Právní předpis byl sestaven k datu 31.10.2025.
Zobrazené znění právního předpisu je účinné od 01.09.2021 do 31.10.2025.
Vyhláška o bezpečnostních úrovních pro využívání cloud computingu orgány veřejné moci
315/2021 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úrovně §3
Zařazení poptávaného cloud computingu do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení poptávaného cloud computingu do bezpečnostní úrovně
315
VYHLÁŠKA
ze xxx 24. xxxxx 2021
o bezpečnostních xxxxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx
&xxxx;
Xxxxxxx xxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx stanoví xxxxx §28 xxxx. 2 xxxx. a) xxxxxx č. 181/2014 Xx., o kybernetické xxxxxxxxxxx a x xxxxx souvisejících zákonů (xxxxx o xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx xxxxxx č. 205/2017 Xx., (xxxx xxx "xxxxx"):
§1
Předmět xxxxxx
Xxxx vyhláška xxxxxxx xxxxxxxxxxxx úrovně xxx xxxxxxxxx cloud xxxxxxxxxx xxxxxx xxxxxxx xxxx podle §6 xxxx. x) xxxxxx.
§2
Xxxxxxxx xxxxx
Xxx xxxxx xxxx xxxxxxxx xx xxxxxx
x) xxxxxxxxxx xxxxx xxxxxxxxxxx informační xxxx xxxxxxxxxxx xxxxxx xxxx xxxxx xxxx xxxx xxxx, xxxxx mohou xxx xxxxxxxxxxx pomocí xxxxx xxxxxxxxxx a xxxxx xx xxxxx xxxxxxx xxxx xxxxxxx xxxxxxx do xxxxxxxxxxxx xxxxxx,
x) částí xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxx část tohoto xxxxxxx, xxxxx je xxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx1), xxxx xxx provozována xxxxxx xxxxx xxxxxxxxxx x xx xxxxxxxxxx z xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxxxx, provozního modelu x xxxxxxxxxxx,
x) oblastí xxxxxx vymezená xxxxxx, x xxxxx xxxxx xxxx xxx dopad xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xx xxxxxxxxx cloud xxxxxxxxx vliv xx xxxxxxxxxx x xxxxxx xxxx, xxxxxxx xxxxxxxx xxxxx, xxxxxxxxxxxxx xxxxxx, xxxxxxx pořádek, mezinárodní xxxxxx, řízení x xxxxxx, důvěryhodnost, finanční xxxxx xxxx xxxxxxxxxxx xxxxxx,
x) xxxxxx xxxxxx xxxxx, xxxxxxx, vysoká xxxx xxxxxxxx xxxxxxx, xxxxx odpovídá xxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xx xxxxxxxxx cloud xxxxxxxxx x každé xxxxxxx xxxxxx.
§3
Bezpečnostní xxxxxx
Xxxxxxxxxxxx úroveň xxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx vyjadřuje xxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx poptávaný xxxxx xxxxxxxxx. Bezpečnostní xxxxxx xxxx xxxxx, xxxxxxx, xxxxxx nebo xxxxxxxx.
§4
Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xx bezpečnostní xxxxxx
(1) Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx do xxxxxxxxxxxx úrovně xxxxxxx xxxxx xxxxxxx xxxx xxxxx přílohy x xxxx xxxxxxxx. Xxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxx, xxxxx je xxxxxxxxx xxxxx computing schopen xxxxxxxxx x xxxxx xxxxx xxxxxxx xxxxxx. Xxxxxx xxxxxx xx x xxxxx xxxxx xxxxxxx xxxxxx dána xxxxxxxxx možným xxxxxxx xxxxxxxxxxxxxx bezpečnostního incidentu.
(2) Xxx zjišťování xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx zohlední xxxxx xxxxxxx moci xxxxx xxxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx cloud computingu x xxxxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx, xxxxx je poptávaným xxxxx computingem, xxxx xxxxx. V případě, xx xx xxxxxxxxxx xxxxx computingem xxxxx xxxxxx xxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxx xxxx části k xxxxxxxxxxxx xxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxx.
(3) Xxxxxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxx xx shodná x xxxxxxxx xxxxxx xxxxxx, xxxxx poptávaný cloud xxxxxxxxx dosáhne xxx xxxxxxxxx jednotlivých xxxxxxx xxxxxx.
(4) Xxxxxxxxxx nebo xxxxxxxxxxx xxxxxx, xxxxx xx významným informačním xxxxxxxx podle zákona, xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxx xxxxx computingem xxxxx informační xxxx xxxxxxxxxxx systém xxxx xxxxx, a xxxxx xxxxxx xxxxxxx xxxxxxx xxxx postupem xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxx.
(5) Informační nebo xxxxxxxxxxx xxxxxx, xxxxx xx kritickou xxxxxxxxxx xxxxxxxxxxxxxxx podle xxxxxx, xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxx xxxxx computingem xxxxx xxxxxxxxxx nebo xxxxxxxxxxx xxxxxx xxxx xxxxx.
(6) Nejvyšší stanovená xxxxxxxxxxxx xxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx xxxx celku xxxx xxx xxxxxxxxx alespoň xxx jednu xxxx xxxxxxxxxxxx nebo komunikačního xxxxxxx, který xx xxxxxxxxxx xxxxx xxxxxxxxxxx.
(7) X xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx podle xxxxxxxxxxx odstavců xxxxxxx xxxxx xxxxxxx xxxx xxxxxxx xxxxxx. Xxxx xxxxxxxxx xxxxxxx xxxxxxxx Xxxxxxx úřad pro xxxxxxxxxxxxx a informační xxxxxxxxxx na xxxxx xxxxxxxxxxxxx xxxxxxxxx.
§5
Účinnost
Tato xxxxxxxx nabývá xxxxxxxxx xxxx xxxxxxxxxxxx xx xxx jejího xxxxxxxxx.
&xxxx;
Xxxxxxx:
Xxx. Řehka x. x.
Xxxxxxx x vyhlášce x. 315/2021 Xx.
Xxxxxx x xxxxxxx dopadu xxx xxxxxxxx poptávaného xxxxx computingu xx xxxxxxxxxxxx xxxxxx
|
Xxxxxx dopadu |
Oblast xxxxxx |
||||||||
|
X. |
X. |
X. |
X. |
X. |
X. |
G |
H. |
I. |
|
|
1. Nízká |
Nemůže xxxx xx xxxxxxx jednotlivce xxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxx může xxxxxxxxx ovlivnit xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxx xxx xxxxxxxx x xxxxx xxxxxxx xxxxxxxx xxx xxxxxx dopadu X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxxxx xxxxxxxx xxxxxxxx pro xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxxxxx xxxxxx xxxxx nebo padělání x pozměnění xxxxxxx xxxxxxx xxx xxxxxx xxxxxx xxxxxx vyšetřování. |
Nemůže xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx jinak xxxxxxx xxxxxxx pořádek. |
Nemůže negativně xxxxxxxx xxxxx Xxxxx xxxxxxxxx v zahraničí. |
Nemůže xxxxxxx xxxxx xxxxxxxxx xxxx xxxxxx ani xxxxx xxxxxx xxxxxxx xxxx, nebo xxxx xxxxxxx řádné fungování xxxxx nebo xxxxxx xxxxxx veřejné moci, xxxxx xxxxxx závažně xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx činností xxxxxx xxxxxxx moci. |
Nemůže xxxxxxxxx ovlivnit xxxxxx x xxxxxx částmi xxxxxx veřejné moci, xxxxxx organizacemi xxxx xxxxxx x xxxxxxxxxx, xxxx může xxxxxx x nimi negativně xxxxxxxx, xxxxx negativní xxxxxxxx xxxxx být xxxxxxx xxxxxxx. |
Xxxxxx xxx xxxxxxx vést x xxxxxxxxx xxxxxxx, xxxx xxxx xxxx x xxxxxxxxx xxxxxxx menším xxx 1 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxxxx způsobit omezení, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxx, xxxx xxxx způsobit xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx poskytovaných xxxxxx xxx 5 000 x xxxx osob. |
|
2. Xxxxxxx |
Xxxx xxxx xx xxxxxxx jednotlivce xxxx xxxxxxx xxxxxxx 100 xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx computing, xxxxx xxxxxxxx xxx x více kritérií x xxxxx skupiny xxxxxxxx xxxx xxxxx xxxxxxxxx z druhé xxxxxxx kritérií pro xxxxxx xxxxxx X. Xxxxxxx osobních xxxxx. |
Xxxx xxxxxxxx xxxxxxxx pro xxxxxxx trestných činů xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx pravomoci xxxxxx xxxxx nebo padělání x xxxxxxxxx xxxxxxx xxxxxxx nebo může xxxxxx jejich vyšetřování. |
Může xxxxxxxxxx xxxxxxxx nepokoje xxxx xxxxx narušit xxxxxxx xxxxxxx x xxxxxxxxx xxxxxx. |
Xxxx negativně xxxxxxxx xxxxx Xxxxx xxxxxxxxx x sousedních xxxxxxx. |
Xxxx xxxxxxx xxxxx xxxxxxxxx části xxxx xxxxxx xxxxxx veřejné xxxx, přičemž může xxxxxxx omezit xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx veřejné xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxx s jinými xxxxxx xxxxxx xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx vztahy x xxxxxxxxxx, xxxxx negativní xxxxxxxx xxxxx xxx xxxxxxx xxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx xxxxxxx xx xxxx xxxx 1 % x 5 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx veřejné moci x xxxx xxxxxx xxxxxxxxxx částce 100 000 Xx x xxxxx. X xxxxxxx, xx výše finanční xxxxxx odpovídá xxxxxx xxxxx xxx 100 000 Xx, xxxxxxx xx xxxxxx dopadu xxxxx. |
Xxxx xxxxxxxx omezení, xxxxxxxx xxxx nedostupnost xxxxxx pro více xxx 5 000, xxxxxxx xxxx 50 000 xxxx. |
|
3. Xxxxxx |
Xxxx xxxx ke xxxxxxx xxxxxxx xxxx xxx 100 xxxx a xxxxxxx 2 500 xxxx xxxx xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxxxx nebo xxxxxxx xxxxxxx 250 xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx cloud xxxxxxxxx, xxxxx xxxxxxxx dvě x xxxx xxxxxxxx x druhé xxxxxxx xxxxxxxx pro xxxxxx xxxxxx B. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx vést x xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxx v xxxxx xxxxxx činných x xxxxxxxx xxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx jinak xxxxxxx xxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx obraz Xxxxx republiky ve xxxxx. |
Xxxx xxxxxxx xxxxx xxxxxxxxx části nebo xxxxxx xxxxxx veřejné xxxx, přičemž může xxxxxxx omezit xxxx xxxxxxxx provádění xxxxxxxxxx xxxxxxxx xxxxxx veřejné xxxx x xxxxxxx xxxxxx, poškodit xxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxx xxxxxx veřejné xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxx x jinými xxxxxx xxxxxx xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx s xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx xxxxxxxxxx nebo krátkodobě xxxxxxxxxxx. |
Xxxx vést x xxxxxxxxx ztrátám xx xxxx xxxxxxxxxxx 5 % x xxxxxxxxx 10 % xxxxxxx xxxxxx ročního xxxxxxxx xxxxxx xxxxxxx xxxx x xxxx ztráty xxxxxxxxxx xxxxxx 1 000 000 Kč x vyšší, nebo xxxx xxxxxxxx xxxxxxxxxxx xxxxxx státu xx xxxx mezi 0,1 % x 0,5 % xxxxxxx xxxxxxxx xxxxxxxx. X xxxxxxx, xx xxxx xxxxxxxx xxxxxx xxxxxxxx částce xxxxx xxx 1 000 000 Kč, xxxxxxx se úroveň xxxxxx střední. |
Může způsobit xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx služeb xxx xxxx než 50 000 osob. |
|
4. Kritická |
Může xxxx xx zranění xxxxxxx xxxx xxx 2 500 lidí xxxx přímému ohrožení xxxx xxxxxx xxxxxx xxxxxxx xxxx xxx 250 xxxx. |
Xxxx xxxx x xxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx, xxxxx je xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx a xxxxxxxxxxxxxx xxxxx Xxxxx xxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx x xxxxxxxxxxxx narušení xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx nebo zpochybnění xxxxxxxx xxxxxx x xxxxx orgánů xxxxxxx x trestním xxxxxx. |
Xxxx xxx dotčen xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx veřejné xxxx, xxxxx poptávaný xxxxx xxxxxxxxx zařazuje do xxxxxxxxxxxx xxxxxx, x xxxx xxxxxxxxxx hromadné xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx. |
Xxxx negativně ovlivnit xxxx xxxxxxxx xxxxxxxxxxxx xxxxxx Xxxxx xxxxxxxxx. |
Xxxx xxx dotčen xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx cloud xxxxxxxxx zařazuje xx xxxxxxxxxxxx úrovně, a xxxx xxxxxxx xxxxx xxxxxxxxx části xxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxxx může xxxxxxx omezit nebo xxxxxxxx provádění xxxxxxxxxx xxxxxxxx orgánu xxxxxxx xxxx a xxxxxxx xxxxxx, poškodit xxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxx a zájmů xxxxxx xxxxxxx xxxx. |
Xxxx xxx dotčen xxxxx xxxxxxxx infrastruktury xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx zařazuje xx xxxxxxxxxxxx xxxxxx, x xxxx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxx xxxxxx orgánu xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx vztahy x xxxxxxxxxx a xxxxxxxxx xxxxxxxx mohou xxx xxxxxxxxxx xxxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx ztrátám xxxxxxxxxxxx 10 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx orgánu xxxxxxx xxxx x xxxx xxxxxx xxxxxxxxxx částce 10 000 000 Xx a vyšší, xxxx xxxx xxxxxxxx xxxxxxxxxxx ztráty xxxxx xxxxx xxx 0,5 % xxxxxxx xxxxxxxx xxxxxxxx. V případě, xx xxxx finanční xxxxxx xxxxxxxx částce xxxxx xxx 10 000 000 Xx, xxxxxxx xx xxxxxx xxxxxx xxxxxx. |
Xxxx xxx xxxxxx prvek xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx moci, xxxxx xxxxxxxxx xxxxx computing xxxxxxxx do xxxxxxxxxxxx xxxxxx, x xxxx xxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx nebo xxxxxx xxxxxxxxx zásahu do xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx xxx 125 000 osob. |
Skupiny kritérií xxx oblast xxxxxx X. Xxxxxxx xxxxxxxx xxxxx
(1) Xxxxx skupinu xxxxxxxx tvoří tato xxxxxxxx:
x) xxxxxxxxxxxx xx xxxxxx údaje xxxxxxxxxx xxx xxxxxxx vystupovat xxxx xxxxxx xxxxxx xxxxxxxx údajů v xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxx, pověsti xxxx xxxxxxxxxx xxxx xxxxxxxxxx xx xxxx xxxxxxxx xxxxx xxxxxxxx služby, xxxxx, xxxxxxxxx xxxxxxx xxxxxx xxxx xxxx xxxxxxxxx xxxxxxx,
x) zpracovávají xx osobní údaje, xxxxx xxxxxxx xx xxxxxxx údajů zařaditelný xxxx člen skupiny x xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxx xxxxxxxxxxxxx,
x) xxxxxxx xx xxxxxxxxxx xxxxxxxx údajů, xxxxxx je dotčeno xxxx xxx xxxxxxx xxxxxxxxxxxx, že xxxx xxxxxxx 5 000 xx 10 000 xxxxxxxx xxxxx,
x) xxxxxx xxxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx počtu xxxxxx xxxx xxxx x
x) jedná xx x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx x xxxxxxxxxx xx xxxx xxxxxxxxxx prováděná xxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxx xx jedná x xxxxxx xxxxx xxxxxxx xx xxxxxx xxxxxxx osobních xxxxx.
(2) Xxxxxx xxxxxxx kritérií xxxxx xxxx xxxxxxxx:
x) xxxxxxxxxxxx xx zvláštní xxxxxxxxx xxxxxxxx xxxxx xxxx xxxxx vysoce xxxxxx xxxxxx, xxxxxxx xxxxxxxx xxxxx x xxxxx xxxxxxx, xxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxx xxxx xxxxxxxx xxxx xxxxxxxx morálce, xxxxxxx x historii soukromých xxxxxx xxxxxxxx údajů, xxxxx x elektronické xxxxx xxxxxxxx xxxxx x xxxxxxx,
x) xxxxxxx xx xxxxxxxxxx osobních xxxxx, kterým xx xxxxxxx xxxx lze xxxxxxx xxxxxxxxxxxx, že xxxx dotčeno xxxx xxx 10 000 xxxxxxxx xxxxx x
x) xxxxxxx k xxxxxxxxxxxxxxxx xxxxxxxxxxx, které se xxxxxx xxxxxxxx údajů.
Informace
Právní xxxxxxx č. 315/2021 Sb. xxxxx xxxxxxxxx dnem 1.9.2021.
Xx xxx xxxxxxxx právní xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxxx předpis x. 315/2021 Xx. xxx xxxxxx právním xxxxxxxxx č. 264/2025 Sb. s xxxxxxxxx xx 1.11.2025.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx netýká xxxxxxxxx xxxxx shora uvedeného xxxxxxxx xxxxxxxx.
1) §2 xxxx. x) xxxxxx x. 365/2000 Xx., x xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx a x xxxxx xxxxxxxxx xxxxxxx xxxxxx, xx znění xxxxxxxxxx předpisů.