§ 39 vyhláška o informační bezpečnosti – Popis bezpečnosti systému
Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o informační bezpečnosti) · 479/2024 Sb. · Ostatní právní předpisy
Stručně: Paragraf 39 vyhlášky 479/2024 stanovuje, že Popis bezpečnosti systému je dokument, který podrobně vysvětluje, jak jsou v praxi uplatňována bezpečnostní opatření navržená na základě analýzy rizik, aby byly splněny požadavky bezpečnostní politiky, včetně řešení kryptografické ochrany. Popis bezpečnosti systému musí být konkrétní a přesný, což znamená, že by neměl obsahovat obecné formulace, ale jasně specifikovat, jak jsou bezpečnostní opatření implementována. (§ 39 zákona č. 479/2024 Sb., vyhláška o informační bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Popis bezpečnosti systému
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 479/2024 Sb.
(1) Popis bezpečnosti systému popisuje aplikaci bezpečnostních opatření navržených v analýze rizik pro splnění požadavků definovaných v bezpečnostní politice, včetně řešení kryptografické ochrany, pokud je aplikována. Popis bezpečnosti systému musí být konkrétní a přesný.
(2) U rozsáhlých systémů lze popis bezpečnosti systému rozdělit do několika samostatných dokumentů, které popisují konkrétní řešení jednotlivých částí systému, zpravidla na úrovni poskytovaných služeb.
Srozumitelný výklad
Co to znamená v praxi
- Popis bezpečnosti systému musí být konkrétní a přesný, což znamená, že by neměl obsahovat obecné formulace, ale jasně specifikovat, jak jsou bezpečnostní opatření implementována.
- Tento dokument navazuje na analýzu rizik a bezpečnostní politiku, které definují, co je třeba chránit a jaká rizika existují. Popis bezpečnosti pak ukazuje, jak se tato rizika řeší.
- Pokud je v systému použita kryptografická ochrana (např. šifrování), musí být její řešení podrobně popsáno v tomto dokumentu.
- U velkých a složitých systémů je možné rozdělit Popis bezpečnosti systému do více samostatných dokumentů, které se zaměřují na jednotlivé části systému nebo poskytované služby.
Na co si dát pozor
- Je nutné zajistit, aby Popis bezpečnosti systému skutečně odrážel aktuální stav a aplikaci bezpečnostních opatření, a nebyl pouze formálním dokumentem.
- V případě rozsáhlých systémů je důležité udržet přehlednost a provázanost mezi jednotlivými dílčími dokumenty Popisu bezpečnosti systému.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 29 Prokázání certifikace (Vyhláška o bezpečnostních opatřeních, ky)§ 12 Dokumentace pravděpodobnostního hodnocení bez (Vyhláška o požadavcích na hodnocení bezp)§ 12 Náležitosti provozní dokumentace (Vyhláška o dlouhodobém řízení informační)§ 21 Dokumentace periodického hodnocení bezpečnost (Vyhláška o požadavcích na hodnocení bezp)§ 3 (Vyhláška o podrobnostech systému prevenc)