Source: http://docplayer.cz/279284-V-l-a-d-n-i-n-a-v-r-h-zakon-ze-dne-2014-o-kyberneticke-bezpecnosti-a-o-zmene-souvisejicich-zakonu-zakon-o-kyberneticke-bezpecnosti.html
Timestamp: 2016-12-04 20:28:31+00:00
Document Index: 8464310

Matched Legal Cases: ['zákona č. 240', 'zákona č. 127', 'zákona č. 300', 'zákona č. 119', 'zákona č. 177', 'zákona č. 296', 'zákona č. 32', 'zákona č. 124', 'zákona č. 126', 'zákona č. 250', 'zákona č. 41', 'zákona č. 227', 'zákona č. 281', 'zákona č. 255', 'zákona č. 420', 'zákona č. 458', 'zákona č. 167', 'zákona č. 303', 'zákona č. 290', 'zákona č. 361', 'zákona č. 186', 'zákona č. 235', 'zákona č. 310', 'zákona č. 110', 'zákona č. 261', 'zákona č. 304', 'zákona č. 124', 'zákona č. 177', 'zákona č. 189', 'zákona č. 247', 'zákona č. 384', 'zákona č. 227', 'zákona č. 281', 'zákona č. 153', 'zákona č. 137', 'zákona č. 341', 'zákona č. 375', 'zákona č. 420', 'zákona č. 457', 'zákona č. 458', 'zákona č. 468', 'zákona č. 18', 'zákona č. 19', 'zákona č. 142', 'zákona č. 167', 'zákona č. 273', 'zákona č. 214', 'zákona č. 303', 'zákona č. 106', 'zákona č. 61', 'zákona č. 231', 'zákona č. 274', 'zákona č. 337', 'Čl. 1', 'zákona č. 240', 'zákona č. 361', 'zákona č. 361', 'ZÁKONA Č. 137', 'ZÁKONA Č. 137', 'Čl.\n410', 'zákona č. 368', 'zákona č. 365', 'zákona č. 181', 'zákona č. 227', 'zákona č.256', 'zákona č.256', 'ZÁKONA Č. 372', 'ZÁKONA Č. 372', 'zákona č. 251', 'zákona č. 365', 'zákona č. 455', 'zákona č. 455', 'zákona č. 252', 'zákona č. 252', 'zákona č. 168', 'zákona č. 137', 'zákona č. 106', 'zákona č. 106', 'zákona č. 101']

⭐V l á d n í n á v r h. ZÁKON ze dne 2014 o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti)
Download "V l á d n í n á v r h. ZÁKON ze dne 2014 o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti)"
1 V l á d n í n á v r h ZÁKON ze dne 2014 o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti) Parlament se usnesl na tomto zákoně České republiky: ČÁST PRVNÍ KYBERNETICKÁ BEZPEČNOST Hlava I Základní ustanovení 1 Předmět úpravy (1) Tento zákon upravuje práva a povinnosti osob a působnost a pravomoci orgánů veřejné moci v oblasti kybernetické bezpečnosti. (2) Tento zákon se nevztahuje na informační nebo komunikační systémy, které nakládají s utajovanými informacemi. V tomto zákoně se rozumí Vymezení pojmů 2 a) kybernetickým prostorem digitální prostředí umožňující vznik, zpracování a výměnu informací, tvořené informačními systémy, a službami a sítěmi elektronických komunikací 1), b) kritickou informační infrastrukturou prvek nebo systém prvků kritické infrastruktury v odvětví komunikační a informační systémy 2) v oblasti kybernetické bezpečnosti, c) bezpečností informací zajištění důvěrnosti, integrity a dostupnosti informací, d) významným informačním systémem informační systém spravovaný orgánem veřejné moci, který není kritickou informační infrastrukturou a u kterého narušení bezpečnosti informací může omezit nebo výrazně ohrozit výkon působnosti orgánu veřejné moci, e) správcem informačního systému orgán nebo osoba, které určují účel zpracování informací a podmínky provozování informačního systému, f) správcem komunikačního systému orgán nebo osoba, které určují účel komunikačního systému a podmínky jeho provozování a 1) 2) Zákon č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích), ve znění pozdějších předpisů. 2 zákona č. 240/2000 Sb., o krizovém řízení a o změně některých zákonů (krizový zákon), ve znění pozdějších předpisů. Nařízení vlády č. 432/2010 Sb., o kritériích pro určení prvku kritické infrastruktury. 12 g) významnou sítí síť elektronických komunikací 1) zajišťující přímé zahraniční propojení do veřejných komunikačních sítí nebo zajišťující přímé připojení ke kritické informační infrastruktuře. 3 Orgány a osobami, kterým se ukládají povinnosti v oblasti kybernetické bezpečnosti, jsou a) poskytovatel služby elektronických komunikací a subjekt zajišťující síť elektronických komunikací 1), pokud není orgánem nebo osobou podle písmene b), b) orgán nebo osoba zajišťující významnou síť, pokud nejsou správcem komunikačního systému podle písmene d), c) správce informačního systému kritické informační infrastruktury, d) správce komunikačního systému kritické informační infrastruktury a e) správce významného informačního systému. Hlava II Systém zajištění kybernetické bezpečnosti Bezpečnostní opatření 4 (1) Bezpečnostním opatřením se rozumí souhrn úkonů, jejichž cílem je zajištění bezpečnosti informací v informačních systémech a dostupnosti a spolehlivosti služeb a sítí elektronických komunikací 1) v kybernetickém prostoru. (2) Orgány a osoby uvedené v 3 písm. c) až e) jsou povinny v rozsahu nezbytném pro zajištění kybernetické bezpečnosti zavést a provádět bezpečnostní opatření pro informační systém kritické informační infrastruktury, komunikační systém kritické informační infrastruktury nebo významný informační systém a vést o nich bezpečnostní dokumentaci. (1) Bezpečnostními opatřeními jsou a) organizační opatření a b) technická opatření. (2) Organizačními opatřeními jsou 5 a) systém řízení bezpečnosti informací, b) řízení rizik, c) bezpečnostní politika, d) organizační bezpečnost, e) stanovení bezpečnostních požadavků pro dodavatele, f) řízení aktiv, g) bezpečnost lidských zdrojů, h) řízení provozu a komunikací kritické informační infrastruktury nebo významného informačního systému, i) řízení přístupu osob ke kritické informační infrastruktuře nebo k významnému informačnímu systému, j) akvizice, vývoj a údržba kritické informační infrastruktury a významných informačních systémů, 23 k) zvládání kybernetických bezpečnostních událostí a kybernetických bezpečnostních incidentů, l) řízení kontinuity činností a m) kontrola a audit kritické informační infrastruktury a významných informačních systémů. (3) Technickými opatřeními jsou a) fyzická bezpečnost, b) nástroj pro ochranu integrity komunikačních sítí, c) nástroj pro ověřování identity uživatelů, d) nástroj pro řízení přístupových oprávnění, e) nástroj pro ochranu před škodlivým kódem, f) nástroj pro zaznamenávání činnosti kritické informační infrastruktury a významných informačních systémů, jejich uživatelů a administrátorů, g) nástroj pro detekci kybernetických bezpečnostních událostí, h) nástroj pro sběr a vyhodnocení kybernetických bezpečnostních událostí, i) aplikační bezpečnost, j) kryptografické prostředky, k) nástroj pro zajišťování úrovně dostupnosti informací a l) bezpečnost průmyslových a řídících systémů. Prováděcí právní předpis stanoví a) obsah bezpečnostních opatření, b) obsah a strukturu bezpečnostní dokumentace, c) rozsah bezpečnostních opatření pro orgány a osoby uvedené v 3 písm. c) až e) a d) významné informační systémy a jejich určující kritéria. 6 Kybernetická bezpečnostní událost a kybernetický bezpečnostní incident 7 (1) Kybernetickou bezpečnostní událostí je událost, která může způsobit narušení bezpečnosti informací v informačních systémech nebo narušení bezpečnosti služeb anebo bezpečnosti a integrity sítí elektronických komunikací 1). (2) Kybernetickým bezpečnostním incidentem je narušení bezpečnosti informací v informačních systémech nebo narušení bezpečnosti služeb anebo bezpečnosti a integrity sítí elektronických komunikací 1) v důsledku kybernetické bezpečnostní události. (3) Orgány a osoby uvedené v 3 písm. b) až e) jsou povinny detekovat kybernetické bezpečnostní události v jejich významné síti, informačním systému kritické informační infrastruktury, komunikačním systému kritické informační infrastruktury nebo významném informačním systému. 34 8 Hlášení kybernetického bezpečnostního incidentu (1) Orgány a osoby uvedené v 3 písm. b) až e) jsou povinny hlásit kybernetické bezpečnostní incidenty v jejich významné síti, informačním systému kritické informační infrastruktury, komunikačním systému kritické informační infrastruktury nebo významném informačním systému, a to bezodkladně po jejich detekci; tím není dotčena informační povinnost podle jiného právního předpisu 3). (2) Orgány a osoby uvedené v 3 písm. b) hlásí kybernetické bezpečnostní incidenty provozovateli národního CERT. (3) Orgány a osoby uvedené v 3 písm. c) až e) hlásí kybernetické bezpečnostní incidenty Národnímu bezpečnostnímu úřadu (dále jen Úřad ). (4) Prováděcí právní předpis stanoví a) typy a kategorie kybernetických bezpečnostních incidentů a b) náležitosti a způsob hlášení kybernetického bezpečnostního incidentu. Evidence 9 (1) Úřad vede evidenci kybernetických bezpečnostních incidentů (dále jen evidence incidentů ), která obsahuje a) hlášení kybernetického bezpečnostního incidentu, b) identifikační údaje systému, ve kterém se kybernetický bezpečnostní incident vyskytl, c) údaje o zdroji kybernetického bezpečnostního incidentu a d) postup při řešení kybernetického bezpečnostního incidentu a jeho výsledek. (2) Součástí evidence incidentů jsou údaje podle 20 písm. f) až h). (3) Úřad poskytuje údaje z evidence incidentů orgánům veřejné moci pro výkon jejich působnosti. (4) Úřad může poskytovat údaje z evidence incidentů provozovateli národního CERT, orgánům vykonávajícím působnost v oblasti kybernetické bezpečnosti v zahraničí a jiným osobám působícím v oblasti kybernetické bezpečnosti v rozsahu nezbytném pro zajištění ochrany kybernetického prostoru. 10 (1) Zaměstnanci České republiky zařazení k výkonu práce v Úřadu, kteří se podílejí na řešení kybernetického bezpečnostního incidentu, jsou vázáni povinností mlčenlivosti o údajích z evidence incidentů. Povinnost mlčenlivosti trvá i po skončení pracovněprávního vztahu k Úřadu. (2) Ředitel Úřadu může osoby podle odstavce 1 zprostit povinnosti mlčenlivosti o údajích z evidence incidentů, s uvedením rozsahu údajů a rozsahu zproštění. 3) Například 98 odst. 4 a 99 odst. 4 zákona č. 127/2005 Sb., ve znění pozdějších předpisů. 45 11 Opatření (1) Opatřeními se rozumí úkony, jichž je třeba k ochraně informačních systémů nebo služeb a sítí elektronických komunikací 1) před hrozbou v oblasti kybernetické bezpečnosti nebo před kybernetickým bezpečnostním incidentem anebo k řešení již nastalého kybernetického bezpečnostního incidentu. (2) Opatřeními jsou a) varování, b) reaktivní opatření a c) ochranné opatření. (3) Reaktivní opatření jsou povinny provádět a) orgány a osoby uvedené v 3 písm. a) a b) za stavu kybernetického nebezpečí nebo za nouzového stavu 4) vyhlášeného na základě žádosti podle 21 odst. 6 a b) orgány a osoby uvedené v 3 písm. c) až e). e). (4) Ochranné opatření jsou povinny provádět orgány a osoby uvedené v 3 písm. c) až 12 Varování (1) Úřad vydá varování, dozví-li se zejména z vlastní činnosti nebo z podnětu provozovatele národního CERT anebo od orgánů, které vykonávají působnost v oblasti kybernetické bezpečnosti v zahraničí, o hrozbě v oblasti kybernetické bezpečnosti. (2) Varování Úřad zveřejní na svých internetových stránkách a oznámí je orgánům a osobám uvedeným v 3, jejichž kontaktní údaje jsou vedeny v evidenci podle 16 odst. 4. Reaktivní a ochranné opatření 13 (1) Úřad vydá rozhodnutí, ve kterém uloží provést reaktivní opatření k řešení kybernetického bezpečnostního incidentu anebo k zabezpečení informačních systémů nebo sítí a služeb elektronických komunikací 1) před kybernetickým bezpečnostním incidentem, které je prvním úkonem ve věci. Nepodaří-li se rozhodnutí adresátovi doručit do vlastních rukou do 3 dnů ode dne jeho vydání, doručí se mu tak, že se vyvěsí se na úřední desce Úřadu a tímto okamžikem je vykonatelné. Rozhodnutí podle věty první může Úřad vydat i v řízení na místě podle správního řádu. (2) Rozklad podaný proti rozhodnutí podle odstavce 1 nemá odkladný účinek. (3) Má-li se reaktivní opatření k řešení kybernetického bezpečnostního incidentu anebo k zabezpečení informačních systémů nebo sítí a služeb elektronických komunikací 1) před kybernetickým bezpečnostním incidentem týkat blíže neurčeného okruhu orgánů nebo osob, vydá je Úřad formou opatření obecné povahy. (4) Orgány a osoby uvedené v 3 jsou povinny bez zbytečného odkladu oznámit Úřadu provedení reaktivního opatření a jeho výsledek. Náležitosti oznámení stanoví prováděcí právní předpis. 4) Ústavní zákon č. 110/1998 Sb., o bezpečnosti České republiky, ve znění ústavního zákona č. 300/2000 Sb. 56 14 (1) Úřad uloží za účelem zvýšení ochrany informačních systémů nebo služeb a sítí elektronických komunikací 1), na základě analýzy již vyřešeného kybernetického bezpečnostního incidentu, provést ochranné opatření formou opatření obecné povahy. (2) Opatřením obecné povahy Úřad orgánům a osobám uvedeným v 3 písm. c) až e) stanoví způsob zvýšení ochrany informačních systémů nebo služeb a sítí elektronických komunikací 1) a lhůtu k jeho provedení. 15 (1) Opatření obecné povahy podle 13 nebo 14 nabývá účinnosti okamžikem jeho vyvěšení na úřední desce Úřadu; ustanovení 172 správního řádu se nepoužije. O vydání opatření obecné povahy Úřad rovněž vyrozumí orgány a osoby uvedené v 3, jejichž kontaktní údaje jsou vedeny v evidenci podle 16 odst. 4. (2) Připomínky k opatření obecné povahy vydanému podle 13 nebo 14 lze uplatnit ve lhůtě 30 dnů ode dne jeho vyvěšení na úřední desce Úřadu. Úřad může na základě uplatněných připomínek opatření obecné povahy změnit nebo zrušit. (1) Kontaktními údaji jsou 16 Kontaktní údaje a) u právnické osoby obchodní firma nebo název, adresa sídla, identifikační číslo osoby nebo obdobné číslo přidělované v zahraničí, b) u podnikající fyzické osoby obchodní firma nebo jméno včetně odlišujícího dodatku nebo dalšího označení, adresa sídla a identifikační číslo osoby, c) u orgánu veřejné moci jeho název, adresa sídla, identifikační číslo osoby, bylo-li přiděleno a identifikátor orgánu veřejné moci, pokud mu není přiděleno identifikační číslo osoby, a údaje o fyzické osobě, která je za orgán nebo osobu uvedené v 3 oprávněna jednat ve věcech upravených tímto zákonem, a to jméno, příjmení, telefonní číslo a adresa elektronické pošty. (2) Kontaktní údaje a jejich změny oznamují a) orgány a osoby uvedené v 3 písm. a) a b) provozovateli národního CERT a b) orgány a osoby uvedené v 3 písm. c) až e) Úřadu. (3) Orgány a osoby uvedené v 3 písm. c) až e) oznamují změny pouze těch údajů podle odstavce 1, které nejsou referenčními údaji vedenými v základních registrech, a to neprodleně. (4) Úřad vede evidenci kontaktních údajů, která obsahuje údaje uvedené v odstavci 1. (5) Úřad je za stavu kybernetického nebezpečí oprávněn vyžadovat kontaktní údaje shromážděné provozovatelem národního CERT podle odstavce 2 písm. a). (6) Vzor oznámení kontaktních údajů a jeho formu stanoví prováděcí právní předpis. 67 17 Národní CERT (1) Národní CERT zajišťuje v rozsahu stanoveném tímto zákonem sdílení informací na národní a mezinárodní úrovni v oblasti kybernetické bezpečnosti. (2) Provozovatel národního CERT a) přijímá oznámení kontaktních údajů od orgánů a osob uvedených v 3 písm. a) a b) a tyto údaje eviduje a uchovává, b) přijímá hlášení o kybernetických bezpečnostních incidentech od orgánů a osob uvedených v 3 písm. b) a tyto údaje eviduje, uchovává a chrání, c) vyhodnocuje kybernetické bezpečnostní incidenty u orgánů a osob uvedených 3 písm. b), d) poskytuje orgánům a osobám uvedeným v 3 písm. a) a b) metodickou podporu a pomoc, e) působí jako kontaktní místo pro orgány a osoby uvedené v 3 písm. a) a b) a poskytuje těmto orgánům a osobám součinnost při výskytu kybernetického bezpečnostního incidentu, f) provádí hodnocení zranitelností v oblasti kybernetické bezpečnosti, g) předává Úřadu údaje o kybernetických bezpečnostních incidentech bez uvedení ohlašovatele kybernetického bezpečnostního incidentu a h) předává na vyžádání Úřadu za stavu kybernetického nebezpečí kontaktní údaje orgánů a osob uvedených v 3 písm. a) a b). (3) Provozovatel národního CERT může vykonávat i další činnost v oblasti kybernetické bezpečnosti neupravenou tímto zákonem, pokud tato činnost nenaruší plnění povinností uvedených v odstavci 2. (4) Provozovatel národního CERT při plnění povinností uvedených v odstavci 2 koordinuje svou činnost s Úřadem. 18 Provozovatel národního CERT (1) Provozovatelem národního CERT se může stát pouze právnická osoba, a) která splňuje podmínky uvedené v odstavci 2 a b) se kterou Úřad uzavřel veřejnoprávní smlouvu podle 19. (2) Provozovatelem národního CERT může být pouze právnická osoba, která a) nevyvíjí ani nevyvíjela činnost proti zájmu České republiky ve smyslu zákona upravujícího ochranu utajovaných informací, b) provozuje nebo spravuje informační systémy nebo služby a sítě elektronických komunikací 1) anebo se na jejich provozu a správě podílí, a to nejméně po dobu 5 let, c) má technické předpoklady v oblasti kybernetické bezpečnosti, d) je členem nadnárodní organizace působící v oblasti kybernetické bezpečnosti, e) nemá v evidenci daní u orgánů Finanční správy České republiky ani orgánů Celní správy České republiky ani v evidenci daní, pojistného na sociální zabezpečení a pojistného na veřejné zdravotní pojištění evidovány nedoplatky a f) nebyla pravomocně odsouzena za spáchání trestného činu uvedeného v 7 zákona o trestní odpovědnosti právnických osob a řízení proti nim. 78 (3) Zájemce prokazuje splnění podmínek předložením a) čestného prohlášení v případě odstavce 2 písm. a) až d) a b) potvrzení orgánu Finanční správy České republiky a Celní správy České republiky v případě odstavce 2 písm. e). (4) Z obsahu čestného prohlášení podle odstavce 3 písm. a) musí být zřejmé, že uchazeč splňuje příslušné předpoklady. Potvrzení podle odstavce 3 písm. b), že uchazeč nemá v evidenci daní u orgánů Finanční správy České republiky ani orgánů Celní správy České republiky ani v evidenci daní, pojistného na sociální zabezpečení a pojistného na veřejné zdravotní pojištění nebo obdobných peněžitých plnění u příslušných orgánů státu, ve kterém má uchazeč sídlo, místo podnikání či bydliště, evidovány nedoplatky, nesmí být starší než 30 dnů. Za účelem prokázání podmínky uvedené v odstavci 2 písm. f) si Úřad vyžádá výpis z evidence Rejstříku trestů podle jiného právního předpisu 5). (5) Provozovatel národního CERT musí při plnění povinností uvedených v 17 odst. 2 postupovat nestranně. (6) Úřad zveřejní na svých internetových stránkách údaje o provozovateli národního CERT, a to jeho obchodní firmu nebo název, adresu sídla, identifikační číslo osoby, identifikátor datové schránky a adresu jeho internetových stránek. 19 Veřejnoprávní smlouva (1) Úřad uzavírá veřejnoprávní smlouvu (dále jen smlouva ) s právnickou osobou vybranou postupem podle 163 odst. 4 správního řádu za účelem spolupráce v oblasti kybernetické bezpečnosti a zajištění činností podle 17 odst. 2. Řízení o výběru žádosti vyhlašuje Úřad. (2) Smlouva obsahuje alespoň a) označení smluvních stran, b) vymezení předmětu smlouvy, c) práva a povinnosti smluvních stran, d) podmínky spolupráce smluvních stran, e) způsob a podmínky odstoupení smluvních stran od smlouvy, f) výpovědní lhůtu a výpovědní důvody, g) zákaz zneužití údajů získaných v souvislosti s výkonem činností uvedených v 17 odst. 2, h) způsob financování činnosti národního CERT a i) způsob předání a rozsah údajů předávaných Úřadu v případě zániku závazku. (3) Smlouvu uzavřenou podle odstavce 1 Úřad zveřejňuje ve Věstníku Úřadu, s výjimkou těch částí smlouvy, jejichž zveřejnění neumožňuje jiný právní předpis. (4) Není-li uzavřena smlouva podle odstavce 1, nebo v případě zániku závazku, vykonává činnost národního CERT Úřad. 5) Zákon č. 269/1994 Sb., o Rejstříku trestů, ve znění pozdějších předpisů. 89 Vládní CERT jako součást Úřadu 20 Vládní CERT a) přijímá oznámení kontaktních údajů od orgánů a osob uvedených v 3 písm. c) až e), b) přijímá hlášení o kybernetických bezpečnostních incidentech od orgánů a osob uvedených v 3 písm. c) až e), c) vyhodnocuje údaje o kybernetických bezpečnostních událostech a kybernetických bezpečnostních incidentech z kritické informační infrastruktury, z významných informačních systémů a dalších informačních systémů veřejné správy, d) poskytuje orgánům a osobám uvedeným v 3 písm. c) až e) metodickou podporu a pomoc, e) poskytuje součinnost orgánům a osobám uvedeným v 3 písm. c) až e) při výskytu kybernetického bezpečnostního incidentu a kybernetické bezpečnostní události, f) přijímá podněty a údaje od orgánů a osob uvedených v 3 a od jiných orgánů a osob a tyto podněty a údaje vyhodnocuje, g) přijímá údaje od provozovatele národního CERT a tyto údaje vyhodnocuje, h) přijímá údaje od orgánů, které vykonávají působnost v oblasti kybernetické bezpečnosti v zahraničí, a tyto údaje vyhodnocuje, i) poskytuje podle 9 odst. 4 provozovateli národního CERT, orgánům vykonávajícím působnost v oblasti kybernetické bezpečnosti v zahraniční a jiným osobám působícím v oblasti kybernetické bezpečnosti údaje z evidence incidentů a j) provádí hodnocení zranitelností v oblasti kybernetické bezpečnosti. Hlava III Stav kybernetického nebezpečí 21 (1) Stavem kybernetického nebezpečí se rozumí stav, ve kterém je ve velkém rozsahu ohrožena bezpečnost informací v informačních systémech nebo bezpečnost a integrita služeb nebo sítí elektronických komunikací 1), a tím by mohlo dojít k porušení nebo došlo k ohrožení zájmu České republiky ve smyslu zákona upravujícího ochranu utajovaných informací. (2) O vyhlášení stavu kybernetického nebezpečí rozhoduje ředitel Úřadu. Rozhodnutí o vyhlášení stavu kybernetického nebezpečí se vyhlašuje vyvěšením na úřední desce Úřadu. Informace o vyhlášení stavu kybernetického nebezpečí se zveřejňuje v celoplošném rozhlasovém a televizním vysílání. Provozovatel celoplošného televizního nebo rozhlasového vysílání je povinen bez náhrady nákladů na základě žádosti Úřadu neprodleně a bez úpravy obsahu a smyslu uveřejnit informace o vyhlášení stavu kybernetického nebezpečí. (3) Rozhodnutí o vyhlášení stavu kybernetického nebezpečí nabývá účinnosti okamžikem, který se v rozhodnutí stanoví. Stav kybernetického nebezpečí se vyhlašuje na dobu nezbytně nutnou, nejdéle však na 7 dnů. Uvedenou dobu může ředitel Úřadu prodloužit; souhrnná doba trvání vyhlášeného stavu kybernetického nebezpečí nesmí být delší než 30 dnů. (4) V průběhu vyhlášeného stavu kybernetického nebezpečí ředitel Úřadu informuje vládu o postupech při řešení stavu kybernetického nebezpečí a o aktuálním stavu hrozeb, které vedly k vyhlášení stavu kybernetického nebezpečí. Za stavu kybernetického nebezpečí a 910 za nouzového stavu 4) v případech podle odstavce 6 je Úřad oprávněn vydat rozhodnutí nebo opatření obecné povahy podle 13 rovněž orgánům a osobám uvedeným v 3 písm. a) a b). (5) Stav kybernetického nebezpečí nelze vyhlásit v případě, kdy ohrožení bezpečnosti informací v informačních systémech nebo bezpečnosti služeb anebo bezpečnosti a integrity sítí elektronických komunikací 1) lze odvrátit činností Úřadu podle tohoto zákona. (6) Není-li možné odvrátit ohrožení bezpečnosti informací v informačních systémech nebo bezpečnosti služeb anebo bezpečnosti a integrity sítí elektronických komunikací 1) v rámci stavu kybernetického nebezpečí, ředitel Úřadu neprodleně požádá vládu o vyhlášení nouzového stavu 4). Rozhodnutí a opatření obecné povahy vydaná Úřadem podle 13 před vyhlášením nouzového stavu zůstávají v platnosti, pokud tato opatření nejsou v rozporu s krizovými opatřeními vyhlášenými vládou. (7) Stav kybernetického nebezpečí končí uplynutím doby, na kterou byl vyhlášen, pokud ředitel Úřadu nerozhodne o jeho zrušení před uplynutím této doby, nebo vyhlášením nouzového stavu 4). Hlava IV Výkon státní správy 22 (1) Státní správu v oblasti kybernetické bezpečnosti vykonává Úřad, nestanoví-li zákon jinak. (2) Úřad a) stanoví bezpečnostní opatření, b) vydává opatření, c) zajišťuje činnost Národního centra kybernetické bezpečnosti, d) vede evidence podle tohoto zákona, e) ukládá pokuty za správní delikty podle tohoto zákona, f) působí jako koordinační orgán ve stavu kybernetického nebezpečí, g) spolupracuje s orgány a osobami, které působí v oblasti kybernetické bezpečnosti, zejména s veřejnoprávními korporacemi, výzkumnými a vývojovými pracovišti a s ostatními pracovišti typu CERT, h) zajišťuje mezinárodní spolupráci, i) sjednává a uzavírá smlouvy o mezinárodní spolupráci, j) zajišťuje prevenci, vzdělávání a metodickou podporu v oblasti kybernetické bezpečnosti, k) zajišťuje výzkum a vývoj v oblasti kybernetické bezpečnosti, l) uzavírá veřejnoprávní smlouvu s provozovatelem národního CERT, m) zasílá podle krizového zákona Ministerstvu vnitra návrh prvků kritické infrastruktury v odvětví komunikační a informační systémy v oblasti kybernetické bezpečnosti, jejichž provozovatelem je organizační složka státu, n) určuje podle krizového zákona prvky kritické infrastruktury v odvětví komunikační a informační systémy v oblasti kybernetické bezpečnosti, pokud nejde o prvky uvedené v písmeni m) a o) plní další úkoly v oblasti kybernetické bezpečnosti stanovené tímto zákonem. 1011 Hlava V Kontrola, nápravná opatření a správní delikty 23 Kontrola (1) Úřad vykonává kontrolu v oblasti kybernetické bezpečnosti. Při výkonu kontroly Úřad zjišťuje, jak orgány a osoby uvedené v 3 plní povinnosti stanovené tímto zákonem a rozhodnutími a opatřeními obecné povahy vydanými Úřadem, a dodržují prováděcí právní předpisy v oblasti kybernetické bezpečnosti. (2) Úřad kontroluje, jak a) orgány a osoby uvedené v 3 písm. a) a b) plní povinnosti uložené Úřadem v rozhodnutí nebo v opatření obecné povahy podle 13 za stavu kybernetického nebezpečí, b) orgány a osoby uvedené v 3 písm. c) až e) plní povinnosti stanovené v 4 odst. 2, 8 odst. 3 a 16 odst. 2 písm. b) a povinnosti uložené Úřadem v rozhodnutí nebo v opatření obecné povahy podle 13 nebo Nápravná opatření (1) Zjistí-li Úřad při kontrole nedostatky, uloží kontrolovanému orgánu nebo osobě, aby je ve stanovené lhůtě odstranila, popřípadě určí, jakým způsobem. (2) Pokud je informační systém kritické informační infrastruktury, komunikační systém kritické informační infrastruktury nebo významný informační systém pro zjištěné nedostatky bezprostředně ohrožen kybernetickým bezpečnostním incidentem, který jej může významně poškodit nebo zničit, může kontrolní orgán zakázat kontrolovanému orgánu nebo osobě používání tohoto systému anebo jeho části do doby, než bude zjištěný nedostatek odstraněn. Správní delikty 25 (1) Právnická osoba nebo podnikající fyzická osoba uvedené v 3 písm. a) nebo b) se dopustí správního deliktu tím, že a) nesplní za stavu kybernetického nebezpečí povinnost uloženou Úřadem v rozhodnutí nebo v opatření obecné povahy podle 13, nebo b) nesplní některou z povinností uloženou nápravným opatřením podle 24. (2) Právnická osoba nebo podnikající fyzická osoba uvedené v 3 písm. c) až e) se dopustí správního deliktu tím, že a) v rozporu s 4 odst. 2 nezavede nebo neprovádí bezpečnostní opatření anebo nevede bezpečnostní dokumentaci, b) neohlásí kybernetický bezpečnostní incident podle 8 odst. 1 a 3, c) nesplní povinnost uloženou Úřadem v rozhodnutí nebo v opatření obecné povahy podle 13 nebo 14, d) neoznámí kontaktní údaje nebo jejich změnu Úřadu podle 16 odst. 2 písm. b) nebo e) nesplní některou z povinností uloženou nápravným opatřením podle 24. (3) Za správní delikt se uloží pokuta do 1112 a) Kč, jde-li o správní delikt podle odstavce 1 písm. a) nebo b) anebo odstavce 2 písm. a) až c) nebo e), b) Kč, jde-li o správní delikt podle odstavce 2 písm. d). 26 (1) Fyzická osoba se dopustí přestupku tím, že poruší povinnost uvedenou v 10 odst. 1. (2) Za přestupek podle odstavce 1 se uloží pokuta do Kč. 27 (1) Právnická osoba za správní delikt neodpovídá, jestliže prokáže, že vynaložila veškeré úsilí, které bylo možno požadovat, aby porušení právní povinnosti zabránila. (2) Odpovědnost právnické osoby za správní delikt zaniká, jestliže Úřad o něm nezahájil řízení do 1 roku ode dne, kdy se o něm dozvěděl, nejpozději však do 3 let ode dne, kdy byl správní delikt spáchán. (3) Při určení výměry pokuty právnické osobě se přihlédne k závažnosti správního deliktu, zejména ke způsobu jeho spáchání a jeho následkům a k okolnostem, za nichž byl spáchán. (4) Správní delikty podle tohoto zákona projednává Úřad. (5) Na odpovědnost za jednání, k němuž došlo při podnikání fyzické osoby nebo v přímé souvislosti s ním, se vztahují ustanovení tohoto zákona o odpovědnosti a postihu právnické osoby. (6) Pokuty vybírá Úřad. Příjem z pokut je příjmem státního rozpočtu (7) Pokuta je splatná do 30 dnů ode dne nabytí právní moci rozhodnutí o jejím uložení. Hlava VI Závěrečná ustanovení 28 Zmocňovací ustanovení (1) Úřad a Ministerstvo vnitra stanoví vyhláškou významné informační systémy a jejich určující kritéria podle 6 písm. d). (2) Úřad stanoví vyhláškou a) obsah a strukturu bezpečnostní dokumentace, obsah bezpečnostních opatření a rozsah bezpečnostních opatření podle 6 písm. a) až c), b) typy a kategorie kybernetických bezpečnostních incidentů a náležitosti a způsob hlášení kybernetického bezpečnostního incidentu podle 8 odst. 4, c) náležitosti oznámení o provedení reaktivního opatření a jeho výsledku podle 13 odst. 4 a d) vzor oznámení kontaktních údajů a jeho formu podle 16 odst13 Přechodná ustanovení 29 (1) Orgány a osoby uvedené v 3 písm. a) a b) oznámí kontaktní údaje podle 16 nejpozději do 30 dnů ode dne nabytí účinnosti tohoto zákona. (2) Orgány a osoby uvedené v 3 písm. b) začnou plnit povinnost stanovenou v 8 odst. 1 a 2 nejpozději do 1 roku ode dne nabytí účinnosti tohoto zákona. 30 Orgány a osoby uvedené v 3 písm. c) a d) a) oznámí kontaktní údaje podle 16 nejpozději do 30 dnů ode dne určení jejich informačního systému nebo komunikačního systému kritickou informační infrastrukturou, b) začnou plnit povinnost stanovenou v 8 odst. 1 a 3 nejpozději do 1 roku ode dne určení jejich informačního systému nebo komunikačního systému kritickou informační infrastrukturou a c) zavedou bezpečnostní opatření podle 4 odst. 2 nejpozději do 1 roku ode dne určení jejich informačního systému nebo komunikačního systému kritickou informační infrastrukturou. Orgány a osoby uvedené v 3 písm. e) 31 a) oznámí kontaktní údaje podle 16 nejpozději do 30 dnů ode dne naplnění určujících kritérií významného informačního systému jejich informačních systémů, b) začnou plnit povinnost stanovenou v 8 odst. 1 a 3 nejpozději do 1 roku ode dne naplnění určujících kritérií významného informačního systému a c) zavedou bezpečnostní opatření podle 4 odst. 2 nejpozději do 1 roku ode dne naplnění určujících kritérií významného informačního systému. 32 Činnost národního CERT vykonává do doby, než nabude účinnosti veřejnoprávní smlouva uzavřená podle 19 ten, kdo přede dnem nabytí účinnosti tohoto zákona vykonával činnost, kterou podle tohoto zákona vykonává národní CERT, nejdéle však do 2 let ode dne nabytí účinnosti tohoto zákona. 1314 33 Společná ustanovení (1) Tento zákon se vztahuje pouze na takové informační nebo komunikační systémy zpravodajských služeb, které splňují podmínky pro určení kritické informační infrastruktury, a to v rozsahu 12 a 16; ustanovení 4 se na tyto systémy použije přiměřeně a Úřad je jako prvky kritické infrastruktury podle 22 odst. 2 písm. m) nenavrhuje. (2) Na informační systém Policie České republiky pro analytickou činnost v trestním řízení se tento zákon vztahuje pouze v rozsahu 12 a 16; ustanovení 4 se na tento systém použije přiměřeně. To neplatí, pokud je tento systém kritickou informační infrastrukturou. ČÁST DRUHÁ Změna zákona o ochraně utajovaných informací a o bezpečnostní způsobilosti 34 Zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění zákona č. 119/2007 Sb., zákona č. 177/2007 Sb., zákona č. 296/2007 Sb., zákona č. 32/2008 Sb., zákona č. 124/2008 Sb., zákona č. 126/2008 Sb., zákona č. 250/2008 Sb., zákona č. 41/2009 Sb., zákona č. 227/2009 Sb., zákona č. 281/2009 Sb., zákona č. 255/2011 Sb., zákona č. 420/2011 Sb., zákona č. 458/2011 Sb., zákona č. 167/2012 Sb. a zákona č. 303/2013 Sb., se mění takto: 1. V 145 se na konci odstavce 5 tečka nahrazuje čárkou a doplňuje se písmeno f), které zní: f) na vyžádání zprávu o jednotlivých kybernetických bezpečnostních incidentech z kritické informační infrastruktury.. 2. V 146 odst. 1 se za slova bezpečnostního řízení vkládají slova nebo v rámci správního řízení o vydání opatření podle zákona o kybernetické bezpečnosti. 3. V 146 odst. 2 se za slova podle tohoto zákona vkládají slova nebo podle zákona o kybernetické bezpečnosti. ČÁST TŘETÍ Změna zákona o elektronických komunikacích 35 Zákon č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích), ve znění zákona č. 290/2005 Sb., zákona č. 361/2005 Sb., zákona č. 186/2006 Sb., zákona č. 235/2006 Sb., zákona č. 310/2006 Sb., zákona č. 110/2007 Sb., zákona č. 261/2007 Sb., zákona č. 304/2007 Sb., zákona č. 124/2008 Sb., zákona č. 177/2008 Sb., zákona č. 189/2008 Sb., zákona č. 247/2008 Sb., zákona č. 384/2008 Sb., zákona č. 227/2009 Sb., zákona č. 281/2009 Sb., zákona č. 153/2010 Sb., nálezu Ústavního soudu, vyhlášeného pod č. 94/2011 Sb., zákona č. 137/15 Sb., zákona č. 341/2011 Sb., zákona č. 375/2011 Sb., zákona č. 420/2011 Sb., zákona č. 457/2011 Sb., zákona č. 458/2011 Sb., zákona č. 468/2011 Sb., zákona č. 18/2012 Sb., zákona č. 19/2012 Sb., zákona č. 142/2012 Sb., zákona č. 167/2012 Sb., zákona č. 273/2012 Sb., zákona č. 214/2013 Sb. a zákona č. 303/2013 Sb., se mění takto: 1. V 89 se doplňuje odstavec 4, který včetně poznámky pod čarou č. 62 zní: (4) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je povinen na žádost účastníka bezplatně a ve formě umožňující další elektronické zpracování dat poskytnout mu provozní a lokalizační údaje, které má k dispozici na základě tohoto zákona, pokud je nemohl účastník pro poruchu na jeho zařízení v důsledku kybernetického bezpečnostního incidentu 62) zachytit nebo uložit. Údaje podnikatel předá, je-li to technicky možné bezodkladně, nejpozději však do 3 dnů ode dne doručení žádosti nebo v případě probíhající komunikace ode dne jejího uskutečnění. 62) 7 odst. 2 zákona č. /2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti).. 2. V 118 odst. 14 písm. y) se slovo nebo zrušuje. 3. V 118 se na konci odstavce 14 tečka nahrazuje slovem, nebo a doplňuje se písmeno ad), které zní: ad) v rozporu s 89 odst. 4 neposkytne údaje, nebo je poskytne opožděně.. 4. V 118 odst. 22 písm. a) se slovo nebo nahrazuje čárkou a na konci textu písmene se doplňují slova nebo odstavce 14 písm. ad). ČÁST ČTVRTÁ Změna zákona o svobodném přístupu k informacím 36 V 11 odst. 4 zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění zákona č. 61/2006 Sb., se na konci písmene e) tečka nahrazuje čárkou a doplňuje se písmeno f), které zní: f) údajích vedených v evidenci incidentů podle zákona o kybernetické bezpečnosti, ze kterých bylo možné identifikovat orgán nebo osobu, která kybernetický bezpečnostní incident ohlásila nebo jejichž poskytnutí by ohrozilo účinnost reaktivního nebo ochranného opatření podle zákona o kybernetické bezpečnosti.. 1516 ČÁST PÁTÁ Změna zákona o provozování rozhlasového a televizního vysílání 37 V 32 odst. 1 písm. k) zákona č. 231/2001 Sb., o provozování rozhlasového a televizního vysílání a o změně dalších zákonů, ve znění zákona č. 274/2003 Sb., se za slova válečného stavu, vkládají slova stavu kybernetického nebezpečí,. ČÁST ŠESTÁ ÚČINNOST 38 Tento zákon nabývá účinnosti dnem 1. ledna17 Důvodová zpráva A. Obecná část I. Závěrečná zpráva z hodnocení dopadů regulace (RIA) 1. Důvod předložení a cíle Usnesení vlády České republiky ze dne 30. května 2012 č. 382 k návrhu věcného záměru zákona o kybernetické bezpečnosti, kterým byl tento návrh věcného záměru zákona schválen a řediteli Národního bezpečnostního úřadu (dále jen NBÚ ) bylo uloženo zpracovat na základě předmětného věcného záměru zákona a předložit vládě do 31. července 2013 návrh zákona o kybernetické bezpečnosti. 1.1 Název Zákon o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti). 1.2 Definice problému a nezbytnost právní úpravy Výrazný nárůst používání informačních technologií v současném světě vede na jedné straně k vytvoření informační společnosti, urychlení komunikace a velkému rozvoji služeb a tím celé společnosti. Závislost společnosti a jejího fungování na informačních technologiích rapidně narůstá, a to ve všech oblastech (nejedná se pouze o služby informační společnosti jako je internetový obchod, ale i o fungování informačních systémů, na jejichž správné funkci je závislá celá řada základních služeb jako například řízení dopravy, přenos energií, výkon veřejné moci apod.). Se vzrůstající závislostí společnosti na informačních technologiích pak ale na straně druhé vzrůstá i riziko zneužívání těchto technologií nebo útoky na tyto technologie, které mají rozsáhlé dopady do činnosti subjektů, které s nimi pracují, a potencionálně mohou vést ke značným škodám. Obecným trendem v celém světě je kvalitní ochrana těchto informačních technologií před zásahy, které mohou ohrozit jejich chod. Cílené útoky proti informačním technologiím jsou celosvětovým fenoménem a jejich dopad způsobuje rozsáhlé ekonomické škody ve veřejném i v soukromém sektoru a současně jsou schopny vyvolat negativní politické důsledky, a to jak v národním měřítku, tak v měřítku globálním. V případech, kdy je útok veden proti prvkům kritické infrastruktury, může být v konečném důsledku ohrožena bezpečnost nebo samotná existence státu. Útoky proti informačním technologiím jsou stále sofistikovanější a komplexnější. Ze sféry přímého ekonomického prospěchu individuálních útočníků se útoky přesouvají do oblasti organizované kybernetické průmyslové špionáže a kybernetického terorismu. Útočníci se stále více zaměřují na prvky kritické infrastruktury, jako jsou energetické systémy, produktovody, zdravotnické informační systémy a informační systémy veřejné správy. S ohledem na fakt, že kybernetický prostor nezná hranic a není tedy otázkou teritoriální, je nutné útoky na informační technologie řešit z pohledu mezinárodního společenství a s ohledem na závazky České republiky vůči státům Organizace Severoatlantické smlouvy (dále jen NATO ) a Evropské unie (dále jen EU ). V rámci mezinárodní regulace tohoto fenoménu je vyvíjen na Českou republiku tlak, aby problematiku ochrany kybernetického prostoru řešila formou závazné právní regulace. 1718 Zajištění kybernetické bezpečnosti státu je jednou z klíčových výzev současné doby. Lisabonský summit NATO uskutečněný v roce 2010 mimo jiné zdůraznil nutnost řešení této problematiky jak na mezinárodní úrovni, tak i na úrovni národní. Bezhraničnost a všudypřítomnost kybernetických hrozeb vyžaduje intenzivní mezinárodní spolupráci a také intenzivní úsilí při zajišťování kybernetické bezpečnosti jednotlivých států. Evropská unie rovněž reflektuje narůstající potřebu zajištění ochrany kybernetického prostoru. Za tímto účelem byla vypracována Strategie kybernetické bezpečnosti Evropské unie: Otevřený, bezpečný a chráněný kyberprostor, kterou předložila Vysoká představitelka Evropské unie pro zahraniční věci a bezpečnostní politiku. Současně s tímto dokumentem Evropská komise předložila dne návrh směrnice Evropského parlamentu a Rady o opatřeních k zajištění vysoké společné úrovně bezpečnosti sítí a informací v Unii. Návrh směrnice vyžaduje, aby každý členský stát přijal národní strategii pro bezpečnost sítí a informací, jmenoval vnitrostátní orgán odpovědný za bezpečnost sítí a informačních systémů a zřídil skupinu pro reakci na počítačové hrozby, tzv. CERT (Computer emergency response team). Návrh dále požaduje, aby odpovědné vnitrostátní orgány spolupracovaly v rámci sítě umožňující bezpečnou a efektivní spolupráci včetně koordinované výměny informací, odhalování incidentů a reakcí na úrovni EU. Směrnice počítá s ukládáním povinností subjektům regulace, kterými budou orgány veřejné správy a tzv. hospodářské subjekty definované směrnicí 1). Podle návrhu výše uvedené směrnice budou členské státy povinny zajistit, aby jejich orgány veřejné správy a hospodářské subjekty přijaly vhodná technická a organizační opatření k řízení bezpečnosti rizik jejich sítí a informačních systémů. Tato opatření by přitom měla vycházet z norem, respektive specifikací týkajících se bezpečnosti sítí a informací, které budou uvedeny v seznamu norem vypracovaným Evropskou komisí. Návrh směrnice dále předpokládá, že orgány veřejné správy a hospodářské subjekty budou povinny oznamovat odpovědnému orgánu incidenty, které budou mít významný dopad na bezpečnost jimi poskytovaných základních služeb. Vnitrostátní odpovědný orgán by pak měl disponovat prováděcími a donucovacími pravomocemi spočívajícími zejména v oprávnění vydávat závazné pokyny orgánům veřejné správy a hospodářským subjektům a v oprávnění požadovat od těchto subjektů informace potřebné k posouzení bezpečnosti jejich sítí a informačních systémů. Předmětný návrh směrnice byl předložen Evropskému Parlamentu a Radě dne Evropský parlament o předmětném návrhu dosud nejednal. První jednání na úrovni Rady k návrhu výše uvedené směrnice proběhlo 11. dubna S ohledem na obecnost návrhu předmětné směrnice lze proto předpokládat, že shora uvedené základní povinnosti členských států a regulovaných subjektů mohou doznat změn. Oblast kybernetické bezpečnosti je a bude jedním z určujících aspektů bezpečnostního prostředí České republiky. Všechny vyspělé země, mezi něž Česká republika bezesporu patří, jsou již zcela závislé na správném fungování informačních a komunikačních systémů. Tyto systémy podmiňují vznik a rozvoj konkurenceschopné společnosti založené na využívání vyspělých technologiích a správnou funkci informační společnosti. Služby informační společnosti a související zařízení a činnosti jsou jedním z nejdynamičtěji se rozvíjejících sektorů každé moderní ekonomiky, na jejichž fungování závisí ekonomický úspěch řady podnikatelských subjektů a do jisté míry i kvalita života všech občanů. Bezpečnost 1) Hospodářským subjektem se pro účely směrnice rozumí poskytovatel služeb informační společnosti, na nichž závisí poskytování dalších služeb informační společnosti, jejichž demonstrativní výčet je uveden v příloze II směrnice nebo provozovatel kritické infrastruktury, která má zásadní význam pro zachování životně důležitých ekonomických a společenských činností v oblasti energetiky, dopravy, bankovnictví, obchodování s cennými papíry a zdravotnictví, jejichž demonstrativní výčet je uveden v příloze II této směrnice. 1819 kybernetického prostoru každé země se stává hodnotícím kritériem pro investory a významně ovlivňuje konkurenceschopnost dané země. V době, v níž se stále větší část ekonomické aktivity přesouvá do prostředí internetu, a roste procento hrubého domácího produktu, které je závislé na správném fungování technologií, lze konstatovat, že investice do kybernetické bezpečnosti je adekvátním a odůvodněným nákladem pro prevenci, resp. snížení rizika častých a rozsáhlých útoků a incidentů výrazně oslabujících či negujících ekonomické, politické, kulturní a další přínosy rozvoje elektronické sféry. Je zřejmé, že nejen ekonomické aktivity se přesouvají do kybernetického prostoru. Vznikem sociálních sítí, herních sítí a zájmových sítí se z nejznámější části kybernetického prostoru, z internetu, stává významný celospolečenský jev, jehož prostřednictvím lze společnost výrazně pozitivně nebo i negativně ovlivňovat. V České republice se ochrana kybernetického prostoru řeší především prostřednictvím osob soukromého práva bez regulace, prostřednictvím partikulárních pracovišť. Dále bylo na základě usnesení vlády č. 781 ze dne 19. října 2011 zřízeno Národní centrum kybernetické bezpečnosti jako součást NBÚ. Předmětné usnesení vlády uložilo řediteli NBÚ vybudovat do konce roku 2015 nejen plně funkční Národní centrum kybernetické bezpečnosti, ale i vládní koordinační místo pro okamžitou reakci na počítačové incidenty, tzv. vládní CERT, který bude součástí Národního centra kybernetické bezpečnosti, tj. součástí NBÚ. Soukromoprávní pracoviště často řeší případné útoky na informační technologie ad hoc. Proto je nezbytné, aby existovala pracoviště, která by útoky řešila z centralizované úrovně a následně by postiženým subjektům poskytovala kvalifikovaná doporučení. Poznatky o útocích, které již byly řešeny, pak mohou být následně poskytovány dalším postiženým subjektům. Tyto subjekty je tak nebudou muset řešit samostatně, čímž se sníží jejich náklady na odvracení a řešení kybernetických útoků. Potřebu efektivní spolupráce mezi vládním CERT, soukromoprávními pracovišti řešící kybernetické útoky a postiženými subjekty potvrdily kybernetické útoky typu DDoS 2) z počátku března letošního roku ( ). Předmětem těchto útoků byly zpravodajské servery, bankovní a finanční instituce, včetně České národní banky a Pražské burzy cenných papírů a internetové stránky některých mobilních operátů. Útoky směřovaly převážně na osoby soukromého práva, které pravděpodobně nebudou primárně podléhat regulaci návrhu zákona, a dále na informační systémy, z nichž pouze některé budou prvky kritické informační infrastruktury. NBÚ se společně se soukromoprávními pracovišti podílel na analýze tohoto útoku. V rámci zjišťování informací důležitých k rozboru DDoS útoku vyvstala potřeba spolupráce nejen s postiženými subjekty, ale i s poskytovateli služeb elektronických komunikací a se subjekty zajišťujícími sítě elektronických komunikací, kteří za trvajícího DDoS útoku jako jediní disponovali údaji o provozu napadeného serveru. Rozdílnými informacemi potřebnými k řešení kybernetického bezpečnostního incidentu tak disponovalo několik různých subjektů. Pro jeho řešení je přitom nezbytná rychlá a efektivní spolupráce, jakož i možnost sdílení potřebných údajů mezi NBÚ, soukromoprávními pracovišti řešícími kybernetické subjekty, subjekty postiženými kybernetickým útokem a poskytovateli služeb elektronických komunikací a subjektů zajišťující sítě elektronických komunikací. Mantinely této spolupráce pak musí být s ohledem na postavení NBÚ jakožto státního orgánu a charakter údajů předávaných mezi zainteresovanými subjekty upraveny zákonnou normou. V oblasti veřejné správy neexistuje jednotný způsob stanovení bezpečnostních standardů, které by minimalizovaly potencionální škody vzniklé z kybernetických útoků. Rovněž chybí systém prevence a včasného varování před těmito útoky. V souvislosti s probíhající 2) Útok typu DDoS (Distributed Denial of Service distribuované odmítnutí služby) je technika útoku na internetové služby nebo stránky, při níž dochází k přehlcení požadavky a k pádu nebo nefunkčnosti a nedostupnosti systému pro ostatní uživatele, a to útokem mnoha koordinovaných útočníků. 1920 elektronizací veřejné správy je hrozba kybernetických útoků stále aktuálnější a je zcela nezbytné přijmout opatření, která by státu umožňovala reagovat na tuto celospolečenskou hrozbu z centrální pozice, tak jak to odpovídá zahraničním zkušenostem se závažnými útoky. Osoby soukromého práva, které provozují systémy nebo technologie, které jsou důležité pro kritickou infrastrukturu, mají sice v převážné většině zavedeny bezpečnostní standardy, které vychází ze standardů ISO/IEC a ISO/IEC 27000, avšak ve vztahu k těmto subjektům stát v současné době nedisponuje žádnou pravomocí, v rámci níž by mohl přijmout opatření k odvracení kybernetických útoků. Vzhledem k tomu, že státní moc lze uplatňovat výlučně na základě a v mezích zákona a soukromoprávním subjektům lze ukládat povinnosti jen zákonem, je třeba regulaci oblasti kybernetické bezpečnosti provést zákonem, s podrobným rozdělením povinností subjektů, které jsou primárně důležité pro chod státu, a subjektů ostatních, vymezením rolí subjektů dotčených veřejnoprávní regulací a sjednocením pojmů užívaných v oblasti kybernetické bezpečnosti. Nezbytnost právní úpravy je nutno řešit jednak vzhledem k materii společenské otázky, která je předmětem právní regulace, a dále pak vzhledem k nezbytnosti pokrytí této společenské otázky specifickou právní regulací. Je tedy třeba k odůvodnění navrhované právní úpravy odpovědět kladně na otázku, zda předmětný fenomén představuje aktuální společenský problém a rovněž je nutno odpovědět i na otázku, zda nestačí tento fenomén pokrýt stávajícími společenskými nástroji (tj. zda se společnost s tímto fenoménem nedokáže vypořádat bez regulatorního působení státu). Ze shora uvedených vnějších a vnitřních důvodů pro regulaci fenoménu kybernetické bezpečnosti formou navrhované právní úpravy vyplývají tři základní problémové okruhy, jejichž řešení je na národní úrovni nezbytné, a to: 1) Ochrana existence a funkčnosti prostředí tvořeného informačními systémy a službami a sítěmi elektronických komunikací tak, aby v něm mohly subjekty pod jurisdikcí České republiky realizovat své právo na informační sebeurčení (k pojmu informačního sebeurčení viz část II., bod 1.2) 2) Ochrana existence a funkčnosti prostředí tvořeného informačními systémy a službami a sítěmi elektronických komunikací tak, aby kybernetické bezpečnostní incidenty nemohly ohrozit fungování základních společenských funkcionalit chráněných nedistributivními právy České republiky (k pojmu nedistributivních práv viz část II., bod 1.3) 3) Ochrana existence a funkčnosti prostředí tvořeného informačními systémy a službami a sítěmi elektronických komunikací tak, aby nebyla národní kybernetická infrastruktura zneužitelná k útokům mimo Českou republiku. Vzhledem k tomu, že jednotlivé informační a komunikační systémy včetně systémů kritického významu mají různé správce a fungují v různých právních režimech, nelze docílit jejich koordinovaného zabezpečení na národní úrovni jinak než prostřednictvím činnosti státu žádný jednotlivý orgán veřejné moci, soukromé ani akademické sdružení nebo jiný spolek totiž nepokrývá tyto součásti v jejich souhrnu a není zde tak subjekt, který by mohl zajistit jejich koordinovanou ochranu před kybernetickými bezpečnostními incidenty. Úloha státu je tedy v tomto případě podobně jako v ostatních oblastech bezpečnostní politiky unikátní a nenahraditelná. Při zajišťování kriticky důležitých společenských informačních funkcionalit nebo při zajišťování významných činností veřejné správy nelze spoléhat či pasivně čekat na to, že se všechny subjekty, jejichž činnost je pro fungování těchto systémů kriticky důležitá, vzájemně dohodnou na koordinovaném postupu nebo na jednotných pravidlech vzájemné spolupráce. Samoorganizační řešení spoléhající jen na aktivní prozíravost všech zúčastněných by totiž nikdy nebylo úplné a ve svém důsledku by tak mělo charakter provizoria do momentu, než 20 Zobrazit více
ZÁKON O KYBERNETICKÉ BEZPEČNOSTI JUDr. Mgr. Barbora Vlachová judr.vlachova@email.cz PRÁVNÍ ZAKOTVENÍ KYBERNETICKÉ BEZPEČNOSTI zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů Více ZÁKON ze dne 23. července 2014 o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti)
Strana 1926 Sbírka zákonů č. 181 / 2014 181 ZÁKON ze dne 23. července 2014 o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti) Parlament se usnesl na tomto zákoně Více NÁVRH ZÁKONA o KYBERNETICKÉ BEZPEČNOSTI. JUDr. Radomír Valica ředitel odboru právního a legislativního NBÚ 3. října 2013, Praha
NÁVRH ZÁKONA O KYBERNETICKÉ BEZPEČNOSTI Tisk 81 Mgr. Jiří Malý duben 2014, PRAHA Gesce kybernetické bezpečnosti Usnesení vlády ze dne 19. října 2011 č. 781 o ustavení Národního bezpečnostního úřadu gestorem Více 181/2014 Sb. ZÁKON ČÁST PRVNÍ KYBERNETICKÁ BEZPEČNOST
181/2014 Sb. ZÁKON ze dne 23. července 2014 o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti) Parlament se usnesl na tomto zákoně České republiky: ČÁST PRVNÍ Více Zákon o kybernetické bezpečnosti a související předpisy
Zákon o kybernetické bezpečnosti a související předpisy egovernment 20:10 Mikulov 2014 Václav Borovička NBÚ / NCKB Národní bezpečnostní úřad Národní centrum kybernetické bezpečnosti NBÚ ustaven gestorem Více 25_2008_Sb.txt INTEGROVANÝ REGISTR ZNEČIŠŤOVÁNÍ ŽIVOTNÍHO PROSTŘEDÍ A INTEGROVANÝ SYSTÉM PLNĚNÍ OHLAŠOVACÍCH POVINNOSTÍ V OBLASTI ŽIVOTNÍHO PROSTŘEDÍ
Strana 510 Sbírka zákonů č. 25 / 2008 Částka 11 25 ZÁKON ze dne 16. ledna 2008 o integrovaném registru znečišťování životního prostředí a integrovaném systému plnění ohlašovacích povinností v oblasti životního Více IDET AFCEA Květen 2015, Brno
Legislativa ČR v oblasti kybernetické bezpečnosti Václav Borovička Obsah přednášky o Úvod do legislativy kybernetické bezpečnosti o Kybernetické předpisy zákon č. 181/2014 Sb., o kybernetické bezpečnosti Více Spolupráce veřejného a soukromého sektoru při prevenci a zvládání kybernetického kolapsu
Spolupráce veřejného a soukromého sektoru při prevenci a zvládání kybernetického kolapsu Jaroslav Šmíd Tel.: 420 257 283 333 e-mail: J.Smid@nbu.cz 30.5.2013 1 30.5.2013 1 Internet hybná síla globální ekonomiky Více ZÁKON O KYBERNETICKÉ BEZPEČNOSTI A NAVAZUJÍCÍ PROVÁDĚCÍ PŘEDPISY
ZÁKON O KYBERNETICKÉ BEZPEČNOSTI A NAVAZUJÍCÍ PROVÁDĚCÍ PŘEDPISY JUDr. Josef Donát, LLM, ROWAN LEGAL, advokátní kancelář s.r.o. Řízení informa-ky v soukromém a veřejném sektoru, 23.1. 2015, Praha KYBERNETICKÁ Více 1 Předmět úpravy Tento zákon upravuje v návaznosti na přímo použitelný předpis Evropských společenství 1 ) (dále jen nařízení
Strana 560 Sbírka zákonů č. 38 / 2008 Částka 11 38 ZÁKON ze dne 17. ledna 2008 o vývozu a dovozu zboží, které by mohlo být použito pro výkon trestu smrti, mučení nebo jiné kruté, nelidské či ponižující Více Aktivity NBÚ při zajišťování kybernetické bezpečnosti
Aktivity NBÚ při zajišťování kybernetické bezpečnosti Jaroslav Šmíd Tel.: 420 257 283 333 e-mail: J.Smid@nbu.cz 10.4.2013 1 Zákon o kybernetické bezpečnosti Kritická informační infrastruktura 10.4.2013 Více 25/2008 Sb. ZÁKON ČÁST PRVNÍ
25/2008 Sb. ZÁKON ze dne 16. ledna 2008 o integrovaném registru znečiťování životního prostředí a integrovaném systému plnění ohlaovacích povinností v oblasti životního prostředí a o změně některých zákonů Více Zákon o kybernetické bezpečnosti základní přehled. Luděk Novák ludekn@email.cz, 603 248 295
Zákon o kybernetické bezpečnosti základní přehled Luděk Novák ludekn@email.cz, 603 248 295 Obsah Zákon č. 181/2014 Sb., o kybernetické bezpečnosti Vyhláška č. 316/2014 Sb., vyhláška o kybernetické bezpečnosti Více Návrh zákona o kybernetické bezpečnosti
Návrh zákona o kybernetické bezpečnosti Prof. Ing. Vladimír Smejkal, CSc. LL.M. člen Legislativní rady vlády ČR soudní znalec Národní bezpečnostní úřad vypracoval v souladu s úkolem uloženým usnesením Více Národní bezpečnostní úřad
1 Zákon o kybernetické bezpečnosti Mgr. Vladimír Rohel 2 Trocha historie 11.2011 3.2012 Věcný záměr zákona 30.5.2012 UV č. 382 - ukládá řediteli Národního bezpečnostního úřadu zpracovat na základě věcného Více 254/2004 Sb. ZÁKON. ze dne 13. dubna 2004
254/2004 Sb. ZÁKON ze dne 13. dubna 2004 o omezení plateb v hotovosti a o změně zákona č. 337/1992 Sb., o správě daní a poplatků, ve znění pozdějších předpisů Změna: 303/2008 Sb. Změna: 281/2009 Sb. Změna: Více 1/2012 Sb. ZÁKON ČÁST PRVNÍ. Změna zákona o zaměstnanosti
Strana 2 Sbírka zákonů č. 1 / 2012 1 ZÁKON ze dne 9. prosince 2011, kterým se mění zákon č. 435/2004 Sb., o zaměstnanosti, ve znění pozdějších předpisů, a další související zákony Parlament se usnesl na Více ZÁKON. ze dne 2. února 2006. o změně zákonů v souvislosti se sjednocením dohledu nad finančním trhem ČÁST DESÁTÁ
ZÁKON O DOHLEDU V OBLASTI KAPITÁLOVÉHO TRHU 15/1998 Sb. PŮSOBNOST A PRAVOMOCI ČESKÉ NÁRODNÍ BANKY V OBLASTI KAPITÁLOVÉHO TRHU Předmět úpravy Tento zákon upravuje působnost a pravomoci České národní banky Více Návrh zákona KB Národní centrum KB. Přemysl Pazderka Národní centrum kybernetické bezpečnosti Národní bezpečnostní úřad p.pazderka@nbu.
Legislativa kybernetické bezpečnosti Kritická informační infrastruktura a Významné informační systémy Ing. Dušan Navrátil Ředitel Václav Borovička Legislativa kybernetické bezpečnosti o Existuje množství Více Živnostenské úřady. Obecní živnostenský úřad. Česká národní rada se usnesla na tomto zákoně:
570/1991 Sb. ZÁKON České národní rady ze dne 17. prosince 1991 o živnostenských úřadech ve znění zákonů č. 286/1995 Sb., č. 132/2000 Sb., č. 320/2002 Sb., č. 284/2004 Sb., č. 70/2006 Sb., č. 214/2006 Sb., Více 238/2000 Sb. ZÁKON ze dne 28. června 2000 ČÁST PRVNÍ HASIČSKÝ ZÁCHRANNÝ SBOR ČESKÉ REPUBLIKY
153/1994 Sb. ZÁKON ze dne 7. července 1994 o zpravodajských službách České republiky Změna: 118/1995 Sb. Změna: 53/2004 Sb. Změna: 290/2005 Sb. Změna: 530/2005 Sb. Změna: 342/2006 Sb. Změna: 80/2006 Sb. Více HLAVA I ZÁKLADNÍ USTANOVENÍ. Čl. 1. Předmět úpravy
Metodika zpracování krizových plánů podle 15 až 16 nařízení vlády č. 462/2000 Sb., k provedení 27 odst. 8 a 28 odst. 5 zákona č. 240/2000 Sb., o krizovém řízení a o změně některých zákonů (krizový zákon), Více 257/2014 Sb. ZÁKON ČÁST PRVNÍ. Změna zákona o podmínkách obchodování s povolenkami na emise skleníkových plynů
257/2014 Sb. ZÁKON ze dne 22. října 2014, kterým se mění zákon č. 383/2012 Sb., o podmínkách obchodování s povolenkami na emise skleníkových plynů, a další související zákony Parlament se usnesl na tomto Více Ohlášení živnosti volné pro právnické osoby se sídlem na území České republiky (Česká právnická osoba)
238/2000 Sb. ZÁKON o Hasičském záchranném sboru České republiky a o změně některých zákonů Parlament se usnesl na tomto zákoně České republiky: ČÁST PRVNÍ HASIČSKÝ ZÁCHRANNÝ SBOR ČESKÉ REPUBLIKY HLAVA Více Novela zákona č. 361/2000 Sb., o silničním provozu, zákonem č. 230/2014 Sb., s účinností od 7. listopadu 2014.
Novela zákona č. 361/2000 Sb., o silničním provozu, zákonem č. 230/2014 Sb., s účinností od 7. listopadu 2014. V současně platném znění dotčených paragrafů uvádíme změny a nová ustanovení na barevném podkladu, Více Základní principy návrhu zakotvení právní úpravy leniency a narovnání do zákona
Základní principy návrhu zakotvení právní úpravy leniency a narovnání do zákona Program leniency, který je dnes obsažen toliko v oznámení Úřadu pro ochranu hospodářské soutěže (dále jen Úřad ), 1 by měl Více KVALIFIKAČNÍ DOKUMENTACE K VEŘEJNÉ ZAKÁZCE ZADÁVANÉ DLE ZÁKONA Č. 137/2006 SB., O VEŘEJNÝCH ZAKÁZKÁCH, VE ZNĚNÍ POZDĚJŠÍCH PŘEDPISŮ (DÁLE JEN ZÁKON )
KVALIFIKAČNÍ DOKUMENTACE K VEŘEJNÉ ZAKÁZCE ZADÁVANÉ DLE ZÁKONA Č. 137/2006 SB., O VEŘEJNÝCH ZAKÁZKÁCH, VE ZNĚNÍ POZDĚJŠÍCH PŘEDPISŮ (DÁLE JEN ZÁKON ) Zakázka je zadávána v souladu s 21 odst. 1 písm. f) Více Zákon o kybernetické bezpečnosti na startovní čáře
Zákon o kybernetické bezpečnosti na startovní čáře 81% velkých společností zažilo v roce 2013 bezpečnostní incident 2,2 4 mil. Kč Cena nejzávažnějšího bezpečnostního incidentu v malé společnosti dvojnásobek Více ÚPLNÉ ZNĚNÍ NAŘÍZENÍ VLÁDY. č. 201/2010 Sb., o způsobu evidence úrazů, hlášení a zasílání záznamu o úrazu
ÚPLNÉ ZNĚNÍ NAŘÍZENÍ VLÁDY č. 201/2010 Sb., o způsobu evidence úrazů, hlášení a zasílání záznamu o úrazu ze dne 31. května 2010 jak vyplývá ze změn provedených nařízením vlády č. 170/2014 Sb. Vláda nařizuje Více každé osoby uvedené v tomto seznamu,.
Smlouva o poskytnutí účelové podpory na řešení programového projektu č. TD02XXXX Smluvní strany: Česká republika Technologická agentura České republiky se sídlem Evropská 2589/33b, 160 00 Praha 6 IČ: 72050365 Více 410/2010 Sb. ZÁKON. ze dne 9. prosince 2010, kterým se mění zákon č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů. Čl.
410/2010 Sb. ZÁKON ze dne 9. prosince 2010, kterým se mění zákon č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů Parlament se usnesl na tomto zákoně České republiky: Čl. I Zákon č. 563/1991 Více SBÍRKA ZÁKONŮ. Ročník 2009 ČESKÁ REPUBLIKA. Částka 68 Rozeslána dne 24. července 2009 Cena Kč 131, O B S A H :
Ročník 2009 SBÍRKA ZÁKONŮ ČESKÁ REPUBLIKA Částka 68 Rozeslána dne 24. července 2009 Cena Kč 131, O B S A H : 227. Zákon, kterým se mění některé zákony v souvislosti s přijetím zákona o základních registrech Více ZÁKON 238/2000 Sb. ze dne 28. června 2000
ZÁKON 238/2000 Sb. ze dne 28. června 2000 o Hasičském záchranném sboru České republiky a o změně některých zákonů Změna: 586/2004 Sb. Změna: 413/2005 Sb. Změna: 362/2003 Sb., 264/2006 Sb. Parlament se Více Ohlášení živnosti volné pro právnické osoby se sídlem v některém z členských států EU, EHP a Švýcarska (Zahraniční právnická osoba se sídlem v EU)
Ohlášení živnosti volné pro právnické osoby se sídlem v některém z členských států EU, EHP a Švýcarska (Zahraniční právnická osoba se sídlem v EU) Živností je ve smyslu 2 živnostenského zákona soustavná Více Národní bezpečnostní úřad
1 Národní centrum kybernetické bezpečnosti Ing. Jaroslav ŠMÍD 2 Jak to začalo Usnesení vlády č. 781 ze dne 19. října 2011 NBÚ ustaven gestorem problematiky kybernetické bezpečnosti a zároveň národní autoritou Více Parlament se usnesl na tomto zákoně České republiky:
Strana 4330 Sbírka zákonů č. 344 / 2011 Částka 122 344 ZÁKON ze dne 26. října 2011, kterým se mění zákon č. 242/2000 Sb., o ekologickém zemědělství a o změně zákona č. 368/1992 Sb., o správních poplatcích, Více Ohlášení živnosti volné pro právnické osoby se sídlem na území České republiky (Česká právnická osoba)
Ohlášení živnosti volné pro právnické osoby se sídlem na území České republiky (Česká právnická osoba) Živností je ve smyslu 2 živnostenského zákona soustavná činnost provozovaná samostatně, vlastním jménem, Více 106/1999 Sb. ZÁKON. ze dne 11. května 1999 o svobodném přístupu k informacím ČÁST PRVNÍ. nadpis vyputěn
106/1999 Sb. ZÁKON ze dne 11. května 1999 o svobodném přístupu k informacím Změna: 101/2000 Sb. Změna: 159/2000 Sb. Změna: 39/2001 Sb. Změna: 413/2005 Sb. Změna: 61/2006 Sb. Změna: 110/2007 Sb. Změna: Více Úplné znění zákona ČÁST PRVNÍ. Předmět úpravy. Vymezení pojmů
Úplné znění zákona č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, jak vyplývá ze změn provedených zákonem č. 517/2002 Sb., zákonem č. 413/2005 Sb., zákonem Více Změna zákona o pojištění odpovědnosti z provozu vozidla
160 ZÁKON ze dne 2. května 2013, kterým se mění zákon č. 168/1999 Sb., o pojištění odpovědnosti za škodu způsobenou provozem vozidla a o změně některých souvisejících zákonů (zákon o pojištění odpovědnosti Více 159/2007 Sb. ZÁKON ČÁST PRVNÍ. Změna zákona o investičních pobídkách
159/2007 Sb. ZÁKON ze dne 7. června 2007, kterým se mění zákon č. 72/2000 Sb., o investičních pobídkách a o změně některých zákonů (zákon o investičních pobídkách), ve znění pozdějších předpisů Parlament Více ČSN ISO/IEC 27001:2014 a zákon o kybernetické bezpečnosti
ČSN ISO/IEC 27001:2014 a zákon o kybernetické bezpečnosti Ing. Daniel Kardoš, Ph.D 4.11.2014 ČSN ISO/IEC 27001:2006 ČSN ISO/IEC 27001:2014 Poznámka 0 Úvod 1 Předmět normy 2 Normativní odkazy 3 Termíny Více ZÁKON ze dne 9. prosince 2010, kterým se mění zákon č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů
Částka 145 Sbírka zákonů č.410 / 2010 Strana 5435 410 ZÁKON ze dne 9. prosince 2010, kterým se mění zákon č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů Parlament se usnesl na tomto zákoně Více ZÁKON 253/2005 Sb. ze dne 3. května 2005,
ZÁKON 253/2005 Sb. ze dne 3. května 2005, kterým se mění některé zákony v souvislosti s přijetím zákona o inspekci práce Změna: 138/2006 Sb. Změna: 264/2006 Sb. Parlament se usnesl na tomto zákoně České Více ČÁST PRVNÍ OBCHODNÍ KORPORACE HLAVA I. Díl 1 Společná ustanovení
ČÁST PRVNÍ OBCHODNÍ KORPORACE HLAVA I Díl 1 Společná ustanovení 1 (1) Obchodními korporacemi jsou obchodní společnosti (dále jen společnost ) a družstva. (2) Společnostmi jsou veřejná obchodní společnost Více Částka 126. Parlament se usnesl na tomto zákoně České republiky: b) práva a povinnosti osob, které dovážejí zboží dvojího použití do České republiky.
Strana 4714 Sbírka zákonů č.343 / 2010 Částka 126 343 ZÁKON ze dne 27. října 2010, kterým se mění zákon č. 594/2004 Sb., jímž se provádí režim Evropských společenství pro kontrolu vývozu zboží a technologií Více Václav Borovička. Seminář AFCEA a Policejní akademie ČR Listopad 2014, Praha
Proces určení osoby nebo orgánu k plnění povinností dle zákona č. 181/2014 Sb. Václav Borovička Obsah prezentace o legislativní rámec o povinné osoby a orgány o proces určování KII a VIS Zákon č. 181/2014 Více Zákon o státem zakládaných poskytovatelích zdravotních služeb a o vztazích při zajištění klinické a praktické výuky
Zákon o státem zakládaných poskytovatelích zdravotních služeb a o vztazích při zajištění klinické a praktické výuky 1 Preambule Tento zákon upravuje právní formu poskytovatelů zdravotních služeb zakládaných Více Správní právo dálkové studium. XIV. Živnostenský zákon živnostenské podnikání
Stav k 5.3.2007 114/1988 Sb. ZÁKON ze dne 27. června 1988 České národní rady o působnosti orgánů České republiky v sociálním zabezpečení, jak vyplývá ze změn a doplnění provedených zákonem České národní Více Výzva k podání nabídky a k prokázání splnění kvalifikace
III. Návrh ZÁKON ze dne 2015, kterým se mění zákon č. 89/2012 Sb., občanský zákoník, zákon č. 292/2013 Sb., o zvláštních řízeních soudních, zákon č. 304/2013 Sb., o veřejných rejstřících právnických a Více Federační politika eduid.cz
Obsah Federační politika eduid.cz Verze 1.1 1. Úvod...1 2. Definice...1 3. Obecná ustanovení...3 4. Vymezení rolí a povinností subjektů zapojených do federace...3 4.1. Operátor federace...3 4.2. Poskytovatelé Více 69/2006 Sb. ZÁKON ze dne 3. února 2006. o provádění mezinárodních sankcí ČÁST PRVNÍ ÚVODNÍ USTANOVENÍ. Předmět úpravy
69/2006 Sb. ZÁKON ze dne 3. února 2006 o provádění mezinárodních sankcí Ve znění zákona č. 227/2009 Sb., 281/2009 Sb., 139/2011 Sb. Parlament se usnesl na tomto zákoně České republiky: ČÁST PRVNÍ ÚVODNÍ Více Národní bezpečnostní úřad
1 Role NBÚ v oblasti kybernetické bezpečnosti Jaroslav Šmíd náměstek ředitele NBÚ j.smid@nbu.cz 2 Obsah Něco z historie Vliv Internetu na národní hospodářství Legislativní rámec Hlavní činnosti NCKB NCKB Více Návrh ZÁKON. ze dne. o nabývání vlastnictví k zemědělským pozemkům a o změně zákona č.256/2013 Sb., o katastru nemovitostí
Návrh ZÁKON ze dne. o nabývání vlastnictví k zemědělským pozemkům a o změně zákona č.256/2013 Sb., o katastru nemovitostí 1 Předmět úpravy Tento zákon upravuje: Parlament se usnesl na tomto zákoně České Více 174/1968 Sb. ZÁKON. ze dne 20.prosince 1968. o státním odborném dozoru nad bezpečností práce. Změna: 575/1990 Sb. Změna: 159/1992 Sb.
174/1968 Sb. ZÁKON ze dne 20.prosince 1968 o státním odborném dozoru nad bezpečností práce Změna: 575/1990 Sb. Změna: 159/1992 Sb. Změna: 47/1994 Sb. Změna: 71/2000 Sb. Změna: 124/2000 Sb. Změna: 151/2002 Více N á v r h. ZÁKON ze dne 2013 o směnárenské činnosti ČÁST PRVNÍ OBECNÁ USTANOVENÍ. Předmět úpravy
N á v r h ZÁKON ze dne 2013 o směnárenské činnosti Parlament se usnesl na tomto zákoně České republiky: ČÁST PRVNÍ OBECNÁ USTANOVENÍ 1 Předmět úpravy Tento zákon upravuje provozování směnárenské činnosti Více 552/1991 Sb. ZÁKON. o státní kontrole
552/1991 Sb. ZÁKON České národní rady ze dne 6. prosince 1991 o státní kontrole Změna: 166/1993 Sb. Změna: 148/1998 Sb. Změna: 132/2000 Sb. Změna: 274/2003 Sb. Změna: 392/2005 Sb. Změna: 501/2004 Sb., Více Kniha úrazů. Pro firmu (pracoviště) Zavedena : Den Měsíc Rok Podpis odpovědné osoby
Kniha úrazů Pro firmu (pracoviště) Zavedena : Den Měsíc Rok Podpis odpovědné osoby POVINNOSTI ZAMĚSTNAVATELE PŘI VZNIKU PRACOVNÍHO ÚRAZU S účinností od 01.01.2011 vstoupilo v platnost nařízení vlády (NV) Více JAKÉ MÁM MOŽNOSTI, POKUD MĚ NEVEZMOU ANI NA ODVOLÁNÍ?
JAKÉ MÁM MOŽNOSTI, POKUD MĚ NEVEZMOU ANI NA ODVOLÁNÍ? 1. Studium na vyšší odborné škole Nabídka dalšího vzdělávání formou vyššího odborného studia je opravdu široká, je dobré mít přihlášku na některé VOŠ Více METODICKÝ POKYN. K APLIKACI PŘECHODNÝCH USTANOVENÍ 121 a 122 ZÁKONA Č. 372/2011 Sb.
METODICKÝ POKYN K APLIKACI PŘECHODNÝCH USTANOVENÍ 121 a 122 ZÁKONA Č. 372/2011 Sb. ZN.: Ref.: K zajištění jednotného postupu při udělování oprávnění k poskytování zdravotních služeb a za účelem odstranění Více Částka 4 ČÁST PRVNÍ OBECNÁ USTANOVENÍ
Strana 58 Sbírka zákonů č.9/2011 9 VYHLÁŠKA ze dne 10. ledna 2011, kterou se stanoví podrobnější podmínky týkající se elektronických nástrojů a úkonů učiněných elektronicky při zadávání veřejných zakázek Více Důvod a způsob založení povinného subjektu
Důvod a způsob založení povinného subjektu Výňatek ze zákona zákona č. 251/2005 Sb.: 3 (1) Úřad a inspektoráty kontrolují dodržování povinností vyplývajících z a) právních předpisů, z nichž vznikají zaměstnancům, Více 203/2015 Sb. ZÁKON ČÁST PRVNÍ. Změna zákona o zaměstnanosti
203/2015 Sb. ZÁKON ze dne 23. července 2015, kterým se mění zákon č. 435/2004 Sb., o zaměstnanosti, ve znění pozdějích předpisů, a zákon č. 326/1999 Sb., o pobytu cizinců na území České republiky a o změně Více Návrh NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY,
EVROPSKÁ KOMISE V Bruselu dne 8.8.2013 COM(2013) 579 final 2013/0279 (COD) C7-0243/03 Návrh NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY, kterým se mění nařízení (ES) č. 471/2009 o statistice Společenství týkající Více Kybernetická bezpečnost
Kybernetická bezpečnost Ondřej Steiner, S.ICZ a. s. 25.9.2014 1 Obsah Zákon co přináší nového? Nové pojmy KII vs VIS Příklady Povinnosti Jak naplnit požadavky Proč implementovat? Bezpečnostní opatření Více Platné znění nařízení vlády č. 267/2002 Sb., o informačním systému výzkumu a vývoje, s vyznačením navrhovaných změn
Platné znění nařízení vlády č. 267/2002 Sb., o informačním systému výzkumu a vývoje, s vyznačením navrhovaných změn V. 267/2002 SB. NAŘÍZENÍ VLÁDY ze dne ze dne ze dne 29. května 2002, o informačním systému Více ČÁST PRVNÍ. Předmět úpravy. Vymezení pojmů
Úplné znění zákona č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, jak vyplývá ze změn provedených zákonem č. 517/2002 Sb., zákonem č. 413/2005 Sb., zákonem Více SBÍRKA ZÁKONŮ. Ročník 2008 ČESKÁ REPUBLIKA. Částka 53 Rozeslána dne 19. května 2008 Cena Kč 29, O B S A H :
Ročník 2008 SBÍRKA ZÁKONŮ ČESKÁ REPUBLIKA Rozeslána dne 19. května 2008 Cena Kč 29, O B S A H : 167. Zákon o předcházení ekologické újmě a o její nápravě a o změně některých zákonů 168. Zákon, kterým se Více Otázky platné od 1.1.2014. Kontrolní otázky podle zákona č. 455/1991 Sb., o živnostenském podnikání, ve znění pozdějších předpisů
Kontrolní otázky podle zákona č. 455/1991 Sb., o živnostenském podnikání, ve znění pozdějších předpisů 1. Zákon č. 455/1991 Sb., o živnostenském podnikání (živnostenský zákon), ve znění pozdějších předpisů, Více Výzva k podání nabídky. DinoPark Ostrava dětské hřiště
Výzva k podání nabídky dle Metodického pokynu pro zadávání veřejných zakázek v rámci Regionálního operačního programu NUTS 2 Moravskoslezsko 2007-2013 Název zakázky DinoPark Ostrava dětské hřiště Zadavatel Více Výňatek zákona č. 252/1997 Sb. o zemědělství
Výňatek zákona č. 252/1997 Sb. o zemědělství (stav platný do 31.12. 2009) Změna: 62/2000 Sb. Změna: 307/2000 Sb. Změna: 128/2003 Sb. Změna: 128/2003 Sb. (část) Změna: 85/2004 Sb. (část) Změna: 128/2003 Více V l á d n í n á v r h
V l á d n í n á v r h III. ZÁKON ze dne.. 2015, kterým se mění zákon č. 56/2001 Sb., o podmínkách provozu vozidel na pozemních komunikacích a o změně zákona č. 168/1999 Sb., o pojištění odpovědnosti za Více Ohlášení živnosti volné pro právnické osoby, které nemají sídlo na území ČR, EU, EHP a Švýcarska (Zahraniční právnické osoba)
383/2008 Sb. ZÁKON ze dne 23. září 2008, kterým se mění zákon č. 185/2001 Sb., o odpadech a o změně některých dalších zákonů, ve znění pozdějších předpisů, zákon č. 283/1991 Sb., o Policii České republiky, Více Kamila Jordanova, BIVŠ Praha a.s. právní administrativa v podnikatelské sféře Duben 2010
Kamila Jordanova, BIVŠ Praha a.s. právní administrativa v podnikatelské sféře Duben 2010 AGENTURNÍ ZAMĚSTNÁVÁNÍ V ČESKÉ REPUBLICE Osnova práce: Obecná charakteristika pracovního práva Vymezení pojmu, právní Více ZADÁVACÍ DOKUMENTACE KVALIFIKAČNÍ DOKUMENTACE
Veřejná zakázka na dodávky zadávaná podle 21 odst. 1 písm. f) zákona č. 137/2006 Sb., o veřejných zakázkách, v platném znění (dále jen zákon): Zařízení pro Výzkumné centrum JAMU ve vztahu k zákonu se jedná Více 209/1997 Sb. ZÁKON. ze dne 31. července 1997. o poskytnutí peněžité pomoci obětem trestné činnosti a o změně a doplnění některých zákonů ČÁST PRVNÍ
209/1997 Sb. ZÁKON ze dne 31. července 1997 o poskytnutí peněžité pomoci obětem trestné činnosti a o změně a doplnění některých zákonů Změna: 265/2001 Sb. Parlament se usnesl na tomto zákoně České republiky: Více Živnostenský zákon v praxi
Živnostenský zákon v praxi 8. aktualizované vydání 1. aktualizace k 1. 5. 2012 Str. 114 Str. 196 Ve výčtu zákonů si za zákon č. 160/2010 Sb. doplňte zákonem č. 424/2010 Sb., zákonem č. 427/2010 Sb., zákonem Více 552/1991 Sb. ZÁKON České národní rady ČÁST PRVNÍ. Základní ustanovení
Systém ASPI - stav k 26.11.2012 do částky 145/2012 Sb. a 49/2012 Sb.m.s. Obsah a text 552/1991 Sb. - poslední stav textu Změna: 166/1993 Sb. Změna: 148/1998 Sb. Změna: 132/2000 Sb. Změna: 274/2003 Sb. Více 1 Předmět úpravy. 1a Priority v oblasti sportu. 2 Základní pojmy
115 ZÁKON ze dne 28. února 2001 o podpoře sportu Parlament se usnesl na tomto zákoně České republiky: 1 Předmět úpravy Tento zákon vymezuje postavení sportu ve společnosti jako veřejně prospěšné činnosti Více ZÁKON. ze dne 10. února 2006,
81 ZÁKON ze dne 10. února 2006, kterým se mění zákon č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění pozdějších předpisů, a další související zákony Více SBÍRKA PŘEDPISŮ ČESKÉ REPUBLIKY PROFIL PŘEDPISU:
Ročník 2015 SBÍRKA PŘEDPISŮ ČESKÉ REPUBLIKY PROFIL PŘEDPISU: Titul předpisu: Zákon, kterým se mění zákon č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů Citace: 222/2015 Více Úplné znění zákona č. 106/1999 Sb. o svobodném přístupu k informacím s vyznačením navrhovaných změn
Úplné znění zákona č. 106/1999 Sb. o svobodném přístupu k informacím s vyznačením navrhovaných změn Zákon č. 106/1999 Sb., ze dne 11. května 1999 o svobodném přístupu k informacím, ve znění zákona č. 101/2000 Více 2016 © DocPlayer.cz Ochrana osobních údajů | Podmínky obsluhování | Kontaktní formulář