§ 7 vyhláška o některých požadavcích pro zápis do katalogu cloud computingu – Požadavky na náležitosti auditní zprávy osvědčující existenci plánu zajištění kontinuity provozu nabízeného cloud computingu a plánu na obnovu poskytování nabízeného cloud computingu po havárii
Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu · 316/2021 Sb. · Daňové právo
Stručně: Paragraf 7 vyhlášky 316/2021 definuje, co je auditní zpráva pro zajištění kontinuity a obnovy cloud computingu po havárii, a jaké certifikace ji mohou nahradit. Poskytovatel cloud computingu musí mít auditní zprávu, která potvrzuje existenci a ověření plánu pro zajištění nepřetržitého provozu a obnovu po havárii. (§ 7 zákona č. 316/2021 Sb., vyhláška o některých požadavcích pro zápis do katalogu cloud computingu, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Požadavky na náležitosti auditní zprávy osvědčující existenci plánu zajištění kontinuity provozu nabízeného cloud computingu a plánu na obnovu poskytování nabízeného cloud computingu po havárii
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 316/2021 Sb.
(1) Auditní zprávou osvědčující existenci plánu zajištění kontinuity provozu nabízené služby cloud computingu a plánu na obnovu poskytování nabízené služby cloud computingu po havárii se rozumí auditní zpráva vyhotovená subjektem nezávislým na poskytovateli, která potvrzuje existenci plánu zajištění kontinuity provozu nabízené služby cloud computingu a plánu na obnovu poskytování nabízené služby cloud computingu po havárii a dokládá ověření jeho aplikace.
(2) Má se za to, že znaky auditní zprávy podle odstavce 1 naplňuje auditní zpráva vydaná pro účel certifikace ČSN ISO/IEC 20000, ISO/IEC 20000, ČSN EN ISO 22301, ISO 22301, SOC 2® Type 2 nebo atestace podle CSA STAR Level 2. V rozsahu dané auditní zprávy musí být zahrnuta nabízená služba cloud computingu.
Srozumitelný výklad
Co to znamená v praxi
- Poskytovatel cloud computingu musí mít auditní zprávu, která potvrzuje existenci a ověření plánu pro zajištění nepřetržitého provozu a obnovu po havárii.
- Tuto auditní zprávu musí vyhotovit nezávislý subjekt, který není součástí poskytovatele.
- Místo této auditní zprávy lze použít auditní zprávu vydanou pro certifikace ČSN ISO/IEC 20000, ISO/IEC 20000, ČSN EN ISO 22301, ISO 22301, SOC 2® Type 2 nebo atestaci podle CSA STAR Level 2.
- Pokud se použije certifikační zpráva, musí zahrnovat konkrétní nabízenou službu cloud computingu.
Příklad
Poskytovatel cloudových služeb chce zapsat svou službu do katalogu. Potřebuje doložit, že má plán pro případ výpadku. Může si nechat vypracovat speciální auditní zprávu od nezávislé firmy, nebo pokud již má certifikaci ISO 22301, která pokrývá tuto službu, může předložit tuto certifikační zprávu.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 4 Katalog prací ve veřejných službách a správě (Nařízení vlády o katalogu prací ve veřej)§ 7 Požadavky na náležitosti auditní zprávy osvěd (Vyhláška o některých požadavcích pro záp)§ 1 Předmět úpravy (Vyhláška o některých požadavcích pro záp)§ 12 Zmocňovací ustanovení (Zákon o informačních systémech veřejné s)§ 12 Účinnost (Vyhláška o některých požadavcích pro záp)