§ 4 Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu – Požadavky na dosažení základní úrovně ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy nabízeným cloud computingem
Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu · 316/2021 Sb. · § 4 · Daňové právo
Stručně: Paragraf 4 vyhlášky 316/2021 stanovuje, že cloud computing pro orgány veřejné správy musí splňovat požadavky na ochranu informací uvedené v příloze č. 2 této vyhlášky, a to podle bezpečnostní úrovně a třídy, do které je služba zařazena.
§ 4 Požadavky na dosažení základní úrovně ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy nabízeným cloud computingem
Cloud computingem, který umožňuje dosažení alespoň základní úrovně ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy podle § 6n zákona, je cloud computing splňující požadavky na dosažení základní úrovně ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy nabízeným cloud computingem uvedené v příloze č. 2 k této vyhlášce odpovídající bezpečnostní úrovni nabízeného cloud computingu, v jaké žádá poskytovatel zapsat službu cloud computingu do katalogu cloud computingu, a třídě cloud computingu, do které se služba cloud computingu řadí.
Paragraf 4 vyhlášky 316/2021 stanovuje, že cloud computing pro orgány veřejné správy musí splňovat požadavky na ochranu informací uvedené v příloze č. 2 této vyhlášky, a to podle bezpečnostní úrovně a třídy, do které je služba zařazena.
Co to znamená v praxi
Služba cloud computingu musí splňovat konkrétní požadavky na ochranu důvěrnosti, integrity a dostupnosti informací, které jsou uvedeny v příloze č. 2 vyhlášky.
Tyto požadavky se liší podle toho, jakou bezpečnostní úroveň poskytovatel pro svou službu požaduje.
Požadavky se také liší podle toho, do jaké třídy cloud computingu služba spadá.
Orgány veřejné správy tak mají jistotu, že cloudové služby v katalogu splňují minimální standardy ochrany dat.