Source: http://www.zmenyzakonu.cz/zakon.aspx?k=181/2014%20Sb.&d1=01082017&d2=01072017&cmd=compareshort
Timestamp: 2017-08-21 02:34:38+00:00
Document Index: 52087071

Matched Legal Cases: ['zákona č. 104', 'zákona č. 183', 'zákona č. 205183', '§ 2', '§ 3', '§ 3', '§ 4', '§ 6', '§ 3', '§ 3', '§ 3', '§ 7', '§ 3', '§ 8', '§ 3', '§ 3', '§ 9', '§ 10', '§ 11', '§ 3', '§ 3', '§ 12', '§ 13', '§ 15', '§ 3', '§ 16', '§ 3', '§ 3', '§ 3', '§ 17', '§ 3', '§ 3', '§ 3', '§ 8', '§ 16', '§ 3', '§ 18', '§ 17', '§ 17', '§ 20', '§ 3', '§ 3', '§ 3', '§ 3', '§ 9', '§ 21', '§ 22', '§ 22', '§ 22', '§ 3', '§ 13', '§ 24', '§ 24', '§ 24', '§ 25', '§ 26', '§ 3', '§ 3', '§ 8', '§ 28', '§ 6', '§ 6', '§ 8', '§ 13', '§ 8', '§ 8', '§ 33', 'zákona č. 119', 'zákona č. 177', 'zákona č. 32', 'zákona č. 124', 'zákona č. 126', 'zákona č. 250', 'zákona č. 41', 'zákona č. 227', 'zákona č. 281', 'zákona č. 255', 'zákona č. 420', 'zákona č. 458', 'zákona č. 167', 'zákona č. 303', '§ 146', '§ 146']

Z. č. 181/2014 Sb., zákon o kybernetické bezpečnosti
Porovnání dvou znění dokumentu č. 181/2014 Sb., znění platná od 1.8.2017 a od 1.7.2017.
ve znění zákona č. 104/2017 Sb., zákona č. 183/2017 Sb.. a zákona č. 205183/2017 Sb.
*ČÁST I - KYBERNETICKÁ BEZPEČNOST
(3(2) Tento zákon se nevztahuje na informační nebo komunikační systémy, které nakládají s utajovanými informacemi.
§ 2 - § 3 Vymezení pojmů
g) provozovatelem informačního nebo komunikačního systému orgán nebo osoba zajišťující funkčnost technických a programových prostředků tvořících informační nebo komunikační systém a
h) významnou sítí síť elektronických komunikací 1) zajišťující přímé zahraniční propojení do veřejných komunikačních sítí nebo zajišťující přímé připojení ke kritické informační infrastruktuře,.
d) správce a provozovatel komunikačního systému kritické informační infrastruktury, a
§ 3a Zástupce poskytovatele digitálních služeb
*HLAVA II - SYSTÉM ZAJIŠTĚNÍ KYBERNETICKÉ BEZPEČNOSTI
§ 4 - § 6a Bezpečnostní opatření
(2) Orgány a osoby uvedené v § 3 písm. c) až fe) jsou povinny zavést a provádět bezpečnostní opatření v rozsahu nezbytném pro zajištění kybernetické bezpečnosti informačního systému kritickézavést a provádět bezpečnostní opatření pro informační infrastruktury, komunikačního systémusystém kritické informační infrastruktury, informačního systému základní služby a významného informačního systémukomunikační systém kritické informační infrastruktury nebo významný informační systém a vést o nich bezpečnostní dokumentaci.
(4) Orgány a osoby uvedené v § 3 písm. c) až fe) jsou povinny zohlednit požadavky vyplývající z bezpečnostních opatření při výběru dodavatele pro jejichdodavatelů pro informační systém kritické informační nebo infrastruktury, komunikační systém a tyto požadavky zahrnout do smlouvy, kterou s dodavatelem uzavřoukritické informační infrastruktury nebo významný informační systém. Zohlednění požadavků vyplývajících z bezpečnostních opatření podle věty první v míře nezbytné pro splnění povinností podle tohoto zákona nelze považovat za nezákonné omezení hospodářské soutěže nebo neodůvodněnou překážku hospodářské soutěži.
c) rozsah bezpečnostních opatření pro orgány a osoby uvedené v § 3 písm. c) až f),e) a
Kybernetická bezpečnostní událost a kybernetický
§ 7 Kybernetická bezpečnostní událost
(3) Orgány a osoby uvedené v § 3 písm. b) až fe) jsou povinny detekovat kybernetické bezpečnostní události v jejich významné síti, informačním systému kritické informační infrastruktury, komunikačním systému kritické informační infrastruktury, informačním systému základní služby nebo významném informačním systému.
§ 8 Hlášení kybernetického bezpečnostního incidentu
(1) Orgány a osoby uvedené v § 3 písm. b) až fe) jsou povinny hlásit kybernetické bezpečnostní incidenty v jejich významné síti, informačním systému kritické informační infrastruktury, komunikačním systému kritické informační infrastruktury, informačním systému základní služby nebo významném informačním systému, a to bezodkladně po jejich detekci; tím není dotčena informační povinnost podle jiného právního předpisu 3) nebo přímo použitelného předpisu Evropské unie upravujícího ochranu osobních údajů 11). V případě, že kybernetický bezpečnostní incident má významný dopad na kontinuitu poskytování základní služby, oznámí to provozovatel základní služby Úřadu.).
(43) Orgány a osoby uvedené v § 3 písm. c) až ge) hlásí kybernetické bezpečnostní incidenty Úřadu.Národnímu bezpečnostnímu úřadu (dále jen "Úřad").
(54) Povinnost podle odstavce 1 je správcem informačního systému kritické informační infrastruktury, komunikačního systému kritické informační infrastruktury nebo významného informačního systému splněna i tehdy, pokud byl kybernetický bezpečnostní incident hlášen provozovatelem tohoto systému. Provozovatel informačního systému kritické informační infrastruktury, komunikačního systému kritické informační infrastruktury nebo významného informačního systému informuje správce tohoto systému o hlášených kybernetických bezpečnostních incidentech bez zbytečného odkladu.
(75) Prováděcí právní předpis stanoví
a) typy, a kategorie a hodnocení významnosti dopadu kybernetického bezpečnostního incidentukybernetických bezpečnostních incidentů a
§ 9 - § 10a10 Evidence
§ 11 Opatření
b) orgány a osoby uvedené v § 3 písm. c) až fe).
(4) Ochranné opatření jsou povinny provádět orgány a osoby uvedené v § 3 písm. c) až fe).
§ 12 Varování
§ 13 - § 15a Reaktivní a ochranné opatření
(1) Úřad uloží za účelem zvýšení ochrany informačních systémů nebo služeb a sítí elektronických komunikací 1) a), na základě analýzy již vyřešeného kybernetického bezpečnostního incidentu jako, provést ochranné opatření vydáformou opatření obecné povahy, ve kterém.
(2) Opatřením obecné povahy Úřad orgánům a osobám uvedeným v § 3 písm. c) až fe) stanoví způsob zvýšení ochrany informačních systémů nebo služeb a sítí elektronických komunikací 1) a přiměřenou lhůtu k jeho provedení.
§ 16 Kontaktní údaje
a) orgány a osoby uvedené v § 3 písm. a), b) a hb) provozovateli národního CERT a
b) orgány a osoby uvedené v § 3 písm. c) až ge) Úřadu.
(3) Orgány a osoby uvedené v § 3 písm. c) až ge) oznamují změny pouze těch údajů podle odstavce 1, které nejsou referenčními údaji vedenými v základních registrech, a to neprodleně.
(7(6) Vzor oznámení kontaktních údajů a jeho formu stanoví prováděcí právní předpis.
§ 17 Národní CERT
a) přijímá oznámení kontaktních údajů od orgánů a osob uvedených v § 3 písm. a), b) a hb) a tyto údaje eviduje a uchovává,
d) poskytuje orgánům a osobám uvedeným v § 3 písm. a), b) a hb) metodickou podporu, pomoc a součinnost při výskytu kybernetického bezpečnostního incidentu,
e) působí jako kontaktní místo pro orgány a osoby uvedené v § 3 písm. a), b) a hb),
g) předává Úřadu údaje o kybernetických bezpečnostních incidentech ohlášených podle § 8 odst. 3, bez uvedení ohlašovatele, kybernetického bezpečnostního incidentu a
h) předává Úřadu na vyžádání Úřadu za stavu kybernetického nebezpečí kontaktní údaje podle § 16 odst. 5 a 6,
l) přijímá hlášení o kybernetických bezpečnostních incidentech od orgánů a osob neuvedenýchuvedených v § 3, a pokud to jeho kapacity umožňují, zpracovává je a poskytuje orgánům nebo osobám dotčeným kybernetickým bezpečnostním incidentem metodickou podporu, pomoc a součinnost. písm. a) a b).
§ 18 Provozovatel národního CERT
(5) Provozovatel národního CERT vykonává činnosti podle § 17 odst. 2 písm. a) až c), e) a g) až l) bezúplatně. Provozovatel národního CERT je povinen vynaložit k řádnému a účelnému výkonu činností uvedených v § 17 odst. 2 nezbytné nákladya), b), c), e), g) a h) bezúplatně.
§ 20 Vládní CERT
a) přijímá oznámení kontaktních údajů od orgánů a osob uvedených v § 3 písm. c) až ge),
b) přijímá hlášení o kybernetických bezpečnostních incidentech od orgánů a osob uvedených v § 3 písm. c) až ge),
c) vyhodnocuje údaje o kybernetických bezpečnostních událostech a kybernetických bezpečnostních incidentech z kritické informační infrastruktury, informačního systému základní služby,z významných informačních systémů a dalších informačních systémů veřejné správy,
d) poskytuje orgánům a osobám uvedeným v § 3 písm. c) až ge) metodickou podporu a pomoc,
e) poskytuje součinnost orgánům a osobám uvedeným v § 3 písm. c) až ge) při výskytu kybernetického bezpečnostního incidentu a kybernetické bezpečnostní události,
i) poskytuje podle § 9 odst. 4 provozovateli národního CERT, orgánům vykonávajícím působnost v oblasti kybernetické bezpečnosti v zahraničí a jiným osobám působícím v oblasti kybernetické bezpečnosti údaje z evidence incidentů, a
*HLAVA III - STAV KYBERNETICKÉHO NEBEZPEČÍ
(1) Stavem kybernetického nebezpečí se rozumí stav, ve kterém je ve velkém rozsahu ohrožena bezpečnost informací v informačních systémech nebo bezpečnost služeb elektronických komunikací anebo bezpečnost a integrita služeb nebo sítí elektronických komunikací 1), a tím by mohlo dojít k porušení nebo došlo k ohrožení zájmu České republiky ve smyslu zákona upravujícího ochranu utajovaných informací.
*HLAVA IV - VÝKON STÁTNÍ SPRÁVY
§ 21a - § 22 Úřad
(1) Zřizuje se Úřad se sídlem v Brně jako ústřední správní úřad pro oblast kybernetické bezpečnosti a pro vybrané oblasti ochrany utajovaných informací podle zákona o ochraně utajovaných informací
a o bezpečnostní způsobilosti. Příjmy a výdaje Úřadu tvoří samostatnou kapitolu státního rozpočtu.
xo) plní další úkoly v oblasti kybernetické bezpečnosti stanovené tímto zákonem a ve vybraných oblastech ochrany utajovaných informací podle zákona o ochraně utajovaných informací a o bezpečnostní způsobilosti.
§ 22a - § 22b Určení provozovatele základní služby
Určení provozovatele základní služby a informačního
systému základní služby
*HLAVA V - KONTROLA, NÁPRAVNÁ OPATŘENÍ A PŘESTUPKY
(2) Při výkonu kontroly se postupuje přiměřeněÚřad kontroluje, jak
a) orgány a osoby uvedené v § 3 písm. a) a b) plní povinnosti uložené Úřadem v rozhodnutí nebo v opatření obecné povahy podle kontrolního řádu.§ 13 za stavu kybernetického nebezpečí,
§ 24 Nápravná opatření
§ 24a - § 24c Kontrola činnosti Úřadu
§ 25 - § 26 Přestupky
(1) Poskytovatel služby elektronických komunikací a subjekt zajišťující síť elektronických komunikací nebo orgán nebo osoba zajišťující významnou síť(1) Právnická osoba nebo podnikající fyzická osoba uvedené v § 3 písm. a) nebo b) se dopustí přestupku tím, že
(2) Správce nebo provozovatel informačního nebo komunikačního systému kritické informační infrastruktury nebo správce nebo provozovatel významného informačního systému(2) Právnická osoba nebo podnikající fyzická osoba uvedené v § 3 písm. c) až e) se dopustí přestupku tím, že
b) neohlásí kybernetický bezpečnostní incident podle § 8 odst. 1 a 43,
a) 51 000 000 Kč, jde-li o přestupeksprávní delikt podle odstavce 21 písm. a),) nebo b) anebo odstavce 72 písm. a) až d), f), g) nebo odstavce 11 písm. bj),
b) 1 00010 000 Kč, jde-li o přestupeksprávní delikt podle odstavce 1 písm. a) nebo b), odstavce 2 písm. b), c) nebo e), odstavce 3, odstavce 4, odstavce 5 písm. a), c) nebo d), odstavce 6, odstavce 7 písm. b) až d) nebo f), odstavce 8, odstavce 9, odstavce 10 písm. a) až d) nebo odstavce 11 písm. a), c) nebo di),
d) 10 000 Kč, jde-li o přestupeksprávní delikt podle odstavce 2 písm. d), odstavce 7 písm. e), odstavce 10 písm. e) nebo odstavce 11 písm. ee) a h).
(2) Za přestupek podle odstavce 1 lze uložit pokutuse uloží pokuta do 50 000 Kč.
*HLAVA VI - ZÁVĚREČNÁ USTANOVENÍ
§ 28 Zmocňovací ustanovení
a) obsah a strukturu bezpečnostní dokumentace, obsah bezpečnostních opatření a rozsah bezpečnostních opatření podle § 6 písm. a) až c) a obsah a rozsah bezpečnostních pravidel podle § 6 písm. ea) až c),
b) typy, a kategorie a hodnocení významnosti kybernetických bezpečnostních incidentů a náležitosti a způsob hlášení kybernetického bezpečnostního incidentu podle § 8 odst. 75,
c) náležitosti oznámení o provedení reaktivního opatření a jeho výsledku podle § 13 odst. 4, a
f) způsob likvidace dat, provozních údajů, informací a jejich kopií6.
b) začnou plnit povinnost stanovenou v § 8 odst. 1 a 43 nejpozději do 1 roku ode dne určení jejich informačního systému nebo komunikačního systému kritickou informační infrastrukturou a
b) začnou plnit povinnost stanovenou v § 8 odst. 1 a 43 nejpozději do 1 roku ode dne naplnění určujících kritérií významného informačního systému a
§ 33 Společná ustanovení
*ČÁST II - ZrušenaZměna z. o ochraně utajovaných informací
Zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění zákona č. 119/2007 Sb., zákona č. 177/2007 Sb., zákona č. zrušeno zákonem č. 205/2017 Sb.
296/2007 Sb., zákona č. 32/2008 Sb., zákona č. 124/2008 Sb., zákona č. 126/2008 Sb., zákona č. 250/2008 Sb., zákona č. 41/2009 Sb., zákona č. 227/2009 Sb., zákona č. 281/2009 Sb., zákona č. 255/2011 Sb., zákona č. 420/2011 Sb., zákona č. 458/2011 Sb., zákona č. 167/2012 Sb. a zákona č. 303/2013 Sb., se mění takto:
"f) na vyžádání zprávu o jednotlivých kybernetických bezpečnostních incidentech z kritické informační infrastruktury.".
2. V § 146 odst. 1 se za slova "bezpečnostního řízení" vkládají slova "nebo v rámci správního řízení o vydání opatření podle zákona o kybernetické bezpečnosti".
3. V § 146 odst. 2 se za slova "podle tohoto zákona" vkládají slova "nebo podle zákona o kybernetické bezpečnosti".
*ČÁST IV - ZrušenaZměna z. o svobodném přístupu k informacím
zrušeno zákonem č. 205/2017 Sb.
"f) údajích vedených v evidenci incidentů podle zákona o kybernetické bezpečnosti, ze kterých bylo možné identifikovat orgán nebo osobu, která kybernetický bezpečnostní incident ohlásila nebo jejichž poskytnutí by ohrozilo účinnost reaktivního nebo ochranného opatření podle zákona o kybernetické bezpečnosti.".