V čase čoraz geopolitických konfliktov, hybridných hrozieb a kybernetických útokov závisí stabilita nášho každodenného života od funkcionality základných systémov, ktoré často berieme ako samozrejmosť. Či už ide o dodávky pitnej vody, elektrickej energie, chod nemocníc alebo finančné toky, akékoľvek narušenie týchto služieb vie okamžite ochromiť celú spoločnosť. Ministerstvo vnútra sa preto rozhodlo sprístupniť verejnú časť Národného zoznamu kritických subjektov SR. Považuje to za zásadný krok k posilneniu národnej bezpečnosti.
Nový register predstavuje kľúčový nástroj na systematickú ochranu a plánovanie bezpečnosti v celej krajine. Vyplýva pritom zo zákona o kritickej infraštruktúre, ktorý do našej legislatívy preniesol európsku smernicu o odolnosti kritických subjektov, známu pod skratkou CER.
Tento právny rámec nadväzuje na národnú stratégiu odolnosti, pričom jeho hlavným cieľom je pripraviť kľúčové inštitúcie na to, aby dokázali predchádzať incidentom, zvládli prípadné výpadky a udržali chod štátu aj v tých najťažších situáciách.
Zlyhanie čo i len jedného strategického bodu by totiž malo okamžitý dosah na verejné zdravie, životné prostredie, bezpečnosť ľudí aj celkovú ekonomickú stabilitu. Štát chce preto nastaviť pravidelné hodnotenie rizík a zaručiť, že všetky zapojené subjekty budú na potenciálne mimoriadne udalosti pripravené podľa jednotných a prísnych štandardov.
Vyše stovky kľúčových hráčov
Verejný register aktuálne obsahuje 123 konkrétnych subjektov, ktoré sú nevyhnutné pre každodenný život na Slovensku. Pri pohľade na zoznam zaujme hlavne rozdelenie síl, nakoľko až 93 z nich patrí do verejného sektora. Ide o štátne podniky, úrady alebo inštitúcie s majetkovou účasťou štátu a samospráv. Na súkromný sektor tak pripadá len 30 firiem.
Tento pomer jasne ukazuje dvojitú rolu, ktorú štát zohráva v celej bezpečnostnej architektúre. Na jednej strane vystupuje ako autor zákonov a hlavný bezpečnostný regulátor, no na strane druhej sám priamo vlastní a prevádzkuje väčšinu strategického majetku. Zodpovednosť za bezproblémový chod služieb však nesú obe strany rovnako, pričom základom úspechu je úzka koordinácia a zdieľanie bezpečnostných varovaní medzi štátom a súkromníkmi.
Rýchlejšia reakcia v prípade núdze
Jednou z najdôležitejších úloh pri zavádzaní bezpečnostných pravidiel do praxe bude zrušenie zbytočnej byrokracie. Bezpečnostné požiadavky novej smernice sa musia zladiť s existujúcimi európskymi normami pre kybernetickú bezpečnosť a pravidlami vo finančnom sektore.
Cieľom je, aby strategické podniky a banky nemuseli plniť totožné bezpečnostné audity viackrát pod rôznymi hlavičkami, ale sústredili sa na reálnu ochranu svojich systémov.
Keď náhodou dôjde na mimoriadnu udalosť alebo rozsiahly útok, vďaka jasne definovanému zoznamu dokážu štátne zložky oveľa presnejšie určiť priority a zároveň nasadiť ochranné mechanizmy presne tam, kde hrozí najväčšia škoda.
Zverejnenie registra podľa rezortu nie je len formálnym odfajknutím európskych záväzkov, ale hlavne dôležitým pilierom pre stabilitu celej krajiny v neistých časoch.
Mená, bez ktorých by sme nemohli fungovať
Možno to znie absurdne, avšak z hľadiska každodenného prežitia a bezpečnosti možno povedať, že na týchto 123 firmách naozaj stojí fungovanie celej slovenskej spoločnosti. Hoci na Slovensku podnikajú tisíce firiem a živnostníkov, práve táto vybraná skupina zabezpečuje takzvané základné služby, čiže procesy, bez ktorých by do niekoľkých hodín či dní nastal kolaps zásobovania, dopravy, zdravotníctva aj komunikácie.
Kľúčovú úlohu tu zohráva takzvaný dominový efekt. Ak má technický problém bežná komerčná firma, napríklad e-shop s oblečením alebo reštaurácia, v podstate to pocítia len jej zákazníci a zamestnanci. Ak však vypadne prevádzkovateľ prenosovej sústavy alebo kľúčová vodáreň, bez elektriny a pitnej vody zostanú naraz státisíce ľudí, zhasnú nemocnice, zastavia sa výrobné linky, prípadne prestanú fungovať bankomaty aj platobné terminály. Tieto organizácie tvoria akúsi kostru, na ktorej stojí všetko, čo považujeme za absolútny základ.
Z predošlých viet teda už asi tušíte, o aké firmy asi ide. Sú to subjekty, ktoré zastupujú kľúčové sektory, ako sú energetika, pitná a odpadová voda, zdravotníctvo, doprava, finančný trh, digitálna infraštruktúra, potravinárstvo či verejná správa a štátne financie.
Na záver ale treba znovu podotknúť, že ministerstvo zverejnilo len verejnú časť zoznamu. Podrobné informácie o konkrétnych technologických uzloch, záložných plánoch, vojenských objektoch či citlivých bezpečnostných prvkoch totiž podliehajú režimu utajovaných skutočností (stupeň Vyhradené), aby sa predišlo ich zneužitiu.
