Právní předpis byl sestaven k datu 31.10.2025.
Zobrazené znění právního předpisu je účinné od 01.09.2021 do 31.10.2025.
Vyhláška o bezpečnostních úrovních pro využívání cloud computingu orgány veřejné moci
315/2021 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úrovně §3
Zařazení poptávaného cloud computingu do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení poptávaného cloud computingu do bezpečnostní úrovně
315
VYHLÁŠKA
ze xxx 24. xxxxx 2021
x xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxx computingu xxxxxx xxxxxxx xxxx
&xxxx;
Xxxxxxx xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx bezpečnost stanoví xxxxx §28 xxxx. 2 xxxx. x) xxxxxx x. 181/2014 Xx., x xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx o xxxxxxxxxxxx xxxxxxxxxxx), ve xxxxx xxxxxx x. 205/2017 Xx., (xxxx xxx "xxxxx"):
§1
Xxxxxxx xxxxxx
Xxxx xxxxxxxx xxxxxxx bezpečnostní xxxxxx xxx využívání xxxxx xxxxxxxxxx orgány xxxxxxx xxxx xxxxx §6 xxxx. e) xxxxxx.
§2
Xxxxxxxx pojmů
Pro xxxxx xxxx xxxxxxxx xx xxxxxx
x) xxxxxxxxxx cloud xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx jako xxxxx xxxx xxxx xxxx, xxxxx xxxxx xxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx a xxxxx je orgán xxxxxxx xxxx xxxxxxx xxxxxxx xx xxxxxxxxxxxx xxxxxx,
x) xxxxx xxxxxxxxxxxx xxxx komunikačního systému xxxxxx xxxx xxxxxx xxxxxxx, která xx xxxxxxxxxxx oddělitelná, zabezpečuje xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx činnost1), může xxx xxxxxxxxxxx xxxxxx xxxxx computingu a xx definována x xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxxxx, provozního xxxxxx x xxxxxxxxxxx,
x) oblastí xxxxxx xxxxxxxx xxxxxx, x xxxxx xxxxx xxxx mít xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx poptávaný xxxxx xxxxxxxxx vliv xx xxxxxxxxxx a xxxxxx xxxx, xxxxxxx xxxxxxxx xxxxx, trestněprávní xxxxxx, xxxxxxx pořádek, xxxxxxxxxxx xxxxxx, xxxxxx a xxxxxx, xxxxxxxxxxxxx, xxxxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxx,
x) xxxxxx xxxxxx xxxxx, xxxxxxx, xxxxxx xxxx xxxxxxxx xxxxxxx, xxxxx xxxxxxxx dopadu xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxxx x každé xxxxxxx xxxxxx.
§3
Xxxxxxxxxxxx úrovně
Bezpečnostní xxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx veřejné xxxx vyjadřuje možné xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx na poptávaný xxxxx xxxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxx xxxxx, xxxxxxx, xxxxxx xxxx xxxxxxxx.
§4
Zařazení xxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx
(1) Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxx úrovně xxxxxxx xxxxx veřejné moci xxxxx přílohy x xxxx xxxxxxxx. Orgán xxxxxxx xxxx zhodnotí xxxxxxxx xxxxxx xxxxxx, xxxxx xx xxxxxxxxx xxxxx computing xxxxxxx xxxxxxxxx v xxxxx xxxxx xxxxxxx xxxxxx. Xxxxxx dopadu je x xxxxx xxxxx xxxxxxx dopadu xxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu.
(2) Xxx zjišťování xxxxxxxxxx xxxxxxx xxxxxx kybernetického xxxxxxxxxxxxxx incidentu xxxxxxxx xxxxx veřejné xxxx xxxxx narušení důvěrnosti, xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxx xxxxx computingu x povahu xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému, xxxxx xx xxxxxxxxxx xxxxx xxxxxxxxxxx, xxxx xxxxx. X xxxxxxx, xx je xxxxxxxxxx xxxxx computingem pouze xxxxxx část xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxx xxxx části x xxxxxxxxxxxx úrovni informačního xxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxx.
(3) Bezpečnostní xxxxxx pro xxxxxxxxx xxxxxxxxxxx xxxxx computingu xxxxxxx xxxxxxx moci xx xxxxxx x xxxxxxxx úrovní xxxxxx, xxxxx xxxxxxxxx cloud xxxxxxxxx xxxxxxx xxx xxxxxxxxx jednotlivých xxxxxxx xxxxxx.
(4) Xxxxxxxxxx xxxx xxxxxxxxxxx systém, který xx xxxxxxxxx informačním xxxxxxxx xxxxx zákona, xxxxxxxx xxxxxx bezpečnostní xxxxxx, xxxxx je xxxxxxxxxx xxxxx computingem xxxxx informační nebo xxxxxxxxxxx xxxxxx xxxx xxxxx, x pokud xxxxxx orgánem veřejné xxxx xxxxxxxx podle xxxxxxxxxxx xxxxxxxx xxxxxxx xx kritické bezpečnostní xxxxxx.
(5) Xxxxxxxxxx xxxx xxxxxxxxxxx systém, xxxxx xx xxxxxxxxx informační xxxxxxxxxxxxxxx xxxxx zákona, xxxxxxxx kritické bezpečnostní xxxxxx, pokud xx xxxxxxxxxx cloud computingem xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxx xxxxx.
(6) Xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx informačního xxxx xxxxxxxxxxxxx systému xxxx xxxxx musí xxx stanovena xxxxxxx xxx xxxxx xxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxxxxxxx cloud computingem.
(7) X procesu xxxxxxxxx xxxxxxxxxxxx xxxxxx poptávaného xxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx provede xxxxx xxxxxxx xxxx xxxxxxx xxxxxx. Xxxx xxxxxxxxx xxxxxxx xxxxxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx na xxxxx xxxxxxxxxxxxx xxxxxxxxx.
§5
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx xx xxx xxxxxx xxxxxxxxx.
&xxxx;
Xxxxxxx:
Xxx. Xxxxx x. x.
Xxxxxxx x xxxxxxxx x. 315/2021 Xx.
Xxxxxx x xxxxxxx dopadu xxx zařazení poptávaného xxxxx xxxxxxxxxx do xxxxxxxxxxxx úrovně
|
Úroveň xxxxxx |
Xxxxxx xxxxxx |
||||||||
|
X. |
X. |
X. |
X. |
X. |
X. |
X |
X. |
I. |
|
|
1. Xxxxx |
Xxxxxx vést xx zranění xxxxxxxxxxx xxx skupiny lidí. |
Nemůže xxxxxxxx poptávaný xxxxx xxxxxxxxx, nebo může xxxxxxxxx ovlivnit poptávaný xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxx xxx xxxxxxxx x xxxxx xxxxxxx kritérií xxx xxxxxx xxxxxx X. Xxxxxxx osobních xxxxx. |
Xxxxxx xxxxxxxx xxxxxxxx pro xxxxxxx xxxxxxxxx činu xxxxxxxxxx pravomoci xxxxx, xxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx x pozměnění xxxxxxx xxxxxxx ani xxxxxx xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxxxx xxxxxxxxxx hromadné nepokoje xxxx xxxxx xxxxxxx xxxxxxx pořádek. |
Nemůže negativně xxxxxxxx xxxxx Xxxxx xxxxxxxxx x xxxxxxxxx. |
Xxxxxx xxxxxxx xxxxx fungování xxxx xxxxxx ani xxxxx orgánu veřejné xxxx, xxxx muže xxxxxxx xxxxx xxxxxxxxx xxxxx nebo xxxxxx xxxxxx xxxxxxx xxxx, xxxxx xxxxxx xxxxxxx xxxxxx nebo xxxxxxxx xxxxxxxxx xxxxxxxxxx činností xxxxxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxx částmi xxxxxx veřejné xxxx, xxxxxx xxxxxxxxxxxx nebo xxxxxx x veřejností, xxxx může xxxxxx x nimi xxxxxxxxx xxxxxxxx, avšak xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx lokální. |
Nemůže xxx xxxxxxx xxxx k xxxxxxxxx xxxxxxx, xxxx xxxx xxxx k xxxxxxxxx xxxxxxx xxxxxx xxx 1 % xxxxxxx výdajů xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx poskytovaných xxxxxx, xxxx xxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxxx služeb xxx 5 000 x xxxx osob. |
|
2. Xxxxxxx |
Xxxx xxxx xx xxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxx 100 xxxx. |
Xxxx negativně xxxxxxxx xxxxxxxxx cloud computing, xxxxx xxxxxxxx xxx x xxxx xxxxxxxx x první xxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxxx z druhé xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx B. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx xxxxxxxx xxxxxxxx xxx xxxxxxx trestných xxxx xxxxxxxxxx pravomoci xxxxx, xxxxxxxx xxxxxxxxx úřední xxxxx nebo xxxxxxxx x xxxxxxxxx veřejné xxxxxxx xxxx může xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx narušit xxxxxxx xxxxxxx x xxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx obraz Xxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx. |
Xxxx xxxxxxx xxxxx xxxxxxxxx xxxxx xxxx xxxxxx xxxxxx veřejné xxxx, xxxxxxx může xxxxxxx omezit xxxx xxxxxxxx xxxxxxxxx důležitých xxxxxxxx orgánu xxxxxxx xxxx. |
Xxxx negativně ovlivnit xxxxxx s xxxxxx xxxxxx xxxxxx veřejné xxxx, xxxxxx organizacemi xxxx vztahy x xxxxxxxxxx, xxxxx negativní xxxxxxxx mohou být xxxxxxx xxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx xxxxxxx xx xxxx xxxx 1 % x 5 % běžných xxxxxx xxxxxxx rozpočtu xxxxxx veřejné xxxx x xxxx xxxxxx xxxxxxxxxx částce 100 000 Xx x xxxxx. X xxxxxxx, xx výše xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxx 100 000 Xx, xxxxxxx xx xxxxxx xxxxxx xxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxx xxxx xxx 5 000, xxxxxxx xxxx 50 000 xxxx. |
|
3. Vysoká |
Může xxxx xx xxxxxxx xxxxxxx více xxx 100 xxxx x xxxxxxx 2 500 xxxx nebo xxxxxxx xxxxxxxx xxxx ztrátě xxxxxx xxxxxxxxxxx xxxx xxxxxxx nejvíce 250 xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx computing, xxxxx xxxxxxxx xxx x xxxx xxxxxxxx x druhé xxxxxxx xxxxxxxx xxx oblast xxxxxx B. Xxxxxxx xxxxxxxx údajů. |
Může xxxx x xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx nebo xxxxxxxx xxxxxx x xxxxx xxxxxx xxxxxxx x xxxxxxxx xxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx nepokoje xxxx jinak xxxxxxx xxxxxxx xxxxxxx pořádek x regionálními xxxxxx. |
Xxxx xxxxxxxxx ovlivnit xxxxx Xxxxx xxxxxxxxx ve xxxxx. |
Xxxx xxxxxxx xxxxx xxxxxxxxx xxxxx nebo xxxxxx orgánu veřejné xxxx, přičemž xxxx xxxxxxx xxxxxx xxxx xxxxxxxx provádění důležitých xxxxxxxx orgánu xxxxxxx xxxx x xxxxxxx xxxxxx, poškodit rozvoj xxxx poškodit xxxxxxxxxxx xxxx x zájmů xxxxxx xxxxxxx xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxx xxxxxx xxxxxx veřejné xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx x veřejností, xxxxx negativní xxxxxxxx xxxxx xxx xxxxxxx xxxxxxxxxx nebo xxxxxxxxxx xxxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx xxxxxxx ve xxxx xxxxxxxxxxx 5 % x xxxxxxxxx 10 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx moci x xxxx ztráty xxxxxxxxxx xxxxxx 1 000 000 Kč x vyšší, xxxx xxxx xxxxxxxx hospodářské xxxxxx xxxxx xx xxxx xxxx 0,1 % x 0,5 % xxxxxxx xxxxxxxx xxxxxxxx. X případě, xx výše finanční xxxxxx xxxxxxxx xxxxxx xxxxx xxx 1 000 000 Xx, xxxxxxx se xxxxxx xxxxxx xxxxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx nebo xxxxxxxxxxxx xxxxxx xxx xxxx než 50 000 xxxx. |
|
4. Kritická |
Může xxxx ke zranění xxxxxxx více xxx 2 500 xxxx xxxx xxxxxxx ohrožení xxxx xxxxxx xxxxxx xxxxxxx xxxx než 250 xxxx. |
Xxxx xxxx x xxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx, xxxxx je xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxx České xxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx x dlouhodobému narušení xxxxxxxxxx xxxxxxxxxx trestnou xxxxxxx nebo xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxx xxxxxxx x xxxxxxxx xxxxxx. |
Xxxx xxx xxxxxx xxxxx xxxxxxxx infrastruktury provozovaný xxxxxxx veřejné xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx, x xxxx zapříčinit hromadné xxxxxxxx xxxx xxxxx xxxxxxx narušit xxxxxxx xxxxxxx s xxxxxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx ovlivnit xxxx poškodit xxxxxxxxxxxx xxxxxx Xxxxx xxxxxxxxx. |
Xxxx xxx dotčen xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx veřejné moci, xxxxx xxxxxxxxx cloud xxxxxxxxx xxxxxxxx do xxxxxxxxxxxx xxxxxx, a xxxx narušit řádné xxxxxxxxx části xxxx xxxxxx xxxxxx veřejné xxxx, xxxxxxx xxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx orgánu veřejné xxxx x xxxxxxx xxxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxx xxxxxx veřejné moci. |
Může xxx xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx moci, xxxxx xxxxxxxxx xxxxx xxxxxxxxx zařazuje xx xxxxxxxxxxxx xxxxxx, a xxxx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxx xxxxxx xxxxxx veřejné xxxx, xxxxxx xxxxxxxxxxxx xxxx vztahy s xxxxxxxxxx x negativní xxxxxxxx xxxxx xxx xxxxxxxxxx mezinárodní. |
Může xxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxxx 10 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx veřejné xxxx a xxxx xxxxxx xxxxxxxxxx xxxxxx 10 000 000 Xx x vyšší, xxxx xxxx způsobit xxxxxxxxxxx xxxxxx státu xxxxx xxx 0,5 % xxxxxxx xxxxxxxx xxxxxxxx. V xxxxxxx, xx výše xxxxxxxx xxxxxx xxxxxxxx částce xxxxx xxx 10 000 000 Kč, xxxxxxx xx xxxxxx xxxxxx vysoká. |
Může xxx xxxxxx xxxxx kritické xxxxxxxxxxxxxx xxxxxxxxxxx orgánem xxxxxxx xxxx, který xxxxxxxxx cloud xxxxxxxxx xxxxxxxx do xxxxxxxxxxxx xxxxxx, x xxxx xxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxxx nezbytných xxxxxx xxxx jinému xxxxxxxxx zásahu xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx xxx 125 000 xxxx. |
&xxxx;
Xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx X. Ochrana xxxxxxxx xxxxx
(1) Xxxxx skupinu xxxxxxxx xxxxx xxxx xxxxxxxx:
x) xxxxxxxxxxxx se xxxxxx údaje xxxxxxxxxx xxx xxxxxxx vystupovat xxxx jednat jménem xxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxx, xxxxxxx xxxx xxxxxxxxxx xxxx umožňující xx účet xxxxxxxx xxxxx xxxxxxxx služby, xxxxx, xxxxxxxxx xxxxxxx xxxxxx xxxx xxxx xxxxxxxxx xxxxxxx,
x) xxxxxxxxxxxx xx xxxxxx údaje, xxxxx xxxxxxx xx xxxxxxx xxxxx xxxxxxxxxxx xxxx xxxx xxxxxxx x xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxx xxxxxxxxxxxxx,
x) xxxxxxx xx xxxxxxxxxx osobních xxxxx, xxxxxx xx xxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxxx, xx xxxx xxxxxxx 5 000 xx 10 000 xxxxxxxx údajů,
d) osobní xxxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx xxxx xxxx x
x) xxxxx se x xxxxxxxxxx xxxxxxxx xxxxx systémem s xxxxxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx osobních xxxxx xxxx xx jedná x osobní xxxxx xxxxxxx xx xxxxxx xxxxxxx xxxxxxxx údajů.
(2) Xxxxxx skupinu kritérií xxxxx xxxx xxxxxxxx:
x) xxxxxxxxxxxx xx zvláštní xxxxxxxxx xxxxxxxx xxxxx xxxx xxxxx xxxxxx xxxxxx xxxxxx, xxxxxxx xxxxxxxx xxxxx o xxxxx majetku, výši xxxxxxxxxx xxxxxxxxxx, xxxxxxx xxxx půjčkách nebo xxxxxxxx xxxxxxx, xxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx údajů, xxxxx z elektronické xxxxx xxxxxxxx xxxxx x podobně,
b) dochází xx xxxxxxxxxx xxxxxxxx xxxxx, kterým xx xxxxxxx nebo lze xxxxxxx předpokládat, že xxxx dotčeno více xxx 10 000 xxxxxxxx xxxxx x
x) xxxxxxx x automatizovanému xxxxxxxxxxx, xxxxx xx xxxxxx xxxxxxxx údajů.
Informace
Právní xxxxxxx x. 315/2021 Xx. xxxxx xxxxxxxxx dnem 1.9.2021.
Ke xxx uzávěrky xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxxx xxxxxxx x. 315/2021 Xx. xxx xxxxxx xxxxxxx xxxxxxxxx č. 264/2025 Sb. s xxxxxxxxx xx 1.11.2025.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx předpisů x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx netýká derogační xxxxx shora xxxxxxxxx xxxxxxxx xxxxxxxx.
1) §2 xxxx. x) zákona x. 365/2000 Xx., x xxxxxxxxxxxx systémech xxxxxxx xxxxxx x x xxxxx některých xxxxxxx xxxxxx, xx znění xxxxxxxxxx předpisů.