§ 5b Zákon o informačních systémech veřejné správy a o změně některých dalších zákonů – Správci informačních systémů veřejné správy

Stručně

Paragraf 5b zákona 365/2000 Sb. stanovuje, že správci informačních systémů veřejné správy, kteří nejsou poskytovateli regulované služby podle zákona o kybernetické bezpečnosti, musí zavádět bezpečnostní opatření pro poskytovatele regulované služby v režimu nižších povinností, a to přiměřeně k možným dopadům narušení systému a jeho schopnosti poskytovat služby občanům.

Co to znamená v praxi

• Správci informačních systémů veřejné správy, kteří nespadají pod plnou regulaci kybernetické bezpečnosti, musí i přesto implementovat určitá bezpečnostní opatření.
• Rozsah a typ těchto opatření se odvíjí od toho, jak moc by narušení daného systému ovlivnilo jeho provoz a poskytování služeb občanům.
• Opatření musí být vhodná a proveditelná pro konkrétní informační systém.
• Zákon odkazuje na § 8, 13 a 14 zákona o kybernetické bezpečnosti, které specifikují režim nižších povinností pro poskytovatele regulované služby.

Na co si dát pozor

• Je třeba posoudit možné dopady narušení důvěrnosti, integrity a dostupnosti konkrétního informačního systému na činnost správce a jeho schopnost poskytovat služby občanům.
• Zvolená bezpečnostní opatření musí být přiměřená tomuto posouzení a zároveň vhodná a proveditelná.
• Správci by se měli seznámit s obsahem § 8, 13 a 14 zákona o kybernetické bezpečnosti, aby pochopili, jaká opatření se od nich očekávají v režimu nižších povinností.