Source: http://www.zakonycr.eu/clanek.asp?cl=10835
Timestamp: 2020-02-29 02:58:08+00:00

Document:
VYHLÁŠKA èást tøetí o bezpeènostních opatøeních, kybernetických bezpeènostních incidentech - zakonycr.eu
f) ostatní kybernetické bezpeènostní incidenty zpùsobené kybernetickým útokem.
(2) Podle dopadu jsou kybernetické bezpeènostní incidenty rozdìleny do následujících typù
a) kybernetický bezpeènostní incident zpùsobující narušení dùvìrnosti aktiv,
b) kybernetický bezpeènostní incident zpùsobující narušení integrity aktiv,
c) kybernetický bezpeènostní incident zpùsobující narušení dostupnosti aktiv, nebo
d) kybernetický bezpeènostní incident zpùsobující kombinaci dopadù uvedených v písmenech a) až c).
Kategorie kybernetických bezpeènostních incidentù
(1) Pro potøeby zvládání kybernetických bezpeènostních incidentù se podle následkù a negativních projevù kybernetické bezpeènostní incidenty dìlí do následujících kategorií
a) Kategorie III - velmi závažný kybernetický bezpeènostní incident, pøi kterém je pøímo a významnì narušena bezpeènost poskytovaných služeb nebo aktiv. Jeho øešení vyžaduje neprodlené zásahy obsluhy s tím, že musí být všemi dostupnými prostøedky zabránìno dalšímu šíøení kybernetického bezpeènostního incidentu vèetnì minimalizace vzniklých i potenciálních škod.
b) Kategorie II - závažný kybernetický bezpeènostní incident, pøi kterém je narušena bezpeènost poskytovaných služeb nebo aktiv. Jeho øešení vyžaduje neprodlené zásahy obsluhy s tím, že musí být vhodnými prostøedky zabránìno dalšímu šíøení kybernetického incidentu vèetnì minimalizace vzniklých škod.
c) Kategorie I - ménì závažný kybernetický bezpeènostní incident, pøi kterém dochází k ménì významnému narušení bezpeènosti poskytovaných služeb nebo aktiv. Jeho øešení vyžaduje zásahy obsluhy s tím, že musí být vhodnými prostøedky omezeno další šíøení kybernetického bezpeènostního incidentu vèetnì minimalizace vzniklých škod.
(2) Orgán a osoba uvedená v § 3 písm. c) až e) zákona pøi kategorizaci jednotlivých kybernetických bezpeènostních incidentù podle odstavce 1 zohlední
a) dùležitost dotèených aktiv informaèního systému kritické informaèní infrastruktury, komunikaèního systému kritické informaèní infrastruktury nebo významného informaèního systému,
b) dopady na poskytované služby informaèního systému kritické informaèní infrastruktury, komunikaèního systému kritické informaèní infrastruktury, nebo významného informaèního systému,
c) dopady na služby poskytované jinými informaèními systémy kritické informaèní infrastruktury, komunikaèními systémy kritické informaèní infrastruktury, nebo významnými informaèními systémy a
d) pøedpokládané škody a další dopady.
Forma a náležitosti hlášení kybernetických bezpeènostních incidentù
(1) Orgán a osoba uvedená v § 3 písm. c) až e) zákona hlásí kybernetický bezpeènostní incident
a) v elektronické podobì prostøednictvím
1. elektronického formuláøe zveøejnìného na internetových stránkách Úøadu,
2. emailu na adresu elektronické pošty Úøadu urèené pro pøíjem hlášení kybernetických bezpeènostních incidentù, zveøejnìné na internetových stránkách Úøadu,
3. datové zprávy do datové schránky Úøadu, nebo
4. prostøednictvím urèeného datového rozhraní, jehož popis je zveøejnìn na internetových stránkách Úøadu, anebo
b) v listinné podobì na adresu Národního centra kybernetické bezpeènosti, zveøejnìné na internetových stránkách Úøadu.
(2) Hlášení v listinné podobì se zasílá pouze v pøípadech, kdy nelze využít žádný ze zpùsobù uvedených v odstavci 1 písm. a).
(3) Náležitosti hlášení kybernetického bezpeènostního incidentu jsou uvedeny v pøíloze è. 5 k této vyhlášce.
REAKTIVNÍ OPATØENÍ A KONTAKTNÍ ÚDAJE
Reaktivní opatøení
Orgán a osoba uvedená v § 3 písm. c) až e) zákona oznámí provedení reaktivního opatøení a jeho výsledek na formuláøi, jehož vzor je uveden v pøíloze è. 6 k této vyhlášce.
Orgán a osoba uvedená v § 3 zákona oznamuje kontaktní údaje na formuláøi, jehož vzor je uveden v pøíloze è. 7 k této vyhlášce. Orgán a osoba uvedená v § 3 písm. c) až e) zákona oznamuje kontaktní údaje formou uvedenou v § 32 odst. 1 písm. a).
1997 © 2020 [580] www.zakonycr.eu xml | xFON | xProject | FaNET | FakturaceNET | xFa | Shop

References: § 3
 § 3
 § 3
 § 3
 § 3
 § 32