Zmena smernice na zabezpečenie vysokej úrovne kyber bezpečnosti v Únii

Dňa 29.07.2026 bolo v MPK zverejnené predbežné stanovisko SR k návrh Smernice Európskeho parlamentu a Rady, ktorou sa mení smernica (EÚ) 2022/2555 (ďalej aj ako “NIS2”), pokiaľ ide o zjednodušujúce opatrenia a zosúladenie s návrhom aktu o kybernetickej bezpečnosti 2. Návrh smernice EÚ reviduje smernicu NIS2 s cieľom zosúladenia s pripravovaným Aktom o kybernetickej bezpečnosti 2 (CSA2). Návrh sa zameriava na zvýšenie kybernetickej bezpečnosti v EÚ, odstránenie aplikačných nejasností, zníženie administratívnej záťaže a posilnenie jednotného uplatňovania pravidiel v členských štátoch. Súčasne rozširuje okruh regulovaných subjektov, podporuje využívanie certifikácie kybernetickej bezpečnosti a reaguje na nové hrozby vrátane ransomvérových útokov a postkvantovej kryptografie.

Z predbežného stanoviska SR vyplýva, že návrh smernice vo všeobecnosti podporuje, najmä z pohľadu harmonizácie pravidiel, spresnenia pôsobnosti smernice a znižovania regulačnej záťaže. Upozorňuje však na potrebu zachovať dostatočný priestor pre vnútroštátne opatrenia a odstrániť nejasnosti týkajúce sa rozsahu harmonizácie a účinkov certifikácie. 

V prípade prijatia, návrh smernice bude mať významné dopady na slovenský systém kybernetickej bezpečnosti. Predpokladá sa novelizácia zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a súvisiacich vykonávacích predpisov. Rozšírenie kompetencií Európskej komisie pri stanovovaní technických a sektorových požiadaviek môže viesť k obmedzeniu možnosti ukladať dodatočné národné požiadavky. Dopady sa očakávajú aj na auditné metodiky, dohľadové postupy, registračné povinnosti a certifikačné mechanizmy. Priame negatívne vplyvy na verejné financie alebo rozpočty samospráv neboli v tomto štádiu identifikované. 

MPK končí: 04.08.2026, skrátené
Sprievodná dokumentácia