Zákon č. 264/2025 Sb., o kybernetické bezpečnosti – § 3 odst. 1 písm. a) a b) vyhlášky č. 410/2025 Sb. (odk…

Vyhláška č. 410/2025 Sb. (nižší režim), § 3 odst. 1: povinná osoba a) zavede opatření PŘIMĚŘENÁ bezpečnostním potřebám a b) zavede ALESPOŇ opatření podle § 3 odst. 2–6, § 4 až 6 a § 10. Nepodmíněný povinný základ jsou tedy: přehled opatření, bezpečnostní politika, řízení aktiv, dodavatelé a akvizice (§ 3 odst. 2–6), vrcholné vedení (§ 4), bezpečnost lidských zdrojů (§ 5), řízení kontinuity včetně záloh (§ 6) a řešení incidentů (§ 10). Řízení přístupu (§ 7), řízení identit / autentizace a hesla (§ 8), detekce a zaznamenávání / logování (§ 9), bezpečnost sítí (§ 11), aplikační bezpečnost (§ 12) a kryptografie (§ 13) se zavádějí v rozsahu přiměřeném bezpečnostním potřebám; jejich nezavedení se písemně odůvodňuje a uchovává.