§ 6k Zákon o informačních systémech veřejné správy a o změně některých dalších zákonů – Katalog cloud computingu
Zákon o informačních systémech veřejné správy a o změně některých dalších zákonů · 365/2000 Sb. · § 6k · IT právo a ochrana dat
Stručně: Paragraf 6k zákona č. 365/2000 Sb. definuje Katalog cloud computingu jako seznam, který shromažďuje a eviduje údaje o poptávkách, nabídkách a využívání cloud computingu orgány veřejné správy, včetně informací o poskytovatelích.
§ 6k Katalog cloud computingu
(1) Katalog cloud computingu je seznam, ve kterém se vedou údaje o poptávkách cloud computingu, poskytovatelích cloud computingu, nabídkách cloud computingu a o cloud computingu využívaném orgány veřejné správy.
(2) Údaji vedenými v katalogu cloud computingu o
a) poptávkách cloud computingu jsou
1. údaje identifikující poptávku cloud computingu,
2. údaje identifikující orgán veřejné správy, který cloud computing poptává,
3. údaje charakterizující poptávaný cloud computing, včetně údajů o základních parametrech poptávaného cloud computingu a požadované bezpečnostní úrovni,
b) poskytovatelích cloud computingu jsou údaje identifikující poskytovatele cloud computingu,
c) nabídkách cloud computingu jsou
1. údaje identifikující nabídku cloud computingu,
2. údaje identifikující poskytovatele cloud computingu, který cloud computing nabízí,
3. údaje charakterizující nabízený cloud computing, včetně údajů o základních parametrech nabízeného cloud computingu a jeho bezpečnostní úrovni a údaje o předpokládaném místu zpracování informací orgánu veřejné správy a předpokládané době, předpokládaném rozsahu a předpokládaném účelu zpracování informací orgánu veřejné správy v tomto místě, případně o tom, že nabízený cloud computing vyžaduje dlouhodobé uložení informací orgánu veřejné správy mimo území Evropské unie,
d) využívaném cloud computingu jsou
1. údaje identifikující využívaný cloud computing,
2. údaje identifikující orgán veřejné správy, který cloud computing využívá,
3. údaje identifikující poskytovatele cloud computingu, který cloud computing poskytuje,
4. údaje charakterizující využívaný cloud computing, včetně údajů o základních parametrech využívaného cloud computingu, jeho bezpečnostní úrovni a finančním objemu nákladů vynaložených v souvislosti s využíváním cloud computingu.
(3) Údaje podle odstavce 2 jsou veřejné s výjimkou údajů charakterizujících poptávaný, nabízený nebo využívaný cloud computing, jejichž zveřejnění by mohlo ohrozit kybernetickou bezpečnost a které určí u konkrétního cloud computingu Agentura na základě požadavku orgánu veřejné správy, který cloud computing poptává nebo využívá. Po jejich vymazání z katalogu cloud computingu Agentura uchová údaje po dobu 5 let v informačním systému cloud computingu.
(4) Katalog cloud computingu je součástí informačního systému cloud computingu.
Paragraf 6k zákona č. 365/2000 Sb. definuje Katalog cloud computingu jako seznam, který shromažďuje a eviduje údaje o poptávkách, nabídkách a využívání cloud computingu orgány veřejné správy, včetně informací o poskytovatelích.
Co to znamená v praxi
Orgány veřejné správy (OVS) musí evidovat své poptávky po cloud computingu v tomto katalogu, včetně detailů o požadovaných parametrech a bezpečnostní úrovni.
Poskytovatelé cloud computingu, kteří chtějí nabízet své služby OVS, musí mít své nabídky zapsané v katalogu s podrobnými informacemi o službách, jejich parametrech, bezpečnostní úrovni a místě zpracování dat.
Katalog slouží jako centrální místo pro evidenci již využívaného cloud computingu OVS, včetně finančních nákladů a identifikace poskytovatele.
Většina údajů v katalogu je veřejná, což zvyšuje transparentnost v oblasti využívání cloudových služeb ve veřejné správě.
Na co si dát pozor
Agentura pro informační a komunikační technologie (Agentura) může na základě požadavku OVS určit, které údaje charakterizující cloud computing nebudou zveřejněny, pokud by jejich zveřejnění mohlo ohrozit kybernetickou bezpečnost.
Vymazané údaje z katalogu jsou Agenturou uchovávány po dobu 5 let v informačním systému cloud computingu.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.