§ 34 vyhláška o informační bezpečnosti – Zvláštní bezpečnostní požadavky na softwarové vybavení informačního systému
Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o informační bezpečnosti) · 479/2024 Sb. · Ostatní právní předpisy
Stručně: Paragraf 34 vyhlášky 479/2024 stanovuje zvláštní bezpečnostní požadavky na softwarové vybavení informačního systému, konkrétně zajištění nepopiratelnosti jednání a hodnocení bezpečnosti elektronického systému spisové služby pro utajované informace. Pokud to vyžaduje účel informačního systému, musí být zajištěno, že lze jednoznačně určit, který uživatel provedl konkrétní předání informace nebo změnu stavu systému. (§ 34 zákona č. 479/2024 Sb., vyhláška o informační bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Zvláštní bezpečnostní požadavky na softwarové vybavení informačního systému
- Týká se: provozovatel
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 479/2024 Sb.
(1) Vyžaduje-li to činnost, pro kterou je informační systém zřízen, je v systému zajišťována nepopiratelnost provozovatelem informačního systému stanovených jednání či událostí, kterou se rozumí zajištění toho, že lze subjektu systému přičíst jím provedené předání informace nebo provedená změna stavu systému.
(2) Má-li být součástí informačního systému elektronický systém spisové služby sloužící k evidenci utajovaných informací, musí být hodnocení bezpečnosti softwarového vybavení, kterým je realizován, součástí procesu certifikace informačního systému.
Srozumitelný výklad
Co to znamená v praxi
- Pokud to vyžaduje účel informačního systému, musí být zajištěno, že lze jednoznačně určit, který uživatel provedl konkrétní předání informace nebo změnu stavu systému.
- Jestliže informační systém obsahuje elektronický systém spisové služby pro evidenci utajovaných informací, musí být bezpečnost softwaru tohoto systému posouzena a zahrnuta do procesu certifikace celého informačního systému.
Na co si dát pozor
- Provozovatel informačního systému musí sám stanovit, která jednání či události jsou považována za nepopiratelná.
- Hodnocení bezpečnosti elektronického systému spisové služby není samostatným procesem, ale je nedílnou součástí certifikace celého informačního systému.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 23 Požadavky na bezpečnost provozovaného informa (Vyhláška o bezpečnosti informačních a ko)§ 9 Účinnost (Vyhláška o provedení některých ustanoven)§ 278 Zrušovací ustanovení (Zákon o zadávání veřejných zakázek)§ 10 Účinnost (Vyhláška o emisních limitech a dalších p)§ 21 Účinnost (Vyhláška Ministerstva životního prostřed)