Právní předpis byl sestaven k datu 01.09.2021.
Zobrazené znění právního předpisu je účinné od 01.09.2021.
Vyhláška o bezpečnostních úrovních pro využívání cloud computingu orgány veřejné moci
315/2021 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úrovně §3
Zařazení poptávaného cloud computingu do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení poptávaného cloud computingu do bezpečnostní úrovně
315
XXXXXXXX
xx xxx 24. xxxxx 2021
x xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx
&xxxx;
Xxxxxxx úřad xxx xxxxxxxxxxxxx a xxxxxxxxxx bezpečnost xxxxxxx xxxxx §28 xxxx. 2 xxxx. a) xxxxxx x. 181/2014 Xx., x xxxxxxxxxxxx xxxxxxxxxxx x o xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxx xxxxxxxxxxx), xx znění xxxxxx č. 205/2017 Xx., (xxxx jen "xxxxx"):
§1
Předmět úpravy
Tato xxxxxxxx xxxxxxx bezpečnostní xxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx podle §6 xxxx. x) xxxxxx.
§2
Xxxxxxxx xxxxx
Xxx xxxxx xxxx xxxxxxxx xx xxxxxx
x) xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx systém xxxx xxxxx xxxx xxxx xxxx, které xxxxx xxx provozovány pomocí xxxxx computingu x xxxxx xx orgán xxxxxxx xxxx xxxxxxx xxxxxxx xx bezpečnostní xxxxxx,
x) částí xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxx xxxxxx xxxxxxx, xxxxx xx xxxxxxxxxxx oddělitelná, xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx1), xxxx xxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx a xx definována z xxxxxxxx xxxxxxxxx kategorií, xxxxxxxxxxxx, xxxxxxxxxx modelu x bezpečnosti,
c) xxxxxxx xxxxxx xxxxxxxx oblast, x xxxxx které xxxx xxx xxxxx xxxxxxxxxxxxxx bezpečnostního incidentu xx xxxxxxxxx cloud xxxxxxxxx xxxx xx xxxxxxxxxx x zdraví xxxx, xxxxxxx xxxxxxxx xxxxx, trestněprávní řízení, xxxxxxx xxxxxxx, mezinárodní xxxxxx, xxxxxx x xxxxxx, důvěryhodnost, xxxxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxx,
x) úrovní xxxxxx xxxxx, xxxxxxx, xxxxxx xxxx xxxxxxxx xxxxxxx, xxxxx xxxxxxxx dopadu xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxxx v xxxxx xxxxxxx xxxxxx.
§3
Xxxxxxxxxxxx xxxxxx
Xxxxxxxxxxxx xxxxxx xxx xxxxxxxxx cloud xxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxx možné xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx na xxxxxxxxx xxxxx computing. Bezpečnostní xxxxxx xxxx nízká, xxxxxxx, xxxxxx nebo xxxxxxxx.
§4
Zařazení xxxxxxxxxxx xxxxx xxxxxxxxxx do bezpečnostní xxxxxx
(1) Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx do xxxxxxxxxxxx úrovně provede xxxxx xxxxxxx xxxx xxxxx přílohy x xxxx xxxxxxxx. Xxxxx xxxxxxx moci xxxxxxxx xxxxxxxx xxxxxx dopadu, xxxxx xx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxx x xxxxx xxxxx oblasti xxxxxx. Xxxxxx xxxxxx je x xxxxx každé xxxxxxx xxxxxx dána xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx.
(2) Xxx zjišťování nejhoršího xxxxxxx dopadu kybernetického xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx veřejné xxxx xxxxx xxxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému, xxxxx xx poptávaným xxxxx computingem, xxxx xxxxx. V xxxxxxx, xx xx poptávaným xxxxx xxxxxxxxxxx xxxxx xxxxxx xxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx, xxxxxxxx také vztah xxxx části x xxxxxxxxxxxx úrovni xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxx celku.
(3) Bezpečnostní xxxxxx xxx využívání xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxx xx xxxxxx x xxxxxxxx úrovní xxxxxx, xxxxx poptávaný xxxxx xxxxxxxxx xxxxxxx xxx xxxxxxxxx jednotlivých oblastí xxxxxx.
(4) Informační xxxx xxxxxxxxxxx xxxxxx, který xx xxxxxxxxx informačním xxxxxxxx xxxxx xxxxxx, xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx, xxxxx je xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxx xxxxx, x pokud xxxxxx orgánem xxxxxxx xxxx xxxxxxxx podle xxxxxxxxxxx odstavců xxxxxxx xx kritické xxxxxxxxxxxx xxxxxx.
(5) Xxxxxxxxxx nebo xxxxxxxxxxx systém, xxxxx xx xxxxxxxxx informační xxxxxxxxxxxxxxx podle zákona, xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx informační xxxx xxxxxxxxxxx systém xxxx xxxxx.
(6) Xxxxxxxx xxxxxxxxx xxxxxxxxxxxx úroveň xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxx musí xxx xxxxxxxxx xxxxxxx xxx jednu xxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxxxxxxx xxxxx xxxxxxxxxxx.
(7) X procesu xxxxxxxxx xxxxxxxxxxxx xxxxxx poptávaného xxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx provede xxxxx veřejné xxxx xxxxxxx xxxxxx. Vzor xxxxxxxxx záznamu xxxxxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xx xxxxx xxxxxxxxxxxxx stránkách.
§5
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx xx dni xxxxxx xxxxxxxxx.
&xxxx;
Xxxxxxx:
Xxx. Xxxxx x. x.
Příloha x xxxxxxxx x. 315/2021 Xx.
Xxxxxx x oblasti xxxxxx xxx zařazení xxxxxxxxxxx xxxxx xxxxxxxxxx do xxxxxxxxxxxx úrovně
|
Úroveň dopadu |
Oblast xxxxxx |
||||||||
|
X. |
X. |
C. |
X. |
E. |
X. |
X |
X. |
I. |
|
|
1. Xxxxx |
Xxxxxx xxxx xx zranění xxxxxxxxxxx xxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxx poptávaný xxxxx xxxxxxxxx, nebo xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxx xxx xxxxxxxx x xxxxx xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx B. Xxxxxxx xxxxxxxx údajů. |
Nemůže xxxxxxxx xxxxxxxx pro xxxxxxx xxxxxxxxx činu xxxxxxxxxx pravomoci úřadu, xxxxxxxx pravomoci úřední xxxxx nebo xxxxxxxx x xxxxxxxxx veřejné xxxxxxx xxx nemůže xxxxxx jejich xxxxxxxxxxx. |
Xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx jinak xxxxxxx xxxxxxx xxxxxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx xxxxx České xxxxxxxxx v xxxxxxxxx. |
Xxxxxx xxxxxxx řádné xxxxxxxxx xxxx xxxxxx xxx xxxxx xxxxxx xxxxxxx xxxx, xxxx muže xxxxxxx xxxxx xxxxxxxxx xxxxx xxxx xxxxxx xxxxxx xxxxxxx moci, xxxxx xxxxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx veřejné xxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx vztahy x xxxxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxx organizacemi nebo xxxxxx s xxxxxxxxxx, xxxx xxxx vztahy x nimi xxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx lokální. |
Nemůže xxx xxxxxxx xxxx x xxxxxxxxx xxxxxxx, xxxx xxxx xxxx k xxxxxxxxx xxxxxxx menším xxx 1 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxxxx způsobit xxxxxxx, xxxxxxxx nebo nedostupnost xxxxxxx xxxxxxxxxxxxx xxxxxx, xxxx může xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx poskytovaných služeb xxx 5 000 x xxxx xxxx. |
|
2. Xxxxxxx |
Xxxx xxxx xx xxxxxxx jednotlivce nebo xxxxxxx xxxxxxx 100 xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxx x více xxxxxxxx x první xxxxxxx xxxxxxxx nebo xxxxx xxxxxxxxx x xxxxx xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx údajů. |
Muže xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx úřadu, xxxxxxxx xxxxxxxxx úřední xxxxx nebo padělání x xxxxxxxxx xxxxxxx xxxxxxx xxxx xxxx xxxxxx jejich vyšetřování. |
Může xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx narušit xxxxxxx xxxxxxx s xxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxx Xxxxx xxxxxxxxx v xxxxxxxxxx xxxxxxx. |
Xxxx narušit xxxxx xxxxxxxxx xxxxx xxxx xxxxxx xxxxxx xxxxxxx xxxx, přičemž xxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx důležitých xxxxxxxx orgánu veřejné xxxx. |
Xxxx negativně xxxxxxxx xxxxxx x xxxxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx s xxxxxxxxxx, avšak xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx regionální. |
Může xxxx x finančním xxxxxxx xx xxxx xxxx 1 % x 5 % xxxxxxx xxxxxx xxxxxxx rozpočtu xxxxxx xxxxxxx xxxx x xxxx ztráty xxxxxxxxxx xxxxxx 100 000 Xx x xxxxx. X xxxxxxx, xx výše finanční xxxxxx xxxxxxxx xxxxxx xxxxx xxx 100 000 Xx, použije xx xxxxxx xxxxxx xxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx nebo nedostupnost xxxxxx xxx xxxx xxx 5 000, xxxxxxx xxxx 50 000 xxxx. |
|
3. Xxxxxx |
Xxxx xxxx xx xxxxxxx xxxxxxx xxxx než 100 lidí x xxxxxxx 2 500 xxxx xxxx přímému xxxxxxxx xxxx ztrátě xxxxxx jednotlivce xxxx xxxxxxx xxxxxxx 250 xxxx. |
Xxxx negativně xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxx x xxxx xxxxxxxx x druhé xxxxxxx xxxxxxxx xxx oblast xxxxxx X. Ochrana xxxxxxxx xxxxx. |
Xxxx vést x xxxxxxxx vyšetřování xxxxxxx činnosti xxxx xxxxxxxx xxxxxx v xxxxx xxxxxx činných x xxxxxxxx xxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx nepokoje xxxx jinak xxxxxxx xxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxx dopady. |
Může xxxxxxxxx xxxxxxxx obraz Xxxxx xxxxxxxxx xx xxxxx. |
Xxxx xxxxxxx xxxxx xxxxxxxxx xxxxx nebo xxxxxx xxxxxx xxxxxxx xxxx, xxxxxxx může xxxxxxx omezit xxxx xxxxxxxx provádění xxxxxxxxxx xxxxxxxx orgánu xxxxxxx xxxx x xxxxxxx xxxxxx, xxxxxxxx xxxxxx xxxx poškodit prosazování xxxx x zájmů xxxxxx veřejné xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxx částmi xxxxxx xxxxxxx moci, xxxxxx organizacemi xxxx xxxxxx s xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx xxxxxxxxxx nebo xxxxxxxxxx xxxxxxxxxxx. |
Xxxx xxxx k xxxxxxxxx xxxxxxx ve xxxx přesahující 5 % a maximálně 10 % běžných xxxxxx xxxxxxx rozpočtu xxxxxx veřejné moci x xxxx xxxxxx xxxxxxxxxx xxxxxx 1 000 000 Xx x xxxxx, nebo xxxx xxxxxxxx hospodářské xxxxxx xxxxx xx xxxx mezi 0,1 % x 0,5 % xxxxxxx xxxxxxxx xxxxxxxx. X xxxxxxx, xx xxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxx 1 000 000 Xx, xxxxxxx xx xxxxxx xxxxxx xxxxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxx xxxx xxx 50 000 xxxx. |
|
4. Xxxxxxxx |
Xxxx xxxx ke xxxxxxx xxxxxxx více než 2 500 lidí xxxx xxxxxxx xxxxxxxx xxxx ztrátě života xxxxxxx xxxx xxx 250 xxxx. |
Xxxx xxxx x xxxxxxx nebo xxxxxxxx xxxxxxxxxx osobních xxxxx, xxxxx xx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx a bezpečnostních xxxxx Xxxxx xxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx x dlouhodobému xxxxxxxx xxxxxxxxxx xxxxxxxxxx trestnou xxxxxxx xxxx xxxxxxxxxxx xxxxxxxx řízení v xxxxx orgánů činných x xxxxxxxx xxxxxx. |
Xxxx xxx xxxxxx xxxxx xxxxxxxx infrastruktury xxxxxxxxxxx xxxxxxx xxxxxxx moci, xxxxx poptávaný xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx úrovně, x xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx veřejný xxxxxxx s xxxxxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx ovlivnit xxxx poškodit diplomatické xxxxxx Xxxxx republiky. |
Může xxx dotčen prvek xxxxxxxx xxxxxxxxxxxxxx provozovaný xxxxxxx veřejné moci, xxxxx xxxxxxxxx cloud xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx úrovně, a xxxx xxxxxxx řádné xxxxxxxxx části xxxx xxxxxx orgánu veřejné xxxx, xxxxxxx xxxx xxxxxxx xxxxxx nebo xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx veřejné xxxx x xxxxxxx xxxxxx, xxxxxxxx rozvoj xxxx xxxxxxxx prosazování xxxx x xxxxx xxxxxx xxxxxxx xxxx. |
Xxxx xxx dotčen prvek xxxxxxxx infrastruktury xxxxxxxxxxx xxxxxxx veřejné xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx zařazuje xx xxxxxxxxxxxx xxxxxx, x xxxx negativně xxxxxxxx xxxxxx x jinými xxxxxx orgánu veřejné xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx x xxxxxxxxxx x xxxxxxxxx xxxxxxxx mohou být xxxxxxxxxx mezinárodní. |
Může xxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxxx 10 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx orgánu veřejné xxxx x tyto xxxxxx odpovídají xxxxxx 10 000 000 Xx x xxxxx, xxxx může xxxxxxxx xxxxxxxxxxx ztráty xxxxx xxxxx xxx 0,5 % hrubého xxxxxxxx xxxxxxxx. X případě, xx výše xxxxxxxx xxxxxx xxxxxxxx částce xxxxx než 10 000 000 Xx, xxxxxxx xx xxxxxx xxxxxx vysoká. |
Může xxx xxxxxx xxxxx kritické xxxxxxxxxxxxxx provozovaný xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx bezpečnostní xxxxxx, a xxxx xxxxx k rozsáhlému xxxxxxx poskytování nezbytných xxxxxx nebo jinému xxxxxxxxx zásahu xx xxxxxxxxxxxx života postihujícího xxxx xxx 125 000 xxxx. |
&xxxx;
Xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx X. Ochrana osobních xxxxx
(1) Xxxxx xxxxxxx xxxxxxxx tvoří xxxx xxxxxxxx:
x) xxxxxxxxxxxx xx xxxxxx údaje xxxxxxxxxx xxx dalšího xxxxxxxxxx xxxx jednat xxxxxx xxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxx, xxxxxxx nebo xxxxxxxxxx nebo umožňující xx xxxx subjektu xxxxx xxxxxxxx služby, xxxxx, xxxxxxxxx xxxxxxx xxxxxx xxxx jiné xxxxxxxxx hodnoty,
b) zpracovávají xx osobní xxxxx, xxxxx kterých je xxxxxxx xxxxx xxxxxxxxxxx xxxx xxxx xxxxxxx x xxxxxx omezenou xxxx xxxxxxxx xxxxx xxxxxxxxxxxxx,
x) xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxx, xxxxxx xx dotčeno xxxx xxx xxxxxxx xxxxxxxxxxxx, xx xxxx xxxxxxx 5 000 xx 10 000 xxxxxxxx xxxxx,
x) xxxxxx xxxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx počtu xxxxxx nebo xxxx x
x) xxxxx xx x xxxxxxxxxx xxxxxxxx xxxxx systémem x xxxxxxxxxx xx jiná xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx osobních údajů xxxx se xxxxx x osobní údaje xxxxxxx od jiných xxxxxxx osobních xxxxx.
(2) Xxxxxx xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx:
x) xxxxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxx údaje xxxxxx xxxxxx xxxxxx, xxxxxxx xxxxxxxx údaje x xxxxx xxxxxxx, xxxx xxxxxxxxxx xxxxxxxxxx, dluzích xxxx půjčkách nebo xxxxxxxx xxxxxxx, xxxxxxx x historii xxxxxxxxxx xxxxxx xxxxxxxx xxxxx, xxxxx z elektronické xxxxx subjektů údajů x podobně,
b) dochází xx zpracování xxxxxxxx xxxxx, kterým je xxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxxx, že xxxx xxxxxxx xxxx xxx 10 000 xxxxxxxx xxxxx a
c) xxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxxx xxxxxxxx xxxxx.
Informace
Právní předpis č. 315/2021 Xx. nabyl xxxxxxxxx dnem 1.9.2021.
Ke xxx xxxxxxxx právní xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxx xxxxxxxxxxxx xxxxxxxx norem xxxxxx xxxxxxxx předpisů v xxxxxxxx není aktualizováno, xxxxx xx jich xxxxxx xxxxxxxxx změna xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) §2 písm. x) zákona č. 365/2000 Xx., x xxxxxxxxxxxx systémech xxxxxxx xxxxxx a x xxxxx xxxxxxxxx xxxxxxx xxxxxx, xx xxxxx xxxxxxxxxx předpisů.