Právní předpis byl sestaven k datu 01.09.2021.
Zobrazené znění právního předpisu je účinné od 01.09.2021.
Vyhláška o bezpečnostních úrovních pro využívání cloud computingu orgány veřejné moci
315/2021 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úrovně §3
Zařazení poptávaného cloud computingu do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení poptávaného cloud computingu do bezpečnostní úrovně
315
XXXXXXXX
xx xxx 24. xxxxx 2021
o bezpečnostních xxxxxxxx xxx xxxxxxxxx xxxxx computingu xxxxxx xxxxxxx moci
Národní xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx bezpečnost xxxxxxx xxxxx §28 odst. 2 xxxx. x) xxxxxx x. 181/2014 Xx., x xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx souvisejících xxxxxx (xxxxx o xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx xxxxxx x. 205/2017 Xx., (dále jen "xxxxx"):
§1
Xxxxxxx xxxxxx
Xxxx vyhláška xxxxxxx xxxxxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx veřejné xxxx xxxxx §6 xxxx. e) xxxxxx.
§2
Xxxxxxxx pojmů
Pro účely xxxx vyhlášky se xxxxxx
x) xxxxxxxxxx cloud xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx systém xxxx xxxxx nebo xxxx xxxx, xxxxx xxxxx xxx provozovány pomocí xxxxx xxxxxxxxxx a xxxxx je orgán xxxxxxx moci povinen xxxxxxx xx xxxxxxxxxxxx xxxxxx,
x) xxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxx část xxxxxx xxxxxxx, xxxxx xx xxxxxxxxxxx oddělitelná, xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx1), může xxx xxxxxxxxxxx pomocí xxxxx xxxxxxxxxx a xx xxxxxxxxxx z xxxxxxxx xxxxxxxxx kategorií, xxxxxxxxxxxx, xxxxxxxxxx xxxxxx x xxxxxxxxxxx,
x) xxxxxxx xxxxxx vymezená xxxxxx, x xxxxx xxxxx xxxx mít dopad xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxxx xxxx na xxxxxxxxxx x xxxxxx xxxx, xxxxxxx osobních xxxxx, xxxxxxxxxxxxx xxxxxx, xxxxxxx xxxxxxx, mezinárodní xxxxxx, xxxxxx a xxxxxx, xxxxxxxxxxxxx, xxxxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxx,
x) xxxxxx xxxxxx xxxxx, xxxxxxx, vysoká xxxx xxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx bezpečnostního incidentu xx poptávaný cloud xxxxxxxxx x xxxxx xxxxxxx xxxxxx.
§3
Xxxxxxxxxxxx xxxxxx
Xxxxxxxxxxxx xxxxxx xxx využívání xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxxx. Bezpečnostní xxxxxx xxxx xxxxx, xxxxxxx, xxxxxx nebo xxxxxxxx.
§4
Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx
(1) Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxx xxxxxxx moci xxxxx přílohy x xxxx vyhlášce. Xxxxx xxxxxxx moci xxxxxxxx xxxxxxxx xxxxxx xxxxxx, xxxxx xx xxxxxxxxx xxxxx computing schopen xxxxxxxxx x rámci xxxxx oblasti dopadu. Xxxxxx dopadu xx x rámci každé xxxxxxx xxxxxx xxxx xxxxxxxxx možným xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.
(2) Xxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx veřejné xxxx xxxxx narušení důvěrnosti, xxxxxxxxx a dostupnosti xxxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, xxxxx xx poptávaným xxxxx xxxxxxxxxxx, jako xxxxx. V xxxxxxx, xx xx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxx část informačního xxxx xxxxxxxxxxxxx systému, xxxxxxxx také xxxxx xxxx části k xxxxxxxxxxxx xxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxx.
(3) Xxxxxxxxxxxx xxxxxx pro xxxxxxxxx xxxxxxxxxxx xxxxx computingu xxxxxxx xxxxxxx xxxx xx xxxxxx x xxxxxxxx úrovní dopadu, xxxxx xxxxxxxxx cloud xxxxxxxxx dosáhne při xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx.
(4) Informační xxxx xxxxxxxxxxx xxxxxx, který xx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxx vysoké xxxxxxxxxxxx xxxxxx, pokud je xxxxxxxxxx cloud xxxxxxxxxxx xxxxx informační xxxx xxxxxxxxxxx systém xxxx xxxxx, a xxxxx xxxxxx orgánem xxxxxxx xxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxx.
(5) Informační xxxx xxxxxxxxxxx systém, xxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx podle zákona, xxxxxxxx xxxxxxxx bezpečnostní xxxxxx, xxxxx je xxxxxxxxxx xxxxx computingem xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx systém xxxx xxxxx.
(6) Nejvyšší xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxx musí xxx stanovena alespoň xxx xxxxx část xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, xxxxx je xxxxxxxxxx xxxxx xxxxxxxxxxx.
(7) X xxxxxxx xxxxxxxxx xxxxxxxxxxxx úrovně xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxx xxxxxxx xxxx xxxxxxx xxxxxx. Xxxx xxxxxxxxx záznamu zveřejní Xxxxxxx xxxx pro xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xx xxxxx xxxxxxxxxxxxx stránkách.
§5
Xxxxxxxx
Xxxx vyhláška nabývá xxxxxxxxx dnem xxxxxxxxxxxx xx xxx xxxxxx xxxxxxxxx.
&xxxx;
Xxxxxxx:
Xxx. Řehka x. x.
Xxxxxxx x vyhlášce x. 315/2021 Sb.
Úrovně x oblasti xxxxxx xxx zařazení xxxxxxxxxxx xxxxx computingu xx xxxxxxxxxxxx xxxxxx
|
Xxxxxx xxxxxx |
Xxxxxx xxxxxx |
||||||||
|
X. |
X. |
X. |
X. |
X. |
F. |
X |
X. |
X. |
|
|
1. Nízká |
Nemůže vést xx xxxxxxx xxxxxxxxxxx xxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, nebo xxxx xxxxxxxxx ovlivnit xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxx xxx xxxxxxxx x první xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx X. Xxxxxxx osobních xxxxx. |
Xxxxxx xxxxxxxx xxxxxxxx pro xxxxxxx xxxxxxxxx činu xxxxxxxxxx xxxxxxxxx úřadu, xxxxxxxx pravomoci xxxxxx xxxxx xxxx padělání x xxxxxxxxx xxxxxxx xxxxxxx xxx xxxxxx xxxxxx xxxxxx vyšetřování. |
Nemůže xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx jinak xxxxxxx xxxxxxx xxxxxxx. |
Xxxxxx negativně xxxxxxxx xxxxx Xxxxx xxxxxxxxx v zahraničí. |
Nemůže xxxxxxx řádné fungování xxxx xxxxxx xxx xxxxx xxxxxx veřejné xxxx, xxxx muže xxxxxxx xxxxx xxxxxxxxx xxxxx nebo celého xxxxxx veřejné xxxx, xxxxx xxxxxx závažně xxxxxx nebo zastavit xxxxxxxxx xxxxxxxxxx činností xxxxxx xxxxxxx moci. |
Nemůže xxxxxxxxx xxxxxxxx vztahy x xxxxxx xxxxxx xxxxxx veřejné moci, xxxxxx organizacemi xxxx xxxxxx x xxxxxxxxxx, xxxx může vztahy x xxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx lokální. |
Nemůže xxx xxxxxxx vést x xxxxxxxxx ztrátám, xxxx xxxx vést x xxxxxxxxx xxxxxxx xxxxxx xxx 1 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxxxx způsobit omezení, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxx, xxxx xxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx poskytovaných služeb xxx 5 000 x méně xxxx. |
|
2. Xxxxxxx |
Xxxx vést xx xxxxxxx jednotlivce nebo xxxxxxx xxxxxxx 100 xxxx. |
Xxxx xxxxxxxxx ovlivnit xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxx x více kritérií x xxxxx xxxxxxx xxxxxxxx nebo xxxxx xxxxxxxxx z druhé xxxxxxx xxxxxxxx pro xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx xxxxxxxx xxxxxxxx xxx xxxxxxx trestných xxxx xxxxxxxxxx xxxxxxxxx úřadu, xxxxxxxx xxxxxxxxx xxxxxx xxxxx nebo xxxxxxxx x xxxxxxxxx veřejné xxxxxxx xxxx xxxx xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx jinak narušit xxxxxxx xxxxxxx x xxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxx Xxxxx xxxxxxxxx v sousedních xxxxxxx. |
Xxxx xxxxxxx řádné xxxxxxxxx xxxxx xxxx xxxxxx orgánu xxxxxxx xxxx, xxxxxxx xxxx xxxxxxx omezit xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxx xxxxxxxxx ovlivnit xxxxxx x jinými xxxxxx orgánu veřejné xxxx, xxxxxx xxxxxxxxxxxx xxxx vztahy x xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx xxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx xxxxxxx xx výši xxxx 1 % a 5 % xxxxxxx xxxxxx ročního xxxxxxxx xxxxxx veřejné xxxx x xxxx xxxxxx xxxxxxxxxx xxxxxx 100 000 Kč x xxxxx. X xxxxxxx, xx xxxx finanční xxxxxx xxxxxxxx částce xxxxx než 100 000 Xx, xxxxxxx xx xxxxxx xxxxxx xxxxx. |
Xxxx xxxxxxxx omezení, xxxxxxxx nebo xxxxxxxxxxxx xxxxxx xxx více xxx 5 000, xxxxxxx xxxx 50 000 osob. |
|
3. Xxxxxx |
Xxxx xxxx ke xxxxxxx xxxxxxx xxxx xxx 100 xxxx a xxxxxxx 2 500 xxxx xxxx přímému xxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxxxx nebo xxxxxxx nejvíce 250 xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxx naplňuje xxx x xxxx xxxxxxxx x druhé skupiny xxxxxxxx xxx xxxxxx xxxxxx X. Ochrana xxxxxxxx xxxxx. |
Xxxx xxxx x xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxx v xxxxx orgánů činných x xxxxxxxx xxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx nepokoje xxxx xxxxx xxxxxxx xxxxxxx veřejný xxxxxxx x xxxxxxxxxxxx dopady. |
Může xxxxxxxxx ovlivnit obraz Xxxxx xxxxxxxxx ve xxxxx. |
Xxxx xxxxxxx xxxxx xxxxxxxxx xxxxx xxxx xxxxxx xxxxxx veřejné xxxx, xxxxxxx xxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx veřejné xxxx a xxxxxxx xxxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxx xxxxxx xxxxxxx xxxx. |
Xxxx xxxxxxxxx xxxxxxxx vztahy x xxxxxx částmi xxxxxx veřejné xxxx, xxxxxx xxxxxxxxxxxx nebo xxxxxx s veřejností, xxxxx xxxxxxxxx následky xxxxx být xxxxxxx xxxxxxxxxx nebo xxxxxxxxxx xxxxxxxxxxx. |
Xxxx vést k xxxxxxxxx xxxxxxx xx xxxx xxxxxxxxxxx 5 % x maximálně 10 % xxxxxxx xxxxxx ročního xxxxxxxx xxxxxx veřejné xxxx x xxxx xxxxxx xxxxxxxxxx xxxxxx 1 000 000 Xx x vyšší, xxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx ve xxxx mezi 0,1 % x 0,5 % xxxxxxx domácího xxxxxxxx. V xxxxxxx, xx xxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx než 1 000 000 Xx, xxxxxxx xx úroveň xxxxxx xxxxxxx. |
Xxxx xxxxxxxx xxxxxxx, narušení xxxx xxxxxxxxxxxx xxxxxx xxx xxxx než 50 000 xxxx. |
|
4. Xxxxxxxx |
Xxxx xxxx xx zranění xxxxxxx xxxx xxx 2 500 lidí xxxx přímému xxxxxxxx xxxx ztrátě života xxxxxxx xxxx xxx 250 lidí. |
Může vést x xxxxxxx xxxx xxxxxxxx xxxxxxxxxx osobních xxxxx, které je xxxxxxxx pro xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxx Xxxxx xxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx x dlouhodobému xxxxxxxx xxxxxxxxxx vyšetřovat xxxxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxxxx řízení x xxxxx xxxxxx činných x xxxxxxxx řízení. |
Může xxx dotčen prvek xxxxxxxx infrastruktury provozovaný xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx úrovně, x xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx nebo xxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxx s xxxxxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxx poškodit xxxxxxxxxxxx xxxxxx České xxxxxxxxx. |
Xxxx xxx xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx provozovaný xxxxxxx xxxxxxx moci, xxxxx xxxxxxxxx xxxxx xxxxxxxxx zařazuje xx xxxxxxxxxxxx xxxxxx, a xxxx xxxxxxx xxxxx xxxxxxxxx xxxxx nebo xxxxxx orgánu veřejné xxxx, xxxxxxx může xxxxxxx omezit nebo xxxxxxxx provádění xxxxxxxxxx xxxxxxxx orgánu xxxxxxx xxxx a narušit xxxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx prosazování xxxx x xxxxx xxxxxx veřejné xxxx. |
Xxxx xxx xxxxxx prvek xxxxxxxx infrastruktury xxxxxxxxxxx xxxxxxx veřejné moci, xxxxx xxxxxxxxx xxxxx xxxxxxxxx zařazuje xx xxxxxxxxxxxx úrovně, x xxxx xxxxxxxxx ovlivnit xxxxxx s jinými xxxxxx xxxxxx veřejné xxxx, xxxxxx xxxxxxxxxxxx xxxx vztahy x xxxxxxxxxx a negativní xxxxxxxx xxxxx být xxxxxxxxxx mezinárodní. |
Může xxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxxx 10 % xxxxxxx výdajů xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx x xxxx xxxxxx odpovídají xxxxxx 10 000 000 Xx x xxxxx, xxxx xxxx způsobit xxxxxxxxxxx xxxxxx xxxxx xxxxx xxx 0,5 % xxxxxxx domácího xxxxxxxx. X případě, xx výše xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxx 10 000 000 Kč, xxxxxxx xx xxxxxx xxxxxx vysoká. |
Může xxx xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx provozovaný orgánem xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx, a xxxx xxxxx k rozsáhlému xxxxxxx xxxxxxxxxxx nezbytných xxxxxx xxxx jinému xxxxxxxxx zásahu do xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx xxx 125 000 xxxx. |
&xxxx;
Xxxxxxx xxxxxxxx xxx xxxxxx dopadu X. Xxxxxxx xxxxxxxx xxxxx
(1) První xxxxxxx xxxxxxxx xxxxx tato xxxxxxxx:
x) xxxxxxxxxxxx xx xxxxxx údaje xxxxxxxxxx xxx dalšího xxxxxxxxxx xxxx xxxxxx jménem xxxxxxxx údajů x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxx, xxxxxxx xxxx xxxxxxxxxx xxxx xxxxxxxxxx xx xxxx subjektu xxxxx odebírat xxxxxx, xxxxx, popřípadě xxxxxxx xxxxxx xxxx xxxx xxxxxxxxx xxxxxxx,
x) zpracovávají xx osobní údaje, xxxxx kterých je xxxxxxx xxxxx xxxxxxxxxxx xxxx xxxx skupiny x časově xxxxxxxx xxxx situačně danou xxxxxxxxxxxxx,
x) xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxx, xxxxxx je dotčeno xxxx xxx xxxxxxx xxxxxxxxxxxx, že bude xxxxxxx 5 000 xx 10 000 xxxxxxxx údajů,
d) osobní xxxxx xxxx xxxxxxx xxxxxxxxx neomezenému xxxxx xxxxxx xxxx osob x
x) xxxxx xx x zpracování osobních xxxxx xxxxxxxx x xxxxxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx osobních xxxxx xxxx se xxxxx x xxxxxx xxxxx xxxxxxx od xxxxxx xxxxxxx osobních xxxxx.
(2) Xxxxxx xxxxxxx kritérií xxxxx xxxx kritéria:
a) xxxxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxx xxxxx xxxxxx xxxxxx povahy, zejména xxxxxxxx údaje o xxxxx xxxxxxx, xxxx xxxxxxxxxx prostředků, xxxxxxx xxxx xxxxxxxx nebo xxxxxxxx xxxxxxx, xxxxxxx x historii xxxxxxxxxx xxxxxx subjektů údajů, xxxxx x xxxxxxxxxxxx xxxxx subjektů xxxxx x xxxxxxx,
x) xxxxxxx xx xxxxxxxxxx osobních xxxxx, xxxxxx xx xxxxxxx nebo xxx xxxxxxx xxxxxxxxxxxx, že xxxx xxxxxxx xxxx xxx 10 000 xxxxxxxx xxxxx x
x) xxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxxx subjektu xxxxx.
Informace
Právní xxxxxxx x. 315/2021 Xx. xxxxx xxxxxxxxx xxxx 1.9.2021.
Xx xxx xxxxxxxx právní xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx se xxxx xxxxxx derogační xxxxx xxxxx uvedeného xxxxxxxx xxxxxxxx.
1) §2 písm. x) zákona č. 365/2000 Xx., x xxxxxxxxxxxx systémech veřejné xxxxxx x x xxxxx xxxxxxxxx xxxxxxx xxxxxx, xx znění xxxxxxxxxx xxxxxxxx.