Plné znění - 380/2022 Sb.

Vyhláška o kritériích určení závažného narušení bezpečnosti sítě a služby a ztrátě integrity sítě a rozsahu a formě předávání informací o narušení

380/2022 Sb.
 

Vyhláška

Kritéria určení závažného narušení bezpečnosti sítě a služby §1

Ztráta integrity sítě §2

Rozsah předávaných informací §3

Forma předávaných informací §4

Zrušovací ustanovení §5

Účinnost §6

Příloha - Vzor formuláře

INFORMACE

380

VYHLÁŠKA

ze xxx 29. xxxxxxxxx 2022

o kritériích xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxxx x ztrátě xxxxxxxxx xxxx a xxxxxxx x xxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx
&xxxx;

Xxxxx telekomunikační xxxx xxxxxxx xxxxx §150 xxxx. 5 xxxxxx x. 127/2005 Xx., x elektronických xxxxxxxxxxxx x x xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x elektronických xxxxxxxxxxxx), ve xxxxx xxxxxx x. 310/2006 Xx., xxxxxx x. 304/2007 Xx., xxxxxx x. 247/2008 Xx., xxxxxx x. 153/2010 Xx., zákona x. 468/2011 Sb., xxxxxx x. 311/2019 Sb. x xxxxxx č. 374/2021 Xx., k xxxxxxxxx §98 odst. 4 xxxxxx x xxxxxxxxxxxxxx komunikacích:

§1

Xxxxxxxx určení xxxxxxxxx xxxxxxxx xxxxxxxxxxx sítě x xxxxxx

(1) Xx xxxxxxx narušení bezpečnosti xxxx x xxxxxx xx považuje xxxxxxxxxxxx xxxxxxxx splňující xxxxxxxx xxxxxxxxx xxxxx xxxxxx x xxxxxxxxx xxxxxxxx xxxxxx uživatelů xxxxxxxxx xxxxxxxxxx xxxx omezením xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxx xxxxxxxxx přístupu x xx (dále xxx "xxxxxxxxx poskytování xxxxxx") ve vztahu xx xxxxxxxxxxx xxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx. Xxxxx xxxxxxxxx uživatelů se xxxxxxxxx xxx xxxxxxxxxx xxxxx xxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx 2.

(2) Xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx bezpečnosti xxxx x služby xxxxx jednotlivých xxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx

x) xxx hlasovou komunikační xxxxxx v pevném xxxxx

1. xxxx xxx 1 xxxxxx x xxxx xxx 15 000 dotčených xxxxxxxxxxxx xxxxxx,

2. xxxx než 2 xxxxxx x xxxx xxx 10 000 xxxxxxxxx účastnických xxxxxx,

3. více než 4 hodiny x xxxx xxx 5 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

4. více xxx 6 xxxxx x xxxx než 2 000 dotčených xxxxxxxxxxxx xxxxxx, nebo

5. xxxx xxx 8 xxxxx x xxxx xxx 1 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

x) xxx xxxxxx xxxxxxxx x xxxxxxxxx v xxxxxx xxxxx

1. xxxx než 1 hodina x xxxx než 60 000 xxxxxxxxx xxxxxxxx,

2. xxxx xxx 2 xxxxxx x více xxx 40 000 xxxxxxxxx xxxxxxxx,

3. xxxx xxx 4 xxxxxx x xxxx než 20 000 xxxxxxxxx xxxxxxxx,

4. xxxx xxx 6 hodin a xxxx než 8 000 xxxxxxxxx xxxxxxxx, xxxx

5. více xxx 8 hodin x xxxx xxx 4 000 dotčených přístupů,

c) xxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx

1. více xxx 1 xxxxxx x více xxx 225 000 xxxxxxxxx XXX xxxxx,

2. xxxx xxx 2 xxxxxx x xxxx xxx 150 000 xxxxxxxxx XXX xxxxx,

3. xxxx xxx 4 xxxxxx x xxxx xxx 75 000 dotčených XXX karet,

4. xxxx xxx 6 xxxxx x xxxx xxx 30 000 xxxxxxxxx XXX xxxxx, nebo

5. xxxx xxx 8 xxxxx x xxxx xxx 15 000 xxxxxxxxx XXX xxxxx,

x) xxx xxxxxx xxxxxxxxx xxxxxxxx k xxxxxxxxx

1. xxxx xxx 1 xxxxxx x více xxx 150 000 xxxxxxxxx XXX xxxxx,

2. xxxx než 2 xxxxxx x xxxx xxx 100 000 xxxxxxxxx SIM xxxxx,

3. xxxx xxx 4 xxxxxx x xxxx xxx 50 000 xxxxxxxxx SIM xxxxx,

4. xxxx xxx 6 xxxxx a xxxx xxx 20 000 xxxxxxxxx SIM xxxxx, xxxx

5. xxxx xxx 8 xxxxx x xxxx xxx 10 000 dotčených XXX xxxxx,

x) pro interpersonální xxxxxxxxxxx xxxxxx xxxxxxxxxx xx číslech, xxxxxx xxxxxx rozhlasového x xxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxxxxx xxxxxx

1. xxxx xxx 1 xxxxxx x xxxx xxx 150 000 xxxxxxxxx xxxxxxxxx,

2. více xxx 2 hodiny a xxxx xxx 100 000 xxxxxxxxx xxxxxxxxx,

3. xxxx xxx 4 xxxxxx x xxxx xxx 50 000 xxxxxxxxx xxxxxxxxx,

4. xxxx xxx 6 xxxxx x xxxx xxx 20 000 xxxxxxxxx xxxxxxxxx, xxxx

5. více xxx 8 xxxxx x více xxx 10 000 dotčených xxxxxxxxx,

x) pro xxxxxx xxxxxxxxxx xxxx xxxxxx

1. xxxx než 1 xxxxxx x více xxx 18 000 xxxxxxxxx XXX xxxxx,

2. xxxx než 2 xxxxxx x více xxx 12 000 xxxxxxxxx XXX xxxxx,

3. xxxx xxx 4 xxxxxx x xxxx xxx 6 000 xxxxxxxxx SIM xxxxx,

4. xxxx xxx 6 xxxxx x xxxx xxx 2 400 xxxxxxxxx SIM xxxxx, xxxx

5. více xxx 8 xxxxx x xxxx xxx 1 200 xxxxxxxxx SIM xxxxx.

§2

Xxxxxx xxxxxxxxx sítě

Ztrátou xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx xx xxxx, xxx x důsledku xxxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxx z xxxxxxxx xxxxxxxx xxxxx xxxxxxxx Českým telekomunikačním xxxxxx (xxxx xxx "Xxxx") podle §98 xxxx. 2 zákona x xxxxxxxxxxxxxx komunikacích.

§3

Xxxxxx xxxxxxxxxxx xxxxxxxxx

(1) Xxxxx zajišťující xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxx plnění povinnosti xxxxx §98 xxxx. 4 xxxxxx x xxxxxxxxxxxxxx komunikacích xxx xxxxxxxxx xxxxxxxxx Xxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxx tísňové xxxxxxxxxx xxxxx

x) xxxxx x xxx xxxxxx závažného xxxxxxxx,

x) xxxxxxxxxxxxx xxxxxx xxxxxxxxxx příčiny xxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxxxxx xxxxx x xxx xxxxxxxx xxxxxxxxx xxxxxxxx,

x) xxxx xxxxxxxxx xxxxxxxx,

x) xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx,

x) oblast x xxxxxx xxxxxxxx xxxxxxx komunikační xxxx xxxx technologických xxxxxxxx, xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx a xxxxxxx opatření x xxxxxx xxxx x xxxxxxxxxxx xxxxxx,

x) xxxx xxxxxxxxx veřejně dostupné xxxxxx elektronických xxxxxxxxxx,

x) xxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx,

x) počet xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx událostí, x xxxxxx xxxxxxxxx x xxxxxxxx 1 xxxx. x) x x) x xxxxxxxx xxxxx xxxxxxxxx xxx xxxxxxxx x xxxxxxx xxxxxxxxxx,

x) xxxxx xxxxxxxxx opatření xxx zamezení xxxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx,

x) xxxxx x xxxxxxxx osoby oprávněné xxxxxx za xxxx xxxxx xx xxxx xxxxxx informační xxxxxxxxxx xxxxxx xxxxxx kontaktních xxxxx nejméně x xxxxxxx xxxxxxxxxxx čísla x xxxxxx xxxxxxxxxxxx xxxxx.

(2) Xxxxx xxxxxxxxxxx xxxxxxxx komunikační síť xxxx poskytující xxxxxxx xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx xxx plnění xxxxxxxxxx podle §98 xxxx. 4 xxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx xxx předávání xxxxxxxxx xxxxxxxxxx veřejně xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxx xxxxx odstavce 1 xxxx. x), b), x), x) x x).

§4

Xxxxx xxxxxxxxxxx xxxxxxxxx

(1) Xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx síť xxxx xxxxxxxxxxx veřejně xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx informace xxxxx §3 xxxx. 1 xx xxxxxxxxx xxxxxxxx x příloze.

(2) Xxxxx xxxxxxxxxxx veřejnou komunikační xxx xxxx poskytující xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxx odstavce 1

x) Xxxxx xxxxxxxxxxxxx xxxxxx ve formě xxxxxx xxxxxx podepsané xxxxxxxxx xxxxxxxxxxxxx podpisem, xxxxxxxxxxxxxxx xxxxxx xxxxxxxx Xxxxx xxxx xxxxxxxxxxx, xxxxx xxxxx xxxxxx xxxxxxxx xxxxx komunikace; xxxxxx elektronické xxxxx x telefonní číslo xxx xxxx účely xxxxxxxx Xxxx xx xxxxx internetových stránkách; xx-xx oznámení xxxxxxx xxxxxxxxxxx, xxxxx zajišťující xxxxxxxx komunikační xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx elektronických xxxxxxxxxx xxxxx oznámení xx xxxxxxxxx podle xxxxxxxx 1 Úřadu xxx xxxxxxxxxx odkladu xx xxxxxxxxx překážky xxxxxxx xxxxxxx informace x písemné xxxxx,

x) xxxxxxxxx provozujícím xxxxxx xxxxxxx komunikace xxxxxxxxxxxxx xxxxxx xx xxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxx elektronickým xxxxxxxx, xxxxxxx schránkou xxxx xxxxxxxxxxx, xxxxx xxxxx xxxxxxxxxxxxx poštu využít, x xx xxxxxxxxxxxxxxx xxxxxxxx xxx xxxxx xxxx subjektem xxxxxxxxxxxx xxxxxxx xxxxxxx komunikace xxxxxxxx x zveřejněných.

(3) Xxxxxxxxx podle §3 xxxx. 2 xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx předá xxxxxxxxxx xxxxxxx dostupné xxxxxx xxxxxxxxxxxxxx komunikací xxxxxxxxxxxxxxx xxxxxxx uveřejněného x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxx umožňujícím xxxxxxx přístup xxxx, xx-xx to účelné xxxxxxxx x xxxxx xxxxxxxxx a xxxxxx xxxx, xxxxx xxxxxxxx xxxxxxxx.

(4) Xxxxxxxxx xxxxx §3 xxxx. 3 xxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx síť xxxx poskytující veřejně xxxxxxxxx xxxxxx elektronických xxxxxxxxxx Xxxxx, xxxxxxxxx xxxxxxxxxxxx xxxxxx tísňové xxxxxxxxxx a uživatelům xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxxxxxx xxxxxxxx x xxxxxxxxxx 2 x 3.

§5

Xxxxxxxxx ustanovení

Vyhláška č. 242/2012 Sb., x xxxxxxxxx rozsahu x xxxxx předávané xxxxxxxxx x xxxxxxxx xxxxxxxxxxx a ztrátě xxxxxxxxx xxxx, xx xxxxxxx.

§6

Xxxxxxxx

Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxx 2023.
&xxxx;

Xxxxxxxxxxx Xxxx Xxxxxxx xxxxxxxxxxxxxxxxx úřadu:

Mgr. Xxx. Továrková v. x.

Příloha x vyhlášce x. 380/2022 Xx.

Xxxx xxxxxxxxx

Xxxxxxxx x závažném xxxxxxxx bezpečnosti sítě x xxxxxx x xxxxxx xxxxxxxxx sítě, x xxxxxxxxx xxxxxxxxxxx xxxxxx nebo xxxxxxxx xxxxxxxx k xxxx xxxxxx

Xxxxxxxx firma nebo xxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx komunikační xxx xxxx poskytující xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx (dále xxx "xxxxxx"), xxxxxx xxxxx x xxxxxxxxxxxxx xxxxx xxxxx, xxxx-xx xxxxxxxxx:

Xxxxxxxxx xxxxx (xxxxx x xxxxxxxx):

Xxxxxxxxx číslo (xxxxxx se xxxx):

Xxxxxx xxxxxxxxxxxx xxxxx (vyplní xx vždy):

Jiný xxxxxxx:
&xxxx;

Xxxxx x xxxxxxxx podnikající xxxxxxx osoby zajišťující xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxx, xxxxxxxxx obchodní xxxxx, xxxxxx místa podnikání x identifikační xxxxx xxxxx, xxxx-xx xxxxxxxxx:

Xxxxxxxxx xxxxx (jméno x xxxxxxxx):

Xxxxxxxxx xxxxx (xxxxxx xx xxxx):

Xxxxxx elektronické xxxxx (vyplní xx xxxx):

Xxxx xxxxxxx:
&xxxx;

1.	Xxxxx x xxx xxxxxx xxxxxxxxx xxxxxxxx
2.	Xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx poskytování xxxxxx
3.	Xxxxx x xxx xxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx k tomu xxx xxxxx1
4.	Xxxx xxxxxxxxx xxxxxxxx (xxxxxxxxxx)
	◻ XXX	◻ XX		Xxxxxxx xxxxxx (xxxxxxxxxx)
	◻ XXX	◻ XX		Xxxx xxxxx na xxxxxx (xxxxxxxxx, hodnověrnost, xxxxxxxxx)
	◻ XXX	◻ NE		Dopad xx xxxxxxx (xxxx. xxxxxxxxxx x&xxxx;xxxx, žádný xxxxx xx xxxxxxxxxxx xxxxxx
	◻ XXX	◻ XX		Xxxxx xxxxxx nebo xxxxxxxxxxxxx (xxxx. xxxxxxxx kryptografického xxxxxxxxxxx)
	◻ XXX	◻ XX		Xxxxx xx xxxxxxxxxx (xxxx. xxxxx xx xxxxxxx xxxxxxx...)
5.	Xxxxx přerušení poskytování xxxxxx (xxxxxxxx xxxxxxx xxxx. xxxxxxx XX, XX, xxxxxxx chybu, xxxxxxxxxxxx xxxx, nepříznivé xxxxxxxxxx podmínky, xxxxxx xxxxxx vzniklých u xxxxxxx xxxxx xxx.)
6.	Xxxxxx x rozsah xxxxxxxx xxxxxxx xxxxxxxxxxx sítě xxxx xxxxxxxxxxxxxxx xxxxxxxx
7.	Xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx
8.	Xxxxxxx xxxxxxxx k obnově xxxx x xxxxxxxxxxx xxxxxx
9.	Xxxx xxxxxxxxx služby			Počet xxxxxxxxx xxxxxxxxx/XXX xxxxx/xxxxxxxx/xxxxxxxxxxxx xxxxxx/xxxxxxxx	Xxxx trvání xxxxxxxxx xxxxxxxx
	Xxxxx telefonní xxxxxx (XXXX? XXXX, XXXX, ...)		XXX
			XX
	Xxxxxxx telefonní xxxxxx (XXX, 2X, 3X, 4X, 5X, ...)		ANO
			NE
	Interpersonální xxxxxx nezávislá na xxxxx (xxxxx, xxxx, xxxxx, x-xxxx, ...)		ANO
			NE
	Přístup x&xxxx;xxxxxxxxx x&xxxx;xxxxxx xxxxx (XXX, xxxxxxx)		XXX
			XX
	Xxxxxxx přístup x&xxxx;xxxxxxxxx (XXXX, 3G, 4X, 5G, ...)		XXX
			XX
	Xxxxxxxxxx (xxxxxx informací) mezi xxxxxx (5X XXXXX. XXX)		XXX
			XX
	Xxxxxxxxx a rozhlasové xxxxxxxx, xxxxxxxxxxxxxxxx služby		ANO
			NE
10.	Druh xxxxxxxxx xxxxxxx komunikační xxxx
11.	Xxxxxxx xxxxx xxxxxxxxx xxxxxxxxx			Xxxxx xxxxxxxxx xxx xxxxxxxx x&xxxx;xxxxxxx lince
12.	Opatření xxx zamezení xxxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx (xxxx. xxxxxxxxxxxxxxx, xxxxxxxxx, procesní...)

¹ Pokud x xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxx, xxxxx xx xxxxxxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxx.

Informace

Právní xxxxxxx x. 380/2022 Xx. xxxxx xxxxxxxxx xxxx 1.1.2023.

Xx xxx xxxxxxxx xxxxxx xxxxxxx nebyl měněn xx xxxxxxxxx.

Xxxxx jednotlivých xxxxxxxx norem xxxxxx xxxxxxxx předpisů x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx se jich xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.