§ 12 vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor – Možnost nahrazení prostředků počítačové bezpečnosti
Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor · 523/2005 Sb. · Ostatní právní předpisy
Stručně: Paragraf 12 vyhlášky 523/2005 umožňuje v odůvodněných případech nahradit technické prostředky počítačové bezpečnosti jinými bezpečnostními opatřeními, jako jsou personální, administrativní, fyzické nebo organizační mechanismy, přičemž musí být zachována plná funkčnost a úroveň bezpečnosti. (§ 12 zákona č. 523/2005 Sb., vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Možnost nahrazení prostředků počítačové bezpečnosti
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 523/2005 Sb.
Zajištění některých bezpečnostních funkcí informačního systému prostředky počítačové bezpečnosti lze v odůvodněných případech nahradit zvýšeným použitím prostředků personální nebo administrativní bezpečnosti, fyzické bezpečnosti informačních systémů anebo organizačních opatření. Při nahrazení prostředků počítačové bezpečnosti náhradním bezpečnostním mechanismem nebo skupinou mechanismů, které mají zajišťovat určitou bezpečnostní funkci, musí být plně realizována bezpečnostní funkce a zachována kvalita a úroveň bezpečnostní funkce.
Srozumitelný výklad
Co to znamená v praxi
- Pokud není možné nebo vhodné použít specifické technické řešení pro zabezpečení informačního systému, lze ho nahradit jinými typy bezpečnostních opatření (např. přísnějšími pravidly pro zaměstnance, fyzickým zabezpečením místnosti nebo organizačními směrnicemi).
- Toto nahrazení není možné provést libovolně, ale musí být pro něj dány "odůvodněné případy".
- I přes nahrazení musí být zajištěno, že daná bezpečnostní funkce bude plně realizována a její kvalita a úroveň zůstanou stejné, jako kdyby byla zajištěna původními prostředky počítačové bezpečnosti.
Na co si dát pozor
- Nahrazení je možné pouze v "odůvodněných případech", což naznačuje, že by mělo jít o výjimku, nikoli o pravidlo.
- Je klíčové zajistit, aby náhradní mechanismy skutečně poskytovaly stejnou úroveň bezpečnosti jako původní prostředky počítačové bezpečnosti.
- Paragraf neupřesňuje, kdo posuzuje "odůvodněnost" ani jak se prokazuje zachování kvality a úrovně bezpečnostní funkce.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 15 Možnost nahrazení prostředků počítačové bezpe (Vyhláška Národního bezpečnostního úřadu )§ 5 Účinnost (Vyhláška Ministerstva financí o rozpočto)§ 3 Účinnost (Vyhláška o Programu statistických zjišťo)§ 3 ČESKÝ LÉKOPIS 1997 (Vyhláška Ministerstva zdravotnictví, kte)