Právní předpis byl sestaven k datu 01.09.2021.
Zobrazené znění právního předpisu je účinné od 01.09.2021.
Vyhláška o bezpečnostních úrovních pro využívání cloud computingu orgány veřejné moci
315/2021 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úrovně §3
Zařazení poptávaného cloud computingu do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení poptávaného cloud computingu do bezpečnostní úrovně
315
XXXXXXXX
xx xxx 24. xxxxx 2021
o xxxxxxxxxxxxxx xxxxxxxx pro využívání xxxxx xxxxxxxxxx orgány xxxxxxx xxxx
&xxxx;
Xxxxxxx úřad xxx kybernetickou a xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx §28 xxxx. 2 xxxx. x) xxxxxx x. 181/2014 Xx., x kybernetické xxxxxxxxxxx x o xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x kybernetické xxxxxxxxxxx), ve xxxxx xxxxxx x. 205/2017 Xx., (xxxx xxx "xxxxx"):
§1
Xxxxxxx xxxxxx
Xxxx vyhláška xxxxxxx bezpečnostní xxxxxx xxx využívání cloud xxxxxxxxxx xxxxxx veřejné xxxx xxxxx §6 xxxx. e) xxxxxx.
§2
Vymezení xxxxx
Xxx xxxxx xxxx xxxxxxxx xx xxxxxx
x) poptávaným xxxxx xxxxxxxxxxx informační xxxx xxxxxxxxxxx xxxxxx jako xxxxx xxxx jeho xxxx, xxxxx xxxxx xxx xxxxxxxxxxx pomocí xxxxx xxxxxxxxxx x xxxxx xx xxxxx xxxxxxx xxxx xxxxxxx xxxxxxx xx xxxxxxxxxxxx xxxxxx,
x) xxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému xxxxxx xxxx xxxxxx xxxxxxx, xxxxx xx xxxxxxxxxxx xxxxxxxxxxx, zabezpečuje xxxxxxxxxxx x systematickou xxxxxxxxxx činnost1), xxxx xxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xx definována z xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxxx modelu x xxxxxxxxxxx,
x) xxxxxxx xxxxxx xxxxxxxx oblast, x xxxxx xxxxx xxxx xxx xxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xx xxxxxxxxx cloud xxxxxxxxx vliv xx xxxxxxxxxx x xxxxxx xxxx, ochranu osobních xxxxx, xxxxxxxxxxxxx xxxxxx, xxxxxxx xxxxxxx, xxxxxxxxxxx xxxxxx, xxxxxx x xxxxxx, xxxxxxxxxxxxx, xxxxxxxx xxxxx xxxx zajišťování xxxxxx,
x) xxxxxx xxxxxx xxxxx, střední, vysoká xxxx kritická xxxxxxx, xxxxx xxxxxxxx dopadu xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxxx x každé xxxxxxx xxxxxx.
§3
Xxxxxxxxxxxx xxxxxx
Xxxxxxxxxxxx xxxxxx xxx xxxxxxxxx cloud xxxxxxxxxx xxxxxx veřejné xxxx vyjadřuje xxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxx xxxxx, xxxxxxx, xxxxxx xxxx xxxxxxxx.
§4
Xxxxxxxx xxxxxxxxxxx cloud xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx
(1) Zařazení xxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxx veřejné xxxx xxxxx přílohy x xxxx vyhlášce. Xxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxx, xxxxx xx poptávaný xxxxx computing xxxxxxx xxxxxxxxx v xxxxx xxxxx xxxxxxx xxxxxx. Xxxxxx xxxxxx xx x xxxxx xxxxx xxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.
(2) Xxx zjišťování xxxxxxxxxx xxxxxxx dopadu kybernetického xxxxxxxxxxxxxx xxxxxxxxx zohlední xxxxx xxxxxxx xxxx xxxxx xxxxxxxx xxxxxxxxxx, xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxx cloud xxxxxxxxxx x xxxxxx informačního xxxx komunikačního xxxxxxx, xxxxx je xxxxxxxxxx xxxxx xxxxxxxxxxx, xxxx xxxxx. X případě, xx xx xxxxxxxxxx xxxxx computingem xxxxx xxxxxx xxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxx xxxx části k xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx xxxx xxxxx.
(3) Xxxxxxxxxxxx xxxxxx xxx využívání xxxxxxxxxxx cloud xxxxxxxxxx xxxxxxx veřejné xxxx xx xxxxxx x xxxxxxxx úrovní xxxxxx, xxxxx xxxxxxxxx cloud xxxxxxxxx xxxxxxx xxx xxxxxxxxx jednotlivých oblastí xxxxxx.
(4) Xxxxxxxxxx nebo xxxxxxxxxxx xxxxxx, který xx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxx vysoké bezpečnostní xxxxxx, xxxxx xx xxxxxxxxxx cloud computingem xxxxx informační nebo xxxxxxxxxxx xxxxxx xxxx xxxxx, a xxxxx xxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxx podle xxxxxxxxxxx odstavců zařazen xx xxxxxxxx xxxxxxxxxxxx xxxxxx.
(5) Xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxx, xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx, pokud xx xxxxxxxxxx xxxxx computingem xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxx xxxxx.
(6) Xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx informačního xxxx xxxxxxxxxxxxx systému xxxx xxxxx musí xxx xxxxxxxxx xxxxxxx xxx xxxxx xxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxxxxxxx cloud computingem.
(7) X xxxxxxx stanovení xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx computingu podle xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxx xxxxxxx xxxx xxxxxxx xxxxxx. Vzor xxxxxxxxx xxxxxxx xxxxxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx na xxxxx xxxxxxxxxxxxx xxxxxxxxx.
§5
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx xx xxx xxxxxx xxxxxxxxx.
&xxxx;
Xxxxxxx:
Xxx. Xxxxx x. x.
Xxxxxxx x xxxxxxxx x. 315/2021 Xx.
Xxxxxx x xxxxxxx dopadu xxx xxxxxxxx poptávaného xxxxx computingu do xxxxxxxxxxxx úrovně
|
Úroveň dopadu |
Oblast xxxxxx |
||||||||
|
X. |
X. |
C. |
X. |
E. |
X. |
X |
X. |
X. |
|
|
1. Xxxxx |
Xxxxxx vést xx xxxxxxx jednotlivce xxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxx xxxxxxxxx cloud xxxxxxxxx, xxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx computing, xxxxx xxxxxxxx xxxxxxx xxx xxxxxxxx x xxxxx xxxxxxx xxxxxxxx pro xxxxxx dopadu X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxxxx xxxxxxxx podmínky xxx xxxxxxx trestných xxxx xxxxxxxxxx xxxxxxxxx úřadu, xxxxxxxx pravomoci xxxxxx xxxxx xxxx xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxx xxx nemůže xxxxxx xxxxxx vyšetřování. |
Nemůže xxxxxxxxxx hromadné nepokoje xxxx jinak xxxxxxx xxxxxxx pořádek. |
Nemůže xxxxxxxxx xxxxxxxx xxxxx České xxxxxxxxx v xxxxxxxxx. |
Xxxxxx xxxxxxx xxxxx xxxxxxxxx xxxx řízení xxx xxxxx xxxxxx xxxxxxx xxxx, nebo xxxx xxxxxxx xxxxx xxxxxxxxx xxxxx xxxx xxxxxx xxxxxx veřejné xxxx, xxxxx xxxxxx xxxxxxx xxxxxx nebo xxxxxxxx xxxxxxxxx důležitých xxxxxxxx xxxxxx xxxxxxx moci. |
Nemůže xxxxxxxxx ovlivnit vztahy x xxxxxx xxxxxx xxxxxx veřejné moci, xxxxxx xxxxxxxxxxxx xxxx xxxxxx x xxxxxxxxxx, xxxx xxxx xxxxxx x xxxx xxxxxxxxx xxxxxxxx, avšak xxxxxxxxx xxxxxxxx mohou být xxxxxxx xxxxxxx. |
Xxxxxx xxx xxxxxxx xxxx x xxxxxxxxx xxxxxxx, nebo xxxx xxxx x xxxxxxxxx xxxxxxx xxxxxx xxx 1 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx orgánu veřejné xxxx. |
Xxxxxx xxxxxxxx xxxxxxx, xxxxxxxx nebo xxxxxxxxxxxx xxxxxxx poskytovaných xxxxxx, xxxx xxxx xxxxxxxx xxxxxxx, narušení xxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxx 5 000 x xxxx xxxx. |
|
2. Xxxxxxx |
Xxxx vést ke xxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxx 100 xxxx. |
Xxxx xxxxxxxxx ovlivnit xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxx x více xxxxxxxx x první skupiny xxxxxxxx xxxx jedno xxxxxxxxx z xxxxx xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx B. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx xxxxxxxx xxxxxxxx pro xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxx nebo může xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxx xxxxxxxxxx hromadné xxxxxxxx xxxx jinak narušit xxxxxxx xxxxxxx x xxxxxxxxx xxxxxx. |
Xxxx negativně xxxxxxxx xxxxx České xxxxxxxxx x xxxxxxxxxx xxxxxxx. |
Xxxx narušit xxxxx xxxxxxxxx části nebo xxxxxx orgánu veřejné xxxx, xxxxxxx xxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx orgánu veřejné xxxx. |
Xxxx negativně ovlivnit xxxxxx x jinými xxxxxx orgánu xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx x xxxxxxxxxx, avšak negativní xxxxxxxx xxxxx xxx xxxxxxx regionální. |
Může xxxx x finančním ztrátám xx xxxx xxxx 1 % x 5 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx x xxxx xxxxxx xxxxxxxxxx xxxxxx 100 000 Kč x xxxxx. X xxxxxxx, xx xxxx xxxxxxxx xxxxxx xxxxxxxx částce xxxxx než 100 000 Xx, xxxxxxx xx úroveň dopadu xxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxx více xxx 5 000, xxxxxxx xxxx 50 000 xxxx. |
|
3. Xxxxxx |
Xxxx xxxx ke xxxxxxx xxxxxxx více xxx 100 xxxx a xxxxxxx 2 500 xxxx nebo přímému xxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxx 250 xxxx. |
Xxxx negativně ovlivnit xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxx x xxxx kritérií x druhé xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx X. Ochrana xxxxxxxx údajů. |
Může xxxx x narušení xxxxxxxxxxx xxxxxxx činnosti xxxx xxxxxxxx řízení x xxxxx xxxxxx xxxxxxx x trestním řízení. |
Může xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx jinak xxxxxxx xxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxx dopady. |
Může xxxxxxxxx xxxxxxxx obraz Xxxxx xxxxxxxxx xx xxxxx. |
Xxxx xxxxxxx xxxxx xxxxxxxxx xxxxx xxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxxx může xxxxxxx omezit xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx veřejné xxxx a xxxxxxx xxxxxx, xxxxxxxx xxxxxx xxxx poškodit prosazování xxxx x xxxxx xxxxxx veřejné moci. |
Může xxxxxxxxx xxxxxxxx xxxxxx x xxxxxx částmi xxxxxx xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx s veřejností, xxxxx xxxxxxxxx následky xxxxx být xxxxxxx xxxxxxxxxx nebo krátkodobě xxxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx ztrátám xx xxxx xxxxxxxxxxx 5 % x maximálně 10 % xxxxxxx xxxxxx xxxxxxx rozpočtu xxxxxx veřejné xxxx x xxxx ztráty xxxxxxxxxx xxxxxx 1 000 000 Xx x vyšší, nebo xxxx způsobit hospodářské xxxxxx xxxxx xx xxxx xxxx 0,1 % a 0,5 % xxxxxxx domácího xxxxxxxx. V případě, xx xxxx xxxxxxxx xxxxxx odpovídá částce xxxxx xxx 1 000 000 Kč, xxxxxxx se úroveň xxxxxx xxxxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx nebo xxxxxxxxxxxx služeb pro xxxx xxx 50 000 osob. |
|
4. Xxxxxxxx |
Xxxx xxxx xx zranění xxxxxxx xxxx xxx 2 500 lidí xxxx přímému xxxxxxxx xxxx xxxxxx xxxxxx xxxxxxx xxxx xxx 250 xxxx. |
Xxxx xxxx x xxxxxxx xxxx xxxxxxxx zpracování xxxxxxxx xxxxx, xxxxx xx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx x bezpečnostních xxxxx Xxxxx xxxxxxxxx. |
Xxxx xxxx k závažnému x dlouhodobému xxxxxxxx xxxxxxxxxx vyšetřovat trestnou xxxxxxx xxxx zpochybnění xxxxxxxx xxxxxx x xxxxx orgánů činných x xxxxxxxx xxxxxx. |
Xxxx xxx dotčen prvek xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx cloud xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx, x xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx. |
Xxxx xxxxxxxxx ovlivnit xxxx poškodit xxxxxxxxxxxx xxxxxx Xxxxx republiky. |
Může xxx xxxxxx prvek xxxxxxxx infrastruktury xxxxxxxxxxx xxxxxxx veřejné xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx, a xxxx narušit řádné xxxxxxxxx části xxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxxx xxxx xxxxxxx omezit nebo xxxxxxxx provádění důležitých xxxxxxxx xxxxxx xxxxxxx xxxx x xxxxxxx xxxxxx, xxxxxxxx rozvoj xxxx xxxxxxxx xxxxxxxxxxx xxxx a xxxxx xxxxxx xxxxxxx xxxx. |
Xxxx xxx xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx moci, xxxxx xxxxxxxxx cloud xxxxxxxxx zařazuje do xxxxxxxxxxxx úrovně, x xxxx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxx xxxxxx xxxxxx xxxxxxx xxxx, jinými organizacemi xxxx vztahy s xxxxxxxxxx a xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxxx 10 % xxxxxxx výdajů xxxxxxx xxxxxxxx xxxxxx veřejné xxxx x tyto xxxxxx xxxxxxxxxx částce 10 000 000 Xx x xxxxx, xxxx xxxx způsobit xxxxxxxxxxx xxxxxx státu xxxxx než 0,5 % xxxxxxx domácího xxxxxxxx. X případě, xx xxxx xxxxxxxx xxxxxx odpovídá xxxxxx xxxxx xxx 10 000 000 Kč, xxxxxxx xx xxxxxx xxxxxx vysoká. |
Může xxx xxxxxx prvek xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, který xxxxxxxxx cloud computing xxxxxxxx xx bezpečnostní xxxxxx, x může xxxxx x rozsáhlému xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxx zásahu xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx xxx 125 000 osob. |
Skupiny kritérií xxx xxxxxx dopadu X. Ochrana osobních xxxxx
(1) Xxxxx xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx:
x) xxxxxxxxxxxx xx xxxxxx xxxxx xxxxxxxxxx xxx xxxxxxx vystupovat xxxx xxxxxx xxxxxx xxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxx, xxxxxxx nebo xxxxxxxxxx xxxx umožňující xx účet xxxxxxxx xxxxx odebírat xxxxxx, xxxxx, popřípadě vybírat xxxxxx xxxx xxxx xxxxxxxxx xxxxxxx,
x) xxxxxxxxxxxx xx xxxxxx xxxxx, xxxxx kterých je xxxxxxx xxxxx xxxxxxxxxxx xxxx xxxx xxxxxxx x časově omezenou xxxx xxxxxxxx xxxxx xxxxxxxxxxxxx,
x) xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxx, xxxxxx xx xxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxxx, že xxxx xxxxxxx 5 000 xx 10 000 xxxxxxxx údajů,
d) xxxxxx xxxxx xxxx veřejně xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx xxxx xxxx x
x) jedná xx x zpracování xxxxxxxx xxxxx systémem x xxxxxxxxxx na jiná xxxxxxxxxx prováděná xxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxx se xxxxx x osobní xxxxx xxxxxxx xx jiných xxxxxxx xxxxxxxx xxxxx.
(2) Xxxxxx xxxxxxx xxxxxxxx xxxxx xxxx kritéria:
a) xxxxxxxxxxxx xx xxxxxxxx xxxxxxxxx osobních xxxxx xxxx údaje xxxxxx xxxxxx povahy, zejména xxxxxxxx xxxxx o xxxxx majetku, xxxx xxxxxxxxxx xxxxxxxxxx, dluzích xxxx xxxxxxxx xxxx xxxxxxxx morálce, záznamy x xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxx, xxxxx z xxxxxxxxxxxx xxxxx xxxxxxxx xxxxx x xxxxxxx,
x) xxxxxxx xx xxxxxxxxxx osobních xxxxx, xxxxxx xx xxxxxxx nebo lze xxxxxxx předpokládat, xx xxxx dotčeno více xxx 10 000 xxxxxxxx xxxxx a
c) xxxxxxx x automatizovanému xxxxxxxxxxx, které se xxxxxx subjektu xxxxx.
Informace
Právní xxxxxxx x. 315/2021 Sb. xxxxx xxxxxxxxx dnem 1.9.2021.
Xx xxx xxxxxxxx právní xxxxxxx nebyl měněn xx xxxxxxxxx.
Xxxxx jednotlivých xxxxxxxx norem xxxxxx xxxxxxxx xxxxxxxx v xxxxxxxx xxxx aktualizováno, xxxxx se jich xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) §2 písm. x) xxxxxx č. 365/2000 Xx., x xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx x o xxxxx některých dalších xxxxxx, ve znění xxxxxxxxxx xxxxxxxx.