§ 2 vyhláška o bezpečnostních úrovních informačních systémů veřejné správy – Vymezení pojmů
Vyhláška o bezpečnostních úrovních informačních systémů veřejné správy · 411/2025 Sb. · IT právo a ochrana dat
Stručně: Paragraf 2 vyhlášky 411/2025 definuje dva klíčové pojmy: „oblast dopadu“ jako vymezenou oblast, kde kybernetický incident může mít vliv, a „úroveň dopadu“ jako hodnotu (nízká, střední, vysoká nebo kritická) závažnosti tohoto dopadu. Pokud orgán veřejné správy používá cloud pro svůj informační systém, musí posoudit, jaký dopad by měl kybernetický incident na různé oblasti, jako je zdraví lidí nebo ochrana osobních údajů. (§ 2 zákona č. 411/2025 Sb., vyhláška o bezpečnostních úrovních informačních systémů veřejné správy, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Vymezení pojmů
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 411/2025 Sb.
Pro účely této vyhlášky se rozumí
a) oblastí dopadu oblast vymezená přílohou k této vyhlášce, v rámci které může mít dopad kybernetického bezpečnostního incidentu na informační systém veřejné správy, k zajištění jehož provozu má být využíván cloud computing, vliv na bezpečnost nebo zdraví lidí, ochranu osobních údajů, trestní řízení, veřejný pořádek, mezinárodní vztahy, důvěryhodnost orgánu veřejné správy, finanční ztráty nebo zajišťování služeb, a
b) úrovní dopadu nízká, střední, vysoká nebo kritická hodnota, která vyplývá ze závažnosti dopadu kybernetického bezpečnostního incidentu na informační systém veřejné správy, k zajištění jehož provozu má být využíván cloud computing, v každé oblasti dopadu.
Srozumitelný výklad
Co to znamená v praxi
- Pokud orgán veřejné správy používá cloud pro svůj informační systém, musí posoudit, jaký dopad by měl kybernetický incident na různé oblasti, jako je zdraví lidí nebo ochrana osobních údajů.
- Pro každou z těchto oblastí (oblast dopadu) se určí, jak moc by incident ovlivnil danou oblast, a to se vyjádří jako úroveň dopadu (nízká, střední, vysoká nebo kritická).
- Tyto pojmy pomáhají orgánům veřejné správy určit, jak moc je potřeba chránit jejich informační systémy v cloudu.
Příklad
Městský úřad spravuje v cloudu systém pro evidenci osobních údajů občanů. Pokud dojde k úniku dat, má to dopad na „ochranu osobních údajů“ a „důvěryhodnost orgánu veřejné správy“. Úřad musí posoudit, jak závažný by tento dopad byl, a podle toho mu přiřadit například „vysokou“ úroveň dopadu.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 2 Vymezení pojmů (Zákon o puncovnictví a zkoušení drahých )§ 3 VYMEZENÍ NĚKTERÝCH POJMŮ PRO ÚČELY TOHOTO ZÁK (Zákon o ochraně osobních údajů v informa)§ 2 Vymezení pojmů (Nařízení vlády o technických požadavcích)§ 2 VYMEZENÍ NĚKTERÝCH POJMŮ PRO ÚČELY TOHOTO ZÁK (Zákon o ochraně osobních údajů v informa)§ 2 Vymezení pojmů (Vyhláška o veterinárních požadavcích na )