§ 3 Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu – Požadavky na způsobilost zajistit základní úroveň ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy
Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu · 316/2021 Sb. · § 3 · Daňové právo
Stručně: Paragraf 3 vyhlášky 316/2021 stanovuje, že poskytovatel cloud computingu musí splňovat požadavky na ochranu informací orgánu veřejné správy, které jsou uvedeny v příloze č. 1 této vyhlášky. Tyto požadavky se liší podle bezpečnostní úrovně a třídy cloud computingu, do které se služba řadí.
§ 3 Požadavky na způsobilost zajistit základní úroveň ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy
Poskytovatelem způsobilým zajistit základní úroveň ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy podle § 6m odst. 1 písm. a) zákona je ten, který splňuje požadavky na způsobilost zajistit základní úroveň ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy uvedené v příloze č. 1 k této vyhlášce odpovídající bezpečnostní úrovni nabízeného cloud computingu, v jaké žádá poskytovatel zapsat službu cloud computingu do katalogu cloud computingu, a třídě cloud computingu1), do které se služba cloud computingu řadí.
Paragraf 3 vyhlášky 316/2021 stanovuje, že poskytovatel cloud computingu musí splňovat požadavky na ochranu informací orgánu veřejné správy, které jsou uvedeny v příloze č. 1 této vyhlášky. Tyto požadavky se liší podle bezpečnostní úrovně a třídy cloud computingu, do které se služba řadí.
Co to znamená v praxi
Poskytovatel cloud computingu, který chce nabízet své služby orgánům veřejné správy, musí splnit konkrétní požadavky na ochranu dat.
Tyto požadavky nejsou pro všechny služby stejné, ale závisí na tom, jakou úroveň zabezpečení (bezpečnostní úroveň) a typ (třídu) cloud computingu poskytovatel nabízí.
Orgán veřejné správy si může vybrat pouze takového poskytovatele, který pro danou službu splňuje požadavky uvedené v příloze č. 1 vyhlášky.
Na co si dát pozor
Požadavky na způsobilost poskytovatele jsou detailně popsány v příloze č. 1 vyhlášky, která není součástí tohoto paragrafu.
Splnění těchto požadavků je nutné pro zápis služby cloud computingu do katalogu cloud computingu.