§ 32 vyhláška o kybernetické bezpečnosti – Forma a náležitosti hlášení kybernetických bezpečnostních incidentů
Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) · 82/2018 Sb. · IT právo a ochrana dat
Stručně: Paragraf 32 vyhlášky o kybernetické bezpečnosti stanovuje, jakým způsobem a s jakými náležitostmi se hlásí kybernetické bezpečnostní incidenty Úřadu (Národnímu úřadu pro kybernetickou a informační bezpečnost) a provozovateli národního CERT. Hlášení incidentů se provádí primárně elektronicky, a to buď na e-mailovou adresu Úřadu/provozovatele národního CERT, do jejich datové schránky, nebo prostřednictvím datového rozhraní/internetových stránek. (§ 32 zákona č. 82/2018 Sb., vyhláška o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Předmět úpravy: Forma a náležitosti hlášení kybernetických bezpečnostních incidentů
- Týká se: provozovatel
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 82/2018 Sb.
(1) Kybernetický bezpečnostní incident se Úřadu hlásí na elektronickém formuláři zveřejněném na internetových stránkách Úřadu zaslaném
a) na adresu elektronické pošty Úřadu určenou pro příjem hlášení kybernetických bezpečnostních incidentů, zveřejněnou na internetových stránkách Úřadu,
b) do datové schránky Úřadu, nebo
c) prostřednictvím datového rozhraní, pokud je používáno, jehož popis je zveřejněn na internetových stránkách Úřadu.
(2) Kybernetický bezpečnostní incident se provozovateli národního CERT hlásí na elektronickém formuláři zveřejněném na internetových stránkách provozovatele národního CERT zaslaném
a) na adresu elektronické pošty provozovatele národního CERT určenou pro příjem hlášení kybernetických bezpečnostních incidentů, zveřejněnou na jeho internetových stránkách,
b) do datové schránky provozovatele národního CERT, nebo
c) prostřednictvím internetových stránek provozovatele národního CERT.
(3) Hlášení kybernetického bezpečnostního incidentu je možné zaslat i v listinné podobě, avšak pouze v případech, kdy nelze využít žádný ze způsobů uvedených v odstavcích 1 a 2.
(4) Náležitosti hlášení kybernetického bezpečnostního incidentu jsou
a) identifikace odesilatele,
b) identifikace informačního a komunikačního systému,
c) datum a čas zjištění incidentu a
d) popis incidentu.
Srozumitelný výklad
Co to znamená v praxi
- Hlášení incidentů se provádí primárně elektronicky, a to buď na e-mailovou adresu Úřadu/provozovatele národního CERT, do jejich datové schránky, nebo prostřednictvím datového rozhraní/internetových stránek.
- Pro hlášení je nutné použít elektronický formulář, který je zveřejněn na internetových stránkách Úřadu nebo provozovatele národního CERT.
- Hlášení musí vždy obsahovat identifikaci odesílatele, identifikaci dotčeného informačního a komunikačního systému, datum a čas zjištění incidentu a jeho popis.
- Pouze v případě, že nelze využít žádný z elektronických způsobů, je možné incident nahlásit v listinné podobě.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 32 Forma a náležitosti hlášení kybernetických be (Vyhláška o bezpečnostních opatřeních, ky)