Vyhláska o významných informačních systémech a jejich určujících kritériích 317/2014 Sb.

 

ze dne 15. prosince 2014

 

            Národní bezpečnostní úřad a Ministerstvo vnitra stanoví podle § 28 odst. 1 zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), (dále jen „zákon“):

 

§ 1

 

            Touto vyhláskou se stanoví významné informační systémy a jejich určující kritéria podle § 6 písm. d) zákona.

 

§ 2

 

            Významný informační systém naplňující určující kritéria uvedená v § 3 je uveden v příloze č. 1 k této vyhlásce.

 

§ 3

 

            (1) Určující kritéria významného informačního systému se člení na

 

a) dopadová určující kritéria a

 

b) oblastní určující kritéria.

 

            (2) Významným informačním systémem není informační systém, jehoz správcem je obec¹⁾ a při výkonu působnosti obce hlavní město Praha.

 

            (3) Naplnění určujících kritérií významného informačního systému, který není uveden v příloze č. 1 k této vyhlásce, posuzuje správce informačního systému.

 

§ 4

 

            Dopadovým určujícím kritériem je skutečnost, ze

 

a) úplná nebo částečná nefunkčnost informačního systému způsobená narusením bezpečnosti informací by mohla mít negativní vliv na

1. fungování orgánu veřejné moci,

2. poskytování sluzeb nebo informací orgánem veřejné moci veřejnosti,

3. hospodaření orgánu veřejné moci nebo hospodaření orgánu veřejné moci, který je správcem významného informačního systému, anebo hospodaření orgánu nebo osoby, která je správcem informačního nebo komunikačního systému kritické informační infrastruktury, nebo

4. provoz jiného významného informačního systému vyuzívajícího sluzeb hodnoceného informačního systému, který je nefunkční,

přičemz omezení činnosti takového systému by mohlo mít za následek omezení výkonu působnosti orgánu veřejné moci po dobu delsí nez 3 pracovní dny, nebo výrazné ohrození výkonu působnosti orgánu veřejné moci, které lze odvrátit za vynalození nepřiměřených nákladů na provoz nebo obnovu informačního systému, nebo

 

b) úplná nebo částečná nefunkčnost informačního systému způsobená narusením bezpečnosti informací by mohla způsobit

1. ohrození nebo narusení prvku kritické infrastruktury²⁾,

2. oběti na zivotech s mezní hodnotou více nez 10 mrtvých nebo 100 zraněných osob vyzadujících lékařské osetření, s případnou hospitalizací s dobou delsí nez 24 hodin,

3. finanční nebo materiální ztráty s mezní hodnotou více nez 5 % stanoveného rozpočtu orgánu veřejné moci,

4. zásah do osobního zivota nebo do práv fyzických nebo právnických osob postihující nejméně 50 000 osob, nebo

5. výrazné ohrození nebo narusení veřejného zájmu,

přičemz následky podle bodů 1 az 4 nedosáhnou hodnot pro určení prvku kritické infrastruktury podle průřezových kritérií stanovených krizovým zákonem.

 

§ 5

 

            Oblastní určující kritéria jsou uvedena v příloze č. 2 k této vyhlásce.

 

§ 6

 

 

 

            Tato vyhláska nabývá účinnosti dnem 1. ledna 2015.

 

Ředitel:

 

Ministr vnitra: