§ 19 vyhláška o kybernetické bezpečnosti – Nástroj pro řízení přístupových oprávnění
Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních a o stanovení náležitostí podání v oblasti kybernetické bezpečnosti (vyhláška o kybernetické bezpečnosti) · 316/2014 Sb. · IT právo a ochrana dat
Stručně: Paragraf 19 vyhlášky o kybernetické bezpečnosti stanovuje povinnost používat nástroj pro řízení přístupových oprávnění k aplikacím a datům a pro zaznamenávání jejich použití. Subjekty uvedené v § 3 písm. c) až e) zákona musí mít systém, který řídí, kdo a k čemu má přístup v rámci aplikací a dat. (§ 19 zákona č. 316/2014 Sb., vyhláška o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Nástroj pro řízení přístupových oprávnění
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 316/2014 Sb.
(1) Orgán a osoba uvedená v § 3 písm. c) až e) zákona používá nástroj pro řízení přístupových oprávnění, kterým zajistí řízení oprávnění
a) pro přístup k jednotlivým aplikacím a datům a
b) pro čtení dat, pro zápis dat a pro změnu oprávnění.
(2) Orgán a osoba uvedená v § 3 písm. c) a d) zákona dále používá nástroj pro řízení přístupových oprávnění, který zaznamenává použití přístupových oprávnění v souladu s bezpečnostními potřebami a výsledky hodnocení rizik.
Srozumitelný výklad
Co to znamená v praxi
- Subjekty uvedené v § 3 písm. c) až e) zákona musí mít systém, který řídí, kdo a k čemu má přístup v rámci aplikací a dat.
- Tento systém musí umožňovat nastavení oprávnění pro čtení dat, zápis dat a změnu samotných oprávnění.
- Subjekty uvedené v § 3 písm. c) a d) zákona musí navíc používat nástroj, který zaznamenává, jak jsou tato přístupová oprávnění používána, a to v souladu s bezpečnostními potřebami a výsledky hodnocení rizik.
Na co si dát pozor
- Je třeba rozlišovat mezi rozsahem povinností pro subjekty dle § 3 písm. c) až e) a pro subjekty dle § 3 písm. c) a d), kdy pro druhou skupinu platí rozšířená povinnost zaznamenávání.
- Zaznamenávání použití oprávnění musí být v souladu s bezpečnostními potřebami a výsledky hodnocení rizik, což naznačuje nutnost předchozí analýzy a nastavení.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 14 Účinnost (Vyhláška o stanovení podrobnějších podmí)§ 20 Řízení přístupových oprávnění (Vyhláška o bezpečnostních opatřeních, ky)§ 20 Řízení přístupových práv a oprávnění (Vyhláška o bezpečnostních opatřeních pos)§ 12 Řízení přístupu (Vyhláška o bezpečnostních opatřeních, ky)§ 13 Řízení přístupu (Vyhláška o bezpečnostních opatřeních pos)