§ 13 vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností – Kryptografické algoritmy
Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností · 410/2025 Sb. · Ostatní právní předpisy
Stručně: Paragraf 13 vyhlášky 410/2025 stanovuje povinnost používat aktuálně odolné kryptografické algoritmy a zajišťovat bezpečnou komunikaci, včetně nouzové, s ohledem na doporučení Národního úřadu pro kybernetickou a informační bezpečnost. Povinná osoba musí pro zabezpečení technických aktiv a jejich komunikace používat šifrovací metody, které jsou v dané době považovány za bezpečné a odolné proti prolomení. (§ 13 zákona č. 410/2025 Sb., vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Kryptografické algoritmy
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 410/2025 Sb.
(1) Povinná osoba při zajištění bezpečnosti technických aktiv a jejich komunikace
a) používá aktuálně odolné kryptografické algoritmy,
b) prosazuje bezpečné nakládání s kryptografickými algoritmy a
c) zohledňuje doporučení a metodiky v oblasti kryptografických algoritmů vydané Národním úřadem pro kybernetickou a informační bezpečnost.
(2) Povinná osoba zajišťuje bezpečnou
a) hlasovou, audiovizuální a textovou komunikaci, a to včetně e-mailové komunikace, a
b) nouzovou komunikaci v rámci organizace.
Srozumitelný výklad
Co to znamená v praxi
- Povinná osoba musí pro zabezpečení technických aktiv a jejich komunikace používat šifrovací metody, které jsou v dané době považovány za bezpečné a odolné proti prolomení.
- Je nutné zajistit, aby se s těmito šifrovacími algoritmy zacházelo bezpečně, což zahrnuje například správu klíčů a ochranu před neoprávněným přístupem.
- Při výběru a implementaci kryptografických algoritmů je třeba zohlednit doporučení a metodiky vydané Národním úřadem pro kybernetickou a informační bezpečnost (NÚKIB).
- Povinná osoba musí zajistit bezpečnou komunikaci ve všech formách – hlasovou, audiovizuální, textovou (včetně e-mailů) a také nouzovou komunikaci v rámci organizace.
Na co si dát pozor
- Je důležité sledovat aktuální stav kryptografických algoritmů a v případě zastarání nebo objevení zranitelností je nahradit odolnějšími.
- Nezbytné je pravidelně kontrolovat a implementovat doporučení a metodiky NÚKIB, aby byla zajištěna soulad s nejnovějšími bezpečnostními standardy.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 6 Kryptografické prostředky (Vyhláška, kterou se stanoví rozsah techn)§ 25 Kryptografické algoritmy (Vyhláška o bezpečnostních opatřeních pos)§ 25 Kryptografické prostředky (Vyhláška o bezpečnostních opatřeních, ky)§ 8 Požadavky k certifikaci kryptografických pros (Vyhláška Národního bezpečnostního úřadu )§ 26 Kryptografické prostředky (Vyhláška o bezpečnostních opatřeních, ky)