Čl. CLXVI
Zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění zákona č. 104/2017 Sb., zákona č. 183/2017 Sb., zákona č. 205/2017 Sb., zákona č. 35/2018 Sb., zákona č. 111/2019 Sb. a zákona č. 12/2020 Sb., se mění takto:
1. V § 4 odstavec 5 zní:
„(5) Orgány veřejné moci jsou povinny před uzavřením smlouvy s poskytovatelem služeb cloud computingu zařadit poptávaný cloud computing do bezpečnostní úrovně s ohledem na povahu dotčeného informačního nebo komunikačního systému podle prováděcího právního předpisu a zajistit, že budou dodržována bezpečnostní pravidla pro poskytování služeb cloud computingu stanovená Úřadem a že budou mít na základě své žádosti bez zbytečného odkladu k dispozici informace a data, která pro ně poskytovatel služeb cloud computingu uchovává včetně možnosti kontroly uchovávaných informací a dat v reálném čase.“.
2. V § 4 odst. 6 se slova „orgány a osoby uvedené v § 3 písm. c) až g), které jsou orgány veřejné moci,“ nahrazují slovy „orgán veřejné moci“.
3. § 22b se zrušuje.
4. V § 25 odst. 3, § 25 odst. 4, § 25 odst. 5, § 25 odst. 6, § 25 odst. 7 a v § 25 odst. 8 písmeno c) zní:
„c) jako orgán veřejné moci v rozporu s § 4 odst. 5 nezařadí poptávaný cloud computing do bezpečnostní úrovně, nezajistí dodržení bezpečnostních pravidel pro poskytování služeb cloud computingu nebo dodržení podmínek dostupnosti anebo uzavře smlouvu s poskytovatelem služeb cloud computingu v rozporu s § 4 odst. 6,“.
5. V § 25 odst. 9 písmeno a) zní:
„a) jako orgán veřejné moci v rozporu s § 4 odst. 5 nezařadí poptávaný cloud computing do bezpečnostní úrovně, nezajistí dodržení bezpečnostních pravidel pro poskytování služeb cloud computingu nebo dodržení podmínek dostupnosti anebo uzavře smlouvu s poskytovatelem služeb cloud computingu v rozporu s § 4 odst. 6,“.
6. V § 30 úvodní části ustanovení se slova „a d)“ nahrazují slovy „ , d) a f)“.
7. V § 30 se na konci textu písmen a) a c) doplňují slova „nebo určení infomačního systému infomačním systémem základní služby“.
8. V § 30 písm. b) se za slovo „infrastrukturou“ vkládají slova „nebo určení infomačního systému infomačním systémem základní služby“.