§ 5b zákon o informačních systémech veřejné správy a o změně některých dalších zákonů – Správci informačních systémů veřejné správy
Zákon o informačních systémech veřejné správy a o změně některých dalších zákonů · 365/2000 Sb. · IT právo a ochrana dat · neoficiální nadpis
Stručně: Paragraf 5b zákona 365/2000 Sb. stanovuje, že správci informačních systémů veřejné správy, kteří nejsou poskytovateli regulované služby podle zákona o kybernetické bezpečnosti, musí zavádět bezpečnostní opatření pro poskytovatele regulované služby v režimu nižších povinností, a to přiměřeně k možným dopadům narušení systému a jeho schopnosti poskytovat služby občanům. (§ 5b zákona č. 365/2000 Sb., zákon o informačních systémech veřejné správy a o změně některých dalších zákonů, stav k 7. 10. 2026)
Klíčová fakta
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 365/2000 Sb.
Správci informačních systémů veřejné správy, kteří nejsou poskytovateli regulované služby podle zákona o kybernetické bezpečnosti, jsou povinni na jimi spravované informační systémy veřejné správy zavádět bezpečnostní opatření pro poskytovatele regulované služby v režimu nižších povinností podle § 8, 13 a 14 zákona o kybernetické bezpečnosti, a to přiměřeně s ohledem na možné dopady narušení důvěrnosti, integrity a dostupnosti konkrétního informačního systému veřejné správy na činnost jeho správce a jeho schopnost poskytovat své služby občanům, a dále vhodnost a proveditelnost těchto opatření.
Srozumitelný výklad
Co to znamená v praxi
- Správci informačních systémů veřejné správy, kteří nespadají pod plnou regulaci kybernetické bezpečnosti, musí i přesto implementovat určitá bezpečnostní opatření.
- Rozsah a typ těchto opatření se odvíjí od toho, jak moc by narušení daného systému ovlivnilo jeho provoz a poskytování služeb občanům.
- Opatření musí být vhodná a proveditelná pro konkrétní informační systém.
- Zákon odkazuje na § 8, 13 a 14 zákona o kybernetické bezpečnosti, které specifikují režim nižších povinností pro poskytovatele regulované služby.
Na co si dát pozor
- Je třeba posoudit možné dopady narušení důvěrnosti, integrity a dostupnosti konkrétního informačního systému na činnost správce a jeho schopnost poskytovat služby občanům.
- Zvolená bezpečnostní opatření musí být přiměřená tomuto posouzení a zároveň vhodná a proveditelná.
- Správci by se měli seznámit s obsahem § 8, 13 a 14 zákona o kybernetické bezpečnosti, aby pochopili, jaká opatření se od nich očekávají v režimu nižších povinností.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.