§ 6m zákon o informačních systémech veřejné správy a o změně některých dalších zákonů – Požadavky na poskytovatele cloud computingu poskytujícího cloud computing orgánu veřejné správy
Zákon o informačních systémech veřejné správy a o změně některých dalších zákonů · 365/2000 Sb. · IT právo a ochrana dat
Stručně: Paragraf 6m zákona 365/2000 stanovuje, jaké podmínky musí splňovat poskytovatel cloud computingu, který chce nabízet své služby orgánům veřejné správy, přičemž pro nejvyšší bezpečnostní úroveň je vyhrazen pouze státní poskytovatel. Poskytovatelé cloud computingu pro orgány veřejné správy musí být schopni zajistit ochranu dat (důvěrnost, integritu, dostupnost) na základní úrovni. (§ 6m zákona č. 365/2000 Sb., zákon o informačních systémech veřejné správy a o změně některých dalších zákonů, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Požadavky na poskytovatele cloud computingu poskytujícího cloud computing orgánu veřejné správy
- Judikatura: na § 6m odkazuje 1 soudní rozhodnutí (NS, ÚS, NSS)
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 365/2000 Sb.
(1) Poskytovatelem cloud computingu poskytujícím cloud computing orgánu veřejné správy může být pouze osoba nebo jiné právní uspořádání, které jsou
a) způsobilé zajistit základní úroveň ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy,
b) bezúhonné v rozsahu bezúhonnosti požadované po kvalifikovaném správci kvalifikovaného systému elektronické identifikace,
c) způsobilé pro poskytnutí cloud computingu orgánu veřejné správy z hlediska veřejného pořádku, bezpečnosti a dodržování práv třetích osob.
(2) Poskytovatelem cloud computingu poskytujícím orgánu veřejné správy cloud computing zařazený do nejvyšší bezpečnostní úrovně může být pouze poskytovatel státního cloud computingu.
Srozumitelný výklad
Co to znamená v praxi
- Poskytovatelé cloud computingu pro orgány veřejné správy musí být schopni zajistit ochranu dat (důvěrnost, integritu, dostupnost) na základní úrovni.
- Tito poskytovatelé musí být bezúhonní, což se posuzuje podle stejných kritérií jako u správců kvalifikovaných systémů elektronické identifikace.
- Musí být také způsobilí z hlediska veřejného pořádku, bezpečnosti a dodržování práv třetích osob.
- Pokud orgán veřejné správy potřebuje cloud computing s nejvyšší bezpečnostní úrovní, může využít pouze poskytovatele státního cloud computingu.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Judikatura k § 6m
Jak soudy aplikují § 6m
… dne 16. 10. 2023 se žalobce domáhá určení, že závazné stanovisko žalovaného ze dne 17. 8. 2023, č. j. 6671/2023-NÚKIB-E/350 (dále jen „závazné stanovisko“), ke způsobilosti žalobce, coby poskytovatele cloud computingu orgánu veřejné správy z hlediska veřejného pořádku, bezpečnosti a dodržování práv třetích osob podle § 6m odst. 1 písm. c) zákona č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění účinném od 1. 4. 2023 (dále jen „zákon informačních systémech“) je nezákonné.
Související
§ 9 Požadavky na strukturu a náležitosti podkladů (Vyhláška o některých požadavcích pro záp)§ 6t Zápis nabídky cloud computingu do katalogu cl (Zákon, kterým se mění některé zákony v s)§ 6m Požadavky na poskytovatele cloud computingu p (Zákon, kterým se mění některé zákony v s)§ 6q Zápis poskytovatele cloud computingu do katal (Zákon, kterým se mění některé zákony v s)§ 6w Výmaz nabídky cloud computingu z katalogu clo (Zákon, kterým se mění některé zákony v s)