§ 36 vyhláška o informační bezpečnosti – Bezpečnostní dokumentace systému se skládá z projektové…
Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o informační bezpečnosti) · 479/2024 Sb. · Ostatní právní předpisy · neoficiální nadpis
Stručně: Paragraf 36 vyhlášky 479/2024 stanovuje, že bezpečnostní dokumentace systému se skládá z projektové a provozní části a podrobně popisuje, co tyto části musí obsahovat. Každý systém musí mít dvě hlavní části bezpečnostní dokumentace: jednu pro fázi návrhu a vývoje (projektová) a druhou pro fázi provozu (provozní). (§ 36 zákona č. 479/2024 Sb., vyhláška o informační bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 479/2024 Sb.
(1) Bezpečnostní dokumentaci systému tvoří
a) projektová bezpečnostní dokumentace a
b) provozní bezpečnostní dokumentace.
(2) Projektová bezpečnostní dokumentace obsahuje
a) bezpečnostní politiku,
b) analýzu rizik,
c) popis bezpečnosti systému a
d) dokumentaci k bezpečnostním testům.
(3) Provozní bezpečnostní dokumentace obsahuje
a) provozní bezpečnostní směrnice pro každou zavedenou roli,
b) evidence aktiv systému, zejména nosičů informací,
c) evidenci uživatelů,
d) provozní deníky a
e) další provozní bezpečnostní dokumentaci definovanou v projektové bezpečnostní dokumentaci.
Srozumitelný výklad
Co to znamená v praxi
- Každý systém musí mít dvě hlavní části bezpečnostní dokumentace: jednu pro fázi návrhu a vývoje (projektová) a druhou pro fázi provozu (provozní).
- Projektová dokumentace musí zahrnovat bezpečnostní politiku, analýzu rizik, popis bezpečnosti systému a dokumentaci k bezpečnostním testům.
- Provozní dokumentace musí obsahovat provozní směrnice pro role, evidence aktiv a uživatelů, provozní deníky a další dokumentaci určenou v projektové části.
- Provozovatel systému je povinen vést a udržovat tyto dokumenty, aby zajistil soulad s bezpečnostními požadavky.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 2 Obsah dokumentace (Vyhláška o dokumentaci staveb)§ 3 Dokumentace pro povolení stavby (Vyhláška o dokumentaci staveb)§ 72 Účel a základní obsahové náležitosti územně p (Zákon stavební zákon)§ 2 Projektová dokumentace (Vyhláška o rozsahu a obsahu projektové d)§ 1a Dokumentace pro vydání rozhodnutí o umístění (Vyhláška o dokumentaci staveb)