zákon o kybernetické bezpečnosti

§ 1

účinné od 1. 1. 2015Předmět úpravy

účinné od 1. 1. 2015(1) Tento zákon upravuje práva a povinnosti osob a působnost a pravomoci orgánů veřejné moci v oblasti kybernetické bezpečnosti.

účinné od 1. 1. 2015(2) Tento zákon se nevztahuje na informační nebo komunikační systémy, které nakládají s utajovanými informacemi.

§ 2

účinné od 1. 1. 2015V tomto zákoně se rozumí

1. účinné od 1. 1. 2015a) kybernetickým prostorem digitální prostředí umožňující vznik, zpracování a výměnu informací, tvořené informačními systémy, a službami a sítěmi elektronických komunikací¹),
2. účinné od 1. 1. 2015b) kritickou informační infrastrukturou prvek nebo systém prvků kritické infrastruktury v odvětví komunikační a informační systémy²) v oblasti kybernetické bezpečnosti,
3. účinné od 1. 1. 2015c) bezpečností informací zajištění důvěrnosti, integrity a dostupnosti informací,
4. účinné od 1. 1. 2015d) významným informačním systémem informační systém spravovaný orgánem veřejné moci, který není kritickou informační infrastrukturou a u kterého narušení bezpečnosti informací může omezit nebo výrazně ohrozit výkon působnosti orgánu veřejné moci,
5. účinné od 1. 1. 2015e) správcem informačního systému orgán nebo osoba, které určují účel zpracování informací a podmínky provozování informačního systému,
6. účinné od 1. 1. 2015f) správcem komunikačního systému orgán nebo osoba, které určují účel komunikačního systému a podmínky jeho provozování, a
7. účinné od 1. 1. 2015g) významnou sítí síť elektronických komunikací¹) zajišťující přímé zahraniční propojení do veřejných komunikačních sítí nebo zajišťující přímé připojení ke kritické informační infrastruktuře.

§ 3

účinné od 1. 1. 2015Orgány a osobami, kterým se ukládají povinnosti v oblasti kybernetické bezpečnosti, jsou

1. účinné od 1. 1. 2015a) poskytovatel služby elektronických komunikací a subjekt zajišťující síť elektronických komunikací¹), pokud není orgánem nebo osobou podle písmene b),
2. účinné od 1. 1. 2015b) orgán nebo osoba zajišťující významnou síť, pokud nejsou správcem komunikačního systému podle písmene d),
3. účinné od 1. 1. 2015c) správce informačního systému kritické informační infrastruktury,
4. účinné od 1. 1. 2015d) správce komunikačního systému kritické informační infrastruktury a
5. účinné od 1. 1. 2015e) správce významného informačního systému.