Source: http://ngss.cz/zakon-o-kyberneticke-bezpecnosti/
Timestamp: 2019-01-18 13:03:08+00:00
Document Index: 442677

Matched Legal Cases: ['§3', '§3', '§3', '§3', '§3', '§3']

﻿﻿ Zákon o kybernetické bezpečnosti (ZKB) | Next Generation Security Solutions
Vyhláška č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních a o stanovení náležitostí podání v oblasti kybernetické bezpečnosti (vyhláška o kybernetické bezpečnosti),
Základním cílem Zákona je zvýšit bezpečnost kybernetického prostoru a zejména se snažit ochránit tu část infrastruktury, která je pro fungování státu důležitá a jejíž narušení by vedlo k poškození nebo ohrožení zájmu České republiky. Cílem Zákona není řešit všechna rizika v kyberprostoru, jako je např. porušování autorských práv, různé podvodné aktivity, úniky elektronických dat či šíření závadného elektronického obsahu.
CERT – (Computer emergency response team), skupina pro reakci na počítačové hrozby, ekvivalentní název pro
CSIRT (Skupina pro reakce na počítačové bezpečnostní incidenty).
Zákon v §3 definuje orgány a osoby, kterým ukládá povinnosti v oblasti kybernetické bezpečnosti. Stanovuje způsob zajištění kybernetické bezpečnosti (opatření). Definuje kybernetickou bezpečnostní událost/incident. Určuje činnost NBÚ a dohledových pracovišť (vládní/národní CERT). Zavádí stav kybernetického nebezpečí, který vyhlašuje ředitel NBÚ.
Bezpečnostní opatření (detaily řeší Vyhláška o kybernetické bezpečnosti): organizační, technická, monitorování (detekování) bezpečnostních událostí, hlášení bezpečnostních incidentů dohledovým pracovištím, opatření (reakce na aktuální hrozbu, incident), oznamování kontaktních údajů, činnost dohledových pracovišť: vládní CERT, provozuje NCKB (NBÚ), národní CERT (CSIRT), kontrolní činnost NBÚ.
Zákon v §3 určuje orgány a osoby, kterým ukládá povinnosti v oblasti kybernetické bezpečnosti. Jsou to: a) Poskytovatel služby elektronických komunikací a subjekt zajišťující síť elektronických komunikací (dle 127/2005), pokud nespadá pod písmeno b). b) Subjekt zajišťující významnou síť, pokud nespadá pod písmeno d). c) Správce informačního systému kritické informační infrastruktury. d) Správce komunikačního systému kritické informační infrastruktury. e) Správce významného informačního systému.
Hlavní povinnosti plynoucí ze Zákona pro osoby definované v §3, písm. a) Zákona: Oznámit národnímu CERT kontaktní údaje do 30 dnů ode dne účinnosti ZKB. Provádět reaktivní opatření za stavu kybernetického nebezpečí nebo za nouzového stavu.
Hlavní povinnosti plynoucí ze Zákona pro osoby definované v §3, písm. b) Zákona: Oznámit národnímu CERT kontaktní údaje do 30 dnů ode dne účinnosti Zákona. Detekovat kybernetické bezpečnostní události. Začít hlásit kybernetické bezpečnostní incidenty do 1 roku ode dne účinnosti Zákona, národnímu CERT. Provádět reaktivní opatření za stavu kybernetického nebezpečí nebo za nouzového stavu.
Hlavní povinnosti plynoucí ze Zákona pro orgány a osoby definované v §3, písm. c) a d) Zákona: Oznámit NBÚ (vládní CERT) kontaktní údaje do 30 dnů ode dne určení prvkem kritické informační infrastruktury. Detekovat kybernetické bezpečnostní události. Začít hlásit NBÚ (vládní CERT) kybernetické bezpečnostní incidenty do 1 roku ode dne určení prvkem kritické informační infrastruktury. Zavést bezpečnostní opatření do 1 roku ode dne určení prvkem kritické informační infrastruktury. Provádět reaktivní opatření. Provádět ochranné opatření.
Hlavní povinnosti plynoucí ze Zákona pro orgány definované v §3, písm. e) Zákona: Oznámit NBÚ (vládní CERT) kontaktní údaje do 30 dnů ode dne naplnění určujících kritérií. Detekovat kybernetické bezpečnostní události. Začít hlásit NBÚ (vládní CERT) kybernetické bezpečnostní incidenty do 1 roku ode dne naplnění určujících kritérií pro významné informační systémy. Zavést bezpečnostní opatření do 1 roku ode dne naplnění určujících kritérií pro významné informační systémy. Provádět reaktivní opatření. Provádět ochranné opatření.