§ 18 vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností – Bezpečnost komunikačních sítí
Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností · 409/2025 Sb. · Ostatní právní předpisy
Stručně: Paragraf 18 vyhlášky 409/2025 stanovuje povinné osobě konkrétní požadavky na zajištění bezpečnosti komunikační sítě, včetně jejího síťového perimetru, aby chránila regulovanou službu. Povinná osoba musí síť rozdělit na menší, oddělené části (segmenty), například pro provoz, zálohy nebo testování, a tuto segmentaci řádně zdokumentovat. (§ 18 zákona č. 409/2025 Sb., vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Bezpečnost komunikačních sítí
- Odkazuje na: § 25
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 409/2025 Sb.
Povinná osoba pro ochranu bezpečnosti komunikační sítě, a to včetně jejího síťového perimetru
a) zajistí a dokumentuje segmentaci komunikační sítě, včetně oddělení provozního, zálohovacího, vývojového, testovacího, administrátorského a jiného specifického prostředí,
b) zajistí řízení komunikace v rámci komunikační sítě,
c) zajistí řízení vzdáleného přístupu ke komunikační síti,
d) zajistí řízení vzdálené správy technických aktiv,
e) povoluje v souladu s písmeny b) až d) pouze takovou komunikaci, která je nezbytná pro řádné zajištění regulované služby,
f) zajistí v souladu s písmeny c) a d) časové omezení komunikace a opětovné ověření identity administrátorů a uživatelů po stanovené době,
g) zajistí pomocí aktuálně odolných kryptografických algoritmů upravených v § 25 a síťových protokolů důvěrnost a integritu při přenosu informací a dat,
h) využívá nástroj, který zajistí ochranu integrity komunikační sítě, a
i) dokumentuje topologii komunikační sítě a infrastruktury.
Srozumitelný výklad
Co to znamená v praxi
- Povinná osoba musí síť rozdělit na menší, oddělené části (segmenty), například pro provoz, zálohy nebo testování, a tuto segmentaci řádně zdokumentovat.
- Musí aktivně řídit, jaká komunikace je v síti povolena, a to jak uvnitř sítě, tak i vzdálený přístup a vzdálenou správu technických zařízení. Povolena je pouze komunikace nezbytná pro zajištění regulované služby.
- Pro vzdálený přístup a správu je nutné omezit dobu připojení a po uplynutí stanovené doby znovu ověřit identitu administrátorů a uživatelů.
- Pro ochranu dat při přenosu musí být použity silné šifrovací algoritmy a síťové protokoly, které zajistí, že data zůstanou důvěrná a neporušená.
Na co si dát pozor
- Je třeba mít detailně zdokumentovanou topologii (uspořádání) komunikační sítě a infrastruktury.
- Povinná osoba musí využívat nástroj, který aktivně chrání integritu komunikační sítě.
- Všechny kroky a opatření týkající se segmentace sítě musí být dokumentovány.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 33a Bezpečnost informačních a komunikačních systé (Zákon o ochraně utajovaných informací a )§ 18 Bezpečnost komunikačních sítí (Vyhláška o bezpečnostních opatřeních, ky)§ 14 Seznam bezpečnostních opatření (Zákon o kybernetické bezpečnosti)§ 11 Bezpečnost komunikačních sítí (Vyhláška o bezpečnostních opatřeních pos)§ 98 Bezpečnost a integrita veřejných komunikačníc (Zákon o elektronických komunikacích a o )