Source: https://www.epravo.cz/top/zakony/sbirka-zakonu/zakon-ze-dne-23-cervence-2014-o-kyberneticke-bezpecnosti-a-o-zmene-souvisejicich-zakonu-zakon-o-kyberneticke-bezpecnosti-20176.html
Timestamp: 2020-04-01 15:16:03+00:00
Document Index: 39932483

Matched Legal Cases: ['§ 3', '§ 3', '§ 3', '§ 21', '§ 3', '§ 3', '§ 3', '§ 3', '§ 3', '§ 3', '§ 3', '§ 3', '§ 3', '§ 163', '§ 17', '§ 3', '§ 3', '§ 3', '§ 3', '§ 9', '§ 13', '§ 3', '§ 3', '§ 3', '§ 13', '§ 3', '§ 4', '§ 8', '§ 16', '§ 13', '§ 13', '§ 13', '§ 16', '§ 6', '§ 8', '§ 13', '§ 16', '§ 8', '§ 4', '§ 8', 'zákona č. 119', 'zákona č. 177', 'zákona č. 296', 'zákona č. 32', 'zákona č. 124', 'zákona č. 126', 'zákona č. 250', 'zákona č. 41', 'zákona č. 227', 'zákona č. 281', 'zákona č. 255', 'zákona č. 420', 'zákona č. 458', 'zákona č. 167', 'zákona č. 303', '§ 146', '§ 146', 'zákona č. 290', 'zákona č. 361', 'zákona č. 186', 'zákona č. 235', 'zákona č. 310', 'zákona č. 110', 'zákona č. 261', 'zákona č. 304', 'zákona č. 124', 'zákona č. 177', 'zákona č. 189', 'zákona č. 247', 'zákona č. 384', 'zákona č. 227', 'zákona č. 281', 'zákona č. 153', 'zákona č. 137', 'zákona č. 341', 'zákona č. 375', 'zákona č. 420', 'zákona č. 457', 'zákona č. 458', 'zákona č. 468', 'zákona č. 18', 'zákona č. 19', 'zákona č. 142', 'zákona č. 167', 'zákona č. 273', 'zákona č. 214', 'zákona č. 303', '§ 7', 'zákona č. 181', '§ 118', '§ 118', '§ 89', '§ 118', '§ 32', 'zákona č. 231', 'zákona č. 274', '§ 2', 'zákona č. 240']

ZÁKON ze dne 23. července 2014 o kybernetické be | epravo.cz
Sbírka: 181/2014 | Částka: 75/2014
kybernetickým prostorem digitální prostředí umožňující vznik, zpracování a výměnu informací, tvořené informačními systémy, a službami a sítěmi elektronických komunikací1),
kritickou informační infrastrukturou prvek nebo systém prvků kritické infrastruktury v odvětví komunikační a informační systémy2) v oblasti kybernetické bezpečnosti,
bezpečností informací zajištění důvěrnosti, integrity a dostupnosti informací,
významným informačním systémem informační systém spravovaný orgánem veřejné moci, který není kritickou informační infrastrukturou a u kterého narušení bezpečnosti informací může omezit nebo výrazně ohrozit výkon působnosti orgánu veřejné moci,
správcem komunikačního systému orgán nebo osoba, které určují účel komunikačního systému a podmínky jeho provozování, a
významnou sítí síť elektronických komunikací1) zajišťující přímé zahraniční propojení do veřejných komunikačních sítí nebo zajišťující přímé připojení ke kritické informační infrastruktuře.
poskytovatel služby elektronických komunikací a subjekt zajišťující síť elektronických komunikací1), pokud není orgánem nebo osobou podle písmene b),
orgán nebo osoba zajišťující významnou síť, pokud nejsou správcem komunikačního systému podle písmene d),
řízení provozu a komunikací kritické informační infrastruktury nebo významného informačního systému,
řízení přístupu osob ke kritické informační infrastruktuře nebo k významnému informačnímu systému,
akvizice, vývoj a údržba kritické informační infrastruktury a významných informačních systémů,
kontrola a audit kritické informační infrastruktury a významných informačních systémů.
nástroj pro zaznamenávání činnosti kritické informační infrastruktury a významných informačních systémů, jejich uživatelů a administrátorů,
rozsah bezpečnostních opatření pro orgány a osoby uvedené v § 3 písm. c) až e) a
významné informační systémy a jejich určující kritéria.
(3) Orgány a osoby uvedené v § 3 písm. c) až e) hlásí kybernetické bezpečnostní incidenty Národnímu bezpečnostnímu úřadu (dále jen ˙Úřad˙).
(4) Prováděcí právní předpis
typy a kategorie kybernetických bezpečnostních incidentů a
(1) Úřad vede evidenci kybernetických bezpečnostních incidentů (dále jen ˙evidence incidentů˙), která obsahuje
orgány a osoby uvedené v § 3 písm. a) a b) za stavu kybernetického nebezpečí nebo za nouzového stavu4) vyhlášeného na základě žádosti podle § 21 odst. 6 a
orgány a osoby uvedené v § 3 písm. c) až e).
orgány a osoby uvedené v § 3 písm. a) a b) provozovateli národního CERT a
orgány a osoby uvedené v § 3 písm. c) až e) Úřadu.
přijímá oznámení kontaktních údajů od orgánů a osob uvedených v § 3 písm. a) a b) a tyto údaje eviduje a uchovává,
přijímá hlášení o kybernetických bezpečnostních incidentech od orgánů a osob uvedených v § 3 písm. b) a tyto údaje eviduje, uchovává a chrání,
vyhodnocuje kybernetické bezpečnostní incidenty u orgánů a osob uvedených v § 3 písm. b),
poskytuje orgánům a osobám uvedeným v § 3 písm. a) a b) metodickou podporu, pomoc a součinnost při výskytu kybernetického bezpečnostního incidentu,
působí jako kontaktní místo pro orgány a osoby uvedené v § 3 písm. a) a b),
předává Úřadu údaje o kybernetických bezpečnostních incidentech bez uvedení ohlašovatele kybernetického bezpečnostního incidentu a
předává na vyžádání Úřadu za stavu kybernetického nebezpečí kontaktní údaje orgánů a osob uvedených v § 3 písm. a) a b).
provozuje nebo spravuje informační systémy nebo služby a sítě elektronických komunikací1) anebo se na jejich provozu a správě podílí, a to nejméně po dobu 5 let,
(1) Úřad uzavírá veřejnoprávní smlouvu (dále jen ˙smlouva˙) s právnickou osobou vybranou postupem podle § 163 odst. 4 správního řádu za účelem spolupráce v oblasti kybernetické bezpečnosti a zajištění činností podle § 17 odst. 2. Řízení o výběru žádosti vyhlašuje Úřad.
(4) Není-li uzavřena smlouva podle odstavce 1, nebo v případě zániku závazku, vykonává činnost národního CERT
přijímá oznámení kontaktních údajů od orgánů a osob uvedených v § 3 písm. c) až e),
přijímá hlášení o kybernetických bezpečnostních incidentech od orgánů a osob uvedených v § 3 písm. c) až e),
vyhodnocuje údaje o kybernetických bezpečnostních událostech a kybernetických bezpečnostních incidentech z kritické informační infrastruktury, z významných informačních sy-stémů a dalších informačních systémů veřejné správy,
poskytuje orgánům a osobám uvedeným v § 3 písm. c) až e) metodickou podporu a pomoc,
poskytuje součinnost orgánům a osobám uvedeným v § 3 písm. c) až e) při výskytu kybernetického bezpečnostního incidentu a kybernetické bezpečnostní události,
poskytuje podle § 9 odst. 4 provozovateli národního CERT, orgánům vykonávajícím působnost v oblasti kybernetické bezpečnosti v zahraničí a jiným osobám působícím v oblasti kybernetické bezpečnosti údaje z evidence incidentů a
provádí hodnocení zranitelností v oblasti kybernetické bezpečnosti.
(3) Rozhodnutí o vyhlášení stavu kybernetického nebezpečí nabývá účinnosti okamžikem, který se v rozhodnutí stanoví. Stav kybernetického nebezpečí se vyhlašuje na dobu nezbytně nutnou, nejdéle však na 7 dnů. Uvedenou dobu může ředitel Úřadu prodloužit; souhrnná doba trvání vyhlášeného sta- vu kybernetického nebezpečí nesmí být delší než 30 dnů.
(4) V průběhu vyhlášeného stavu kybernetického nebezpečí ředitel Úřadu informuje vládu o postupech při řešení stavu kybernetického nebezpečí a o aktuálním stavu hrozeb, které vedly k vyhlášení stavu kybernetického nebezpečí. Za stavu kybernetického nebezpečí a za nouzového stavu4) v pří- padech podle odstavce 6 je Úřad oprávněn vydat rozhodnutí nebo opatření obecné povahy podle § 13 rovněž orgánům a osobám uvedeným v § 3 písm. a) a b).
zajišťuje činnost Národního centra kybernetické bezpečnosti,
vede evidence podle tohoto zákona,
ukládá pokuty za správní delikty podle tohoto zákona,
spolupracuje s orgány a osobami, které působí v oblasti kybernetické bezpečnosti, zejména s veřejnoprávními korporacemi, výzkumnými a vývojovými pracovišti a s ostatními pracovišti typu CERT,
zajišťuje mezinárodní spolupráci,
sjednává a uzavírá smlouvy o mezinárodní spolupráci,
zajišťuje prevenci, vzdělávání a metodickou podporu v oblasti kybernetické bezpečnosti,
zajišťuje výzkum a vývoj v oblasti kybernetické bezpečnosti,
určuje podle krizového zákona prvky kritické infrastruktury v odvětví komunikační a informační systémy v oblasti kybernetické bezpečnosti, pokud nejde o prvky uvedené v písme-ni m), a
plní další úkoly v oblasti kybernetické bezpečnosti stanovené tímto zákonem.
(1) Úřad vykonává kontrolu v oblasti kybernetické bezpečnosti. Při výkonu kontroly Úřad zjiš-ťuje, jak orgány a osoby uvedené v § 3 plní povinnosti stanovené tímto zákonem a rozhodnutími a opatřeními obecné povahy vydanými Úřadem, a dodržují prováděcí právní předpisy v oblasti kybernetické bezpečnosti.
orgány a osoby uvedené v § 3 písm. a) a b) plní povinnosti uložené Úřadem v rozhodnutí nebo v opatření obecné povahy podle § 13 za stavu kybernetického nebezpečí,
orgány a osoby uvedené v § 3 písm. c) až e) plní povinnosti stanovené v § 4 odst. 2, § 8 odst. 3 a § 16 odst. 2 písm. b) a povinnosti uložené Úřadem v rozhodnutí nebo v opatření obecné povahy podle § 13 nebo 14.
nesplní za stavu kybernetického nebezpečí povinnost uloženou Úřadem v rozhodnutí nebo v opatření obecné povahy podle § 13, nebo
nesplní povinnost uloženou Úřadem v rozhodnutí nebo v opatření obecné povahy podle § 13 nebo 14,
neoznámí kontaktní údaje nebo jejich změnu Úřadu podle § 16 odst. 2 písm. b) nebo
100 000 Kč, jde-li o správní delikt podle odstavce 1 písm. a) nebo b) anebo odstavce 2 písm. a) až c) nebo e),
10 000 Kč, jde-li o správní delikt podle odstavce 2 písm. d).
obsah a strukturu bezpečnostní dokumentace, obsah bezpečnostních opatření a rozsah bezpečnostních opatření podle § 6 písm. a) až c),
typy a kategorie kybernetických bezpečnostních incidentů a náležitosti a způsob hlášení kybernetického bezpečnostního incidentu podle § 8 odst. 4,
náležitosti oznámení o provedení reaktivního opatření a jeho výsledku podle § 13 odst. 4 a
vzor oznámení kontaktních údajů a jeho formu podle § 16 odst. 6.
začnou plnit povinnost stanovenou v § 8 odst. 1 a 3 nejpozději do 1 roku ode dne určení jejich informačního systému nebo komunikačního systému kritickou informační infrastrukturou a
zavedou bezpečnostní opatření podle § 4 odst. 2 nejpozději do 1 roku ode dne určení jejich informačního systému nebo komunikačního sy-stému kritickou informační infrastrukturou.
začnou plnit povinnost stanovenou v § 8 odst. 1 a 3 nejpozději do 1 roku ode dne naplnění určujících kritérií významného informačního systému a
Zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve zně- ní zákona č. 119/2007 Sb., zákona č. 177/2007 Sb., zákona č. 296/2007 Sb., zákona č. 32/2008 Sb., zákona č. 124/2008 Sb., zákona č. 126/2008 Sb., zákona č. 250/2008 Sb., zákona č. 41/2009 Sb., zákona č. 227/2009 Sb., zákona č. 281/2009 Sb., zákona č. 255/2011 Sb., zákona č. 420/2011 Sb., zákona č. 458/2011 Sb., zákona č. 167/2012 Sb. a zákona č. 303/2013 Sb., se mění takto:
na vyžádání zprávu o jednotlivých kybernetických bezpečnostních incidentech z kritické informační infrastruktury.˙.
2. V § 146 odst. 1 se za slova ˙bezpečnostního řízení˙ vkládají slova ˙nebo v rámci správního řízení o vydání opatření podle zákona o kybernetické bezpečnosti˙.
3. V § 146 odst. 2 se za slova ˙podle tohoto zákona˙ vkládají slova ˙nebo podle zákona o kybernetické bezpečnosti˙.
Zákon č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících záko- nů (zákon o elektronických komunikacích), ve zně-ní zákona č. 290/2005 Sb., zákona č. 361/2005 Sb., zákona č. 186/2006 Sb., zákona č. 235/2006 Sb., zákona č. 310/2006 Sb., zákona č. 110/2007 Sb., zákona č. 261/2007 Sb., zákona č. 304/2007 Sb., zákona č. 124/2008 Sb., zákona č. 177/2008 Sb., zákona č. 189/2008 Sb., zákona č. 247/2008 Sb., zákona č. 384/2008 Sb., zákona č. 227/2009 Sb., zákona č. 281/2009 Sb., zákona č. 153/2010 Sb., nálezu Ústavního soudu, vyhlášeného pod č. 94/2011 Sb., zákona č. 137/2011 Sb., zákona č. 341/2011 Sb., zákona č. 375/2011 Sb., zákona č. 420/2011 Sb., zákona č. 457/2011 Sb., zákona č. 458/2011 Sb., zákona č. 468/2011 Sb., zákona č. 18/2012 Sb., zákona č. 19/2012 Sb., zákona č. 142/2012 Sb., zákona č. 167/2012 Sb., zákona č. 273/2012 Sb., zákona č. 214/2013 Sb. a zákona č. 303/2013 Sb., se mění takto:
˙(4) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je povinen na žádost účastníka bezplatně a ve formě umožňující další elektronické zpracování dat poskytnout mu provozní a lokalizační údaje, které má k dispozici na základě tohoto zákona, pokud je nemohl účastník pro poruchu na jeho zařízení v důsledku kybernetického bezpečnostního incidentu62) zachytit nebo uložit. Údaje podnikatel předá, je-li to technicky možné, bezodkladně, nejpozději však do 3 dnů ode dne doručení žádosti nebo v případě probíhající komunikace ode dne jejího uskutečnění.
§ 7 odst. 2 zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti).˙.
2. V § 118 odst. 14 písm. y) se slovo ˙nebo˙ zrušuje.
3. V § 118 se na konci odstavce 14 tečka nahrazuje slovem ˙ , nebo˙ a doplňuje se písmeno ad), které zní:
˙ad) v rozporu s § 89 odst. 4 neposkytne údaje, nebo je poskytne opožděně.˙.
4. V § 118 odst. 22 písm. a) se slovo ˙nebo˙ nahrazuje čárkou a na konci textu písmene a) se doplňují slova ˙nebo odstavce 14 písm. ad)˙.
údajích vedených v evidenci incidentů podle zákona o kybernetické bezpečnosti, ze kterých bylo možné identifikovat orgán nebo osobu, která kybernetický bezpečnostní incident ohlásila nebo jejichž poskytnutí by ohrozilo účinnost reaktivního nebo ochranného opatření podle zákona o kybernetické bezpečnosti.˙.
V § 32 odst. 1 písm. k) zákona č. 231/2001 Sb., o provozování rozhlasového a televizního vysílání a o změně dalších zákonů, ve znění zákona č. 274/2003 Sb., se za slova ˙válečného stavu,˙ vkládají slova ˙stavu kybernetického nebezpečí,˙.
§ 2 zákona č. 240/2000 Sb., o krizovém řízení a o změně některých zákonů (krizový zákon), ve znění pozdějších předpisů. Nařízení vlády č. 432/2010 Sb., o kritériích pro určení prvku kritické infrastruktury.