§ 9 zákon o kybernetické bezpečnosti – Evidence
Zákon o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti) · 181/2014 Sb. · IT právo a ochrana dat
Stručně: Paragraf 9 zákona o kybernetické bezpečnosti stanovuje, že Úřad pro kybernetickou bezpečnost vede evidenci kybernetických bezpečnostních incidentů, která obsahuje podrobné informace o těchto incidentech a jejich řešení, a upravuje, komu mohou být tyto údaje z evidence poskytovány. Úřad shromažďuje detailní data o kybernetických incidentech, včetně informací o napadených systémech, zdrojích útoků a postupu řešení. (§ 9 zákona č. 181/2014 Sb., zákon o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Evidence
- Týká se: provozovatel
- Odkazuje na: § 20
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 181/2014 Sb.
(1) Úřad vede evidenci kybernetických bezpečnostních incidentů (dále jen „evidence incidentů“), která obsahuje
a) hlášení kybernetického bezpečnostního incidentu,
b) identifikační údaje systému, ve kterém se kybernetický bezpečnostní incident vyskytl,
c) údaje o zdroji kybernetického bezpečnostního incidentu a
d) postup při řešení kybernetického bezpečnostního incidentu a jeho výsledek.
(2) Součástí evidence incidentů jsou údaje podle § 20 písm. f) až h) a l).
(3) Úřad poskytuje údaje z evidence incidentů orgánům veřejné moci pro výkon jejich působnosti.
(4) Úřad může poskytovat údaje z evidence incidentů provozovateli národního CERT, orgánům vykonávajícím působnost v oblasti kybernetické bezpečnosti v zahraničí a jiným osobám působícím v oblasti kybernetické bezpečnosti v rozsahu nezbytném pro zajištění ochrany kybernetického prostoru.
Srozumitelný výklad
Co to znamená v praxi
- Úřad shromažďuje detailní data o kybernetických incidentech, včetně informací o napadených systémech, zdrojích útoků a postupu řešení.
- Orgány veřejné moci mají přístup k těmto datům pro plnění svých úkolů.
- Úřad může sdílet údaje z evidence s provozovatelem národního CERT, zahraničními orgány kybernetické bezpečnosti a dalšími subjekty v oblasti kybernetické bezpečnosti, pokud je to nezbytné pro ochranu kybernetického prostoru.
- Evidence incidentů obsahuje i některé osobní údaje, které jsou specifikovány v § 20 písm. f) až h) a l).
Na co si dát pozor
- Údaje z evidence incidentů, které by mohly ohrozit kybernetickou bezpečnost nebo identifikovat oznamovatele incidentu, se neposkytují podle předpisů o svobodném přístupu k informacím (§ 10a).
- Zaměstnanci Úřadu, kteří pracují s evidencí incidentů, jsou vázáni povinností mlčenlivosti (§ 10).
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 1 Způsob vedení základní, druhotné a ústřední e (Vyhláška, kterou se provádějí některá us)§ 9 Způsob předávání údajů ze základní evidence d (Vyhláška, kterou se provádějí některá us)§ 5 Způsob přechodu informací z dosavadní vodohos (Vyhláška o vodoprávní evidenci)§ 50 Ústřední evidence (Zákon o státním občanství České republik)§ 3h Mimořádná aktualizace evidence půdy a evidenc (Zákon o zemědělství)