§ 20 vyhláška o kybernetické bezpečnosti – Nástroj pro ochranu před škodlivým kódem
Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních a o stanovení náležitostí podání v oblasti kybernetické bezpečnosti (vyhláška o kybernetické bezpečnosti) · 316/2014 Sb. · IT právo a ochrana dat
Stručně: Paragraf 20 vyhlášky o kybernetické bezpečnosti stanovuje povinnost pro určené subjekty používat nástroj pro ochranu před škodlivým kódem, který musí kontrolovat komunikaci, servery, datová úložiště a pracovní stanice, a být pravidelně aktualizován. Subjekty, na které se vyhláška vztahuje (orgány a osoby uvedené v § 3 písm. c) až e) zákona), musí mít zavedený systém pro ochranu před viry a jiným škodlivým softwarem. (§ 20 zákona č. 316/2014 Sb., vyhláška o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Nástroj pro ochranu před škodlivým kódem
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 316/2014 Sb.
Orgán a osoba uvedená v § 3 písm. c) až e) zákona pro řízení rizik spojených s působením škodlivého kódu používá nástroj pro ochranu informačního systému kritické informační infrastruktury, komunikačního systému kritické informační infrastruktury a významného informačního systému před škodlivým kódem, který zajistí ověření a stálou kontrolu
a) komunikace mezi vnitřní sítí a vnější sítí,
b) serverů a sdílených datových úložišť a
c) pracovních stanic,
přičemž provádí pravidelnou a účinnou aktualizaci nástroje pro ochranu před škodlivým kódem, jeho definic a signatur.
Srozumitelný výklad
Co to znamená v praxi
- Subjekty, na které se vyhláška vztahuje (orgány a osoby uvedené v § 3 písm. c) až e) zákona), musí mít zavedený systém pro ochranu před viry a jiným škodlivým softwarem.
- Tento systém musí aktivně kontrolovat veškerou komunikaci mezi interní a externí sítí, aby zabránil průniku škodlivého kódu.
- Ochrana se musí vztahovat i na servery, sdílená datová úložiště a jednotlivé pracovní stanice, kde by se škodlivý kód mohl šířit nebo ukládat.
- Je nezbytné zajistit pravidelnou a účinnou aktualizaci tohoto ochranného nástroje, včetně jeho definic a signatur, aby byl schopen detekovat nejnovější hrozby.
Na co si dát pozor
- Nestačí mít pouze nainstalovaný antivirový program; je nutné zajistit jeho stálou kontrolu a pravidelnou aktualizaci.
- Ochrana musí pokrývat všechny uvedené oblasti (komunikaci, servery, úložiště, pracovní stanice), nikoliv jen jejich část.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 5 (Zákon o kybernetické bezpečnosti a o změ)§ 21 Detekce kybernetických bezpečnostních událost (Vyhláška o bezpečnostních opatřeních pos)