§ 16
Odkazúčinné od 1. 11. 2025účinné od 1. 11. 2025Provádění auditu kybernetické bezpečnosti
účinné od 1. 11. 2025(1) Povinná osoba stanoví plán provádění auditu kybernetické bezpečnosti.
účinné od 1. 11. 2025(2) Povinná osoba při auditu kybernetické bezpečnosti
- účinné od 1. 11. 2025a) posuzuje, zda byla zavedena bezpečnostní opatření požadovaná zákonem a touto vyhláškou,
- účinné od 1. 11. 2025b) posuzuje soulad zavedených bezpečnostních opatření s právními předpisy, vnitřními předpisy, smluvními závazky a nejlepší praxí a
- účinné od 1. 11. 2025c) provádí a dokumentuje audit dodržování pravidel a postupů stanovených v bezpečnostní politice, včetně přezkoumání technické shody a dříve stanovených nápravných opatření podle odstavce 3 písm. b).
účinné od 1. 11. 2025(3) Povinná osoba
- účinné od 1. 11. 2025a) zahrne výsledky auditu kybernetické bezpečnosti podle odstavce 2 do
- účinné od 1. 11. 20251. plánu rozvoje bezpečnostního povědomí,
- účinné od 1. 11. 20252. řízení rizik a
- účinné od 1. 11. 2025b) stanoví na základě výsledku auditu kybernetické bezpečnosti podle odstavce 2 případná nápravná opatření, která budou přijata bez zbytečného odkladu.
účinné od 1. 11. 2025(4) Audit kybernetické bezpečnosti podle odstavce 2 je prováděn
- účinné od 1. 11. 2025a) při významných změnách, a to v rámci jejich rozsahu,
- účinné od 1. 11. 2025b) v pravidelných intervalech alespoň jednou za 2 roky a
- účinné od 1. 11. 2025c) v souladu s plánem auditu kybernetické bezpečnosti.
účinné od 1. 11. 2025(5) Není-li v odůvodněných případech možné provést audit v celém rozsahu podle odstavce 2 ve lhůtě podle odstavce 4 písm. b), je možné audit kybernetické bezpečnosti provádět průběžně po systematických celcích tak, aby byl naplněn celý rozsah auditu podle odstavce 2 alespoň jednou za 5 let.
účinné od 1. 11. 2025(6) Audit kybernetické bezpečnosti musí být prováděn osobou vyhovující podmínkám stanoveným v § 5 odst. 4, která nezávisle hodnotí správnost a účinnost zavedených bezpečnostních opatření.