§ 18 vyhláška o kybernetické bezpečnosti – Bezpečnost komunikačních sítí
Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) · 82/2018 Sb. · IT právo a ochrana dat
Stručně: Paragraf 18 vyhlášky 82/2018 ukládá povinné osobě zajistit bezpečnost komunikačních sítí, které spadají do jejího rozsahu, a to konkrétními technickými opatřeními, jako je segmentace, řízení komunikace, kryptografická ochrana a blokování nežádoucí komunikace. Povinná osoba musí rozdělit svou komunikační síť na menší, izolované části (segmenty), aby se omezilo šíření případných útoků. (§ 18 zákona č. 82/2018 Sb., vyhláška o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Bezpečnost komunikačních sítí
- Odkazuje na: § 3
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 82/2018 Sb.
Povinná osoba pro ochranu bezpečnosti komunikační sítě zahrnuté v rozsahu podle § 3 písm. c)
a) zajistí segmentaci komunikační sítě,
b) zajistí řízení komunikace v rámci komunikační sítě a perimetru komunikační sítě,
c) pomocí kryptografie zajistí důvěrnost a integritu dat při vzdáleném přístupu, vzdálené správě nebo při přístupu do komunikační sítě pomocí bezdrátových technologií,
d) aktivně blokuje nežádoucí komunikaci a
e) pro zajištění segmentace sítě a pro řízení komunikace mezi jejími segmenty využívá nástroj, který zajistí ochranu integrity komunikační sítě.
Srozumitelný výklad
Co to znamená v praxi
- Povinná osoba musí rozdělit svou komunikační síť na menší, izolované části (segmenty), aby se omezilo šíření případných útoků.
- Musí aktivně řídit, jaká komunikace je povolena uvnitř sítě a na jejím okraji, a blokovat veškerou nežádoucí komunikaci.
- Při vzdáleném přístupu, vzdálené správě nebo při použití bezdrátových technologií je nutné šifrovat data, aby byla chráněna jejich důvěrnost a integrita.
- Pro segmentaci sítě a řízení komunikace mezi jejími částmi musí být použit speciální nástroj, který zajistí ochranu integrity celé sítě.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 33a Bezpečnost informačních a komunikačních systé (Zákon o ochraně utajovaných informací a )§ 14 Seznam bezpečnostních opatření (Zákon o kybernetické bezpečnosti)§ 11 Bezpečnost komunikačních sítí (Vyhláška o bezpečnostních opatřeních pos)§ 18 Bezpečnost komunikačních sítí (Vyhláška o bezpečnostních opatřeních pos)§ 98 Bezpečnost a integrita veřejných komunikačníc (Zákon o elektronických komunikacích a o )