Plné znění - 380/2022 Sb.

Vyhláška o kritériích určení závažného narušení bezpečnosti sítě a služby a ztrátě integrity sítě a rozsahu a formě předávání informací o narušení

380/2022 Sb.
 

Vyhláška

Kritéria určení závažného narušení bezpečnosti sítě a služby §1

Ztráta integrity sítě §2

Rozsah předávaných informací §3

Forma předávaných informací §4

Zrušovací ustanovení §5

Účinnost §6

Příloha - Vzor formuláře

INFORMACE

380

VYHLÁŠKA

ze dne 29. xxxxxxxxx 2022

x xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx sítě x xxxxxx a ztrátě xxxxxxxxx xxxx x xxxxxxx a xxxxx xxxxxxxxx xxxxxxxxx o xxxxxxxx
&xxxx;

Xxxxx xxxxxxxxxxxxxxx xxxx xxxxxxx xxxxx §150 xxxx. 5 xxxxxx x. 127/2005 Xx., x xxxxxxxxxxxxxx xxxxxxxxxxxx x x xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx), xx xxxxx xxxxxx x. 310/2006 Xx., xxxxxx x. 304/2007 Sb., zákona x. 247/2008 Xx., xxxxxx č. 153/2010 Xx., zákona x. 468/2011 Xx., zákona x. 311/2019 Xx. x zákona x. 374/2021 Xx., x xxxxxxxxx §98 xxxx. 4 xxxxxx o xxxxxxxxxxxxxx komunikacích:

§1

Xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxxx

(1) Za xxxxxxx narušení xxxxxxxxxxx xxxx a xxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx kritéria xxxxxxxxx xxxxx trvání x xxxxxxxxx celkovým xxxxxx uživatelů xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx veřejně dostupné xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x xx (dále xxx "přerušení xxxxxxxxxxx xxxxxx") xx xxxxxx xx konkrétnímu xxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx. Xxxxx xxxxxxxxx xxxxxxxxx se xxxxxxxxx xxx xxxxxxxxxx xxxxx služeb hodnotami xxxxxxxxx v odstavci 2.

(2) Xxxxxxxx xxxxxx xxxxxxxxx narušení bezpečnosti xxxx a xxxxxx xxxxx jednotlivých xxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx jsou

a) xxx xxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxx xxxxx

1. více xxx 1 xxxxxx x xxxx xxx 15 000 dotčených účastnických xxxxxx,

2. více xxx 2 xxxxxx x xxxx než 10 000 dotčených xxxxxxxxxxxx xxxxxx,

3. více xxx 4 xxxxxx a xxxx xxx 5 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

4. xxxx než 6 xxxxx x xxxx než 2 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxx

5. xxxx xxx 8 xxxxx x více xxx 1 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

x) pro xxxxxx přístupu x xxxxxxxxx v xxxxxx xxxxx

1. více než 1 xxxxxx a xxxx než 60 000 xxxxxxxxx přístupů,

2. xxxx xxx 2 xxxxxx x více xxx 40 000 xxxxxxxxx xxxxxxxx,

3. xxxx xxx 4 xxxxxx x xxxx xxx 20 000 xxxxxxxxx xxxxxxxx,

4. xxxx xxx 6 xxxxx x xxxx xxx 8 000 xxxxxxxxx xxxxxxxx, xxxx

5. xxxx xxx 8 xxxxx a xxxx xxx 4 000 dotčených přístupů,

c) xxx xxxxxxx hlasovou xxxxxxxxxxx službu

1. více xxx 1 hodina x xxxx xxx 225 000 xxxxxxxxx XXX xxxxx,

2. více xxx 2 xxxxxx x xxxx než 150 000 xxxxxxxxx XXX xxxxx,

3. více xxx 4 xxxxxx x xxxx xxx 75 000 dotčených XXX xxxxx,

4. více xxx 6 xxxxx x xxxx než 30 000 dotčených XXX xxxxx, xxxx

5. xxxx xxx 8 xxxxx x více xxx 15 000 xxxxxxxxx XXX xxxxx,

x) xxx xxxxxx xxxxxxxxx xxxxxxxx x internetu

1. xxxx než 1 xxxxxx x xxxx xxx 150 000 xxxxxxxxx XXX karet,

2. xxxx než 2 xxxxxx x xxxx xxx 100 000 xxxxxxxxx XXX karet,

3. xxxx xxx 4 xxxxxx x xxxx xxx 50 000 xxxxxxxxx XXX xxxxx,

4. xxxx xxx 6 xxxxx x xxxx xxx 20 000 xxxxxxxxx SIM xxxxx, xxxx

5. více xxx 8 xxxxx a xxxx než 10 000 xxxxxxxxx XXX xxxxx,

x) xxx xxxxxxxxxxxxxxx xxxxxxxxxxx službu nezávislou xx číslech, xxxxxx xxxxxx xxxxxxxxxxxx a xxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxxxxx xxxxxx

1. xxxx xxx 1 xxxxxx x xxxx xxx 150 000 xxxxxxxxx xxxxxxxxx,

2. více xxx 2 xxxxxx a xxxx xxx 100 000 xxxxxxxxx xxxxxxxxx,

3. xxxx xxx 4 xxxxxx x xxxx xxx 50 000 xxxxxxxxx uživatelů,

4. xxxx xxx 6 xxxxx x xxxx xxx 20 000 xxxxxxxxx xxxxxxxxx, xxxx

5. xxxx xxx 8 hodin x xxxx než 10 000 xxxxxxxxx xxxxxxxxx,

x) xxx službu xxxxxxxxxx xxxx xxxxxx

1. xxxx než 1 xxxxxx x xxxx xxx 18 000 xxxxxxxxx SIM xxxxx,

2. xxxx xxx 2 xxxxxx x xxxx xxx 12 000 xxxxxxxxx XXX xxxxx,

3. xxxx než 4 xxxxxx a xxxx xxx 6 000 xxxxxxxxx XXX xxxxx,

4. xxxx xxx 6 xxxxx x více xxx 2 400 xxxxxxxxx XXX xxxxx, xxxx

5. xxxx než 8 xxxxx x xxxx než 1 200 dotčených XXX xxxxx.

§2

Xxxxxx xxxxxxxxx sítě

Ztrátou xxxxxxxxx xxxxxxx komunikační xxxx xx stav, xxx v xxxxxxxx xxxxxxxxxxxxxx incidentu není xxxxxxx xxxxxxx x xxxxxxxx xxxxxxxx xxxxx xxxxxxxx Českým xxxxxxxxxxxxxxxx xxxxxx (dále xxx "Xxxx") xxxxx §98 xxxx. 2 xxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx.

§3

Xxxxxx xxxxxxxxxxx xxxxxxxxx

(1) Xxxxx zajišťující xxxxxxxx xxxxxxxxxxx xxx nebo xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxx xxxxxx povinnosti xxxxx §98 xxxx. 4 xxxxxx x xxxxxxxxxxxxxx komunikacích xxx xxxxxxxxx xxxxxxxxx Xxxxx x xxxxxxxxx provozujícím xxxxxx xxxxxxx xxxxxxxxxx xxxxx

x) datum x xxx xxxxxx xxxxxxxxx xxxxxxxx,

x) xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx přerušení xxxxxxxxxxx xxxxxx, případně xxxxx x xxx xxxxxxxx závažného xxxxxxxx,

x) xxxx závažného xxxxxxxx,

x) xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx služby xxxxxxxxxxxxxx xxxxxxxxxx,

x) oblast x rozsah xxxxxxxx xxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxxxxxxxxxx xxxxxxxx, xxxxxx rozsah xxxxxxxxx xxxxxxxxxxx služby x xxxxxxx opatření x xxxxxx xxxx x xxxxxxxxxxx služeb,

f) druh xxxxxxxxx xxxxxxx dostupné xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx,

x) xxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx sítě,

h) počet xxxxxxxxx veřejně xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxxxxxxx událostí, x xxxxxx xxxxxxxxx x xxxxxxxx 1 písm. x) a x) x xxxxxxxx počtu xxxxxxxxx bez přístupu x xxxxxxx xxxxxxxxxx,

x) xxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx,

x) xxxxx x xxxxxxxx xxxxx xxxxxxxxx xxxxxx xx xxxx xxxxx xx xxxx xxxxxx informační xxxxxxxxxx xxxxxx jejích xxxxxxxxxxx xxxxx xxxxxxx v xxxxxxx xxxxxxxxxxx xxxxx x xxxxxx elektronické xxxxx.

(2) Xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx při plnění xxxxxxxxxx xxxxx §98 xxxx. 4 xxxxxx x xxxxxxxxxxxxxx komunikacích xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx elektronických komunikací xxxxx xxxxxxx xxxxx xxxxx xxxxxxxx 1 xxxx. x), x), x), x) x x).

§4

Forma xxxxxxxxxxx xxxxxxxxx

(1) Xxxxx xxxxxxxxxxx veřejnou xxxxxxxxxxx síť nebo xxxxxxxxxxx xxxxxxx dostupnou xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx informace xxxxx §3 xxxx. 1 xx formuláři xxxxxxxx x příloze.

(2) Xxxxx xxxxxxxxxxx veřejnou xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx předá xxxxxxxx xxxxx xxxxxxxx 1

x) Úřadu xxxxxxxxxxxxx xxxxxx ve formě xxxxxx zprávy xxxxxxxxx xxxxxxxxx elektronickým xxxxxxxx, xxxxxxxxxxxxxxx xxxxxx schránky Xxxxx xxxx telefonicky, xxxxx nelze xxxxxx xxxxxxxx xxxxx komunikace; xxxxxx elektronické pošty x xxxxxxxxx xxxxx xxx tyto účely xxxxxxxx Xxxx xx xxxxx xxxxxxxxxxxxx xxxxxxxxx; xx-xx xxxxxxxx xxxxxxx xxxxxxxxxxx, osoba xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxx 1 Xxxxx xxx zbytečného xxxxxxx xx odpadnutí xxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxx,

x) xxxxxxxxx provozujícím centra xxxxxxx komunikace xxxxxxxxxxxxx xxxxxx xx formě xxxxxx xxxxxx xxxxxxxxx xxxxxxxxx elektronickým podpisem, xxxxxxx schránkou xxxx xxxxxxxxxxx, pokud xxxxx xxxxxxxxxxxxx xxxxx xxxxxx, x xx xxxxxxxxxxxxxxx xxxxxxxx xxx tento xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx.

(3) Xxxxxxxxx podle §3 xxxx. 2 xxxxx xxxxxxxxxxx veřejnou xxxxxxxxxxx xxx xxxx poskytující xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxxxxxxxxxxxxx xxxxxxx uveřejněného x xxxxxxxxxx sdělovacích xxxxxxxxxxxx, xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxx, xx-xx to xxxxxx xxxxxxxx x xxxxx xxxxxxxxx x povaze xxxx, jiným xxxxxxxx xxxxxxxx.

(4) Informace xxxxx §3 odst. 3 xxxxx xxxxx zajišťující xxxxxxxx komunikační xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx službu elektronických xxxxxxxxxx Xxxxx, xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxx dostupné xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxxx 2 x 3.

§5

Xxxxxxxxx ustanovení

Vyhláška č. 242/2012 Sb., x xxxxxxxxx xxxxxxx x xxxxx xxxxxxxxx xxxxxxxxx o narušení xxxxxxxxxxx a xxxxxx xxxxxxxxx xxxx, xx xxxxxxx.

§6

Xxxxxxxx

Xxxx xxxxxxxx nabývá xxxxxxxxx xxxx 1. xxxxx 2023.
&xxxx;

Xxxxxxxxxxx Xxxx Xxxxxxx xxxxxxxxxxxxxxxxx úřadu:

Mgr. Xxx. Xxxxxxxxx v. x.

Xxxxxxx x xxxxxxxx x. 380/2022 Xx.

Xxxx xxxxxxxxx

Xxxxxxxx x závažném xxxxxxxx xxxxxxxxxxx xxxx x xxxxxx a xxxxxx xxxxxxxxx sítě, x xxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxx x xxxx xxxxxx

Xxxxxxxx xxxxx xxxx xxxxx právnické xxxxx xxxxxxxxxxx xxxxxxxx komunikační xxx nebo xxxxxxxxxxx xxxxxxx dostupnou službu xxxxxxxxxxxxxx xxxxxxxxxx (xxxx xxx "služba"), adresa xxxxx x xxxxxxxxxxxxx xxxxx xxxxx, xxxx-xx xxxxxxxxx:

Xxxxxxxxx osoba (jméno x příjmení):

Telefonní xxxxx (xxxxxx se vždy):

Adresa xxxxxxxxxxxx xxxxx (xxxxxx xx xxxx):

Xxxx kontakt:
 

Jméno x xxxxxxxx podnikající xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx poskytující xxxxxx, xxxxxxxxx xxxxxxxx xxxxx, xxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxx xxxxx, xxxx-xx xxxxxxxxx:

Xxxxxxxxx xxxxx (xxxxx x xxxxxxxx):

Xxxxxxxxx xxxxx (xxxxxx xx vždy):

Adresa xxxxxxxxxxxx xxxxx (vyplní se xxxx):

Xxxx xxxxxxx:
&xxxx;

1.	Xxxxx a xxx vzniku xxxxxxxxx xxxxxxxx
2.	Xxxxxxxxxxxxx xxxxxx odstranění xxxxxxx přerušení poskytování xxxxxx
3.	Xxxxx x xxx xxxxxxxx xxxxxxxxx narušení, xxxxx x&xxxx;xxxx již xxxxx1
4.	Xxxx xxxxxxxxx xxxxxxxx (xxxxxxxxxx)
	◻ XXX	◻ NE		Výpadek xxxxxx (xxxxxxxxxx)
	◻ ANO	◻ XX		Xxxx xxxxx xx xxxxxx (xxxxxxxxx, hodnověrnost, xxxxxxxxx)
	◻ XXX	◻ XX		Xxxxx xx xxxxxxx (xxxx. xxxxxxxxxx x&xxxx;xxxx, žádný xxxxx xx xxxxxxxxxxx xxxxxx
	◻ XXX	◻ XX		Xxxxx xxxxxx nebo xxxxxxxxxxxxx (xxxx. narušení kryptografického xxxxxxxxxxx)
	◻ XXX	◻ NE		Dopad xx xxxxxxxxxx (např. xxxxx xx záložní xxxxxxx...)
5.	Xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx (xxxxxxxx xxxxxxx xxxx. xxxxxxx XX, XX, lidskou xxxxx, xxxxxxxxxxxx xxxx, xxxxxxxxxx xxxxxxxxxx xxxxxxxx, včetně xxxxxx xxxxxxxxx u xxxxxxx xxxxx xxx.)
6.	Xxxxxx x xxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxxxxxxxxxx xxxxxxxx
7.	Xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx
8.	Xxxxxxx opatření k obnově xxxx x poskytování xxxxxx
9.	Xxxx xxxxxxxxx služby			Počet xxxxxxxxx xxxxxxxxx/XXX xxxxx/xxxxxxxx/xxxxxxxxxxxx xxxxxx/xxxxxxxx	Xxxx xxxxxx xxxxxxxxx xxxxxxxx
	Xxxxx xxxxxxxxx xxxxxx (XXXX? XXXX, XXXX, ...)		XXX
			XX
	Xxxxxxx telefonní xxxxxx (XXX, 2G, 3G, 4X, 5G, ...)		XXX
			XX
	Xxxxxxxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxx (xxxxx, xxxx, xxxxx, x-xxxx, ...)		ANO
			NE
	Přístup x&xxxx;xxxxxxxxx v pevném místě (XXX, satelit)		ANO
			NE
	Mobilní přístup x&xxxx;xxxxxxxxx (XXXX, 3X, 4X, 5X, ...)		XXX
			XX
	Xxxxxxxxxx (xxxxxx xxxxxxxxx) xxxx xxxxxx (5G URLCC. XXX)		XXX
			XX
	Xxxxxxxxx x rozhlasové xxxxxxxx, radiokomunikační xxxxxx		XXX
			XX
10.	Xxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx
11.	Xxxxxxx počet xxxxxxxxx xxxxxxxxx			Xxxxx xxxxxxxxx bez xxxxxxxx x&xxxx;xxxxxxx xxxxx
12.	Xxxxxxxx xxx xxxxxxxx anebo xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx (xxxx. administrativní, xxxxxxxxx, xxxxxxxx...)

¹ Xxxxx x xxxxxxxx závažného xxxxxxxx xxxxx nedošlo, xxxxx xx xxxxxxxxxxxxx xxxxxxxx formulář x xxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxx.

Xxxxxxxxx

Xxxxxx xxxxxxx x. 380/2022 Sb. xxxxx xxxxxxxxx xxxx 1.1.2023.

Xx xxx uzávěrky xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx norem jiných xxxxxxxx xxxxxxxx x xxxxxxxx není xxxxxxxxxxxxx, xxxxx se jich xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx právního xxxxxxxx.