§ 23 vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu – Požadavky personální bezpečnosti při provozu informačního systému
Vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu · 56/1999 Sb. · IT právo a ochrana dat
Stručně: Paragraf 23 vyhlášky 56/1999 stanovuje, že uživatelé informačního systému musí mít oprávnění k činnosti v něm, které se mění nebo ruší podle jejich role, a provozovatel systému je povinen je školit v dodržování bezpečnostních opatření. Každý, kdo pracuje s informačním systémem nakládajícím s utajovanými skutečnostmi, musí mít k tomu oficiální povolení (autorizaci). (§ 23 zákona č. 56/1999 Sb., vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Požadavky personální bezpečnosti při provozu informačního systému
- Týká se: provozovatel
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 56/1999 Sb.
(1) Uživatel informačního systému musí být autorizován pro činnost v informačním systému a tato autorizace musí být změněna při změně jeho role v rámci informačního systému nebo zrušena při zániku jeho určení.
(2) Provozovatel informačního systému musí zabezpečit proškolování uživatelů informačního systému v dodržování opatření stanovených v bezpečnostní dokumentaci informačního systému a správném užívání informačního systému.
Srozumitelný výklad
Co to znamená v praxi
- Každý, kdo pracuje s informačním systémem nakládajícím s utajovanými skutečnostmi, musí mít k tomu oficiální povolení (autorizaci).
- Pokud se změní pracovní pozice nebo úkoly uživatele v rámci systému, musí se odpovídajícím způsobem upravit i jeho oprávnění.
- Jestliže uživatel přestane mít důvod k přístupu do systému (např. změna oddělení, ukončení pracovního poměru), jeho oprávnění musí být zrušeno.
- Provozovatel systému má povinnost pravidelně vzdělávat uživatele o tom, jak správně a bezpečně systém používat a jak dodržovat stanovená bezpečnostní pravidla.
Na co si dát pozor
- Je nutné zajistit, aby autorizace uživatelů byla vždy aktuální a odpovídala jejich skutečné roli a potřebám přístupu k utajovaným informacím.
- Proškolování uživatelů by nemělo být jednorázové, ale mělo by probíhat průběžně, aby si udrželi povědomí o bezpečnostních opatřeních a správném užívání systému.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 19 Požadavky personální bezpečnosti při provozu (Vyhláška o bezpečnosti informačních a ko)§ 19 Bezpečnostní požadavky personální bezpečnosti (Vyhláška o bezpečnosti informačních a ko)§ 5 Účinnost (Vyhláška o vzdělávání v základních kmene)§ 3 Účinnost (Vyhláška o vzdělávání v základních kmene)§ 3 Požadavky na personální zabezpečení ambulantn (Vyhláška o požadavcích na minimální pers)