§ 50 vyhláška o informační bezpečnosti – Akreditace informačního systému
Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o informační bezpečnosti) · 479/2024 Sb. · Ostatní právní předpisy
Stručně: Paragraf 50 vyhlášky 479/2024 stanovuje postup, jakým Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) akredituje informační systémy cizí moci, které nakládají s utajovanými informacemi. Akreditace informačního systému cizí moci probíhá na základě žádosti, kterou podává provozovatel a která musí obsahovat prohlášení o splnění bezpečnostních požadavků stanovených cizí bezpečnostní akreditační autoritou podle předpisů EU a mezinárodních smluv. (§ 50 zákona č. 479/2024 Sb., vyhláška o informační bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Akreditace informačního systému
- Týká se: provozovatel
- Lhůta nebo doba (odst. 4): „…o opakovanou akreditaci informačního systému podle odstavce 1 obdobně nejpozději 6 měsíců před koncem platnosti akreditace informačního systému cizí moci.“
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 479/2024 Sb.
(1) Akreditaci informačního systému cizí moci provádí Národní úřad pro kybernetickou a informační bezpečnost na žádost, která obsahuje prohlášení o naplnění bezpečnostních požadavků vyžadovaných bezpečnostní akreditační autoritou cizí moci podle příslušného předpisu Evropské unie2) a podle mezinárodní smlouvy3).
(2) Pokud Národní úřad pro kybernetickou a informační bezpečnost ověří naplnění bezpečnostních požadavků vyžadovaných bezpečnostní akreditační autoritou cizí moci, předá prohlášení podle odstavce 1 bezpečnostní akreditační autoritě cizí moci.
(3) Na základě rozhodnutí bezpečnostní akreditační autority cizí moci o akreditaci informačního systému cizí moci Národní úřad pro kybernetickou a informační bezpečnost informační systém cizí moci akredituje.
(4) Pokud má být informační systém cizí moci používán i bezprostředně po uplynutí doby platnosti jeho akreditace, požádá jeho provozovatel o opakovanou akreditaci informačního systému podle odstavce 1 obdobně nejpozději 6 měsíců před koncem platnosti akreditace informačního systému cizí moci.
Srozumitelný výklad
Co to znamená v praxi
- Akreditace informačního systému cizí moci probíhá na základě žádosti, kterou podává provozovatel a která musí obsahovat prohlášení o splnění bezpečnostních požadavků stanovených cizí bezpečnostní akreditační autoritou podle předpisů EU a mezinárodních smluv.
- NÚKIB ověří, zda jsou tyto bezpečnostní požadavky splněny, a pokud ano, předá toto prohlášení cizí bezpečnostní akreditační autoritě.
- Samotnou akreditaci informačního systému cizí moci provede NÚKIB až na základě rozhodnutí cizí bezpečnostní akreditační autority.
- Pokud má být informační systém cizí moci používán i po vypršení platnosti jeho akreditace, musí jeho provozovatel požádat o opakovanou akreditaci nejpozději 6 měsíců před koncem platnosti té stávající.
Na co si dát pozor
- Žádost o akreditaci musí obsahovat prohlášení o naplnění bezpečnostních požadavků vyžadovaných bezpečnostní akreditační autoritou cizí moci.
- Provozovatel musí včas podat žádost o opakovanou akreditaci, a to nejpozději 6 měsíců před vypršením platnosti té stávající.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 5e AKREDITACE A ATESTACE V OBLASTI INFORMAČNÍCH (Zákon o informačních systémech veřejné s)§ 53 Zmocňovací ustanovení (Zákon o ochraně utajovaných informací a )§ 34 Informační systém (Zákon o ochraně utajovaných informací a )§ 137a Národní úřad pro kybernetickou a informační b (Zákon o ochraně utajovaných informací a )§ 7 PŘESTUPKY (Zákon o informačních systémech veřejné s)