Tomáš Kusenda · 15+ rokov v školskom IT · pôsobíme po celom Slovensku

Zákon č. 95/2019 Z. z.

Pri ITVS treba rozlíšiť organizáciu, informačný systém, používanú technológiu a zodpovednosť za ich správu.

Pri školách a zriaďovateľoch je najväčšou chybou automaticky preniesť všetky povinnosti na každé zariadenie alebo ich naopak úplne ignorovať.

Podstata

Zákon rieši riadenie informačných technológií verejnej správy.

Pre školu je prakticky dôležité vedieť, ktoré systémy používa, kto ich vlastní a spravuje, akú majú kritickosť a ako sa obnovia. Od 1. januára 2027 zároveň nadobúda účinnosť vyhláška č. 184/2026 Z. z., ktorá upravuje kategorizáciu a obsah bezpečnostných opatrení ITVS.

Pôsobnosť

Koho a čo sa zákon týka?

Právne postavenie školy, zriaďovateľ a konkrétne systémy sa musia posúdiť samostatne.

Vlastníctvo

Kto rozhoduje o systéme?

Vlastník, správca, prevádzkovateľ, dodávateľ a používateľ nemajú rovnakú úlohu.

Kategorizácia

Aký dopad má výpadok?

Dostupnosť, dôvernosť, integrita a význam služby určujú primerané opatrenia.

Kontinuita

Ako dlho môže systém stáť?

Zálohy, náhradný postup, obnova a kontakty sa majú pripraviť vopred.

Inventár

Bez zoznamu systémov sa nedá riadiť riziko

názov a účel informačného systému
vlastník a zodpovedná osoba
dodávateľ a servisné kontakty
umiestnenie dát a záloh
kritickosť a prípustná doba výpadku
závislosti od internetu, identity, servera alebo inej služby
stav dokumentácie a životný cyklus

Prevádzka

Čo sa má riadiť počas životného cyklu

zmeny konfigurácie a oprávnení
aktualizácie a odstraňovanie zraniteľností
incidenty a výpadky
zálohovanie a test obnovy
obnova alebo vyradenie systému
odovzdanie dokumentácie pri zmene dodávateľa

Praktická hranica

Zariadenie, služba a informačný systém nie sú automaticky to isté

Notebook alebo prístupový bod môže byť súčasťou informačnej technológie, no sám osebe nemusí tvoriť samostatnú ITVS. Nesprávna kategorizácia vedie buď k zbytočnej administratíve, alebo k opomenutiu kritického systému.

Technický inventár preto spájame s procesom, službou a vlastníkom. Až potom sa dá určiť primeraná dokumentácia a kontrola.

Čo má zostať po kontrole

Evidencia, vlastníci a plán kontinuity

Výstup nemá byť iba tabuľka zariadení, ale mapa služieb a zodpovedností.

register relevantných systémov a technológií

vlastníci, správcovia a dodávatelia

kategorizácia a dopad výpadku

závislosti a servisné kontakty

spôsob zálohovania a obnovy

plán zmien, obnovy a vyradenia

Časté otázky

Praktické odpovede pre školy

Vzťahuje sa zákon č. 95/2019 na každú školu?

Nie je správne dať univerzálnu odpoveď iba podľa označenia „škola“. Treba preveriť právne postavenie subjektu, zriaďovateľa a konkrétnu informačnú technológiu.

Je inventár počítačov dostatočný?

Nie. Majetkový inventár je užitočný, ale na riadenie IT treba poznať aj služby, účty, dodávateľov, závislosti, kritickosť, zálohy a zodpovednosti.

Oficiálne zdroje

Overujte aktuálne znenie, nie staré prezentácie.

Keď potrebujete jasnú odpoveď

Zavolajte a prejdeme si, čo potrebujete vyriešiť.

Najrýchlejšie je prebrať situáciu priamo po telefóne. Poviem vám, čo by som riešil ako prvé a či to vieme zabezpečiť my.

Zavolať Tomášovi