§ 6u Zákon o informačních systémech veřejné správy a o změně některých dalších zákonů – Agentura si vyžádá pro účely posouzení splnění požadavků…
Zákon o informačních systémech veřejné správy a o změně některých dalších zákonů · 365/2000 Sb. · § 6u · IT právo a ochrana dat
Stručně: Paragraf 6u zákona 365/2000 stanovuje, že Agentura musí pro posouzení určitých požadavků na cloud computing získat závazné stanovisko od Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB), s výjimkou nejnižší bezpečnostní úrovně.
§ 6u
(1) Agentura si vyžádá pro účely posouzení splnění požadavků podle § 6n písm. b) a e) závazné stanovisko Národního úřadu pro kybernetickou a informační bezpečnost; část věty před středníkem se nepoužije v případě žádosti o zápis nabídky cloud computingu zařazeného do nejnižší bezpečnostní úrovně. Národní úřad pro kybernetickou a informační bezpečnost vydá závazné stanovisko podle věty první do 30 dnů od jeho vyžádání.
(2) Ustanovení § 6r odst. 7 se na zápis nabídky cloud computingu do katalogu cloud computingu použije obdobně.
Paragraf 6u zákona 365/2000 stanovuje, že Agentura musí pro posouzení určitých požadavků na cloud computing získat závazné stanovisko od Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB), s výjimkou nejnižší bezpečnostní úrovně.
Co to znamená v praxi
Před zápisem nabídky cloud computingu do katalogu (s výjimkou nejnižší bezpečnostní úrovně) musí Agentura požádat NÚKIB o závazné stanovisko.
NÚKIB má na vydání tohoto stanoviska lhůtu 30 dnů od vyžádání.
Toto stanovisko je pro Agenturu závazné při posuzování splnění požadavků týkajících se bezpečnosti a dalších specifikací cloud computingu.
Pravidla pro zápis nabídky cloud computingu do katalogu se obdobně použijí i na ustanovení § 6r odst. 7 (které není v dodaném textu specifikováno).
Na co si dát pozor
Pokud jde o nabídku cloud computingu zařazenou do nejnižší bezpečnostní úrovně, závazné stanovisko NÚKIB se nevyžaduje.
Lhůta 30 dnů pro NÚKIB je důležitá pro plánování procesu zápisu nabídky cloud computingu.
Hlídat změny § 6u – pošleme e-mail, když se paragraf novelizuje.