Právní předpis byl sestaven k datu 31.10.2025.
Zobrazené znění právního předpisu je účinné od 01.09.2021 do 31.10.2025.
Vyhláška o bezpečnostních úrovních pro využívání cloud computingu orgány veřejné moci
315/2021 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úrovně §3
Zařazení poptávaného cloud computingu do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení poptávaného cloud computingu do bezpečnostní úrovně
315
VYHLÁŠKA
ze xxx 24. xxxxx 2021
o xxxxxxxxxxxxxx xxxxxxxx pro využívání xxxxx computingu xxxxxx xxxxxxx xxxx
&xxxx;
Xxxxxxx úřad xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx stanoví xxxxx §28 odst. 2 xxxx. x) xxxxxx x. 181/2014 Xx., x xxxxxxxxxxxx xxxxxxxxxxx x o xxxxx souvisejících xxxxxx (xxxxx x xxxxxxxxxxxx xxxxxxxxxxx), ve znění xxxxxx č. 205/2017 Xx., (xxxx xxx "xxxxx"):
§1
Xxxxxxx úpravy
Tato vyhláška xxxxxxx xxxxxxxxxxxx úrovně xxx využívání cloud xxxxxxxxxx orgány veřejné xxxx xxxxx §6 xxxx. e) xxxxxx.
§2
Vymezení xxxxx
Xxx účely xxxx vyhlášky xx xxxxxx
x) poptávaným cloud xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxx xxxxx nebo jeho xxxx, xxxxx xxxxx xxx xxxxxxxxxxx xxxxxx xxxxx computingu x xxxxx xx xxxxx xxxxxxx xxxx xxxxxxx xxxxxxx do xxxxxxxxxxxx xxxxxx,
x) částí xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxx xxxxxx xxxxxxx, xxxxx je xxxxxxxxxxx oddělitelná, xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx1), xxxx xxx provozována pomocí xxxxx computingu a xx xxxxxxxxxx x xxxxxxxx funkčních xxxxxxxxx, xxxxxxxxxxxx, provozního modelu x xxxxxxxxxxx,
x) xxxxxxx xxxxxx xxxxxxxx xxxxxx, x xxxxx xxxxx xxxx xxx xxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xx poptávaný xxxxx xxxxxxxxx xxxx xx xxxxxxxxxx a zdraví xxxx, xxxxxxx osobních xxxxx, xxxxxxxxxxxxx řízení, xxxxxxx xxxxxxx, xxxxxxxxxxx xxxxxx, xxxxxx x xxxxxx, důvěryhodnost, xxxxxxxx xxxxx nebo zajišťování xxxxxx,
x) xxxxxx xxxxxx xxxxx, xxxxxxx, xxxxxx xxxx xxxxxxxx hodnota, xxxxx odpovídá xxxxxx xxxxxxxxxxxxxx bezpečnostního incidentu xx xxxxxxxxx xxxxx xxxxxxxxx v každé xxxxxxx xxxxxx.
§3
Xxxxxxxxxxxx úrovně
Bezpečnostní xxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx orgány xxxxxxx xxxx xxxxxxxxx možné xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xx poptávaný xxxxx computing. Xxxxxxxxxxxx xxxxxx jsou nízká, xxxxxxx, xxxxxx nebo xxxxxxxx.
§4
Xxxxxxxx poptávaného cloud xxxxxxxxxx xx bezpečnostní xxxxxx
(1) Zařazení xxxxxxxxxxx xxxxx computingu xx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxx veřejné xxxx xxxxx přílohy x xxxx xxxxxxxx. Xxxxx xxxxxxx moci xxxxxxxx xxxxxxxx xxxxxx dopadu, xxxxx xx poptávaný xxxxx computing xxxxxxx xxxxxxxxx x xxxxx xxxxx xxxxxxx dopadu. Xxxxxx dopadu je x xxxxx xxxxx xxxxxxx xxxxxx dána xxxxxxxxx možným dopadem xxxxxxxxxxxxxx bezpečnostního incidentu.
(2) Xxx xxxxxxxxxx nejhoršího xxxxxxx dopadu xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxx moci xxxxx narušení xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx x povahu xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému, xxxxx je xxxxxxxxxx xxxxx computingem, xxxx xxxxx. X xxxxxxx, xx je xxxxxxxxxx xxxxx xxxxxxxxxxx pouze xxxxxx xxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxxx také xxxxx xxxx xxxxx k xxxxxxxxxxxx xxxxxx informačního xxxx xxxxxxxxxxxxx systému xxxx xxxxx.
(3) Xxxxxxxxxxxx xxxxxx xxx využívání xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxx moci xx xxxxxx s xxxxxxxx úrovní xxxxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx dosáhne při xxxxxxxxx jednotlivých oblastí xxxxxx.
(4) Xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx, který xx významným xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxx vysoké xxxxxxxxxxxx xxxxxx, xxxxx je xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx jako xxxxx, x pokud xxxxxx xxxxxxx veřejné xxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xx kritické xxxxxxxxxxxx xxxxxx.
(5) Informační xxxx xxxxxxxxxxx systém, xxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx podle xxxxxx, xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx informační xxxx xxxxxxxxxxx systém xxxx xxxxx.
(6) Nejvyšší xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému xxxx xxxxx xxxx xxx xxxxxxxxx xxxxxxx xxx xxxxx xxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx, který xx xxxxxxxxxx cloud computingem.
(7) X xxxxxxx stanovení xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx odstavců xxxxxxx xxxxx veřejné xxxx xxxxxxx záznam. Xxxx xxxxxxxxx xxxxxxx xxxxxxxx Xxxxxxx úřad pro xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xx xxxxx xxxxxxxxxxxxx xxxxxxxxx.
§5
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx dnem xxxxxxxxxxxx xx xxx xxxxxx xxxxxxxxx.
&xxxx;
Xxxxxxx:
Xxx. Xxxxx v. x.
Xxxxxxx x xxxxxxxx x. 315/2021 Xx.
Xxxxxx x oblasti xxxxxx xxx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx do xxxxxxxxxxxx úrovně
|
Úroveň dopadu |
Oblast xxxxxx |
||||||||
|
X. |
X. |
X. |
X. |
X. |
F. |
X |
X. |
I. |
|
|
1. Xxxxx |
Xxxxxx xxxx xx zranění jednotlivce xxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxx xxxxxxxxx cloud xxxxxxxxx, xxxx může xxxxxxxxx xxxxxxxx poptávaný xxxxx computing, který xxxxxxxx nejvýše dvě xxxxxxxx z první xxxxxxx xxxxxxxx xxx xxxxxx dopadu X. Xxxxxxx xxxxxxxx údajů. |
Nemůže xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxx činu xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxx xxx nemůže xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx. |
Xxxxxx negativně xxxxxxxx obraz Xxxxx xxxxxxxxx x xxxxxxxxx. |
Xxxxxx xxxxxxx řádné fungování xxxx řízení xxx xxxxx orgánu veřejné xxxx, xxxx muže xxxxxxx xxxxx xxxxxxxxx xxxxx xxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxx xxxxxx xxxxxxx xxxxxx nebo xxxxxxxx xxxxxxxxx důležitých činností xxxxxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxxx ovlivnit xxxxxx x xxxxxx částmi xxxxxx xxxxxxx xxxx, xxxxxx organizacemi xxxx xxxxxx s xxxxxxxxxx, xxxx může xxxxxx x xxxx negativně xxxxxxxx, avšak xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx lokální. |
Nemůže xxx xxxxxxx xxxx x xxxxxxxxx xxxxxxx, xxxx xxxx vést x xxxxxxxxx xxxxxxx xxxxxx xxx 1 % xxxxxxx xxxxxx ročního xxxxxxxx orgánu xxxxxxx xxxx. |
Xxxxxx způsobit omezení, xxxxxxxx nebo nedostupnost xxxxxxx poskytovaných služeb, xxxx xxxx xxxxxxxx xxxxxxx, narušení xxxx xxxxxxxxxxxx xxxxxxxxxxxxx služeb xxx 5 000 x xxxx xxxx. |
|
2. Xxxxxxx |
Xxxx xxxx ke xxxxxxx xxxxxxxxxxx nebo xxxxxxx xxxxxxx 100 xxxx. |
Xxxx negativně xxxxxxxx xxxxxxxxx cloud xxxxxxxxx, xxxxx xxxxxxxx tři x xxxx kritérií x první xxxxxxx xxxxxxxx nebo jedno xxxxxxxxx z druhé xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx údajů. |
Muže xxxxxxxx xxxxxxxx pro xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx pravomoci úřadu, xxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxx xxxx může xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxx xxxxxxxxxx hromadné nepokoje xxxx xxxxx xxxxxxx xxxxxxx pořádek s xxxxxxxxx xxxxxx. |
Xxxx negativně xxxxxxxx obraz České xxxxxxxxx v xxxxxxxxxx xxxxxxx. |
Xxxx narušit xxxxx xxxxxxxxx části nebo xxxxxx xxxxxx xxxxxxx xxxx, xxxxxxx xxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx důležitých xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxx negativně xxxxxxxx xxxxxx s xxxxxx xxxxxx orgánu xxxxxxx xxxx, jinými organizacemi xxxx xxxxxx x xxxxxxxxxx, avšak xxxxxxxxx xxxxxxxx xxxxx být xxxxxxx xxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx xxxxxxx xx výši mezi 1 % a 5 % běžných xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx x xxxx xxxxxx xxxxxxxxxx xxxxxx 100 000 Kč x xxxxx. X xxxxxxx, xx výše xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx než 100 000 Kč, použije xx xxxxxx dopadu xxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx nebo xxxxxxxxxxxx xxxxxx pro xxxx xxx 5 000, xxxxxxx xxxx 50 000 xxxx. |
|
3. Vysoká |
Může xxxx ke zranění xxxxxxx xxxx než 100 xxxx x xxxxxxx 2 500 xxxx xxxx xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxxxx nebo xxxxxxx nejvíce 250 xxxx. |
Xxxx negativně xxxxxxxx xxxxxxxxx cloud xxxxxxxxx, xxxxx naplňuje xxx x xxxx xxxxxxxx x xxxxx skupiny xxxxxxxx pro xxxxxx xxxxxx X. Ochrana xxxxxxxx xxxxx. |
Xxxx xxxx x xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxx řízení x xxxxx orgánů xxxxxxx x xxxxxxxx xxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxx x regionálními xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx obraz Xxxxx xxxxxxxxx xx xxxxx. |
Xxxx narušit xxxxx xxxxxxxxx xxxxx xxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxxx může xxxxxxx xxxxxx xxxx xxxxxxxx provádění xxxxxxxxxx xxxxxxxx xxxxxx veřejné xxxx x xxxxxxx xxxxxx, poškodit xxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxx xxxxxx xxxxxxx xxxx. |
Xxxx xxxxxxxxx ovlivnit vztahy x xxxxxx částmi xxxxxx xxxxxxx xxxx, xxxxxx organizacemi nebo xxxxxx x xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx xxxxxxxxxx xxxx krátkodobě xxxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx ztrátám xx xxxx přesahující 5 % x xxxxxxxxx 10 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx x xxxx xxxxxx xxxxxxxxxx xxxxxx 1 000 000 Kč x xxxxx, xxxx xxxx způsobit xxxxxxxxxxx xxxxxx xxxxx xx xxxx xxxx 0,1 % a 0,5 % hrubého domácího xxxxxxxx. X xxxxxxx, xx xxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxx 1 000 000 Xx, xxxxxxx xx xxxxxx xxxxxx střední. |
Může způsobit xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx služeb xxx xxxx než 50 000 osob. |
|
4. Xxxxxxxx |
Xxxx xxxx xx zranění xxxxxxx xxxx xxx 2 500 xxxx xxxx xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxx xxxxxxx xxxx xxx 250 lidí. |
Může xxxx x xxxxxxx xxxx xxxxxxxx zpracování xxxxxxxx xxxxx, xxxxx xx xxxxxxxx pro zajišťování xxxxxxxxx x xxxxxxxxxxxxxx xxxxx Xxxxx xxxxxxxxx. |
Xxxx xxxx x závažnému x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx trestnou xxxxxxx nebo xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxx xxxxxxx x xxxxxxxx řízení. |
Může xxx dotčen xxxxx xxxxxxxx xxxxxxxxxxxxxx provozovaný xxxxxxx veřejné moci, xxxxx xxxxxxxxx xxxxx xxxxxxxxx zařazuje xx xxxxxxxxxxxx úrovně, x xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx jinak xxxxxxx narušit xxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxx diplomatické xxxxxx Xxxxx xxxxxxxxx. |
Xxxx xxx dotčen prvek xxxxxxxx infrastruktury xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xxxxx poptávaný cloud xxxxxxxxx zařazuje xx xxxxxxxxxxxx xxxxxx, x xxxx xxxxxxx xxxxx xxxxxxxxx xxxxx xxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxxx může xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx orgánu veřejné xxxx a narušit xxxxxx, poškodit rozvoj xxxx poškodit xxxxxxxxxxx xxxx x xxxxx xxxxxx veřejné moci. |
Může xxx dotčen xxxxx xxxxxxxx infrastruktury xxxxxxxxxxx xxxxxxx veřejné xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx, x xxxx xxxxxxxxx xxxxxxxx xxxxxx x jinými xxxxxx orgánu veřejné xxxx, jinými organizacemi xxxx xxxxxx x xxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxxxxx mezinárodní. |
Může vést x finančním xxxxxxx xxxxxxxxxxxx 10 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx orgánu veřejné xxxx x xxxx xxxxxx xxxxxxxxxx xxxxxx 10 000 000 Xx a xxxxx, xxxx může xxxxxxxx xxxxxxxxxxx ztráty xxxxx xxxxx než 0,5 % hrubého xxxxxxxx xxxxxxxx. X případě, xx výše xxxxxxxx xxxxxx xxxxxxxx částce xxxxx xxx 10 000 000 Xx, xxxxxxx xx úroveň xxxxxx xxxxxx. |
Xxxx být xxxxxx prvek xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx moci, xxxxx xxxxxxxxx xxxxx computing xxxxxxxx xx xxxxxxxxxxxx xxxxxx, x může xxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxxx nezbytných xxxxxx xxxx jinému xxxxxxxxx zásahu xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx xxx 125 000 xxxx. |
&xxxx;
Xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx xxxxx
(1) První xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx:
x) zpracovávají xx xxxxxx xxxxx umožňující xxx xxxxxxx vystupovat xxxx xxxxxx xxxxxx xxxxxxxx xxxxx v xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxx, pověsti xxxx xxxxxxxxxx xxxx xxxxxxxxxx xx xxxx xxxxxxxx xxxxx xxxxxxxx xxxxxx, xxxxx, popřípadě xxxxxxx xxxxxx nebo xxxx xxxxxxxxx hodnoty,
b) zpracovávají xx xxxxxx xxxxx, xxxxx kterých je xxxxxxx xxxxx zařaditelný xxxx xxxx skupiny x časově xxxxxxxx xxxx situačně danou xxxxxxxxxxxxx,
x) dochází xx xxxxxxxxxx xxxxxxxx xxxxx, xxxxxx je xxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxxx, že xxxx xxxxxxx 5 000 xx 10 000 xxxxxxxx údajů,
d) xxxxxx xxxxx jsou xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx xxxx xxxx x
x) xxxxx se x zpracování xxxxxxxx xxxxx systémem x xxxxxxxxxx xx xxxx xxxxxxxxxx prováděná stejným xxxxxxxx osobních údajů xxxx xx xxxxx x xxxxxx xxxxx xxxxxxx xx xxxxxx xxxxxxx xxxxxxxx xxxxx.
(2) Xxxxxx skupinu kritérií xxxxx tato kritéria:
a) xxxxxxxxxxxx xx xxxxxxxx xxxxxxxxx osobních xxxxx xxxx údaje vysoce xxxxxx xxxxxx, zejména xxxxxxxx xxxxx x xxxxx majetku, xxxx xxxxxxxxxx xxxxxxxxxx, dluzích xxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx, xxxxxxx x xxxxxxxx soukromých xxxxxx xxxxxxxx údajů, xxxxx z xxxxxxxxxxxx xxxxx subjektů xxxxx x podobně,
b) dochází xx xxxxxxxxxx xxxxxxxx xxxxx, xxxxxx xx xxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxxx, že xxxx xxxxxxx více xxx 10 000 xxxxxxxx údajů a
c) xxxxxxx k automatizovanému xxxxxxxxxxx, xxxxx se xxxxxx xxxxxxxx xxxxx.
Xxxxxxxxx
Xxxxxx předpis č. 315/2021 Xx. xxxxx xxxxxxxxx dnem 1.9.2021.
Xx xxx uzávěrky právní xxxxxxx nebyl xxxxx xx doplňován.
Právní předpis x. 315/2021 Xx. xxx xxxxxx xxxxxxx xxxxxxxxx č. 264/2025 Sb. x xxxxxxxxx od 1.11.2025.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx předpisů x xxxxxxxx není xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) §2 xxxx. x) xxxxxx č. 365/2000 Sb., o xxxxxxxxxxxx xxxxxxxxx veřejné xxxxxx x x xxxxx některých xxxxxxx xxxxxx, ve znění xxxxxxxxxx xxxxxxxx.