§ 29 vyhláška o kybernetické bezpečnosti – Digitální služby
Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) · 82/2018 Sb. · IT právo a ochrana dat
Stručně: Paragraf 29 vyhlášky o kybernetické bezpečnosti stanovuje specifické povinnosti pro poskytovatele digitálních služeb, kteří jsou označeni jako povinné osoby podle § 3 písm. h) zákona, přičemž pro ně platí odlišná pravidla než pro ostatní povinné osoby. (§ 29 zákona č. 82/2018 Sb., vyhláška o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
(1) Povinná osoba uvedená v § 3 písm. h) zákona zavede bezpečnostní opatření podle prováděcího nařízení Komise (EU) 2018/151 ze dne 30. ledna 2018, kterým se stanoví pravidla pro uplatňování směrnice Evropského parlamentu a Rady (EU) 2016/1148, pokud jde o bližší upřesnění prvků, které musí poskytovatelé digitálních služeb zohledňovat při řízení bezpečnostních rizik, jimiž jsou vystaveny sítě a informační systémy, a parametrů pro posuzování toho, zda je dopad incidentu významný; ustanovení § 3 až 28 se na tuto povinnou osobu nepoužijí.
(2) Povinná osoba uvedená v § 3 písm. h) zákona hlásí kontaktní údaje podle § 34 odst. 2.
(3) Povinná osoba uvedená v § 3 písm. h) zákona hlásí kybernetické bezpečnostní incidenty podle § 32 odst. 2 a 3.
Srozumitelný výklad
Co to znamená v praxi
- Poskytovatelé digitálních služeb musí zavést bezpečnostní opatření podle konkrétního prováděcího nařízení Evropské komise (EU) 2018/151, které upřesňuje prvky pro řízení bezpečnostních rizik a parametry pro posuzování významnosti incidentů.
- Na tyto poskytovatele digitálních služeb se nevztahují obecná bezpečnostní opatření uvedená v § 3 až 28 vyhlášky.
- Tito poskytovatelé mají povinnost hlásit své kontaktní údaje podle § 34 odst. 2 vyhlášky.
- Mají také povinnost hlásit kybernetické bezpečnostní incidenty podle § 32 odst. 2 a 3 vyhlášky.
Na co si dát pozor
- Je klíčové správně identifikovat, zda spadáte pod definici povinné osoby podle § 3 písm. h) zákona, protože pro vás platí odlišný režim bezpečnostních opatření.
- Místo obecných ustanovení vyhlášky (§ 3-28) se musíte řídit specifickým prováděcím nařízením Komise (EU) 2018/151.
- Nezapomeňte na povinnost hlásit kontaktní údaje a kybernetické bezpečnostní incidenty, i když se na vás nevztahují všechna ostatní ustanovení vyhlášky.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 1 PRÁVO NA DIGITÁLNÍ SLUŽBY (Zákon o právu na digitální služby a o zm)§ 14 Přechodná a závěrečná ustanovení (Zákon o právu na digitální služby a o zm)§ 3a Zástupce poskytovatele digitálních služeb (Zákon o kybernetické bezpečnosti a o změ)§ 4 Právo činit digitální úkon (Zákon o právu na digitální služby a o zm)§ 2 Vymezení pojmů (Zákon o právu na digitální služby a o zm)