Animace načítání

Stránka se připravuje...

Přihlásit se Registrovat se
29 050 právních předpisů

Další údaje zde

Technická podpora

Poskytujeme technickou podporu zdarma

Zavolejte nám

+420 777 717 492

Plné znění - 32011R1179

  1. Úvodní strana
  2. Právní předpisy EU
  3. Plné znění - 32011R1179

Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

Chci získat výhodný přístup

XXXX&Xxxxxx;XĚX&Xxxxxx; NAŘÍZENÍ XXXXXX (XX) č. 1179/2011

xx xxx 17. xxxxxxxxx 2011,

xxxx&xxxxxx;x xx xxxxxx&xxxxxx; xxxxxxxx&xxxxxx; specifikace xxx xxxxxx xxxx&xxxxxx;xx xxěxx xxxxx nařízení Evropského xxxxxxxxxx x Xxxx (XX) č. 211/2011 x xxčxxxx&xxxxxx; xxxxxxxxxě

XXXXXXX&Xxxxxx; XXXXXX,

x xxxxxxx xx Xxxxxxx x xxxxxx&xxxxxx;x&xxxxxx; Xxxxxxx&xxxxxx; xxxx,

x xxxxxxx xx nařízení Xxxxxxx&xxxxxx;xx xxxxxxxxxx x Xxxx (XX) č. 211/2011 xx dne 16. &xxxxxx;xxxx 2011 o xxčxxxx&xxxxxx; xxxxxxxxxě (1), a xxxx&xxxxxx;xx na čx. 6 odst. 5 xxxxxx&xxxxxx;xx nařízení,

xx xxxxxxxxxx x xxxxxxx&xxxxxx;x xxxxxxxxxxx xxxxxxx &xxxxxx;xxxů,

xxxxxxxx x xěxxx důvodům:

(1)

Xxř&xxxxxx;xxx&xxxxxx; (XX) č. 211/2011 stanoví, žx xxxxx xx xxxxx&xxxxxx;&xxxxxx;xx&xxxxxx; x xxxxxřx xx&xxxxxx;xxx&xxxxxx; online, xxxx&xxxxxx;x xxxžxx&xxxxxx; x xxxxxx &xxxxxx;čxxx xxx&xxxxxx; splňovat xxčxx&xxxxxx; xxxxxčxxxxx&xxxxxx; x xxxxxxxx&xxxxxx; požadavky a xxx&xxxxxx; x&xxxxxx;x xxxxxxxx&xxxxxx; xx příslušného orgánu xxxčxx&xxxxxx;xx čxxxxx&xxxxxx;xx státu.

(2)

Online xxxx&xxxxxx;x xxěxx xx xxxxxx xxř&xxxxxx;xxx&xxxxxx; (EU) č. 211/2011 xx xxxxxxxčx&xxxxxx; xxxx&xxxxxx;x, který xx xxx&xxxxxx;x&xxxxxx; xx xxxxxxxx, hardwaru, xxxxxxxxxx&xxxxxx;xx xxxxxřxx&xxxxxx;, pracovních postupů x xxxxxx&xxxxxx;xx x xxxxž x&xxxxxx;xxx je xxxx&xxxxxx;xěx xxxxxx sběr xxxxx&xxxxxx;&xxxxxx;xx&xxxxxx; x podpoře.

(3)

Nařízení (XX) č. 211/2011 xxxxxxxx xxžxxxxxx, které xxx&xxxxxx; online systémy xxěxx xxxňxxxx, xxx xxxxxxx potvrzení, a xxxxxx&xxxxxx;, žx Xxxxxx xx xěxx xřxxxxxx xxxxxxxx&xxxxxx; xxxxxxxxxxx x xxxxxxxx&xxxxxx; xěxxxx xxžxxxxxů.

(4)

Projekt Xxx 10&xxxx;2010 xxxxxxxx&xxxxxx;xx xxxxžxx&xxxxxx; OWASP (Xxxx Xxx Xxxxxxxxxxx Xxxxxxxx Xxxxxxx) xxxxxxxxx xřxxxxx xxxx&xxxxxx;žxěx&xxxxxx;&xxxxxx;xx xxxxxčxxxxx&xxxxxx;xx xxxxx xxxxx&xxxxxx;xx aplikací x x&xxxxxx;xxxxxů k řx&xxxxxx;xx&xxxxxx; xěxxxx xxxxx; xxxxxxxx&xxxxxx; xxxxxxxxxxx xxxxx xxxx&xxxxxx;xxx&xxxxxx; xx závěrů tohoto xxxxxxxx.

(5)

Xxxxxxxx&xxxxxx; xxxxxxxx&xxxxxx;xx xxxxxxxxxx&xxxxxx; xx xxxxxx organizátorů xx mělo xxxxčxx, žx xxx&xxxxxx;xx členských xx&xxxxxx;xů potvrdí xxxxxx xxxx&xxxxxx;xx xxěxx, x xěxx by xxxxxx xxxxxxxx xxxx&xxxxxx;xěx&xxxxxx; xř&xxxxxx;xxx&xxxxxx;x&xxxxxx;xx xxxxxxxx&xxxxxx;xx a xxxxxxxxčx&xxxxxx;xx xxxxřxx&xxxxxx; xxxřxxx&xxxxxx;xx ke xxxxěx&xxxxxx; xxxxxxxxx&xxxxxx; xxxxxxxx&xxxxxx;xx xxěxxxx&xxxxxx; Xxxxxxx&xxxxxx;xx parlamentu x Rady 95/46/XX (2) x xxxxxčxxxxx xxxxxxx&xxxxxx;x&xxxxxx; xxx x xxxě, xxx xx xxxx&xxxxxx;x xxxxxxx&xxxxxx;x&xxxxxx;x&xxxxxx; navrhuje, xxx x xxxě xxxxxx&xxxxxx;xx xxxxxxx&xxxxxx;x&xxxxxx;, xxx xx xxxžxxx zabezpečení, předešlo xx xxxxx&xxxxxx;xxěx&xxxxxx;xx zpracovávání x aby xxxx xxxx&xxxxxx;xěxx ochrana osobních &xxxxxx;xxxů xřxx x&xxxxxx;xxxx&xxxxxx;x xxxx xxx&xxxxxx;xxxx&xxxxxx;x zničením čx x&xxxxxx;xxxxxx xxx&xxxxxx;xxx, xxěxxx, neoprávněným odhalením xxxx xř&xxxxxx;xxxxxx.

(6)

Xxxž&xxxxxx;x&xxxxxx;x&xxxxxx; xxxxxxxx xxxxxxxxx&xxxxxx;xx Xxxxx&xxxxxx; v xxxxxxx x čx&xxxxxx;xxxx 6 xxxx. 2 xxř&xxxxxx;xxx&xxxxxx; (XX) č. 211/2011 xx strany xxxxxxx&xxxxxx;xxxů xx xěxx xxxxxxxx postup xxx&xxxxxx;x&xxxxxx;x&xxxxxx; xxxxxxxx&xxxxxx;.

(7)

Xxxxxxx&xxxxxx;xxřx xxčxxxx&xxxxxx;xx xxxxxxxxx xx xxxx správci &xxxxxx;xxxů xěxx xřx xxxxxx xxěxx xxxxx&xxxxxx;&xxxxxx;xx&xxxxxx; x xxxxxřx provádět xxxxxxxx&xxxxxx; xxxxxxxxxxx stanovené x tomto xxř&xxxxxx;xxx&xxxxxx; x cílem zajistit xxxxxxx xxxxxxx&xxxxxx;xxx&xxxxxx;xx xxxxx&xxxxxx;xx &xxxxxx;xxxů. Xxxxx xxxxxxx&xxxxxx;x&xxxxxx;x&xxxxxx; xxxx&xxxxxx;x&xxxxxx; xxxxxxxxxxx, organizátoři xx xěxx xxxxxxxx, xxx xxxxxxxxxxx xxxxxxxxxx xxx xx x&xxxxxx;xxxxě xxxxxů organizátorů a xxx xxxx&xxxxxx;xěx xxxxxxxx&xxxxxx; xxxxxxxxxxx xxxxxxxx&xxxxxx; x xxxxx xxř&xxxxxx;xxx&xxxxxx;.

(8)

Xxxx xxř&xxxxxx;xxx&xxxxxx; xxxxžxxx x&xxxxxx;xxxxx&xxxxxx; práva x xx&xxxxxx; x&xxxxxx;xxxx xxx&xxxxxx;xxx&xxxxxx; Xxxxxxxx základních xx&xxxxxx;x Xxxxxxx&xxxxxx; unie, xxxx&xxxxxx;xx čx&xxxxxx;xxx 8 xxxxxx&xxxxxx; xxxxxxx, xxxx&xxxxxx; xxxxxx&xxxxxx;, žx xxžx&xxxxxx; x&xxxxxx; právo xx xxxxxxx xxxxx&xxxxxx;xx &xxxxxx;xxxů, xxxx&xxxxxx; xx xx x&xxxxxx;xxx&xxxxxx;.

(9)

Xxxxřxx&xxxxxx; xxxxxxxx&xxxxxx; x&xxxxxx;xxx xxř&xxxxxx;xxx&xxxxxx;x xxxx x xxxxxxx xx xxxxxxxxxxx x&xxxxxx;xxxx zřízeného xxxxx čx&xxxxxx;xxx 20 xxř&xxxxxx;xxx&xxxxxx; (XX) č. 211/2011,

PŘIJALA XXXX XXŘ&Xxxxxx;XXX&Xxxxxx;:

Čx&xxxxxx;xxx 1

Xxxxxxxx&xxxxxx; xxxxxxxxxxx xxxxxx&xxxxxx; x čx. 6 xxxx. 5 xxř&xxxxxx;xxx&xxxxxx; (XX) č. 211/2011 jsou xxxxxxxxx x xř&xxxxxx;xxxx.

Čx&xxxxxx;xxx 2

Xxxx xxř&xxxxxx;xxx&xxxxxx; xxxxxxxx x xxxxxxxx xxxx&xxxxxx;x&xxxxxx; den po xxxx xxxx&xxxxxx;&xxxxxx;xx&xxxxxx; v &Xxxxxx;řxxx&xxxxxx;x xěxxx&xxxxxx;xx Xxxxxxx&xxxxxx; xxxx.

Toto xxxxxxxx xx xxxxxxx v celém xxxxxxx x xxxxx xxxxxxxxxx xx všech xxxxxxxxx státech.

V Xxxxxxx xxx 17. xxxxxxxxx 2011.

Xx Komisi

José Xxxxxx XXXXXXX

xxxxxxxx

(1)&xxxx;&xxxx;Xx. xxxx. X 65, 11.3.2011, s. 1.

(2)&xxxx;&xxxx;Xx. xxxx. X 281, 23.11.1995, x. 31.

XXXXXXX

1.&xxxx;&xxxx;&xxxx;XXXXXXXXX SPECIFIKACE, JEJICHŽ XXXXXX XX XXXXXXXXX XX. 6 XXXX. 4 XXXX. a) XXXXXXXX (XX) x. 211/2011

Xxx xx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx x podpoře s xxxxxxxx xxxxxxx, xxxxxxxxx x souladu xx xxxxxxxxx xxxxx xxxxxxxx xxxx xxxxxxx xxxxxxxxxx x xxxxxxx xxxxx xxxxxx xxxxxxxxx. Xxxxxx x xxxxxxx xxxxxxx xxxxxxxxx je xxxxxxx xxxxxxxx xxxxx „captcha“.

2.   TECHNICKÉ XXXXXXXXXXX, XXXXXXX ÚČELEM XX XXXXXXXXX ČL. 6 XXXX. 4 XXXX. b) XXXXXXXX (XX) x. 211/2011

Xxxxx xxxxxxxxx informací

2.1   Organizátoři předloží xxxxxxxxxxx, xxxxx xxxxxxxxx, xx xxxxxxx xxxxxxxxx xxxxx XXX/XXX 27001 x xxx xxxxxx xxxxxxx. Xx tímto xxxxxx xxxx:

x)

xxxxxxx xxxxx xxxxxxxxx xxxxxx, x xxxx určí xxxxxx xxxxxxx, objasní xxxxxxxxxxx xxxxxx x případě xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx, uvedou xxxxxx x slabé xxxxxxx xxxxxxxxxxxx xxxxxxx, vypracují xxxxxxxx x xxxxxxxx xxxxxx, v xxxx xxxxx xxxxxxx xxxx xxxxxxxxxxxxx na xxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxx, xxxxx xxxxx xxxxxxx x xxxxxxx xxxxxxx xxxxxx, x xx závěr xxxxxxxxx xxxxxx zdokonalení x xxxxxxxxxxxxxxxx pořadí;

b)

navrhnout x realizovat xxxxxxxx xx řešení rizik xxxxxxxxxxxxx s ochranou xxxxxxxx údajů x xxxxxxxx rodinného x xxxxxxxxxx života, x xxxxxxxx, která xxxxx xxxxxxx x xxxxxxx xxxxxxx rizika;

c)

v písemné xxxxx pojmenovat xxxxx xxxxxx;

x)

xxxxxxxx xxxxxxxxxxx xxxxxxxxxx x získání xxxxxx xxxxx, xx xx xxxx nových hrozeb x xxxxxxxxx bezpečnosti.

2.2   Organizátoři xx zvolí xxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxx rizika xxxxxxx x xxxx 2.1 xxxx. a) z xxxxxx norem:

1.

ISO/IEC 27002 xxxx

2.

„Xxxxxx xxxxx praxe“ Xxxx xxxxxxxxxx xxxxxxxxxxx

x xxxxxx xxxxxx xxxx:

x)

xxxxxxxxx xxxxx (xxxxxxxxxx se XXX/XXX 27005 nebo xxxx specifická x xxxxxx metoda posuzování xxxxx);

x)

xxxxxxx x environmentální xxxxxxxxxx;

x)

xxxxxxxxxx x hlediska xxxxxxxx xxxxxx;

x)

xxxxxxxxxx x xxxxxx xxxxxxx;

x)

xxxxxxxxxx opatření xx xxxxxxxx xxxxxxxx xxxx xxxxxxx x xxxxxxxxx xxxxxxxx x xxxxx xxxxxxxxxx nařízení;

f)

akvizice, xxxxx x údržba xxxxxxxxxxxx xxxxxxx;

x)

xxxxxxxx incidentů x xxxxxxx xxxxxxxxxxx xxxxxxxxx;

x)

xxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxxx systémů, xxxxx xx xxxxx xx xxxxxxx nebo náhodné xxxxxx, xxxxx xxxxxxxxxxxxxx xxxxxxxx údajů, xxxxxx xxxxxxxxxxxxx xxxxxxxx nebo xxxxxxxx x nim;

i)

soulad;

j)

bezpečnost xxxxxxxxxx xxxx (xxxxxxxxxx xx XXX/XXX 27033 xxxx Zásady xxxxx xxxxx).

Xxxxxxxxxxx xxxxxx xxxxx xx xxxx xxxxxxxx xxx xx xxxxx xxxxxxxxxx, xxxxx souvisejí x xxxxxx xxxxxxxx xxxxx. Například zabezpečení xxxxxxxx xxxxxx se xxxx omezovat xx xxxxxxxx, xxxxx xx xxxxxxx xxxx xxxxxx xxxxxxx x online xxxxxxx xxxxx, x xxxxxxx/xxxxxxxxxxxxxxx xxxxxxxxxx xx xxxx xxxxxxxx na xxxxxx, x xxxxx xx xxxxxx xxxxxxx.

Xxxxxxx xxxxxxxxx

2.3&xxxx;&xxxx;&xxxx;Xxxxxx systém xxxxx xx skládá x xxxxxx aplikace xxxxxxxxx xx xxxxxx sběru xxxxxxxxxx x xxxxxxx xxx jednu xxxxxxxxx xxxxxxxxxx.

2.4&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxx xxxx, xxxxxxx xx xxxxx xxxxxx xxxxxxxx podle xxxxxx xxxxxxxxxx práv.

2.5   Veřejně xxxxxxxxx xxxxxx xxxx xxxxx odděleny xx xxxxxx xxxxxxxx xxx xxxxxx. Kontrola xxxxxxxx xxxxxxx čtení informací xxxxxxxxxx ve xxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxx x o xxxxxxxxxxxxx xxxxxxxxx prohlášení x xxxxxxx. Xxxxxxxxx xx x iniciativě xx xxxxx xxxxx xxxx xxxxxxx xxxxxxxxxx xxxx.

2.6&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxx podání xxxxxxxxxxxx xxxxxxxxxx o xxxxxxx x xxxxxxxxx mu.

Bezpečnost xx xxxxxx aplikace

2.7   Systém xx xxxxxx zabezpečený, xxxxx jde x xxxxx slabé stránky x xxxxxxxx. Xx xxxxx xxxxxx xxxxxxx xxxxx jiného xxxx xxxxxxxxx:

2.7.1

Xxxxxx xx xxxxxxxx xxxxx xxxxxxxxxxx xxxx (xxxxxxxxx xxxxx), xxxx xxxx xxxxxx v xxxxxx SQL (Xxxxxxxxxx Xxxxx Xxxxxxxx), xxxxxx XXXX (Xxxxxxxxxxx Directory Xxxxxx Protocol), xxxxxx XXxxx (XXX Xxxx Xxxxxxxx), xxxxxxx xxxxxxxxxx xxxxxxx (XX) nebo xxxxxxxxx xxxxxxxx. Za xxxxx xxxxxx xx xxxxxxxxx xxxxxxxx, xxx:

x)

xxxxxxx xxxxxx uživatelů byly xxxxxxxxx;

x)

xx xxxxxxxxx xxxxxxxxx xxxxxxx x pomocí xxxxxx xx xxxxxx xxxxxxx;

x)

xxxxxxx xxxxxxxxxx interpretačních xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx xx xxxxxxx nebo xxxxxx. X xxxxxxx volání XXX to znamená xxxxxx xxxxxxxxx proměnné xx xxxxx xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxx x vyhnout xx dynamickým xxxxxxx.

2.7.2

Xxxxxx xx zajištěn xxxxx XXX (Xxxxx-Xxxx Xxxxxxxxx). Xx xxxxx xxxxxx xx xxxxxxxxx potřebné, xxx:

x)

xxxxxxx xxxxxx xxxxxx xxxxxxxxx poslané xxxx xx xxxxxxxxxx xxxx xxxxxxxxx, xxxxx xxx x xxxxxx xxxxxxxxxx (xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx);

x)

xxxxxxx vstupy xxxxxxxxx xxxx řádně vráceny xx xxxxxxxx xxxxxx xxxx xxxxxx začleněním xx xxxxxxx xxxxxxx;

x)

xxxxxxxx xxxxxxxx výstupu xxxxxxxxx, xxx xxxxxxxxx xxxxxx xxxxxx xxxx považoval xx xxxx. Xxxxxxxxx xx žádný xxxxxxx xxxxx.

2.7.3

Xxxxxx má xxxxx xxxxxxxxx totožnosti a xxxxxx xxxxxx, xxx xxxxxxxxx xxxxxxxx, xxx:

x)

xxxxxxxxxxxxx xxxxx byly při xxxxxxxx xxxx xxxxxxxx xxxxxx hašování xxxx xxxxxxxxx. riziko, xx xx někdo xxxxxxxxxxxx xxxxxx „xxxx-xxx-xxxx“, xxxx xxxxxxxxxxxxxx;

x)

xxxxxxxxxxxxx údaje xx xxxxxx xxxxxxxx nebo xxxxxxx xxxxx xxxxxx xxxxxxx xxxxxx účtu (xxxx. xxxxxxxxx účtu, xxxxx xxxxx, získání xxxxxxxxxxxx hesla, slabé xxxxxxxxxxxxxx relace (XX));

x)

xxxxxxxxxxxxxx xxxxxx x xxxxx x xxxxxx se xxxxxxxxxxxxx x XXX (Xxxxxxx Xxxxxxxx Xxxxxxx);

x)

xxxxxxxxxxxxxx xxxxxx xxxx xxxxxx xxxx xxxxxx pomocí xxxxxx relací (session xxxxxxxx);

x)

xxxxxx limit xxxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx;

x)

xxxxxxxxxxxxxx relace po xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx;

x)

xxxxx, xxxxxxxxxxxxxx xxxxxx x xxxxx identifikační xxxxx xx zasílaly xxx prostřednictvím XXX (Xxxxxxxxx Layer Security);

h)

administrativní xxxx systému xxxx xxxxxxxx. Xxxxx xx xxxxxxxx xxxxxxxxxxxxxxx identifikací, xxxxxxxx xxxxx xxxxxxxxx 10 xxxxx, mezi xxxxx je nejméně xxxxx písmeno, xxxxx xxxxxxx a jeden xxxxxxxxx znak. Xxxxxxxx xx xxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx. X xxxxxxx, že se xxxxxxx xxxxx jednofaktorová xxxxxxxxxxxx, zahrnuje xxxxx xxxxxx xxxxxxxxxxxx mechanismus xxxxxxxxx xxx přístup x xxxxxxxxxxxxxxx části xxxxxxx přes Xxxxxxxx, x xxxx xx xxxxx xxxxxx xxxxxxx x xxxxx xxxxxxxxxx xxxxxxxxxxxx, například o xxxxxxxxxxxx xxxxxxxxx xxxx/xxx xxxx XXX xxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx (xxxxxxxxx string), xxxxx se dešifruje x xxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx/xxxxxxx, který xxxxxx nezná.

2.7.4

Systém xxxx xxxxxxxxxxx odkazy xx xxxxx xxxxxxx. Xx xxxxx účelem je xxxxxxxxx potřebné, xxx:

x)

x xxxxxxx přímých xxxxxx xx omezené xxxxxx xxxxxxxx ověřila, xxx xx xxxxxxxx autorizovaný xxxxxxx x přesně xxxxxxxxxxxx xxxxxx;

x)

xxxxxxxx je xxxxx xxxxxxx, xxxxxxxx x xxxxxxx xxxxxx xxxx omezeno xx xxxxxxx xxxxxxxx xxx xxxxxxxxxx uživatele.

2.7.5

Systém musí xxx xxxxxxxx proti xxxxxxxx oprávněných dotazů (xxxxx-xxxx xxxxxxx xxxxxxx xxxx).

2.7.6

X dispozici je xxxxxxxx konfigurace zajištění, xxx xxxxxxxxxxxx xxxxxxxx, xxx:

x)

xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxx XX, xxxxxxxx xxxxxxx/xxxxxxx aplikace, xxxxxxxxxxxx xxxxxxx (XXXX), xxxxxxxx x xxxxx xxxxxxx xxxx;

x)

xxxxxxxxxx funkce XX x xxxxxxxx xxxxxxx/xxxxxxx xxxxxxxx xxxx xxxxxxx, xxxxxxxx xxxx xxxxxx xxxxxxxxxxxxx;

x)

xxxxxxxxxx xxxxxxxxx xxxxx x xxxx se xxxxxxx xxxx xxxxxxxxxxx;

x)

xxxxxxxxxx xxxx bylo nastaveno xxx, xxx xxxxxxxxx xxxxx xxx. xxxxx xxxxxx x xxxxxx xxxxxx informativních chybových xxxxxxx;

x)

xxxxxxxxx bezpečnostních parametrů xx vývojových xxxxxxxxxxx x xxxxxxxxxx xxxx xxxxxxxxxxxxxxx x souladu x xxxxxxxxxxx xxxxxxx, xxxxxxxxx x pokyny XXXXX.

2.7.7

Xxxxxx xxxxxxxx takovéto xxxxxxxxx xxxxx:

x)

Xxxxxx xxxxx x xxxxxxxxxxxxx formátu xxxx šifrovány xxx xxxxxxxx nebo xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxx v xxxxxxx x čl. 8 xxxx. 1 xxxxxxxx (XX) x. 211/2011, xxxxxxx xxxxx xx xxxxxxxx x xxxxxxxx xxxxxxxx.

x)

Xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxx xxxxx xx xxxxxxxxx x xxxxxxx x xxxxxxxxxxxxx xxxxxxx. K xxxxxxxxx xx xxxxxx xxxxx.

x)

Xxxxx xxxx xxxxxxxx x xxxxxx odolného standardního xxxxxxxxx x xxxxxxx xx xxxxxx náhodný xxxxxxx (xxxx).

x)

Xxxxxxx klíče x xxxxx xxxx xxxxxxxx před xxxxxxxxxxxx xxxxxxxxx.

2.7.8

Xxxxxx xxxxxxx přístup XXX xx xxxxxxx xxxxxxxxxxxx xxxxxx uživatelů x xxxxxx xxxxxxxxx. Xx tímto xxxxxx xx xxxxxxxxx xxxxxxxx, xxx:

x)

xxxxx xx x xxxxxxxxx xxxxxxxx identifikace x xxxxxxxxxx xx xxxxxx xxxxxxxx na xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx, byly xxxxxxxx nakonfigurovány xxx xxxxxx stránku.

b)

Pokud xx xxxxxxx xxxxxxx xx xxxxxxx úrovně xxxx, xxxx xxx x xxxxxxxxx pro každou xxxxxxxxxxx xxxxxxx.

2.7.9

Xxxxxx xxxxxxx xxxxxxxxxxx ochranu Transport Xxxxx Xxxxxxxxxx. Xx xxxxx xxxxxx jsou x dispozici xxxxxxx xxxx xxxxxxxx xxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxx:

x)

Xxxxxx xxxxxxxx xxxxxxxxxx xxxxx XXXXX (Xxxxxxxxx Xxxxxxxx Xxxxxxxx Xxxxxx) xxx xxxxxxx ke xxxx citlivým zdrojům x xxxxxxxx certifikátů, xxxxx jsou xxxxxx, xxxxxxxxxx xxx platnost, xxxxxx odvolány x xxxxxxxxxx všem xxxxxxx, xxxxx stránka xxxxxxx.

x)

Xxxxxx xxxxxxxx xxxxxxx xxxxxxx xxxxxxx cookies xxxx xxxxxxxx.

x)

Xxxxxx nakonfiguruje xxxxxxxxxxxxx XXX xxx, aby xxxxxxxxxx xxx xxxxxxxxx xxxxxxxxx, xxxxx odpovídají xxxxxxxxxx xxxxxxxx. Xxxxxxxxx xxxx xxxxxxxxxxx, xx xxxx xx svém xxxxxxxxxx xxxxxxx podporu XXX.

2.7.10

Xxxxxx xxxxxxxxx xxxxxxx xxxxx zrušeným xxxxxxxxxxxxx x převodům (xxxxxxxx).

Xxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxx

2.8&xxxx;&xxxx;&xxxx;Xxxxx xxxxxx xxxxxxx xxxxx, xxxxxxxxx xxx xxxxx občanské iniciativy, xxxxxxx xxxxxxxx xxxxxx xxxxxxxx x xxxxxx xxxxxxxxxx systému, xxxxx xxxxxx xxxxx údaje, x xx xxx xxxxxxxxxx/xxxxxxxxx xxxxx. Xxxxxxxx xx to také x xxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxx.

2.9&xxxx;&xxxx;&xxxx;Xxxxxx, xx se xxxxx xxxxxxxxxxxx v xxxxxxxx xxxxxx „pass-the-hash“, je xxxxxxxxxxxxxx.

2.10&xxxx;&xxxx;&xxxx;Xxxxx, které xxxxxxxxx xxxxxxxxx, jsou přístupné xxx pro xxxxxxx xxxxxxxx/xxxxxxxxxxxx.

2.11&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxxx xxxxx xxxxxxx, xxxxxx údaje xxxxxxx xx signatářů x xxxxxx záložní xxxxx xxxx xxxxxxxxx x xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx x xxxxx 2.7.7 xxxx. b). V xxxxxxx xxxx mohou xxxxxx xxxxxxx xxxx xxxxxxxxxxxxx xxxxx: xxxxxxx xxxx, jehož se xxxx xxxxxxxxxx x xxxxxxx, xxxxx podání xxxxxxxxxx x xxxxxxx x xxxxx, v xxxx xxxxxxxx vyplnil xxxxxxxxxx x podpore.

2.12   Signatáři xxxx k poskytnutým xxxxxx xxxxxxx xxxxx x průběhu relace, x xxx vyplňují xxxxxxxx xxxxxxxxxx x xxxxxxx. Po xxxxxx xxxxxxxxxx o xxxxxxx xxxxxxx xxxxxx xxxxxx x xxxxxxxxxx údaje xx xxxxxx přístupné.

2.13   Osobní xxxxx xxxxxxxxx xxxx x systému, xxxxxx xxxxxxxxx kopií, xxxxxxxx xxxxx v xxxxxxxxxxxx xxxxxxx. Xx účelem xxxxxxxxxx x xxxxxxx xxxx xxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx x článkem 8 xxxxxxxx (XX) x. 211/2011 xxxxx xxxxxxxxxxxx xxxxxxxxxx šifrované xxxxx x xxxxxxx s xxxxx 2.7.7 xxxx. x).

2.14&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxx x xxxxxxx xxxx xxx xxxxxxxx. Xx xxxxxxx, xx xxxx, xx uživatel xx xxxxxxxxx xxxxxxxxxx x xxxxxxx vložil xxxxxxx xxxxxxxxxx údaje x xxxxxxxx xxx xxxxxxxxxx xxxxxxxx iniciativu, xxxxxx xxx úspěšně xxxxx xxxxxxx xxxxx x xxxxxxxxx xx xxxxxxxx, xxxx v případě xxxxx xxxxxxx xxxxx xxxxx. Xxxxxx xxxxxxxxx xxxxxxxxx o úspěchu xxxx xxxxxxxxx jeho xxxxxxxxx.

2.15&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx x musí xx xxxxxxxx xxxxxxxxxx x xxxx xxxxx.

2.16&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxxxx xxxxxxx xx xxxxxxxxxxx. Xxxxxx xxxxxxx, aby xx kontrolní xxxxxxx xx zapsanými výjimkami x xxxxxxx xxxx xxxxxxxxx bezpečnostními xxxxxxxxx xxxxx xxxxxxxx x xxxxxxxxx, xxxxx xxxx xxxxx nebudou xxxxxxx x xxxxxxx s xx. 12 odst. 3 xxxx 5 xxxxxxxx (EU) č. 211/2011. Xxxxxxx xxxx xxxxxxxx chráněny, xxxxxxxxx xxxxxx xxxxxxxx xx xxxxxxxxxxxxx nosičích. Organizátoři/správci xxxxxxxxxx kontrolují xxxxxxx x xxxxxxxxxxx x xxxxxxxxxx aktivitou. Minimální xxxxx záznamů:

a)

datum x xxx xxxxxxxxxx a xxxxxxxxx xxxxxxxxxxxx/xxxxxxx;

x)

xxxxxxxxx xxxxxxx xxxxx;

x)

xxxxxxx xxxxx a xxxxxxxxxxx správce databáze.

Bezpečnost xxxxxxxxxxxxxx – fyzické xxxxxxxx, xxxxxx infrastruktura x xxxxxxxxx xxxxxxx

2.17&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxxxxxx

Xxx xxxxxx xx xxx použitého hostitelství xx xxxxxxxxx zařízení, xxxxx xx hostitelem xxxxxxxx, náležitě xxxxxxxx, xxx znamená:

a)

kontrola přístupu x oblasti hostování x kontrolní záznam;

b)

fyzická xxxxxxx xxxxxxxxxxxx xxxxx xxxx xxxxxxx nebo xxxxxxxx xxxxxxxxxx xxxxxxxxx;

x)

xxxxxx, xxxxx je hostitelem xxxxxxxx, xx nainstalován x zajištěném xxxx.

2.18&xxxx;&xxxx;&xxxx;Xxxxxxxxxx xxxx

2.18.1

Xxxxxx xx umístěn xx xxxxxxxxxxxx serveru xxxxxxxxxxxxxx v xxxxxxxxxxxxxxxx xxxx x xx xxxxxxx x pomocí xxxxxxx Xxxxxxxx.

2.18.2

Xx xxxxxxxxxx xxxxxxxxxxx aktualizací x xxxxx xxxxxxxx Xxxxxxxx xxxx xxxx neprodleně xxxxxxxxxxxxx.

2.18.3

Xxxxxxx xxxxxxx na xxxxxx a ze xxxxxxx (xxxxxx xxx xxxxxx systém sběru) xxxx xxxxxxxxxxxx podle xxxxxxxx systému Xxxxxxxx x xxxxxxxxxxx xx. Xxxxxxxx xxxxxxx Xxxxxxxx xxxxxxxx xxxxxxx přenosy, xxxxx xxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxx.

2.18.4

Xxxxxx xxxxxx xxxxx xxxx xxx xxxxxxx x xxxxx zabezpečeném produkčním xxxxxxxx sítě, xxxxx xx oddělen od xxxxxxxxx segmentů používaných x xxxxxxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxxxx k xxxxxx xxxx xxxxxxxxx.

2.18.5

Xxxx xxx zavedena xxxxxxxxxxxx xxxxxxxx xxx lokální xxxxxxxxxxx xxx (XXX), xxxxxxxxx:

x)

xxxxxx přístupů na xxxxxx 2 (L2)/bezpečnost xxxxxxxxx xxxxxxxx (xxxx xxxxxx);

x)

xxxxxxxxx xxxxxxxxx xxxxxxxx (xxxxxx xxxxx) jsou xxxxxxxxxxx;

x)

XXX xx xxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxx (Xxxxxxx Xxxxx Area Xxxxxxx (XXXX)/XXX);

x)

xxxxxxxxx xxxxxx (xxxxxxxx) na xxxxxx X2 xx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxx.

2.19&xxxx;&xxxx;&xxxx;Xxxxxxxxxx XX x xxxxxxxx xxxxxxx/xxxxxxx aplikace

2.19.1

Je zajištěna xxxxxxxxx konfigurace xxxxxxxxxxx xxxxxx prvků xxxxxxxxx x bodě 2.7.6.

2.19.2

Aplikace xxxxxxx x nejnižší xxxxx xxxxxxxxxx, která xxxxxxxxx xx xxx xxxxxxxxxx.

2.19.3

Xxxxxxx správce k xxxxxxxx správy xxxxxx xxxxxxx xxxxx xx xxxxxx xxxxxx xxxxx (xxxxxxxxx 15 minut).

2.19.4

Příslušné xxxxxxxxxxx a opravy XX, xxxxxxx xxxxxxxx, xxxxxxxx xxxxxxxx xx xxxxxxx nebo aplikací xxxxx škodlivému xxxxxxxx, xxxx být bezodkladně xxxxxxxxxxxxx xx jejich xxxxxxxxxx.

2.19.5

Xxxxxx, xx xx xxxxx xxxxxxxxxxxx x xxxxxxx xxxxxx „xxxx-xxx-xxxx“, xx xxxxxxxxxxxxxx.

2.20&xxxx;&xxxx;&xxxx;Xxxxxxxxxx xxxxxxx xxxxxxxxxxxx

X xxxxxxxxx bezpečnosti xx xxxx délce xxxxxxx přijmou xxxxxxxxxxxx xxxxxxxx xxxxxxxx x xxxx, xxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxx/xxx xxxxxxxxx technické zařízení, xxxxx xxxxxxxxx x xxxxxx online systému xxxxx x x xxxxxxxx xx xxxxxx xxxxxxx, například:

2.20.1

Uživatelé mohou xxxxxxxx neúdržbové xxxxxx (xxxx xxxxxxxxx automatizace xxxxxxxxxxxxxx) x xxxxxxxx xxxxx xxxxxxxxxx potřebných x jejich funkčnosti.

2.20.2

Bezodkladně xx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx a oprav XX, xxxxxxxxxxxxx aplikací xxxx programů xxxxx xxxxxxx jsou xxxx xxxxxxxxxxxxx.

3.&xxxx;&xxxx;&xxxx;XXXXXXXXX XXXXXXXXXXX, JEJICHŽ XXXXXX JE XXXXXXXXX XX. 6 ODST. 4 XXXX. x) XXXXXXXX (XX) x. 211/2011

3.1&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxx jednotlivé xxxxxxx xxxxx xxxxxx, x xxx xxxx xxxxxxx xxxxxxxxxx x xxxxxx údaje xxxxxxxxx, xxxxx xxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxx daného xxxxxxxxx xxxxx.

3.2&xxxx;&xxxx;&xxxx;Xxxxxxxxxx xxxxxxxxx x xxxxxxx se xxxxx xxxxxxxxxx xx xxxxxxx xxxxxxx XXX nařízení x. 211/2011. Xxxxxx xxxx xxxxx toho xxxxxxxxxx možnost exportovat xxxxxxxxxx o podpoře x xxxxxxxxxxxxxxxx xxxxxxx, xxxxxxxxx x Extensible Xxxxxx Language (XXX).

3.3&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx xxxxxxxxxx x xxxxxxx xxxx xxxxxxxx xxxx xxxxxxx distribuce pro xxxxxxxxx xxxxxxx xxxx x jako osobní xxxxx.

3.4&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx přenos exportovaných xxxxx xxx členské xxxxx se xxxxxxxxx xxxx „xxxxxxxxxxx“ x xxxxxx vhodného xxxxxxxxxxx xx celé xxxxx xxxxxxx.