Co § 21 znamená v praxi?

Vybrané povinné osoby (uvedené v § 3 písm. c), d) a f) zákona) musí zajistit nepřetržitou automatickou ochranu proti škodlivému kódu pro širokou škálu zařízení, jako jsou počítače, mobilní telefony, servery, datová úložiště a síťové prvky. Je nutné monitorovat a řídit, jak se používají externí zařízení a datové nosiče (např. USB disky), a také kontrolovat automatické spouštění obsahu z těchto zařízení. Povinné osoby musí řídit, kdo a co smí spouštět za kód na jejich systémech. Nástroje pro ochranu před škodlivým kódem musí být pravidelně a účinně aktualizovány.

§ 21

§ 21 vyhláška o kybernetické bezpečnosti – Ochrana před škodlivým kódem

Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) · 82/2018 Sb. · IT právo a ochrana dat

Stručně: Paragraf 21 vyhlášky o kybernetické bezpečnosti stanovuje povinnosti vybraných subjektů v oblasti ochrany před škodlivým kódem, zejména co se týče používání automatických ochranných nástrojů a řízení souvisejících rizik. (§ 21 zákona č. 82/2018 Sb., vyhláška o kybernetické bezpečnosti, stav k 7. 10. 2026)

Klíčová fakta

Předmět úpravy: Ochrana před škodlivým kódem
Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k 7. 10. 2026
Zdroj: e-Sbírka, 82/2018 Sb.

Shrnutí z výkladu níže, závazné je znění zákona.

(1) Povinná osoba uvedená v § 3 písm. c), d) a f) zákona v rámci ochrany před škodlivým kódem

a) s ohledem na důležitost aktiv zajišťuje použití nástroje pro nepřetržitou automatickou ochranu

1. koncových stanic,

2. mobilních zařízení,

3. serverů,

4. datových úložišť a výměnných datových nosičů,

5. komunikační sítě a prvků komunikační sítě a

6. obdobných zařízení,

b) monitoruje a řídí používání výměnných zařízení a datových nosičů,

c) řídí automatické spouštění obsahu výměnných zařízení a datových nosičů,

d) řídí oprávnění ke spouštění kódu a

e) provádí pravidelnou a účinnou aktualizaci nástroje pro ochranu před škodlivým kódem.

(2) Povinná osoba uvedená v § 3 písm. e) zákona postupuje podle odstavce 1 přiměřeně.

Srozumitelný výklad

Co to znamená v praxi

Vybrané povinné osoby (uvedené v § 3 písm. c), d) a f) zákona) musí zajistit nepřetržitou automatickou ochranu proti škodlivému kódu pro širokou škálu zařízení, jako jsou počítače, mobilní telefony, servery, datová úložiště a síťové prvky.
Je nutné monitorovat a řídit, jak se používají externí zařízení a datové nosiče (např. USB disky), a také kontrolovat automatické spouštění obsahu z těchto zařízení.
Povinné osoby musí řídit, kdo a co smí spouštět za kód na jejich systémech.
Nástroje pro ochranu před škodlivým kódem musí být pravidelně a účinně aktualizovány.

Na co si dát pozor

Rozsah ochrany a použití nástrojů se odvíjí od důležitosti konkrétních aktiv.
Povinnosti se týkají pouze vybraných subjektů, nikoli všech. Subjekty uvedené v § 3 písm. e) zákona postupují přiměřeně.

Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.

Související

§ 5 Bezpečnostní politika (Vyhláška o bezpečnostních opatřeních, ky)§ 4 Bezpečnostní požadavky v oblasti počítačové b (Vyhláška o bezpečnosti informačních a ko)§ 29 ZÁVĚREČNÉ USTANOVENÍ (Vyhláška o zabezpečení jaderného zařízen)§ 28b POŽADAVKY NA ZABEZPEČENÍ POČÍTAČOVÝCH SYSTÉMŮ (Vyhláška, kterou se mění vyhláška č. 361)§ 35 ÚČINNOST (Vyhláška o bezpečnostních opatřeních, ky)