§ 23 vyhláška o kybernetické bezpečnosti – Detekce kybernetických bezpečnostních událostí
Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) · 82/2018 Sb. · IT právo a ochrana dat
Stručně: Paragraf 23 vyhlášky o kybernetické bezpečnosti stanovuje povinnost pro určené subjekty používat nástroje pro detekci kybernetických bezpečnostních událostí v jejich komunikačních sítích a pro vybrané typy aktiv. Povinné subjekty musí mít ve svých komunikačních sítích nástroje, které kontrolují přenášená data a dokáží blokovat nežádoucí komunikaci. (§ 23 zákona č. 82/2018 Sb., vyhláška o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Detekce kybernetických bezpečnostních událostí
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 82/2018 Sb.
(1) Povinná osoba v rámci komunikační sítě, jejíž součástí je informační a komunikační systém, používá nástroj pro detekci kybernetických bezpečnostních událostí, který zajistí
a) ověření a kontrolu přenášených dat v rámci komunikační sítě a mezi komunikačními sítěmi,
b) ověření a kontrolu přenášených dat na perimetru komunikační sítě a
c) blokování nežádoucí komunikace.
(2) Povinná osoba uvedená v § 3 písm. c), d) a f) zákona zajistí detekci kybernetických bezpečnostních událostí přiměřeně s ohledem na důležitost aktiv v rámci
a) koncových stanic,
b) mobilních zařízení,
c) serverů,
d) datových úložišť a výměnných datových nosičů,
e) síťových aktivních prvků a
f) obdobných aktiv.
Srozumitelný výklad
Co to znamená v praxi
- Povinné subjekty musí mít ve svých komunikačních sítích nástroje, které kontrolují přenášená data a dokáží blokovat nežádoucí komunikaci.
- Tyto nástroje musí ověřovat a kontrolovat data jak uvnitř sítě, tak i na jejím okraji (perimetru).
- Vybrané povinné osoby (uvedené v § 3 písm. c), d) a f) zákona) musí zajistit detekci událostí i na koncových stanicích, mobilních zařízeních, serverech, datových úložištích, síťových prvcích a podobných aktivech, a to s ohledem na jejich důležitost.
Na co si dát pozor
- Rozsah detekce na konkrétních aktivech (koncové stanice, servery atd.) je pro vybrané povinné osoby závislý na důležitosti těchto aktiv.
- Paragraf rozlišuje mezi obecnou povinností detekce v komunikační síti a rozšířenou povinností detekce na specifických aktivech pro určité typy povinných osob.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 4 Katalog prací ve veřejných službách a správě (Nařízení vlády o katalogu prací ve veřej)§ 9 Detekce a zaznamenávání kybernetických bezpeč (Vyhláška o bezpečnostních opatřeních pos)§ 21 Detekce kybernetických bezpečnostních událost (Vyhláška o bezpečnostních opatřeních pos)§ 23 Vyhodnocování kybernetických bezpečnostních u (Vyhláška o bezpečnostních opatřeních pos)§ 14 Seznam bezpečnostních opatření (Zákon o kybernetické bezpečnosti)