§ 30 vyhláška o kybernetické bezpečnosti – Jak se kybernetické bezpečnostní incidenty dělí…
Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních a o stanovení náležitostí podání v oblasti kybernetické bezpečnosti (vyhláška o kybernetické bezpečnosti) · 316/2014 Sb. · IT právo a ochrana dat · neoficiální nadpis
Stručně: Paragraf 30 vyhlášky 316/2014 definuje, jak se kybernetické bezpečnostní incidenty dělí podle jejich příčiny a podle jejich dopadu. Kybernetické bezpečnostní incidenty jsou rozděleny do šesti typů podle toho, co je způsobilo (např. útok, škodlivý kód, porušení organizačních opatření). (§ 30 zákona č. 316/2014 Sb., vyhláška o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 316/2014 Sb.
(1) Podle příčiny jsou kybernetické bezpečnostní incidenty rozděleny do následujících typů
a) kybernetický bezpečnostní incident způsobený kybernetickým útokem nebo jinou událostí vedoucí k průniku do systému nebo k omezení dostupnosti služeb,
b) kybernetický bezpečnostní incident způsobený škodlivým kódem,
c) kybernetický bezpečnostní incident způsobený překonáním technických opatření,
d) kybernetický bezpečnostní incident způsobený porušením organizačních opatření,
e) kybernetický bezpečnostní incident spojený s projevem trvale působících hrozeb a
f) ostatní kybernetické bezpečnostní incidenty způsobené kybernetickým útokem.
(2) Podle dopadu jsou kybernetické bezpečnostní incidenty rozděleny do následujících typů
a) kybernetický bezpečnostní incident způsobující narušení důvěrnosti aktiv,
b) kybernetický bezpečnostní incident způsobující narušení integrity aktiv,
c) kybernetický bezpečnostní incident způsobující narušení dostupnosti aktiv, nebo
d) kybernetický bezpečnostní incident způsobující kombinaci dopadů uvedených v písmenech a) až c).
Srozumitelný výklad
Co to znamená v praxi
- Kybernetické bezpečnostní incidenty jsou rozděleny do šesti typů podle toho, co je způsobilo (např. útok, škodlivý kód, porušení organizačních opatření).
- Dále jsou incidenty kategorizovány podle toho, jaký dopad mají na aktiva (narušení důvěrnosti, integrity, dostupnosti nebo kombinace těchto).
- Toto rozdělení pomáhá při identifikaci a klasifikaci incidentů, což je důležité pro jejich další řešení a hlášení.
- Pochopení těchto typologií je klíčové pro subjekty, na které se vyhláška vztahuje, aby mohly správně reagovat na incidenty.
Na co si dát pozor
- Je důležité správně určit příčinu a dopad incidentu, aby bylo možné jej zařadit do příslušné kategorie.
- Některé incidenty mohou mít kombinaci dopadů, což je v odstavci 2 písm. d) explicitně zmíněno.
- Rozlišení mezi "kybernetickým útokem" a "jinou událostí vedoucí k průniku" v odstavci 1 písm. a) je pro klasifikaci incidentu podstatné.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 31 KYBERNETICKÝ BEZPEČNOSTNÍ INCIDENT (Vyhláška o bezpečnostních opatřeních, ky)§ 7 Kybernetická bezpečnostní událost a kyberneti (Zákon o kybernetické bezpečnosti a o změ)§ 8 Hlášení kybernetického bezpečnostního inciden (Zákon o kybernetické bezpečnosti a o změ)§ 4 Hlášení kybernetického bezpečnostního inciden (Vyhláška o Portálu Národního úřadu pro k)§ 16 Postup hlášení kybernetických bezpečnostních (Zákon o kybernetické bezpečnosti)