§ 3 Vyhláška o stanovení rozsahu bezpečnostních opatření fyzické ochrany objektu zařazeného do skupiny A nebo skupiny B – Kategorie a povaha režimových opatření
Vyhláška o stanovení rozsahu bezpečnostních opatření fyzické ochrany objektu zařazeného do skupiny A nebo skupiny B · 225/2015 Sb. · § 3 · Ostatní právní předpisy
Stručně: Paragraf 3 vyhlášky 225/2015 rozděluje režimová opatření na stálá a doplňková a stanovuje, co musí každá z těchto kategorií obsahovat.
§ 3 Kategorie a povaha režimových opatření
[K § 21 odst. 5 písm. b) zákona]
(1) Režimová opatření jsou podle jejich povahy stálá nebo doplňková.
(2) Režimová opatření stálá zahrnují alespoň
a) vymezení části objektu nebo zařízení nebo území, kde se uplatňují požadavky fyzické ochrany,
b) vstupní a výstupní režim osob, věcí a dopravních prostředků v pracovní a mimopracovní době, včetně určení vstupů a vjezdů a vyloučení osob a věcí, které by mohly zjevně ohrozit zdraví a život osob, způsobit škodu na majetku nebo životním prostředí nebo ohrozit bezpečnost objektu,
c) způsob prokazování oprávněnosti ke vstupu osob a vjezdu vozidel, který umožňuje jejich jednoznačnou identifikaci,
d) vymezení objektů nebo zařízení nebo jejich částí, do kterých je povolen vstup pouze oprávněným osobám,
e) způsob vedení a uchovávání evidence o vnášení a vynášení věcí, vjíždění a vyjíždění vozidel, vstupu a odchodu osob a způsob jejich kontroly,
f) postup při příjmu, uskladnění, výdeji a pohybu věcí a způsob jejich ochrany před krádežemi, poškozováním a znehodnocením,
g) provozní režim, kterým se zabezpečuje plynulost a bezpečnost provozu při mimořádných událostech, a
h) režim manipulace s klíči, identifikačními kartami s magnetickou stopou nebo čipem a jinými prostředky užívanými pro ovládání zámkových mechanismů.
(3) Režimová opatření doplňková zahrnují opatření a postupy pro mimořádné události, zejména
a) omezení vstupů do objektu a zařízení na přesně stanovené období pro definovaný okruh osob,
b) dočasné zablokování určených průchodů,
c) vyžadování zvýšené identity osob,
d) periodické kontroly objektů a
e) dostupnost bezpečnostních pracovníků.
Paragraf 3 vyhlášky 225/2015 rozděluje režimová opatření na stálá a doplňková a stanovuje, co musí každá z těchto kategorií obsahovat.
Co to znamená v praxi
Stálá režimová opatření musí vždy zahrnovat vymezení chráněné části objektu, pravidla pro vstup a výstup osob, věcí a vozidel, způsob prokazování oprávnění ke vstupu, vymezení míst s omezeným vstupem, evidenci pohybu, pravidla pro manipulaci s věcmi, provozní režim pro mimořádné události a režim manipulace s klíči a identifikačními prostředky.
Doplňková režimová opatření se týkají mimořádných událostí a mohou zahrnovat omezení vstupů, dočasné zablokování průchodů, zvýšenou kontrolu identity, periodické kontroly objektů a dostupnost bezpečnostních pracovníků.
Příklad
Společnost provozující datové centrum (objekt skupiny A) musí mít jasně definováno, kdo smí a za jakých podmínek vstoupit do serverovny (stálé opatření). V případě kybernetického útoku může aktivovat doplňkové opatření, například dočasně zablokovat některé vchody do budovy a vyžadovat zvýšenou kontrolu identity u všech vstupujících osob.
Hlídat změny § 3 – pošleme e-mail, když se paragraf novelizuje.