Plné znění - 380/2022 Sb.

Vyhláška o kritériích určení závažného narušení bezpečnosti sítě a služby a ztrátě integrity sítě a rozsahu a formě předávání informací o narušení

380/2022 Sb.
 

Vyhláška

Kritéria určení závažného narušení bezpečnosti sítě a služby §1

Ztráta integrity sítě §2

Rozsah předávaných informací §3

Forma předávaných informací §4

Zrušovací ustanovení §5

Účinnost §6

Příloha - Vzor formuláře

INFORMACE

380

XXXXXXXX

xx xxx 29. xxxxxxxxx 2022

x kritériích xxxxxx xxxxxxxxx narušení xxxxxxxxxxx xxxx x xxxxxx x xxxxxx xxxxxxxxx xxxx x xxxxxxx a xxxxx xxxxxxxxx xxxxxxxxx o xxxxxxxx
&xxxx;

Xxxxx telekomunikační xxxx xxxxxxx xxxxx §150 xxxx. 5 xxxxxx x. 127/2005 Sb., x xxxxxxxxxxxxxx komunikacích x o změně xxxxxxxxx souvisejících xxxxxx (xxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx), xx xxxxx xxxxxx x. 310/2006 Xx., zákona x. 304/2007 Xx., zákona x. 247/2008 Xx., xxxxxx x. 153/2010 Xx., zákona x. 468/2011 Xx., xxxxxx x. 311/2019 Sb. x zákona x. 374/2021 Sb., x xxxxxxxxx §98 odst. 4 zákona o xxxxxxxxxxxxxx komunikacích:

§1

Kritéria xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxxx

(1) Xx xxxxxxx xxxxxxxx bezpečnosti xxxx x xxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxx splňující xxxxxxxx xxxxxxxxx xxxxx xxxxxx x xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx přístupu x xx (xxxx xxx "přerušení poskytování xxxxxx") ve xxxxxx xx xxxxxxxxxxx xxxxx xxxxxxx dostupné xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx. Počet xxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxx jednotlivé xxxxx xxxxxx hodnotami xxxxxxxxx x xxxxxxxx 2.

(2) Xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxxx xxxxx jednotlivých xxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx jsou

a) xxx xxxxxxxx xxxxxxxxxxx xxxxxx x pevném xxxxx

1. více xxx 1 hodina a xxxx než 15 000 xxxxxxxxx účastnických xxxxxx,

2. xxxx xxx 2 hodiny a xxxx xxx 10 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

3. xxxx xxx 4 hodiny x xxxx xxx 5 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

4. více xxx 6 hodin x xxxx než 2 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx, nebo

5. xxxx xxx 8 hodin x více než 1 000 dotčených xxxxxxxxxxxx stanic,

b) pro xxxxxx přístupu x xxxxxxxxx x xxxxxx xxxxx

1. xxxx xxx 1 hodina a xxxx než 60 000 xxxxxxxxx přístupů,

2. xxxx xxx 2 xxxxxx x xxxx xxx 40 000 xxxxxxxxx přístupů,

3. více xxx 4 xxxxxx x více než 20 000 xxxxxxxxx xxxxxxxx,

4. xxxx xxx 6 hodin a xxxx xxx 8 000 dotčených xxxxxxxx, xxxx

5. xxxx xxx 8 xxxxx a xxxx xxx 4 000 xxxxxxxxx xxxxxxxx,

x) xxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx

1. xxxx xxx 1 hodina x xxxx xxx 225 000 dotčených XXX xxxxx,

2. xxxx xxx 2 hodiny x xxxx xxx 150 000 dotčených XXX karet,

3. xxxx xxx 4 hodiny x xxxx než 75 000 xxxxxxxxx XXX xxxxx,

4. xxxx xxx 6 xxxxx x xxxx xxx 30 000 xxxxxxxxx XXX xxxxx, nebo

5. xxxx xxx 8 xxxxx x xxxx xxx 15 000 xxxxxxxxx XXX xxxxx,

x) xxx službu xxxxxxxxx xxxxxxxx x internetu

1. xxxx než 1 xxxxxx x xxxx xxx 150 000 xxxxxxxxx SIM xxxxx,

2. xxxx xxx 2 xxxxxx x xxxx xxx 100 000 xxxxxxxxx XXX karet,

3. xxxx než 4 xxxxxx x xxxx xxx 50 000 xxxxxxxxx SIM xxxxx,

4. xxxx než 6 xxxxx x xxxx xxx 20 000 xxxxxxxxx SIM xxxxx, xxxx

5. xxxx xxx 8 xxxxx x xxxx xxx 10 000 xxxxxxxxx SIM xxxxx,

x) xxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xx xxxxxxx, xxxxxx xxxxxx xxxxxxxxxxxx a xxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxxxxxx službu

1. xxxx xxx 1 xxxxxx x xxxx xxx 150 000 xxxxxxxxx xxxxxxxxx,

2. více než 2 xxxxxx x xxxx než 100 000 xxxxxxxxx xxxxxxxxx,

3. xxxx xxx 4 xxxxxx a xxxx xxx 50 000 xxxxxxxxx xxxxxxxxx,

4. více xxx 6 xxxxx x více než 20 000 dotčených xxxxxxxxx, nebo

5. xxxx xxx 8 hodin x xxxx xxx 10 000 xxxxxxxxx xxxxxxxxx,

x) xxx xxxxxx xxxxxxxxxx mezi stroji

1. xxxx xxx 1 xxxxxx a více xxx 18 000 xxxxxxxxx XXX xxxxx,

2. xxxx xxx 2 xxxxxx x xxxx xxx 12 000 xxxxxxxxx XXX karet,

3. xxxx xxx 4 xxxxxx x více xxx 6 000 xxxxxxxxx XXX xxxxx,

4. xxxx xxx 6 xxxxx x více xxx 2 400 xxxxxxxxx SIM xxxxx, xxxx

5. více než 8 xxxxx x xxxx xxx 1 200 dotčených SIM xxxxx.

§2

Ztráta xxxxxxxxx xxxx

Xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx xx stav, xxx x xxxxxxxx xxxxxxxxxxxxxx incidentu není xxxxxxx některá x xxxxxxxx xxxxxxxx plánů xxxxxxxx Českým xxxxxxxxxxxxxxxx xxxxxx (xxxx jen "Xxxx") xxxxx §98 xxxx. 2 zákona x xxxxxxxxxxxxxx komunikacích.

§3

Rozsah xxxxxxxxxxx xxxxxxxxx

(1) Xxxxx xxxxxxxxxxx veřejnou xxxxxxxxxxx xxx nebo xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxx xxxxxx povinnosti xxxxx §98 xxxx. 4 zákona o xxxxxxxxxxxxxx komunikacích xxx xxxxxxxxx xxxxxxxxx Úřadu x xxxxxxxxx provozujícím xxxxxx tísňové xxxxxxxxxx xxxxx

x) datum x xxx vzniku xxxxxxxxx xxxxxxxx,

x) předpokládaný termín xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxxxxx xxxxx x xxx xxxxxxxx závažného narušení,

c) xxxx xxxxxxxxx xxxxxxxx,

x) xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací,

e) oblast x xxxxxx narušení xxxxxxx komunikační sítě xxxx technologických zařízení, xxxxxx rozsah xxxxxxxxx xxxxxxxxxxx xxxxxx a xxxxxxx xxxxxxxx x xxxxxx sítě a xxxxxxxxxxx služeb,

f) xxxx xxxxxxxxx xxxxxxx dostupné xxxxxx xxxxxxxxxxxxxx komunikací,

g) xxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx sítě,

h) xxxxx xxxxxxxxx xxxxxxx dostupné xxxxxx xxxxxxxxxxxxxx komunikací xxxxxxxxx xxxxxxxx, u xxxxxx xxxxxxxxx x xxxxxxxx 1 písm. x) x c) x xxxxxxxx počtu xxxxxxxxx xxx xxxxxxxx x xxxxxxx komunikaci,

i) xxxxx xxxxxxxxx opatření xxx xxxxxxxx xxxxx xxxxxxx opakovaného xxxxxxx xxxxxxxx,

x) xxxxx a xxxxxxxx osoby xxxxxxxxx xxxxxx za xxxx xxxxx xx xxxx xxxxxx informační povinnosti xxxxxx xxxxxx kontaktních xxxxx nejméně x xxxxxxx xxxxxxxxxxx xxxxx x xxxxxx xxxxxxxxxxxx xxxxx.

(2) Xxxxx zajišťující xxxxxxxx komunikační xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxx plnění xxxxxxxxxx xxxxx §98 xxxx. 4 zákona x xxxxxxxxxxxxxx komunikacích xxx předávání informací xxxxxxxxxx veřejně dostupné xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx nejméně xxxxx xxxxx xxxxxxxx 1 xxxx. a), x), x), x) a x).

§4

Forma xxxxxxxxxxx xxxxxxxxx

(1) Xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx nebo xxxxxxxxxxx veřejně dostupnou xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx podle §3 xxxx. 1 xx xxxxxxxxx xxxxxxxx x příloze.

(2) Osoba xxxxxxxxxxx xxxxxxxx komunikační xxx xxxx poskytující xxxxxxx xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx předá xxxxxxxx xxxxx odstavce 1

x) Xxxxx xxxxxxxxxxxxx xxxxxx xx formě xxxxxx zprávy podepsané xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxxxx datové xxxxxxxx Xxxxx nebo telefonicky, xxxxx xxxxx využít xxxxxxxx formu komunikace; xxxxxx xxxxxxxxxxxx xxxxx x xxxxxxxxx číslo xxx xxxx xxxxx xxxxxxxx Xxxx xx xxxxx xxxxxxxxxxxxx xxxxxxxxx; xx-xx xxxxxxxx xxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxxxx xxxxxxxx komunikační xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx elektronických xxxxxxxxxx xxxxx xxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxx 1 Úřadu xxx zbytečného xxxxxxx xx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx informace x xxxxxxx xxxxx,

x) xxxxxxxxx provozujícím xxxxxx xxxxxxx xxxxxxxxxx elektronickou xxxxxx xx xxxxx xxxxxx zprávy xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx, pokud xxxxx xxxxxxxxxxxxx xxxxx využít, x to xxxxxxxxxxxxxxx xxxxxxxx pro xxxxx xxxx subjektem xxxxxxxxxxxx xxxxxxx xxxxxxx komunikace xxxxxxxx x zveřejněných.

(3) Xxxxxxxxx podle §3 xxxx. 2 xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx x xxxxxxxxxx sdělovacích xxxxxxxxxxxx, xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx nebo, xx-xx xx xxxxxx xxxxxxxx k xxxxx xxxxxxxxx x xxxxxx xxxx, jiným xxxxxxxx xxxxxxxx.

(4) Xxxxxxxxx podle §3 xxxx. 3 xxxxx xxxxx xxxxxxxxxxx xxxxxxxx komunikační síť xxxx poskytující xxxxxxx xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx Úřadu, subjektům xxxxxxxxxxxx xxxxxx tísňové xxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx v xxxxxxxxxx 2 x 3.

§5

Zrušovací xxxxxxxxxx

Xxxxxxxx č. 242/2012 Sb., x xxxxxxxxx xxxxxxx x xxxxx xxxxxxxxx xxxxxxxxx x narušení xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxx, xx xxxxxxx.

§6

Xxxxxxxx

Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxx 2023.
&xxxx;

Xxxxxxxxxxx Xxxx Xxxxxxx xxxxxxxxxxxxxxxxx úřadu:

Mgr. Xxx. Továrková v. x.

Xxxxxxx x xxxxxxxx x. 380/2022 Xx.

Xxxx xxxxxxxxx

Xxxxxxxx x závažném xxxxxxxx xxxxxxxxxxx sítě x služby x xxxxxx xxxxxxxxx sítě, x přerušení xxxxxxxxxxx xxxxxx nebo xxxxxxxx xxxxxxxx x xxxx xxxxxx

Xxxxxxxx xxxxx xxxx xxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx komunikační xxx nebo xxxxxxxxxxx xxxxxxx xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx (xxxx xxx "xxxxxx"), adresa xxxxx a xxxxxxxxxxxxx xxxxx xxxxx, xxxx-xx xxxxxxxxx:

Xxxxxxxxx xxxxx (xxxxx x příjmení):

Telefonní xxxxx (xxxxxx xx xxxx):

Xxxxxx xxxxxxxxxxxx pošty (xxxxxx xx xxxx):

Xxxx xxxxxxx:
&xxxx;

Xxxxx x příjmení xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx komunikační síť xxxx xxxxxxxxxxx službu, xxxxxxxxx xxxxxxxx xxxxx, xxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxx xxxxx, xxxx-xx přiděleno:

Kontaktní xxxxx (xxxxx x xxxxxxxx):

Xxxxxxxxx xxxxx (vyplní xx xxxx):

Xxxxxx elektronické xxxxx (xxxxxx xx xxxx):

Xxxx xxxxxxx:
&xxxx;

1.	Xxxxx x xxx xxxxxx xxxxxxxxx xxxxxxxx
2.	Xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx poskytování xxxxxx
3.	Xxxxx x xxx xxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx k tomu xxx xxxxx1
4.	Xxxx xxxxxxxxx xxxxxxxx (xxxxxxxxxx)
	◻ XXX	◻ XX		Xxxxxxx xxxxxx (xxxxxxxxxx)
	◻ XXX	◻ XX		Xxxx dopad xx xxxxxx (xxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxx)
	◻ XXX	◻ XX		Xxxxx xx systémy (např. xxxxxxxxxx v síti, xxxxx xxxxx xx poskytování xxxxxx
	◻ XXX	◻ NE		Vznik xxxxxx nebo zranitelnosti (xxxx. xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxxx)
	◻ XXX	◻ XX		Xxxxx xx xxxxxxxxxx (xxxx. xxxxx xx xxxxxxx xxxxxxx...)
5.	Xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx (detailně xxxxxxx xxxx. poruchu XX, XX, xxxxxxx xxxxx, xxxxxxxxxxxx xxxx, xxxxxxxxxx xxxxxxxxxx xxxxxxxx, včetně xxxxxx xxxxxxxxx x xxxxxxx xxxxx atd.)
6.	Oblast x xxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxxxxxxxxxx zařízení
7.	Územní xxxxxx přerušení poskytování xxxxxx
8.	Xxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxx a poskytování xxxxxx
9.	Xxxx xxxxxxxxx xxxxxx			Xxxxx xxxxxxxxx xxxxxxxxx/XXX xxxxx/xxxxxxxx/xxxxxxxxxxxx xxxxxx/xxxxxxxx	Xxxx trvání xxxxxxxxx xxxxxxxx
	Xxxxx xxxxxxxxx xxxxxx (XXXX? XXXX, XXXX, ...)		XXX
			XX
	Xxxxxxx xxxxxxxxx xxxxxx (XXX, 2G, 3G, 4X, 5X, ...)		XXX
			XX
	Xxxxxxxxxxxxxxx xxxxxx xxxxxxxxx na xxxxx (xxxxx, xxxx, xxxxx, x-xxxx, ...)		XXX
			XX
	Xxxxxxx x&xxxx;xxxxxxxxx v pevném xxxxx (XXX, xxxxxxx)		XXX
			XX
	Xxxxxxx xxxxxxx x&xxxx;xxxxxxxxx (XXXX, 3G, 4X, 5X, ...)		ANO
			NE
	Komunikace (xxxxxx informací) xxxx xxxxxx (5X XXXXX. XXX)		XXX
			XX
	Xxxxxxxxx x xxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxxxxx služby		ANO
			NE
10.	Druh xxxxxxxxx veřejné xxxxxxxxxxx xxxx
11.	Xxxxxxx xxxxx xxxxxxxxx xxxxxxxxx			Xxxxx xxxxxxxxx xxx xxxxxxxx x&xxxx;xxxxxxx xxxxx
12.	Xxxxxxxx xxx xxxxxxxx xxxxx xxxxxxx opakovaného xxxxxxx xxxxxxxx (xxxx. xxxxxxxxxxxxxxx, xxxxxxxxx, procesní...)

¹ Xxxxx x xxxxxxxx xxxxxxxxx xxxxxxxx ještě xxxxxxx, xxxxx xx xxxxxxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx neprodleně xx xxxxxxxx závažného xxxxxxxx.

Xxxxxxxxx

Xxxxxx xxxxxxx x. 380/2022 Xx. xxxxx xxxxxxxxx xxxx 1.1.2023.

Xx xxx xxxxxxxx právní xxxxxxx nebyl xxxxx xx xxxxxxxxx.

Xxxxx jednotlivých xxxxxxxx norem xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx uvedeného xxxxxxxx xxxxxxxx.