Inspekce CTU - Povinnosti podle §88 a §88a a 99§ zákona č. 1

[zubodravec]

Ma uz nekdo za sebou inspekci z CTU na tema dodrzovani Povinnosti podle §88 a §88a a 99§ zákona č. 127/2005 Sb ? Kazdy ISP podnikajici podle vseobecneho opraveni
musi mit zpracovana Technicko organizacni pravidla. Inspecke u nas byla v kvetnu.

[basty]

co konkretne to bylo?

[zubodravec]

Tak ja to rozvedu, je to hodne papirovani, procesne hodne podobne jako pri zavadeni normy kvality napr. ISO 9000,9001
Predpis cislo 1, ochrana dat §88.
zpracovat pro zajištění ochrany údajů a důvěrnosti komunikací podle písmene a) vnitřní
technicko-organizační předpis; ochranu údajů a důvěrnost komunikací zajistí s ohledem na
stávající technické možnosti a na náklady potřebné k zajištění ochrany na úrovni
odpovídající existujícímu riziku porušení ochrany,

Predpis cislo 2, Integrita site organizacni pravidla 99§.
(2) Podnikatel uvedený v odstavci 1 je povinen předložit Úřadu na jeho vyžádání
dokumenty specifikující technicko-organizační pravidla podle odstavce 1 a umožnit Úřadu
kontrolovat dodržování těchto pravidel. Úřad je oprávněn při zjištění rozporu těchto dokumentů s
právními předpisy sdělit dotčenému podnikateli tuto skutečnost a stanovit mu přiměřenou lhůtu k
odstranění nedostatků.

Vidim (nevidim)na foru zadne pozitivni reakce, takze asi CTU jde namatkove a jen po velkejch a nas si vybrali
na udani

co konkretne to bylo?

[okoun]

mě by jen zajímalo jestli to musí mít i forma, která nemá zaměstance, tam snad žádné technicko organizační pravidla nejsou?

[zubodravec]

Musi, plati pro ISP o jednom cloveku.
CTU jede presne podle zakona, kdyz je v zakone neco napsano tak to CTU vymaha.
Kdyz to v zakone neni napsano, tak CTU prohlasi ze to neni jeho kompetence.

Takovou mam za 10 let zkusenost. Ale pro jistotu se muzu "vysetrovatele" z CTU naseho pripadu zeptat jak vpraxi postupuji
"proti" jedno clovekovym ISP.

mě by jen zajímalo jestli to musí mít i forma, která nemá zaměstance, tam snad žádné technicko organizační pravidla nejsou?

[Majklik]

Přesně tak, pokud jedomužové ISP má ty papíry v požadovanm rozsahu, kryjící vše potřebné a úspěšně simuluje činnost v souladu s tím, měly by být spokojeni. Problém může nastat v okamžiku, kdy bude takový ISP vykazovat počty klientů takové, že se ho začne týkat i legislativa o krizovém řízení státu, pak se asi začnou zajímát, jak mám pořešeno servis a kontinuitu sítě, až ten jeden muž podlehne nečekaně ebole. Podobné komplikace může přinést asi i oficiální nabízení VoIP (kvůli tísňovým linkám a limitům na odstranění výpadku služeb).
A komplikace pro všechny veřejné sítě přinese od příštího roku zákon o kybenetické bezpečnosti, ale pry ty malé zase spíše jen byrokratickou registrační blbost...

[zubodravec]

Tak v pripade naplnovani pravidla pdle §99, odst 1, jsme na CTU inspekci jasne sdelil, ze az bude napriklad Putin na hranicich tak se spolecne se zamestnanci CTU, kteri tohle pravidlo dohlizeji uvidime na hranicich pri uteku na zapad. Mezi radky jsem se doctl a inspekce mi to FAKT potvrdila, ze jsme povinni zustat, a starat se. Myslim samozrejme na nejhorsi, kdyz jsou napriklad potopy a je vyhlasen ystav nouze, tak je to neco jineho.
Kazdopadne vsichni ISP jsou limitovani kapacitou elektricke site popripade Power generatoru, ale k cemu to je, kdyz uzivoatele/zakaznici jsou uz bez elektriny.
Jeden clen inspekce na mne vytezne vytahnul smartphone (ma totiz baterky, ale jak se pripoji na nasi sit, kdyz wifi je bez elektriky a to ISP nazajisti mi uz nevysvetlil), ze pry velky hraci to maji poreseny. Asi ma smluvu i o nahradni dodave energie od ISP az se mu ten jeho kram vybije a v elektricke zasuvce najde kulovy.

Poukazuji na blbosti a nelogicke pozadavky. Tedy staci jen umerne moznostem specifikovat/dpolnit Pravidla, ze za krizovych stavu pokud dojde k vypadku
dodavky energie (zavislost na treti strane), je sit nadale nefunkcni.

Přesně tak, pokud jedomužové ISP má ty papíry v požadovanm rozsahu, kryjící vše potřebné a úspěšně simuluje činnost v souladu s tím, měly by být spokojeni. Problém může nastat v okamžiku, kdy bude takový ISP vykazovat počty klientů takové, že se ho začne týkat i legislativa o krizovém řízení státu, pak se asi začnou zajímát, jak mám pořešeno servis a kontinuitu sítě, až ten jeden muž podlehne nečekaně ebole. Podobné komplikace může přinést asi i oficiální nabízení VoIP (kvůli tísňovým linkám a limitům na odstranění výpadku služeb).
A komplikace pro všechny veřejné sítě přinese od příštího roku zákon o kybenetické bezpečnosti, ale pry ty malé zase spíše jen byrokratickou registrační blbost...

[okoun]

jo to aby měl každý isp právníka který bude za 40 čistého sledovat co je aktuálně třeba mít v ruce pro úřady a nebo přepsat firmu na bílého koníka....

[stepan.benes]

jo to aby měl každý isp právníka který bude za 40 čistého sledovat co je aktuálně třeba mít v ruce pro úřady a nebo přepsat firmu na bílého koníka....

Nebo si založit/vstoupit do profesní organizace, která tenhle servis udělá

[lwq]

Sorry za OT, ale ja jen zasnu co za pi_ovi jeste tenhle "stat" nevymysli ...

[reset]

to co nevymysli ourada z EU , tomu da korunu cesky ourada