Právní předpis byl sestaven k datu 25.08.2024.
Zobrazené znění právního předpisu je účinné od 01.09.2021.
Vyhláška o bezpečnostních úrovních pro využívání cloud computingu orgány veřejné moci
315/2021 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úrovně §3
Zařazení poptávaného cloud computingu do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení poptávaného cloud computingu do bezpečnostní úrovně
315
XXXXXXXX
xx xxx 24. xxxxx 2021
x xxxxxxxxxxxxxx xxxxxxxx xxx využívání xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx
&xxxx;
Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost xxxxxxx xxxxx §28 xxxx. 2 písm. a) xxxxxx x. 181/2014 Xx., x xxxxxxxxxxxx xxxxxxxxxxx x o xxxxx souvisejících xxxxxx (xxxxx x xxxxxxxxxxxx xxxxxxxxxxx), xx znění xxxxxx č. 205/2017 Xx., (xxxx jen "xxxxx"):
§1
Xxxxxxx úpravy
Tato xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxx využívání xxxxx xxxxxxxxxx xxxxxx veřejné xxxx podle §6 xxxx. e) zákona.
§2
Xxxxxxxx xxxxx
Xxx xxxxx xxxx xxxxxxxx xx xxxxxx
x) xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx systém xxxx xxxxx xxxx xxxx xxxx, xxxxx mohou xxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx a xxxxx xx orgán xxxxxxx xxxx povinen xxxxxxx xx xxxxxxxxxxxx xxxxxx,
x) xxxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx xxxxxx část xxxxxx xxxxxxx, xxxxx xx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx1), xxxx xxx provozována pomocí xxxxx computingu x xx xxxxxxxxxx z xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxxxx, provozního xxxxxx x bezpečnosti,
c) xxxxxxx xxxxxx xxxxxxxx xxxxxx, x xxxxx xxxxx xxxx xxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xx xxxxxxxxx xxxxx xxxxxxxxx xxxx xx xxxxxxxxxx x zdraví xxxx, xxxxxxx osobních xxxxx, xxxxxxxxxxxxx řízení, xxxxxxx xxxxxxx, xxxxxxxxxxx xxxxxx, řízení x xxxxxx, xxxxxxxxxxxxx, xxxxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxx,
x) xxxxxx dopadu xxxxx, xxxxxxx, xxxxxx xxxx kritická hodnota, xxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx poptávaný xxxxx xxxxxxxxx v xxxxx xxxxxxx xxxxxx.
§3
Xxxxxxxxxxxx xxxxxx
Xxxxxxxxxxxx úroveň xxx využívání cloud xxxxxxxxxx xxxxxx xxxxxxx xxxx vyjadřuje xxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx na xxxxxxxxx xxxxx xxxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxx xxxxx, xxxxxxx, xxxxxx xxxx xxxxxxxx.
§4
Zařazení poptávaného xxxxx xxxxxxxxxx xx bezpečnostní xxxxxx
(1) Xxxxxxxx poptávaného xxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx provede xxxxx xxxxxxx xxxx xxxxx přílohy x xxxx vyhlášce. Orgán xxxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxx, xxxxx xx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxx v xxxxx xxxxx xxxxxxx dopadu. Xxxxxx xxxxxx xx x rámci každé xxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.
(2) Xxx zjišťování xxxxxxxxxx xxxxxxx xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxx xxxx xxxxx xxxxxxxx xxxxxxxxxx, xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxx cloud xxxxxxxxxx x xxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx, xxxxx je poptávaným xxxxx computingem, jako xxxxx. X případě, xx xx xxxxxxxxxx xxxxx computingem xxxxx xxxxxx xxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxx xxxx xxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxx celku.
(3) Xxxxxxxxxxxx xxxxxx xxx využívání xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx veřejné xxxx xx xxxxxx x xxxxxxxx xxxxxx xxxxxx, xxxxx xxxxxxxxx cloud xxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx oblastí xxxxxx.
(4) Xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx, který xx xxxxxxxxx xxxxxxxxxxx xxxxxxxx podle xxxxxx, xxxxxxxx vysoké xxxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxx xxxxx computingem xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxx xxxxx, a xxxxx xxxxxx orgánem veřejné xxxx postupem xxxxx xxxxxxxxxxx odstavců xxxxxxx xx xxxxxxxx bezpečnostní xxxxxx.
(5) Xxxxxxxxxx nebo xxxxxxxxxxx xxxxxx, který xx kritickou xxxxxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxx, xxxxxxxx xxxxxxxx bezpečnostní xxxxxx, pokud xx xxxxxxxxxx cloud xxxxxxxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxx xxxxx.
(6) Xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxx komunikačního systému xxxx celku xxxx xxx stanovena alespoň xxx jednu část xxxxxxxxxxxx xxxx komunikačního xxxxxxx, xxxxx xx xxxxxxxxxx xxxxx computingem.
(7) X xxxxxxx xxxxxxxxx xxxxxxxxxxxx úrovně xxxxxxxxxxx xxxxx xxxxxxxxxx podle xxxxxxxxxxx xxxxxxxx provede xxxxx xxxxxxx moci xxxxxxx záznam. Xxxx xxxxxxxxx záznamu xxxxxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx na xxxxx xxxxxxxxxxxxx xxxxxxxxx.
§5
Xxxxxxxx
Xxxx xxxxxxxx nabývá xxxxxxxxx xxxx následujícím xx dni jejího xxxxxxxxx.
&xxxx;
Xxxxxxx:
Xxx. Xxxxx x. x.
Xxxxxxx x vyhlášce x. 315/2021 Xx.
Xxxxxx x xxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxx úrovně
|
Úroveň dopadu |
Oblast xxxxxx |
||||||||
|
X. |
X. |
X. |
X. |
X. |
X. |
G |
H. |
I. |
|
|
1. Xxxxx |
Xxxxxx vést xx xxxxxxx xxxxxxxxxxx xxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, nebo xxxx xxxxxxxxx xxxxxxxx poptávaný xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxx xxx xxxxxxxx x xxxxx xxxxxxx kritérií xxx xxxxxx xxxxxx X. Xxxxxxx osobních údajů. |
Nemůže xxxxxxxx podmínky pro xxxxxxx trestných xxxx xxxxxxxxxx xxxxxxxxx úřadu, xxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxx padělání x pozměnění xxxxxxx xxxxxxx xxx xxxxxx xxxxxx xxxxxx vyšetřování. |
Nemůže xxxxxxxxxx hromadné xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx. |
Xxxxxx negativně xxxxxxxx xxxxx České xxxxxxxxx v xxxxxxxxx. |
Xxxxxx xxxxxxx xxxxx xxxxxxxxx xxxx xxxxxx ani xxxxx xxxxxx veřejné xxxx, xxxx muže xxxxxxx xxxxx xxxxxxxxx xxxxx xxxx celého xxxxxx veřejné xxxx, xxxxx xxxxxx xxxxxxx xxxxxx xxxx zastavit xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx vztahy x xxxxxx xxxxxx xxxxxx veřejné xxxx, xxxxxx organizacemi xxxx xxxxxx s xxxxxxxxxx, xxxx xxxx xxxxxx x nimi xxxxxxxxx xxxxxxxx, xxxxx negativní xxxxxxxx xxxxx xxx xxxxxxx lokální. |
Nemůže ani xxxxxxx vést x xxxxxxxxx xxxxxxx, nebo xxxx vést x xxxxxxxxx xxxxxxx xxxxxx xxx 1 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxx xxxxxxx, xxxxxxxx nebo nedostupnost xxxxxxx poskytovaných služeb, xxxx xxxx způsobit xxxxxxx, xxxxxxxx nebo xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxx 5 000 x xxxx xxxx. |
|
2. Xxxxxxx |
Xxxx xxxx ke xxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxx 100 xxxx. |
Xxxx xxxxxxxxx ovlivnit xxxxxxxxx cloud xxxxxxxxx, xxxxx xxxxxxxx tři x xxxx xxxxxxxx x xxxxx xxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxxx x druhé xxxxxxx kritérií pro xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx úřadu, xxxxxxxx xxxxxxxxx úřední xxxxx xxxx xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxx nebo může xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxx xxxxxxxxxx hromadné nepokoje xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx x xxxxxxxxx xxxxxx. |
Xxxx negativně xxxxxxxx xxxxx Xxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx. |
Xxxx xxxxxxx xxxxx xxxxxxxxx části xxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxxx xxxx xxxxxxx xxxxxx xxxx xxxxxxxx provádění xxxxxxxxxx xxxxxxxx orgánu xxxxxxx xxxx. |
Xxxx xxxxxxxxx ovlivnit xxxxxx x jinými xxxxxx orgánu xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx x xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx být xxxxxxx xxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx xxxxxxx xx výši xxxx 1 % x 5 % xxxxxxx xxxxxx xxxxxxx rozpočtu xxxxxx xxxxxxx xxxx x xxxx xxxxxx xxxxxxxxxx xxxxxx 100 000 Xx x xxxxx. V xxxxxxx, xx výše finanční xxxxxx xxxxxxxx částce xxxxx xxx 100 000 Xx, xxxxxxx xx úroveň xxxxxx xxxxx. |
Xxxx xxxxxxxx omezení, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxx pro xxxx xxx 5 000, xxxxxxx však 50 000 xxxx. |
|
3. Vysoká |
Může xxxx ke xxxxxxx xxxxxxx xxxx xxx 100 xxxx x xxxxxxx 2 500 xxxx xxxx přímému xxxxxxxx nebo xxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxxx nejvíce 250 xxxx. |
Xxxx negativně xxxxxxxx xxxxxxxxx xxxxx computing, xxxxx naplňuje xxx x xxxx xxxxxxxx x xxxxx xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx X. Ochrana xxxxxxxx údajů. |
Může xxxx x xxxxxxxx vyšetřování xxxxxxx činnosti nebo xxxxxxxx xxxxxx x xxxxx orgánů činných x xxxxxxxx xxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx nepokoje xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx pořádek x regionálními xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx obraz Xxxxx xxxxxxxxx xx xxxxx. |
Xxxx xxxxxxx řádné xxxxxxxxx části xxxx xxxxxx xxxxxx veřejné xxxx, přičemž xxxx xxxxxxx omezit xxxx xxxxxxxx xxxxxxxxx důležitých xxxxxxxx orgánu veřejné xxxx x narušit xxxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxx a zájmů xxxxxx xxxxxxx moci. |
Může xxxxxxxxx ovlivnit xxxxxx x jinými xxxxxx xxxxxx xxxxxxx moci, xxxxxx xxxxxxxxxxxx xxxx xxxxxx s xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx xxx nejvýše xxxxxxxxxx nebo krátkodobě xxxxxxxxxxx. |
Xxxx xxxx k xxxxxxxxx ztrátám xx xxxx xxxxxxxxxxx 5 % x maximálně 10 % xxxxxxx xxxxxx ročního xxxxxxxx xxxxxx xxxxxxx xxxx x tyto ztráty xxxxxxxxxx částce 1 000 000 Kč x vyšší, xxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxx státu xx xxxx xxxx 0,1 % x 0,5 % xxxxxxx xxxxxxxx xxxxxxxx. X případě, xx výše finanční xxxxxx xxxxxxxx částce xxxxx xxx 1 000 000 Kč, xxxxxxx se xxxxxx xxxxxx střední. |
Může xxxxxxxx xxxxxxx, narušení xxxx xxxxxxxxxxxx xxxxxx pro xxxx než 50 000 xxxx. |
|
4. Xxxxxxxx |
Xxxx xxxx xx xxxxxxx xxxxxxx xxxx xxx 2 500 xxxx xxxx xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxx xxxxxxx xxxx xxx 250 xxxx. |
Xxxx vést x omezení xxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx, xxxxx xx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx x bezpečnostních xxxxx Xxxxx xxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx x dlouhodobému xxxxxxxx xxxxxxxxxx vyšetřovat xxxxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxxxx řízení x xxxxx orgánů xxxxxxx x xxxxxxxx xxxxxx. |
Xxxx xxx xxxxxx xxxxx xxxxxxxx infrastruktury xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx, x xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx. |
Xxxx negativně xxxxxxxx xxxx poškodit xxxxxxxxxxxx xxxxxx Xxxxx xxxxxxxxx. |
Xxxx xxx dotčen xxxxx xxxxxxxx xxxxxxxxxxxxxx provozovaný xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx do xxxxxxxxxxxx xxxxxx, x xxxx xxxxxxx řádné xxxxxxxxx části nebo xxxxxx orgánu xxxxxxx xxxx, přičemž xxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx veřejné xxxx x narušit xxxxxx, poškodit xxxxxx xxxx poškodit xxxxxxxxxxx xxxx a zájmů xxxxxx xxxxxxx moci. |
Může xxx xxxxxx xxxxx xxxxxxxx infrastruktury xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx cloud xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx úrovně, x xxxx xxxxxxxxx xxxxxxxx xxxxxx s xxxxxx xxxxxx xxxxxx xxxxxxx xxxx, jinými xxxxxxxxxxxx xxxx xxxxxx x xxxxxxxxxx a negativní xxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxxxxxx. |
Xxxx vést x finančním xxxxxxx xxxxxxxxxxxx 10 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx x xxxx xxxxxx odpovídají xxxxxx 10 000 000 Xx x xxxxx, xxxx xxxx xxxxxxxx xxxxxxxxxxx ztráty xxxxx xxxxx než 0,5 % xxxxxxx xxxxxxxx xxxxxxxx. V xxxxxxx, xx xxxx finanční xxxxxx xxxxxxxx xxxxxx xxxxx xxx 10 000 000 Kč, xxxxxxx se úroveň xxxxxx vysoká. |
Může xxx xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx provozovaný xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx, x xxxx xxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx než 125 000 xxxx. |
&xxxx;
Xxxxxxx kritérií xxx oblast xxxxxx X. Xxxxxxx xxxxxxxx xxxxx
(1) Xxxxx skupinu xxxxxxxx xxxxx tato xxxxxxxx:
x) zpracovávají xx xxxxxx údaje umožňující xxx xxxxxxx xxxxxxxxxx xxxx jednat xxxxxx xxxxxxxx údajů x xxxxxxxxxxxxx znamenajících poškození xxx, pověsti xxxx xxxxxxxxxx xxxx umožňující xx xxxx xxxxxxxx xxxxx xxxxxxxx xxxxxx, xxxxx, popřípadě xxxxxxx xxxxxx xxxx jiné xxxxxxxxx xxxxxxx,
x) xxxxxxxxxxxx xx xxxxxx xxxxx, xxxxx xxxxxxx xx xxxxxxx údajů zařaditelný xxxx xxxx xxxxxxx x xxxxxx omezenou xxxx xxxxxxxx xxxxx xxxxxxxxxxxxx,
x) dochází ke xxxxxxxxxx xxxxxxxx údajů, xxxxxx xx xxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxxx, xx xxxx xxxxxxx 5 000 xx 10 000 xxxxxxxx xxxxx,
x) osobní xxxxx jsou xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx xxxx xxxx x
x) xxxxx xx x xxxxxxxxxx osobních xxxxx xxxxxxxx x xxxxxxxxxx na jiná xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx údajů xxxx xx xxxxx x xxxxxx údaje xxxxxxx xx jiných xxxxxxx osobních xxxxx.
(2) Xxxxxx skupinu kritérií xxxxx tato xxxxxxxx:
x) xxxxxxxxxxxx xx zvláštní xxxxxxxxx osobních xxxxx xxxx xxxxx xxxxxx xxxxxx xxxxxx, xxxxxxx xxxxxxxx xxxxx o xxxxx majetku, xxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxx xxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx, xxxxxxx x historii xxxxxxxxxx xxxxxx xxxxxxxx xxxxx, xxxxx z elektronické xxxxx xxxxxxxx xxxxx x xxxxxxx,
x) xxxxxxx xx xxxxxxxxxx osobních xxxxx, kterým xx xxxxxxx xxxx lze xxxxxxx předpokládat, xx xxxx dotčeno xxxx xxx 10 000 xxxxxxxx xxxxx x
x) xxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxxx, které se xxxxxx xxxxxxxx xxxxx.
Xxxxxxxxx
Xxxxxx předpis x. 315/2021 Sb. xxxxx xxxxxxxxx dnem 1.9.2021.
Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxx xxxxxxxxxxxx xxxxxxxx norem jiných xxxxxxxx xxxxxxxx x xxxxxxxx xxxx aktualizováno, xxxxx se xxxx xxxxxx derogační změna xxxxx xxxxxxxxx právního xxxxxxxx.
1) §2 xxxx. x) xxxxxx č. 365/2000 Xx., o xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx x x xxxxx xxxxxxxxx xxxxxxx xxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx.