§ 5 vyhláška o informační bezpečnosti – Bezpečnostní opatření spočívající v zavedení…
Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o informační bezpečnosti) · 479/2024 Sb. · Ostatní právní předpisy · neoficiální nadpis
Stručně: Paragraf 5 vyhlášky 479/2024 umožňuje v odůvodněných případech nahradit standardní bezpečnostní funkce počítačové bezpečnosti jinými typy bezpečnostních opatření, pokud je zachován jejich účel a úroveň bezpečnosti. Není vždy nutné striktně dodržovat všechny předepsané bezpečnostní funkce počítačové bezpečnosti, pokud existuje jiný, stejně účinný způsob zabezpečení. (§ 5 zákona č. 479/2024 Sb., vyhláška o informační bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Odkazuje na: § 4
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 479/2024 Sb.
(1) Bezpečnostní opatření spočívající v zavedení některých bezpečnostních funkcí počítačové bezpečnosti podle § 4 lze v odůvodněných případech nahradit použitím jiných bezpečnostních opatření personální, administrativní a fyzické bezpečnosti anebo použitím vhodných organizačních bezpečnostních opatření.
(2) Při nahrazení bezpečnostních opatření spočívajících v zavedení bezpečnostních funkcí počítačové bezpečnosti náhradním bezpečnostním opatřením podle odstavce 1 musí být zachován účel bezpečnostní funkce a kvalita a úroveň bezpečnosti poskytované nahrazovaným bezpečnostním opatřením.
(3) Nahrazení bezpečnostních opatření spočívajících v zavedení bezpečnostních funkcí počítačové bezpečnosti náhradním bezpečnostním opatřením podle odstavce 1 musí být popsáno a zdůvodněno v analýze rizik nebo popisu bezpečnosti systému.
Srozumitelný výklad
Co to znamená v praxi
- Není vždy nutné striktně dodržovat všechny předepsané bezpečnostní funkce počítačové bezpečnosti, pokud existuje jiný, stejně účinný způsob zabezpečení.
- Místo technických řešení (počítačová bezpečnost) lze použít například opatření týkající se personálu, administrativy, fyzické ochrany nebo organizačních procesů.
- Každé takové nahrazení musí být pečlivě zdokumentováno a odůvodněno v analýze rizik nebo popisu bezpečnosti systému.
Na co si dát pozor
- Náhradní opatření musí vždy zajistit stejnou kvalitu a úroveň bezpečnosti jako původní bezpečnostní funkce.
- Nahrazení musí být vždy řádně odůvodněno a popsáno v relevantní dokumentaci (analýza rizik, popis bezpečnosti systému).
- Možnost nahrazení se týká pouze "systémově závislých bezpečnostních požadavků na informační systém odvozených z bezpečnostního provozního módu".
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.