# Právo a compliance po útoku

> Oznamovacia povinnosť podľa GDPR do 72 hodín, NIS2, kybernetické poistenie, zodpovednosť a krízová komunikácia po útoku na server.

Zdroj: https://phpsos.de/sk/compliance/  
Stav: 25.10.2026  
Poskytovateľ: PHP SOS, Núdzová pomoc pri PHP a bezpečnosť serverov. Okamžitá pomoc cez WhatsApp: https://wa.me/491736494914?text=Dobr%C3%BD%20de%C5%88%2C%20PHP%20SOS%2C%20potrebujeme%20pomoc%20s%20na%C5%A1%C3%ADm%20serverom%20s%20PHP.%20Spolo%C4%8Dnos%C5%A5%3A%20%E2%80%A6%20Web%3A%20%E2%80%A6

Lehota na oznámenie podľa GDPR, NIS2, poistenie, zodpovednosť, trestné oznámenie: všeobecná orientácia pre vedenie. Nie je to právne poradenstvo.

- [Oznamovacia povinnosť podľa GDPR: 72 hodín po incidente](https://phpsos.de/sk/compliance/dsgvo-meldepflicht-72-stunden/): Po útoku na webový server môže vzniknúť povinnosť oznámiť incident dozornému orgánu. Tu všeobecne: kedy plynie 72 hodín a čo k tomu patrí.
- [NIS2 a bezpečnosť webserverov](https://phpsos.de/sk/compliance/nis2/): NIS2 ukladá mnohým firmám povinnosť riadiť riziká a podávať hlásenia. Tu všeobecne: čo to znamená pre webservery a kde nájdete spoľahlivé údaje.
- [Kybernetické poistenie: čo platí pri poistnej udalosti](https://phpsos.de/sk/compliance/cyberversicherung/): Pri útoku často o plnení rozhoduje včasné informovanie poisťovateľa, zabezpečené dôkazy a dohodnuté kroky. Tu všeobecne uvádzame typické body.
- [Zodpovednosť konateľa pri bezpečnostných medzerách v IT](https://phpsos.de/sk/compliance/geschaeftsfuehrer-haftung/): IT bezpečnosť je úloha vedenia. Tu všeobecne: aké povinnosti starostlivosti platia a ako konatelia pri zraniteľnostiach ako PHP2Shell rozhodujú zrozumiteľne.
- [Podanie trestného oznámenia: ZAC (centrálne kontaktné miesta pre kybernetickú kriminalitu)](https://phpsos.de/sk/compliance/anzeige-polizei-zac/): Pre firmy existujú pri krajinských kriminálnych úradoch centrálne kontaktné miesta pre kybernetickú kriminalitu (ZAC). Tu: ako prebieha oznámenie po útoku a čo pripraviť.
- [Krízová komunikácia po útoku](https://phpsos.de/sk/compliance/krisenkommunikation/): Po útoku o dôvere rozhoduje dobrá komunikácia. Tu: koho informovať v akom poradí a ako je štruktúrované vecné oznámenie.
- [Čo BSI k PHP2Shell odporúča](https://phpsos.de/sk/compliance/bsi-empfehlungen/): BSI vyhlásilo k PHP2Shell stupeň varovania 3 (oranžový) a odporúča okamžitú aktualizáciu alebo dočasné vypnutie. Tu: čo to prakticky znamená.
- [Vypracovanie IT núdzového plánu pre webservery](https://phpsos.de/sk/compliance/notfallplan-erstellen/): Dobrý núdzový plán sa zmestí na niekoľko strán a v kritickom prípade odpovie na najdôležitejšie otázky. Takto vypracujete IT núdzový plán pre svoje webservery.