Dne 12. 2. 2021 Poslanecká sněmovna schválila vládní návrh novely zákona o Vojenském zpravodajství.
Cílem návrhu je zajišťování obrany České republiky v kybernetickém prostoru.
Návrh byl schválen ve znění řady pozměňovacích návrhů výboru pro obranu a ústavněprávního výboru Poslanecké sněmovny.
Vojenské zpravodajství bude provádět
| a) | cílenou detekci kybernetických útoků a hrozeb majících původ v zahraničí a směřujících proti důležitým zájmům státu, jejichž zajišťování je předmětem obrany České republiky, |
| b) | identifikaci a vyhodnocování detekovaných kybernetických útoků a hrozeb a jejich dopadů a |
| c) | opatření k odvracení detekovaných kybernetických útoků a hrozeb․ |
Při zajišťování detekce Vojenské zpravodajství bude spolupracovat s právnickými nebo fyzickými osobami zajišťujícími veřejnou komunikační síť nebo poskytujícími veřejně dostupnou službu elektronických komunikací, a to na základě písemné dohody o spolupráci. Pokud Vojenské zpravodajství nemá s právnickou nebo podnikající fyzickou osobou zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací uzavřenu dohodu o spolupráci a hrozilo by nebezpečí z prodlení, bude oprávněno si vyžádat od této osoby po nezbytně nutnou dobu součinnost při cíleném vyhledávání konkrétního kybernetického útoku nebo hrozby pomocí ukazatelů v rozsahu bezpečnostních opatření, která tato osoba již provádí.
Vojenské zpravodajství bude moci využívat vlastní nástroje detekce, které jsou umisťovány pouze pro účely detekce na určených bodech veřejných komunikačních sítí, pokud to vyžaduje důležitý zájem obrany státu a
| a) | nelze ani s vynaložením potřebného úsilí dosáhnout uzavření ani změny dohody o spolupráci pro zajišťování detekce nebo |
| b) | zajišťování detekce na základě dohody o spolupráci uzavřené není účinné, |
Poskytovatelé sítí budou povinni zřídit a zabezpečit rozhraní pro připojení nástroje detekce, za což jim bude náležet úhrada efektivně vynaložených nákladů.
Nástroj detekce bude zaznamenávat metadata
| a) | popisující informace a souvislosti nezbytné pro přenos dat, jejich strukturu a čas o zachyceném provozu veřejných komunikačních sítí a veřejně dostupných služeb elektronických komunikací, a to pouze v rozsahu souvisejícím s detekovaným kybernetickým útokem nebo hrozbou na základě stanovených ukazatelů; součástí nebude obsah přenášených dat, |
| b) | provozu nástroje detekce a |
| c) | o manipulaci s konfigurací nástroje detekce pro potřeby auditu činností vykonávaných Vojenským zpravodajstvím. |
Data a informace získané Vojenským zpravodajstvím při provádění detekce nebudou smět být použity pro jiné účely než zabezpečování činností, jimiž se podílí na zajišťování obrany státu.
K provedení aktivního zásahu bude Vojenské zpravodajství oprávněno pouze po předchozím souhlasu ministra obrany.
Správnost postupů Vojenského zpravodajství bude prověřovat inspektor pro kybernetickou obranu jmenovaný vládou.
Návrh je podstatným přepracováním vládního návrhu z minulého volebního období (PZ 348/2016).
Návrh míří do Senátu.
