Category: Novinky

  • Ako regulácia CRA a RED menia pravidlá kybernetickej bezpečnosti digitálnych produktov?

    Ako regulácia CRA a RED menia pravidlá kybernetickej bezpečnosti digitálnych produktov?

    Túto otázku rozoberal člen CUSECu Michal Rampášek na konferencii EPI.

    🔒 Od 1. augusta 2025 sa začne uplatňovať delegované nariadenie Komisie k RED (Radio Equipment Directive), ktoré zavádza prvé povinné požiadavky kybernetickej bezpečnosti pre bezdrôtové zariadenia v EÚ.
    💡 O dva roky neskôr nadviaže Cyber Resilience Act (CRA) – s ešte širšími povinnosťami pre všetky produkty s digitálnymi prvkami, od koncových zariadení cez komponenty až po softvér a čipy.

    Pre výrobcov, dovozcov, distribútorov a integrátorov to znamená zásadnú zmenu: požiadavky na bezpečnosť produktov, zodpovednosť za zraniteľnosti a potrebu preukázania zhody počas celého životného cyklu výrobku.

    V príspevku sa venoval aj prepojeniam a rozdielom medzi RED a CRA, ich vzťah k normám EN 18031 a ISA/IEC 62443, aj praktickým otázkam ako napríklad „kedy je produkt uvedený na trh“ či „kto zodpovedá za súlad komponentov. “

  • CUSEC na konferencii Cyber Security Bratislava

    CUSEC na konferencii Cyber Security Bratislava

    Dňa 23.9. a 24.9.2025 sa konala konferencia Cyber Security Bratislava, organizovaná Ministerstvom vnútra SR v spolupráci s Ministerstvom investícií, regionálneho rozvoja a informatizácie SR.

    Na konferencii vystúpili aktívne dvaja členovia CUSEC a viacerí v rámci pasívnej účasti.

    Doc. JUDr. Jozef Andraško, PhD., garant CUSECu, prezentoval jednotlivé aktivity Kompetenčného centra pre reguláciu kybernetickej bezpečnosti, ochrany súkromia a kybernetickej kriminality. Konkrétne sa zameral na aktivitu celoživotného vzdelávania pre zamestnancov verejnej správy  v podobe kurzov:

    • Základy regulácie kybernetickej bezpečnosti a súvisiacich oblastí a
    • Zodpovednostné vzťahy v kybernetickej bezpečnosti.

    JUDr. Michal Rampášek sa vo svojom príspevku zameral na na kľúčové trestnoprávne otázky spojené s vyšetrovaním ransomvérových útokov. Analyzoval hmotnoprávne aj procesnoprávne aspekty stíhania počítačovej kriminality v tejto oblasti, vrátane úlohy jednotiek CSIRT/CERT pri reakcii na incidenty a pri poskytovaní odborného zázemia orgánom činným v trestnom konaní. Osobitnú pozornosť venoval problematike elektronických dôkazov a ich použiteľnosti v trestnom konaní.

  • CUSEC spája odborníkov: Digitalizácia práva a bezpečnosť v digitálnom prostredí na Bratislavskom právnickom fóre

    CUSEC spája odborníkov: Digitalizácia práva a bezpečnosť v digitálnom prostredí na Bratislavskom právnickom fóre

    Dňa 17. septembra 2025 na pôde Právnickej fakulty Univerzity Komenského v Bratislave (ďalej len „PraF UK“) započal prvý deň medzinárodnej odbornej konferencie Bratislavské právnické fórum 2025. Prvý deň konferencie, ktorá bude pokračovať do 19. septembra 2025, začal plenárnym zasadnutím s ústrednou témou „Digitalizácia práva a bezpečnosť v digitálnom prostredí“. Konferencia každoročne spája významných akademikov, expertov z praxe, predstaviteľov verejnej správy i diplomatického zboru. Plenárne zasadnutie sa konalo v historickej Aule Univerzity Komenského v Bratislave, pričom diskusie prebiehali v slovenskom, českom, anglickom, poľskom a maďarskom jazyku so zabezpečeným simultánnym tlmočením pre zahraničných hostí.

    Podujatie je financované Európskou úniou v rámci iniciatívy NextGenerationEU, hlavným odborným partnerom konferencie je Ministerstvo zahraničných vecí a európskych záležitostí Slovenskej republiky a mediálnym partnerom je televízia TA3. Medzi všeobecných partnerov Bratislavského právnického fóra 2025 patria Národný bezpečnostný úrad Slovenskej republiky, Alumni klub PraF UK, Slovenská sporiteľňa, Bratislava Law Review, Wolters Kluwer, European Law Students’ Association (ELSA) a spoločnosť St. Nicolaus. Plenárne zasadnutie sa uskutočnilo v rámci projektu Kompetenčného centra pre reguláciu kybernetickej bezpečnosti, ochrany súkromia a kybernetickej kriminality (CUSEC).

    Slávnostné otvorenie plenárneho zasadnutia patrilo predstaviteľom akademickej obce, keď účastníkov privítal prof. JUDr. Marek Števček, DrSc., rektor Univerzity Komenského v Bratislave, ktorý zdôraznil význam digitalizácie pre právnu vedu i prax a potrebu systematického prístupu k otázkam kybernetickej bezpečnosti. Na jeho slová nadviazal prof. JUDr. Eduard Burda, PhD., dekan PraF UK, ktorý poukázal na potrebu podporovať odbornú diskusiu a vzdelávanie v oblasti práva informačných technológií a digitálnej regulácie. Vystúpili aj významní hostia zo sféry verejnej správy a diplomacie – Ing. Juraj Blanár, minister zahraničných vecí a európskych záležitostí Slovenskej republiky, ktorý ocenil podporu podujatí, ktoré zdôrazňujú potrebu prepojenia práva a digitálnej bezpečnosti v európskom aj globálnom kontexte, Mgr. Matúš Šutaj Eštok, minister vnútra Slovenskej republiky, ktorý vo svojom príhovore zdôraznil kľúčovú úlohu právnej regulácie v oblasti kybernetickej bezpečnosti, a Gautam A. Rana, veľvyslanec Spojených štátov amerických, ktorý hovoril o význame spoločného úsilia demokratických krajín pri posilňovaní kybernetickej bezpečnosti a vytváraní spravodlivého právneho rámca pre digitálne prostredie.

    Program následne pokračoval dvomi panelovými diskusiami, ktoré vytvorili platformu pre výmenu skúseností a odborných poznatkov medzi zástupcami viacerých krajín. Prvá panelová diskusia, moderovaná JUDr. Michalom Rampáškom z Ústavu práva informačných technológií a práva duševného vlastníctva PraF UK, sa zamerala na transpozíciu smernice NIS2 a jej implementáciu v praxi krajín Vyšehradskej štvorky. Vystúpili v nej Viktor Munkácsi, vedúci oddelenia riadenia incidentov v Maďarskom národnom centre kybernetickej bezpečnosti, Marcin Domagała, vedúci oddelenia medzinárodnej spolupráce v oblasti kybernetickej bezpečnosti z Poľska, Ondřej Polák z českého Národného úradu pre kybernetickú a informačnú bezpečnosť a Jaroslav Ďurovka, riaditeľ Národného centrakybernetickej bezpečnosti Slovenskej republiky, ktorí prezentovali konkrétne skúsenosti a výzvy spojené s uplatňovaním tejto legislatívy v jednotlivých krajinách.

    Druhá panelová diskusia, ktorú moderoval JUDr. Ondrej Hamuľák, PhD. z Ústavu práva informačných technológii a práva duševného vlastníctva PraF UK, bola venovaná globálnym výzvam digitálnej regulácie a poskytla priestor na vystúpenia odborníkov z rôznych krajín a akademických prostredí. Panelistami boli Hong Dae-sik, profesor hospodárskeho práva na Právnickej fakulte Univerzity Sogang v Kórei, Iana Kazeeva, postdoktorandka na Katedre inovácií a digitalizácie v práve vo Viedni, Lilla Nóra Kiss, PhD., hlavná analytička politík v rámci Schumpeter Project on Competition Policy pri Information Technology and Innovation Foundation, a doc. JUDr. Matúš Mesarčík, PhD., LL.M. z Ústavu práva informačných technológii a práva duševného vlastníctva PraF UK, ktorí sa venovali otázkam regulácie digitálneho trhu, ochrane hospodárskej súťaže a inovatívnym prístupom k regulácii umelej inteligencie a digitálnych technológií.

    Významnou súčasťou prvého dňa konferencie boli aj prvé odborné sekcie, ktoré vytvorili priestor pre prezentáciu výsledkov akademického výskumu a odbornú diskusiu. Sekcia práva informačných technológií a práva duševného vlastníctva s nosnou témou „Regulácia, kybernetická bezpečnosť a digitalizácia práva“, zahŕňala široké spektrum tém od rizík pre deti v online prostredí a úlohy európskej legislatívy pri ich ochrane, cez zákaz politických reklám na platformách sociálnych médií a jeho právne implikácie, až po otázky regulácie automatizovaných vozidiel, regulačných sandboxov podľa aktu o umelej inteligencii, či trestnoprávnych presahov umelej inteligencie. Diskutovalo sa o problematike vzdialených vodičov z pohľadu trestného práva, o cezhraničnej spolupráci členských štátov EÚ pri zaistení dát v trestnom konaní, ako aj o aplikačných výzvach Cyber Resilience Act.

    Sekcia občianskeho práva s názvom „Aktuálne výzvy a limity civilného práva v súvislosti s nástupom umelej inteligencie“ poskytla priestor na diskusiu o právnom statuse umelej inteligencie, o možnostiach jej využitia pri vydávaní súdnych rozhodnutí, o otázkach spotrebiteľského práva i rodinného práva v digitálnej ére. Medzi diskutovanými témami rezonovali aj právo dieťaťa na súkromie v kontexte digitálneho dohľadu rodičov, využívanie digitálnych technológií pri výkone rozhodnutí vo veciach maloletých, optimálne modely regulácie umelej inteligencie v spotrebiteľskom obchode či preskúmavanie rozhodcovských rozhodnutí v ére algoritmov.

    Spoločenský program konferencie ponúkol účastníkom možnosť spoznať historické dominanty Bratislavy počas vyhliadkovej jazdy vláčikom Prešporáčik a poskytol aj priestor na neformálne stretnutia počas slávnostnej recepcie v Hoteli Devín, ktorá sa konala večer po ukončení odbornej časti programu. Recepcia sa niesla v priateľskej atmosfére a umožnila nadviazať nové odborné i osobné kontakty medzi účastníkmi zo Slovenska i zahraničia.

    Konferencia Bratislavské právnické fórum každoročne dokazuje svoj status jedinečného fóra pre výmenu poznatkov, skúseností a názorov v rámci odbornej verejnosti.

  • Zástupcovia CUSEC na konferencii Rady Európy Octopus 2025 v Štrasburgu

    Zástupcovia CUSEC na konferencii Rady Európy Octopus 2025 v Štrasburgu

    V dňoch 4. až 6. júna 2025 sa v priestoroch Paláca Európy v Štrasburgu uskutočnila prestížna medzinárodná konferencia Octopus 2025, organizovaná Radou Európy, ktorá patrí k najvýznamnejším podujatiam zameraným na tému kybernetickej kriminality.

    Kompetenčné centrum pre reguláciu kybernetickej bezpečnosti, ochrany súkromia a kybernetickej kriminality na konferencii zastupovali docent Marek Kordík a doktorka Petra Dražová, ktorí sa zúčastnili plenárnych zasadnutí aj praktických workshopov.

    Konferencie sa zúčastnilo viac ako 500 odborníkov z viac ako 100 krajín pôsobiacich v medzinárodných organizáciách, verejnej a súkromnej sfére, v mimovládnych organizáciách, ako aj vo vedeckovýskumnom prostredí.

    Kľúčovými témami podujatia boli:

    • posilnenie medzinárodnej spolupráce v oblasti elektronických dôkazov,
    • implementácia Hanojského dohovoru,
    • nové výzvy súvisiace s materiálom detskej pornografie generovaným umelou inteligenciou,
    • spolupráca s iniciatívou CASP,
    • klasifikácia počítačovej kriminality ako vojnového zločinu podľa Rímskeho štatútu.

    Účasť našich zástupcov na tak významnom podujatí posilňuje postavenie fakulty v medzinárodnom odbornom diskurze a prispieva k rozvoju poznatkov v oblasti digitálneho a trestného práva.

  • CUSEC AKO PRIESTOR PRE NOVÉ VÝZVY KYBERNETICKEJ BEZPEČNOSTI 

    CUSEC AKO PRIESTOR PRE NOVÉ VÝZVY KYBERNETICKEJ BEZPEČNOSTI 

    Právnická fakulta Univerzity Komenského v Bratislave (PraF UK) uspela vo výzve z Plánu obnovy a odolnosti SR s projektom „Kompetenčné centrum pre reguláciu kybernetickej bezpečnosti, ochrany súkromia a kybernetickej kriminality” (CUSEC). Výška podpory predstavuje 1 008 071,90 €. 

    Cieľom projektu je vytvoriť dynamickú platformu na výmenu informácií, osvedčených postupov a odborných znalostí v oblasti regulácie kybernetickej bezpečnosti, ochrany súkromia a kybernetickej kriminality. Prepojenie špičkových odborníkov, verejnej správy a akademickej sféry má za cieľ posilniť inovácie, výskum a medzinárodnú spoluprácu.  

    CUSEC bude slúžiť ako fyzické miesto, ktoré bude sústreďovať tím skúsených a kvalifikovaných odborníkov na reguláciu kybernetickej bezpečnosti, ochrany súkromia a kybernetickej kriminality. Jeho poslaním je podporovať nové výskumné výzvy a vytvárať priestor pre interdisciplinárne diskusie s globálnym dosahom. 

    Zriadenie kompetenčného centra poskytne jedinečné možnosti pre odborníkov, výskumníkov a študentov, ktorí sa chcú profilovať v oblasti regulácie kybernetickej bezpečnosti. Umožní im stretávať sa so svetovými expertmi, zúčastňovať sa na medzinárodných konferenciách a absolvovať stáže v popredných inštitúciách.  

    Dôležitou súčasťou nášho poslania bude aj podpora študentov a študentiek doktorandského štúdia, ktorí sa venujú témam regulácie kybernetickej bezpečnosti, ochrany súkromia a kybernetickej kriminality. CUSEC im poskytne mentoring, odborné konzultácie a príležitosti na zapojenie sa do rôznych výskumných projektov. Zároveň budú  doktorandi a doktorandky podporení prostredníctvom štipendií a grantov zameraných na výskum regulácie kybernetickej bezpečnosti, ochrany súkromia a kybernetickej kriminality,” uviedol docent Jozef Andraško, garant kompetenčného centra.  

    CUSEC si kladie za cieľ priniesť nové perspektívy na neformálne a formálne vzdelávanie v oblasti kybernetickej bezpečnosti, ochrany súkromia a kybernetickej kriminality. Kurzy celoživotného vzdelávania majú dopomôcť k zvýšeniu odbornosti zamestnancov verejnej správy v oblasti regulácie kybernetickej bezpečnosti.  Zároveň aktívne rozvíja spoluprácu so strednými školami, pre ktoré bude poskytovať rôzne kurzy prispôsobené potrebám súčasnej generácie študentov.   

    Dôležitým cieľom je aj rozvíjanie nielen odborných a vedeckých znalostí, ale aj podpora verejnej diskusie o regulácii kybernetickej bezpečnosti, ochrany súkromia a kybernetickej kriminality. Prostredníctvom analytických výstupov, odborných a vedeckých podujatí a mediálnych výstupov chce kompetenčné centrum prispieť k väčšej transparentnosti, zodpovednosti a efektívnejšej ochrane digitálneho priestoru.