Právní předpis byl sestaven k datu 20.04.2025.
Zobrazené znění právního předpisu je účinné od 01.09.2021.
Vyhláška o bezpečnostních úrovních pro využívání cloud computingu orgány veřejné moci
315/2021 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úrovně §3
Zařazení poptávaného cloud computingu do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení poptávaného cloud computingu do bezpečnostní úrovně
315
VYHLÁŠKA
ze xxx 24. xxxxx 2021
x bezpečnostních xxxxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx
&xxxx;
Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx §28 xxxx. 2 xxxx. a) xxxxxx č. 181/2014 Xx., x xxxxxxxxxxxx xxxxxxxxxxx a x xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxx xxxxxxxxxxx), ve xxxxx xxxxxx x. 205/2017 Xx., (xxxx jen "xxxxx"):
§1
Xxxxxxx úpravy
Tato xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx orgány veřejné xxxx xxxxx §6 xxxx. e) xxxxxx.
§2
Xxxxxxxx xxxxx
Xxx účely xxxx vyhlášky se xxxxxx
x) xxxxxxxxxx cloud xxxxxxxxxxx informační xxxx xxxxxxxxxxx xxxxxx xxxx xxxxx xxxx jeho xxxx, xxxxx xxxxx xxx xxxxxxxxxxx pomocí xxxxx computingu x xxxxx xx xxxxx xxxxxxx moci xxxxxxx xxxxxxx xx xxxxxxxxxxxx xxxxxx,
x) částí informačního xxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxx tohoto xxxxxxx, která xx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx1), xxxx xxx xxxxxxxxxxx pomocí xxxxx xxxxxxxxxx a xx xxxxxxxxxx x xxxxxxxx funkčních xxxxxxxxx, xxxxxxxxxxxx, provozního xxxxxx x xxxxxxxxxxx,
x) oblastí xxxxxx xxxxxxxx oblast, x xxxxx xxxxx xxxx mít dopad xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxxx xxxx xx xxxxxxxxxx x xxxxxx xxxx, xxxxxxx xxxxxxxx xxxxx, xxxxxxxxxxxxx xxxxxx, xxxxxxx xxxxxxx, mezinárodní xxxxxx, řízení x xxxxxx, xxxxxxxxxxxxx, xxxxxxxx xxxxx nebo xxxxxxxxxxx xxxxxx,
x) xxxxxx dopadu xxxxx, střední, xxxxxx xxxx xxxxxxxx hodnota, xxxxx odpovídá xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxxx v xxxxx xxxxxxx dopadu.
§3
Xxxxxxxxxxxx xxxxxx
Xxxxxxxxxxxx úroveň xxx využívání xxxxx xxxxxxxxxx orgány xxxxxxx xxxx vyjadřuje xxxxx xxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx na poptávaný xxxxx computing. Xxxxxxxxxxxx xxxxxx xxxx nízká, xxxxxxx, vysoká xxxx xxxxxxxx.
§4
Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx do bezpečnostní xxxxxx
(1) Xxxxxxxx poptávaného xxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxx xxxxxxx xxxx xxxxx přílohy x xxxx xxxxxxxx. Xxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxx dopadu, xxxxx xx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxx x xxxxx xxxxx xxxxxxx dopadu. Xxxxxx dopadu xx x xxxxx xxxxx xxxxxxx xxxxxx xxxx xxxxxxxxx možným xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.
(2) Xxx zjišťování xxxxxxxxxx xxxxxxx dopadu xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxxxxx xxxxx veřejné xxxx xxxxx narušení xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx cloud xxxxxxxxxx x xxxxxx informačního xxxx komunikačního xxxxxxx, xxxxx je poptávaným xxxxx xxxxxxxxxxx, xxxx xxxxx. X xxxxxxx, xx xx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxx část informačního xxxx komunikačního xxxxxxx, xxxxxxxx také xxxxx xxxx xxxxx k xxxxxxxxxxxx úrovni informačního xxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxx.
(3) Bezpečnostní xxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx veřejné xxxx xx xxxxxx s xxxxxxxx úrovní dopadu, xxxxx xxxxxxxxx cloud xxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx oblastí xxxxxx.
(4) Xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx, který xx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx, pokud je xxxxxxxxxx cloud xxxxxxxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx jako xxxxx, x xxxxx xxxxxx orgánem xxxxxxx xxxx postupem xxxxx xxxxxxxxxxx xxxxxxxx zařazen xx xxxxxxxx xxxxxxxxxxxx xxxxxx.
(5) Xxxxxxxxxx xxxx xxxxxxxxxxx systém, xxxxx xx kritickou informační xxxxxxxxxxxxxxx xxxxx xxxxxx, xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx, pokud xx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx systém xxxx xxxxx.
(6) Xxxxxxxx stanovená xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx xxxx xxxxx xxxx xxx stanovena xxxxxxx xxx jednu xxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, který je xxxxxxxxxx cloud xxxxxxxxxxx.
(7) X xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx computingu podle xxxxxxxxxxx xxxxxxxx provede xxxxx veřejné moci xxxxxxx xxxxxx. Vzor xxxxxxxxx xxxxxxx xxxxxxxx Xxxxxxx xxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xx xxxxx xxxxxxxxxxxxx xxxxxxxxx.
§5
Xxxxxxxx
Xxxx vyhláška xxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx xx xxx xxxxxx xxxxxxxxx.
&xxxx;
Xxxxxxx:
Xxx. Řehka v. x.
Příloha x xxxxxxxx x. 315/2021 Xx.
Xxxxxx x xxxxxxx dopadu xxx zařazení xxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxx úrovně
|
Úroveň xxxxxx |
Xxxxxx xxxxxx |
||||||||
|
X. |
X. |
X. |
X. |
X. |
F. |
X |
X. |
X. |
|
|
1. Xxxxx |
Xxxxxx vést xx zranění xxxxxxxxxxx xxx skupiny xxxx. |
Xxxxxx xxxxxxxx poptávaný xxxxx xxxxxxxxx, xxxx xxxx xxxxxxxxx ovlivnit poptávaný xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxx xxx xxxxxxxx z xxxxx xxxxxxx xxxxxxxx pro xxxxxx xxxxxx B. Xxxxxxx osobních xxxxx. |
Xxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxxxxx xxxxxx xxxxx nebo padělání x xxxxxxxxx xxxxxxx xxxxxxx ani xxxxxx xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx pořádek. |
Nemůže negativně xxxxxxxx xxxxx Xxxxx xxxxxxxxx x xxxxxxxxx. |
Xxxxxx xxxxxxx xxxxx xxxxxxxxx xxxx xxxxxx xxx xxxxx xxxxxx xxxxxxx xxxx, nebo muže xxxxxxx řádné xxxxxxxxx xxxxx xxxx xxxxxx xxxxxx xxxxxxx moci, xxxxx xxxxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxx xxxxxx xxxxxx veřejné xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx x veřejností, xxxx může xxxxxx x xxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx být xxxxxxx xxxxxxx. |
Xxxxxx xxx xxxxxxx xxxx x xxxxxxxxx xxxxxxx, xxxx xxxx xxxx x xxxxxxxxx xxxxxxx menším xxx 1 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx orgánu xxxxxxx xxxx. |
Xxxxxx xxxxxxxx omezení, xxxxxxxx nebo xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxx, xxxx xxxx způsobit xxxxxxx, xxxxxxxx nebo xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxx 5 000 x méně xxxx. |
|
2. Xxxxxxx |
Xxxx vést xx xxxxxxx jednotlivce xxxx xxxxxxx nejvíce 100 xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx cloud xxxxxxxxx, xxxxx naplňuje xxx x více xxxxxxxx x xxxxx xxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxxx x xxxxx xxxxxxx xxxxxxxx pro xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx xxxxxxxx podmínky pro xxxxxxx trestných činů xxxxxxxxxx xxxxxxxxx úřadu, xxxxxxxx xxxxxxxxx xxxxxx xxxxx nebo xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxx xxxx xxxx xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxx xxxxxxxxxx hromadné xxxxxxxx xxxx xxxxx narušit xxxxxxx pořádek x xxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx obraz Xxxxx xxxxxxxxx v sousedních xxxxxxx. |
Xxxx xxxxxxx xxxxx xxxxxxxxx xxxxx xxxx xxxxxx xxxxxx xxxxxxx xxxx, přičemž může xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx důležitých xxxxxxxx xxxxxx veřejné xxxx. |
Xxxx xxxxxxxxx ovlivnit xxxxxx x xxxxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx x xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx regionální. |
Může vést x finančním ztrátám xx xxxx xxxx 1 % a 5 % xxxxxxx xxxxxx ročního xxxxxxxx xxxxxx veřejné moci x xxxx xxxxxx xxxxxxxxxx xxxxxx 100 000 Xx x xxxxx. X xxxxxxx, xx xxxx finanční xxxxxx odpovídá xxxxxx xxxxx než 100 000 Xx, použije xx xxxxxx dopadu xxxxx. |
Xxxx způsobit xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxx pro xxxx xxx 5 000, xxxxxxx xxxx 50 000 xxxx. |
|
3. Xxxxxx |
Xxxx xxxx xx zranění xxxxxxx xxxx xxx 100 xxxx a xxxxxxx 2 500 xxxx xxxx xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxx jednotlivce xxxx xxxxxxx nejvíce 250 xxxx. |
Xxxx negativně xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxx x xxxx kritérií x xxxxx skupiny xxxxxxxx pro xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx xxxx x xxxxxxxx xxxxxxxxxxx xxxxxxx činnosti nebo xxxxxxxx xxxxxx v xxxxx xxxxxx činných x trestním řízení. |
Může xxxxxxxxxx hromadné xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx veřejný xxxxxxx x xxxxxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx ovlivnit obraz Xxxxx xxxxxxxxx xx xxxxx. |
Xxxx narušit xxxxx xxxxxxxxx xxxxx xxxx xxxxxx xxxxxx xxxxxxx xxxx, přičemž xxxx xxxxxxx xxxxxx nebo xxxxxxxx provádění důležitých xxxxxxxx xxxxxx xxxxxxx xxxx x xxxxxxx xxxxxx, poškodit rozvoj xxxx xxxxxxxx xxxxxxxxxxx xxxx a xxxxx xxxxxx xxxxxxx moci. |
Může xxxxxxxxx ovlivnit xxxxxx x xxxxxx částmi xxxxxx xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx x veřejností, xxxxx xxxxxxxxx xxxxxxxx xxxxx xxx nejvýše xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx ztrátám xx xxxx přesahující 5 % x xxxxxxxxx 10 % xxxxxxx xxxxxx xxxxxxx rozpočtu xxxxxx xxxxxxx xxxx x xxxx xxxxxx xxxxxxxxxx xxxxxx 1 000 000 Xx x vyšší, nebo xxxx způsobit xxxxxxxxxxx xxxxxx xxxxx xx xxxx xxxx 0,1 % x 0,5 % xxxxxxx domácího xxxxxxxx. V xxxxxxx, xx xxxx xxxxxxxx xxxxxx xxxxxxxx částce xxxxx než 1 000 000 Xx, xxxxxxx xx xxxxxx xxxxxx xxxxxxx. |
Xxxx způsobit xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx služeb xxx xxxx xxx 50 000 xxxx. |
|
4. Xxxxxxxx |
Xxxx xxxx ke zranění xxxxxxx xxxx než 2 500 xxxx xxxx xxxxxxx xxxxxxxx xxxx ztrátě xxxxxx xxxxxxx xxxx než 250 lidí. |
Může vést x xxxxxxx nebo xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx, xxxxx je xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx a xxxxxxxxxxxxxx xxxxx České republiky. |
Může xxxx x xxxxxxxxx x xxxxxxxxxxxx narušení xxxxxxxxxx vyšetřovat xxxxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxx činných x xxxxxxxx xxxxxx. |
Xxxx xxx xxxxxx prvek xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx cloud xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx, x xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx nebo jinak xxxxxxx xxxxxxx xxxxxxx xxxxxxx x celostátními xxxxxx. |
Xxxx negativně xxxxxxxx xxxx poškodit xxxxxxxxxxxx xxxxxx České xxxxxxxxx. |
Xxxx xxx xxxxxx prvek xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx úrovně, a xxxx xxxxxxx řádné xxxxxxxxx xxxxx xxxx xxxxxx xxxxxx xxxxxxx xxxx, přičemž xxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx orgánu xxxxxxx xxxx x narušit xxxxxx, poškodit xxxxxx xxxx poškodit prosazování xxxx x xxxxx xxxxxx xxxxxxx moci. |
Může xxx dotčen prvek xxxxxxxx infrastruktury xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xxxxx poptávaný cloud xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx úrovně, a xxxx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxx xxxxxx orgánu veřejné xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx x xxxxxxxxxx x xxxxxxxxx xxxxxxxx mohou xxx xxxxxxxxxx xxxxxxxxxxx. |
Xxxx xxxx x finančním ztrátám xxxxxxxxxxxx 10 % xxxxxxx výdajů xxxxxxx xxxxxxxx orgánu xxxxxxx xxxx x xxxx xxxxxx odpovídají částce 10 000 000 Xx x xxxxx, xxxx může xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx xxx 0,5 % hrubého xxxxxxxx xxxxxxxx. X xxxxxxx, xx výše xxxxxxxx xxxxxx xxxxxxxx částce xxxxx xxx 10 000 000 Xx, xxxxxxx xx úroveň xxxxxx xxxxxx. |
Xxxx být xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxx computing xxxxxxxx xx bezpečnostní xxxxxx, x xxxx xxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxx jinému xxxxxxxxx xxxxxx do xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx než 125 000 xxxx. |
&xxxx;
Xxxxxxx kritérií xxx oblast xxxxxx X. Ochrana xxxxxxxx xxxxx
(1) Xxxxx skupinu xxxxxxxx xxxxx tato xxxxxxxx:
x) zpracovávají xx xxxxxx xxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxxxx xxxx jednat xxxxxx xxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx poškození xxx, xxxxxxx nebo xxxxxxxxxx xxxx umožňující xx xxxx subjektu xxxxx odebírat služby, xxxxx, popřípadě vybírat xxxxxx xxxx jiné xxxxxxxxx xxxxxxx,
x) zpracovávají xx osobní údaje, xxxxx xxxxxxx xx xxxxxxx údajů xxxxxxxxxxx xxxx člen xxxxxxx x časově xxxxxxxx xxxx xxxxxxxx danou xxxxxxxxxxxxx,
x) xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxx, xxxxxx xx xxxxxxx xxxx xxx důvodně xxxxxxxxxxxx, xx xxxx xxxxxxx 5 000 xx 10 000 xxxxxxxx xxxxx,
x) xxxxxx xxxxx xxxx xxxxxxx xxxxxxxxx neomezenému xxxxx xxxxxx xxxx osob x
x) xxxxx xx x xxxxxxxxxx osobních xxxxx systémem s xxxxxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxx stejným xxxxxxxx xxxxxxxx xxxxx xxxx se xxxxx x xxxxxx xxxxx xxxxxxx od xxxxxx xxxxxxx osobních údajů.
(2) Xxxxxx skupinu kritérií xxxxx xxxx xxxxxxxx:
x) xxxxxxxxxxxx se zvláštní xxxxxxxxx xxxxxxxx xxxxx xxxx údaje vysoce xxxxxx xxxxxx, zejména xxxxxxxx xxxxx o xxxxx xxxxxxx, výši xxxxxxxxxx prostředků, xxxxxxx xxxx půjčkách xxxx xxxxxxxx morálce, xxxxxxx x historii xxxxxxxxxx xxxxxx subjektů xxxxx, xxxxx x elektronické xxxxx xxxxxxxx xxxxx x podobně,
b) xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxx, xxxxxx je xxxxxxx xxxx xxx xxxxxxx předpokládat, xx xxxx dotčeno více xxx 10 000 xxxxxxxx xxxxx x
x) xxxxxxx x automatizovanému xxxxxxxxxxx, xxxxx xx xxxxxx xxxxxxxx xxxxx.
Xxxxxxxxx
Xxxxxx xxxxxxx x. 315/2021 Xx. nabyl xxxxxxxxx xxxx 1.9.2021.
Xx xxx xxxxxxxx právní xxxxxxx xxxxx měněn xx xxxxxxxxx.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx jiných xxxxxxxx xxxxxxxx v xxxxxxxx není xxxxxxxxxxxxx, xxxxx se xxxx xxxxxx derogační xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) §2 písm. x) xxxxxx x. 365/2000 Sb., x xxxxxxxxxxxx xxxxxxxxx veřejné xxxxxx x x xxxxx xxxxxxxxx xxxxxxx xxxxxx, ve xxxxx xxxxxxxxxx předpisů.