Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností

§ 1

účinné od 1. 11. 2025Předmět právní úpravy

účinné od 1. 11. 2025Tato vyhláška zapracovává příslušný předpis Evropské unie¹) a pro poskytovatele regulované služby v režimu vyšších povinností (dále jen „povinná osoba“) upravuje obsah bezpečnostních opatření a způsob jejich zavádění a provádění.

§ 2

účinné od 1. 11. 2025Vymezení pojmů

účinné od 1. 11. 2025Pro účely této vyhlášky se rozumí

1. účinné od 1. 11. 2025a) uživatelem fyzická nebo právnická osoba anebo orgán veřejné moci, který využívá aktiva,
2. účinné od 1. 11. 2025b) privilegovaným uživatelem uživatel nebo jiná osoba, jejíž činnost na technickém aktivu může mít významný dopad na bezpečnost regulované služby,
3. účinné od 1. 11. 2025c) administrátorem privilegovaný uživatel nebo jiná osoba zajišťující správu, provoz, užívání, údržbu a bezpečnost technického aktiva,
4. účinné od 1. 11. 2025d) bezpečnostní politikou soubor zásad a pravidel, která určují způsob zajištění ochrany aktiv,
5. účinné od 1. 11. 2025e) hodnocením rizik proces určování, analýzy a vyhodnocení rizik,
6. účinné od 1. 11. 2025f) řízením rizik proces zahrnující hodnocení rizik, zavádění bezpečnostních opatření ke zvládání rizik a komunikaci rizik,
7. účinné od 1. 11. 2025g) systémem řízení bezpečnosti informací část systému řízení povinné osoby založená na přístupu k rizikům, zahrnující způsob ustanovení, zavádění, provozování, monitorování, přezkoumání, udržování a zlepšování bezpečnosti informací a
8. účinné od 1. 11. 2025h) významným dodavatelem ten, kdo povinné osobě poskytuje plnění, které je významné z hlediska zajištění kybernetické bezpečnosti regulované služby.