Vyhláška o kritériích určení závažného narušení bezpečnosti sítě a služby a ztrátě integrity sítě a rozsahu a formě předávání informací o narušení

§ 1

účinné od 1. 1. 2023Kritéria určení závažného narušení bezpečnosti sítě a služby

účinné od 1. 1. 2023(1) Za závažné narušení bezpečnosti sítě a služby se považuje bezpečnostní incident splňující kritéria vyjádřená dobou trvání a současným celkovým počtem uživatelů dotčených přerušením nebo omezením poskytování veřejně dostupné služby elektronických komunikací nebo odepřením přístupu k ní (dále jen „přerušení poskytování služby“) ve vztahu ke konkrétnímu druhu veřejně dostupné služby elektronických komunikací. Počet dotčených uživatelů se vyjadřuje pro jednotlivé druhy služeb hodnotami uvedenými v odstavci 2.

účinné od 1. 1. 2023(2) Kritéria určení závažného narušení bezpečnosti sítě a služby podle jednotlivých druhů veřejně dostupných služeb elektronických komunikací jsou

1. účinné od 1. 1. 2023a) pro hlasovou komunikační službu v pevném místě
   1. účinné od 1. 1. 20231. více než 1 hodina a více než 15 000 dotčených účastnických stanic,
   2. účinné od 1. 1. 20232. více než 2 hodiny a více než 10 000 dotčených účastnických stanic,
   3. účinné od 1. 1. 20233. více než 4 hodiny a více než 5 000 dotčených účastnických stanic,
   4. účinné od 1. 1. 20234. více než 6 hodin a více než 2 000 dotčených účastnických stanic, nebo
   5. účinné od 1. 1. 20235. více než 8 hodin a více než 1 000 dotčených účastnických stanic,

1. účinné od 1. 1. 2023b) pro službu přístupu k internetu v pevném místě
   1. účinné od 1. 1. 20231. více než 1 hodina a více než 60 000 dotčených přístupů,
   2. účinné od 1. 1. 20232. více než 2 hodiny a více než 40 000 dotčených přístupů,
   3. účinné od 1. 1. 20233. více než 4 hodiny a více než 20 000 dotčených přístupů,
   4. účinné od 1. 1. 20234. více než 6 hodin a více než 8 000 dotčených přístupů, nebo
   5. účinné od 1. 1. 20235. více než 8 hodin a více než 4 000 dotčených přístupů,

1. účinné od 1. 1. 2023c) pro mobilní hlasovou komunikační službu
   1. účinné od 1. 1. 20231. více než 1 hodina a více než 225 000 dotčených SIM karet,
   2. účinné od 1. 1. 20232. více než 2 hodiny a více než 150 000 dotčených SIM karet,
   3. účinné od 1. 1. 20233. více než 4 hodiny a více než 75 000 dotčených SIM karet,
   4. účinné od 1. 1. 20234. více než 6 hodin a více než 30 000 dotčených SIM karet, nebo
   5. účinné od 1. 1. 20235. více než 8 hodin a více než 15 000 dotčených SIM karet,

1. účinné od 1. 1. 2023d) pro službu mobilního přístupu k internetu
   1. účinné od 1. 1. 20231. více než 1 hodina a více než 150 000 dotčených SIM karet,
   2. účinné od 1. 1. 20232. více než 2 hodiny a více než 100 000 dotčených SIM karet,
   3. účinné od 1. 1. 20233. více než 4 hodiny a více než 50 000 dotčených SIM karet,
   4. účinné od 1. 1. 20234. více než 6 hodin a více než 20 000 dotčených SIM karet, nebo
   5. účinné od 1. 1. 20235. více než 8 hodin a více než 10 000 dotčených SIM karet,

1. účinné od 1. 1. 2023e) pro interpersonální komunikační službu nezávislou na číslech, službu šíření rozhlasového a televizního vysílání a radiokomunikační službu
   1. účinné od 1. 1. 20231. více než 1 hodina a více než 150 000 dotčených uživatelů,
   2. účinné od 1. 1. 20232. více než 2 hodiny a více než 100 000 dotčených uživatelů,
   3. účinné od 1. 1. 20233. více než 4 hodiny a více než 50 000 dotčených uživatelů,
   4. účinné od 1. 1. 20234. více než 6 hodin a více než 20 000 dotčených uživatelů, nebo
   5. účinné od 1. 1. 20235. více než 8 hodin a více než 10 000 dotčených uživatelů,

1. účinné od 1. 1. 2023f) pro službu komunikace mezi stroji
   1. účinné od 1. 1. 20231. více než 1 hodina a více než 18 000 dotčených SIM karet,
   2. účinné od 1. 1. 20232. více než 2 hodiny a více než 12 000 dotčených SIM karet,
   3. účinné od 1. 1. 20233. více než 4 hodiny a více než 6 000 dotčených SIM karet,
   4. účinné od 1. 1. 20234. více než 6 hodin a více než 2 400 dotčených SIM karet, nebo
   5. účinné od 1. 1. 20235. více než 8 hodin a více než 1 200 dotčených SIM karet.

§ 2

účinné od 1. 1. 2023Ztráta integrity sítě

účinné od 1. 1. 2023Ztrátou integrity veřejné komunikační sítě je stav, kdy v důsledku bezpečnostního incidentu není splněna některá z podmínek síťových plánů vydaných Českým telekomunikačním úřadem (dále jen „Úřad“) podle § 98 odst. 2 zákona o elektronických komunikacích.

§ 3

účinné od 1. 1. 2023Rozsah předávaných informací

účinné od 1. 1. 2023(1) Osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací při plnění povinnosti podle § 98 odst. 4 zákona o elektronických komunikacích při předávání informací Úřadu a subjektům provozujícím centra tísňové komunikace uvede

1. účinné od 1. 1. 2023a) datum a čas vzniku závažného narušení,
2. účinné od 1. 1. 2023b) předpokládaný termín odstranění příčiny přerušení poskytování služby, případně datum a čas ukončení závažného narušení,
3. účinné od 1. 1. 2023c) druh závažného narušení,
4. účinné od 1. 1. 2023d) důvod přerušení poskytování veřejně dostupné služby elektronických komunikací,
5. účinné od 1. 1. 2023e) oblast a rozsah narušení veřejné komunikační sítě nebo technologických zařízení, územní rozsah přerušení poskytování služby a přijatá opatření k obnově sítě a poskytování služeb,
6. účinné od 1. 1. 2023f) druh postižené veřejně dostupné služby elektronických komunikací,
7. účinné od 1. 1. 2023g) druh postižené veřejné komunikační sítě,
8. účinné od 1. 1. 2023h) počet uživatelů veřejně dostupné služby elektronických komunikací dotčených událostí, u služeb uvedených v odstavci 1 písm. a) a c) s uvedením počtu uživatelů bez přístupu k tísňové komunikaci,
9. účinné od 1. 1. 2023i) popis přijatých opatření pro zamezení anebo snížení opakovaného výskytu události,
10. účinné od 1. 1. 2023j) jméno a příjmení osoby oprávněné jednat za tuto osobu ve věci plnění informační povinnosti včetně jejích kontaktních údajů nejméně v rozsahu telefonního čísla a adresy elektronické pošty.

účinné od 1. 1. 2023(2) Osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací při plnění povinnosti podle § 98 odst. 4 zákona o elektronických komunikacích při předávání informací uživatelům veřejně dostupné služby elektronických komunikací uvede nejméně údaje podle odstavce 1 písm. a), b), d), e) a f).

§ 4

účinné od 1. 1. 2023Forma předávaných informací

účinné od 1. 1. 2023(1) Osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací předá informace podle § 3 odst. 1 na formuláři uvedeném v příloze.

účinné od 1. 1. 2023(2) Osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací předá oznámení podle odstavce 1

1. účinné od 1. 1. 2023a) Úřadu elektronickou poštou ve formě datové zprávy podepsané uznávaným elektronickým podpisem, prostřednictvím datové schránky Úřadu nebo telefonicky, pokud nelze využít písemnou formu komunikace; adresu elektronické pošty a telefonní číslo pro tyto účely zveřejní Úřad na svých internetových stránkách; je-li oznámení učiněno telefonicky, osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací předá oznámení na formuláři podle odstavce 1 Úřadu bez zbytečného odkladu po odpadnutí překážky bránící předání informace v písemné formě,
2. účinné od 1. 1. 2023b) subjektům provozujícím centra tísňové komunikace elektronickou poštou ve formě datové zprávy podepsané uznávaným elektronickým podpisem, datovou schránkou nebo telefonicky, pokud nelze elektronickou poštu využít, a to prostřednictvím kontaktů pro tento účel subjektem provozujícím centrum tísňové komunikace určených a zveřejněných.

účinné od 1. 1. 2023(3) Informace podle § 3 odst. 2 osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací předá uživatelům veřejně dostupné služby elektronických komunikací prostřednictvím sdělení uveřejněného v hromadných sdělovacích prostředcích, způsobem umožňujícím dálkový přístup nebo, je-li to účelné vzhledem k počtu účastníků a povaze věci, jiným obdobným způsobem.

účinné od 1. 1. 2023(4) Informace podle § 3 odst. 3 předá osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací Úřadu, subjektům provozujícím centra tísňové komunikace a uživatelům veřejně dostupné služby elektronických komunikací způsobem uvedeným v odstavcích 2 a 3.