§ 36b zákon, kterým se mění některé zákony v souvislosti s přijetím zákona o kybernetické bezpečnosti – Spolupráce s Národním úřadem pro kybernetickou a informační bezpečnost

Úřad a Národní úřad pro kybernetickou a informační bezpečnost si vzájemně poskytují podněty, informace a jiné formy součinnosti potřebné k plnění úkolů, které jim stanoví právní předpisy. Při předávání informací je příjemce povinen zajistit stejnou úroveň důvěrnosti jako předávající.“.

6. V § 37a odst. 3 se za písmeno b) vkládá nové písmeno c), které zní:

„c) nesplní informační povinnost podle § 33 odst. 3,“.

Dosavadní písmena c) až g) se označují jako písmena d) až h).

7. V § 37a odst. 3 písm. d) se text „odst. 4“ nahrazuje textem „odst. 5“.

8. V § 37a odst. 3 písm. e) se slova „odst. 5, 7, 8 nebo 9“ nahrazují slovy „odst. 6, 8, 9 nebo 10“.

9. V § 37a odst. 6 písm. a) se text „písm. e)“ nahrazuje textem „písm. f)“.

10. V § 37a odst. 6 písm. b) se slova „f) nebo g)“ nahrazují slovy „e), g) nebo h)“.

11. V § 41 odst. 1 se text „odst. 4“ nahrazuje textem „odst. 5“.

ČÁST TŘETÍ

Čl. III

Zákon č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění zákona č. 517/2002 Sb., zákona č. 413/2005 Sb., zákona č. 444/2005 Sb., zákona č. 70/2006 Sb., zákona č. 81/2006 Sb., zákona č. 110/2007 Sb., zákona č. 269/2007 Sb., zákona č. 130/2008 Sb., zákona č. 190/2009 Sb., zákona č. 223/2009 Sb., zákona č. 227/2009 Sb., zákona č. 281/2009 Sb., zákona č. 263/2011 Sb., zákona č. 18/2012 Sb., zákona č. 167/2012 Sb., zákona č. 64/2014 Sb., zákona č. 298/2016 Sb., zákona č. 301/2016 Sb., zákona č. 368/2016 Sb., zákona č. 104/2017 Sb., zákona č. 183/2017 Sb., zákona č. 195/2017 Sb., zákona č. 205/2017 Sb., zákona č. 251/2017 Sb., zákona č. 99/2019 Sb., zákona č. 12/2020 Sb., zákona č. 261/2021 Sb., zákona č. 471/2022 Sb. a zákona č. 1/2024 Sb., se mění takto:

1. V § 2 odst. 2 písmeno a) zní:

„a) bezpečnostní úrovní bezpečnostní úroveň informačního systému veřejné správy vyjadřující možné dopady kybernetického bezpečnostního incidentu na informační systém veřejné správy, k zajištění jehož provozu má být využíván cloud computing,“.

2. V § 2 se na konci odstavce 2 tečka nahrazuje čárkou a doplňuje se písmeno g), které zní:

„g) bezpečnostními pravidly pravidla pro orgány veřejné správy využívající služby poskytovatelů cloud computingu stanovující minimální požadavky pro využívání služby cloud computingu orgánem veřejné správy s cílem zajistit bezpečnost informací.“.

3. V § 4 odst. 2 se na konci textu písmene a) doplňují slova „ , s výjimkou povinností stanovených v § 6n písm. b) až f) a § 6l odst. 3“.

4. V § 5a odst. 2 se věta poslední nahrazuje větou „Strukturu a náležitosti informační koncepce orgánu veřejné správy, jakož i postupy orgánů veřejné správy při jejím vytváření, vydávání a při vyhodnocování jejího dodržování, požadavky na řízení informačních systémů veřejné správy, včetně dekomponování informačních systémů veřejné správy, technické požadavky na informační systémy veřejné správy a pravidla pro strukturování dat v informačních systémech veřejné správy stanoví prováděcí právní předpis.“.

5. § 5b zní: