Це залежить одночасно від двох обставин: чи належить ваша діяльність до секторів у додатку № 1 або № 2 до закону № 69/2018 Z. z. про кібербезпеку та чи досягаєте ви щонайменше розміру середнього підприємства — зазвичай має бути щонайменше 50 працівників або одночасно річний оборот і підсумок балансу мають перевищувати 10 мільйонів євро. Якщо так, ви повинні самостійно ідентифікувати себе та протягом 60 днів від початку діяльності повідомити Національне управління безпеки. Зважайте на винятки: деякі суб’єкти реєструються незалежно від розміру, а під час визначення розміру враховується також група.
NIS2 у Словаччині не є окремим законом. Директиву (ЄС) 2022/2555 було транспоновано законом № 366/2024 Z. z. про внесення змін до закону № 69/2018 Z. z. про кібербезпеку з набранням чинності 1 січня 2025 року. Отже, фактично запитання звучить так: чи є ви оператором основної послуги відповідно до цього закону?
Вирішальними є одночасно сектор і розмір
Відповідно до § 17 ч. 1 літ. e) закону № 69/2018 Z. z. до реєстру операторів основних послуг належить особа, яка відповідає щонайменше критеріям розміру середнього підприємства та здійснює діяльність в одному із секторів за додатком № 1 або додатком № 2. Додатки охоплюють значно більше, ніж класичну критичну інфраструктуру, — сюди належать, наприклад, виробництво медичних виробів або виробництво, перероблення та дистрибуція харчових продуктів. Порогом розміру зазвичай є щонайменше 50 працівників або одночасне перевищення річним оборотом і підсумком балансу 10 мільйонів євро; застосовуються правила ЄС щодо визначення мікро-, малих і середніх підприємств (2003/361/ES), на які посилається закон.
Закон ґрунтується на принципі самоідентифікації — насамперед саме ви, а не орган влади, маєте оцінити, чи підпадаєте під його дію. Застосовується таке правило:
Той, хто здійснює діяльність відповідно до частини 1, зобов’язаний повідомити про це орган протягом 60 днів від дня, коли він розпочав здійснювати цю діяльність.
Повідомлення подається за формою через центральний портал публічної адміністрації. Після цього орган повідомляє про внесення до реєстру; права й обов’язки виникають у день, зазначений у повідомленні, але не раніше тридцятого дня після реєстрації (§ 17 ч. 4 і 5).
Де компанії помиляються найчастіше
Розмір не завжди є вирішальним. Відповідно до § 17 ч. 1 літ. c) і h), незалежно від розміру, реєструються, зокрема, підприємства, що надають публічні електронні комунікаційні мережі та послуги, надавачі довірчих послуг, адміністратори TLD, надавачі послуг DNS і послуг реєстрації доменів, а також єдиний постачальник ключової послуги у Словацькій Республіці.
Група враховується. Розмір підприємства не оцінюється ізольовано — відповідно до правил визначення МСП враховуються також партнерські та пов’язані підприємства, тому словацька дочірня компанія великої іноземної групи може бути «середнім підприємством» навіть із кількома власними працівниками. Транскордонні структури та послуги, керовані материнською компанією, NBÚ розглядає в окремих роз’яснювальних позиціях. Саме лише місцезнаходження за кордоном також не захищає: надавачів цифрових послуг, наприклад хмарних послуг, DNS, онлайн-майданчиків або соціальних мереж, можна внести до реєстру і без місцезнаходження у Словацькій Республіці (§ 2 ч. 2).
Нарешті, вирішальною є фактично здійснювана діяльність — строк починає спливати з дня, коли ви реально розпочали діяльність у регульованому секторі, а не від внесення виду підприємницької діяльності до реєстру.
Що відбувається після реєстрації
Реєстрація — це початок, а не кінець. Закон зобов’язує запровадити заходи безпеки, деталі яких визначає постанова NBÚ № 227/2025 Z. z. про заходи безпеки, і повідомляти про інциденти кібербезпеки. На практиці це означає внутрішню документацію, визначення відповідальності та включення вимог до договорів з IT-постачальниками.
Якщо ви працюєте також у Чехії
Чехія обрала шлях цілком нового нормативного акта: закон № 264/2025 Sb. про кібербезпеку діє з 1 листопада 2025 року, а оцінювання та реєстрація в NÚKIB здійснюються за власними правилами. Тому групі, яка працює в обох країнах, потрібні дві окремі оцінки.
Чим ми можемо допомогти
Ми оцінимо, чи належите ви до сфери дії додатків до закону, і підготуємо реєстрацію та налаштування виконання обов’язків у межах послуги NIS2 і кібербезпека. Внутрішню документацію охопить послуга внутрішні положення та інструкції, а вимоги безпеки до постачальників ми включимо до сервісного договору та SLA.
Якщо ви перевищили пороги розміру лише нещодавно, зверніться якомога швидше — шістдесятиденний строк спливає від дня, коли ви розпочали здійснювати відповідну діяльність.
Ця відповідь містить загальну інформацію про законодавство станом на 10 вересня 2026 р. Вона не є юридичною послугою та не замінює оцінювання конкретної справи. Обставини вашої ситуації можуть відрізнятися. Забронюйте консультацію, щоб обговорити їх.
