§ 54 vyhláška o informační bezpečnosti – Způsob a podmínky schvalování projektu bezpečnosti
Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o informační bezpečnosti) · 479/2024 Sb. · Ostatní právní předpisy
Stručně: Paragraf 54 vyhlášky 479/2024 stanovuje, jakým způsobem Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) schvaluje projekt bezpečnosti komunikačního systému, který má nakládat s utajovanými informacemi. NÚKIB posuzuje, zda navržená bezpečnostní opatření v komunikačním systému jsou vhodná pro zajištění informační bezpečnosti a zda je bezpečnostní dokumentace správná a úplná. (§ 54 zákona č. 479/2024 Sb., vyhláška o informační bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
(1) V rámci schvalování projektu bezpečnosti posuzuje Národní úřad pro kybernetickou a informační bezpečnost
a) vhodnost navrženého souboru bezpečnostních opatření pro dosažení informační bezpečnosti komunikačního systému podle § 3,
b) správnost a úplnost bezpečnostní dokumentace a
c) správnost realizace navrženého souboru bezpečnostních opatření v daném komunikačním systému a její soulad s bezpečnostní dokumentací.
(2) Schvalování projektu bezpečnosti se provádí posouzením podkladů předložených provozovatelem komunikačního systému a posouzením správnosti realizace projektu bezpečnosti Národním úřadem pro kybernetickou a informační bezpečnost v provozním prostředí schvalovaného komunikačního systému.
(3) Schvalování projektu bezpečnosti lze provádět průběžně po ukončení jednotlivých fází výstavby komunikačního systému nebo až po jejím celkovém dokončení, podle požadavků žadatele, zažádá-li o to v žádosti o schválení projektu bezpečnosti podle § 53.
(4) Zjistí-li Národní úřad pro kybernetickou a informační bezpečnost při schvalování projektu bezpečnosti způsobilost hodnoceného komunikačního systému k nakládání s utajovanými informacemi, vydá rozhodnutí o schválení projektu bezpečnosti.
(5) Dojde-li v komunikačním systému ke změnám, které mají vliv na informační bezpečnost komunikačního systému, provádí se doplňující posouzení projektu bezpečnosti v rozsahu potřebném k posouzení provedených změn. Při provádění doplňujícího posouzení projektu bezpečnosti se postupuje obdobně jako při schvalování projektu bezpečnosti.
Srozumitelný výklad
Co to znamená v praxi
- NÚKIB posuzuje, zda navržená bezpečnostní opatření v komunikačním systému jsou vhodná pro zajištění informační bezpečnosti a zda je bezpečnostní dokumentace správná a úplná.
- NÚKIB ověřuje, zda jsou bezpečnostní opatření v komunikačním systému skutečně realizována a zda odpovídají bezpečnostní dokumentaci.
- Schvalování může probíhat buď po dokončení celého systému, nebo průběžně po jednotlivých fázích výstavby, podle požadavku žadatele.
- Pokud NÚKIB zjistí, že komunikační systém je způsobilý pro nakládání s utajovanými informacemi, vydá rozhodnutí o schválení projektu bezpečnosti.
Na co si dát pozor
- Jakékoli změny v komunikačním systému, které ovlivňují jeho informační bezpečnost, vyžadují doplňující posouzení projektu bezpečnosti.
- Provozovatel komunikačního systému musí zajistit, aby předložené podklady a realizace projektu bezpečnosti byly v souladu s požadavky NÚKIB.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 29 Způsob a podmínky schvalování projektu bezpeč (Vyhláška o bezpečnosti informačních a ko)§ 35 Komunikační systém (Zákon o ochraně utajovaných informací a )§ 50 SPOLEČNÁ, PŘECHODNÁ A ZÁVĚREČNÁ USTANOVENÍ (Vyhláška Státní komise pro techniku o do)§ 22 Dvoustupňová veřejná soutěž ve výzkumu, vývoj (Zákon o podpoře výzkumu a vývoje z veřej)§ 18d Opětovné použití pokusných zvířat (Zákon České národní rady na ochranu zvíř)