§ 21 vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností – Detekce kybernetických bezpečnostních událostí
Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností · 409/2025 Sb. · Ostatní právní předpisy
Stručně: Paragraf 21 vyhlášky 409/2025 stanovuje povinnost pro regulované subjekty používat nástroje pro detekci kybernetických bezpečnostních událostí, které monitorují síťovou komunikaci, chrání koncová zařízení a detekují anomálie v chování systémů a uživatelů. Povinná osoba musí mít systém, který kontroluje data proudící v síti a mezi sítěmi, a také na vnějším okraji sítě, přičemž dokáže aktivně blokovat nežádoucí komunikaci. (§ 21 zákona č. 409/2025 Sb., vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Detekce kybernetických bezpečnostních událostí
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 409/2025 Sb.
(1) Povinná osoba používá nástroj pro detekci kybernetických bezpečnostních událostí, který zajišťuje
a) ověření a kontrolu přenášených dat v rámci komunikační sítě a mezi komunikačními sítěmi,
b) ověření a kontrolu přenášených dat na síťovém perimetru komunikační sítě a
c) aktivní blokování nežádoucí komunikace v rámci komunikační sítě.
(2) Povinná osoba používá s ohledem na vazby mezi aktivy pro detekci kybernetických bezpečnostních událostí centrálně spravovaný nástroj, který u jednotlivých relevantních technických aktiv zajišťuje
a) nepřetržitou a automatickou ochranu před škodlivým kódem,
b) řízení a sledování používání vyměnitelných zařízení a datových nosičů,
c) řízení automatického spouštění obsahu, zejména u vyměnitelných zařízení a datových nosičů,
d) řízení oprávnění ke spouštění kódu,
e) řízení a sledování komunikace aplikací, jejich služeb a procesů,
f) detekci kybernetických bezpečnostních událostí technických aktiv a
g) detekci kybernetických bezpečnostních událostí na základě chování technických aktiv, administrátorů a uživatelů.
(3) Povinná osoba provádí pravidelnou a bezodkladnou aktualizaci nástroje používaného podle odstavců 1 a 2, a to včetně jeho nastavení a detekčních pravidel.
Srozumitelný výklad
Co to znamená v praxi
- Povinná osoba musí mít systém, který kontroluje data proudící v síti a mezi sítěmi, a také na vnějším okraji sítě, přičemž dokáže aktivně blokovat nežádoucí komunikaci.
- Musí být zaveden centrálně spravovaný nástroj, který na jednotlivých zařízeních (technických aktivech) zajišťuje ochranu před škodlivým kódem, řídí používání USB disků a jiných vyměnitelných médií, kontroluje spouštění kódu a monitoruje komunikaci aplikací.
- Tento centrální nástroj musí také detekovat bezpečnostní události na zařízeních a rozpoznávat neobvyklé chování systémů, administrátorů a uživatelů.
- Všechny tyto detekční nástroje, včetně jejich nastavení a pravidel pro detekci, musí být pravidelně a bezodkladně aktualizovány.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 37 Účinnost (Vyhláška o bezpečnostních opatřeních, ky)§ 4 Katalog prací ve veřejných službách a správě (Nařízení vlády o katalogu prací ve veřej)§ 9 Detekce a zaznamenávání kybernetických bezpeč (Vyhláška o bezpečnostních opatřeních pos)§ 23 Detekce kybernetických bezpečnostních událost (Vyhláška o bezpečnostních opatřeních, ky)§ 14 Seznam bezpečnostních opatření (Zákon o kybernetické bezpečnosti)