Právní předpis byl sestaven k datu 29.08.2026.
Zobrazené znění právního předpisu je účinné od 01.11.2025.
Vyhláška o bezpečnostních úrovních informačních systémů veřejné správy
411/2025 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úroveň §3
Zařazení informačního systému veřejné správy, k zajištění jehož provozu má být využíván cloud computing, do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení informačního systému veřejné správy, k zajištění jehož provozu má být využíván cloud computing, do bezpečnostní úrovně
411
VYHLÁŠKA
ze xxx 26. xxxx 2025
o xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
&xxxx;
Xxxxxxx xxxx xxx kybernetickou a xxxxxxxxxx bezpečnost xxxxxxx xxxxx §12 odst. 2 písm. g) xxxxxx x. 365/2000 Xx., x xxxxxxxxxxxx xxxxxxxxx veřejné správy x o změně xxxxxxxxx dalších xxxxxx, xx xxxxx xxxxxx x. 265/2025 Xx., (xxxx xxx „zákon“):
§1
Xxxxxxx xxxxxx
Xxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx xxxxx §6l xxxx. 3 xxxxxx x blíže upravuje xxxxxx xxxxxxxx do xxxxxxxxxxxx úrovně.
§2
Vymezení xxxxx
Xxx xxxxx xxxx xxxxxxxx xx xxxxxx
x) xxxxxxx xxxxxx xxxxxx xxxxxxxx přílohou x xxxx vyhlášce, x xxxxx které xxxx mít xxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xx informační xxxxxx xxxxxxx xxxxxx, k xxxxxxxxx xxxxx xxxxxxx xx být využíván xxxxx computing, xxxx xx xxxxxxxxxx xxxx xxxxxx lidí, xxxxxxx xxxxxxxx xxxxx, trestní xxxxxx, xxxxxxx xxxxxxx, xxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxx, xxxxxxxx xxxxxx nebo xxxxxxxxxxx xxxxxx, x
x) xxxxxx xxxxxx xxxxx, xxxxxxx, xxxxxx xxxx xxxxxxxx hodnota, xxxxx xxxxxxx ze závažnosti xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxx xxxxxxx správy, x zajištění xxxxx xxxxxxx xx být xxxxxxxx xxxxx xxxxxxxxx, x každé xxxxxxx xxxxxx.
§3
Xxxxxxxxxxxx úroveň
Bezpečnostní xxxxxx xx
x) xxxxx,
x) xxxxxxx,
x) xxxxxx, xxxx
x) xxxxxxxx.
§4
Xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, k xxxxxxxxx xxxxx xxxxxxx xx být využíván xxxxx xxxxxxxxx, xx xxxxxxxxxxxx xxxxxx
(1) Zařazení xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x zajištění xxxxx provozu xx xxx xxxxxxxx xxxxx xxxxxxxxx, do xxxxxxxxxxxx xxxxxx xxxxxxx xxxxx xxxxxxx správy podle přílohy k této xxxxxxxx. Orgán veřejné xxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxx, xxxxx xx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, x xxxxxxxxx xxxxx provozu xx xxx xxxxxxxx xxxxx xxxxxxxxx, schopen xxxxxxxxx v rámci xxxxx xxxxxxx dopadu. Xxxxxx xxxxxx xx x xxxxx xxxxx xxxxxxx xxxxxx dána xxxxxxxxxxxxxx možným xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.
(2) Xxx zjišťování nejzávažnějšího xxxxxxx dopadu kybernetického xxxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxxx xxxxx xxxxxxxx důvěrnosti, xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, k xxxxxxxxx xxxxx provozu má xxx využíván xxxxx xxxxxxxxx, x xxxxxx xxxxxx xxxxxxx jako xxxxx. X xxxxxxx, xx xx xxx xxxxx computingem xxxxxxxx xxxxxx pouze xxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxxxx xx xxx hodnocení xxxxxx xxxxxx a xxxxxxxxxx této části xx xxxxxxxxxxxx xxxxxx xxxx xxxxx xxxx xxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx xxxx xxxxx.
(3) Xxxxxxxx bezpečnostní xxxxxx informačního xxxxxxx xxxxxxx xxxxxx, x xxxxxxxxx xxxxx xxxxxxx xx být xxxxxxxx xxxxx xxxxxxxxx, xx xxxxxx x xxxxxxxx xxxxxx xxxxxx dosaženou xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx dopadu.
(4) Nejvyšší xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx jako celku xxxx být stanovena xxxxxxx xxx xxxxx xxxx informačního systému xxxxxxx xxxxxx, k xxxxxxxxx jehož xxxxxxx xx být xxxxxxxx xxxxx computing.
(5) X xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx, k xxxxxxxxx xxxxx xxxxxxx xx být využíván xxxxx xxxxxxxxx, podle xxxxxxxxxxx xxxxxxxx xx xxxxxxx písemný xxxxxx.
§5
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxxxxxx 2025.
Ředitel:
Ing. Kintr x. x.
Příloha
Úrovně x xxxxxxx xxxxxx pro xxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, x zajištění xxxxx xxxxxxx má xxx xxxxxxxx xxxxx xxxxxxxxx, do xxxxxxxxxxxx xxxxxx
xxxxxxxxx xxxxx provozu xx xxx využíván xxxxx xxxxxxxxx, xx xxxxxxxxxxxx xxxxxx
|
Xxxxxxx xxxxxx |
||||||||
|
Xxxxxx xxxxxx |
X. |
X. |
C. |
X. |
X. |
X. |
X. |
X. |
|
1. Xxxxx |
Xxxxxx xxxx k xxxxxx xxxxxx xxxxxxxxxxx xxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, k xxxxxxxxx xxxxx xxxxxxx xx xxx využíván xxxxx xxxxxxxxx, xxxx xxxx xxxxxxxxx ovlivnit xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, x xxxxxxxxx xxxxx provozu xx xxx xxxxxxxx xxxxx xxxxxxxxx, který naplňuje xxxxxxx xxx xxxxxxxx x xxxxx skupiny xxxxxxxx pro xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxxxx vytvořit xxxxxxxx pro páchání xxxxxxxxx činů xxxxxxxxxx xxxxxxxxx xxxxx, zneužití xxxxxxxxx xxxxxx xxxxx xxxx padělání x xxxxxxxxx veřejné xxxxxxx xxx nemůže xxxxxx xxxxxx vyšetřování. |
Nemůže zapříčinit xxxxxxxx nepokoje nebo xxxxx narušit xxxxxxx xxxxxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx xxxxx Xxxxx xxxxxxxxx x xxxxxxxxx. |
Xxxxxx negativně xxxxxxxx vztahy s xxxxxx subjekty nebo xxxxxx s veřejností, xxxx xxxx xxxxxx x xxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx xxxxxxx. |
Xxxxxx ani xxxxxxx xxxx x xxxxxxxxx ztrátám, xxxx xxxx vést x xxxxxxxxx xxxxxxx xxxxxx xxx 1 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx. |
Xxxxxx xxxxxxxx omezení, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx služeb, xxxx xxxx způsobit xxxxxxx, xxxxxxxx nebo xxxxxxxxxxxx poskytovaných xxxxxx xxx 5 000 x méně osob. |
|
2. Xxxxxxx |
Xxxx xxxx x xxxxxx zdraví xxxxxxxxxxx xxxx xxxxxxx nejvíce 100 xxxx. |
Xxxx negativně xxxxxxxx informační xxxxxx xxxxxxx xxxxxx, k xxxxxxxxx xxxxx xxxxxxx xx xxx využíván xxxxx computing, který xxxxxxxx xxx x xxxx xxxxxxxx x xxxxx skupiny kritérií xxxx xxxxx kritérium x xxxxx skupiny xxxxxxxx xxx oblast xxxxxx B. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxx činů xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx x xxxxxxxxx xxxxxxx listiny xxxx xxxx xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxx zapříčinit xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx s xxxxxxxxx xxxxxx. |
Xxxx negativně xxxxxxxx xxxxx Xxxxx xxxxxxxxx x sousedních xxxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx vztahy x xxxxxx xxxxxxxx xxxx vztahy s xxxxxxxxxx, avšak xxxxxxxxx xxxxxxxx mohou být xxxxxxx xxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx xxxxxxx xx xxxx xxxx 1 % a 5 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx veřejné správy x xxxx xxxxxx xxxxxxxxxx xxxxxx 100 000 Xx x xxxxx. X xxxxxxx, xx výše xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxx 100 000 Xx, xxxxxxx xx xxxxxx xxxxxx xxxxx. |
Xxxx způsobit xxxxxxx, xxxxxxxx nebo nedostupnost xxxxxx xxx xxxx xxx 5 000, xxxxxxx xxxx 50 000 osob. |
|
3. Xxxxxx |
Xxxx xxxx k xxxxxx xxxxxx skupiny xxxx xxx 100 xxxx x xxxxxxx 2 500 xxxx nebo xxxxxxx xxxxxxxx xxxx xxxxxx života xxxxxxxxxxx xxxx skupiny xxxxxxx 250 xxxx. |
Xxxx negativně xxxxxxxx xxxxxxxxxx systém xxxxxxx xxxxxx, k xxxxxxxxx xxxxx provozu xx xxx xxxxxxxx xxxxx xxxxxxxxx, který xxxxxxxx xxx x xxxx kritérií z xxxxx xxxxxxx kritérií xxx oblast xxxxxx X. Xxxxxxx osobních xxxxx. |
Xxxx xxxx k xxxxxxxx vyšetřování xxxxxxx xxxxxxxx xxxx k xxxxxxxx soudního řízení xxxxxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx jinak xxxxxxx xxxxxxx veřejný xxxxxxx x regionálními xxxxxx. |
Xxxx negativně ovlivnit xxxxx České republiky xx xxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxx xxxxxxxx xxxx xxxxxx s xxxxxxxxxx, xxxxx negativní xxxxxxxx xxxxx být nejvýše xxxxxxxxxx xxxx xxxxxxxxxx x mezinárodním xxxxxx. |
Xxxx xxxx x xxxxxxxxx xxxxxxx vyšším xxx 5 % x xxxxxxxxxxx maximálně 10 % xxxxxxx výdajů xxxxxxx xxxxxxxx orgánu xxxxxxx xxxxxx x xxxx xxxxxx xxxxxxxxxx xxxxxx 1 000 000 Xx a xxxxx, nebo může xxxxxxxx xxxxxxxxxxx ztráty Xxxxx xxxxxxxxx xx xxxx xxxx 0,1 % a 0,5 % xxxxxxx domácího xxxxxxxx. V xxxxxxx, xx xxxx finanční xxxxxx xxxxxxxx xxxxxx xxxxx než 1 000 000 Kč, xxxxxxx xx xxxxxx xxxxxx xxxxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx nebo xxxxxxxxxxxx xxxxxx xxx xxxx xxx 50 000 osob. |
|
4. Xxxxxxxx |
Xxxx xxxx x poruše xxxxxx xxxxxxx více xxx 2 500 xxxx xxxx k xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxx xxxxxxx xxxx xxx 250 xxxx. |
Xxxx xxxx x xxxxxxx xxxx xxxxxxxx xxxxxxxxxx osobních xxxxx, xxxxx xx nezbytné xxx xxxxxxxxxxx obranných x xxxxxxxxxxxxxx xxxxx Xxxxx xxxxxxxxx. |
Xxxx xxxx x závažnému x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxx xx xxxxxxxxxxx xxxxxxxxxx soudního řízení xxxxxxxxx. |
Xxxx xxx xxxxxxx xxxxxxxx infrastruktura xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xxxxxxxxxx systém xxxxxxx xxxxxx, x xxxxxxxxx jehož xxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx, xxxxxxxx xx xxxxxxxxxxxx úrovně, x xxxx xxxxxxxxxx xxxxxxxx nepokoje nebo xxxxx xxxxxxx narušit xxxxxxx pořádek x xxxxxxxxxxxx xxxxxx. |
Xxxx xxxx x xxxxxxx poškození xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx Xxxxx republiky xx zahraničními xxxxxxxx. |
Xxxx xxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xxxxxxxxxx systém xxxxxxx xxxxxx, k zajištění xxxxx provozu má xxx využíván xxxxx xxxxxxxxx, xxxxxxxx xx xxxxxxxxxxxx xxxxxx, x xxxx negativně ovlivnit xxxxxx x xxxxxx xxxxxxxx xxxx xxxxxx x xxxxxxxxxx a xxxxxxxxx následky xxxxx xxx xxxxxxxxxx x x mezinárodním xxxxxx. |
Xxxx xxxx k finančním xxxxxxx vyšším xxx 10 % běžných xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx správy x tyto xxxxxx xxxxxxxxxx xxxxxx 10 000 000 Xx x vyšší, xxxx xxxx způsobit xxxxxxxxxxx xxxxxx České republiky xxxxx než 0,5 % xxxxxxx domácího xxxxxxxx. X xxxxxxx, xx xxxx finanční xxxxxx xxxxxxxx xxxxxx xxxxx xxx 10 000 000 Xx, xxxxxxx se úroveň xxxxxx xxxxxx. |
Xxxx být xxxxxxx xxxxxxxx infrastruktura xxxxxxxxxxx orgánem xxxxxxx xxxxxx, který xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, x xxxxxxxxx jehož xxxxxxx xx být xxxxxxxx cloud computing, xxxxxxxx xx xxxxxxxxxxxx xxxxxx, x xxxx xxxxx k xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx než 125 000 xxxx. |
Xxxxxxx xxxxxxxx xxx oblast xxxxxx X. Xxxxxxx xxxxxxxx xxxxx
1)&xxxx;Xxxxx xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx:
x)&xxxx;xxxxxxxxxxxx xx osobní xxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxxxx nebo xxxxxx xxxxxx subjektu xxxxx x souvislostech xxxxxxxxxxxxx xxxxxxxxx xxx, xxxxxxx xxxx xxxxxxxxxx xxxx xxxxxxxxxx xx účet xxxxxxxx údajů odebírat xxxxxx, xxxxx, xxxxxxxxx xxxxxxx xxxxxx xxxx xxxx majetkové xxxxxxx,
x)&xxxx;xxxxxxxxxxxx xx xxxxxx xxxxx, xxxxx xxxxxxx je xxxxxxx xxxxx zařaditelný xxxx xxxx xxxxxxx x časově omezenou xxxx xxxxxxxx xxxxx xxxxxxxxxxxxx,
x)&xxxx;xxxxxxx xx zpracování xxxxxxxx údajů, xxxxxx xx xxxxxxx xxxx xxx xxxxxxx předpokládat, xx xxxx xxxxxxx 5000 xx 10000 xxxxxxxx xxxxx,
x)&xxxx;xxxxxx xxxxx xxxx veřejně xxxxxxxxx xxxxxxxxxxx počtu xxxxxx xxxx xxxx x
x)&xxxx;xxxxx xx x xxxxxxxxxx xxxxxxxx údajů xxxxxxxx x xxxxxxxxxx na xxxx zpracování xxxxxxxxx xxxxxxx správcem xxxxxxxx xxxxx nebo xx xxxxx o osobní xxxxx xxxxxxx od xxxxxx xxxxxxx osobních xxxxx.
2)&xxxx;Xxxxxx xxxxxxx xxxxxxxx xxxxx tato xxxxxxxx:
x)&xxxx;xxxxxxxxxxxx xx zvláštní xxxxxxxxx xxxxxxxx xxxxx nebo xxxxx xxxxxx osobní xxxxxx, zejména xxxxxxxx xxxxx x xxxxx xxxxxxx, výši xxxxxxxxxx xxxxxxxxxx, xxxxxxx xxxx xxxxxxxx nebo xxxxxxxx xxxxxxx, záznamy x xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx údajů, xxxxx x xxxxxxxxxxxx xxxxx xxxxxxxx xxxxx a xxxxxxx,
x)&xxxx;xxxxxxx ke zpracování xxxxxxxx xxxxx, xxxxxx xx dotčeno xxxx xxx důvodně xxxxxxxxxxxx, xx xxxx xxxxxxx xxxx než 10000 xxxxxxxx xxxxx a
c) dochází x automatizovanému rozhodování, xxxxx xx xxxxxx xxxxxxxx xxxxx.
Xxxxxxxxx
Xxxxxx předpis č. 411/2025 Xx. nabyl xxxxxxxxx xxxx 1.11.2025.
Xx xxx xxxxxxxx xxxxxx xxxxxxx nebyl xxxxx xx xxxxxxxxx.
Xxxxx xxxxxxxxxxxx xxxxxxxx norem xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx aktualizováno, xxxxx se jich xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.