NIS2 pre malé firmy: koho sa týka a čo robiť aj tak

Rýchla odpoveď: NIS2 na Slovensku zaviedla novela zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti (novela 366/2024 Z. z., účinná od 1. 1. 2025). Zákon sa vzťahuje na firmy z vymenovaných sektorov, ktoré majú aspoň veľkosť stredného podniku (od 50 zamestnancov alebo nad 10 mil. € obratu aj súvahy). Malé a mikro firmy z nich spadajú len vo výnimočných prípadoch, napríklad ako poskytovateľ DNS alebo dôveryhodných služieb. Ak ste bežný obchodník, remeselník, malá ambulancia alebo malá agentúra, NBÚ sa registrovať nemusíte. Základná ochrana (viacfaktorové prihlásenie, zálohy, aktualizácie) sa vám oplatí aj tak.

Upozornenie: ide o praktický prehľad, nie o právne poradenstvo. Stav k 14. 10. 2026. Pri nejasnostiach sa obráťte na právnika so skúsenosťou s kybernetickou bezpečnosťou alebo priamo na NBÚ.

Väčšina malých firiem pod NIS2 nespadá. Kybernetická bezpečnosť sa ich ale týka: phishing, ransomvér či prevzatý e-mailový účet nerozlišujú, či ste „regulovaný subjekt". Nájdete tu, čo zákon hovorí o rozsahu, čo musia robiť firmy, ktoré pod neho spadajú, a desať opatrení, ktoré dáva zmysel urobiť v každom prípade.

Čo je NIS2 a ako sa premietla do slovenského zákona

NIS2 je smernica Európskeho parlamentu a Rady (EÚ) 2022/2555 o opatreniach na zabezpečenie vysokej spoločnej úrovne kybernetickej bezpečnosti v Únii. Smernica sa nevzťahuje priamo na firmy. Každý členský štát ju musel preniesť do vlastného práva.

Slovensko to urobilo novelou existujúceho zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti, nie novým zákonom. Novela má číslo 366/2024 Z. z., Národná rada ju schválila 28. 11. 2024, vyhlásená bola 19. 12. 2024 a účinnosť nadobudla 1. 1. 2025. Zákon dnes platí v znení účinnom od 30. 4. 2026 (zákon č. 67/2026 Z. z.). Posledná zmena sa dotkla len formulácií pri verejnej správe a hospodárskej mobilizácii, rozsah pre bežné firmy zostal rovnaký.

Orgánom dohľadu je Národný bezpečnostný úrad (NBÚ). Národným CSIRT tímom, teda miestom, kam sa hlásia incidenty, je v rámci NBÚ SK-CERT. K novele pribudli aj vyhlášky NBÚ č. 226/2025 Z. z. (podrobnosti o hláseniach) a č. 227/2025 Z. z. (bezpečnostné opatrenia), obe účinné od 1. 9. 2025.

Zákon rozlišuje „prevádzkovateľa základnej služby". Tým je ten, kto je zapísaný v registri prevádzkovateľov základnej služby (§ 3 ods. 2). Užšou skupinou sú prevádzkovatelia kritickej základnej služby, na ktorých platia prísnejšie pravidlá a vyššie pokuty.

Spadá moja firma pod NIS2? Kontrolný zoznam

Prejdite tieto otázky po poradí. Ak odpoviete „nie" už pri prvej alebo druhej, ďalej nemusíte.

1. Pôsobíte aspoň v jednom sektore z príloh č. 1 alebo č. 2 zákona (tabuľka nižšie)?
2. Ste aspoň stredný podnik (50 a viac zamestnancov, alebo obrat aj bilančná suma nad 10 mil. €)?
3. Ak nie ste, patríte medzi výnimky bez ohľadu na veľkosť (poskytovateľ DNS, správca domény najvyššej úrovne, dôveryhodné služby, verejné elektronické komunikačné siete, registrácia doménových mien)?
4. Máte zmluvu s prevádzkovateľom kritickej základnej služby a vaša úloha pri jeho zabezpečení je významná (§ 17 ods. 1 písm. i)?
5. Oznámil vám NBÚ, že ste zapísaný v registri?

Povinnosť oznámiť sa NBÚ vzniká podľa činnosti, ktorú vykonávate: máte na to 60 dní odo dňa, keď ju začnete vykonávať (§ 17 ods. 2). NBÚ môže subjekt zapísať do registra aj z vlastnej iniciatívy.

Veľkostný prah: čo znamená „aspoň stredný podnik"

Zákon (§ 17 ods. 1 písm. e) odkazuje na veľkosť stredného podniku podľa odporúčania Komisie 2003/361/ES. Podľa Európskej komisie platia tieto hranice:

Prakticky: firma s 12 ľuďmi a obratom 1,5 mil. € je mikro. Firma s 50 a viac zamestnancami je minimálne stredná, aj pri nízkom obrate. Pozor na prepojené a partnerské podniky: ak patríte do skupiny, počíta sa aj jej počet zamestnancov a obrat, takže „malá" dcéra väčšej spoločnosti môže byť v zákone stredný alebo veľký podnik. NBÚ prah zjednodušene uvádza ako „min. 50 zamestnancov a obrat alebo súvaha 10 mil. € a viac".

Sektory podľa príloh zákona

Tabuľka je skrátená na úroveň sektorov, presné typy subjektov sú v prílohách na Slov-Lex. Maloobchod, e-shopy s vlastným tovarom, reklamné a marketingové agentúry, účtovníci, právnici, reštaurácie či služby pre domácnosti medzi typmi subjektov v prílohách nie sú. Zdravotníctvo v prílohe č. 1 je, vrátane poskytovateľov zdravotnej starostlivosti. Malá ambulancia ale spadá pod zákon len vtedy, ak dosiahne veľkosť stredného podniku alebo patrí do niektorej z výnimok nižšie. Overte si to pri konkrétnom type subjektu.

Výnimky: malé firmy, ktoré pod zákon spadajú aj tak

Podľa § 17 ods. 1 písm. c) a h) sa do registra zapisujú aj firmy bez ohľadu na veľkosť, ak pôsobia v sektore z príloh a zároveň:

• sú podnikom poskytujúcim verejnú elektronickú komunikačnú sieť alebo službu (napríklad malý poskytovateľ internetu),
• sú poskytovateľom dôveryhodnej služby,
• sú správcom domény najvyššej úrovne (TLD) alebo poskytujú službu DNS,
• sú na Slovensku jediným poskytovateľom služby, ktorá je kľúčová,
• poskytujú službu, ktorej narušenie by mohlo mať významný vplyv na verejný poriadok, bezpečnosť alebo verejné zdravie,
• sú pre konkrétny sektor kritické z dôvodu osobitného významu, alebo ich určili ako subjekt hospodárskej mobilizácie.

Samostatne (písm. h) platí povinnosť pre každého, kto poskytuje službu registrácie názvu domény, bez ohľadu na veľkosť.

Drvivá väčšina živnostníkov a malých s.r.o. sa v tomto zozname nenájde. Ak si nie ste istí, požiadajte o výklad NBÚ alebo právnika.

Hraničné prípady: webová agentúra, hosting a e-shop

• Prevádzkovateľ e-shopu s vlastným tovarom typ subjektu v prílohách nemá. Pod zákon ho nepritiahne ani veľký obrat.
• Online trh (platforma, na ktorej predávajú iní obchodníci) je v prílohe č. 2 uvedený. Zákon ho definuje ako službu, ktorá umožňuje spotrebiteľom uzatvárať zmluvy na diaľku s inými obchodníkmi alebo spotrebiteľmi. Bežný e-shop, ktorý predáva vlastný sortiment, takým trhom podľa našej analýzy nie je, ale pri hybridných modeloch (vlastný predaj aj predaj tretích strán) je správne požiadať o výklad NBÚ. Ak ide o stredný alebo väčší podnik, povinnosti by sa ho týkali.
• Poskytovateľ hostingu, cloudu alebo dátového centra je v prílohe č. 1, takže pre malú firmu platí veľkostný prah. Výnimka bez ohľadu na veľkosť sa týka DNS a TLD, nie hostingu.
• Firma, ktorá zákazníkom spravuje IT, web alebo e-shop môže zapadnúť pod „poskytovateľa riadených služieb" (inštalácia, správa, prevádzka alebo údržba IKT produktov, aplikácií a sietí u zákazníka alebo na diaľku). Platí to len od veľkosti stredného podniku. Malá agentúra pod zákon nespadá, no môže dostať zmluvné požiadavky od regulovaného klienta (viac nižšie).

Ako sa to zistí a kde sa registrovať

Firma si sama overí, či spĺňa kritériá, a ak áno, oznámi sa NBÚ do 60 dní od začiatku činnosti. Oznámenie obsahuje názov, sídlo, kontakty vrátane verejných IP adries, členské štáty EÚ, kde pôsobíte, a zástupcu podľa § 21 ods. 1. NBÚ vás zapíše do registra, osobitné rozhodnutie sa nevydáva a povinnosti vám vznikajú najskôr 30. deň po zápise.

Kto spadal pod zákon od jeho účinnosti, mal 60 dní od 1. 1. 2025, teda do začiatku marca 2025. Kto začne spadať neskôr (napríklad rastom nad hranicu stredného podniku), má 60 dní od vzniku povinnosti.

Komunikácia s NBÚ prebieha cez Jednotný informačný systém kybernetickej bezpečnosti (JISKB), kde podávate aj hlásenia a samohodnotenie. NBÚ k nemu zverejnil návod.

Čo musí robiť firma, ktorá pod zákon spadá

Ak ste v registri, platí tento základný rámec. Čísla paragrafov sú z konsolidovaného znenia zákona.

Zoznam oblastí, pre ktoré sa opatrenia prijímajú (§ 20 ods. 2), je široký: riadenie bezpečnosti, správa zraniteľností, riadenie incidentov, kontinuita činností a zálohovanie, bezpečnosť vývoja a údržby systémov, správa identít a prístupov, kryptografia, ochrana proti škodlivému kódu, monitorovanie, fyzická bezpečnosť, ochrana záznamov, dodávateľský reťazec a obstarávanie certifikovaných produktov IKT.

Ak ste v registri, nestačí „mať antivírus". Potrebujete dokumentáciu, zodpovednú osobu, analýzu rizík a dôkazy, že opatrenia fungujú.

Kedy to začne platiť v praxi

Termíny sa viažu na dátum zápisu do registra, nie na jeden spoločný dátum. Pri zápise v marci 2025 uplynula 12-mesačná lehota na opatrenia približne v marci 2026 a dvojročná lehota na prvý audit alebo samohodnotenie uplynie približne v marci 2027. Je to náš prepočet z textu zákona, nie termín stanovený NBÚ pre všetkých. Presný dátum máte v zápise v JISKB.

Pokuty

Zákon rozlišuje viac úrovní (§ 31):

• od 300 € do 500 000 € napríklad za neoznámenie začiatku činnosti alebo zmeny údajov,
• od 300 € do 7 000 000 € alebo do 1,4 % celosvetového ročného obratu (podľa toho, čo je vyššie) pre prevádzkovateľa základnej služby napríklad za nezavedenie opatrení podľa § 19, neprijatie bezpečnostnej dokumentácie alebo nenahlásenie závažného incidentu,
• od 500 € do 10 000 000 € alebo do 2 % obratu pre prevádzkovateľa kritickej základnej služby za tie isté porušenia.

Ide o horné hranice. Úrad prihliada na závažnosť, dĺžku a následky porušenia. Pokutu možno uložiť do dvoch rokov odo dňa zistenia porušenia. O reálnych pokutách uložených malým firmám nemáme overené údaje, preto ich neuvádzame.

Nepriamy dopad: ak ste dodávateľ väčšej firmy

Aj keď pod zákon nespadáte, môže sa vás dotknúť cez zmluvu. Regulovaná firma musí riešiť bezpečnosť dodávateľského reťazca, takže môže od vás žiadať dotazník, popis opatrení, MFA pre prístupy do jej systémov, hlásenie incidentov alebo právo na audit. Táto požiadavka nie je zo zákona povinná pre vás, ale pre vášho klienta.

Zákon tiež počíta s „treťou stranou, ktorá má významný vplyv pri zabezpečovaní kybernetickej bezpečnosti" a má zmluvu s prevádzkovateľom kritickej základnej služby. Taká strana sa zapisuje do registra (§ 17 ods. 1 písm. i). Ak teda dodávate bezpečnostné služby alebo správu systémov niekomu, kto prevádzkuje kritickú základnú službu, opýtajte sa ho, či sa to týka vás.

Ak máte základy z nasledujúcej časti urobené, väčšinu dotazníkov vyplníte rýchlo.

Základná kybernetická hygiena, ktorú potrebuje každá firma

Zákon pre malé firmy nič z tohto zoznamu nevyžaduje, ide však o najlacnejšie opatrenia s veľkým účinkom. Ak spracúvate osobné údaje (zákazníci, zamestnanci, objednávky), čl. 32 GDPR od vás vyžaduje primerané technické a organizačné opatrenia a čl. 33 hlásenie porušenia ochrany osobných údajov dozornému orgánu do 72 hodín.

Desať krokov podľa priority

• 1. Viacfaktorové prihlásenie (MFA) na e-maile. Najdôležitejší účet je e-mail, lebo cez neho sa obnovujú heslá do všetkých ostatných. CISA odporúča MFA na e-mail, finančné služby, sociálne siete a online obchody. Akékoľvek MFA je lepšie ako žiadne. Za najodolnejšie voči phishingu označuje FIDO/WebAuthn (prístupové kľúče, passkeys alebo hardvérový kľúč). Ak to nejde, použite aplikáciu s číslami na potvrdenie namiesto SMS.
• 2. Správca hesiel. Jedinečné dlhé heslo pre každý účet, uložené v správcovi hesiel. Opakované heslo zvyšuje riziko, že únik z jednej služby otvorí aj ostatné.
• 3. Zálohy podľa pravidla 3-2-1. Tri kópie, dve rôzne médiá, jedna mimo prevádzky. SK-CERT upozorňuje na častú chybu: zálohovací systém beží na tej istej infraštruktúre, takže ho útočník po napadnutí zmaže spolu so zvyškom. Zálohy šifrujte a obnovu aspoň raz za čas vyskúšajte.
• 4. Aktualizácie. Zapnite automatické aktualizácie operačných systémov, prehliadačov, e-shopového systému, pluginov a témy. WordPress dokumentácia výslovne odporúča aktuálnu verziu, automatické aktualizácie a odstránenie nepoužívaných pluginov a tém.
• 5. Oddelené administrátorské účty. Bežnú prácu nerobte z účtu s administrátorskými právami. Zrušte účty bývalých zamestnancov a dodávateľov.
• 6. Školenie proti phishingu. Zamestnanci by mali vedieť rozpoznať podozrivú správu a že jej obsah overujú iným kanálom (telefón). Krátka porada s reálnymi príkladmi z varovaní SK-CERT stačí.
• 7. Zámok a šifrovanie zariadení a možnosť vzdialeného vymazania.
• 8. Plán pre incident na jednej strane A4: koho kontaktovať, čo odpojiť, kam nahlásiť, kde sú zálohy.
• 9. Zoznam systémov a dodávateľov. Viete, kde máte e-mail, účtovníctvo, e-shop, doménu a hosting, kto má prístup a kto je za ne zodpovedný?
• 10. Bezpečnosť webu a e-shopu (podrobnosti nižšie).

Web a e-shop: čo skontrolovať

Web a e-shop sú pre malú firmu najčastejšie viditeľná časť infraštruktúry. Praktický zoznam:

• HTTPS všade vrátane administrácie.
• Aktuálny systém, pluginy a témy. Všetko, čo nepoužívate, odstráňte.
• MFA do administrácie webu, e-shopu, hostingu a správcu domény. Doména a hosting by mali byť na účte, ktorý vlastní firma, nie freelancer.
• Pravidelné zálohy databázy aj súborov, uložené mimo servera, a vyskúšaná obnova.
• Minimálne práva. Pri WordPresse sa odporúča zakázať úpravu súborov z administrácie (DISALLOW_FILE_EDIT).
• Platby cez platobnú bránu, nie ukladanie čísel kariet na vlastnom serveri.
• Skripty tretích strán. Každý vložený skript je potenciálna cesta pre útok, pozrite aj cookies lišta: kedy ju potrebujete.
• Údržba a hosting. Bezpečnosť nie je jednorazová úloha. Pozrite údržba webu: predplatné alebo jednorazovo a webhosting zdražuje.
• Nástroje s AI. Čo nevkladať do ChatGPT, rozoberá článok ChatGPT vo firme a GDPR.

Ak sa chystáte robiť nový web alebo e-shop, bezpečnosť je lacnejšie riešiť pri návrhu ako dodatočne. Pozrite si, ako postupujeme pri tvorbe webov a webe pre e-shopy.

Bezplatné zdroje od NBÚ, SK-CERT a ďalších

• SK-CERT, Rady a návody: ransomvér (príprava, technické opatrenia, zálohovanie, riadenie prístupov, vzdelávanie) aj rady pre verejnosť, napríklad o zálohovaní dát a online nákupe.
• SK-CERT, bezpečnostné varovania: zverejňuje ich priebežne, v týchto dňoch aj viackrát denne. Hodí sa ich sledovať cez RSS.
• Nahlásenie incidentu: formulár na stránke SK-CERT. Hlásenie povinného subjektu sa podáva cez JISKB, verejnosť využíva formulár alebo e-mail incident@nbu.gov.sk (odporúča sa PGP).
• NBÚ, JISKB: návod na používanie systému a záznamy z webinárov.
• ENISA, Cybersecurity guide for SMEs: 12 krokov pre malé a stredné podniky.
• NCSC (Veľká Británia), Cyber Action Toolkit: anglicky, ale použiteľné pre akúkoľvek malú firmu.
• Have I Been Pwned: zadarmo si overíte, či váš firemný e-mail nebol v uniknutej databáze.

Čo robiť pri incidente

1. Odpojte napadnuté zariadenie od siete, ale nevypínajte ho, ak môžete zachovať stopy.
2. Zmeňte heslá z čistého zariadenia, začnite e-mailom, hostingom a správcom domény, a zapnite MFA.
3. Obnovte dáta zo zálohy, ktorú útočník nemohol zasiahnuť.
4. Nahláste incident SK-CERT (povinný subjekt cez JISKB podľa lehôt v § 24).
5. Ak mohlo dôjsť k úniku osobných údajov, riešte ohlásenie Úradu na ochranu osobných údajov SR do 72 hodín podľa čl. 33 GDPR.

Najčastejšie chyby

• „NIS2 sa týka každého." Nie, zákon má sektory a veľkostné hranice. Strach z neexistujúcej povinnosti vedie k zbytočným výdavkom.
• „Nás sa to netýka, takže nemusíme nič robiť." Zákon sa vás týkať nemusí, útočníci a GDPR áno.
• Zálohy na tom istom serveri. Po napadnutí zmiznú spolu s dátami.
• Doména a hosting na účte bývalého dodávateľa.
• MFA len v e-maile, ale nie v administrácii webu.
• Neaktualizovaný web. Zabudnutý plugin je častý vstupný bod.
• Nákup „certifikátu NIS2". Zákon pre firmy mimo svojho rozsahu žiadnu takúto certifikáciu nevyžaduje.

Najčastejšie otázky

Musím sa ako malá firma registrovať na NBÚ? Zvyčajne nie. Zákon sa vzťahuje na firmy z vymenovaných sektorov, ktoré sú aspoň stredným podnikom, a na malý okruh firiem bez ohľadu na veľkosť (napríklad poskytovatelia DNS či dôveryhodných služieb). Ak ani jedno neplatí, registrácia sa nevyžaduje.

Kedy NIS2 začala platiť na Slovensku? Novela 366/2024 Z. z., ktorá smernicu NIS2 prenáša do zákona č. 69/2018 Z. z., je účinná od 1. 1. 2025. Termíny jednotlivých povinností sa počítajú od zápisu do registra.

Týka sa NIS2 e-shopov? Bežný e-shop s vlastným tovarom nie je v prílohách zákona ako typ subjektu. Online trh (platforma pre iných predajcov) v prílohe č. 2 je, ale len od veľkosti stredného podniku. GDPR vrátane zabezpečenia osobných údajov musí dodržiavať každý e-shop.

Týka sa NIS2 webových agentúr a hostingových firiem? Hosting, cloud, dátové centrá aj riadené služby IKT sú v prílohe č. 1. Povinnosti vzniknú od veľkosti stredného podniku, výnimky platia pre DNS, TLD a registráciu domén.

Aké sú pokuty za porušenie zákona o kybernetickej bezpečnosti? Od 300 € do 500 000 € za administratívne porušenia, do 7 mil. € alebo 1,4 % obratu pri nezavedení opatrení či nenahlásení závažného incidentu a do 10 mil. € alebo 2 % obratu pre prevádzkovateľa kritickej základnej služby. Platí to len pre povinné subjekty.

Čo ak je môj zákazník regulovaný a chce odo mňa dotazník? Nie je to povinnosť zo zákona pre vás, ale požiadavka klienta na bezpečnosť dodávateľského reťazca. Najrýchlejšie ju splníte, ak máte hotové základy (MFA, zálohy, aktualizácie, krátky popis opatrení).

Je potrebné mať manažéra kybernetickej bezpečnosti? Povinný subjekt áno, ide o jedno z minimálnych opatrení. Môže byť interný alebo externý a musí spĺňať znalostný štandard. Firma mimo rozsahu zákona ho mať nemusí, ale určiť osobu, ktorá za bezpečnosť zodpovedá, sa oplatí.

Kam nahlásiť útok alebo podozrivý e-mail? Na SK-CERT cez formulár „Nahlásiť incident". Pri úniku osobných údajov riešte aj ohlásenie Úradu na ochranu osobných údajov SR do 72 hodín.

Čo ďalej

Najprv si odpovedzte na kontrolný zoznam vyššie. Ak ste jasne mimo rozsahu zákona, venujte sa desiatim krokom z časti o hygiene. Začnite MFA na e-maile, správcom hesiel a testom obnovy zo zálohy. Ak si nie ste istí, či spadáte, požiadajte o výklad NBÚ alebo právnika.

Ak chcete prejsť, ako je zabezpečený váš web či e-shop (prístupy, aktualizácie, zálohy, hosting), dohodnite si bezplatný krátky hovor a pozrieme sa na to spolu. Nejde o certifikáciu ani audit podľa zákona o kybernetickej bezpečnosti, len o praktický pohľad na web a e-shop.

Zdroje

Overené k 14. 10. 2026.

Slovenské právo a úrady

• Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti, znenie účinné od 30. 4. 2026 (§ 17, 19, 20, 24, 29, 31, 34b): https://static.slov-lex.sk/static/SK/ZZ/2018/69/20260430.html
• Zákon č. 366/2024 Z. z., ktorým sa mení zákon č. 69/2018 (novela NIS2, účinná od 1. 1. 2025): https://static.slov-lex.sk/static/SK/ZZ/2024/366/20250101.html
• Zákon č. 69/2018 Z. z., prehľad znení a zmien: https://www.zakonypreludi.sk/zz/2018-69
• Zákon č. 69/2018 Z. z. na Slov-Lex: https://www.slov-lex.sk/ezbierky/pravne-predpisy/SK/ZZ/2018/69/
• Vyhláška NBÚ č. 227/2025 Z. z. o bezpečnostných opatreniach (účinná od 1. 9. 2025): https://static.slov-lex.sk/static/SK/ZZ/2025/227/20250901.html
• Vyhláška NBÚ č. 226/2025 Z. z. o podrobnostiach o hláseniach (účinná od 1. 9. 2025): https://static.slov-lex.sk/static/SK/ZZ/2025/226/20250901.html
• NBÚ, prezentácia Novela zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti, Road show NIS2 (október 2024): https://www.nbu.gov.sk/data/files/486_novela-zokb.pdf
• NBÚ, Návod ako používať JISKB: https://www.nbu.gov.sk/navod-ako-pouzivat-jiskb/
• SK-CERT, Nahlásiť incident: https://www.sk-cert.sk/sk/rady-a-navody/nahlasit-incident/index.html
• SK-CERT, Rady a návody (ransomvér, zálohovanie, rady pre verejnosť): https://www.sk-cert.sk/sk/rady-a-navody/index.html
• SK-CERT, Ransomvér, zálohovanie: https://www.sk-cert.sk/sk/rady-a-navody/ransomware/pred-incidentom/technicke-opatrenia/zalohovanie/index.html
• SK-CERT, Webinár k JISKB: https://www.sk-cert.sk/sk/webinar-prakticke-rady-k-pouzivaniu-jiskb-jednotny-informacny-system-kybernetickej-bezpecnosti/index.html
• Úrad na ochranu osobných údajov SR: https://dataprotection.gov.sk/uoou/sk

Európske pravidlá

• Smernica (EÚ) 2022/2555 (NIS2), čl. 2 a prílohy I a II: https://eur-lex.europa.eu/legal-content/SK/TXT/?uri=CELEX:32022L2555
• Európska komisia, definícia MSP (hranice mikro, malých a stredných podnikov): https://single-market-economy.ec.europa.eu/smes/sme-definition_en
• GDPR, čl. 32 (bezpečnosť spracúvania): https://gdpr-info.eu/art-32-gdpr/
• GDPR, čl. 33 (ohlásenie porušenia): https://gdpr-info.eu/art-33-gdpr/
• ENISA, Cybersecurity guide for SMEs: https://www.enisa.europa.eu/publications/cybersecurity-guide-for-smes

Praktické príručky

• CISA, Multifactor authentication: https://www.cisa.gov/MFA
• NCSC (UK), Cyber security advice for small to medium sized organisations: https://www.ncsc.gov.uk/section/information-for/small-medium-sized-organisations
• WordPress, Hardening WordPress: https://developer.wordpress.org/advanced-administration/security/hardening/
• Have I Been Pwned: https://haveibeenpwned.com/