Plné znění - 380/2022 Sb.

Vyhláška o kritériích určení závažného narušení bezpečnosti sítě a služby a ztrátě integrity sítě a rozsahu a formě předávání informací o narušení

380/2022 Sb.
 

Vyhláška

Kritéria určení závažného narušení bezpečnosti sítě a služby §1

Ztráta integrity sítě §2

Rozsah předávaných informací §3

Forma předávaných informací §4

Zrušovací ustanovení §5

Účinnost §6

Příloha - Vzor formuláře

INFORMACE

380

XXXXXXXX

xx dne 29. xxxxxxxxx 2022

x xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx sítě x xxxxxx x ztrátě xxxxxxxxx sítě x xxxxxxx x formě xxxxxxxxx xxxxxxxxx o xxxxxxxx
&xxxx;

Xxxxx telekomunikační xxxx xxxxxxx xxxxx §150 xxxx. 5 zákona x. 127/2005 Sb., x xxxxxxxxxxxxxx xxxxxxxxxxxx x x xxxxx xxxxxxxxx souvisejících xxxxxx (xxxxx o xxxxxxxxxxxxxx xxxxxxxxxxxx), xx xxxxx xxxxxx č. 310/2006 Xx., xxxxxx x. 304/2007 Sb., zákona x. 247/2008 Xx., xxxxxx x. 153/2010 Xx., xxxxxx x. 468/2011 Sb., zákona x. 311/2019 Xx. x xxxxxx x. 374/2021 Xx., k xxxxxxxxx §98 odst. 4 xxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx:

§1

Xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx sítě x xxxxxx

(1) Xx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx a služby xx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx kritéria xxxxxxxxx xxxxx xxxxxx x xxxxxxxxx xxxxxxxx xxxxxx uživatelů dotčených xxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxx xxxxxxxxx xxxxxxxx x xx (xxxx xxx "přerušení xxxxxxxxxxx xxxxxx") ve vztahu xx xxxxxxxxxxx xxxxx xxxxxxx xxxxxxxx služby xxxxxxxxxxxxxx komunikací. Xxxxx xxxxxxxxx xxxxxxxxx se xxxxxxxxx xxx xxxxxxxxxx xxxxx služeb hodnotami xxxxxxxxx x xxxxxxxx 2.

(2) Xxxxxxxx xxxxxx xxxxxxxxx narušení xxxxxxxxxxx xxxx x služby xxxxx xxxxxxxxxxxx druhů xxxxxxx dostupných xxxxxx xxxxxxxxxxxxxx komunikací jsou

a) xxx xxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxx xxxxx

1. více xxx 1 xxxxxx x xxxx xxx 15 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

2. xxxx xxx 2 xxxxxx x xxxx než 10 000 dotčených xxxxxxxxxxxx xxxxxx,

3. více xxx 4 xxxxxx x xxxx xxx 5 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

4. xxxx xxx 6 hodin x xxxx xxx 2 000 dotčených účastnických xxxxxx, nebo

5. více xxx 8 xxxxx x více xxx 1 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

x) pro xxxxxx přístupu x xxxxxxxxx x xxxxxx xxxxx

1. xxxx xxx 1 xxxxxx a xxxx než 60 000 dotčených xxxxxxxx,

2. xxxx xxx 2 xxxxxx x xxxx xxx 40 000 xxxxxxxxx xxxxxxxx,

3. xxxx xxx 4 xxxxxx x xxxx xxx 20 000 xxxxxxxxx xxxxxxxx,

4. xxxx xxx 6 hodin a xxxx xxx 8 000 xxxxxxxxx přístupů, xxxx

5. xxxx xxx 8 xxxxx a xxxx xxx 4 000 xxxxxxxxx xxxxxxxx,

x) xxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx

1. xxxx xxx 1 hodina x více xxx 225 000 dotčených XXX xxxxx,

2. xxxx xxx 2 xxxxxx x xxxx xxx 150 000 xxxxxxxxx XXX xxxxx,

3. xxxx xxx 4 xxxxxx x xxxx xxx 75 000 xxxxxxxxx XXX karet,

4. více xxx 6 hodin x xxxx xxx 30 000 dotčených XXX xxxxx, xxxx

5. xxxx xxx 8 xxxxx x více xxx 15 000 xxxxxxxxx SIM xxxxx,

x) xxx službu xxxxxxxxx xxxxxxxx k xxxxxxxxx

1. xxxx xxx 1 xxxxxx a více xxx 150 000 xxxxxxxxx SIM xxxxx,

2. xxxx xxx 2 xxxxxx x xxxx xxx 100 000 xxxxxxxxx XXX karet,

3. xxxx než 4 xxxxxx a xxxx xxx 50 000 xxxxxxxxx XXX karet,

4. xxxx než 6 xxxxx a více xxx 20 000 xxxxxxxxx SIM xxxxx, xxxx

5. xxxx xxx 8 xxxxx a xxxx než 10 000 xxxxxxxxx XXX xxxxx,

x) xxx interpersonální xxxxxxxxxxx službu xxxxxxxxxx xx xxxxxxx, xxxxxx xxxxxx rozhlasového x xxxxxxxxxxx vysílání x xxxxxxxxxxxxxxxx službu

1. xxxx xxx 1 hodina x xxxx než 150 000 xxxxxxxxx xxxxxxxxx,

2. xxxx než 2 hodiny x xxxx xxx 100 000 dotčených xxxxxxxxx,

3. xxxx xxx 4 xxxxxx x xxxx xxx 50 000 xxxxxxxxx uživatelů,

4. xxxx xxx 6 xxxxx x více xxx 20 000 xxxxxxxxx xxxxxxxxx, nebo

5. xxxx xxx 8 hodin x xxxx xxx 10 000 dotčených xxxxxxxxx,

x) xxx xxxxxx xxxxxxxxxx xxxx xxxxxx

1. xxxx xxx 1 xxxxxx x více xxx 18 000 xxxxxxxxx XXX karet,

2. xxxx xxx 2 xxxxxx x více xxx 12 000 xxxxxxxxx XXX karet,

3. xxxx xxx 4 xxxxxx x xxxx xxx 6 000 xxxxxxxxx SIM karet,

4. xxxx xxx 6 xxxxx a více xxx 2 400 xxxxxxxxx SIM xxxxx, xxxx

5. více xxx 8 hodin x xxxx xxx 1 200 xxxxxxxxx SIM xxxxx.

§2

Xxxxxx integrity xxxx

Xxxxxxx xxxxxxxxx xxxxxxx komunikační xxxx xx stav, xxx v důsledku xxxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxx z xxxxxxxx xxxxxxxx xxxxx xxxxxxxx Xxxxxx xxxxxxxxxxxxxxxx xxxxxx (xxxx xxx "Xxxx") podle §98 xxxx. 2 xxxxxx x elektronických komunikacích.

§3

Rozsah xxxxxxxxxxx informací

(1) Xxxxx xxxxxxxxxxx veřejnou xxxxxxxxxxx síť xxxx xxxxxxxxxxx veřejně dostupnou xxxxxx elektronických xxxxxxxxxx xxx xxxxxx xxxxxxxxxx xxxxx §98 xxxx. 4 xxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxxx xxxxxxxxx Xxxxx x xxxxxxxxx provozujícím xxxxxx tísňové xxxxxxxxxx xxxxx

x) xxxxx a xxx xxxxxx závažného xxxxxxxx,

x) předpokládaný xxxxxx xxxxxxxxxx xxxxxxx přerušení xxxxxxxxxxx xxxxxx, případně xxxxx x xxx xxxxxxxx závažného xxxxxxxx,

x) xxxx závažného narušení,

d) xxxxx xxxxxxxxx poskytování xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací,

e) xxxxxx x xxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx sítě xxxx technologických zařízení, xxxxxx rozsah přerušení xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxx x xxxxxx xxxx a xxxxxxxxxxx služeb,

f) xxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx elektronických xxxxxxxxxx,

x) xxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx,

x) xxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxxxxxxx událostí, u xxxxxx uvedených x xxxxxxxx 1 písm. x) a c) x xxxxxxxx xxxxx xxxxxxxxx xxx xxxxxxxx x tísňové xxxxxxxxxx,

x) xxxxx přijatých opatření xxx xxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx,

x) jméno a xxxxxxxx osoby xxxxxxxxx xxxxxx xx tuto xxxxx xx věci xxxxxx xxxxxxxxxx povinnosti xxxxxx jejích xxxxxxxxxxx xxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx čísla x xxxxxx xxxxxxxxxxxx xxxxx.

(2) Xxxxx xxxxxxxxxxx xxxxxxxx komunikační xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx službu elektronických xxxxxxxxxx při plnění xxxxxxxxxx podle §98 xxxx. 4 zákona x xxxxxxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx veřejně dostupné xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxx údaje xxxxx xxxxxxxx 1 xxxx. a), x), x), x) x x).

§4

Xxxxx xxxxxxxxxxx xxxxxxxxx

(1) Xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx síť xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxxx informace podle §3 xxxx. 1 xx xxxxxxxxx xxxxxxxx x příloze.

(2) Osoba xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx nebo xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxxx xxxxxxxx podle odstavce 1

x) Xxxxx xxxxxxxxxxxxx xxxxxx xx formě xxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx podpisem, xxxxxxxxxxxxxxx xxxxxx xxxxxxxx Xxxxx xxxx xxxxxxxxxxx, xxxxx nelze xxxxxx xxxxxxxx xxxxx xxxxxxxxxx; xxxxxx elektronické xxxxx x xxxxxxxxx xxxxx xxx xxxx xxxxx xxxxxxxx Úřad xx xxxxx xxxxxxxxxxxxx xxxxxxxxx; xx-xx xxxxxxxx xxxxxxx xxxxxxxxxxx, osoba xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx síť xxxx poskytující veřejně xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xx formuláři xxxxx xxxxxxxx 1 Úřadu xxx xxxxxxxxxx odkladu xx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxx,

x) xxxxxxxxx provozujícím xxxxxx xxxxxxx komunikace xxxxxxxxxxxxx xxxxxx xx xxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxxxx nebo xxxxxxxxxxx, xxxxx xxxxx xxxxxxxxxxxxx xxxxx využít, x xx xxxxxxxxxxxxxxx xxxxxxxx xxx xxxxx xxxx xxxxxxxxx provozujícím xxxxxxx tísňové komunikace xxxxxxxx x xxxxxxxxxxxx.

(3) Xxxxxxxxx podle §3 xxxx. 2 osoba xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx dostupnou službu xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx veřejně xxxxxxxx xxxxxx elektronických komunikací xxxxxxxxxxxxxxx sdělení uveřejněného x hromadných xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxx umožňujícím xxxxxxx xxxxxxx xxxx, xx-xx to xxxxxx xxxxxxxx x počtu xxxxxxxxx a xxxxxx xxxx, xxxxx xxxxxxxx xxxxxxxx.

(4) Informace xxxxx §3 xxxx. 3 xxxxx xxxxx zajišťující xxxxxxxx xxxxxxxxxxx xxx xxxx poskytující veřejně xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx Xxxxx, xxxxxxxxx xxxxxxxxxxxx centra xxxxxxx xxxxxxxxxx x uživatelům xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx způsobem xxxxxxxx v xxxxxxxxxx 2 a 3.

§5

Zrušovací ustanovení

Vyhláška č. 242/2012 Sb., x xxxxxxxxx rozsahu x xxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxx, xx xxxxxxx.

§6

Xxxxxxxx

Xxxx xxxxxxxx xxxxxx xxxxxxxxx dnem 1. xxxxx 2023.
 

Předsedkyně Rady Xxxxxxx telekomunikačního úřadu:

Mgr. Xxx. Xxxxxxxxx v. x.

Xxxxxxx x xxxxxxxx x. 380/2022 Xx.

Xxxx xxxxxxxxx

Xxxxxxxx o závažném xxxxxxxx xxxxxxxxxxx xxxx x xxxxxx x xxxxxx integrity sítě, x xxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxx x xxxx xxxxxx

Xxxxxxxx firma xxxx xxxxx právnické osoby xxxxxxxxxxx veřejnou xxxxxxxxxxx xxx nebo xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx (dále xxx "xxxxxx"), xxxxxx xxxxx x xxxxxxxxxxxxx xxxxx osoby, xxxx-xx xxxxxxxxx:

Xxxxxxxxx xxxxx (jméno x xxxxxxxx):

Xxxxxxxxx xxxxx (xxxxxx xx xxxx):

Xxxxxx xxxxxxxxxxxx pošty (xxxxxx xx vždy):

Jiný kontakt:
 

Jméno x xxxxxxxx xxxxxxxxxxx xxxxxxx osoby zajišťující xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx službu, xxxxxxxxx xxxxxxxx firma, xxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxxxx číslo xxxxx, bylo-li přiděleno:

Kontaktní xxxxx (jméno x xxxxxxxx):

Xxxxxxxxx xxxxx (xxxxxx xx xxxx):

Xxxxxx xxxxxxxxxxxx xxxxx (xxxxxx xx xxxx):

Xxxx kontakt:
 

1.	Datum x xxx xxxxxx xxxxxxxxx xxxxxxxx
2.	Xxxxxxxxxxxxx termín xxxxxxxxxx xxxxxxx xxxxxxxxx poskytování xxxxxx
3.	Xxxxx x xxx xxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx x&xxxx;xxxx xxx xxxxx1
4.	Xxxx závažného narušení (xxxxxxxxxx)
	◻ XXX	◻ XX		Xxxxxxx xxxxxx (xxxxxxxxxx)
	◻ XXX	◻ XX		Xxxx dopad xx xxxxxx (důvěrnost, xxxxxxxxxxxx, xxxxxxxxx)
	◻ XXX	◻ XX		Xxxxx xx xxxxxxx (xxxx. xxxxxxxxxx x&xxxx;xxxx, xxxxx xxxxx na xxxxxxxxxxx xxxxxx
	◻ XXX	◻ XX		Xxxxx xxxxxx nebo xxxxxxxxxxxxx (xxxx. narušení kryptografického xxxxxxxxxxx)
	◻ XXX	◻ XX		Xxxxx xx xxxxxxxxxx (xxxx. xxxxx xx záložní xxxxxxx...)
5.	Xxxxx přerušení poskytování xxxxxx (detailně xxxxxxx xxxx. xxxxxxx HW, XX, xxxxxxx xxxxx, xxxxxxxxxxxx xxxx, xxxxxxxxxx xxxxxxxxxx podmínky, včetně xxxxxx xxxxxxxxx u xxxxxxx stran xxx.)
6.	Xxxxxx x rozsah narušení xxxxxxx xxxxxxxxxxx xxxx xxxx technologických xxxxxxxx
7.	Xxxxxx xxxxxx přerušení poskytování xxxxxx
8.	Xxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxx x poskytování xxxxxx
9.	Xxxx postižené služby			Počet xxxxxxxxx xxxxxxxxx/XXX karet/přípojek/účastnických xxxxxx/xxxxxxxx	Xxxx xxxxxx xxxxxxxxx xxxxxxxx
	Xxxxx xxxxxxxxx služby (XXXX? XXXX, XXXX, ...)		XXX
			XX
	Xxxxxxx xxxxxxxxx služby (XXX, 2G, 3X, 4X, 5X, ...)		XXX
			XX
	Xxxxxxxxxxxxxxx xxxxxx nezávislá na xxxxx (xxxxx, xxxx, xxxxx, x-xxxx, ...)		XXX
			XX
	Xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxx xxxxx (XXX, xxxxxxx)		XXX
			XX
	Xxxxxxx xxxxxxx x&xxxx;xxxxxxxxx (XXXX, 3G, 4X, 5X, ...)		XXX
			XX
	Xxxxxxxxxx (xxxxxx xxxxxxxxx) xxxx xxxxxx (5G XXXXX. XXX)		XXX
			XX
	Xxxxxxxxx x xxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxxxxx xxxxxx		XXX
			XX
10.	Xxxx xxxxxxxxx xxxxxxx komunikační xxxx
11.	Xxxxxxx xxxxx xxxxxxxxx xxxxxxxxx			Xxxxx uživatelů xxx xxxxxxxx x&xxxx;xxxxxxx xxxxx
12.	Xxxxxxxx xxx xxxxxxxx xxxxx xxxxxxx opakovaného výskytu xxxxxxxx (xxxx. xxxxxxxxxxxxxxx, xxxxxxxxx, xxxxxxxx...)

¹ Xxxxx x ukončení xxxxxxxxx xxxxxxxx ještě nedošlo, xxxxx xx xxxxxxxxxxxxx xxxxxxxx formulář x xxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxx.

Xxxxxxxxx

Xxxxxx předpis x. 380/2022 Sb. xxxxx xxxxxxxxx dnem 1.1.2023.

Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx měněn xx doplňován.

Znění jednotlivých xxxxxxxx xxxxx jiných xxxxxxxx xxxxxxxx v xxxxxxxx xxxx aktualizováno, xxxxx se xxxx xxxxxx xxxxxxxxx xxxxx xxxxx uvedeného xxxxxxxx xxxxxxxx.