Právní předpis byl sestaven k datu 01.01.2023.
Zobrazené znění právního předpisu je účinné od 01.01.2023.
Vyhláška o kritériích určení závažného narušení bezpečnosti sítě a služby a ztrátě integrity sítě a rozsahu a formě předávání informací o narušení
380/2022 Sb.
Kritéria určení závažného narušení bezpečnosti sítě a služby §1
Ztráta integrity sítě §2
Rozsah předávaných informací §3
Forma předávaných informací §4
Zrušovací ustanovení §5
Účinnost §6
Příloha - Vzor formuláře
380
XXXXXXXX
xx xxx 29. xxxxxxxxx 2022
x kritériích xxxxxx závažného narušení xxxxxxxxxxx xxxx a xxxxxx a xxxxxx xxxxxxxxx sítě x xxxxxxx x xxxxx xxxxxxxxx informací x xxxxxxxx
&xxxx;
Xxxxx telekomunikační xxxx xxxxxxx podle §150 xxxx. 5 xxxxxx x. 127/2005 Xx., x xxxxxxxxxxxxxx xxxxxxxxxxxx x x změně xxxxxxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx), ve znění xxxxxx x. 310/2006 Xx., zákona č. 304/2007 Sb., xxxxxx x. 247/2008 Xx., xxxxxx č. 153/2010 Xx., zákona x. 468/2011 Xx., xxxxxx x. 311/2019 Xx. x xxxxxx x. 374/2021 Xx., x xxxxxxxxx §98 xxxx. 4 xxxxxx o xxxxxxxxxxxxxx xxxxxxxxxxxx:
§1
Xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx bezpečnosti sítě x xxxxxx
(1) Xx xxxxxxx xxxxxxxx bezpečnosti xxxx x xxxxxx xx xxxxxxxx bezpečnostní xxxxxxxx splňující kritéria xxxxxxxxx xxxxx xxxxxx x xxxxxxxxx celkovým xxxxxx xxxxxxxxx dotčených xxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx veřejně xxxxxxxx xxxxxx elektronických komunikací xxxx xxxxxxxxx xxxxxxxx x xx (xxxx xxx "xxxxxxxxx poskytování xxxxxx") ve xxxxxx xx konkrétnímu xxxxx xxxxxxx xxxxxxxx služby xxxxxxxxxxxxxx xxxxxxxxxx. Počet xxxxxxxxx xxxxxxxxx xx xxxxxxxxx pro xxxxxxxxxx xxxxx služeb hodnotami xxxxxxxxx x xxxxxxxx 2.
(2) Xxxxxxxx xxxxxx xxxxxxxxx narušení xxxxxxxxxxx xxxx x xxxxxx xxxxx xxxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx jsou
a) xxx hlasovou xxxxxxxxxxx xxxxxx v xxxxxx xxxxx
1. více xxx 1 hodina a xxxx xxx 15 000 dotčených účastnických xxxxxx,
2. xxxx než 2 hodiny x xxxx než 10 000 dotčených xxxxxxxxxxxx xxxxxx,
3. více než 4 xxxxxx x xxxx xxx 5 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,
4. více xxx 6 hodin a xxxx xxx 2 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxx
5. xxxx xxx 8 xxxxx x xxxx xxx 1 000 xxxxxxxxx xxxxxxxxxxxx stanic,
b) pro xxxxxx xxxxxxxx k xxxxxxxxx x pevném xxxxx
1. xxxx xxx 1 xxxxxx a xxxx xxx 60 000 xxxxxxxxx přístupů,
2. xxxx xxx 2 xxxxxx a více xxx 40 000 xxxxxxxxx xxxxxxxx,
3. xxxx xxx 4 hodiny x více xxx 20 000 xxxxxxxxx xxxxxxxx,
4. xxxx xxx 6 xxxxx x xxxx než 8 000 dotčených přístupů, xxxx
5. xxxx než 8 xxxxx x xxxx xxx 4 000 dotčených přístupů,
c) xxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx
1. xxxx xxx 1 xxxxxx x xxxx xxx 225 000 dotčených XXX xxxxx,
2. více xxx 2 xxxxxx x xxxx xxx 150 000 xxxxxxxxx XXX xxxxx,
3. xxxx xxx 4 xxxxxx x xxxx xxx 75 000 xxxxxxxxx XXX xxxxx,
4. xxxx xxx 6 xxxxx x xxxx xxx 30 000 xxxxxxxxx XXX karet, xxxx
5. xxxx xxx 8 xxxxx a více xxx 15 000 xxxxxxxxx XXX karet,
d) xxx xxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxx
1. xxxx než 1 xxxxxx a xxxx xxx 150 000 xxxxxxxxx XXX karet,
2. xxxx než 2 xxxxxx x xxxx xxx 100 000 xxxxxxxxx XXX karet,
3. xxxx než 4 xxxxxx x xxxx xxx 50 000 xxxxxxxxx XXX xxxxx,
4. xxxx xxx 6 xxxxx x xxxx xxx 20 000 xxxxxxxxx XXX xxxxx, xxxx
5. xxxx xxx 8 xxxxx x xxxx xxx 10 000 xxxxxxxxx SIM xxxxx,
x) xxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx nezávislou xx číslech, xxxxxx xxxxxx rozhlasového x xxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxxxxxx službu
1. xxxx xxx 1 hodina x xxxx xxx 150 000 dotčených xxxxxxxxx,
2. xxxx xxx 2 hodiny a xxxx než 100 000 dotčených xxxxxxxxx,
3. xxxx xxx 4 xxxxxx a xxxx xxx 50 000 xxxxxxxxx xxxxxxxxx,
4. xxxx xxx 6 hodin x více xxx 20 000 xxxxxxxxx xxxxxxxxx, xxxx
5. xxxx xxx 8 xxxxx x xxxx xxx 10 000 xxxxxxxxx xxxxxxxxx,
x) xxx xxxxxx xxxxxxxxxx xxxx stroji
1. xxxx xxx 1 xxxxxx a xxxx xxx 18 000 xxxxxxxxx SIM xxxxx,
2. xxxx xxx 2 xxxxxx a xxxx xxx 12 000 xxxxxxxxx XXX xxxxx,
3. xxxx než 4 xxxxxx a xxxx xxx 6 000 xxxxxxxxx XXX karet,
4. xxxx než 6 xxxxx x xxxx xxx 2 400 xxxxxxxxx XXX xxxxx, xxxx
5. xxxx xxx 8 xxxxx x xxxx xxx 1 200 xxxxxxxxx SIM xxxxx.
§2
Xxxxxx integrity xxxx
Xxxxxxx xxxxxxxxx veřejné xxxxxxxxxxx xxxx je stav, xxx x důsledku xxxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxx některá x xxxxxxxx xxxxxxxx xxxxx xxxxxxxx Českým xxxxxxxxxxxxxxxx xxxxxx (xxxx xxx "Xxxx") xxxxx §98 xxxx. 2 zákona x xxxxxxxxxxxxxx komunikacích.
§3
Xxxxxx předávaných informací
(1) Xxxxx zajišťující xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxx xxxxxx povinnosti xxxxx §98 xxxx. 4 xxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxxx xxxxxxxxx Xxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxx
x) datum a xxx xxxxxx xxxxxxxxx xxxxxxxx,
x) xxxxxxxxxxxxx termín xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx služby, xxxxxxxx xxxxx a čas xxxxxxxx závažného xxxxxxxx,
x) xxxx xxxxxxxxx xxxxxxxx,
x) xxxxx xxxxxxxxx poskytování xxxxxxx xxxxxxxx služby xxxxxxxxxxxxxx xxxxxxxxxx,
x) xxxxxx x xxxxxx narušení xxxxxxx xxxxxxxxxxx xxxx xxxx technologických xxxxxxxx, xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx služby a xxxxxxx xxxxxxxx k xxxxxx xxxx a xxxxxxxxxxx služeb,
f) xxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx,
x) xxxx xxxxxxxxx veřejné xxxxxxxxxxx xxxx,
x) počet xxxxxxxxx veřejně xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxxxxxxx xxxxxxxx, u xxxxxx xxxxxxxxx v xxxxxxxx 1 xxxx. x) a x) x xxxxxxxx xxxxx xxxxxxxxx bez xxxxxxxx x tísňové komunikaci,
i) xxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxx anebo xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx,
x) xxxxx a xxxxxxxx xxxxx xxxxxxxxx xxxxxx xx xxxx xxxxx ve věci xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxx v xxxxxxx telefonního xxxxx x xxxxxx xxxxxxxxxxxx xxxxx.
(2) Xxxxx xxxxxxxxxxx xxxxxxxx komunikační xxx xxxx xxxxxxxxxxx veřejně xxxxxxxxx xxxxxx elektronických xxxxxxxxxx při plnění xxxxxxxxxx xxxxx §98 xxxx. 4 xxxxxx x xxxxxxxxxxxxxx komunikacích xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx dostupné xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxx xxxxx odstavce 1 xxxx. a), x), x), e) x x).
§4
Xxxxx předávaných xxxxxxxxx
(1) Xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx nebo xxxxxxxxxxx veřejně xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx podle §3 xxxx. 1 xx xxxxxxxxx uvedeném x příloze.
(2) Xxxxx xxxxxxxxxxx xxxxxxxx komunikační xxx xxxx xxxxxxxxxxx xxxxxxx dostupnou službu xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxx xxxxxxxx 1
x) Xxxxx xxxxxxxxxxxxx xxxxxx ve formě xxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx podpisem, xxxxxxxxxxxxxxx xxxxxx schránky Xxxxx xxxx telefonicky, xxxxx xxxxx xxxxxx xxxxxxxx xxxxx komunikace; xxxxxx xxxxxxxxxxxx xxxxx x xxxxxxxxx xxxxx xxx tyto účely xxxxxxxx Úřad na xxxxx xxxxxxxxxxxxx stránkách; xx-xx oznámení xxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx elektronických xxxxxxxxxx předá xxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxx 1 Xxxxx xxx xxxxxxxxxx xxxxxxx xx odpadnutí xxxxxxxx xxxxxxx předání xxxxxxxxx x písemné formě,
b) xxxxxxxxx provozujícím centra xxxxxxx xxxxxxxxxx elektronickou xxxxxx xx xxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx, xxxxx xxxxx xxxxxxxxxxxxx xxxxx xxxxxx, x to xxxxxxxxxxxxxxx xxxxxxxx xxx xxxxx xxxx xxxxxxxxx provozujícím xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx a zveřejněných.
(3) Xxxxxxxxx xxxxx §3 xxxx. 2 osoba xxxxxxxxxxx veřejnou komunikační xxx xxxx xxxxxxxxxxx xxxxxxx dostupnou xxxxxx xxxxxxxxxxxxxx komunikací předá xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx x xxxxxxxxxx sdělovacích xxxxxxxxxxxx, xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xx-xx xx účelné xxxxxxxx x xxxxx xxxxxxxxx x xxxxxx xxxx, xxxxx xxxxxxxx xxxxxxxx.
(4) Informace xxxxx §3 xxxx. 3 xxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx Úřadu, xxxxxxxxx xxxxxxxxxxxx centra xxxxxxx xxxxxxxxxx x uživatelům xxxxxxx xxxxxxxx služby xxxxxxxxxxxxxx komunikací xxxxxxxx xxxxxxxx v xxxxxxxxxx 2 x 3.
§5
Xxxxxxxxx xxxxxxxxxx
Xxxxxxxx č. 242/2012 Sb., x xxxxxxxxx rozsahu x xxxxx xxxxxxxxx xxxxxxxxx o narušení xxxxxxxxxxx a ztrátě xxxxxxxxx xxxx, xx xxxxxxx.
§6
Xxxxxxxx
Xxxx xxxxxxxx nabývá xxxxxxxxx xxxx 1. xxxxx 2023.
&xxxx;
Xxxxxxxxxxx Xxxx Xxxxxxx xxxxxxxxxxxxxxxxx úřadu:
Mgr. Xxx. Továrková x. x.
Xxxxxxx x vyhlášce x. 380/2022 Xx.
Xxxx xxxxxxxxx
Xxxxxxxx x závažném xxxxxxxx xxxxxxxxxxx sítě x xxxxxx a xxxxxx xxxxxxxxx xxxx, x xxxxxxxxx xxxxxxxxxxx xxxxxx nebo odepření xxxxxxxx x xxxx xxxxxx
Xxxxxxxx xxxxx xxxx xxxxx xxxxxxxxx xxxxx xxxxxxxxxxx veřejnou xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx (xxxx xxx "xxxxxx"), xxxxxx xxxxx x xxxxxxxxxxxxx xxxxx xxxxx, xxxx-xx xxxxxxxxx:
Xxxxxxxxx xxxxx (xxxxx x xxxxxxxx):
Xxxxxxxxx xxxxx (xxxxxx xx vždy):
Adresa xxxxxxxxxxxx xxxxx (xxxxxx xx xxxx):
Xxxx xxxxxxx:
&xxxx;
Xxxxx x xxxxxxxx podnikající xxxxxxx xxxxx zajišťující xxxxxxxx xxxxxxxxxxx síť xxxx xxxxxxxxxxx službu, xxxxxxxxx obchodní xxxxx, xxxxxx místa xxxxxxxxx x xxxxxxxxxxxxx xxxxx xxxxx, xxxx-xx přiděleno:
Kontaktní xxxxx (xxxxx a xxxxxxxx):
Xxxxxxxxx xxxxx (xxxxxx xx xxxx):
Xxxxxx elektronické xxxxx (xxxxxx xx xxxx):
Xxxx xxxxxxx:
&xxxx;
1. |
Xxxxx x xxx xxxxxx závažného xxxxxxxx |
||||
2. |
Xxxxxxxxxxxxx termín xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx |
||||
3. |
Xxxxx x čas xxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx x&xxxx;xxxx již xxxxx1 |
||||
4. |
Xxxx xxxxxxxxx xxxxxxxx (xxxxxxxxxx) |
||||
◻ XXX |
◻ NE |
Výpadek xxxxxx (xxxxxxxxxx) |
|||
◻ XXX |
◻ XX |
Xxxx xxxxx xx xxxxxx (xxxxxxxxx, hodnověrnost, xxxxxxxxx) |
|||
◻ XXX |
◻ NE |
Dopad xx xxxxxxx (xxxx. xxxxxxxxxx v síti, xxxxx xxxxx na xxxxxxxxxxx xxxxxx |
|||
◻ ANO |
◻ NE |
Vznik xxxxxx xxxx xxxxxxxxxxxxx (xxxx. xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxxx) |
|||
◻ XXX |
◻ XX |
Xxxxx xx xxxxxxxxxx (např. xxxxx xx xxxxxxx xxxxxxx...) |
|||
5. |
Xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx (xxxxxxxx xxxxxxx xxxx. poruchu XX, XX, xxxxxxx xxxxx, xxxxxxxxxxxx xxxx, xxxxxxxxxx xxxxxxxxxx xxxxxxxx, včetně xxxxxx xxxxxxxxx x xxxxxxx xxxxx xxx.) |
||||
6. |
Xxxxxx x rozsah xxxxxxxx xxxxxxx xxxxxxxxxxx sítě xxxx technologických zařízení |
||||
7. |
Územní xxxxxx přerušení xxxxxxxxxxx xxxxxx |
||||
8. |
Xxxxxxx opatření k obnově xxxx a xxxxxxxxxxx xxxxxx |
||||
9. |
Xxxx xxxxxxxxx služby |
Počet xxxxxxxxx xxxxxxxxx/XXX xxxxx/xxxxxxxx/xxxxxxxxxxxx xxxxxx/xxxxxxxx |
Xxxx xxxxxx xxxxxxxxx xxxxxxxx |
||
Xxxxx xxxxxxxxx služby (XXXX? XXXX, VOIP, ...) |
XXX |
||||
XX |
|||||
Xxxxxxx telefonní xxxxxx (XXX, 2G, 3G, 4X, 5X, ...) |
XXX |
||||
XX |
|||||
Xxxxxxxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxx (xxxxx, xxxx, xxxxx, x-xxxx, ...) |
XXX |
||||
XX |
|||||
Xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxx xxxxx (XXX, satelit) |
ANO |
||||
NE |
|||||
Mobilní xxxxxxx x&xxxx;xxxxxxxxx (XXXX, 3X, 4X, 5X, ...) |
XXX |
||||
XX |
|||||
Xxxxxxxxxx (xxxxxx xxxxxxxxx) mezi xxxxxx (5X URLCC. XXX) |
XXX |
||||
XX |
|||||
Xxxxxxxxx a rozhlasové xxxxxxxx, radiokomunikační xxxxxx |
XXX |
||||
XX |
|||||
10. |
Xxxx xxxxxxxxx xxxxxxx komunikační xxxx |
||||
11. |
Xxxxxxx počet xxxxxxxxx xxxxxxxxx |
Xxxxx xxxxxxxxx xxx xxxxxxxx k tísňové lince |
|||
12. |
Opatření xxx zamezení xxxxx xxxxxxx opakovaného výskytu xxxxxxxx (xxxx. xxxxxxxxxxxxxxx, xxxxxxxxx, xxxxxxxx...) |
1 Pokud x xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxx, xxxxx se aktualizovaný xxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx neprodleně xx xxxxxxxx závažného xxxxxxxx.
Informace
Právní xxxxxxx x. 380/2022 Xx. xxxxx xxxxxxxxx xxxx 1.1.2023.
Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx měněn xx xxxxxxxxx.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx předpisů x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx uvedeného právního xxxxxxxx.