§ 20 vyhláška o kybernetické bezpečnosti – Řízení přístupových oprávnění
Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) · 82/2018 Sb. · IT právo a ochrana dat
Stručně: Paragraf 20 vyhlášky o kybernetické bezpečnosti stanoví, že povinná osoba musí používat centralizovaný nástroj pro řízení přístupových oprávnění, aby zajistila správu oprávnění k aktivům informačního a komunikačního systému a k operacím s daty. Povinná osoba musí mít jeden centrální systém, který spravuje, kdo má k čemu přístup v jejích informačních a komunikačních systémech. (§ 20 zákona č. 82/2018 Sb., vyhláška o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Řízení přístupových oprávnění
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 82/2018 Sb.
Povinná osoba používá centralizovaný nástroj pro řízení přístupových oprávnění, kterým zajistí řízení oprávnění
a) pro přístup k jednotlivým aktivům informačního a komunikačního systému a
b) pro čtení dat, zápis dat a změnu oprávnění.
Srozumitelný výklad
Co to znamená v praxi
- Povinná osoba musí mít jeden centrální systém, který spravuje, kdo má k čemu přístup v jejích informačních a komunikačních systémech.
- Tento nástroj musí umožňovat řízení přístupu k jednotlivým částem (aktivům) těchto systémů.
- Nástroj musí také zajistit, že se řídí oprávnění k provádění konkrétních činností s daty, jako je jejich čtení, zápis nebo změna oprávnění.
- Cílem je mít přehled a kontrolu nad tím, kdo může s jakými daty a systémy manipulovat.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 19 Nástroj pro řízení přístupových oprávnění (Vyhláška o bezpečnostních opatřeních, ky)§ 20 Řízení přístupových práv a oprávnění (Vyhláška o bezpečnostních opatřeních pos)§ 13 Řízení přístupu (Vyhláška o bezpečnostních opatřeních pos)§ 7 Řízení přístupu (Vyhláška o bezpečnostních opatřeních pos)§ 11 Řízení přístupu a bezpečné chování uživatelů (Vyhláška o bezpečnostních opatřeních, ky)