§ 17 vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor – Požadavek odpovědnosti za činnost v informačním systému
Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor · 523/2005 Sb. · Ostatní právní předpisy
Stručně: Paragraf 17 vyhlášky 523/2005 stanovuje, že uživatelé a správci informačního systému musí dodržovat předepsané postupy pro zajištění bezpečnosti, a že činnost v systému musí být zaznamenávána pro identifikaci narušení bezpečnosti. Všichni, kdo pracují s informačním systémem (uživatelé, bezpečnostní správci, správci systému), musí přesně dodržovat pravidla a postupy popsané v bezpečnostní dokumentaci systému. (§ 17 zákona č. 523/2005 Sb., vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Požadavek odpovědnosti za činnost v informačním systému
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 523/2005 Sb.
(1) Uživatel, bezpečnostní správce a správce informačního systému dodržuje předepsané postupy stanovené v bezpečnostní dokumentaci informačního systému, kterými je zajišťována bezpečnost informačního systému.
(2) Informace o činnosti subjektu informačního systému v informačním systému se zaznamenává tak, aby bylo možno identifikovat narušení bezpečnosti informačního systému nebo pokusy o ně. Záznamy o činnosti subjektu informačního systému v informačním systému se uchovávají pro zpětné zkoumání po dobu stanovenou v bezpečnostní politice informačního systému.
(3) Vyžaduje-li to činnost, pro kterou je informační systém zřízen, je v informačním systému zajišťována nepopiratelnost stanovených jednání či událostí. V případě, že je v informačním systému požadována funkcionalita spisové služby v elektronické podobě6), musí být software, kterým je realizována, hodnocen během certifikace informačního systému.
Srozumitelný výklad
Co to znamená v praxi
- Všichni, kdo pracují s informačním systémem (uživatelé, bezpečnostní správci, správci systému), musí přesně dodržovat pravidla a postupy popsané v bezpečnostní dokumentaci systému.
- Systém musí automaticky zaznamenávat veškerou činnost, aby bylo možné zjistit, kdo co dělal, a odhalit případné bezpečnostní incidenty nebo pokusy o ně.
- Tyto záznamy o činnosti se musí uchovávat po dobu stanovenou v bezpečnostní politice systému, aby bylo možné je zpětně analyzovat.
- Pokud je pro účel informačního systému důležité, aby nebylo možné popřít určité akce nebo události (např. odeslání dokumentu), musí systém tuto "nepopiratelnost" zajistit.
Na co si dát pozor
- Nedodržení předepsaných postupů může vést k narušení bezpečnosti a následné odpovědnosti.
- Je klíčové, aby záznamy o činnosti byly dostatečně podrobné a uchovávané po nezbytnou dobu pro případné vyšetřování bezpečnostních incidentů.
- Pokud systém plní funkci elektronické spisové služby, software pro ni musí projít hodnocením během certifikace celého informačního systému.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 5 ÚČINNOST (Vyhláška o požadavcích na věcné a techni)§ 31 Označování baterií nebo akumulátorů s nadlimi (Vyhláška o podrobnostech nakládání s něk)§ 6 Požadavek odpovědnosti za činnost v informačn (Vyhláška Národního bezpečnostního úřadu )§ 35 Etické komise (Zákon o léčivech a o změnách a doplnění )§ 105 Účinnost (Vyhláška, kterou se mění vyhláška č. 349)