zákon o kybernetické bezpečnosti

§ 20

účinné od 1. 1. 2015Vládní CERT

účinné od 1. 1. 2015Vládní CERT jako součást Úřadu

1. účinné od 1. 1. 2015a) přijímá oznámení kontaktních údajů od orgánů a osob uvedených v § 3 písm. c) až e),
2. účinné od 1. 1. 2015b) přijímá hlášení o kybernetických bezpečnostních incidentech od orgánů a osob uvedených v § 3 písm. c) až e),
3. účinné od 1. 1. 2015c) vyhodnocuje údaje o kybernetických bezpečnostních událostech a kybernetických bezpečnostních incidentech z kritické informační infrastruktury, z významných informačních systémů a dalších informačních systémů veřejné správy,
4. účinné od 1. 1. 2015d) poskytuje orgánům a osobám uvedeným v § 3 písm. c) až e) metodickou podporu a pomoc,
5. účinné od 1. 1. 2015e) poskytuje součinnost orgánům a osobám uvedeným v § 3 písm. c) až e) při výskytu kybernetického bezpečnostního incidentu a kybernetické bezpečnostní události,
6. účinné od 1. 1. 2015f) přijímá podněty a údaje od orgánů a osob uvedených v § 3 a od jiných orgánů a osob a tyto podněty a údaje vyhodnocuje,
7. účinné od 1. 1. 2015g) přijímá údaje od provozovatele národního CERT a tyto údaje vyhodnocuje,
8. účinné od 1. 1. 2015h) přijímá údaje od orgánů, které vykonávají působnost v oblasti kybernetické bezpečnosti v zahraničí, a tyto údaje vyhodnocuje,
9. účinné od 1. 1. 2015i) poskytuje podle § 9 odst. 4 provozovateli národního CERT, orgánům vykonávajícím působnost v oblasti kybernetické bezpečnosti v zahraničí a jiným osobám působícím v oblasti kybernetické bezpečnosti údaje z evidence incidentů a
10. účinné od 1. 1. 2015j) provádí hodnocení zranitelností v oblasti kybernetické bezpečnosti.