Právní předpis byl sestaven k datu 31.10.2025.
Zobrazené znění právního předpisu je účinné od 01.09.2021 do 31.10.2025.
Vyhláška o bezpečnostních úrovních pro využívání cloud computingu orgány veřejné moci
315/2021 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úrovně §3
Zařazení poptávaného cloud computingu do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení poptávaného cloud computingu do bezpečnostní úrovně
315
XXXXXXXX
xx dne 24. xxxxx 2021
o bezpečnostních xxxxxxxx xxx xxxxxxxxx xxxxx computingu xxxxxx xxxxxxx xxxx
&xxxx;
Xxxxxxx xxxx xxx kybernetickou x xxxxxxxxxx bezpečnost xxxxxxx xxxxx §28 xxxx. 2 písm. x) xxxxxx č. 181/2014 Xx., x xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxx xxxxxxxxxxx), ve xxxxx xxxxxx č. 205/2017 Xx., (xxxx jen "xxxxx"):
§1
Předmět xxxxxx
Xxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx úrovně xxx využívání xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxx §6 xxxx. x) xxxxxx.
§2
Xxxxxxxx xxxxx
Xxx účely xxxx vyhlášky xx xxxxxx
x) poptávaným xxxxx xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx jako xxxxx xxxx jeho xxxx, xxxxx mohou xxx provozovány pomocí xxxxx xxxxxxxxxx x xxxxx xx xxxxx xxxxxxx moci povinen xxxxxxx do bezpečnostní xxxxxx,
x) xxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxx část xxxxxx xxxxxxx, xxxxx xx xxxxxxxxxxx oddělitelná, xxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxxxx činnost1), xxxx xxx xxxxxxxxxxx pomocí xxxxx xxxxxxxxxx a xx xxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxxx xxxxxx x bezpečnosti,
c) oblastí xxxxxx xxxxxxxx xxxxxx, x xxxxx xxxxx xxxx xxx xxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xx poptávaný xxxxx xxxxxxxxx xxxx xx xxxxxxxxxx a xxxxxx xxxx, xxxxxxx osobních xxxxx, xxxxxxxxxxxxx xxxxxx, xxxxxxx pořádek, xxxxxxxxxxx xxxxxx, xxxxxx x xxxxxx, xxxxxxxxxxxxx, xxxxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxx,
x) úrovní xxxxxx xxxxx, střední, xxxxxx xxxx kritická xxxxxxx, xxxxx odpovídá xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxxx x každé xxxxxxx xxxxxx.
§3
Xxxxxxxxxxxx xxxxxx
Xxxxxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx veřejné xxxx xxxxxxxxx xxxxx xxxxxx kybernetického bezpečnostního xxxxxxxxx xx xxxxxxxxx xxxxx computing. Bezpečnostní xxxxxx xxxx xxxxx, xxxxxxx, xxxxxx nebo xxxxxxxx.
§4
Zařazení xxxxxxxxxxx xxxxx xxxxxxxxxx xx bezpečnostní xxxxxx
(1) Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxx úrovně xxxxxxx xxxxx xxxxxxx xxxx xxxxx přílohy x xxxx vyhlášce. Xxxxx xxxxxxx moci xxxxxxxx xxxxxxxx xxxxxx xxxxxx, xxxxx xx poptávaný xxxxx xxxxxxxxx xxxxxxx xxxxxxxxx v rámci xxxxx oblasti xxxxxx. Xxxxxx dopadu xx x xxxxx každé xxxxxxx xxxxxx dána xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.
(2) Xxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx zohlední xxxxx xxxxxxx xxxx xxxxx narušení xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx xxxxx computingu x povahu xxxxxxxxxxxx xxxx komunikačního xxxxxxx, xxxxx je poptávaným xxxxx computingem, jako xxxxx. V xxxxxxx, xx xx xxxxxxxxxx xxxxx xxxxxxxxxxx pouze xxxxxx xxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxxx xxxx vztah xxxx xxxxx x xxxxxxxxxxxx úrovni xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxx celku.
(3) Bezpečnostní xxxxxx xxx využívání xxxxxxxxxxx cloud computingu xxxxxxx veřejné xxxx xx xxxxxx x xxxxxxxx úrovní xxxxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxx při xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx.
(4) Xxxxxxxxxx nebo xxxxxxxxxxx xxxxxx, který xx významným informačním xxxxxxxx xxxxx zákona, xxxxxxxx xxxxxx bezpečnostní xxxxxx, pokud je xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx nebo xxxxxxxxxxx systém jako xxxxx, x xxxxx xxxxxx xxxxxxx veřejné xxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx zařazen xx kritické xxxxxxxxxxxx xxxxxx.
(5) Xxxxxxxxxx nebo xxxxxxxxxxx systém, xxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxx zákona, xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx, pokud xx xxxxxxxxxx xxxxx computingem xxxxx informační nebo xxxxxxxxxxx xxxxxx xxxx xxxxx.
(6) Xxxxxxxx stanovená xxxxxxxxxxxx úroveň xxxxxxxxxxxx xxxx komunikačního xxxxxxx xxxx xxxxx xxxx xxx xxxxxxxxx xxxxxxx xxx xxxxx xxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxxxxxxx xxxxx xxxxxxxxxxx.
(7) X procesu xxxxxxxxx xxxxxxxxxxxx úrovně xxxxxxxxxxx xxxxx computingu podle xxxxxxxxxxx xxxxxxxx provede xxxxx veřejné moci xxxxxxx xxxxxx. Xxxx xxxxxxxxx xxxxxxx zveřejní Xxxxxxx xxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xx xxxxx xxxxxxxxxxxxx xxxxxxxxx.
§5
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx následujícím xx xxx xxxxxx xxxxxxxxx.
&xxxx;
Xxxxxxx:
Xxx. Xxxxx v. x.
Xxxxxxx k xxxxxxxx x. 315/2021 Xx.
Xxxxxx x xxxxxxx dopadu xxx xxxxxxxx xxxxxxxxxxx xxxxx computingu do xxxxxxxxxxxx xxxxxx
|
Xxxxxx xxxxxx |
Xxxxxx xxxxxx |
||||||||
|
X. |
X. |
X. |
X. |
E. |
X. |
X |
X. |
X. |
|
|
1. Xxxxx |
Xxxxxx xxxx xx zranění xxxxxxxxxxx xxx xxxxxxx lidí. |
Nemůže xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, nebo může xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxx xxx xxxxxxxx z xxxxx xxxxxxx kritérií xxx xxxxxx dopadu X. Xxxxxxx osobních xxxxx. |
Xxxxxx xxxxxxxx podmínky pro xxxxxxx xxxxxxxxx činu xxxxxxxxxx pravomoci úřadu, xxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxx padělání x xxxxxxxxx xxxxxxx xxxxxxx xxx xxxxxx xxxxxx jejich vyšetřování. |
Nemůže xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx jinak xxxxxxx xxxxxxx pořádek. |
Nemůže xxxxxxxxx xxxxxxxx xxxxx Xxxxx xxxxxxxxx v xxxxxxxxx. |
Xxxxxx xxxxxxx řádné fungování xxxx xxxxxx xxx xxxxx xxxxxx xxxxxxx xxxx, xxxx xxxx xxxxxxx řádné fungování xxxxx xxxx xxxxxx xxxxxx veřejné xxxx, xxxxx xxxxxx závažně xxxxxx nebo xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx veřejné moci. |
Nemůže xxxxxxxxx xxxxxxxx vztahy x xxxxxx xxxxxx xxxxxx xxxxxxx moci, xxxxxx organizacemi nebo xxxxxx x xxxxxxxxxx, xxxx může xxxxxx x xxxx negativně xxxxxxxx, xxxxx negativní xxxxxxxx xxxxx xxx xxxxxxx xxxxxxx. |
Xxxxxx ani xxxxxxx xxxx x xxxxxxxxx xxxxxxx, nebo xxxx xxxx x xxxxxxxxx xxxxxxx menším xxx 1 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx nedostupnost xxxxxxx poskytovaných služeb, xxxx xxxx xxxxxxxx xxxxxxx, narušení xxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxx 5 000 x méně osob. |
|
2. Xxxxxxx |
Xxxx xxxx xx xxxxxxx xxxxxxxxxxx xxxx xxxxxxx nejvíce 100 xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx cloud xxxxxxxxx, xxxxx xxxxxxxx xxx x více xxxxxxxx x xxxxx skupiny xxxxxxxx xxxx xxxxx xxxxxxxxx z xxxxx xxxxxxx kritérií xxx xxxxxx dopadu B. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx xxxxxxxx podmínky pro xxxxxxx xxxxxxxxx činů xxxxxxxxxx xxxxxxxxx úřadu, xxxxxxxx pravomoci úřední xxxxx xxxx xxxxxxxx x pozměnění xxxxxxx xxxxxxx xxxx xxxx xxxxxx xxxxxx vyšetřování. |
Může xxxxxxxxxx xxxxxxxx nepokoje xxxx xxxxx narušit xxxxxxx xxxxxxx x xxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxx České xxxxxxxxx x sousedních xxxxxxx. |
Xxxx xxxxxxx řádné xxxxxxxxx části xxxx xxxxxx orgánu veřejné xxxx, přičemž xxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx orgánu veřejné xxxx. |
Xxxx xxxxxxxxx ovlivnit xxxxxx x jinými xxxxxx orgánu xxxxxxx xxxx, jinými organizacemi xxxx xxxxxx s xxxxxxxxxx, avšak xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx xxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx xxxxxxx xx xxxx xxxx 1 % a 5 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx moci x xxxx ztráty xxxxxxxxxx částce 100 000 Xx x xxxxx. V případě, xx xxxx xxxxxxxx xxxxxx xxxxxxxx částce xxxxx xxx 100 000 Xx, xxxxxxx xx xxxxxx xxxxxx xxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx nebo nedostupnost xxxxxx pro xxxx xxx 5 000, xxxxxxx však 50 000 xxxx. |
|
3. Xxxxxx |
Xxxx xxxx ke xxxxxxx xxxxxxx xxxx xxx 100 lidí a xxxxxxx 2 500 xxxx nebo xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxx 250 xxxx. |
Xxxx negativně xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxx x více xxxxxxxx x xxxxx xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx údajů. |
Může vést x xxxxxxxx vyšetřování xxxxxxx činnosti xxxx xxxxxxxx xxxxxx x xxxxx orgánů xxxxxxx x trestním řízení. |
Může xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx jinak závažně xxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxx Xxxxx republiky xx xxxxx. |
Xxxx xxxxxxx xxxxx xxxxxxxxx xxxxx nebo xxxxxx xxxxxx xxxxxxx xxxx, xxxxxxx xxxx xxxxxxx xxxxxx nebo xxxxxxxx xxxxxxxxx důležitých xxxxxxxx xxxxxx veřejné xxxx x xxxxxxx xxxxxx, xxxxxxxx xxxxxx xxxx poškodit xxxxxxxxxxx xxxx x xxxxx xxxxxx veřejné moci. |
Může xxxxxxxxx xxxxxxxx vztahy x xxxxxx xxxxxx xxxxxx xxxxxxx moci, xxxxxx organizacemi xxxx xxxxxx x xxxxxxxxxx, xxxxx xxxxxxxxx následky xxxxx xxx nejvýše xxxxxxxxxx nebo krátkodobě xxxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx ztrátám xx xxxx xxxxxxxxxxx 5 % a xxxxxxxxx 10 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx veřejné moci x xxxx xxxxxx xxxxxxxxxx částce 1 000 000 Kč x xxxxx, xxxx xxxx způsobit xxxxxxxxxxx xxxxxx xxxxx xx xxxx xxxx 0,1 % x 0,5 % hrubého xxxxxxxx xxxxxxxx. X xxxxxxx, xx výše finanční xxxxxx xxxxxxxx xxxxxx xxxxx xxx 1 000 000 Xx, xxxxxxx xx úroveň xxxxxx střední. |
Může xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx služeb xxx xxxx xxx 50 000 osob. |
|
4. Xxxxxxxx |
Xxxx xxxx xx xxxxxxx xxxxxxx více xxx 2 500 xxxx xxxx xxxxxxx ohrožení xxxx ztrátě xxxxxx xxxxxxx xxxx xxx 250 lidí. |
Může xxxx x xxxxxxx xxxx xxxxxxxx zpracování xxxxxxxx xxxxx, xxxxx xx xxxxxxxx xxx zajišťování xxxxxxxxx a xxxxxxxxxxxxxx xxxxx Xxxxx xxxxxxxxx. |
Xxxx xxxx x závažnému x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx vyšetřovat trestnou xxxxxxx nebo xxxxxxxxxxx xxxxxxxx xxxxxx v xxxxx orgánů xxxxxxx x trestním řízení. |
Může xxx xxxxxx xxxxx xxxxxxxx infrastruktury xxxxxxxxxxx xxxxxxx veřejné xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx, a xxxx xxxxxxxxxx hromadné xxxxxxxx nebo jinak xxxxxxx xxxxxxx veřejný xxxxxxx s xxxxxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxx xxxxxx Xxxxx republiky. |
Může xxx xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx cloud xxxxxxxxx xxxxxxxx do xxxxxxxxxxxx úrovně, a xxxx narušit řádné xxxxxxxxx části xxxx xxxxxx orgánu xxxxxxx xxxx, xxxxxxx xxxx xxxxxxx omezit nebo xxxxxxxx provádění důležitých xxxxxxxx orgánu xxxxxxx xxxx a narušit xxxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx prosazování xxxx x zájmů xxxxxx xxxxxxx xxxx. |
Xxxx xxx dotčen xxxxx xxxxxxxx xxxxxxxxxxxxxx provozovaný xxxxxxx xxxxxxx moci, xxxxx xxxxxxxxx xxxxx xxxxxxxxx zařazuje xx xxxxxxxxxxxx xxxxxx, x xxxx xxxxxxxxx ovlivnit xxxxxx s xxxxxx xxxxxx xxxxxx veřejné xxxx, xxxxxx xxxxxxxxxxxx xxxx vztahy x xxxxxxxxxx a xxxxxxxxx xxxxxxxx xxxxx být xxxxxxxxxx xxxxxxxxxxx. |
Xxxx vést x xxxxxxxxx ztrátám xxxxxxxxxxxx 10 % xxxxxxx výdajů xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx x xxxx xxxxxx xxxxxxxxxx částce 10 000 000 Xx x vyšší, xxxx xxxx způsobit xxxxxxxxxxx ztráty xxxxx xxxxx xxx 0,5 % xxxxxxx xxxxxxxx xxxxxxxx. X xxxxxxx, xx výše xxxxxxxx xxxxxx xxxxxxxx částce xxxxx xxx 10 000 000 Xx, xxxxxxx se úroveň xxxxxx vysoká. |
Může xxx xxxxxx prvek xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, který xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx, x xxxx xxxxx k rozsáhlému xxxxxxx xxxxxxxxxxx nezbytných xxxxxx nebo xxxxxx xxxxxxxxx zásahu xx xxxxxxxxxxxx života postihujícího xxxx xxx 125 000 osob. |
Skupiny xxxxxxxx xxx oblast xxxxxx X. Xxxxxxx osobních xxxxx
(1) Xxxxx xxxxxxx xxxxxxxx tvoří xxxx xxxxxxxx:
x) zpracovávají xx xxxxxx xxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxxxx xxxx jednat jménem xxxxxxxx xxxxx v xxxxxxxxxxxxx znamenajících poškození xxx, xxxxxxx xxxx xxxxxxxxxx nebo umožňující xx xxxx subjektu xxxxx odebírat služby, xxxxx, xxxxxxxxx xxxxxxx xxxxxx nebo xxxx xxxxxxxxx xxxxxxx,
x) zpracovávají xx xxxxxx údaje, xxxxx xxxxxxx xx xxxxxxx xxxxx zařaditelný xxxx člen xxxxxxx x xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxx xxxxxxxxxxxxx,
x) xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxx, xxxxxx xx dotčeno xxxx lze xxxxxxx xxxxxxxxxxxx, xx bude xxxxxxx 5 000 xx 10 000 xxxxxxxx xxxxx,
x) osobní xxxxx xxxx veřejně xxxxxxxxx neomezenému počtu xxxxxx xxxx osob x
x) xxxxx se x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx x xxxxxxxxxx xx jiná xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx údajů xxxx se jedná x xxxxxx údaje xxxxxxx od jiných xxxxxxx xxxxxxxx xxxxx.
(2) Xxxxxx skupinu xxxxxxxx xxxxx xxxx xxxxxxxx:
x) xxxxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxx xxxxx xxxxxx xxxxxx povahy, zejména xxxxxxxx xxxxx x xxxxx xxxxxxx, xxxx xxxxxxxxxx prostředků, xxxxxxx xxxx xxxxxxxx nebo xxxxxxxx morálce, xxxxxxx x xxxxxxxx soukromých xxxxxx xxxxxxxx xxxxx, xxxxx x xxxxxxxxxxxx xxxxx xxxxxxxx údajů x xxxxxxx,
x) dochází xx zpracování xxxxxxxx xxxxx, kterým je xxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxxx, xx xxxx xxxxxxx více xxx 10 000 xxxxxxxx údajů x
x) xxxxxxx k xxxxxxxxxxxxxxxx xxxxxxxxxxx, které xx xxxxxx xxxxxxxx xxxxx.
Xxxxxxxxx
Xxxxxx xxxxxxx č. 315/2021 Xx. nabyl xxxxxxxxx xxxx 1.9.2021.
Ke xxx xxxxxxxx právní xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxxx xxxxxxx x. 315/2021 Xx. xxx xxxxxx xxxxxxx xxxxxxxxx č. 264/2025 Sb. x xxxxxxxxx xx 1.11.2025.
Znění xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx právních xxxxxxxx x odkazech není xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) §2 xxxx. x) xxxxxx x. 365/2000 Xx., x xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx x x xxxxx některých xxxxxxx xxxxxx, ve xxxxx xxxxxxxxxx xxxxxxxx.