§ 56 vyhláška o informační bezpečnosti – Pro bezpečný provoz samostatného elektronického zařízení
Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o informační bezpečnosti) · 479/2024 Sb. · Ostatní právní předpisy · neoficiální nadpis
Stručně: Paragraf 56 vyhlášky 479/2024 stanovuje, že pro bezpečný provoz samostatného elektronického zařízení, které nakládá s utajovanými informacemi, je nutné zpracovat bezpečnostní provozní směrnici. Tato směrnice musí obsahovat bezpečnostní dokumentaci, která podrobně popisuje, jakým způsobem je zařízení provozováno a jaké utajované informace zpracovává. (§ 56 zákona č. 479/2024 Sb., vyhláška o informační bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
(1) Podmínkou bezpečného provozování samostatného elektronického zařízení podle § 36 odst. 4 zákona je zpracování bezpečnostní provozní směrnice obsahující bezpečnostní dokumentaci alespoň v rozsahu § 36 odst. 2 písm. c) a odst. 3 písm. a).
(2) Popis bezpečnosti systému podle § 36 odst. 2 písm. c) stanoví způsob bezpečného provozování s ohledem na funkci samostatného elektronického zařízení a způsob ukládání zpracovávané utajované informace a identifikuje samostatné elektronické zařízení podle funkce jako
a) zobrazovací, které zobrazuje utajované informace,
b) zaznamenávací, které zaznamenává utajované informace v různých formátech, zejména psací stroj s pamětí, fotoaparát, kamera nebo záznamník,
c) kopírovací a převodní, které kopíruje nebo převádí utajované informace z jednoho formátu do druhého, a
d) kombinované, které kombinuje funkce uvedené v písmenech a) až c).
(3) Obsahuje-li samostatné elektronické zařízení nosič informací, pak popis bezpečnosti systému obsahuje i jeho identifikaci podle způsobu zapojení do zařízení podle § 13 odst. 3.
(4) Pokud provozovatel samostatného elektronického zařízení provozuje více samostatných elektronických zařízení stejného typu podle funkce a způsobu integrace nosiče informací, pak může zpracovat jednu bezpečnostní provozní směrnici pro daný typ samostatného elektronického zařízení.
Srozumitelný výklad
Co to znamená v praxi
- Provozovatelé samostatných elektronických zařízení, která pracují s utajovanými informacemi, musí mít zpracovanou bezpečnostní provozní směrnici.
- Tato směrnice musí obsahovat popis bezpečnosti systému, který specifikuje funkci zařízení (zobrazovací, zaznamenávací, kopírovací, převodní nebo kombinované) a způsob ukládání utajovaných informací.
- Pokud zařízení obsahuje nosič informací, musí být tento nosič v popisu bezpečnosti systému identifikován podle způsobu zapojení.
- Provozovatel může zpracovat jednu bezpečnostní provozní směrnici pro více samostatných elektronických zařízení stejného typu, pokud mají stejnou funkci a způsob integrace nosiče informací.
Na co si dát pozor
- Je klíčové správně identifikovat typ samostatného elektronického zařízení podle jeho funkce (zobrazovací, zaznamenávací, kopírovací, převodní, kombinované), protože to ovlivňuje obsah popisu bezpečnosti systému.
- V případě zařízení s nosičem informací je nutné zajistit jeho řádnou identifikaci v bezpečnostní dokumentaci.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 9 Účinnost (Vyhláška o energetickém štítkování a eko)§ 17 PŘECHODNÁ A ZÁVĚREČNÁ USTANOVENÍ (Vyhláška o způsobilosti informačních a k)§ 14 Účinnost (Nařízení vlády o prokazování znalosti če)§ 11 Organizační řád pro zkoušku z jazyka pro účel (Nařízení vlády, kterým se mění nařízení )§ 35 Účinnost (Vyhláška Ministerstva životního prostřed)