Vyhlásenie o kybernetickej bezpečnosti
Spoločnosť: WebCreators.sk, s.r.o.
Platnosť od: 01.04.2025
1. Úvod
Spoločnosť WebCreators.sk, s.r.o. je zapísaná v Registri prevádzkovateľov základnej služby vedenom Národným bezpečnostným úradom Slovenskej republiky ako prevádzkovateľ kritickej základnej služby (PKZS). Spoločnosť poskytuje svojim zákazníkom službu DNS, službu cloud computingu, riadené IKT služby a službu registrácie názvu domény.
Kybernetická bezpečnosť spoločnosti sa riadi najmä:
- zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov,
- vyhláškou Národného bezpečnostného úradu č. 226/2025 Z. z. o hlásení kybernetických bezpečnostných incidentov,
- vykonávacím nariadením Komisie (EÚ) 2024/2690, ktorým sa stanovujú technické a metodické požiadavky na opatrenia na riadenie kybernetických rizík pre poskytovateľov služieb DNS, cloud computingu a riadených služieb,
- v kontexte cieľov smernice Európskeho parlamentu a Rady (EÚ) 2022/2555 (NIS2).
2. Záväzok vedenia
Vedenie spoločnosti sa zaväzuje:
- zabezpečovať prijímanie, dodržiavanie a vykonávanie bezpečnostných opatrení v súlade s uvedenými predpismi,
- vyčleniť zodpovedné osoby a primerané zdroje na riadenie kybernetickej bezpečnosti,
- zabezpečovať priebežné vzdelávanie osôb podieľajúcich sa na prevádzke a dohľad nad dodržiavaním prijatých politík.
3. Rozsah vyhlásenia
Toto vyhlásenie sa vzťahuje na siete, informačné systémy a služby spoločnosti súvisiace s poskytovaním služby DNS, cloud computingu, riadených IKT služieb a služby registrácie názvu domény zákazníkom.
4. Politika riadenia rizík a bezpečnostné opatrenia
Spoločnosť vykonáva analýzu rizík a na jej základe prijíma bezpečnostné opatrenia v oblastiach vymedzených prílohou nariadenia (EÚ) 2024/2690, najmä:
- organizácia informačnej a kybernetickej bezpečnosti,
- riešenie kybernetických bezpečnostných incidentov,
- riadenie kontinuity činností a zálohovanie,
- bezpečnosť dodávateľského reťazca,
- riadenie prístupov a identít,
- bezpečnosť pri nadobúdaní, vývoji a údržbe sietí a informačných systémov.
5. Oznámenie incidentov
Spoločnosť má zavedený proces hlásenia závažných kybernetických bezpečnostných incidentov Národnému bezpečnostnému úradu prostredníctvom jednotného informačného systému kybernetickej bezpečnosti v zákonom stanovených lehotách: včasné varovanie do 24 hodín od zistenia, oznámenie do 72 hodín od zistenia a záverečná správa do jedného mesiaca od podania oznámenia.
6. Zodpovednosti
-
Zodpovedná osoba za kybernetickú bezpečnosť (ZKB): Mgr. Marián Zvalo
-
Kontaktný email: zvalo@hostcreators.sk
-
Zodpovednosť vedenia: vedenie pravidelne vyhodnocuje účinnosť prijatých opatrení.
7. Súlad a audit
Spoločnosť preveruje účinnosť prijatých bezpečnostných opatrení a plnenie zákonných požiadaviek vykonaním auditu kybernetickej bezpečnosti certifikovaným audítorom kybernetickej bezpečnosti podľa § 29 zákona č. 69/2018 Z. z., v zákonom stanovených lehotách a intervaloch.
8. Nahlasovanie bezpečnostných zraniteľností
Spoločnosť WebCreators, s. r. o. berie bezpečnosť svojich služieb vážne. Ak ste identifikovali bezpečnostnú zraniteľnosť v našich systémoch, službách alebo infraštruktúre, budeme radi, ak nám to dáte vedieť.
Ako nahlásiť zraniteľnosť
Zraniteľnosť nám nahláste na e-mailovej adrese: info@hostcreators.sk
V nahlásení uveďte prosím:
- stručný opis zraniteľnosti a jej predpokladaný dopad,
- kroky potrebné na jej reprodukovanie (ak je to možné),
- dotknutú službu, systém alebo URL adresu,
- vaše kontaktné údaje pre prípadné doplňujúce otázky.
Čo môžete očakávať
Každé nahlásenie potvrdíme do 3 pracovných dní. O ďalšom postupe a náprave vás budeme informovať v primeranej lehote podľa závažnosti zistenia.
Zodpovedné nahlasovanie
Žiadame vás, aby ste zraniteľnosť nezverejňovali verejne skôr, než bude odstránená, a aby ste sa pri jej overovaní vyhli akémukoľvek zásahu do dostupnosti služieb, dát iných používateľov alebo neoprávnenému prístupu nad rámec nevyhnutný na preukázanie zraniteľnosti. Nahlásenia podané v dobrej viere a v súlade s týmito zásadami nebudú predmetom právneho postihu zo strany WebCreators, s. r. o.
9. Poskytovanie údajov o registrácii domén
V súlade s § 22 ods. 7 zákona č. 69/2018 Z. z. spoločnosť na tomto mieste zverejňuje:
- Vnútorné predpisy pre poskytovanie údajov o registrácii názvu domény oprávneným subjektom
- Poskytovanie údajov o registrácii názvu domény oprávneným subjektom
10. Záver
Týmto vyhlásením spoločnosť WebCreators, s. r. o. deklaruje svoj systematický prístup ku kybernetickej bezpečnosti pri poskytovaní služieb DNS, cloud computingu, riadených IKT služieb a služby registrácie názvu domény, v súlade s platnou legislatívou Slovenskej republiky a Európskej únie.