§ 3 vyhláška, kterou se mění vyhláška č. 317/2014 Sb., o významných informačních systémech a jejich určujících kritériích, ve znění vyhlášky č. 205/2016 Sb. – Určující kritéria
Vyhláška, kterou se mění vyhláška č. 317/2014 Sb., o významných informačních systémech a jejich určujících kritériích, ve znění vyhlášky č. 205/2016 Sb. · 360/2020 Sb.
Stručně: Paragraf 3 vyhlášky 360/2020 definuje, co je „určující kritérium“ pro informační systémy, které nejsou uvedeny v § 2 odst. 1, a stanovuje povinnost orgánům veřejné moci posoudit tyto systémy. Orgán veřejné moci musí posoudit každý svůj informační systém, který není v § 2 odst. 1, zda splňuje určující kritéria. (§ 3 zákona č. 360/2020 Sb., vyhláška, kterou se mění vyhláška č. 317/2014 Sb., o významných informačních systémech a jejich určujících kritériích, ve znění vyhlášky č. 205/2016 Sb., stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Určující kritéria
- Odkazuje na: § 2
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 360/2020 Sb.
(1) Určujícím kritériem je skutečnost, že narušení bezpečnosti informací v informačním systému, který není uveden v § 2 odst. 1, by mohlo způsobit
a) omezení či narušení poskytování služeb nebo informací orgánem veřejné moci veřejnosti,
b) omezení či narušení hospodaření orgánu veřejné moci,
c) jiné omezení či narušení fungování orgánu veřejné moci,
d) omezení či narušení fungování nebo hospodaření jiného orgánu nebo osoby podle § 3 zákona, popřípadě omezení či narušení poskytování služeb nebo informací veřejnosti tímto orgánem nebo osobou,
e) zásah do osobního života nebo do práv fyzických nebo právnických osob postihující nejméně 50 000 osob, nebo
f) ohrožení či narušení veřejného zájmu,
a toto omezení, narušení, zásah či ohrožení nebude možné odvrátit bez vynaložení nepřiměřených nákladů.
(2) Orgán veřejné moci vede seznam všech informačních systémů, kterých je správcem, a u každého informačního systému, který není uveden v § 2 odst. 1, posoudí naplnění určujících kritérií podle odstavce 1. O výsledku posouzení vede správce informačního systému písemný záznam, který je součástí seznamu podle věty první.“.
Poznámka pod čarou č. 1 se zrušuje.
5. § 4 a 5 se včetně nadpisů a poznámky pod čarou č. 2 zrušují.
6. Přílohy č. 1 a 2 se zrušují.
Čl. II
Tato vyhláška nabývá účinnosti dnem 1. ledna 2021, s výjimkou ustanovení čl. I bodu 2, které nabývá účinnosti dnem 1. ledna 2022, a ustanovení čl. I bodu 3, které nabývá účinnosti dnem 1. ledna 2023.
Ředitel:
Ing. Řehka v. r.
Ministr vnitra:
Hamáček v. r.
Srozumitelný výklad
Co to znamená v praxi
- Orgán veřejné moci musí posoudit každý svůj informační systém, který není v § 2 odst. 1, zda splňuje určující kritéria.
- Určující kritérium je splněno, pokud by narušení bezpečnosti systému mohlo způsobit omezení nebo narušení fungování orgánu, hospodaření, poskytování služeb veřejnosti, nebo by zasáhlo do práv nejméně 50 000 osob, a to vše by nešlo odvrátit bez nepřiměřených nákladů.
- Orgán veřejné moci musí vést seznam všech svých informačních systémů a u každého posouzení podle odstavce 1 musí mít písemný záznam.
Příklad
Městský úřad provozuje informační systém pro správu poplatků za odpady. Tento systém není uveden v § 2 odst. 1. Úřad musí posoudit, zda by narušení bezpečnosti tohoto systému mohlo způsobit například omezení hospodaření úřadu nebo zásah do práv více než 50 000 občanů. Pokud ano a odvrácení by bylo nepřiměřeně nákladné, systém splňuje určující kritéria.
Na co si dát pozor
- Tato vyhláška nabývá účinnosti 1. ledna 2021, s výjimkou některých ustanovení, která nabývají účinnosti 1. ledna 2022 a 1. ledna 2023.
- Paragrafy 4 a 5 a přílohy 1 a 2 se zrušují.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 1 Předmět úpravy (Vyhláška o významných informačních systé)§ 2 Významné informační systémy (Vyhláška o významných informačních systé)§ 3 Určující kritéria (Vyhláška o významných informačních systé)§ 6 (Zákon o kybernetické bezpečnosti a o změ)§ 28 ZÁVĚREČNÁ USTANOVENÍ (Zákon o kybernetické bezpečnosti a o změ)