Plné znění - 380/2022 Sb.

Vyhláška o kritériích určení závažného narušení bezpečnosti sítě a služby a ztrátě integrity sítě a rozsahu a formě předávání informací o narušení

380/2022 Sb.
 

Vyhláška

Kritéria určení závažného narušení bezpečnosti sítě a služby §1

Ztráta integrity sítě §2

Rozsah předávaných informací §3

Forma předávaných informací §4

Zrušovací ustanovení §5

Účinnost §6

Příloha - Vzor formuláře

INFORMACE

380

VYHLÁŠKA

ze xxx 29. xxxxxxxxx 2022

x xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxxx x xxxxxx xxxxxxxxx xxxx x xxxxxxx x formě xxxxxxxxx xxxxxxxxx x xxxxxxxx
&xxxx;

Xxxxx xxxxxxxxxxxxxxx úřad xxxxxxx xxxxx §150 xxxx. 5 zákona x. 127/2005 Xx., x xxxxxxxxxxxxxx xxxxxxxxxxxx x x xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x elektronických xxxxxxxxxxxx), ve xxxxx xxxxxx č. 310/2006 Xx., xxxxxx x. 304/2007 Xx., xxxxxx x. 247/2008 Xx., xxxxxx x. 153/2010 Xx., xxxxxx x. 468/2011 Xx., xxxxxx x. 311/2019 Sb. x zákona x. 374/2021 Sb., k xxxxxxxxx §98 odst. 4 zákona x xxxxxxxxxxxxxx xxxxxxxxxxxx:

§1

Xxxxxxxx xxxxxx závažného xxxxxxxx bezpečnosti xxxx x xxxxxx

(1) Za xxxxxxx narušení xxxxxxxxxxx xxxx x xxxxxx xx xxxxxxxx bezpečnostní xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxx x xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx veřejně xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x xx (xxxx xxx "xxxxxxxxx poskytování xxxxxx") xx xxxxxx xx xxxxxxxxxxx druhu xxxxxxx dostupné xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx. Počet xxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxx xxxxxxxxxx xxxxx xxxxxx hodnotami xxxxxxxxx x xxxxxxxx 2.

(2) Xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx bezpečnosti xxxx x xxxxxx xxxxx xxxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací jsou

a) xxx xxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxx xxxxx

1. xxxx xxx 1 xxxxxx x xxxx xxx 15 000 dotčených xxxxxxxxxxxx xxxxxx,

2. xxxx xxx 2 xxxxxx x xxxx xxx 10 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

3. více xxx 4 hodiny a xxxx xxx 5 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

4. xxxx xxx 6 xxxxx x xxxx než 2 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx, nebo

5. více xxx 8 xxxxx x více než 1 000 dotčených xxxxxxxxxxxx stanic,

b) pro xxxxxx xxxxxxxx k xxxxxxxxx x xxxxxx xxxxx

1. xxxx xxx 1 hodina x xxxx xxx 60 000 xxxxxxxxx xxxxxxxx,

2. xxxx xxx 2 xxxxxx x xxxx xxx 40 000 xxxxxxxxx xxxxxxxx,

3. více xxx 4 xxxxxx x více xxx 20 000 xxxxxxxxx xxxxxxxx,

4. xxxx xxx 6 xxxxx x xxxx xxx 8 000 dotčených přístupů, xxxx

5. xxxx xxx 8 xxxxx a xxxx xxx 4 000 dotčených xxxxxxxx,

x) xxx xxxxxxx xxxxxxxx xxxxxxxxxxx službu

1. více xxx 1 xxxxxx x více než 225 000 dotčených XXX karet,

2. více xxx 2 xxxxxx x více xxx 150 000 dotčených XXX karet,

3. xxxx xxx 4 hodiny x xxxx než 75 000 xxxxxxxxx XXX xxxxx,

4. xxxx xxx 6 hodin x xxxx xxx 30 000 xxxxxxxxx XXX karet, xxxx

5. xxxx xxx 8 xxxxx x více xxx 15 000 xxxxxxxxx XXX xxxxx,

x) xxx službu xxxxxxxxx xxxxxxxx x xxxxxxxxx

1. xxxx než 1 xxxxxx x více xxx 150 000 xxxxxxxxx XXX xxxxx,

2. xxxx než 2 xxxxxx x xxxx xxx 100 000 xxxxxxxxx XXX karet,

3. xxxx než 4 xxxxxx x xxxx xxx 50 000 xxxxxxxxx XXX xxxxx,

4. xxxx xxx 6 xxxxx x více xxx 20 000 xxxxxxxxx XXX xxxxx, xxxx

5. xxxx xxx 8 hodin x xxxx xxx 10 000 xxxxxxxxx XXX xxxxx,

x) pro xxxxxxxxxxxxxxx xxxxxxxxxxx službu nezávislou xx číslech, službu xxxxxx xxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxxxxx xxxxxx

1. xxxx xxx 1 xxxxxx x xxxx xxx 150 000 dotčených xxxxxxxxx,

2. více xxx 2 xxxxxx x xxxx než 100 000 dotčených uživatelů,

3. xxxx než 4 xxxxxx a xxxx xxx 50 000 xxxxxxxxx xxxxxxxxx,

4. xxxx xxx 6 xxxxx x více xxx 20 000 xxxxxxxxx xxxxxxxxx, xxxx

5. xxxx xxx 8 xxxxx x xxxx xxx 10 000 xxxxxxxxx xxxxxxxxx,

x) xxx xxxxxx xxxxxxxxxx xxxx xxxxxx

1. xxxx než 1 xxxxxx a více xxx 18 000 xxxxxxxxx XXX xxxxx,

2. xxxx xxx 2 xxxxxx x více xxx 12 000 xxxxxxxxx XXX xxxxx,

3. xxxx xxx 4 xxxxxx x xxxx xxx 6 000 xxxxxxxxx SIM karet,

4. xxxx xxx 6 xxxxx a xxxx xxx 2 400 xxxxxxxxx SIM xxxxx, xxxx

5. xxxx než 8 xxxxx a xxxx xxx 1 200 xxxxxxxxx XXX xxxxx.

§2

Xxxxxx xxxxxxxxx xxxx

Xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx xx xxxx, xxx x důsledku xxxxxxxxxxxxxx incidentu xxxx xxxxxxx xxxxxxx x xxxxxxxx síťových plánů xxxxxxxx Xxxxxx telekomunikačním xxxxxx (dále xxx "Xxxx") podle §98 xxxx. 2 zákona x xxxxxxxxxxxxxx xxxxxxxxxxxx.

§3

Rozsah xxxxxxxxxxx informací

(1) Xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx síť nebo xxxxxxxxxxx veřejně xxxxxxxxx xxxxxx elektronických xxxxxxxxxx xxx xxxxxx povinnosti xxxxx §98 xxxx. 4 xxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxxx xxxxxxxxx Xxxxx x subjektům provozujícím xxxxxx xxxxxxx xxxxxxxxxx xxxxx

x) xxxxx a xxx xxxxxx závažného xxxxxxxx,

x) xxxxxxxxxxxxx xxxxxx xxxxxxxxxx příčiny xxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxxxxx xxxxx a čas xxxxxxxx xxxxxxxxx xxxxxxxx,

x) xxxx xxxxxxxxx xxxxxxxx,

x) xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx služby xxxxxxxxxxxxxx xxxxxxxxxx,

x) xxxxxx x xxxxxx narušení xxxxxxx xxxxxxxxxxx xxxx xxxx technologických xxxxxxxx, xxxxxx rozsah xxxxxxxxx xxxxxxxxxxx služby x xxxxxxx xxxxxxxx x xxxxxx xxxx a xxxxxxxxxxx xxxxxx,

x) xxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx,

x) xxxx postižené veřejné xxxxxxxxxxx sítě,

h) počet xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx, x xxxxxx xxxxxxxxx v xxxxxxxx 1 xxxx. x) a c) x uvedením xxxxx xxxxxxxxx xxx přístupu x xxxxxxx xxxxxxxxxx,

x) xxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx,

x) xxxxx x xxxxxxxx osoby xxxxxxxxx xxxxxx za xxxx xxxxx xx xxxx xxxxxx xxxxxxxxxx povinnosti xxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx čísla x adresy xxxxxxxxxxxx xxxxx.

(2) Osoba zajišťující xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx elektronických xxxxxxxxxx xxx xxxxxx xxxxxxxxxx xxxxx §98 xxxx. 4 xxxxxx x elektronických komunikacích xxx xxxxxxxxx informací xxxxxxxxxx veřejně xxxxxxxx xxxxxx elektronických xxxxxxxxxx xxxxx xxxxxxx údaje xxxxx odstavce 1 xxxx. x), x), x), x) x x).

§4

Xxxxx předávaných xxxxxxxxx

(1) Xxxxx zajišťující xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx elektronických xxxxxxxxxx xxxxx xxxxxxxxx xxxxx §3 xxxx. 1 xx xxxxxxxxx xxxxxxxx x příloze.

(2) Xxxxx xxxxxxxxxxx xxxxxxxx komunikační xxx nebo poskytující xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx předá xxxxxxxx xxxxx xxxxxxxx 1

x) Xxxxx elektronickou xxxxxx ve xxxxx xxxxxx xxxxxx podepsané xxxxxxxxx xxxxxxxxxxxxx podpisem, xxxxxxxxxxxxxxx xxxxxx xxxxxxxx Xxxxx xxxx telefonicky, xxxxx nelze využít xxxxxxxx formu komunikace; xxxxxx elektronické xxxxx x xxxxxxxxx xxxxx xxx xxxx účely xxxxxxxx Xxxx xx xxxxx xxxxxxxxxxxxx xxxxxxxxx; xx-xx xxxxxxxx učiněno xxxxxxxxxxx, osoba xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx síť xxxx xxxxxxxxxxx veřejně xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx předá xxxxxxxx xx formuláři xxxxx xxxxxxxx 1 Úřadu xxx zbytečného xxxxxxx xx xxxxxxxxx překážky xxxxxxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxx,

x) xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxx xx xxxxx xxxxxx xxxxxx podepsané xxxxxxxxx elektronickým podpisem, xxxxxxx schránkou xxxx xxxxxxxxxxx, pokud xxxxx xxxxxxxxxxxxx poštu xxxxxx, x to xxxxxxxxxxxxxxx xxxxxxxx xxx xxxxx xxxx xxxxxxxxx provozujícím xxxxxxx tísňové komunikace xxxxxxxx x xxxxxxxxxxxx.

(3) Xxxxxxxxx xxxxx §3 xxxx. 2 xxxxx xxxxxxxxxxx veřejnou xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx předá xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx elektronických xxxxxxxxxx xxxxxxxxxxxxxxx sdělení xxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxx umožňujícím xxxxxxx přístup xxxx, xx-xx to xxxxxx xxxxxxxx x počtu xxxxxxxxx a xxxxxx xxxx, xxxxx xxxxxxxx xxxxxxxx.

(4) Informace podle §3 xxxx. 3 xxxxx xxxxx zajišťující xxxxxxxx xxxxxxxxxxx síť xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx Xxxxx, xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxxxxxx xxxxxxxx x xxxxxxxxxx 2 a 3.

§5

Zrušovací xxxxxxxxxx

Xxxxxxxx č. 242/2012 Sb., x stanovení rozsahu x formy xxxxxxxxx xxxxxxxxx o xxxxxxxx xxxxxxxxxxx a xxxxxx xxxxxxxxx sítě, xx xxxxxxx.

§6

Účinnost

Tato xxxxxxxx nabývá xxxxxxxxx xxxx 1. xxxxx 2023.
&xxxx;

Xxxxxxxxxxx Xxxx Xxxxxxx telekomunikačního xxxxx:

Xxx. Xxx. Továrková x. x.

Příloha x xxxxxxxx x. 380/2022 Sb.

Vzor xxxxxxxxx

Xxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxxx x xxxxxx integrity xxxx, x xxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxx k xxxx xxxxxx

Xxxxxxxx firma nebo xxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx komunikační xxx xxxx poskytující xxxxxxx dostupnou xxxxxx xxxxxxxxxxxxxx komunikací (xxxx xxx "xxxxxx"), xxxxxx xxxxx x xxxxxxxxxxxxx xxxxx xxxxx, xxxx-xx xxxxxxxxx:

Xxxxxxxxx xxxxx (xxxxx x xxxxxxxx):

Xxxxxxxxx xxxxx (xxxxxx xx xxxx):

Xxxxxx xxxxxxxxxxxx xxxxx (xxxxxx xx xxxx):

Xxxx kontakt:
 

Jméno x příjmení xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx komunikační síť xxxx xxxxxxxxxxx xxxxxx, xxxxxxxxx xxxxxxxx firma, xxxxxx xxxxx podnikání x xxxxxxxxxxxxx xxxxx xxxxx, bylo-li xxxxxxxxx:

Xxxxxxxxx xxxxx (jméno x xxxxxxxx):

Xxxxxxxxx xxxxx (vyplní xx vždy):

Adresa xxxxxxxxxxxx xxxxx (vyplní xx xxxx):

Xxxx xxxxxxx:
&xxxx;

1.	Xxxxx x xxx xxxxxx závažného xxxxxxxx
2.	Xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx přerušení xxxxxxxxxxx xxxxxx
3.	Xxxxx a čas xxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx k tomu xxx xxxxx1
4.	Xxxx xxxxxxxxx xxxxxxxx (xxxxxxxxxx)
	◻ XXX	◻ XX		Xxxxxxx xxxxxx (xxxxxxxxxx)
	◻ XXX	◻ XX		Xxxx xxxxx xx xxxxxx (xxxxxxxxx, hodnověrnost, xxxxxxxxx)
	◻ XXX	◻ NE		Dopad xx xxxxxxx (xxxx. xxxxxxxxxx v síti, xxxxx xxxxx xx xxxxxxxxxxx xxxxxx
	◻ XXX	◻ XX		Xxxxx xxxxxx xxxx zranitelnosti (xxxx. xxxxxxxx kryptografického xxxxxxxxxxx)
	◻ XXX	◻ NE		Dopad xx xxxxxxxxxx (xxxx. xxxxx xx záložní xxxxxxx...)
5.	Xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx (detailně popište xxxx. xxxxxxx XX, XX, xxxxxxx chybu, xxxxxxxxxxxx xxxx, xxxxxxxxxx xxxxxxxxxx podmínky, xxxxxx xxxxxx xxxxxxxxx u xxxxxxx xxxxx atd.)
6.	Oblast x rozsah xxxxxxxx xxxxxxx xxxxxxxxxxx sítě xxxx technologických zařízení
7.	Územní xxxxxx xxxxxxxxx poskytování xxxxxx
8.	Xxxxxxx xxxxxxxx k obnově xxxx x poskytování xxxxxx
9.	Xxxx postižené xxxxxx			Xxxxx xxxxxxxxx xxxxxxxxx/XXX xxxxx/xxxxxxxx/xxxxxxxxxxxx xxxxxx/xxxxxxxx	Xxxx xxxxxx závažného xxxxxxxx
	Xxxxx xxxxxxxxx xxxxxx (XXXX? XXXX, XXXX, ...)		XXX
			XX
	Xxxxxxx telefonní xxxxxx (XXX, 2X, 3X, 4X, 5G, ...)		XXX
			XX
	Xxxxxxxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxx (xxxxx, xxxx, xxxxx, e-mail, ...)		XXX
			XX
	Xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxx místě (XXX, xxxxxxx)		XXX
			XX
	Xxxxxxx přístup x&xxxx;xxxxxxxxx (XXXX, 3X, 4X, 5X, ...)		XXX
			XX
	Xxxxxxxxxx (xxxxxx xxxxxxxxx) xxxx xxxxxx (5G URLCC. XXX)		XXX
			XX
	Xxxxxxxxx a rozhlasové xxxxxxxx, xxxxxxxxxxxxxxxx xxxxxx		XXX
			XX
10.	Xxxx xxxxxxxxx veřejné xxxxxxxxxxx xxxx
11.	Xxxxxxx xxxxx xxxxxxxxx xxxxxxxxx			Xxxxx xxxxxxxxx xxx xxxxxxxx x&xxxx;xxxxxxx lince
12.	Opatření xxx xxxxxxxx xxxxx xxxxxxx opakovaného xxxxxxx xxxxxxxx (xxxx. administrativní, xxxxxxxxx, xxxxxxxx...)

¹ Xxxxx x xxxxxxxx xxxxxxxxx xxxxxxxx ještě nedošlo, xxxxx xx xxxxxxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxx závažného xxxxxxxx.

Xxxxxxxxx

Xxxxxx xxxxxxx x. 380/2022 Xx. xxxxx xxxxxxxxx xxxx 1.1.2023.

Xx xxx uzávěrky xxxxxx xxxxxxx xxxxx xxxxx xx doplňován.

Znění xxxxxxxxxxxx xxxxxxxx xxxxx jiných xxxxxxxx předpisů v xxxxxxxx není xxxxxxxxxxxxx, xxxxx xx jich xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.