§ 33 vyhláška o kybernetické bezpečnosti – Jak má povinná osoba postupovat
Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) · 82/2018 Sb. · IT právo a ochrana dat · neoficiální nadpis
Stručně: Paragraf 33 vyhlášky 82/2018 stanoví, jak má povinná osoba postupovat, pokud jí Národní úřad pro kybernetickou a informační bezpečnost (Úřad) nařídí provést reaktivní opatření, a jak má o tomto postupu a jeho výsledku Úřad informovat. (§ 33 zákona č. 82/2018 Sb., vyhláška o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 82/2018 Sb.
(1) Povinná osoba, které Úřad uložil provést reaktivní opatření,
a) posoudí očekávané dopady reaktivního opatření na informační a komunikační systém a na zavedená bezpečnostní opatření a vyhodnotí možné negativní účinky a
b) stanoví způsob rychlého provedení tohoto opatření, který minimalizuje jeho možné negativní účinky, a určí časový plán jeho provedení.
(2) Povinná osoba, které Úřad uložil provést reaktivní opatření, oznámí způsob provedení reaktivního opatření a jeho výsledek ve formě uvedené na internetových stránkách Úřadu.
Srozumitelný výklad
Co to znamená v praxi
- Pokud Úřad nařídí povinné osobě provést reaktivní opatření (například v reakci na kybernetický incident), musí povinná osoba nejprve posoudit, jaké dopady bude mít toto opatření na její informační a komunikační systémy a na již zavedená bezpečnostní opatření.
- Povinná osoba musí vyhodnotit možné negativní účinky nařízeného opatření a stanovit takový způsob jeho provedení, který tyto negativní účinky minimalizuje.
- Součástí plánování je i určení časového plánu pro provedení reaktivního opatření.
- Po provedení reaktivního opatření musí povinná osoba oznámit Úřadu, jakým způsobem opatření provedla a jaký byl jeho výsledek, a to ve formě uvedené na internetových stránkách Úřadu.
Na co si dát pozor
- Povinná osoba musí pečlivě zvážit všechny aspekty nařízeného reaktivního opatření, aby minimalizovala jeho negativní dopady na vlastní systémy.
- Je nutné dodržet předepsanou formu pro oznámení provedení a výsledků reaktivního opatření, která je zveřejněna na internetových stránkách Úřadu.
- Je důležité mít připravený plán pro rychlé provedení opatření, aby se předešlo dalším škodám nebo komplikacím.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 33 REAKTIVNÍ OPATŘENÍ A KONTAKTNÍ ÚDAJE (Vyhláška o bezpečnostních opatřeních, ky)§ 59 Přestupky poskytovatele regulované služby (Zákon o kybernetické bezpečnosti)§ 13 Změna vyhlášky č. 411/2004 Sb., kterou se sta (Vyhláška o stanovení bližších požadavků )§ 14 Požadavky na systém jakosti (Vyhláška o stanovení bližších požadavků )§ 4 Účinnost (Vyhláška, kterou se stanoví základní met)