Source: https://www.epravo.cz/top/zakony/sbirka-zakonu/zakon-ze-dne-7-cervna-2017-kterym-se-meni-zakon-c-1812014-sb-o-kyberneticke-bezpecnosti-a-o-zmene-souvisejicich-zakonu-zakon-o-kyberneticke-bezpecnosti-ve-zneni-zakona-c-1042017-sb-a-nektere-dalsi-zakony-21695.html
Timestamp: 2018-06-22 22:59:52+00:00

Document:
ZÁKON ze dne 7. června 2017, kterým se mění záko | epravo.cz
˙(2) Tento zákon zapracovává příslušné předpisy Evropské unie6) a upravuje zajišťování bezpečnosti sítí elektronických komunikací a informačních systémů.
Směrnice Evropského parlamentu a Rady (EU) 2016/ /1148 ze dne 6. července 2016 o opatřeních k zajištění vysoké společné úrovně bezpečnosti sítí a informačních systémů v Unii.˙.
2. V § 2 se na konci textu písmene c) doplňují slova ˙a dat˙.
3. V § 2 písm. d) se za slova ˙informační infrastrukturou˙ vkládají slova ˙ani informačním systémem základní služby˙.
4. V § 2 se na konci písmene g) slovo ˙a˙ zrušuje.
provozovatelem základní služby orgán nebo osoba, která poskytuje základní službu a která je určena Národním úřadem pro kybernetickou a informační bezpečnost (dále jen ˙Úřad˙) podle § 22a; pro účely plnění informační povinnosti podle příslušného předpisu Evropské unie8) se za provozovatele základní služby považují též orgány a osoby uvedené v § 3 písm. c) a d),
§ 2 odst. 1 písm. a) a b) zákona č. 634/1992 Sb., o ochraně spotřebitele, ve znění pozdějších předpisů. § 419 a 420 zákona č. 89/2012 Sb., občanský zákoník.˙.
6. V § 3 se na konci písmene d) slovo ˙a˙ nahrazuje čárkou.
provozovatel základní služby, pokud není správcem nebo provozovatelem podle písme-ne f), a
poskytovatel digitální služby.˙.
(1) Poskytovatel digitální služby, který poskytuje tuto službu v České republice, nemá sídlo v Evropské unii a neustavil si svého zástupce v jiném členském státě Evropské unie (dále jen ˙jiný členský stát˙), je povinen ustavit si svého zástupce v České republice. Zástupcem poskytovatele digitální služby je osoba, která je usazená v České republice a která je poskytovatelem digitální služby na základě plné moci zmocněná jej zastupovat ve vztahu k povin-nostem podle tohoto zákona.
(3) V případě, že je poskytovatel digitální služby usazen v České republice nebo zde má ustaveného zástupce, ale jím využívané sítě elektronických komunikací a informační systémy se nacházejí v jiném členském státu, Úřad při výkonu státní správy spolupracuje s příslušným orgánem dotčeného členského státu.˙.
(3) Poskytovatel digitální služby je povinen zavést a provádět vhodná a přiměřená bezpečnostní opatření pro sítě elektronických komunikací a informační systémy, které využívá v souvislosti se zajišťováním své služby, přičemž tato bezpečnostní opatření zohledňují zajištění bezpečnosti informací, zvládání kybernetických bezpečnostních incidentů, řízení kontinuity činností, monitorování, audit, tes-tování a soulad s mezinárodními předpisy.
(7) Zohlednění požadavků vyplývajících z bezpečnostních pravidel, bezpečnostních opatření a dalších podmínek sjednaných ve smlouvě podle odstavce 5, které jsou nezbytné pro splnění povinností podle tohoto zákona, nelze považovat za nezákonné omezení hospodářské soutěže nebo neodůvodněnou překážku hospodářské soutěži.˙.
10. Za § 4 se vkládá nový § 4a, který
(2) Orgány a osoby, které se staly správci ne- bo provozovateli informačních nebo komunikačních systémů kritické informační infrastruktury, jsou povinny neprodleně a prokazatelně informovat subjekt zajišťující síť elektronických komunikací, ke které je jejich předmětný informační nebo komunikační systém kritické informační infrastruktury připojen, o této skutečnosti a o tom, že se tento subjekt stal orgánem nebo osobou podle § 3 písm. b).
(3) Orgány a osoby, které byly podle § 22a určené provozovateli základní služby a nejsou zároveň správci nebo provozovateli svých informačních systémů základní služby, jsou povinny správce nebo provozovatele tohoto informačního systému základní služby neprodleně a prokazatelně informovat o svém určení a o tom, že se dotčený správce nebo provozovatel stal orgánem nebo osobou podle § 3 písm. f).˙.
obsah a rozsah bezpečnostních pravidel pro orgány veřejné moci využívající služby poskytovatelů cloud computingu.˙.
12. V § 6a se na konci odstavce 3 doplňuje věta ˙Způsob likvidace dat, provozních údajů, informací a jejich kopií stanoví prováděcí právní předpis.˙.
13. V § 7 odst. 3 se slova ˙§ 3 písm. b) až e)˙ nahrazují slovy ˙§ 3 písm. b) až f)˙ a za slova ˙komunikačním systému kritické informační infrastruktury˙ se vkládají slova ˙ , informačním systému základní služby˙.
˙(1) Orgány a osoby uvedené v § 3 písm. b) až f) jsou povinny hlásit kybernetické bezpečnostní incidenty v jejich významné síti, informačním systému kritické informační infrastruktury, komunikačním systému kritické informační infrastruktury, informačním systému základní služby nebo významném informačním systému, a to bezodkladně po jejich detekci; tím není dotčena informační povinnost podle jiného právního předpisu3) nebo přímo použitelného předpisu Evropské unie upravujícího ochranu osobních údajů11). V případě, že kybernetický bezpečnostní incident má významný dopad na kontinuitu poskytování základní služby, oznámí to provozovatel základní služby Úřadu.
˙(2) Poskytovatel digitální služby je povinen bez zbytečného odkladu hlásit kybernetický bezpečnostní incident s významným dopadem na poskytování jeho služeb, pokud má přístup k informacím nezbytným pro posouzení významnosti tohoto dopadu.˙.
16. V § 8 odst. 3 se text ˙§ 3 písm. b)˙ nahrazuje slovy ˙§ 3 písm. b) a h)˙.
17. V § 8 odst. 4 se slova ˙§ 3 písm. c) až e)˙ nahrazují slovy ˙§ 3 písm. c) až g)˙ a slova ˙Národnímu bezpečnostnímu úřadu (dále jen ˙Úřad˙)˙ se nahrazují slovem ˙Úřadu˙.
˙(6) Orgány a osoby neuvedené v § 3 mohou hlásit kybernetické bezpečnostní incidenty provozovateli národního CERT, nebo Úřadu.˙.
typy, kategorie a hodnocení významnosti dopadu kybernetického bezpečnostního incidentu a˙.
˙(8) Pokud má kybernetický bezpečnostní incident, který postihnul poskytovatele digitální služby, významný dopad na kontinuitu poskytování základní služby, je její provozovatel povinen tuto skutečnost Úřadu nahlásit.˙.
21. V § 9 se na konci textu odstavce 2 doplňují slova ˙a l)˙.
Informace, jejichž zpřístupnění by mohlo ohrozit zajišťování kybernetické bezpečnosti nebo účinnost opatření vydaného podle tohoto zákona, nebo informace, které jsou vedené v evidenci incidentů, ze kterých by bylo možné identifikovat orgán nebo osobu, která kybernetický bezpečnostní incident ohlásila, se podle předpisů upravujících svobodný přístup k informacím neposkytují.˙.
23. V § 11 odst. 3 písm. b) a v § 11 odst. 4 se slova ˙§ 3 písm. c) až e)˙ nahrazují slovy ˙§ 3 písm. c) až f)˙.
˙(3) Úřad je z důvodu ochrany vnitřního pořádku a bezpečnosti, ochrany života a zdraví osob nebo ochrany ekonomiky státu oprávněn po kon-zultaci s orgánem nebo osobou uvedenými v § 3 písm. c), d), f), g) nebo h), které jsou dotčeny kybernetickým bezpečnostním incidentem, veřejnost o tomto incidentu informovat nebo dotčenému orgánu nebo osobě uložit, aby tak učinil sám.˙.
25. V § 13 odst. 4 se za text ˙§ 3˙ vkládají slova ˙písm. a) až f)˙.
Úřad za účelem zvýšení ochrany informačních systémů nebo služeb a sítí elektronických komunikací1) a na základě analýzy již vyřešeného kyber-netického bezpečnostního incidentu jako ochranné opatření vydá opatření obecné povahy, ve kterém orgánům a osobám uvedeným v § 3 písm. c) až f) stanoví způsob zvýšení ochrany informačních systémů nebo služeb a sítí elektronických komunikací1) a přiměřenou lhůtu k jeho provedení.˙.
27. V § 16 odst. 2 písm. a) se slova ˙§ 3 písm. a) a b)˙ nahrazují slovy ˙§ 3 písm. a), b) a h)˙.
28. V § 16 odst. 2 písm. b) a v § 16 odst. 3 se slova ˙§ 3 písm. c) až e)˙ nahrazují slovy ˙§ 3 písm. c) až g)˙.
˙(6) Úřad je dále oprávněn si pro účely kontroly vyžádat od provozovatele národního CERT kontaktní údaje orgánů a osob uvedených v § 3 písm. h).˙.
30. V § 17 odst. 2 písm. a), d) a e) se slova ˙§ 3 písm. a) a b)˙ nahrazují slovy ˙§ 3 písm. a), b) a h)˙.
31. V § 17 odst. 2 písm. b) a c) se text ˙§ 3 písm. b)˙ nahrazuje slovy ˙§ 3 písm. b) a h)˙.
32. V § 17 odst. 2 písm. g) se za slovo ˙incidentech˙ vkládají slova ˙ohlášených podle § 8 odst. 3,˙ a slova ˙kybernetického bezpečnostního incidentu a˙ se nahrazují čárkou.
předává Úřadu na vyžádání údaje podle § 16 odst. 5 a 6,˙.
Čl. 9 směrnice Evropského parlamentu a Rady (EU) 2016/1148.˙.
35. V § 18 odst. 5 se slova ˙podle § 17 odst. 2 písm. a), b), c), e), g) a h)˙ nahrazují slovy ˙podle § 17 odst. 2 písm. a) až c), e) a g) až l)˙.
36. V § 18 se na konci odstavce 5 doplňuje věta ˙Provozovatel národního CERT je povinen vynaložit k řádnému a účelnému výkonu činností uvedených v § 17 odst. 2 nezbytné náklady.˙.
37. V § 20 písm. a), b), d) a e) se slova ˙§ 3 písm. c) až e)˙ nahrazují slovy ˙§ 3 písm. c) až g)˙.
38. V § 20 písm. c) se slova ˙infrastruktury, z˙ nahrazují slovy ˙infrastruktury, informačního systému základní služby,˙.
39. V § 20 se na konci písmene i) slovo ˙a˙ nahrazuje čárkou.
spolupracuje s týmy CSIRT jiných členských států.˙.
41. V § 21 odst. 1 se slova ˙bezpečnost a integrita služeb nebo sítí elektronických komunikací1)˙ nahrazují slovy ˙bezpečnost služeb elektronických komunikací anebo bezpečnost a integrita sítí elektronických komunikací1)˙.
(3) Ředitel Úřadu je odpovědný předsedovi vlády nebo pověřenému členovi vlády.˙.
zajišťuje mezinárodní spolupráci v oblasti kybernetické bezpečnosti a ve vybraných oblas-tech ochrany utajovaných informací,
určuje podle krizového zákona prvky kritické infrastruktury v odvětví komunikační a informační systémy v oblasti kybernetické bezpečnosti, pokud nejde o prvky uvedené v písme-ni m),
plní další úkoly v oblasti kybernetické bez- pečnosti stanovené tímto zákonem a ve vybraných oblastech ochrany utajovaných informací podle zákona o ochraně utajovaných informací a o bezpečnostní způsobilosti.
Například čl. 5 odst. 3, čl. 7 odst. 3 a čl. 8 směrnice Evropského parlamentu a Rady (EU) 2016/1148.˙.
(1) Úřad vykonává kontrolu v oblasti kybernetické bezpečnosti. Při výkonu kontroly Úřad zjiš-ťuje, jak orgány a osoby uvedené v § 3 písm. a) až g) plní povinnosti stanovené tímto zákonem a rozhodnutími a opatřeními obecné povahy vydanými Úřadem podle tohoto zákona, a dodržují prováděcí právní předpisy v oblasti kybernetické bezpečnosti. Je-li důvodné podezření, že poskytovatel digitální služby neplní povinnosti stanovené tímto zákonem, provede u něj Úřad kontrolu.
(3) Kontrolu vykonávají pověření zaměstnanci Úřadu.˙.
46. V § 24 odst. 2 se za slova ˙komunikační systém kritické informační infrastruktury˙ vkládají slova ˙ , informační systém základní služby˙.
˙Kontrola činnosti Úřadu
(1) Kontrolu činnosti Úřadu vykonává Poslanecká sněmovna, která k tomuto účelu zřizuje zvláštní kontrolní orgán (dále jen ˙kontrolní orgán˙).
Zákon č. 90/1995 Sb., o jednacím řádu Poslanecké sněmovny, ve znění pozdějších předpisů.˙.
48. V § 25 odst. 1 úvodní části ustanovení se slova ˙Právnická osoba nebo podnikající fyzická osoba uvedené v § 3 písm. a) nebo b)˙ nahrazují slovy ˙Poskytovatel služby elektronických komunikací a subjekt zajišťující síť elektronických komunikací nebo orgán nebo osoba zajišťující významnou síť˙.
49. V § 25 odst. 2 úvodní části ustanovení se slova ˙Právnická osoba nebo podnikající fyzická osoba uvedené v § 3 písm. c) až e)˙ nahrazují slovy ˙Správce nebo provozovatel informačního nebo komunikačního systému kritické informační infrastruktury nebo správce nebo provozovatel významného informačního systému˙.
50. V § 25 odst. 2 písm. b) se číslo ˙3˙ nahrazuje číslem ˙4˙.
˙(3) Správce informačního nebo komunikačního systému kritické informační infrastruktury nebo významného informačního systému se dopustí přestupku tím, že neinformuje provozovatele systému podle § 4a odst. 1.
neoznámí kontaktní údaje nebo jejich změnu podle § 16 odst. 2 písm. a).˙.
˙(12) Za přestupek lze uložit pokutu do
10 000 Kč, jde-li o přestupek podle odstavce 2 písm. d), odstavce 7 písm. e), odstavce 10 písm. e) nebo odstavce 11 písm. e).˙.
53. V § 26 odst. 2 se slova ˙se uloží pokuta˙ nahrazují slovy ˙lze uložit pokutu˙.
typy, kategorie a hodnocení významnosti kybernetických bezpečnostních incidentů a náležitosti a způsob hlášení kybernetického bezpečnostního incidentu podle § 8 odst. 7,˙.
55. V § 28 odst. 2 se na konci písmene c) slo- vo ˙a˙ nahrazuje čárkou.
56. V § 28 odst. 2 písm. d) se text ˙odst. 6.˙ nahrazuje textem ˙odst. 7,˙ a na konci odstavce 2 se doplňují písmena e) a f), která znějí:
způsob likvidace dat, provozních údajů, informací a jejich kopií.˙.
57. V § 30 písm. b) a v § 31 písm. b) se číslo ˙3˙ nahrazuje číslem ˙4˙.
58. V § 33 odst. 2 se za slovo ˙republiky˙ vkládají slova ˙a Generální inspekce bezpečnostních sborů˙.
˙(3) Tento zákon se vztahuje pouze na poskytovatele digitální služby, který je právnickou osobou a není mikropodnikem nebo malým podnikem16).
Příloha doporučení Komise 2003/361/ES ze dne 6. květ-na 2003 o definici mikropodniků a malých a středních podniků.˙.
oznámí Úřadu do 30 dnů ode dne, kdy byly informovány podle § 4a odst. 3 zákona č. 181/2014 Sb., ve znění účinném ode dne nabytí účinnosti tohoto zákona, kontaktní údaje podle § 16 odst. 1 zákona č. 181/2014 Sb., ve znění účinném ke dni nabytí účinnosti tohoto záko-na, a
10. Rozpočtované prostředky kapitoly 308 ˙ Ná-rodní bezpečnostní úřad podle zákona č. 457/2016 Sb., o státním rozpočtu České republiky na rok 2017, včetně nároků nespotřebovaných výdajů za předcházející léta, které souvisí s výkonem působnosti Národního bezpečnostního úřadu, která ke dni nabytí účinnosti tohoto zákona přechází na Národní úřad pro kybernetickou a informační bezpečnost, se přesouvají ke dni nabytí účinnosti tohoto zákona na Národní úřad pro kybernetickou a informační bezpečnost.
V § 11 odst. 4 zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění zákona č. 159/2000 Sb., zákona č. 61/2006 Sb., zákona č. 254/2008 Sb., nálezu Ústavního soudu, vyhlášeného pod č. 123/2010 Sb., zákona č. 181/2014 Sb., zákona č. 301/2016 Sb. a zákona č. 368/2016 Sb., se písme-no f) zrušuje.
˙16. Národní úřad pro kybernetickou a informační bezpečnost.˙.
V § 1 odst. 2 zákona č. 451/1991 Sb., kterým se stanoví některé další předpoklady pro výkon některých funkcí ve státních orgánech a organizacích České a Slovenské Federativní Republiky, České republiky a Slovenské republiky, ve znění zákona č. 250/2014 Sb., se za slova ˙Národním bezpečnostním úřadu˙ vkládají slova ˙ , Národním úřadu pro kybernetickou a informační bezpečnost˙.
V § 2 odst. 2 zákona č. 234/2014 Sb., o státní službě, ve znění zákona č. 131/2015 Sb., zákona č. 137/2016 Sb., zákona č. 190/2016 Sb., zákona č. 195/2016 Sb., zákona č. 302/2016 Sb., zákona č. 319/2016 Sb. a zákona č. 66/2017 Sb., se za slova ˙Vojenském zpravodajství˙ vkládají slova ˙ , Národním úřadu pro kybernetickou a informační bezpečnost˙.
Národním úřadem pro kybernetickou a informační bezpečnost.˙.
2. V § 12 odst. 3 se slova ˙Národní bezpečnostní úřad˙ nahrazují slovy ˙Národní úřad pro kybernetickou a informační bezpečnost˙.
V § 6 odst. 2 zákona č. 251/2005 Sb., o inspekci práce, ve znění zákona č. 264/2006 Sb., zákona č. 362/2007 Sb., zákona č. 341/2011 Sb., zákona č. 350/2011 Sb., zákona č. 365/2011 Sb., zákona č. 367/2011 Sb., zákona č. 64/2014 Sb. a zákona č. 88/2016 Sb., se za slova ˙Úřadu pro zahraniční styky a informace˙ vkládají slova ˙ , Národního úřadu pro kybernetickou a informační bezpečnost˙.
V § 33 odst. 4 zákona č. 240/2000 Sb., o krizovém řízení a o změně některých zákonů (krizový zákon), ve znění zákona č. 320/2002 Sb., zákona č. 430/2010 Sb. a zákona č. 64/2014 Sb., se za slova ˙zpravodajských služeb˙ vkládají slova ˙ , Národní-ho úřadu pro kybernetickou a informační bezpečnost˙ a za slova ˙zpravodajská služba˙ se vkládají slova ˙ , Národní úřad pro kybernetickou a informační bezpečnost˙.
V § 16 odst. 2 zákona č. 183/2006 Sb., o územním plánování a stavebním řádu (stavební zákon), ve znění zákona č. 350/2012 Sb. a zákona č. 264/2016 Sb., se na konci textu písmene a) doplňují slova ˙ , a u staveb sloužících k plnění úkolů Národního úřadu pro kybernetickou a informační bezpečnost˙.
V § 53 odst. 1 zákona č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění zákona č. 413/2005 Sb., zákona č. 444/2005 Sb., zákona č. 190/2009 Sb. a zákona č. 167/2012 Sb., se za slova ˙Národní bezpečnostní úřad˙ vkládají slova ˙ , Národní úřad pro kybernetickou a informační bezpečnost˙.
V § 78 odst. 1 zákona č. 273/2008 Sb., o Policii České republiky, ve znění zákona č. 105/2013 Sb., zákona č. 273/2013 Sb. a zákona č. 303/2013 Sb., se za slova ˙Národnímu bezpečnostnímu úřadu˙ vkládají slova ˙ , Národnímu úřadu pro kybernetickou a informační bezpečnost˙.
V § 138 zákona č. 435/2004 Sb., o zaměstnanosti, ve znění zákona č. 382/2005 Sb., zákona č. 413/2005 Sb., zákona č. 444/2005 Sb., zákona č. 136/2014 Sb. a zákona č. 250/2014 Sb., se za slova ˙Národního bezpečnostního úřadu˙ vkládají slova ˙ , Národního úřadu pro kybernetickou a informační bezpečnost˙.
Státní správu v oblasti ochrany utajovaných informací podle této hlavy vykonává Národní úřad pro kybernetickou a informační bezpečnost, pokud tento zákon nestanoví jinak.˙.
2. V § 34 odst. 2, § 35 odst. 2, § 37 odst. 2 a 4, § 45 odst. 2, § 46 odst. 17, § 69 odst. 1 písm. e), g) a i) a § 153 odst. 1 písm. s), t) a v) se slovo ˙Úřadem˙ nahrazuje slovy ˙Národním úřadem pro kybernetickou a informační bezpečnost˙.
3. V § 34 odst. 5, § 43 odst. 2, § 43a odst. 2, § 45 odst. 5, § 46 odst. 17, § 48 odst. 5, § 49 odst. 6, § 50 odst. 5, § 51 odst. 5 a § 67 odst. 1 písm. d) se slovo ˙Úřadu˙ nahrazuje slovy ˙Národnímu úřadu pro kybernetickou a informační bezpečnost˙.
4. V § 35 odst. 2, § 39 odst. 1 a 2, § 42 odst. 2, § 45 odst. 6, § 46 odst. 5 písm. d) a odst. 18, § 48 odst. 1 a 2, odst. 4 písm. d) a odst. 6, § 49 odst. 1 a 3 a odst. 5 písm. b), § 50 odst. 1, 2, odst. 4 písm. d) a odst. 6, § 51 odst. 1 a 2 a odst. 4 písm. d) a § 148 odst. 1 písm. j) se slovo ˙Úřadu˙ nahrazuje slovy ˙Národního úřadu pro kybernetickou a informační bezpečnost˙.
6. V § 37a odst. 3, § 39 odst. 1 až 3, § 42 odst. 3 a 4, § 43a odst. 1, § 45 odst. 3 a 4, § 48 odst. 3, odst. 5 a 6, § 49 odst. 2, 4, 6, 7 a 9, § 50 odst. 3, 5 a 6, § 51 odst. 3 a 5 a § 69 odst. 1 písm. f) a h) se slovo ˙Úřad˙ nahrazuje slovy ˙Národní úřad pro kybernetickou a informační bezpečnost˙.
7. V § 38 odst. 1 písm. c) se za slovo ˙výroba˙ vkládají slova ˙nebo servis˙.
˙§ 45a
9. V § 46 odst. 1 a 2 a v § 52 odst. 5 a 6 se za slovo ˙Úřad˙ vkládají slova ˙nebo Národní úřad pro kybernetickou a informační bezpečnost˙.
10. V § 46 odst. 10 a § 52 odst. 4 písm. d) se za slovo ˙Úřadem˙ vkládají slova ˙nebo Národním úřadem pro kybernetickou a informační bezpečnost˙.
˙(11) Úřad rozhoduje o zániku platnosti certifikátu v případech uvedených v § 47 odst. 4 písm. b). Národní úřad pro kybernetickou a informační bezpečnost rozhoduje o zániku platnosti certifikátu v případech uvedených v § 48 odst. 4 písm. d), § 49 odst. 5 písm. b), § 50 odst. 4 písm. d) a § 51 odst. 4 písm. d). Odvolání podané proti rozhodnutí Úřadu nebo Národního úřadu pro kybernetickou a informační bezpečnost o zániku platnosti certifikátu nemá odkladný účinek. Proti rozhodnutí Národního úřadu pro kybernetickou a informační bezpečnost o zániku platnosti certifikátu informačního systému a certifikátu kryptografického prostředku není odvolání přípustné.
(12) Jestliže platnost certifikátu zanikla podle § 48 odst. 4 písm. b) a d), § 49 odst. 5 písm. b), § 50 odst. 4 písm. b) a d) nebo § 51 odst. 4 písm. b) a d), je držitel certifikátu povinen do 5 dnů ode dne doručení oznámení Národního úřadu pro kybernetickou a informační bezpečnost odevzdat certifikát Národnímu úřadu pro kybernetickou a informační bezpečnost. Jestliže platnost certifikátu zanikla podle § 47 odst. 4 písm. b), je držitel certifikátu povinen do 5 dnů ode dne doručení oznámení Úřadu odevzdat certifikát Úřadu.˙.
12. V § 46 se na konci odstavce 14 doplňuje věta ˙K vydávání posudku podle věty první může Úřad uzavřít s orgánem státu nebo podnikatelem smlouvu podle § 52 o zajištění činnosti.˙.
˙(15) K provádění dílčích úloh při ověřování způsobilosti podle odstavce 1 písm. b) až e) může Národní úřad pro kybernetickou a informační bezpečnost uzavřít s orgánem státu nebo podnikatelem smlouvu podle § 52 o zajištění těchto činností; to neplatí, jde-li o ověřování způsobilosti informačního systému, kryptografického prostředku nebo pracoviště anebo stínící komory, které mají být provozovány zpravodajskými službami.˙.
14. V § 46 odst. 16 se slova ˙ve Věstníku Úřadu˙ nahrazují slovy ˙a Národní úřad pro kybernetickou a informační bezpečnost v příslušném věstníku˙.
15. V § 50 odst. 4 se na konci písmene c) slovo ˙nebo˙ zrušuje.
16. V § 50 odst. 4 se na konci písmene d) tečka nahrazuje textem ˙ , nebo˙ a doplňuje se písmeno e), které zní:
oznámením orgánu státu nebo podnikatele, který je držitelem certifikátu, o zrušení kryptografického pracoviště.˙.
17. V § 52 odst. 1 a odst. 3 písm. b) se za slova ˙a § 46 odst.˙ vkládá text ˙14 a˙.
18. V § 52 odst. 4 písm. f) se slova ˙§ 46 odst. 15˙ nahrazují slovy ˙§ 46 odst. 14˙.
náležitosti žádosti orgánu státu nebo podnikatele o uzavření smlouvy podle § 52.˙.
20. V § 65 odst. 3 se slovo ˙státní˙ zrušuje.
21. V § 69 odst. 1 písm. j) se slova ˙evidenci kryptografického materiálu, evidenci pracovníků kryptografické ochrany, evidenci provozní obsluhy kryptografického prostředku, evidenci kurýrů kryptografického materiálu˙ zrušují.
vést evidenci kryptografického materiálu, evidenci pracovníků kryptografické ochrany, evidenci provozní obsluhy kryptografického prostředku a evidenci kurýrů kryptografického materiálu.˙.
23. V § 75a odst. 2 písm. b), § 143 odst. 2 a § 144 odst. 1 se slova ˙podle zákona upravujícího státní kontrolu45)˙ nahrazují slovy ˙podle kontrolního řádu˙.
Poznámka pod čarou č. 45 se zrušuje, a to včetně odkazu na poznámku pod
vydává Věstník Úřadu, který zveřejňuje na svých internetových stránkách.˙.
25. Za § 137 se vkládá nový § 137a, který včetně nadpisu
˙§ 137a
rozhoduje v dalších věcech a plní další úkoly na úseku ochrany utajovaných informací stanovené tímto zákonem.˙.
26. V § 138 odst. 1 písm. b) se slova ˙evidenci pracovníků kryptografické ochrany, kurýrů kryptografického materiálu a evidenci fyzických osob, které jsou držiteli osvědčení o zvláštní odborné způsobilosti,˙ zrušují.
28. V § 138 odst. 1 písm. h) se slova ˙informačních systémů, kryptografických prostředků, kryptografického pracoviště, stínících komor, k provádění školení zvláštní odborné způsobilosti pracovníků kryptografické ochrany a zjišťování možnosti výskytu kompromitujícího vyzařování tam, kde se utajované informace budou vyskytovat, a provádět výrobu kryptografických prostředků,˙ zrušují.
˙(3) Národní úřad pro kybernetickou a informační bezpečnost je při plnění úkolů podle tohoto zákona oprávněn k činnostem podle odstavce 1 písm. a), c), g) a i), a dále je oprávněn
vést certifikační spis informačního systému, kryptografického prostředku, kryptografického pracoviště a stínící komory, vést seznam kontrolovaných kryptografických položek a vést dokumentaci pro provádění činností podle § 45.˙.
záznam o zřízení datové schránky a identifikátor datové schránky, je-li tato datová schránka zpřístupněna.˙.
˙(5) Úřadu jsou poskytovány pro výkon působnosti podle tohoto zákona ze základního registru právnických osob, podnikajících fyzických osob a orgánů veřejné moci údaje, kterými jsou
adresa sídla právnické osoby nebo adresa místa podnikání fyzické osoby ve formě referenční vazby (kódu adresního místa) na referenční údaj o adrese v registru územní identifikace.˙.
32. V § 138a odst. 6 se slova ˙odstavců 2 až 4˙ nahrazují slovy ˙odstavců 2 až 5˙.
˙(8) Národnímu úřadu pro kybernetickou a informační bezpečnost jsou poskytovány pro výkon jeho působnosti podle tohoto zákona údaje podle odstavce 1, odstavce 2 písm. a), c), d), f), m) a n), odstavce 3 písm. a), b), e) až g), j), k) a r) až t), odstavce 4 písm. a), b), d) a e) a odstavce 5.˙.
˙§ 138b
Národní úřad pro kybernetickou a informační bezpečnost předá bez zbytečného odkladu Úřadu oznámení, které obdržel podle § 34 odst. 5, § 43 odst. 2 nebo § 69 odst. 1 písm. f) a h).˙.
˙KONTROLA˙.
˙(1) Úřad v oblasti ochrany utajovaných informací a bezpečnostní způsobilosti kontroluje, jak orgány státu, právnické osoby, podnikající fyzické osoby a fyzické osoby (dále jen ˙kontrolované osoby˙) dodržují právní předpisy v této oblasti.˙.
37. V § 143 odst. 2 až 4 se slova ˙státního dozoru˙ nahrazují slovem ˙kontroly˙.
38. V § 143 odst. 5 se slova ˙Státnímu dozoru˙ nahrazují slovem ˙Kontrole˙.
˙(6) V případě kontroly, která zasahuje do oblasti působnosti ochrany utajovaných informací, jejíž státní správu podle tohoto zákona vykonává Národní úřad pro kybernetickou a informační bezpečnost, bude ke kontrole přizván jeho zástupce.˙.
41. V § 146 odst. 1 se slova ˙nebo v rámci správního řízení o vydání opatření podle zákona o kybernetické bezpečnosti˙ zrušují.
42. V § 146 odst. 2 se slova ˙nebo podle zákona o kybernetické bezpečnosti˙ zrušují.
43. V § 153 odst. 1 se na konci písmene dd) slovo ˙nebo˙ zrušuje.
44. V § 153 odst. 1 se na konci písmene ee) tečka nahrazuje slovem ˙ , nebo˙ a doplňuje se písmeno ff), které zní:
˙ff)
nevede některou z evidencí stanovených v § 69 odst. 1 písm. t).˙.
45. V § 153 odst. 2 písm. b) se slova ˙n) nebo o)˙ nahrazují slovy ˙n), o) nebo ff)˙.
46. Na konci textu § 156 se doplňují slova ˙ , s výjimkou přestupků podle § 148 odst. 1 písm. f) až h) a j), § 149 odst. 1 písm. g) až k), § 153 odst. 1 písm. b), s) až z) a ff) a § 154 odst. 1 písm. e), které projednává a za něž pokuty vybírá Národní úřad pro kybernetickou a informační bezpečnost˙.
˙§ 158
Úřad vydá vyhlášku k provedení § 7 odst. 3, § 9 odst. 8, § 15a odst. 7, § 23 odst. 2, § 33, § 53 písm. a) a f), § 64, § 75a odst. 4, § 79 odst. 8, § 85 odst. 5 a § 135. Národní úřad pro kybernetickou a informační bezpečnost vydá vyhlášku k provedení § 34 odst. 6, § 35 odst. 6, § 36 odst. 4, § 44 a § 53 písm. b) až
f).˙.
8. Rozpočtované prostředky kapitoly 308 ˙ Ná-rodní bezpečnostní úřad podle zákona č. 457/2016 Sb., o státním rozpočtu České republiky na rok 2017, včetně nároků nespotřebovaných výdajů za předcházející léta, které souvisí s výkonem působnosti Národního bezpečnostního úřadu, která ke dni nabytí účinnosti tohoto zákona přechází na Národní úřad pro kybernetickou a informační bezpečnost, se přesouvají ke dni nabytí účinnosti tohoto zákona na Národní úřad pro kybernetickou a informační bezpečnost.

References: § 2
 § 2
 § 2
 § 22
 § 3

§ 2
 zákona č. 634
 § 419
 zákona č. 89
 § 3
 § 4
 § 4
 § 3
 § 22
 § 3
 § 6
 § 7
 § 3
 § 8
 § 8
 § 3
 § 9
 § 11
 § 11
 § 3
 § 13
 § 3
 § 16
 § 16
 § 16
 § 3
 § 17
 § 17
 § 17
 § 8
 § 16

Čl. 9
 § 18
 § 17
 § 17
 § 18
 § 17
 § 20
 § 20
 § 20
 § 21
 čl. 5
 čl. 7
 čl. 8
 § 3
 § 24
 § 25
 § 3
 § 25
 § 3
 § 25
 § 4
 § 16
 § 26
 § 8
 § 28
 § 28
 § 30
 § 31
 § 33
 § 4
 zákona č. 181
 § 16
 zákona č. 181
 zákona č. 457
 § 11
 zákona č. 106
 zákona č. 159
 zákona č. 61
 zákona č. 254
 zákona č. 181
 zákona č. 301
 zákona č. 368
 § 1
 zákona č. 451
 zákona č. 250
 § 2
 zákona č. 234
 zákona č. 131
 zákona č. 137
 zákona č. 190
 zákona č. 195
 zákona č. 302
 zákona č. 319
 zákona č. 66
 § 12
 § 6
 zákona č. 251
 zákona č. 264
 zákona č. 362
 zákona č. 341
 zákona č. 350
 zákona č. 365
 zákona č. 367
 zákona č. 64
 zákona č. 88
 § 33
 zákona č. 240
 zákona č. 320
 zákona č. 430
 zákona č. 64
 § 16
 zákona č. 183
 zákona č. 350
 zákona č. 264
 § 53
 zákona č. 499
 zákona č. 413
 zákona č. 444
 zákona č. 190
 zákona č. 167
 § 78
 zákona č. 273
 zákona č. 105
 zákona č. 273
 zákona č. 303
 § 138
 zákona č. 435
 zákona č. 382
 zákona č. 413
 zákona č. 444
 zákona č. 136
 zákona č. 250
 § 34
 § 35
 § 37
 § 45
 § 46
 § 69
 § 153
 § 34
 § 43
 § 43
 § 45
 § 46
 § 48
 § 49
 § 50
 § 51
 § 67
 § 35
 § 39
 § 42
 § 45
 § 46
 § 48
 § 49
 § 50
 § 51
 § 148
 § 37
 § 39
 § 42
 § 43
 § 45
 § 48
 § 49
 § 50
 § 51
 § 69
 § 38
 § 46
 § 52
 § 46
 § 52
 § 47
 § 48
 § 49
 § 50
 § 51
 § 48
 § 49
 § 50
 § 51
 § 47
 § 46
 § 52
 § 52
 § 46
 § 50
 § 50
 § 52
 § 46
 § 52
 § 52
 § 65
 § 69
 § 75
 § 143
 § 144
 § 137
 § 137
 § 138
 § 138
 § 45
 § 138
 § 34
 § 43
 § 69
 § 143
 § 143
 § 146
 § 146
 § 153
 § 153
 § 69
 § 153
 § 156
 § 148
 § 149
 § 153
 § 154
 § 7
 § 9
 § 15
 § 23
 § 33
 § 53
 § 64
 § 75
 § 79
 § 85
 § 135
 § 34
 § 35
 § 36
 § 44
 § 53
 zákona č. 457