Згідно з тлумаченням Національного управління безпеки Словаччини, зазвичай ні, оскільки організаційний підрозділ є частиною чеської компанії, а вона підпадає під юрисдикцію держави, у якій має осідок, тобто під чеський закон про кібербезпеку. Однак тлумачення управління не є обов’язковим. Директива NIS2 у своїй преамбулі передбачає паралельну юрисдикцію щодо суб’єкта, який має осідок у кількох державах. Тому підрозділ із власним місцем провадження діяльності доцільно оцінити також за словацьким законом. Винятком є надавачі публічних електронних комунікаційних мереж і послуг, які підпадають під юрисдикцію держави, де надають послуги, та деякі цифрові послуги, для яких визначальним є місце ухвалення рішень щодо кібербезпеки. Натомість словацька дочірня компанія є словацьким суб’єктом.
Чеська компанія з організаційним підрозділом у Словаччині, згідно з тлумаченням Національного управління безпеки Словаччини, зазвичай не зобов’язана виконувати щодо цього підрозділу вимоги словацького закону про кібербезпеку. Підрозділ не є окремою особою, тому його оцінюють разом із компанією за державою, у якій компанія має осідок. Однак словацьке регулювання може застосовуватися до телекомунікаційних і деяких цифрових послуг. Натомість словацьку дочірню компанію оцінюють за словацьким законом.
Визначальним є місце осідку компанії
Директива (ЄС) 2022/2555 (NIS2) підпорядковує суб’єктів, на яких поширюється її дія, юрисдикції держави-члена, у якій вони мають осідок (ст. 26 ч. 1 Директиви (ЄС) 2022/2555). На запитання чеського акціонерного товариства з організаційним підрозділом у Словаччині Національне управління безпеки відповіло, що підрозділ не має правосуб’єктності, тому на нього поширюється правопорядок Чеської Республіки, де має осідок підприємець, який його створив (позиція NBÚ щодо відокремлених підрозділів). Водночас управління наголошує, що його відповіді не є юридично обов’язковим тлумаченням. Крім того, у преамбулі директиви зазначено, що суб’єкт, який надає послуги або має осідок у більш ніж одній державі-члені, мав би підпадати під паралельну юрисдикцію кожної з них, а їхні органи мали б співпрацювати (пункт 113 преамбули). Тому, якщо підрозділ у Словаччині має власне місце провадження діяльності та надає власні послуги, доцільно оцінити його також за словацьким законом.
У Чехії з 1 листопада 2025 року діє закон № 264/2025 Sb. про кібербезпеку (zákon o kybernetické bezpečnosti). Він поширюється на осіб, які мають осідок на території Чеської Республіки, а незалежно від місця осідку — також на тих, хто забезпечує там мережі або надає електронні комунікаційні послуги (§ 1 ч. 2 закону № 264/2025 Sb.). Чи відповідає ваша послуга умовам реєстрації в чеському управлінні NÚKIB, визначають § 4 і 5 цього закону та нормативний акт управління (§ 4 ч. 2).
Коли застосовується словацький закон
Директива встановлює винятки з правила місця осідку, які можуть стосуватися і чеської компанії. Надавачі публічних електронних комунікаційних мереж та загальнодоступних електронних комунікаційних послуг підпадають під юрисдикцію держави, у якій надають послуги (ст. 26 ч. 1 п. a)). Отже, якщо через словацький підрозділ ви надаєте публічні електронні комунікаційні послуги у Словаччині, у цьому обсязі ви підпадаєте під словацьку юрисдикцію. Закон № 69/2018 Z. z. про кібербезпеку передбачає внесення такого підприємства до реєстру операторів основної послуги незалежно від його розміру (§ 17 ч. 1 п. c) підпункт 1). Для перелічених цифрових послуг визначальним є головне місце провадження діяльності в Союзі (п. b)), а словацький закон відтворює це так:
Нижче наведено цитату словацькою мовою.
Ak ide o osobu, ktorá poskytuje službu DNS, službu registrácie názvu domény, službu cloud computingu, službu dátového centra, sieť na sprístupňovanie obsahu, riadenú službu, bezpečnostnú službu, službu online trhu, službu internetového vyhľadávača alebo platformu služieb sociálnej siete, možno ju zapísať do registra prevádzkovateľov základnej služby a tento zákon sa na ňu vzťahuje aj vtedy, ak nemá trvalý pobyt, miesto podnikania alebo sídlo na území Slovenskej republiky, a) má trvalý pobyt, miesto podnikania alebo sídlo v členskom štáte Európskej únie alebo štáte, ktorý je zmluvnou stranou Dohody o Európskom hospodárskom priestore […] a na území Slovenskej republiky 1. najčastejšie prijíma rozhodnutia týkajúce sa bezpečnostných opatrení na riadenie rizík, […]
Якщо чеська компанія надає, наприклад, хмарні послуги, послуги центру обробки даних або керовані ІТ-послуги, а рішення щодо кібербезпеки найчастіше ухвалюються в її словацькому підрозділі, на неї може поширюватися словацький закон. Якщо таке місце неможливо визначити, вирішальною є держава, де здійснюються операції з кібербезпеки, а зрештою — держава, у якій розташований підрозділ із найбільшою кількістю працівників у Союзі (ст. 26 ч. 2). Якщо оператор основної послуги надає послугу також в іншій державі-члені, NBÚ у взаємодії з органом цієї держави вирішує, за критеріями якої держави його буде ідентифіковано (§ 19 ч. 5).
Що діє для дочірньої компанії та словацьких замовників
Якщо ви працюєте у Словаччині через дочірню компанію, вона має осідок у Словаччині, а її обов’язки оцінюються за словацьким законом. При визначенні її розміру враховуються також партнерські та пов’язані підприємства групи, як пояснено в питанні чи поширюється на нас NIS2.
Навіть якщо на вас не поширюється словацький закон, словацькі замовники, які є операторами основної послуги, повинні укласти з вами договір про забезпечення виконання заходів безпеки та обов’язків повідомлення, якщо ваша діяльність безпосередньо пов’язана з безпекою їхніх мереж та інформаційних систем (§ 19 ч. 2 закону № 69/2018 Z. z.). Винятком є низький ризик такої діяльності або постачальник, який сам внесений до словацького реєстру операторів основної послуги (§ 19 ч. 3 та § 3 ч. 2). Що має містити такий договір, розглянуто у статті NIS2 у договорах із постачальниками.
Ми оцінимо, під юрисдикцію якої держави підпадають ваша компанія та її послуги. Якщо на вас поширюється словацький закон, підготуємо реєстрацію в NBÚ та організацію виконання обов’язків у межах послуги NIS2 та кібербезпека.
Ця відповідь містить загальну інформацію про законодавство станом на 3 жовтня 2026 р. Вона не є юридичною послугою та не замінює оцінювання конкретної справи. Обставини вашої ситуації можуть відрізнятися. Забронюйте консультацію, щоб обговорити їх.
