§ 4a zákon o kybernetické bezpečnosti – Povinnost informovat o tom
Zákon o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti) · 181/2014 Sb. · IT právo a ochrana dat · neoficiální nadpis
Stručně: Paragraf 4a zákona o kybernetické bezpečnosti stanovuje povinnost informovat o tom, že se daný systém stal součástí kritické infrastruktury nebo významným informačním systémem, a to buď provozovatele systému, nebo subjekt zajišťující síť elektronických komunikací. Pokud se stanete správcem kritické informační infrastruktury nebo významného informačního systému, ale nejste jeho provozovatelem, musíte o tom neprodleně a prokazatelně informovat provozovatele. (§ 4a zákona č. 181/2014 Sb., zákon o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Týká se: provozovatel
- Lhůta nebo doba (odst. 1): „…informačních systémů, a nejsou provozovateli tohoto systému, jsou povinny neprodleně a prokazatelně informovat provozovatele systému o této skutečnosti a o tom, že se…“
- Lhůta nebo doba (odst. 2): „…nebo komunikačních systémů kritické informační infrastruktury, jsou povinny neprodleně a prokazatelně informovat subjekt zajišťující síť elektronických komunikací, ke…“
- Lhůta nebo doba (odst. 3): „…jsou povinny správce nebo provozovatele tohoto informačního systému základní služby neprodleně a prokazatelně informovat o svém určení a o tom, že se dotčený správce nebo…“
- Odkazuje na: § 3, § 22a
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 181/2014 Sb.
(1) Orgány a osoby, které se staly správci informačních nebo komunikačních systémů kritické informační infrastruktury nebo správci významných informačních systémů, a nejsou provozovateli tohoto systému, jsou povinny neprodleně a prokazatelně informovat provozovatele systému o této skutečnosti a o tom, že se tento provozovatel stal orgánem nebo osobou podle § 3 písm. c), d) nebo e).
(2) Orgány a osoby, které se staly správci nebo provozovateli informačních nebo komunikačních systémů kritické informační infrastruktury, jsou povinny neprodleně a prokazatelně informovat subjekt zajišťující síť elektronických komunikací, ke které je jejich předmětný informační nebo komunikační systém kritické informační infrastruktury připojen, o této skutečnosti a o tom, že se tento subjekt stal orgánem nebo osobou podle § 3 písm. b).
(3) Orgány a osoby, které byly podle § 22a určené provozovateli základní služby a nejsou zároveň správci nebo provozovateli svých informačních systémů základní služby, jsou povinny správce nebo provozovatele tohoto informačního systému základní služby neprodleně a prokazatelně informovat o svém určení a o tom, že se dotčený správce nebo provozovatel stal orgánem nebo osobou podle § 3 písm. f).
Srozumitelný výklad
Co to znamená v praxi
- Pokud se stanete správcem kritické informační infrastruktury nebo významného informačního systému, ale nejste jeho provozovatelem, musíte o tom neprodleně a prokazatelně informovat provozovatele.
- Pokud se stanete správcem nebo provozovatelem kritické informační infrastruktury, musíte neprodleně a prokazatelně informovat subjekt, který zajišťuje síť elektronických komunikací, k níž je váš systém připojen.
- Pokud jste určeni jako provozovatel základní služby a nejste zároveň správcem nebo provozovatelem svých informačních systémů základní služby, musíte neprodleně a prokazatelně informovat správce nebo provozovatele tohoto systému o svém určení.
Na co si dát pozor
- Informace musí být předána "neprodleně a prokazatelně", což znamená bez zbytečného odkladu a tak, aby bylo možné doložit, že k informování skutečně došlo.
- Povinnost informovat se týká různých rolí (správce, provozovatel) a různých typů systémů (kritická informační infrastruktura, významný informační systém, informační systém základní služby).
- Cílem je zajistit, aby všichni relevantní aktéři byli informováni o tom, že se na ně vztahují povinnosti podle zákona o kybernetické bezpečnosti.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.