§ 1 vyhláška o kybernetické bezpečnosti – Co tato vyhláška upravuje pro vybrané typy informačních…
Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) · 82/2018 Sb. · IT právo a ochrana dat · neoficiální nadpis
Stručně: Paragraf 1 vyhlášky o kybernetické bezpečnosti stanovuje, co tato vyhláška upravuje pro vybrané typy informačních a komunikačních systémů, jako jsou systémy kritické informační infrastruktury nebo významné informační systémy. Vyhláška detailně určuje, jak má vypadat bezpečnostní dokumentace a jaká bezpečnostní opatření je nutné zavést pro zmíněné systémy. (§ 1 zákona č. 82/2018 Sb., vyhláška o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 82/2018 Sb.
Tato vyhláška zapracovává příslušný předpis Evropské unie1) a pro informační systém kritické informační infrastruktury, komunikační systém kritické informační infrastruktury, významný informační systém, informační systém základní služby anebo informační systém nebo síť elektronických komunikací, které využívá poskytovatel digitálních služeb, (dále jen „informační a komunikační systém“) upravuje
a) obsah a strukturu bezpečnostní dokumentace,
b) obsah a rozsah bezpečnostních opatření,
c) typy, kategorie a hodnocení významnosti kybernetických bezpečnostních incidentů,
d) náležitosti a způsob hlášení kybernetického bezpečnostního incidentu,
e) náležitosti oznámení o provedení reaktivního opatření a jeho výsledku,
f) vzor oznámení kontaktních údajů a jeho formu a
g) způsob likvidace dat, provozních údajů, informací a jejich kopií.
Srozumitelný výklad
Co to znamená v praxi
- Vyhláška detailně určuje, jak má vypadat bezpečnostní dokumentace a jaká bezpečnostní opatření je nutné zavést pro zmíněné systémy.
- Definuje, jak se mají kategorizovat a hodnotit kybernetické bezpečnostní incidenty a jak se mají hlásit.
- Stanovuje pravidla pro oznamování provedených reaktivních opatření a jejich výsledků.
- Upravuje také způsob likvidace dat a provozních údajů.
Na co si dát pozor
- Tato vyhláška se vztahuje pouze na specifické typy informačních a komunikačních systémů, které jsou v paragrafu vyjmenovány (např. kritická informační infrastruktura, významné informační systémy, systémy poskytovatelů digitálních služeb).
- Povinnosti vyplývající z vyhlášky jsou poměrně detailní a zahrnují širokou škálu oblastí od dokumentace po likvidaci dat.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 51 Příslušnost (Zákon, kterým se mění některé zákony v s)§ 17 Společné ustanovení k přestupkům (Zákon, kterým se mění některé zákony v s)§ 105 Společné ustanovení k přestupkům (Zákon, kterým se mění některé zákony v s)§ 56 Společná ustanovení k přestupkům (Zákon, kterým se mění některé zákony v s)§ 1 Úvodní ustanovení (Vyhláška o stanovení podmínek postupu př)