§ 5 vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu – Požadavky na přístup k utajované informaci v informačním systému
Vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu · 56/1999 Sb. · IT právo a ochrana dat
Stručně: Paragraf 5 vyhlášky 56/1999 stanovuje, že k utajované informaci v informačním systému smí mít přístup pouze konkrétní, autorizovaná osoba, a to jen v rozsahu nezbytně nutném pro její práci. K utajovaným informacím v informačním systému nemůže přistupovat kdokoli; přístup je omezen na předem určené a autorizované osoby. (§ 5 zákona č. 56/1999 Sb., vyhláška Národního bezpečnostního úřadu o zajištění bezpečnosti informačních systémů nakládajících s utajovanými skutečnostmi, provádění jejich certifikace a náležitostech certifikátu, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Požadavky na přístup k utajované informaci v informačním systému
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 56/1999 Sb.
(1) Přístup k utajované informaci v informačním systému lze umožnit pouze určené osobě, která byla pro tento přístup autorizována. Autorizace je založena na jedinečném identifikátoru uživatele v rámci informačního systému.
(2) Přístup k utajované informaci v informačním systému může být umožněn jen pro ty osoby, které tento přístup nezbytně nutně potřebují k výkonu své činnosti. Těmto osobám se udělí oprávnění pouze v rozsahu nezbytném pro provádění jim určených aktivit v informačním systému.
Srozumitelný výklad
Co to znamená v praxi
- K utajovaným informacím v informačním systému nemůže přistupovat kdokoli; přístup je omezen na předem určené a autorizované osoby.
- Každá osoba, která má přístup, musí být v systému jednoznačně identifikovatelná.
- Přístup je udělen pouze těm osobám, které utajované informace skutečně potřebují k výkonu své činnosti.
- Rozsah oprávnění k přístupu je omezen na minimum potřebné pro dané aktivity uživatele.
Na co si dát pozor
- Je nutné zajistit, aby autorizace byla založena na jedinečném identifikátoru, což brání anonymnímu přístupu.
- Je třeba pečlivě posoudit, kdo skutečně potřebuje přístup k utajovaným informacím a v jakém rozsahu, aby se minimalizovalo riziko zneužití.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 16 Bezpečnostní požadavky na přístup uživatele k (Vyhláška o bezpečnosti informačních a ko)§ 15 Bezpečnostní požadavky na přístup uživatele k (Vyhláška o bezpečnosti informačních a ko)§ 59 Jednorázový přístup k utajované informaci (Zákon o ochraně utajovaných informací a )§ 16 Požadavky na přístup k utajované informaci v (Vyhláška o bezpečnosti informačních a ko)§ 58 Zvláštní přístup k utajované informaci (Zákon o ochraně utajovaných informací a )