Etický kódex člena

1.1 Integrita a profesionalita

• Členovia konajú čestne, spravodlivo a v súlade s najvyššími etickými štandardmi svojej profesie - vrátane pravdivého informovania o svojich schopnostiach, výsledkoch práce a rizikách spojených s ich činnosťou.
• Vyhýbajú sa aktivitám, ktoré by mohli poškodiť dobré meno KMKB, jej členov alebo dôveru verejnosti - napíklad šíreniu nepravdivých informácií, zneužitiu postavenia alebo účasti na neetických praktikách.
• Pri výkone profesie uprednostňujú bezpečnosť a ochranu organizácií, jednotlivcov a spoločnosti pred osobným prospechom.

1.2 Dodržiavanie zákonov a predpisov

• Rešpektujú všetky platné právne predpisy SR vrátane zákonov o kybernetickej bezpečnosti (napr. zákon č. 69/2018 Z. z.) aj európske regulácie ako Smernica NIS2 a GDPR.
• Dodržiavajú medzinárodné štandardy ako ISO 27001, ISO 27002 či NIST Cybersecurity Framework, ak sú relevantné pre ich prácu.
• V prípade pochybností o právnych aspektoch svojej činnosti vyhľadávajú konzultáciu s právnym tímom KMKB alebo inými odborníkmi.

1.3 Konflikt záujmov

• Členovia proaktívne identifikujú a oznamujú akýkoľvek konflikt záujmov, ktorý by mohol ovplyvniť ich objektivitu, rozhodovanie alebo činnosť v prospech KMKB.
• V prípade konfliktu záujmov sa zdržia rozhodovania alebo konania, kým situáciu neposúdi Správna rada KMKB a nenavrhne riešenie.
• Členovia nesmú zneužívať svoje postavenie v KMKB na získanie neoprávnenej výhody pre seba alebo tretie strany.

2.1 Podpora poslania komory

• Členovia aktívne prispievajú k napĺňaniu poslania KMKB - rozvoju profesie manažérov kybernetickej bezpečnosti, podpore celoživotného vzdelávania a zvyšovaniu odolnosti Slovenska voči kybernetickým hrozbám.
• Podporujú iniciatívy komory - tvorbu sektorových dokumentácií, vzdelávacie programy a budovanie inštitucionálnych vzťahov - podľa svojich schopností a dostupného času.
• Vystupujú ako ambasádori KMKB vo svojich profesionálnych a spoločenských kruhoch.

2.2 Spolupráca a podpora

• Členovia sa zaväzujú pracovať pre komoru v rozsahu svojich možností - účasťou na zasadnutiach pracovných skupín, organizáciou školení, mentoringom nových členov alebo inou odbornou pomocou.
• Vyhýbajú sa činnostiam, ktoré by mohli podkopať dôveru v KMKB - napr. verejnej kritike komory bez predchádzajúcej internej diskusie s vedením.
• Ak nemôžu aktívne prispievať, informujú vedenie o dôvodoch a hľdajú alternatívne spôsoby podpory.

2.3 Zachovanie dôvernosti

• Členovia chránia dôverné informácie získané v rámci činnosti KMKB - strategické plány, interné dokumenty, údaje o členoch či výsledky pracovných skupín.
• Zdieľanie takýchto informácií s tretími stranami podlieha predchádzajúcemu súhlasu Správnej rady KMKB.
• Pri ukončení členstva sa zaväzujú nepoužívať dôverné informácie na osobný prospech alebo proti záujmom komory.

3.1 Oznamovacia povinnosť o pozíciách

• Členovia písomne informujú KMKB o všetkých organizáciách a pozíciách, v ktorých pôsobia ako manažéri kybernetickej bezpečnosti, do 30 dní od nástupu alebo ukončenia pozície.
• Informácie zahŕňajú názov organizácie, popis pozície a časový rozsah; zasielajú sa predsedovi alebo sekretariátu KMKB.
• Povinnosť umožňuje KMKB lepšie koordinovať aktivity a identifikovať synergie medzi sektormi.

3.2 Notifikačná povinnosť pri sťažnostiach a žalobách

• Členovia bezodkladne (do 7 dní) informujú vedenie KMKB o akejkoľvek sťažnosti, právnom spore alebo žalobe podanej proti nim v súvislosti s ich profesionálnou činnosťou.
• Notifikácia obsahuje stručný opis situácie (dátum, predmet, zapojené strany) a umožňuje právnemu tímu KMKB poskytnúť podporu alebo zastúpenie.
• Táto povinnosť posilňuje solidaritu v rámci komunity KMKB.

3.3 Účasť na činnosti komory

• Členovia sa zúčastňujú na podujatiach, školenách, konferenciách a zasadnutiach KMKB podľa svojich možností.
• Minimálne sa očakáva účasť na jednom podujatí ročne, pokiaľ nie sú ospravedlnení vážnymi dôvodmi.
• Aktívna účasť zahŕňa aj príspevky do diskusií a návrhy na zlepšenie činnosti komory.

3.4 Zdieľanie vedomostí

• Členovia zdieľajú svoje odborné znalosti, skúsenosti a osvedčené postupy s ostatnými - formou prednášok, workshopov alebo písomných materiálov.
• Pripravujú sa na stretnutia a aktivity komory, aby ich príspevky boli hodnotné a relevantné.
• Aktívne sa zapájajú do iniciatív ako tvorba sektorových dokumentácií, čím posilňujú kolektívne know-how komory.

4.1 Rešpekt a spolupráca

• Členovia pristupujú k ostatným členom, partnerom a verejnosti s rešpektom, profesionalitou a úctou bez ohľadu na postavenie, názory alebo pôvod.
• Podporujú inkluzívne prostredie a vyhýbajú sa diskriminácii na základe pohlavia, veku, etnicity či iných charakteristík.
• Spory riešia konštruktívne a kultivovane, najprv interne v rámci komory.

4.2 Zodpovednosť za rozhodnutia

• Členovia nesú plnú zodpovednosť za svoje profesionálne rozhodnutia a činy a zohľadňujú ich dopady na bezpečnosť organizácií, jednotlivcov a spoločnosti.
• Pred implementáciou riešení dôkladne posudzujú riziká a konzultujú ich s relevantnými stranami.
• Ak zistia chybu vo svojej práci, promptne ju oznámia a podniknú kroky na jej nápravu.

4.3 Transparentnosť

• Členovia komunikujú jasne, pravdivo a otvorene o svojich aktivitách súvisiacich s KMKB - vrátane výsledkov práce, zdrojov informácií a obmedzení svojich riešení.
• Vyhýbajú sa zavádzaniu, skresľovaniu faktov alebo preháňaniu svojich schopností.
• Ak zastupujú KMKB (napr. na konferenciách, v médiách), koordinujú svoje vyjadrenia s vedením.

5.1 Hlásenie porušení

• Členovia nahlasujú akékoľvek podozrenie z porušenia kódexu (vlastného aj iného člena) predsedovi alebo Správnej rade KMKB do 14 dní od zistenia.
• Hlásenie obsahuje konkrétne fakty a dôkazy a je podané písomne alebo cez určený kanál KMKB.
• Členovia sa zaväzujú spolupracovať pri vyšetrovaní porušení.

5.2 Sankcie

Porušenie kódexu posudzuje Správna rada KMKB, ktorá môže uložiť sankcie v závislosti od závažnosti:

• Upozornenie - pri menej závažnom priestupku s výzvou na nápravu.
• Pozastavenie členstva - na dobu určitú (napr. 3–12 mesiacov) pri opakovanom alebo závažnejšom porušení.
• Vylúčenie z KMKB - pri hrubom porušení (napr. úmyselné poškodenie komory, zneužitie dôverných informácií).

Člen má právo odvolať sa proti rozhodnutiu do 30 dní; odvolanie posudzuje Dozorná rada KMKB.

• Členstvom v KMKB každý člen vyjadruje súhlas s týmto kódexom a zaväzuje sa ho dodržiavať v plnom rozsahu.
• Kódex môže byť aktualizovaný na základe potrieb komory, zmien legislatívy alebo návrhov členov; zmeny schvaľuje Správna rada KMKB po konzultácii s členskou základňou.
• Kódex nadobúda účinnosť dňom schválenia Správnou radou KMKB.