Legislatíva pre školskú prax

Riaditeľ nepotrebuje recitovať paragrafy. Potrebuje vedieť, za čo zodpovedá a čo musí vedieť preukázať.

Pri konkrétnej škole alebo zriaďovateľovi overíme, ktoré predpisy a povinnosti sa naň skutočne vzťahujú. Následne ich preložíme do technických opatrení, dokumentácie a zodpovedností.

Autor: Tomáš KusendaOdborné overenie: 9. augusta 2026Charakter: technické a organizačné odporúčania

Prebrať situáciu školy Kontrola stavu školského IT

Tri hlavné oblasti

Každý predpis rieši inú časť zodpovednosti školy.

18/2018

Ochrana osobných údajov a GDPR

Údaje, účty, zariadenia a prístupy

V školskom IT sa ochrana osobných údajov týka účtov žiakov a zamestnancov, školských systémov, Microsoft 365, kamier, zariadení, záloh a externých dodávateľov.

Technicky preverujeme najmä

riadenie prístupov a administrátorských rolí,
MFA, heslá a ochranu zariadení,
odoberanie účtov a oprávnení,
zálohy, incidenty a dodávateľské prístupy.

Praktické vysvetlenie pre školy Slov-Lex

95/2019

Informačné technológie verejnej správy

Evidencia, kategorizácia a kontinuita

Rozsah povinností závisí od postavenia subjektu a od konkrétnych informačných technológií. Neplatí, že každý školský počítač je automaticky samostatnou ITVS.

Praktické otázky

kto je vlastníkom a správcom systému,
aké systémy a dodávatelia sú evidovaní,
ako sú riadené zmeny a incidenty,
ako je zabezpečená kontinuita a obnova.

Praktické vysvetlenie pre školy Slov-Lex

69/2018

Kybernetická bezpečnosť a NIS2

Riziká, incidenty a dodávateľský reťazec

Nie každá škola automaticky podlieha rovnakému rozsahu povinností. Treba preveriť právne postavenie, zriaďovateľa, informačné systémy, kategorizáciu a prípadný zápis v registri.

Ak sa povinnosti vzťahujú

riadenie aktív, rizík a zraniteľností,
riešenie a oznamovanie incidentov,
kontinuita, zálohovanie a obnova,
bezpečnosť dodávateľov a dokumentácia.

Praktické vysvetlenie pre školy Slov-Lex NBÚ

Praktické témy

Samostatné vysvetlenia pre rozhodovanie a každodennú prevádzku.

Roly

Riaditeľ, správca a zriaďovateľ

Kto rozhoduje, kto vykonáva a kto kontroluje.

Riadenie

Manažér kybernetickej bezpečnosti

Úloha, nezávislosť a praktické výstupy pre vedenie.

Kontrola

Audit kybernetickej bezpečnosti

Rozdiel medzi technickou kontrolou a zákonným auditom.

Incident

Čo robiť pri útoku alebo úniku

Prvé kroky, dôkazy, komunikácia a obnova.

Čo má vedenie vedieť preukázať

Doklad nie je náhrada fungujúceho opatrenia. Fungujúce opatrenie bez dôkazu je však pri kontrole slabé.

Preto prepájame technickú realitu s dokumentáciou, vlastníkmi úloh a pravidelnou kontrolou.

Prístupy

Kto má administrátorské oprávnenia, prečo ich potrebuje a kedy sa kontrolovali.

Zálohy

Čo sa zálohuje, kde sú kópie a kedy prebehol posledný test obnovy.

Aktíva

Aké systémy a zariadenia škola používa, kto ich vlastní a kto ich spravuje.

Incidenty

Ako sa incident hlási, kto rozhoduje a aké dôkazy sa uchovávajú.

Dodávatelia

Kto má prístup, za čo zodpovedá a čo musí oznámiť pri probléme.

Kontinuita

Ktoré služby sú kritické, ako dlho môžu stáť a ako sa obnovia.

Ako postupujeme

Rozsah povinností a opatrení určujeme podľa konkrétnej školy.

1
Určíme subjekt a rozsah
Právna forma, zriaďovateľ, systémy, veľkosť a existujúce povinnosti.
2
Preveríme technickú realitu
Účty, zariadenia, sieť, zálohy, dodávatelia a dokumentácia.
3
Oddelíme techniku od právneho posúdenia
Jasne označíme, čo vie vyriešiť Stonet a kde treba zodpovednú osobu, právnika, manažéra kybernetickej bezpečnosti alebo audítora.
4
Vznikne plán opatrení
Priorita, vlastník, termín, dôkaz splnenia a pravidelná kontrola.

Nezávislá kontrola

Technické opatrenia nemá hodnotiť iba ten, kto ich sám realizuje.

Funkciu manažéra kybernetickej bezpečnosti vieme zabezpečiť externým odborníkom. Technickú správu vykonáva tím Stonet, metodická a kontrolná úloha zostáva oddelená.

1Stonetrealizácia a správa

↔

2Externý MKBkontrola a metodika

Zmena od 1. januára 2027

Pri ITVS sa mení kategorizácia a obsah bezpečnostných opatrení.

Vyhláška č. 184/2026 Z. z. nadobudne účinnosť 1. januára 2027. Pri školách a zriaďovateľoch, ktorých sa režim ITVS týka, preto pri dlhodobejších opatreniach počítame aj s týmto novým rámcom.

Vyhláška č. 184/2026 Z. z. – Slov-Lex

Zdroje a aktuálnosť

Obsah viažeme na oficiálne znenia a metodiky.

Stránka bola technicky a obsahovo overená 9. augusta 2026. Pri každom konkrétnom posúdení kontrolujeme aktuálne znenie predpisov, právne postavenie školy alebo zriaďovateľa a charakter používaných informačných systémov.

Dôležité: technické posúdenie Stonet nenahrádza právne stanovisko ani zákonný audit vykonaný oprávnenou osobou.