§ 16f Zákon, kterým se mění zákon č. 289/2005 Sb., o Vojenském zpravodajství, ve znění pozdějších předpisů, a některé další zákony – Opatření k odvracení detekovaných kybernetických útoků a hrozeb
Zákon, kterým se mění zákon č. 289/2005 Sb., o Vojenském zpravodajství, ve znění pozdějších předpisů, a některé další zákony · 150/2021 Sb. · § 16f · Správní právo
Stručně: Paragraf 16f zákona 150/2021 stanoví, jaké kroky Vojenské zpravodajství podnikne k odvrácení kybernetických útoků a hrozeb, které detekovalo, přičemž rozlišuje mezi předáním informací a přímým aktivním zásahem.
§ 16f Opatření k odvracení detekovaných kybernetických útoků a hrozeb
(1) Vojenské zpravodajství na základě výsledku vyhodnocování přijme opatření k odvrácení detekovaných kybernetických útoků a hrozeb podle odstavce 2 nebo 3.
(2) V případě, že identifikuje konkrétní kybernetický útok nebo hrozbu, pro jejichž odvrácení nejsou naplněny podmínky pro provedení aktivního zásahu podle § 16g, předá neprodleně zjištěné informace k provedení dalších opatření příslušným státním orgánům. Zjištěné informace v nezbytně nutném rozsahu může předat také provozovateli národního CERT21), pokud vyhodnotí, že je to pro účely zajištění kybernetické bezpečnosti státu účelné. V případech hodných zvláštního zřetele může předat informace v nezbytně nutném rozsahu také další osobě, která s jejich využitím může provést opatření směřující proti kybernetickému útoku či hrozbě.
(3) Hrozí-li nebezpečí z prodlení, provede Vojenské zpravodajství za podmínek stanovených v § 16g aktivní zásah k neprodlenému odvrácení detekovaného kybernetického útoku či hrozby.
Paragraf 16f zákona 150/2021 stanoví, jaké kroky Vojenské zpravodajství podnikne k odvrácení kybernetických útoků a hrozeb, které detekovalo, přičemž rozlišuje mezi předáním informací a přímým aktivním zásahem.
Co to znamená v praxi
Pokud Vojenské zpravodajství detekuje kybernetický útok nebo hrozbu, ale nejsou splněny podmínky pro přímý aktivní zásah (podle § 16g), předá informace o tom příslušným státním orgánům.
Vojenské zpravodajství může také předat zjištěné informace provozovateli národního CERT, pokud to považuje za účelné pro kybernetickou bezpečnost státu.
V odůvodněných případech může informace předat i jiné osobě, která je schopna podniknout kroky proti kybernetickému útoku či hrozbě.
Pokud hrozí bezprostřední nebezpečí a jsou splněny podmínky stanovené v § 16g, Vojenské zpravodajství provede aktivní zásah k okamžitému odvrácení detekovaného útoku nebo hrozby.
Na co si dát pozor
Vojenské zpravodajství může předávat informace o detekovaných hrozbách různým subjektům (státní orgány, CERT, další osoby), ale vždy v nezbytně nutném rozsahu.
Přímý aktivní zásah Vojenského zpravodajství je možný pouze v situacích, kdy hrozí nebezpečí z prodlení a jsou splněny specifické podmínky uvedené v § 16g.