§ 27 vyhláška o kybernetické bezpečnosti – Zajišťování úrovně dostupnosti informací
Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) · 82/2018 Sb. · IT právo a ochrana dat
Stručně: Paragraf 27 vyhlášky 82/2018 ukládá povinným osobám zavést taková opatření, která zajistí, že jejich informační a komunikační systémy budou vždy dostupné pro plnění stanovených cílů a budou odolné vůči incidentům, které by jejich dostupnost mohly ohrozit. Povinná osoba musí zajistit, aby její informační systémy fungovaly bez přerušení a byly k dispozici pro účely, pro které byly zřízeny. (§ 27 zákona č. 82/2018 Sb., vyhláška o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Zajišťování úrovně dostupnosti informací
- Odkazuje na: § 15
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 82/2018 Sb.
Povinná osoba zavede opatření pro zajišťování úrovně dostupnosti, kterými zajistí
a) dostupnost informačního a komunikačního systému pro splnění cílů podle § 15,
b) odolnost informačního a komunikačního systému vůči kybernetickým bezpečnostním incidentům, které by mohly snížit jeho dostupnost,
c) dostupnost důležitých technických aktiv informačního a komunikačního systému a
d) redundanci aktiv nezbytných pro zajištění dostupnosti informačního a komunikačního systému.
Srozumitelný výklad
Co to znamená v praxi
- Povinná osoba musí zajistit, aby její informační systémy fungovaly bez přerušení a byly k dispozici pro účely, pro které byly zřízeny.
- Je nutné systémy chránit tak, aby kybernetické incidenty (např. útoky, výpadky) nezpůsobily jejich nedostupnost.
- Důležité technické součásti systémů (např. servery, síťové prvky) musí být vždy funkční a dostupné.
- Pro případ selhání je potřeba mít záložní (redundantní) aktiva, která zajistí nepřetržitý provoz.
Na co si dát pozor
- Opatření musí být zaměřena na splnění konkrétních cílů, které jsou uvedeny v § 15 (ačkoliv tento paragraf není součástí dodaného textu, je na něj odkazováno).
- Je třeba myslet na odolnost systémů nejen proti útokům, ale i proti jiným incidentům, které by mohly vést k nedostupnosti.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 4 Katalog prací ve veřejných službách a správě (Nařízení vlády o katalogu prací ve veřej)§ 26 Nástroj pro zajišťování úrovně dostupnosti (Vyhláška o bezpečnostních opatřeních, ky)§ 5 (Zákon o kybernetické bezpečnosti a o změ)§ 15 ÚČINNOST (Vyhláška o bezpečnostních opatřeních pos)§ 4 Účinnost (Nařízení vlády o katalogu správních činn)