Co znamená „Bezpečnost, integrita a poskytování služeb za krizových stavů“ podle zákona?
Stručná odpověď: Poskytovatelé internetu a telefonních služeb musí mít připravené plány, jak zajistit funkčnost svých sítí i v případě krizových situací (např. přírodní katastrofy, kybernetické útoky).
Klíčová fakta
- Právní základ: § 99 zákona č. 127/2005 Sb. (Zákon o elektronických komunikacích) – úřední znění z e-Sbírky
- Týká se: podnikatel, ministerstvo
- Účinnost: znění účinné od (předchozí znění: co se změnilo)
- Aktualizováno: (stav databáze zákonů a judikatury)
Paragraf 99 zákona o elektronických komunikacích ukládá podnikatelům zajišťujícím veřejné komunikační sítě nebo služby povinnost zajistit bezpečnost a integritu svých sítí a služeb v krizových situacích, přednostně poskytovat služby krizové komunikace a informovat Úřad o narušení bezpečnosti.
V praxi
- V případě krizové situace (např. povodně, teroristický útok) musí tito podnikatelé na žádost Ministerstva vnitra přednostně zajistit spojení pro složky integrovaného záchranného systému a další účastníky krizové komunikace.
- Aby bylo možné zajistit přednostní spojení pro krizovou komunikaci, mohou tito podnikatelé dočasně omezit nebo přerušit běžné služby pro ostatní uživatele, ale musí zachovat přístup k tísňovým číslům.
- V případě ohrožení nebo narušení bezpečnosti sítě v krizovém stavu musí podnikatelé neprodleně informovat Český telekomunikační úřad (Úřad) o problému, přijatých opatřeních a předpokládaném termínu nápravy.
Co říká § 99 – Zákon o elektronických komunikacích
§ 99 Bezpečnost, integrita a poskytování služeb za krizových stavů
(1) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je při nebezpečí vzniku krizové situace a za krizového stavu povinen podle svých technicko-organizačních pravidel zabezpečit bezpečnost a integritu své sítě a interoperabilitu poskytovaných služeb. Náležitosti uvedených technicko-organizačních pravidel stanoví Úřad prováděcím právním předpisem.
(2) Podnikatel uvedený v odstavci 1 je povinen předložit Úřadu na jeho vyžádání dokumenty specifikující technicko-organizační pravidla podle odstavce 1 a umožnit Úřadu kontrolovat dodržování těchto pravidel. Úřad je oprávněn při zjištění rozporu těchto dokumentů s právními předpisy sdělit dotčenému podnikateli tuto skutečnost a stanovit mu přiměřenou lhůtu k odstranění nedostatků.
(3) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je povinen při nebezpečí vzniku krizové situace na žádost Ministerstva vnitra a za krizového stavu39) poskytovat přednostně připojení k veřejné komunikační síti a přístup k veřejně dostupné službě elektronických komunikací účastníkům krizové komunikace podle krizového zákona. Za tímto účelem je v rozsahu nezbytně nutném oprávněn omezit nebo přerušit poskytování veřejně dostupné služby elektronických komunikací. O omezení nebo přerušení poskytování veřejně dostupné služby elektronických komunikací, včetně jeho rozsahu, je povinen bezprostředně informovat Úřad. Toto omezení může trvat pouze po dobu nezbytně nutnou a musí být zachován přístup k tísňovým číslům.
(4) Podnikatel uvedený v odstavci 1 je za krizového stavu povinen bezodkladně informovat Úřad o ohrožení nebo narušení bezpečnosti a integrity své sítě a bezpečnosti služeb, včetně přijatých nebo zamýšlených opatření k nápravě a o předpokládaném termínu odstranění příčiny.
Související otázky
Na co si dát pozor
- Omezení nebo přerušení služeb pro běžné uživatele smí trvat pouze po nezbytně nutnou dobu.
- Přístup k tísňovým číslům (např. 112, 150, 155, 158) musí být zachován i při omezení ostatních služeb.
- Technicko-organizační pravidla pro zajištění bezpečnosti a integrity sítě musí být v souladu s prováděcím právním předpisem Úřadu a Úřad je může kontrolovat.
Navazující ustanovení
Zákon o elektronických komunikacích – přehled paragrafůIT právo a ochrana datVšechny právní otázky