Príloha č. 1:  Zákony a vykonávacie predpisy
1.   Legislatívny rámec tvoria najmä:
-	Zákon č. 483/2001 Z. z. o bankách a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a naň nadväzujúce
-	Metodické usmernenie Úseku bankového dohľadu NBS č. 7/2004 k overeniu bezpečnosti informačného systému banky a pobočky zahraničnej banky
-	Zákon č. 275/2006 Z. z. o informačných systémoch verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov.
-	Výnos Ministerstva dopravy, pôšt a telekomunikácií SR č. 1706/M-2006 o štandardoch pre informačné systémy verejnej správy (obsahujúci aj bezpečnostné štandardy)
-	Zákon č. 618/2003 Z. z. o autorskom práve a o právach súvisiacich s autorským právom (autorský zákon) v znení neskorších predpisov
-	Zákon č. 610/2003 Z. z. o elektronických komunikáciách v znení neskorších predpisov
-	Zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám a zmene a doplnení niektorých zákonov  (zákon o slobode informácií) v znení neskorších predpisov 
-	Zákon č. 22/2004 Z. z. o elektronickom obchode a o zmene a doplnení zákona č. 128/2002 Z. z. o štátnej kontrole vnútorného trhu vo veciach ochrany spotrebiteľa a o zmene a doplnení niektorých zákonov v znení zákona č. 284/2002 Z.z., v znení zákona č. 160/2005 Z. z.
-	ústavný zákon č. 254/2006 Z. z. o zriadení a činnosti výboru Národnej rady Slovenskej republiky na preskúmavanie rozhodnutí Národného bezpečnostného úradu
-	Nariadenie vlády č. 216/2004 Z. z. ktorým sa ustanovujú oblasti utajovaných skutočností 
-	Zákon č. 300/2005 Z. z. z 20. mája 2005,trestný zákon v znení neskorších predpisov
-	Zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov
-	Zákon č. 540/2001 Z. z. o štátnej štatistike v znení neskorších predpisov
-	Zákon č. 215/2004 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
Zákony s informačno-bezpečnostným charakterom sú:
-	Zákon č. 428/2002 Z. z. o ochrane osobných údajov v znení neskorších predpisov
-	Zákon č. 215/2002 Z. z. o elektronickom podpise a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
Vyhlášky NBÚ upravujúce ochranu utajovaných skutočností sú:
-	Vyhláška NBÚ č. 314/2006 Z. z., ktorou sa mení a dopĺňa vyhláška Národného bezpečnostného úradu č. 337/2004 Z.z., ktorou sa upravujú podrobnosti o certifikácii mechanických zábranných prostriedkov a technických zabezpečovacích prostriedkov a o ich používaní 
-	Vyhláška NBÚ č. 315/2006 Z. z., ktorou sa mení a dopĺňa vyhláška Národného bezpečnostného úradu č. 336/2004 Z. z. o fyzickej bezpečnosti a objektovej bezpečnosti
-	Vyhláška NBÚ č. 325/2004 Z. z.  o priemyselnej bezpečnosti
-	Vyhláška NBÚ č. 331/2004 Z. z.  o personálnej bezpečnosti a o skúške bezpečnostného zamestnanca
-	Vyhláška NBÚ č. 336/2004 Z. z.  o fyzickej bezpečnosti a objektovej bezpečnosti
-	Vyhláška NBÚ č. 337/2004 Z. z.,  ktorou sa upravujú podrobnosti o certifikácii mechanických zábranných prostriedkov a technických zabezpečovacích prostriedkov a o ich používaní v znení vyhl. NBU č. 314/2006 Z. z.
-	Vyhláška NBÚ č. 453/2007 Z. z.  o administratívnej bezpečnosti 
-	Vyhláška NBÚ č. 339/2004 Z. z.  o bezpečnosti technických prostriedkov
-	Vyhláška NBÚ č. 340/2004 Z. z. , ktorou sa ustanovujú podrobnosti o šifrovej ochrane informácií
2.  Ďalšie záväzné legislatívne predpisy vyplývajúce SR z členstva v organizáciách EÚ, OSN, NATO,  OECD sú:
-	Smernica Európskeho parlamentu a Rady 1999/93/ES z 13. decembra 1999 o rámci spoločenstva pre elektronické podpisy (transponovaná do zákona o el. podpise)
-	Smernica Európskeho parlamentu a Rady 95/46/EC z 24. októbra 1995 o ochrane jednotlivcov pri spracovaní osobných údajov a voľnom pohybe týchto údajov (transponovaná do zákona o ochrane osobných údajov)
-	Rezolúcia o rešpektovaní ľudských práv v EÚ v roku 1994 zo zasadnutia Európskeho parlamentu, pod číslom A4-0223/96 zo dňa 17. 9. 1996
-	Stratégia pre bezpečnú informačnú spoločnosť – „Dialóg, partnerstvo a aktívne pôsobenie“ – SEK (2006) 656 (globálna stratégia EÚ, ktorá vychádza z kultúry bezpečnosti a zakladá sa na dialógu, partnerstve a aktívnom pôsobení) 
-	smernica Európskeho parlamentu a Rady o službách na vnútornom trhu č. 2006/123/ES z 12. decembra 2006, ktorá má byť do Slovenskej legislatívy zapracovaná do konca roku 2009.-	
-	Európsky dohovor o počítačovej kriminalite č. 185 z roku 2001 (transponovaný v Trestnom zákonníku SR). Podpísali ho členské štáty Rady Európy a ďalšie účastnícke štáty, SR podpísala a ratifikovala dohovor vo februári 2005)
-	Dodatkový protokol k Dohovoru o počítačovej kriminalite týkajúci sa kriminalizácie činov rasistickej a xenofóbnej povahy spáchaných prostredníctvom počítačových systémov (č. 189 z roku 2003, ktorý SR zatiaľ neratifikovala)
-	Nariadenie komisie (ES) č. 885/2006 - ktorým sa ustanovujú podrobné pravidlá uplatňovania nariadenia Rady (ES) č. 1290/2005 pokiaľ ide o akreditáciu platobných agentúr a iných orgánov a zúčtovania EPZF a EPFRV
-	Rezolúcia Rady z 22. marca  2007 o Stratégii pre bezpečnú Informačnú spoločnosť v Európe- 2007/C 68/01) - Rada Európskej únie

3.    Nezáväznými dokumentmi sú:
-	OECD smernice pre zabezpečenie informačných systémov a sietí: Za kultúru bezpečnosti  smernice OECD pre bezpečnosť a prácu v informačných systémoch a sieťach predstavujú dôležitý informačný prameň v oblasti ochrany osobných údajov a v informačných systémoch a ich znenie má byť zohľadnené pri príprave materiálov koncepčného a strategického charakteru
-	Antispamová príručka OECD, OECD v rámci pracovnej skupiny pre oblasť spamu vytvorila príručku tzv. „Anti-Spam Toolkit“ pre podporu rozvoja komplexných odpovedí na otázky ohľadne spamu. Išlo o prvý krok pri iniciatíve pomôcť riadiacim pracovníkom na najvyššej úrovni, regulátorom, ako aj súkromnému sektoru orientovať ich politiku na riešenie problémov ohľadne spamu a zvyšovať dôveru v internet a emailovú poštu
-	Vzorový zákon o elektronickom podpise UNCITRAL. Bol zohľadnený pri vypracovaní zákona o elektronickom podpise
-	OZNÁMENIE KOMISIE EURÓPSKEMU PARLAMENTU, RADE, EURÓPSKEMU HOSPODÁRSKEMU A SOCIÁLNEMU VÝBORU A VÝBORU REGIÓNOV o ochrane kritických informačných infraštruktúr „Ochrana Európy pred rozsiahlymi kybernetickými útokmi a narušeniami: zvyšovanie
pripravenosti, bezpečnosti a odolnosti“ -  KOM(2009) 149, Brusel, 30.3.2009
Špeciálne postavenie má členstvo v NATO, ktoré v oblasti informačnej bezpečnosti vydáva dokumenty zamerané na  utajované skutočnosti,  ktoré preberá NBÚ.