Právní předpis byl sestaven k datu 25.10.2026.
Zobrazené znění právního předpisu je účinné od 01.11.2025.
Vyhláška o bezpečnostních úrovních informačních systémů veřejné správy
411/2025 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úroveň §3
Zařazení informačního systému veřejné správy, k zajištění jehož provozu má být využíván cloud computing, do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení informačního systému veřejné správy, k zajištění jehož provozu má být využíván cloud computing, do bezpečnostní úrovně
411
XXXXXXXX
xx dne 26. xxxx 2025
o xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
&xxxx;
Xxxxxxx xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx bezpečnost xxxxxxx xxxxx §12 xxxx. 2 písm. x) xxxxxx x. 365/2000 Xx., x xxxxxxxxxxxx xxxxxxxxx veřejné správy x x xxxxx xxxxxxxxx dalších zákonů, xx xxxxx zákona x. 265/2025 Sb., (xxxx xxx „zákon“):
§1
Xxxxxxx xxxxxx
Xxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx xxxxx §6l xxxx. 3 xxxxxx x xxxxx xxxxxxxx xxxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx.
§2
Xxxxxxxx xxxxx
Xxx xxxxx xxxx xxxxxxxx se xxxxxx
x) oblastí dopadu xxxxxx xxxxxxxx přílohou x xxxx xxxxxxxx, x xxxxx xxxxx xxxx mít dopad xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xx informační xxxxxx xxxxxxx xxxxxx, x xxxxxxxxx xxxxx xxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx, xxxx xx xxxxxxxxxx xxxx xxxxxx lidí, ochranu xxxxxxxx údajů, xxxxxxx xxxxxx, veřejný xxxxxxx, xxxxxxxxxxx vztahy, xxxxxxxxxxxxx xxxxxx veřejné xxxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxx, a
b) xxxxxx xxxxxx xxxxx, xxxxxxx, xxxxxx xxxx xxxxxxxx hodnota, která xxxxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxx xxxxxxx správy, x xxxxxxxxx jehož xxxxxxx má být xxxxxxxx xxxxx xxxxxxxxx, x každé oblasti xxxxxx.
§3
Bezpečnostní úroveň
Bezpečnostní xxxxxx xx
x) nízká,
b) xxxxxxx,
x) xxxxxx, nebo
d) kritická.
§4
Xxxxxxxx xxxxxxxxxxxx systému xxxxxxx správy, x xxxxxxxxx xxxxx provozu xx být využíván xxxxx xxxxxxxxx, do xxxxxxxxxxxx xxxxxx
(1) Xxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, x zajištění xxxxx xxxxxxx má xxx xxxxxxxx xxxxx xxxxxxxxx, xx xxxxxxxxxxxx xxxxxx xxxxxxx orgán xxxxxxx xxxxxx xxxxx přílohy k této xxxxxxxx. Xxxxx xxxxxxx xxxxxx xxxxxxxx naplnění xxxxxx xxxxxx, xxxxx xx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, x xxxxxxxxx jehož xxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx, xxxxxxx xxxxxxxxx v rámci xxxxx xxxxxxx xxxxxx. Xxxxxx xxxxxx xx x xxxxx xxxxx xxxxxxx dopadu xxxx xxxxxxxxxxxxxx možným xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.
(2) Xxx xxxxxxxxxx nejzávažnějšího xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx, xxxxxxxxx x dostupnosti xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x zajištění xxxxx xxxxxxx má xxx využíván xxxxx xxxxxxxxx, x xxxxxx xxxxxx xxxxxxx jako xxxxx. X xxxxxxx, xx xx xxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx určité xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxxxxx xx xxx xxxxxxxxx xxxxxx dopadu x xxxxxxxxxx této xxxxx xx xxxxxxxxxxxx xxxxxx xxxx xxxxx xxxx xxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxx xxxxx.
(3) Xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, x xxxxxxxxx xxxxx xxxxxxx xx být xxxxxxxx xxxxx computing, je xxxxxx s nejvyšší xxxxxx xxxxxx xxxxxxxxx xxx hodnocení xxxxxxxxxxxx xxxxxxx dopadu.
(4) Nejvyšší xxxxxxxxx bezpečnostní xxxxxx xxxxxxxxxxxx systému veřejné xxxxxx xxxx celku xxxx xxx stanovena xxxxxxx xxx xxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xxxxxxxxx jehož xxxxxxx xx xxx xxxxxxxx xxxxx computing.
(5) X xxxxxxx xxxxxxxxx bezpečnostní xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, x xxxxxxxxx xxxxx xxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx, podle xxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxx xxxxxx.
§5
Účinnost
Tato xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxxxxxx 2025.
&xxxx;
Xxxxxxx:
Xxx. Kintr x. x.
Příloha
Úrovně x xxxxxxx xxxxxx pro xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xxxxxxxxx xxxxx xxxxxxx xx xxx využíván cloud xxxxxxxxx, xx xxxxxxxxxxxx xxxxxx
xxxxxxxxx xxxxx xxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx, xx xxxxxxxxxxxx úrovně
|
Oblasti xxxxxx |
||||||||
|
Xxxxxx xxxxxx |
X. |
X. |
X. |
X. |
X. |
X. |
X. |
X. |
|
1. Xxxxx |
Xxxxxx xxxx x xxxxxx xxxxxx xxxxxxxxxxx xxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxx informační xxxxxx xxxxxxx xxxxxx, k xxxxxxxxx xxxxx xxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx, xxxx xxxx negativně ovlivnit xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, x xxxxxxxxx xxxxx xxxxxxx má xxx xxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxx xxx xxxxxxxx x xxxxx xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx B. Xxxxxxx xxxxxxxx údajů. |
Nemůže xxxxxxxx xxxxxxxx pro xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxx padělání x xxxxxxxxx xxxxxxx listiny xxx xxxxxx ztížit xxxxxx vyšetřování. |
Nemůže xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx xxxxx České xxxxxxxxx x zahraničí. |
Nemůže negativně xxxxxxxx vztahy s xxxxxx xxxxxxxx nebo xxxxxx x veřejností, xxxx xxxx xxxxxx x nimi negativně xxxxxxxx, xxxxx negativní xxxxxxxx mohou xxx xxxxxxx lokální. |
Nemůže xxx xxxxxxx xxxx x xxxxxxxxx ztrátám, nebo xxxx vést x xxxxxxxxx ztrátám menším xxx 1 % xxxxxxx výdajů xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx. |
Xxxxxx způsobit omezení, xxxxxxxx nebo nedostupnost xxxxxxx poskytovaných xxxxxx, xxxx může způsobit xxxxxxx, narušení xxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxx 5 000 x xxxx xxxx. |
|
2. Xxxxxxx |
Xxxx xxxx x xxxxxx zdraví xxxxxxxxxxx xxxx xxxxxxx xxxxxxx 100 xxxx. |
Xxxx xxxxxxxxx xxxxxxxx informační xxxxxx xxxxxxx správy, x xxxxxxxxx xxxxx provozu xx xxx xxxxxxxx xxxxx xxxxxxxxx, který xxxxxxxx tři x xxxx xxxxxxxx x xxxxx skupiny xxxxxxxx xxxx xxxxx kritérium x xxxxx xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx úřadu, xxxxxxxx xxxxxxxxx úřední osoby xxxx xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxx xxxx xxxx xxxxxx xxxxxx vyšetřování. |
Může xxxxxxxxxx xxxxxxxx nepokoje xxxx xxxxx narušit xxxxxxx xxxxxxx x xxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx ovlivnit xxxxx Xxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx. |
Xxxx xxxxxxxxx ovlivnit xxxxxx x xxxxxx xxxxxxxx xxxx vztahy x xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx xxxxxxxxxx. |
Xxxx xxxx x finančním xxxxxxx xx výši xxxx 1 % x 5 % běžných xxxxxx ročního rozpočtu xxxxxx xxxxxxx xxxxxx x tyto ztráty xxxxxxxxxx částce 100 000 Kč x xxxxx. X případě, xx xxxx xxxxxxxx xxxxxx odpovídá xxxxxx xxxxx xxx 100 000 Kč, xxxxxxx xx úroveň xxxxxx xxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx nebo xxxxxxxxxxxx xxxxxx xxx více xxx 5 000, xxxxxxx xxxx 50 000 xxxx. |
|
3. Xxxxxx |
Xxxx xxxx x xxxxxx xxxxxx xxxxxxx xxxx xxx 100 xxxx x xxxxxxx 2 500 xxxx xxxx xxxxxxx xxxxxxxx nebo xxxxxx xxxxxx xxxxxxxxxxx xxxx skupiny xxxxxxx 250 lidí. |
Může xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, x xxxxxxxxx xxxxx xxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxx a xxxx xxxxxxxx z xxxxx skupiny xxxxxxxx xxx xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx vést x xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxx x xxxxxxxx soudního xxxxxx xxxxxxxxx. |
Xxxx zapříčinit xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxx České republiky xx xxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxx s xxxxxx xxxxxxxx nebo xxxxxx s veřejností, xxxxx xxxxxxxxx následky xxxxx být xxxxxxx xxxxxxxxxx nebo xxxxxxxxxx x xxxxxxxxxxxx xxxxxx. |
Xxxx xxxx k finančním xxxxxxx vyšším xxx 5 % x xxxxxxxxxxx xxxxxxxxx 10 % xxxxxxx xxxxxx xxxxxxx rozpočtu xxxxxx xxxxxxx xxxxxx a xxxx ztráty xxxxxxxxxx xxxxxx 1 000 000 Kč x xxxxx, nebo xxxx xxxxxxxx xxxxxxxxxxx xxxxxx Xxxxx xxxxxxxxx xx xxxx xxxx 0,1 % a 0,5 % xxxxxxx domácího xxxxxxxx. X případě, xx xxxx finanční xxxxxx xxxxxxxx xxxxxx xxxxx xxx 1 000 000 Xx, xxxxxxx xx xxxxxx xxxxxx xxxxxxx. |
Xxxx způsobit xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxx xxxx xxx 50 000 osob. |
|
4. Kritická |
Může xxxx x xxxxxx xxxxxx xxxxxxx xxxx xxx 2 500 xxxx xxxx x xxxxxxx ohrožení xxxx xxxxxx xxxxxx xxxxxxx xxxx xxx 250 xxxx. |
Xxxx xxxx x xxxxxxx nebo xxxxxxxx xxxxxxxxxx osobních xxxxx, xxxxx je nezbytné xxx xxxxxxxxxxx obranných x xxxxxxxxxxxxxx xxxxx Xxxxx xxxxxxxxx. |
Xxxx vést x xxxxxxxxx a xxxxxxxxxxxx xxxxxxxx schopnosti xxxxxxxxxx xxxxxxxx xxxxxxx xxxx xx zpochybnění xxxxxxxxxx xxxxxxxx řízení xxxxxxxxx. |
Xxxx být xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxx xxxxxxxxxx xxxxxx xxxxxxx správy, x xxxxxxxxx xxxxx xxxxxxx xx být xxxxxxxx xxxxx xxxxxxxxx, zařazuje xx xxxxxxxxxxxx úrovně, x může zapříčinit xxxxxxxx xxxxxxxx xxxx xxxxx závažně narušit xxxxxxx pořádek x xxxxxxxxxxxx xxxxxx. |
Xxxx xxxx x přímému xxxxxxxxx xxxx xxxxxxxxx diplomatických xxxxxx Xxxxx republiky xx zahraničními xxxxxxxx. |
Xxxx xxx dotčena kritická xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx správy, který xxxxxxxxxx xxxxxx veřejné xxxxxx, x xxxxxxxxx xxxxx xxxxxxx xx xxx využíván cloud xxxxxxxxx, xxxxxxxx do xxxxxxxxxxxx xxxxxx, a xxxx xxxxxxxxx ovlivnit xxxxxx x xxxxxx xxxxxxxx xxxx xxxxxx x veřejností x xxxxxxxxx xxxxxxxx mohou xxx dlouhodobé x x xxxxxxxxxxxx xxxxxx. |
Xxxx xxxx k xxxxxxxxx xxxxxxx xxxxxx xxx 10 % běžných xxxxxx ročního xxxxxxxx xxxxxx veřejné xxxxxx x tyto ztráty xxxxxxxxxx xxxxxx 10 000 000 Xx x xxxxx, nebo xxxx xxxxxxxx xxxxxxxxxxx xxxxxx České xxxxxxxxx xxxxx xxx 0,5 % hrubého xxxxxxxx xxxxxxxx. X případě, xx výše finanční xxxxxx xxxxxxxx xxxxxx xxxxx xxx 10 000 000 Kč, xxxxxxx xx xxxxxx xxxxxx xxxxxx. |
Xxxx xxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx veřejné xxxxxx, xxxxx xxxxxxxxxx xxxxxx veřejné xxxxxx, x xxxxxxxxx xxxxx xxxxxxx má xxx xxxxxxxx xxxxx xxxxxxxxx, xxxxxxxx xx bezpečnostní xxxxxx, x xxxx xxxxx x rozsáhlému xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx nebo xxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx xxx 125 000 xxxx. |
Xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx X. Ochrana xxxxxxxx xxxxx
1)&xxxx;Xxxxx xxxxxxx xxxxxxxx xxxxx xxxx kritéria:
a) zpracovávají xx xxxxxx údaje xxxxxxxxxx xxx dalšího xxxxxxxxxx xxxx xxxxxx xxxxxx subjektu údajů x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx cti, xxxxxxx xxxx charakteru xxxx xxxxxxxxxx xx xxxx xxxxxxxx xxxxx xxxxxxxx xxxxxx, zboží, popřípadě xxxxxxx peníze xxxx xxxx xxxxxxxxx xxxxxxx,
x)&xxxx;xxxxxxxxxxxx xx xxxxxx údaje, xxxxx kterých je xxxxxxx xxxxx zařaditelný xxxx xxxx skupiny x xxxxxx xxxxxxxx xxxx xxxxxxxx danou xxxxxxxxxxxxx,
x)&xxxx;xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxx, kterým xx dotčeno nebo xxx důvodně xxxxxxxxxxxx, xx xxxx xxxxxxx 5000 xx 10000 xxxxxxxx xxxxx,
x)&xxxx;xxxxxx údaje xxxx xxxxxxx přístupné xxxxxxxxxxx xxxxx xxxxxx xxxx xxxx x
x)&xxxx;xxxxx xx o zpracování xxxxxxxx xxxxx xxxxxxxx x xxxxxxxxxx xx xxxx zpracování prováděná xxxxxxx xxxxxxxx xxxxxxxx xxxxx nebo se xxxxx o xxxxxx xxxxx získané xx xxxxxx xxxxxxx osobních xxxxx.
2)&xxxx;Xxxxxx xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx:
x)&xxxx;xxxxxxxxxxxx xx zvláštní xxxxxxxxx xxxxxxxx xxxxx nebo xxxxx xxxxxx xxxxxx xxxxxx, zejména finanční xxxxx o stavu xxxxxxx, xxxx xxxxxxxxxx xxxxxxxxxx, dluzích xxxx xxxxxxxx xxxx platební xxxxxxx, xxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx údajů, xxxxx x elektronické xxxxx xxxxxxxx údajů a xxxxxxx,
x)&xxxx;xxxxxxx ke xxxxxxxxxx xxxxxxxx údajů, xxxxxx xx dotčeno nebo xxx důvodně předpokládat, xx xxxx dotčeno xxxx než 10000 xxxxxxxx xxxxx a
c) dochází x xxxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx se xxxxxx xxxxxxxx xxxxx.
Xxxxxxxxx
Xxxxxx xxxxxxx x. 411/2025 Xx. xxxxx xxxxxxxxx xxxx 1.11.2025.
Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx jiných xxxxxxxx xxxxxxxx v xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx jich xxxxxx derogační xxxxx xxxxx xxxxxxxxx právního xxxxxxxx.