# Ing. Tibor Poštek – súdny znalec IT, Bezpečnosť a ochrana informačných systémov (10 10 00)

> Ing. Tibor Poštek je súdny znalec IT (IT znalec) zapísaný v zozname znalcov, tlmočníkov a prekladateľov Ministerstva spravodlivosti SR v odbore 10 00 00 Elektrotechnika, odvetvie 10 10 00 Bezpečnosť a ochrana informačných systémov. Iné odbory ani odvetvia zapísané nemá. Vypracúva znalecké posudky a odborné stanoviská k zabezpečeniu informačných systémov, neoprávnenému prístupu, ochrane a zálohovaniu dát a k primeranosti bezpečnostných opatrení: pri úniku dát, ransomvéri, spore s dodávateľom alebo ako nezávislé posúdenie zabezpečenia pre zákazníkov a poisťovne. Pracuje pre firmy, verejnú správu, advokátov, poisťovne a súdy na celom Slovensku.

Evidenčné číslo znalca: 916198 (záznam v zozname znalcov: https://www.justice.gov.sk/registre/znalci/znalec_19239)
Kontakt: tibor@postek.sk · +421 915 24 79 79 · Web: https://postek.sk/
LinkedIn: https://www.linkedin.com/in/tibor-postek
WhatsApp a Signal: +421 915 24 79 79
Miesto výkonu činnosti: celé Slovensko, aj online

## Rozsah znaleckej činnosti

Vymedzenie odvetvia 10 10 00: „Obsahom odvetvia je posudzovanie bezpečnostnej stránky informačných systémov, spôsobu ochrany pred neoprávneným prístupom do systému, spôsobu ochrany dát pred ich zneužitím alebo stratou (zálohovanie).“

Poznámka k terminológii: zoznam znalcov obsahuje dve príbuzné odvetvia – 10 10 00 Bezpečnosť a ochrana informačných systémov (v ňom je zapísaný) a 10 11 00 Kybernetická bezpečnosť (v ňom zapísaný nie je). Pri incidentoch, ako je ransomvér, phishing alebo únik dát, posudzuje zabezpečenie systému, prístupy, ochranu a zálohovanie dát v rozsahu odvetvia 10 10 00. Pred prijatím zákazky prejde otázky jednu po druhej; na otázky mimo svojho odvetvia odporučí znalca zapísaného v príslušnom odvetví.

- Bezpečnosť informačných systémov: architektúra, konfigurácia a primeranosť opatrení voči bežnému štandardu, dohodnutým technickým požiadavkám, dokumentácii a normám ISO
- Ochrana pred neoprávneným prístupom: heslá a autentifikácia, prístupové práva, logy prístupov, ktoré opatrenie zlyhalo
- E-mailová komunikácia: či bol e-mail odoslaný a doručený na server, či nebol zmenený jeho obsah, ako bol e-mail zabezpečený
- Ochrana a zálohovanie dát: kryptografia a šifrovanie dát, zneužitie, únik a strata dát, zálohovacie postupy a obnova

### Čo neposudzuje

- Funkčnosť, kvalitu, hodnotu a autorstvo softvéru (odvetvie 10 09 00 Softvér – skúška zložená, zápis v roku 2027)
- Kto útok vykonal a ako fungoval škodlivý kód – atribúcia útočníka, analýza malvéru (odvetvie 10 11 00 Kybernetická bezpečnosť)
- Poruchy hardvéru a dátových médií (odvetvie 10 04 00 Výpočtová technika)
- Výšku škody v eurách

Posudky vypracúva výhradne v rozsahu zapísaného odvetvia. Vychádza z medzinárodných noriem ISO pre informačnú bezpečnosť a ďalších uznávaných štandardov dobrej praxe (nejde o certifikačný audit). Pracuje výhradne s forenznými kópiami dát, aby bola zachovaná integrita dôkazov; postup dokumentuje preskúmateľne. Odpovedá na odborné otázky; právne posúdenie ostáva na súde.

## Pre koho

- Advokáti (na strane dodávateľa aj odberateľa): zabezpečenie systémov v sporoch dodávateľa a odberateľa IT, zabezpečenie pred únikom dát, podvrhnuté faktúry po kompromitácii e-mailu, neoprávnený prístup, pracovnoprávne spory o vynesenie dát. Pomoc s upresnením technickej stránky otázok pre znalca.
- Poisťovne: likvidácia kybernetických poistných udalostí: či boli zavedené opatrenia požadované poistnými podmienkami a či sa dáta dali obnoviť.
- Súdy a ďalšie orgány verejnej moci: ustanovenie znalcom v civilnom, trestnom a správnom konaní.
- Firmy a verejná správa: nezávislé odborné stanovisko k zabezpečeniu vlastného systému (pred tendrom, zmluvou, na žiadosť zákazníka alebo poisťovne) a posúdenie pred sporom či rokovaním s dodávateľom. Všetko sa dá posúdiť z vlastných systémov, dokumentácie a záznamov zadávateľa.

## Typické prípady

Nezávislé posúdenie zabezpečenia systému pred tendrom alebo zmluvou, zmenená faktúra či dokument v systéme, kompromitovaná firemná schránka, vzdialený prístup dodávateľa, ransomvér, únik osobných údajov, podvrhnutá faktúra, spochybnený e-mail, neoprávnený prístup bývalého zamestnanca, strata dát a zlyhané zálohy, slabé alebo uniknuté heslá, chýbajúce viacfaktorové overenie, nedostatočné šifrovanie, zneužitie administrátorských práv.

## Znalečné

Cena pri súkromnej objednávke (firma, advokát, poisťovňa) sa určuje dohodou. Pri ustanovení orgánom verejnej moci sa znalečné riadi vyhláškou MS SR č. 491/2004 Z. z. Posudok alebo odborné stanovisko si môže objednať priamo firma, advokát alebo poisťovňa. Pred zadaním preverí, či vec spadá do odvetvia, a konflikt záujmov.

## Časté otázky

### Môžete posúdiť zabezpečenie nášho systému, aj keď žiadny spor nemáme?

Áno. Nezávislé odborné stanovisko znalca si firmy objednávajú pred tendrom, pred podpisom zmluvy alebo na žiadosť zákazníka či poisťovne. Môžete ho predložiť zákazníkovi alebo neskôr použiť v spore.

### Ako prebieha vypracovanie posudku?

Prejdeme vaše otázky, dohodneme podklady, cenu a termín. Dostanete posudok so všetkými náležitosťami a znaleckou doložkou, závery viem obhájiť aj na súde.

### Kto si môže objednať znalecký posudok?

Priamo firma, advokát pre svojho klienta aj poisťovňa. V konaní pred súdom ma ako znalca ustanoví súd a určí otázky.

### Pomôžete mi s formuláciou otázok pre znalca?

Áno, a odporúčam to urobiť ešte pred zadaním. Otázky musia byť odborné, nie právne, a musí na ne existovať jasná odpoveď zo záznamov. Pracujem pre obe strany sporu.

### Posudzujete aj poistné udalosti?

Áno. Pri kybernetických poistných udalostiach posúdim, či boli zavedené a funkčné opatrenia, ktoré vyžadujú poistné podmienky, ako boli dáta chránené a či sa dali obnoviť.

### Aké podklady budete potrebovať?

Typicky logy a záznamy zo systémov, technickú dokumentáciu, bezpečnostné politiky a zmluvy s dodávateľmi. Všetko z vašich vlastných systémov, prevádzku nenarúšam. Presný zoznam dohodneme pri zadaní.

### Ako narábate s citlivými podkladmi?

Som viazaný povinnosťou mlčanlivosti. Bezpečný spôsob odovzdania dohodneme vopred.

### Koľko stojí znalecký posudok?

Cena sa určuje dohodou podľa rozsahu otázok a podkladov a dohodneme ju pred začatím práce. Pri jednoduchších prípadoch stačí stručnejšie odborné vyjadrenie. Pri ustanovení súdom sa znalečné riadi vyhláškou č. 491/2004 Z. z.

## Kvalifikácia

- Jazyky: slovenčina, angličtina so zameraním na IT a právnu terminológiu (vie pracovať s podkladmi v angličtine)
- Ing. – Informačné systémy (2018) a Bc. – Informatika (2016), Fakulta riadenia a informatiky, Žilinská univerzita v Žiline
- 8 rokov praxe ako softvérový inžinier – vývoj komplexných informačných systémov pre poisťovne, ministerstvá a súkromné spoločnosti
- Od 2022 spoluzakladateľ a CTO platformy Stribog – riadenie technológií a informačnej bezpečnosti
- Súdny znalec, odvetvie 10 10 00 Bezpečnosť a ochrana informačných systémov (zoznam znalcov MS SR, od 2026)
- Absolvované školenie Manažér kybernetickej bezpečnosti v TÜV SÜD (2026) podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti
- Odvetvie Softvér: skúška na Ministerstve spravodlivosti SR úspešne zložená (jún 2026); zápis do zoznamu znalcov nasleduje po dokončení špecializovaného vzdelávania na Slovenskej technickej univerzite v Bratislave (2027).
- Bakalárske štúdium práva (Bc. – Právo) na Fakulte práva Paneurópskej vysokej školy v Bratislave (od 2025, 2. ročník)

## Stránky

- [Úvodná stránka](https://postek.sk/): kompletné informácie, časté otázky a kontakt