§ 30 vyhláška o kybernetické bezpečnosti – Povinná osoba a) stanoví bezpečnostní politiku a vede…
Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) · 82/2018 Sb. · IT právo a ochrana dat · neoficiální nadpis
Stručně: Paragraf 30 vyhlášky 82/2018 ukládá povinným osobám povinnost stanovit, vést, pravidelně přezkoumávat a udržovat aktuální bezpečnostní politiku a bezpečnostní dokumentaci, která musí být dostupná, komunikovaná, řízená a chráněná. Vytvoření a udržování dokumentace: Povinná osoba musí mít písemně nebo elektronicky zpracovanou bezpečnostní politiku a další bezpečnostní dokumentaci, která pokrývá oblasti uvedené v příloze č. 5 vyhlášky. (§ 30 zákona č. 82/2018 Sb., vyhláška o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 82/2018 Sb.
(1) Povinná osoba
a) stanoví bezpečnostní politiku a vede bezpečnostní dokumentaci zahrnující oblasti uvedené v příloze č. 5,
b) pravidelně přezkoumává bezpečnostní politiku a bezpečnostní dokumentaci a
c) zajistí, aby byla bezpečnostní politika a bezpečnostní dokumentace aktuální.
(2) Bezpečnostní politika a bezpečnostní dokumentace musí být
a) dostupné v listinné nebo elektronické podobě,
b) komunikovány v rámci povinné osoby,
c) přiměřeně dostupné dotčeným stranám,
d) řízeny,
e) chráněny z pohledu důvěrnosti, integrity a dostupnosti a
f) vedeny tak, aby informace v nich obsažené byly úplné, čitelné, snadno identifikovatelné a snadno vyhledatelné.
Srozumitelný výklad
Co to znamená v praxi
- Vytvoření a udržování dokumentace: Povinná osoba musí mít písemně nebo elektronicky zpracovanou bezpečnostní politiku a další bezpečnostní dokumentaci, která pokrývá oblasti uvedené v příloze č. 5 vyhlášky.
- Pravidelná kontrola a aktualizace: Tato dokumentace nesmí být statická; je nutné ji pravidelně přezkoumávat a zajišťovat, aby vždy odpovídala aktuálnímu stavu a potřebám.
- Dostupnost a komunikace: Bezpečnostní politika a dokumentace musí být k dispozici jak uvnitř organizace (komunikovány zaměstnancům), tak přiměřeně i externím dotčeným stranám.
- Ochrana informací: Informace obsažené v dokumentaci musí být chráněny proti neoprávněnému přístupu, změnám a ztrátě, a zároveň musí být úplné, čitelné a snadno vyhledatelné.
Na co si dát pozor
- Rozsah dokumentace: Je nutné zajistit, aby bezpečnostní dokumentace zahrnovala všechny oblasti uvedené v příloze č. 5, jinak by nebyla úplná.
- Řízení dokumentace: Dokumentace musí být "řízena", což naznačuje potřebu mít zavedené procesy pro její tvorbu, schvalování, distribuci, revize a archivaci.
- Dostupnost pro dotčené strany: Je třeba pečlivě zvážit, které externí strany jsou "dotčené" a jakým způsobem jim bude dokumentace "přiměřeně dostupná", aby nedošlo k porušení důvěrnosti citlivých informací.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.