§ 20 vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu – Požadavky na ochranu mobilních a přenosných informačních systémů
Vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu · 56/1999 Sb. · IT právo a ochrana dat
Stručně: Paragraf 20 vyhlášky 56/1999 Sb. stanovuje, že u mobilních a přenosných informačních systémů, které nakládají s utajovanými skutečnostmi, je nutné v analýze rizik posoudit specifická rizika spojená s jejich mobilitou a že komponenty těchto systémů obsahující utajované informace se považují za nosiče utajovaných informací s nejvyšším stupněm utajení, se kterým nakládají. (§ 20 zákona č. 56/1999 Sb., vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Požadavky na ochranu mobilních a přenosných informačních systémů
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 56/1999 Sb.
(1) Pro mobilní a přenosné informační systémy se v analýze rizik posuzují i rizika, která jsou u mobilních informačních systémů spojena s dopravním prostředkem a u přenosných informačních systémů s prostředími, ve kterých budou tyto informační systémy používány.
(2) Ochrana komponentu mobilního a přenosného informačního systému, který obsahuje utajované informace, vychází z pojetí tohoto komponentu jako nosiče utajované informace klasifikovaného nejvyšším stupněm utajení utajované informace, se kterou tento komponent nakládá.
Srozumitelný výklad
Co to znamená v praxi
- Při posuzování rizik mobilních informačních systémů je třeba zohlednit i rizika související s dopravním prostředkem, ve kterém jsou používány.
- U přenosných informačních systémů je nutné v analýze rizik zohlednit prostředí, ve kterých budou tyto systémy používány.
- Jakákoli část mobilního nebo přenosného informačního systému, která obsahuje utajované informace, se pro účely ochrany považuje za nosič utajované informace s nejvyšším stupněm utajení, se kterým tato část nakládá.
- To znamená, že ochrana takového komponentu musí odpovídat nejpřísnějším požadavkům pro daný stupeň utajení.
Na co si dát pozor
- Je třeba provést důkladnou analýzu rizik, která zohlední specifika mobilního či přenosného použití, jako jsou například rizika ztráty, krádeže nebo neoprávněného přístupu v různých prostředích nebo během přepravy.
- Ochrana komponentů s utajovanými informacemi musí být nastavena podle nejvyššího stupně utajení, i když zbytek systému nakládá s nižším stupněm utajení.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 24 Účinnost (Vyhláška, kterou se vymezují činnosti vy)§ 4 Katalog prací ve veřejných službách a správě (Nařízení vlády o katalogu prací ve veřej)§ 13 Požadavky na ochranu mobilních a přenosných i (Vyhláška o bezpečnosti informačních a ko)§ 13 Účinnost (Vyhláška o schvalování technické způsobi)§ 43 Účinnost (Vyhláška o schvalování technické způsobi)