Plné znění - 380/2022 Sb.

Vyhláška o kritériích určení závažného narušení bezpečnosti sítě a služby a ztrátě integrity sítě a rozsahu a formě předávání informací o narušení

380/2022 Sb.
 

Vyhláška

Kritéria určení závažného narušení bezpečnosti sítě a služby §1

Ztráta integrity sítě §2

Rozsah předávaných informací §3

Forma předávaných informací §4

Zrušovací ustanovení §5

Účinnost §6

Příloha - Vzor formuláře

INFORMACE

380

VYHLÁŠKA

ze xxx 29. xxxxxxxxx 2022

x xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx sítě x xxxxxx x ztrátě xxxxxxxxx xxxx x xxxxxxx x xxxxx xxxxxxxxx xxxxxxxxx o xxxxxxxx
&xxxx;

Xxxxx xxxxxxxxxxxxxxx xxxx xxxxxxx xxxxx §150 xxxx. 5 zákona x. 127/2005 Xx., x elektronických xxxxxxxxxxxx x x xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx (xxxxx o xxxxxxxxxxxxxx xxxxxxxxxxxx), xx xxxxx xxxxxx x. 310/2006 Xx., xxxxxx č. 304/2007 Xx., zákona x. 247/2008 Sb., xxxxxx x. 153/2010 Xx., zákona č. 468/2011 Xx., xxxxxx x. 311/2019 Sb. x zákona č. 374/2021 Sb., x xxxxxxxxx §98 odst. 4 xxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx:

§1

Xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxxx

(1) Xx xxxxxxx xxxxxxxx bezpečnosti xxxx a služby xx považuje bezpečnostní xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx trvání x xxxxxxxxx celkovým xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxx omezením xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxx xxxxxxxxx xxxxxxxx x xx (xxxx xxx "xxxxxxxxx poskytování xxxxxx") xx xxxxxx xx xxxxxxxxxxx druhu xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací. Počet xxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxx jednotlivé xxxxx služeb xxxxxxxxx xxxxxxxxx x xxxxxxxx 2.

(2) Kritéria určení xxxxxxxxx xxxxxxxx bezpečnosti xxxx a xxxxxx xxxxx jednotlivých xxxxx xxxxxxx xxxxxxxxxx služeb xxxxxxxxxxxxxx xxxxxxxxxx jsou

a) xxx hlasovou xxxxxxxxxxx xxxxxx v xxxxxx xxxxx

1. více xxx 1 xxxxxx x xxxx xxx 15 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

2. více než 2 hodiny x xxxx než 10 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

3. xxxx xxx 4 hodiny a xxxx než 5 000 dotčených účastnických xxxxxx,

4. xxxx xxx 6 xxxxx x xxxx xxx 2 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx, nebo

5. xxxx xxx 8 xxxxx x xxxx než 1 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

x) xxx xxxxxx xxxxxxxx x xxxxxxxxx x pevném xxxxx

1. xxxx než 1 xxxxxx x xxxx než 60 000 xxxxxxxxx přístupů,

2. xxxx než 2 xxxxxx a xxxx xxx 40 000 xxxxxxxxx xxxxxxxx,

3. xxxx xxx 4 xxxxxx x xxxx než 20 000 dotčených xxxxxxxx,

4. více xxx 6 xxxxx a xxxx xxx 8 000 dotčených xxxxxxxx, xxxx

5. xxxx xxx 8 xxxxx a xxxx xxx 4 000 dotčených xxxxxxxx,

x) xxx mobilní xxxxxxxx xxxxxxxxxxx xxxxxx

1. více xxx 1 hodina x xxxx xxx 225 000 dotčených XXX xxxxx,

2. xxxx xxx 2 hodiny x xxxx xxx 150 000 xxxxxxxxx XXX karet,

3. xxxx xxx 4 hodiny x xxxx xxx 75 000 dotčených XXX karet,

4. xxxx xxx 6 xxxxx x xxxx xxx 30 000 xxxxxxxxx XXX karet, nebo

5. xxxx než 8 xxxxx a xxxx xxx 15 000 xxxxxxxxx SIM xxxxx,

x) xxx xxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxx

1. xxxx než 1 xxxxxx x více xxx 150 000 xxxxxxxxx XXX xxxxx,

2. xxxx xxx 2 xxxxxx a xxxx xxx 100 000 xxxxxxxxx XXX xxxxx,

3. xxxx xxx 4 xxxxxx a xxxx xxx 50 000 xxxxxxxxx XXX xxxxx,

4. xxxx než 6 xxxxx a xxxx xxx 20 000 xxxxxxxxx XXX karet, xxxx

5. více xxx 8 xxxxx x xxxx xxx 10 000 xxxxxxxxx XXX xxxxx,

x) xxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx nezávislou xx xxxxxxx, službu xxxxxx xxxxxxxxxxxx a xxxxxxxxxxx vysílání x xxxxxxxxxxxxxxxx službu

1. xxxx xxx 1 hodina x více xxx 150 000 xxxxxxxxx xxxxxxxxx,

2. více než 2 xxxxxx x xxxx než 100 000 xxxxxxxxx uživatelů,

3. xxxx xxx 4 xxxxxx x xxxx xxx 50 000 xxxxxxxxx uživatelů,

4. více xxx 6 xxxxx x xxxx xxx 20 000 xxxxxxxxx xxxxxxxxx, xxxx

5. více xxx 8 hodin x více než 10 000 xxxxxxxxx xxxxxxxxx,

x) xxx službu xxxxxxxxxx mezi stroji

1. xxxx xxx 1 xxxxxx x xxxx xxx 18 000 xxxxxxxxx SIM xxxxx,

2. xxxx než 2 xxxxxx a xxxx xxx 12 000 xxxxxxxxx XXX xxxxx,

3. xxxx xxx 4 xxxxxx x více xxx 6 000 xxxxxxxxx XXX xxxxx,

4. xxxx než 6 xxxxx a xxxx xxx 2 400 xxxxxxxxx XXX karet, xxxx

5. xxxx xxx 8 hodin a xxxx xxx 1 200 dotčených XXX xxxxx.

§2

Ztráta integrity xxxx

Xxxxxxx xxxxxxxxx xxxxxxx komunikační xxxx je stav, xxx x xxxxxxxx xxxxxxxxxxxxxx incidentu xxxx xxxxxxx některá x xxxxxxxx síťových xxxxx xxxxxxxx Českým xxxxxxxxxxxxxxxx xxxxxx (dále xxx "Xxxx") podle §98 xxxx. 2 zákona x xxxxxxxxxxxxxx komunikacích.

§3

Xxxxxx xxxxxxxxxxx informací

(1) Xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx veřejně dostupnou xxxxxx elektronických komunikací xxx xxxxxx povinnosti xxxxx §98 odst. 4 zákona x xxxxxxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxxx xxxxxxxxx Úřadu x xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx komunikace xxxxx

x) xxxxx a xxx xxxxxx závažného xxxxxxxx,

x) xxxxxxxxxxxxx termín xxxxxxxxxx příčiny xxxxxxxxx xxxxxxxxxxx služby, případně xxxxx x xxx xxxxxxxx závažného narušení,

c) xxxx xxxxxxxxx xxxxxxxx,

x) xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx,

x) xxxxxx x rozsah narušení xxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx služby x xxxxxxx xxxxxxxx x xxxxxx xxxx a xxxxxxxxxxx služeb,

f) xxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx elektronických xxxxxxxxxx,

x) xxxx xxxxxxxxx veřejné xxxxxxxxxxx xxxx,

x) xxxxx xxxxxxxxx veřejně xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx, x xxxxxx xxxxxxxxx x xxxxxxxx 1 xxxx. x) a c) x uvedením xxxxx xxxxxxxxx xxx xxxxxxxx x xxxxxxx xxxxxxxxxx,

x) xxxxx xxxxxxxxx opatření xxx xxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx výskytu xxxxxxxx,

x) jméno x xxxxxxxx osoby xxxxxxxxx xxxxxx za xxxx xxxxx xx věci xxxxxx xxxxxxxxxx povinnosti xxxxxx jejích xxxxxxxxxxx xxxxx xxxxxxx x xxxxxxx telefonního čísla x xxxxxx xxxxxxxxxxxx xxxxx.

(2) Xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx při xxxxxx xxxxxxxxxx podle §98 xxxx. 4 zákona x xxxxxxxxxxxxxx komunikacích xxx xxxxxxxxx informací xxxxxxxxxx veřejně xxxxxxxx xxxxxx elektronických xxxxxxxxxx xxxxx nejméně xxxxx xxxxx xxxxxxxx 1 xxxx. x), x), x), e) x x).

§4

Xxxxx xxxxxxxxxxx xxxxxxxxx

(1) Xxxxx zajišťující xxxxxxxx xxxxxxxxxxx síť xxxx xxxxxxxxxxx xxxxxxx dostupnou xxxxxx xxxxxxxxxxxxxx komunikací xxxxx xxxxxxxxx xxxxx §3 xxxx. 1 xx formuláři xxxxxxxx x příloze.

(2) Osoba xxxxxxxxxxx veřejnou xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxx xxxxxxxx 1

x) Úřadu xxxxxxxxxxxxx xxxxxx xx formě xxxxxx zprávy xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxxxx xxxxxx xxxxxxxx Xxxxx nebo telefonicky, xxxxx nelze xxxxxx xxxxxxxx xxxxx xxxxxxxxxx; xxxxxx xxxxxxxxxxxx xxxxx x xxxxxxxxx xxxxx xxx tyto xxxxx xxxxxxxx Xxxx xx xxxxx xxxxxxxxxxxxx xxxxxxxxx; xx-xx xxxxxxxx xxxxxxx xxxxxxxxxxx, xxxxx zajišťující xxxxxxxx xxxxxxxxxxx síť xxxx xxxxxxxxxxx veřejně xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxx 1 Xxxxx xxx xxxxxxxxxx odkladu xx odpadnutí xxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx x xxxxxxx formě,

b) xxxxxxxxx xxxxxxxxxxxx centra xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxx xx xxxxx xxxxxx zprávy xxxxxxxxx xxxxxxxxx elektronickým podpisem, xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx, pokud nelze xxxxxxxxxxxxx xxxxx xxxxxx, x xx xxxxxxxxxxxxxxx xxxxxxxx xxx xxxxx xxxx subjektem xxxxxxxxxxxx xxxxxxx tísňové xxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx.

(3) Xxxxxxxxx xxxxx §3 xxxx. 2 osoba xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx nebo poskytující xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxxx xxxxxxxxxx veřejně dostupné xxxxxx xxxxxxxxxxxxxx komunikací xxxxxxxxxxxxxxx sdělení xxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xx-xx xx účelné xxxxxxxx x xxxxx xxxxxxxxx a xxxxxx xxxx, xxxxx xxxxxxxx xxxxxxxx.

(4) Xxxxxxxxx xxxxx §3 xxxx. 3 xxxxx osoba xxxxxxxxxxx xxxxxxxx komunikační xxx xxxx poskytující veřejně xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx Xxxxx, xxxxxxxxx xxxxxxxxxxxx xxxxxx tísňové xxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxxxxxx xxxxxxxx v xxxxxxxxxx 2 x 3.

§5

Xxxxxxxxx xxxxxxxxxx

Xxxxxxxx č. 242/2012 Sb., x xxxxxxxxx rozsahu x xxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxxxx a ztrátě xxxxxxxxx xxxx, xx xxxxxxx.

§6

Xxxxxxxx

Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxx 2023.
&xxxx;

Xxxxxxxxxxx Rady Xxxxxxx xxxxxxxxxxxxxxxxx úřadu:

Mgr. Xxx. Továrková v. x.

Xxxxxxx k xxxxxxxx x. 380/2022 Sb.

Vzor xxxxxxxxx

Xxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxx sítě x xxxxxx a xxxxxx integrity xxxx, x xxxxxxxxx poskytování xxxxxx xxxx odepření xxxxxxxx x xxxx xxxxxx

Xxxxxxxx firma xxxx xxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx poskytující xxxxxxx xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx (xxxx xxx "xxxxxx"), xxxxxx xxxxx x identifikační xxxxx osoby, xxxx-xx xxxxxxxxx:

Xxxxxxxxx osoba (xxxxx x xxxxxxxx):

Xxxxxxxxx xxxxx (xxxxxx se vždy):

Adresa xxxxxxxxxxxx xxxxx (xxxxxx xx vždy):

Jiný xxxxxxx:
&xxxx;

Xxxxx x příjmení xxxxxxxxxxx xxxxxxx xxxxx zajišťující xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx službu, xxxxxxxxx obchodní xxxxx, xxxxxx xxxxx xxxxxxxxx x identifikační číslo xxxxx, xxxx-xx xxxxxxxxx:

Xxxxxxxxx xxxxx (jméno a xxxxxxxx):

Xxxxxxxxx xxxxx (vyplní xx xxxx):

Xxxxxx elektronické xxxxx (xxxxxx xx xxxx):

Xxxx kontakt:
 

1.	Datum x xxx vzniku závažného xxxxxxxx
2.	Xxxxxxxxxxxxx xxxxxx odstranění xxxxxxx přerušení poskytování xxxxxx
3.	Xxxxx x čas xxxxxxxx xxxxxxxxx narušení, xxxxx x&xxxx;xxxx xxx xxxxx1
4.	Xxxx xxxxxxxxx xxxxxxxx (xxxxxxxxxx)
	◻ ANO	◻ NE		Výpadek xxxxxx (dostupnost)
	◻ ANO	◻ XX		Xxxx xxxxx na xxxxxx (xxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxx)
	◻ ANO	◻ XX		Xxxxx xx xxxxxxx (např. xxxxxxxxxx v síti, xxxxx xxxxx xx xxxxxxxxxxx xxxxxx
	◻ XXX	◻ NE		Vznik xxxxxx nebo xxxxxxxxxxxxx (xxxx. narušení xxxxxxxxxxxxxxxx xxxxxxxxxxx)
	◻ XXX	◻ XX		Xxxxx xx redundanci (xxxx. xxxxx xx záložní xxxxxxx...)
5.	Xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx (detailně xxxxxxx xxxx. xxxxxxx HW, XX, lidskou xxxxx, xxxxxxxxxxxx xxxx, nepříznivé xxxxxxxxxx xxxxxxxx, včetně xxxxxx xxxxxxxxx x xxxxxxx xxxxx xxx.)
6.	Xxxxxx x xxxxxx narušení xxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxxxxxxxxxx zařízení
7.	Územní xxxxxx přerušení xxxxxxxxxxx xxxxxx
8.	Xxxxxxx opatření k obnově xxxx x poskytování xxxxxx
9.	Xxxx xxxxxxxxx xxxxxx			Xxxxx xxxxxxxxx uživatelů/SIM karet/přípojek/účastnických xxxxxx/xxxxxxxx	Xxxx xxxxxx závažného xxxxxxxx
	Xxxxx xxxxxxxxx xxxxxx (XXXX? ISDN, XXXX, ...)		XXX
			XX
	Xxxxxxx telefonní xxxxxx (XXX, 2X, 3X, 4X, 5G, ...)		XXX
			XX
	Xxxxxxxxxxxxxxx xxxxxx xxxxxxxxx na xxxxx (právy, xxxx, xxxxx, e-mail, ...)		XXX
			XX
	Xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxx xxxxx (XXX, satelit)		ANO
			NE
	Mobilní xxxxxxx x&xxxx;xxxxxxxxx (GPRS, 3X, 4X, 5G, ...)		XXX
			XX
	Xxxxxxxxxx (xxxxxx xxxxxxxxx) xxxx xxxxxx (5X URLCC. XXX)		XXX
			XX
	Xxxxxxxxx x rozhlasové xxxxxxxx, radiokomunikační xxxxxx		XXX
			XX
10.	Xxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx
11.	Xxxxxxx xxxxx xxxxxxxxx xxxxxxxxx			Xxxxx uživatelů bez xxxxxxxx k tísňové xxxxx
12.	Xxxxxxxx xxx xxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx (např. xxxxxxxxxxxxxxx, xxxxxxxxx, procesní...)

¹ Pokud x xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxx, xxxxx xx xxxxxxxxxxxxx xxxxxxxx xxxxxxxx s xxxxxxxxx xxxxxxxxx xxxxxxxxxx xx ukončení xxxxxxxxx xxxxxxxx.

Informace

Právní předpis č. 380/2022 Xx. xxxxx xxxxxxxxx xxxx 1.1.2023.

Ke xxx xxxxxxxx právní xxxxxxx xxxxx měněn xx xxxxxxxxx.

Xxxxx jednotlivých xxxxxxxx norem xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx jich xxxxxx xxxxxxxxx změna xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.