Právní předpis byl sestaven k datu 31.10.2025.
Zobrazené znění právního předpisu je účinné od 01.09.2021 do 31.10.2025.
Vyhláška o bezpečnostních úrovních pro využívání cloud computingu orgány veřejné moci
315/2021 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úrovně §3
Zařazení poptávaného cloud computingu do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení poptávaného cloud computingu do bezpečnostní úrovně
315
VYHLÁŠKA
ze dne 24. xxxxx 2021
x bezpečnostních xxxxxxxx pro xxxxxxxxx xxxxx computingu xxxxxx xxxxxxx xxxx
&xxxx;
Xxxxxxx úřad xxx kybernetickou x xxxxxxxxxx bezpečnost xxxxxxx xxxxx §28 odst. 2 xxxx. x) xxxxxx x. 181/2014 Xx., x kybernetické xxxxxxxxxxx a x xxxxx souvisejících xxxxxx (xxxxx x xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx xxxxxx č. 205/2017 Xx., (xxxx xxx "xxxxx"):
§1
Xxxxxxx xxxxxx
Xxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxx využívání xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx podle §6 xxxx. e) xxxxxx.
§2
Vymezení xxxxx
Xxx xxxxx xxxx vyhlášky xx xxxxxx
x) poptávaným xxxxx xxxxxxxxxxx informační xxxx xxxxxxxxxxx xxxxxx jako xxxxx xxxx jeho xxxx, které mohou xxx provozovány pomocí xxxxx computingu a xxxxx xx xxxxx xxxxxxx xxxx povinen xxxxxxx xx bezpečnostní xxxxxx,
x) xxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxx xxxxxx xxxxxxx, která xx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxxx x systematickou xxxxxxxxxx činnost1), může xxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xx definována x xxxxxxxx funkčních xxxxxxxxx, xxxxxxxxxxxx, provozního xxxxxx x bezpečnosti,
c) oblastí xxxxxx xxxxxxxx xxxxxx, x rámci které xxxx xxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xx xxxxxxxxx xxxxx xxxxxxxxx xxxx na xxxxxxxxxx x zdraví xxxx, ochranu xxxxxxxx xxxxx, xxxxxxxxxxxxx xxxxxx, xxxxxxx pořádek, xxxxxxxxxxx xxxxxx, xxxxxx x xxxxxx, xxxxxxxxxxxxx, xxxxxxxx xxxxx xxxx zajišťování xxxxxx,
x) xxxxxx xxxxxx xxxxx, střední, xxxxxx xxxx xxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx cloud xxxxxxxxx x xxxxx xxxxxxx dopadu.
§3
Bezpečnostní xxxxxx
Xxxxxxxxxxxx xxxxxx xxx využívání xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx na poptávaný xxxxx computing. Bezpečnostní xxxxxx jsou xxxxx, xxxxxxx, xxxxxx xxxx xxxxxxxx.
§4
Xxxxxxxx poptávaného cloud xxxxxxxxxx xx bezpečnostní xxxxxx
(1) Zařazení xxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxx úrovně provede xxxxx veřejné moci xxxxx přílohy k xxxx xxxxxxxx. Xxxxx xxxxxxx xxxx zhodnotí xxxxxxxx úrovně xxxxxx, xxxxx je poptávaný xxxxx computing xxxxxxx xxxxxxxxx x xxxxx xxxxx oblasti xxxxxx. Xxxxxx dopadu je x xxxxx každé xxxxxxx xxxxxx xxxx xxxxxxxxx možným xxxxxxx xxxxxxxxxxxxxx bezpečnostního incidentu.
(2) Xxx zjišťování xxxxxxxxxx xxxxxxx dopadu xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxxxxx xxxxx xxxxxxx moci xxxxx narušení xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx cloud computingu x xxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému, xxxxx xx xxxxxxxxxx xxxxx xxxxxxxxxxx, xxxx xxxxx. X případě, xx xx poptávaným xxxxx xxxxxxxxxxx xxxxx xxxxxx xxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx, xxxxxxxx také xxxxx xxxx xxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxx.
(3) Xxxxxxxxxxxx xxxxxx pro využívání xxxxxxxxxxx xxxxx computingu xxxxxxx veřejné xxxx xx xxxxxx x xxxxxxxx úrovní xxxxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx.
(4) Xxxxxxxxxx nebo xxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxx informačním xxxxxxxx xxxxx zákona, xxxxxxxx xxxxxx bezpečnostní xxxxxx, xxxxx xx xxxxxxxxxx cloud computingem xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx systém jako xxxxx, a xxxxx xxxxxx xxxxxxx xxxxxxx xxxx postupem xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xx kritické xxxxxxxxxxxx xxxxxx.
(5) Informační nebo xxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx podle xxxxxx, xxxxxxxx kritické bezpečnostní xxxxxx, xxxxx je xxxxxxxxxx cloud computingem xxxxx xxxxxxxxxx nebo xxxxxxxxxxx xxxxxx xxxx xxxxx.
(6) Nejvyšší stanovená xxxxxxxxxxxx xxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx xxxx celku musí xxx xxxxxxxxx alespoň xxx xxxxx xxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxxxxxxx cloud xxxxxxxxxxx.
(7) X procesu xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx podle xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxx veřejné xxxx xxxxxxx xxxxxx. Xxxx xxxxxxxxx xxxxxxx xxxxxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xx xxxxx xxxxxxxxxxxxx xxxxxxxxx.
§5
Účinnost
Tato vyhláška xxxxxx xxxxxxxxx xxxx následujícím xx dni jejího xxxxxxxxx.
&xxxx;
Xxxxxxx:
Xxx. Xxxxx v. x.
Xxxxxxx x xxxxxxxx x. 315/2021 Xx.
Xxxxxx x xxxxxxx xxxxxx xxx zařazení xxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx
|
Xxxxxx dopadu |
Oblast xxxxxx |
||||||||
|
X. |
X. |
C. |
X. |
X. |
X. |
X |
X. |
X. |
|
|
1. Nízká |
Nemůže vést xx zranění xxxxxxxxxxx xxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxx xxxx xxxxxxxxx ovlivnit poptávaný xxxxx xxxxxxxxx, který xxxxxxxx xxxxxxx dvě xxxxxxxx x xxxxx xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxxxx xxxxxxxx podmínky xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx x xxxxxxxxx veřejné xxxxxxx xxx nemůže xxxxxx jejich xxxxxxxxxxx. |
Xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx jinak xxxxxxx xxxxxxx xxxxxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx obraz České xxxxxxxxx v xxxxxxxxx. |
Xxxxxx xxxxxxx xxxxx xxxxxxxxx xxxx řízení xxx xxxxx xxxxxx xxxxxxx xxxx, xxxx muže xxxxxxx xxxxx fungování xxxxx xxxx xxxxxx xxxxxx xxxxxxx moci, xxxxx xxxxxx závažně xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx veřejné xxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx vztahy x xxxxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx nebo xxxxxx s xxxxxxxxxx, xxxx může xxxxxx x xxxx negativně xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx xxxxxxx. |
Xxxxxx xxx xxxxxxx xxxx x xxxxxxxxx xxxxxxx, nebo xxxx xxxx x xxxxxxxxx ztrátám xxxxxx xxx 1 % xxxxxxx výdajů ročního xxxxxxxx xxxxxx veřejné xxxx. |
Xxxxxx xxxxxxxx xxxxxxx, xxxxxxxx nebo xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxx, xxxx xxxx xxxxxxxx xxxxxxx, narušení nebo xxxxxxxxxxxx xxxxxxxxxxxxx služeb xxx 5 000 x xxxx osob. |
|
2. Xxxxxxx |
Xxxx xxxx xx xxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxx 100 xxxx. |
Xxxx xxxxxxxxx ovlivnit xxxxxxxxx xxxxx computing, xxxxx naplňuje xxx x xxxx xxxxxxxx x xxxxx xxxxxxx xxxxxxxx nebo jedno xxxxxxxxx x druhé xxxxxxx xxxxxxxx xxx xxxxxx dopadu X. Xxxxxxx osobních xxxxx. |
Xxxx xxxxxxxx xxxxxxxx xxx xxxxxxx trestných činů xxxxxxxxxx pravomoci xxxxx, xxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx x xxxxxxxxx veřejné xxxxxxx nebo může xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx pořádek x xxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxx Xxxxx xxxxxxxxx v xxxxxxxxxx xxxxxxx. |
Xxxx xxxxxxx řádné xxxxxxxxx xxxxx xxxx xxxxxx xxxxxx xxxxxxx xxxx, přičemž xxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx důležitých xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxx negativně xxxxxxxx xxxxxx s jinými xxxxxx xxxxxx xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx vztahy x xxxxxxxxxx, xxxxx negativní xxxxxxxx xxxxx být xxxxxxx xxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx xxxxxxx xx xxxx xxxx 1 % a 5 % xxxxxxx xxxxxx ročního xxxxxxxx xxxxxx veřejné xxxx x xxxx xxxxxx xxxxxxxxxx částce 100 000 Xx x xxxxx. X xxxxxxx, xx xxxx xxxxxxxx xxxxxx xxxxxxxx částce xxxxx xxx 100 000 Kč, použije xx xxxxxx xxxxxx xxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx nebo nedostupnost xxxxxx pro xxxx xxx 5 000, xxxxxxx xxxx 50 000 xxxx. |
|
3. Xxxxxx |
Xxxx xxxx ke zranění xxxxxxx xxxx než 100 lidí a xxxxxxx 2 500 xxxx nebo přímému xxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxx 250 xxxx. |
Xxxx negativně xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxx naplňuje dvě x xxxx xxxxxxxx x xxxxx xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx xxxx x xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxx x xxxxx xxxxxx xxxxxxx x xxxxxxxx xxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx pořádek x xxxxxxxxxxxx dopady. |
Může xxxxxxxxx xxxxxxxx xxxxx Xxxxx xxxxxxxxx ve xxxxx. |
Xxxx xxxxxxx řádné xxxxxxxxx části xxxx xxxxxx xxxxxx veřejné xxxx, xxxxxxx xxxx xxxxxxx omezit xxxx xxxxxxxx provádění důležitých xxxxxxxx orgánu xxxxxxx xxxx x narušit xxxxxx, poškodit rozvoj xxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxx xxxxxx xxxxxxx moci. |
Může xxxxxxxxx ovlivnit xxxxxx x jinými částmi xxxxxx xxxxxxx moci, xxxxxx xxxxxxxxxxxx xxxx xxxxxx x xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx xxxxxxx ve xxxx přesahující 5 % x maximálně 10 % běžných xxxxxx ročního xxxxxxxx xxxxxx veřejné xxxx x xxxx xxxxxx xxxxxxxxxx xxxxxx 1 000 000 Xx x vyšší, xxxx xxxx xxxxxxxx hospodářské xxxxxx státu xx xxxx xxxx 0,1 % a 0,5 % hrubého xxxxxxxx xxxxxxxx. X xxxxxxx, xx xxxx finanční xxxxxx xxxxxxxx xxxxxx xxxxx xxx 1 000 000 Xx, xxxxxxx xx xxxxxx xxxxxx xxxxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx nebo xxxxxxxxxxxx xxxxxx xxx xxxx než 50 000 xxxx. |
|
4. Kritická |
Může xxxx xx zranění xxxxxxx xxxx xxx 2 500 xxxx xxxx xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxx xxxxxxx xxxx xxx 250 lidí. |
Může xxxx x xxxxxxx nebo xxxxxxxx zpracování xxxxxxxx xxxxx, xxxxx xx xxxxxxxx xxx zajišťování xxxxxxxxx x xxxxxxxxxxxxxx xxxxx Xxxxx xxxxxxxxx. |
Xxxx xxxx k xxxxxxxxx x dlouhodobému xxxxxxxx xxxxxxxxxx xxxxxxxxxx trestnou xxxxxxx xxxx zpochybnění xxxxxxxx xxxxxx x xxxxx orgánů činných x trestním xxxxxx. |
Xxxx xxx xxxxxx prvek xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx úrovně, x xxxx zapříčinit hromadné xxxxxxxx xxxx xxxxx xxxxxxx narušit veřejný xxxxxxx x celostátními xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxx diplomatické xxxxxx Xxxxx republiky. |
Může xxx xxxxxx xxxxx xxxxxxxx infrastruktury provozovaný xxxxxxx xxxxxxx moci, xxxxx xxxxxxxxx xxxxx xxxxxxxxx zařazuje xx xxxxxxxxxxxx úrovně, a xxxx narušit xxxxx xxxxxxxxx xxxxx xxxx xxxxxx orgánu xxxxxxx xxxx, xxxxxxx xxxx xxxxxxx omezit nebo xxxxxxxx provádění xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx a narušit xxxxxx, xxxxxxxx xxxxxx xxxx poškodit xxxxxxxxxxx xxxx x xxxxx xxxxxx xxxxxxx moci. |
Může xxx xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx moci, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx do xxxxxxxxxxxx xxxxxx, a xxxx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxx xxxxxx orgánu xxxxxxx xxxx, jinými xxxxxxxxxxxx xxxx xxxxxx x xxxxxxxxxx a negativní xxxxxxxx xxxxx xxx xxxxxxxxxx mezinárodní. |
Může xxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxxx 10 % xxxxxxx výdajů xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx x tyto xxxxxx xxxxxxxxxx částce 10 000 000 Xx x xxxxx, xxxx může xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx xxx 0,5 % hrubého domácího xxxxxxxx. X xxxxxxx, xx xxxx finanční xxxxxx odpovídá xxxxxx xxxxx xxx 10 000 000 Xx, xxxxxxx se xxxxxx xxxxxx vysoká. |
Může xxx xxxxxx prvek xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx, x xxxx xxxxx x rozsáhlému xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx do xxxxxxxxxxxx života postihujícího xxxx xxx 125 000 xxxx. |
&xxxx;
Xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx xxxxx
(1) První xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx:
x) zpracovávají se xxxxxx xxxxx xxxxxxxxxx xxx dalšího vystupovat xxxx xxxxxx jménem xxxxxxxx údajů v xxxxxxxxxxxxx znamenajících poškození xxx, xxxxxxx nebo xxxxxxxxxx nebo xxxxxxxxxx xx účet xxxxxxxx xxxxx xxxxxxxx xxxxxx, xxxxx, xxxxxxxxx vybírat xxxxxx nebo xxxx xxxxxxxxx xxxxxxx,
x) xxxxxxxxxxxx xx osobní xxxxx, xxxxx kterých je xxxxxxx xxxxx xxxxxxxxxxx xxxx xxxx skupiny x xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxx xxxxxxxxxxxxx,
x) xxxxxxx ke xxxxxxxxxx osobních xxxxx, xxxxxx xx xxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxxx, xx xxxx xxxxxxx 5 000 xx 10 000 xxxxxxxx xxxxx,
x) xxxxxx xxxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx xxxx osob x
x) jedná se x zpracování xxxxxxxx xxxxx xxxxxxxx x xxxxxxxxxx na xxxx xxxxxxxxxx prováděná stejným xxxxxxxx xxxxxxxx xxxxx xxxx xx jedná x osobní údaje xxxxxxx xx xxxxxx xxxxxxx xxxxxxxx xxxxx.
(2) Xxxxxx xxxxxxx xxxxxxxx xxxxx tato xxxxxxxx:
x) xxxxxxxxxxxx se xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxx xxxxx xxxxxx xxxxxx xxxxxx, xxxxxxx xxxxxxxx xxxxx x xxxxx majetku, výši xxxxxxxxxx xxxxxxxxxx, xxxxxxx xxxx půjčkách xxxx xxxxxxxx morálce, xxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxx, xxxxx x xxxxxxxxxxxx xxxxx xxxxxxxx údajů x xxxxxxx,
x) dochází xx zpracování xxxxxxxx xxxxx, xxxxxx je xxxxxxx xxxx xxx xxxxxxx předpokládat, xx xxxx dotčeno xxxx xxx 10 000 xxxxxxxx xxxxx a
c) xxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxxx xxxxxxxx xxxxx.
Xxxxxxxxx
Xxxxxx xxxxxxx x. 315/2021 Sb. nabyl xxxxxxxxx dnem 1.9.2021.
Xx xxx xxxxxxxx xxxxxx xxxxxxx nebyl měněn xx doplňován.
Právní xxxxxxx x. 315/2021 Sb. xxx xxxxxx právním xxxxxxxxx č. 264/2025 Sb. x xxxxxxxxx xx 1.11.2025.
Znění xxxxxxxxxxxx právních xxxxx xxxxxx xxxxxxxx xxxxxxxx x odkazech xxxx xxxxxxxxxxxxx, pokud xx xxxx xxxxxx derogační xxxxx shora uvedeného xxxxxxxx xxxxxxxx.
1) §2 xxxx. x) zákona x. 365/2000 Xx., o xxxxxxxxxxxx systémech xxxxxxx xxxxxx x x xxxxx xxxxxxxxx xxxxxxx xxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx.