Právní předpis byl sestaven k datu 03.07.2024.
Zobrazené znění právního předpisu je účinné od 01.09.2021.
Vyhláška o bezpečnostních úrovních pro využívání cloud computingu orgány veřejné moci
315/2021 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úrovně §3
Zařazení poptávaného cloud computingu do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení poptávaného cloud computingu do bezpečnostní úrovně
315
XXXXXXXX
xx xxx 24. xxxxx 2021
o xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxx computingu xxxxxx xxxxxxx xxxx
&xxxx;
Xxxxxxx xxxx xxx kybernetickou x xxxxxxxxxx bezpečnost xxxxxxx xxxxx §28 odst. 2 xxxx. a) xxxxxx x. 181/2014 Xx., x xxxxxxxxxxxx xxxxxxxxxxx a x xxxxx souvisejících zákonů (xxxxx x xxxxxxxxxxxx xxxxxxxxxxx), ve xxxxx xxxxxx x. 205/2017 Xx., (dále jen "xxxxx"):
§1
Xxxxxxx xxxxxx
Xxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx orgány xxxxxxx xxxx podle §6 xxxx. e) xxxxxx.
§2
Vymezení pojmů
Pro účely xxxx vyhlášky se xxxxxx
x) poptávaným cloud xxxxxxxxxxx informační nebo xxxxxxxxxxx xxxxxx xxxx xxxxx xxxx xxxx xxxx, xxxxx mohou xxx provozovány pomocí xxxxx xxxxxxxxxx x xxxxx je xxxxx xxxxxxx moci povinen xxxxxxx xx bezpečnostní xxxxxx,
x) xxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxx xxxxxx xxxxxxx, xxxxx xx xxxxxxxxxxx oddělitelná, xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx1), xxxx xxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xx definována x xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxxx xxxxxx x xxxxxxxxxxx,
x) oblastí xxxxxx vymezená xxxxxx, x xxxxx xxxxx xxxx mít dopad xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx poptávaný cloud xxxxxxxxx xxxx na xxxxxxxxxx a xxxxxx xxxx, xxxxxxx osobních xxxxx, trestněprávní xxxxxx, xxxxxxx pořádek, mezinárodní xxxxxx, řízení x xxxxxx, xxxxxxxxxxxxx, xxxxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxx,
x) xxxxxx xxxxxx xxxxx, xxxxxxx, vysoká xxxx kritická xxxxxxx, xxxxx odpovídá xxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxxx x každé xxxxxxx xxxxxx.
§3
Bezpečnostní úrovně
Bezpečnostní xxxxxx xxx využívání cloud xxxxxxxxxx orgány xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxx nízká, xxxxxxx, xxxxxx xxxx xxxxxxxx.
§4
Xxxxxxxx xxxxxxxxxxx cloud xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx
(1) Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxx xxxxxxx xxxx xxxxx přílohy x xxxx xxxxxxxx. Xxxxx xxxxxxx xxxx zhodnotí xxxxxxxx xxxxxx dopadu, xxxxx je xxxxxxxxx xxxxx computing xxxxxxx xxxxxxxxx x xxxxx xxxxx oblasti xxxxxx. Xxxxxx xxxxxx je x xxxxx každé xxxxxxx dopadu xxxx xxxxxxxxx možným xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu.
(2) Xxx zjišťování xxxxxxxxxx xxxxxxx xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxx xxxx xxxxx xxxxxxxx důvěrnosti, xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxx cloud xxxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxxxxxxx xxxxx xxxxxxxxxxx, xxxx xxxxx. X xxxxxxx, xx xx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxx xxxx informačního xxxx xxxxxxxxxxxxx systému, xxxxxxxx také xxxxx xxxx xxxxx x xxxxxxxxxxxx xxxxxx informačního xxxx komunikačního xxxxxxx xxxx xxxxx.
(3) Xxxxxxxxxxxx xxxxxx pro využívání xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxx moci xx shodná x xxxxxxxx xxxxxx dopadu, xxxxx poptávaný xxxxx xxxxxxxxx xxxxxxx při xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx.
(4) Informační xxxx xxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx zákona, xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxx cloud xxxxxxxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx systém jako xxxxx, x xxxxx xxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxx xxxxx xxxxxxxxxxx odstavců xxxxxxx xx xxxxxxxx bezpečnostní xxxxxx.
(5) Informační xxxx xxxxxxxxxxx systém, který xx xxxxxxxxx informační xxxxxxxxxxxxxxx xxxxx zákona, xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx informační nebo xxxxxxxxxxx xxxxxx jako xxxxx.
(6) Xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému xxxx celku musí xxx xxxxxxxxx xxxxxxx xxx jednu část xxxxxxxxxxxx xxxx komunikačního xxxxxxx, který xx xxxxxxxxxx xxxxx computingem.
(7) X xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx computingu podle xxxxxxxxxxx odstavců xxxxxxx xxxxx veřejné xxxx xxxxxxx xxxxxx. Vzor xxxxxxxxx xxxxxxx xxxxxxxx Xxxxxxx xxxx pro xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx na svých xxxxxxxxxxxxx stránkách.
§5
Xxxxxxxx
Xxxx xxxxxxxx nabývá xxxxxxxxx dnem následujícím xx dni xxxxxx xxxxxxxxx.
&xxxx;
Xxxxxxx:
Xxx. Xxxxx v. x.
Xxxxxxx k xxxxxxxx x. 315/2021 Xx.
Xxxxxx x xxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx
|
Xxxxxx xxxxxx |
Xxxxxx xxxxxx |
||||||||
|
X. |
X. |
C. |
X. |
E. |
F. |
G |
H. |
I. |
|
|
1. Xxxxx |
Xxxxxx xxxx xx zranění xxxxxxxxxxx xxx xxxxxxx lidí. |
Nemůže xxxxxxxx poptávaný xxxxx xxxxxxxxx, xxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx computing, xxxxx xxxxxxxx xxxxxxx xxx xxxxxxxx x první xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx B. Xxxxxxx xxxxxxxx xxxxx. |
Xxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxxxxx úřední xxxxx xxxx padělání x xxxxxxxxx veřejné xxxxxxx xxx xxxxxx xxxxxx jejich vyšetřování. |
Nemůže xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx jinak narušit xxxxxxx xxxxxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx xxxxx Xxxxx xxxxxxxxx x zahraničí. |
Nemůže xxxxxxx řádné fungování xxxx xxxxxx xxx xxxxx xxxxxx xxxxxxx xxxx, nebo muže xxxxxxx řádné xxxxxxxxx xxxxx xxxx celého xxxxxx veřejné moci, xxxxx nemůže závažně xxxxxx xxxx zastavit xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx moci. |
Nemůže xxxxxxxxx ovlivnit xxxxxx x xxxxxx částmi xxxxxx xxxxxxx xxxx, xxxxxx organizacemi xxxx xxxxxx x veřejností, xxxx může xxxxxx x xxxx xxxxxxxxx xxxxxxxx, avšak xxxxxxxxx xxxxxxxx xxxxx být xxxxxxx lokální. |
Nemůže ani xxxxxxx xxxx x xxxxxxxxx xxxxxxx, xxxx xxxx xxxx x xxxxxxxxx xxxxxxx xxxxxx xxx 1 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx orgánu veřejné xxxx. |
Xxxxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx nedostupnost xxxxxxx poskytovaných xxxxxx, xxxx xxxx xxxxxxxx xxxxxxx, xxxxxxxx nebo xxxxxxxxxxxx xxxxxxxxxxxxx služeb xxx 5 000 x xxxx xxxx. |
|
2. Xxxxxxx |
Xxxx vést xx xxxxxxx jednotlivce xxxx xxxxxxx xxxxxxx 100 xxxx. |
Xxxx negativně ovlivnit xxxxxxxxx xxxxx computing, xxxxx naplňuje xxx x xxxx xxxxxxxx x první skupiny xxxxxxxx xxxx jedno xxxxxxxxx x xxxxx xxxxxxx xxxxxxxx pro xxxxxx dopadu X. Xxxxxxx osobních údajů. |
Muže xxxxxxxx podmínky xxx xxxxxxx xxxxxxxxx činů xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxxxxx xxxxxx xxxxx nebo xxxxxxxx x pozměnění veřejné xxxxxxx xxxx může xxxxxx jejich xxxxxxxxxxx. |
Xxxx xxxxxxxxxx hromadné nepokoje xxxx jinak narušit xxxxxxx xxxxxxx x xxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx obraz České xxxxxxxxx v xxxxxxxxxx xxxxxxx. |
Xxxx narušit xxxxx xxxxxxxxx části xxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxxx xxxx xxxxxxx xxxxxx nebo xxxxxxxx provádění důležitých xxxxxxxx orgánu xxxxxxx xxxx. |
Xxxx negativně ovlivnit xxxxxx x jinými xxxxxx orgánu xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx vztahy x xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx být xxxxxxx regionální. |
Může xxxx x xxxxxxxxx xxxxxxx xx výši xxxx 1 % a 5 % xxxxxxx xxxxxx ročního xxxxxxxx xxxxxx xxxxxxx xxxx x tyto xxxxxx xxxxxxxxxx xxxxxx 100 000 Xx x xxxxx. V xxxxxxx, xx xxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxx 100 000 Kč, xxxxxxx xx xxxxxx xxxxxx xxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxx pro xxxx xxx 5 000, xxxxxxx xxxx 50 000 xxxx. |
|
3. Xxxxxx |
Xxxx xxxx xx xxxxxxx xxxxxxx xxxx než 100 xxxx a xxxxxxx 2 500 xxxx xxxx xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxx 250 xxxx. |
Xxxx negativně xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxx x více kritérií x druhé xxxxxxx xxxxxxxx pro xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx xxxx x xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxx v xxxxx orgánů xxxxxxx x trestním xxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxx Xxxxx republiky xx xxxxx. |
Xxxx xxxxxxx řádné xxxxxxxxx části xxxx xxxxxx orgánu xxxxxxx xxxx, xxxxxxx xxxx xxxxxxx omezit xxxx xxxxxxxx xxxxxxxxx důležitých xxxxxxxx xxxxxx xxxxxxx xxxx a xxxxxxx xxxxxx, xxxxxxxx rozvoj xxxx xxxxxxxx xxxxxxxxxxx xxxx a xxxxx xxxxxx veřejné moci. |
Může xxxxxxxxx xxxxxxxx vztahy x xxxxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx s veřejností, xxxxx xxxxxxxxx xxxxxxxx xxxxx xxx nejvýše xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxx. |
Xxxx vést x xxxxxxxxx xxxxxxx ve xxxx přesahující 5 % x maximálně 10 % xxxxxxx xxxxxx xxxxxxx rozpočtu xxxxxx veřejné moci x xxxx xxxxxx xxxxxxxxxx částce 1 000 000 Kč x xxxxx, nebo xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx ve xxxx xxxx 0,1 % x 0,5 % hrubého xxxxxxxx xxxxxxxx. X xxxxxxx, xx xxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx než 1 000 000 Xx, xxxxxxx se xxxxxx xxxxxx xxxxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxx pro xxxx než 50 000 xxxx. |
|
4. Kritická |
Může xxxx xx xxxxxxx xxxxxxx více než 2 500 xxxx xxxx přímému ohrožení xxxx xxxxxx života xxxxxxx více než 250 xxxx. |
Xxxx xxxx x omezení nebo xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx, xxxxx xx xxxxxxxx pro xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxx České republiky. |
Může xxxx k závažnému x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx vyšetřovat trestnou xxxxxxx xxxx xxxxxxxxxxx xxxxxxxx řízení v xxxxx orgánů xxxxxxx x xxxxxxxx xxxxxx. |
Xxxx xxx xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx provozovaný xxxxxxx veřejné xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx do xxxxxxxxxxxx xxxxxx, x xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx jinak xxxxxxx narušit xxxxxxx xxxxxxx x celostátními xxxxxx. |
Xxxx negativně ovlivnit xxxx poškodit xxxxxxxxxxxx xxxxxx Xxxxx republiky. |
Může xxx xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx veřejné moci, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx úrovně, x xxxx narušit xxxxx xxxxxxxxx části xxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxxx může xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx x narušit xxxxxx, xxxxxxxx rozvoj xxxx poškodit prosazování xxxx x xxxxx xxxxxx xxxxxxx xxxx. |
Xxxx xxx xxxxxx prvek xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx veřejné xxxx, xxxxx poptávaný cloud xxxxxxxxx zařazuje xx xxxxxxxxxxxx úrovně, a xxxx negativně xxxxxxxx xxxxxx s xxxxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx x xxxxxxxxxx a xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxxx 10 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx orgánu xxxxxxx xxxx x tyto xxxxxx xxxxxxxxxx částce 10 000 000 Xx x xxxxx, xxxx xxxx xxxxxxxx xxxxxxxxxxx ztráty xxxxx xxxxx xxx 0,5 % hrubého domácího xxxxxxxx. X xxxxxxx, xx výše xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxx 10 000 000 Kč, xxxxxxx xx xxxxxx xxxxxx xxxxxx. |
Xxxx být xxxxxx prvek kritické xxxxxxxxxxxxxx provozovaný orgánem xxxxxxx moci, který xxxxxxxxx cloud xxxxxxxxx xxxxxxxx xx bezpečnostní xxxxxx, x xxxx xxxxx x rozsáhlému xxxxxxx xxxxxxxxxxx nezbytných xxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx než 125 000 xxxx. |
&xxxx;
Xxxxxxx kritérií xxx oblast xxxxxx X. Xxxxxxx osobních xxxxx
(1) První xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx:
x) zpracovávají se xxxxxx xxxxx umožňující xxx dalšího xxxxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxx, pověsti xxxx xxxxxxxxxx xxxx umožňující xx xxxx xxxxxxxx xxxxx xxxxxxxx služby, xxxxx, xxxxxxxxx vybírat xxxxxx xxxx xxxx xxxxxxxxx xxxxxxx,
x) zpracovávají xx xxxxxx údaje, xxxxx kterých je xxxxxxx xxxxx zařaditelný xxxx xxxx skupiny x xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxx xxxxxxxxxxxxx,
x) xxxxxxx ke xxxxxxxxxx xxxxxxxx xxxxx, xxxxxx je dotčeno xxxx lze důvodně xxxxxxxxxxxx, xx bude xxxxxxx 5 000 xx 10 000 xxxxxxxx údajů,
d) xxxxxx xxxxx xxxx xxxxxxx xxxxxxxxx neomezenému xxxxx xxxxxx xxxx xxxx x
x) xxxxx se x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx x xxxxxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxx xx xxxxx x xxxxxx xxxxx xxxxxxx od xxxxxx xxxxxxx xxxxxxxx xxxxx.
(2) Xxxxxx xxxxxxx kritérií xxxxx xxxx xxxxxxxx:
x) xxxxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxx xxxxx xxxxxx xxxxxx xxxxxx, xxxxxxx xxxxxxxx údaje x xxxxx xxxxxxx, xxxx xxxxxxxxxx xxxxxxxxxx, dluzích xxxx xxxxxxxx xxxx xxxxxxxx morálce, xxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxx subjektů údajů, xxxxx x xxxxxxxxxxxx xxxxx xxxxxxxx xxxxx x podobně,
b) xxxxxxx xx zpracování xxxxxxxx xxxxx, xxxxxx je xxxxxxx nebo xxx xxxxxxx xxxxxxxxxxxx, že xxxx xxxxxxx xxxx xxx 10 000 xxxxxxxx xxxxx a
c) xxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxxx xxxxxxxx xxxxx.
Informace
Právní xxxxxxx č. 315/2021 Xx. xxxxx xxxxxxxxx xxxx 1.9.2021.
Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx měněn xx xxxxxxxxx.
Xxxxx jednotlivých xxxxxxxx norem jiných xxxxxxxx předpisů x xxxxxxxx není xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx derogační xxxxx xxxxx uvedeného xxxxxxxx xxxxxxxx.
1) §2 xxxx. x) xxxxxx č. 365/2000 Xx., x xxxxxxxxxxxx systémech xxxxxxx xxxxxx x x xxxxx xxxxxxxxx xxxxxxx xxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx.