82/2018 Sb.Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti)

        Národní úřad pro kybernetickou a informační bezpečnost stanoví podle § 28 odst. 2 písm. a) až d) a f) zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění zákona č. 104/2017 Sb. a zákona č. 205/2017 Sb., (dále jen „zákon“):

        Tato vyhláška zapracovává příslušný předpis Evropské unie¹) a pro informační systém kritické informační infrastruktury, komunikační systém kritické informační infrastruktury, významný informační systém, informační systém základní služby anebo informační systém nebo síť elektronických komunikací, které využívá poskytovatel digitálních služeb, (dále jen „informační a komunikační systém“) upravuje

a)   obsah a strukturu bezpečnostní dokumentace,

b)   obsah a rozsah bezpečnostních opatření,

c)   typy, kategorie a hodnocení významnosti kybernetických bezpečnostních incidentů,

d)   náležitosti a způsob hlášení kybernetického bezpečnostního incidentu,

e)   náležitosti oznámení o provedení reaktivního opatření a jeho výsledku,

f)    vzor oznámení kontaktních údajů a jeho formu a

g)   způsob likvidace dat, provozních údajů, informací a jejich kopií.