Source: https://www.codexisuno.cz/1cF
Timestamp: 2019-09-20 10:30:41+00:00
Document Index: 7453913

Matched Legal Cases: ['§ 22', '§ 3', '§ 3', '§ 3', '§ 21', '§ 3', '§ 13', '§ 163', '§ 17', '§ 13', '§ 3', '§ 3', '§ 22', '§ 22', '§ 24', '§ 15', '§ 16', '§ 4', '§ 16', '§ 7', 'zákona č. 181', '§ 118', '§ 118', '§ 89', '§ 118', '§ 32', 'zákona č. 231', 'zákona č. 274', 'zákona č. 205', '§ 1', '§ 22', '§ 33', '§ 3', '§ 44', '§ 4', '§ 55', '§ 66', '§ 6', '§ 77', '§ 8', '§ 99', '§ 1010', '§ 10', '§ 11', '§ 12', '§ 1313', '§ 1414', '§ 1515', '§ 15', '§ 16', '§ 17', '§ 18', '§ 19', '§ 20', '§ 2121', '§ 21', '§ 2222', '§ 22', '§ 22', '§ 22', '§ 23', '§ 24', '§ 24', '§ 24', '§ 24', '§ 2525', '§ 2626', '§ 27', '§ 28', '§ 2929', '§ 3030', '§ 3131', '§ 3232', '§ 33', '§ 3434', '§ 3535', '§ 3636', '§ 3737', '§ 3838', 'zákona č. 104', 'zákona č. 205']

ve znění zákonů č. 104/2017 Sb., č. 183/2017 Sb., č. 205/2017 Sb., č. 35/2018 Sb. a č. 111/2019 Sb.
(2) Tento zákon zapracovává příslušné předpisy Evropské unie 6) a upravuje zajišťování bezpečnosti sítí elektronických komunikací a informačních systémů.
a) kybernetickým prostorem digitální prostředí umožňující vznik, zpracování a výměnu informací, tvořené informačními systémy, a službami a sítěmi elektronických komunikací 1),
b) kritickou informační infrastrukturou prvek nebo systém prvků kritické infrastruktury v odvětví komunikační a informační systémy 2) v oblasti kybernetické bezpečnosti,
h) významnou sítí síť elektronických komunikací 1) zajišťující přímé zahraniční propojení do veřejných komunikačních sítí nebo zajišťující přímé připojení ke kritické informační infrastruktuře,
i) základní službou služba, jejíž poskytování je závislé na sítích elektronických komunikací 7) nebo informačních systémech a jejíž narušení by mohlo mít významný dopad na zabezpečení společenských nebo ekonomických činností v některém z těchto odvětví
k) provozovatelem základní služby orgán nebo osoba, která poskytuje základní službu a která je určena Národním úřadem pro kybernetickou a informační bezpečnost (dále jen "Úřad") podle § 22a; pro účely plnění informační povinnosti podle příslušného předpisu Evropské unie 8) se za provozovatele základní služby považují též orgány a osoby uvedené v § 3 písm. c) a d),
l) digitální službou služba informační společnosti podle zákona upravujícího některé služby informační společnosti 9), která spočívá v provozování
1. on-line tržiště, které spotřebiteli nebo prodávajícímu umožňuje on-line uzavírat s prodávajícím podnikatelem 10) kupní smlouvu nebo smlouvu o poskytnutí služeb, a to prostřednictvím internetové stránky on-line tržiště nebo prostřednictvím internetové stránky prodávajícího, který využívá službu poskytovanou on-line tržištěm,
a) poskytovatel služby elektronických komunikací a subjekt zajišťující síť elektronických komunikací 1), pokud není orgánem nebo osobou podle písmene b),
(1) Bezpečnostním opatřením se rozumí souhrn úkonů, jejichž cílem je zajištění bezpečnosti informací v informačních systémech a dostupnosti a spolehlivosti služeb a sítí elektronických komunikací 1) v kybernetickém prostoru.
(7) Zohlednění požadavků vyplývajících z bezpečnostních pravidel, bezpečnostních opatření a dalších podmínek sjednaných ve smlouvě podle odstavce 5, které jsou nezbytné pro splnění povinností podle tohoto zákona, nelze považovat za nezákonné omezení hospodářské soutěže nebo neodůvodněnou překážku hospodářské soutěži.
Prováděcí právní předpis +) stanoví
e) obsah a rozsah bezpečnostních pravidel pro orgány veřejné moci využívající služby poskytovatelů cloud computingu.
(1) Kybernetickou bezpečnostní událostí je událost, která může způsobit narušení bezpečnosti informací v informačních systémech nebo narušení bezpečnosti služeb anebo bezpečnosti a integrity sítí elektronických komunikací 1).
(2) Kybernetickým bezpečnostním incidentem je narušení bezpečnosti informací v informačních systémech nebo narušení bezpečnosti služeb anebo bezpečnosti a integrity sítí elektronických komunikací 1) v důsledku kybernetické bezpečnostní události.
(1) Orgány a osoby uvedené v § 3 písm. b) až f) jsou povinny hlásit kybernetické bezpečnostní incidenty v jejich významné síti, informačním systému kritické informační infrastruktury, komunikačním systému kritické informační infrastruktury, informačním systému základní služby nebo významném informačním systému, a to bezodkladně po jejich detekci; tím není dotčena informační povinnost podle jiného právního předpisu 3) nebo přímo použitelného předpisu Evropské unie upravujícího ochranu osobních údajů 11). V případě, že kybernetický bezpečnostní incident má významný dopad na kontinuitu poskytování základní služby, oznámí to provozovatel základní služby Úřadu.
(1) Úřad vede evidenci kybernetických bezpečnostních incidentů (dále jen "evidence incidentů"), která obsahuje
(1) Opatřeními se rozumí úkony, jichž je třeba k ochraně informačních systémů nebo služeb a sítí elektronických komunikací 1) před hrozbou v oblasti kybernetické bezpečnosti nebo před kybernetickým bezpečnostním incidentem anebo k řešení již nastalého kybernetického bezpečnostního incidentu.
a) orgány a osoby uvedené v § 3 písm. a) a b) za stavu kybernetického nebezpečí nebo za nouzového stavu 4) vyhlášeného na základě žádosti podle § 21 odst. 6 a
(1) Úřad vydá rozhodnutí, ve kterém uloží provést reaktivní opatření k řešení kybernetického bezpečnostního incidentu anebo k zabezpečení informačních systémů nebo sítí a služeb elektronických komunikací 1) před kybernetickým bezpečnostním incidentem, které je prvním úkonem ve věci. Nepodaří-li se rozhodnutí adresátovi doručit do vlastních rukou do 3 dnů ode dne jeho vydání, doručí se mu tak, že se vyvěsí na úřední desce Úřadu a tímto okamžikem je vykonatelné. Rozhodnutí podle věty první může Úřad vydat i v řízení na místě podle správního řádu.
(3) Má-li se reaktivní opatření k řešení kybernetického bezpečnostního incidentu anebo k zabezpečení informačních systémů nebo sítí a služeb elektronických komunikací 1) před kybernetickým bezpečnostním incidentem týkat blíže neurčeného okruhu orgánů nebo osob, vydá je Úřad formou opatření obecné povahy.
Úřad za účelem zvýšení ochrany informačních systémů nebo služeb a sítí elektronických komunikací 1) a na základě analýzy již vyřešeného kybernetického bezpečnostního incidentu jako ochranné opatření vydá opatření obecné povahy, ve kterém orgánům a osobám uvedeným v § 3 písm. c) až f) stanoví způsob zvýšení ochrany informačních systémů nebo služeb a sítí elektronických komunikací 1) a přiměřenou lhůtu k jeho provedení.
(2) Připomínky k opatření obecné povahy vydanému podle § 13 nebo 14 lze uplatnit ve lhůtě 30 dnů ode dne jeho vyvěšení na úřední desce Úřadu.
Úřad může na základě uplatněných připomínek opatření obecné povahy změnit nebo zrušit.
i) plní roli týmu CSIRT podle příslušného předpisu Evropské unie 12),
b) provozuje nebo spravuje informační systémy nebo služby a sítě elektronických komunikací 1) anebo se na jejich provozu a správě podílí, a to nejméně po dobu 5 let,
(4) Z obsahu čestného prohlášení podle odstavce 3 písm. a) musí být zřejmé, že uchazeč splňuje příslušné předpoklady. Potvrzení podle odstavce 3 písm. b), že uchazeč nemá v evidenci daní u orgánů Finanční správy České republiky ani orgánů Celní správy České republiky ani v evidenci daní, pojistného na sociální zabezpečení a pojistného na veřejné zdravotní pojištění evidovány nedoplatky, nesmí být starší než 30 dnů. Za účelem prokázání podmínky uvedené v odstavci 2 písm. f) si Úřad vyžádá výpis z evidence Rejstříku trestů podle jiného právního předpisu 5).
(1) Úřad uzavírá veřejnoprávní smlouvu (dále jen "smlouva") s právnickou osobou vybranou postupem podle § 163 odst. 4 správního řádu za účelem spolupráce v oblasti kybernetické bezpečnosti a zajištění činností podle § 17 odst. 2. Řízení o výběru žádosti vyhlašuje Úřad.
m) plní roli týmu CSIRT podle příslušného předpisu Evropské unie 12) a
(1) Stavem kybernetického nebezpečí se rozumí stav, ve kterém je ve velkém rozsahu ohrožena bezpečnost informací v informačních systémech nebo bezpečnost služeb elektronických komunikací anebo bezpečnost a integrita sítí elektronických komunikací 1), a tím by mohlo dojít k porušení nebo došlo k ohrožení zájmu České republiky ve smyslu zákona upravujícího ochranu utajovaných informací.
(4) V průběhu vyhlášeného stavu kybernetického nebezpečí ředitel Úřadu informuje vládu o postupech při řešení stavu kybernetického nebezpečí a o aktuálním stavu hrozeb, které vedly k vyhlášení stavu kybernetického nebezpečí. Za stavu kybernetického nebezpečí a za nouzového stavu 4) v případech podle odstavce 6 je Úřad oprávněn vydat rozhodnutí nebo opatření obecné povahy podle § 13 rovněž orgánům a osobám uvedeným v § 3 písm. a) a b).
(5) Stav kybernetického nebezpečí nelze vyhlásit v případě, kdy ohrožení bezpečnosti informací v informačních systémech nebo bezpečnosti služeb anebo bezpečnosti a integrity sítí elektronických komunikací 1) lze odvrátit činností Úřadu podle tohoto zákona.
(6) Není-li možné odvrátit ohrožení bezpečnosti informací v informačních systémech nebo bezpečnosti služeb anebo bezpečnosti a integrity sítí elektronických komunikací 1) v rámci stavu kybernetického nebezpečí, ředitel Úřadu neprodleně požádá vládu o vyhlášení nouzového stavu 4). Rozhodnutí a opatření obecné povahy vydaná Úřadem podle § 3 před vyhlášením nouzového stavu zůstávají v platnosti, pokud tato opatření nejsou v rozporu s krizovými opatřeními vyhlášenými vládou.
(7) Stav kybernetického nebezpečí končí uplynutím doby, na kterou byl vyhlášen, pokud ředitel Úřadu nerozhodne o jeho zrušení před uplynutím této doby, nebo vyhlášením nouzového stavu 4).
q) zpracovává a vládě ke schválení předkládá národní strategii kybernetické bezpečnosti 13) a akční plán k jejímu naplňování a tuto strategii aktualizuje nejméně každých 5 let,
s) je příslušným orgánem v České republice a plní informační povinnosti vůči Evropské komisi a skupině pro spolupráci podle příslušného předpisu Evropské unie 14),
§ 22b1
§ 22c3
(3) Pokud tento zákon nestanoví jinak, vztahuje se na jednání kontrolního orgánu a na práva a povinnosti jeho členů přiměřeně jiný právní předpis 15).
§ 24c3
(1) Poskytovatel služby elektronických komunikací a subjekt zajišťující síť elektronických komunikací nebo orgán nebo osoba zajišťující významnou síť se dopustí přestupku tím, že
(2) Správce nebo provozovatel informačního nebo komunikačního systému kritické informační infrastruktury nebo správce nebo provozovatel významného informačního systému se dopustí přestupku tím, že
d) nesplní povinnost uloženou Úřadem v rozhodnutí podle § 15a odst. 1,
i) neoznámí kontaktní údaje nebo jejich změnu Úřadu podle § 16 odst. 2 písm. b) nebo
(3) Správce informačního nebo komunikačního systému kritické informační infrastruktury nebo významného informačního systému se dopustí přestupku tím, že neinformuje provozovatele systému podle § 4a odst. 1.
e) neoznámí kontaktní údaje nebo jejich změnu podle § 16 odst. 2 písm. a).
(12) Za přestupek lze uložit pokutu do
d) 10 000 Kč, jde-li o přestupek podle odstavce 2 písm. d), odstavce 7 písm. e), odstavce 10 písm. e) nebo odstavce 11 písm. e).
(3) Tento zákon se vztahuje pouze na poskytovatele digitální služby, který je právnickou osobou a není mikropodnikem nebo malým podnikem 16).
"(4) Podnikatel zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je povinen na žádost účastníka bezplatně a ve formě umožňující další elektronické zpracování dat poskytnout mu provozní a lokalizační údaje, které má k dispozici na základě tohoto zákona, pokud je nemohl účastník pro poruchu na jeho zařízení v důsledku kybernetického bezpečnostního incidentu 62) zachytit nebo uložit. Údaje podnikatel předá, je-li to technicky možné, bezodkladně, nejpozději však do 3 dnů ode dne doručení žádosti nebo v případě probíhající komunikace ode dne jejího uskutečnění.
62) § 7 odst. 2 zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti).".
2. V § 118 odst. 14 písm. y) se slovo "nebo" zrušuje.
3. V § 118 se na konci odstavce 14 tečka nahrazuje slovem " , nebo" a doplňuje se písmeno ad), které zní:
"ad) v rozporu s § 89 odst. 4 neposkytne údaje, nebo je poskytne opožděně.".
4. V § 118 odst. 22 písm. a) se slovo "nebo" nahrazuje čárkou a na konci textu písmene a) se doplňují slova "nebo odstavce 14 písm. ad)".
V § 32 odst. 1 písm. k) zákona č. 231/2001 Sb., o provozování rozhlasového a televizního vysílání a o změně dalších zákonů, ve znění zákona č. 274/2003 Sb., se za slova "válečného stavu," vkládají slova "stavu kybernetického nebezpečí,".
zákona č. 205/2017 Sb.,
ČÁST PRVNÍ - Kybernetická bezpečnost1-33 HLAVA I - Základní ustanovení1-3a § 1 - Předmět úpravy1 Vymezení pojmů2-3a § 22 § 33 § 3a - Zástupce poskytovatele digitálních služeb3a HLAVA II - Systém zajištění kybernetické bezpečnosti4-20 Bezpečnostní opatření4-6a § 44 § 4a4a § 55 § 66 § 6a6a Kybernetická bezpečnostní událost a kybernetický bezpečnostní incident7-8 § 77 § 8 - Hlášení kybernetického bezpečnostního incidentu8 Evidence9-12 § 99 § 1010 § 10a10a § 11 - Opatření11 § 12 - Varování12 Reaktivní a ochranné opatření13-20 § 1313 § 1414 § 1515 § 15a15a § 16 - Kontaktní údaje16 § 17 - Národní CERT17 § 18 - Provozovatel národního CERT18 § 19 - Veřejnoprávní smlouva19 § 20 - Vládní CERT20 HLAVA III - Stav kybernetického nebezpečí21 § 2121 HLAVA IV - Výkon státní správy21a-22c Úřad21a-22c § 21a21a § 2222 § 22a - Určení provozovatele základní služby a informačního systému základní služby22a § 22b22b § 22c - Zpracování osobních údajů22c HLAVA V - Kontrola, nápravná opatření a přestupky23-27 § 23 - Kontrola23 § 24 - Nápravná opatření24 Kontrola činnosti Úřadu24a-24c § 24a24a § 24b24b § 24c24c Přestupky25-27 § 2525 § 2626 § 27 - Společné ustanovení k přestupkům27 HLAVA VI - Závěrečná ustanovení28-33 § 28 - Zmocňovací ustanovení28 Přechodná ustanovení29-33 § 2929 § 3030 § 3131 § 3232 § 33 - Společná ustanovení33 ČÁST DRUHÁ34 § 3434 ČÁST TŘETÍ - Změna zákona o elektronických komunikacích35 § 3535 ČÁST ČTVRTÁ36 § 3636 ČÁST PÁTÁ - Změna zákona o provozování rozhlasového a televizního vysílání37 § 3737 ČÁST ŠESTÁ - Účinnost38 § 3838 Čl. IV - zákona č. 104/2017 Sb. Čl. II - zákona č. 205/2017 Sb.