§ 3 vyhláška, kterou se stanoví rozsah technických parametrů pro zařízení, jejichž prostřednictvím jsou provozovány hazardní hry, požadavků na ochranu a uchovávání herních a finančních dat a jejich technické parametry – Ochrana a uchovávání herních a finančních dat
Vyhláška, kterou se stanoví rozsah technických parametrů pro zařízení, jejichž prostřednictvím jsou provozovány hazardní hry, požadavků na ochranu a uchovávání herních a finančních dat a jejich technické parametry · 208/2017 Sb. · Ostatní právní předpisy
Stručně: Paragraf 3 stanovuje, že ochrana a uchovávání herních a finančních dat provozovatelem hazardní hry musí splňovat technické požadavky normy ČSN ISO/IEC 27001:2014, pokud zákon o hazardních hrách nebo tato vyhláška nestanoví jinak. Provozovatelé hazardních her musí zajistit, aby jejich systémy pro nakládání s herními a finančními daty splňovaly mezinárodně uznávané standardy pro řízení bezpečnosti informací. (§ 3 zákona č. 208/2017 Sb., vyhláška, kterou se stanoví rozsah technických parametrů pro zařízení, jejichž prostřednictvím jsou provozovány hazardní hry, požadavků na ochranu a uchovávání herních a finančních dat a jejich technické parametry, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Ochrana a uchovávání herních a finančních dat
- Týká se: provozovatel
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 208/2017 Sb.
Nestanoví-li zákon o hazardních hrách nebo tato vyhláška jinak, zařízení a způsob nakládání provozovatele hazardní hry s herními a finančními daty v něm uchovávanými musí splňovat technické požadavky na systém řízení bezpečnosti informací, které jsou stanoveny technickou normou ČSN ISO/IEC 27001:2014 Informační technologie - Bezpečnostní techniky - Systémy řízení bezpečnosti informací - Požadavky.
Srozumitelný výklad
Co to znamená v praxi
- Provozovatelé hazardních her musí zajistit, aby jejich systémy pro nakládání s herními a finančními daty splňovaly mezinárodně uznávané standardy pro řízení bezpečnosti informací.
- Je nutné implementovat procesy a opatření popsaná v normě ČSN ISO/IEC 27001:2014, která se týkají ochrany a uchovávání dat.
- Tato norma definuje požadavky na systém řízení bezpečnosti informací, což zahrnuje například řízení rizik, bezpečnostní politiky, řízení přístupu nebo fyzickou bezpečnost.
Na co si dát pozor
- Požadavky normy ČSN ISO/IEC 27001:2014 jsou závazné, pokud nejsou výslovně upraveny odlišně zákonem o hazardních hrách nebo touto vyhláškou.
- Provozovatel musí být schopen prokázat soulad s touto normou, což obvykle vyžaduje zavedení komplexního systému řízení bezpečnosti informací.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 4 Katalog prací ve veřejných službách a správě (Nařízení vlády o katalogu prací ve veřej)§ 5 Účinnost (Vyhláška Ministerstva financí o rozpočto)