IT vo verejnej správe

Dňa 22.12.2022 bol v MPK zverejnený návrh zákona, ktorým sa mení a dopĺňa zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe. Cieľom návrhu zákona je reagovať na aplikačné problémy v praxi súvisiace s výkladom niektorých ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon o ITVS“) týkajúcich sa pôsobnosti tohto zákona.

Návrh zákona z tohto dôvodu jasnejšie vymedzuje pôsobnosť zákona o ITVS, aby nedochádzalo k rozdielnym interpretáciám. Návrh zákona dopĺňa jednoznačnejšie vymedzenie pre orgány riadenia používať jednotný dizajnový manuál, s cieľom zjednotiť používateľské rozhrania a spôsob komunikácie s používateľom pri poskytovaní elektronických služieb, a to aj vo vzťahu k vyhláške Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 547/2021 Z. z. o elektronizácii agendy verejnej správy. 

Návrh zákona má ďalej za cieľ precizovať kompetencie vládnej jednotky CSIRT a s tým súvisiacu úpravu vzťahov medzi zákonom o ITVS a zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov. Návrhom zákona sa dopĺňa definícia pojmu zraniteľnosť tak, aby boli bezpečnostné zraniteľnosti odlíšené od kybernetických bezpečnostných incidentov a zároveň sa dopĺňa postup správcov pri riešení zraniteľností a riešení kybernetických bezpečnostných incidentov. Pri výkone kompetencií v rámci bezpečnosti podľa zákona o ITVS dochádza k spracovaniu osobných údajov, a z tohto dôvodu je potrebné doplniť do zákona o ITVS ustanovenia o spracúvaní osobných údajov podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES. Návrhom zákona sa tiež spresňujú ustanovenia vyplývajúce z aplikačnej praxe, napríklad stanovenie postupov riešenia kybernetických bezpečnostných incidentov, a reflektujú sa ním požiadavky vyplývajúce z Národnej koncepcie informatizácie verejnej správy, ktorá bola schválená uznesením vlády Slovenskej republiky č. 763 zo 14. decembra 2021. 

Navrhovaný dátum účinnosti: 1.6.2023 
MPK končí: 16.01.2023 
Sprievodná dokumentácia

Mgr. Adam Mikuš