Common use of INFORMAČNÍ A KYBERNETICKÁ BEZPEČNOST Clause in Contracts

INFORMAČNÍ A KYBERNETICKÁ BEZPEČNOST. Číslo: Specifikace porušení: Sankce: Odkaz na kap. Pravidel: 1) Nedodržení interních předpisů ČEZ pro práci s výpočetní technikou z pohledu informační a kybernetické bezpečnosti - 5000,- Kč za případ, - vypovězení osoby z areálu ČEZ a případná náhrada škody Kap. 4.3.11 2) Neoprávněná manipulace s výpočetní technikou z pohledu informační a kybernetické bezpečnosti - 20 000,- Kč za případ, - vypovězení osoby z areálu ČEZ a případná náhrada škody Kap. 4.3.11 3) Neoprávněná manipulace s daty a informacemi ČEZ (schéma o infrastruktuře, popis algoritmů, databáze signálů, dokumentace o popisu řídicích systémů apod.) z pohledu informační a kybernetické bezpečnosti - 20 000,- Kč za případ, - vypovězení osoby z areálu ČEZ a případná náhrada škody Kap. 4.3.11 4) Způsobení bezpečnostní události dle řídicí dokumentace ČEZ a způsobení bezpečnostního incidentu (dle definice vyhlášky 316/2014 Sb. v platném znění) majícího za následek nutnost provádění nápravných činností a opatření - 50 000,- Kč za případ, - vypovězení osoby z areálu ČEZ, vypovězení smluvního vztahu náhrada škody Kap. 4.3.11 5) Připojení neschválených, neevidovaných zařízení, neautorizovaných systémů ICT nebo neschválených aktivních síťových prvků. - 5 000,- Kč za případ Kap. 4.3.11 6) nepředávání informace o bezpečnostních událostech/incidentech v prostředí dodavatele mající vliv na dodávku služeb společností Koncernu ČEZ. - 20 000,- Kč za případ, - vypovězení osoby z areálu ČEZ a případná náhrada škody Příloha č. 1 7) ponechání zálohy aplikačních SW, DB apod. na volně dostupných místech, Neohlášení kybernetické události nebo incidentu v areálu ČEZ s potenciálním negativním dopadem na ČEZ - 1 000,- Kč za případ Kap. 4.3.11

INFORMAČNÍ A KYBERNETICKÁ BEZPEČNOST. Číslo: Specifikace porušení: Sankce: Odkaz na kap. Pravidel: 1) Nedodržení interních předpisů ČEZ pro práci s výpočetní technikou z pohledu informační a kybernetické bezpečnosti - 5000,- Kč za případ, - vypovězení osoby z areálu ČEZ a případná náhrada škody Kap. 4.3.11 2) Neoprávněná manipulace s výpočetní technikou z pohledu informační a kybernetické bezpečnosti - 20 000,- Kč za případ, - vypovězení osoby z areálu ČEZ a případná náhrada škody Kap. 4.3.11 3) Neoprávněná manipulace s daty a informacemi ČEZ (schéma o infrastruktuře, popis algoritmů, databáze signálů, dokumentace o popisu řídicích systémů apod.) z pohledu informační a kybernetické bezpečnosti - 20 000,- Kč za případ, - vypovězení osoby z areálu ČEZ a případná náhrada škody Kap. 4.3.11 4) Způsobení bezpečnostní události dle řídicí dokumentace ČEZ a způsobení bezpečnostního incidentu (dle definice vyhlášky 316/2014 Sb. v platném znění) majícího za následek nutnost provádění nápravných činností a opatření - 50 000,- Kč za případ, - vypovězení osoby z areálu ČEZ, vypovězení smluvního vztahu náhrada škody Kap. 4.3.11 5) Připojení neschválených, neevidovaných zařízení, neautorizovaných systémů ICT nebo neschválených aktivních síťových prvků. - 5 000,- Kč za případ Kap. 4.3.11 6) nepředávání informace o bezpečnostních událostech/incidentech v prostředí dodavatele mající vliv na dodávku služeb společností Koncernu ČEZ. - 20 000,- Kč za případ, - vypovězení osoby z areálu ČEZ a případná náhrada škody Příloha č. 1 7) ponechání zálohy aplikačních SW, DB apod. na volně dostupných místech, Neohlášení kybernetické události nebo incidentu v areálu ČEZ s potenciálním negativním dopadem na ČEZ - 1 000,- Kč za případ Kap. 4.3.11

INFORMAČNÍ A KYBERNETICKÁ BEZPEČNOST. Číslo: Specifikace porušení: Sankce: Odkaz na kap. Pravidel: 1) Nedodržení interních předpisů ČEZ pro práci s výpočetní technikou z pohledu informační a kybernetické bezpečnosti - 5000,- Kč za případ, - vypovězení osoby z areálu ČEZ a případná náhrada škody Kap. 4.3.11 2) Neoprávněná manipulace s výpočetní technikou z pohledu informační a kybernetické bezpečnosti - 20 000,- Kč za případ, - vypovězení osoby z areálu ČEZ a případná náhrada škody Kap. 4.3.11 3) Neoprávněná manipulace s daty a informacemi ČEZ (schéma o infrastruktuře, popis algoritmů, databáze signálů, dokumentace o popisu řídicích systémů apod.) z pohledu informační a kybernetické bezpečnosti - 20 000,- Kč za případ, - vypovězení osoby z areálu ČEZ a případná náhrada škody Kap. 4.3.11 4) Způsobení bezpečnostní události dle řídicí dokumentace ČEZ a způsobení bezpečnostního incidentu (dle definice vyhlášky 316/2014 Sb. v platném znění) majícího za následek nutnost provádění nápravných činností a opatření - 50 000,- Kč za případ, - vypovězení osoby z areálu ČEZ, vypovězení smluvního vztahu vztahu, náhrada škody Kap. 4.3.11 5) Připojení neschválených, neevidovaných zařízení, neautorizovaných systémů ICT nebo neschválených aktivních síťových prvků. - 5 000,- Kč za případ Kap. 4.3.11 6) nepředávání informace o bezpečnostních událostech/incidentech v prostředí dodavatele mající vliv na dodávku služeb společností Koncernu ČEZ. - 20 000,- Kč za případ, - vypovězení osoby z areálu ČEZ a případná náhrada škody Příloha č. 1 7) ponechání zálohy aplikačních SW, DB apod. na volně dostupných místech, Neohlášení kybernetické události nebo incidentu v areálu ČEZ s potenciálním negativním dopadem na ČEZ - 1 000,- Kč za případ Kap. 4.3.11