§ 3 vyhláška o významných informačních systémech a jejich určujících kritériích – Určující kritéria
Vyhláška o významných informačních systémech a jejich určujících kritériích · 317/2014 Sb.
Stručně: Paragraf 3 vyhlášky 317/2014 definuje, co je „určující kritérium“ pro informační systém, který není výslovně uveden v § 2 odst. 1, a stanovuje povinnost orgánu veřejné moci posoudit tato kritéria u svých informačních systémů. Orgán veřejné moci musí posoudit každý svůj informační systém (kromě těch z § 2 odst. 1), zda splňuje určující kritéria. (§ 3 zákona č. 317/2014 Sb., vyhláška o významných informačních systémech a jejich určujících kritériích, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Určující kritéria
- Odkazuje na: § 2
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 317/2014 Sb.
(1) Určujícím kritériem je skutečnost, že narušení bezpečnosti informací v informačním systému, který není uveden v § 2 odst. 1, by mohlo způsobit
a) omezení či narušení poskytování služeb nebo informací orgánem veřejné moci veřejnosti,
b) omezení či narušení hospodaření orgánu veřejné moci,
c) jiné omezení či narušení fungování orgánu veřejné moci,
d) omezení či narušení fungování nebo hospodaření jiného orgánu nebo osoby podle § 3 zákona, popřípadě omezení či narušení poskytování služeb nebo informací veřejnosti tímto orgánem nebo osobou,
e) zásah do osobního života nebo do práv fyzických nebo právnických osob postihující nejméně 50 000 osob, nebo
f) ohrožení či narušení veřejného zájmu,
a toto omezení, narušení, zásah či ohrožení nebude možné odvrátit bez vynaložení nepřiměřených nákladů.
(2) Orgán veřejné moci vede seznam všech informačních systémů, kterých je správcem, a u každého informačního systému, který není uveden v § 2 odst. 1, posoudí naplnění určujících kritérií podle odstavce 1. O výsledku posouzení vede správce informačního systému písemný záznam, který je součástí seznamu podle věty první.
Srozumitelný výklad
Co to znamená v praxi
- Orgán veřejné moci musí posoudit každý svůj informační systém (kromě těch z § 2 odst. 1), zda splňuje určující kritéria.
- Určující kritérium je splněno, pokud by narušení bezpečnosti informací v systému mohlo způsobit například omezení služeb veřejnosti, narušení hospodaření orgánu, zásah do práv nejméně 50 000 osob, nebo ohrožení veřejného zájmu, a to tak, že by se to nedalo odvrátit bez nepřiměřených nákladů.
- Orgán veřejné moci musí vést seznam všech svých informačních systémů.
- U každého posouzeného systému musí orgán veřejné moci vést písemný záznam o výsledku posouzení, který je součástí tohoto seznamu.
Příklad
Městský úřad provozuje informační systém pro správu poplatků za odpady. Tento systém není uveden v § 2 odst. 1. Úřad musí posoudit, zda by narušení bezpečnosti tohoto systému (např. únik dat nebo výpadek) mohlo způsobit omezení hospodaření úřadu nebo zásah do práv více než 50 000 občanů. Pokud ano a náprava by byla drahá, systém splňuje určující kritérium.
Na co si dát pozor
- Kritérium „zásah do osobního života nebo do práv fyzických nebo právnických osob“ se uplatní, jen pokud postihuje nejméně 50 000 osob.
- Omezení, narušení, zásah či ohrožení musí být takové, že ho nelze odvrátit bez vynaložení nepřiměřených nákladů.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 6 (Zákon o kybernetické bezpečnosti a o změ)§ 3 Určující kritéria (Vyhláška, kterou se mění vyhláška č. 317)§ 28 ZÁVĚREČNÁ USTANOVENÍ (Zákon o kybernetické bezpečnosti a o změ)§ 2 Významné informační systémy (Vyhláška, kterou se mění vyhláška č. 317)§ 1 Předmět úpravy (Vyhláška o emisních limitech a dalších p)