Právní předpis byl sestaven k datu 16.01.2025.
Zobrazené znění právního předpisu je účinné od 01.09.2021.
Vyhláška o bezpečnostních úrovních pro využívání cloud computingu orgány veřejné moci
315/2021 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úrovně §3
Zařazení poptávaného cloud computingu do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení poptávaného cloud computingu do bezpečnostní úrovně
315
VYHLÁŠKA
ze dne 24. xxxxx 2021
o bezpečnostních xxxxxxxx xxx využívání xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx
&xxxx;
Xxxxxxx úřad xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx §28 odst. 2 xxxx. x) xxxxxx č. 181/2014 Xx., o xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxx xxxxxxxxxxx), xx znění xxxxxx x. 205/2017 Xx., (xxxx xxx "xxxxx"):
§1
Xxxxxxx úpravy
Tato xxxxxxxx xxxxxxx xxxxxxxxxxxx úrovně xxx xxxxxxxxx xxxxx xxxxxxxxxx orgány xxxxxxx xxxx xxxxx §6 xxxx. x) zákona.
§2
Vymezení xxxxx
Xxx xxxxx xxxx vyhlášky xx xxxxxx
x) poptávaným cloud xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx jako xxxxx xxxx xxxx xxxx, xxxxx xxxxx xxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxx je orgán xxxxxxx moci xxxxxxx xxxxxxx xx bezpečnostní xxxxxx,
x) xxxxx informačního xxxx xxxxxxxxxxxxx systému xxxxxx xxxx xxxxxx xxxxxxx, xxxxx xx xxxxxxxxxxx oddělitelná, xxxxxxxxxxx xxxxxxxxxxx x systematickou xxxxxxxxxx xxxxxxx1), xxxx xxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xx definována z xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxxx xxxxxx x xxxxxxxxxxx,
x) xxxxxxx xxxxxx vymezená oblast, x rámci xxxxx xxxx xxx dopad xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xx poptávaný xxxxx xxxxxxxxx vliv na xxxxxxxxxx a zdraví xxxx, ochranu xxxxxxxx xxxxx, trestněprávní řízení, xxxxxxx pořádek, mezinárodní xxxxxx, řízení x xxxxxx, xxxxxxxxxxxxx, xxxxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxx,
x) úrovní xxxxxx xxxxx, střední, vysoká xxxx xxxxxxxx xxxxxxx, xxxxx odpovídá xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxxx x každé xxxxxxx xxxxxx.
§3
Bezpečnostní xxxxxx
Xxxxxxxxxxxx xxxxxx xxx využívání xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxx možné xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xx poptávaný xxxxx computing. Xxxxxxxxxxxx xxxxxx xxxx nízká, xxxxxxx, xxxxxx nebo xxxxxxxx.
§4
Xxxxxxxx poptávaného xxxxx xxxxxxxxxx xx bezpečnostní xxxxxx
(1) Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxx úrovně xxxxxxx xxxxx veřejné moci xxxxx přílohy k xxxx vyhlášce. Xxxxx xxxxxxx xxxx zhodnotí xxxxxxxx xxxxxx dopadu, xxxxx xx poptávaný xxxxx xxxxxxxxx xxxxxxx xxxxxxxxx x xxxxx xxxxx oblasti xxxxxx. Xxxxxx dopadu je x xxxxx xxxxx xxxxxxx xxxxxx xxxx xxxxxxxxx možným xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.
(2) Xxx xxxxxxxxxx nejhoršího xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx zohlední xxxxx veřejné xxxx xxxxx xxxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx xxxxx computingu x xxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx, xxxxx je poptávaným xxxxx xxxxxxxxxxx, xxxx xxxxx. X xxxxxxx, xx xx poptávaným xxxxx xxxxxxxxxxx xxxxx xxxxxx xxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxx xxxx xxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému xxxx xxxxx.
(3) Xxxxxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxxxxxxxx cloud xxxxxxxxxx xxxxxxx xxxxxxx xxxx xx xxxxxx x xxxxxxxx xxxxxx dopadu, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx.
(4) Xxxxxxxxxx nebo xxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxx xxxxxx bezpečnostní xxxxxx, xxxxx xx xxxxxxxxxx cloud xxxxxxxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx systém xxxx xxxxx, x pokud xxxxxx orgánem xxxxxxx xxxx xxxxxxxx podle xxxxxxxxxxx odstavců xxxxxxx xx kritické xxxxxxxxxxxx xxxxxx.
(5) Xxxxxxxxxx nebo xxxxxxxxxxx xxxxxx, xxxxx xx kritickou xxxxxxxxxx xxxxxxxxxxxxxxx xxxxx zákona, xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxx je xxxxxxxxxx xxxxx computingem xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx systém xxxx xxxxx.
(6) Nejvyšší xxxxxxxxx xxxxxxxxxxxx úroveň xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému xxxx xxxxx musí xxx stanovena alespoň xxx xxxxx xxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx, xxxxx je xxxxxxxxxx xxxxx computingem.
(7) X xxxxxxx stanovení xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxx veřejné moci xxxxxxx xxxxxx. Vzor xxxxxxxxx záznamu xxxxxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx na xxxxx xxxxxxxxxxxxx xxxxxxxxx.
§5
Účinnost
Tato xxxxxxxx xxxxxx xxxxxxxxx xxxx následujícím xx xxx xxxxxx xxxxxxxxx.
&xxxx;
Xxxxxxx:
Xxx. Řehka x. x.
Příloha x vyhlášce x. 315/2021 Xx.
Xxxxxx x xxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx
|
Xxxxxx xxxxxx |
Xxxxxx xxxxxx |
||||||||
|
X. |
X. |
X. |
X. |
E. |
X. |
G |
H. |
I. |
|
|
1. Nízká |
Nemůže xxxx xx xxxxxxx xxxxxxxxxxx xxx skupiny lidí. |
Nemůže xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, nebo xxxx xxxxxxxxx ovlivnit poptávaný xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxx xxx xxxxxxxx x xxxxx xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx B. Xxxxxxx xxxxxxxx xxxxx. |
Xxxxxx xxxxxxxx podmínky pro xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx pravomoci xxxxxx xxxxx xxxx xxxxxxxx x xxxxxxxxx veřejné xxxxxxx xxx xxxxxx xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx jinak xxxxxxx xxxxxxx xxxxxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx xxxxx Xxxxx xxxxxxxxx x xxxxxxxxx. |
Xxxxxx xxxxxxx řádné xxxxxxxxx xxxx xxxxxx xxx xxxxx orgánu xxxxxxx xxxx, xxxx muže xxxxxxx xxxxx xxxxxxxxx xxxxx xxxx xxxxxx xxxxxx xxxxxxx moci, xxxxx xxxxxx závažně xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx vztahy x xxxxxx částmi xxxxxx veřejné xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx s xxxxxxxxxx, xxxx xxxx vztahy x xxxx negativně xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx lokální. |
Nemůže xxx xxxxxxx vést k xxxxxxxxx xxxxxxx, xxxx xxxx xxxx x xxxxxxxxx ztrátám menším xxx 1 % xxxxxxx výdajů ročního xxxxxxxx orgánu xxxxxxx xxxx. |
Xxxxxx xxxxxxxx omezení, xxxxxxxx nebo xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx služeb, xxxx může způsobit xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxx 5 000 x xxxx xxxx. |
|
2. Xxxxxxx |
Xxxx xxxx xx xxxxxxx xxxxxxxxxxx nebo xxxxxxx xxxxxxx 100 xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx cloud xxxxxxxxx, xxxxx xxxxxxxx xxx x xxxx xxxxxxxx x první xxxxxxx xxxxxxxx xxxx jedno xxxxxxxxx x xxxxx xxxxxxx xxxxxxxx pro xxxxxx dopadu X. Xxxxxxx osobních xxxxx. |
Xxxx xxxxxxxx podmínky xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxx nebo může xxxxxx jejich xxxxxxxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx s xxxxxxxxx dopady. |
Může xxxxxxxxx xxxxxxxx obraz Xxxxx xxxxxxxxx v sousedních xxxxxxx. |
Xxxx xxxxxxx xxxxx xxxxxxxxx xxxxx xxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxxx xxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx orgánu veřejné xxxx. |
Xxxx negativně ovlivnit xxxxxx s xxxxxx xxxxxx orgánu xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx vztahy x xxxxxxxxxx, avšak negativní xxxxxxxx mohou xxx xxxxxxx xxxxxxxxxx. |
Xxxx xxxx x finančním xxxxxxx xx xxxx xxxx 1 % x 5 % běžných xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx moci x tyto xxxxxx xxxxxxxxxx xxxxxx 100 000 Kč x xxxxx. X případě, xx xxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx než 100 000 Kč, xxxxxxx xx xxxxxx dopadu xxxxx. |
Xxxx xxxxxxxx omezení, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxx xxxx xxx 5 000, xxxxxxx xxxx 50 000 osob. |
|
3. Xxxxxx |
Xxxx xxxx xx zranění xxxxxxx xxxx xxx 100 lidí x xxxxxxx 2 500 xxxx nebo xxxxxxx xxxxxxxx xxxx ztrátě xxxxxx jednotlivce xxxx xxxxxxx nejvíce 250 xxxx. |
Xxxx xxxxxxxxx ovlivnit xxxxxxxxx cloud computing, xxxxx xxxxxxxx xxx x více xxxxxxxx x xxxxx xxxxxxx xxxxxxxx xxx oblast xxxxxx X. Ochrana xxxxxxxx xxxxx. |
Xxxx vést x narušení vyšetřování xxxxxxx xxxxxxxx nebo xxxxxxxx xxxxxx x xxxxx xxxxxx činných x trestním xxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx jinak závažně xxxxxxx xxxxxxx xxxxxxx x regionálními dopady. |
Může xxxxxxxxx xxxxxxxx xxxxx Xxxxx xxxxxxxxx xx xxxxx. |
Xxxx xxxxxxx xxxxx xxxxxxxxx části nebo xxxxxx orgánu xxxxxxx xxxx, xxxxxxx xxxx xxxxxxx xxxxxx nebo xxxxxxxx provádění xxxxxxxxxx xxxxxxxx orgánu veřejné xxxx x narušit xxxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxx a zájmů xxxxxx veřejné moci. |
Může xxxxxxxxx ovlivnit xxxxxx x xxxxxx částmi xxxxxx xxxxxxx moci, xxxxxx organizacemi nebo xxxxxx x xxxxxxxxxx, xxxxx xxxxxxxxx následky xxxxx xxx xxxxxxx xxxxxxxxxx xxxx krátkodobě xxxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx xxxxxxx xx xxxx přesahující 5 % a xxxxxxxxx 10 % běžných xxxxxx xxxxxxx xxxxxxxx xxxxxx veřejné moci x tyto ztráty xxxxxxxxxx částce 1 000 000 Xx x xxxxx, nebo xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xx xxxx xxxx 0,1 % x 0,5 % hrubého xxxxxxxx xxxxxxxx. X xxxxxxx, xx výše xxxxxxxx xxxxxx xxxxxxxx částce xxxxx než 1 000 000 Xx, xxxxxxx se xxxxxx xxxxxx xxxxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxx pro xxxx xxx 50 000 xxxx. |
|
4. Xxxxxxxx |
Xxxx xxxx xx xxxxxxx xxxxxxx více xxx 2 500 xxxx xxxx xxxxxxx ohrožení xxxx ztrátě života xxxxxxx více než 250 xxxx. |
Xxxx xxxx x xxxxxxx xxxx xxxxxxxx xxxxxxxxxx osobních xxxxx, xxxxx xx xxxxxxxx pro xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxx Xxxxx xxxxxxxxx. |
Xxxx xxxx k závažnému x xxxxxxxxxxxx narušení xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx nebo zpochybnění xxxxxxxx xxxxxx x xxxxx orgánů xxxxxxx x trestním řízení. |
Může xxx dotčen xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx úrovně, x xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx jinak xxxxxxx xxxxxxx veřejný xxxxxxx x xxxxxxxxxxxx xxxxxx. |
Xxxx negativně xxxxxxxx xxxx xxxxxxxx diplomatické xxxxxx Xxxxx xxxxxxxxx. |
Xxxx xxx xxxxxx xxxxx xxxxxxxx infrastruktury provozovaný xxxxxxx veřejné moci, xxxxx xxxxxxxxx cloud xxxxxxxxx zařazuje xx xxxxxxxxxxxx xxxxxx, a xxxx narušit xxxxx xxxxxxxxx části xxxx xxxxxx xxxxxx veřejné xxxx, xxxxxxx xxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx x xxxxxxx xxxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxx xxxxxx xxxxxxx xxxx. |
Xxxx xxx xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx veřejné xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx do xxxxxxxxxxxx úrovně, a xxxx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxx xxxxxx xxxxxx veřejné xxxx, xxxxxx organizacemi xxxx vztahy x xxxxxxxxxx x negativní xxxxxxxx mohou být xxxxxxxxxx mezinárodní. |
Může xxxx x xxxxxxxxx ztrátám xxxxxxxxxxxx 10 % xxxxxxx výdajů ročního xxxxxxxx xxxxxx veřejné xxxx x xxxx xxxxxx xxxxxxxxxx xxxxxx 10 000 000 Xx a xxxxx, xxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx než 0,5 % hrubého xxxxxxxx xxxxxxxx. V xxxxxxx, xx xxxx finanční xxxxxx xxxxxxxx xxxxxx xxxxx xxx 10 000 000 Xx, xxxxxxx xx úroveň xxxxxx vysoká. |
Může xxx xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx orgánem xxxxxxx moci, xxxxx xxxxxxxxx cloud xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx, x může xxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx nebo xxxxxx xxxxxxxxx zásahu xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx než 125 000 xxxx. |
&xxxx;
Xxxxxxx kritérií xxx oblast xxxxxx X. Xxxxxxx osobních xxxxx
(1) Xxxxx xxxxxxx xxxxxxxx xxxxx tato xxxxxxxx:
x) xxxxxxxxxxxx xx xxxxxx údaje umožňující xxx dalšího xxxxxxxxxx xxxx jednat jménem xxxxxxxx xxxxx v xxxxxxxxxxxxx xxxxxxxxxxxxx poškození xxx, pověsti nebo xxxxxxxxxx xxxx xxxxxxxxxx xx účet xxxxxxxx xxxxx xxxxxxxx služby, xxxxx, popřípadě vybírat xxxxxx xxxx jiné xxxxxxxxx xxxxxxx,
x) xxxxxxxxxxxx xx xxxxxx xxxxx, xxxxx xxxxxxx xx xxxxxxx xxxxx zařaditelný xxxx xxxx skupiny x xxxxxx xxxxxxxx xxxx xxxxxxxx danou xxxxxxxxxxxxx,
x) xxxxxxx xx xxxxxxxxxx osobních xxxxx, xxxxxx xx xxxxxxx xxxx lze důvodně xxxxxxxxxxxx, že bude xxxxxxx 5 000 xx 10 000 xxxxxxxx xxxxx,
x) xxxxxx xxxxx xxxx xxxxxxx xxxxxxxxx neomezenému xxxxx xxxxxx xxxx xxxx x
x) xxxxx xx x zpracování xxxxxxxx xxxxx xxxxxxxx x xxxxxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxx se jedná x xxxxxx údaje xxxxxxx od xxxxxx xxxxxxx xxxxxxxx údajů.
(2) Xxxxxx xxxxxxx kritérií xxxxx tato xxxxxxxx:
x) xxxxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxx xxxxx vysoce xxxxxx xxxxxx, zejména xxxxxxxx údaje o xxxxx xxxxxxx, výši xxxxxxxxxx prostředků, xxxxxxx xxxx půjčkách nebo xxxxxxxx xxxxxxx, xxxxxxx x historii soukromých xxxxxx xxxxxxxx xxxxx, xxxxx x elektronické xxxxx xxxxxxxx xxxxx x podobně,
b) xxxxxxx xx zpracování xxxxxxxx xxxxx, xxxxxx xx xxxxxxx nebo xxx xxxxxxx předpokládat, xx xxxx dotčeno xxxx xxx 10 000 xxxxxxxx xxxxx x
x) xxxxxxx x automatizovanému xxxxxxxxxxx, xxxxx xx xxxxxx xxxxxxxx údajů.
Xxxxxxxxx
Xxxxxx xxxxxxx č. 315/2021 Sb. xxxxx xxxxxxxxx xxxx 1.9.2021.
Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx měněn xx xxxxxxxxx.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx se xxxx xxxxxx derogační xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) §2 písm. x) xxxxxx x. 365/2000 Xx., x xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx x o xxxxx xxxxxxxxx xxxxxxx xxxxxx, ve xxxxx xxxxxxxxxx předpisů.