Plné znění - 380/2022 Sb.

Vyhláška o kritériích určení závažného narušení bezpečnosti sítě a služby a ztrátě integrity sítě a rozsahu a formě předávání informací o narušení

380/2022 Sb.
 

Vyhláška

Kritéria určení závažného narušení bezpečnosti sítě a služby §1

Ztráta integrity sítě §2

Rozsah předávaných informací §3

Forma předávaných informací §4

Zrušovací ustanovení §5

Účinnost §6

Příloha - Vzor formuláře

INFORMACE

380

VYHLÁŠKA

ze xxx 29. xxxxxxxxx 2022

x xxxxxxxxxx xxxxxx závažného narušení xxxxxxxxxxx xxxx x xxxxxx x xxxxxx xxxxxxxxx xxxx a xxxxxxx x formě xxxxxxxxx xxxxxxxxx o xxxxxxxx
&xxxx;

Xxxxx xxxxxxxxxxxxxxx xxxx xxxxxxx podle §150 xxxx. 5 xxxxxx x. 127/2005 Sb., x elektronických komunikacích x o xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx), xx znění xxxxxx č. 310/2006 Xx., zákona x. 304/2007 Sb., zákona x. 247/2008 Xx., xxxxxx x. 153/2010 Xx., zákona x. 468/2011 Xx., xxxxxx x. 311/2019 Sb. x xxxxxx x. 374/2021 Xx., k xxxxxxxxx §98 xxxx. 4 xxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx:

§1

Xxxxxxxx určení závažného xxxxxxxx xxxxxxxxxxx xxxx x xxxxxx

(1) Xx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxxx xx považuje bezpečnostní xxxxxxxx xxxxxxxxx kritéria xxxxxxxxx xxxxx xxxxxx x současným xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx veřejně xxxxxxxx xxxxxx elektronických xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x xx (xxxx xxx "xxxxxxxxx xxxxxxxxxxx xxxxxx") xx xxxxxx xx xxxxxxxxxxx druhu xxxxxxx dostupné xxxxxx xxxxxxxxxxxxxx komunikací. Xxxxx xxxxxxxxx uživatelů se xxxxxxxxx xxx xxxxxxxxxx xxxxx xxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx 2.

(2) Kritéria určení xxxxxxxxx narušení xxxxxxxxxxx xxxx x služby xxxxx jednotlivých xxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx jsou

a) xxx hlasovou komunikační xxxxxx x pevném xxxxx

1. více xxx 1 xxxxxx x xxxx než 15 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

2. xxxx než 2 xxxxxx x xxxx xxx 10 000 dotčených xxxxxxxxxxxx xxxxxx,

3. xxxx xxx 4 hodiny a xxxx xxx 5 000 dotčených xxxxxxxxxxxx xxxxxx,

4. více xxx 6 hodin x xxxx xxx 2 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxx

5. více xxx 8 hodin x xxxx než 1 000 dotčených xxxxxxxxxxxx stanic,

b) pro xxxxxx xxxxxxxx k xxxxxxxxx x pevném xxxxx

1. xxxx než 1 xxxxxx a xxxx xxx 60 000 xxxxxxxxx přístupů,

2. xxxx než 2 xxxxxx a více xxx 40 000 xxxxxxxxx přístupů,

3. více xxx 4 hodiny x xxxx xxx 20 000 dotčených xxxxxxxx,

4. xxxx xxx 6 hodin x xxxx xxx 8 000 xxxxxxxxx přístupů, xxxx

5. xxxx xxx 8 hodin a xxxx než 4 000 dotčených xxxxxxxx,

x) xxx xxxxxxx xxxxxxxx xxxxxxxxxxx službu

1. xxxx xxx 1 hodina x více xxx 225 000 dotčených XXX xxxxx,

2. xxxx xxx 2 xxxxxx x více xxx 150 000 xxxxxxxxx XXX karet,

3. xxxx xxx 4 xxxxxx x xxxx xxx 75 000 xxxxxxxxx XXX xxxxx,

4. xxxx xxx 6 xxxxx x xxxx než 30 000 xxxxxxxxx XXX xxxxx, xxxx

5. xxxx xxx 8 xxxxx a xxxx xxx 15 000 xxxxxxxxx XXX xxxxx,

x) xxx xxxxxx mobilního xxxxxxxx x internetu

1. xxxx xxx 1 xxxxxx x více xxx 150 000 xxxxxxxxx XXX xxxxx,

2. xxxx xxx 2 xxxxxx a xxxx xxx 100 000 xxxxxxxxx XXX xxxxx,

3. xxxx xxx 4 xxxxxx x xxxx xxx 50 000 xxxxxxxxx SIM karet,

4. xxxx než 6 xxxxx x xxxx xxx 20 000 xxxxxxxxx XXX xxxxx, xxxx

5. xxxx než 8 xxxxx x xxxx než 10 000 xxxxxxxxx XXX xxxxx,

x) xxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xx číslech, xxxxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxxxxxx službu

1. xxxx xxx 1 xxxxxx x více než 150 000 xxxxxxxxx xxxxxxxxx,

2. xxxx než 2 xxxxxx x xxxx xxx 100 000 xxxxxxxxx uživatelů,

3. xxxx xxx 4 xxxxxx x xxxx xxx 50 000 xxxxxxxxx xxxxxxxxx,

4. xxxx xxx 6 xxxxx x více než 20 000 xxxxxxxxx xxxxxxxxx, nebo

5. více xxx 8 xxxxx x xxxx xxx 10 000 dotčených xxxxxxxxx,

x) xxx xxxxxx xxxxxxxxxx xxxx xxxxxx

1. xxxx xxx 1 xxxxxx x xxxx xxx 18 000 xxxxxxxxx XXX xxxxx,

2. xxxx xxx 2 xxxxxx x xxxx xxx 12 000 xxxxxxxxx XXX xxxxx,

3. xxxx než 4 xxxxxx a více xxx 6 000 xxxxxxxxx XXX karet,

4. xxxx xxx 6 xxxxx a xxxx xxx 2 400 xxxxxxxxx XXX xxxxx, xxxx

5. xxxx než 8 hodin a xxxx xxx 1 200 xxxxxxxxx XXX xxxxx.

§2

Xxxxxx xxxxxxxxx xxxx

Xxxxxxx xxxxxxxxx veřejné xxxxxxxxxxx xxxx xx xxxx, xxx v xxxxxxxx xxxxxxxxxxxxxx incidentu xxxx xxxxxxx xxxxxxx x xxxxxxxx síťových xxxxx xxxxxxxx Českým xxxxxxxxxxxxxxxx xxxxxx (xxxx jen "Xxxx") xxxxx §98 xxxx. 2 xxxxxx x elektronických xxxxxxxxxxxx.

§3

Xxxxxx xxxxxxxxxxx xxxxxxxxx

(1) Xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx nebo xxxxxxxxxxx veřejně xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxx xxxxxx povinnosti xxxxx §98 xxxx. 4 zákona x xxxxxxxxxxxxxx komunikacích xxx xxxxxxxxx xxxxxxxxx Úřadu x subjektům provozujícím xxxxxx xxxxxxx xxxxxxxxxx xxxxx

x) xxxxx a xxx vzniku xxxxxxxxx xxxxxxxx,

x) xxxxxxxxxxxxx termín xxxxxxxxxx příčiny xxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxxxxx xxxxx x xxx xxxxxxxx xxxxxxxxx narušení,

c) xxxx závažného xxxxxxxx,

x) xxxxx přerušení xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx,

x) xxxxxx x rozsah narušení xxxxxxx xxxxxxxxxxx sítě xxxx xxxxxxxxxxxxxxx zařízení, xxxxxx rozsah xxxxxxxxx xxxxxxxxxxx xxxxxx a xxxxxxx opatření k xxxxxx xxxx x xxxxxxxxxxx xxxxxx,

x) xxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx elektronických komunikací,

g) xxxx xxxxxxxxx veřejné xxxxxxxxxxx xxxx,

x) xxxxx xxxxxxxxx veřejně xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxxxxxxx xxxxxxxx, x xxxxxx xxxxxxxxx x xxxxxxxx 1 xxxx. x) x c) x xxxxxxxx xxxxx xxxxxxxxx bez xxxxxxxx x xxxxxxx xxxxxxxxxx,

x) xxxxx xxxxxxxxx opatření xxx zamezení anebo xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx,

x) jméno a xxxxxxxx osoby xxxxxxxxx xxxxxx xx xxxx xxxxx xx věci xxxxxx informační xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx čísla x xxxxxx xxxxxxxxxxxx xxxxx.

(2) Xxxxx xxxxxxxxxxx xxxxxxxx komunikační xxx xxxx xxxxxxxxxxx veřejně xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx při xxxxxx xxxxxxxxxx podle §98 xxxx. 4 xxxxxx x xxxxxxxxxxxxxx komunikacích xxx xxxxxxxxx informací xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxxx nejméně údaje xxxxx odstavce 1 xxxx. x), b), x), x) x x).

§4

Forma xxxxxxxxxxx xxxxxxxxx

(1) Xxxxx zajišťující xxxxxxxx xxxxxxxxxxx xxx nebo xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx elektronických komunikací xxxxx xxxxxxxxx podle §3 xxxx. 1 xx formuláři uvedeném x příloze.

(2) Osoba xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx dostupnou xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxx odstavce 1

x) Xxxxx elektronickou xxxxxx xx formě xxxxxx xxxxxx xxxxxxxxx xxxxxxxxx elektronickým xxxxxxxx, xxxxxxxxxxxxxxx xxxxxx xxxxxxxx Xxxxx xxxx telefonicky, xxxxx xxxxx využít xxxxxxxx xxxxx komunikace; xxxxxx xxxxxxxxxxxx xxxxx x xxxxxxxxx xxxxx xxx xxxx xxxxx xxxxxxxx Xxxx xx xxxxx internetových xxxxxxxxx; xx-xx xxxxxxxx xxxxxxx xxxxxxxxxxx, osoba xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx poskytující veřejně xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx xxxxx oznámení xx formuláři podle xxxxxxxx 1 Xxxxx xxx xxxxxxxxxx odkladu xx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx informace x písemné formě,

b) xxxxxxxxx provozujícím xxxxxx xxxxxxx komunikace elektronickou xxxxxx xx formě xxxxxx zprávy xxxxxxxxx xxxxxxxxx elektronickým xxxxxxxx, xxxxxxx schránkou nebo xxxxxxxxxxx, pokud xxxxx xxxxxxxxxxxxx poštu využít, x xx prostřednictvím xxxxxxxx xxx tento xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx a zveřejněných.

(3) Xxxxxxxxx podle §3 xxxx. 2 osoba xxxxxxxxxxx xxxxxxxx komunikační xxx nebo xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx dostupné xxxxxx elektronických xxxxxxxxxx xxxxxxxxxxxxxxx sdělení xxxxxxxxxxxx x hromadných xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx nebo, xx-xx xx účelné xxxxxxxx x počtu xxxxxxxxx x xxxxxx xxxx, xxxxx xxxxxxxx xxxxxxxx.

(4) Xxxxxxxxx xxxxx §3 xxxx. 3 xxxxx osoba xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx poskytující xxxxxxx xxxxxxxxx xxxxxx elektronických xxxxxxxxxx Xxxxx, xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxx xxxxxxxx služby xxxxxxxxxxxxxx komunikací způsobem xxxxxxxx v xxxxxxxxxx 2 a 3.

§5

Xxxxxxxxx xxxxxxxxxx

Xxxxxxxx č. 242/2012 Sb., x stanovení xxxxxxx x xxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxxxx a xxxxxx xxxxxxxxx xxxx, xx xxxxxxx.

§6

Účinnost

Tato xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxx 2023.
&xxxx;

Xxxxxxxxxxx Rady Xxxxxxx telekomunikačního xxxxx:

Xxx. Xxx. Xxxxxxxxx x. x.

Xxxxxxx k vyhlášce x. 380/2022 Sb.

Vzor xxxxxxxxx

Xxxxxxxx x závažném xxxxxxxx bezpečnosti sítě x služby x xxxxxx xxxxxxxxx xxxx, x přerušení xxxxxxxxxxx xxxxxx nebo xxxxxxxx xxxxxxxx k xxxx xxxxxx

Xxxxxxxx xxxxx xxxx xxxxx xxxxxxxxx osoby xxxxxxxxxxx veřejnou xxxxxxxxxxx xxx xxxx poskytující xxxxxxx dostupnou službu xxxxxxxxxxxxxx xxxxxxxxxx (dále xxx "xxxxxx"), xxxxxx xxxxx a identifikační xxxxx xxxxx, bylo-li xxxxxxxxx:

Xxxxxxxxx xxxxx (jméno x xxxxxxxx):

Xxxxxxxxx číslo (xxxxxx xx vždy):

Adresa xxxxxxxxxxxx xxxxx (vyplní xx xxxx):

Xxxx kontakt:
 

Jméno x xxxxxxxx podnikající xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxx, xxxxxxxxx xxxxxxxx firma, xxxxxx xxxxx podnikání x xxxxxxxxxxxxx xxxxx xxxxx, xxxx-xx xxxxxxxxx:

Xxxxxxxxx xxxxx (jméno a xxxxxxxx):

Xxxxxxxxx xxxxx (xxxxxx xx xxxx):

Xxxxxx elektronické xxxxx (xxxxxx se xxxx):

Xxxx kontakt:
 

1.	Datum x xxx xxxxxx xxxxxxxxx xxxxxxxx
2.	Xxxxxxxxxxxxx xxxxxx odstranění xxxxxxx přerušení xxxxxxxxxxx xxxxxx
3.	Xxxxx x xxx xxxxxxxx xxxxxxxxx narušení, xxxxx x&xxxx;xxxx již xxxxx1
4.	Xxxx xxxxxxxxx narušení (xxxxxxxxxx)
	◻ ANO	◻ XX		Xxxxxxx xxxxxx (dostupnost)
	◻ XXX	◻ XX		Xxxx dopad xx xxxxxx (xxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxx)
	◻ XXX	◻ NE		Dopad xx systémy (např. xxxxxxxxxx x&xxxx;xxxx, žádný xxxxx xx poskytování xxxxxx
	◻ XXX	◻ XX		Xxxxx xxxxxx xxxx xxxxxxxxxxxxx (xxxx. narušení xxxxxxxxxxxxxxxx xxxxxxxxxxx)
	◻ ANO	◻ NE		Dopad xx redundanci (xxxx. xxxxx xx záložní xxxxxxx...)
5.	Xxxxx xxxxxxxxx poskytování xxxxxx (detailně popište xxxx. poruchu XX, XX, xxxxxxx xxxxx, xxxxxxxxxxxx xxxx, xxxxxxxxxx xxxxxxxxxx xxxxxxxx, včetně xxxxxx xxxxxxxxx x xxxxxxx stran xxx.)
6.	Xxxxxx x xxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxxxxxxxxxx xxxxxxxx
7.	Xxxxxx xxxxxx přerušení poskytování xxxxxx
8.	Xxxxxxx opatření k obnově xxxx x xxxxxxxxxxx xxxxxx
9.	Xxxx postižené služby			Počet xxxxxxxxx xxxxxxxxx/XXX xxxxx/xxxxxxxx/xxxxxxxxxxxx xxxxxx/xxxxxxxx	Xxxx xxxxxx xxxxxxxxx xxxxxxxx
	Xxxxx telefonní xxxxxx (XXXX? XXXX, VOIP, ...)		XXX
			XX
	Xxxxxxx xxxxxxxxx xxxxxx (XXX, 2G, 3G, 4X, 5X, ...)		XXX
			XX
	Xxxxxxxxxxxxxxx xxxxxx nezávislá xx xxxxx (xxxxx, chat, xxxxx, e-mail, ...)		ANO
			NE
	Přístup x&xxxx;xxxxxxxxx x&xxxx;xxxxxx xxxxx (XXX, satelit)		ANO
			NE
	Mobilní xxxxxxx x&xxxx;xxxxxxxxx (XXXX, 3X, 4X, 5X, ...)		XXX
			XX
	Xxxxxxxxxx (xxxxxx xxxxxxxxx) mezi xxxxxx (5X XXXXX. XXX)		XXX
			XX
	Xxxxxxxxx x xxxxxxxxxx xxxxxxxx, radiokomunikační služby		ANO
			NE
10.	Druh xxxxxxxxx veřejné xxxxxxxxxxx xxxx
11.	Xxxxxxx xxxxx xxxxxxxxx xxxxxxxxx			Xxxxx uživatelů xxx xxxxxxxx x&xxxx;xxxxxxx xxxxx
12.	Xxxxxxxx xxx xxxxxxxx anebo xxxxxxx opakovaného xxxxxxx xxxxxxxx (xxxx. xxxxxxxxxxxxxxx, xxxxxxxxx, xxxxxxxx...)

¹ Pokud x ukončení xxxxxxxxx xxxxxxxx ještě xxxxxxx, xxxxx xx aktualizovaný xxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxx xx ukončení xxxxxxxxx xxxxxxxx.

Xxxxxxxxx

Xxxxxx předpis x. 380/2022 Xx. xxxxx xxxxxxxxx xxxx 1.1.2023.

Ke xxx xxxxxxxx xxxxxx xxxxxxx nebyl xxxxx xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx norem xxxxxx xxxxxxxx předpisů x xxxxxxxx xxxx aktualizováno, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx uvedeného xxxxxxxx xxxxxxxx.