§ 12 zákon o kybernetické bezpečnosti – Stanovení rozsahu řízení kybernetické bezpečnosti
Zákon o kybernetické bezpečnosti · 264/2025 Sb. · IT právo a ochrana dat
Stručně: Paragraf 12 zákona o kybernetické bezpečnosti stanovuje, jak má poskytovatel regulované služby určit, která aktiva jsou součástí řízení kybernetické bezpečnosti, a jak s nimi má nakládat. Poskytovatel regulované služby musí identifikovat všechna svá primární aktiva a posoudit, která z nich souvisí s poskytováním regulované služby. (§ 12 zákona č. 264/2025 Sb., zákon o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Stanovení rozsahu řízení kybernetické bezpečnosti
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 264/2025 Sb.
(1) Součástí rozsahu řízení kybernetické bezpečnosti (dále jen „stanovený rozsah“) jsou aktiva související s poskytováním regulované služby.
(2) Za účelem vymezení stanoveného rozsahu poskytovatel regulované služby
a) určí všechna svá primární aktiva,
b) posoudí, zda primární aktiva souvisí s poskytováním regulované služby, a
c) u primárních aktiv podle písmene b) určí podpůrná aktiva.
(3) Poskytovatel regulované služby eviduje aktiva, která jsou součástí stanoveného rozsahu, a primární aktiva, která byla ze stanoveného rozsahu vyjmuta, včetně důvodů jejich vyjmutí.
(4) Platí, že primární aktiva, která ještě nebyla posouzena podle odstavce 2 písm. b), a podpůrná aktiva, která ještě nebyla určena podle odstavce 2 písm. c), jsou součástí stanoveného rozsahu.
(5) Stanovený rozsah je poskytovatel regulované služby povinen pravidelně přezkoumávat a aktualizovat.
Srozumitelný výklad
Co to znamená v praxi
- Poskytovatel regulované služby musí identifikovat všechna svá primární aktiva a posoudit, která z nich souvisí s poskytováním regulované služby.
- U primárních aktiv souvisejících s regulovanou službou je nutné určit i podpůrná aktiva.
- Všechna takto určená aktiva (primární i podpůrná) tvoří „stanovený rozsah“, který je třeba evidovat.
- Stanovený rozsah je nutné pravidelně přezkoumávat a aktualizovat.
Na co si dát pozor
- Pokud primární aktiva ještě nebyla posouzena nebo podpůrná aktiva určena, platí, že jsou automaticky součástí stanoveného rozsahu.
- Je třeba evidovat nejen aktiva zahrnutá do stanoveného rozsahu, ale i ta primární aktiva, která byla ze stanoveného rozsahu vyjmuta, včetně důvodů pro jejich vyjmutí.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 37 Účinnost (Vyhláška o bezpečnostních opatřeních, ky)§ 334 ZÁVĚREČNÉ USTANOVENÍ (Zákon stavební zákon)§ 5 Stanovení bezpečnostních rolí (Vyhláška o bezpečnostních opatřeních pos)§ 6 Organizační bezpečnost (Vyhláška o bezpečnostních opatřeních, ky)§ 8 Řízení rizik (Vyhláška o bezpečnostních opatřeních pos)