§ 6 vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností – Řízení kontinuity činností
Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností · 410/2025 Sb. · Ostatní právní předpisy
Stručně: Paragraf 6 vyhlášky 410/2025 stanovuje povinnosti pro řízení kontinuity činností, které zahrnují prioritizaci technických aktiv, určení odpovědností za obnovu a pravidelné zálohování dat pro případ kybernetického bezpečnostního incidentu. Povinná osoba musí určit, která technická aktiva jsou nejdůležitější pro fungování regulované služby a v jakém pořadí se mají obnovovat po incidentu. (§ 6 zákona č. 410/2025 Sb., vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Řízení kontinuity činností
- Odkazuje na: § 4
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 410/2025 Sb.
Povinná osoba v rámci řízení kontinuity činností
a) stanoví prioritu technických aktiv, pořadí a postupy jejich obnovy a zohlední přitom stanovenou prioritu relevantního primárního aktiva podle § 4 písm. f),
b) stanoví povinnosti a odpovědnost konkrétních osob za jednotlivé činnosti pro zajištění kontinuity činností a k obnově podle písmene a) a
c) vytváří pravidelné zálohy informací, dat, konfigurací a nastavení technických aktiv nezbytných zejména pro účely obnovy regulované služby pro případ kybernetického bezpečnostního incidentu.
Srozumitelný výklad
Co to znamená v praxi
- Povinná osoba musí určit, která technická aktiva jsou nejdůležitější pro fungování regulované služby a v jakém pořadí se mají obnovovat po incidentu.
- Musí být jasně stanoveno, kdo konkrétně je zodpovědný za jednotlivé kroky k zajištění kontinuity a obnovy činností.
- Je nutné pravidelně zálohovat veškeré informace, data, konfigurace a nastavení technických aktiv, které jsou nezbytné pro obnovu regulované služby po kybernetickém incidentu.
- Při prioritizaci technických aktiv je třeba zohlednit prioritu primárního aktiva, která byla stanovena podle § 4 písm. f) (ačkoli tento konkrétní podbod není v dodaném textu k dispozici, je na něj odkazováno).
Na co si dát pozor
- Je klíčové, aby stanovené postupy pro obnovu byly realistické a funkční v případě skutečného incidentu.
- Nedostatečné nebo nepravidelné zálohování může znemožnit obnovu služby po incidentu.
- Nejasné rozdělení odpovědností může vést ke zmatkům a prodlevám při řešení krizových situací.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 15 Řízení kontinuity činností (Vyhláška o bezpečnostních opatřeních, ky)§ 15 Řízení kontinuity činností (Vyhláška o bezpečnostních opatřeních pos)§ 14 Řízení kontinuity činností (Vyhláška o bezpečnostních opatřeních, ky)§ 11 Bezpečnostní požadavky na řízení kapacit a ko (Vyhláška o bezpečnosti informačních a ko)§ 14 Seznam bezpečnostních opatření (Zákon o kybernetické bezpečnosti)