§ 16c Zákon, kterým se mění zákon č. 289/2005 Sb., o Vojenském zpravodajství, ve znění pozdějších předpisů, a některé další zákony – Součinnost při detekci
Zákon, kterým se mění zákon č. 289/2005 Sb., o Vojenském zpravodajství, ve znění pozdějších předpisů, a některé další zákony · 150/2021 Sb. · § 16c · Správní právo
Stručně: Paragraf 16c zákona 150/2021 umožňuje Vojenskému zpravodajství (VZ) vyžádat si od provozovatelů komunikačních sítí nebo služeb okamžitou pomoc při hledání konkrétního kybernetického útoku nebo hrozby, a to i bez předchozí dohody o spolupráci, pokud hrozí nebezpečí z prodlení.
§ 16c Součinnost při detekci
Pokud Vojenské zpravodajství nemá s právnickou nebo podnikající fyzickou osobou zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací uzavřenu dohodu o spolupráci podle § 16b odst. 2 a hrozilo by nebezpečí z prodlení, je oprávněno si vyžádat od této osoby po nezbytně nutnou dobu součinnost při cíleném vyhledávání konkrétního kybernetického útoku nebo hrozby pomocí ukazatelů v rozsahu bezpečnostních opatření, která tato osoba již provádí.
Paragraf 16c zákona 150/2021 umožňuje Vojenskému zpravodajství (VZ) vyžádat si od provozovatelů komunikačních sítí nebo služeb okamžitou pomoc při hledání konkrétního kybernetického útoku nebo hrozby, a to i bez předchozí dohody o spolupráci, pokud hrozí nebezpečí z prodlení.
Co to znamená v praxi
VZ může v naléhavých případech (nebezpečí z prodlení) požadovat součinnost od provozovatelů komunikačních sítí a služeb, aniž by s nimi mělo uzavřenou dohodu o spolupráci.
Tato součinnost je omezena na cílené vyhledávání konkrétního kybernetického útoku nebo hrozby.
VZ smí využít pouze ukazatele a bezpečnostní opatření, která daná osoba již provádí.
Součinnost je omezena na nezbytně nutnou dobu.
Na co si dát pozor
Podmínkou pro uplatnění tohoto paragrafu je, že VZ nemá s danou osobou dohodu o spolupráci podle § 16b odst. 2.
Další podmínkou je existence nebezpečí z prodlení.
Rozsah součinnosti je omezen na cílené vyhledávání konkrétního kybernetického útoku nebo hrozby a na stávající bezpečnostní opatření dané osoby.