§ 36b Zákon, kterým se mění některé zákony v souvislosti s přijetím zákona o kybernetické bezpečnosti – Spolupráce s Národním úřadem pro kybernetickou a informační bezpečnost
Zákon, kterým se mění některé zákony v souvislosti s přijetím zákona o kybernetické bezpečnosti · 265/2025 Sb. · § 36b
Stručně: Paragraf 36b zákona 265/2025 ukládá Úřadu a Národnímu úřadu pro kybernetickou a informační bezpečnost povinnost vzájemně si poskytovat podněty, informace a součinnost pro plnění jejich úkolů, přičemž příjemce musí zajistit stejnou úroveň důvěrnosti informací jako předávající.
§ 36b Spolupráce s Národním úřadem pro kybernetickou a informační bezpečnost
Úřad a Národní úřad pro kybernetickou a informační bezpečnost si vzájemně poskytují podněty, informace a jiné formy součinnosti potřebné k plnění úkolů, které jim stanoví právní předpisy. Při předávání informací je příjemce povinen zajistit stejnou úroveň důvěrnosti jako předávající.“.
6. V § 37a odst. 3 se za písmeno b) vkládá nové písmeno c), které zní:
„c) nesplní informační povinnost podle § 33 odst. 3,“.
Dosavadní písmena c) až g) se označují jako písmena d) až h).
7. V § 37a odst. 3 písm. d) se text „odst. 4“ nahrazuje textem „odst. 5“.
8. V § 37a odst. 3 písm. e) se slova „odst. 5, 7, 8 nebo 9“ nahrazují slovy „odst. 6, 8, 9 nebo 10“.
9. V § 37a odst. 6 písm. a) se text „písm. e)“ nahrazuje textem „písm. f)“.
10. V § 37a odst. 6 písm. b) se slova „f) nebo g)“ nahrazují slovy „e), g) nebo h)“.
11. V § 41 odst. 1 se text „odst. 4“ nahrazuje textem „odst. 5“.
ČÁST TŘETÍ
Čl. III
Zákon č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění zákona č. 517/2002 Sb., zákona č. 413/2005 Sb., zákona č. 444/2005 Sb., zákona č. 70/2006 Sb., zákona č. 81/2006 Sb., zákona č. 110/2007 Sb., zákona č. 269/2007 Sb., zákona č. 130/2008 Sb., zákona č. 190/2009 Sb., zákona č. 223/2009 Sb., zákona č. 227/2009 Sb., zákona č. 281/2009 Sb., zákona č. 263/2011 Sb., zákona č. 18/2012 Sb., zákona č. 167/2012 Sb., zákona č. 64/2014 Sb., zákona č. 298/2016 Sb., zákona č. 301/2016 Sb., zákona č. 368/2016 Sb., zákona č. 104/2017 Sb., zákona č. 183/2017 Sb., zákona č. 195/2017 Sb., zákona č. 205/2017 Sb., zákona č. 251/2017 Sb., zákona č. 99/2019 Sb., zákona č. 12/2020 Sb., zákona č. 261/2021 Sb., zákona č. 471/2022 Sb. a zákona č. 1/2024 Sb., se mění takto:
1. V § 2 odst. 2 písmeno a) zní:
„a) bezpečnostní úrovní bezpečnostní úroveň informačního systému veřejné správy vyjadřující možné dopady kybernetického bezpečnostního incidentu na informační systém veřejné správy, k zajištění jehož provozu má být využíván cloud computing,“.
2. V § 2 se na konci odstavce 2 tečka nahrazuje čárkou a doplňuje se písmeno g), které zní:
„g) bezpečnostními pravidly pravidla pro orgány veřejné správy využívající služby poskytovatelů cloud computingu stanovující minimální požadavky pro využívání služby cloud computingu orgánem veřejné správy s cílem zajistit bezpečnost informací.“.
3. V § 4 odst. 2 se na konci textu písmene a) doplňují slova „ , s výjimkou povinností stanovených v § 6n písm. b) až f) a § 6l odst. 3“.
4. V § 5a odst. 2 se věta poslední nahrazuje větou „Strukturu a náležitosti informační koncepce orgánu veřejné správy, jakož i postupy orgánů veřejné správy při jejím vytváření, vydávání a při vyhodnocování jejího dodržování, požadavky na řízení informačních systémů veřejné správy, včetně dekomponování informačních systémů veřejné správy, technické požadavky na informační systémy veřejné správy a pravidla pro strukturování dat v informačních systémech veřejné správy stanoví prováděcí právní předpis.“.
5. § 5b zní:
Paragraf 36b zákona 265/2025 ukládá Úřadu a Národnímu úřadu pro kybernetickou a informační bezpečnost povinnost vzájemně si poskytovat podněty, informace a součinnost pro plnění jejich úkolů, přičemž příjemce musí zajistit stejnou úroveň důvěrnosti informací jako předávající.
Co to znamená v praxi
Úřad a Národní úřad pro kybernetickou a informační bezpečnost si musí navzájem pomáhat a sdílet potřebné informace.
Sdílení informací slouží k tomu, aby oba úřady mohly plnit své zákonné povinnosti.
Pokud jeden úřad předá informace druhému, příjemce musí zajistit, aby informace zůstaly stejně důvěrné.
Na co si dát pozor
Tento paragraf se týká pouze spolupráce mezi dvěma konkrétními úřady, nikoli běžných občanů nebo firem.
Není zde specifikováno, jaké konkrétní informace se mají sdílet, pouze že jde o "podněty, informace a jiné formy součinnosti potřebné k plnění úkolů".