§ 33 vyhláška o informační bezpečnosti – Bezpečnostní požadavky na softwarové vybavení
Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o informační bezpečnosti) · 479/2024 Sb. · Ostatní právní předpisy
Stručně: Paragraf 33 vyhlášky 479/2024 stanovuje, že popis bezpečnosti systému musí určit bezpečnostní funkce pro ochranu utajovaných informací zpracovávaných softwarem a že virtualizační prostředí musí splňovat stejné bezpečnostní požadavky jako systémy na něm provozované. Popis bezpečnosti systému musí jasně definovat, jaké bezpečnostní funkce software plní, aby chránil utajované informace. (§ 33 zákona č. 479/2024 Sb., vyhláška o informační bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Bezpečnostní požadavky na softwarové vybavení
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 479/2024 Sb.
(1) Popis bezpečnosti systému stanoví bezpečnostní funkce pro zajištění ochrany utajovaných informací zpracovávaných použitým softwarovým vybavením.
(2) Je-li v rámci provozu použito virtualizační prostředí, musí splňovat stejné bezpečnostní požadavky jako systémy provozované na jeho platformě.
Srozumitelný výklad
Co to znamená v praxi
- Popis bezpečnosti systému musí jasně definovat, jaké bezpečnostní funkce software plní, aby chránil utajované informace.
- Pokud se pro provoz systémů s utajovanými informacemi používá virtualizace, musí být toto virtualizační prostředí zabezpečeno stejně přísně jako samotné systémy, které na něm běží.
- Zabezpečení se týká jak softwaru, tak i virtualizační platformy, pokud je využívána.
Na co si dát pozor
- Je nutné zajistit, aby bezpečnostní funkce softwaru byly adekvátně popsány a implementovány pro ochranu utajovaných informací.
- Při použití virtualizace je klíčové, aby i samotná virtualizační vrstva splňovala všechny bezpečnostní požadavky, aby nedošlo k oslabení celkové bezpečnosti.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 23 Požadavky na bezpečnost provozovaného informa (Vyhláška o bezpečnosti informačních a ko)§ 9 Účinnost (Vyhláška o provedení některých ustanoven)§ 278 Zrušovací ustanovení (Zákon o zadávání veřejných zakázek)§ 10 Účinnost (Vyhláška o emisních limitech a dalších p)§ 21 Účinnost (Vyhláška Ministerstva životního prostřed)