zákon o kybernetické bezpečnosti

§ 19

Veřejnoprávní smlouva

(1) Úřad uzavírá veřejnoprávní smlouvu (dále jen „smlouva“) s právnickou osobou vybranou postupem podle § 163 odst. 4 správního řádu za účelem spolupráce v oblasti kybernetické bezpečnosti a zajištění činností podle § 17 odst. 2. Řízení o výběru žádosti vyhlašuje Úřad.

(2) Smlouva obsahuje alespoň

1. a) označení smluvních stran,
2. b) vymezení předmětu smlouvy,
3. c) práva a povinnosti smluvních stran,
4. d) podmínky spolupráce smluvních stran,
5. e) způsob a podmínky odstoupení smluvních stran od smlouvy,
6. f) výpovědní lhůtu a výpovědní důvody,
7. g) zákaz zneužití údajů získaných v souvislosti s výkonem činností uvedených v § 17 odst. 2,
8. h) vymezení podmínek pro výkon činnosti národního CERT podle § 17 odst. 3 a
9. i) způsob předání a rozsah údajů předávaných Úřadu v případě zániku závazku.

(3) Smlouvu uzavřenou podle odstavce 1 Úřad zveřejňuje ve Věstníku Úřadu, s výjimkou těch částí smlouvy, jejichž zveřejnění neumožňuje jiný právní předpis.

(4) Není-li uzavřena smlouva podle odstavce 1, nebo v případě zániku závazku, vykonává činnost národního CERT Úřad.

§ 20

Vládní CERT

Vládní CERT jako součást Úřadu

1. a) přijímá oznámení kontaktních údajů od orgánů a osob uvedených v § 3 písm. c) až e),
2. b) přijímá hlášení o kybernetických bezpečnostních incidentech od orgánů a osob uvedených v § 3 písm. c) až e),
3. c) vyhodnocuje údaje o kybernetických bezpečnostních událostech a kybernetických bezpečnostních incidentech z kritické informační infrastruktury, z významných informačních systémů a dalších informačních systémů veřejné správy,
4. d) poskytuje orgánům a osobám uvedeným v § 3 písm. c) až e) metodickou podporu a pomoc,
5. e) poskytuje součinnost orgánům a osobám uvedeným v § 3 písm. c) až e) při výskytu kybernetického bezpečnostního incidentu a kybernetické bezpečnostní události,
6. f) přijímá podněty a údaje od orgánů a osob uvedených v § 3 a od jiných orgánů a osob a tyto podněty a údaje vyhodnocuje,
7. g) přijímá údaje od provozovatele národního CERT a tyto údaje vyhodnocuje,
8. h) přijímá údaje od orgánů, které vykonávají působnost v oblasti kybernetické bezpečnosti v zahraničí, a tyto údaje vyhodnocuje,
9. i) poskytuje podle § 9 odst. 4 provozovateli národního CERT, orgánům vykonávajícím působnost v oblasti kybernetické bezpečnosti v zahraničí a jiným osobám působícím v oblasti kybernetické bezpečnosti údaje z evidence incidentů a
10. j) provádí hodnocení zranitelností v oblasti kybernetické bezpečnosti.