§ 25 vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor – Certifikační zpráva informačního systému
Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor · 523/2005 Sb. · Ostatní právní předpisy
Stručně: Paragraf § 25 vyhlášky 523/2005 stanovuje, jaké náležitosti musí obsahovat certifikační zpráva informačního systému, který nakládá s utajovanými informacemi. Certifikační zpráva musí obsahovat základní popis informačního systému, aby bylo zřejmé, o jaký systém se jedná. (§ 25 zákona č. 523/2005 Sb., vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Certifikační zpráva informačního systému
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 523/2005 Sb.
Certifikační zpráva obsahuje
a) orientační popis informačního systému,
b) podmínky provozu informačního systému,
c) identifikaci případných přijatelných rizik souvisejících s provozem informačního systému a
d) typy změn informačního systému, které vyžadují provedení doplňujícího hodnocení informačního systému.
Srozumitelný výklad
Co to znamená v praxi
- Certifikační zpráva musí obsahovat základní popis informačního systému, aby bylo zřejmé, o jaký systém se jedná.
- Součástí zprávy jsou podmínky, za kterých je možné informační systém provozovat, což zajišťuje jeho bezpečné fungování.
- Zpráva identifikuje možná, ale přijatelná rizika spojená s provozem systému a určuje, jaké změny v systému vyžadují dodatečné hodnocení bezpečnosti.
Na co si dát pozor
- Je potřeba pečlivě definovat všechny typy změn informačního systému, které vyžadují doplňující hodnocení, aby nedošlo k ohrožení bezpečnosti utajovaných informací.
- Certifikační zpráva je klíčovým dokumentem pro bezpečný provoz informačního systému nakládajícího s utajovanými informacemi, a proto je nutné zajistit její úplnost a přesnost.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 47 Certifikační zpráva (Vyhláška o bezpečnosti informačních a ko)§ 25 Náležitosti certifikátu informačního systému (Vyhláška Národního bezpečnostního úřadu )§ 26 Vedení přehledu certifikovaných informačních (Vyhláška Národního bezpečnostního úřadu )§ 9 Způsob a podmínky provádění certifikace krypt (Vyhláška o provádění certifikace při zab)§ 46 Společná ustanovení (Zákon o ochraně utajovaných informací a )