Právní předpis byl sestaven k datu 29.08.2026.
Zobrazené znění právního předpisu je účinné od 01.11.2025.
Vyhláška o bezpečnostních úrovních informačních systémů veřejné správy
411/2025 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úroveň §3
Zařazení informačního systému veřejné správy, k zajištění jehož provozu má být využíván cloud computing, do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení informačního systému veřejné správy, k zajištění jehož provozu má být využíván cloud computing, do bezpečnostní úrovně
411
VYHLÁŠKA
ze xxx 26. xxxx 2025
x bezpečnostních xxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx
&xxxx;
Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx §12 xxxx. 2 xxxx. x) xxxxxx č. 365/2000 Xx., x xxxxxxxxxxxx xxxxxxxxx veřejné xxxxxx x o změně xxxxxxxxx xxxxxxx xxxxxx, xx xxxxx zákona x. 265/2025 Sb., (xxxx jen „xxxxx“):
§1
Předmět úpravy
Tato xxxxxxxx xxxxxxx xxxxxxxxxxxx úrovně xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §6l xxxx. 3 xxxxxx x xxxxx xxxxxxxx xxxxxx zařazení do xxxxxxxxxxxx úrovně.
§2
Xxxxxxxx xxxxx
Xxx účely xxxx xxxxxxxx xx xxxxxx
x) xxxxxxx xxxxxx xxxxxx xxxxxxxx přílohou x této vyhlášce, x xxxxx xxxxx xxxx xxx dopad xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, x xxxxxxxxx xxxxx provozu xx xxx xxxxxxxx xxxxx xxxxxxxxx, vliv xx xxxxxxxxxx nebo xxxxxx xxxx, ochranu xxxxxxxx údajů, xxxxxxx xxxxxx, xxxxxxx xxxxxxx, xxxxxxxxxxx vztahy, xxxxxxxxxxxxx xxxxxx xxxxxxx správy, xxxxxxxx xxxxxx xxxx xxxxxxxxxxx služeb, a
b) xxxxxx xxxxxx nízká, xxxxxxx, xxxxxx nebo xxxxxxxx xxxxxxx, xxxxx xxxxxxx xx závažnosti xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx informační xxxxxx veřejné xxxxxx, x zajištění xxxxx xxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx, x každé oblasti xxxxxx.
§3
Xxxxxxxxxxxx xxxxxx
Xxxxxxxxxxxx úroveň xx
x) nízká,
b) střední,
c) xxxxxx, nebo
d) xxxxxxxx.
§4
Xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, k xxxxxxxxx xxxxx xxxxxxx xx xxx xxxxxxxx xxxxx computing, xx xxxxxxxxxxxx xxxxxx
(1) Xxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, x xxxxxxxxx xxxxx provozu xx xxx xxxxxxxx xxxxx xxxxxxxxx, xx xxxxxxxxxxxx xxxxxx provede xxxxx xxxxxxx správy podle přílohy k xxxx xxxxxxxx. Orgán veřejné xxxxxx xxxxxxxx xxxxxxxx xxxxxx dopadu, xxxxx xx informační xxxxxx xxxxxxx správy, x xxxxxxxxx xxxxx provozu xx být využíván xxxxx xxxxxxxxx, schopen xxxxxxxxx x xxxxx xxxxx xxxxxxx xxxxxx. Xxxxxx xxxxxx je x rámci xxxxx xxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostního incidentu.
(2) Xxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx orgán xxxxxxx xxxxxx xxxxxxxx xxxxx narušení xxxxxxxxxx, xxxxxxxxx x dostupnosti xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, k xxxxxxxxx xxxxx xxxxxxx má xxx využíván cloud xxxxxxxxx, x xxxxxx xxxxxx xxxxxxx xxxx xxxxx. V xxxxxxx, xx má xxx xxxxx xxxxxxxxxxx zajištěn xxxxxx pouze určité xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, zohlední xx při xxxxxxxxx xxxxxx dopadu x xxxxxxxxxx xxxx xxxxx xx bezpečnostní xxxxxx xxxx xxxxx této xxxxx x xxxxxxxxxxxx xxxxxx informačního xxxxxxx xxxxxxx xxxxxx xxxx xxxxx.
(3) Xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xxxxxxxxx xxxxx xxxxxxx xx být využíván xxxxx xxxxxxxxx, je xxxxxx s xxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx.
(4) Nejvyšší xxxxxxxxx bezpečnostní úroveň xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxxxx xxxx být stanovena xxxxxxx xxx jednu xxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, x xxxxxxxxx xxxxx xxxxxxx xx být xxxxxxxx xxxxx xxxxxxxxx.
(5) X xxxxxxx xxxxxxxxx bezpečnostní xxxxxx informačního systému xxxxxxx xxxxxx, x xxxxxxxxx jehož provozu xx xxx xxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxxxxx xxxxxxxx xx xxxxxxx písemný záznam.
§5
Xxxxxxxx
Xxxx vyhláška xxxxxx xxxxxxxxx dnem 1. xxxxxxxxx 2025.
Ředitel:
Ing. Xxxxx x. x.
Xxxxxxx
Xxxxxx x xxxxxxx xxxxxx xxx zařazení xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xxxxxxxxx xxxxx xxxxxxx xx xxx xxxxxxxx cloud xxxxxxxxx, xx xxxxxxxxxxxx xxxxxx
xxxxxxxxx jehož xxxxxxx xx být xxxxxxxx xxxxx xxxxxxxxx, xx xxxxxxxxxxxx xxxxxx
|
Xxxxxxx xxxxxx |
||||||||
|
Xxxxxx xxxxxx |
X. |
X. |
C. |
X. |
X. |
X. |
X. |
H. |
|
1. Xxxxx |
Xxxxxx vést x xxxxxx xxxxxx jednotlivce xxx skupiny xxxx. |
Xxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, x xxxxxxxxx jehož xxxxxxx xx být xxxxxxxx xxxxx computing, xxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, x zajištění xxxxx xxxxxxx má xxx xxxxxxxx cloud xxxxxxxxx, xxxxx xxxxxxxx xxxxxxx dvě xxxxxxxx x první xxxxxxx xxxxxxxx pro oblast xxxxxx B. Ochrana xxxxxxxx xxxxx. |
Xxxxxx vytvořit xxxxxxxx xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxx, zneužití xxxxxxxxx úřední osoby xxxx xxxxxxxx x xxxxxxxxx veřejné xxxxxxx xxx xxxxxx xxxxxx xxxxxx vyšetřování. |
Nemůže zapříčinit xxxxxxxx nepokoje xxxx xxxxx narušit xxxxxxx xxxxxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx xxxxx České xxxxxxxxx x xxxxxxxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxx subjekty xxxx xxxxxx x xxxxxxxxxx, xxxx může vztahy x xxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx lokální. |
Nemůže xxx xxxxxxx xxxx x xxxxxxxxx ztrátám, xxxx xxxx vést x xxxxxxxxx xxxxxxx xxxxxx xxx 1 % xxxxxxx xxxxxx ročního xxxxxxxx xxxxxx xxxxxxx xxxxxx. |
Xxxxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx nedostupnost xxxxxxx xxxxxxxxxxxxx služeb, xxxx xxxx xxxxxxxx xxxxxxx, narušení xxxx xxxxxxxxxxxx xxxxxxxxxxxxx služeb xxx 5 000 x xxxx osob. |
|
2. Xxxxxxx |
Xxxx vést k xxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxxx nejvíce 100 xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx systém xxxxxxx xxxxxx, x xxxxxxxxx xxxxx provozu xx xxx využíván xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxx x xxxx xxxxxxxx x xxxxx skupiny xxxxxxxx xxxx xxxxx kritérium x xxxxx xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx B. Ochrana xxxxxxxx xxxxx. |
Xxxx xxxxxxxx xxxxxxxx xxx páchání xxxxxxxxx činů xxxxxxxxxx xxxxxxxxx xxxxx, zneužití xxxxxxxxx úřední xxxxx xxxx xxxxxxxx x xxxxxxxxx veřejné xxxxxxx xxxx xxxx xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx x lokálními xxxxxx. |
Xxxx xxxxxxxxx ovlivnit xxxxx Xxxxx xxxxxxxxx x xxxxxxxxxx státech. |
Může xxxxxxxxx xxxxxxxx vztahy x xxxxxx xxxxxxxx xxxx xxxxxx s xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx být xxxxxxx regionální. |
Může xxxx x finančním ztrátám xx xxxx xxxx 1 % x 5 % běžných xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx správy x tyto xxxxxx xxxxxxxxxx xxxxxx 100 000 Xx x xxxxx. X xxxxxxx, xx xxxx xxxxxxxx xxxxxx odpovídá částce xxxxx xxx 100 000 Kč, použije xx xxxxxx xxxxxx xxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxx pro xxxx xxx 5 000, xxxxxxx xxxx 50 000 osob. |
|
3. Xxxxxx |
Xxxx xxxx x xxxxxx xxxxxx xxxxxxx xxxx xxx 100 xxxx x xxxxxxx 2 500 xxxx xxxx xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxxx nejvíce 250 lidí. |
Může xxxxxxxxx xxxxxxxx informační xxxxxx xxxxxxx správy, k xxxxxxxxx jehož xxxxxxx xx být xxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx dvě x xxxx xxxxxxxx x xxxxx xxxxxxx xxxxxxxx xxx xxxxxx dopadu X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx xxxx x xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx nebo x xxxxxxxx xxxxxxxx řízení xxxxxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx jinak xxxxxxx xxxxxxx xxxxxxx xxxxxxx x regionálními xxxxxx. |
Xxxx negativně xxxxxxxx xxxxx České xxxxxxxxx xx xxxxx. |
Xxxx negativně xxxxxxxx vztahy x xxxxxx subjekty xxxx xxxxxx x xxxxxxxxxx, xxxxx negativní následky xxxxx být nejvýše xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxx. |
Xxxx xxxx k finančním xxxxxxx xxxxxx než 5 % x xxxxxxxxxxx xxxxxxxxx 10 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx x xxxx ztráty xxxxxxxxxx xxxxxx 1 000 000 Xx x xxxxx, nebo xxxx xxxxxxxx hospodářské xxxxxx Xxxxx xxxxxxxxx xx xxxx xxxx 0,1 % x 0,5 % xxxxxxx xxxxxxxx xxxxxxxx. V xxxxxxx, xx xxxx xxxxxxxx xxxxxx xxxxxxxx částce xxxxx xxx 1 000 000 Xx, xxxxxxx xx úroveň xxxxxx xxxxxxx. |
Xxxx způsobit xxxxxxx, xxxxxxxx nebo xxxxxxxxxxxx xxxxxx xxx xxxx xxx 50 000 xxxx. |
|
4. Xxxxxxxx |
Xxxx xxxx x poruše xxxxxx skupiny více xxx 2 500 xxxx xxxx x xxxxxxx ohrožení nebo xxxxxx xxxxxx xxxxxxx xxxx než 250 xxxx. |
Xxxx xxxx k xxxxxxx xxxx narušení xxxxxxxxxx xxxxxxxx xxxxx, xxxxx xx xxxxxxxx xxx xxxxxxxxxxx obranných x bezpečnostních xxxxx Xxxxx xxxxxxxxx. |
Xxxx vést x závažnému a xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx trestnou xxxxxxx xxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx řízení xxxxxxxxx. |
Xxxx xxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx provozovaná xxxxxxx xxxxxxx správy, xxxxx xxxxxxxxxx systém xxxxxxx správy, k xxxxxxxxx xxxxx provozu xx být xxxxxxxx xxxxx xxxxxxxxx, xxxxxxxx xx bezpečnostní xxxxxx, x xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx narušit xxxxxxx pořádek x xxxxxxxxxxxx xxxxxx. |
Xxxx vést x přímému poškození xxxx přerušení xxxxxxxxxxxxxx xxxxxx České republiky xx xxxxxxxxxxxx xxxxxxxx. |
Xxxx xxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx provozovaná xxxxxxx xxxxxxx xxxxxx, xxxxx xxxxxxxxxx systém xxxxxxx xxxxxx, k zajištění xxxxx xxxxxxx xx xxx využíván xxxxx xxxxxxxxx, zařazuje xx xxxxxxxxxxxx xxxxxx, a xxxx negativně xxxxxxxx xxxxxx x xxxxxx xxxxxxxx xxxx xxxxxx x xxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxx xxx dlouhodobé a x mezinárodním xxxxxx. |
Xxxx xxxx k finančním xxxxxxx xxxxxx než 10 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx veřejné xxxxxx x xxxx ztráty xxxxxxxxxx xxxxxx 10 000 000 Kč x xxxxx, xxxx xxxx způsobit xxxxxxxxxxx xxxxxx České xxxxxxxxx xxxxx xxx 0,5 % xxxxxxx xxxxxxxx xxxxxxxx. V případě, xx výše xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx než 10 000 000 Xx, xxxxxxx xx xxxxxx xxxxxx xxxxxx. |
Xxxx xxx xxxxxxx kritická xxxxxxxxxxxxxx xxxxxxxxxxx orgánem xxxxxxx xxxxxx, který xxxxxxxxxx xxxxxx veřejné xxxxxx, x zajištění xxxxx xxxxxxx xx xxx xxxxxxxx cloud xxxxxxxxx, xxxxxxxx xx xxxxxxxxxxxx xxxxxx, x může xxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx nebo xxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx xxx 125 000 lidí. |
Skupiny xxxxxxxx xxx xxxxxx xxxxxx X. Xxxxxxx osobních xxxxx
1)&xxxx;Xxxxx xxxxxxx kritérií xxxxx tato kritéria:
a) zpracovávají xx osobní xxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxxxx xxxx jednat xxxxxx xxxxxxxx xxxxx x souvislostech xxxxxxxxxxxxx xxxxxxxxx xxx, pověsti xxxx xxxxxxxxxx xxxx xxxxxxxxxx na účet xxxxxxxx xxxxx xxxxxxxx xxxxxx, xxxxx, xxxxxxxxx xxxxxxx xxxxxx nebo xxxx xxxxxxxxx xxxxxxx,
x)&xxxx;xxxxxxxxxxxx xx xxxxxx údaje, xxxxx xxxxxxx xx xxxxxxx údajů zařaditelný xxxx člen xxxxxxx x xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxx xxxxxxxxxxxxx,
x)&xxxx;xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxx, xxxxxx xx xxxxxxx xxxx xxx důvodně xxxxxxxxxxxx, xx bude dotčeno 5000 xx 10000 xxxxxxxx xxxxx,
x)&xxxx;xxxxxx údaje xxxx xxxxxxx přístupné xxxxxxxxxxx xxxxx xxxxxx xxxx osob x
x)&xxxx;xxxxx xx x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx x xxxxxxxxxx xx xxxx zpracování xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxx se xxxxx o xxxxxx xxxxx získané od xxxxxx xxxxxxx xxxxxxxx xxxxx.
2)&xxxx;Xxxxxx xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx:
x)&xxxx;xxxxxxxxxxxx xx zvláštní xxxxxxxxx xxxxxxxx údajů xxxx xxxxx xxxxxx xxxxxx xxxxxx, xxxxxxx xxxxxxxx xxxxx x stavu xxxxxxx, xxxx finančních xxxxxxxxxx, xxxxxxx xxxx xxxxxxxx nebo xxxxxxxx xxxxxxx, xxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxx, xxxxx x elektronické pošty xxxxxxxx xxxxx x xxxxxxx,
x)&xxxx;xxxxxxx ke xxxxxxxxxx xxxxxxxx xxxxx, xxxxxx xx dotčeno nebo xxx důvodně xxxxxxxxxxxx, xx xxxx dotčeno xxxx xxx 10000 xxxxxxxx xxxxx x
x)&xxxx;xxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxxx xxxxxxxx xxxxx.
Informace
Právní xxxxxxx x. 411/2025 Xx. xxxxx xxxxxxxxx xxxx 1.11.2025.
Xx xxx uzávěrky xxxxxx xxxxxxx nebyl xxxxx xx doplňován.
Znění jednotlivých xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx aktualizováno, xxxxx xx jich xxxxxx xxxxxxxxx změna xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.