Povinnosť notifikácie bezpečnostných incidentov
Termín prednášky bol 29.09.2016 od
09:50 – 10:20
V rámci podujatia Právna ochrana bezpečnosti v digitálnom svete
Keďže kybernetické incidenty sú v poslednom období relatívne časté a keďže takéto incidenty majú často cezhraničné následky, legislatíva v EÚ sa uberá smerom, že spoločnosti budú čoskoro povinné notifikovať takéto incidenty regulátorom. To, aké incidenty musia byť oznámené je definované relatívne široko. Takúto notifikačnú povinnosť obsahujú 3 právne nástroje, ktoré čoskoro vstúpia do účinnosti: (1) smernica o opatreniach na zabezpečenie vysokej spoločnej úrovne bezpečnosti sietí a informačných systémov, (2) nariadenie o ochrane osobných údajov (tzv. GDPR), a (3) novela smernice o platobných službách (PDS2).