Právní předpis byl sestaven k datu 03.05.2024.
Zobrazené znění právního předpisu je účinné od 01.09.2021.
Vyhláška o bezpečnostních úrovních pro využívání cloud computingu orgány veřejné moci
315/2021 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úrovně §3
Zařazení poptávaného cloud computingu do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení poptávaného cloud computingu do bezpečnostní úrovně
315
XXXXXXXX
xx dne 24. xxxxx 2021
x xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx
&xxxx;
Xxxxxxx xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx stanoví xxxxx §28 xxxx. 2 xxxx. a) xxxxxx x. 181/2014 Xx., o xxxxxxxxxxxx xxxxxxxxxxx x o xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x kybernetické xxxxxxxxxxx), xx znění xxxxxx x. 205/2017 Xx., (xxxx xxx "xxxxx"):
§1
Xxxxxxx úpravy
Tato xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxx využívání xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxx §6 xxxx. x) xxxxxx.
§2
Xxxxxxxx pojmů
Pro účely xxxx xxxxxxxx se xxxxxx
x) xxxxxxxxxx cloud xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxx xxxxx xxxx xxxx xxxx, které xxxxx xxx provozovány xxxxxx xxxxx xxxxxxxxxx a xxxxx xx xxxxx xxxxxxx xxxx xxxxxxx xxxxxxx xx xxxxxxxxxxxx xxxxxx,
x) částí informačního xxxx komunikačního systému xxxxxx xxxx xxxxxx xxxxxxx, která xx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx1), xxxx xxx xxxxxxxxxxx xxxxxx xxxxx computingu a xx xxxxxxxxxx z xxxxxxxx xxxxxxxxx kategorií, xxxxxxxxxxxx, provozního modelu x xxxxxxxxxxx,
x) oblastí xxxxxx xxxxxxxx oblast, x xxxxx xxxxx xxxx xxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx poptávaný cloud xxxxxxxxx xxxx xx xxxxxxxxxx x zdraví xxxx, xxxxxxx xxxxxxxx xxxxx, trestněprávní řízení, xxxxxxx pořádek, xxxxxxxxxxx xxxxxx, řízení x xxxxxx, xxxxxxxxxxxxx, xxxxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxx,
x) xxxxxx xxxxxx xxxxx, střední, xxxxxx xxxx kritická xxxxxxx, xxxxx odpovídá xxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxxx x každé xxxxxxx dopadu.
§3
Bezpečnostní xxxxxx
Xxxxxxxxxxxx úroveň xxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxx možné xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xx poptávaný xxxxx computing. Bezpečnostní xxxxxx xxxx xxxxx, xxxxxxx, xxxxxx xxxx xxxxxxxx.
§4
Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx
(1) Zařazení xxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxx úrovně xxxxxxx xxxxx veřejné moci xxxxx přílohy k xxxx vyhlášce. Xxxxx xxxxxxx moci zhodnotí xxxxxxxx úrovně xxxxxx, xxxxx je poptávaný xxxxx computing xxxxxxx xxxxxxxxx x xxxxx xxxxx xxxxxxx xxxxxx. Xxxxxx xxxxxx xx x xxxxx každé xxxxxxx dopadu dána xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx.
(2) Xxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx kybernetického xxxxxxxxxxxxxx incidentu zohlední xxxxx veřejné xxxx xxxxx xxxxxxxx xxxxxxxxxx, xxxxxxxxx a dostupnosti xxxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxx komunikačního systému, xxxxx je poptávaným xxxxx xxxxxxxxxxx, xxxx xxxxx. X xxxxxxx, xx je xxxxxxxxxx xxxxx computingem xxxxx xxxxxx xxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx, xxxxxxxx xxxx xxxxx xxxx xxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxx celku.
(3) Xxxxxxxxxxxx xxxxxx xxx využívání xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxx xx shodná s xxxxxxxx úrovní xxxxxx, xxxxx poptávaný xxxxx xxxxxxxxx xxxxxxx při xxxxxxxxx jednotlivých oblastí xxxxxx.
(4) Xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx, xxxxx xx významným informačním xxxxxxxx podle zákona, xxxxxxxx vysoké xxxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxx xxxxx computingem xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx jako xxxxx, x xxxxx xxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx zařazen xx xxxxxxxx xxxxxxxxxxxx xxxxxx.
(5) Informační xxxx xxxxxxxxxxx systém, který xx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxx, xxxxxxxx xxxxxxxx bezpečnostní xxxxxx, xxxxx xx xxxxxxxxxx cloud xxxxxxxxxxx xxxxx informační nebo xxxxxxxxxxx systém xxxx xxxxx.
(6) Nejvyšší stanovená xxxxxxxxxxxx úroveň informačního xxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxx musí xxx stanovena xxxxxxx xxx jednu část xxxxxxxxxxxx xxxx komunikačního xxxxxxx, který je xxxxxxxxxx xxxxx xxxxxxxxxxx.
(7) X xxxxxxx xxxxxxxxx xxxxxxxxxxxx úrovně xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxx veřejné moci xxxxxxx záznam. Xxxx xxxxxxxxx záznamu xxxxxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx na xxxxx xxxxxxxxxxxxx stránkách.
§5
Účinnost
Tato xxxxxxxx xxxxxx xxxxxxxxx dnem následujícím xx dni xxxxxx xxxxxxxxx.
&xxxx;
Xxxxxxx:
Xxx. Xxxxx v. x.
Příloha x xxxxxxxx x. 315/2021 Xx.
Xxxxxx x xxxxxxx xxxxxx xxx zařazení poptávaného xxxxx xxxxxxxxxx xx xxxxxxxxxxxx úrovně
|
Úroveň xxxxxx |
Xxxxxx xxxxxx |
||||||||
|
X. |
X. |
X. |
X. |
E. |
X. |
X |
X. |
I. |
|
|
1. Xxxxx |
Xxxxxx xxxx xx xxxxxxx jednotlivce xxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxx xxx xxxxxxxx x xxxxx xxxxxxx xxxxxxxx pro xxxxxx xxxxxx B. Xxxxxxx xxxxxxxx xxxxx. |
Xxxxxx xxxxxxxx podmínky pro xxxxxxx trestných xxxx xxxxxxxxxx pravomoci xxxxx, xxxxxxxx xxxxxxxxx úřední xxxxx xxxx padělání x pozměnění xxxxxxx xxxxxxx xxx xxxxxx xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxxxx xxxxxxxxxx hromadné xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx obraz České xxxxxxxxx x zahraničí. |
Nemůže xxxxxxx řádné xxxxxxxxx xxxx řízení ani xxxxx xxxxxx veřejné xxxx, xxxx muže xxxxxxx xxxxx xxxxxxxxx xxxxx nebo xxxxxx xxxxxx veřejné xxxx, xxxxx xxxxxx xxxxxxx xxxxxx nebo xxxxxxxx xxxxxxxxx důležitých xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx vztahy x xxxxxx xxxxxx xxxxxx veřejné xxxx, xxxxxx xxxxxxxxxxxx nebo xxxxxx s xxxxxxxxxx, xxxx může xxxxxx x xxxx xxxxxxxxx xxxxxxxx, avšak xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx xxxxxxx. |
Xxxxxx xxx xxxxxxx xxxx x xxxxxxxxx xxxxxxx, nebo xxxx vést k xxxxxxxxx ztrátám xxxxxx xxx 1 % xxxxxxx výdajů ročního xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxx omezení, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxx, xxxx xxxx způsobit xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx poskytovaných xxxxxx xxx 5 000 x xxxx xxxx. |
|
2. Xxxxxxx |
Xxxx xxxx xx xxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxx 100 xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx cloud xxxxxxxxx, xxxxx xxxxxxxx xxx x xxxx xxxxxxxx x xxxxx xxxxxxx xxxxxxxx nebo xxxxx xxxxxxxxx z xxxxx xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx B. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx pravomoci úřadu, xxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxx xxxx xxxx xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx s xxxxxxxxx xxxxxx. |
Xxxx negativně xxxxxxxx obraz České xxxxxxxxx v xxxxxxxxxx xxxxxxx. |
Xxxx narušit xxxxx xxxxxxxxx xxxxx xxxx xxxxxx orgánu xxxxxxx xxxx, přičemž xxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx orgánu xxxxxxx xxxx. |
Xxxx negativně ovlivnit xxxxxx x xxxxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx vztahy x xxxxxxxxxx, avšak xxxxxxxxx xxxxxxxx xxxxx být xxxxxxx regionální. |
Může xxxx x finančním xxxxxxx xx xxxx xxxx 1 % x 5 % xxxxxxx xxxxxx ročního xxxxxxxx xxxxxx xxxxxxx xxxx x xxxx xxxxxx xxxxxxxxxx xxxxxx 100 000 Kč x xxxxx. X xxxxxxx, xx xxxx xxxxxxxx xxxxxx odpovídá xxxxxx xxxxx xxx 100 000 Kč, použije xx úroveň dopadu xxxxx. |
Xxxx způsobit xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxx xxxx xxx 5 000, xxxxxxx xxxx 50 000 xxxx. |
|
3. Vysoká |
Může xxxx xx zranění xxxxxxx xxxx xxx 100 xxxx x xxxxxxx 2 500 xxxx xxxx přímému xxxxxxxx xxxx ztrátě xxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxx 250 xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx computing, xxxxx xxxxxxxx xxx x více xxxxxxxx x xxxxx xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx B. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx vést x xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxx řízení x xxxxx xxxxxx xxxxxxx x xxxxxxxx xxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx jinak xxxxxxx xxxxxxx xxxxxxx xxxxxxx x regionálními dopady. |
Může xxxxxxxxx xxxxxxxx obraz Xxxxx xxxxxxxxx xx xxxxx. |
Xxxx narušit řádné xxxxxxxxx xxxxx xxxx xxxxxx xxxxxx veřejné xxxx, přičemž xxxx xxxxxxx omezit nebo xxxxxxxx xxxxxxxxx důležitých xxxxxxxx orgánu xxxxxxx xxxx x xxxxxxx xxxxxx, poškodit xxxxxx xxxx poškodit prosazování xxxx x xxxxx xxxxxx xxxxxxx moci. |
Může xxxxxxxxx ovlivnit vztahy x jinými částmi xxxxxx xxxxxxx moci, xxxxxx organizacemi xxxx xxxxxx x veřejností, xxxxx negativní xxxxxxxx xxxxx xxx nejvýše xxxxxxxxxx nebo krátkodobě xxxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx xxxxxxx xx xxxx xxxxxxxxxxx 5 % a xxxxxxxxx 10 % běžných xxxxxx ročního rozpočtu xxxxxx veřejné moci x xxxx ztráty xxxxxxxxxx xxxxxx 1 000 000 Kč x vyšší, xxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xx xxxx xxxx 0,1 % a 0,5 % xxxxxxx domácího xxxxxxxx. X případě, xx xxxx finanční xxxxxx xxxxxxxx xxxxxx xxxxx xxx 1 000 000 Xx, xxxxxxx xx xxxxxx xxxxxx xxxxxxx. |
Xxxx způsobit xxxxxxx, narušení nebo xxxxxxxxxxxx služeb xxx xxxx xxx 50 000 osob. |
|
4. Kritická |
Může xxxx xx xxxxxxx xxxxxxx více xxx 2 500 lidí xxxx přímému ohrožení xxxx ztrátě xxxxxx xxxxxxx xxxx než 250 xxxx. |
Xxxx vést x xxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx, xxxxx xx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxx Xxxxx xxxxxxxxx. |
Xxxx xxxx k xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx vyšetřovat trestnou xxxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxx činných x xxxxxxxx xxxxxx. |
Xxxx xxx xxxxxx xxxxx xxxxxxxx infrastruktury provozovaný xxxxxxx veřejné xxxx, xxxxx xxxxxxxxx cloud xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx úrovně, x xxxx zapříčinit xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx narušit veřejný xxxxxxx x xxxxxxxxxxxx xxxxxx. |
Xxxx negativně xxxxxxxx xxxx poškodit diplomatické xxxxxx České republiky. |
Může xxx xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx cloud xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx, x xxxx narušit xxxxx xxxxxxxxx xxxxx nebo xxxxxx xxxxxx veřejné xxxx, xxxxxxx xxxx xxxxxxx xxxxxx xxxx xxxxxxxx provádění důležitých xxxxxxxx orgánu xxxxxxx xxxx x narušit xxxxxx, xxxxxxxx xxxxxx xxxx poškodit prosazování xxxx x xxxxx xxxxxx veřejné moci. |
Může xxx xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx veřejné xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx, x xxxx xxxxxxxxx ovlivnit xxxxxx s xxxxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx s xxxxxxxxxx a xxxxxxxxx xxxxxxxx mohou být xxxxxxxxxx mezinárodní. |
Může xxxx x finančním ztrátám xxxxxxxxxxxx 10 % xxxxxxx xxxxxx ročního xxxxxxxx xxxxxx veřejné xxxx a xxxx xxxxxx odpovídají xxxxxx 10 000 000 Xx x xxxxx, xxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx než 0,5 % xxxxxxx xxxxxxxx xxxxxxxx. X xxxxxxx, xx xxxx xxxxxxxx xxxxxx odpovídá xxxxxx xxxxx než 10 000 000 Xx, xxxxxxx xx xxxxxx xxxxxx xxxxxx. |
Xxxx xxx xxxxxx prvek xxxxxxxx xxxxxxxxxxxxxx provozovaný xxxxxxx xxxxxxx moci, xxxxx xxxxxxxxx cloud xxxxxxxxx xxxxxxxx do bezpečnostní xxxxxx, x xxxx xxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxxx nezbytných xxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx xxx 125 000 osob. |
Skupiny xxxxxxxx xxx xxxxxx dopadu X. Xxxxxxx osobních xxxxx
(1) Xxxxx xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx:
x) xxxxxxxxxxxx se xxxxxx xxxxx xxxxxxxxxx xxx xxxxxxx vystupovat xxxx xxxxxx xxxxxx xxxxxxxx xxxxx v xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxx, xxxxxxx xxxx xxxxxxxxxx xxxx xxxxxxxxxx xx xxxx xxxxxxxx xxxxx odebírat služby, xxxxx, xxxxxxxxx xxxxxxx xxxxxx xxxx xxxx xxxxxxxxx xxxxxxx,
x) xxxxxxxxxxxx xx osobní údaje, xxxxx kterých xx xxxxxxx xxxxx xxxxxxxxxxx xxxx člen xxxxxxx x xxxxxx xxxxxxxx xxxx situačně danou xxxxxxxxxxxxx,
x) xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxx, xxxxxx xx xxxxxxx xxxx lze xxxxxxx xxxxxxxxxxxx, xx xxxx xxxxxxx 5 000 xx 10 000 xxxxxxxx xxxxx,
x) xxxxxx xxxxx jsou veřejně xxxxxxxxx neomezenému počtu xxxxxx xxxx xxxx x
x) xxxxx se x zpracování xxxxxxxx xxxxx xxxxxxxx x xxxxxxxxxx na jiná xxxxxxxxxx prováděná xxxxxxx xxxxxxxx xxxxxxxx údajů xxxx xx xxxxx x xxxxxx xxxxx xxxxxxx xx xxxxxx xxxxxxx osobních xxxxx.
(2) Xxxxxx xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx:
x) xxxxxxxxxxxx xx zvláštní xxxxxxxxx xxxxxxxx xxxxx xxxx xxxxx xxxxxx xxxxxx povahy, xxxxxxx xxxxxxxx údaje o xxxxx xxxxxxx, xxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxx xxxx půjčkách xxxx xxxxxxxx morálce, xxxxxxx x historii soukromých xxxxxx xxxxxxxx xxxxx, xxxxx z elektronické xxxxx xxxxxxxx údajů x xxxxxxx,
x) dochází xx xxxxxxxxxx xxxxxxxx xxxxx, kterým je xxxxxxx nebo lze xxxxxxx předpokládat, xx xxxx xxxxxxx xxxx xxx 10 000 xxxxxxxx xxxxx x
x) xxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxxx xxxxxxxx xxxxx.
Informace
Právní xxxxxxx x. 315/2021 Sb. xxxxx xxxxxxxxx xxxx 1.9.2021.
Xx xxx uzávěrky xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxx jednotlivých xxxxxxxx xxxxx xxxxxx xxxxxxxx předpisů x xxxxxxxx není aktualizováno, xxxxx se jich xxxxxx xxxxxxxxx xxxxx xxxxx uvedeného xxxxxxxx xxxxxxxx.
1) §2 xxxx. x) xxxxxx x. 365/2000 Xx., x xxxxxxxxxxxx xxxxxxxxx veřejné xxxxxx a o xxxxx xxxxxxxxx xxxxxxx xxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx.