§ 10 vyhláška o kompromitujícím vyzařování – Instalace komponent informačního systému, komunikačního systému nebo samostatného elektronického zařízení
Vyhláška o způsobilosti informačních a komunikačních systémů a samostatných elektronických zařízení, stínicích komor, zabezpečených oblastí a objektů k ochraně před únikem utajovaných informací kompromitujícím vyzařováním a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o kompromitujícím vyzařování) · 430/2024 Sb. · Správní právo
Stručně: Paragraf 10 vyhlášky 430/2024 stanovuje, že komponenty informačních a komunikačních systémů nebo samostatná elektronická zařízení musí být instalovány tak, aby neunikaly utajované informace kompromitujícím vyzařováním, a o této instalaci musí být vypracován instalační záznam. Provozovatel informačního nebo komunikačního systému má povinnost zajistit takovou instalaci komponent, která zabrání úniku utajovaných informací prostřednictvím vyzařování. (§ 10 zákona č. 430/2024 Sb., vyhláška o kompromitujícím vyzařování, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Instalace komponent informačního systému, komunikačního systému nebo samostatného elektronického zařízení
- Týká se: provozovatel
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 430/2024 Sb.
(1) Komponenty informačního nebo komunikačního systému nebo samostatné elektronické zařízení musí být provozovatelem informačního nebo komunikačního systému instalovány tak, aby nedocházelo k úniku utajovaných informací kompromitujícím vyzařováním, a o této instalaci musí být Národním úřadem pro kybernetickou a informační bezpečnost vypracován instalační záznam.
(2) Správnost instalace komponent informačního nebo komunikačního systému je ověřována v rámci certifikace informačního systému nebo schvalování projektu bezpečnosti komunikačního systému. Správná instalace a instalační záznam jsou podmínkou bezpečného provozování samostatného elektronického zařízení.
(3) Jakákoliv změna v instalaci vyžaduje změnu instalačního záznamu.
(4) V případě informačního nebo komunikačního systému nebo samostatného elektronického zařízení provozovaného zpravodajskou službou vypracuje instalační záznam zpravodajská služba.
Srozumitelný výklad
Co to znamená v praxi
- Provozovatel informačního nebo komunikačního systému má povinnost zajistit takovou instalaci komponent, která zabrání úniku utajovaných informací prostřednictvím vyzařování.
- Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vypracuje instalační záznam o provedené instalaci.
- Správnost instalace je ověřována v rámci certifikace informačního systému nebo schvalování projektu bezpečnosti komunikačního systému.
- Jakákoli změna v instalaci vyžaduje aktualizaci instalačního záznamu.
Na co si dát pozor
- Instalační záznam a správná instalace jsou nezbytné pro bezpečné provozování samostatného elektronického zařízení.
- V případě systémů provozovaných zpravodajskou službou vypracovává instalační záznam sama zpravodajská služba.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 4 Katalog prací ve veřejných službách a správě (Nařízení vlády o katalogu prací ve veřej)§ 14 Požadavky ochrany proti kompromitujícímu vyza (Vyhláška o bezpečnosti informačních a ko)§ 14 Požadavky ochrany proti kompromitujícímu vyza (Vyhláška, kterou se mění vyhláška č. 523)§ 4 Účinnost (Nařízení vlády o katalogu správních činn)§ 4 Účinnost (Nařízení vlády, kterým se stanoví katalo)