Source: https://cuni.cz/UK-8237.html
Timestamp: 2017-11-22 07:31:23+00:00
Document Index: 50025447

Matched Legal Cases: ['§ 5', 'zákona č. 480', '§ 6', 'zákona č. 480', 'zákona č. 101', '§ 5', 'zákona č. 480', '§ 6', 'zákona č. 480']

Opatření rektora č. 34/2017 - Univerzita Karlova
Opatření rektora č. 34/2017
Pravidla počítačové sítě Univerzity Karlovy
Univerzita Karlova stanoví tímto opatřením podmínky přístupu do počítačové sítě Univerzity Karlovy, závazná pravidla pro používání této sítě a jejích služeb a dále pravidla pro výkon správy a zajištění provozu sítě a služeb počítačové sítě Univerzity Karlovy.
Část B. Pravidla provozování počítačové sítě Univerzity Karlovy
Univerzita Karlova stanoví tímto opatřením pravidla pro výkon správy a zajištění provozu sítě a služeb počítačové sítě Univerzity Karlovy.
I. Základní povinnosti a práva ÚVT
ÚVT zajišťuje připojení jednotlivých lokalit součástí univerzity do počítačové sítě UK, dle požadavků realizuje jejich vzájemné propojení a jejich připojení do globální sítě Internet. V opodstatněných případech může být tato povinnost svěřena příslušnému provozovateli.
ÚVT zajišťuje konfiguraci a provoz centrálních služeb, přiděluje připojeným sítím internetové adresy, registruje domény 2. úrovně, odstraňuje (ve spolupráci s provozovateli části počítačové sítě UK a správci připojených sítí) závady ve využívání těchto adres a domén využívaných v počítačové síti UK, a činí opatření proti jejich zneužití.
ÚVT vytváří a ruší na základě informací z centrálně provozovaných informačních systémů uživatelská konta v CAS.
ÚVT dohlíží a metodicky řídí provozovatele částí počítačové sítě UK, aby ve spolupráci se správci dbali o řádné nakonfigurování, funkčnost a zabezpečení prostředků ICT a služeb poskytovaných jejich uživatelům tak, aby jejich provozem nebyl omezován nebo narušován provoz počítačové sítě UK ani jiných sítí.
ÚVT je provozovatelem bezpečnostního týmu CSIRT-CUNI.
ÚVT je oprávněn ukládat informace o provozu v počítačové síti UK a poskytovaných službách pro účely administrativy, provozu, statistik, monitoringu a bezpečnosti. ÚVT je oprávněn analyzovat získané informace pouze v míře nutné pro zajištění řádného provozu počítačové sítě a jejích služeb a v souladu s platnými právními předpisy. O informacích, s nimiž při této činnosti přichází do styku a které by mohly mít důvěrný charakter či mají vztah ke konkrétnímu uživateli, jsou zaměstnanci ÚVT povinni zachovávat mlčenlivost, která trvá i po skončení pracovního poměru nebo smluvního vztahu k UK. Povinnost mlčenlivosti se na zaměstnance nevztahuje v případě řešení bezpečnostního incidentu, kdy jsou oprávněni informace související s řešeným incidentem poskytnout správcům podílejících se na řešení bezpečnostního incidentu, příslušnému provozovateli nebo členům CSIRT-CUNI. Povinnost mlčenlivosti též neplatí v případě komunikace s Policií ČR či jinými orgány činnými v trestním řízení.
ÚVT má právo v případě důvodného podezření ze zneužití uživatelského konta CAS cizí osobou zablokovat uživatelské konto. O této skutečnosti je ÚVT povinen neprodleně informovat uživatele prostřednictvím kontaktních informací vedených k předmětnému kontu.
ÚVT má právo v případě důvodného podezření ze zneužití zařízení zablokovat nebo odpojit takové zařízení. O této skutečnosti je ÚVT povinen bezprostředně informovat správce části sítě, ve které bylo zařízení připojeno.
ÚVT je oprávněn při porušení těchto pravidel či při řešení bezpečnostního incidentu přijmout další opatření k zajištění řádného provozu počítačové sítě UK a jejích služeb. V případě přijetí opatření, které bude mít povahu omezení či ukončení poskytování služeb či poskytování připojení k počítačové síti UK, je osoba, která toto opatření přijala, povinna informovat správce příslušné části sítě.
V případě porušení těchto pravidel nebo „Pravidel pro uživatele počítačové sítě UK” může ÚVT přijmout i jiná opatření dle v ČR platných právních předpisů a mezinárodních smluv, jimiž je ČR vázána.
ÚVT neposkytuje uživatelům žádnou záruku za nepřetržitý provoz služeb, či jejich dostupnost a rychlost připojení.
V případech, kdy ÚVT vystupuje v roli provozovatele nebo správce části sítě, se na něj vztahují i ustanovení čl. II. a III. části B tohoto opatření.
II. Základní povinnosti a práva provozovatele části počítačové sítě UK
Provozovatel odpovídá za řádné nakonfigurování, funkčnost a zabezpečení technických prostředků části sítě a služeb, které provozuje. Výkonem správy pověřuje některou ze svých organizačních složek nebo externí subjekt či fyzickou osobu. Provozovatel je povinen informovat ÚVT o pověření výkonu správy.
Provozovatel může rozdělit provozovanou síť na části a pověřit výkonem správy různé organizační složky či různé externí subjekty nebo fyzické osoby. Dále je provozovatel oprávněn delegovat odpovědnost za provoz některé části na některou ze svých organizačních složek. O rozdělení sítě na části či o rozhodnutí o delegaci odpovědnosti za provoz některé části je provozovatel povinen informovat ÚVT.
Provozovatel, jehož činnost spočívá v provozování služeb umožňujících ukládání informací (souborů) poskytnutých uživatelem, odpovídá podle ustanovení § 5 zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů, za obsah informací uložených na žádost uživatele, jen:
Podle ustanovení § 6 zákona č. 480/2004 Sb., o některých službách informační společnosti, v platném znění poskytovatel služeb, jehož činnost spočívá v poskytování služeb umožňujících ukládání informací (souborů) poskytnutých uživatelem, není povinen dohlížet na obsah uživateli přenášených nebo ukládaných informací, ani aktivně vyhledávat skutečnosti a okolnosti poukazující na protiprávní obsah informace.
Za účelem zajištění povinností stanovených zákonem č. 480/2004,o některých službách informační společnosti, v platném znění je provozovatel v případě, že se dozví o existenci souborů nebo jejich částí nebo jiných informací uživatelů, které mají protiprávní povahu, povinen učinit veškeré kroky, které lze po něm požadovat, k odstranění nebo znepřístupnění takovýchto informací, či zajistit tyto informace pro účely případného trestního řízení.
Provozovatel je na provozovaných zařízeních povinen zajistit ochranu autorských práv a oprávněné používání produktů a dodržování stanovených licenčních podmínek.
Provozovatel je povinen zajistit uchovávání identity uživatelů užívajících zařízení v jeho síti, a to včetně informace umožňující prokázat využívání tohoto zařízení uživatelem v daném čase. Tyto údaje musí být uchovávány alespoň 6 měsíců. Na základě žádosti ÚVT, Policie ČR či jiných orgánů činných v trestním řízení je povinen tyto informace bez prodlení zajistit a poskytnout pro účely zjištění odpovědnosti za způsobení bezpečnostního incidentu či k poskytnutí vyžádaných údajů. O bezpečnostních incidentech řešených na žádost nebo ve spolupráci s Policií ČR nebo s jinými orgány činnými v trestním řízení provozovatel vždy informuje tým CSIRT-CUNI. Ve vybraných případech (např. připojování zařízení do části sítě prostřednictvím služby eduroam) se povinnost provozovatele zajistit uchovávání identity uživatelů připojujících zařízení do jeho sítě uplatní přiměřeně.
Ve výjimečných případech (např. organizace konferencí, seminářů či jiných akcí bez zajištění předchozí registrace účastníků) je provozovatel oprávněn povolit po dobu nezbytně nutnou zprovoznění technického řešení umožňující připojení zařízení do části počítačové sítě UK s využitím ověření sdíleného mezi více uživateli. O této skutečnosti je provozovatel povinen informovat CSIRT-CUNI. Pokud technické řešení neumožňuje provozovateli dodržet povinnost uchovávání identity připojovaných uživatelů dle odstavce výše, není to považováno za porušení povinností provozovatele.
Provozovatel se zavazuje zajistit, aby veškeré informace získané při registraci zařízení uživatele či zřízení uživatelského konta byly chráněny ve smyslu zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů. Provozovatel je oprávněn údaje uvedené uživatelem poskytnout orgánům činným v trestním řízení pro účely jejich užití v souladu s platnými právními předpisy.
V případě zjištění bezpečnostního incidentu je provozovatel povinen na vyžádání poskytnout příslušnou součinnost ÚVT, členům CSIRT-CUNI, případně orgánům činným v trestním řízení.
Provozovatel je oprávněn zajistit ukládání informací o provozu v počítačové síti UK a poskytovaných službách pro účely administrativy, provozu, statistik, monitoringu a bezpečnosti.
V případě porušení těchto pravidel nebo „Pravidel pro uživatele počítačové sítě UK” může provozovatel přijmout i jiná opatření dle v ČR platných právních předpisů a mezinárodních smluv, jimiž je ČR vázána.
Provozovatel neposkytuje uživatelům žádnou záruku za nepřetržitý provoz služeb, či jejich dostupnost a rychlost připojení.
V případě potřeby je provozovatel oprávněn stanovit další pravidla provozování části sítě, která neodporují tomuto opatření.
III. Základní povinnosti a práva správce části počítačové sítě UK
Správce zajišťuje dle pokynů provozovatele provoz infrastruktury a konfiguraci služeb části sítě, která mu byla svěřena do správy. Dbá o řádné nakonfigurování, funkčnost a zabezpečení ICT prostředků a poskytovaných služeb tak, aby jejich provozem nebyl omezován nebo narušován provoz počítačové sítě UK ani jiných sítí či služeb.
Správce může se souhlasem provozovatele rozdělit síť jemu svěřenou na části a pověřit výkonem správy jednotlivých částí různé organizační složky či různé externí subjekty nebo fyzické osoby.
Správce povoluje připojení zařízení do sítě za podmínek stanovených těmito pravidly a dle pokynů provozovatele části sítě a zajišťuje přidělování síťových adres těmto zařízením. Připojení zařízení do sítě může správce realizovat vhodnými technickými prostředky.
Správce vytváří a ruší uživatelská konta (mimo kont v CAS) a registruje uživatelská zařízení pro přístup do počítačové sítě UK. Správce je při vytváření kont a při registraci zařízení povinen dodržovat zásady administrace vydané provozovatelem a společné zásady administrace, které vytváří ÚVT.
Správce, jehož činnost spočívá ve správě služeb umožňujících ukládání informací (souborů) poskytnutých uživatelem, odpovídá podle ustanovení § 5 zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů, za obsah informací uložených na žádost uživatele, jen:
Podle ustanovení § 6 zákona č. 480/2004 Sb. o některých službách informační společnosti, v platném znění, poskytovatel služeb, jehož činnost spočívá ve správě služeb umožňujících ukládání informací (souborů) poskytnutých uživatelem, není povinen dohlížet na obsah uživateli přenášených nebo ukládaných informací, ani aktivně vyhledávat skutečnosti a okolnosti poukazující na protiprávní obsah informace.
Správce je na jím spravovaných zařízeních povinen dle pokynů provozovatele zajistit ochranu autorských práv a oprávněné používání produktů a dodržování stanovených licenčních podmínek.
Správce je povinen uchovávat identitu uživatelů užívajících zařízení nebo službu v jeho správě, případně připojujících zařízení do části sítě v jeho správě, a to včetně informace umožňující prokázat využívání tohoto zařízení nebo služby uživatelem v daném čase. Tyto údaje musí být uchovávány alespoň 6 měsíců. Na základě žádosti ÚVT nebo provozovatele je povinen tyto informace bez prodlení zajistit a poskytnout pro účely zjištění odpovědnosti za způsobení bezpečnostního incidentu či k poskytnutí údajů vyžádaných Policií ČR.
Povinnost uchovávání identity uživatelů dle odst. 7. tohoto článku se na správce části sítě nevztahuje též v případech, kdy na pokyn provozovatele dočasně realizoval technické řešení umožňující připojení zařízení do části počítačové sítě UK s využitím ověření sdíleného mezi více uživateli. Správce je povinen zajistit, aby taková řešení byla provozována pouze po dobu nezbytně nutnou.
Správce je povinen poskytnout nezbytnou součinnost ÚVT a jmenovaným členům CSIRT-CUNI týmu při řešení bezpečnostních incidentů. Správce je povinen v případě, že je informován o zablokování nebo odpojení zařízení dle čl. I., odst. 8. této části B. připojeného v části sítě v jeho správě nebo v případě jiného opatření realizovaného ÚVT dle čl. I., odst. 9. této části B. majícího povahu omezení či ukončení poskytování služeb či poskytování připojení k počítačové síti UK, neprodleně informovat správce zařízení (případně správce podřízené části sítě) a vedoucího dotčeného pracoviště nebo uživatele, prostřednictvím jehož identity bylo zařízení připojeno.
Správce má právo, v případě důvodného podezření ze zneužití uživatelského konta v jeho správě cizí osobou, dočasně zablokovat uživatelské konto. O této skutečnosti je povinen neprodleně informovat uživatele prostřednictvím kontaktních informací vedených k předmětnému kontu, případně další provozovatelem určené osoby.
Správce má právo v případě důvodného podezření ze zneužití zařízení dočasně zablokovat nebo odpojit takové zařízení. O této skutečnosti je povinen bezprostředně informovat správce zařízení nebo uživatele, prostřednictvím jehož identity bylo zařízení připojeno, případně další provozovatelem určené osoby.
Správce je oprávněn při porušení některého z ustanovení „Pravidel počítačové sítě Univerzity Karlovy” či doplňujících pravidel vydaných provozovatelem, nebo při řešení bezpečnostního incidentu přijmout patřičná opatření k zajištění řádného provozu počítačové sítě UK a služeb počítačové sítě. V případě přijetí opatření, které bude mít povahu dočasného omezení poskytování služeb či poskytování připojení k počítačové síti UK je osoba, která toto opatření přijala, povinna informovat vedoucího dotčeného pracoviště a správce dotčeného zařízení (případně dotčené části sítě) nebo služby. Pokud se jedná o zařízení připojené do počítačové sítě UK, které nemá provozovatelem určeného správce, je o přijetí tohoto opatření informován uživatel, s jehož identitou bylo zařízení do sítě připojeno. V případě trvalého omezení nebo ukončení poskytování služeb je dále vždy povinen informovat provozovatele nebo jím určené osoby.
Správce je oprávněn v souladu s pokyny provozovatele ukládat informace o provozu v počítačové síti UK a poskytovaných službách pro účely administrativy, provozu, statistik, monitoringu a bezpečnosti. Správce je oprávněn analyzovat získané informace pouze v míře nutné pro zajištění řádného provozu počítačové sítě a jejích služeb a v souladu s platnými právními předpisy. O informacích, s nimiž při této činnosti přichází do styku a které by mohly mít důvěrný charakter či mají vztah ke konkrétnímu uživateli, je povinen zachovávat mlčenlivost, která trvá i po skončení pracovního poměru nebo smluvního vztahu k UK. Povinnost mlčenlivosti se na správce nevztahuje při řešení bezpečnostního incidentu, kdy je oprávněn příslušné informace související s řešeným incidentem poskytnout provozovateli a členům CSIRT. Povinnost mlčenlivosti též neplatí v případě komunikace s Policií ČR či jinými orgány činnými v trestním řízení.
Každý provozovatel je povinen prokazatelně seznámit s těmito pravidly své zaměstnance a v případě zajištění externí správy zaměstnance správce či fyzické osoby vykonávající správu libovolné části sítě.
Každý provozovatel je povinen zajistit, aby přístup k počítačové síti UK či přístup k autentizovaným službám poskytovaným v rámci této sítě byl uživatelům umožněn až po ověření, že uživatel poskytl souhlas s pravidly a souhlas se zpracováním osobních údajů dle odst. V.2. a V.3. části A tohoto opatření. Provozovatel se dále zavazuje v případě odvolání některého z výše uvedených souhlasů bez prodlení zabránit uživateli v dalším přístupu k síti či využívání poskytovaných služeb.
Povinnost provozovatele dle odst. 2 se nevztahuje na služby, které jsou nezbytné k plnění studijních povinností a jiné speciální služby. Seznam služeb, u kterých provozovatel není povinen ověřovat poskytnutí souhlasu uživatele s pravidly a souhlasu se zpracováním osobních údajů je zveřejněn na https://uvt.cuni.cz/uksit.
Případné porušení tohoto opatření může být považováno u zaměstnanců za porušení pracovních povinností a lze z něj mimo jiné vyvodit příslušné pracovněprávní důsledky.
Toto opatření rektora č. 34/2017 nabývá účinnosti dne 1. září 2017.
K zajištění povinností provozovatelů a správců vyplývajících z tohoto opatření se stanovuje přechodná doba 1 roku. Případné nedodržení některé z povinností provozovatele či správce vyplývajících z tohoto opatření způsobené omezenými technickými možnostmi nebude v tomto období považováno za porušení opatření.
Poslední změna: 15. srpen 2017 16:12