§ 6u zákon o informačních systémech veřejné správy a o změně některých dalších zákonů – Agentura si vyžádá pro účely posouzení splnění požadavků…
Zákon o informačních systémech veřejné správy a o změně některých dalších zákonů · 365/2000 Sb. · IT právo a ochrana dat · neoficiální nadpis
Stručně: Paragraf 6u zákona 365/2000 stanovuje, že Agentura musí pro posouzení určitých požadavků na cloud computing získat závazné stanovisko od Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB), s výjimkou nejnižší bezpečnostní úrovně. Před zápisem nabídky cloud computingu do katalogu (s výjimkou nejnižší bezpečnostní úrovně) musí Agentura požádat NÚKIB o závazné stanovisko. (§ 6u zákona č. 365/2000 Sb., zákon o informačních systémech veřejné správy a o změně některých dalších zákonů, stav k 7. 10. 2026)
Klíčová fakta
(1) Agentura si vyžádá pro účely posouzení splnění požadavků podle § 6n písm. b) a e) závazné stanovisko Národního úřadu pro kybernetickou a informační bezpečnost; část věty před středníkem se nepoužije v případě žádosti o zápis nabídky cloud computingu zařazeného do nejnižší bezpečnostní úrovně. Národní úřad pro kybernetickou a informační bezpečnost vydá závazné stanovisko podle věty první do 30 dnů od jeho vyžádání.
(2) Ustanovení § 6r odst. 7 se na zápis nabídky cloud computingu do katalogu cloud computingu použije obdobně.
Srozumitelný výklad
Co to znamená v praxi
- Před zápisem nabídky cloud computingu do katalogu (s výjimkou nejnižší bezpečnostní úrovně) musí Agentura požádat NÚKIB o závazné stanovisko.
- NÚKIB má na vydání tohoto stanoviska lhůtu 30 dnů od vyžádání.
- Toto stanovisko je pro Agenturu závazné při posuzování splnění požadavků týkajících se bezpečnosti a dalších specifikací cloud computingu.
- Pravidla pro zápis nabídky cloud computingu do katalogu se obdobně použijí i na ustanovení § 6r odst. 7 (které není v dodaném textu specifikováno).
Na co si dát pozor
- Pokud jde o nabídku cloud computingu zařazenou do nejnižší bezpečnostní úrovně, závazné stanovisko NÚKIB se nevyžaduje.
- Lhůta 30 dnů pro NÚKIB je důležitá pro plánování procesu zápisu nabídky cloud computingu.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.