Source: https://www.lewik.org/dataset/274/
Timestamp: 2020-02-27 07:08:22+00:00

Document:
Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov | Lewik
Základné ustanovenia (§ 1, Zákon č. 95/2019 Z. z. o IT VS) Skryť 4 podradené uzly. Zobraziť 4 podradené uzly.
Vymedzenie základných pojmov (§ 2, Zákon č. 95/2019 Z. z. o IT VS) Skryť 6 podradených uzlov. Zobraziť 6 podradených uzlov.
(3) Informačnou technológiou verejnej správy je informačná technológia v pôsobnosti správcu, podporujúca služby verejnej správy, služby vo verejnom záujme alebo verejné služby. Na účely tohto zákona sa povinnosti v rámci správy informačných technológií verejnej správy vzťahujú aj na údaje, procesné postupy, personálne zabezpečenie a organizačné zabezpečenie, ak tvoria funkčný celok, alebo ak samé o sebe slúžia na spracúvanie údajov alebo informácií v elektronickej podobe.
(4) Informačným systémom verejnej správy je informačný systém v pôsobnosti správcu, podporujúci služby verejnej správy, služby vo verejnom záujme alebo verejné služby.
Vymedzenie ďalších pojmov (§ 3, Zákon č. 95/2019 Z. z. o IT VS) Skryť 20 podradených uzlov. Zobraziť 20 podradených uzlov.
Pôsobnosť Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu (§ 4, Zákon č. 95/2019 Z. z. o IT VS)
Organizácia správy informačných technológií verejnej správy (§ 5, Zákon č. 95/2019 Z. z. o IT VS) Skryť 2 podradené uzly. Zobraziť 2 podradené uzly.
g) osoba neuvedená v písmenách a) až f), okrem Národnej banky Slovenska, na ktorú je prenesený výkon verejnej moci alebo ktorá plní úlohy na úseku preneseného výkonu štátnej správy podľa osobitných predpisov,
Základné povinnosti v správe informačných technológií verejnej správy (§ 6, Zákon č. 95/2019 Z. z. o IT VS) Skryť 2 podradené uzly. Zobraziť 2 podradené uzly.
c) prednostne využívať už existujúce informačné technológie, alebo informačné technológie určené na spoločné využitie viacerých orgánov riadenia, ak to nie je v rozpore s povinnosťami podľa písmena a) alebo písmena b) a ak to umožňujú technické možnosti a bezpečnostné požiadavky,
d) dbať na vytvorenie integrovaného prostredia informačných technológií verejnej správy na základe spoločných princípov definovaných v štandardoch a Národnej koncepcii informatizácie verejnej správy Slovenskej republiky (ďalej len „národná koncepcia“), s cieľom jednotného výkonu úloh podľa osobitných predpisov.
Vedenie v správe informačných technológií verejnej správy (§ 7, Zákon č. 95/2019 Z. z. o IT VS)
Pôsobnosť orgánu vedenia (§ 8, Zákon č. 95/2019 Z. z. o IT VS)
b) vyhodnocuje informácie, získané z monitorovania, kontroly a z iných podnetov na účely identifikácie rizík a nedostatkov v správe informačných technológií verejnej správy,
c) vydáva metodické usmernenia, usmerňuje a koordinuje orgány riadenia, na účely jednotného spôsobu výkonu riadenia v správe informačných technológií verejnej správy a centrálneho riadenia informatizácie spoločnosti.
(2) Orgán riadenia je povinný poskytovať orgánu vedenia súčinnosť, potrebnú na riadny výkon vedenia v správe informačných technológií verejnej správy a poskytovať mu prostredníctvom elektronickej služby verejnej správy údaje o informačných technológiách verejnej správy na účely štatistických analýz.
Ďalšie činnosti orgánu vedenia (§ 9, Zákon č. 95/2019 Z. z. o IT VS) Skryť 3 podradené uzly. Zobraziť 3 podradené uzly.
Národná koncepcia (§ 10, Zákon č. 95/2019 Z. z. o IT VS) Skryť 2 podradené uzly. Zobraziť 2 podradené uzly.
(1) Národná koncepcia je súbor strategických cieľov, priorít, opatrení, programov, organizačných, technických a technologických nástrojov, ktorých účelom je na celoštátnej úrovni určiť centrálnu architektúru, referenčnú architektúru a definovať politiku, regulačné a iné nástroje a konkrétny plán úloh a zdrojov, s cieľom budovania riadnej a efektívnej úrovne informatizácie vo verejnej správe.
§ 11 - § 17 Riadenie v správe informačných technológií verejnej správy / Skupina paragrafov (Zákon č. 95/2019 Z. z. o IT VS) Skryť 7 podradených uzlov. Zobraziť 7 podradených uzlov.
(4) Orgán riadenia plní povinnosti podľa § 14 až 23 ods. 1 a 2 v rozsahu a spôsobom v závislosti od klasifikácie informácií a kategorizácie sietí a informačných systémov, ktorých sa týkajú a ktorých je správcom, a ak ide o povinnosti vzťahujúce sa na informačné technológie verejnej správy, zmenovú požiadavku a servisnú požiadavku, aj v závislosti od ich veľkosti. Na účely klasifikácie informácií a kategorizácie sietí a informačných systémov sa použijú ustanovenia osobitného predpisu. 11)
b) prostredníctvom centrálneho metainformačného systému verejnej správy bezodkladne sprístupňovať informácie o informačných technológiách verejnej správy, ktorých je správcom a o poskytovaných elektronických službách verejnej správy, ako aj o elektronických službách verejnej správy, ktoré plánuje poskytovať,
c) administratívne spravovať príslušné číselníky a zabezpečiť ich zverejnenie podľa osobitného predpisu, 12)
e) sprístupňovať verejnosti údaje z informačných systémov verejnej správy, za podmienok ustanovených zákonom, 13)
f) zabezpečiť, aby informácia, dokument alebo údaj, ktorý je osoba povinná predkladať v konaní pred orgánom verejnej moci a ktoré sa nachádzajú v informačnom systéme verejnej správy, ktorého je správcom, boli dostupné aj iným orgánom verejnej moci a spôsobom podľa osobitného predpisu 14) im ich bezodplatne sprístupňovať alebo na požiadanie poskytnúť,
g) poskytovať elektronické odpisy a výstupy z informačných systémov verejnej správy, ktorého je správcom na účely podľa osobitných predpisov, 15)
h) zabezpečiť dostupnosť informačných technológií verejnej správy, ktorých je správcom, na účely elektronickej komunikácie podľa osobitných predpisov, 16)
i) zabezpečiť tvorbu informácií o svojej činnosti pre verejnosť a tieto zverejňovať a aktualizovať prostredníctvom ústredného portálu 17) a svojho webového sídla,
(3) V rámci určovania stratégie rozvoja a riadenia, správca zabezpečí aktualizáciu koncepcie rozvoja, ak dôjde k zmenám podmienok, v ktorých informačné technológie verejnej správy existujú, a to najneskôr do šiestich mesiacov odo dňa, kedy k zmene dôjde. Správca je povinný spolupracovať s ostatnými orgánmi riadenia pri tvorbe koncepcie rozvoja a v súčinnosti s nimi zabezpečovať uskutočňovanie koncepcie rozvoja vrátane organizačného, odborného a technického zabezpečenia.
(4) V rámci zabezpečenia riadenia správy architektúry informačných technológií verejnej správy, správca udržuje architektúru informačných technológií verejnej správy v súlade s referenčnou architektúrou (§ 10 ods. 1) a s koncepciou rozvoja a v súlade s ňou realizuje povinnosti podľa § 15.
(5) V rámci nastavenia organizačnej štruktúry, procesov a nástrojov, potrebných na riadenie je správca povinný zabezpečiť také organizačné podmienky a procesné podmienky, aby zabezpečil riadny výkon povinností pri riadení informačných technológií verejnej správy a realizoval určené strategické ciele. Organizačnými podmienkami sa rozumie najmä určenie zodpovedných organizačných útvarov a riadiacich pozícií na strategickej, programovej, projektovej a operačnej úrovni riadenia. Procesnými podmienkami sa rozumie najmä určenie postupov riadenia informačných technológií verejnej správy a kontrola dodržiavania všeobecne záväzných právnych predpisov v tejto oblasti, ako aj riadenie kvality, rizík a bezpečnosti informačných technológií verejnej správy. Správca zabezpečuje organizačné podmienky a procesné podmienky, najmä potrebné riadiace pozície, kvalifikačné predpoklady a požiadavky na certifikáciu, v rozsahu a spôsobom v závislosti od veľkosti a od komplexnosti informačných technológií verejnej správy a poskytovaných služieb.
a) identifikuje služby, ktoré vykonáva a poskytuje na účely poskytovania služieb verejnej správy, služieb vo verejnom záujme a verejných služieb a udržiava ich zoznam,
b) pre služby, ktoré vykonáva a poskytuje na účely poskytovania služieb verejnej správy, služieb vo verejnom záujme a verejných služieb definuje a udržiava potrebné úrovne ich poskytovania,
d) najmenej jedenkrát do roka vyhodnocuje plnenie služieb podľa písmena b), ktoré poskytuje iným osobám na základe zmlúv o poskytovaní služieb a toto vyhodnotenie zverejňuje v centrálnom metainformačnom systéme verejnej správy,
e) identifikuje služby, ktoré na účely poskytovania služieb verejnej správy, služieb vo verejnom záujme a verejných služieb odoberá od iných osôb, než od orgánu riadenia.
(7) V rámci zabezpečenia riadenia kvality, je správca povinný vydať vnútorný predpis pre riadenie kvality.
(8) V rámci zabezpečenia riadenia rizík, je správca povinný vydať vnútorný predpis pre riadenie rizík.
c) pre veľké projekty odôvodniť vybraté riešenie s ohľadom na možné alternatívy, a odôvodniť, najmä z pohľadu hodnoty za peniaze, zvolený postup obstarania a implementácie a tieto informácie sprístupniť verejnosti,
1. zdrojový kód, vytvorený počas projektu, bude otvorený v súlade s licenčnými podmienkami verejnej softvérovej licencie Európskej únie podľa osobitného predpisu,18) a to v rozsahu, v akom zverejnenie tohto kódu nemôže byť zneužité na činnosť smerujúcu k narušeniu alebo k zničeniu informačného systému verejnej správy,
d) zabezpečiť, aby veľký projekt, alebo projekt, ktorý nepozostáva len z dodania jedného funkčného celku, bol z hľadiska dodania rozdelený na čiastkové plnenia, pričom
4. lehota dodania každého čiastkového plnenia nesmie presiahnuť lehotu, ustanovenú všeobecne záväzným právnym predpisom, ktorý vydá úrad podpredsedu vlády,
b) vyhodnocuje možnosti využitia existujúcich informačných technológií alebo informačných technológií určených na spoločné využitie viacerými orgánmi riadenia, a možnosti zdieľania svojich aktív s iným orgánom riadenia,
(10) Správca je povinný sprístupňovať na svojom webovom sídle projektovú dokumentáciu informačnej technológie verejnej správy, pričom na rozsah zverejňovaných informácií sa použijú ustanovenia osobitného predpisu 19) a nezverejní tie časti, ktorých zverejnenie by bolo rizikové z pohľadu bezpečnosti informačnej technológie verejnej správy.
a) umožniť pre každý informačný systém verejnej správy vo svojej správe nahlasovanie servisných požiadaviek a prevádzkových incidentov a zabezpečiť ich riešenie a uzavretie spôsobom a v rozsahu v závislosti na jednotlivých úrovniach servisných požiadaviek a prevádzkových incidentov, ustanovených všeobecne záväzným právnym predpisom, ktorý vydá úrad podpredsedu vlády,
b) poskytnúť orgánu vedenia na požiadanie, najmenej raz za šesť mesiacov správu o počte a charaktere nahlásených, riešených a uzavretých servisných požiadavkách a prevádzkových incidentoch, okrem informácií, ktorých zverejnenie by bolo rizikové z pohľadu bezpečnosti informačnej technológie verejnej správy, a to v rozsahu a spôsobom podľa dohody s orgánom vedenia,
c) zabezpečiť dostupnosť informácií, potrebných na náhradné riešenie dostupnosti služieb verejnej správy, služieb vo verejnom záujme, verejných služieb a informačných systémov verejnej správy pri výskyte servisnej požiadavky alebo prevádzkového incidentu,
e) postupovať pri dojednaní zmluvných podmienok riešenia servisných požiadaviek podľa §15 ods. 2 písm. d).
c) zabezpečuje zber monitorovaných údajov a ich oznamovanie orgánu vedenia, v oblastiach a v rozsahu ustanovenom všeobecne záväzným právnym predpisom, ktorý vydá úrad podpredsedu vlády.
(3) V rámci zabezpečenia pravidelného monitorovania systému kontroly informačných technológií verejnej správy je správca povinný pravidelne monitorovať a vyhodnocovať účinnosť nastavených postupov kontroly a navrhovať ich úpravu, na účely ich riadneho fungovania.
§ 18 - § 23 Bezpečnosť informačných technológií verejnej správy / Skupina paragrafov (Zákon č. 95/2019 Z. z. o IT VS) Skryť 6 podradených uzlov. Zobraziť 6 podradených uzlov.
Bezpečnosť informačných technológii verejnej správy v oblasti plánovania a organizácie
f) určí bezpečnostné mechanizmy na procesnej, organizačnej a na technickej úrovni, v nadväznosti na identifikované bezpečnostné opatrenia a rozhodnutia o spôsobe riadenia rizika, a určí opatrenia na ochranu bezpečnosti a integrity informácií vrátane opatrení včasného varovania,
a)nezávislú kontrolu dodržiavania povinností v oblasti bezpečnosti informačných technológií verejnej správy,
b) vypracuje bezpečnostnú politiku, definuje bezpečnostné problémy, ktoré ochrana informačného systému verejnej správy musí riešiť a navrhne riešenie týchto problémov formou bezpečnostných cieľov,
Bezpečnosť informačných technológii verejnej správy v oblasti obstarávania a implementácie
a) určí bezpečnostné požiadavky na informačný systém verejnej správy vrátane podmienok jeho vývoja, testovania a dodania, v podmienkach vytvorenia alebo dodania informačného systému verejnej správy,
4. upozorniť správcu na kritické časti alebo na rizikové časti informačného systému verejnej správy, ktoré odhalí pri jeho dodaní a navrhnúť opatrenia na ich riešenie,
Bezpečnosť informačných technológii verejnej správy v oblasti prevádzky, servisu a podpory
4. určí bezpečnostne závažné operácie, ktorými sa rozumejú najmä správa prístupov a prístupových údajov, ukladanie záznamov o systémových udalostiach, realizácia bezpečného oddelenia vnútornej časti systému a siete od vonkajšej časti a zavedie dokumentovanie postupov pre tieto operácie,
6. zabezpečí vykonanie bezpečnostného auditu informačného systému verejnej správy v pravidelných intervaloch, určených najmä s ohľadom na dôležitosť informačného systému verejnej správy a na minulé zistenia bezpečnostných auditov a pri zistení závažných bezpečnostných nedostatkov prepracuje bezpečnostný projekt a naň nadväzujúce dokumenty.
Bezpečnosť informačných technológii verejnej správy v oblasti monitoringu a hodnotenia
V oblasti monitoringu a hodnotenia správca vo vzťahu k informačným technológiám v jeho správe prijíma a vykonáva bezpečnostné opatrenia pre oblasť monitorovania, testovania bezpečnosti a bezpečnostných auditov podľa osobitného predpisu. 23)
a) ak sú zaradení do registra prevádzkovateľov základných služieb podľa osobitného predpisu, 24) nahlasovať spôsobom podľa osobitného predpisu 25) aj kybernetický bezpečnostný incident, 26) na ktorý sa nevzťahuje povinnosť nahlasovania podľa osobitného predpisu; 27) ak nie sú do tohto registra zaradení, nahlasujú takýto kybernetický bezpečnostný incident orgánu vedenia ním určeným spôsobom,
d) prijať alebo upraviť bezpečnostné opatrenia vrátane vypracovania bezpečnostného projektu, ak bezpečnostný audit alebo hodnotenie zraniteľnosti, vykonané orgánom vedenia zistí riziko 28) alebo hrozbu 29) pre informačnú technológiu verejnej správy a oznámiť mu prijaté alebo upravené bezpečnostné opatrenia,
(4) Orgán riadenia, neuvedený v odseku 3, je povinný plniť povinnosti podľa odseku 3 písm. a), c), e) a f).
b) zbiera, spracúva a vyhodnocuje systémové informácie na účely predchádzania kybernetickým bezpečnostným incidentom, ich riešenia a obnovenia kybernetickej bezpečnosti, 30)
c) vykonáva pravidelné, neinvazívne hodnotenie zraniteľnosti služby verejnej správy, služby vo verejnom záujme, verejnej služby a ďalších služieb informačných technológií, poskytovaných prostredníctvom siete internet alebo prostredníctvom Govnetu,
d) môže na žiadosť orgánu riadenia podľa odseku 3 za tento orgán riadenia vykonať bezpečnostný audit alebo pre neho vykonať hodnotenie zraniteľnosti.
Štandardy a výkladové stanoviská (§ 24, Zákon č. 95/2019 Z. z. o IT VS) Skryť 5 podradených uzlov. Zobraziť 5 podradených uzlov.
f) štandard poskytovania cloud computingu a využívania cloudových služieb, vzťahujúci sa na technické prostriedky a na programové prostriedky,
Odlaz na Slov-lex
Základné číselníky (§ 25, Zákon č. 95/2019 Z. z. o IT VS) Skryť 7 podradených uzlov. Zobraziť 7 podradených uzlov.
a) vydať základný číselník, ktorého je gestorom, zverejnením prostredníctvom centrálneho metainformačného systému verejnej správy do jedného mesiaca odo dňa, kedy jeho určenie za gestora tohto základného číselníka nadobudlo účinnosť,
Vydávanie elektronického odpisu a výstupu z informačného systému verejnej správy (§ 26, Zákon č. 95/2019 Z. z. o IT VS) Skryť 8 podradených uzlov. Zobraziť 8 podradených uzlov.
(2) Výstup vydáva aj osvedčujúca osoba, ak to umožňujú technické podmienky na strane osvedčujúcej osoby alebo na strane prevádzkovateľa informačného systému verejnej správy; na tento účel prevádzkovateľ informačného systému verejnej správy odošle osvedčujúcej osobe na jej žiadosť elektronický odpis, ktorý je autorizovaný32) a má pripojenú kvalifikovanú elektronickú časovú pečiatku.33) Osvedčujúcimi osobami sú orgán verejnej moci, ktorý osvedčuje podľa osobitných predpisov, 34) a notár. Činnosti osvedčujúcej osoby vykonáva aj integrované obslužné miesto.
(4) Výstup je súhrn údajov z informačného systému verejnej správy v listinnej podobe, ktorý je vytvorený zaručenou konverziou 35) elektronického odpisu. Výstup, ktorý obsahuje údaje zapísané do informačného systému verejnej správy na základe listín vydaných orgánom verejnej moci, je verejnou listinou.
(7) Prevádzkovateľ informačného systému verejnej správy je povinný zistiť totožnosť osoby, žiadajúcej o vydanie elektronického odpisu alebo výstupu, ak to vyplýva z osobitného predpisu.31)
Osobitné postupy (§ 27, Zákon č. 95/2019 Z. z. o IT VS) Skryť 4 podradené uzly. Zobraziť 4 podradené uzly.
c) to osobitný predpis nezakazuje a
(4) Ak je to účelné, orgán vedenia môže vydať rozhodnutie o osobitnom postupe, ak sú splnené podmienky podľa odseku 2 aj bez návrhu orgánu riadenia, ak sa rozhodnutie o osobitnom postupe má vzťahovať na viaceré orgány riadenia alebo na viaceré informačné technológie verejnej správy. Ak orgán vedenia postupuje podľa prvej vety, v rozhodnutí o osobitnom postupe musia byť dotknuté orgány riadenia alebo informačné technológie verejnej správy najmenej druhovo určené; ustanovenia odseku 3 sa použijú rovnako.
Zásady určovania orgánu riadenia (§ 28, Zákon č. 95/2019 Z. z. o IT VS) Skryť 2 podradené uzly. Zobraziť 2 podradené uzly.
(1) Za orgán riadenia, ktorým je obec a vo vzťahu k informačným technológiám verejnej správy, ktorých prevádzkovanie zabezpečuje obec prostredníctvom dátového centra obcí, 36) plní povinnosti podľa § 8 ods. 2, § 12 ods. 1 písm. a) a b) a § 14 ods. 3 správca informačného systému dátového centra obcí.
(2) Ak je to dôvodné a ak tým nedôjde k ohrozeniu plynulosti, bezpečnosti, prístupnosti a spoľahlivosti prevádzky informačných technológií verejnej správy, za orgán riadenia podľa § 5 ods. 2 písm. e) môže plniť povinnosti podľa tohto zákona, všeobecne záväzných právnych predpisov vydaných na jeho vykonanie alebo štandardov ten orgán riadenia, ktorý voči nemu vykonáva zriaďovateľskú pôsobnosť alebo zakladateľskú pôsobnosť. Orgán riadenia, ktorý vykonáva zriaďovateľskú pôsobnosť alebo zakladateľskú pôsobnosť, môže postupovať podľa prvej vety, len ak to vopred písomne oznámi orgánu vedenia a orgán vedenia do 60 dní odo dňa doručenia oznámenia nevysloví s takýmto postupom nesúhlas. Nesúhlas orgánu riadenia môže byť odôvodnený len ohrozením plynulosti, bezpečnosti, prístupnosti a spoľahlivosti prevádzky informačných technológií verejnej správy, musí byť písomný a doručuje sa orgánu riadenia, ktorý písomné oznámenie orgánu vedenia doručil. Každý prípad postupu podľa prvej vety je orgán riadenia, ktorý vykonáva zriaďovateľskú pôsobnosť alebo zakladateľskú pôsobnosť povinný zverejniť v centrálnom metainformačnom systéme verejnej správy, inak orgán riadenia takto postupovať nemôže; informáciu o postupe zverejní aj na ústrednom portáli a odkaz na toto zverejnenie aj na svojom webovom sídle.
Správne delikty (§ 29, Zákon č. 95/2019 Z. z. o IT VS) Skryť 5 podradených uzlov. Zobraziť 5 podradených uzlov.
(2) Pri ukladaní pokuty orgán vedenia prihliadne na závažnosť, spôsob, trvanie a následky protiprávneho konania, na opakované porušenie povinností alebo na porušenie viacerých povinností. Od uloženia pokuty možno upustiť, ak s prihliadnutím na okolnosti podľa prvej vety postačí k náprave samotné prejednanie správneho deliktu.
Spoločné, prechodné a záverečné ustanovenia (§ 30, Zákon č. 95/2019 Z. z. o IT VS) Skryť 4 podradené uzly. Zobraziť 4 podradené uzly.
(1) Správca majetku štátu37) môže prenechať informačný systém, alebo jeho časť, ktoré sú vo vlastníctve Slovenskej republiky, na základe písomnej zmluvy orgánu riadenia do užívania vrátane ich rozvoja alebo rozšírenia, ak tomu nebránia podmienky, za ktorých boli nadobudnuté alebo za ktorých sa užívajú.
(3) Na užívanie majetku vo vlastníctve Slovenskej republiky podľa odseku 1 sa nevzťahuje osobitný predpis. 38)
Vydávanie ďalších všeobecne záväzných právnych predpisov úradom podpredsedu vlády (§ 31, Zákon č. 95/2019 Z. z. o IT VS)
d) podrobnosti o riadení projektov podľa § 15 ods. 4 a najvyššiu cenu čiastkového plnenia a najdlhšiu lehotu dodania čiastkového plnenia podľa § 15 ods. 4 písm. d) tretieho a štvrtého bodu,
Platnosť Výnosu Ministerstva financií Slovenskej republiky č. 55/2014 Z. z. (§ 32, Zákon č. 95/2019 Z. z. o IT VS)
Výnos Ministerstva financií Slovenskej republiky č. 55/2014 Z. z. o štandardoch pre informačné systémy verejnej správy v znení neskorších predpisov, vydaný podľa doterajšieho zákona, zostáva platný a účinný do nadobudnutia účinnosti vykonávacieho právneho predpisu podľa § 31, najneskôr však do 1. mája 2020.
Prechodné ustanovenia (§ 33, Zákon č. 95/2019 Z. z. o IT VS) Skryť 6 podradených uzlov. Zobraziť 6 podradených uzlov.
(2) Národná koncepcia schválená podľa doterajších predpisov, je národnou koncepciou podľa tohto zákona v rozsahu, v akom je s ním v súlade. Koncepcia rozvoja schválená podľa doterajších predpisov, je koncepciou rozvoja podľa tohto zákona v rozsahu, v akom je s ním v súlade. Orgán vedenia vypracuje návrh novej národnej koncepcie v lehote podľa odseku 4.
(4) Správca je povinný zosúladiť informačné technológie verejnej správy v jeho správe, ktoré sú vytvorené alebo nadobudnuté ku dňu účinnosti tohto zákona, ako aj tie, vo vzťahu ku ktorým ku dňu účinnosti tohto zákona začal verejné obstarávanie, alebo obdobnú činnosť, na účely ich nadobudnutia s ustanoveniami tohto zákona do dvoch rokov odo dňa účinnosti tohto zákona. Povinnosť podľa prvej vety sa nevzťahuje na také povinnosti podľa tohto zákona, ktoré sa, najmä na úseku obstarávania a implementácie, viažu na nadobudnutie informačnej technológie verejnej správy a nie je ich objektívne možné splniť, alebo ich splnenie nie je vo výlučnej dispozícii správcu a bolo by pre správcu neprimerane náročné.
(5) Do uplynutia 30 dní odo dňa zriadenia a uvedenia do prevádzky jednotného informačného systému kybernetickej bezpečnosti 39) nahlasuje orgán riadenia podľa § 5 ods. 2 písm. a) a b) a rozpočtová organizácia a príspevková organizácia v jeho zriaďovateľskej pôsobnosti, ktorí sú zaradení do registra prevádzkovateľov základných služieb podľa osobitného predpisu, kybernetický bezpečnostný incident podľa § 23 ods. 3 písm. a) orgánu vedenia ním určeným spôsobom.
Preberanie právne záväzných aktov Európskej únie (§ 34, Zákon č. 95/2019 Z. z. o IT VS)
Zrušovacie ustanovenia (§ 35, Zákon č. 95/2019 Z. z. o IT VS)

References: § 11
 § 17
 § 14
 § 15
 §15

§ 18
 § 23
 § 8
 § 12
 § 14
 § 5
 § 15
 § 15
 § 31
 § 5
 § 23