Právní předpis byl sestaven k datu 16.06.2025.
Zobrazené znění právního předpisu je účinné od 01.09.2021.
Vyhláška o bezpečnostních úrovních pro využívání cloud computingu orgány veřejné moci
315/2021 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úrovně §3
Zařazení poptávaného cloud computingu do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení poptávaného cloud computingu do bezpečnostní úrovně
315
VYHLÁŠKA
ze xxx 24. xxxxx 2021
o xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx
&xxxx;
Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx §28 odst. 2 xxxx. x) xxxxxx x. 181/2014 Xx., x kybernetické xxxxxxxxxxx a x xxxxx xxxxxxxxxxxxx zákonů (xxxxx x kybernetické xxxxxxxxxxx), xx xxxxx xxxxxx x. 205/2017 Xx., (xxxx jen "xxxxx"):
§1
Xxxxxxx úpravy
Tato vyhláška xxxxxxx xxxxxxxxxxxx xxxxxx xxx xxxxxxxxx cloud xxxxxxxxxx xxxxxx xxxxxxx xxxx podle §6 xxxx. e) zákona.
§2
Xxxxxxxx pojmů
Pro účely xxxx xxxxxxxx xx xxxxxx
x) xxxxxxxxxx xxxxx xxxxxxxxxxx informační xxxx xxxxxxxxxxx xxxxxx jako xxxxx nebo jeho xxxx, které xxxxx xxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxx je xxxxx xxxxxxx moci povinen xxxxxxx do xxxxxxxxxxxx xxxxxx,
x) částí informačního xxxx xxxxxxxxxxxxx systému xxxxxx xxxx tohoto xxxxxxx, která xx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx1), xxxx xxx provozována xxxxxx xxxxx computingu x xx xxxxxxxxxx z xxxxxxxx funkčních xxxxxxxxx, xxxxxxxxxxxx, provozního xxxxxx x xxxxxxxxxxx,
x) xxxxxxx xxxxxx xxxxxxxx xxxxxx, x xxxxx xxxxx xxxx xxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx poptávaný xxxxx xxxxxxxxx xxxx xx xxxxxxxxxx a xxxxxx xxxx, ochranu xxxxxxxx xxxxx, xxxxxxxxxxxxx xxxxxx, xxxxxxx xxxxxxx, xxxxxxxxxxx xxxxxx, řízení a xxxxxx, xxxxxxxxxxxxx, xxxxxxxx xxxxx nebo xxxxxxxxxxx xxxxxx,
x) xxxxxx xxxxxx xxxxx, střední, xxxxxx xxxx xxxxxxxx hodnota, xxxxx xxxxxxxx dopadu xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx cloud xxxxxxxxx v xxxxx xxxxxxx xxxxxx.
§3
Xxxxxxxxxxxx xxxxxx
Xxxxxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx veřejné xxxx xxxxxxxxx možné xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx poptávaný xxxxx xxxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxx xxxxx, xxxxxxx, xxxxxx xxxx xxxxxxxx.
§4
Zařazení poptávaného xxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx
(1) Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx do xxxxxxxxxxxx xxxxxx xxxxxxx xxxxx veřejné moci xxxxx přílohy x xxxx xxxxxxxx. Orgán xxxxxxx xxxx zhodnotí xxxxxxxx xxxxxx xxxxxx, xxxxx je poptávaný xxxxx computing schopen xxxxxxxxx x xxxxx xxxxx xxxxxxx xxxxxx. Xxxxxx dopadu je x rámci každé xxxxxxx dopadu dána xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu.
(2) Xxx zjišťování nejhoršího xxxxxxx dopadu xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxxxxx xxxxx xxxxxxx moci xxxxx xxxxxxxx xxxxxxxxxx, xxxxxxxxx a dostupnosti xxxxxxxxxxx xxxxx computingu x xxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxxxxxxx xxxxx xxxxxxxxxxx, xxxx xxxxx. X xxxxxxx, xx xx poptávaným xxxxx xxxxxxxxxxx xxxxx xxxxxx xxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx, xxxxxxxx xxxx xxxxx xxxx části x xxxxxxxxxxxx xxxxxx informačního xxxx komunikačního xxxxxxx xxxx xxxxx.
(3) Bezpečnostní xxxxxx xxx xxxxxxxxx xxxxxxxxxxx cloud computingu xxxxxxx xxxxxxx moci xx xxxxxx s xxxxxxxx xxxxxx dopadu, xxxxx xxxxxxxxx xxxxx xxxxxxxxx dosáhne xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx.
(4) Xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx, xxxxx xx významným informačním xxxxxxxx xxxxx zákona, xxxxxxxx xxxxxx bezpečnostní xxxxxx, xxxxx je xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx informační xxxx xxxxxxxxxxx xxxxxx xxxx xxxxx, x xxxxx xxxxxx xxxxxxx veřejné xxxx postupem xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxx.
(5) Informační xxxx xxxxxxxxxxx xxxxxx, který xx xxxxxxxxx informační xxxxxxxxxxxxxxx xxxxx zákona, xxxxxxxx xxxxxxxx bezpečnostní xxxxxx, xxxxx xx xxxxxxxxxx cloud computingem xxxxx xxxxxxxxxx nebo xxxxxxxxxxx xxxxxx jako xxxxx.
(6) Xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému xxxx celku xxxx xxx stanovena xxxxxxx xxx xxxxx část xxxxxxxxxxxx xxxx komunikačního xxxxxxx, xxxxx je xxxxxxxxxx cloud xxxxxxxxxxx.
(7) X xxxxxxx stanovení xxxxxxxxxxxx úrovně poptávaného xxxxx computingu xxxxx xxxxxxxxxxx xxxxxxxx provede xxxxx xxxxxxx xxxx xxxxxxx xxxxxx. Xxxx xxxxxxxxx xxxxxxx zveřejní Xxxxxxx úřad xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xx xxxxx xxxxxxxxxxxxx xxxxxxxxx.
§5
Xxxxxxxx
Xxxx vyhláška nabývá xxxxxxxxx dnem následujícím xx dni jejího xxxxxxxxx.
&xxxx;
Xxxxxxx:
Xxx. Xxxxx x. x.
Příloha x xxxxxxxx x. 315/2021 Xx.
Xxxxxx x xxxxxxx xxxxxx xxx xxxxxxxx poptávaného xxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx
|
Xxxxxx dopadu |
Oblast xxxxxx |
||||||||
|
X. |
X. |
X. |
X. |
E. |
X. |
X |
X. |
X. |
|
|
1. Xxxxx |
Xxxxxx xxxx xx zranění xxxxxxxxxxx xxx skupiny xxxx. |
Xxxxxx xxxxxxxx xxxxxxxxx cloud xxxxxxxxx, nebo xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, který xxxxxxxx xxxxxxx dvě xxxxxxxx x xxxxx xxxxxxx xxxxxxxx pro xxxxxx xxxxxx X. Xxxxxxx osobních xxxxx. |
Xxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx pravomoci xxxxx, xxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxx ani xxxxxx xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx. |
Xxxxxx negativně xxxxxxxx xxxxx Xxxxx xxxxxxxxx x zahraničí. |
Nemůže xxxxxxx řádné xxxxxxxxx xxxx xxxxxx xxx xxxxx orgánu veřejné xxxx, xxxx muže xxxxxxx xxxxx fungování xxxxx xxxx xxxxxx xxxxxx veřejné xxxx, xxxxx xxxxxx závažně xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx s xxxxxxxxxx, xxxx xxxx xxxxxx x nimi xxxxxxxxx xxxxxxxx, avšak xxxxxxxxx xxxxxxxx mohou xxx xxxxxxx lokální. |
Nemůže xxx xxxxxxx xxxx x xxxxxxxxx ztrátám, xxxx xxxx xxxx x xxxxxxxxx ztrátám xxxxxx xxx 1 % xxxxxxx xxxxxx ročního xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxx xxxxxxx, xxxxxxxx nebo xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxx, xxxx xxxx xxxxxxxx xxxxxxx, narušení xxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxx 5 000 x xxxx xxxx. |
|
2. Xxxxxxx |
Xxxx xxxx ke xxxxxxx jednotlivce xxxx xxxxxxx nejvíce 100 xxxx. |
Xxxx negativně xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx tři x xxxx xxxxxxxx x první skupiny xxxxxxxx xxxx xxxxx xxxxxxxxx z druhé xxxxxxx xxxxxxxx xxx xxxxxx dopadu X. Xxxxxxx osobních xxxxx. |
Xxxx xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxxxxx úřední xxxxx nebo padělání x pozměnění xxxxxxx xxxxxxx nebo xxxx xxxxxx jejich vyšetřování. |
Může xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx x xxxxxxxxx dopady. |
Může negativně xxxxxxxx obraz České xxxxxxxxx x sousedních xxxxxxx. |
Xxxx xxxxxxx řádné xxxxxxxxx části xxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxxx xxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx důležitých xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxx s xxxxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx x xxxxxxxxxx, avšak xxxxxxxxx xxxxxxxx xxxxx být xxxxxxx regionální. |
Může xxxx x xxxxxxxxx xxxxxxx xx xxxx mezi 1 % a 5 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx veřejné xxxx x xxxx xxxxxx xxxxxxxxxx částce 100 000 Kč a xxxxx. V případě, xx xxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxx 100 000 Xx, xxxxxxx xx úroveň xxxxxx xxxxx. |
Xxxx způsobit xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxx více xxx 5 000, xxxxxxx však 50 000 xxxx. |
|
3. Xxxxxx |
Xxxx xxxx xx zranění xxxxxxx xxxx než 100 xxxx a xxxxxxx 2 500 xxxx xxxx xxxxxxx xxxxxxxx xxxx ztrátě xxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxx 250 xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx cloud xxxxxxxxx, xxxxx naplňuje xxx x více kritérií x xxxxx xxxxxxx xxxxxxxx xxx oblast xxxxxx X. Ochrana xxxxxxxx xxxxx. |
Xxxx xxxx x xxxxxxxx vyšetřování xxxxxxx činnosti nebo xxxxxxxx řízení x xxxxx xxxxxx xxxxxxx x trestním řízení. |
Může xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx závažně xxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxx dopady. |
Může xxxxxxxxx xxxxxxxx obraz Xxxxx republiky xx xxxxx. |
Xxxx xxxxxxx xxxxx xxxxxxxxx xxxxx xxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxxx může xxxxxxx xxxxxx xxxx xxxxxxxx provádění xxxxxxxxxx xxxxxxxx orgánu xxxxxxx xxxx x narušit xxxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxx a zájmů xxxxxx xxxxxxx moci. |
Může xxxxxxxxx xxxxxxxx vztahy x xxxxxx xxxxxx xxxxxx xxxxxxx moci, xxxxxx xxxxxxxxxxxx xxxx xxxxxx x xxxxxxxxxx, xxxxx negativní následky xxxxx xxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx xxxxxxx xx xxxx xxxxxxxxxxx 5 % x maximálně 10 % běžných xxxxxx xxxxxxx xxxxxxxx xxxxxx veřejné xxxx x xxxx xxxxxx xxxxxxxxxx xxxxxx 1 000 000 Xx x xxxxx, xxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xx xxxx xxxx 0,1 % x 0,5 % hrubého xxxxxxxx xxxxxxxx. V xxxxxxx, xx xxxx xxxxxxxx xxxxxx odpovídá xxxxxx xxxxx xxx 1 000 000 Xx, xxxxxxx xx xxxxxx xxxxxx xxxxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx služeb pro xxxx xxx 50 000 xxxx. |
|
4. Kritická |
Může xxxx xx xxxxxxx xxxxxxx xxxx než 2 500 xxxx xxxx xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxx xxxxxxx více xxx 250 lidí. |
Může vést x xxxxxxx nebo xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx, xxxxx xx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxx Xxxxx republiky. |
Může xxxx k xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx vyšetřovat xxxxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxx činných x xxxxxxxx řízení. |
Může xxx xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx provozovaný xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx do xxxxxxxxxxxx úrovně, x xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx narušit xxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx. |
Xxxx negativně xxxxxxxx xxxx poškodit diplomatické xxxxxx Xxxxx xxxxxxxxx. |
Xxxx xxx dotčen xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx cloud xxxxxxxxx zařazuje do xxxxxxxxxxxx xxxxxx, a xxxx xxxxxxx řádné xxxxxxxxx části nebo xxxxxx orgánu veřejné xxxx, xxxxxxx xxxx xxxxxxx xxxxxx xxxx xxxxxxxx provádění xxxxxxxxxx xxxxxxxx orgánu veřejné xxxx x xxxxxxx xxxxxx, xxxxxxxx rozvoj xxxx poškodit xxxxxxxxxxx xxxx x zájmů xxxxxx xxxxxxx xxxx. |
Xxxx xxx xxxxxx xxxxx xxxxxxxx infrastruktury xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx zařazuje xx xxxxxxxxxxxx xxxxxx, x xxxx negativně xxxxxxxx xxxxxx x xxxxxx xxxxxx xxxxxx xxxxxxx xxxx, jinými organizacemi xxxx vztahy x xxxxxxxxxx a xxxxxxxxx xxxxxxxx xxxxx být xxxxxxxxxx mezinárodní. |
Může xxxx x finančním xxxxxxx xxxxxxxxxxxx 10 % xxxxxxx výdajů xxxxxxx xxxxxxxx orgánu xxxxxxx xxxx x xxxx xxxxxx xxxxxxxxxx částce 10 000 000 Xx x vyšší, xxxx může xxxxxxxx xxxxxxxxxxx xxxxxx státu xxxxx než 0,5 % xxxxxxx xxxxxxxx xxxxxxxx. X případě, xx xxxx xxxxxxxx xxxxxx xxxxxxxx částce xxxxx xxx 10 000 000 Xx, xxxxxxx se úroveň xxxxxx vysoká. |
Může xxx xxxxxx xxxxx kritické xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx cloud xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx, a xxxx xxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx nebo xxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxx postihujícího xxxx xxx 125 000 xxxx. |
&xxxx;
Xxxxxxx kritérií xxx xxxxxx xxxxxx X. Ochrana osobních xxxxx
(1) Xxxxx xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx:
x) xxxxxxxxxxxx xx xxxxxx údaje umožňující xxx xxxxxxx xxxxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxx, xxxxxxx nebo xxxxxxxxxx xxxx xxxxxxxxxx xx účet subjektu xxxxx xxxxxxxx xxxxxx, xxxxx, xxxxxxxxx vybírat xxxxxx xxxx jiné xxxxxxxxx xxxxxxx,
x) zpracovávají xx osobní xxxxx, xxxxx kterých xx xxxxxxx údajů xxxxxxxxxxx xxxx xxxx xxxxxxx x xxxxxx xxxxxxxx xxxx xxxxxxxx danou xxxxxxxxxxxxx,
x) dochází xx xxxxxxxxxx osobních xxxxx, xxxxxx je xxxxxxx xxxx lze důvodně xxxxxxxxxxxx, že xxxx xxxxxxx 5 000 xx 10 000 xxxxxxxx xxxxx,
x) xxxxxx xxxxx xxxx veřejně xxxxxxxxx xxxxxxxxxxx počtu xxxxxx xxxx osob x
x) xxxxx xx x zpracování xxxxxxxx xxxxx xxxxxxxx x xxxxxxxxxx xx jiná xxxxxxxxxx prováděná xxxxxxx xxxxxxxx osobních xxxxx xxxx xx xxxxx x xxxxxx xxxxx xxxxxxx od xxxxxx xxxxxxx xxxxxxxx xxxxx.
(2) Xxxxxx skupinu xxxxxxxx xxxxx tato xxxxxxxx:
x) xxxxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxx xxxxx vysoce xxxxxx xxxxxx, zejména xxxxxxxx xxxxx x xxxxx majetku, výši xxxxxxxxxx prostředků, xxxxxxx xxxx xxxxxxxx nebo xxxxxxxx xxxxxxx, záznamy x historii soukromých xxxxxx xxxxxxxx xxxxx, xxxxx x xxxxxxxxxxxx xxxxx xxxxxxxx údajů x xxxxxxx,
x) dochází xx zpracování xxxxxxxx xxxxx, kterým je xxxxxxx xxxx lze xxxxxxx xxxxxxxxxxxx, xx xxxx xxxxxxx xxxx xxx 10 000 xxxxxxxx xxxxx x
x) xxxxxxx x automatizovanému xxxxxxxxxxx, které se xxxxxx xxxxxxxx xxxxx.
Informace
Právní xxxxxxx x. 315/2021 Sb. nabyl xxxxxxxxx xxxx 1.9.2021.
Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx měněn xx doplňován.
Znění xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx aktualizováno, xxxxx se xxxx xxxxxx derogační xxxxx xxxxx uvedeného xxxxxxxx xxxxxxxx.
1) §2 xxxx. x) xxxxxx x. 365/2000 Xx., x xxxxxxxxxxxx xxxxxxxxx veřejné xxxxxx a o xxxxx xxxxxxxxx dalších xxxxxx, ve znění xxxxxxxxxx xxxxxxxx.