účinné od 1. 1. 2021

účinné od 1. 1. 2021360

účinné od 1. 1. 2021VYHLÁŠKA

účinné od 1. 1. 2021ze dne 18. srpna 2020,

účinné od 1. 1. 2021kterou se mění vyhláška č. 317/2014 Sb., o významných informačních systémech a jejich určujících kritériích, ve znění vyhlášky č. 205/2016 Sb.

účinné od 1. 1. 2021Národní úřad pro kybernetickou a informační bezpečnost a Ministerstvo vnitra stanoví podle § 28 odst. 1 zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), (dále jen „zákon“):

účinné od 1. 1. 2021

Čl. I

Odkaz účinné od 1. 1. 2021Čl. I

účinné od 1. 1. 2021Vyhláška č. 317/2014 Sb., o významných informačních systémech a jejich určujících kritériích, ve znění vyhlášky č. 205/2016 Sb., se mění takto:

  1. účinné od 1. 1. 20211. § 2 včetně nadpisu zní:
    účinné od 1. 1. 2021

    „§ 2

    Odkaz účinné od 1. 1. 2021„§ 2

    účinné od 1. 1. 2021Významné informační systémy

    účinné od 1. 1. 2021(1) Významný informační systém podle § 2 písm. d) zákona je informační systém, jehož správcem je orgán veřejné moci, který je organizační složkou státu, krajem nebo hlavním městem Praha, využívaný k zajištění

    1. účinné od 1. 1. 2021a) elektronické pošty, je-li určena k použití v rámci výkonu veřejné moci, nebo
    2. účinné od 1. 1. 2021b) kontrolní nebo inspekční činnosti anebo státního dozoru.

    účinné od 1. 1. 2021(2) Významným informačním systémem podle § 2 písm. d) zákona je dále také informační systém spravovaný orgánem veřejné moci, který naplňuje určující kritéria stanovená v § 3.

    účinné od 1. 1. 2021(3) Významným informačním systémem není informační systém, jehož správcem je obec.

    účinné od 1. 1. 2021(4) Platí, že významný informační systém uvedený v odstavci 1 naplňuje určující kritéria.“.

  1. účinné od 1. 1. 20222. V § 2 odstavec 1 zní:
    účinné od 1. 1. 2022

    účinné od 1. 1. 2022„(1) Významný informační systém podle § 2 písm. d) zákona je informační systém, jehož správcem je orgán veřejné moci, který je organizační složkou státu, krajem nebo hlavním městem Praha, využívaný k zajištění

    1. účinné od 1. 1. 2022a) elektronické pošty, je-li určena k použití v rámci výkonu veřejné moci,
    2. účinné od 1. 1. 2022b) kontrolní nebo inspekční činnosti anebo státního dozoru,
    3. účinné od 1. 1. 2022c) výkonu veřejné moci při přípravě na krizové situace a jejich řešení,
    4. účinné od 1. 1. 2022d) výkonu spisové služby, nebo
    5. účinné od 1. 1. 2022e) vedení úřední desky způsobem umožňujícím dálkový přístup.“.
  1. účinné od 1. 1. 20233. V § 2 odstavec 1 zní:
    účinné od 1. 1. 2023

    účinné od 1. 1. 2023„(1) Významný informační systém podle § 2 písm. d) zákona je informační systém, jehož správcem je orgán veřejné moci, který je organizační složkou státu, krajem nebo hlavním městem Praha, využívaný při výkonu působnosti orgánu veřejné moci k zajištění

    1. účinné od 1. 1. 2023a) elektronické pošty, je-li určena k použití v rámci výkonu veřejné moci,
    2. účinné od 1. 1. 2023b) kontrolní nebo inspekční činnosti anebo státního dozoru,
    3. účinné od 1. 1. 2023c) výkonu veřejné moci při přípravě na krizové situace a jejich řešení,
    4. účinné od 1. 1. 2023d) výkonu spisové služby,
    5. účinné od 1. 1. 2023e) vedení úřední desky způsobem umožňujícím dálkový přístup,
    6. účinné od 1. 1. 2023f) mezinárodní spolupráce, nebo
    7. účinné od 1. 1. 2023g) zadávání veřejných zakázek.“.
  1. účinné od 1. 1. 20214. § 3 včetně nadpisu zní:
    účinné od 1. 1. 2021

    „§ 3

    Odkaz účinné od 1. 1. 2021„§ 3

    účinné od 1. 1. 2021Určující kritéria

    účinné od 1. 1. 2021(1) Určujícím kritériem je skutečnost, že narušení bezpečnosti informací v informačním systému, který není uveden v § 2 odst. 1, by mohlo způsobit

    1. účinné od 1. 1. 2021a) omezení či narušení poskytování služeb nebo informací orgánem veřejné moci veřejnosti,
    2. účinné od 1. 1. 2021b) omezení či narušení hospodaření orgánu veřejné moci,
    3. účinné od 1. 1. 2021c) jiné omezení či narušení fungování orgánu veřejné moci,
    4. účinné od 1. 1. 2021d) omezení či narušení fungování nebo hospodaření jiného orgánu nebo osoby podle § 3 zákona, popřípadě omezení či narušení poskytování služeb nebo informací veřejnosti tímto orgánem nebo osobou,
    5. účinné od 1. 1. 2021e) zásah do osobního života nebo do práv fyzických nebo právnických osob postihující nejméně 50 000 osob, nebo
    6. účinné od 1. 1. 2021f) ohrožení či narušení veřejného zájmu,
    7. účinné od 1. 1. 2021a toto omezení, narušení, zásah či ohrožení nebude možné odvrátit bez vynaložení nepřiměřených nákladů.

    účinné od 1. 1. 2021(2) Orgán veřejné moci vede seznam všech informačních systémů, kterých je správcem, a u každého informačního systému, který není uveden v § 2 odst. 1, posoudí naplnění určujících kritérií podle odstavce 1. O výsledku posouzení vede správce informačního systému písemný záznam, který je součástí seznamu podle věty první.“.

    účinné od 1. 1. 2021Poznámka pod čarou č. 1 se zrušuje.

  1. účinné od 1. 1. 20215. § 4 a 5 se včetně nadpisů a poznámky pod čarou č. 2 zrušují.
  2. účinné od 1. 1. 20216. Přílohy č. 1 a 2 se zrušují.

Čl. II

Odkazúčinné od 1. 1. 2021

účinné od 1. 1. 2021Účinnost

účinné od 1. 1. 2021

účinné od 1. 1. 2021Tato vyhláška nabývá účinnosti dnem 1. ledna 2021, s výjimkou ustanovení čl. I bodu 2, které nabývá účinnosti dnem 1. ledna 2022, a ustanovení čl. I bodu 3, které nabývá účinnosti dnem 1. ledna 2023.

účinné od 1. 1. 2021
účinné od 1. 1. 2021Ředitel:
účinné od 1. 1. 2021Ing. Řehka v. r.
účinné od 1. 1. 2021Ministr vnitra:
účinné od 1. 1. 2021Hamáček v. r.