Bezpečnostný plán kritického subjektu s polohou kritickej infraštruktúry (zák. 367/2024 § 10)

# Bezpečnostný plán kritického subjektu

**Osnova bezpečnostného plánu podľa § 10 zákona č. 367/2024 Z. z. o kritickej infraštruktúre, s tabuľkou objektov a ich GPS súradníc vyplnenou z registra aktív NISMap.**

> ⚠️ **Pracovná osnova, nie právne stanovisko.** Povinnosť prijať bezpečnostný plán má subjekt, ktorý bol **identifikovaný ako kritický subjekt** a doručilo sa mu oznámenie podľa § 9 ods. 2 zákona. Či je vaša vodáreň kritickým subjektom, určuje ústredný orgán, nie táto šablóna.

> 🔒 **Zaobchádzanie s dokumentom.** Plán obsahuje polohu objektov, ktoré sú nevyhnutné na poskytovanie základnej služby. Zvážte, či ide o *limitovanú informáciu* — zákon ňou rozumie *„neverejnú informáciu na úseku kritickej infraštruktúry, ktorej zverejnenie by mohlo ohroziť poskytovanie základnej služby kritickým subjektom"* (§ 2 písm. h)). Plán neukladajte do verejne dostupných úložísk a jeho distribúciu evidujte.

_Kritický subjekt: {{NAZOV_SUBJEKTU}}, IČO {{ICO}}_
_Oznámenie o identifikovaní ako kritický subjekt doručené dňa: {{DATUM_DORUCENIA_OZNAMENIA}}_
_Verzia: {{VERZIA}} · Schválil: {{SCHVALIL}} · Vygenerované: {{DATUM_VYGENEROVANIA}}_

---

## 0. Lehoty, ktoré z tohto plánu vyplývajú

| Povinnosť | Lehota | Ustanovenie |
|---|---|---|
| Posúdenie rizika kritickým subjektom | do **9 mesiacov** od doručenia oznámenia o identifikovaní, potom podľa potreby, najmenej raz za 4 roky | § 11 ods. 1 |
| Prijatie bezpečnostného plánu | do **10 mesiacov** od doručenia oznámenia o identifikovaní | § 10 ods. 1 |
| Prehodnotenie plánu | podľa potreby, **najmenej raz za 4 roky**; aj po sprístupnení relevantných častí posúdenia rizika ústredným orgánom | § 10 ods. 5 |
| Precvičenie modelovej situácie narušenia alebo zničenia KI | **aspoň raz za 4 roky** | § 11 ods. 4 písm. c) |

Termíny pre tento subjekt: posúdenie rizika do {{TERMIN_POSUDENIE_RIZIKA}}, plán do {{TERMIN_PLAN}}.

## 1. Popis a umiestnenie kritickej infraštruktúry

_Zákon č. 367/2024 Z. z., § 10 ods. 1: bezpečnostný plán obsahuje „popis a umiestnenie kritickej infraštruktúry prostredníctvom GPS súradníc". Kritickou infraštruktúrou je „aktívum, zariadenie, vybavenie, sieť alebo systém, alebo časť …, ktoré sú nevyhnutné na poskytovanie základnej služby" (§ 2 písm. a))._

Súradnice sú vo WGS84 (GPS). Odkaz „OSM" otvorí polohu na OpenStreetMap.

{{ZOZNAM_KRITICKEJ_INFRASTRUKTURY}}

Počet objektov v tabuľke: {{POCET_OBJEKTOV}}. Zdroj: register aktív NISMap (import z GIS/HYDRIX alebo ručný zápis). Pri zmene objektov aktualizujte register a plán vygenerujte znova.

## 2. Nadväznosť na posúdenie rizika

_§ 10 ods. 2: opatrenia zohľadnia posúdenie rizika kritickým subjektom podľa § 11 a posúdenie rizika ústredným orgánom podľa § 8 ods. 4._

- Posúdenie rizika kritickým subjektom: {{POSUDENIE_RIZIKA_OZNACENIE}} zo dňa {{POSUDENIE_RIZIKA_DATUM}}
- Posúdenie zohľadňuje prírodné riziká a riziká spôsobené ľudskou činnosťou vrátane nehôd, prírodných katastrof, ohrození verejného zdravia a hybridných hrozieb (§ 11 ods. 2) a mieru závislosti iných sektorov od dodávky vody a vodárne od iných služieb (napr. elektrina, telekomunikácie).
- Využité existujúce dokumenty podľa osobitných predpisov (§ 10 ods. 4, § 11 ods. 3): {{VYUZITE_EXISTUJUCE_DOKUMENTY}} _(napr. bezpečnostná dokumentácia podľa zák. 69/2018 — ústredný orgán ich môže vyhlásiť za úplne alebo čiastočne súladné)._

## 3. Opatrenia na zabezpečenie odolnosti

_§ 10 ods. 1: technické, organizačné, personálne a kontrolné opatrenia, najmä opatrenia potrebné na:_

### 3.1 Predchádzanie vzniku incidentov — § 10 ods. 1 písm. a)
S náležitým zohľadnením opatrení na znižovanie rizika katastrof a adaptáciu na zmenu klímy (napr. povodne pri úpravni a čerpacích staniciach, sucho pri zdrojoch).

{{OPATRENIA_PREVENCIA}}

### 3.2 Fyzická ochrana — § 10 ods. 1 písm. b)
Primeraná fyzická ochrana a ochrana prostredníctvom mechanických zábranných prostriedkov a technických zabezpečovacích prostriedkov — per objekt z tabuľky v časti 1 (oplotenie vodojemu, zabezpečenie vstupov, signalizácia narušenia, kamerový systém).

{{OPATRENIA_FYZICKA_OCHRANA}}

**Kamerový systém (§ 10 ods. 3):** ak sa používa, monitoruje kritickú infraštruktúru a jej bezprostredné okolie len v nevyhnutnom rozsahu, čo plán riadne odôvodní so zohľadnením umiestnenia KI a súvisiacich rizík. Záznamy sa uchovávajú **7 dní** od zaznamenania. Odôvodnenie: {{KAMEROVY_SYSTEM_ODOVODNENIE}}

### 3.3 Reakcia na incidenty — § 10 ods. 1 písm. c)
Reakcia na incidenty, odolávanie incidentom a zmierňovanie ich následkov vrátane protokolov riadenia rizík a krízového riadenia a postupov spojených s bezpečnostnými varovaniami. Oznamovanie incidentov ústrednému orgánu: § 11 ods. 4 písm. g).

{{OPATRENIA_REAKCIA}}

### 3.4 Zotavenie — § 10 ods. 1 písm. d)
Zotavenie sa z incidentov s ohľadom na kontinuitu činností a identifikáciu alternatívnych dodávateľských reťazcov (náhradné zdroje vody, prepojenia skupinových vodovodov, náhradné zdroje energie pre čerpacie stanice, dodávky chemikálií pre úpravňu).

{{OPATRENIA_ZOTAVENIE}}

### 3.5 Personálna bezpečnosť — § 10 ods. 1 písm. e)
Riadenie bezpečnosti vo vzťahu k zamestnancom a externým pracovníkom: kontaktná osoba, kategórie oprávnených osôb podľa § 12 ods. 2, kategórie osôb, u ktorých sa vyžaduje preukázanie totožnosti a bezúhonnosť, prístupové práva ku kritickej infraštruktúre a k limitovaným informáciám.

- Kontaktná osoba: {{KONTAKTNA_OSOBA}}
- Oprávnená osoba a rozsah oprávnení (§ 11 ods. 4 písm. d)): {{OPRAVNENA_OSOBA}}

### 3.6 Informovanosť a odborná príprava — § 10 ods. 1 písm. f)
Zvyšovanie informovanosti zamestnancov o opatreniach 3.1 až 3.5 (kurzy, informačné materiály, cvičenia) a požiadavky na odbornú prípravu a kvalifikácie. Zamestnancov oboznámiť s plánom v nevyhnutnom rozsahu (§ 11 ods. 4 písm. b)).

{{OPATRENIA_VZDELAVANIE}}

## 4. Postup pri riziku narušenia alebo zničenia KI

Kritický subjekt postupuje podľa bezpečnostného plánu v prípade rizika narušenia alebo zničenia kritickej infraštruktúry a zabezpečí obnovu kontinuity poskytovania základnej služby (§ 11 ods. 4 písm. f)).

{{POSTUP_PRI_NARUSENI}}

## 5. Súvisiace povinnosti kritického subjektu (§ 11 ods. 4 a 5)

- [ ] Udržiavať technológiu, ktorá zabezpečuje ochranu a funkčnosť KI — písm. a)
- [ ] Na žiadosť ústredného orgánu a ministerstva vnútra poskytnúť v určenej lehote (nie kratšej ako 30 dní) údaje potrebné na popis a umiestnenie KI prostredníctvom GPS súradníc — písm. e) bod 1 _(tabuľka v časti 1 je na to pripravená)_
- [ ] Oznámiť ústrednému orgánu incidenty, ktoré významne narúšajú alebo majú potenciál významne narušiť poskytovanie základných služieb — písm. g)
- [ ] Do 30 dní písomne oznámiť ústrednému orgánu prevod alebo prechod KI na iný subjekt, ktorý môže mať vplyv na poskytovanie základnej služby — § 11 ods. 5 písm. b)

---

_Vygenerované v NISMap. NISMap nie je audit ani posúdenie ústredného orgánu — je to evidencia, z ktorej sa plán a jeho dôkazy pripravujú._