Příloha
Úrovně a oblasti dopadu pro zařazení poptávaného cloud computingu do bezpečnostní úrovně
+----------+------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| Úroveň | Oblast dopadu |
| +----------------------+-------------------------+-----------------------+----------------------+-----------------+-----------------------+-------------------------+-----------------------+----------------------+
| dopadu | A. | B. | C. | D. | E. | F. | G. | H. | I. |
| | Bezpečnost a zdraví | Ochrana osobních | Trestněprávní řízení | Veřejný pořádek | Mezinárodní | Řízení a provoz | Důvěryhodnost | Finanční model | Zajišťování služeb |
| | lidí | údajů | | | vztahy | | | | |
+----------+----------------------+-------------------------+-----------------------+----------------------+-----------------+-----------------------+-------------------------+-----------------------+----------------------+
| 1. | Nemůže vést ke | Nemůže ovlivnit | Nemůže vytvořit | Nemůže zapříčinit | Nemůže negativně| Nemůže narušit řádné | Nemůže negativně | Nemůže ani nepřímo | Nemůže způsobit |
| Nízká | zranění jednotlivce | poptávaný cloud | podmínky pro páchání | hromadné nepokoje | ovlivnit obraz | fungování nebo řízení | ovlivnit vztahy | vést k finančním | omezení, narušení |
| | ani skupiny lidí. | computing, nebo | trestných činů | nebo jinak narušit | České republiky | ani části orgánu | s jinými částmi orgánu | ztrátám, nebo může | nebo nedostupnost |
| | | může negativně | přisvojení pravomoci | veřejný pořádek. | v zahraničí. | veřejné moci, nebo | veřejné moci, jinými | vést k finančním | žádných |
| | | ovlivnit poptávaný | úřadu, zneužití | | | může narušit řádné | organizacemi nebo | ztrátám menším než | poskytovaných |
| | | cloud computing, | pravomoci úřední | | | fungování části nebo | vztahy s veřejností, | 1 % běžných výdajů | služeb, nebo může |
| | | který naplňuje nejvýše | osoby nebo padělání | | | celého orgánu veřejné | nebo může vztahy | ročního rozpočtu | způsobit omezení, |
| | | dvě kritéria z první | a pozměnění veřejné | | | moci, avšak nemůže | s nimi negativně | orgánu veřejné moci. | narušení nebo |
| | | skupiny kritérií pro | listiny ani nemůže | | | závažně omezit nebo | ovlivnit, avšak | | nedostupnost |
| | | oblast dopadu B. | ztížit jejich | | | zastavit provádění | negativní následky | | poskytovaných |
| | | Ochrana osobních údajů. | vyšetřování. | | | důležitých činností | mohou být nejvýše | | služeb pro 5 000 |
| | | | | | | orgánu veřejné moci. | lokální. | | a méně osob. |
+----------+----------------------+-------------------------+-----------------------+----------------------+-----------------+-----------------------+-------------------------+-----------------------+----------------------+
| 2. | Může vést ke zranění | Může negativně | Může vytvořit | Může zapříčinit | Může negativně | Může narušit řádné | Může negativně | Může vést k | Může způsobit |
| Střední | jednotlivce nebo | ovlivnit poptávaný | podmínky pro páchání | hromadné nepokoje | ovlivnit obraz | fungování části nebo | ovlivnit vztahy | finančním ztrátám ve | omezení, |
| | skupiny nejvíce 100 | cloud computing, | trestných činů | nebo jinak narušit | České republiky | celého orgánu veřejné | s jinými částmi orgánu | výši mezi 1 % a 5 % | narušení nebo |
| | lidí. | který naplňuje tři | přisvojení pravomoci | veřejný pořádek | v sousedních | moci, přičemž může | veřejné moci, jinými | běžných výdajů | nedostupnost služeb |
| | | a více kritérií z první | úřadu, zneužití | s lokálními dopady. | státech. | závažně omezit nebo | organizacemi nebo | ročního rozpočtu | pro více než 5 000, |
| | | skupiny kritérií nebo | pravomoci úřední | | | zastavit provádění | vztahy s veřejností, | orgánu veřejné moci | nejvíce však 50 000 |
| | | jedno kritérium | osoby nebo padělání | | | důležitých činností | avšak negativní | a tyto ztráty | osob. |
| | | z druhé skupiny | a pozměnění veřejné | | | orgánu veřejné moci. | následky mohou být | odpovídají částce | |
| | | kritérií pro oblast | listiny nebo může | | | | nejvýše regionální. | 100 000 Kč a vyšší. | |
| | | dopadu B. Ochrana | ztížit jejich | | | | | V případě, že výše | |
| | | osobních údajů. | vyšetřování. | | | | | finanční ztráty | |
| | | | | | | | | odpovídá částce nižší | |
| | | | | | | | | než 100 000 Kč, | |
| | | | | | | | | použije se úroveň | |
| | | | | | | | | dopadu nízká. | |
+----------+----------------------+-------------------------+-----------------------+----------------------+-----------------+-----------------------+-------------------------+-----------------------+----------------------+
| 3. | Může vést ke zranění | Může negativně | Může vést k narušení | Může zapříčinit | Může negativně | Může narušit řádné | Může negativně | Může vést k | Může způsobit |
| Vysoká | skupiny více než 100 | ovlivnit poptávaný | vyšetřování trestné | hromadné nepokoje | ovlivnit obraz | fungování části nebo | ovlivnit vztahy s | finančním ztrátám ve | omezení, |
| | lidí a nejvíce 2 500 | cloud computing, | činnosti nebo | nebo jinak závažně | České republiky | celého orgánu veřejné | jinými částmi orgánu | výši přesahující 5 % | narušení nebo |
| | lidí nebo přímému | který naplňuje dvě | soudního řízení | narušit veřejný | ve světě. | moci, přičemž může | veřejné moci, jinými | a maximálně 10 % | nedostupnost služeb |
| | ohrožení nebo ztrátě | a více kritérií z druhé | v rámci orgánů | pořádek | | závažně omezit nebo | organizacemi nebo | běžných výdajů | pro více než 50 000 |
| | života jednotlivce | skupiny kritérií pro | činných v trestním | s regionálními | | zastavit provádění | vztahy s veřejností, | ročního rozpočtu | osob. |
| | nebo skupiny nejvíce | oblast dopadu B. | řízení. | dopady. | | důležitých činností | avšak negativní | orgánu veřejné moci | |
| | 250 lidí. | Ochrana osobních | | | | orgánu veřejné moci | následky mohou být | a tyto ztráty | |
| | | údajů. | | | | a narušit řízení, | nejvýše celostátní | odpovídají částce | |
| | | | | | | poškodit rozvoj nebo | nebo krátkodobě | 1 000 000 Kč | |
| | | | | | | poškodit prosazování | mezinárodní. | a vyšší, nebo může | |
| | | | | | | cílů a zájmů orgánu | | způsobit | |
| | | | | | | veřejné moci. | | hospodářské ztráty | |
| | | | | | | | | státu ve výši mezi | |
| | | | | | | | | 0,1 % a 0,5 % | |
| | | | | | | | | hrubého domácího | |
| | | | | | | | | produktu. V případě, | |
| | | | | | | | | že výše finanční | |
| | | | | | | | | ztráty odpovídá | |
| | | | | | | | | částce nižší než | |
| | | | | | | | | 1 000 000 Kč, | |
| | | | | | | | | použije se úroveň | |
| | | | | | | | | dopadu střední. | |
+----------+----------------------+-------------------------+-----------------------+----------------------+-----------------+-----------------------+-------------------------+-----------------------+----------------------+
| 4. | Může vést ke zranění | Může vést k omezení | Může vést | Může být dotčen | Může negativně | Může být dotčen | Může být dotčen | Může vést k | Může být dotčen |
| Kritická | skupiny více než | nebo narušení | k závažnému | prvek kritické | ovlivnit nebo | prvek kritické | prvek kritické | finančním ztrátám | prvek kritické |
| | 2 500 lidí nebo | zpracování osobních | a dlouhodobému | infrastruktury | poškodit | infrastruktury | infrastruktury | přesahujícím 10 % | infrastruktury |
| | přímému ohrožení | údajů, které je | narušení schopnosti | provozovaný orgánem | diplomatické | provozovaný orgánem | provozovaný orgánem | běžných výdajů | provozovaný |
| | nebo ztrátě | nezbytné pro | vyšetřovat trestnou | veřejné moci, který | vztahy | veřejné moci, který | veřejné moci, který | ročního rozpočtu | orgánem veřejné |
| | života skupiny více | zajišťování obranných | činnost nebo | poptávaný cloud | České republiky.| poptávaný cloud | poptávaný cloud | orgánu veřejné moci | moci, který |
| | než 250 lidí. | a bezpečnostních | zpochybnění soudního | computing zařazuje | | computing zařazuje do | computing zařazuje do | a tyto ztráty | poptávaný cloud |
| | | zájmů České | řízení v rámci orgánů | do bezpečnostní | | bezpečnostní úrovně, | bezpečnostní úrovně, | odpovídají částce | computing zařazuje |
| | | republiky. | činných v trestním | úrovně, a může | | a může narušit řádné | a může negativně | 10 000 000 Kč a | do bezpečnostní |
| | | | řízení. | zapříčinit hromadné | | fungování části nebo | ovlivnit vztahy | vyšší, nebo může | úrovně, a může |
| | | | | nepokoje nebo jinak | | celého orgánu veřejné | s jinými částmi orgánu | způsobit | dojít k rozsáhlému |
| | | | | závažně narušit | | moci, přičemž může | veřejné moci, jinými | hospodářské ztráty | omezení poskytování |
| | | | | veřejný pořádek | | závažně omezit nebo | organizacemi nebo | státu vyšší než 0,5 % | nezbytných služeb |
| | | | | s celostátními | | zastavit provádění | vztahy s veřejností | hrubého domácího | nebo jinému |
| | | | | dopady. | | důležitých činností | a negativní následky | produktu. V případě, | závažnému zásahu |
| | | | | | | orgánu veřejné moci | mohou být dlouhodobě | že výše finanční | do každodenního |
| | | | | | | a narušit řízení, | mezinárodní. | ztráty odpovídá | života postihujícího |
| | | | | | | poškodit rozvoj nebo | | částce nižší než | více než 125 000 |
| | | | | | | poškodit prosazování | | 10 000 000 Kč, | osob. |
| | | | | | | cílů a zájmů orgánu | | použije se úroveň | |
| | | | | | | veřejné moci. | | dopadu vysoká. | |
+----------+----------------------+-------------------------+-----------------------+----------------------+-----------------+-----------------------+-------------------------+-----------------------+----------------------+