Kategorizácia podľa vyhlášky Ministerstva investícií, regionálneho rozvoja a informatizácie SR č. 184/2026 Z. z. je zaraďovanie orgánu riadenia, nie informačného systému. Minimálne bezpečnostné opatrenia sú v prílohe č. 2 rozdelené do Kategórie I, Kategórie II a Kategórie III v rámci jednotlivých oblastí kybernetickej a informačnej bezpečnosti, a orgán realizuje opatrenia aspoň na úrovni tej kategórie, ktorá sa naňho vzťahuje (primárny zdroj — Slov-lex, vyhláška č. 184/2026 Z. z., vyhlásená 9. 7. 2026).

Tento text opisuje mechaniku zaraďovania a prechodné pravidlá, nie samotné opatrenia. Zoznam opatrení je v prílohách, ktoré sa v otvorenom znení zobrazujú len ako súbory na stiahnutie, preto sa tu neuvádza žiadne konkrétne opatrenie ani počet položiek v ktorejkoľvek kategórii.

Ako sa určí kategória, v ktorej platia bezpečnostné opatrenia

Zaradenie sa neodvodzuje od rozpočtu, od počtu používateľov ani od hodnoty spravovaných dát, ale od toho, akým subjektom orgán riadenia je. Vyhláška vymenúva tri skupiny a každá ďalšia skupina preberá aj opatrenia tých predchádzajúcich, takže kategórie sa neskladajú alternatívne, ale kumulatívne, a zaradenie sa nemení podľa toho, o ktorý informačný systém orgánu ide.

Vzťahujú sa opatrenia Na koho podľa § 1
Kategória I Obec do 6 000 obyvateľov; právnická osoba podľa § 5 ods. 2 písm. e) zákona okrem kritického subjektu; osoba podľa § 5 ods. 2 písm. g)
Kategória I a Kategória II Obec nad 6 000 obyvateľov okrem mesta, ktoré je sídlom kraja; mestská časť; Kancelária verejného ochrancu práv; Úrad komisára pre deti; Úrad komisára pre osoby so zdravotným postihnutím; Rada pre mediálne služby; iný štátny orgán podľa § 5 ods. 2 písm. b)
Kategória I, II a III Mesto, ktoré je sídlom kraja; vyšší územný celok; ministerstvo a ostatný ústredný orgán štátnej správy a ďalšie vymenované subjekty vrátane Sociálnej poisťovne, zdravotnej poisťovne a Finančného riaditeľstva SR

Pre spor medzi kategóriami má vyhláška vlastné pravidlo. Pri duplicite alebo nekompatibilite minimálnych opatrení rôznych kategórií, ktoré sa vzťahujú na tú istú informačnú technológiu, majú prednosť ustanovenia upravujúce opatrenia vyššej kategórie. Nižšia kategória teda nikdy nefunguje ako výnimka z vyššej (primárny zdroj — Slov-lex, vyhláška č. 184/2026 Z. z., § 1, stav k 22. 8. 2026).

Čo sa eviduje a čo sa dokumentuje navyše

Popri kategórii vyhláška určuje aj to, na čom sa opatrenia vykonávajú. Aktívum sa identifikuje a vedie v evidencii, ktorá je centralizovane riadená a zodpovedá aktuálnemu stavu, a obsahuje najmä identifikáciu primárnych aktív, podporných aktív, vlastníkov aktív a osôb zodpovedných za ich identifikáciu a evidenciu.

Ak orgán riadenia prijme opatrenia nad rámec minimálnych, zmeny v rozsahu opatrení zadokumentuje a odôvodní. A ak vyhláška odkazuje na postup podľa technickej normy, možno postupovať aj podľa jej ekvivalentu, ak sa dosiahne rovnaký výsledok a dodržia sa požiadavky vyhlášky; pri pochybnostiach je rozhodujúce vyjadrenie orgánu vedenia.

Dva prechodné režimy, ktoré neplatia pre všetkých rovnako

Vyhláška nadobúda účinnosť 1. januára 2027 a tým istým dňom sa podľa § 6 ruší vyhláška č. 179/2020 Z. z. Prechod však nie je jednorazový, pretože § 5 obsahuje dve rôzne pravidlá pre dve rôzne situácie: jedno mieri na rozsah opatrení, druhé na organizácie, ktoré vznikli až počas prípravy nového predpisu.

Prvé je časové: do 30. júna 2027 sa opatrenia príslušnej kategórie považujú za prijaté aj vtedy, ak sú prijaté v rozsahu podľa prílohy č. 2 k vyhláške č. 179/2020 Z. z. v znení účinnom do 31. decembra 2026. Pol roka po účinnosti novej vyhlášky teda existujú dva rozsahy, ktoré sa uznávajú súbežne.

Druhé je subjektové: v organizácii správcu, ktorý je zriadený alebo založený od 1. januára 2026, sa vyhláška vykoná do 12 mesiacov odo dňa zriadenia alebo založenia. Lehota tu nebeží od účinnosti predpisu, ale od vzniku organizácie, takže dva rovnako veľké subjekty môžu mať termín vzdialený o mesiace (primárny zdroj — Slov-lex, vyhláška č. 184/2026 Z. z., § 5 a § 7, stav k 22. 8. 2026).

Rovnaký vzorec inde: obsah v prílohe

Vyhláška o kategorizácii nie je v tomto ojedinelá. Vyhláška Ministerstva financií SR č. 175/2026 Z. z., ktorá je účinná od 1. septembra 2026, hovorí v § 1 jedinú vetu o obsahu: ročná správa o vykonaných vnútorných auditoch obsahuje údaje uvedené v prílohe. Zvyšok tvorí splnomocnenie a zrušenie predchádzajúcej vyhlášky č. 204/2019 Z. z. (primárny zdroj — Slov-lex, vyhláška č. 175/2026 Z. z., vyhlásená 2. 7. 2026).

Praktický dôsledok je rovnaký v obidvoch prípadoch. Text predpisu povie, kto a dokedy, ale nie čo presne; obsah povinnosti sa nachádza v prílohe, ktorá sa sťahuje samostatne. Pri príprave rozpočtu alebo súťažných podkladov to znamená, že rozhodujúci dokument nie je ten, ktorý sa otvorí ako prvý.

Dátumy

Nasledujúce dátumy vyplývajú z citovaných ustanovení a sú zoradené chronologicky. Prvý z nich nastáva ešte v tomto roku, ďalšie tri v priebehu nasledujúcich dvanástich mesiacov, a posledný nie je fixný vôbec, pretože závisí od dňa vzniku konkrétnej organizácie správcu a nie od účinnosti predpisu.

  • 1. september 2026 — účinnosť vyhlášky č. 175/2026 Z. z. o obsahu ročnej správy o vnútorných auditoch.
  • 31. december 2026 — posledný deň znenia vyhlášky č. 179/2020 Z. z., na ktoré sa odvoláva prechodné pravidlo.
  • 1. január 2027 — účinnosť vyhlášky č. 184/2026 Z. z. a zrušenie vyhlášky č. 179/2020 Z. z.
  • 30. jún 2027 — koniec prechodného uznávania opatrení v rozsahu podľa starej prílohy.
  • 12 mesiacov od zriadenia — lehota pre organizáciu správcu zriadenú od 1. januára 2026.

Zdroje a dáta

Primárne zdroje: Slov-lex — vyhláška MIRRI SR č. 184/2026 Z. z. a vyhláška MF SR č. 175/2026 Z. z., obidve čítané vo vyhlásenom znení 22. augusta 2026. Dátumy schválenia, vyhlásenia a účinnosti sú prevzaté z kariet predpisov v tej istej báze, rovnako ako údaj o tom, ktoré staršie vyhlášky sa rušia.

Prílohy obidvoch vyhlášok sa v otvorenom znení zobrazujú len ako súbory na stiahnutie, preto tento text neuvádza žiadne konkrétne bezpečnostné opatrenie, žiadny počet položiek v kategóriách ani žiadnu položku ročnej správy o vnútorných auditoch. Neuvádza ani počet orgánov v jednotlivých kategóriách, pretože takýto údaj sa v overovanom zdroji nenachádza, a zoznam subjektov Kategórie III sa cituje skrátene s uvedením, že ide o výber z dlhšieho vymenovania.

Text je všeobecnou analýzou platných predpisov a nepredstavuje právne, daňové, imigračné ani finančné poradenstvo.