573
VYHLÁŠKA
ze dne 17. prosince 2020,
kterou se mění vyhláška č. 437/2017 Sb., o kritériích pro určení provozovatele základní služby
Národní úřad pro kybernetickou a informační bezpečnost stanoví podle § 28 odst. 2 písm. e) zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění zákona č. 104/2017 Sb. a zákona č. 205/2017 Sb.:
Čl. I
V příloze k vyhlášce č. 437/2017 Sb., o kritériích pro určení provozovatele základní služby, část 5. zní:
„5. Zdravotnictví
| Odvětvová kritéria | Dopadová kritéria | ||
|---|---|---|---|
| Druh služby | Druh subjektu | Speciální kritéria druhu subjektu | |
| 5.1. Poskytování zdravotních služeb | Poskytovatel zdravotních služeb podle zákona o zdravotních službách | a) Celkový počet akutních lůžek v posledních třech kalendářních letech nejméně 400, b) statut centra vysoce specializované traumatologické, onkologické, cerebrovaskulární, kardiovaskulární, komplexní kardiovaskulární nebo perinatologické péče podle zákona o zdravotních službách, c) zajišťování urgentního příjmu podle zákona o zdravotnické záchranné službě v zařízení s celkovým počtem lůžek intenzivní péče v posledních třech kalendářních letech nejméně 40 nebo d) poskytovatel akutní lůžkové péče s průměrným počtem unikátních ošetřených pacientů v posledních třech kalendářních letech nejméně 100000 zajeden kalendářní rok. | Dopad kybernetického bezpečnostního incidentu v informačním systému nebo síti elektronických komunikací, na jejichž fungování je závislé poskytování služby, může způsobit I. závažné omezení druhu služby postihující více než 50000 osob, II. závažné omezení či narušení jiné základní služby nebo omezení či narušení provozu prvku kritické infrastruktury, III. nedostupnost druhu služby pro více než 1 600 osob, která není nahraditelná jiným způsobem bez vynaložení nepřiměřených nákladů, IV. oběti na životech s mezní hodnotou více než 100 mrtvých nebo 1000 zraněných osob vyžadujících lékařské ošetření, V. narušení veřejné bezpečnosti na významné části správního obvodu obce s rozšířenou působností, které by mohlo vyžadovat provedení záchranných a likvidačních prací složkami integrovaného záchranného systému, nebo VI. kompromitaci citlivých osobních údajů o více než 200000 osobách. |
Čl. II
Účinnost
Tato vyhláška nabývá účinnosti dnem 1. ledna 2021.
Ředitel:
Ing. Řehka v. r.