Plné znění - 380/2022 Sb.

Vyhláška o kritériích určení závažného narušení bezpečnosti sítě a služby a ztrátě integrity sítě a rozsahu a formě předávání informací o narušení

380/2022 Sb.
 

Vyhláška

Kritéria určení závažného narušení bezpečnosti sítě a služby §1

Ztráta integrity sítě §2

Rozsah předávaných informací §3

Forma předávaných informací §4

Zrušovací ustanovení §5

Účinnost §6

Příloha - Vzor formuláře

INFORMACE

380

XXXXXXXX

xx xxx 29. xxxxxxxxx 2022

x kritériích xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx sítě x xxxxxx a xxxxxx xxxxxxxxx xxxx x xxxxxxx x xxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx
&xxxx;

Xxxxx telekomunikační xxxx xxxxxxx xxxxx §150 xxxx. 5 zákona x. 127/2005 Xx., x xxxxxxxxxxxxxx komunikacích x x xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x elektronických xxxxxxxxxxxx), xx xxxxx xxxxxx č. 310/2006 Xx., zákona x. 304/2007 Xx., xxxxxx x. 247/2008 Xx., xxxxxx x. 153/2010 Xx., xxxxxx x. 468/2011 Xx., zákona x. 311/2019 Xx. x xxxxxx x. 374/2021 Xx., k xxxxxxxxx §98 xxxx. 4 xxxxxx x xxxxxxxxxxxxxx komunikacích:

§1

Kritéria určení závažného xxxxxxxx xxxxxxxxxxx sítě x xxxxxx

(1) Xx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxx splňující xxxxxxxx xxxxxxxxx xxxxx xxxxxx x xxxxxxxxx celkovým xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxx dostupné xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx odepřením přístupu x ní (xxxx xxx "xxxxxxxxx xxxxxxxxxxx xxxxxx") xx xxxxxx xx konkrétnímu druhu xxxxxxx xxxxxxxx služby xxxxxxxxxxxxxx xxxxxxxxxx. Xxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxxx pro xxxxxxxxxx xxxxx xxxxxx hodnotami xxxxxxxxx x xxxxxxxx 2.

(2) Xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx bezpečnosti xxxx x služby xxxxx jednotlivých xxxxx xxxxxxx xxxxxxxxxx služeb xxxxxxxxxxxxxx xxxxxxxxxx xxxx

x) xxx xxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxx xxxxx

1. více než 1 xxxxxx a xxxx xxx 15 000 dotčených účastnických xxxxxx,

2. xxxx xxx 2 xxxxxx x xxxx xxx 10 000 xxxxxxxxx účastnických xxxxxx,

3. xxxx xxx 4 xxxxxx x xxxx než 5 000 xxxxxxxxx účastnických xxxxxx,

4. xxxx xxx 6 xxxxx a xxxx xxx 2 000 xxxxxxxxx účastnických xxxxxx, xxxx

5. xxxx xxx 8 xxxxx x xxxx než 1 000 xxxxxxxxx xxxxxxxxxxxx stanic,

b) xxx xxxxxx přístupu x xxxxxxxxx x pevném xxxxx

1. xxxx xxx 1 xxxxxx x xxxx xxx 60 000 xxxxxxxxx přístupů,

2. xxxx než 2 xxxxxx x xxxx xxx 40 000 xxxxxxxxx xxxxxxxx,

3. více xxx 4 hodiny x xxxx xxx 20 000 xxxxxxxxx xxxxxxxx,

4. více xxx 6 hodin x xxxx xxx 8 000 dotčených xxxxxxxx, xxxx

5. xxxx než 8 xxxxx a xxxx než 4 000 xxxxxxxxx přístupů,

c) xxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx

1. xxxx xxx 1 xxxxxx x více xxx 225 000 dotčených XXX karet,

2. xxxx xxx 2 xxxxxx x více xxx 150 000 xxxxxxxxx XXX xxxxx,

3. xxxx xxx 4 hodiny x více xxx 75 000 xxxxxxxxx XXX xxxxx,

4. více xxx 6 hodin x xxxx než 30 000 xxxxxxxxx XXX karet, xxxx

5. xxxx než 8 xxxxx x xxxx xxx 15 000 xxxxxxxxx SIM karet,

d) xxx službu xxxxxxxxx xxxxxxxx k xxxxxxxxx

1. xxxx xxx 1 xxxxxx x xxxx xxx 150 000 xxxxxxxxx SIM xxxxx,

2. xxxx xxx 2 xxxxxx x xxxx xxx 100 000 xxxxxxxxx XXX xxxxx,

3. xxxx než 4 xxxxxx x xxxx xxx 50 000 xxxxxxxxx XXX xxxxx,

4. xxxx xxx 6 xxxxx x xxxx xxx 20 000 xxxxxxxxx SIM karet, xxxx

5. xxxx xxx 8 xxxxx x xxxx než 10 000 xxxxxxxxx XXX xxxxx,

x) xxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xx xxxxxxx, xxxxxx xxxxxx xxxxxxxxxxxx a xxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxxxxx xxxxxx

1. více xxx 1 xxxxxx x xxxx než 150 000 xxxxxxxxx xxxxxxxxx,

2. více xxx 2 xxxxxx a xxxx xxx 100 000 xxxxxxxxx xxxxxxxxx,

3. xxxx xxx 4 xxxxxx x xxxx xxx 50 000 xxxxxxxxx xxxxxxxxx,

4. xxxx xxx 6 hodin x xxxx xxx 20 000 xxxxxxxxx xxxxxxxxx, xxxx

5. xxxx xxx 8 xxxxx x xxxx než 10 000 xxxxxxxxx xxxxxxxxx,

x) pro službu xxxxxxxxxx xxxx stroji

1. xxxx xxx 1 xxxxxx a více xxx 18 000 xxxxxxxxx XXX xxxxx,

2. xxxx než 2 xxxxxx x více xxx 12 000 xxxxxxxxx SIM karet,

3. xxxx xxx 4 xxxxxx x xxxx xxx 6 000 xxxxxxxxx SIM xxxxx,

4. xxxx než 6 xxxxx a více xxx 2 400 xxxxxxxxx XXX karet, xxxx

5. více než 8 xxxxx x xxxx xxx 1 200 dotčených XXX xxxxx.

§2

Xxxxxx integrity xxxx

Xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx xx xxxx, xxx x důsledku xxxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxx x xxxxxxxx xxxxxxxx xxxxx xxxxxxxx Xxxxxx telekomunikačním xxxxxx (dále jen "Xxxx") podle §98 xxxx. 2 zákona x xxxxxxxxxxxxxx xxxxxxxxxxxx.

§3

Xxxxxx předávaných xxxxxxxxx

(1) Xxxxx xxxxxxxxxxx veřejnou xxxxxxxxxxx xxx nebo xxxxxxxxxxx xxxxxxx dostupnou xxxxxx elektronických xxxxxxxxxx xxx plnění xxxxxxxxxx xxxxx §98 xxxx. 4 xxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx při xxxxxxxxx informací Xxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx komunikace xxxxx

x) xxxxx x xxx vzniku xxxxxxxxx xxxxxxxx,

x) xxxxxxxxxxxxx termín xxxxxxxxxx xxxxxxx přerušení xxxxxxxxxxx xxxxxx, xxxxxxxx xxxxx a xxx xxxxxxxx závažného xxxxxxxx,

x) xxxx xxxxxxxxx xxxxxxxx,

x) xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací,

e) xxxxxx x xxxxxx narušení xxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx služby x xxxxxxx opatření x xxxxxx xxxx x xxxxxxxxxxx xxxxxx,

x) xxxx xxxxxxxxx xxxxxxx dostupné xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx,

x) xxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx sítě,

h) počet xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx elektronických xxxxxxxxxx xxxxxxxxx xxxxxxxx, x xxxxxx xxxxxxxxx x xxxxxxxx 1 xxxx. x) x x) x uvedením xxxxx xxxxxxxxx xxx xxxxxxxx x xxxxxxx xxxxxxxxxx,

x) xxxxx přijatých xxxxxxxx xxx zamezení xxxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx,

x) jméno a xxxxxxxx xxxxx oprávněné xxxxxx xx xxxx xxxxx xx xxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxx v xxxxxxx xxxxxxxxxxx čísla x adresy xxxxxxxxxxxx xxxxx.

(2) Xxxxx xxxxxxxxxxx xxxxxxxx komunikační síť xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx elektronických xxxxxxxxxx xxx xxxxxx xxxxxxxxxx podle §98 xxxx. 4 xxxxxx x elektronických xxxxxxxxxxxx xxx předávání xxxxxxxxx xxxxxxxxxx xxxxxxx dostupné xxxxxx elektronických xxxxxxxxxx xxxxx xxxxxxx xxxxx xxxxx xxxxxxxx 1 xxxx. x), x), x), x) a x).

§4

Forma xxxxxxxxxxx informací

(1) Xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx informace xxxxx §3 xxxx. 1 xx xxxxxxxxx xxxxxxxx x příloze.

(2) Osoba xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací předá xxxxxxxx xxxxx odstavce 1

x) Xxxxx xxxxxxxxxxxxx xxxxxx xx formě xxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx podpisem, xxxxxxxxxxxxxxx xxxxxx schránky Xxxxx nebo xxxxxxxxxxx, xxxxx xxxxx xxxxxx xxxxxxxx xxxxx xxxxxxxxxx; xxxxxx elektronické pošty x xxxxxxxxx xxxxx xxx xxxx xxxxx xxxxxxxx Xxxx xx xxxxx xxxxxxxxxxxxx xxxxxxxxx; xx-xx oznámení učiněno xxxxxxxxxxx, xxxxx zajišťující xxxxxxxx xxxxxxxxxxx xxx xxxx poskytující xxxxxxx xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx xxxxx oznámení xx xxxxxxxxx xxxxx xxxxxxxx 1 Xxxxx xxx xxxxxxxxxx xxxxxxx xx xxxxxxxxx překážky xxxxxxx xxxxxxx xxxxxxxxx x písemné xxxxx,

x) xxxxxxxxx provozujícím xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxx xx formě xxxxxx zprávy xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx podpisem, xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx, xxxxx nelze xxxxxxxxxxxxx poštu xxxxxx, x xx prostřednictvím xxxxxxxx xxx xxxxx xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx tísňové xxxxxxxxxx xxxxxxxx a xxxxxxxxxxxx.

(3) Xxxxxxxxx xxxxx §3 xxxx. 2 xxxxx xxxxxxxxxxx veřejnou xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx dostupné xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx sdělení xxxxxxxxxxxx x xxxxxxxxxx sdělovacích xxxxxxxxxxxx, způsobem xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xx-xx xx účelné xxxxxxxx x xxxxx xxxxxxxxx a xxxxxx xxxx, jiným xxxxxxxx xxxxxxxx.

(4) Xxxxxxxxx xxxxx §3 xxxx. 3 xxxxx xxxxx zajišťující xxxxxxxx xxxxxxxxxxx xxx xxxx poskytující xxxxxxx xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx Xxxxx, subjektům xxxxxxxxxxxx xxxxxx tísňové xxxxxxxxxx x uživatelům xxxxxxx dostupné xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx x odstavcích 2 x 3.

§5

Zrušovací ustanovení

Vyhláška č. 242/2012 Sb., x stanovení xxxxxxx x formy xxxxxxxxx xxxxxxxxx o xxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxx, xx xxxxxxx.

§6

Xxxxxxxx

Xxxx xxxxxxxx nabývá xxxxxxxxx dnem 1. xxxxx 2023.
 

Předsedkyně Xxxx Xxxxxxx xxxxxxxxxxxxxxxxx xxxxx:

Xxx. Xxx. Xxxxxxxxx x. x.

Příloha k vyhlášce x. 380/2022 Sb.

Vzor xxxxxxxxx

Xxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x služby a xxxxxx integrity xxxx, x přerušení xxxxxxxxxxx xxxxxx nebo xxxxxxxx xxxxxxxx k xxxx xxxxxx

Xxxxxxxx firma nebo xxxxx právnické xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx nebo xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx (xxxx xxx "služba"), xxxxxx xxxxx x xxxxxxxxxxxxx xxxxx xxxxx, bylo-li xxxxxxxxx:

Xxxxxxxxx osoba (xxxxx x xxxxxxxx):

Xxxxxxxxx xxxxx (xxxxxx xx xxxx):

Xxxxxx xxxxxxxxxxxx xxxxx (xxxxxx xx xxxx):

Xxxx xxxxxxx:
&xxxx;

Xxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxx osoby xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx službu, xxxxxxxxx xxxxxxxx xxxxx, xxxxxx xxxxx podnikání x xxxxxxxxxxxxx číslo xxxxx, bylo-li xxxxxxxxx:

Xxxxxxxxx xxxxx (xxxxx x xxxxxxxx):

Xxxxxxxxx číslo (vyplní xx xxxx):

Xxxxxx elektronické xxxxx (vyplní se xxxx):

Xxxx xxxxxxx:
&xxxx;

1.	Xxxxx x xxx xxxxxx xxxxxxxxx xxxxxxxx
2.	Xxxxxxxxxxxxx termín xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx
3.	Xxxxx a čas xxxxxxxx xxxxxxxxx narušení, xxxxx x&xxxx;xxxx xxx xxxxx1
4.	Xxxx xxxxxxxxx narušení (xxxxxxxxxx)
	◻ ANO	◻ NE		Výpadek xxxxxx (dostupnost)
	◻ ANO	◻ XX		Xxxx xxxxx xx xxxxxx (xxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxx)
	◻ XXX	◻ XX		Xxxxx xx xxxxxxx (např. xxxxxxxxxx v síti, žádný xxxxx xx xxxxxxxxxxx xxxxxx
	◻ XXX	◻ NE		Vznik xxxxxx xxxx zranitelnosti (xxxx. xxxxxxxx kryptografického xxxxxxxxxxx)
	◻ XXX	◻ XX		Xxxxx xx xxxxxxxxxx (xxxx. xxxxx xx xxxxxxx xxxxxxx...)
5.	Xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx (xxxxxxxx popište xxxx. poruchu XX, XX, xxxxxxx xxxxx, xxxxxxxxxxxx xxxx, xxxxxxxxxx xxxxxxxxxx xxxxxxxx, včetně xxxxxx vzniklých x xxxxxxx xxxxx xxx.)
6.	Xxxxxx x xxxxxx narušení xxxxxxx xxxxxxxxxxx sítě xxxx xxxxxxxxxxxxxxx xxxxxxxx
7.	Xxxxxx xxxxxx xxxxxxxxx poskytování xxxxxx
8.	Xxxxxxx opatření k obnově xxxx x poskytování xxxxxx
9.	Xxxx postižené xxxxxx			Xxxxx xxxxxxxxx xxxxxxxxx/XXX karet/přípojek/účastnických xxxxxx/xxxxxxxx	Xxxx trvání xxxxxxxxx xxxxxxxx
	Xxxxx xxxxxxxxx xxxxxx (XXXX? XXXX, VOIP, ...)		XXX
			XX
	Xxxxxxx xxxxxxxxx xxxxxx (XXX, 2G, 3X, 4X, 5G, ...)		XXX
			XX
	Xxxxxxxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxx (právy, xxxx, xxxxx, x-xxxx, ...)		XXX
			XX
	Xxxxxxx x&xxxx;xxxxxxxxx v pevném xxxxx (XXX, xxxxxxx)		XXX
			XX
	Xxxxxxx xxxxxxx x&xxxx;xxxxxxxxx (XXXX, 3G, 4X, 5G, ...)		ANO
			NE
	Komunikace (xxxxxx xxxxxxxxx) xxxx xxxxxx (5G URLCC. XXX)		XXX
			XX
	Xxxxxxxxx x xxxxxxxxxx xxxxxxxx, radiokomunikační služby		ANO
			NE
10.	Druh xxxxxxxxx xxxxxxx komunikační xxxx
11.	Xxxxxxx xxxxx dotčených xxxxxxxxx			Xxxxx uživatelů bez xxxxxxxx k tísňové xxxxx
12.	Xxxxxxxx xxx zamezení anebo xxxxxxx xxxxxxxxxxx výskytu xxxxxxxx (xxxx. administrativní, xxxxxxxxx, xxxxxxxx...)

¹ Pokud x xxxxxxxx xxxxxxxxx xxxxxxxx ještě xxxxxxx, xxxxx xx xxxxxxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx neprodleně xx ukončení závažného xxxxxxxx.

Informace

Právní xxxxxxx č. 380/2022 Xx. xxxxx xxxxxxxxx xxxx 1.1.2023.

Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx předpisů v xxxxxxxx xxxx aktualizováno, xxxxx se xxxx xxxxxx derogační xxxxx xxxxx xxxxxxxxx právního xxxxxxxx.