184/2026 Z. z.
VYHLÁŠKA
Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky
z 1. júla 2026,
ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy
Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky podľa § 31 písm. i) zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon“) ustanovuje:
§ 1
(1) Vzor zoznamu aktív informačných technológií verejnej správy je uvedený v prílohe č. 1.
(2) Bezpečnostné opatrenia informačných technológií verejnej správy pozostávajú najmä z minimálnych bezpečnostných opatrení podľa prílohy č. 2. Minimálne bezpečnostné opatrenia sú rozdelené do Kategórie I, Kategórie II a Kategórie III v rámci jednotlivých oblastí kybernetickej bezpečnosti a informačnej bezpečnosti. Vo vzťahu k informačným technológiám verejnej správy sa realizujú bezpečnostné opatrenia aspoň na úrovni minimálnych bezpečnostných opatrení tej kategórie, ktorá sa na orgán riadenia vzťahuje, ak § 2 ods. 3 neustanovuje inak.
(3) Pri duplicite alebo nekompatibilite minimálnych bezpečnostných opatrení rôznych kategórií, ktoré sa vzťahujú na konkrétnu informačnú technológiu verejnej správy, majú prednosť ustanovenia upravujúce minimálne bezpečnostné opatrenia vyššej kategórie.
(4)
Minimálne bezpečnostné opatrenia Kategórie I v rámci jednotlivých oblastí kybernetickej bezpečnosti a informačnej bezpečnosti vo vzťahu k informačným technológiám verejnej správy sa vzťahujú na
a) obec do 6 000 obyvateľov,
b) právnickú osobu podľa § 5 ods. 2 písm. e) zákona okrem právnickej osoby, ktorá je kritickým subjektom,1)
c) osobu podľa § 5 ods. 2 písm. g) zákona.
(5)
Minimálne bezpečnostné opatrenia Kategórie I a Kategórie II v rámci jednotlivých oblastí kybernetickej bezpečnosti a informačnej bezpečnosti vo vzťahu k informačným technológiám verejnej správy sa vzťahujú na
a) obec nad 6 000 obyvateľov okrem mesta, ktoré je sídlom kraja,
b) mestskú časť,
c) Kanceláriu verejného ochrancu práv,
d) Úrad komisára pre deti,
e) Úrad komisára pre osoby so zdravotným postihnutím,
f) Radu pre mediálne služby,
g) iný štátny orgán podľa § 5 ods. 2 písm. b) zákona.
(6)
Minimálne bezpečnostné opatrenia Kategórie I, Kategórie II a Kategórie III v rámci jednotlivých oblastí kybernetickej bezpečnosti a informačnej bezpečnosti vo vzťahu k informačným technológiám verejnej správy sa vzťahujú na
a) mesto, ktoré je sídlom kraja,
b) vyšší územný celok,
c) ministerstvo a ostatný ústredný orgán štátnej správy,
d) Úrad pre reguláciu elektronických komunikácií a poštových služieb,
e) Najvyšší kontrolný úrad Slovenskej republiky,
f) Úrad pre dohľad nad zdravotnou starostlivosťou,
g) Úrad na ochranu osobných údajov Slovenskej republiky,
h) Generálnu prokuratúru Slovenskej republiky,
i) Dopravný úrad,
j) Ústav pamäti národa,
k) Tlačovú agentúru Slovenskej republiky,
… 