§ 7 Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu – Požadavky na náležitosti auditní zprávy osvědčující existenci plánu zajištění kontinuity provozu nabízeného cloud computingu a plánu na obnovu poskytování nabízeného cloud computingu po havárii
Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu · 316/2021 Sb. · § 7 · Daňové právo
Stručně: Paragraf 7 vyhlášky 316/2021 definuje, co je auditní zpráva pro zajištění kontinuity a obnovy cloud computingu po havárii, a jaké certifikace ji mohou nahradit.
§ 7 Požadavky na náležitosti auditní zprávy osvědčující existenci plánu zajištění kontinuity provozu nabízeného cloud computingu a plánu na obnovu poskytování nabízeného cloud computingu po havárii
(1) Auditní zprávou osvědčující existenci plánu zajištění kontinuity provozu nabízené služby cloud computingu a plánu na obnovu poskytování nabízené služby cloud computingu po havárii se rozumí auditní zpráva vyhotovená subjektem nezávislým na poskytovateli, která potvrzuje existenci plánu zajištění kontinuity provozu nabízené služby cloud computingu a plánu na obnovu poskytování nabízené služby cloud computingu po havárii a dokládá ověření jeho aplikace.
(2) Má se za to, že znaky auditní zprávy podle odstavce 1 naplňuje auditní zpráva vydaná pro účel certifikace ČSN ISO/IEC 20000, ISO/IEC 20000, ČSN EN ISO 22301, ISO 22301, SOC 2® Type 2 nebo atestace podle CSA STAR Level 2. V rozsahu dané auditní zprávy musí být zahrnuta nabízená služba cloud computingu.
Paragraf 7 vyhlášky 316/2021 definuje, co je auditní zpráva pro zajištění kontinuity a obnovy cloud computingu po havárii, a jaké certifikace ji mohou nahradit.
Co to znamená v praxi
Poskytovatel cloud computingu musí mít auditní zprávu, která potvrzuje existenci a ověření plánu pro zajištění nepřetržitého provozu a obnovu po havárii.
Tuto auditní zprávu musí vyhotovit nezávislý subjekt, který není součástí poskytovatele.
Místo této auditní zprávy lze použít auditní zprávu vydanou pro certifikace ČSN ISO/IEC 20000, ISO/IEC 20000, ČSN EN ISO 22301, ISO 22301, SOC 2® Type 2 nebo atestaci podle CSA STAR Level 2.
Pokud se použije certifikační zpráva, musí zahrnovat konkrétní nabízenou službu cloud computingu.
Příklad
Poskytovatel cloudových služeb chce zapsat svou službu do katalogu. Potřebuje doložit, že má plán pro případ výpadku. Může si nechat vypracovat speciální auditní zprávu od nezávislé firmy, nebo pokud již má certifikaci ISO 22301, která pokrývá tuto službu, může předložit tuto certifikační zprávu.