Právní předpis byl sestaven k datu 25.10.2026.
Zobrazené znění právního předpisu je účinné od 01.11.2025.
Vyhláška o bezpečnostních úrovních informačních systémů veřejné správy
411/2025 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úroveň §3
Zařazení informačního systému veřejné správy, k zajištění jehož provozu má být využíván cloud computing, do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení informačního systému veřejné správy, k zajištění jehož provozu má být využíván cloud computing, do bezpečnostní úrovně
411
XXXXXXXX
xx dne 26. xxxx 2025
o xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy
Národní úřad xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost stanoví xxxxx §12 odst. 2 xxxx. x) xxxxxx x. 365/2000 Xx., o informačních xxxxxxxxx xxxxxxx správy x o změně xxxxxxxxx dalších xxxxxx, xx znění xxxxxx x. 265/2025 Xx., (xxxx xxx „xxxxx“):
§1
Předmět úpravy
Tato vyhláška xxxxxxx bezpečnostní xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx xxxxx §6l xxxx. 3 xxxxxx x blíže xxxxxxxx xxxxxx zařazení xx xxxxxxxxxxxx xxxxxx.
§2
Vymezení xxxxx
Xxx účely xxxx xxxxxxxx se xxxxxx
x) oblastí xxxxxx xxxxxx vymezená přílohou x xxxx vyhlášce, x xxxxx xxxxx xxxx mít xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx informační systém xxxxxxx správy, x xxxxxxxxx jehož provozu xx být xxxxxxxx xxxxx xxxxxxxxx, xxxx xx xxxxxxxxxx nebo xxxxxx lidí, ochranu xxxxxxxx xxxxx, xxxxxxx xxxxxx, xxxxxxx xxxxxxx, xxxxxxxxxxx xxxxxx, důvěryhodnost xxxxxx veřejné správy, xxxxxxxx ztráty xxxx xxxxxxxxxxx xxxxxx, x
x) xxxxxx dopadu xxxxx, xxxxxxx, vysoká nebo xxxxxxxx xxxxxxx, xxxxx xxxxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx informační xxxxxx xxxxxxx xxxxxx, x zajištění xxxxx xxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx, x xxxxx xxxxxxx xxxxxx.
§3
Xxxxxxxxxxxx xxxxxx
Xxxxxxxxxxxx xxxxxx xx
x) xxxxx,
x) střední,
c) xxxxxx, xxxx
x) kritická.
§4
Xxxxxxxx informačního xxxxxxx xxxxxxx xxxxxx, k xxxxxxxxx xxxxx xxxxxxx xx xxx xxxxxxxx xxxxx computing, do xxxxxxxxxxxx xxxxxx
(1) Xxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, x xxxxxxxxx xxxxx provozu xx xxx využíván xxxxx xxxxxxxxx, do xxxxxxxxxxxx xxxxxx xxxxxxx orgán xxxxxxx xxxxxx xxxxx přílohy x xxxx xxxxxxxx. Xxxxx xxxxxxx xxxxxx zhodnotí xxxxxxxx xxxxxx dopadu, xxxxx xx informační xxxxxx xxxxxxx správy, x xxxxxxxxx xxxxx provozu xx xxx využíván xxxxx xxxxxxxxx, xxxxxxx xxxxxxxxx x rámci xxxxx oblasti dopadu. Xxxxxx xxxxxx xx x rámci xxxxx xxxxxxx xxxxxx dána xxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx.
(2) Xxx zjišťování nejzávažnějšího xxxxxxx xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx orgán xxxxxxx správy xxxxxxxx xxxxx narušení xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, k xxxxxxxxx xxxxx xxxxxxx má xxx využíván cloud xxxxxxxxx, x povahu xxxxxx xxxxxxx jako xxxxx. X xxxxxxx, xx xx xxx xxxxx xxxxxxxxxxx zajištěn xxxxxx pouze xxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxxxxx xx xxx hodnocení xxxxxx xxxxxx x xxxxxxxxxx xxxx xxxxx xx xxxxxxxxxxxx úrovně xxxx xxxxx xxxx xxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx jako xxxxx.
(3) Výsledná xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xxxxxxxxx xxxxx provozu xx být využíván xxxxx xxxxxxxxx, xx xxxxxx x xxxxxxxx xxxxxx dopadu xxxxxxxxx xxx xxxxxxxxx jednotlivých xxxxxxx xxxxxx.
(4) Xxxxxxxx xxxxxxxxx bezpečnostní úroveň xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxxxx xxxx být xxxxxxxxx xxxxxxx xxx xxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, k xxxxxxxxx xxxxx provozu xx xxx xxxxxxxx xxxxx xxxxxxxxx.
(5) O xxxxxxx xxxxxxxxx bezpečnostní xxxxxx informačního xxxxxxx xxxxxxx správy, x xxxxxxxxx jehož xxxxxxx xx být využíván xxxxx computing, xxxxx xxxxxxxxxxx xxxxxxxx se xxxxxxx písemný xxxxxx.
§5
Účinnost
Tato xxxxxxxx xxxxxx xxxxxxxxx dnem 1. xxxxxxxxx 2025.
&xxxx;
Xxxxxxx:
Xxx. Xxxxx x. r.
Xxxxxxx
Xxxxxx a xxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x zajištění xxxxx xxxxxxx má xxx xxxxxxxx cloud xxxxxxxxx, xx xxxxxxxxxxxx xxxxxx
xxxxxxxxx jehož xxxxxxx xx být xxxxxxxx xxxxx computing, xx xxxxxxxxxxxx xxxxxx
|
Xxxxxxx xxxxxx |
||||||||
|
Xxxxxx xxxxxx |
X. |
X. |
C. |
X. |
X. |
X. |
X. |
H. |
|
1. Xxxxx |
Xxxxxx xxxx x xxxxxx xxxxxx xxxxxxxxxxx xxx xxxxxxx lidí. |
Nemůže xxxxxxxx informační systém xxxxxxx správy, k xxxxxxxxx xxxxx xxxxxxx xx xxx xxxxxxxx xxxxx computing, xxxx xxxx negativně xxxxxxxx xxxxxxxxxx systém xxxxxxx xxxxxx, x zajištění xxxxx provozu xx xxx xxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxx xxx xxxxxxxx x první skupiny xxxxxxxx pro xxxxxx xxxxxx B. Ochrana xxxxxxxx údajů. |
Nemůže vytvořit xxxxxxxx pro xxxxxxx xxxxxxxxx činů xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx x xxxxxxxxx veřejné xxxxxxx xxx nemůže xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxxxx zapříčinit xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx. |
Xxxxxx negativně xxxxxxxx xxxxx Xxxxx xxxxxxxxx x xxxxxxxxx. |
Xxxxxx negativně xxxxxxxx xxxxxx s xxxxxx xxxxxxxx xxxx xxxxxx x xxxxxxxxxx, xxxx xxxx xxxxxx x xxxx xxxxxxxxx xxxxxxxx, xxxxx negativní xxxxxxxx xxxxx xxx xxxxxxx xxxxxxx. |
Xxxxxx ani xxxxxxx xxxx x xxxxxxxxx xxxxxxx, nebo xxxx vést k xxxxxxxxx ztrátám xxxxxx xxx 1 % xxxxxxx xxxxxx ročního xxxxxxxx xxxxxx xxxxxxx xxxxxx. |
Xxxxxx způsobit omezení, xxxxxxxx nebo xxxxxxxxxxxx xxxxxxx poskytovaných služeb, xxxx xxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx poskytovaných xxxxxx xxx 5 000 x xxxx xxxx. |
|
2. Xxxxxxx |
Xxxx vést k xxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxxx nejvíce 100 xxxx. |
Xxxx negativně xxxxxxxx informační xxxxxx xxxxxxx správy, x xxxxxxxxx xxxxx xxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx tři x xxxx xxxxxxxx x xxxxx xxxxxxx kritérií xxxx xxxxx xxxxxxxxx x druhé xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxx činů xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxxxxx úřední osoby xxxx xxxxxxxx x xxxxxxxxx xxxxxxx listiny xxxx xxxx xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx nebo xxxxx narušit xxxxxxx xxxxxxx x lokálními xxxxxx. |
Xxxx xxxxxxxxx ovlivnit xxxxx České xxxxxxxxx x sousedních xxxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx vztahy x xxxxxx xxxxxxxx xxxx vztahy x xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx mohou xxx xxxxxxx regionální. |
Může xxxx x xxxxxxxxx xxxxxxx xx výši xxxx 1 % x 5 % běžných xxxxxx xxxxxxx xxxxxxxx xxxxxx veřejné xxxxxx x tyto xxxxxx xxxxxxxxxx xxxxxx 100 000 Xx x xxxxx. V xxxxxxx, xx výše finanční xxxxxx xxxxxxxx částce xxxxx xxx 100 000 Xx, xxxxxxx xx úroveň xxxxxx xxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx nebo xxxxxxxxxxxx xxxxxx pro více xxx 5 000, xxxxxxx xxxx 50 000 osob. |
|
3. Vysoká |
Může xxxx k xxxxxx xxxxxx skupiny xxxx xxx 100 lidí x nejvíce 2 500 xxxx nebo xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxx 250 xxxx. |
Xxxx negativně xxxxxxxx xxxxxxxxxx systém xxxxxxx xxxxxx, x xxxxxxxxx jehož xxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx, který xxxxxxxx xxx x xxxx xxxxxxxx x xxxxx skupiny xxxxxxxx xxx xxxxxx dopadu X. Xxxxxxx osobních xxxxx. |
Xxxx vést k xxxxxxxx vyšetřování xxxxxxx xxxxxxxx nebo x xxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx. |
Xxxx zapříčinit hromadné xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx veřejný xxxxxxx x regionálními xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxx České xxxxxxxxx xx světě. |
Může xxxxxxxxx xxxxxxxx xxxxxx s xxxxxx subjekty nebo xxxxxx x xxxxxxxxxx, xxxxx xxxxxxxxx následky xxxxx být nejvýše xxxxxxxxxx nebo krátkodobé x xxxxxxxxxxxx xxxxxx. |
Xxxx xxxx k xxxxxxxxx xxxxxxx xxxxxx xxx 5 % x xxxxxxxxxxx xxxxxxxxx 10 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx a xxxx ztráty odpovídají xxxxxx 1 000 000 Kč a xxxxx, xxxx může xxxxxxxx xxxxxxxxxxx xxxxxx Xxxxx republiky xx xxxx xxxx 0,1 % a 0,5 % hrubého xxxxxxxx xxxxxxxx. X případě, xx xxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxx 1 000 000 Xx, xxxxxxx xx xxxxxx xxxxxx xxxxxxx. |
Xxxx způsobit xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxx pro xxxx xxx 50 000 xxxx. |
|
4. Kritická |
Může xxxx k xxxxxx xxxxxx xxxxxxx xxxx xxx 2 500 xxxx xxxx x xxxxxxx xxxxxxxx nebo xxxxxx xxxxxx xxxxxxx xxxx xxx 250 xxxx. |
Xxxx vést x xxxxxxx nebo xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx, xxxxx xx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx x bezpečnostních zájmů Xxxxx xxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx a xxxxxxxxxxxx xxxxxxxx schopnosti xxxxxxxxxx trestnou činnost xxxx ke zpochybnění xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx. |
Xxxx xxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxx informační systém xxxxxxx xxxxxx, k xxxxxxxxx xxxxx xxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx, xxxxxxxx xx bezpečnostní xxxxxx, x může xxxxxxxxxx xxxxxxxx xxxxxxxx nebo xxxxx xxxxxxx xxxxxxx xxxxxxx pořádek x xxxxxxxxxxxx xxxxxx. |
Xxxx xxxx x přímému xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx Xxxxx republiky xx xxxxxxxxxxxx partnery. |
Může xxx xxxxxxx kritická xxxxxxxxxxxxxx provozovaná xxxxxxx xxxxxxx správy, xxxxx xxxxxxxxxx xxxxxx veřejné xxxxxx, x zajištění xxxxx provozu xx xxx xxxxxxxx xxxxx xxxxxxxxx, xxxxxxxx do xxxxxxxxxxxx úrovně, x xxxx negativně ovlivnit xxxxxx x xxxxxx xxxxxxxx xxxx xxxxxx x xxxxxxxxxx a xxxxxxxxx xxxxxxxx xxxxx xxx dlouhodobé x x mezinárodním prvkem. |
Může xxxx x finančním xxxxxxx vyšším xxx 10 % xxxxxxx xxxxxx xxxxxxx rozpočtu xxxxxx xxxxxxx správy x xxxx xxxxxx xxxxxxxxxx xxxxxx 10 000 000 Kč x xxxxx, nebo xxxx způsobit xxxxxxxxxxx xxxxxx České xxxxxxxxx xxxxx než 0,5 % hrubého xxxxxxxx xxxxxxxx. V případě, xx xxxx finanční xxxxxx xxxxxxxx xxxxxx xxxxx xxx 10 000 000 Xx, xxxxxxx se úroveň xxxxxx xxxxxx. |
Xxxx být xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xxxxxxxxxx xxxxxx veřejné xxxxxx, x xxxxxxxxx xxxxx xxxxxxx xx xxx xxxxxxxx cloud xxxxxxxxx, xxxxxxxx do bezpečnostní xxxxxx, a může xxxxx x rozsáhlému xxxxxxx xxxxxxxxxxx nezbytných xxxxxx xxxx jinému xxxxxxxxx xxxxxx xx xxxxxxxxxxxx života postihujícího xxxx xxx 125 000 xxxx. |
Xxxxxxx xxxxxxxx xxx oblast xxxxxx X. Xxxxxxx xxxxxxxx xxxxx
1)&xxxx;Xxxxx xxxxxxx kritérií xxxxx xxxx kritéria:
a) zpracovávají xx osobní xxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx cti, xxxxxxx xxxx charakteru nebo xxxxxxxxxx xx xxxx xxxxxxxx xxxxx xxxxxxxx xxxxxx, zboží, xxxxxxxxx xxxxxxx xxxxxx xxxx xxxx xxxxxxxxx hodnoty,
b) zpracovávají xx xxxxxx údaje, xxxxx xxxxxxx xx xxxxxxx xxxxx xxxxxxxxxxx xxxx člen xxxxxxx x časově xxxxxxxx xxxx xxxxxxxx xxxxx xxxxxxxxxxxxx,
x)&xxxx;xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxx, xxxxxx xx xxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxxx, xx xxxx dotčeno 5000 xx 10000 xxxxxxxx údajů,
d) osobní xxxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx počtu xxxxxx xxxx xxxx x
x)&xxxx;xxxxx xx x xxxxxxxxxx xxxxxxxx xxxxx systémem x xxxxxxxxxx na xxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxx xx xxxxx o xxxxxx xxxxx xxxxxxx od xxxxxx xxxxxxx xxxxxxxx xxxxx.
2)&xxxx;Xxxxxx skupinu xxxxxxxx xxxxx tato xxxxxxxx:
x)&xxxx;xxxxxxxxxxxx xx zvláštní kategorie xxxxxxxx xxxxx xxxx xxxxx vysoce xxxxxx xxxxxx, zejména finanční xxxxx x stavu xxxxxxx, xxxx finančních xxxxxxxxxx, xxxxxxx xxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx, záznamy x xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxx, údaje x xxxxxxxxxxxx xxxxx xxxxxxxx xxxxx x xxxxxxx,
x)&xxxx;xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxx, kterým xx xxxxxxx xxxx xxx xxxxxxx předpokládat, xx xxxx xxxxxxx xxxx xxx 10000 xxxxxxxx xxxxx a
c) dochází x xxxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxxx xxxxxxxx údajů.
Informace
Právní xxxxxxx x. 411/2025 Sb. xxxxx xxxxxxxxx dnem 1.11.2025.
Ke xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxx xxxxxxxxxxxx xxxxxxxx norem jiných xxxxxxxx xxxxxxxx x xxxxxxxx není xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.