Seznamte se s bezpečnostními standardy, na nichž systém stojí

Bezpečnost obecně

Provozovatelem systému Usneseni.cz je společnost NETsecurity, s.r.o., se zavedenými standardy kvality ISO 9001:2016 a managementu bezpečnosti informací ISO/IEC 27001:2023. Aplikační a zákaznická data jsou ukládána na vlastní serverové infrastruktuře společnosti NETsecurity, kterou se srovnatelnou úrovní zabezpečení provozujeme také pro náročné zákazníky z bankovního sektoru.

Společnost NETsecurity, s.r.o., je registrovaným poskytovatelem cloud computingu v Katalogu cloud computingu veřejné správy.

Přístup do aplikace je umožněn výhradně prostřednictvím zabezpečeného internetového spojení s využitím šifrovaného protokolu HTTPS/TLS a důvěryhodných digitálních certifikátů.

Serverová infrastruktura společnosti NETsecurity, s.r.o., je umístěna v České republice. Prostory datového centra jsou klimatizované a vybavené elektronickým zabezpečovacím systémem, kamerovým dohledem, automatickým hasicím systémem a fyzickou ostrahou v režimu 24 hodin denně, 7 dní v týdnu. Přístup k serverovým technologiím je omezen pouze na oprávněné osoby.

Aplikační a zákaznická data jsou ukládána a zpracovávána na vlastní serverové infrastruktuře společnosti NETsecurity, s.r.o. Služby třetích stran využíváme pouze na síťové a bezpečnostní vrstvě, zejména za účelem ochrany internetového provozu a zvýšení odolnosti služby proti kybernetickým útokům.

Data jsou pravidelně zálohována a zálohovací procesy jsou průběžně kontrolovány. Samozřejmostí je geograficky oddělená sekundární lokalita pro Disaster Recovery (DR), umožňující obnovu provozu služby při závažném výpadku primární infrastruktury.

Architektura a provoz služby jsou navrženy s důrazem na důvěrnost, integritu a dostupnost dat, řízení přístupových oprávnění, ochranu proti kybernetickým hrozbám a schopnost obnovy provozu při mimořádných událostech.

Data uložená a zveřejňovaná systémem

Informační systém Usneseni.cz umožňuje obcím a městům připravovat a řídit jednání jejich orgánů. Z údajů a podkladů ukládaných v systému vytváří výstupy, které mohou být podle nastavení a rozhodnutí uživatele následně zveřejněny na webových stránkách.

Podklady pro jednání rady, zastupitelstva či dalších orgánů mohou obsahovat osobní údaje nebo jiné informace, které nejsou určeny ke zveřejnění. Usneseni.cz proto obsahuje nástroje pro jejich detekci a anonymizaci. Systém může uživateli navrhnout části dokumentu vhodné k anonymizaci, přičemž konečné rozhodnutí o rozsahu zveřejněných údajů zůstává na oprávněném uživateli příslušné samosprávy.

Před zveřejněním je tak možné z výstupů odstranit nebo anonymizovat údaje, jejichž zveřejnění není žádoucí nebo přípustné. Na veřejné webové stránky jsou publikovány pouze anonymizované výstupy schválené příslušným uživatelem.

Správcem osobních údajů je příslušná obec, město nebo jiný zákazník využívající systém Usneseni.cz. Společnost NETsecurity, s.r.o., vystupuje ve vztahu k osobním údajům zpracovávaným prostřednictvím systému jako jejich zpracovatel. Podrobnější informace jsou uvedeny ve všeobecných podmínkách a v zásadách ochrany osobních údajů.