§ 10 vyhláška o kybernetické bezpečnosti – Řízení provozu a komunikací
Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních a o stanovení náležitostí podání v oblasti kybernetické bezpečnosti (vyhláška o kybernetické bezpečnosti) · 316/2014 Sb. · IT právo a ochrana dat
Stručně: Paragraf 10 vyhlášky 316/2014 stanovuje povinnosti orgánů a osob v oblasti řízení provozu a komunikací, které spočívají v detekci kybernetických událostí, zajištění bezpečného provozu informačních systémů a komunikačních systémů kritické infrastruktury a významných informačních systémů, a to včetně stanovení provozních pravidel a postupů. (§ 10 zákona č. 316/2014 Sb., vyhláška o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Řízení provozu a komunikací
- Lhůta nebo doba (odst. 5): „…a na zavedená bezpečnostní opatření, vyhodnotí možné negativní účinky a bez zbytečného odkladu je oznámí Úřadu a“
- Odkazuje na: § 21, § 13, § 17
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 316/2014 Sb.
(1) Orgán a osoba uvedená v § 3 písm. c) až e) zákona v rámci řízení provozu a komunikací pomocí technických nástrojů uvedených v § 21 až 23 detekuje kybernetické bezpečnostní události, pravidelně vyhodnocuje získané informace a na zjištěné nedostatky reaguje v souladu s § 13.
(2) Orgán a osoba uvedená v § 3 písm. c) až e) zákona v rámci řízení provozu a komunikací dále zajišťuje bezpečný provoz informačního systému kritické informační infrastruktury, komunikačního systému kritické informační infrastruktury a významného informačního systému. Za tímto účelem stanoví provozní pravidla a postupy.
(3) Provozní pravidla a postupy orgánu a osoby uvedené v § 3 písm. c) a d) zákona obsahují
a) práva a povinnosti osob zastávajících bezpečnostní role, administrátorů a uživatelů,
b) postupy pro spuštění a ukončení chodu systému, pro restart nebo obnovení chodu systému po selhání a pro ošetření chybových stavů nebo mimořádných jevů,
c) postupy pro sledování kybernetických bezpečnostních událostí a pro ochranu přístupu k záznamům o těchto činnostech,
d) spojení na kontaktní osoby, které jsou určeny jako podpora při řešení neočekávaných systémových nebo technických potíží,
e) postupy řízení a schvalování provozních změn a
f) postupy pro sledování, plánování a řízení kapacity lidských a technických zdrojů.
(4) Řízení provozu orgánu a osoby uvedené v § 3 písm. c) až e) zákona spočívá v provádění pravidelného zálohování a prověřování použitelnosti provedených záloh.
(5) Řízení provozu orgánu a osoby uvedené v § 3 písm. c) a d) zákona spočívá v
a) zajištění oddělení vývojového, testovacího a produkčního prostředí,
b) řešení reaktivních opatření vydaných Úřadem tím, že orgán a osoba uvedená v § 3 písm. c) a d) zákona
1. posoudí očekávané dopady reaktivního opatření na informační systém kritické informační infrastruktury nebo komunikační systém kritické informační infrastruktury a na zavedená bezpečnostní opatření, vyhodnotí možné negativní účinky a bez zbytečného odkladu je oznámí Úřadu a
2. stanoví způsob rychlého provedení reaktivního opatření, který minimalizuje možné negativní účinky, a určí časový plán jeho provedení.
(6) Orgán a osoba uvedená v § 3 písm. c) a d) zákona v rámci řízení komunikací
a) zajišťuje bezpečnost a integritu komunikačních sítí a bezpečnost komunikačních služeb podle § 17,
b) určí pravidla a postupy pro ochranu informací, které jsou přenášeny komunikačními sítěmi,
c) provádí výměnu a předávání informací na základě pravidel stanovených právními předpisy za současného zajištění bezpečnosti informací a tato pravidla dokumentuje a
d) s ohledem na klasifikaci aktiv provádí výměnu a předávání informací na základě písemných smluv, jejíchž součástí je ustanovení o bezpečnosti informací.
Srozumitelný výklad
Co to znamená v praxi
- Subjekty musí aktivně vyhledávat kybernetické bezpečnostní události pomocí technických nástrojů a vyhodnocovat získané informace.
- Je nutné mít stanovená provozní pravidla a postupy pro bezpečný chod systémů, včetně řešení chybových stavů, sledování událostí a řízení změn.
- Zajišťuje se pravidelné zálohování dat a ověřování, zda jsou zálohy použitelné pro obnovu.
- V případě reaktivních opatření vydaných Úřadem je třeba posoudit jejich dopady, oznámit možné negativní účinky a stanovit plán pro jejich rychlé a minimalizující provedení.
Na co si dát pozor
- Provozní pravidla a postupy musí detailně pokrývat práva a povinnosti personálu, postupy pro spuštění/ukončení/obnovu systémů, sledování událostí, kontakty pro podporu, řízení změn a plánování zdrojů.
- Je vyžadováno oddělení vývojového, testovacího a produkčního prostředí, což je klíčové pro minimalizaci rizik při nasazování nových funkcí nebo oprav.
- Zajištění bezpečnosti a integrity komunikačních sítí a služeb, včetně ochrany přenášených informací, je nedílnou součástí řízení komunikací.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 77 Místní a přechodná úprava provozu na dálnicíc (Zákon o provozu na pozemních komunikacíc)§ 10 Řízení provozu a komunikací (Vyhláška o bezpečnostních opatřeních, ky)§ 3b Připojování pozemních komunikací (Zákon, kterým se mění a doplňuje zákon č)§ 71a ÚČINNOST (Zákon o Generální inspekci bezpečnostníc)§ 16 VÝSTAVBA DÁLNICE, SILNICE, MÍSTNÍ KOMUNIKACE (Zákon o pozemních komunikacích)