§ 5 vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností – Bezpečnost lidských zdrojů
Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností · 410/2025 Sb. · Ostatní právní předpisy
Stručně: Paragraf 5 vyhlášky 410/2025 stanovuje povinnosti poskytovatele regulované služby v režimu nižších povinností týkající se bezpečnosti lidských zdrojů, tedy jak má zajistit, aby zaměstnanci a vedení přispívali k celkové kybernetické bezpečnosti. Povinná osoba musí vytvořit a uplatňovat pravidla pro bezpečné chování uživatelů a pro rozvoj bezpečnostního povědomí všech klíčových skupin (vedení, uživatelé, administrátoři, osoba pověřená kybernetickou bezpečností), včetně pravidel pro tvorbu hesel. (§ 5 zákona č. 410/2025 Sb., vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Bezpečnost lidských zdrojů
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 410/2025 Sb.
(1) Povinná osoba v rámci bezpečnosti lidských zdrojů
a) stanoví politiku bezpečného chování uživatelů, v jejímž rámci zohledňuje relevantní témata uvedená v příloze č. 3 k této vyhlášce,
b) stanoví pravidla rozvoje bezpečnostního povědomí vrcholného vedení, uživatelů, administrátorů a osoby pověřené kybernetickou bezpečností, včetně pravidel pro tvorbu hesel,
c) zajistí kontrolu dodržování bezpečnostní politiky ze strany uživatelů, administrátorů a osoby pověřené kybernetickou bezpečností a
d) stanoví pravidla a postupy pro řešení případů porušení bezpečnostní politiky.
(2) Povinná osoba v souladu s pravidly rozvoje bezpečnostního povědomí zajistí
a) poučení vrcholného vedení o jeho povinnostech a o bezpečnostní politice, zejména v oblasti zajišťování kybernetické bezpečnosti, formou vstupních a pravidelných školení,
b) vstupní školení v oblasti kybernetické bezpečnosti,
c) pravidelná školení v oblasti kybernetické bezpečnosti a
d) potřebná odborná teoretická i praktická školení administrátorů a osoby pověřené kybernetickou bezpečností v souladu s jejich pracovní náplní.
(3) Povinná osoba vede přehledy o provedených školeních a seznamy školených osob podle odstavce 2.
Srozumitelný výklad
Co to znamená v praxi
- Povinná osoba musí vytvořit a uplatňovat pravidla pro bezpečné chování uživatelů a pro rozvoj bezpečnostního povědomí všech klíčových skupin (vedení, uživatelé, administrátoři, osoba pověřená kybernetickou bezpečností), včetně pravidel pro tvorbu hesel.
- Musí zajistit kontrolu dodržování těchto bezpečnostních pravidel a mít připravené postupy pro řešení případů, kdy dojde k jejich porušení.
- Je povinna zajistit vstupní a pravidelná školení v oblasti kybernetické bezpečnosti pro všechny relevantní skupiny, přičemž pro administrátory a osobu pověřenou kybernetickou bezpečností jsou vyžadována i odborná teoretická a praktická školení.
- Musí vést záznamy o všech provedených školeních a o osobách, které se jich zúčastnily.
Na co si dát pozor
- Je nutné zohlednit relevantní témata z přílohy č. 3 vyhlášky při stanovování politiky bezpečného chování uživatelů.
- Školení pro administrátory a osobu pověřenou kybernetickou bezpečností musí být v souladu s jejich pracovní náplní a zahrnovat jak teorii, tak praxi.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 14 Seznam bezpečnostních opatření (Zákon o kybernetické bezpečnosti)§ 9 Bezpečnost lidských zdrojů (Vyhláška o bezpečnostních opatřeních, ky)§ 5 Bezpečnostní politika (Vyhláška o bezpečnostních opatřeních, ky)§ 9 Bezpečnost lidských zdrojů (Vyhláška o bezpečnostních opatřeních, ky)§ 10 Bezpečnost lidských zdrojů (Vyhláška o bezpečnostních opatřeních pos)