§ 35 vyhláška o kybernetické bezpečnosti – Přechodné období jednoho roku od účinnosti vyhlášky…
Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti) · 82/2018 Sb. · IT právo a ochrana dat · neoficiální nadpis
Stručně: Paragraf 35 stanovuje přechodné období jednoho roku od účinnosti vyhlášky, během kterého se pro starší kritické a významné informační systémy nadále použijí pravidla předchozí vyhlášky č. 316/2014 Sb. ohledně bezpečnostní dokumentace, opatření a likvidace dat. Subjekty, které spravují kritické nebo významné informační systémy určené před účinností této vyhlášky, mají jeden rok na to, aby se přizpůsobily novým pravidlům. (§ 35 zákona č. 82/2018 Sb., vyhláška o kybernetické bezpečnosti, stav k 7. 10. 2026)
Klíčová fakta
- Lhůta nebo doba (odst. 1): „…k naplnění určujících kritérií přede dnem nabytí účinnosti této vyhlášky, se do jednoho roku ode dne nabytí účinnosti této vyhlášky pro obsah a strukturu bezpečnostní…“
- Znění: aktuální úplné znění podle Sbírky zákonů (e-Sbírka), stav databáze k
- Zdroj: e-Sbírka, 82/2018 Sb.
(1) V případě informačních systémů kritické informační infrastruktury a komunikačních systémů kritické informační infrastruktury, které byly určeny přede dnem nabytí účinnosti této vyhlášky, a v případě významných informačních systémů, u kterých došlo k naplnění určujících kritérií přede dnem nabytí účinnosti této vyhlášky, se do jednoho roku ode dne nabytí účinnosti této vyhlášky pro obsah a strukturu bezpečnostní dokumentace a obsah a rozsah zavedených bezpečnostních opatření použijí ustanovení vyhlášky č. 316/2014 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních a o stanovení náležitostí podání v oblasti kybernetické bezpečnosti (vyhláška o kybernetické bezpečnosti).
(2) V případě informačních systémů kritické informační infrastruktury a komunikačních systémů kritické informační infrastruktury, které byly určeny přede dnem nabytí účinnosti této vyhlášky, a v případě významných informačních systémů, u kterých došlo k naplnění určujících kritérií přede dnem nabytí účinnosti této vyhlášky, se do jednoho roku ode dne nabytí účinnosti této vyhlášky pro způsob likvidace dat, provozních údajů, informací a jejich kopií tato vyhláška nepoužije.
Srozumitelný výklad
Co to znamená v praxi
- Subjekty, které spravují kritické nebo významné informační systémy určené před účinností této vyhlášky, mají jeden rok na to, aby se přizpůsobily novým pravidlům.
- Během tohoto ročního přechodného období se pro tyto starší systémy stále řídí vyhláškou č. 316/2014 Sb. v oblasti obsahu a struktury bezpečnostní dokumentace a rozsahu bezpečnostních opatření.
- Stejně tak se po dobu jednoho roku pro tyto systémy nepoužijí nová pravidla této vyhlášky ohledně způsobu likvidace dat, provozních údajů, informací a jejich kopií.
Na co si dát pozor
- Přechodné období je striktně omezeno na jeden rok od nabytí účinnosti vyhlášky. Po uplynutí této doby je nutné plně dodržovat novou vyhlášku.
- Ustanovení se týká pouze systémů, které byly určeny (kritická infrastruktura) nebo u kterých došlo k naplnění kritérií (významné systémy) PŘED dnem nabytí účinnosti této vyhlášky. Nově určené systémy musí dodržovat novou vyhlášku ihned.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.
Související
§ 142 Závěrečná ustanovení (Zákon o sociálním zabezpečení družstevní)§ 9 Závěrečná ustanovení (Vládní nařízení o spotřebitelských radác)