Decree No. 573 / 2020 Coll.

Decree amending Decree No. 437 / 2017 Coll., on criteria for determining the operator of the basic service

Valid Order Effective from 01.01.2021
Contents
573
DECLARATION
of 17 December 2020
amending Decree No 437 / 2017 Coll., on criteria for determining the operator of the essential service
The National Office for Cyber and Information Security provides, pursuant to § 28 (2) (e) of Act No. 181 / 2014 Coll., on Cyber Security and on the amendment of related laws (the Cyber Security Act), as amended by Act No. 104 / 2017 Coll. and Act No. 205 / 2017 Coll.:
Čl. I
In the Annex to Decree No 437 / 2017 Coll., on criteria for determining the operator of the basic service, Part 5 reads as follows:
"5. Health
Odvětvová kritériaDopadová kritéria
Druh službyDruh subjektuSpeciální kritéria druhu subjektu
5.1.
Poskytování zdravotních služeb
Poskytovatel zdravotních služeb podle zákona o zdravotních službácha) Celkový počet akutních lůžek v posledních třech kalendářních letech nejméně 400,
b) statut centra vysoce specializované traumatologické, onkologické, cerebrovaskulární, kardiovaskulární, komplexní kardiovaskulární nebo perinatologické péče podle zákona o zdravotních službách,
c) zajišťování urgentního příjmu podle zákona o zdravotnické záchranné službě v zařízení s celkovým počtem lůžek intenzivní péče v posledních třech kalendářních letech nejméně 40 nebo
d) poskytovatel akutní lůžkové péče s průměrným počtem unikátních ošetřených pacientů v posledních třech kalendářních letech nejméně 100000 zajeden kalendářní rok.
Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit
I. závažné omezení druhu služby postihující více než 50000 osob,
II. závažné omezení či narušení jiné základní služby nebo omezení či narušení provozu prvku kritické infrastruktury,
III. nedostupnost druhu služby pro více než 1 600 osob, která není nahraditelná jiným způsobem bez vynaložení nepřiměřených nákladů,
IV. oběti na životech s mezní hodnotou více než 100 mrtvých nebo 1000 zraněných osob vyžadujících lékařské ošetření,
V. narušení veřejné bezpečnosti na významné části správního obvodu obce s rozšířenou působností, které by mohlo vyžadovat provedení záchranných a likvidačních prací složkami integrovaného záchranného systému, nebo
VI. kompromitaci citlivých osobních údajů o více než 200000 osobách.
“.
Čl. II
Efficacy
This Decision shall enter into force on 1 January 2021.
Director:
Ing. Greece

Sign in for notes, favorites and notifications

Rating:

Comments 0

To write comments, please sign in.

Regulation Information

CitationDecree No. 573 / 2020 Coll., amending Decree No. 437 / 2017 Coll., on criteria for determining the operator of the basic service
Regulation TypeOrder
Author-
CollectionCode of Laws
Date of Promulgation23.12.2020
Effective from01.01.2021
Effective until-
Status Valid
The regulation text is for informational purposes only.
Favorites
Browsing History