§ 19 vyhláška o informační bezpečnosti – Bezpečnostní požadavky personální bezpečnosti při provozu systému
Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o informační bezpečnosti) · 479/2024 Sb. · Ostatní právní předpisy
Stručně: Paragraf 19 vyhlášky 479/2024 stanovuje pravidla pro personální bezpečnost při provozu systému, zejména kdo a jak může přidělovat role uživatelům, kdy se role ruší a jaká školení musí uživatelé absolvovat. Uživatelé mohou vykonávat pouze ty činnosti, ke kterým byli pověřeni, a to odpovědnou osobou nebo jí pověřenou osobou. (§ 19 zákona č. 479/2024 Sb., vyhláška o informační bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Bezpečnostní požadavky personální bezpečnosti při provozu systému
- Týká se: provozovatel
- Lhůta nebo doba (odst. 4): „Školení se vyžaduje dále při podstatných změnách bezpečnostních opatření bez zbytečného odkladu, jinak nejméně jednou ročně.“
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 479/2024 Sb.
(1) Uživatel může vykonávat pouze takovou roli, kterou byl pověřen.
(2) Pověření podle odstavce 1 může provádět pouze odpovědná osoba provozovatele systému nebo jí pověřená osoba postupem stanoveným v popisu bezpečnosti systému.
(3) Odpovědná osoba nebo jí pověřená osoba zruší uživateli pověření
a) v případě změny jeho role,
b) v případě ukončení pracovněprávního nebo obdobného vztahu s provozovatelem systému, nebo
c) pokud přestal splňovat podmínky přístupu k utajované informaci podle zákona.
(4) Uživatel může vykonávat určenou roli, pouze pokud byl proškolen ve správném užívání systému a v dodržování bezpečnostních opatření. Školení se vyžaduje dále při podstatných změnách bezpečnostních opatření bez zbytečného odkladu, jinak nejméně jednou ročně.
(5) Přehled provedených školení, jejich obsah a seznam uživatelů, kteří školení absolvovali, včetně záznamů o prokazatelném absolvování školení, je součástí provozní bezpečnostní dokumentace. Přehled podle věty první může být veden i mimo provozní bezpečnostní dokumentaci. Způsob vedení přehledu podle věty druhé stanoví provozní bezpečnostní dokumentace.
Srozumitelný výklad
Co to znamená v praxi
- Uživatelé mohou vykonávat pouze ty činnosti, ke kterým byli pověřeni, a to odpovědnou osobou nebo jí pověřenou osobou.
- Pověření uživatele k roli musí být zrušeno, pokud se změní jeho role, ukončí se jeho pracovní vztah s provozovatelem, nebo přestane splňovat podmínky pro přístup k utajovaným informacím.
- Uživatelé musí být proškoleni v používání systému a dodržování bezpečnostních opatření, a to pravidelně (nejméně jednou ročně nebo při podstatných změnách).
- Provozovatel systému musí vést záznamy o provedených školeních, jejich obsahu a účastnících, které jsou součástí provozní bezpečnostní dokumentace.
Na co si dát pozor
- Je klíčové zajistit, aby pověření k rolím bylo vždy aktuální a odpovídalo skutečným potřebám a oprávněním uživatele.
- Pravidelné a řádné školení uživatelů je nezbytné pro udržení bezpečnosti systému a dodržování předpisů.
- Pečlivé vedení záznamů o školeních je povinné a slouží jako důkaz dodržování bezpečnostních požadavků.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 23 Požadavky personální bezpečnosti při provozu (Vyhláška Národního bezpečnostního úřadu )§ 19 Požadavky personální bezpečnosti při provozu (Vyhláška o bezpečnosti informačních a ko)§ 3 Požadavky na bezpečnost informačních systémů (Vyhláška Národního bezpečnostního úřadu )§ 3 POŽADAVKY NA BEZPEČNOST INFORMAČNÍCH SYSTÉMŮ (Vyhláška o bezpečnosti informačních a ko)§ 7 Minimální požadavky na zajištění bezpečnostní (Vyhláška o zajištění kryptografické ochr)