Source: https://www.noveaspi.cz/products/lawText/1/88684/1/2
Timestamp: 2019-02-22 03:40:30+00:00

Document:
Zákon 205/2017 Sb. - , kterým se mění zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění zákona č. 104/2017 Sb., a některé další zákony úplné a aktualní znění | Nové ASPI | Wolters Kluwer ČR, a. s.
Čl.I-Čl.XVI 205/2017 Sb. ZÁKON
Čl.I-Čl.II ČÁST PRVNÍ Změna zákona o kybernetické bezpečnosti
Čl.I Zákon č. 181/2014 Sb.
Čl.III ČÁST DRUHÁ Změna zákona o svobodném přístupu k informacím
Čl.V ČÁST ČTVRTÁ Změna zákona, kterým se stanoví některé další předpoklady pro výkon některých funkcí ve státních orgánech a organizacích
Čl.VI ČÁST PÁTÁ Změna zákona o státní službě
Čl.VII ČÁST ŠESTÁ Změna zákona o informačních systémech veřejné správy
Čl.VIII ČÁST SEDMÁ Změna zákona o inspekci práce
Čl.IX ČÁST OSMÁ Změna krizového zákona
Čl.X ČÁST DEVÁTÁ Změna stavebního zákona
Čl.XI ČÁST DESÁTÁ Změna zákona o archivnictví a spisové službě a o změně některých zákonů
Čl.XII ČÁST JEDENÁCTÁ Změna zákona o Policii České republiky
Čl.XIII ČÁST DVANÁCTÁ Změna zákona o zaměstnanosti
Čl.XIV-Čl.XV ČÁST TŘINÁCTÁ Změna zákona o ochraně utajovaných informací a o bezpečnostní způsobilosti
Čl.XIV Zákon č. 412/2005 Sb.
Čl.XVI ČÁST ČTRNÁCTÁ ÚČINNOST
205/2017 Sb. změna zákona o kybernetické bezpečnosti a dalších zákonů
Zákon č. 205/2017 Sb., , kterým se mění zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění zákona č. 104/2017 Sb., a některé další zákony, Parlamentu České republiky.
74/2017 Sbírky zákonů na straně 2234.
"(2) Tento zákon zapracovává příslušné předpisy Evropské unie6) a upravuje zajišťování bezpečnosti sítí elektronických komunikací a informačních systémů.
6) Směrnice Evropského parlamentu a Rady (EU) 2016/1148 ze dne 6. července 2016 o opatřeních k zajištění vysoké společné úrovně bezpečnosti sítí a informačních systémů v Unii.".
2. V § 2 se na konci textu písmene c) doplňují slova "a dat".
3. V § 2 písm. d) se za slova "informační infrastrukturou" vkládají slova "ani informačním systémem základní služby".
4. V § 2 se na konci písmene g) slovo "a" zrušuje.
"i) základní službou služba, jejíž poskytování je závislé na sítích elektronických komunikací7) nebo informačních systémech a jejíž narušení by mohlo mít významný dopad na zabezpečení společenských nebo ekonomických činností v některém z těchto odvětví
k) provozovatelem základní služby orgán nebo osoba, která poskytuje základní službu a která je určena Národním úřadem pro kybernetickou a informační bezpečnost (dále jen "Úřad") podle § 22a; pro účely plnění informační povinnosti podle příslušného předpisu Evropské unie8) se za provozovatele základní služby považují též orgány a osoby uvedené v § 3 písm. c) a d),
§ 419 a 420 zákona č. 89/2012 Sb., občanský zákoník.".
6. V § 3 se na konci písmene d) slovo "a" nahrazuje čárkou.
"f) správce a provozovatel informačního systému základní služby, pokud nejsou správcem nebo provozovatelem podle písmene c) nebo d),
h) poskytovatel digitální služby.".
(1) Poskytovatel digitální služby, který poskytuje tuto službu v České republice, nemá sídlo v Evropské unii a neustavil si svého zástupce v jiném členském státě Evropské unie (dále jen "jiný členský stát"), je povinen ustavit si svého zástupce v České republice. Zástupcem poskytovatele digitální služby je osoba, která je usazená v České republice a která je poskytovatelem digitální služby na základě plné moci zmocněná jej zastupovat ve vztahu k povinnostem podle tohoto zákona.
(3) V případě, že je poskytovatel digitální služby usazen v České republice nebo zde má ustaveného zástupce, ale jím využívané sítě elektronických komunikací a informační systémy se nacházejí v jiném členském státu, Úřad při výkonu státní správy spolupracuje s příslušným orgánem dotčeného členského státu.".
(7) Zohlednění požadavků vyplývajících z bezpečnostních pravidel, bezpečnostních opatření a dalších podmínek sjednaných ve smlouvě podle odstavce 5, které jsou nezbytné pro splnění povinností podle tohoto zákona, nelze považovat za nezákonné omezení hospodářské soutěže nebo neodůvodněnou překážku hospodářské soutěži.".
(3) Orgány a osoby, které byly podle § 22a určené provozovateli základní služby a nejsou zároveň správci nebo provozovateli svých informačních systémů základní služby, jsou povinny správce nebo provozovatele tohoto informačního systému základní služby neprodleně a prokazatelně informovat o svém určení a o tom, že se dotčený správce nebo provozovatel stal orgánem nebo osobou podle § 3 písm. f).".
e) obsah a rozsah bezpečnostních pravidel pro orgány veřejné moci využívající služby poskytovatelů cloud computingu.".
12. V § 6a se na konci odstavce 3 doplňuje věta "Způsob likvidace dat, provozních údajů, informací a jejich kopií stanoví prováděcí právní předpis.".
13. V § 7 odst. 3 se slova "§ 3 písm. b) až e)" nahrazují slovy "§ 3 písm. b) až f)" a za slova "komunikačním systému kritické informační infrastruktury" se vkládají slova " , informačním systému základní služby".
"(1) Orgány a osoby uvedené v § 3 písm. b) až f) jsou povinny hlásit kybernetické bezpečnostní incidenty v jejich významné síti, informačním systému kritické informační infrastruktury, komunikačním systému kritické informační infrastruktury, informačním systému základní služby nebo významném informačním systému, a to bezodkladně po jejich detekci; tím není dotčena informační povinnost podle jiného právního předpisu3) nebo přímo použitelného předpisu Evropské unie upravujícího ochranu osobních údajů11). V případě, že kybernetický bezpečnostní incident má významný dopad na kontinuitu poskytování základní služby, oznámí to provozovatel základní služby Úřadu.
11) Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).".
"(2) Poskytovatel digitální služby je povinen bez zbytečného odkladu hlásit kybernetický bezpečnostní incident s významným dopadem na poskytování jeho služeb, pokud má přístup k informacím nezbytným pro posouzení významnosti tohoto dopadu.".
16. V § 8 odst. 3 se text "§ 3 písm. b)" nahrazuje slovy "§ 3 písm. b) a h)".
17. V § 8 odst. 4 se slova "§ 3 písm. c) až e)" nahrazují slovy "§ 3 písm. c) až g)" a slova "Národnímu bezpečnostnímu úřadu (dále jen "Úřad")" se nahrazují slovem "Úřadu".
"(6) Orgány a osoby neuvedené v § 3 mohou hlásit kybernetické bezpečnostní incidenty provozovateli národního CERT, nebo Úřadu.".
"a) typy, kategorie a hodnocení významnosti dopadu kybernetického bezpečnostního incidentu a".
"(8) Pokud má kybernetický bezpečnostní incident, který postihnul poskytovatele digitální služby, významný dopad na kontinuitu poskytování základní služby, je její provozovatel povinen tuto skutečnost Úřadu nahlásit.".
21. V § 9 se na konci textu odstavce 2 doplňují slova "a l)".
Informace, jejichž zpřístupnění by mohlo ohrozit zajišťování kybernetické bezpečnosti nebo účinnost opatření vydaného podle tohoto zákona, nebo informace, které jsou vedené v evidenci incidentů, ze kterých by bylo možné identifikovat orgán nebo osobu, která kybernetický bezpečnostní incident ohlásila, se podle předpisů upravujících svobodný přístup k informacím neposkytují.".
23. V § 11 odst. 3 písm. b) a v § 11 odst. 4 se slova "§ 3 písm. c) až e)" nahrazují slovy "§ 3 písm. c) až f)".
"(3) Úřad je z důvodu ochrany vnitřního pořádku a bezpečnosti, ochrany života a zdraví osob nebo ochrany ekonomiky státu oprávněn po konzultaci s orgánem nebo osobou uvedenými v § 3 písm. c), d), f), g) nebo h), které jsou dotčeny kybernetickým bezpečnostním incidentem, veřejnost o tomto incidentu informovat nebo dotčenému orgánu nebo osobě uložit, aby tak učinil sám.".
25. V § 13 odst. 4 se za text "§ 3" vkládají slova "písm. a) až f)".
Úřad za účelem zvýšení ochrany informačních systémů nebo služeb a sítí elektronických komunikací1) a na základě analýzy již vyřešeného kybernetického bezpečnostního incidentu jako ochranné opatření vydá opatření obecné povahy, ve kterém orgánům a osobám uvedeným v § 3 písm. c) až f) stanoví způsob zvýšení ochrany informačních systémů nebo služeb a sítí elektronických komunikací1) a přiměřenou lhůtu k jeho provedení.".
27. V § 16 odst. 2 písm. a) se slova "§ 3 písm. a) a b)" nahrazují slovy "§ 3 písm. a), b) a h)".
28. V § 16 odst. 2 písm. b) a v § 16 odst. 3 se slova "§ 3 písm. c) až e)" nahrazují slovy "§ 3 písm. c) až g)".
"(6) Úřad je dále oprávněn si pro účely kontroly vyžádat od provozovatele národního CERT kontaktní údaje orgánů a osob uvedených v § 3 písm. h).".
30. V § 17 odst. 2 písm. a), d) a e) se slova "§ 3 písm. a) a b)" nahrazují slovy "§ 3 písm. a), b) a h)".
31. V § 17 odst. 2 písm. b) a c) se text "§ 3 písm. b)" nahrazuje slovy "§ 3 písm. b) a h)".
32. V § 17 odst. 2 písm. g) se za slovo "incidentech" vkládají slova "ohlášených podle § 8 odst. 3," a slova "kybernetického bezpečnostního incidentu a" se nahrazují čárkou.
"h) předává Úřadu na vyžádání údaje podle § 16 odst. 5 a 6,".
"i) plní roli týmu CSIRT podle příslušného předpisu Evropské unie12),
12) Čl. 9 směrnice Evropského parlamentu a Rady (EU) 2016/1148.".
35. V § 18 odst. 5 se slova "podle § 17 odst. 2 písm. a), b), c), e), g) a h)" nahrazují slovy "podle § 17 odst. 2 písm. a) až c), e) a g) až l)".
36. V § 18 se na konci odstavce 5 doplňuje věta "Provozovatel národního CERT je povinen vynaložit k řádnému a účelnému výkonu činností uvedených v § 17 odst. 2 nezbytné náklady.".
37. V § 20 písm. a), b), d) a e) se slova "§ 3 písm. c) až e)" nahrazují slovy "§ 3 písm. c) až g)".
38. V § 20 písm. c) se slova "infrastruktury, z" nahrazují slovy "infrastruktury, informačního systému základní služby,".
39. V § 20 se na konci písmene i) slovo "a" nahrazuje čárkou.
"k) informuje bez uvedení identifikačních údajů ohlašovatele příslušný orgán jiného členského státu o kybernetickém bezpečnostním incidentu, který má významný dopad na kontinuitu poskytování základních služeb v tomto členském státě nebo se dotýká poskytování digitálních služeb v tomto členském státě, přičemž zachovává bezpečnost a obchodní zájmy ohlašovatele,
n) spolupracuje s týmy CSIRT jiných členských států.".
41. V § 21 odst. 1 se slova "bezpečnost a integrita služeb nebo sítí elektronických komunikací1)" nahrazují slovy "bezpečnost služeb elektronických komunikací anebo bezpečnost a integrita sítí elektronických komunikací1)".
"Úřad
(3) Ředitel Úřadu je odpovědný předsedovi vlády nebo pověřenému členovi vlády.".
14) Například čl. 5 odst. 3, čl. 7 odst. 3 a čl. 8 směrnice Evropského parlamentu a Rady (EU) 2016/1148.".
(3) Kontrolu vykonávají pověření zaměstnanci Úřadu.".
46. V § 24 odst. 2 se za slova "komunikační systém kritické informační infrastruktury" vkládají slova " , informační systém základní služby".
"Kontrola činnosti Úřadu
(1) Kontrolu činnosti Úřadu vykonává Poslanecká sněmovna, která k tomuto účelu zřizuje zvláštní kontrolní orgán (dále jen "kontrolní orgán").
15) Zákon č. 90/1995 Sb., o jednacím řádu Poslanecké sněmovny, ve znění pozdějších předpisů.".
48. V § 25 odst. 1 úvodní části ustanovení se slova "Právnická osoba nebo podnikající fyzická osoba uvedené v § 3 písm. a) nebo b)" nahrazují slovy "Poskytovatel služby elektronických komunikací a subjekt zajišťující síť elektronických komunikací nebo orgán nebo osoba zajišťující významnou síť".
49. V § 25 odst. 2 úvodní části ustanovení se slova "Právnická osoba nebo podnikající fyzická osoba uvedené v § 3 písm. c) až e)" nahrazují slovy "Správce nebo provozovatel informačního nebo komunikačního systému kritické informační infrastruktury nebo správce nebo provozovatel významného informačního systému".
50. V § 25 odst. 2 písm. b) se číslo "3" nahrazuje číslem "4".
"(3) Správce informačního nebo komunikačního systému kritické informační infrastruktury nebo významného informačního systému se dopustí přestupku tím, že neinformuje provozovatele systému podle § 4a odst. 1.
e) neoznámí kontaktní údaje nebo jejich změnu podle § 16 odst. 2 písm. a).".
"(12) Za přestupek lze uložit pokutu do
d) 10 000 Kč, jde-li o přestupek podle odstavce 2 písm. d), odstavce 7 písm. e), odstavce 10 písm. e) nebo odstavce 11 písm. e).".
53. V § 26 odst. 2 se slova "se uloží pokuta" nahrazují slovy "lze uložit pokutu".
"a) obsah a strukturu bezpečnostní dokumentace, obsah bezpečnostních opatření a rozsah bezpečnostních opatření podle § 6 písm. a) až c) a obsah a rozsah bezpečnostních pravidel podle § 6 písm. e),
b) typy, kategorie a hodnocení významnosti kybernetických bezpečnostních incidentů a náležitosti a způsob hlášení kybernetického bezpečnostního incidentu podle § 8 odst. 7,".
55. V § 28 odst. 2 se na konci písmene c) slovo "a" nahrazuje čárkou.
56. V § 28 odst. 2 písm. d) se text "odst. 6." nahrazuje textem "odst. 7," a na konci odstavce 2 se doplňují písmena e) a f), která znějí:
"e) dopadová a odvětvová kritéria pro určení provozovatele základní služby a vymezení významnosti dopadu narušení základní služby na zabezpečení společenských nebo ekonomických činností podle § 22a odst. 1,
f) způsob likvidace dat, provozních údajů, informací a jejich kopií.".
57. V § 30 písm. b) a v § 31 písm. b) se číslo "3" nahrazuje číslem "4".
58. V § 33 odst. 2 se za slovo "republiky" vkládají slova "a Generální inspekce bezpečnostních sborů".
"(3) Tento zákon se vztahuje pouze na poskytovatele digitální služby, který je právnickou osobou a není mikropodnikem nebo malým podnikem16).
16) Příloha doporučení Komise 2003/361/ES ze dne 6. května 2003 o definici mikropodniků a malých a středních podniků.".
"16. Národní úřad pro kybernetickou a informační bezpečnost.".
V § 1 odst. 2 zákona č. 451/1991 Sb., kterým se stanoví některé další předpoklady pro výkon některých funkcí ve státních orgánech a organizacích České a Slovenské Federativní Republiky, České republiky a Slovenské republiky, ve znění zákona č. 250/2014 Sb., se za slova "Národním bezpečnostním úřadu" vkládají slova " , Národním úřadu pro kybernetickou a informační bezpečnost".
V § 2 odst. 2 zákona č. 234/2014 Sb., o státní službě, ve znění zákona č. 131/2015 Sb., zákona č. 137/2016 Sb., zákona č. 190/2016 Sb., zákona č. 195/2016 Sb., zákona č. 302/2016 Sb., zákona č. 319/2016 Sb. a zákona č. 66/2017 Sb., se za slova "Vojenském zpravodajství" vkládají slova " , Národním úřadu pro kybernetickou a informační bezpečnost".
"d) Národním úřadem pro kybernetickou a informační bezpečnost.".
2. V § 12 odst. 3 se slova "Národní bezpečnostní úřad" nahrazují slovy "Národní úřad pro kybernetickou a informační bezpečnost".
V § 6 odst. 2 zákona č. 251/2005 Sb., o inspekci práce, ve znění zákona č. 264/2006 Sb., zákona č. 362/2007 Sb., zákona č. 341/2011 Sb., zákona č. 350/2011 Sb., zákona č. 365/2011 Sb., zákona č. 367/2011 Sb., zákona č. 64/2014 Sb. a zákona č. 88/2016 Sb., se za slova "Úřadu pro zahraniční styky a informace" vkládají slova " , Národního úřadu pro kybernetickou a informační bezpečnost".
V § 33 odst. 4 zákona č. 240/2000 Sb., o krizovém řízení a o změně některých zákonů (krizový zákon), ve znění zákona č. 320/2002 Sb., zákona č. 430/2010 Sb. a zákona č. 64/2014 Sb., se za slova "zpravodajských služeb" vkládají slova " , Národního úřadu pro kybernetickou a informační bezpečnost" a za slova "zpravodajská služba" se vkládají slova " , Národní úřad pro kybernetickou a informační bezpečnost".
V § 16 odst. 2 zákona č. 183/2006 Sb., o územním plánování a stavebním řádu (stavební zákon), ve znění zákona č. 350/2012 Sb. a zákona č. 264/2016 Sb., se na konci textu písmene a) doplňují slova " , a u staveb sloužících k plnění úkolů Národního úřadu pro kybernetickou a informační bezpečnost".
V § 53 odst. 1 zákona č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění zákona č. 413/2005 Sb., zákona č. 444/2005 Sb., zákona č. 190/2009 Sb. a zákona č. 167/2012 Sb., se za slova "Národní bezpečnostní úřad" vkládají slova " , Národní úřad pro kybernetickou a informační bezpečnost".
V § 78 odst. 1 zákona č. 273/2008 Sb., o Policii České republiky, ve znění zákona č. 105/2013 Sb., zákona č. 273/2013 Sb. a zákona č. 303/2013 Sb., se za slova "Národnímu bezpečnostnímu úřadu" vkládají slova " , Národnímu úřadu pro kybernetickou a informační bezpečnost".
V § 138 zákona č. 435/2004 Sb., o zaměstnanosti, ve znění zákona č. 382/2005 Sb., zákona č. 413/2005 Sb., zákona č. 444/2005 Sb., zákona č. 136/2014 Sb. a zákona č. 250/2014 Sb., se za slova "Národního bezpečnostního úřadu" vkládají slova " , Národního úřadu pro kybernetickou a informační bezpečnost".
Státní správu v oblasti ochrany utajovaných informací podle této hlavy vykonává Národní úřad pro kybernetickou a informační bezpečnost, pokud tento zákon nestanoví jinak.".
2. V § 34 odst. 2, § 35 odst. 2, § 37 odst. 2 a 4, § 45 odst. 2, § 46 odst. 17, § 69 odst. 1 písm. e), g) a i) a § 153 odst. 1 písm. s), t) a v) se slovo "Úřadem" nahrazuje slovy "Národním úřadem pro kybernetickou a informační bezpečnost".
3. V § 34 odst. 5, § 43 odst. 2, § 43a odst. 2, § 45 odst. 5, § 46 odst. 17, § 48 odst. 5, § 49 odst. 6, § 50 odst. 5, § 51 odst. 5 a § 67 odst. 1 písm. d) se slovo "Úřadu" nahrazuje slovy "Národnímu úřadu pro kybernetickou a informační bezpečnost".
4. V § 35 odst. 2, § 39 odst. 1 a 2, § 42 odst. 2, § 45 odst. 6, § 46 odst. 5 písm. d) a odst. 18, § 48 odst. 1 a 2, odst. 4 písm. d) a odst. 6, § 49 odst. 1 a 3 a odst. 5 písm. b), § 50 odst. 1, 2, odst. 4 písm. d) a odst. 6, § 51 odst. 1 a 2 a odst. 4 písm. d) a § 148 odst. 1 písm. j) se slovo "Úřadu" nahrazuje slovy "Národního úřadu pro kybernetickou a informační bezpečnost".
6. V § 37a odst. 3, § 39 odst. 1 až 3, § 42 odst. 3 a 4, § 43a odst. 1, § 45 odst. 3 a 4, § 48 odst. 3, odst. 5 a 6, § 49 odst. 2, 4, 6, 7 a 9, § 50 odst. 3, 5 a 6, § 51 odst. 3 a 5 a § 69 odst. 1 písm. f) a h) se slovo "Úřad" nahrazuje slovy "Národní úřad pro kybernetickou a informační bezpečnost".
7. V § 38 odst. 1 písm. c) se za slovo "výroba" vkládají slova "nebo servis".
9. V § 46 odst. 1 a 2 a v § 52 odst. 5 a 6 se za slovo "Úřad" vkládají slova "nebo Národní úřad pro kybernetickou a informační bezpečnost".
10. V § 46 odst. 10 a § 52 odst. 4 písm. d) se za slovo "Úřadem" vkládají slova "nebo Národním úřadem pro kybernetickou a informační bezpečnost".
"(11) Úřad rozhoduje o zániku platnosti certifikátu v případech uvedených v § 47 odst. 4 písm. b). Národní úřad pro kybernetickou a informační bezpečnost rozhoduje o zániku platnosti certifikátu v případech uvedených v § 48 odst. 4 písm. d), § 49 odst. 5 písm. b), § 50 odst. 4 písm. d) a § 51 odst. 4 písm. d). Odvolání podané proti rozhodnutí Úřadu nebo Národního úřadu pro kybernetickou a informační bezpečnost o zániku platnosti certifikátu nemá odkladný účinek. Proti rozhodnutí Národního úřadu pro kybernetickou a informační bezpečnost o zániku platnosti certifikátu informačního systému a certifikátu kryptografického prostředku není odvolání přípustné.
(12) Jestliže platnost certifikátu zanikla podle § 48 odst. 4 písm. b) a d), § 49 odst. 5 písm. b), § 50 odst. 4 písm. b) a d) nebo § 51 odst. 4 písm. b) a d), je držitel certifikátu povinen do 5 dnů ode dne doručení oznámení Národního úřadu pro kybernetickou a informační bezpečnost odevzdat certifikát Národnímu úřadu pro kybernetickou a informační bezpečnost. Jestliže platnost certifikátu zanikla podle § 47 odst. 4 písm. b), je držitel certifikátu povinen do 5 dnů ode dne doručení oznámení Úřadu odevzdat certifikát Úřadu.".
12. V § 46 se na konci odstavce 14 doplňuje věta "K vydávání posudku podle věty první může Úřad uzavřít s orgánem státu nebo podnikatelem smlouvu podle § 52 o zajištění činnosti.".
"(15) K provádění dílčích úloh při ověřování způsobilosti podle odstavce 1 písm. b) až e) může Národní úřad pro kybernetickou a informační bezpečnost uzavřít s orgánem státu nebo podnikatelem smlouvu podle § 52 o zajištění těchto činností; to neplatí, jde-li o ověřování způsobilosti informačního systému, kryptografického prostředku nebo pracoviště anebo stínící komory, které mají být provozovány zpravodajskými službami.".
14. V § 46 odst. 16 se slova "ve Věstníku Úřadu" nahrazují slovy "a Národní úřad pro kybernetickou a informační bezpečnost v příslušném věstníku".
15. V § 50 odst. 4 se na konci písmene c) slovo "nebo" zrušuje.
16. V § 50 odst. 4 se na konci písmene d) tečka nahrazuje textem " , nebo" a doplňuje se písmeno e), které zní:
"e) oznámením orgánu státu nebo podnikatele, který je držitelem certifikátu, o zrušení kryptografického pracoviště.".
17. V § 52 odst. 1 a odst. 3 písm. b) se za slova "a § 46 odst." vkládá text "14 a".
18. V § 52 odst. 4 písm. f) se slova "§ 46 odst. 15" nahrazují slovy "§ 46 odst. 14".
f) náležitosti žádosti orgánu státu nebo podnikatele o uzavření smlouvy podle § 52.".
20. V § 65 odst. 3 se slovo "státní" zrušuje.
21. V § 69 odst. 1 písm. j) se slova "evidenci kryptografického materiálu, evidenci pracovníků kryptografické ochrany, evidenci provozní obsluhy kryptografického prostředku, evidenci kurýrů kryptografického materiálu" zrušují.
"t) vést evidenci kryptografického materiálu, evidenci pracovníků kryptografické ochrany, evidenci provozní obsluhy kryptografického prostředku a evidenci kurýrů kryptografického materiálu.".
23. V § 75a odst. 2 písm. b), § 143 odst. 2 a § 144 odst. 1 se slova "podle zákona upravujícího státní kontrolu45)" nahrazují slovy "podle kontrolního řádu".
k) vydává Věstník Úřadu, který zveřejňuje na svých internetových stránkách.".
l) rozhoduje v dalších věcech a plní další úkoly na úseku ochrany utajovaných informací stanovené tímto zákonem.".
26. V § 138 odst. 1 písm. b) se slova "evidenci pracovníků kryptografické ochrany, kurýrů kryptografického materiálu a evidenci fyzických osob, které jsou držiteli osvědčení o zvláštní odborné způsobilosti," zrušují.
28. V § 138 odst. 1 písm. h) se slova "informačních systémů, kryptografických prostředků, kryptografického pracoviště, stínících komor, k provádění školení zvláštní odborné způsobilosti pracovníků kryptografické ochrany a zjišťování možnosti výskytu kompromitujícího vyzařování tam, kde se utajované informace budou vyskytovat, a provádět výrobu kryptografických prostředků," zrušují.
"(3) Národní úřad pro kybernetickou a informační bezpečnost je při plnění úkolů podle tohoto zákona oprávněn k činnostem podle odstavce 1 písm. a), c), g) a i), a dále je oprávněn
c) vést certifikační spis informačního systému, kryptografického prostředku, kryptografického pracoviště a stínící komory, vést seznam kontrolovaných kryptografických položek a vést dokumentaci pro provádění činností podle § 45.".
"g) záznam o zřízení datové schránky a identifikátor datové schránky, je-li tato datová schránka zpřístupněna.".
"(5) Úřadu jsou poskytovány pro výkon působnosti podle tohoto zákona ze základního registru právnických osob, podnikajících fyzických osob a orgánů veřejné moci údaje, kterými jsou
h) adresa sídla právnické osoby nebo adresa místa podnikání fyzické osoby ve formě referenční vazby (kódu adresního místa) na referenční údaj o adrese v registru územní identifikace.".
32. V § 138a odst. 6 se slova "odstavců 2 až 4" nahrazují slovy "odstavců 2 až 5".
"(8) Národnímu úřadu pro kybernetickou a informační bezpečnost jsou poskytovány pro výkon jeho působnosti podle tohoto zákona údaje podle odstavce 1, odstavce 2 písm. a), c), d), f), m) a n), odstavce 3 písm. a), b), e) až g), j), k) a r) až t), odstavce 4 písm. a), b), d) a e) a odstavce 5.".
"§ 138b
Národní úřad pro kybernetickou a informační bezpečnost předá bez zbytečného odkladu Úřadu oznámení, které obdržel podle § 34 odst. 5, § 43 odst. 2 nebo § 69 odst. 1 písm. f) a h).".
35. Nadpis části šesté zní:
"KONTROLA".
"(1) Úřad v oblasti ochrany utajovaných informací a bezpečnostní způsobilosti kontroluje, jak orgány státu, právnické osoby, podnikající fyzické osoby a fyzické osoby (dále jen "kontrolované osoby") dodržují právní předpisy v této oblasti.".
37. V § 143 odst. 2 až 4 se slova "státního dozoru" nahrazují slovem "kontroly".
38. V § 143 odst. 5 se slova "Státnímu dozoru" nahrazují slovem "Kontrole".
"(6) V případě kontroly, která zasahuje do oblasti působnosti ochrany utajovaných informací, jejíž státní správu podle tohoto zákona vykonává Národní úřad pro kybernetickou a informační bezpečnost, bude ke kontrole přizván jeho zástupce.".
41. V § 146 odst. 1 se slova "nebo v rámci správního řízení o vydání opatření podle zákona o kybernetické bezpečnosti" zrušují.
42. V § 146 odst. 2 se slova "nebo podle zákona o kybernetické bezpečnosti" zrušují.
43. V § 153 odst. 1 se na konci písmene dd) slovo "nebo" zrušuje.
44. V § 153 odst. 1 se na konci písmene ee) tečka nahrazuje slovem " , nebo" a doplňuje se písmeno ff), které zní:
"ff) nevede některou z evidencí stanovených v § 69 odst. 1 písm. t).".
45. V § 153 odst. 2 písm. b) se slova "n) nebo o)" nahrazují slovy "n), o) nebo ff)".
46. Na konci textu § 156 se doplňují slova " , s výjimkou přestupků podle § 148 odst. 1 písm. f) až h) a j), § 149 odst. 1 písm. g) až k), § 153 odst. 1 písm. b), s) až z) a ff) a § 154 odst. 1 písm. e), které projednává a za něž pokuty vybírá Národní úřad pro kybernetickou a informační bezpečnost".
Úřad vydá vyhlášku k provedení § 7 odst. 3, § 9 odst. 8, § 15a odst. 7, § 23 odst. 2, § 33, § 53 písm. a) a f), § 64, § 75a odst. 4, § 79 odst. 8, § 85 odst. 5 a § 135. Národní úřad pro kybernetickou a informační bezpečnost vydá vyhlášku k provedení § 34 odst. 6, § 35 odst. 6, § 36 odst. 4, § 44 a § 53 písm. b) až f).".
8. Rozpočtované prostředky kapitoly 308 - Národní bezpečnostní úřad podle zákona č. 457/2016 Sb., o státním rozpočtu České republiky na rok 2017, včetně nároků nespotřebovaných výdajů za předcházející léta, které souvisí s výkonem působnosti Národního bezpečnostního úřadu, která ke dni nabytí účinnosti tohoto zákona přechází na Národní úřad pro kybernetickou a informační bezpečnost, se přesouvají ke dni nabytí účinnosti tohoto zákona na Národní úřad pro kybernetickou a informační bezpečnost.

References: zákona č. 104
 zákona č. 104
 § 2
 § 2
 § 2
 § 22
 § 3

§ 419
 zákona č. 89
 § 3
 § 22
 § 3
 § 6
 § 7
 § 3
 § 8
 § 8
 § 3
 § 9
 § 11
 § 11
 § 3
 § 13
 § 3
 § 16
 § 16
 § 16
 § 3
 § 17
 § 17
 § 17
 § 8
 § 16
 Čl. 9
 § 18
 § 17
 § 17
 § 18
 § 17
 § 20
 § 20
 § 20
 § 21
 čl. 5
 čl. 7
 čl. 8
 § 24
 § 25
 § 3
 § 25
 § 3
 § 25
 § 4
 § 16
 § 26
 § 6
 § 6
 § 8
 § 28
 § 28
 § 22
 § 30
 § 31
 § 33
 § 1
 zákona č. 451
 zákona č. 250
 § 2
 zákona č. 234
 zákona č. 131
 zákona č. 137
 zákona č. 190
 zákona č. 195
 zákona č. 302
 zákona č. 319
 zákona č. 66
 § 12
 § 6
 zákona č. 251
 zákona č. 264
 zákona č. 362
 zákona č. 341
 zákona č. 350
 zákona č. 365
 zákona č. 367
 zákona č. 64
 zákona č. 88
 § 33
 zákona č. 240
 zákona č. 320
 zákona č. 430
 zákona č. 64
 § 16
 zákona č. 183
 zákona č. 350
 zákona č. 264
 § 53
 zákona č. 499
 zákona č. 413
 zákona č. 444
 zákona č. 190
 zákona č. 167
 § 78
 zákona č. 273
 zákona č. 105
 zákona č. 273
 zákona č. 303
 § 138
 zákona č. 435
 zákona č. 382
 zákona č. 413
 zákona č. 444
 zákona č. 136
 zákona č. 250
 § 34
 § 35
 § 37
 § 45
 § 46
 § 69
 § 153
 § 34
 § 43
 § 43
 § 45
 § 46
 § 48
 § 49
 § 50
 § 51
 § 67
 § 35
 § 39
 § 42
 § 45
 § 46
 § 48
 § 49
 § 50
 § 51
 § 148
 § 37
 § 39
 § 42
 § 43
 § 45
 § 48
 § 49
 § 50
 § 51
 § 69
 § 38
 § 46
 § 52
 § 46
 § 52
 § 47
 § 48
 § 49
 § 50
 § 51
 § 48
 § 49
 § 50
 § 51
 § 47
 § 46
 § 52
 § 52
 § 46
 § 50
 § 50
 § 52
 § 46
 § 52
 § 52
 § 65
 § 69
 § 75
 § 143
 § 144
 § 138
 § 138
 § 45
 § 138
 § 34
 § 43
 § 69
 § 143
 § 143
 § 146
 § 146
 § 153
 § 153
 § 69
 § 153
 § 156
 § 148
 § 149
 § 153
 § 154
 § 7
 § 9
 § 15
 § 23
 § 33
 § 53
 § 64
 § 75
 § 79
 § 85
 § 135
 § 34
 § 35
 § 36
 § 44
 § 53
 zákona č. 457