§ 4 vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor – Bezpečnostní dokumentace informačního systému
Vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor · 523/2005 Sb. · Ostatní právní předpisy
Stručně: Paragraf 4 vyhlášky 523/2005 stanovuje, že bezpečnost informačního systému je doložena dvěma typy dokumentace: projektovou a provozní, přičemž specifikuje, co každá z nich musí obsahovat. Pro každý informační systém, který nakládá s utajovanými informacemi, musí existovat písemná dokumentace rozdělená na fázi návrhu (projektová) a fázi provozu (provozní). (§ 4 zákona č. 523/2005 Sb., vyhláška o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Bezpečnostní dokumentace informačního systému
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 523/2005 Sb.
(1) Bezpečnostní dokumentaci informačního systému tvoří
a) projektová bezpečnostní dokumentace informačního systému a
b) provozní bezpečnostní dokumentace informačního systému.
(2) Projektová bezpečnostní dokumentace informačního systému obsahuje
a) bezpečnostní politiku informačního systému a výsledky analýzy rizik,
b) návrh bezpečnosti informačního systému zajišťující splnění bezpečnostní politiky informačního systému, přičemž podrobnost jeho popisu musí umožnit přímou realizaci navrhovaných opatření, a
c) dokumentaci k testům bezpečnosti informačního systému.
(3) Provozní bezpečnostní dokumentace informačního systému obsahuje
a) bezpečnostní směrnice informačního systému, které předepisují činnost bezpečnostních správců informačního systému v jednotlivých rolích zavedených v informačním systému pro zajištění bezpečnostní správy informačního systému,
b) bezpečnostní směrnice informačního systému, které předepisují činnost správců informačního systému v jednotlivých rolích zavedených v informačním systému pro správu informačního systému, pokud se týká zajištění bezpečnosti informačního systému, a
c) bezpečnostní směrnice informačního systému, které předepisují činnost uživatelů informačního systému, pokud se týká zajištění bezpečnosti informačního systému.
Srozumitelný výklad
Co to znamená v praxi
- Pro každý informační systém, který nakládá s utajovanými informacemi, musí existovat písemná dokumentace rozdělená na fázi návrhu (projektová) a fázi provozu (provozní).
- Projektová dokumentace musí zahrnovat bezpečnostní politiku, analýzu rizik, konkrétní návrh bezpečnostních opatření a dokumentaci k testům bezpečnosti.
- Provozní dokumentace se zaměřuje na směrnice pro činnost bezpečnostních správců, správců informačního systému a uživatelů, a to z hlediska zajištění bezpečnosti.
Na co si dát pozor
- Návrh bezpečnosti v projektové dokumentaci musí být popsán tak podrobně, aby bylo možné přímo realizovat navrhovaná opatření.
- Bezpečnostní směrnice v provozní dokumentaci musí jasně předepisovat činnosti pro různé role (bezpečnostní správci, správci, uživatelé) s ohledem na bezpečnost.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 11 Požadavky na obsah provozní dokumentace (Vyhláška o požadavcích na strukturu a ob)§ 4 Bezpečnostní dokumentace informačního systému (Vyhláška Národního bezpečnostního úřadu )§ 12 Náležitosti provozní dokumentace (Vyhláška o dlouhodobém řízení informační)§ 10 PROVOZNÍ DOKUMENTACE (Vyhláška o požadavcích na strukturu a ob)§ 48 Opakovaná žádost o certifikaci informačního s (Vyhláška o bezpečnosti informačních a ko)