317/2014 Sb. VYHLÁŠKA

Transkript

1 Změna: 205/2016 Sb. 317/2014 Sb. VYHLÁŠKA ze dne 15. prosince 2014 o významných informačních systémech a jejich určujících kritériích Národní bezpečnostní úřad a Ministerstvo vnitra stanoví podle 28 odst. 1 zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), (dále jen zákon ): 1 Předmět úpravy Touto vyhláškou se stanoví významné informační systémy a jejich určující kritéria podle 6 písm. d) zákona. 2 Významné informační systémy Významný informační systém naplňující určující kritéria uvedená v 3 je uveden v příloze č. 1 k této vyhlášce. 3 Určující kritéria (1) Určující kritéria významného informačního systému se člení na a) dopadová určující kritéria a b) oblastní určující kritéria. (2) Významným informačním systémem není informační systém, jehož správcem je obec 1) a při výkonu působnosti obce hlavní město Praha. (3) Naplnění určujících kritérií významného informačního systému, který není uveden v příloze č. 1 k této vyhlášce, posuzuje správce informačního systému. 4 Dopadová určující kritéria Dopadovým určujícím kritériem je skutečnost, že a) úplná nebo částečná nefunkčnost informačního systému způsobená narušením bezpečnosti informací by mohla mít negativní vliv na 1. fungování orgánu veřejné moci, 2. poskytování služeb nebo informací orgánem veřejné moci veřejnosti, 3. hospodaření orgánu veřejné moci nebo hospodaření orgánu veřejné moci, který je správcem významného informačního systému, anebo hospodaření orgánu nebo osoby, která je správcem informačního nebo komunikačního systému kritické informační infrastruktury, nebo 4. provoz jiného významného informačního systému využívajícího služeb hodnoceného informačního 1/10

2 systému, který je nefunkční, přičemž omezení činnosti takového systému by mohlo mít za následek omezení výkonu působnosti orgánu veřejné moci po dobu delší než 3 pracovní dny, nebo výrazné ohrožení výkonu působnosti orgánu veřejné moci, které lze odvrátit za vynaložení nepřiměřených nákladů na provoz nebo obnovu informačního systému, nebo b) úplná nebo částečná nefunkčnost informačního systému způsobená narušením bezpečnosti informací by mohla způsobit 1. ohrožení nebo narušení prvku kritické infrastruktury 2), 2. oběti na životech s mezní hodnotou více než 10 mrtvých nebo 100 zraněných osob vyžadujících lékařské ošetření, s případnou hospitalizací s dobou delší než 24 hodin, 3. finanční nebo materiální ztráty s mezní hodnotou více než 5 % stanoveného rozpočtu orgánu veřejné moci, 4. zásah do osobního života nebo do práv fyzických nebo právnických osob postihující nejméně osob, nebo 5. výrazné ohrožení nebo narušení veřejného zájmu, přičemž následky podle bodů 1 až 4 nedosáhnou hodnot pro určení prvku kritické infrastruktury podle průřezových kritérií stanovených krizovým zákonem. 5 Oblastní určující kritéria Oblastní určující kritéria jsou uvedena v příloze č. 2 k této vyhlášce. 6 Účinnost Tato vyhláška nabývá účinnosti dnem 1. ledna Ředitel: ng. Navrátil v. r. Ministr vnitra: Chovanec v. r. 2/10

3 Příloha 1 Významné informační systémy PČ SPRÁVCE NÁZEV 1 Agentura ochrany Ekonomický informační systém JASU CS přírody a krajiny České republiky 2 Agentura ochrany Elektronický systém spisové služby - státní přírody a krajiny správa České republiky 3 Česká inspekce Centrální informační systém (CS) životního prostředí 4 Česká národní JERRS - Jednotná evidence regulovaných a banka registrovaných subjektů 5 Česká národní KRZR - Komunikační rozhraní pro Základní banka registry 6 Český statistický ntegrovaný agendový informační systém - úřad registr osob (AS-ROS) 7 Český ASM KS telekomunikační úřad 8 Český MOSS telekomunikační úřad 9 Český Spectra telekomunikační úřad 10 Český úřad S územní identifikace (SÚ) zeměměřický a katastrální 11 Český úřad nformační systém katastru nemovitostí zeměměřický a (SKN) katastrální 12 Energetický Jednotný informační systém Energetického regulační úřad regulačního úřadu 13 Generální Centrální registr subjektů (CRS) ředitelství cel 14 Hlavní město Praha Ekonomický systém 15 Hlavní město Praha Spisová služba 16 Hlavní město Praha Webový portál (Praha.eu) 17 Hlavní město Praha Elektronický poštovní systém 18 Jihočeský kraj Elektronický systém 19 Jihočeský kraj Spisová služba 20 Jihočeský kraj Firemní ová komunikace (elektronický poštovní systém) 21 Jihočeský kraj Webový portál (webové stránky kraje) 3/10

4 22 Jihomoravský kraj Poštovní server - Exchange 23 Jihomoravský kraj Geoportál 24 Jihomoravský kraj Ginis 25 Jihomoravský kraj Kevis - Krajský evidenční informační systém 26 Jihomoravský kraj Redakční systém JMK 27 Kancelář veřejného Personální informační systém VEMA ochránce práv 28 Kancelář veřejného nformační systém spisové služby a ochránce práv ekonomických informací GNS 29 Kancelář veřejného Systém elektronické pošty MS Exchange ochránce práv 30 Karlovarský kraj Ekonomický systém (ERP) 31 Karlovarský kraj Spisová služba 32 Karlovarský kraj ntegrační směrnice 33 Karlovarský kraj Webový portál (Webové stránky kraje) 34 Kraj Vysočina Webový portál WSMO 35 Kraj Vysočina Elektronický poštovní systém 36 Kraj Vysočina GNS - spisová služba 37 Kraj Vysočina GNS - ekonomické moduly 38 Královéhradecký Spisová služba EZOP kraj 39 Královéhradecký Ekonomický informační systém kraj 40 Liberecký kraj nformační systém ekonomické agendy 41 Liberecký kraj nformační systém elektronické spisové služby 42 Liberecký kraj Webový portál Libereckého kraje 42 Liberecký kraj Elektronický poštovní systém 43 Ministerstvo Přeprava nebezpečných věcí (ADR) dopravy 44 Ministerstvo Centralizovaný informační systém STK (CS dopravy STK) 45 Ministerstvo Rejstřík podnikatelů v silniční dopravě dopravy (RPSD) 46 Ministerstvo Databáze vozidel (DAVOZ) dopravy 47 Ministerstvo Aplikace pro testování nových řidičů a dopravy dopravců v rámci autoškol (etesty) 48 Ministerstvo S Digitální tachograf (SDT) dopravy 49 Ministerstvo nformační systém pro podporu při dopravy schvalování technické způsobilosti vozidel (ZTP) 50 Ministerstvo Evidence údajů o mýtném (MÝTO) dopravy 4/10

5 51 Ministerstvo nformační systém o silniční a dálniční síti dopravy ČR (SSDS) 52 Ministerstvo SPROFN - S programového financování financí 53 Ministerstvo Biologický a monitorovací informační systém obrany (BMS) 54 Ministerstvo nformační systém Vojenské policie (SVP) obrany 55 Ministerstvo LETVS obrany 56 Ministerstvo Síť včasného zjištění armádní radiační obrany monitorovací sítě (SVZ ARMS) 57 Ministerstvo Štábní informační systém AČR (ŠS) obrany 58 Ministerstvo Zdravotnický S (ZDRAVS) obrany 59 Ministerstvo práce nformační systém registr poskytovatelů a sociálních věcí sociálních služeb 60 Ministerstvo práce Jednotný informační systém práce a a sociálních věcí sociálních věcí 61 Ministerstvo práce nformační systém sociálně-právní ochrany a sociálních věcí dětí 62 Ministerstvo Registr živnostenského podnikání průmyslu a obchodu 63 Ministerstvo Ekonomický informační systém průmyslu a obchodu 64 Ministerstvo Evidence znalců a tlumočníků - prezenční spravedlnosti část 65 Ministerstvo Seznam ústavů kvalifikovaných pro znaleckou spravedlnosti činnost 66 Ministerstvo nformační systém pro kvalifikace a školství, mládeže autorizace SKA a tělovýchovy 67 Ministerstvo ES (Ekonomický S) školství, mládeže a tělovýchovy 68 Ministerstvo EPD školství, mládeže a tělovýchovy 69 Ministerstvo nformační systém Akreditační komise (SACC) školství, mládeže a tělovýchovy 70 Ministerstvo AS PČR - Agendový informační systém Policie vnitra ČR 71 Ministerstvo AZYL - nformační systém pro evidenci vnitra udělení azylu 72 Ministerstvo DP-2 - nformační systém orgánu sociálního vnitra zabezpečení, výpočet a výplata dávek sociálního zabezpečení 73 Ministerstvo EKS MV - Ekonomický informační systém vnitra Ministerstva vnitra 74 Ministerstvo GNS - nformační systém elektronické 5/10

6 vnitra spisové služby 75 Ministerstvo S SVS - nformační systém o informačních vnitra systémech veřejné správy 76 Ministerstvo PVS - Portál veřejné správy vnitra 77 Ministerstvo Systém SO - nformační systém - registr vnitra státního občanství 78 Ministerstvo nformační systém Ústřední evidence vnitra fyzických osob, které nabyly nebo pozbyly státní občanství České republiky 79 Ministerstvo SoSS - nformační systém o státní službě vnitra 80 Ministerstvo epasy zahraničních věcí 81 Ministerstvo Víza ČR (EVC2) zahraničních věcí 82 Ministerstvo Národní zdravotnický informační systém zdravotnictví (NZS) 83 Ministerstvo Ochrana veřejného zdraví zdravotnictví 84 Ministerstvo nformační systém VODA zemědělství 85 Ministerstvo nformační systém vodovodů a kanalizací (S zemědělství VaK) 86 Ministerstvo ntegrovaný zemědělský registr (ZR) zemědělství 87 Ministerstvo Evidence využití půdy podle uživatelských zemědělství vztahů (LPS) 88 Ministerstvo Společný zemědělský registr (SZR) zemědělství 89 Ministerstvo RZ - ntegrovaný registr znečišťování životního životního prostředí prostředí 90 Ministerstvo SPOP - ntegrovaný systém plnění životního ohlašovacích povinností prostředí 91 Ministerstvo nformační systém SEA životního prostředí 92 Ministerstvo nformační systém EA životního prostředí 93 Ministerstvo MA SOH - modul autovraky S odpadového životního hospodářství prostředí 94 Ministerstvo Registr CTES životního prostředí 95 Ministerstvo PPC - S integrované prevence životního prostředí 96 Moravskoslezský ntegrační sběrnice kraj 6/10

7 97 Moravskoslezský Firemní ová komunikace (Elektronický kraj poštovní systém) 98 Moravskoslezský Webový portál (Webové stránky kraje kraj 99 Moravskoslezský Systém GNS kraj 100 Nejvyšší kontrolní Kontrolní informační systém (KS) úřad 101 Nejvyšší státní Centrální evidence stíhaných osob zastupitelství 102 Olomoucký kraj ERP - Ekonomický systém 103 Olomoucký kraj Spisová služba (SSL) 104 Olomoucký kraj ntegrační směrnice (Sb) 105 Olomoucký kraj Webový portál (WP) 106 Olomoucký kraj Elektronický poštovní systém (EPS) 107 Pardubický kraj ntegrovaný informační systém GNS 108 Plzeňský kraj Mailový server 109 Plzeňský kraj ntegrační sběrnice 110 Plzeňský kraj Spisová služba 111 Plzeňský kraj Webový portál kraje 112 Plzeňský kraj ERP 113 Probační a Agendový informační systém AS PMS mediační služba 114 Rada pro ntranet RRTV rozhlasové a televizní vysílání 115 Správa státních S Argis - S pro plánování civilních zdrojů hmotných rezerv (provozní i cvičné prostředí) 116 Správa státních S Krizkom - S krizové komunikace hmotných rezerv 117 Správa základních Systém řízení přístupů do základních registrů registrů (RACS) 118 Státní fond ES-JASU životního prostředí 119 Státní fond SFZP-CENTRAL životního prostředí 120 Státní fond E-SPS životního prostředí 121 Státní pozemkový Agendový systém pro pozemkové úpravy (ASPU - úřad DMS) 122 Státní pozemkový Centrální informační systém (CS) úřad 123 Státní úřad Registr elektronizace úkonů inspekce práce inspekce práce (REÚP) 7/10

8 124 Státní úřad pro Registr externích adres (REA) jadernou bezpečnost 125 Státní ústav pro Centrální úložiště elektronických receptů kontrolu léčiv 126 Státní ústav pro Registr léčivých přípravků s omezením kontrolu léčiv 127 Státní zemědělská Kontrolní a laboratorní činnost (KLČ) a potravinářská inspekce 128 Státní zemědělská Spisová služba SZP a potravinářská inspekce 129 Státní zemědělský nformační systém platební agentury (SPA) intervenční fond 130 Středočeský kraj S Ginis - ekonomický systém 131 Středočeský kraj E-spis - spisová služba 132 Středočeský kraj Firemní ová komunikace (elektronický poštovní systém) 133 Středočeský kraj Webový portál (webové stránky kraje) 134 Úřad pro civilní S Úřadu pro civilní letectví letectví 135 Úřad pro ochranu GNS - gordic integrovaný informační systém hospodářské soutěže 136 Úřad pro ochranu elektronická pošta hospodářské soutěže 137 Úřad pro ochranu internetové stránky hospodářské soutěže 138 Úřad pro ochranu S ÚOOÚ osobních údajů 139 Úřad pro nformační systém majetku státu (SMS) zastupování státu ve věcech majetkových 140 Úřad průmyslového nformační systém duševního vlastnictví vlastnictví (SDV) 141 Úřad průmyslového Systém průmyslových práv (SyPP) vlastnictví 142 Úřad vlády České Elektronická knihovna legislativního procesu republiky (eklep) 143 Úřad vlády České S výzkumu, experimentálního vývoje a republiky inovací (S VaVal) 144 Ústecký kraj Ekonomický systém Navision 145 Ústecký kraj Spisová a archivní služba EZOP 146 Ústecký kraj nternetový portál Ústeckého kraje VSMO 147 Ústecký kraj Poštovní server Microsoft Exchange 148 Vězeňská služba Vězeňský informační systém (VS) České republiky 8/10

9 149 Všeobecná Centrální registr pojištěnců zdravotní pojišťovna České republiky 150 Zeměměřický úřad S zeměměřictví 151 Zlínský kraj Ekonomický systém a spisová služba 152 Zlínský kraj Webové stránky kraje 153 Zlínský kraj Elektronický poštovní systém 9/10

10 Příloha 2 Oblastní určující kritéria. U orgánu veřejné moci 1. vedení správního řízení, 2. databáze obsahující osobní údaje, 3. hospodaření orgánu veřejné moci, 4. výkon spisové služby, 5. státní dozor, 6. kontrolní a inspekční činnost, 7. příprava na krizové situace a jejich řešení, 8. tvorba právních předpisů, 9. elektronická pošta, 10. vedení internetových stránek, 11. mezirezortní spolupráce, 12. mezinárodní spolupráce, 13. zadávání veřejných zakázek, 14. státní statistická služba.. U orgánu veřejné moci - kraje v rámci přenesené působnosti 1. databáze obsahující osobní údaje, 2. vedení správního řízení, 3. hospodaření orgánu veřejné moci, 4. elektronická pošta, 5. vedení internetových stránek, 6. příprava na krizové situace a jejich řešení, 7. mezinárodní spolupráce, 8. státní dozor, 9. kontrolní a inspekční činnost, 10. zadávání veřejných zakázek. 1) Zákon č. 128/2000 Sb., o obcích (obecní zřízení), ve znění pozdějších předpisů. 2) Zákon č. 240/2000 Sb., o krizovém řízení a o změně některých zákonů (krizový zákon), ve znění pozdějších předpisů. 10/10