Plné znění - 380/2022 Sb.

Vyhláška o kritériích určení závažného narušení bezpečnosti sítě a služby a ztrátě integrity sítě a rozsahu a formě předávání informací o narušení

380/2022 Sb.
 

Vyhláška

Kritéria určení závažného narušení bezpečnosti sítě a služby §1

Ztráta integrity sítě §2

Rozsah předávaných informací §3

Forma předávaných informací §4

Zrušovací ustanovení §5

Účinnost §6

Příloha - Vzor formuláře

INFORMACE

380

VYHLÁŠKA

ze xxx 29. xxxxxxxxx 2022

x xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxxx x xxxxxx xxxxxxxxx xxxx x xxxxxxx x xxxxx xxxxxxxxx informací x xxxxxxxx
&xxxx;

Xxxxx telekomunikační úřad xxxxxxx xxxxx §150 xxxx. 5 xxxxxx x. 127/2005 Sb., x elektronických komunikacích x x xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx (xxxxx o elektronických xxxxxxxxxxxx), xx xxxxx xxxxxx x. 310/2006 Xx., xxxxxx č. 304/2007 Xx., xxxxxx x. 247/2008 Xx., xxxxxx x. 153/2010 Xx., xxxxxx x. 468/2011 Xx., xxxxxx x. 311/2019 Sb. x zákona x. 374/2021 Xx., k xxxxxxxxx §98 xxxx. 4 xxxxxx x xxxxxxxxxxxxxx komunikacích:

§1

Xxxxxxxx určení xxxxxxxxx xxxxxxxx bezpečnosti xxxx x xxxxxx

(1) Xx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x služby xx xxxxxxxx bezpečnostní xxxxxxxx splňující xxxxxxxx xxxxxxxxx xxxxx xxxxxx x současným xxxxxxxx xxxxxx xxxxxxxxx dotčených xxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x xx (xxxx xxx "xxxxxxxxx xxxxxxxxxxx xxxxxx") xx xxxxxx xx konkrétnímu druhu xxxxxxx dostupné služby xxxxxxxxxxxxxx komunikací. Xxxxx xxxxxxxxx uživatelů xx xxxxxxxxx xxx xxxxxxxxxx xxxxx xxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx 2.

(2) Kritéria xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxxx xxxxx xxxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx jsou

a) xxx xxxxxxxx komunikační xxxxxx x xxxxxx xxxxx

1. xxxx než 1 xxxxxx x xxxx xxx 15 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

2. více než 2 xxxxxx x xxxx xxx 10 000 dotčených xxxxxxxxxxxx xxxxxx,

3. xxxx xxx 4 xxxxxx a xxxx než 5 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

4. více xxx 6 xxxxx a xxxx než 2 000 dotčených účastnických xxxxxx, xxxx

5. xxxx xxx 8 xxxxx x xxxx než 1 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

x) xxx xxxxxx přístupu k xxxxxxxxx v pevném xxxxx

1. více xxx 1 hodina x xxxx xxx 60 000 dotčených xxxxxxxx,

2. xxxx než 2 xxxxxx a xxxx xxx 40 000 xxxxxxxxx xxxxxxxx,

3. xxxx xxx 4 xxxxxx x xxxx než 20 000 dotčených xxxxxxxx,

4. xxxx xxx 6 hodin a xxxx než 8 000 dotčených xxxxxxxx, xxxx

5. více xxx 8 hodin x xxxx xxx 4 000 xxxxxxxxx xxxxxxxx,

x) xxx xxxxxxx xxxxxxxx xxxxxxxxxxx službu

1. xxxx xxx 1 hodina x xxxx než 225 000 xxxxxxxxx XXX xxxxx,

2. xxxx xxx 2 xxxxxx x více xxx 150 000 xxxxxxxxx XXX xxxxx,

3. více xxx 4 xxxxxx x více xxx 75 000 dotčených XXX xxxxx,

4. xxxx xxx 6 xxxxx x xxxx xxx 30 000 xxxxxxxxx XXX karet, xxxx

5. xxxx než 8 xxxxx x xxxx xxx 15 000 xxxxxxxxx SIM xxxxx,

x) xxx službu mobilního xxxxxxxx x xxxxxxxxx

1. xxxx než 1 xxxxxx x více xxx 150 000 xxxxxxxxx XXX xxxxx,

2. xxxx xxx 2 xxxxxx a xxxx xxx 100 000 xxxxxxxxx XXX xxxxx,

3. xxxx než 4 xxxxxx x xxxx xxx 50 000 xxxxxxxxx XXX karet,

4. xxxx xxx 6 xxxxx x xxxx xxx 20 000 xxxxxxxxx XXX xxxxx, xxxx

5. xxxx než 8 hodin x xxxx než 10 000 dotčených XXX xxxxx,

x) pro xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx nezávislou xx číslech, xxxxxx xxxxxx xxxxxxxxxxxx a xxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxxxxx xxxxxx

1. xxxx xxx 1 hodina x xxxx xxx 150 000 xxxxxxxxx xxxxxxxxx,

2. xxxx xxx 2 xxxxxx x xxxx xxx 100 000 xxxxxxxxx xxxxxxxxx,

3. xxxx xxx 4 xxxxxx x xxxx xxx 50 000 xxxxxxxxx uživatelů,

4. více xxx 6 hodin x xxxx xxx 20 000 xxxxxxxxx xxxxxxxxx, xxxx

5. více xxx 8 xxxxx x více než 10 000 xxxxxxxxx xxxxxxxxx,

x) pro xxxxxx xxxxxxxxxx xxxx xxxxxx

1. xxxx než 1 xxxxxx x více xxx 18 000 xxxxxxxxx XXX karet,

2. xxxx xxx 2 xxxxxx a více xxx 12 000 xxxxxxxxx SIM karet,

3. xxxx než 4 xxxxxx a více xxx 6 000 xxxxxxxxx XXX xxxxx,

4. xxxx xxx 6 xxxxx a více xxx 2 400 xxxxxxxxx XXX xxxxx, xxxx

5. xxxx xxx 8 xxxxx x xxxx xxx 1 200 xxxxxxxxx SIM xxxxx.

§2

Xxxxxx integrity xxxx

Xxxxxxx xxxxxxxxx xxxxxxx komunikační xxxx xx stav, xxx x důsledku xxxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxx některá x xxxxxxxx xxxxxxxx xxxxx xxxxxxxx Xxxxxx xxxxxxxxxxxxxxxx xxxxxx (dále xxx "Xxxx") xxxxx §98 xxxx. 2 xxxxxx x elektronických xxxxxxxxxxxx.

§3

Xxxxxx xxxxxxxxxxx xxxxxxxxx

(1) Xxxxx zajišťující xxxxxxxx xxxxxxxxxxx xxx nebo xxxxxxxxxxx veřejně dostupnou xxxxxx xxxxxxxxxxxxxx komunikací xxx xxxxxx xxxxxxxxxx xxxxx §98 xxxx. 4 xxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxxx informací Xxxxx x xxxxxxxxx provozujícím xxxxxx xxxxxxx komunikace xxxxx

x) xxxxx x xxx vzniku xxxxxxxxx xxxxxxxx,

x) předpokládaný xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx služby, případně xxxxx a čas xxxxxxxx xxxxxxxxx xxxxxxxx,

x) xxxx závažného narušení,

d) xxxxx přerušení xxxxxxxxxxx xxxxxxx xxxxxxxx služby xxxxxxxxxxxxxx komunikací,

e) xxxxxx x xxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxxxxxxxxxx zařízení, xxxxxx rozsah xxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxx x xxxxxx xxxx x xxxxxxxxxxx xxxxxx,

x) xxxx xxxxxxxxx veřejně xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx,

x) xxxx postižené xxxxxxx xxxxxxxxxxx xxxx,

x) počet xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx elektronických xxxxxxxxxx xxxxxxxxx xxxxxxxx, u xxxxxx xxxxxxxxx x xxxxxxxx 1 xxxx. x) a x) x xxxxxxxx xxxxx xxxxxxxxx xxx xxxxxxxx x xxxxxxx xxxxxxxxxx,

x) xxxxx xxxxxxxxx opatření xxx zamezení xxxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx,

x) jméno a xxxxxxxx xxxxx xxxxxxxxx xxxxxx xx xxxx xxxxx xx xxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxx x xxxxxx xxxxxxxxxxxx xxxxx.

(2) Xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx poskytující xxxxxxx xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxxxxx podle §98 xxxx. 4 zákona x xxxxxxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxxx xxxxxxx xxxxx xxxxx odstavce 1 xxxx. x), b), x), e) x x).

§4

Xxxxx xxxxxxxxxxx xxxxxxxxx

(1) Xxxxx zajišťující xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx elektronických komunikací xxxxx informace podle §3 xxxx. 1 xx formuláři xxxxxxxx x příloze.

(2) Xxxxx xxxxxxxxxxx veřejnou xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx předá xxxxxxxx xxxxx odstavce 1

x) Úřadu xxxxxxxxxxxxx xxxxxx xx xxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxxxx xxxxxx schránky Xxxxx xxxx xxxxxxxxxxx, xxxxx xxxxx využít xxxxxxxx formu xxxxxxxxxx; xxxxxx xxxxxxxxxxxx xxxxx x telefonní xxxxx xxx tyto xxxxx xxxxxxxx Xxxx na xxxxx xxxxxxxxxxxxx stránkách; xx-xx oznámení xxxxxxx xxxxxxxxxxx, osoba zajišťující xxxxxxxx xxxxxxxxxxx síť xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxx 1 Xxxxx xxx zbytečného odkladu xx xxxxxxxxx překážky xxxxxxx předání informace x xxxxxxx formě,

b) xxxxxxxxx xxxxxxxxxxxx centra xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxx xx xxxxx xxxxxx xxxxxx podepsané xxxxxxxxx elektronickým podpisem, xxxxxxx schránkou xxxx xxxxxxxxxxx, pokud xxxxx xxxxxxxxxxxxx poštu využít, x xx prostřednictvím xxxxxxxx xxx xxxxx xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx tísňové xxxxxxxxxx xxxxxxxx a xxxxxxxxxxxx.

(3) Xxxxxxxxx xxxxx §3 xxxx. 2 xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx nebo xxxxxxxxxxx xxxxxxx dostupnou službu xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx elektronických xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxx xxxxxxxxxxx xxxxxxx přístup xxxx, xx-xx to účelné xxxxxxxx k počtu xxxxxxxxx x xxxxxx xxxx, xxxxx obdobným xxxxxxxx.

(4) Xxxxxxxxx xxxxx §3 odst. 3 xxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx síť xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx elektronických xxxxxxxxxx Xxxxx, subjektům xxxxxxxxxxxx centra tísňové xxxxxxxxxx x uživatelům xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx způsobem xxxxxxxx x odstavcích 2 a 3.

§5

Zrušovací xxxxxxxxxx

Xxxxxxxx č. 242/2012 Sb., x xxxxxxxxx xxxxxxx x xxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxx, xx xxxxxxx.

§6

Xxxxxxxx

Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxx 2023.
&xxxx;

Xxxxxxxxxxx Xxxx Xxxxxxx xxxxxxxxxxxxxxxxx xxxxx:

Xxx. Xxx. Továrková x. x.

Příloha k xxxxxxxx x. 380/2022 Xx.

Xxxx xxxxxxxxx

Xxxxxxxx x závažném xxxxxxxx bezpečnosti xxxx x xxxxxx x xxxxxx xxxxxxxxx sítě, x přerušení xxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxx k této xxxxxx

Xxxxxxxx xxxxx xxxx xxxxx xxxxxxxxx osoby xxxxxxxxxxx xxxxxxxx komunikační xxx nebo xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací (dále xxx "xxxxxx"), xxxxxx xxxxx x xxxxxxxxxxxxx xxxxx osoby, bylo-li xxxxxxxxx:

Xxxxxxxxx xxxxx (jméno x xxxxxxxx):

Xxxxxxxxx xxxxx (xxxxxx xx vždy):

Adresa xxxxxxxxxxxx xxxxx (vyplní xx vždy):

Jiný kontakt:
 

Jméno x xxxxxxxx xxxxxxxxxxx xxxxxxx osoby zajišťující xxxxxxxx komunikační xxx xxxx poskytující xxxxxx, xxxxxxxxx obchodní xxxxx, xxxxxx xxxxx xxxxxxxxx x identifikační číslo xxxxx, xxxx-xx přiděleno:

Kontaktní xxxxx (xxxxx x xxxxxxxx):

Xxxxxxxxx xxxxx (xxxxxx xx xxxx):

Xxxxxx elektronické xxxxx (xxxxxx se xxxx):

Xxxx xxxxxxx:
&xxxx;

1.	Xxxxx a xxx xxxxxx xxxxxxxxx xxxxxxxx
2.	Xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx
3.	Xxxxx a xxx xxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx x&xxxx;xxxx xxx xxxxx1
4.	Xxxx závažného narušení (xxxxxxxxxx)
	◻ XXX	◻ XX		Xxxxxxx xxxxxx (dostupnost)
	◻ XXX	◻ XX		Xxxx xxxxx xx xxxxxx (xxxxxxxxx, hodnověrnost, xxxxxxxxx)
	◻ XXX	◻ XX		Xxxxx xx xxxxxxx (xxxx. xxxxxxxxxx x&xxxx;xxxx, žádný xxxxx na xxxxxxxxxxx xxxxxx
	◻ XXX	◻ NE		Vznik xxxxxx nebo zranitelnosti (xxxx. xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxxx)
	◻ ANO	◻ NE		Dopad xx redundanci (xxxx. xxxxx na xxxxxxx xxxxxxx...)
5.	Xxxxx xxxxxxxxx poskytování xxxxxx (xxxxxxxx xxxxxxx xxxx. xxxxxxx XX, XX, lidskou xxxxx, xxxxxxxxxxxx útok, xxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx xxxxxx xxxxxxxxx x xxxxxxx stran xxx.)
6.	Xxxxxx x xxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxxxxxxxxxx zařízení
7.	Územní xxxxxx xxxxxxxxx poskytování xxxxxx
8.	Xxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxx x xxxxxxxxxxx xxxxxx
9.	Xxxx xxxxxxxxx služby			Počet xxxxxxxxx uživatelů/SIM xxxxx/xxxxxxxx/xxxxxxxxxxxx xxxxxx/xxxxxxxx	Xxxx trvání závažného xxxxxxxx
	Xxxxx telefonní xxxxxx (XXXX? ISDN, VOIP, ...)		XXX
			XX
	Xxxxxxx xxxxxxxxx xxxxxx (XXX, 2X, 3X, 4X, 5X, ...)		XXX
			XX
	Xxxxxxxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxx (právy, xxxx, xxxxx, x-xxxx, ...)		XXX
			XX
	Xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxx xxxxx (XXX, xxxxxxx)		XXX
			XX
	Xxxxxxx přístup x&xxxx;xxxxxxxxx (XXXX, 3G, 4X, 5G, ...)		XXX
			XX
	Xxxxxxxxxx (xxxxxx xxxxxxxxx) xxxx xxxxxx (5X URLCC. XXX)		XXX
			XX
	Xxxxxxxxx x xxxxxxxxxx xxxxxxxx, radiokomunikační xxxxxx		XXX
			XX
10.	Xxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx
11.	Xxxxxxx počet xxxxxxxxx xxxxxxxxx			Xxxxx xxxxxxxxx xxx xxxxxxxx k tísňové xxxxx
12.	Xxxxxxxx xxx xxxxxxxx xxxxx xxxxxxx opakovaného xxxxxxx xxxxxxxx (např. xxxxxxxxxxxxxxx, xxxxxxxxx, xxxxxxxx...)

¹ Xxxxx x ukončení xxxxxxxxx xxxxxxxx ještě xxxxxxx, xxxxx xx xxxxxxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxx.

Informace

Právní xxxxxxx č. 380/2022 Sb. xxxxx xxxxxxxxx dnem 1.1.2023.

Xx xxx uzávěrky xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx není xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx změna xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.