Právní předpis byl sestaven k datu 01.11.2025.
Zobrazené znění právního předpisu je účinné od 01.11.2025.
Vyhláška o bezpečnostních úrovních informačních systémů veřejné správy
411/2025 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úroveň §3
Zařazení informačního systému veřejné správy, k zajištění jehož provozu má být využíván cloud computing, do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení informačního systému veřejné správy, k zajištění jehož provozu má být využíván cloud computing, do bezpečnostní úrovně
411
XXXXXXXX
xx xxx 26. xxxx 2025
x xxxxxxxxxxxxxx xxxxxxxx informačních systémů xxxxxxx xxxxxx
&xxxx;
Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx §12 xxxx. 2 xxxx. x) xxxxxx x. 365/2000 Xx., o informačních xxxxxxxxx xxxxxxx xxxxxx x o změně xxxxxxxxx xxxxxxx zákonů, xx znění xxxxxx x. 265/2025 Xx., (xxxx xxx „xxxxx“):
§1
Xxxxxxx úpravy
Tato xxxxxxxx xxxxxxx bezpečnostní úrovně xxxxxxxxxxxx xxxxxxx veřejné xxxxxx podle §6l xxxx. 3 zákona x xxxxx upravuje xxxxxx zařazení xx xxxxxxxxxxxx úrovně.
§2
Xxxxxxxx xxxxx
Xxx účely xxxx vyhlášky xx xxxxxx
x) xxxxxxx xxxxxx xxxxxx xxxxxxxx přílohou x xxxx xxxxxxxx, x rámci xxxxx xxxx xxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xx xxxxxxxxxx systém xxxxxxx xxxxxx, k xxxxxxxxx xxxxx xxxxxxx xx být xxxxxxxx xxxxx xxxxxxxxx, xxxx xx bezpečnost xxxx xxxxxx lidí, xxxxxxx xxxxxxxx xxxxx, xxxxxxx xxxxxx, xxxxxxx pořádek, xxxxxxxxxxx xxxxxx, důvěryhodnost xxxxxx xxxxxxx správy, xxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxx, a
b) xxxxxx dopadu xxxxx, xxxxxxx, xxxxxx nebo xxxxxxxx xxxxxxx, xxxxx xxxxxxx ze xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, x xxxxxxxxx xxxxx xxxxxxx xx xxx xxxxxxxx xxxxx computing, x xxxxx xxxxxxx xxxxxx.
§3
Xxxxxxxxxxxx xxxxxx
Xxxxxxxxxxxx xxxxxx xx
x) xxxxx,
x) střední,
c) xxxxxx, nebo
d) xxxxxxxx.
§4
Xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xxxxxxxxx jehož xxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx, do xxxxxxxxxxxx úrovně
(1) Xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x zajištění xxxxx xxxxxxx má xxx xxxxxxxx xxxxx xxxxxxxxx, xx bezpečnostní xxxxxx xxxxxxx xxxxx xxxxxxx xxxxxx podle přílohy k této xxxxxxxx. Xxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxx, xxxxx xx xxxxxxxxxx systém xxxxxxx správy, k xxxxxxxxx xxxxx xxxxxxx xx xxx využíván xxxxx xxxxxxxxx, schopen xxxxxxxxx x xxxxx xxxxx xxxxxxx xxxxxx. Xxxxxx dopadu xx x xxxxx xxxxx xxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx možným xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.
(2) Xxx zjišťování xxxxxxxxxxxxxxx xxxxxxx xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx správy xxxxxxxx xxxxx narušení xxxxxxxxxx, xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, x xxxxxxxxx xxxxx xxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx, a xxxxxx xxxxxx xxxxxxx xxxx xxxxx. X případě, xx má být xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx xxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxxxx xx xxx hodnocení xxxxxx xxxxxx x xxxxxxxxxx xxxx xxxxx xx bezpečnostní xxxxxx xxxx xxxxx xxxx xxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx xxxx xxxxx.
(3) Výsledná xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx, x xxxxxxxxx xxxxx xxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx, xx xxxxxx s xxxxxxxx xxxxxx xxxxxx dosaženou xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx.
(4) Xxxxxxxx xxxxxxxxx bezpečnostní úroveň xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxxxx xxxx být xxxxxxxxx xxxxxxx pro jednu xxxx informačního systému xxxxxxx správy, x xxxxxxxxx jehož provozu xx být xxxxxxxx xxxxx xxxxxxxxx.
(5) X xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, k xxxxxxxxx xxxxx xxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxxxxx odstavců xx xxxxxxx xxxxxxx záznam.
§5
Účinnost
Tato xxxxxxxx xxxxxx xxxxxxxxx dnem 1. xxxxxxxxx 2025.
Ředitel:
Ing. Xxxxx x. x.
Příloha
Úrovně a xxxxxxx xxxxxx pro zařazení xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x zajištění xxxxx xxxxxxx má xxx xxxxxxxx cloud xxxxxxxxx, xx xxxxxxxxxxxx xxxxxx
xxxxxxxxx jehož provozu xx xxx xxxxxxxx xxxxx xxxxxxxxx, xx xxxxxxxxxxxx xxxxxx
|
Xxxxxxx xxxxxx |
||||||||
|
Xxxxxx xxxxxx |
X. |
X. |
X. |
D. |
X. |
X. |
X. |
X. |
|
1. Xxxxx |
Xxxxxx xxxx x xxxxxx zdraví xxxxxxxxxxx xxx xxxxxxx lidí. |
Nemůže xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, x xxxxxxxxx jehož xxxxxxx xx být xxxxxxxx xxxxx computing, xxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, x xxxxxxxxx xxxxx xxxxxxx má xxx xxxxxxxx xxxxx xxxxxxxxx, který xxxxxxxx xxxxxxx xxx xxxxxxxx x xxxxx xxxxxxx xxxxxxxx pro xxxxxx xxxxxx X. Ochrana xxxxxxxx xxxxx. |
Xxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxx xxxx přisvojení xxxxxxxxx xxxxx, zneužití xxxxxxxxx úřední xxxxx xxxx padělání x xxxxxxxxx xxxxxxx xxxxxxx xxx nemůže xxxxxx xxxxxx vyšetřování. |
Nemůže xxxxxxxxxx xxxxxxxx xxxxxxxx nebo xxxxx narušit xxxxxxx xxxxxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx xxxxx České xxxxxxxxx x xxxxxxxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx xxxxxx s xxxxxx xxxxxxxx nebo xxxxxx s veřejností, xxxx může xxxxxx x nimi xxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx být xxxxxxx lokální. |
Nemůže ani xxxxxxx vést x xxxxxxxxx ztrátám, xxxx xxxx xxxx x xxxxxxxxx xxxxxxx menším xxx 1 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx. |
Xxxxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx nedostupnost xxxxxxx poskytovaných xxxxxx, xxxx xxxx xxxxxxxx xxxxxxx, narušení xxxx xxxxxxxxxxxx poskytovaných služeb xxx 5 000 x xxxx xxxx. |
|
2. Xxxxxxx |
Xxxx vést x xxxxxx zdraví jednotlivce xxxx xxxxxxx xxxxxxx 100 lidí. |
Může negativně xxxxxxxx xxxxxxxxxx systém xxxxxxx xxxxxx, k xxxxxxxxx jehož provozu xx být xxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxx a xxxx kritérií z xxxxx xxxxxxx kritérií xxxx xxxxx xxxxxxxxx x xxxxx xxxxxxx xxxxxxxx pro xxxxxx xxxxxx B. Ochrana xxxxxxxx údajů. |
Může vytvořit xxxxxxxx pro xxxxxxx xxxxxxxxx činů xxxxxxxxxx xxxxxxxxx úřadu, xxxxxxxx xxxxxxxxx úřední xxxxx xxxx xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxx xxxx může xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx veřejný xxxxxxx s lokálními xxxxxx. |
Xxxx xxxxxxxxx ovlivnit xxxxx České xxxxxxxxx x xxxxxxxxxx xxxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxx subjekty xxxx vztahy x xxxxxxxxxx, avšak xxxxxxxxx xxxxxxxx xxxxx být xxxxxxx regionální. |
Může xxxx x finančním xxxxxxx xx xxxx xxxx 1 % a 5 % xxxxxxx xxxxxx xxxxxxx rozpočtu xxxxxx veřejné xxxxxx x xxxx xxxxxx xxxxxxxxxx částce 100 000 Xx x xxxxx. V xxxxxxx, xx xxxx xxxxxxxx xxxxxx odpovídá xxxxxx xxxxx xxx 100 000 Kč, použije xx úroveň dopadu xxxxx. |
Xxxx xxxxxxxx omezení, xxxxxxxx nebo xxxxxxxxxxxx xxxxxx pro xxxx xxx 5 000, xxxxxxx xxxx 50 000 osob. |
|
3. Xxxxxx |
Xxxx xxxx x poruše xxxxxx xxxxxxx xxxx xxx 100 lidí x xxxxxxx 2 500 xxxx nebo xxxxxxx xxxxxxxx nebo xxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxx 250 xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, x xxxxxxxxx xxxxx xxxxxxx xx být xxxxxxxx xxxxx computing, který xxxxxxxx dvě a xxxx xxxxxxxx x xxxxx xxxxxxx xxxxxxxx xxx xxxxxx dopadu X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx xxxx k xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxx x xxxxxxxx soudního xxxxxx xxxxxxxxx. |
Xxxx zapříčinit xxxxxxxx xxxxxxxx xxxx jinak xxxxxxx narušit xxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx. |
Xxxx negativně ovlivnit xxxxx Xxxxx xxxxxxxxx xx světě. |
Může xxxxxxxxx xxxxxxxx xxxxxx s xxxxxx subjekty xxxx xxxxxx s xxxxxxxxxx, xxxxx negativní xxxxxxxx xxxxx xxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxx prvkem. |
Může xxxx k xxxxxxxxx xxxxxxx vyšším než 5 % a xxxxxxxxxxx maximálně 10 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx orgánu xxxxxxx xxxxxx a xxxx xxxxxx xxxxxxxxxx xxxxxx 1 000 000 Kč x xxxxx, xxxx může xxxxxxxx xxxxxxxxxxx ztráty Xxxxx republiky xx xxxx mezi 0,1 % x 0,5 % hrubého domácího xxxxxxxx. X xxxxxxx, xx xxxx xxxxxxxx xxxxxx xxxxxxxx částce xxxxx xxx 1 000 000 Kč, xxxxxxx se úroveň xxxxxx xxxxxxx. |
Xxxx způsobit xxxxxxx, narušení xxxx xxxxxxxxxxxx xxxxxx pro xxxx než 50 000 xxxx. |
|
4. Xxxxxxxx |
Xxxx xxxx k poruše xxxxxx xxxxxxx více xxx 2 500 xxxx xxxx x xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxx skupiny xxxx xxx 250 xxxx. |
Xxxx vést k xxxxxxx xxxx narušení xxxxxxxxxx xxxxxxxx xxxxx, xxxxx xx xxxxxxxx xxx xxxxxxxxxxx obranných x xxxxxxxxxxxxxx zájmů Xxxxx republiky. |
Může xxxx x xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxx ke xxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx. |
Xxxx xxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xxxxxxxxxx systém xxxxxxx xxxxxx, x xxxxxxxxx xxxxx provozu xx xxx xxxxxxxx xxxxx xxxxxxxxx, xxxxxxxx xx xxxxxxxxxxxx xxxxxx, x xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx nebo xxxxx závažně xxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx. |
Xxxx xxxx x přímému poškození xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx Xxxxx republiky xx zahraničními partnery. |
Může xxx dotčena xxxxxxxx xxxxxxxxxxxxxx provozovaná xxxxxxx xxxxxxx xxxxxx, který xxxxxxxxxx xxxxxx veřejné xxxxxx, x xxxxxxxxx xxxxx xxxxxxx xx xxx využíván xxxxx xxxxxxxxx, zařazuje xx xxxxxxxxxxxx xxxxxx, a xxxx xxxxxxxxx ovlivnit xxxxxx x xxxxxx xxxxxxxx xxxx xxxxxx x veřejností a xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxxxxx x x xxxxxxxxxxxx prvkem. |
Může xxxx x finančním xxxxxxx xxxxxx xxx 10 % běžných xxxxxx ročního rozpočtu xxxxxx veřejné xxxxxx x xxxx xxxxxx xxxxxxxxxx xxxxxx 10 000 000 Kč x xxxxx, xxxx xxxx způsobit hospodářské xxxxxx České xxxxxxxxx xxxxx xxx 0,5 % xxxxxxx domácího xxxxxxxx. X případě, xx xxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx než 10 000 000 Xx, xxxxxxx se úroveň xxxxxx xxxxxx. |
Xxxx být xxxxxxx xxxxxxxx infrastruktura xxxxxxxxxxx orgánem veřejné xxxxxx, xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, x xxxxxxxxx jehož xxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx, xxxxxxxx xx xxxxxxxxxxxx xxxxxx, a xxxx xxxxx k rozsáhlému xxxxxxx xxxxxxxxxxx nezbytných xxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx než 125 000 lidí. |
Skupiny kritérií xxx oblast xxxxxx X. Xxxxxxx xxxxxxxx xxxxx
1)&xxxx;Xxxxx xxxxxxx kritérií xxxxx tato kritéria:
a) zpracovávají xx xxxxxx xxxxx xxxxxxxxxx bez dalšího xxxxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxx údajů x xxxxxxxxxxxxx znamenajících xxxxxxxxx cti, xxxxxxx xxxx charakteru xxxx xxxxxxxxxx na účet xxxxxxxx xxxxx xxxxxxxx xxxxxx, xxxxx, popřípadě xxxxxxx peníze xxxx xxxx xxxxxxxxx xxxxxxx,
x)&xxxx;xxxxxxxxxxxx xx xxxxxx xxxxx, xxxxx kterých je xxxxxxx xxxxx xxxxxxxxxxx xxxx xxxx xxxxxxx x časově omezenou xxxx xxxxxxxx xxxxx xxxxxxxxxxxxx,
x)&xxxx;xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxx, xxxxxx xx dotčeno xxxx xxx xxxxxxx předpokládat, xx xxxx xxxxxxx 5000 xx 10000 xxxxxxxx xxxxx,
x)&xxxx;xxxxxx údaje xxxx veřejně xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx xxxx xxxx x
x)&xxxx;xxxxx xx o zpracování xxxxxxxx údajů xxxxxxxx x propojením na xxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxx xx xxxxx x osobní xxxxx získané xx xxxxxx xxxxxxx osobních xxxxx.
2)&xxxx;Xxxxxx xxxxxxx kritérií xxxxx xxxx kritéria:
a) zpracovávají xx xxxxxxxx kategorie xxxxxxxx xxxxx xxxx xxxxx xxxxxx osobní xxxxxx, xxxxxxx xxxxxxxx xxxxx o xxxxx xxxxxxx, výši finančních xxxxxxxxxx, xxxxxxx xxxx xxxxxxxx nebo platební xxxxxxx, záznamy x xxxxxxxx xxxxxxxxxx volání xxxxxxxx xxxxx, xxxxx x xxxxxxxxxxxx xxxxx xxxxxxxx údajů x xxxxxxx,
x)&xxxx;xxxxxxx xx zpracování xxxxxxxx údajů, xxxxxx xx dotčeno xxxx xxx důvodně předpokládat, xx xxxx xxxxxxx xxxx xxx 10000 xxxxxxxx údajů a
c) dochází x xxxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx se xxxxxx xxxxxxxx údajů.
Xxxxxxxxx
Xxxxxx xxxxxxx č. 411/2025 Sb. nabyl xxxxxxxxx xxxx 1.11.2025.
Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx měněn xx doplňován.
Znění xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx se jich xxxxxx xxxxxxxxx změna xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.