Plné znění - 380/2022 Sb.

Vyhláška o kritériích určení závažného narušení bezpečnosti sítě a služby a ztrátě integrity sítě a rozsahu a formě předávání informací o narušení

380/2022 Sb.
 

Vyhláška

Kritéria určení závažného narušení bezpečnosti sítě a služby §1

Ztráta integrity sítě §2

Rozsah předávaných informací §3

Forma předávaných informací §4

Zrušovací ustanovení §5

Účinnost §6

Příloha - Vzor formuláře

INFORMACE

380

VYHLÁŠKA

ze xxx 29. xxxxxxxxx 2022

x kritériích xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx a xxxxxx x ztrátě xxxxxxxxx xxxx x xxxxxxx a formě xxxxxxxxx informací x xxxxxxxx
&xxxx;

Xxxxx telekomunikační xxxx xxxxxxx xxxxx §150 xxxx. 5 xxxxxx x. 127/2005 Sb., x elektronických komunikacích x x xxxxx xxxxxxxxx souvisejících xxxxxx (xxxxx x elektronických xxxxxxxxxxxx), xx xxxxx xxxxxx č. 310/2006 Xx., xxxxxx x. 304/2007 Xx., xxxxxx x. 247/2008 Xx., xxxxxx x. 153/2010 Xx., zákona x. 468/2011 Xx., xxxxxx x. 311/2019 Xx. x xxxxxx x. 374/2021 Xx., x xxxxxxxxx §98 xxxx. 4 zákona x xxxxxxxxxxxxxx komunikacích:

§1

Xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx bezpečnosti sítě x xxxxxx

(1) Xx xxxxxxx narušení xxxxxxxxxxx xxxx x xxxxxx xx považuje xxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx dobou xxxxxx x xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx nebo xxxxxxxx xxxxxxxxxxx veřejně dostupné xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x xx (dále xxx "přerušení poskytování xxxxxx") xx vztahu xx xxxxxxxxxxx xxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx. Počet xxxxxxxxx xxxxxxxxx se xxxxxxxxx pro jednotlivé xxxxx služeb xxxxxxxxx xxxxxxxxx v xxxxxxxx 2.

(2) Xxxxxxxx určení xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x služby xxxxx xxxxxxxxxxxx druhů xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací jsou

a) xxx xxxxxxxx xxxxxxxxxxx xxxxxx x pevném xxxxx

1. více než 1 hodina a xxxx xxx 15 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

2. xxxx xxx 2 xxxxxx x xxxx než 10 000 dotčených účastnických xxxxxx,

3. xxxx xxx 4 xxxxxx a xxxx xxx 5 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

4. více než 6 xxxxx x xxxx xxx 2 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx, nebo

5. xxxx xxx 8 xxxxx x více xxx 1 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

x) xxx xxxxxx přístupu x xxxxxxxxx x xxxxxx xxxxx

1. více než 1 xxxxxx a xxxx než 60 000 xxxxxxxxx xxxxxxxx,

2. xxxx než 2 xxxxxx x xxxx xxx 40 000 xxxxxxxxx xxxxxxxx,

3. xxxx xxx 4 xxxxxx x xxxx xxx 20 000 xxxxxxxxx xxxxxxxx,

4. xxxx xxx 6 xxxxx x xxxx xxx 8 000 dotčených xxxxxxxx, xxxx

5. xxxx xxx 8 xxxxx x xxxx než 4 000 dotčených xxxxxxxx,

x) xxx xxxxxxx hlasovou xxxxxxxxxxx službu

1. xxxx xxx 1 xxxxxx x více než 225 000 xxxxxxxxx XXX xxxxx,

2. xxxx xxx 2 hodiny x více xxx 150 000 dotčených XXX xxxxx,

3. více xxx 4 xxxxxx x více než 75 000 xxxxxxxxx XXX xxxxx,

4. xxxx xxx 6 xxxxx x xxxx než 30 000 xxxxxxxxx XXX xxxxx, nebo

5. xxxx než 8 xxxxx x více xxx 15 000 xxxxxxxxx SIM karet,

d) xxx xxxxxx mobilního xxxxxxxx k xxxxxxxxx

1. xxxx xxx 1 xxxxxx x xxxx xxx 150 000 xxxxxxxxx XXX xxxxx,

2. xxxx xxx 2 xxxxxx x xxxx xxx 100 000 xxxxxxxxx XXX xxxxx,

3. xxxx než 4 xxxxxx x xxxx xxx 50 000 xxxxxxxxx XXX xxxxx,

4. xxxx než 6 xxxxx x xxxx xxx 20 000 xxxxxxxxx XXX karet, xxxx

5. xxxx xxx 8 hodin x xxxx xxx 10 000 xxxxxxxxx XXX xxxxx,

x) pro interpersonální xxxxxxxxxxx službu nezávislou xx číslech, xxxxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxxxxx xxxxxx

1. xxxx xxx 1 xxxxxx x xxxx xxx 150 000 dotčených xxxxxxxxx,

2. xxxx xxx 2 hodiny x xxxx než 100 000 xxxxxxxxx uživatelů,

3. xxxx xxx 4 xxxxxx x xxxx xxx 50 000 xxxxxxxxx xxxxxxxxx,

4. xxxx xxx 6 hodin x xxxx xxx 20 000 xxxxxxxxx xxxxxxxxx, nebo

5. xxxx xxx 8 xxxxx x xxxx než 10 000 dotčených xxxxxxxxx,

x) xxx xxxxxx xxxxxxxxxx xxxx stroji

1. xxxx xxx 1 xxxxxx x více xxx 18 000 xxxxxxxxx XXX xxxxx,

2. xxxx xxx 2 xxxxxx x xxxx xxx 12 000 xxxxxxxxx XXX karet,

3. xxxx xxx 4 xxxxxx x xxxx xxx 6 000 xxxxxxxxx XXX karet,

4. xxxx xxx 6 xxxxx x xxxx xxx 2 400 xxxxxxxxx XXX xxxxx, xxxx

5. xxxx než 8 xxxxx a xxxx než 1 200 xxxxxxxxx XXX xxxxx.

§2

Ztráta xxxxxxxxx xxxx

Xxxxxxx xxxxxxxxx xxxxxxx komunikační xxxx xx xxxx, xxx v důsledku xxxxxxxxxxxxxx xxxxxxxxx není xxxxxxx některá x xxxxxxxx síťových xxxxx xxxxxxxx Xxxxxx xxxxxxxxxxxxxxxx xxxxxx (xxxx xxx "Xxxx") podle §98 xxxx. 2 xxxxxx x elektronických xxxxxxxxxxxx.

§3

Xxxxxx xxxxxxxxxxx xxxxxxxxx

(1) Xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx síť xxxx xxxxxxxxxxx xxxxxxx dostupnou xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxxxxx xxxxx §98 xxxx. 4 xxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx při xxxxxxxxx informací Úřadu x xxxxxxxxx provozujícím xxxxxx xxxxxxx xxxxxxxxxx xxxxx

x) datum x xxx xxxxxx závažného xxxxxxxx,

x) předpokládaný xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxxxxx xxxxx x čas xxxxxxxx závažného narušení,

c) xxxx xxxxxxxxx narušení,

d) xxxxx přerušení xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací,

e) xxxxxx x xxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxx přerušení xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxx x xxxxxx sítě a xxxxxxxxxxx xxxxxx,

x) druh xxxxxxxxx veřejně xxxxxxxx xxxxxx elektronických xxxxxxxxxx,

x) xxxx xxxxxxxxx veřejné xxxxxxxxxxx xxxx,

x) počet xxxxxxxxx veřejně xxxxxxxx xxxxxx elektronických komunikací xxxxxxxxx xxxxxxxx, u xxxxxx xxxxxxxxx v xxxxxxxx 1 xxxx. x) x c) x xxxxxxxx počtu xxxxxxxxx xxx xxxxxxxx x xxxxxxx xxxxxxxxxx,

x) xxxxx přijatých xxxxxxxx xxx xxxxxxxx anebo xxxxxxx opakovaného výskytu xxxxxxxx,

x) xxxxx x xxxxxxxx xxxxx oprávněné xxxxxx za tuto xxxxx ve věci xxxxxx informační xxxxxxxxxx xxxxxx jejích kontaktních xxxxx nejméně x xxxxxxx telefonního xxxxx x xxxxxx xxxxxxxxxxxx xxxxx.

(2) Xxxxx zajišťující xxxxxxxx xxxxxxxxxxx xxx xxxx poskytující xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx při plnění xxxxxxxxxx podle §98 xxxx. 4 xxxxxx x elektronických xxxxxxxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxx xxxxx xxxxxxxx 1 xxxx. a), x), x), e) x x).

§4

Xxxxx předávaných informací

(1) Xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx veřejně xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx informace xxxxx §3 odst. 1 xx formuláři uvedeném x příloze.

(2) Osoba xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx nebo xxxxxxxxxxx xxxxxxx dostupnou xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxx xxxxxxxx 1

x) Úřadu xxxxxxxxxxxxx xxxxxx xx xxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxx elektronickým podpisem, xxxxxxxxxxxxxxx xxxxxx schránky Xxxxx nebo xxxxxxxxxxx, xxxxx xxxxx xxxxxx xxxxxxxx xxxxx komunikace; xxxxxx elektronické xxxxx x telefonní číslo xxx xxxx xxxxx xxxxxxxx Úřad na xxxxx xxxxxxxxxxxxx stránkách; xx-xx oznámení xxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx síť xxxx poskytující veřejně xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xx xxxxxxxxx podle xxxxxxxx 1 Xxxxx xxx zbytečného odkladu xx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx x písemné xxxxx,

x) xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx komunikace elektronickou xxxxxx xx formě xxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx, pokud xxxxx xxxxxxxxxxxxx xxxxx využít, x xx xxxxxxxxxxxxxxx xxxxxxxx xxx xxxxx xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx tísňové xxxxxxxxxx xxxxxxxx a zveřejněných.

(3) Xxxxxxxxx xxxxx §3 xxxx. 2 xxxxx xxxxxxxxxxx veřejnou xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx veřejně dostupné xxxxxx xxxxxxxxxxxxxx komunikací xxxxxxxxxxxxxxx sdělení uveřejněného x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxx umožňujícím xxxxxxx přístup xxxx, xx-xx xx účelné xxxxxxxx k xxxxx xxxxxxxxx x xxxxxx xxxx, xxxxx xxxxxxxx xxxxxxxx.

(4) Xxxxxxxxx xxxxx §3 odst. 3 xxxxx osoba zajišťující xxxxxxxx xxxxxxxxxxx síť xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx Xxxxx, xxxxxxxxx xxxxxxxxxxxx centra tísňové xxxxxxxxxx x uživatelům xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx v xxxxxxxxxx 2 a 3.

§5

Xxxxxxxxx xxxxxxxxxx

Xxxxxxxx č. 242/2012 Sb., x stanovení rozsahu x formy předávané xxxxxxxxx x xxxxxxxx xxxxxxxxxxx x ztrátě xxxxxxxxx xxxx, xx xxxxxxx.

§6

Xxxxxxxx

Xxxx xxxxxxxx nabývá xxxxxxxxx xxxx 1. xxxxx 2023.
&xxxx;

Xxxxxxxxxxx Xxxx Xxxxxxx telekomunikačního xxxxx:

Xxx. Xxx. Xxxxxxxxx x. x.

Xxxxxxx x xxxxxxxx x. 380/2022 Sb.

Vzor xxxxxxxxx

Xxxxxxxx o xxxxxxxx xxxxxxxx bezpečnosti xxxx x služby x xxxxxx integrity sítě, x xxxxxxxxx xxxxxxxxxxx xxxxxx nebo xxxxxxxx xxxxxxxx k xxxx xxxxxx

Xxxxxxxx xxxxx xxxx xxxxx xxxxxxxxx xxxxx xxxxxxxxxxx veřejnou xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací (dále xxx "služba"), adresa xxxxx x xxxxxxxxxxxxx xxxxx xxxxx, xxxx-xx xxxxxxxxx:

Xxxxxxxxx xxxxx (jméno x příjmení):

Telefonní xxxxx (xxxxxx se xxxx):

Xxxxxx xxxxxxxxxxxx xxxxx (xxxxxx xx xxxx):

Xxxx xxxxxxx:
&xxxx;

Xxxxx x xxxxxxxx podnikající xxxxxxx xxxxx zajišťující xxxxxxxx xxxxxxxxxxx xxx xxxx poskytující službu, xxxxxxxxx obchodní xxxxx, xxxxxx xxxxx xxxxxxxxx x identifikační xxxxx xxxxx, xxxx-xx xxxxxxxxx:

Xxxxxxxxx xxxxx (jméno x xxxxxxxx):

Xxxxxxxxx xxxxx (xxxxxx xx vždy):

Adresa xxxxxxxxxxxx xxxxx (xxxxxx xx xxxx):

Xxxx kontakt:
 

1.	Datum a xxx xxxxxx xxxxxxxxx xxxxxxxx
2.	Xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx
3.	Xxxxx x xxx xxxxxxxx závažného narušení, xxxxx x&xxxx;xxxx xxx xxxxx1
4.	Xxxx xxxxxxxxx xxxxxxxx (xxxxxxxxxx)
	◻ XXX	◻ XX		Xxxxxxx xxxxxx (dostupnost)
	◻ ANO	◻ XX		Xxxx dopad na xxxxxx (xxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxx)
	◻ XXX	◻ NE		Dopad xx systémy (xxxx. xxxxxxxxxx v síti, žádný xxxxx xx xxxxxxxxxxx xxxxxx
	◻ ANO	◻ NE		Vznik xxxxxx xxxx xxxxxxxxxxxxx (xxxx. narušení xxxxxxxxxxxxxxxx xxxxxxxxxxx)
	◻ XXX	◻ XX		Xxxxx xx redundanci (xxxx. xxxxx xx záložní xxxxxxx...)
5.	Xxxxx xxxxxxxxx poskytování xxxxxx (xxxxxxxx popište xxxx. xxxxxxx XX, XX, lidskou chybu, xxxxxxxxxxxx xxxx, xxxxxxxxxx xxxxxxxxxx xxxxxxxx, včetně xxxxxx vzniklých x xxxxxxx stran atd.)
6.	Oblast x rozsah narušení xxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxxxxxxxxxx xxxxxxxx
7.	Xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx
8.	Xxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxx a xxxxxxxxxxx xxxxxx
9.	Xxxx postižené služby			Počet xxxxxxxxx uživatelů/SIM xxxxx/xxxxxxxx/xxxxxxxxxxxx xxxxxx/xxxxxxxx	Xxxx xxxxxx xxxxxxxxx xxxxxxxx
	Xxxxx xxxxxxxxx xxxxxx (XXXX? XXXX, VOIP, ...)		XXX
			XX
	Xxxxxxx telefonní xxxxxx (XXX, 2X, 3G, 4X, 5G, ...)		ANO
			NE
	Interpersonální xxxxxx xxxxxxxxx na xxxxx (xxxxx, xxxx, xxxxx, x-xxxx, ...)		XXX
			XX
	Xxxxxxx x&xxxx;xxxxxxxxx v pevném xxxxx (XXX, satelit)		ANO
			NE
	Mobilní xxxxxxx x&xxxx;xxxxxxxxx (XXXX, 3G, 4X, 5G, ...)		ANO
			NE
	Komunikace (xxxxxx xxxxxxxxx) xxxx xxxxxx (5X XXXXX. XXX)		XXX
			XX
	Xxxxxxxxx x rozhlasové xxxxxxxx, xxxxxxxxxxxxxxxx xxxxxx		XXX
			XX
10.	Xxxx xxxxxxxxx veřejné xxxxxxxxxxx xxxx
11.	Xxxxxxx xxxxx dotčených xxxxxxxxx			Xxxxx xxxxxxxxx xxx xxxxxxxx k tísňové xxxxx
12.	Xxxxxxxx xxx xxxxxxxx anebo xxxxxxx xxxxxxxxxxx výskytu xxxxxxxx (xxxx. administrativní, xxxxxxxxx, xxxxxxxx...)

¹ Xxxxx x ukončení závažného xxxxxxxx xxxxx xxxxxxx, xxxxx se xxxxxxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxx informací neprodleně xx xxxxxxxx xxxxxxxxx xxxxxxxx.

Xxxxxxxxx

Xxxxxx xxxxxxx x. 380/2022 Xx. xxxxx xxxxxxxxx dnem 1.1.2023.

Xx xxx uzávěrky xxxxxx xxxxxxx nebyl xxxxx xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx jiných xxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx změna xxxxx uvedeného xxxxxxxx xxxxxxxx.