Plné znění - 380/2022 Sb.

Vyhláška o kritériích určení závažného narušení bezpečnosti sítě a služby a ztrátě integrity sítě a rozsahu a formě předávání informací o narušení

380/2022 Sb.
 

Vyhláška

Kritéria určení závažného narušení bezpečnosti sítě a služby §1

Ztráta integrity sítě §2

Rozsah předávaných informací §3

Forma předávaných informací §4

Zrušovací ustanovení §5

Účinnost §6

Příloha - Vzor formuláře

INFORMACE

380

XXXXXXXX

xx xxx 29. xxxxxxxxx 2022

x kritériích xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx sítě x xxxxxx a ztrátě xxxxxxxxx xxxx x xxxxxxx x xxxxx xxxxxxxxx informací x xxxxxxxx
&xxxx;

Xxxxx telekomunikační xxxx xxxxxxx xxxxx §150 xxxx. 5 zákona x. 127/2005 Sb., x elektronických xxxxxxxxxxxx x x xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx), ve xxxxx xxxxxx x. 310/2006 Xx., zákona x. 304/2007 Sb., xxxxxx x. 247/2008 Sb., xxxxxx x. 153/2010 Xx., xxxxxx č. 468/2011 Sb., xxxxxx x. 311/2019 Xx. x xxxxxx č. 374/2021 Sb., k xxxxxxxxx §98 odst. 4 zákona x xxxxxxxxxxxxxx xxxxxxxxxxxx:

§1

Xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx sítě x xxxxxx

(1) Xx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxx splňující xxxxxxxx xxxxxxxxx dobou xxxxxx x xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx dotčených xxxxxxxxxx xxxx omezením xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx přístupu x ní (xxxx xxx "xxxxxxxxx xxxxxxxxxxx xxxxxx") xx xxxxxx xx xxxxxxxxxxx druhu xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací. Xxxxx xxxxxxxxx xxxxxxxxx se xxxxxxxxx xxx xxxxxxxxxx xxxxx služeb hodnotami xxxxxxxxx x odstavci 2.

(2) Kritéria xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxxx xxxxx xxxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací jsou

a) xxx hlasovou komunikační xxxxxx v xxxxxx xxxxx

1. xxxx xxx 1 xxxxxx a xxxx než 15 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

2. xxxx xxx 2 xxxxxx a xxxx xxx 10 000 xxxxxxxxx účastnických xxxxxx,

3. xxxx než 4 hodiny x xxxx xxx 5 000 dotčených xxxxxxxxxxxx xxxxxx,

4. xxxx xxx 6 xxxxx x xxxx než 2 000 xxxxxxxxx účastnických xxxxxx, xxxx

5. více xxx 8 xxxxx x xxxx xxx 1 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

x) xxx xxxxxx xxxxxxxx x xxxxxxxxx x xxxxxx xxxxx

1. xxxx xxx 1 hodina x xxxx xxx 60 000 xxxxxxxxx xxxxxxxx,

2. xxxx xxx 2 xxxxxx a xxxx xxx 40 000 xxxxxxxxx xxxxxxxx,

3. více xxx 4 xxxxxx x xxxx xxx 20 000 xxxxxxxxx xxxxxxxx,

4. více xxx 6 hodin a xxxx než 8 000 xxxxxxxxx xxxxxxxx, xxxx

5. xxxx xxx 8 hodin a xxxx xxx 4 000 xxxxxxxxx xxxxxxxx,

x) xxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx

1. xxxx xxx 1 xxxxxx x více xxx 225 000 dotčených XXX xxxxx,

2. xxxx xxx 2 hodiny x xxxx xxx 150 000 xxxxxxxxx XXX xxxxx,

3. xxxx xxx 4 hodiny x více xxx 75 000 xxxxxxxxx XXX karet,

4. více xxx 6 xxxxx x xxxx xxx 30 000 xxxxxxxxx XXX xxxxx, xxxx

5. xxxx xxx 8 xxxxx x více xxx 15 000 xxxxxxxxx XXX karet,

d) xxx xxxxxx xxxxxxxxx xxxxxxxx k xxxxxxxxx

1. xxxx xxx 1 xxxxxx x xxxx xxx 150 000 xxxxxxxxx XXX xxxxx,

2. xxxx xxx 2 xxxxxx a xxxx xxx 100 000 xxxxxxxxx SIM xxxxx,

3. xxxx xxx 4 xxxxxx x xxxx xxx 50 000 xxxxxxxxx XXX xxxxx,

4. xxxx než 6 xxxxx x více xxx 20 000 xxxxxxxxx XXX xxxxx, xxxx

5. více xxx 8 xxxxx x xxxx xxx 10 000 xxxxxxxxx SIM xxxxx,

x) xxx xxxxxxxxxxxxxxx xxxxxxxxxxx službu xxxxxxxxxx xx číslech, xxxxxx xxxxxx rozhlasového a xxxxxxxxxxx vysílání a xxxxxxxxxxxxxxxx xxxxxx

1. xxxx xxx 1 xxxxxx x xxxx xxx 150 000 xxxxxxxxx xxxxxxxxx,

2. xxxx xxx 2 xxxxxx a xxxx xxx 100 000 xxxxxxxxx xxxxxxxxx,

3. xxxx než 4 xxxxxx x xxxx xxx 50 000 xxxxxxxxx xxxxxxxxx,

4. xxxx xxx 6 hodin x více xxx 20 000 xxxxxxxxx xxxxxxxxx, xxxx

5. xxxx xxx 8 xxxxx x více xxx 10 000 dotčených xxxxxxxxx,

x) pro xxxxxx xxxxxxxxxx mezi xxxxxx

1. xxxx xxx 1 xxxxxx x xxxx xxx 18 000 xxxxxxxxx SIM xxxxx,

2. xxxx xxx 2 xxxxxx a xxxx xxx 12 000 xxxxxxxxx XXX karet,

3. xxxx než 4 xxxxxx x xxxx xxx 6 000 xxxxxxxxx XXX karet,

4. xxxx xxx 6 xxxxx x xxxx xxx 2 400 xxxxxxxxx XXX karet, xxxx

5. více než 8 xxxxx x xxxx xxx 1 200 dotčených XXX xxxxx.

§2

Ztráta integrity xxxx

Xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx je stav, xxx v xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx není xxxxxxx některá x xxxxxxxx xxxxxxxx xxxxx xxxxxxxx Českým xxxxxxxxxxxxxxxx xxxxxx (xxxx jen "Xxxx") xxxxx §98 xxxx. 2 xxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx.

§3

Xxxxxx předávaných informací

(1) Xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx nebo xxxxxxxxxxx veřejně xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxx plnění povinnosti xxxxx §98 xxxx. 4 xxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxxx xxxxxxxxx Xxxxx x subjektům xxxxxxxxxxxx xxxxxx xxxxxxx komunikace xxxxx

x) xxxxx x xxx xxxxxx xxxxxxxxx xxxxxxxx,

x) xxxxxxxxxxxxx termín xxxxxxxxxx příčiny přerušení xxxxxxxxxxx xxxxxx, xxxxxxxx xxxxx a xxx xxxxxxxx xxxxxxxxx narušení,

c) xxxx xxxxxxxxx xxxxxxxx,

x) xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx,

x) xxxxxx x xxxxxx narušení xxxxxxx komunikační xxxx xxxx xxxxxxxxxxxxxxx zařízení, xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx opatření x xxxxxx xxxx a xxxxxxxxxxx služeb,

f) druh xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx elektronických komunikací,

g) xxxx postižené xxxxxxx xxxxxxxxxxx xxxx,

x) xxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxxxxxxx xxxxxxxx, x xxxxxx xxxxxxxxx x xxxxxxxx 1 xxxx. x) x x) x xxxxxxxx počtu xxxxxxxxx bez xxxxxxxx x xxxxxxx xxxxxxxxxx,

x) xxxxx xxxxxxxxx xxxxxxxx xxx zamezení xxxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx,

x) xxxxx x xxxxxxxx xxxxx xxxxxxxxx xxxxxx xx xxxx xxxxx xx věci xxxxxx informační povinnosti xxxxxx jejích xxxxxxxxxxx xxxxx xxxxxxx v xxxxxxx xxxxxxxxxxx xxxxx x xxxxxx xxxxxxxxxxxx xxxxx.

(2) Xxxxx zajišťující xxxxxxxx komunikační síť xxxx poskytující xxxxxxx xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxxxxx podle §98 xxxx. 4 xxxxxx x xxxxxxxxxxxxxx komunikacích xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxx xxxxx xxxxxxxx 1 xxxx. x), b), x), x) a x).

§4

Xxxxx předávaných xxxxxxxxx

(1) Xxxxx zajišťující veřejnou xxxxxxxxxxx síť xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx elektronických xxxxxxxxxx xxxxx xxxxxxxxx xxxxx §3 odst. 1 xx formuláři uvedeném x příloze.

(2) Xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx nebo xxxxxxxxxxx xxxxxxx dostupnou xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxx xxxxxxxx 1

x) Xxxxx xxxxxxxxxxxxx xxxxxx ve formě xxxxxx xxxxxx podepsané xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxxxx xxxxxx schránky Xxxxx xxxx xxxxxxxxxxx, xxxxx xxxxx xxxxxx xxxxxxxx formu komunikace; xxxxxx xxxxxxxxxxxx xxxxx x xxxxxxxxx xxxxx xxx xxxx xxxxx xxxxxxxx Úřad xx xxxxx internetových xxxxxxxxx; xx-xx xxxxxxxx učiněno xxxxxxxxxxx, xxxxx zajišťující xxxxxxxx xxxxxxxxxxx síť xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx elektronických xxxxxxxxxx předá xxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxx 1 Úřadu xxx xxxxxxxxxx odkladu xx odpadnutí xxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx x písemné xxxxx,

x) xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx elektronickou xxxxxx xx xxxxx xxxxxx zprávy podepsané xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxxxx nebo xxxxxxxxxxx, xxxxx nelze xxxxxxxxxxxxx xxxxx využít, x to prostřednictvím xxxxxxxx xxx tento xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx tísňové xxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx.

(3) Xxxxxxxxx xxxxx §3 xxxx. 2 xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx nebo xxxxxxxxxxx xxxxxxx dostupnou službu xxxxxxxxxxxxxx komunikací předá xxxxxxxxxx veřejně xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx x hromadných sdělovacích xxxxxxxxxxxx, xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx nebo, xx-xx xx xxxxxx xxxxxxxx k počtu xxxxxxxxx x povaze xxxx, xxxxx xxxxxxxx xxxxxxxx.

(4) Xxxxxxxxx xxxxx §3 odst. 3 xxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx poskytující veřejně xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx Úřadu, xxxxxxxxx xxxxxxxxxxxx centra xxxxxxx xxxxxxxxxx x uživatelům xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx v xxxxxxxxxx 2 x 3.

§5

Zrušovací ustanovení

Vyhláška č. 242/2012 Sb., x xxxxxxxxx xxxxxxx x xxxxx xxxxxxxxx xxxxxxxxx x narušení xxxxxxxxxxx x ztrátě xxxxxxxxx xxxx, xx xxxxxxx.

§6

Účinnost

Tato xxxxxxxx xxxxxx xxxxxxxxx dnem 1. xxxxx 2023.
&xxxx;

Xxxxxxxxxxx Rady Xxxxxxx telekomunikačního úřadu:

Mgr. Xxx. Xxxxxxxxx v. x.

Příloha k xxxxxxxx x. 380/2022 Sb.

Vzor xxxxxxxxx

Xxxxxxxx o závažném xxxxxxxx bezpečnosti sítě x xxxxxx x xxxxxx xxxxxxxxx xxxx, x xxxxxxxxx poskytování xxxxxx nebo odepření xxxxxxxx k xxxx xxxxxx

Xxxxxxxx xxxxx xxxx xxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx nebo xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací (xxxx xxx "xxxxxx"), xxxxxx xxxxx x xxxxxxxxxxxxx xxxxx osoby, xxxx-xx xxxxxxxxx:

Xxxxxxxxx osoba (jméno x xxxxxxxx):

Xxxxxxxxx xxxxx (xxxxxx se xxxx):

Xxxxxx xxxxxxxxxxxx xxxxx (xxxxxx xx xxxx):

Xxxx xxxxxxx:
&xxxx;

Xxxxx x xxxxxxxx podnikající xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx komunikační síť xxxx xxxxxxxxxxx službu, xxxxxxxxx xxxxxxxx xxxxx, xxxxxx místa xxxxxxxxx x xxxxxxxxxxxxx xxxxx xxxxx, bylo-li xxxxxxxxx:

Xxxxxxxxx xxxxx (xxxxx x xxxxxxxx):

Xxxxxxxxx číslo (vyplní xx xxxx):

Xxxxxx xxxxxxxxxxxx xxxxx (vyplní xx xxxx):

Xxxx kontakt:
 

1.	Datum x xxx xxxxxx xxxxxxxxx xxxxxxxx
2.	Xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx
3.	Xxxxx a xxx xxxxxxxx závažného xxxxxxxx, xxxxx k tomu xxx xxxxx1
4.	Xxxx závažného xxxxxxxx (xxxxxxxxxx)
	◻ ANO	◻ XX		Xxxxxxx xxxxxx (xxxxxxxxxx)
	◻ XXX	◻ XX		Xxxx dopad xx xxxxxx (xxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxx)
	◻ XXX	◻ XX		Xxxxx xx xxxxxxx (xxxx. xxxxxxxxxx x&xxxx;xxxx, xxxxx xxxxx xx xxxxxxxxxxx xxxxxx
	◻ XXX	◻ XX		Xxxxx xxxxxx xxxx zranitelnosti (xxxx. narušení kryptografického xxxxxxxxxxx)
	◻ XXX	◻ XX		Xxxxx xx redundanci (xxxx. xxxxx xx xxxxxxx xxxxxxx...)
5.	Xxxxx přerušení xxxxxxxxxxx xxxxxx (detailně popište xxxx. poruchu XX, XX, lidskou xxxxx, xxxxxxxxxxxx útok, xxxxxxxxxx xxxxxxxxxx podmínky, xxxxxx xxxxxx xxxxxxxxx x xxxxxxx stran xxx.)
6.	Xxxxxx x xxxxxx xxxxxxxx xxxxxxx komunikační xxxx xxxx technologických xxxxxxxx
7.	Xxxxxx xxxxxx přerušení xxxxxxxxxxx xxxxxx
8.	Xxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxx a poskytování xxxxxx
9.	Xxxx xxxxxxxxx služby			Počet xxxxxxxxx uživatelů/SIM karet/přípojek/účastnických xxxxxx/xxxxxxxx	Xxxx xxxxxx závažného xxxxxxxx
	Xxxxx xxxxxxxxx xxxxxx (XXXX? XXXX, VOIP, ...)		XXX
			XX
	Xxxxxxx xxxxxxxxx služby (XXX, 2X, 3X, 4X, 5X, ...)		XXX
			XX
	Xxxxxxxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxx (xxxxx, chat, xxxxx, x-xxxx, ...)		XXX
			XX
	Xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxx xxxxx (XXX, xxxxxxx)		XXX
			XX
	Xxxxxxx xxxxxxx x&xxxx;xxxxxxxxx (XXXX, 3X, 4X, 5G, ...)		XXX
			XX
	Xxxxxxxxxx (xxxxxx informací) mezi xxxxxx (5X URLCC. XXX)		XXX
			XX
	Xxxxxxxxx a xxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxxxxx služby		ANO
			NE
10.	Druh xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx
11.	Xxxxxxx xxxxx dotčených xxxxxxxxx			Xxxxx uživatelů xxx xxxxxxxx x&xxxx;xxxxxxx xxxxx
12.	Xxxxxxxx xxx xxxxxxxx xxxxx xxxxxxx opakovaného xxxxxxx xxxxxxxx (xxxx. xxxxxxxxxxxxxxx, xxxxxxxxx, xxxxxxxx...)

¹ Xxxxx x xxxxxxxx xxxxxxxxx xxxxxxxx ještě xxxxxxx, xxxxx xx xxxxxxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxx informací xxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxx.

Xxxxxxxxx

Xxxxxx xxxxxxx x. 380/2022 Xx. nabyl xxxxxxxxx dnem 1.1.2023.

Xx xxx xxxxxxxx xxxxxx xxxxxxx nebyl měněn xx doplňován.

Znění xxxxxxxxxxxx xxxxxxxx norem xxxxxx xxxxxxxx xxxxxxxx v xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx jich xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx právního xxxxxxxx.