§ 19 vyhláška o zabezpečení jaderného zařízení a jaderného materiálu – Zabezpečení počítačových systémů
Vyhláška o zabezpečení jaderného zařízení a jaderného materiálu · 361/2016 Sb. · Ostatní právní předpisy
Stručně: Paragraf 19 vyhlášky 361/2016 stanovuje, jak musí být zabezpečeny počítačové systémy, které jsou klíčové pro jadernou bezpečnost, evidenci jaderného materiálu, fyzickou ochranu a zvládání radiačních mimořádných událostí, a to proti narušení jejich bezpečnosti. (§ 19 zákona č. 361/2016 Sb., vyhláška o zabezpečení jaderného zařízení a jaderného materiálu, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Zabezpečení počítačových systémů
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 361/2016 Sb.
(1) Počítačový systém nezbytný k řízení jaderné bezpečnosti a evidence jaderného materiálu, fyzické ochrany a zvládání radiační mimořádné události musí být zabezpečen proti narušení jeho bezpečnosti ochranou do hloubky, a to prostřednictvím začlenění počítačových systémů do úrovní se stejnou mírou zabezpečení v každé úrovni s uvážením možných následků v případě naplnění projektové základní hrozby.
(2) Na jaderném zařízení s vymezeným vnitřním nebo životně důležitým prostorem musí být určena odborně příslušná osoba zajišťující zabezpečení počítačových systémů jaderného zařízení.
(3) Držitel povolení musí přijmout organizační a technická opatření zamezující úmyslnému zneužití počítačových systémů s tím, že žádné jednotlivé selhání organizačních a technických opatření nepovede k ohrožení, které je zahrnuto v projektové základní hrozbě.
(4) Držitel povolení musí pravidelně hodnotit úroveň zabezpečení počítačových systémů včetně jejich pravidelného bezpečnostního testování.
(5) Základní požadavky na zabezpečení počítačových systémů a požadavky na členění zabezpečení počítačových systémů do jednotlivých úrovní podle odstavce 1 stanoví příloha č. 2 k této vyhlášce. V případě, že držitel povolení naplnil požadavky na zavádění bezpečnostních opatření pro kritickou infrastrukturu podle právního předpisu upravujícího kybernetickou bezpečnost, a tyto požadavky odpovídají požadavkům uvedeným v této vyhlášce, má se za to, že držitel povolení naplnil požadavky této vyhlášky.
Srozumitelný výklad
Co to znamená v praxi
- Počítačové systémy musí být chráněny metodou "ochrany do hloubky", což znamená, že jsou rozděleny do úrovní, přičemž každá úroveň má stejnou míru zabezpečení a zohledňuje možné následky při naplnění projektové základní hrozby.
- Na jaderných zařízeních s vymezeným vnitřním nebo životně důležitým prostorem musí být určena konkrétní osoba, která je zodpovědná za zabezpečení těchto počítačových systémů.
- Držitel povolení musí zavést organizační a technická opatření, která zabrání úmyslnému zneužití počítačových systémů, a to tak, aby selhání jednoho opatření nevedlo k ohrožení, které je součástí projektové základní hrozby.
- Držitel povolení je povinen pravidelně vyhodnocovat úroveň zabezpečení počítačových systémů a provádět jejich pravidelné bezpečnostní testování.
Na co si dát pozor
- Základní požadavky na zabezpečení a členění počítačových systémů do úrovní jsou podrobněji stanoveny v příloze č. 2 k této vyhlášce.
- Pokud držitel povolení splňuje požadavky na kybernetickou bezpečnost pro kritickou infrastrukturu podle jiného právního předpisu a tyto požadavky odpovídají požadavkům této vyhlášky, má se za to, že požadavky této vyhlášky splnil.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 28b POŽADAVKY NA ZABEZPEČENÍ POČÍTAČOVÝCH SYSTÉMŮ (Vyhláška, kterou se mění vyhláška č. 361)§ 49 (Vyhláška Federálního statistického úřadu)§ 1 ÚVODNÍ USTANOVENÍ (Vyhláška Federálního statistického úřadu)§ 9 Systémově závislé bezpečnostní požadavky na b (Vyhláška o bezpečnosti informačních a ko)§ 39 ÚČINNOST (Vyhláška o bezpečnosti informačních a ko)