§ 12 Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o informační bezpečnosti) – Bezpečnostní požadavky na ochranu rozmístitelných nebo mobilních zařízení
Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o informační bezpečnosti) · 479/2024 Sb. · § 12 · Ostatní právní předpisy
Stručně: Paragraf 12 vyhlášky 479/2024 stanovuje specifické bezpečnostní požadavky pro rozmístitelná a mobilní zařízení, která nakládají s utajovanými informacemi, a to zejména s ohledem na rizika spojená s prostředím jejich použití a jejich přepravou.
§ 12 Bezpečnostní požadavky na ochranu rozmístitelných nebo mobilních zařízení
(1) Pro rozmístitelné zařízení se v analýze rizik posuzují i rizika, která jsou spojena s prostředím, ve kterém se předpokládá použití tohoto zařízení.
(2) Pro mobilní zařízení se v analýze rizik posuzují i rizika, která jsou spojena s dopravou na místo, kde bude zařízení používáno.
(3) Rozmístitelné nebo mobilní zařízení obsahující utajovaný nosič informací se pro účely bezpečnostních opatření považuje za nosič informací utajovaný podle § 13 odst. 2.
Paragraf 12 vyhlášky 479/2024 stanovuje specifické bezpečnostní požadavky pro rozmístitelná a mobilní zařízení, která nakládají s utajovanými informacemi, a to zejména s ohledem na rizika spojená s prostředím jejich použití a jejich přepravou.
Co to znamená v praxi
Při posuzování rizik pro rozmístitelná zařízení je nutné zohlednit i rizika plynoucí z prostředí, ve kterém se tato zařízení budou používat.
U mobilních zařízení je třeba v analýze rizik posoudit i rizika spojená s jejich přepravou na místo použití.
Pokud rozmístitelné nebo mobilní zařízení obsahuje utajovaný nosič informací, je pro účely bezpečnostních opatření považováno za samotný utajovaný nosič informací podle § 13 odst. 2.
Na co si dát pozor
Je třeba důkladně analyzovat specifická rizika prostředí a dopravy, která se u běžných, stacionárních systémů nevyskytují.
Zařízení obsahující utajované informace podléhá přísnějším pravidlům jako utajovaný nosič informací, což může mít dopad na jeho označování a manipulaci.
Hlídat změny § 12 – pošleme e-mail, když se paragraf novelizuje.