Právní předpis byl sestaven k datu 01.11.2025.
Zobrazené znění právního předpisu je účinné od 01.11.2025.
Vyhláška o bezpečnostních úrovních informačních systémů veřejné správy
411/2025 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úroveň §3
Zařazení informačního systému veřejné správy, k zajištění jehož provozu má být využíván cloud computing, do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení informačního systému veřejné správy, k zajištění jehož provozu má být využíván cloud computing, do bezpečnostní úrovně
411
VYHLÁŠKA
ze xxx 26. xxxx 2025
x xxxxxxxxxxxxxx xxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx
&xxxx;
Xxxxxxx úřad xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx §12 xxxx. 2 xxxx. x) xxxxxx č. 365/2000 Xx., x informačních xxxxxxxxx veřejné xxxxxx x o xxxxx xxxxxxxxx xxxxxxx xxxxxx, xx znění xxxxxx x. 265/2025 Xx., (xxxx xxx „xxxxx“):
§1
Xxxxxxx úpravy
Tato vyhláška xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx podle §6l xxxx. 3 zákona x blíže xxxxxxxx xxxxxx xxxxxxxx xx xxxxxxxxxxxx úrovně.
§2
Xxxxxxxx xxxxx
Xxx xxxxx xxxx vyhlášky xx xxxxxx
x) xxxxxxx dopadu xxxxxx xxxxxxxx přílohou x xxxx vyhlášce, x xxxxx xxxxx xxxx xxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, x xxxxxxxxx xxxxx xxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx, vliv xx xxxxxxxxxx xxxx xxxxxx xxxx, xxxxxxx xxxxxxxx xxxxx, trestní xxxxxx, veřejný pořádek, xxxxxxxxxxx vztahy, důvěryhodnost xxxxxx veřejné xxxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxx, x
x) xxxxxx xxxxxx xxxxx, xxxxxxx, xxxxxx nebo xxxxxxxx xxxxxxx, která xxxxxxx xx xxxxxxxxxx xxxxxx kybernetického bezpečnostního xxxxxxxxx xx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, x zajištění xxxxx xxxxxxx má xxx xxxxxxxx xxxxx xxxxxxxxx, x každé xxxxxxx xxxxxx.
§3
Bezpečnostní úroveň
Bezpečnostní xxxxxx xx
x) nízká,
b) xxxxxxx,
x) xxxxxx, xxxx
x) xxxxxxxx.
§4
Xxxxxxxx xxxxxxxxxxxx systému xxxxxxx správy, x xxxxxxxxx xxxxx xxxxxxx xx být využíván xxxxx computing, xx xxxxxxxxxxxx úrovně
(1) Zařazení xxxxxxxxxxxx systému xxxxxxx xxxxxx, x xxxxxxxxx xxxxx xxxxxxx má xxx xxxxxxxx xxxxx xxxxxxxxx, xx xxxxxxxxxxxx xxxxxx provede xxxxx xxxxxxx xxxxxx xxxxx přílohy x xxxx xxxxxxxx. Xxxxx veřejné xxxxxx zhodnotí naplnění xxxxxx xxxxxx, xxxxx xx xxxxxxxxxx xxxxxx xxxxxxx správy, x xxxxxxxxx jehož provozu xx xxx xxxxxxxx xxxxx xxxxxxxxx, schopen xxxxxxxxx v rámci xxxxx oblasti xxxxxx. Xxxxxx dopadu xx x xxxxx xxxxx xxxxxxx dopadu xxxx xxxxxxxxxxxxxx možným xxxxxxx xxxxxxxxxxxxxx bezpečnostního incidentu.
(2) Xxx zjišťování nejzávažnějšího xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxx xxxxxxx xxxxxx xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, x xxxxxxxxx xxxxx xxxxxxx xx xxx využíván xxxxx xxxxxxxxx, x povahu xxxxxx xxxxxxx jako xxxxx. X případě, xx xx xxx xxxxx computingem xxxxxxxx xxxxxx xxxxx xxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxxxxx xx xxx hodnocení xxxxxx xxxxxx a xxxxxxxxxx xxxx xxxxx xx bezpečnostní xxxxxx xxxx vztah xxxx xxxxx x bezpečnostní xxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx jako xxxxx.
(3) Výsledná xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xxxxxxxxx jehož xxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx, xx xxxxxx x xxxxxxxx xxxxxx xxxxxx dosaženou xxx hodnocení xxxxxxxxxxxx xxxxxxx xxxxxx.
(4) Xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx xxxx celku xxxx xxx stanovena xxxxxxx xxx xxxxx xxxx informačního systému xxxxxxx xxxxxx, k xxxxxxxxx xxxxx xxxxxxx xx xxx xxxxxxxx xxxxx computing.
(5) X xxxxxxx xxxxxxxxx bezpečnostní xxxxxx xxxxxxxxxxxx systému xxxxxxx správy, k xxxxxxxxx xxxxx xxxxxxx xx xxx xxxxxxxx xxxxx computing, xxxxx xxxxxxxxxxx xxxxxxxx se xxxxxxx xxxxxxx xxxxxx.
§5
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx dnem 1. xxxxxxxxx 2025.
&xxxx;
Xxxxxxx:
Xxx. Xxxxx x. r.
Příloha
Úrovně x oblasti xxxxxx pro zařazení xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, k zajištění xxxxx xxxxxxx xx xxx využíván xxxxx xxxxxxxxx, xx xxxxxxxxxxxx xxxxxx
xxxxxxxxx jehož provozu xx xxx xxxxxxxx xxxxx computing, do xxxxxxxxxxxx úrovně
|
Oblasti dopadu |
||||||||
|
Úroveň xxxxxx |
X. |
X. |
C. |
X. |
E. |
X. |
X. |
X. |
|
1. Xxxxx |
Xxxxxx xxxx k xxxxxx xxxxxx xxxxxxxxxxx xxx skupiny xxxx. |
Xxxxxx xxxxxxxx informační xxxxxx xxxxxxx správy, k xxxxxxxxx jehož provozu xx xxx xxxxxxxx xxxxx xxxxxxxxx, nebo xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, k zajištění xxxxx xxxxxxx xx xxx využíván xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxx dvě xxxxxxxx x xxxxx skupiny xxxxxxxx xxx oblast xxxxxx X. Xxxxxxx xxxxxxxx údajů. |
Nemůže xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxx xxxx přisvojení xxxxxxxxx úřadu, zneužití xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx a xxxxxxxxx xxxxxxx xxxxxxx xxx xxxxxx xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxxxx zapříčinit xxxxxxxx nepokoje xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx xxxxx České republiky x xxxxxxxxx. |
Xxxxxx negativně xxxxxxxx xxxxxx s xxxxxx subjekty xxxx xxxxxx x xxxxxxxxxx, xxxx xxxx xxxxxx x nimi negativně xxxxxxxx, avšak negativní xxxxxxxx xxxxx xxx xxxxxxx xxxxxxx. |
Xxxxxx xxx xxxxxxx xxxx x xxxxxxxxx xxxxxxx, xxxx xxxx xxxx x xxxxxxxxx xxxxxxx menším xxx 1 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx. |
Xxxxxx způsobit xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxx, xxxx xxxx způsobit xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx poskytovaných xxxxxx xxx 5 000 x xxxx xxxx. |
|
2. Xxxxxxx |
Xxxx xxxx x xxxxxx xxxxxx xxxxxxxxxxx xxxx skupiny nejvíce 100 xxxx. |
Xxxx xxxxxxxxx xxxxxxxx informační xxxxxx xxxxxxx správy, k xxxxxxxxx jehož xxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx, který xxxxxxxx tři x xxxx xxxxxxxx x xxxxx skupiny kritérií xxxx xxxxx xxxxxxxxx x druhé skupiny xxxxxxxx xxx xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx údajů. |
Může xxxxxxxx xxxxxxxx xxx páchání xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxx, zneužití xxxxxxxxx úřední xxxxx xxxx xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxx xxxx xxxx xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx narušit xxxxxxx xxxxxxx s lokálními xxxxxx. |
Xxxx negativně xxxxxxxx xxxxx Xxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxx x jinými subjekty xxxx xxxxxx x xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxx být xxxxxxx regionální. |
Může vést x xxxxxxxxx xxxxxxx xx xxxx xxxx 1 % a 5 % xxxxxxx xxxxxx xxxxxxx rozpočtu xxxxxx xxxxxxx xxxxxx x xxxx ztráty xxxxxxxxxx částce 100 000 Xx a xxxxx. X xxxxxxx, xx výše xxxxxxxx xxxxxx odpovídá částce xxxxx xxx 100 000 Xx, xxxxxxx xx xxxxxx dopadu xxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx xxxxxx pro xxxx xxx 5 000, xxxxxxx xxxx 50 000 osob. |
|
3. Vysoká |
Může xxxx k xxxxxx xxxxxx xxxxxxx xxxx xxx 100 xxxx x xxxxxxx 2 500 lidí xxxx xxxxxxx xxxxxxxx nebo xxxxxx života xxxxxxxxxxx xxxx xxxxxxx xxxxxxx 250 lidí. |
Může xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx správy, k xxxxxxxxx jehož xxxxxxx xx xxx xxxxxxxx xxxxx computing, xxxxx xxxxxxxx xxx x xxxx xxxxxxxx x xxxxx xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx xxxx x xxxxxxxx vyšetřování xxxxxxx xxxxxxxx nebo k xxxxxxxx xxxxxxxx řízení xxxxxxxxx. |
Xxxx zapříčinit hromadné xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxx x regionálními xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxx Xxxxx xxxxxxxxx xx xxxxx. |
Xxxx negativně xxxxxxxx xxxxxx s xxxxxx xxxxxxxx xxxx xxxxxx x veřejností, xxxxx negativní následky xxxxx být nejvýše xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxx prvkem. |
Může xxxx k xxxxxxxxx xxxxxxx xxxxxx xxx 5 % a xxxxxxxxxxx xxxxxxxxx 10 % běžných xxxxxx xxxxxxx rozpočtu orgánu xxxxxxx xxxxxx a xxxx ztráty odpovídají xxxxxx 1 000 000 Xx x xxxxx, nebo xxxx xxxxxxxx xxxxxxxxxxx xxxxxx Xxxxx xxxxxxxxx ve xxxx xxxx 0,1 % x 0,5 % xxxxxxx xxxxxxxx xxxxxxxx. X xxxxxxx, xx výše xxxxxxxx xxxxxx odpovídá xxxxxx xxxxx než 1 000 000 Xx, xxxxxxx xx xxxxxx xxxxxx xxxxxxx. |
Xxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx služeb xxx xxxx než 50 000 xxxx. |
|
4. Xxxxxxxx |
Xxxx xxxx k xxxxxx xxxxxx skupiny více xxx 2 500 xxxx nebo x xxxxxxx ohrožení xxxx xxxxxx xxxxxx skupiny xxxx xxx 250 xxxx. |
Xxxx xxxx x xxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx, xxxxx xx xxxxxxxx xxx zajišťování obranných x xxxxxxxxxxxxxx xxxxx Xxxxx xxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx x xxxxxxxxxxxx narušení schopnosti xxxxxxxxxx xxxxxxxx činnost xxxx xx xxxxxxxxxxx xxxxxxxxxx soudního xxxxxx xxxxxxxxx. |
Xxxx xxx dotčena xxxxxxxx infrastruktura xxxxxxxxxxx xxxxxxx veřejné správy, xxxxx informační xxxxxx xxxxxxx xxxxxx, x xxxxxxxxx xxxxx xxxxxxx xx xxx využíván xxxxx xxxxxxxxx, xxxxxxxx xx xxxxxxxxxxxx xxxxxx, x xxxx xxxxxxxxxx xxxxxxxx nepokoje xxxx xxxxx xxxxxxx narušit xxxxxxx xxxxxxx s xxxxxxxxxxxx xxxxxx. |
Xxxx xxxx x xxxxxxx xxxxxxxxx xxxx přerušení diplomatických xxxxxx Xxxxx republiky xx xxxxxxxxxxxx xxxxxxxx. |
Xxxx xxx xxxxxxx kritická xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, k zajištění xxxxx xxxxxxx xx xxx xxxxxxxx cloud xxxxxxxxx, xxxxxxxx xx xxxxxxxxxxxx xxxxxx, a xxxx xxxxxxxxx ovlivnit xxxxxx s xxxxxx xxxxxxxx nebo xxxxxx x veřejností x xxxxxxxxx následky mohou xxx dlouhodobé a x mezinárodním xxxxxx. |
Xxxx xxxx x finančním xxxxxxx vyšším xxx 10 % běžných xxxxxx xxxxxxx rozpočtu xxxxxx xxxxxxx xxxxxx x tyto xxxxxx xxxxxxxxxx xxxxxx 10 000 000 Xx x xxxxx, xxxx xxxx způsobit hospodářské xxxxxx České republiky xxxxx xxx 0,5 % xxxxxxx xxxxxxxx xxxxxxxx. X xxxxxxx, xx xxxx xxxxxxxx xxxxxx odpovídá částce xxxxx než 10 000 000 Xx, xxxxxxx xx úroveň xxxxxx vysoká. |
Může být xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx veřejné xxxxxx, xxxxx xxxxxxxxxx xxxxxx xxxxxxx správy, x xxxxxxxxx xxxxx xxxxxxx má xxx xxxxxxxx cloud xxxxxxxxx, xxxxxxxx do xxxxxxxxxxxx xxxxxx, a může xxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxxx nezbytných xxxxxx nebo xxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxx postihujícího xxxx xxx 125 000 xxxx. |
Xxxxxxx xxxxxxxx xxx oblast dopadu X. Xxxxxxx xxxxxxxx xxxxx
1)&xxxx;Xxxxx xxxxxxx xxxxxxxx xxxxx tato xxxxxxxx:
x)&xxxx;xxxxxxxxxxxx xx xxxxxx údaje xxxxxxxxxx xxx xxxxxxx xxxxxxxxxx xxxx jednat xxxxxx xxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx cti, xxxxxxx xxxx charakteru nebo xxxxxxxxxx xx xxxx xxxxxxxx údajů xxxxxxxx xxxxxx, zboží, xxxxxxxxx xxxxxxx xxxxxx xxxx xxxx xxxxxxxxx xxxxxxx,
x)&xxxx;xxxxxxxxxxxx xx xxxxxx xxxxx, xxxxx xxxxxxx je xxxxxxx xxxxx xxxxxxxxxxx xxxx xxxx xxxxxxx x xxxxxx omezenou xxxx situačně xxxxx xxxxxxxxxxxxx,
x)&xxxx;xxxxxxx ke xxxxxxxxxx xxxxxxxx xxxxx, xxxxxx xx dotčeno xxxx xxx xxxxxxx předpokládat, xx bude xxxxxxx 5000 xx 10000 xxxxxxxx xxxxx,
x)&xxxx;xxxxxx xxxxx xxxx veřejně xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx xxxx osob x
x)&xxxx;xxxxx xx x xxxxxxxxxx xxxxxxxx xxxxx systémem x propojením na xxxx zpracování prováděná xxxxxxx xxxxxxxx osobních xxxxx xxxx xx xxxxx x xxxxxx xxxxx získané xx xxxxxx správců osobních xxxxx.
2)&xxxx;Xxxxxx skupinu xxxxxxxx xxxxx xxxx xxxxxxxx:
x)&xxxx;xxxxxxxxxxxx xx zvláštní kategorie xxxxxxxx xxxxx nebo xxxxx xxxxxx osobní xxxxxx, xxxxxxx xxxxxxxx xxxxx o xxxxx xxxxxxx, xxxx finančních xxxxxxxxxx, xxxxxxx nebo xxxxxxxx xxxx platební xxxxxxx, xxxxxxx x xxxxxxxx xxxxxxxxxx volání xxxxxxxx xxxxx, xxxxx x elektronické xxxxx xxxxxxxx xxxxx a xxxxxxx,
x)&xxxx;xxxxxxx ke xxxxxxxxxx xxxxxxxx údajů, xxxxxx xx xxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxxx, xx xxxx xxxxxxx xxxx xxx 10000 xxxxxxxx xxxxx x
x)&xxxx;xxxxxxx x automatizovanému xxxxxxxxxxx, xxxxx xx dotýká xxxxxxxx údajů.
Xxxxxxxxx
Xxxxxx xxxxxxx č. 411/2025 Sb. xxxxx xxxxxxxxx xxxx 1.11.2025.
Xx xxx xxxxxxxx právní xxxxxxx nebyl xxxxx xx xxxxxxxxx.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx jiných xxxxxxxx xxxxxxxx v xxxxxxxx xxxx aktualizováno, xxxxx xx jich xxxxxx derogační xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.