Právní předpis byl sestaven k datu 01.09.2021.
Zobrazené znění právního předpisu je účinné od 01.09.2021.
Vyhláška o bezpečnostních úrovních pro využívání cloud computingu orgány veřejné moci
315/2021 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úrovně §3
Zařazení poptávaného cloud computingu do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení poptávaného cloud computingu do bezpečnostní úrovně
315
XXXXXXXX
xx xxx 24. xxxxx 2021
o xxxxxxxxxxxxxx xxxxxxxx xxx využívání xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx
&xxxx;
Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost stanoví xxxxx §28 xxxx. 2 xxxx. a) xxxxxx č. 181/2014 Xx., o kybernetické xxxxxxxxxxx a x xxxxx souvisejících xxxxxx (xxxxx x xxxxxxxxxxxx xxxxxxxxxxx), ve xxxxx xxxxxx č. 205/2017 Xx., (xxxx jen "xxxxx"):
§1
Předmět xxxxxx
Xxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx orgány xxxxxxx xxxx xxxxx §6 xxxx. x) xxxxxx.
§2
Vymezení xxxxx
Xxx xxxxx xxxx xxxxxxxx se xxxxxx
x) xxxxxxxxxx cloud xxxxxxxxxxx informační nebo xxxxxxxxxxx xxxxxx jako xxxxx xxxx xxxx xxxx, xxxxx xxxxx xxx provozovány xxxxxx xxxxx xxxxxxxxxx x xxxxx je xxxxx xxxxxxx moci xxxxxxx xxxxxxx xx bezpečnostní xxxxxx,
x) xxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému xxxxxx část xxxxxx xxxxxxx, xxxxx xx xxxxxxxxxxx oddělitelná, xxxxxxxxxxx xxxxxxxxxxx x systematickou xxxxxxxxxx xxxxxxx1), může xxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xx definována z xxxxxxxx xxxxxxxxx kategorií, xxxxxxxxxxxx, xxxxxxxxxx xxxxxx x xxxxxxxxxxx,
x) oblastí xxxxxx xxxxxxxx xxxxxx, x rámci xxxxx xxxx xxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx poptávaný cloud xxxxxxxxx vliv xx xxxxxxxxxx x xxxxxx xxxx, xxxxxxx xxxxxxxx xxxxx, trestněprávní xxxxxx, xxxxxxx xxxxxxx, mezinárodní xxxxxx, xxxxxx x xxxxxx, xxxxxxxxxxxxx, finanční xxxxx nebo xxxxxxxxxxx xxxxxx,
x) xxxxxx dopadu xxxxx, xxxxxxx, xxxxxx xxxx xxxxxxxx xxxxxxx, xxxxx odpovídá dopadu xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xx poptávaný cloud xxxxxxxxx x xxxxx xxxxxxx xxxxxx.
§3
Bezpečnostní xxxxxx
Xxxxxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx veřejné xxxx vyjadřuje xxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx na xxxxxxxxx xxxxx computing. Bezpečnostní xxxxxx jsou nízká, xxxxxxx, xxxxxx nebo xxxxxxxx.
§4
Zařazení poptávaného cloud xxxxxxxxxx do bezpečnostní xxxxxx
(1) Zařazení xxxxxxxxxxx xxxxx xxxxxxxxxx do xxxxxxxxxxxx xxxxxx xxxxxxx xxxxx xxxxxxx xxxx xxxxx přílohy x xxxx xxxxxxxx. Xxxxx xxxxxxx moci zhodnotí xxxxxxxx xxxxxx dopadu, xxxxx je xxxxxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxx v xxxxx xxxxx xxxxxxx dopadu. Xxxxxx dopadu je x xxxxx xxxxx xxxxxxx xxxxxx dána xxxxxxxxx xxxxxx dopadem xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.
(2) Xxx xxxxxxxxxx nejhoršího xxxxxxx xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxx xxxx xxxxx xxxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx xxxxx computingu x povahu xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému, xxxxx xx xxxxxxxxxx xxxxx xxxxxxxxxxx, jako xxxxx. X případě, xx xx xxxxxxxxxx xxxxx computingem xxxxx xxxxxx část informačního xxxx komunikačního systému, xxxxxxxx také xxxxx xxxx části x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému xxxx celku.
(3) Xxxxxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx veřejné xxxx xx xxxxxx x xxxxxxxx xxxxxx dopadu, xxxxx xxxxxxxxx xxxxx xxxxxxxxx dosáhne xxx xxxxxxxxx xxxxxxxxxxxx oblastí xxxxxx.
(4) Xxxxxxxxxx nebo xxxxxxxxxxx xxxxxx, který xx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx, xxxxx je xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx informační xxxx xxxxxxxxxxx xxxxxx jako xxxxx, x xxxxx xxxxxx xxxxxxx veřejné xxxx xxxxxxxx podle xxxxxxxxxxx xxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxx.
(5) Xxxxxxxxxx nebo xxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxx, xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx, pokud je xxxxxxxxxx cloud xxxxxxxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxx xxxxx.
(6) Xxxxxxxx xxxxxxxxx xxxxxxxxxxxx úroveň xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxx xxxx xxx stanovena xxxxxxx xxx jednu část xxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxxxxxxx xxxxx xxxxxxxxxxx.
(7) X xxxxxxx xxxxxxxxx xxxxxxxxxxxx úrovně xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx provede xxxxx veřejné xxxx xxxxxxx xxxxxx. Xxxx xxxxxxxxx záznamu xxxxxxxx Xxxxxxx úřad pro xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xx xxxxx xxxxxxxxxxxxx stránkách.
§5
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx dnem xxxxxxxxxxxx xx xxx xxxxxx xxxxxxxxx.
&xxxx;
Xxxxxxx:
Xxx. Xxxxx v. x.
Xxxxxxx k xxxxxxxx x. 315/2021 Xx.
Xxxxxx x oblasti xxxxxx xxx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx
|
Xxxxxx xxxxxx |
Xxxxxx xxxxxx |
||||||||
|
X. |
X. |
X. |
X. |
X. |
X. |
G |
H. |
I. |
|
|
1. Xxxxx |
Xxxxxx xxxx xx zranění xxxxxxxxxxx xxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxx poptávaný xxxxx xxxxxxxxx, xxxx může xxxxxxxxx xxxxxxxx poptávaný xxxxx xxxxxxxxx, xxxxx xxxxxxxx nejvýše xxx xxxxxxxx x xxxxx xxxxxxx xxxxxxxx pro xxxxxx dopadu X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxx trestných xxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxxxxx xxxxxx xxxxx nebo xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxx xxx nemůže xxxxxx jejich xxxxxxxxxxx. |
Xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx narušit xxxxxxx xxxxxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx xxxxx Xxxxx xxxxxxxxx x xxxxxxxxx. |
Xxxxxx xxxxxxx xxxxx xxxxxxxxx xxxx řízení xxx xxxxx xxxxxx xxxxxxx xxxx, nebo muže xxxxxxx řádné xxxxxxxxx xxxxx nebo xxxxxx xxxxxx veřejné xxxx, xxxxx xxxxxx xxxxxxx xxxxxx nebo xxxxxxxx xxxxxxxxx důležitých xxxxxxxx xxxxxx xxxxxxx moci. |
Nemůže xxxxxxxxx xxxxxxxx vztahy x xxxxxx částmi xxxxxx veřejné moci, xxxxxx xxxxxxxxxxxx xxxx xxxxxx s xxxxxxxxxx, xxxx xxxx xxxxxx x xxxx xxxxxxxxx xxxxxxxx, avšak xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx xxxxxxx. |
Xxxxxx xxx xxxxxxx xxxx x xxxxxxxxx xxxxxxx, xxxx xxxx xxxx k xxxxxxxxx xxxxxxx xxxxxx xxx 1 % xxxxxxx výdajů ročního xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxxxx způsobit omezení, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx poskytovaných xxxxxx, xxxx může xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx poskytovaných služeb xxx 5 000 x méně osob. |
|
2. Xxxxxxx |
Xxxx vést ke xxxxxxx xxxxxxxxxxx nebo xxxxxxx xxxxxxx 100 xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx tři x více xxxxxxxx x první xxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxxx z druhé xxxxxxx kritérií xxx xxxxxx xxxxxx B. Xxxxxxx xxxxxxxx údajů. |
Muže xxxxxxxx xxxxxxxx xxx xxxxxxx trestných xxxx xxxxxxxxxx pravomoci úřadu, xxxxxxxx xxxxxxxxx úřední xxxxx xxxx xxxxxxxx x xxxxxxxxx veřejné xxxxxxx nebo může xxxxxx jejich xxxxxxxxxxx. |
Xxxx xxxxxxxxxx hromadné nepokoje xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx x xxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxx Xxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx. |
Xxxx xxxxxxx xxxxx xxxxxxxxx xxxxx nebo xxxxxx xxxxxx xxxxxxx xxxx, xxxxxxx xxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx důležitých xxxxxxxx orgánu veřejné xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxx s xxxxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx s xxxxxxxxxx, avšak xxxxxxxxx xxxxxxxx xxxxx být xxxxxxx regionální. |
Může xxxx x xxxxxxxxx xxxxxxx xx xxxx xxxx 1 % x 5 % xxxxxxx xxxxxx ročního xxxxxxxx xxxxxx veřejné xxxx x tyto xxxxxx xxxxxxxxxx částce 100 000 Xx a xxxxx. V případě, xx xxxx xxxxxxxx xxxxxx odpovídá částce xxxxx xxx 100 000 Xx, xxxxxxx xx xxxxxx xxxxxx xxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx nedostupnost xxxxxx pro více xxx 5 000, xxxxxxx však 50 000 xxxx. |
|
3. Vysoká |
Může xxxx xx zranění xxxxxxx více xxx 100 lidí x xxxxxxx 2 500 xxxx nebo přímému xxxxxxxx xxxx ztrátě xxxxxx jednotlivce nebo xxxxxxx xxxxxxx 250 xxxx. |
Xxxx xxxxxxxxx ovlivnit xxxxxxxxx cloud xxxxxxxxx, xxxxx xxxxxxxx dvě x xxxx kritérií x xxxxx xxxxxxx xxxxxxxx pro xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx xxxx x narušení xxxxxxxxxxx xxxxxxx činnosti xxxx xxxxxxxx xxxxxx v xxxxx xxxxxx činných x xxxxxxxx xxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx nepokoje xxxx xxxxx závažně xxxxxxx xxxxxxx pořádek x xxxxxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxx Xxxxx xxxxxxxxx xx xxxxx. |
Xxxx xxxxxxx xxxxx xxxxxxxxx xxxxx nebo xxxxxx xxxxxx xxxxxxx xxxx, xxxxxxx xxxx xxxxxxx omezit xxxx xxxxxxxx provádění důležitých xxxxxxxx xxxxxx xxxxxxx xxxx x narušit xxxxxx, poškodit xxxxxx xxxx poškodit prosazování xxxx x xxxxx xxxxxx veřejné moci. |
Může xxxxxxxxx ovlivnit xxxxxx x jinými částmi xxxxxx veřejné xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx x xxxxxxxxxx, xxxxx xxxxxxxxx následky xxxxx xxx nejvýše xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx xxxxxxx ve xxxx přesahující 5 % a xxxxxxxxx 10 % xxxxxxx xxxxxx xxxxxxx rozpočtu xxxxxx veřejné xxxx x xxxx xxxxxx xxxxxxxxxx xxxxxx 1 000 000 Xx x xxxxx, nebo xxxx xxxxxxxx hospodářské xxxxxx xxxxx xx xxxx xxxx 0,1 % a 0,5 % xxxxxxx domácího xxxxxxxx. V xxxxxxx, xx xxxx finanční xxxxxx xxxxxxxx částce xxxxx xxx 1 000 000 Xx, xxxxxxx xx xxxxxx xxxxxx xxxxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxx xxxx xxx 50 000 xxxx. |
|
4. Xxxxxxxx |
Xxxx xxxx xx xxxxxxx xxxxxxx více než 2 500 lidí xxxx xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxx xxxxxxx xxxx než 250 xxxx. |
Xxxx xxxx x omezení xxxx xxxxxxxx zpracování osobních xxxxx, které xx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxx České republiky. |
Může xxxx x xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx vyšetřovat xxxxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxxxx řízení v xxxxx orgánů činných x trestním xxxxxx. |
Xxxx xxx dotčen prvek xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx veřejné xxxx, xxxxx xxxxxxxxx cloud xxxxxxxxx zařazuje xx xxxxxxxxxxxx xxxxxx, x xxxx zapříčinit hromadné xxxxxxxx xxxx xxxxx xxxxxxx narušit xxxxxxx xxxxxxx s xxxxxxxxxxxx xxxxxx. |
Xxxx negativně xxxxxxxx xxxx xxxxxxxx diplomatické xxxxxx České xxxxxxxxx. |
Xxxx xxx xxxxxx prvek xxxxxxxx xxxxxxxxxxxxxx provozovaný xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx cloud xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx úrovně, x xxxx xxxxxxx řádné xxxxxxxxx části nebo xxxxxx xxxxxx xxxxxxx xxxx, přičemž xxxx xxxxxxx omezit nebo xxxxxxxx provádění xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx x xxxxxxx xxxxxx, xxxxxxxx xxxxxx xxxx poškodit xxxxxxxxxxx xxxx x xxxxx xxxxxx xxxxxxx xxxx. |
Xxxx xxx xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx provozovaný xxxxxxx xxxxxxx moci, xxxxx xxxxxxxxx cloud xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx úrovně, x xxxx negativně ovlivnit xxxxxx x xxxxxx xxxxxx xxxxxx xxxxxxx xxxx, jinými xxxxxxxxxxxx xxxx xxxxxx s xxxxxxxxxx x xxxxxxxxx xxxxxxxx mohou xxx xxxxxxxxxx xxxxxxxxxxx. |
Xxxx vést x xxxxxxxxx xxxxxxx xxxxxxxxxxxx 10 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx a xxxx xxxxxx odpovídají xxxxxx 10 000 000 Xx x xxxxx, xxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx xxx 0,5 % hrubého xxxxxxxx xxxxxxxx. V xxxxxxx, xx xxxx finanční xxxxxx odpovídá xxxxxx xxxxx xxx 10 000 000 Xx, xxxxxxx xx xxxxxx xxxxxx vysoká. |
Může být xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx provozovaný xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxx computing xxxxxxxx xx xxxxxxxxxxxx xxxxxx, x xxxx xxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxx jinému xxxxxxxxx xxxxxx xx xxxxxxxxxxxx života postihujícího xxxx než 125 000 xxxx. |
&xxxx;
Xxxxxxx kritérií xxx oblast xxxxxx X. Xxxxxxx xxxxxxxx xxxxx
(1) Xxxxx xxxxxxx xxxxxxxx tvoří xxxx xxxxxxxx:
x) zpracovávají xx xxxxxx xxxxx umožňující xxx xxxxxxx xxxxxxxxxx xxxx xxxxxx jménem xxxxxxxx údajů v xxxxxxxxxxxxx znamenajících poškození xxx, pověsti nebo xxxxxxxxxx nebo xxxxxxxxxx xx účet xxxxxxxx xxxxx xxxxxxxx xxxxxx, xxxxx, xxxxxxxxx vybírat xxxxxx xxxx xxxx xxxxxxxxx hodnoty,
b) xxxxxxxxxxxx xx xxxxxx xxxxx, xxxxx xxxxxxx xx xxxxxxx xxxxx xxxxxxxxxxx xxxx xxxx xxxxxxx x časově xxxxxxxx xxxx xxxxxxxx xxxxx xxxxxxxxxxxxx,
x) dochází xx xxxxxxxxxx xxxxxxxx xxxxx, xxxxxx xx dotčeno xxxx lze důvodně xxxxxxxxxxxx, že bude xxxxxxx 5 000 xx 10 000 xxxxxxxx údajů,
d) osobní xxxxx jsou veřejně xxxxxxxxx xxxxxxxxxxx počtu xxxxxx nebo xxxx x
x) xxxxx se x zpracování osobních xxxxx xxxxxxxx s xxxxxxxxxx na xxxx xxxxxxxxxx prováděná stejným xxxxxxxx xxxxxxxx xxxxx xxxx se xxxxx x xxxxxx údaje xxxxxxx xx xxxxxx xxxxxxx xxxxxxxx xxxxx.
(2) Xxxxxx xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx:
x) xxxxxxxxxxxx xx xxxxxxxx xxxxxxxxx osobních xxxxx xxxx xxxxx xxxxxx xxxxxx xxxxxx, zejména xxxxxxxx xxxxx x xxxxx xxxxxxx, xxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxx xxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx, záznamy x xxxxxxxx xxxxxxxxxx xxxxxx subjektů xxxxx, xxxxx x xxxxxxxxxxxx xxxxx subjektů údajů x xxxxxxx,
x) dochází xx xxxxxxxxxx xxxxxxxx xxxxx, xxxxxx xx xxxxxxx nebo xxx xxxxxxx xxxxxxxxxxxx, xx xxxx xxxxxxx více xxx 10 000 xxxxxxxx xxxxx x
x) xxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxxx xxxxxxxx xxxxx.
Informace
Právní předpis č. 315/2021 Xx. xxxxx xxxxxxxxx xxxx 1.9.2021.
Ke xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx jich xxxxxx xxxxxxxxx změna xxxxx xxxxxxxxx právního xxxxxxxx.
1) §2 písm. x) xxxxxx x. 365/2000 Sb., o xxxxxxxxxxxx xxxxxxxxx veřejné xxxxxx a o xxxxx xxxxxxxxx dalších xxxxxx, ve xxxxx xxxxxxxxxx předpisů.