§ 40 vyhláška o informační bezpečnosti – Dokumentace k bezpečnostním testům
Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o informační bezpečnosti) · 479/2024 Sb. · Ostatní právní předpisy
Stručně: Paragraf 40 vyhlášky 479/2024 stanoví, že dokumentace k bezpečnostním testům musí obsahovat přehled provedených bezpečnostních testů a jejich výsledků, které se týkají plnění bezpečnostních opatření navržených v analýze rizik a popsaných v popisu bezpečnosti systému. Musí existovat písemný záznam o tom, jaké bezpečnostní testy byly provedeny. (§ 40 zákona č. 479/2024 Sb., vyhláška o informační bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Dokumentace k bezpečnostním testům
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 479/2024 Sb.
Dokumentace k bezpečnostním testům obsahuje souhrn bezpečnostních testů a jejich výsledků z oblasti plnění bezpečnostních opatření navržených v analýze rizik a popsaných v popisu bezpečnosti systému.
Srozumitelný výklad
Co to znamená v praxi
- Musí existovat písemný záznam o tom, jaké bezpečnostní testy byly provedeny.
- Tento záznam musí obsahovat výsledky těchto testů.
- Testy a jejich výsledky se musí vztahovat k bezpečnostním opatřením, která byla identifikována v analýze rizik a detailně popsána v popisu bezpečnosti systému.
- Dokumentace slouží jako důkaz, že systém byl testován z hlediska plnění stanovených bezpečnostních opatření.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 5 SEZNAM KONTROLOVANÉHO ZBOŽÍ (Vyhláška Ministerstva průmyslu a obchodu)