Platné znění

vyhláška o informační bezpečnosti

účinné od 1. 1. 2025

§ 59

Odkazúčinné od 1. 1. 2025

účinné od 1. 1. 2025Zrušovací ustanovení

účinné od 1. 1. 2025

účinné od 1. 1. 2025Zrušují se:

  1. účinné od 1. 1. 20251. Vyhláška č. 523/2005 Sb., o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor.
  2. účinné od 1. 1. 20252. Vyhláška č. 453/2011 Sb., kterou se mění vyhláška č. 523/2005 Sb., o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor.
účinné od 1. 1. 2025
účinné od 1. 1. 2025Ředitel:
účinné od 1. 1. 2025Ing. Kintr v. r.
účinné od 1. 1. 2025
účinné od 1. 1. 2025

Příloha č. 1

účinné od 1. 1. 2025

účinné od 1. 1. 2025Fyzická bezpečnost

účinné od 1. 1. 2025Pro potřeby výpočtu bodových hodnot zabezpečených oblastí, v nichž se nachází části informačního systému, komunikačního systému nebo samostatného elektronického zařízení obsahující v sobě nosiče informací, které pro uchování informace nepotřebují trvalé připojení ke zdroji elektrické energie, se použijí následující hodnoty parametru S1.

účinné od 1. 1. 2025S1

účinné od 1. 1. 2025
Příloha č. 1 Fyzická bezpečnost S1
Tabulka č. 1: Bezpečnostní ekvivalent parametru S1
Hodnota S1Popis autentizace subjektu systému
0bez autentizace*
1identifikace jménem a autentizace heslem a systém ani data nejsou šifrovaná
2identifikace jménem a autentizace heslem zaslaným jiným kanálem a systém ani data nejsou šifrovaná
2autentizace předmětem s osobním identifikačním číslem (PIN) a systém ani data nejsou šifrovaná
2autentizace pomocí biometrických charakteristik a systém ani data nejsou šifrovaná
2identifikace jménem a autentizace heslem a celý systém nebo data jsou šifrovaná**
3identifikace jménem a autentizace heslem zaslaným jiným kanálem a celý systém nebo data jsou šifrovaná**
3autentizace předmětem s osobním identifikačním číslem (PIN) a celý systém nebo data jsou šifrovaná**
3autentizace pomocí biometrických charakteristik a celý systém nebo data jsou šifrovaná**
4autentizace předmětem s šifrovaným*** obsahem s osobním identifikačním číslem (PIN) a systém ani data nejsou šifrovaná
4autentizace předmětem s šifrovaným*** obsahem s osobním identifikačním číslem (PIN) a přenosem a systém ani data nejsou šifrovaná
5autentizace předmětem s šifrovaným*** obsahem s osobním identifikačním číslem (PIN) a celý systém nebo data jsou šifrovaná**
5autentizace předmětem s šifrovaným*** obsahem s osobním identifikačním číslem (PIN) a přenosem a celý systém nebo data jsou šifrovaná**
* pouze pro samostatná elektronická zařízení
** způsob a mechanismus šifrování dat vyplývá z projektové bezpečnostní dokumentace
*** kryptografické mechanismy pro šifrování předmětu vyplývají z projektové bezpečnostní dokumentace
účinné od 1. 1. 2025

Příloha č. 2

účinné od 1. 1. 2025

účinné od 1. 1. 2025Vzor certifikátu

účinné od 1. 1. 2025Obrázek
    účinné od 1. 1. 2025
  1. účinné od 1. 1. 20251) Rozhodnutí Komise (EU, Euratom) 2021/259 ze dne 10. února 2021, kterým se stanoví prováděcí pravidla pro průmyslovou bezpečnost s ohledem na utajované granty.
    Rozhodnutí Rady (EU) 2013/488/EU ze dne 23. září 2013 o bezpečnostních pravidlech na ochranu utajovaných informací EU, v platném znění.
  2. účinné od 1. 1. 20252) Rozhodnutí Rady 2013/488/EU.
  3. účinné od 1. 1. 20253) Dohoda mezi smluvními stranami Severoatlantické smlouvy o bezpečnosti informací, vyhlášená pod č. 75/2001 Sb. m. s.