§ 6 zákon o kybernetické bezpečnosti – Prováděcí právní předpis stanoví a) obsah bezpečnostních opatření
Zákon o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti) · 181/2014 Sb. · IT právo a ochrana dat · neoficiální nadpis
Stručně: Paragraf 6 zákona o kybernetické bezpečnosti stanovuje, co všechno bude upřesněno v prováděcím právním předpise, aby byla zajištěna kybernetická bezpečnost. Prováděcí předpis určí konkrétní podobu bezpečnostních opatření, která musí být dodržována. (§ 6 zákona č. 181/2014 Sb., zákon o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Odkazuje na: § 3
- Judikatura: na § 6 odkazují 2 soudní rozhodnutí (NS, ÚS, NSS)
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 181/2014 Sb.
Prováděcí právní předpis stanoví
a) obsah bezpečnostních opatření,
b) obsah a strukturu bezpečnostní dokumentace,
c) rozsah bezpečnostních opatření pro orgány a osoby uvedené v § 3 písm. c) až f),
d) významné informační systémy a jejich určující kritéria,
e) obsah a rozsah bezpečnostních pravidel pro orgány veřejné moci využívající služby poskytovatelů cloud computingu, včetně bezpečnostních úrovní pro využívání cloud computingu orgány veřejné moci.
Srozumitelný výklad
Co to znamená v praxi
- Prováděcí předpis určí konkrétní podobu bezpečnostních opatření, která musí být dodržována.
- Bude specifikováno, jak má vypadat bezpečnostní dokumentace, tedy jaké informace a v jaké struktuře má obsahovat.
- Pro určité orgány a osoby (uvedené v § 3 písm. c) až f)) bude prováděcí předpis definovat rozsah bezpečnostních opatření, která se na ně vztahují.
- Prováděcí předpis také stanoví, které informační systémy jsou považovány za "významné" a podle jakých kritérií se to určuje.
- Orgány veřejné moci, které využívají cloudové služby, se budou muset řídit bezpečnostními pravidly a úrovněmi, které budou rovněž podrobně popsány v prováděcím předpise.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Judikatura k § 6
Jak soudy aplikují § 6
Krajský soud v Ostravě pak v rozsudku č. j. 22 Af 19/2020-46 uvedl, že „s odlišováním pojmů struktura a obsah se setkáváme i v textech právních předpisů – srov. např. § 2 písm. o) zákona č. 499/2004 Sb., § 6 písm. b) zákona č. 181/2014 Sb. nebo § 5a či § 12 zákona č. 365/2000 Sb.“
Ostatně, s odlišováním pojmů struktura a obsah se setkáváme i v textech právních předpisů – srov. např. § 2 písm. o) zákona č. 499/2004 Sb., § 6 písm. b) zákona č. 181/2014 Sb. nebo § 5a či § 12 zákona č. 365/2000 Sb. Shrnuto, krajský soud má za to, že neúčinnost, uvedenou v § 101a odst. 4 ZDPH ve znění do 31. 12. 2020, lze spojovat pouze s nedostatky formy (kam náleží i struktura = vnitřní uspořádání), nikoli s nedostatky obsahu podání.