Národný bezpečnostný úrad

Národný bezpečnostný úrad
Odvetvie	Štátna správa
Založená	1. júl 2001
Sídlo	Budatínska 30, 851 06 Bratislava, Slovensko
Pôvod	Slovensko
Vedenie	JUDr. Roman Konečný (riaditeľ)
Územný rozsah	Slovenská republika
Web	www.nbu.gov.sk

Sídlo úradu

Národný bezpečnostný úrad (NBÚ) je ústredný orgán štátnej správy Slovenskej republiky pre ochranu utajovaných skutočností, šifrovú službu, kybernetickú bezpečnosť a dôveryhodné služby.

Kontrolu činnosti úradu vykonáva Národná rada Slovenskej republiky, ktorá na tento účel zriaďuje z poslancov Osobitný kontrolný výbor NR SR na kontrolu činnosti NBÚ.

Súčasným riaditeľom Národného bezpečnostno úradu je od 1. júna 2019 JUDr. Roman Konečný.

Úlohy Národného bezpečnostného úradu

V oblasti ochrany utajovaných skutočností úrad vykonáva bezpečnostné previerky fyzických osôb a podnikateľov, vyjadruje sa o navrhovaných osobách podľa medzinárodných zmlúv, ktorými je Slovenská republika viazaná, a vedie evidencie súvisiace s ochranou utajovaných skutočností.

NBÚ akredituje komunikačné a informačné systémy pre manipuláciu s utajovanými informáciami, vydáva súhlas s autorizáciou štátneho orgánu alebo autorizáciou podnikateľa na certifikáciu technických prostriedkov a vykonávanie overovania zhody mechanických zábranných prostriedkov a technických zabezpečovacích prostriedkov s bezpečnostnými štandardami; vykonáva certifikáciu technických, systémových, mechanických zábranných a technických zabezpečovacích prostriedkov.

Úrad vykonáva posudzovanie podmienok u podnikateľov a štátnych orgánov vrátane posudzovania zabezpečenia ochrany vymieňaných utajovaných písomností a posudzovania podmienok na ochranu pred nežiaducim elektromagnetickým vyžarovaním.

Vlastnou kontrolnou činnosťou úrad overuje podmienky zabezpečenia ochrany utajovaných skutočností v štátnych a samosprávnych orgánoch aj u podnikateľov a vydáva metodické usmernenia k jednotlivým aspektom bezpečnosti utajovaných skutočností.

Realizuje aj aktivity posilňujúce bezpečnostné povedomie a vykonáva skúšku bezpečnostného zamestnanca. Pri medzinárodnej výmene utajovaných skutočností plní úrad funkciu centrálneho registra utajovaných skutočností v Slovenskej republike a podieľa sa na ochrane zahraničných utajovaných skutočností.

V oblasti šifrovej ochrany informácií vykonáva úrad certifikáciu jej prostriedkov, vydáva bezpečnostné štandardy a koordinuje výskum a vývoj prostriedkov šifrovej ochrany. Plní úlohu garanta a národnej autority v medzinárodnej spolupráci a zabezpečuje funkciu Národnej distribučnej autority, ktorá je vstupným a kontaktným bodom Slovenskej republiky pri výmene a distribúcii šifrového materiálu a šifrovacích zariadení.

V oblasti dôveryhodných služieb plní úrad úlohy orgánu dohľadu. Realizuje úlohy súvisiace s certifikáciou zariadení na vyhotovovanie kvalifikovaných elektronických podpisov a kvalifikovaných elektronických pečatí; vytvára, vedie a zverejňuje dôveryhodný zoznam a zoznam oprávnení na účel vydávania mandátnych certifikátov.

Prevádzkuje Koreňovú certifikačnú autoritu Slovenskej republiky, ktorá vydáva kvalifikovaným poskytovateľom dôveryhodných služieb certifikáty verejných kľúčov.

V oblasti kybernetickej bezpečnosti je úrad národnou autoritou pre kybernetickú bezpečnosť. Riadi a koordinuje výkon štátnej správy v oblasti kybernetickej bezpečnosti, určuje štandardy a vydáva politiku správania sa v kybernetickom priestore.

Úrad je hlavným kontaktným bodom pre zahraničie v oblasti kybernetickej bezpečnosti, spolupracuje s ústrednými orgánmi, prevádzkovateľmi základných služieb a poskytovateľmi digitálnych služieb a takisto plní úlohu národnej jednotky CSIRT (jednotky pre riešenie kybernetických bezpečnostných incidentov).

Vedenie Národného bezpečnostného úradu

Na čele úradu stojí riaditeľ, ktorý zodpovedá za jeho činnosť. Riadi a reprezentuje úrad navonok. Rozhoduje o spôsobe realizácie hlavných úloh úradu, schvaľuje interné právne predpisy, rozhoduje o vnútornom organizačnom usporiadaní a o personálnych otázkach jeho príslušníkov a zamestnancov. Zastrešuje medzirezortnú spoluprácu a je trvale prizývaným členom Bezpečnostnej rady Slovenskej republiky.

Riaditeľa Národného bezpečnostného úradu do funkcie volí Národná rada Slovenskej republiky na obdobie sedem rokov. Dňa 1. júna 2019 bol do tejto funkcie zvolený JUDr. Roman Konečný.

V minulosti Národný bezpečnostný úrad viedli:

• Ing. Jozef Magala (1. jún 2012 – 31. máj 2019)
• genmjr. Ing. František Blanárik (16. september 2006 – 31. máj 2012)
• Ing. Aurel Ugor (29. január 2004 – 15. september 2006)
• JUDr. Matej Sudor (3. október 2003 – 28. január 2004)
• Mgr. Ján Mojžiš (18. júl 2001 – 2. október 2003)

Legislatívna úprava činnosti Národného bezpečnostného úradu

Právnym základom činnosti úradu sú:

1. Ústavný zákon č. 254/2006 Z. z. o zriadení a činnosti výboru Národnej rady Slovenskej republiky na preskúmavanie rozhodnutí Národného bezpečnostného úradu
2. Zákon č. 215/2004 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
3. Zákon č. 272/2016 Z. z. o dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zmene a doplnení niektorých zákonov (zákon o dôveryhodných službách)
4. Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
5. Nariadenie vlády Slovenskej republiky č. 216/2004 Z. z., ktorým sa ustanovujú oblasti utajovaných skutočností
6. Vyhláška Národného bezpečnostného úradu č. 336/2004 Z. z.o fyzickej bezpečnosti a objektovej bezpečnosti v znení vyhlášky Národného bezpečnostného úradu č. 315/2006 Z. z.
7. Vyhláška Národného bezpečnostného úradu č. 337/2004 Z. z.,ktorou sa upravujú podrobnosti o certifikácii mechanických zábranných prostriedkov a technických zabezpečovacích prostriedkov
8. Vyhláška Národného bezpečnostného úradu č. 339/2004 Z. z.o bezpečnosti technických prostriedkov
9. Vyhláška Národného bezpečnostného úradu č. 48/2019 Z. z., ktorou sa ustanovujú podrobnosti o administratívnej bezpečnosti utajovaných skutočností
10. Vyhláška Národného bezpečnostného úradu č. 301/2013 Z. z.o priemyselnej bezpečnosti a o bezpečnostnom projekte podnikateľa
11. Vyhláška Národného bezpečnostného úradu č. 134/2016 Z. z.o personálnej bezpečnosti
12. Vyhláška Národného bezpečnostného úradu č. 135/2016 Z. z.o skúške bezpečnostného zamestnanca
13. Vyhláška Národného bezpečnostného úradu č. 340/2004 Z. z.,ktorou sa ustanovujú podrobnosti o šifrovej ochrane informácií v znení vyhlášky č. 136/2016 Z. z.
14. Vyhláška Národného bezpečnostného úradu č. 166/2018 Z. z. o podrobnostiach o technickom, technologickom a personálnom vybavení jednotky pre riešenie kybernetických bezpečnostných incidentov
15. Vyhláška Národného bezpečnostného úradu č. 165/2018 Z. z., ktorou sa určujú identifikačné kritériá pre jednotlivé kategórie závažných kybernetických bezpečnostných incidentov a podrobnosti hlásenia kybernetických bezpečnostných incidentov
16. Vyhláška Národného bezpečnostného úradu č. 164/2018 Z. z., ktorou sa určujú identifikačné kritériá prevádzkovanej služby (kritériá základnej služby)
17. Vyhláška Národného bezpečnostného úradu č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení
18. Vyhláška Národného bezpečnostného úradu č. 436/2019 Z. z. o audite kybernetickej bezpečnosti a znalostnom štandarde audítora

Externý odkaz

• Domovská stránka Národného bezpečnostného úradu