§ 50 Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o informační bezpečnosti) – Akreditace informačního systému
Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o informační bezpečnosti) · 479/2024 Sb. · § 50 · Ostatní právní předpisy
Stručně: Paragraf 50 vyhlášky 479/2024 stanovuje postup, jakým Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) akredituje informační systémy cizí moci, které nakládají s utajovanými informacemi.
§ 50 Akreditace informačního systému
(1) Akreditaci informačního systému cizí moci provádí Národní úřad pro kybernetickou a informační bezpečnost na žádost, která obsahuje prohlášení o naplnění bezpečnostních požadavků vyžadovaných bezpečnostní akreditační autoritou cizí moci podle příslušného předpisu Evropské unie2) a podle mezinárodní smlouvy3).
(2) Pokud Národní úřad pro kybernetickou a informační bezpečnost ověří naplnění bezpečnostních požadavků vyžadovaných bezpečnostní akreditační autoritou cizí moci, předá prohlášení podle odstavce 1 bezpečnostní akreditační autoritě cizí moci.
(3) Na základě rozhodnutí bezpečnostní akreditační autority cizí moci o akreditaci informačního systému cizí moci Národní úřad pro kybernetickou a informační bezpečnost informační systém cizí moci akredituje.
(4) Pokud má být informační systém cizí moci používán i bezprostředně po uplynutí doby platnosti jeho akreditace, požádá jeho provozovatel o opakovanou akreditaci informačního systému podle odstavce 1 obdobně nejpozději 6 měsíců před koncem platnosti akreditace informačního systému cizí moci.
Díl 4
Paragraf 50 vyhlášky 479/2024 stanovuje postup, jakým Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) akredituje informační systémy cizí moci, které nakládají s utajovanými informacemi.
Co to znamená v praxi
Akreditace informačního systému cizí moci probíhá na základě žádosti, kterou podává provozovatel a která musí obsahovat prohlášení o splnění bezpečnostních požadavků stanovených cizí bezpečnostní akreditační autoritou podle předpisů EU a mezinárodních smluv.
NÚKIB ověří, zda jsou tyto bezpečnostní požadavky splněny, a pokud ano, předá toto prohlášení cizí bezpečnostní akreditační autoritě.
Samotnou akreditaci informačního systému cizí moci provede NÚKIB až na základě rozhodnutí cizí bezpečnostní akreditační autority.
Pokud má být informační systém cizí moci používán i po vypršení platnosti jeho akreditace, musí jeho provozovatel požádat o opakovanou akreditaci nejpozději 6 měsíců před koncem platnosti té stávající.
Na co si dát pozor
Žádost o akreditaci musí obsahovat prohlášení o naplnění bezpečnostních požadavků vyžadovaných bezpečnostní akreditační autoritou cizí moci.
Provozovatel musí včas podat žádost o opakovanou akreditaci, a to nejpozději 6 měsíců před vypršením platnosti té stávající.