkovateľovi základnej služby spolu s uložením povinnosti prijať opatrenia na nápravu uložiť aj povinnosť zaplatiť penále v sume 0,5 % z najvyššej možnej sumy pokuty, ktorú je za porušenie takejto povinnosti možné uložiť, a to za každý deň omeškania so splnením povinnosti. (3) Úrad môže v konaní o uložení opatrenia na nápravu uložiť aj pokutu za správny delikt, ak ide o porušenie povinnosti, ktoré naplní skutkovú podstatu správneho deliktu; na určenie výšky pokuty sa použije § 31 rovnako. (4) Ak prevádzkovateľ základnej služby, ktorý prevádzkuje kritickú základnú službu, nesplní povinnosť podľa odseku 1 písm. a) alebo písm. b), ani v dodatočnej lehote určenej vo výzve úradu, môže úrad podľa závažnosti, rozsahu, dĺžky trvania, následkov a povahy zistených nedostatkov zakázať štatutárnemu orgánu prevádzkovateľa základnej služby alebo členovi štatutárneho orgánu prevádzkovateľa základnej služby, jeho vedúcemu zamestnancovi na najvyššej úrovni riadenia zodpovednému za príslušnú činnosť alebo výkonom tejto činnosti poverenému splnomocnencovi vykonávať ich funkciu, zamestnanie alebo činnosť u prevádzkovateľa základnej služby, a to až do doby splnenia týchto povinností. Ustanovenie prvej vety sa nepoužije, ak ide o prevádzkovateľa základnej služby, ktorý je orgánom verejnej moci, na ktorý sa vzťahuje tento zákon. § 29k (1) Ak prevádzkovateľ základnej služby neplní povinnosti uložené podľa § 29j ods. 1 riadne a včas, nezákonný stav pretrváva a spôsobuje vážnu škodu alebo inú ujmu a obsahuje znaky trestného činu proti životu, zdraviu alebo bezpečnosti osôb, môže mu byť rozhodnutím súdu vydaným na návrh úradu uložená povinnosť dočasne obmedziť prístup a) odberateľov dotknutých nezákonným stavom k službe, alebo b) k online rozhraniu, prostredníctvom ktorého dochádza k porušeniu spôsobujúcemu nezákonný stav. (2) Ak obmedzenie prístupu podľa odseku 1 nie je v dispozícii prevádzkovateľa služby, povinnosť obmedziť prístup podľa odseku 1 možno v druhom rade uložiť osobe, ktorá je objektívne spôsobilá takéto obmedzenie vykonať; splnenie tejto povinnosti nezakladá osobe ďalšie práva ani povinnosti podľa tohto zákona. (3) Návrh úradu podľa odseku 1 musí obsahovať a) označenie prevádzkovateľa základnej služby alebo osoby podľa odseku 2, ktorí sú povinní obmedziť prístup podľa odseku 1, b) údaje o online rozhraní, prostredníctvom ktorého dochádza k porušeniu spôsobujúcemu nezákonný stav, c) údaje o rozsahu a lehote obmedzenia prístupu podľa odseku 1, d) odôvodnenie potreby obmedzenia prístupu podľa odseku 1. (4) Na riadne zistenie a identifikáciu skutočností podľa odseku 3 písm. b) sú úrad aj súd oprávnení požiadať o súčinnosť orgán verejnej moci alebo právnickú osobu, ktorí sú povinní tejto žiadosti bezodkladne vyhovieť, ak tým nedôjde k ohrozeniu plnenia úloh spravodajskej služby alebo k odhaleniu jej zdrojov, prostriedkov, totožnosti osôb, ktoré konajú v jej prospech, alebo k ohrozeniu medzinárodnej spravodajskej spolupráce. (5) Rozhodnutie súdu musí obsahovať aj údaje podľa odseku 3. Rozhodnutie súdu môže obsahovať oprávnenie úradu na opakované predĺženie doby obmedzenia prístupu podľa odseku 1. (6) Úrad doručí rozhodnutie súdu prevádzkovateľovi základnej služby a osobe, ktorej bola uložená povinnosť obmedziť prístup podľa odseku 1. (7) Ak je úrad na základe rozhodnutia súdu oprávnený opakovane predĺžiť dobu obmedzenia prístupu podľa odseku 1, o každom takomto predĺžení vydá samostatné rozhodnutie. § 29l Rozkazné konanie (1) Ak bolo pri výkone dohľadu podľa § 29a ods. 1 písm. a) až c) spoľahlivo zistené, že prevádzkovateľ základnej služby v jednotlivom prípade porušil povinnosť, úrad je príslušný bez ďalšieho konania vydať rozkaz o uložení sankcie prevádzkovateľovi základnej služby za zistené porušenie povinnosti. Na posúdenie porušenia povinnosti ako jednotlivého prípadu nie je prekážkou, ak úrad pri výkone dohľadu spoľahlivo zistí opakované rovnaké porušenie alebo viaceré obdobné porušenia povinnosti, ktorých sa dopustil ten istý prevádzkovateľ základnej služby v iných rôznych prípadoch. (2) Rozkazom o uložení sankcie možno podľa závažnosti, rozsahu, dĺžky trvania, následkov a povahy zisteného nedostatku uložiť pokutu do 10 000 eur a opatrenie na nápravu. Sankciu podľa prvej vety možno ukladať samostatne alebo súbežne a za trvajúci nedostatok aj opakovane; sankciu podľa prvej vety možno ukladať opakovane aj za opakované rovnaké porušenie alebo viaceré obdobné porušenia povinnosti, ktorých sa dopustil ten istý prevádzkovateľ základnej služby v iných rôznych prípadoch. (3) Prevádzkovateľ základnej služby, ktorému bol vydaný rozkaz o uložení sankcie, môže úradu proti vydanému rozkazu o uložení sankcie podať do 15 dní od jeho doručenia písomne odpor, ktorý musí byť odôvodnený. Včasným podaním odporu s odôvodnením sa rozkaz o uložení sankcie zrušuje a úrad pokračuje v konaní o uložení opatrenia na nápravu, pričom nie je viazaný rozsahom skutkových zistení, právnou kvalifikáciou ani druhom a výškou sankcie podľa zrušeného rozkazu o uložení sankcie a ani ďalším obsahom zrušeného rozkazu o uložení sankcie. Ak pred vydaním rozkazu o uložení sankcie nebol proti prevádzkovateľovi základnej služby urobený iný úkon, po včasnom podaní odporu s odôvodnením sa doručenie rozkazu o uložení sankcie prevádzkovateľovi základnej služby považuje za prvý úkon v konaní o uloženie opatrenia na nápravu. (4) Rozkaz o uložení sankcie, proti ktorému nebol včas podaný odpor s odôvodnením, má účinky právoplatného rozhodnutia, proti ktorému nemožno podať opravný prostriedok. § 29m Dohoda o náprave (1) Úrad môže kedykoľvek počas výkonu dohľadu navrhnúť prevádzkovateľovi základnej služby uzatvorenie dohody o náprave. (2) Dohoda o náprave obsahuje a) označenie prevádzkovateľa základnej služby a úradu, b) opis porušení povinností prevádzkovateľa základnej služby, ktorých sa náprava týka, s uvedením miesta, času a prípadne iných okolností, za ktorých k porušeniu došlo tak, aby opis nemohol byť zamenený s iným porušením povinností, c) opatrenia na odstránenie nezákonného stavu a časový harmonogram ich prijatia, d) rozsah a spôsob náhrady škody alebo inej ujmy odberateľom služby alebo iným osobám, ak bola spôsobená, e) opatrenia na predchádzanie vzniku podobných porušení povinností v budúcnosti, f) dátum, podpis osoby oprávnenej konať za prevádzkovateľa základnej služby a podpis riaditeľa úradu. (3) Úrad môže uzatvoriť dohodu o náprave, ak opatrenia a náhrada, ktoré sú obsahom dohody sú spôsobilé odstrániť nezákonný stav a primerane nahradiť vzniknutú škodu alebo inú ujmu a ak neexistuje iný záujem na pokračovaní vo výkone dohľadu. (4) Ak je uzatvorená dohoda o náprave, úrad zastaví výkon dohľadu v rozsahu porušení povinností, ktoré sú obsahom dohody o náprave. (5) Úrad môže opätovne začať dohľad vo veci porušenia povinností, ktoré sú obsahom dohody o náprave, ak a) došlo k podstatnej zmene ktorejkoľvek skutočnosti rozhodujúcej pre uzatvorenie dohody o náprave, b) prevádzkovateľ základnej služby neplní svoje záväzky z dohody o náprave, alebo c) bolo uzatvorenie dohody o náprave založené na neúplných, nesprávnych alebo zavádzajúcich informáciách poskytnutých prevádzkovateľom základnej služby. § 29n Poriadková pokuta (1) Kontrolovanému subjektu, ktorý neplní povinnosti podľa tohto zákona pri výkone dohľadu a tým znemožňuje priebeh kontroly podľa § 29c až 29h, marí výsledok kontroly alebo nápravu zistených nedostatkov, môže úrad uložiť poriadkovú pokutu do 1 500 eur. Pri určovaní poriadkovej pokuty úrad prihliada na mieru sťaženia výkonu kontroly alebo marenia výsledku kontroly. (2) Poriadkovú pokutu podľa odseku 1 možno uložiť opakovane, avšak najviac do úhrnnej výšky 15 000 eur. (3) Poriadkovú pokutu možno uložiť do dvoch mesiacov odo dňa zistenia porušenia povinnosti, najneskôr do jedného roka od porušenia povinnosti. (4) Uloženie poriadkovej pokuty nezbavuje kontrolovaný subjekt povinnosti postupovať v súlade s týmto zákonom. (5) Poriadková pokuta je príjmom štátneho rozpočtu.“.

Poznámka pod čiarou k odkazu 31d znie:

„^31d) Zákon č. 9/2010 Z. z. o sťažnostiach v znení neskorších predpisov.“.

76.

V § 30 ods. 1 písm. b) sa slová „§ 17 ods. 4“ nahrádzajú slovami „§ 17 ods. 2.

77.

V § 30 ods. 1 sa vypúšťa písmeno d).

Doterajšie písmeno e) sa označuje ako písmeno d).

78.

V § 30 sa odsek 1 dopĺňa písmenami e) a f), ktoré znejú:

„e) vykoná audit kybernetickej bezpečnosti v rozpore s § 29 ods. 3, alebo f) vykoná samohodnotenie prostredníctvom jednotného informačného systému kybernetickej bezpečnosti v rozpore s § 29 ods. 8.“.

79.

§ 31 vrátane nadpisu znie:

„§ 31 Správne delikty (1) Úrad môže uložiť pokutu od 300 eur do 500 000 eur prevádzkovateľovi základnej služby, ktorý sa dopustí správneho deliktu tým, že poruší povinnosť a) oznámiť začiatok vykonávania činnosti podľa § 17 ods. 2, b) oznámiť zmenu údajov podľa § 17 ods. 6, c) oznámiť prevádzkovanie kritickej základnej služby podľa § 18 ods. 2, d) podľa § 19 ods. 2 až 4, ods. 6 písm. f) alebo ods. 7, e) udržiavať bezpečnostnú dokumentáciu aktuálnu a zodpovedajúcu reálnemu stavu podľa § 20 ods. 3, f) podľa § 29 ods. 1, 2, 5 alebo ods. 8, g) vykonať opatrenie na nápravu v lehote podľa záverečnej správy o výsledkoch auditu podľa § 29, alebo h) uloženú úradom podľa § 29j ods. 1. (2) Úrad môže uložiť pokutu od 300 eur do 7 000 000 eur alebo do výšky 1,4 % celkového celosvetového ročného obratu za predchádzajúce účtovné obdobie, podľa toho, ktorá suma je vyššia, prevádzkovateľovi základnej služby, ktorý sa dopustí správneho deliktu tým, že poruší povinnosť a) podľa § 19 ods. 1 alebo ods. 6 písm. a) až e) alebo písm. g) až i), b) prijať bezpečnostnú dokumentáciu podľa § 20 ods. 3, c) nahlásiť závažný kybernetický bezpečnostný incident podľa § 24 ods. 1 alebo ods. 3, d) zasielať automatizovaným spôsobom určené systémové informácie podľa § 24a ods. 1, e) riešiť kybernetický bezpečnostný incident na základe rozhodnutia úradu podľa § 27 ods. 3, vykonať reaktívne opatrenie na základe rozhodnutia úradu podľa § 27 ods. 5 alebo oznámiť a preukázať vykonanie reaktívneho opatrenia a jeho výsledok podľa § 27 ods. 6, alebo f) predložiť ochranné opatrenie na schválenie alebo vykonať schválené ochranné opatrenie podľa § 27 ods. 8. (3) Úrad môže uložiť pokutu od 500 eur do 10 000 000 eur alebo do výšky 2 % celkového celosvetového ročného obratu za predchádzajúce účtovné obdobie, podľa toho, ktorá suma je vyššia, prevádzkovateľovi základnej služby, ktorý prevádzkuje kritickú základnú službu, ktorý sa dopustí správneho deliktu tým, že poruší niektorú z povinností uvedenú v odseku 2. (4) Úrad môže uložiť pokutu od 300 eur do 500 000 eur osobe poskytujúcej niektorú zo služieb alebo vykonávajúcu niektorú z činností podľa § 2 ods. 2, na ktorú sa vzťahuje pôsobnosť tohto zákona, ktorý sa dopustí správneho deliktu tým, že na výzvu úradu neoznámi zmenu údajov podľa § 21 ods. 3. (5) Úrad môže uložiť pokutu od 500 eur do 500 000 eur osobe poskytujúcej niektorú zo služieb alebo vykonávajúcu niektorú z činností podľa § 2 ods. 2 na území Slovenskej republiky, ktorá nemá trvalý pobyt, miesto podnikania alebo sídlo v členskom štáte Európskej únie, ktorá sa dopustila správneho deliktu tým, že si neurčila zástupcu s trvalým pobytom miestom podnikania alebo sídlom, na území Slovenskej republiky, alebo na území iného členského štátu Európskej únie, v ktorom tiež poskytuje tieto služby alebo vykonáva tieto činnosti podľa § 21 ods. 1. (6) Úrad môže uložiť pokutu od 300 eur do 500 000 eur správcovi TLD a osobe, ktorá poskytuje službu registrácie názvu domény, ktorá sa dopustí správneho deliktu tým, že poruší povinnosť a) viesť osobitnú evidenciu registračných údajov názvu domény podľa § 22 ods. 1, b) prijať vnútorné predpisy, zaviesť osobitné postupy na zabezpečenie overenia údajov predkladaných pri registrácii názvu domény a ich zverejniť podľa § 22 ods. 3, c) sprístupniť údaje predkladané pri registrácii názvu domény podľa § 22 ods. 4, alebo d) poskytnúť úradu alebo ústrednému orgánu údaje podľa § 22 ods. 5. (7) Úrad môže uložiť pokutu od 300 eur do 500 000 eur tomu, kto a) na výzvu úradu neposkytne informácie podľa § 7 ods. 4, b) neposkytne úradu požadovanú súčinnosť alebo informácie podľa § 10a ods. 1, c) používa konkrétny produkt, službu alebo proces v rozpore s § 27a ods. 4. (8) Úrad môže uložiť pokutu od 300 eur do 500 000 eur výrobcovi alebo poskytovateľovi produktov, služieb alebo procesov, ktorý sa dopustí správneho deliktu tým, že podľa čl. 53 nariadenia (EÚ) 2019/881 vydá EÚ vyhlásenie o zhode, ktoré je v rozpore s požiadavkami ustanovenými v schéme certifikácie kybernetickej bezpečnosti vydanej na základe čl. 49 ods. 7 nariadenia (EÚ) 2019/881. (9) Úrad môže uložiť pokutu od 300 eur do 500 000 eur výrobcovi alebo poskytovateľovi certifikovaných produktov, služieb alebo procesov alebo výrobcovi alebo poskytovateľovi produktov, služieb a procesov, pre ktoré je vydané EÚ vyhlásenie o zhode, ktorý sa dopustí správneho deliktu tým, že nezverejní v elektronickej podobe alebo neaktualizuje doplňujúce informácie o kybernetickej bezpečnosti podľa čl. 55 ods. 1 písm. a) až d) nariadenia (EÚ) 2019/881. (10) Úrad môže uložiť pokutu od 300 eur do 500 000 eur orgánu posudzovania zhody, držiteľovi európskeho certifikátu kybernetickej bezpečnosti alebo vydavateľovi EÚ vyhlásení o zhode, ktorý sa dopustí správneho deliktu tým, že a) neposkytne národnej autorite pre certifikáciu kybernetickej bezpečnosti informácie potrebné na plnenie svojich úloh podľa čl. 58 ods. 8 písm. a) nariadenia (EÚ) 2019/881, b) znemožní národnej autorite pre certifikáciu kybernetickej bezpečnosti viesť vyšetrovanie v podobe auditu podľa čl. 58 ods. 8 písm. b) nariadenia (EÚ) 2019/881. (11) Úrad môže uložiť pokutu od 300 eur do 500 000 eur orgánu posudzovania zhody alebo držiteľovi európskeho certifikátu kybernetickej bezpečnosti, ktorý sa dopustí správneho deliktu tým, že neumožní národnej autorite pre certifikáciu kybernetickej bezpečnosti prístup do priestorov podľa čl. 58 ods. 8 písm. d) nariadenia (EÚ) 2019/881. (12) Pri ukladaní pokuty za správny delikt úrad prihliada na závažnosť správneho deliktu, najmä na spôsob jeho spáchania, trvanie, následky a na okolnosti, za ktorých bol spáchaný. Ak je škodlivý následok nepatrný, alebo ak na potrestanie postačuje samotné prejedanie správneho deliktu, úrad pokutu neuloží. (13) Ak do jedného roka odo dňa nadobudnutia právoplatnosti rozhodnutia o uložení pokuty dôjde k opätovnému porušeniu povinností, za ktoré bola pokuta uložená, úrad môže uložiť pokutu až do dvojnásobku výšky súm uvedených alebo vypočítaných podľa odsekov 1 až 11. (14) Odseky 1 až 6 sa použijú primerane na osobu poskytujúcu niektorú zo služieb alebo vykonávajúcu niektorú z činností podľa § 2 ods. 2, ktorá nie je usadená v Európskej únii, ale ponúka služby v rámci Európskej únie a má na území Slovenskej republiky určeného zástupcu, alebo nemá určeného zástupcu v žiadnom členskom štáte Európskej únie. (15) Celkovým celosvetovým ročným obratom podľa odsekov 2 a 3 sa na účely tohto zákona rozumie súčet všetkých tržieb, výnosov alebo príjmov z predaja tovaru alebo služieb bez nepriamych daní, ku ktorému sa pripočíta poskytnutá finančná pomoc. Obrat vyjadrený v cudzej mene sa prepočíta na eurá, pričom na prepočet cudzej meny na eurá sa použije priemer referenčných výmenných kurzov určených a vyhlásených Európskou centrálnou bankou alebo Národnou bankou Slovenska, ktoré sú platné pre príslušné účtovné obdobie.^33) (16) Predchádzajúcim účtovným obdobím na účely tohto zákona je účtovné obdobie, za ktoré bola zostavená posledná účtovná závierka. (17) Pokutu za správny delikt možno uložiť do dvoch rokov odo dňa zistenia porušenia povinnosti, najneskôr však do štyroch rokov odo dňa, keď k porušeniu povinnosti došlo. (18) Pokuta za správny delikt je splatná do 30 dní odo dňa nadobudnutia právoplatnosti rozhodnutia o jej uložení. (19) Ak nie je možné uložiť sankciu podľa tohto zákona, úrad odstúpi vec príslušnému orgánu. (20) Pokuty za správny delikt sú príjmom štátneho rozpočtu.“.

80.

V § 32 ods. 1 sa vypúšťa písmeno b).

Doterajšie písmená c) až i) sa označujú ako písmená b) až h).

81.

V § 32 ods. 1 písm. b) sa vypúšťajú slová „ods.1 a 6“.

82.

V § 32 ods. 1 písm. c) sa slová „§ 20 ods.1“ nahrádzajú slovami „§ 20“.

83.

V § 32 ods. 1 sa vypúšťa písmeno d).

Doterajšie písmená e) až h) sa označujú ako písmená d) až g).

84.

V § 32 ods. 1 písm. d) sa za slová „pravidlá auditu kybernetickej bezpečnosti“ vkladajú slová „alebo samohodnotenia“, za slová „periodicitu vykonávania auditu kybernetickej bezpečnosti“ sa vkladajú slová „alebo samohodnotenia“, slová „certifikačnú schému a“ sa nahrádzajú slovami „certifikačné schémy,“ a vypúšťajú sa slová „(§ 29 ods. 1 až 5)“.

85.

V § 32 sa odsek 1 dopĺňa písmenami h) a i), ktoré znejú:

„h) podrobnosti o vzdelávaní a budovaní bezpečnostného povedomia v kybernetickej bezpečnosti, i) podrobnosti o hláseniach podľa § 24.“.

86.

V § 33 ods. 1 sa za slová „§ 27 až 27c“ vkladá čiarka a slová „§ 29a ods. 1 písm. a), b) a d) a § 29l okrem doručovania rozkazu o uložení sankcie a jeho náležitostí“.

87.

V § 33 odsek 4 znie:

„(4) Ak prevádzkovateľ základnej služby spadá pod viaceré sektory alebo ak spadá pod rôzne ústredné orgány, pôsobnosť podľa tohto zákona je určená úradom na základe predchádzajúcej konzultácie s dotknutým prevádzkovateľom základnej služby a ústredným orgánom.“.

88.

Poznámka pod čiarou k odkazu 34 znie:

„^34) § 7 zákona č. 500/2022 Z. z.“.

89.

§ 33 sa dopĺňa odsekom 6, ktorý znie

„(6) Národná banka Slovenska a úrad uzatvoria písomnú zmluvu o spolupráci o základných rámcoch hlásenia kybernetických bezpečnostných incidentov a riešenia kybernetických bezpečnostných incidentov a o hlásení stavu zabezpečovania kybernetickej bezpečnosti v Národnej banke Slovenska.“.

90.

Za § 34a sa vkladá § 34b, ktorý vrátane nadpisu znie:

„§ 34b Prechodné ustanovenia k úpravám účinným od 1. januára 2025 (1) Prevádzkovateľ základnej služby podľa tohto zákona v znení účinnom do 31. decembra 2024 sa považuje za prevádzkovateľa kritickej základnej služby podľa tohto zákona v znení účinnom od 1. januára 2025. (2) Úrad môže do 31. decembra 2026 aj z vlastnej iniciatívy rozhodnúť, ktorá z osôb podľa odseku 1 nie je prevádzkovateľom kritickej základnej služby z dôvodu, že nespĺňa podmienky podľa § 18 ods. 1 v znení účinnom od 1. januára 2025. (3) Poskytovateľ digitálnej služby podľa tohto zákona v znení účinnom do 31. decembra 2024 sa považuje za prevádzkovateľa základnej služby podľa tohto zákona v znení účinnom od 1. januára 2025. (4) Úrad môže aj z vlastnej iniciatívy do 31. decembra 2026 rozhodnúť, ktorá z osôb podľa odseku 3 nie je prevádzkovateľom základnej služby z dôvodu, že nespĺňa podmienky podľa § 17 ods. 1 v znení účinnom od 1. januára 2025. (5) Prevádzkovateľ základnej služby podľa odseku 1 môže do 31. decembra 2026 prijímať a realizovať bezpečnostné opatrenia podľa predpisov účinných od 1. januára 2025 aj prijímaním a realizovaním bezpečnostných opatrení podľa predpisov účinných do 31. decembra 2024. (6) Úrad vyzve na plnenie povinnosti podľa § 21 ods. 3 do 17. januára 2025 a takto oznámené údaje v rozsahu podľa § 21 ods. 3 zašle Agentúre Európskej únie pre kybernetickú bezpečnosť do 30 dní odo dňa ich oznámenia úradu. (7) Prevádzkovateľ základnej služby podľa odseku 1 môže vykonávať do 31. decembra 2026 audit podľa predpisov účinných do 31. decembra 2024. (8) Prevádzkovateľ základnej služby môže pre I. a II. kategóriu sietí a informačných systémov zabezpečiť splnenie povinnosti vykonať audit kybernetickej bezpečnosti, ktorý by bol povinný vykonať v rokoch 2025 a 2026, vykonaním samohodnotenia prostredníctvom jednotného informačného systému kybernetickej bezpečnosti. Samohodnotenie vykonáva manažér kybernetickej bezpečnosti a výsledok samohodnotenia doručí prevádzkovateľ základnej služby úradu bezodkladne po jeho vykonaní. (9) Prevádzkovateľ základnej služby pre I. a II. kategóriu sietí a informačných systémov postupom podľa odseku 8 môže splniť povinnosť vykonať audit kybernetickej bezpečnosti, ktorý bol povinný vykonať v roku 2024, do 30. septembra 2025.“.

91.

Za § 35 sa vkladá § 36, ktorý vrátane nadpisu znie:

„§ 36 Zrušovacie ustanovenia účinné od 1. januára 2025 Zrušujú sa: 1. vyhláška Národného bezpečnostného úradu č. 164/2018 Z. z., ktorou sa určujú identifikačné kritéria prevádzkovanej služby (kritériá základnej služby), 2. vyhláška Národného bezpečnostného úradu č. 165/2018 Z. z., ktorou sa určujú identifikačné kritériá pre jednotlivé kategórie závažných kybernetických bezpečnostných incidentov a podrobnosti hlásenia kybernetických bezpečnostných incidentov.“.

92.

Slová „prevádzkovateľ základných služieb“ a „prevádzkovatelia základných služieb“ vo všetkých tvaroch sa v celom texte zákona nahrádzajú slovami „prevádzkovateľ základnej služby“ v príslušnom tvare.

93.

Prílohy č. 1 až 3 znejú:

„Prevziať prílohu - Príloha č. 1 k zákonu č. 69/2018 Z. z. – SEKTORY S VYSOKOU ÚROVŇOU KRITICKOSTI Poznámka pod čiarou k odkazu 36 znie: „^36) Vyhláška Štatistického úradu Slovenskej republiky č. 306/2007 Z. z., ktorou sa vydáva Štatistická klasifikácia ekonomických činností.“. Prevziať prílohu - Príloha č. 2 k zákonu č. 69/2018 Z. z. – INÉ KRITICKÉ SEKTORY Príloha č. 3 k zákonu č. 69/2018 Z. z. ZOZNAM PREBERANÝCH PRÁVNE ZÁVÄZNÝCH AKTOV EURÓPSKEJ ÚNIE Smernica Európskeho parlamentu a Rady (EÚ) 2022/2555 zo 14. decembra 2022 o opatreniach na zabezpečenie vysokej spoločnej úrovne kybernetickej bezpečnosti v Únii, ktorou sa mení nariadenie (EÚ) č. 910/2014 a smernica (EÚ) 2018/1972 a zrušuje smernica (EÚ) 2016/1148 (smernica NIS 2) (Ú. v. EÚ L 333, 27. 12. 2022).“.

Čl. II

Zákon č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon) v znení zákona č. 231/1991 Zb., zákona č. 600/1992 Zb., zákona č. 231/1992 Zb., zákona Národnej rady Slovenskej republiky č. 132/1994 Z. z., zákona Národnej rady Slovenskej republiky č. 200/1995 Z. z., zákona Národnej rady Slovenskej republiky č. 233/1995 Z. z., zákona Národnej rady Slovenskej republiky č. 216/1996 Z. z., zákona Národnej rady Slovenskej republiky č. 123/1996 Z. z., zákona Národnej rady Slovenskej republiky č. 222/1996 Z. z., zákona Národnej rady Slovenskej republiky č. 164/1996 Z. z, zákona Národnej rady Slovenskej republiky č. 289/1996 Z. z., zákona Národnej rady Slovenskej republiky č. 290/1996 Z. z., zákona č. 288/1997 Z. z., zákona č. 379/1997 Z. z., zákona č. 76/1998 Z. z., zákona č. 144/1998 Z. z., zákona č. 140/1998 Z. z., zákona č. 129/1998 Z. z., zákona č. 179/1998 Z. z., zákona č. 194/1998 Z. z., zákona č. 161/1998 Z. z., zákona č. 143/1998 Z. z., zákona č. 126/1998 Z. z., zákona č. 178/1998 Z. z., zákona č. 263/1999 Z. z., zákona č. 264/1999 Z. z., zákona č. 119/2000 Z. z., zákona č. 142/2000 Z. z., zákona č. 236/2000 Z. z., zákona č. 238/2000 Z. z., zákona č. 268/2000 Z. z., zákona č. 338/2000 Z. z., zákona č. 223/2001 Z. z., zákona č. 279/2001 Z. z., zákona č. 488/2001 Z. z., zákona č. 554/2001 Z. z., zákona č. 279/2001 Z. z., zákona č. 261/2001 Z. z., zákona č. 284/2001 Z. z., zákona č. 506/2002 Z. z., zákona č. 279/2001 Z. z., zákona č. 245/2003 Z. z., zákona č. 219/2003 Z. z., zákona č. 423/2003 Z. z., zákona č. 515/2003 Z. z., zákona č. 602/2003 Z. z., zákona č. 190/2003 Z. z., zákona č. 586/2003 Z. z., zákona č. 279/2001 Z. z., zákona č. 347/2004 Z. z., zákona č. 350/2004 Z. z., zákona č. 365/2004 Z. z., zákona č. 420/2004 Z. z., zákona č. 533/2004 Z. z., zákona č. 544/2004 Z. z., zákona č. 578/2004 Z. z., zákona č. 624/2004 Z. z., zákona č. 656/2004 Z. z., zákona č. 650/2004 Z. z., zákona č. 725/2004 Z. z., zákona č. 8/2005 Z. z., zákona č. 93/2005 Z. z., zákona č. 331/2005 Z. z., zákona č. 340/2005 Z. z., zákona č. 351/2005 Z. z., zákona č. 470/2005 Z. z., zákona č. 567/2005 Z. z., zákona č. 491/2005 Z. z., zákona č. 473/2005 Z. z., zákona č. 555/2005 Z. z., zákona č. 126/2006 Z. z., zákona č. 124/2006 Z. z., zákona č. 17/2007 Z. z., zákona č. 99/2007 Z. z., zákona č. 193/2007 Z. z., zákona č. 218/2007 Z. z., zákona č. 358/2007 Z. z., zákona č. 358/2007 Z. z., zákona č. 577/2007 Z. z., zákona č. 112/2008 Z. z., zákona č. 448/2008 Z. z., zákona č. 445/2008 Z. z., zákona č. 492/2009 Z. z., zákona č. 186/2009 Z. z., zákona č. 129/2010 Z. z., zákona č. 136/2010 Z. z., zákona č. 129/2010 Z. z., zákona č. 556/2010 Z. z., zákona č. 249/2011 Z. z., zákona č. 362/2011 Z. z., zákona č. 392/2011 Z. z., zákona č. 324/2011 Z. z., zákona č. 395/2011 Z. z., zákona č. 568/2009 Z. z., zákona č. 136/2010 Z. z., zákona č. 251/2012 Z. z., zákona č. 321/2012 Z. z., zákona č. 351/2012 Z. z., zákona č. 447/2012 Z. z., zákona č. 314/2012 Z. z., zákona č. 39/2013 Z. z., zákona č. 94/2013 Z. z., zákona č. 95/2013 Z. z., zákona č. 218/2013 Z. z., zákona č. 180/2013 Z. z., zákona č. 1/2014 Z. z., zákona č. 35/2014 Z. z., zákona č. 58/2014 Z. z., zákona č. 182/2014 Z. z., zákona č. 182/2014 Z. z., zákona č. 321/2014 Z. z., zákona č. 399/2014 Z. z., zákona č. 333/2014 Z. z., zákona č. 128/2015 Z. z., zákona č. 219/2014 Z. z., zákona č. 266/2015 Z. z., zákona č. 272/2015 Z. z., zákona č. 274/2015 Z. z., zákona č. 331/2015 Z. z., zákona č. 387/2015 Z. z., zákona č. 79/2015 Z. z., zákona č. 77/2015 Z. z., zákona č. 348/2015 Z. z., zákona č. 278/2015 Z. z., zákona č. 440/2015 Z. z., zákona č. 412/2015 Z. z., zákona č. 89/2016 Z. z., zákona č. 91/2016 Z. z., zákona č. 125/2016 Z. z., zákona č. 276/2017 Z. z., zákona č. 289/2017 Z. z., zákona č. 292/2017 Z. z., zákona č. 87/2018 Z. z., zákona č. 56/2018 Z. z., zákona č. 106/2018 Z. z., zákona č. 157/2018 Z. z., zákona č. 177/2018 Z. z., zákona č. 216/2018 Z. z., zákona č. 170/2018 Z. z., zákona č. 276/2017 Z. z., zákona č. 177/2018 Z. z., zákona č. 9/2019 Z. z., zákona č. 139/2019 Z. z., zákona č. 221/2019 Z. z., zákona č. 371/2019 Z. z., zákona č. 356/2019 Z. z., zákona č. 6/2020 Z. z., zákona č. 476/2019 Z. z., zákona č. 73/2020 Z. z., zákona č. 198/2020 Z. z., zákona č. 390/2019 Z. z., zákona č. 279/2020 Z. z., zákona č. 75/2021 Z. z., zákona č. 261/2021 Z. z., zákona č. 500/2021 Z. z., zákona č. 249/2022 Z. z., zákona č. 256/2022 Z. z., zákona č. 114/2022 Z. z., zákona č. 8/2023 Z. z., zákona č. 146/2023 Z. z., zákona č. 309/2023 Z. z., zákona č. 205/2023 Z. z., zákona č. 205/2023 Z. z., zákona č. 106/2024 Z. z., zákona č. 161/2024 Z. z. zákona č. 248/2024 Z. z. a zákona č. 292/2024 Z. z. sa mení a dopĺňa takto:

1.

Poznámka pod čiarou k odkazu 36cb znie:

„^36cb) § 12 ods. 4 písm. a) zákona č. 192/2023 Z. z. o registri trestov a o zmene a doplnení niektorých zákonov.“.

2.

V prílohe č. 2 Viazané živnosti sa v skupine 214 Ostatné dopĺňa živnosť s poradovým číslom 99, ktorá znie:

„ | Por. čís. | Živnosť | Preukaz spôsobilosti | Poznámka | Zoznam | | --- | --- | --- | --- | --- | | 99. | Certifikovaný audítor kybernetickej bezpečnosti | Certifikát audítora kybernetickej bezpečnosti | § 29 ods. 3 zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov | |

Čl. III

Zákon Národnej rady Slovenskej republiky č. 145/1995 Z. z. o správnych poplatkoch v znení zákona Národnej rady Slovenskej republiky č. 123/1996 Z. z., zákona Národnej rady Slovenskej republiky č. 224/1996 Z. z., zákona č. 70/1997 Z. z., zákona č. 1/1998 Z. z., zákona č. 232/1999 Z. z., zákona č. 3/2000 Z. z., zákona č. 142/2000 Z. z., zákona č. 211/2000 Z. z., zákona č. 468/2000 Z. z., zákona č. 553/2001 Z. z., zákona č. 96/2002 Z. z., zákona č. 118/2002 Z. z., zákona č. 215/2002 Z. z., zákona č. 237/2002 Z. z., zákona č. 418/2002 Z. z., zákona č. 457/2002 Z. z., zákona č. 465/2002 Z. z., zákona č. 477/2002 Z. z., zákona č. 480/2002 Z. z., zákona č. 190/2003 Z. z., zákona č. 217/2003 Z. z., zákona č. 245/2003 Z. z., zákona č. 450/2003 Z. z., zákona č. 469/2003 Z. z., zákona č. 583/2003 Z. z., zákona č. 5/2004 Z. z., zákona č. 199/2004 Z. z., zákona č. 204/2004 Z. z., zákona č. 347/2004 Z. z., zákona č. 382/2004 Z. z., zákona č. 434/2004 Z. z., zákona č. 533/2004 Z. z., zákona č. 541/2004 Z. z., zákona č. 572/2004 Z. z., zákona č. 578/2004 Z. z., zákona č. 581/2004 Z. z., zákona č. 633/2004 Z. z., zákona č. 653/2004 Z. z., zákona č. 656/2004 Z. z., zákona č. 725/2004 Z. z., zákona č. 5/2005 Z. z., zákona č. 8/2005 Z. z., zákona č. 15/2005 Z. z., zákona č. 93/2005 Z. z., zákona č. 171/2005 Z. z., zákona č. 308/2005 Z. z., zákona č. 331/2005 Z. z., zákona č. 341/2005 Z. z., zákona č. 342/2005 Z. z., zákona č. 468/2005 Z. z., zákona č. 473/2005 Z. z., zákona č. 491/2005 Z. z., zákona č. 538/2005 Z. z., zákona č. 558/2005 Z. z., zákona č. 572/2005 Z. z., zákona č. 573/2005 Z. z., zákona č. 610/2005 Z. z., zákona č. 14/2006 Z. z., zákona č. 15/2006 Z. z., zákona č. 24/2006 Z. z., zákona č. 117/2006 Z. z., zákona č. 124/2006 Z. z., zákona č. 126/2006 Z. z., zákona č. 224/2006 Z. z., zákona č. 342/2006 Z. z., zákona č. 672/2006 Z. z., zákona č. 693/2006 Z. z., zákona č. 21/2007 Z. z., zákona č. 43/2007 Z. z., zákona č. 95/2007 Z. z., zákona č. 193/2007 Z. z., zákona č. 220/2007 Z. z., zákona č. 279/2007 Z. z., zákona č. 295/2007 Z. z., zákona č. 309/2007 Z. z., zákona č. 342/2007 Z. z., zákona č. 343/2007 Z. z., zákona č. 344/2007 Z. z., zákona č. 355/2007 Z. z., zákona č. 358/2007 Z. z., zákona č. 359/2007 Z. z., zákona č. 460/2007 Z. z., zákona č. 517/2007 Z. z., zákona č. 537/2007 Z. z., zákona č. 548/2007 Z. z., zákona č. 571/2007 Z. z., zákona č. 577/2007 Z. z., zákona č. 647/2007 Z. z., zákona č. 661/2007 Z. z., zákona č. 92/2008 Z. z., zákona č. 112/2008 Z. z., zákona č. 167/2008 Z. z., zákona č. 214/2008 Z. z., zákona č. 264/2008 Z. z., zákona č. 405/2008 Z. z., zákona č. 408/2008 Z. z., zákona č. 451/2008 Z. z., zákona č. 465/2008 Z. z., zákona č. 495/2008 Z. z., zákona č. 514/2008 Z. z., zákona č. 8/2009 Z. z., zákona č. 45/2009 Z. z., zákona č. 188/2009 Z. z., zákona č. 191/2009 Z. z., zákona č. 274/2009 Z. z., zákona č. 292/2009 Z. z., zákona č. 304/2009 Z. z., zákona č. 305/2009 Z. z., zákona č. 307/2009 Z. z., zákona č. 465/2009 Z. z., zákona č. 478/2009 Z. z., zákona č. 513/2009 Z. z., zákona č. 568/2009 Z. z., zákona č. 570/2009 Z. z., zákona č. 594/2009 Z. z., zákona č. 67/2010 Z. z., zákona č. 92/2010 Z. z., zákona č. 136/2010 Z. z., zákona č. 144/2010 Z. z., zákona č. 514/2010 Z. z., zákona č. 556/2010 Z. z., zákona č. 39/2011 Z. z., zákona č. 119/2011 Z. z., zákona č. 200/2011 Z. z., zákona č. 223/2011 Z. z., zákona č. 254/2011 Z. z., zákona č. 256/2011 Z. z., zákona č. 258/2011 Z. z., zákona č. 324/2011 Z. z., zákona č. 342/2011 Z. z., zákona č. 363/2011 Z. z., zákona č. 381/2011 Z. z., zákona č. 392/2011 Z. z., zákona č. 404/2011 Z. z., zákona č. 405/2011 Z. z., zákona č. 409/2011 Z. z., zákona č. 519/2011 Z. z., zákona č. 547/2011 Z. z., zákona č. 49/2012 Z. z., zákona č. 96/2012 Z. z., zákona č. 251/2012 Z. z., zákona č. 286/2012 Z. z., zákona č. 336/2012 Z. z., zákona č. 339/2012 Z. z., zákona č. 351/2012 Z. z., zákona č. 439/2012 Z. z., zákona č. 447/2012 Z. z., zákona č. 459/2012 Z. z., zákona č. 8/2013 Z. z., zákona č. 39/2013 Z. z., zákona č. 40/2013 Z. z., zákona č. 72/2013 Z. z., zákona č. 75/2013 Z. z., zákona č. 94/2013 Z. z., zákona č. 96/2013 Z. z., zákona č. 122/2013 Z. z., zákona č. 144/2013 Z. z., zákona č. 154/2013 Z. z., zákona č. 213/2013 Z. z., zákona č. 311/2013 Z. z., zákona č. 319/2013 Z. z., zákona č. 347/2013 Z. z., zákona č. 387/2013 Z. z., zákona č. 388/2013 Z. z., zákona č. 474/2013 Z. z., zákona č. 506/2013 Z. z., zákona č. 35/2014 Z. z., zákona č. 58/2014 Z. z., zákona č. 84/2014 Z. z., zákona č. 152/2014 Z. z., zákona č. 162/2014 Z. z., zákona č. 182/2014 Z. z., zákona č. 204/2014 Z. z., zákona č. 262/2014 Z. z., zákona č. 293/2014 Z. z., zákona č. 335/2014 Z. z., zákona č. 399/2014 Z. z., zákona č. 40/2015 Z. z., zákona č. 79/2015 Z. z., zákona č. 120/2015 Z. z., zákona č. 128/2015 Z. z., zákona č. 129/2015 Z. z., zákona č. 247/2015 Z. z., zákona č. 253/2015 Z. z., zákona č. 259/2015 Z. z., zákona č. 262/2015 Z. z., zákona č. 273/2015 Z. z., zákona č. 387/2015 Z. z., zákona č. 403/2015 Z. z., zákona č. 125/2016 Z. z., zákona č. 272/2016 Z. z., zákona č. 342/2016 Z. z., zákona č. 386/2016 Z. z., zákona č. 51/2017 Z. z., zákona č. 238/2017 Z. z., zákona č. 242/2017 Z. z., zákona č. 276/2017 Z. z., zákona č. 292/2017 Z. z., zákona č. 293/2017 Z. z., zákona č. 336/2017 Z. z., zákona č. 17/2018 Z. z., zákona č. 18/2018 Z. z., zákona č. 49/2018 Z. z., zákona č. 52/2018 Z. z., zákona č. 56/2018 Z. z., zákona č. 87/2018 Z. z., zákona č. 106/2018 Z. z., zákona č. 108/2018 Z. z., zákona č. 110/2018 Z. z., zákona č. 156/2018 Z. z., zákona č. 157/2018 Z. z., zákona č. 212/2018 Z. z., zákona č. 215/2018 Z. z., zákona č. 284/2018 Z. z., zákona č. 312/2018 Z. z., zákona č. 346/2018 Z. z., zákona č. 9/2019 Z. z., zákona č. 30/2019 Z. z., zákona č. 150/2019 Z. z., zákona č. 156/2019 Z. z., zákona č. 158/2019 Z. z., zákona č. 211/2019 Z. z., zákona č. 213/2019 Z. z., zákona č. 216/2019 Z. z., zákona č. 221/2019 Z. z., zákona č. 234/2019 Z. z., zákona č. 356/2019 Z. z., zákona č. 364/2019 Z. z., zákona č. 383/2019 Z. z., zákona č. 386/2019 Z. z., zákona č. 390/2019 Z. z., zákona č. 395/2019 Z. z., zákona č. 460/2019 Z. z., zákona č. 165/2020 Z. z., zákona č. 198/2020 Z. z., zákona č. 310/2020 Z. z., zákona č. 128/2021 Z. z., zákona č. 149/2021 Z. z., zákona č. 259/2021 Z. z., zákona č. 287/2021 Z. z., zákona č. 310/2021 Z. z., zákona č. 372/2021 Z. z., zákona č. 378/2021 Z. z., zákona č. 395/2021 Z. z., zákona č. 402/2021 Z. z., zákona č. 404/2021 Z. z., zákona č. 455/2021 Z. z., zákona č. 490/2021 Z. z., zákona č. 500/2021 Z. z., zákona č. 532/2021 Z. z., zákona č. 540/2021 Z. z., zákona č. 111/2022 Z. z., zákona č. 114/2022 Z. z., zákona č. 122/2022 Z. z., zákona č. 180/2022 Z. z., zákona č. 181/2022 Z. z., zákona č. 246/2022 Z. z., zákona č. 249/2022 Z. z., zákona č. 253/2022 Z. z., zákona č. 264/2022 Z. z., zákona č. 265/2022 Z. z., zákona č. 266/2022 Z. z., zákona č. 325/2022 Z. z., zákona č. 408/2022 Z. z., zákona č. 427/2022 Z. z., zákona č. 429/2022 Z. z., zákona č. 59/2023 Z. z., zákona č. 109/2023 Z. z., zákona č. 119/2023 Z. z., zákona č. 135/2023 Z. z., zákona č. 146/2023 Z. z., zákona č. 183/2023 Z. z., zákona č. 192/2023 Z. z., zákona č. 287/2023 Z. z., zákona č. 293/2023 Z. z., zákona č. 309/2023 Z. z., zákona č. 331/2023 Z. z., zákona č. 332/2023 Z. z., zákona č. 530/2023 Z. z., zákona č. 120/2024 Z. z., zákona č. 142/2024 Z. z., zákona č. 160/2024 Z. z., zákona č. 161/2024 Z. z., zákona č. 162/2024 Z. z., zákona č. 246/2024 Z. z., zákona č. 292/2024 Z. z., zákona č. 307/2024 Z. z. a zákona č. 364/2024 Z. z. sa dopĺňa takto:

V prílohe Sadzobníku správnych poplatkov časti VII. Elektronické komunikácie sa dopĺňa položka 105, ktorá znie:

„Položka 105 Podanie žiadosti o uznanie školiaceho strediska^27g) ............................................... 300 eur“.

Poznámka pod čiarou k odkazu 27g znie:

„^27g) § 52a zákona č. 452/2021 Z. z. v znení zákona č. 366/2024 Z. z.“.

Čl. IV

Zákon č. 143/1998 Z. z. o civilnom letectve (letecký zákon) a o zmene a doplnení niektorých zákonov v znení zákona č. 37/2002 Z. z., zákona č. 136/2004 Z. z., zákona č. 544/2004 Z. z., zákona č. 479/2005 Z. z., zákona č. 11/2006 Z. z., zákona č. 278/2009 Z. z., zákona č. 513/2009 Z. z., zákona č. 136/2010 Z. z., zákona č. 241/2011 Z. z., zákona č. 404/2011 Z. z., zákona č. 402/2013 Z. z., zákona č. 58/2014 Z. z., zákona č. 299/2014 Z. z., zákona č. 91/2016 Z. z., zákona č. 305/2016 Z. z., zákona č. 177/2018 Z. z., zákona č. 213/2019 Z. z., zákona č. 90/2020 Z. z., zákona č. 312/2020 Z. z., zákona č. 354/2021 Z. z., zákona č. 187/2022 Z. z., zákona č. 205/2023 Z. z. a zákona č. 161/2024 Z. z. sa mení a dopĺňa takto:

1.

V § 34a sa vypúšťajú odseky 7, 8 a 10.

Doterajší odsek 9 sa označuje ako odsek 7.

2.

V § 34a ods. 7 sa slová „a 7“ nahrádzajú slovami „a § 34b“.

3.

Za § 34a sa vkladá § 34b, ktorý vrátane nadpisu znie:

„34b Odborná príprava z bezpečnostnej ochrany a kybernetickej bezpečnosti v civilnom letectve (1) Osoba podľa osobitného predpisu^8l) je povinná absolvovať odbornú prípravu z bezpečnostnej ochrany. (2) Odbornú prípravu z bezpečnostnej ochrany vykonáva inštruktor odbornej prípravy z bezpečnostnej ochrany na základe osvedčenia na vykonávanie odbornej prípravy, ktoré vydáva ministerstvo a v rozsahu obsahu kurzov, ktoré schvaľuje ministerstvo, ak tento zákon neustanovuje inak. Právnická osoba je oprávnená zabezpečovať odbornú prípravu z bezpečnostnej ochrany prostredníctvom inštruktora podľa prvej vety. Ministerstvo v rozhodnutí určí rozsah a podmienky vykonávania odbornej prípravy z bezpečnostnej ochrany. (3) O absolvovaní odbornej prípravy z bezpečnostnej ochrany vydá potvrdenie inštruktor podľa odseku 2, ktorý odbornú prípravu vykonal. Vzor potvrdenia o absolvovaní odbornej prípravy z bezpečnostnej ochrany zverejňuje ministerstvo na svojom webovom sídle. (4) Ministerstvo môže určiť dodatočné požiadavky na jednotlivé odbornosti člena personálu bezpečnostnej ochrany vrátane povinnosti preukázať teoretické znalosti a praktické schopnosti na výkon tejto činnosti skúškou odbornej spôsobilosti a zverejňuje ich na svojom webovom sídle. Skúšobnú komisiu na posúdenie odbornej spôsobilosti člena personálu bezpečnostnej ochrany vymenúva a odvoláva ministerstvo. (5) Osoba podľa osobitného predpisu^8m) je povinná absolvovať odbornú prípravu z kybernetickej bezpečnosti v civilnom letectve. (6) Odbornú prípravu z kybernetickej bezpečnosti v civilnom letectve vykonáva lektor odbornej prípravy z kybernetickej bezpečnosti v civilnom letectve, ktorý a) je držiteľom certifikátu vydaného osobou akreditovanou podľa osobitného predpisu^8n) ako orgánom certifikujúcim osoby v oblasti kybernetickej bezpečnosti, b) spĺňa podmienky znalostného štandardu vydaného podľa osobitného predpisu^8o) a c) vykonáva odbornú prípravu z kybernetickej bezpečnosti v civilnom letectve v rozsahu obsahu kurzov podľa odseku 7. (7) Rozsah a obsah kurzov a podrobnosti o odbornej príprave z kybernetickej bezpečnosti v civilnom letectve upraví Národný program bezpečnostnej ochrany civilného letectva Slovenskej republiky.“. Poznámky pod čiarou k odkazom 8l až 8o znejú: „“. ^8l) Bod 11.2. prílohy vykonávacieho nariadenia Komisie (EÚ) 2015/1998 z 5. novembra 2015, ktorým sa stanovujú podrobné opatrenia na vykonávanie spoločných základných noriem bezpečnostnej ochrany letectva (Ú. v. EÚ L 299, 14. 11. 2015) v platnom znení. ^8m) Bod 11.2.8.2. prílohy vykonávacieho nariadenia (EÚ) 2015/1998 v platnom znení. ^8n) Zákon č. 53/2023 Z. z. o akreditácii orgánov posudzovania zhody. ^8o) Príloha č. 14 vyhlášky Národného bezpečnostného úradu č. 492/2022 Z. z., ktorou sa ustanovujú znalostné štandardy v oblasti kybernetickej bezpečnosti.“.

4.

V § 47 písm. k) sa slovo „akreditáciu“ nahrádza slovom „osvedčenie“ a vypúšťajú sa slová „a opakovanej odbornej prípravy v oblasti bezpečnostnej ochrany“.

5.

V § 48 ods. 1 písm. v) sa slová „§ 51 ods. 2 až 6“ nahrádzajú slovami „§ 51 ods. 2 až 7“.

6.

V § 51 ods. 1 sa vypúšťa písmeno e).

Doterajšie písmeno f) sa označuje ako písmeno e).

7.

V § 51 sa za odsek 1 vkladá nový odsek 2, ktorý znie:

„(2) Ministerstvo uloží pokutu do 40 000 eur osobe, ktorá poskytuje odbornú prípravu a) v oblasti bezpečnostnej ochrany bez osvedčenia, b) v oblasti bezpečnostnej ochrany v rozpore s podmienkami uvedenými v osvedčení, c) v oblasti bezpečnostnej ochrany bez schváleného obsahu kurzov, d) v oblasti bezpečnostnej ochrany v rozpore so schváleným rozsahom a obsahom kurzov, e) z kybernetickej bezpečnosti v civilnom letectve bez certifikátu podľa § 34b ods. 6 písm. a) alebo f) z kybernetickej bezpečnosti v civilnom letectve v rozpore s rozsahom a obsahom kurzov odbornej prípravy z kybernetickej bezpečnosti v civilnom letectve.“.

Doterajšie odseky 2 až 8 sa označujú ako odseky 3 až 9.

8.

V § 55 ods. 2 písm. i) sa slová „§ 34a ods. 8“ nahrádzajú slovami „§ 34b ods. 2“.

9.

Za § 57ja sa vkladá § 57jb, ktorý vrátane nadpisu znie:

„§ 57jb Prechodné ustanovenia k úpravám účinným od 1. januára 2025 (1) Konanie začaté podľa § 34a ods. 8 v znení účinnom do 31. decembra 2024 a právoplatne neskončené do 31. decembra 2024 sa dokončí podľa predpisov účinných od 1. januára 2025. (2) Právoplatné rozhodnutie o udelení akreditácie podľa § 34a ods. 8 v znení účinnom do 31. decembra 2024 vydané podľa doterajších predpisov, zostáva v platnosti do uplynutia času, na ktorý bolo vydané.“.

Čl. V

Zákon č. 541/2004 Z. z. o mierovom využívaní jadrovej energie (atómový zákon) a o zmene a doplnení niektorých zákonov v znení zákona č. 238/2006 Z. z., zákona č. 21/2007 Z. z., zákona č. 94/2007 Z. z., zákona č. 335/2007 Z. z., zákona č. 408/2008 Z. z., zákona č. 120/2010 Z. z., zákona č. 145/2010 Z. z., zákona č. 350/2011 Z. z., zákona č. 143/2013 Z. z., zákona č. 314/2014 Z. z., zákona č. 54/2015 Z. z., zákona č. 91/2016 Z. z., zákona č. 125/2016 Z. z., zákona č. 96/2017 Z. z., zákona č. 18/2018 Z. z., zákona č. 87/2018 Z. z., zákona 177/2018 Z. z., zákona 308/2018 Z. z., zákona č. 279/2019 Z. z., zákona č. 310/2021 Z. z., zákona č. 363/2021 Z. z., zákona č. 146/2023 Z. z., zákona č. 205/2023, zákona č. 309/2023 Z. z. a zákona č. 161/2024 Z. z. sa mení takto:

1.

V § 4 ods. 1 písmeno b) znie:

„b) vykonáva štátny dozor v oblasti využívania jadrovej energie, pri fyzickej ochrane, kybernetickej bezpečnosti a pri havarijnom plánovaní,“.

2.

V § 31 ods. 11 písmená a) a c) znejú:

„a) vstupovať kedykoľvek bez obmedzenia do objektov držiteľov povolení a do priestorov jadrových zariadení a do priestorov, v ktorých sa nachádzajú jadrové materiály, špeciálne materiály a zariadenia alebo sa nakladá s rádioaktívnymi odpadmi alebo s vyhoretým jadrovým palivom, vykonávať v nich inšpekčnú činnosť, presvedčovať sa u odborne spôsobilých zamestnancov, vybraných zamestnancov, ak práve nevykonávajú činnosť s priamym vplyvom na jadrovú bezpečnosť, o ich znalostiach predpisov, zisťovať stav, príčiny a následky prevádzkovej udalosti a udalosti pri preprave rádioaktívnych materiálov, ako aj kontrolovať stav havarijnej pripravenosti, vykonávať kontrolu dodržiavania jadrovej bezpečnosti, fyzickej ochrany, kybernetickej bezpečnosti, dodržiavania prevádzkových predpisov, preverovať odbornú spôsobilosť zamestnancov držiteľa povolenia a zúčastňovať sa na vyšetrovaní prevádzkových udalostí a udalostí pri preprave rádioaktívnych materiálov, c) požadovať predloženie dokumentácie, záznamov alebo iných dokladov potrebných na výkon inšpekčnej činnosti a požadovať ich kópie a poskytnutie informácií a vysvetlení vrátane záverečnej správy o výsledkoch auditu kybernetickej bezpečnosti podľa osobitného predpisu^38d) v oblastiach týkajúcich sa jadrovej bezpečnosti,“.

Poznámka pod čiarou k odkazu 38d znie:

„^38d) § 29 zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.“.

Čl. VI

Zákon č. 452/2021 Z. z. o elektronických komunikáciách v znení zákona č. 533/2021 Z. z., zákona č. 351/2022 Z. z., zákona č. 205/2023 Z. z., zákona č. 287/2023 Z. z., zákona č. 46/2024 Z. z., zákona č. 108/2024 Z. z. a zákona č. 334/2024 Z. z. sa mení a dopĺňa takto:

1.

V § 4 sa odsek 5 dopĺňa písmenom r), ktoré znie:

„r) uznáva školiace stredisko podľa § 52a.“.

2.

Poznámka pod čiarou k odkazu 76 znie:

„^76) § 12 ods. 4 písm. a) zákona č. 192/2023 Z. z. o registri trestov a o zmene a doplnení niektorých zákonov.“.

3.

V § 52 ods. 8 sa vypúšťa druhá a tretia veta.

4.

Za § 52 sa vkladá § 52a, ktorý znie:

„§ 52a (1) Fyzická osoba, ktorá bude obsluhovať vybrané rádiové zariadenie vybavené zariadeniami GMDSS na lodiach, ktoré nie sú povinne týmito zariadeniami vybavené, je povinná pred vykonaním skúšky absolvovať praktický výcvik v školiacom stredisku uznanom úradom (ďalej len „školiace stredisko“). Podrobnosti o postupe a spôsobe uznávania školiaceho strediska podľa prvej vety, rozsah povinného technického vybavenia školiaceho strediska a náležitosti popisu priebehu plánu praktického výcviku (ďalej len „plán praktického výcviku“) ustanoví všeobecne záväzný právny predpis, ktorý vydá úrad. (2) Žiadosť o uznanie školiaceho strediska môže podať úradu fyzická osoba alebo právnická osoba, ktorá má záujem vykonávať praktický výcvik podľa odseku 1 (ďalej len „žiadateľ o uznanie školiaceho strediska“). (3) Žiadosť o uznanie školiaceho strediska obsahuje a) identifikačné údaje žiadateľa o uznanie školiaceho strediska v rozsahu 1. meno a priezvisko, identifikačné číslo alebo daňové identifikačné číslo, ak mu bolo pridelené, ak ide o fyzickú osobu, 2. obchodné meno, identifikačné číslo organizácie alebo rovnocenné registračné číslo pridelené v inom členskom štáte a právnu formu, ak ide o právnickú osobu, 3. obchodné meno, identifikačné číslo organizácie, ak bolo pridelené alebo rovnocenné registračné číslo pridelené v inom členskom štáte, ak ide o fyzickú osobu – podnikateľa, b) poštovú adresu sídla žiadateľa o uznanie školiaceho strediska v Európskej únii, a adresu organizačnej zložky v Slovenskej republike, ak má takúto organizačnú zložku zriadenú, c) osobu alebo osoby, ktoré sú oprávnené konať v mene fyzickej osoby alebo právnickej osoby vo veci podania žiadosti a kontaktné údaje tejto osoby alebo osôb, d) webové sídlo, ak je zriadené, e) predpokladaný dátum začatia činnosti školiaceho strediska, f) prílohy podľa odseku 4. (4) Prílohami k žiadosti o uznanie školiaceho strediska sú a) plán praktického výcviku, b) osnovy a metodika praktického výcviku podľa osobitného predpisu,^86a) c) vzor potvrdenia o absolvovaní praktického výcviku, d) zoznam odborne spôsobilých školiteľov, e) doklad o zaplatení správneho poplatku. (5) Požiadavky, ktoré musí žiadateľ o uznanie školiaceho strediska spĺňať sú a) základné technické vybavenie školiaceho strediska, b) odborne spôsobilý školiteľ, c) osnovy a metodika praktického výcviku podľa odporúčania CEPT ERC/REC 31-04 a d) plán praktického výcviku. (6) Odborne spôsobilým školiteľom je osoba s vysokoškolským vzdelaním v študijnom programe so zameraním na elektrotechniku, osoba s úplným stredným odborným vzdelaním v študijnom odbore elektrotechnika alebo držiteľ preukazu odbornej spôsobilosti veliteľa rekreačného plavidla stupňa A alebo stupňa B podľa osobitného predpisu.^86a) Odborne spôsobilý školiteľ musí byť držiteľom osvedčenia operátora plavebnej pohyblivej služby SRC (Short Range Certificate). (7) Úrad na základe úplnej žiadosti o uznanie školiaceho strediska overí splnenie požiadaviek podľa odseku 5. Ak žiadateľ o uznanie školiaceho strediska spĺňa požiadavky podľa odseku 5, úrad mu vydá rozhodnutie o uznaní školiaceho strediska, inak úrad žiadosť o uznanie školiaceho strediska zamietne. (8) Úrad rozhodnutie o uznaní školiaceho strediska zruší, ak školiace stredisko a) prestalo spĺňať požiadavky podľa odseku 5 alebo ustanovené všeobecne záväzným právnym predpisom podľa odseku 1, b) opakovane porušilo povinnosti podľa odsekov 10 až 14, c) požiadalo o zrušenie rozhodnutia o uznaní školiaceho strediska. (9) Úrad vedie evidenciu školiacich stredísk a ich zoznam zverejňuje na svojom webovom sídle. (10) Školiace stredisko je povinné a) poskytovať každý praktický výcvik v rozsahu najmenej desať hodín v súlade s osnovami, metodikou a plánom praktického výcviku podľa odseku 5 písm. c) a d), b) oznámiť úradu akékoľvek zmeny v osnovách, metodike a pláne praktického výcviku a zozname školiteľov do piatich pracovných dní odo dňa, kedy zmena nastala. (11) Školiace stredisko písomne informuje úrad o čase a mieste konania praktického výcviku najneskôr tri dni vopred. (12) Školiace stredisko vydá absolventovi praktického výcviku potvrdenie o absolvovaní praktického výcviku, ktoré obsahuje a) identifikačné údaje školiaceho strediska podľa odseku 3 písm. a), b) meno, priezvisko, titul absolventa praktického výcviku, c) dátum narodenia absolventa praktického výcviku, d) termín konania praktického výcviku, e) dátum a miesto vystavenia potvrdenia o absolvovaní praktického výcviku, f) meno a podpis osoby zastupujúcej školiace stredisko. (13) Školiace stredisko vedie evidenciu účastníkov praktického výcviku. (14) Školiace stredisko zašle úradu zoznam absolventov praktického výcviku do siedmich dní po ukončení praktického výcviku.“.

Poznámka pod čiarou k odkazu 86a) znie:

„^86a) § 2 ods. 1 písm. a) a b) vyhlášky Ministerstva dopravy, pôšt a telekomunikácií Slovenskej republiky č. 54/2002 Z. z., ktorou sa ustanovujú podrobnosti o technickej spôsobilosti rekreačného plavidla a odbornej spôsobilosti veliteľa rekreačného plavidla.“.

5.

§ 103 až 107 sa vypúšťajú.

Poznámky pod čiarou k odkazom 116 až 118 sa vypúšťajú.

6.

V § 117 ods. 20 sa slová „kybernetického bezpečnostného incidentu (III) stupňa“ nahrádzajú slovami „závažného kybernetického bezpečnostného incidentu“.

7.

V § 124 ods. 1 sa vypúšťajú slová „§ 103 ods. 1 a 4, § 104 ods. 1, 3 až 5,“ a slová „§ 105,“.

8.

V § 124 ods. 3 sa vypúšťajú slová „§ 102 ods. 3 a 4, § 106,“.

Čl. VII

Tento zákon nadobúda účinnosť 1. januára 2025.

Peter Pellegrini v. r. v z. Peter Žiga v. r. Robert Fico v. r.