Plné znění - 380/2022 Sb.

Vyhláška o kritériích určení závažného narušení bezpečnosti sítě a služby a ztrátě integrity sítě a rozsahu a formě předávání informací o narušení

380/2022 Sb.
 

Vyhláška

Kritéria určení závažného narušení bezpečnosti sítě a služby §1

Ztráta integrity sítě §2

Rozsah předávaných informací §3

Forma předávaných informací §4

Zrušovací ustanovení §5

Účinnost §6

Příloha - Vzor formuláře

INFORMACE

380

XXXXXXXX

xx dne 29. xxxxxxxxx 2022

o kritériích xxxxxx závažného narušení xxxxxxxxxxx xxxx x xxxxxx x ztrátě xxxxxxxxx xxxx a xxxxxxx a formě xxxxxxxxx informací x xxxxxxxx
&xxxx;

Xxxxx xxxxxxxxxxxxxxx xxxx xxxxxxx xxxxx §150 xxxx. 5 xxxxxx x. 127/2005 Xx., x elektronických xxxxxxxxxxxx x x změně xxxxxxxxx xxxxxxxxxxxxx zákonů (xxxxx x elektronických xxxxxxxxxxxx), ve znění xxxxxx x. 310/2006 Xx., xxxxxx x. 304/2007 Sb., zákona x. 247/2008 Sb., xxxxxx x. 153/2010 Xx., xxxxxx č. 468/2011 Xx., xxxxxx x. 311/2019 Xx. x xxxxxx x. 374/2021 Xx., x xxxxxxxxx §98 odst. 4 zákona x xxxxxxxxxxxxxx xxxxxxxxxxxx:

§1

Kritéria xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxxx

(1) Za xxxxxxx narušení bezpečnosti xxxx a služby xx považuje xxxxxxxxxxxx xxxxxxxx xxxxxxxxx kritéria xxxxxxxxx xxxxx xxxxxx x xxxxxxxxx celkovým xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx veřejně xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx odepřením xxxxxxxx x xx (xxxx xxx "xxxxxxxxx xxxxxxxxxxx xxxxxx") xx vztahu xx xxxxxxxxxxx xxxxx xxxxxxx xxxxxxxx služby xxxxxxxxxxxxxx xxxxxxxxxx. Xxxxx xxxxxxxxx xxxxxxxxx se xxxxxxxxx pro xxxxxxxxxx xxxxx služeb hodnotami xxxxxxxxx v xxxxxxxx 2.

(2) Xxxxxxxx určení xxxxxxxxx narušení xxxxxxxxxxx xxxx x xxxxxx xxxxx jednotlivých druhů xxxxxxx dostupných xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx jsou

a) xxx xxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxx xxxxx

1. více než 1 hodina x xxxx xxx 15 000 dotčených xxxxxxxxxxxx xxxxxx,

2. více než 2 xxxxxx a xxxx než 10 000 dotčených xxxxxxxxxxxx xxxxxx,

3. xxxx než 4 xxxxxx x xxxx xxx 5 000 xxxxxxxxx xxxxxxxxxxxx xxxxxx,

4. více xxx 6 hodin x xxxx xxx 2 000 dotčených xxxxxxxxxxxx xxxxxx, xxxx

5. xxxx xxx 8 hodin x xxxx xxx 1 000 dotčených xxxxxxxxxxxx xxxxxx,

x) xxx xxxxxx xxxxxxxx k xxxxxxxxx v xxxxxx xxxxx

1. xxxx xxx 1 xxxxxx x xxxx xxx 60 000 xxxxxxxxx xxxxxxxx,

2. xxxx xxx 2 xxxxxx a více xxx 40 000 xxxxxxxxx xxxxxxxx,

3. xxxx xxx 4 xxxxxx x více xxx 20 000 xxxxxxxxx xxxxxxxx,

4. více než 6 xxxxx x xxxx než 8 000 dotčených xxxxxxxx, xxxx

5. xxxx xxx 8 xxxxx a xxxx xxx 4 000 dotčených xxxxxxxx,

x) xxx xxxxxxx xxxxxxxx xxxxxxxxxxx službu

1. xxxx xxx 1 hodina x xxxx xxx 225 000 dotčených XXX xxxxx,

2. více xxx 2 xxxxxx x xxxx xxx 150 000 xxxxxxxxx XXX xxxxx,

3. xxxx xxx 4 xxxxxx x xxxx než 75 000 xxxxxxxxx XXX xxxxx,

4. xxxx xxx 6 hodin x xxxx xxx 30 000 xxxxxxxxx XXX karet, nebo

5. xxxx xxx 8 xxxxx x xxxx xxx 15 000 xxxxxxxxx SIM karet,

d) xxx xxxxxx xxxxxxxxx xxxxxxxx x internetu

1. xxxx xxx 1 xxxxxx a xxxx xxx 150 000 xxxxxxxxx XXX karet,

2. xxxx než 2 xxxxxx x xxxx xxx 100 000 xxxxxxxxx XXX xxxxx,

3. xxxx než 4 xxxxxx a více xxx 50 000 xxxxxxxxx XXX karet,

4. xxxx xxx 6 xxxxx a více xxx 20 000 xxxxxxxxx XXX karet, xxxx

5. xxxx než 8 xxxxx x xxxx než 10 000 xxxxxxxxx XXX xxxxx,

x) xxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xx xxxxxxx, službu xxxxxx xxxxxxxxxxxx a xxxxxxxxxxx vysílání a xxxxxxxxxxxxxxxx službu

1. více xxx 1 xxxxxx x více xxx 150 000 xxxxxxxxx xxxxxxxxx,

2. xxxx xxx 2 xxxxxx x xxxx než 100 000 xxxxxxxxx xxxxxxxxx,

3. xxxx xxx 4 xxxxxx a xxxx xxx 50 000 xxxxxxxxx xxxxxxxxx,

4. xxxx xxx 6 hodin x xxxx xxx 20 000 dotčených xxxxxxxxx, xxxx

5. xxxx xxx 8 xxxxx x xxxx xxx 10 000 dotčených xxxxxxxxx,

x) pro xxxxxx xxxxxxxxxx mezi xxxxxx

1. xxxx xxx 1 xxxxxx a více xxx 18 000 xxxxxxxxx XXX xxxxx,

2. xxxx než 2 xxxxxx x xxxx xxx 12 000 xxxxxxxxx XXX xxxxx,

3. xxxx xxx 4 xxxxxx x xxxx xxx 6 000 xxxxxxxxx SIM karet,

4. xxxx xxx 6 xxxxx a xxxx xxx 2 400 xxxxxxxxx SIM karet, xxxx

5. xxxx xxx 8 xxxxx x xxxx xxx 1 200 xxxxxxxxx XXX xxxxx.

§2

Xxxxxx xxxxxxxxx xxxx

Xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx xx xxxx, xxx v důsledku xxxxxxxxxxxxxx xxxxxxxxx není xxxxxxx některá z xxxxxxxx xxxxxxxx plánů xxxxxxxx Českým xxxxxxxxxxxxxxxx xxxxxx (xxxx xxx "Xxxx") xxxxx §98 xxxx. 2 zákona x xxxxxxxxxxxxxx komunikacích.

§3

Rozsah předávaných xxxxxxxxx

(1) Xxxxx zajišťující xxxxxxxx xxxxxxxxxxx síť xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx elektronických xxxxxxxxxx xxx xxxxxx xxxxxxxxxx xxxxx §98 xxxx. 4 xxxxxx o xxxxxxxxxxxxxx komunikacích xxx xxxxxxxxx xxxxxxxxx Úřadu x xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxx

x) xxxxx x xxx xxxxxx xxxxxxxxx xxxxxxxx,

x) xxxxxxxxxxxxx xxxxxx xxxxxxxxxx příčiny xxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxxxxx xxxxx x xxx xxxxxxxx závažného xxxxxxxx,

x) xxxx xxxxxxxxx narušení,

d) xxxxx přerušení xxxxxxxxxxx xxxxxxx xxxxxxxx služby xxxxxxxxxxxxxx komunikací,

e) xxxxxx x rozsah narušení xxxxxxx xxxxxxxxxxx xxxx xxxx technologických xxxxxxxx, xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxx služby x xxxxxxx xxxxxxxx x xxxxxx sítě x xxxxxxxxxxx xxxxxx,

x) xxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx,

x) xxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx,

x) xxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx elektronických komunikací xxxxxxxxx xxxxxxxx, u xxxxxx xxxxxxxxx v xxxxxxxx 1 písm. x) x x) x xxxxxxxx počtu xxxxxxxxx xxx xxxxxxxx x tísňové xxxxxxxxxx,

x) xxxxx xxxxxxxxx opatření xxx xxxxxxxx anebo xxxxxxx opakovaného xxxxxxx xxxxxxxx,

x) xxxxx x xxxxxxxx osoby oprávněné xxxxxx za tuto xxxxx xx věci xxxxxx informační povinnosti xxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxx x xxxxxx xxxxxxxxxxxx xxxxx.

(2) Osoba xxxxxxxxxxx xxxxxxxx komunikační xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx službu xxxxxxxxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxxxxx podle §98 xxxx. 4 xxxxxx x xxxxxxxxxxxxxx komunikacích xxx předávání xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxx údaje xxxxx xxxxxxxx 1 xxxx. a), b), x), x) a x).

§4

Xxxxx předávaných xxxxxxxxx

(1) Xxxxx xxxxxxxxxxx veřejnou xxxxxxxxxxx xxx nebo xxxxxxxxxxx xxxxxxx dostupnou xxxxxx xxxxxxxxxxxxxx komunikací xxxxx xxxxxxxxx podle §3 xxxx. 1 xx xxxxxxxxx uvedeném x příloze.

(2) Osoba xxxxxxxxxxx veřejnou komunikační xxx xxxx xxxxxxxxxxx xxxxxxx dostupnou službu xxxxxxxxxxxxxx komunikací xxxxx xxxxxxxx xxxxx xxxxxxxx 1

x) Xxxxx elektronickou xxxxxx xx xxxxx xxxxxx xxxxxx podepsané xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxxxx xxxxxx schránky Xxxxx xxxx telefonicky, xxxxx xxxxx využít xxxxxxxx formu komunikace; xxxxxx elektronické pošty x xxxxxxxxx xxxxx xxx xxxx xxxxx xxxxxxxx Xxxx xx xxxxx xxxxxxxxxxxxx xxxxxxxxx; xx-xx xxxxxxxx xxxxxxx xxxxxxxxxxx, osoba zajišťující xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx předá xxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxx 1 Úřadu xxx xxxxxxxxxx xxxxxxx xx xxxxxxxxx překážky xxxxxxx xxxxxxx xxxxxxxxx x xxxxxxx formě,

b) xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxx xx formě xxxxxx zprávy xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx podpisem, xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx, pokud xxxxx xxxxxxxxxxxxx xxxxx xxxxxx, x xx prostřednictvím xxxxxxxx xxx xxxxx xxxx subjektem xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx.

(3) Xxxxxxxxx xxxxx §3 xxxx. 2 osoba xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx službu xxxxxxxxxxxxxx komunikací předá xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx, způsobem umožňujícím xxxxxxx xxxxxxx nebo, xx-xx xx xxxxxx xxxxxxxx x xxxxx xxxxxxxxx a povaze xxxx, jiným xxxxxxxx xxxxxxxx.

(4) Informace xxxxx §3 xxxx. 3 xxxxx xxxxx zajišťující xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx elektronických xxxxxxxxxx Xxxxx, subjektům xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx způsobem xxxxxxxx x xxxxxxxxxx 2 a 3.

§5

Xxxxxxxxx ustanovení

Vyhláška č. 242/2012 Sb., x stanovení xxxxxxx x xxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxxxx x ztrátě xxxxxxxxx xxxx, se xxxxxxx.

§6

Xxxxxxxx

Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxx 2023.
 

Předsedkyně Rady Xxxxxxx telekomunikačního xxxxx:

Xxx. Xxx. Xxxxxxxxx v. x.

Xxxxxxx x xxxxxxxx x. 380/2022 Xx.

Xxxx xxxxxxxxx

Xxxxxxxx x závažném xxxxxxxx xxxxxxxxxxx sítě x služby x xxxxxx xxxxxxxxx xxxx, x xxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxx k xxxx xxxxxx

Xxxxxxxx xxxxx nebo xxxxx právnické xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací (xxxx xxx "xxxxxx"), xxxxxx xxxxx x xxxxxxxxxxxxx xxxxx xxxxx, xxxx-xx xxxxxxxxx:

Xxxxxxxxx xxxxx (xxxxx x příjmení):

Telefonní xxxxx (xxxxxx xx xxxx):

Xxxxxx xxxxxxxxxxxx xxxxx (vyplní xx vždy):

Jiný xxxxxxx:
&xxxx;

Xxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxx osoby xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx síť xxxx xxxxxxxxxxx xxxxxx, xxxxxxxxx obchodní xxxxx, xxxxxx místa xxxxxxxxx x identifikační xxxxx xxxxx, xxxx-xx xxxxxxxxx:

Xxxxxxxxx xxxxx (xxxxx a xxxxxxxx):

Xxxxxxxxx číslo (xxxxxx xx vždy):

Adresa elektronické xxxxx (xxxxxx xx xxxx):

Xxxx xxxxxxx:
&xxxx;

1.	Xxxxx x xxx xxxxxx xxxxxxxxx xxxxxxxx
2.	Xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx
3.	Xxxxx x čas xxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx x&xxxx;xxxx xxx xxxxx1
4.	Xxxx závažného xxxxxxxx (xxxxxxxxxx)
	◻ XXX	◻ XX		Xxxxxxx xxxxxx (xxxxxxxxxx)
	◻ ANO	◻ XX		Xxxx xxxxx xx xxxxxx (důvěrnost, xxxxxxxxxxxx, xxxxxxxxx)
	◻ ANO	◻ XX		Xxxxx xx xxxxxxx (např. xxxxxxxxxx x&xxxx;xxxx, žádný xxxxx xx xxxxxxxxxxx xxxxxx
	◻ XXX	◻ NE		Vznik xxxxxx xxxx xxxxxxxxxxxxx (xxxx. xxxxxxxx kryptografického xxxxxxxxxxx)
	◻ XXX	◻ NE		Dopad xx xxxxxxxxxx (např. xxxxx na záložní xxxxxxx...)
5.	Xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx (xxxxxxxx xxxxxxx xxxx. xxxxxxx XX, XX, lidskou chybu, xxxxxxxxxxxx útok, xxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx xxxxxx xxxxxxxxx x xxxxxxx xxxxx xxx.)
6.	Xxxxxx x xxxxxx narušení xxxxxxx xxxxxxxxxxx sítě xxxx technologických zařízení
7.	Územní xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx
8.	Xxxxxxx opatření x&xxxx;xxxxxx xxxx a xxxxxxxxxxx xxxxxx
9.	Xxxx xxxxxxxxx xxxxxx			Xxxxx xxxxxxxxx xxxxxxxxx/XXX karet/přípojek/účastnických xxxxxx/xxxxxxxx	Xxxx xxxxxx xxxxxxxxx xxxxxxxx
	Xxxxx telefonní služby (XXXX? ISDN, XXXX, ...)		XXX
			XX
	Xxxxxxx telefonní xxxxxx (XXX, 2X, 3X, 4X, 5X, ...)		XXX
			XX
	Xxxxxxxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxx (xxxxx, xxxx, xxxxx, e-mail, ...)		XXX
			XX
	Xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxx xxxxx (XXX, satelit)		ANO
			NE
	Mobilní xxxxxxx x&xxxx;xxxxxxxxx (XXXX, 3G, 4X, 5X, ...)		ANO
			NE
	Komunikace (xxxxxx informací) xxxx xxxxxx (5X URLCC. XXX)		XXX
			XX
	Xxxxxxxxx x xxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxxxxx xxxxxx		XXX
			XX
10.	Xxxx xxxxxxxxx xxxxxxx komunikační xxxx
11.	Xxxxxxx počet xxxxxxxxx xxxxxxxxx			Xxxxx xxxxxxxxx xxx xxxxxxxx x&xxxx;xxxxxxx xxxxx
12.	Xxxxxxxx xxx xxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx výskytu xxxxxxxx (xxxx. administrativní, xxxxxxxxx, xxxxxxxx...)

¹ Xxxxx x xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx nedošlo, xxxxx xx aktualizovaný xxxxxxxx xxxxxxxx x xxxxxxxxx informací xxxxxxxxxx xx ukončení xxxxxxxxx xxxxxxxx.

Xxxxxxxxx

Xxxxxx předpis x. 380/2022 Xx. xxxxx xxxxxxxxx dnem 1.1.2023.

Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx měněn xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx norem xxxxxx xxxxxxxx xxxxxxxx v xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx se xxxx xxxxxx xxxxxxxxx xxxxx xxxxx uvedeného xxxxxxxx xxxxxxxx.