§ 13 vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor – Požadavky na ochranu mobilních a přenosných informačních systémů
Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor · 523/2005 Sb. · Ostatní právní předpisy
Stručně: Paragraf 13 vyhlášky 523/2005 stanovuje specifické požadavky na ochranu mobilních a přenosných informačních systémů, které nakládají s utajovanými informacemi, a to zejména s ohledem na rizika spojená s jejich mobilitou a prostředím použití. Při posuzování rizik mobilních informačních systémů je nutné zohlednit i rizika spojená s dopravním prostředkem, ve kterém jsou používány. (§ 13 zákona č. 523/2005 Sb., vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Požadavky na ochranu mobilních a přenosných informačních systémů
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 523/2005 Sb.
(1) Pro mobilní a přenosné informační systémy se v analýze rizik posuzují i rizika, která jsou u mobilních informačních systémů spojená s dopravním prostředkem, a u přenosných informačních systémů s prostředími, ve kterých budou tyto informační systémy používány.
(2) Systém opatření použitých pro celkovou ochranu mobilních a přenosných informačních systémů, obsahujících komponenty umožňující uchování utajovaných informací, musí vedle ostatních požadavků stanovených touto vyhláškou zahrnovat pojetí tohoto zařízení jako nosiče utajované informace klasifikovaného nejvyšším stupněm utajení utajované informace, se kterou nakládá.
Srozumitelný výklad
Co to znamená v praxi
- Při posuzování rizik mobilních informačních systémů je nutné zohlednit i rizika spojená s dopravním prostředkem, ve kterém jsou používány.
- U přenosných informačních systémů je třeba v analýze rizik posoudit specifická rizika prostředí, ve kterých budou tyto systémy používány.
- Pokud mobilní nebo přenosný informační systém obsahuje komponenty schopné uchovávat utajované informace, musí být celý systém považován za nosič utajované informace s nejvyšším stupněm utajení, se kterým nakládá.
- Ochrana těchto systémů musí zahrnovat nejen obecné požadavky vyhlášky, ale i specifická opatření vyplývající z jejich mobility a schopnosti uchovávat utajované informace.
Na co si dát pozor
- Analýza rizik pro mobilní a přenosné systémy musí být rozšířena o specifické faktory související s jejich použitím mimo stacionární prostředí.
- I když systém obsahuje jen jednu komponentu s utajovanými informacemi, celý systém je klasifikován podle nejvyššího stupně utajení.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 24 Účinnost (Vyhláška, kterou se vymezují činnosti vy)§ 4 Katalog prací ve veřejných službách a správě (Nařízení vlády o katalogu prací ve veřej)§ 20 Požadavky na ochranu mobilních a přenosných i (Vyhláška Národního bezpečnostního úřadu )§ 13 Účinnost (Vyhláška o schvalování technické způsobi)§ 43 Účinnost (Vyhláška o schvalování technické způsobi)