§ 6 Zákon o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti) – Prováděcí právní předpis stanoví a) obsah bezpečnostních opatření
Zákon o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti) · 181/2014 Sb. · § 6 · IT právo a ochrana dat
Stručně: Paragraf 6 zákona o kybernetické bezpečnosti stanovuje, co všechno bude upřesněno v prováděcím právním předpise, aby byla zajištěna kybernetická bezpečnost.
§ 6
Prováděcí právní předpis stanoví
a) obsah bezpečnostních opatření,
b) obsah a strukturu bezpečnostní dokumentace,
c) rozsah bezpečnostních opatření pro orgány a osoby uvedené v § 3 písm. c) až f),
d) významné informační systémy a jejich určující kritéria,
e) obsah a rozsah bezpečnostních pravidel pro orgány veřejné moci využívající služby poskytovatelů cloud computingu, včetně bezpečnostních úrovní pro využívání cloud computingu orgány veřejné moci.
Paragraf 6 zákona o kybernetické bezpečnosti stanovuje, co všechno bude upřesněno v prováděcím právním předpise, aby byla zajištěna kybernetická bezpečnost.
Co to znamená v praxi
Prováděcí předpis určí konkrétní podobu bezpečnostních opatření, která musí být dodržována.
Bude specifikováno, jak má vypadat bezpečnostní dokumentace, tedy jaké informace a v jaké struktuře má obsahovat.
Pro určité orgány a osoby (uvedené v § 3 písm. c) až f)) bude prováděcí předpis definovat rozsah bezpečnostních opatření, která se na ně vztahují.
Prováděcí předpis také stanoví, které informační systémy jsou považovány za "významné" a podle jakých kritérií se to určuje.
Orgány veřejné moci, které využívají cloudové služby, se budou muset řídit bezpečnostními pravidly a úrovněmi, které budou rovněž podrobně popsány v prováděcím předpise.