Dekret Nr. 360 / 2020 Coll.
Verordnung zur Änderung des Erlasses Nr. 317 / 2014 Slg. über die wichtigsten Informationssysteme und deren Bestimmungskriterien, geändert durch den Erlass Nr. 205 / 2016 Slg.
Gültig
Ordnung
In Kraft seit 01.01.2021
360
Ordnung
vom 18. August 2020
zur Änderung des Erlasses Nr. 317/2014 Slg. über die wichtigsten Informationssysteme und deren Bestimmungskriterien, geändert durch den Erlass Nr. 205/2016 Slg.
Das National Bureau of Cyber and Information Security and the Ministry of the Interior gemäß § 28 Abs. 1 des Gesetzes Nr. 181 / 2014 Slg. über Cyber Security und über die Änderung der damit zusammenhängenden Gesetze (das Cyber Security Act) (nachfolgend "das Gesetz " genannt):
Verordnung Nr. 317 / 2014 Slg., über wichtige Informationssysteme und deren Bestimmungskriterien, geändert durch Dekret Nr. 205 / 2016 Slg., wird wie folgt geändert:
1. Absatz 2 einschließlich des Titels lautet:
Wichtige Informationssysteme
(1) Ein wichtiges Informationssystem nach § 2 Buchstabe d des Gesetzes ist ein Informationssystem, dessen Verwalter eine öffentliche Behörde ist, die eine organisatorische Komponente des Staates, der Region oder des Kapitals von Prag ist, die dafür verwendet wird
a) elektronische Post, wenn sie für die Ausübung öffentlicher Gewalt bestimmt ist, oder
b) Kontroll-, Inspektions- oder Überwachungstätigkeiten.
(2) Ein wichtiges Informationssystem nach § 2 Buchstabe d des Gesetzes ist ferner ein Informationssystem, das von einer öffentlichen Behörde verwaltet wird, die die in § 3 genannten Kriterien erfüllt.
(3) Ein wichtiges Informationssystem ist kein Informationssystem, dessen Administrator eine Gemeinde ist.
(4) Das in Absatz 1 genannte wichtige Informationssystem erfüllt die festgelegten Kriterien."
2. Absatz 2 (1) lautet wie folgt:
"(1) Ein wichtiges Informationssystem nach § 2 Buchstabe d des Gesetzes ist ein Informationssystem, dessen Verwalter eine öffentliche Behörde ist, die eine organisatorische Komponente des Staates, der Region oder der Hauptstadt von Prag ist, die dafür verwendet wird,
a) elektronische Post, sofern sie für die Ausübung öffentlicher Gewalt bestimmt ist,
b) Kontrolle, Inspektion oder staatliche Überwachung;
c) die Ausübung öffentlicher Gewalt bei der Vorbereitung und Bewältigung von Krisensituationen;
d) die Leistung des Dateidienstes; oder
e) die Haltung der offiziellen Platte in einer Weise, die Fernzugriff erlaubt.
3. Absatz 2 (1) lautet wie folgt:
"(1) Ein wichtiges Informationssystem nach § 2 Buchstabe d des Gesetzes ist ein Informationssystem, dessen Verwalter eine öffentliche Behörde ist, die eine organisatorische Komponente des Staates, der Region oder des Kapitals von Prag ist, die in Ausübung der Befugnisse der öffentlichen Behörde verwendet wird, um sicherzustellen,
a) elektronische Post, sofern sie für die Ausübung öffentlicher Gewalt bestimmt ist,
b) Kontrolle, Inspektion oder staatliche Überwachung;
c) die Ausübung öffentlicher Gewalt bei der Vorbereitung und Bewältigung von Krisensituationen;
d) die Leistung des Dateidienstes;
e) einen amtlichen Datensatz so zu halten, dass der Fernzugriff möglich ist;
f) internationale Zusammenarbeit oder
(g) Beschaffung.
4.
Individuelle Kriterien
(1) Ein entscheidendes Kriterium ist die Tatsache, dass ein Verstoß gegen die Informationssicherheit in einem nicht in § 2 Abs. 1 genannten Informationssystem zu folgenden Ergebnissen führen könnte:
a) Einschränkung oder Störung der Erbringung von Dienstleistungen oder Informationen durch eine öffentliche Behörde an die Öffentlichkeit;
b) Einschränkung oder Störung der Verwaltung einer öffentlichen Behörde;
c) andere Beschränkungen oder Störungen des Funktionierens einer öffentlichen Behörde;
d) Einschränkung oder Störung des Funktionierens oder der Verwaltung einer anderen Behörde oder Person gemäß Artikel 3 des Gesetzes oder Einschränkung oder Störung der Erbringung von Dienstleistungen oder Informationen an die Öffentlichkeit durch diese Behörde oder Person;
e) Störungen des persönlichen Lebens oder der Rechte natürlicher oder juristischer Personen, die mindestens 50 000 Personen betreffen, oder
f) Bedrohungen oder Störungen des öffentlichen Interesses;
und diese Einschränkung, Störung, Intervention oder Bedrohung kann nicht abgewendet werden, ohne dass unverhältnismäßige Kosten entstehen.
(2) Die öffentliche Behörde führt eine Liste aller Informationssysteme, die sie für die Verarbeitung Verantwortlicher ist und für jedes in Artikel 2 Absatz 1 nicht genannte Informationssystem die Einhaltung der in Absatz 1 genannten Kriterien bewertet. Der Verwalter des Informationssystems hält die Ergebnisse der Bewertung schriftlich fest, die gemäß dem ersten Satz in die Liste aufgenommen wird.
Fußnote 1 wird gestrichen.
(5) Die Abschnitte 4 und 5 werden gestrichen, einschließlich der Überschriften und Fußnoten Nr. 2.
6. Die Anhänge 1 und 2 werden gestrichen.
Effizienz
Diese Verordnung tritt am 1. Januar 2021 in Kraft, mit Ausnahme von Artikel I Absatz 2, der am 1. Januar 2022 und nach Artikel I Absatz 2 gilt. I Nummer 3, die am 1. Januar 2023 wirksam wird.
Direktor:
Ing. Griechenland
Innenminister:
Hamlet v. r.
Melden Sie sich an für Notizen, Favoriten und Benachrichtigungen
Informationen zur Vorschrift
| Zitierung | Dekret Nr. 360 / 2020 Coll., zur Änderung des Dekrets Nr. 317 / 2014 Coll., über wichtige Informationssysteme und deren Definitionskriterien, geändert durch Dekret Nr. 205 / 2016 Coll. |
|---|---|
| Art der Vorschrift | Ordnung |
| Autor | - |
| Sammlung | Gesetzessammlung |
| Verkündungsdatum | 04.09.2020 |
|---|---|
| In Kraft seit | 01.01.2021 |
| In Kraft bis | - |
| Status | Gültig |
Der Wortlaut der Vorschrift hat informativen Charakter.
Kommentare 0