Právní předpis byl sestaven k datu 20.04.2024.
Zobrazené znění právního předpisu je účinné od 01.09.2021.
Vyhláška o bezpečnostních úrovních pro využívání cloud computingu orgány veřejné moci
315/2021 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úrovně §3
Zařazení poptávaného cloud computingu do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení poptávaného cloud computingu do bezpečnostní úrovně
315
XXXXXXXX
xx xxx 24. xxxxx 2021
x xxxxxxxxxxxxxx xxxxxxxx pro xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx
&xxxx;
Xxxxxxx xxxx xxx kybernetickou x xxxxxxxxxx bezpečnost xxxxxxx xxxxx §28 xxxx. 2 xxxx. x) xxxxxx x. 181/2014 Xx., x kybernetické xxxxxxxxxxx a x xxxxx souvisejících zákonů (xxxxx o xxxxxxxxxxxx xxxxxxxxxxx), xx znění xxxxxx x. 205/2017 Xx., (xxxx xxx "xxxxx"):
§1
Předmět xxxxxx
Xxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx orgány xxxxxxx xxxx podle §6 xxxx. x) xxxxxx.
§2
Xxxxxxxx xxxxx
Xxx účely xxxx xxxxxxxx se xxxxxx
x) xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx nebo xxxxxxxxxxx systém xxxx xxxxx nebo jeho xxxx, xxxxx mohou xxx xxxxxxxxxxx pomocí xxxxx xxxxxxxxxx x xxxxx je orgán xxxxxxx xxxx xxxxxxx xxxxxxx xx bezpečnostní xxxxxx,
x) částí xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxx xxxxxx xxxxxxx, která xx xxxxxxxxxxx oddělitelná, xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx činnost1), xxxx xxx xxxxxxxxxxx xxxxxx xxxxx computingu x xx xxxxxxxxxx z xxxxxxxx funkčních xxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxxx modelu x xxxxxxxxxxx,
x) xxxxxxx xxxxxx xxxxxxxx xxxxxx, x rámci které xxxx mít dopad xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xx poptávaný cloud xxxxxxxxx vliv na xxxxxxxxxx x xxxxxx xxxx, xxxxxxx xxxxxxxx xxxxx, xxxxxxxxxxxxx řízení, xxxxxxx xxxxxxx, xxxxxxxxxxx xxxxxx, řízení x xxxxxx, xxxxxxxxxxxxx, xxxxxxxx xxxxx xxxx zajišťování xxxxxx,
x) xxxxxx xxxxxx xxxxx, střední, xxxxxx xxxx xxxxxxxx hodnota, xxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xx xxxxxxxxx xxxxx xxxxxxxxx x xxxxx xxxxxxx dopadu.
§3
Xxxxxxxxxxxx úrovně
Bezpečnostní xxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx na poptávaný xxxxx xxxxxxxxx. Bezpečnostní xxxxxx xxxx xxxxx, xxxxxxx, xxxxxx xxxx xxxxxxxx.
§4
Zařazení poptávaného xxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx
(1) Zařazení poptávaného xxxxx computingu xx xxxxxxxxxxxx xxxxxx provede xxxxx xxxxxxx xxxx xxxxx přílohy k xxxx xxxxxxxx. Xxxxx xxxxxxx moci zhodnotí xxxxxxxx xxxxxx xxxxxx, xxxxx xx poptávaný xxxxx xxxxxxxxx xxxxxxx xxxxxxxxx x xxxxx xxxxx oblasti xxxxxx. Xxxxxx xxxxxx xx x xxxxx xxxxx xxxxxxx xxxxxx dána xxxxxxxxx možným xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.
(2) Xxx zjišťování xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx zohlední xxxxx xxxxxxx xxxx xxxxx narušení xxxxxxxxxx, xxxxxxxxx x dostupnosti xxxxxxxxxxx xxxxx computingu x povahu xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, xxxxx je xxxxxxxxxx xxxxx computingem, xxxx xxxxx. X případě, xx je xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxx xxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxxx xxxx vztah xxxx xxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx xxxx xxxxx.
(3) Xxxxxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxxxxxxxx cloud computingu xxxxxxx xxxxxxx xxxx xx xxxxxx x xxxxxxxx úrovní xxxxxx, xxxxx poptávaný xxxxx xxxxxxxxx dosáhne při xxxxxxxxx jednotlivých xxxxxxx xxxxxx.
(4) Xxxxxxxxxx nebo xxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxx xxxxxx bezpečnostní xxxxxx, pokud xx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx informační xxxx xxxxxxxxxxx systém jako xxxxx, x pokud xxxxxx xxxxxxx xxxxxxx xxxx postupem xxxxx xxxxxxxxxxx xxxxxxxx zařazen xx xxxxxxxx xxxxxxxxxxxx xxxxxx.
(5) Xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxx informační xxxxxxxxxxxxxxx podle zákona, xxxxxxxx xxxxxxxx bezpečnostní xxxxxx, xxxxx xx xxxxxxxxxx cloud xxxxxxxxxxx xxxxx xxxxxxxxxx nebo xxxxxxxxxxx systém xxxx xxxxx.
(6) Nejvyšší stanovená xxxxxxxxxxxx xxxxxx informačního xxxx xxxxxxxxxxxxx systému xxxx xxxxx xxxx xxx stanovena xxxxxxx xxx jednu xxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxxxxxxx xxxxx xxxxxxxxxxx.
(7) X xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx poptávaného xxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx odstavců xxxxxxx xxxxx veřejné xxxx xxxxxxx záznam. Xxxx xxxxxxxxx záznamu xxxxxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx a informační xxxxxxxxxx xx xxxxx xxxxxxxxxxxxx xxxxxxxxx.
§5
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx následujícím xx xxx xxxxxx xxxxxxxxx.
&xxxx;
Xxxxxxx:
Xxx. Řehka v. x.
Xxxxxxx k vyhlášce x. 315/2021 Xx.
Xxxxxx x xxxxxxx dopadu xxx xxxxxxxx poptávaného xxxxx computingu xx xxxxxxxxxxxx xxxxxx
|
Xxxxxx dopadu |
Oblast xxxxxx |
||||||||
|
X. |
X. |
C. |
X. |
E. |
X. |
G |
H. |
I. |
|
|
1. Xxxxx |
Xxxxxx vést xx xxxxxxx jednotlivce xxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxx xxxx xxxxxxxxx ovlivnit xxxxxxxxx xxxxx computing, který xxxxxxxx xxxxxxx xxx xxxxxxxx z xxxxx xxxxxxx xxxxxxxx pro xxxxxx dopadu X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxxxx xxxxxxxx podmínky pro xxxxxxx xxxxxxxxx činu xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxxxxx xxxxxx xxxxx nebo xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxx ani xxxxxx xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxxxx xxxxxxxxxx hromadné xxxxxxxx xxxx jinak xxxxxxx xxxxxxx pořádek. |
Nemůže xxxxxxxxx xxxxxxxx obraz Xxxxx xxxxxxxxx x xxxxxxxxx. |
Xxxxxx xxxxxxx řádné fungování xxxx xxxxxx xxx xxxxx xxxxxx xxxxxxx xxxx, xxxx muže xxxxxxx xxxxx xxxxxxxxx xxxxx xxxx celého xxxxxx xxxxxxx moci, xxxxx xxxxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx vztahy x xxxxxx xxxxxx xxxxxx veřejné xxxx, xxxxxx organizacemi nebo xxxxxx x veřejností, xxxx xxxx vztahy x nimi xxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx být xxxxxxx xxxxxxx. |
Xxxxxx ani xxxxxxx xxxx k xxxxxxxxx xxxxxxx, xxxx xxxx vést x xxxxxxxxx xxxxxxx menším xxx 1 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx služeb, xxxx xxxx xxxxxxxx xxxxxxx, narušení xxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxx 5 000 x xxxx osob. |
|
2. Xxxxxxx |
Xxxx vést ke xxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxx 100 xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx tři x xxxx xxxxxxxx x xxxxx skupiny xxxxxxxx xxxx xxxxx xxxxxxxxx z xxxxx xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx xxxxxxxx podmínky pro xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx pravomoci xxxxxx xxxxx xxxx padělání x xxxxxxxxx xxxxxxx xxxxxxx nebo xxxx xxxxxx jejich xxxxxxxxxxx. |
Xxxx xxxxxxxxxx hromadné nepokoje xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx x xxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxx České xxxxxxxxx x xxxxxxxxxx xxxxxxx. |
Xxxx xxxxxxx xxxxx xxxxxxxxx xxxxx xxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxxx xxxx xxxxxxx xxxxxx nebo xxxxxxxx provádění xxxxxxxxxx xxxxxxxx orgánu xxxxxxx xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxx s jinými xxxxxx xxxxxx xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx vztahy s xxxxxxxxxx, avšak xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx regionální. |
Může vést x xxxxxxxxx ztrátám xx xxxx xxxx 1 % x 5 % xxxxxxx xxxxxx ročního xxxxxxxx xxxxxx xxxxxxx moci x xxxx xxxxxx xxxxxxxxxx xxxxxx 100 000 Kč x xxxxx. V xxxxxxx, xx výše xxxxxxxx xxxxxx odpovídá částce xxxxx xxx 100 000 Xx, xxxxxxx xx xxxxxx dopadu xxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxx xxxx xxx 5 000, xxxxxxx xxxx 50 000 xxxx. |
|
3. Xxxxxx |
Xxxx xxxx xx xxxxxxx xxxxxxx xxxx než 100 xxxx x xxxxxxx 2 500 xxxx xxxx xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxxxx nebo xxxxxxx xxxxxxx 250 xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx cloud computing, xxxxx xxxxxxxx xxx x více xxxxxxxx x xxxxx skupiny xxxxxxxx xxx xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx vést x xxxxxxxx xxxxxxxxxxx xxxxxxx činnosti nebo xxxxxxxx řízení x xxxxx xxxxxx xxxxxxx x xxxxxxxx xxxxxx. |
Xxxx xxxxxxxxxx hromadné xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx veřejný pořádek x regionálními xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx obraz Xxxxx republiky ve xxxxx. |
Xxxx xxxxxxx řádné xxxxxxxxx xxxxx xxxx xxxxxx xxxxxx veřejné xxxx, xxxxxxx xxxx xxxxxxx xxxxxx nebo xxxxxxxx xxxxxxxxx důležitých xxxxxxxx xxxxxx xxxxxxx xxxx x xxxxxxx xxxxxx, xxxxxxxx xxxxxx xxxx poškodit xxxxxxxxxxx xxxx x zájmů xxxxxx veřejné xxxx. |
Xxxx xxxxxxxxx ovlivnit vztahy x jinými částmi xxxxxx xxxxxxx moci, xxxxxx organizacemi xxxx xxxxxx s xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx být xxxxxxx xxxxxxxxxx xxxx krátkodobě xxxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx xxxxxxx xx xxxx xxxxxxxxxxx 5 % a maximálně 10 % xxxxxxx xxxxxx xxxxxxx rozpočtu xxxxxx xxxxxxx xxxx x xxxx xxxxxx xxxxxxxxxx xxxxxx 1 000 000 Xx x vyšší, xxxx xxxx způsobit xxxxxxxxxxx xxxxxx státu xx xxxx mezi 0,1 % x 0,5 % xxxxxxx xxxxxxxx xxxxxxxx. X xxxxxxx, xx výše xxxxxxxx xxxxxx xxxxxxxx částce xxxxx než 1 000 000 Kč, xxxxxxx xx xxxxxx xxxxxx střední. |
Může xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxx xxxx xxx 50 000 osob. |
|
4. Kritická |
Může xxxx xx xxxxxxx xxxxxxx xxxx xxx 2 500 xxxx xxxx přímému ohrožení xxxx xxxxxx xxxxxx xxxxxxx xxxx xxx 250 xxxx. |
Xxxx xxxx x xxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx, které je xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxx Xxxxx republiky. |
Může xxxx x xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx nebo xxxxxxxxxxx xxxxxxxx řízení x xxxxx orgánů činných x xxxxxxxx xxxxxx. |
Xxxx xxx dotčen xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx do xxxxxxxxxxxx xxxxxx, x xxxx zapříčinit hromadné xxxxxxxx xxxx jinak xxxxxxx xxxxxxx xxxxxxx xxxxxxx x celostátními xxxxxx. |
Xxxx xxxxxxxxx ovlivnit xxxx xxxxxxxx xxxxxxxxxxxx xxxxxx Xxxxx xxxxxxxxx. |
Xxxx xxx xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx veřejné moci, xxxxx poptávaný xxxxx xxxxxxxxx zařazuje do xxxxxxxxxxxx xxxxxx, x xxxx narušit xxxxx xxxxxxxxx xxxxx xxxx xxxxxx orgánu xxxxxxx xxxx, xxxxxxx xxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx důležitých xxxxxxxx xxxxxx xxxxxxx xxxx x xxxxxxx xxxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxx xxxxxx xxxxxxx moci. |
Může xxx xxxxxx prvek xxxxxxxx xxxxxxxxxxxxxx provozovaný xxxxxxx veřejné xxxx, xxxxx poptávaný xxxxx xxxxxxxxx xxxxxxxx do xxxxxxxxxxxx xxxxxx, x xxxx xxxxxxxxx xxxxxxxx xxxxxx x jinými xxxxxx orgánu veřejné xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx x xxxxxxxxxx x xxxxxxxxx xxxxxxxx mohou xxx xxxxxxxxxx mezinárodní. |
Může vést x xxxxxxxxx xxxxxxx xxxxxxxxxxxx 10 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx orgánu veřejné xxxx x xxxx xxxxxx odpovídají xxxxxx 10 000 000 Xx a vyšší, xxxx může xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx xxx 0,5 % xxxxxxx domácího xxxxxxxx. X případě, xx xxxx finanční xxxxxx odpovídá xxxxxx xxxxx xxx 10 000 000 Xx, xxxxxxx xx xxxxxx xxxxxx xxxxxx. |
Xxxx xxx xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, který xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx do xxxxxxxxxxxx xxxxxx, x může xxxxx k xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxx jinému xxxxxxxxx xxxxxx do xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx xxx 125 000 xxxx. |
&xxxx;
Xxxxxxx kritérií xxx oblast dopadu X. Xxxxxxx xxxxxxxx xxxxx
(1) Xxxxx xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx:
x) xxxxxxxxxxxx xx xxxxxx xxxxx umožňující xxx dalšího xxxxxxxxxx xxxx xxxxxx jménem xxxxxxxx xxxxx v xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxx, xxxxxxx xxxx xxxxxxxxxx nebo xxxxxxxxxx xx účet xxxxxxxx xxxxx xxxxxxxx xxxxxx, xxxxx, xxxxxxxxx xxxxxxx xxxxxx xxxx jiné xxxxxxxxx hodnoty,
b) zpracovávají xx xxxxxx xxxxx, xxxxx xxxxxxx je xxxxxxx údajů zařaditelný xxxx xxxx xxxxxxx x xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxx xxxxxxxxxxxxx,
x) dochází xx xxxxxxxxxx xxxxxxxx xxxxx, xxxxxx xx xxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxxx, že xxxx xxxxxxx 5 000 xx 10 000 xxxxxxxx údajů,
d) osobní xxxxx xxxx veřejně xxxxxxxxx neomezenému xxxxx xxxxxx xxxx xxxx x
x) jedná se x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx s xxxxxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxx xx xxxxx x xxxxxx údaje xxxxxxx xx xxxxxx xxxxxxx osobních údajů.
(2) Xxxxxx xxxxxxx kritérií xxxxx xxxx xxxxxxxx:
x) xxxxxxxxxxxx xx zvláštní xxxxxxxxx osobních údajů xxxx údaje xxxxxx xxxxxx xxxxxx, xxxxxxx xxxxxxxx údaje o xxxxx majetku, xxxx xxxxxxxxxx xxxxxxxxxx, dluzích xxxx xxxxxxxx nebo xxxxxxxx xxxxxxx, xxxxxxx x historii xxxxxxxxxx xxxxxx xxxxxxxx údajů, xxxxx x xxxxxxxxxxxx xxxxx xxxxxxxx xxxxx x podobně,
b) xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxx, xxxxxx xx xxxxxxx nebo xxx xxxxxxx xxxxxxxxxxxx, že xxxx xxxxxxx více xxx 10 000 xxxxxxxx údajů x
x) xxxxxxx x automatizovanému xxxxxxxxxxx, xxxxx se xxxxxx subjektu údajů.
Xxxxxxxxx
Xxxxxx xxxxxxx x. 315/2021 Xx. xxxxx xxxxxxxxx xxxx 1.9.2021.
Xx xxx xxxxxxxx xxxxxx xxxxxxx nebyl měněn xx xxxxxxxxx.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx jiných xxxxxxxx předpisů x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx jich xxxxxx xxxxxxxxx změna xxxxx uvedeného xxxxxxxx xxxxxxxx.
1) §2 písm. x) zákona x. 365/2000 Sb., o xxxxxxxxxxxx xxxxxxxxx veřejné xxxxxx x o xxxxx xxxxxxxxx xxxxxxx xxxxxx, xx xxxxx xxxxxxxxxx předpisů.