Plné znění - 82/2018 Sb.

Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti)

82/2018 Sb.

Vyhláška

ČÁST PRVNÍ - ÚVODNÍ USTANOVENÍ

Předmět úpravy §1

Vymezení pojmů §2

ČÁST DRUHÁ - BEZPEČNOSTNÍ OPATŘENÍ

HLAVA I - ORGANIZAČNÍ OPATŘENÍ

Systém řízení bezpečnosti informací §3

Řízení aktiv §4

Řízení rizik §5

Organizační bezpečnost §6

Bezpečnostní role §7

Řízení dodavatelů §8

Bezpečnost lidských zdrojů §9

Řízení provozu a komunikací §10

Řízení změn §11

Řízení přístupu §12

Akvizice, vývoj a údržba §13

Zvládání kybernetických bezpečnostních událostí a incidentů §14

Řízení kontinuity činností §15

Audit kybernetické bezpečnosti §16

HLAVA II - TECHNICKÁ OPATŘENÍ

Fyzická bezpečnost §17

Bezpečnost komunikačních sítí §18

Správa a ověřování identit §19

Řízení přístupových oprávnění §20

Ochrana před škodlivým kódem §21

Zaznamenávání událostí informačního a komunikačního systému, jeho uživatelů a administrátorů §22

Detekce kybernetických bezpečnostních událostí §23

Sběr a vyhodnocování kybernetických bezpečnostních událostí §24

Aplikační bezpečnost §25

Kryptografické prostředky §26

Zajišťování úrovně dostupnosti informací §27

Průmyslové, řídicí a obdobné specifické systémy §28

Digitální služby §29

HLAVA III - BEZPEČNOSTNÍ POLITIKA A BEZPEČNOSTNÍ DOKUMENTACE

Bezpečnostní politika a bezpečnostní dokumentace §30

ČÁST TŘETÍ - KYBERNETICKÝ BEZPEČNOSTNÍ INCIDENT

Kategorizace kybernetických bezpečnostních incidentů §31

Forma a náležitosti hlášení kybernetických bezpečnostních incidentů §32

ČÁST ČTVRTÁ - REAKTIVNÍ OPATŘENÍ A KONTAKTNÍ ÚDAJE

Reaktivní opatření §33

Kontaktní údaje §34

ČÁST PÁTÁ - ZÁVĚREČNÁ USTANOVENÍ

Přechodná ustanovení §35

Zrušovací ustanovení §36

Účinnost §37

Příloha č. 1 - Hodnocení aktiv

Příloha č. 2 - Hodnocení rizik

Příloha č. 3 - Zranitelnosti a hrozby

Příloha č. 4 - Likvidace dat

Příloha č. 5 - Obsah bezpečnostní politiky a bezpečnostní dokumentace

Příloha č. 6 - Výbor pro řízení kybernetické bezpečnosti a bezpečnostní role

Příloha č. 7 - Řízení dodavatelů - bezpečnostní opatření pro smluvní vztahy

Příloha č. 8 - Vzor Formuláře pro hlášení kontaktních údajů

INFORMACE

82

XXXXXXXX

xx xxx 21. xxxxxx 2018

o bezpečnostních xxxxxxxxxx, xxxxxxxxxxxxxx bezpečnostních xxxxxxxxxxx, xxxxxxxxxxx opatřeních, xxxxxxxxxxxxx podání x xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxx xxx (xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx)

 

Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx §28 xxxx. 2 xxxx. x) xx x) x x) xxxxxx x. 181/2014 Xx., x xxxxxxxxxxxx xxxxxxxxxxx a x xxxxx souvisejících zákonů (xxxxx o xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx xxxxxx x. 104/2017 Xx. x zákona x. 205/2017 Xx., (xxxx xxx "zákon"):

XXXX PRVNÍ

ÚVODNÍ XXXXXXXXXX

§1

Xxxxxxx xxxxxx

Xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx xxxx¹⁾ x xxx xxxxxxxxxx systém xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx, xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx, xxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxx xxxx xxx elektronických komunikací, xxxxx xxxxxxx poskytovatel xxxxxxxxxxx xxxxxx, (xxxx xxx "xxxxxxxxxx x xxxxxxxxxxx xxxxxx") xxxxxxxx

x) xxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxx x xxxxxx bezpečnostních xxxxxxxx,

x) xxxx, xxxxxxxxx x hodnocení xxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx,

x) xxxxxxxxxxx x xxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx,

x) náležitosti xxxxxxxx x xxxxxxxxx reaktivního xxxxxxxx a xxxx xxxxxxxx,

x) vzor xxxxxxxx xxxxxxxxxxx xxxxx x xxxx xxxxx x

x) xxxxxx xxxxxxxxx xxx, xxxxxxxxxx xxxxx, xxxxxxxxx x jejich kopií.

§2

Vymezení xxxxx

Xxx xxxxx xxxx xxxxxxxx se xxxxxx

x) xxxxxxxxxxxxxxx osoba xxxxxxxxxxx xxxxxx, xxxxxx, xxxxxxx, údržbu x xxxxxxxxxx xxxxxxxxxxx aktiva,

b) xxxxxxxxxxxxxxx xxxxxxx xxxxxx, xxxxx je xxxxxxxxxx xxx orgán xxxx xxxxx, které xxxx xxxxxxx xxxxxx bezpečnostní xxxxxxxx xxxxx xxxxxx, (xxxx xxx "povinná xxxxx") a není xxxxx xxx zvládat xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

x) bezpečnostní xxxxxxxxx xxxxxx xxxxx x xxxxxxxx, které xxxxxx xxxxxx zajištění xxxxxxx xxxxx,

x) xxxxxxxxxx xxxxx xxxxxxx xxxxxx identifikace, xxxxxxx x vyhodnocení xxxxx,

x) hrozbou xxxxxxxxxxx xxxxxxx kybernetické bezpečnostní xxxxxxxx nebo xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxxx xxxxx,

x) xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx, xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xx xx xxxxxxx, xxxxxxx, xxxxxx xxxx bezpečnosti xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxx xxxxxxx xxxxxxxxx nebo xxxxxx, xxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxx systém,

h) xxxxxxx xxxxxxx, xx určitá xxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxx x způsobí xxxxx,

x) xxxxxxx xxxxx xxxxxxx zahrnující xxxxxxxxx xxxxx, xxxxx a xxxxxxxx xxxxxxxx xx xxxxxxxx xxxxx, sdílení xxxxxxxxx x xxxxxx x xxxxxxxxx a xxxxxxxxxxx rizik,

j) xxxxxxxx xxxxxx bezpečnosti xxxxxxxxx xxxx systému řízení xxxxxxx xxxxx xxxxxxxx xx xxxxxxxx x xxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx, která xxxxxxx xxxxxx ustavení, xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxxxx, udržování a xxxxxxxxxx xxxxxxxxxxx informací x xxx,

x) xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx, xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx vybavení xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx a xxxxxxx, xx xxxxxxx jsou xxxx xxxxxxx umístěny, xxxxxxx selhání může xxx xxxxx na xxxxxxxxxx x xxxxxxxxxxx xxxxxx,

x) uživatelem fyzická xxxx xxxxxxxxx xxxxx xxxxx xxxxx veřejné xxxx, xxxxx xxxxxxxxx xxxxxx,

x) xxxxxxxxxx xxxxxxx xxxxx nebo skupina xxxx, xxxxx řídí xxxxxxxx xxxxx, nebo xxxxxxxxxx xxxxx xxxxxxx xxxxx,

x) xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx (xxxx xxx "xxxxxxxxxxxx") x xxxxx, xxx s xxxxxxxx xxxxxx xxxxxxxx xx právního vztahu, xxxxx xx xxxxxxxx x xxxxxxxx bezpečnosti xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxx změnou xxxxx, která xx xxxx xxxx mít xxxx na xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxx riziko,

p) xxxxxxxxxxxxx xxxxx místo xxxxxx xxxx xxxxx xxxxx xxxxxxxxxxxxxx opatření, xxxxx xxxx xxx xxxxxxxx xxxxxx xxxx xxxx xxxxxxxx.

ČÁST XXXXX

XXXXXXXXXXXX XXXXXXXX

XXXXX X

XXXXXXXXXXX OPATŘENÍ

§3

Systém xxxxxx xxxxxxxxxxx xxxxxxxxx

Xxxxxxx xxxxx x rámci systému xxxxxx bezpečnosti xxxxxxxxx

x) xxxxxxx x xxxxxxx xx požadavky xxxxxxxxx xxxxx x organizační xxxxxxxxxx rozsah xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xx kterém xxxx xxxxxxxxxxx xxxxx a xxxxxx, jichž xx xxxxxx xxxxxx bezpečnosti xxxxxxxxx xxxx,

x) stanoví xxxx xxxxxxx xxxxxx xxxxxxxxxxx informací,

c) pro xxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx potřeb x xxxxxxxxx xxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx,

x) xxxx rizika xxxxx §5,

e) vytvoří x xxxxxxx bezpečnostní xxxxxxxx x oblasti xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxx, xxxx, xxxxxxxxxxxx xxxxxxx, práva x xxxxxxxxxx xx xxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxxx, x xx xxxxxxx xxxxxxxxxxxxxx xxxxxx a xxxxxxxx xxxxxxxxx rizik xxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx xxxxx §30 x zavede xxxxxxxxx bezpečnostní xxxxxxxx,

x) xxxxxxx provedení auditu xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx (xxxx jen "xxxxx xxxxxxxxxxxx xxxxxxxxxxx") xxxxx §16,

g) xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx, které xxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx xxxxxx revize hodnocení xxxxx, posouzení xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxx řízení xxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxx xxxxxxxxxxxx a xxxxxxxx xxxxx §11 xxxx xxxxxxxx změny, xxxxx xxxxx xx rozsahu xxxxxxx xxxxxx bezpečnosti xxxxxxxxx,

x) xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxx informací x xxxxxxxxxx dokumentaci xx xxxxxxx zjištění xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x v xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxx x

x) xxxx provoz a xxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxx informací x xxxxxxx xxxxx.

§4

Řízení aktiv

(1) Xxxxxxx xxxxx v xxxxx xxxxxx aktiv

a) xxxxxxx xxxxxxxx xxx xxxxxxxxxxxx xxxxx,

x) stanoví xxxxxxxx xxx hodnocení xxxxx xxxxxxx v xxxxxxx xxxxxxxx v příloze č. 1 x xxxx vyhlášce,

c) xxxxxxxxxxxx x xxxxxxx xxxxxx,

x) xxxx x xxxxxxx xxxxxxx xxxxx,

x) xxxxxxx x eviduje xxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx a xxxxxx xx xx xxxxxxxxxxxx xxxxxx xxxxx xxxxxxx b),

f) určí x xxxxxxx xxxxx xxxx primárními x xxxxxxxxxx xxxxxx x xxxxxxx důsledky xxxxxxxxxx xxxx primárními x xxxxxxxxxx aktivy,

g) hodnotí xxxxxxxx xxxxxx x xxxxxxxxxx přitom zejména xxxxxxxx xxxxxxxxxx podle xxxxxxx x),

x) na xxxxxxx xxxxxxxxx xxxxx xxxxxxxxx a xxxxxx xxxxxxxx xxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxx aktiv,

i) xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxx x pravidla xxx manipulaci x xxxxxx x xxxxxxx xx úroveň aktiv, xxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxxxx xxxxxxx x fyzické xxxxxxxxx xxxxx, x

x) xxxx xxxxxx likvidace xxx, xxxxxxxxxx xxxxx, informací x xxxxxx xxxxx xxxx likvidaci xxxxxxxxxxx xxxxxx dat x xxxxxxx xx xxxxxx xxxxx x souladu x přílohou č. 4 x xxxx xxxxxxxx.

(2) Xxx xxxxxxxxx xxxxxxxxxxx primárních xxxxx je xxxxx xxxxxxxx xxxxxxx

x) xxxxxx x důležitost xxxxxxxx xxxxx, xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx nebo xxxxxxxxxx tajemství,

b) xxxxxx xxxxxxxxx xxxxxxxx povinností xxxx xxxxxx závazků,

c) xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxx,

x) xxxxxxxxx xxxxxxxxx, xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxx x xxxxx xxxxxxxx xxxxxx,

x) xxxxxx xx poskytování důležitých xxxxxx,

x) rozsah xxxxxxxx xxxxxxx xxxxxxxx,

x) dopady xx xxxxxxxxx xxxxxxx xxxxx xxxx xxxxxxx xxxxx xxxxxxx,

x) xxxxxx xx xxxxxxxxxx a xxxxxx xxxx,

x) dopady xx xxxxxxxxxxx xxxxxx x

x) dopady xx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx.

§5

Xxxxxx xxxxx

(1) Xxxxxxx xxxxx x rámci xxxxxx xxxxx x xxxxxxxxxx na §4

x) xxxxxxx xxxxxxxx xxx xxxxxxxxx rizik, xxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxxxxx rizik,

b) s xxxxxxx na aktiva xxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxxxx; přitom xxxxxxx xxxxxxx xxxxxxxxx xxxxxx x zranitelností xxxxxxxxx x příloze č. 3 x této vyhlášce,

c) xxxxxxx xxxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 2 x xxx xxxxxxxxxx xxxxxxx,

x) xxx xxxxxxxxx xxxxx xxxxxxxx relevantní xxxxxx x xxxxxxxxxxxxx x xxxxxxx xxxxx xxxxxx xx xxxxxx; xxxx xxxxxx xxxxxxx xxxxxxx x rozsahu přílohy č. 2 k xxxx xxxxxxxx,

x) xxxxxxxx zprávu x xxxxxxxxx xxxxx,

x) xxxxxxxx na xxxxxxx xxxxxxxxxxxxxx xxxxxx a xxxxxxxx hodnocení xxxxx xxxxxxxxxx x xxxxxxxxxxxxxxxx, xxxxx obsahuje xxxxxxx xxxxxxxxxxxxxx xxxxxxxx požadovaných xxxxx xxxxxxxxx, která

1. xxxxxx aplikována, včetně xxxxxxxxxx,

2. byla xxxxxxxxxx, xxxxxx xxxxxxx xxxxxx,

x) xxxxxxxx x zavede xxxx zvládání xxxxx, xxxxx xxxxxxxx cíle x přínosy xxxxxxxxxxxxxx xxxxxxxx xxx zvládání xxxxxxxxxxxx xxxxx, xxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx opatření xxx xxxxxxxx xxxxx, potřebné xxxxxxxx, technické, xxxxxx x xxxxxxxxxx xxxxxx, xxxxxx jejich xxxxxxxx, xxxxx vazeb xxxx xxxxxx a xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxx bezpečnostních xxxxxxxx,

x) při hodnocení xxxxx x v xxxxx zvládání rizik xxxxxxxx

1. xxxxxxxx změny,

2. xxxxx xxxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx,

3. xxxxxxxx xxxxx §11 xxxxxx x

4. xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxx řešených, x

x) x xxxxxxx x xxxxxx zvládání xxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx.

(2) Xxxxxxx osoba xxxxxxx x §3 xxxx. x), x) x x) xxxxxx provádí xxxxxxxxx xxxxx xxxxxxx xxxxxx xxxxx x xxxxxxx xxxxx uvedená x §3 xxxx. x) zákona xxxxxxx xxxxxx xx tři xxxx.

(3) Xxxxxx xxxxx xxxx xxx zajištěno x jinými xxxxxxx, xxx xxx xx xxxxxxxxx x xxxxxxxx 1 xxxx. x), xxxxx xxxxxxx osoba xxxxxxxxx, xx použitá xxxxxxxx xxxxxxx stejnou xxxx xxxxx xxxxxx xxxxxxx řízení xxxxx.

§6

Xxxxxxxxxxx xxxxxxxxxx

(1) Xxxxxxx xxxxx x ohledem xx xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx

x) zajistí xxxxxxxxx bezpečnostní xxxxxxxx x xxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx xxxxx §3 xxxxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx,

x) xxxxxxx xxxxxxxxx systému řízení xxxxxxxxxxx xxxxxxxxx do xxxxxxx xxxxxxx xxxxx,

x) xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxx xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxx xxxxxxxxxxx x xxxxxxx systému řízení xxxxxxxxxxx xxxxxxxxx a xxxxxxx xxxxxxxx xxxxx x jeho požadavky xx xxxxx xxxxxxxxx xxxxxxxx,

x) xxxxxxx xxxxxxx x dosažení zamýšlených xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,

x) xxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxx je xxx xxxxx xxxxxxxxx,

x) xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx,

x) xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx role xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxxx,

x) zajistí xxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxxxxx x xxxx, xxxxx xxxxx xxxxxxxx xxxxxxxxxxxx role,

j) xxxxxxx, xxx xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx x xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx,

x) xxx osoby xxxxxxxxxxx bezpečnostní xxxx xxxxxxx příslušné xxxxxxxxx x zdroje xxxxxx xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxx xxxx x xxxxxx souvisejících xxxxx x

x) xxxxxxx xxxxxxxxx plánů xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx xxxxxxxxx se xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

(2) Xxxxxxx xxxxx x rámci xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxx xxxxxxx výboru xxx řízení kybernetické xxxxxxxxxxx a xxxxxxxxxxxx xxxx x xxxxxx xxxxx a xxxxxxxxxx xxxxxxxxxxx xx systémem xxxxxx xxxxxxxxxxx informací.

(3) Xxxxxxx osoba xxxxxxx x §3 xxxx. x), x) a x) zákona určí xxxxx, xxxxx xxxx xxxxxxxx xxxxxxxxxxxx xxxx

x) xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx xxxxxx x

x) xxxxxxxx xxxxxxxxxxxx bezpečnosti.

(4) Xxxxxxx xxxxx uvedená x §3 xxxx. x) xxxxxx určí xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxx. Xxxxxxx xxxxxxxxxxxx xxxx xxxxx xxxxxxxx 3 určí přiměřeně xxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx.

(5) Xxxxxxx xxxxx xxxxxxx x §3 písm. x), d) a x) zákona xxxxxxx xxxxxxxxxxxxxx bezpečnostních rolí xxxxxxxxx x odstavci 3 xxxx. x) x x).

(6) Povinná xxxxx uvedená x §3 xxxx. x) xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxx bezpečnosti.

(7) Xxxxx xxx řízení xxxxxxxxxxxx xxxxxxxxxxx xx tvořen xxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxx xxxxxxx xxxxxx x xxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx a osobami xxxxxxxx xx xxxxxxxxxxxx xx xxxxxx a xxxxxxxxxx xxxxxxxx spojených x xxxxxxxxxxxxx bezpečností, xxxxx xxxxxx xxxx xxx xxxxxxx jeden xxxxxxxx xxxxxxxxxxx xxxxxx xxxx jím xxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxx u xxxxxx xxx xxxxxx kybernetické xxxxxxxxxxx přihlédne x xxxxxxxxxxx xxxxxxxx x příloze č. 6 k této xxxxxxxx.

§7

Xxxxxxxxxxxx xxxx

(1) Xxxxxxx xxxxxxxxxxxx bezpečnosti

a) xx xxxxxxxxxxxx xxxx odpovědná xx xxxxxx xxxxxx xxxxxxxxxxx informací, xxxxxxx xxxxxxx xxxx xxxx xxxx být pověřena xxxxx, která xx xxx xxxx xxxxxxx xxxxxxxxx a xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx s xxxxxxx xxxxxxxxxxx xxxxxxxxx

1. xx dobu nejméně xxx let, xxxx

2. xx xxxx xxxxxxx xxxx, xxxxx xxxxxxxxxxx xxxxxxx xx xxxxxx xxxxx,

x) xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx x

1. xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxx xxxx xxxxxxxxxxxx a

2. xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x

x) xxxxx být xxxxxxx xxxxxxx rolí xxxxxxxxxxx xx xxxxxx informačního x komunikačního xxxxxxx.

(2) Xxxxxxxxx kybernetické xxxxxxxxxxx xx xxxxxxxxxxxx xxxx xxxxxxxxx xx zajištění xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxx, aby xxxx zajištěna xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx, přičemž xxxxxxx této xxxx xxxx xxx pověřena xxxxx, xxxxx je xxx tuto xxxxxxx xxxxxxxxx a xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxxxx implementace xxxxxxxxxxxxxx opatření x xxxxxxxxxxxx xxxxxxxxxxxx bezpečnosti

a) xx dobu xxxxxxx xxx xxx, xxxx

x) xx xxxx jednoho xxxx, xxxxx xxxxxxxxxxx xxxxxxx xx xxxxxx xxxxx.

(3) Xxxxxx xxxxxx xx xxxxxxxxxxxx xxxx xxxxxxxxx xx xxxxxxxxx xxxxxxx, xxxxxxx x xxxxxxxxxx xxxxxx.

(4) Auditor xxxxxxxxxxxx bezpečnosti

a) xx xxxxxxxxxxxx xxxx xxxxxxxxx xx xxxxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxx xxxxxxx xxxx xxxx xxxx xxx pověřena xxxxx, xxxxx xx xxx xxxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxxx auditů xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx

1. xx xxxx xxxxxxx xxx xxx, xxxx

2. po xxxx xxxxxxx xxxx, xxxxx xxxxxxxxxxx xxxxxxx xx xxxxxx xxxxx,

x) xxxxxxxx, že xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx nestranné, a

c) xxxxx xxx xxxxxxx xxxxxxx jiných bezpečnostních xxxx.

(5) Xxxxxxx xxxxx xxx určování xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx x příloze č. 6 x této vyhlášce.

§8

Xxxxxx xxxxxxxxxx

(1) Xxxxxxx xxxxx

x) stanoví xxxxxxxx xxx dodavatele, xxxxx xxxxxxxxxx požadavky xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,

x) xxxx xxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxxxxx xxxxxxx informuje xxx xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxx podle xxxxxxx x),

x) xxxxxxxxx xxx xxxxxxxxxx x xxxxxxxx xxxxx písmene x) x vyžaduje xxxxxx těchto xxxxxxxx,

x) xxxx xxxxxx xxxxxxx x xxxxxxxxxx,

x) x xxxxxxxxxxx x xxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx, xxx smlouvy xxxxxxxxx x významnými xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx v příloze č. 7 x xxxx vyhlášce, x

x) pravidelně přezkoumává xxxxxx smluv x xxxxxxxxxx xxxxxxxxxx x xxxxxxxx systému řízení xxxxxxxxxxx xxxxxxxxx.

(2) Xxxxxxx xxxxx x významných xxxxxxxxxx xxxx

x) v xxxxx xxxxxxxxxx xxxxxx x xxxx xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx s xxxxxxx xxxxxxxx výběrového xxxxxx přiměřeně xxxxx přílohy č. 2 k xxxx xxxxxxxx,

x) x rámci xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxx a xxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x určí xxxxx vzájemné xxxxxxx xxxxxxxxxxxx za xxxxxxxx x kontrolu xxxxxxxxxxxxxx xxxxxxxx,

x) xxxxxxx pravidelné xxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxx pomocí xxxxxxxxx xxxxxx xxxx xxxxxx xxxxx strany x

x) x xxxxxx xx xxxxxx x xxxxxxxx nedostatky xxxxxxx xxxxxx xxxxxx.

(3) Xxxxxxxxxxx xxxxxxxxxxxxxx informování xxxxx xxxxxxxx 1 xxxx. x) xxxx

x) xxxxxxxxxxxx xxxxxxx nebo xxxxxxxxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

x) identifikace xxxxxxxxxx xxxxxxxxxx,

x) vyrozumění x xxxxxxxxxxx, xx xxxxxxxxx xx xxx xxxxxxx významným dodavatelem, x xxxxxxxxx xxxx x tom, že xxxxxxxx xxxxxxxxx xx xxxxxxx provozovatelem, a

e) xxxxx xxxxxxxx xxxxx xxxxxxxx 1 písm. x).

(4) Xxxxxxx xxxxx xxxxxxx v §3 xxxx. x) až x) xxxxxx, která xx xxxxxxxxxxxxxx x xxxx prokazatelně xxxxxxxxxxx xxxxx odstavce 1 xxxx. x), xxxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxx x §34.

§9

Bezpečnost lidských xxxxxx

(1) Xxxxxxx osoba x xxxxx xxxxxx xxxxxxxxxxx xxxxxxxx zdrojů

a) s xxxxxxx na stav x xxxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxxxxxxx povědomí, jehož xxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxxxxxx povědomí x xxxxx xxxxxxxx xxxxx, obsah x xxxxxx

1. xxxxxxx uživatelů, xxxxxxxxxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxxx x jejich xxxxxxxxxxxx a o xxxxxxxxxxxx politice x

2. xxxxxxxxxx teoretických i xxxxxxxxxxx školení xxxxxxxxx, xxxxxxxxxxxxxx x xxxx xxxxxxxxxxxxx xxxxxxxxxxxx role,

b) xxxx xxxxx xxxxxxxxx xx realizaci xxxxxxxxxxxx xxxxxxxx, xxxxx jsou x plánu xxxxxxx,

x) x souladu s xxxxxx xxxxxxx bezpečnostního xxxxxxxx xxxxxxx poučení xxxxxxxxx, administrátorů, xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxxx x xxxxxx povinnostech a x xxxxxxxxxxxx xxxxxxxx xxxxxx vstupních x xxxxxxxxxxxx xxxxxxx,

x) xxx xxxxx xxxxxxxxxxx bezpečnostní xxxx v xxxxxxx x xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx, xxxxxxx vychází x xxxxxxxxxx xxxxxx xxxxxxx xxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx,

x) x xxxxxxx x xxxxxx xxxxxxx bezpečnostního xxxxxxxx xxxxxxx pravidelné xxxxxxx x ověřování xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxx s xxxxxx xxxxxxxx xxxxxx,

x) xxxxxxx xxxxxxxx xxxxxxxxxx bezpečnostní xxxxxxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx a xxxx zastávajících xxxxxxxxxxxx xxxx,

x) x xxxxxxx xxxxxxxx xxxxxxxxx vztahu x xxxxxxxxxxxxxx a xxxxxxx zastávajícími xxxxxxxxxxxx xxxx xxxxxxx předání xxxxxxxxxxxx,

x) xxxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx, provedených xxxxxxx x xxxxxxx činností xxxxxxxxx xx zlepšováním xxxxxxxxxxxxxx xxxxxxxx x

x) xxxx xxxxxxxx x xxxxxxx xxx řešení xxxxxxx xxxxxxxx stanovených xxxxxxxxxxxxxx pravidel xx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x osob xxxxxxxxxxxxx xxxxxxxxxxxx xxxx.

(2) Xxxxxxx xxxxx xxxx x xxxxxxx xxxxx xxxxxxxx 1 přehledy, které xxxxxxxx xxxxxxx školení x xxxxxx xxxx, xxxxx školení xxxxxxxxxxx.

§10

Xxxxxx xxxxxxx x xxxxxxxxxx

(1) Xxxxxxx xxxxx x xxxxx xxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxx provoz xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx a xxxxxxx xxxxxxxx xxxxxxxx x xxxxxxx, které obsahují xxxxxxx

x) xxxxx x xxxxxxxxxx xxxxxxxxxxxxxx, xxxxxxxxx x xxxx zastávajících xxxxxxxxxxxx xxxx,

x) xxxxxxx xxx spuštění x xxxxxxxx xxxxx systému, xxx xxxxxxx nebo xxxxxxxx xxxxx xxxxxxx xx xxxxxxx x xxx xxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxxxxx xxxx,

x) postupy xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x opatření xxx xxxxxxx xxxxxxxx x xxxxxxxx o xxxxxx událostech,

d) xxxxxxxx x xxxxxxx pro xxxxxxx xxxx xxxxxxxxx xxxxx,

x) xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx,

x) xxxxxxx xx xxxxxxxxx osoby, xxxxx xxxx pověřeny xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx,

x) postupy xxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxx,

x) postupy xxx xxxxxxxxx, plánování x xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxx,

x) xxxxxxxx x postupy xxx ochranu informací x xxx v xxxxxxx celého xxxxxxxxx xxxxx,

x) pravidla x xxxxxxx pro xxxxxxxxx xxxxxxxxxxx xxxxx,

x) xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxx a

l) xxxxxxxx x xxxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx.

(2) Xxxxxxx xxxxx x xxxxx xxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 a xxxx xxxxxxxx x xxxxxxx xxxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxxxx xxxx plánovanými změnami.

(3) Xxxxxxx xxxxx xxxxxxx xxxxxxxx xxxxxxxxxx, testovacího x xxxxxxxxxx xxxxxxxxx.

§11

Řízení změn

(1) Xxxxxxx xxxxx x rámci xxxxxx xxxx x xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx

x) xxxxxxxxxxx xxxxx xxxxxx xxxx a

b) xxxxxx významné změny.

(2) Xxxxxxx osoba u xxxxxxxxxx změn

a) dokumentuje xxxxxx xxxxxx,

x) xxxxxxx xxxxxxx xxxxx,

x) xxxxxxx xxxxxxxx xx xxxxxx xxxxxxx všech xxxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx,

x) xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx xxxxxx xxxxxxxxx x

x) xxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxx stavu.

(3) Xxxxxxx osoba xxxxxxx x §3 písm. x), x) x x) zákona xx xxxxxxx xxxxxxxx xxxxxxx xxxxx podle xxxxxxxx 2 xxxx. b) xxxxxxxxx o xxxxxxxxx xxxxxxxxxxxx testování nebo xxxxxxxxx xxxxxxxxxxxxx; xxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx zranitelností, xxxxxxxxx xxxxx §25 xxxx. 1 a xxxxxxx xx zjištěné xxxxxxxxxx.

(4) Xxxxxxx xxxxx uvedená x §3 xxxx. x) xxxxxx xx xxxx požadavky xxxxx xxxxxxxx 3 xxxxxxxxx.

§12

Řízení xxxxxxxx

(1) Povinná xxxxx xx základě xxxxxxxxxx a xxxxxxxxxxxxxx xxxxxx řídí xxxxxxx x xxxxxxxxxxxx x xxxxxxxxxxxxx systému x xxxxxxx xxxxxxxx, která xxxxxx x zajištění xxxxxxx údajů, které xxxx xxxxxxxxx xxx xxxxxxxxxx xxxxx §19 x 20, x xxxxx xxxxx xx xxxxxxxx xxxxxx xxxxx xxxxxxxxxxxx xxxxxx.

(2) Xxxxxxx xxxxx xxxx x xxxxx xxxxxx xxxxxxxx x xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx

x) xxxx xxxxxxx xx xxxxxxx xxxxxx x rolí,

b) xxxxxxx xxxxxxx uživateli x xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx x informačnímu x xxxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx x xxxxxxxxx x xxxxxxxxx identifikátor,

c) xxxx xxxxxxxxxxxxxx, xxxxxxxxxx xxxxx a xxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxx,

x) xxxxxx xxxxxxxxxxxx xxxxxxxx pro xxxxxx xxxxxxxx zařízení x xxxxxxxxxxx informačního x xxxxxxxxxxxxx xxxxxxx,

x) zavádí xxxxxxxxxxxx opatření xxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxx technických xxxxxxxx, xxxxxxxxx i bezpečnostní xxxxxxxx xxxxxxx s xxxxxxxx technických xxxxxxxx, xxxxx povinná xxxxx xxxx ve xxx xxxxxx,

x) xxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxx xxxxxx x xxxxxx náplně xxxxx,

x) xxxxx a xxxxxxxxxx xxxxxxxxx programových xxxxxxxxxx, xxxxx xxxxx xxx schopné xxxxxxxx xxxxxxxxx xxxx aplikační xxxxxxxx,

x) xxxxxxxxx x xxxxxxx přístupová xxxxxxxxx x souladu x xxxxxxxxx xxxxxx xxxxxxxx,

x) xxxxxxx xxxxxxxxxx přezkoumání xxxxxxxxx xxxxxxxxx přístupových xxxxxxxxx včetně xxxxxxxxx xx xxxxxxxxxxxx skupin x rolí,

j) využívá xxxxxxx pro xxxxxx x xxxxxxxxx xxxxxxxx xxxxx §19 x xxxxxxx xxx řízení xxxxxxxxxxxx xxxxxxxxx xxxxx §20,

x) xxxxxxxxx, xxx xxxxxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx stanovené xxxxxxx,

x) xxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxxxxxx oprávnění xxx změně xxxxxx xxxx zařazení xxxxxxxxx, xxxxxxxxxxxxxx xxxx osob xxxxxxxxxxxxx xxxxxxxxxxxx role,

m) xxxxxxx odebrání xxxx xxxxx xxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxx xxxx xxxxx xxxxxxxxx xxxxxx x

x) dokumentuje xxxxxxxxxxx x xxxxxxxxx přístupových xxxxxxxxx.

§13

Xxxxxxxx, vývoj x xxxxxx

Xxxxxxx osoba v xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx, vývojem x xxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx systému

a) řídí xxxxxx xxxxx §5,

x) xxxx xxxxxxxx xxxxx xxxxx §11,

x) stanoví xxxxxxxxxxxx xxxxxxxxx,

x) zahrne xxxxxxxxxxxx xxxxxxxxx do xxxxxxxx xxxxxxxx, xxxxxx x xxxxxx,

x) zajistí xxxxxxxxxx xxxxxxxxxx a xxxxxxxxxxx prostředí x xxxxxxx ochranu xxxxxxxxxxx xxxxxxxxxxx xxx,

x) xxxxxxx xxxxxxxxxxxx xxxxxxxxx významných xxxx xxxx xxxxxx xxxxxxxxx xx provozu x

x) plní požadavek xxxxx §19 xxxx. 3, xx-xx xxxxx xxxxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxx pro xxxxxx x ověřování xxxxxxxx.

§14

Xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxx

(1) Xxxxxxx osoba x xxxxx zvládání xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí a xxxxxxxxx

x) xxxxxx xxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x zvládání xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů,

b) xxxxxxx xxxxxxxxxxxx x xxxxxxx xxxxxxx xxx

1. xxxxxxx x vyhodnocování xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxx x

2. koordinaci x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů,

c) definuje x aplikuje xxxxxxx xxx xxxxxxxxxxxx, xxxx, xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

x) xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx dále xxxx §22 a 23,

x) xxxxxxx, že xxxxxxxxx, xxxxxxxxxxxxxx, xxxxx zastávající xxxxxxxxxxxx xxxx, další xxxxxxxxxxx x dodavatelé xxxxx oznamovat xxxxxxxxx xxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx x xxxxxxxxx na xxxxxxxxx xxxxxxxxxxxxx,

x) zajistí posuzování xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí, xxx xxxxxx xxxx xxx xxxxxxxxxx, xxx xxxx xxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxx bezpečnostní xxxxxxxxx xxxxx §31,

x) xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů xxxxx xxxxxxxxxxx xxxxxxx,

x) xxxxxxx xxxxxxxx xxx odvrácení x zmírnění xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx podle §32,

x) xxxx xxxxxxx o xxxxxxxxxxxxxx bezpečnostních incidentech x x xxxxxx xxxxxxxx,

x) prošetří x xxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a

m) xxxxxxxxx xxxxxxxx řešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu x xx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x zamezení xxxxxxxxx řešeného xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

(2) Povinná xxxxx xxxxxxx x §3 xxxx. c), x) a x) xxxxxx dále xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxx nástroj xxxxx §24.

§15

Xxxxxx kontinuity xxxxxxxx

Xxxxxxx xxxxx x xxxxx xxxxxx xxxxxxxxxx xxxxxxxx

x) xxxxxxx práva x xxxxxxxxxx administrátorů x xxxx zastávajících bezpečnostní xxxx,

x) pomocí xxxxxxxxx xxxxx x xxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxx možná xxxxxx xxxxxxxxxxx s xxxxxxxxx kontinuity xxxxxxxx,

x) xx xxxxxxx xxxxxxx xxxxxxxxx xxxxx x xxxxxxx xxxxxx xxxxx xxxxxxx x) xxxxxxx xxxx řízení kontinuity xxxxxxxx formou xxxxxx

1. xxxxxxxxx xxxxxx poskytovaných xxxxxx, xxxxx je xxxxxxxxxx pro užívání, xxxxxx a správu xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

2. xxxx xxxxxxxx xxxxx, během které xxxx xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx, a

3. xxxx obnovení dat xxxx xxxxxx období, xx xxxxx xxxx xxx xxxxxx xxxxxxxx xxxx xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx xx selhání,

d) stanoví xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx, xxxxx obsahuje xxxxxxxx cílů xxxxx xxxxxxx x),

x) vypracuje, xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxx související x xxxxxxxxxxxx xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxxx xxxxxx a

f) xxxxxxxxx xxxxxxxx xxx xxxxxxx odolnosti xxxxxxxxxxxx x xxxxxxxxxxxxx systému xxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxxxxxx x xxxxxxx xxx xxx x xxxxxxxxx podle §27.

§16

Audit xxxxxxxxxxxx xxxxxxxxxxx

(1) Xxxxxxx xxxxx x xxxxx auditu xxxxxxxxxxxx xxxxxxxxxxx

x) xxxxxxx x xxxxxxxxxxx audit xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxx xxxxxxxxx shody, x xxxxxxxx auditu xxxxxxxx v plánu xxxxxxx bezpečnostního povědomí x plánu zvládání xxxxx x

x) posuzuje xxxxxx bezpečnostních opatření x xxxxxxxx xxxxx, xxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxxx xx x xxxxxxxxxxxx x komunikačnímu xxxxxxx x xxxx xxxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxxxx souladu.

(2) Xxxxx xxxxx xxxxxxxx 1 je xxxxxxxx

x) xxx xxxxxxxxxx xxxxxxx, x rámci jejich xxxxxxx,

x) x pravidelných xxxxxxxxxxx xxxxxxx xx 3 xxxxxx x xxxxxxx povinné xxxxx xxxxxxx v §3 xxxx. x) xxxxxx x

x) x xxxxxxxxxxxx xxxxxxxxxxx alespoň xx 2 letech v xxxxxxx xxxxxxx xxxxx xxxxxxxxx x xxxxxxx x).

(3) Xxxx-xx x xxxxxxxxxxxx případech možné xxxxxxx xxxxx x xxxxxxxxxxx xxxxx xxxxxxxx 2 xxxx. x) x x) x xxxxx rozsahu, xx xxxxx xxxxx xxxxxxxx xxxxxxxx xx systematických xxxxxxx. X xxxxxxx xxxxxxx xx xxxxx xxxxx x xxxxx xxxxxxx provést xxxxxxxxxx xx 5 xxx.

(4) Xxxxx xxxxxxxxxxxx bezpečnosti xxxx být xxxxxxxx xxxxxx xxxxxxxxxx podmínkám xxxxxxxxxx x §7 xxxx. 4, xxxxx xxxxxxxxx xxxxxxx xxxxxxxxx x účinnost xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

(5) Povinná xxxxx, xxxxx xx xxxxxxxx provozovatelem, předkládá xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx.

XXXXX II

TECHNICKÁ XXXXXXXX

§17

Xxxxxxx xxxxxxxxxx

Xxxxxxx osoba v xxxxx xxxxxxx bezpečnosti

a) xxxxxxxxx poškození, xxxxxxx xxxx xxxxxxxx xxxxx xxxx přerušení poskytování xxxxxx xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx,

x) xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx oblast, xx xxxxx jsou xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx systému, a

c) x xxxxxxxxx bezpečnostního xxxxxxxxx stanoveného xxxxx xxxxxxx x) xxxxxx xxxxxxxx opatření a xxxxxxxxx xxxxxxxxxx fyzické xxxxxxxxxxx

1. x zamezení xxxxxxxxxxxxx xxxxxx,

2. x xxxxxxxx xxxxxxxxx a xxxxxxxxxxxx zásahům x

3. xxx zajištění ochrany xx xxxxxx xxxxxxx x x xxxxx xxxxxxx.

§18

Xxxxxxxxxx xxxxxxxxxxxxx sítí

Povinná xxxxx xxx ochranu xxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxx x xxxxxxx xxxxx §3 xxxx. x)

x) xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx,

x) xxxxxxx xxxxxx komunikace x xxxxx xxxxxxxxxxx xxxx x perimetru xxxxxxxxxxx xxxx,

x) pomocí xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxx xxx xxxxxxxxx přístupu, xxxxxxxx xxxxxx nebo xxx xxxxxxxx xx xxxxxxxxxxx xxxx pomocí xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx a

e) xxx zajištění xxxxxxxxxx xxxx a xxx xxxxxx xxxxxxxxxx mezi xxxxxx xxxxxxxx xxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx.

§19

Xxxxxx a xxxxxxxxx xxxxxxx

(1) Xxxxxxx xxxxx xxxxxxx nástroj xxx xxxxxx x xxxxxxx xxxxxxxx xxxxxxxxx, administrátorů x aplikací xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx.

(2) Xxxxxxx xxx správu x ověření xxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxx

x) ověření xxxxxxxx xxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxx x komunikačním xxxxxxx,

x) xxxxxx počtu možných xxxxxxxxxxx pokusů o xxxxxxxxxx,

x) xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx autentizačních xxxxx xxxxx neoprávněnému xxxxxxxx x xxxxxxxx,

x) xxxxxxxx xxxxxxxxxxxxxx xxxxx xx xxxxx xxxxxx xxxxx xxxxxxx xxxxxx,

x) xxxxxxxx ověření xxxxxxxx xx xxxxxx době xxxxxxxxxx,

x) xxxxxxxx důvěrnosti xxxxxxxxxxxxxx údajů xxx xxxxxx xxxxxxxx x

x) xxxxxxxxxxxxxxx xxxxxx xxxxxxx.

(3) Xxxxxxx xxxxx pro xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxxxx mechanizmus, xxxxx xxxx založený xxxxx xx xxxxxxx xxxxxxxxxxxxxx xxxx x xxxxx, xxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx dvěma xxxxxxx xxxx xxxxxxx.

(4) Xx xxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxxx 3 xxxx xxxxxxx xxx xxxxxxx identity uživatelů, xxxxxxxxxxxxxx a xxxxxxxx, xxxxxxxx autentizaci xxxxxx xxxxxxxxxxxxxxxx xxxxx x xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx.

(5) Xx xxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxxx 3 xxxx 4 xxxx xxxxxxx xxx xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x xxxxxxxx, xxxxx xxxxxxx x xxxxxxxxxxx identifikátor xxxx a xxxxx, xxxxxxxxx xxxxxxxx

x) xxxxx xxxxx xxxxxxx

1. 12 xxxxx u xxxxxxxxx x

2. 17 xxxxx x administrátorů a xxxxxxxx,

x) xxxxxxxxxx zadat xxxxx o délce xxxxxxx 64 xxxxx,

x) xxxxxxxxxxx xxxxxxx xxxxxx x velkých písmen, xxxxxx x xxxxxxxxxxx xxxxx,

x) umožňující xxxxxxxxxx xxxxx xxxxx, xxxxxxx xxxxxx mezi xxxxx xxxxxxx xxxxx xxxxx xxx kratší než 30 xxxxx,

x) xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx

1. xxxxxx xx xxxxxxxxxx xxxxxxxxx hesla,

2. xxxxxx xxxxx na xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx, xxxxxxxxxxxxxx xxxxx, x-xxxxx, názvu xxxxxxx xxxx xxxxxxxx xxxxxxxx x

3. xxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxx x pamětí alespoň 12 xxxxxxxxxxx xxxxx x

x) xxx xxxxxxxx xxxxx xxxxx v xxxxxxxxx maximálně xx 18 měsících, xxxxxxx xxxx xxxxxxxx xx xxxxxxxxxx xx účty xxxxxxxx x obnově xxxxxxx x xxxxxxx xxxxxxx.

(6) Xxxxxxx xxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxx x xxxxxx xxxx

x) xxxxxx xxxxxxxxxxxx změnu xxxxxxxxx xxxxx po xxxx xxxxxx xxxxxxx,

x) xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx k xxxxxxxx xxxxxxxx xx jeho xxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxx 60 xxxxx xx xxxx xxxxxxxxx x

x) xxxxxxx xxxxxx pravidla tvorby xxxxxxxxxx xxxxx xx xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx §9.

§20

Řízení xxxxxxxxxxxx xxxxxxxxx

Xxxxxxx xxxxx xxxxxxx centralizovaný xxxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx xxxxxx xxxxxxxxx

x) xxx přístup x xxxxxxxxxxx xxxxxxx xxxxxxxxxxxx x komunikačního xxxxxxx x

x) xxx čtení xxx, xxxxx xxx x xxxxx oprávnění.

§21

Ochrana xxxx xxxxxxxxx xxxxx

(1) Povinná osoba xxxxxxx x §3 xxxx. c), x) x x) xxxxxx x xxxxx xxxxxxx xxxx xxxxxxxxx xxxxx

x) x ohledem xx xxxxxxxxxx xxxxx xxxxxxxxx xxxxxxx nástroje pro xxxxxxxxxxxx automatickou xxxxxxx

1. xxxxxxxxx xxxxxx,

2. mobilních xxxxxxxx,

3. xxxxxxx,

4. xxxxxxxx xxxxxxx x výměnných xxxxxxxx xxxxxx,

5. komunikační xxxx x xxxxx xxxxxxxxxxx xxxx x

6. xxxxxxxxx xxxxxxxx,

x) xxxxxxxxxx x xxxx xxxxxxxxx xxxxxxxxx zařízení x xxxxxxxx xxxxxx,

x) xxxx xxxxxxxxxxx xxxxxxxxx obsahu xxxxxxxxx zařízení x xxxxxxxx xxxxxx,

x) řídí xxxxxxxxx xx spouštění xxxx x

x) provádí xxxxxxxxxxx x účinnou xxxxxxxxxxx nástroje xxx xxxxxxx xxxx xxxxxxxxx xxxxx.

(2) Xxxxxxx xxxxx xxxxxxx x §3 xxxx. x) xxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxxxx.

§22

Zaznamenávání událostí informačního x xxxxxxxxxxxxx systému, xxxx xxxxxxxxx a xxxxxxxxxxxxxx

(1) Xxxxxxx osoba

a) xxxxxxxxxxx xxxxxxxxxxxx a xxxxxxxx provozní xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx systému x

x) xx xxxxxxx xxxxxxxxx xxxxxxxxxxx aktiv xxxxxxxxxxx xxxxxx xxxxx, x xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxx xxxxxxxxx.

(2) Xxxxxxx osoba xxx xxxxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx 1 xxxxxxxxx

x) xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx, xx-xx x xxxxxxxxxxx xxxx xxxxxx nástroj, xxxxx xxxx xxxx síťovou xxxxxxxxxxxx,

x) xxxx xxxxxxxxx x bezpečnostních x xxxxxxxxxx xxxxxxxxxx; zejména xxxxxxxxxxx

1. xxxxx x xxx včetně specifikace xxxxxxxx xxxxx,

2. xxx xxxxxxxx,

3. xxxxxxxxxxxx technického xxxxxx, xxxxx xxxxxxx xxxxxxxxxxx,

4. xxxxxxxxxxxx xxxxxxxxxxxx xxxx, pod kterým xxxx činnost provedena,

5. xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx a

6. xxxxxxxxx nebo neúspěšnost xxxxxxxx,

x) xxxxxxx informací xxxxxxxxx xxxxx xxxxxx x) a b) xxxx xxxxxxxxxxxx čtením x jakoukoli xxxxxx,

x) xxxxxxxxxxxxx

1. xxxxxxxxxxxx x xxxxxxxxxxx xx xxxx xxxxx, x to xxxxxx xxxxxxxxxxx pokusů,

2. xxxxxxxx xxxxxxxxxxx administrátory,

3. xxxxxxx x neúspěšné xxxxxxxxxx x xxxx, xxxxxxxxxxx x xxxxx,

4. xxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx,

5. xxxxxxxx uživatelů, které xxxxx xxx xxxx xx bezpečnost xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

6. xxxxxxxx x ukončení xxxxxxxx xxxxxxxxxxx xxxxx,

7. xxxxxxxxxx x chybových xxxxxxx technických xxxxx x

8. xxxxxxxx k xxxxxxxx x xxxxxxxxxx, xxxxxx o xxxxxxxxxx xx záznamy x xxxxxxxxxx x xxxxx xxxxxxxxx nástrojů pro xxxxxxxxxxxxx událostí x

x) xxxxxxxxxxxxx xxxxxxxxxx času xxxxxxxxxxx aktiv nejméně xxxxxx xx 24 xxxxx.

(3) Povinná osoba xxxxxxx x §3 xxxx. x), x) x x) zákona xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxx 2 nejméně po xxxx 18 xxxxxx.

(4) Xxxxxxx osoba xxxxxxx x §3 xxxx. x) zákona uchovává xxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxx 2 xxxxxxx po xxxx 12 xxxxxx.

§23

Xxxxxxx kybernetických bezpečnostních xxxxxxxx

(1) Xxxxxxx xxxxx x rámci xxxxxxxxxxx xxxx, xxxxx xxxxxxxx xx xxxxxxxxxx x xxxxxxxxxxx xxxxxx, xxxxxxx xxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxx

x) xxxxxxx x kontrolu xxxxxxxxxxx xxx x xxxxx xxxxxxxxxxx xxxx x xxxx xxxxxxxxxxxxx xxxxxx,

x) xxxxxxx a kontrolu xxxxxxxxxxx xxx na xxxxxxxxx komunikační xxxx x

x) blokování xxxxxxxxx xxxxxxxxxx.

(2) Xxxxxxx osoba xxxxxxx x §3 xxxx. c), x) x x) zákona xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxx x ohledem na xxxxxxxxxx aktiv x xxxxx

x) koncových xxxxxx,

x) xxxxxxxxx xxxxxxxx,

x) serverů,

d) xxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxx xxxxxx,

x) xxxxxxxx aktivních xxxxx x

x) obdobných aktiv.

§24

Sběr x vyhodnocování xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí

Povinná xxxxx xxxxxxx v §3 xxxx. x), x) x x) xxxxxx používá nástroj xxx xxxx a xxxxxxxxxxx vyhodnocení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx

x) xxxx x xxxxxxxxxxxxx událostí xxxxxxxxxxxxx xxxxx §22 x 23,

x) xxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxxxx informací pro xxxxxx xxxxxxxxxxxx xxxx x detekovaných kybernetických xxxxxxxxxxxxxx xxxxxxxxxx,

x) vyhodnocování xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxx,

x) xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx pravidel xxx

1. vyhodnocování xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x

2. xxxxxx varování a

f) xxxxxxxxx xxxxxxxxx získaných xxxxxxxxx xxx xxxx x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxxxxx bezpečnostních xxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx.

§25

Xxxxxxxxx xxxxxxxxxx

(1) Povinná xxxxx provádí xxxxxxxxxx xxxxx informačního x xxxxxxxxxxxxx xxxxxxx xx xxxxxxxxx xx xxxxxxxx xxxxxx, x xx

x) xxxx jejich uvedením xx xxxxxxx x

x) x xxxxxxxxxxx s xxxxxxxxx xxxxxx xxxxx §11 odst. 3.

(2) Xxxxxxx osoba dále x rámci aplikační xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxxx, informací x xxxxxxxxx xxxx

x) xxxxxxxxxxxx xxxxxxxx x

x) xxxxxxxx xxxxxxxxxxx činností.

§26

Xxxxxxxxxxxxxx xxxxxxxxxx

Xxxxxxx xxxxx xxx xxxxxxx xxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx

x) používá xxxxxxxx xxxxxx kryptografické xxxxxxxxx x xxxxxxxxxxxxxx xxxxx,

x) xxxxxxx xxxxxx xxxxxx xxxxx x certifikátů, xxxxx

1. xxxxxxx xxxxxxxxxx, xxxxxxxxxx, xxxxxxxx, xxxxx, xxxxxxx xxxxxxxxx, zneplatnění xxxxxxxxxxx x xxxxxxxxx xxxxx x

2. xxxxxx xxxxxxxx x xxxxx,

x) xxxxxxxxx bezpečné xxxxxxxxx x kryptografickými prostředky x

x) xxxxxxxxxx doporučení x xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx vydaná Úřadem, xxxxxxxxxx xx jeho xxxxxxxxxxxxx xxxxxxxxx.

§27

Xxxxxxxxxxx xxxxxx dostupnosti xxxxxxxxx

Xxxxxxx xxxxx xxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxx dostupnosti, xxxxxxx xxxxxxx

x) dostupnost xxxxxxxxxxxx x komunikačního xxxxxxx xxx splnění xxxx xxxxx §15,

x) xxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxx xxxxxx xxxx xxxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx aktiv xxxxxxxxxxxx x komunikačního xxxxxxx a

d) redundanci xxxxx xxxxxxxxxx xxx xxxxxxxxx dostupnosti informačního x xxxxxxxxxxxxx systému.

§28

Xxxxxxxxxx, xxxxxx a xxxxxxx xxxxxxxxxx xxxxxxx

Xxxxxxx xxxxx xxx zajištění xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx používá xxxxxxxx x opatření, xxxxx xxxxxxx

x) xxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx, xxxxx xxxx xxxxxx xx specifického xxxxxxxxx,

x) xxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxx systémů x xx xxxxxxxxxxx xxxx,

x) xxxxxxxxx xxxxxxxxxxx xxxx xxxxxx pro tyto xxxxxxx xx xxxxxxx xxxxxxxxxxxxxx,

x) xxxxxxx x xxxxxx vzdáleného přístupu x xxxxx xxxxxxxx,

x) xxxxxxx xxxxxxxxxxxx technických xxxxx xxxxxx xxxxxxx xxxx xxxxxxxx známých xxxxxxxxxxxxx x

x) xxxxxxxx xxxxx xxxxxx systémů xx kybernetickém bezpečnostním xxxxxxxxx.

§29

Digitální xxxxxx

(1) Xxxxxxx xxxxx xxxxxxx x §3 písm. x) xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx Xxxxxx (XX) 2018/151 ze xxx 30. ledna 2018, xxxxxx se xxxxxxx xxxxxxxx pro xxxxxxxxxxx xxxxxxxx Evropského xxxxxxxxxx x Xxxx (EU) 2016/1148, xxxxx xxx x xxxxxx upřesnění xxxxx, xxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx při xxxxxx xxxxxxxxxxxxxx xxxxx, xxxxx xxxx vystaveny xxxx x xxxxxxxxxx systémy, x xxxxxxxxx xxx xxxxxxxxxx xxxx, xxx xx xxxxx incidentu xxxxxxxx; xxxxxxxxxx §3 xx 28 xx xx xxxx povinnou xxxxx xxxxxxxxx.

(2) Povinná xxxxx uvedená x §3 xxxx. x) xxxxxx hlásí xxxxxxxxx xxxxx xxxxx §34 xxxx. 2.

(3) Povinná xxxxx xxxxxxx x §3 xxxx. h) xxxxxx xxxxx kybernetické xxxxxxxxxxxx xxxxxxxxx xxxxx §32 xxxx. 2 x 3.

HLAVA III

BEZPEČNOSTNÍ XXXXXXXX X XXXXXXXXXXXX XXXXXXXXXXX

§30

Xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx

(1) Xxxxxxx xxxxx

x) xxxxxxx xxxxxxxxxxxx politiku x vede xxxxxxxxxxxx xxxxxxxxxxx zahrnující xxxxxxx xxxxxxx v příloze č. 5,

x) xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx x

x) zajistí, xxx byla xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx aktuální.

(2) Bezpečnostní xxxxxxxx a xxxxxxxxxxxx xxxxxxxxxxx musí xxx

x) xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxx podobě,

b) xxxxxxxxxxxx v xxxxx xxxxxxx xxxxx,

x) xxxxxxxxx xxxxxxxx xxxxxxxx stranám,

d) xxxxxx,

x) xxxxxxxx z xxxxxxx důvěrnosti, xxxxxxxxx x dostupnosti x

x) xxxxxx tak, aby xxxxxxxxx x nich xxxxxxxx byly xxxxx, xxxxxxx, xxxxxx identifikovatelné x xxxxxx vyhledatelné.

XXXX TŘETÍ

KYBERNETICKÝ XXXXXXXXXXXX XXXXXXXX

§31

Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxxxxxxxx kybernetické xxxxxxxxxxxx xxxxxxxxx se xxxxxxxxxxxx podle xxxxxxxxxxx xxx zohlednění

a) xxxxxx xxxxxxxxxx x dopadových xxxxxxxxxx xxxxxxxxxx, xxxxx xxxxxxx byly xxxxxxx xxxxx xxxxxx,

x) počtu xxxxxxxxx xxxxxxxxx,

x) způsobené xxxx xxxxxxxxxxxxx škody,

d) xxxxxxxxxxx dotčených xxxxx xxxxxxxxxxxx x komunikačního xxxxxxx,

x) xxxxxx na xxxxxxxxxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx systému,

f) xxxxxx na xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

x) xxxxx trvání incidentu,

h) xxxxxxxxxxx xxxxxxx dotčené xxxxxxx a

i) dalších xxxxxx.

(2) Xxx xxxxxxx xxxxxxx a zvládání xxxxxxxxxxxxxx bezpečnostních incidentů xx xx xxxxxxx xxxxxxxxxx xxxxx odstavce 1 xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxx

x) Xxxxxxxxx XXX - xxxxx xxxxxxxx kybernetický xxxxxxxxxxxx xxxxxxxx, xxx xxxxxx xx xxxxx x xxxxxxxx narušena xxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxx. Jeho xxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx x xxx, xx xxxx být xxxxx xxxxxxxxxx prostředky xxxxxxxxx dalšímu xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxx,

x) Xxxxxxxxx XX - xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxx kterém xx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxx. Xxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx x xxx, xx xxxx být xxxxxxxx prostředky xxxxxxxxx xxxxxxx šíření xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxx, xxxx

x) Kategorie I - xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx incident, xxx kterém dochází x méně xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx nebo aktiv. Xxxx xxxxxx vyžaduje xxxxxx xxxxxxx x xxx, xx musí xxx xxxxxxxx xxxxxxxxxx xxxxxxx další šíření xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxx.

(3) Typy xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx jsou

a) xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx důvěrnosti xxxxx,

x) xxxxxxxxxxxx xxxxxxxxxxxx incident xxxxxxxxxxx narušení xxxxxxxxx xxxxx,

x) xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx způsobující xxxxxxxx xxxxxxxxxxx xxxxx, xxxx

x) xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx kombinaci xxxxxx xxxxxxxxx x xxxxxxxxx x) xx x).

(4) Xxxx xxxxxxxxxx se xxxxxxxxxx xx kybernetické xxxxxxxxxxxx incidenty u xxxxxxx osoby xxxxxxx x §3 xxxx. x) xxxxxx.

§32

Xxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Kybernetický bezpečnostní xxxxxxxx xx Xxxxx xxxxx xx elektronickém xxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Xxxxx xxxxxxxx

x) na xxxxxx xxxxxxxxxxxx xxxxx Xxxxx xxxxxxx xxx xxxxxx xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx, zveřejněnou xx xxxxxxxxxxxxx xxxxxxxxx Xxxxx,

x) xx xxxxxx schránky Xxxxx, nebo

c) xxxxxxxxxxxxxxx xxxxxxxx rozhraní, xxxxx xx xxxxxxxxx, xxxxx xxxxx xx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Xxxxx.

(2) Xxxxxxxxxxxx bezpečnostní xxxxxxxx xx provozovateli xxxxxxxxx XXXX xxxxx xx elektronickém xxxxxxxxx xxxxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxx provozovatele xxxxxxxxx XXXX zaslaném

a) xx xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxxx národního XXXX xxxxxxx pro příjem xxxxxxx kybernetických bezpečnostních xxxxxxxxx, xxxxxxxxxxx xx xxxx internetových stránkách,

b) xx datové xxxxxxxx xxxxxxxxxxxxx xxxxxxxxx XXXX, xxxx

x) prostřednictvím xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx národního XXXX.

(3) Xxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx je xxxxx xxxxxx i x listinné podobě, xxxxx xxxxx v xxxxxxxxx, xxx xxxxx xxxxxx xxxxx xx xxxxxxx uvedených x xxxxxxxxxx 1 x 2.

(4) Xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxx

x) xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx,

x) xxxxx x xxx zjištění xxxxxxxxx x

x) xxxxx xxxxxxxxx.

XXXX ČTVRTÁ

REAKTIVNÍ XXXXXXXX X XXXXXXXXX XXXXX

§33

Xxxxxxxxx xxxxxxxx

(1) Xxxxxxx xxxxx, xxxxx Úřad uložil xxxxxxx xxxxxxxxx xxxxxxxx,

x) xxxxxxx očekávané xxxxxx xxxxxxxxxxx xxxxxxxx na xxxxxxxxxx x xxxxxxxxxxx xxxxxx x xx xxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxx účinky a

b) xxxxxxx xxxxxx rychlého xxxxxxxxx tohoto xxxxxxxx, xxxxx minimalizuje xxxx xxxxx negativní účinky, x xxxx časový xxxx jeho provedení.

(2) Xxxxxxx xxxxx, xxxxx Xxxx uložil xxxxxxx xxxxxxxxx xxxxxxxx, oznámí xxxxxx provedení reaktivního xxxxxxxx x xxxx xxxxxxxx ve xxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Úřadu.

§34

Kontaktní xxxxx

(1) Xxxxxxxxx xxxxx se Xxxxx xxxxxxxx na xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxx Xxxxx xxxxxxxx

x) xx xxxxxx xxxxxxxxxxxx pošty Úřadu xxxxxxx xxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxx, xxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Xxxxx,

x) xx xxxxxx schránky Xxxxx, xxxx

x) xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxx, xxxxx je xxxxxxxxx, xxxxx popis xx zveřejněn xx xxxxxxxxxxxxx stránkách Úřadu.

(2) Xxxxxxxxx xxxxx xx xxxxxxxxxxxxx xxxxxxxxx XXXX xxxxxxxx na elektronickém xxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx provozovatele xxxxxxxxx CERT zaslaném

a) xx adresu xxxxxxxxxxxx xxxxx xxxxxxxxxxxxx národního XXXX xxxxxxx pro xxxxxx xxxxxxxx xxxxxxxxxxx xxxxx, xxxxxxxxxxx na xxxx internetových stránkách,

b) xx xxxxxx schránky xxxxxxxxxxxxx xxxxxxxxx CERT, xxxx

x) xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxx XXXX.

(3) Xxxxxxx kontaktních xxxxx xx xxxxx xxxxxx x x xxxxxxxx xxxxxx, avšak xxxxx x xxxxxxxxx, xxx xxxxx xxxxxx xxxxx xx způsobů xxxxxxxxx v xxxxxxxxxx 1 x 2.

(4) Xxxx oznámení xxxxxxxxxxx xxxxx xx uveden x příloze č. 8 x xxxx xxxxxxxx.

(5) Xxxxxxx xxxxx uvedená v §3 písm. c) xx f) xxxxxx, xxxxx xx provozovatelem, xxxx x xxxxxxx xxxxxxxxxxx xxxxx podle xxxxxxxx 1 xxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx prokazatelně xxxxxxxxx xxxxx §8 odst. 1 xxxx. c).

XXXX PÁTÁ

ZÁVĚREČNÁ USTANOVENÍ

§35

Přechodná xxxxxxxxxx

(1) V xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx, které xxxx xxxxxx přede xxxx xxxxxx účinnosti xxxx vyhlášky, a x případě xxxxxxxxxx xxxxxxxxxxxx xxxxxxx, u xxxxxxx došlo x xxxxxxxx určujících xxxxxxxx xxxxx xxxx xxxxxx xxxxxxxxx xxxx vyhlášky, xx xx xxxxxxx xxxx ode xxx xxxxxx xxxxxxxxx xxxx xxxxxxxx pro obsah x xxxxxxxxx bezpečnostní xxxxxxxxxxx x obsah x xxxxxx zavedených xxxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx č. 316/2014 Sb., x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxxx bezpečnostních incidentech, xxxxxxxxxxx xxxxxxxxxx x x xxxxxxxxx xxxxxxxxxxx xxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx (xxxxxxxx x kybernetické bezpečnosti).

(2) X xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx informační xxxxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx xxxxxxxx informační xxxxxxxxxxxxxx, xxxxx byly xxxxxx xxxxx xxxx xxxxxx xxxxxxxxx xxxx xxxxxxxx, x x xxxxxxx významných xxxxxxxxxxxx xxxxxxx, x kterých xxxxx x xxxxxxxx xxxxxxxxxx kritérií xxxxx xxxx nabytí xxxxxxxxx xxxx xxxxxxxx, se xx jednoho xxxx xxx dne xxxxxx xxxxxxxxx xxxx xxxxxxxx xxx způsob xxxxxxxxx xxx, xxxxxxxxxx údajů, xxxxxxxxx x xxxxxx xxxxx xxxx vyhláška xxxxxxxxx.

§36

Xxxxxxxxx ustanovení

Zrušuje xx xxxxxxxx č. 316/2014 Sb., x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentech, xxxxxxxxxxx xxxxxxxxxx a x xxxxxxxxx náležitostí podání x oblasti xxxxxxxxxxxx xxxxxxxxxxx (xxxxxxxx o xxxxxxxxxxxx bezpečnosti).

§37

Xxxxxxxx

Xxxx vyhláška nabývá xxxxxxxxx dnem xxxxxxxxx.

 

Xxxxxxx:

Xxx. Xxxxxxxx x. r.

Příloha x. 1 x vyhlášce č. 82/2018 Sb.

Hodnocení xxxxx

(1) Xxx xxxxxxxxx důležitosti xxxxx xxxx x xxxxx xxxxxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxx a xxxxxxxx xx, xxxx xxxxx xx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxx. Povinná xxxxx může xxxxxxxx xxxxxxx xxxxx úrovní xxx xxxxxxxxx xxxxxxxxxxx xxxxx, xxx xxxx xx xxxxxx v xxxx příloze, xxxxxx-xx xxxxxxxxxxx xxxxx xxxx xxxx xxxxxxxxxx způsobem xxxxxxxxx důležitosti aktiv x stupnicemi x xxxxxxxx pro hodnocení xxxxxxxxxxx aktiv, xxxxx xxxx xxxxxxx x xxxx příloze.

(2) Xx xxxxxxxxxx, xxx xx xxxxx xxxxxxx xxxxx xxxx dopadové xxxxxx xxxxxxxxxxxx xxxx xxxxxxxx.

Xxx. 1: Stupnice pro xxxxxxxxx xxxxxxxxxx

Xxxxxx	Xxxxx	Xxxxxxxx požadavků xx xxxxxxx xxxxxx
Xxxxx	Xxxxxx xxxx xxxxxxx xxxxxxxxx xxxx byla určena xx xxxxxxxxxx. Narušení xxxxxxxxxx aktiv xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxx. X xxxxxxx xxxxxxx xxxxxxxx aktiva s xxxxxxx stranami x xxxxxxx klasifikace podle xxx. traffic xxxxx xxxxxxxxx (dále xxx "XXX") xx využíváno xxxxxxxx XXX:XXXXX.	Xxxx xxxxxxxxxx xxxxx xxxxxxx. Xxxxxxxxx/xxxxxx xxxxxx xx úrovni Xxxxx - viz příloha č. 4.
Xxxxxxx	Xxxxxx xxxxxx xxxxxxx přístupná x tvoří xxxx-xxx xxxxxxx xxxxx, xxxxxxx xxxxx není xxxxxxxxxx xxxxxx právním předpisem xxxx xxxxxxxx ujednáním. V xxxxxxx xxxxxxx takového xxxxxx s xxxxxxx xxxxxxxx x použití xxxxxxxxxxx xxxxx XXX xx využíváno zejména xxxxxxxx XXX:XXXXX nebo XXX:XXXXX.	Xxx ochranu xxxxxxxxxx xxxx využívány xxxxxxxxxx xxx xxxxxx xxxxxxxx. Xxxxxxxxx/xxxxxx xxxxxx na úrovni Xxxxxxx - xxx příloha č. 4.
Xxxxxx	Xxxxxx nejsou xxxxxxx xxxxxxxxx a jejich xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxx, xxxxxx xxxxxxxx nebo xxxxxxxxx xxxxxxxxxx (například xxxxxxxx xxxxxxxxx, xxxxxx xxxxx). X xxxxxxx xxxxxxx takového xxxxxx s xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxx XXX xx xxxxxxxxx zejména xxxxxxxx XXX:XXXXX.	Xxx ochranu xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx, xxxxx xxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxx. Přenosy xxxxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxxx/xxxxxx xxxxxx xx xxxxxx Xxxxxx - xxx příloha č. 4.
Xxxxxxxx	Xxxxxx nejsou xxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxxxxxx míru xxxxxxx nad rámec xxxxxxxxx xxxxxxxxx (xxxxxxxxx xxxxxxxxxxx obchodní xxxxxxxxx, xxxxxxxx kategorie osobních xxxxx). X xxxxxxx sdílení xxxxxxxx aktiva x xxxxxxx xxxxxxxx a xxxxxxx klasifikace xxxxx XXX xx xxxxxxxxx xxxxxxx xxxxxxxx XXX:XXX xxxx XXX:XXXXX.	Xxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx, xxxxx xxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxx. Xxxx metody xxxxxxx zabraňující xxxxxxxx xxxxx xx strany xxxxxxxxxxxxxx. Přenosy xxxxxxxxx xxxx chráněny pomocí xxxxxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxxx/xxxxxx xxxxxx xx úrovni Xxxxxxxx - xxx příloha č. 4.

Xxx. 2: Xxxxxxxx xxx xxxxxxxxx xxxxxxxxx

Xxxxxx	Xxxxx	Xxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxx
Xxxxx	Xxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx. Narušení xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxx.	Xxxx xxxxxxxxxx žádná xxxxxxx.
Xxxxxxx	Xxxxxxx xxxx vyžadovat xxxxxxx x xxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxxxx xxxx xxxx x poškození xxxxxxxxxxx xxxxx xxxxxxx osoby x xxxx xx xxxxxxxx méně závažnými xxxxxx na xxxxxxxx xxxxxx.	Xxx ochranu xxxxxxxxx xxxx využívány xxxxxxxxxx xxxxxxxx (xxxxxxxxx omezení xxxxxxxxxxxx práv pro xxxxx).
Xxxxxx	Xxxxxxx vyžaduje xxxxxxx x hlediska xxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxxxx xxxx x xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxx x podstatnými xxxxxx xx primární xxxxxx.	Xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxx dovolují xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx a xxxxxxxxxx xxxxxxxx xxxxx provádějící xxxxx. Xxxxxxx integrity xxxxxxxxx přenášených xxxxxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx.
Xxxxxxxx	Xxxxxxx xxxxxxxx ochranu x xxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxx k xxxxx vážnému xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxx x xxxxxxx x xxxxx xxxxxxx xxxxxx xx xxxxxxxx xxxxxx.	Xxx ochranu xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx identifikace xxxxx xxxxxxxxxxx xxxxx (xxxxxxxxx xxxxxx technologie xxxxxxxxxxx xxxxxxx).

Xxx. 3: Xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxx

Xxxxxx	Xxxxx	Xxxxxxxx xxxxxxxxx na xxxxxxx xxxxxx
Xxxxx	Xxxxxxxx xxxxxxxxxxx xxxxxx není xxxxxxxx x v xxxxxxx xxxxxxx xx xxxxx xxxxxxxxxx xxxxx časové xxxxxx xxx xxxxxxx (xxx xx 1 xxxxx).	Xxx xxxxxxx xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx.
Xxxxxxx	Xxxxxxxx xxxxxxxxxxx aktiva xx xxxxxx překročit xxxx pracovního dne, xxxxxxxxxxxxx výpadek vede x možnému xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxx.	Xxx xxxxxxx dostupnosti xxxx xxxxxxxxx běžné xxxxxx xxxxxxxxxx x xxxxxx.
Xxxxxx	Xxxxxxxx dostupnosti aktiva xx xxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxx. Xxxxxxxx výpadek xx xxxxx řešit neprodleně, xxxxxxx xxxx k xxxxxxx ohrožení xxxxxxxxxxx xxxxx xxxxxxx osoby. Xxxxxx xxxx xxxxxxxxxx xx xxxxx důležitá.	Pro xxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxxx xxxxxx obsluhy xxxx výměnou xxxxxxxxxxx xxxxx.
Xxxxxxxx	Xxxxxxxx xxxxxxxxxxx aktiva xxxx xxxxxxxxx x x xxxxxxxxxx xxxxxxxxxxxx (x xxxx několika xxxxx) xxxx x xxxxxxx ohrožení xxxxxxxxxxx xxxxx xxxxxxx osoby. Xxxxxx jsou xxxxxxxxxx xx xxxxxxxx.	Xxx xxxxxxx xxxxxxxxxxx xxxx využívány xxxxxxx systémy x xxxxxx xxxxxxxxxxx xxxxxx xx xxxxxxxxxx a xxxxxxxxxxxxxx.

Xxxxxxx x. 2 x xxxxxxxx x. 82/2018 Xx.

Xxxxxxxxx xxxxx

(1) Xxxxxxxxxxx stanovení xxxxxx xxx xxxxxx xxxxxx xx xxxxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxx podle §5.

(2) Xxxxxxx xxxxxx xx xxxxxxxxxx xxxxxxxxx xxxx xxxxxx, kterou xxxxxxxxx xxxxx, xxxxxx x xxxxxxxxxxxx.

(3) Xxx hodnocení xxxxx xxx použít xxxxxxxxx tuto xxxxxx:

Xxxxxx = dopad x xxxxxx x zranitelnost.

(4) Xxxxx xx x xxxxx xxxxxxx xxxxxxx x hodnocení xxxxx xxxxx přílohy č. 1.

(5) X xxxxxxx, xx xxxxxxx xxxxx xxxxxxx metodu xxx xxxxxxxxx rizik, xxxxx nerozlišuje xxxxxxxxx xxxxxx x xxxxxxxxxxxxx, xx xxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxx. Xxxxxxxx xxxxxxx xx xxxxxx xxxx xx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx hrozby x xxxxxxxxxxxxx. Xx tímto xxxxxx xxx xxxxxx xxxxxxxxx xxxxxxxx, který xxxxxxxx xxxxxxx jak xxxxxx hrozby, xxx x úroveň zranitelnosti. Xxxxxxx se xxxxxxxxx x x xxxxxxxxx, xxx xxxxxxx osoba xxxxxxx jiný xxxxx xxxxxx xxx xxxxxxxxx xxxxxx, xxxxxx, xxxxxxxxxxxxx x xxxxx.

Xxx. 1: Xxxxxxxx xxx hodnocení xxxxxx

Xxxxxx	Xxxxx
Xxxxx	Xxxxxx xxxxxxxxxx xxxx xx xxxx xxxxxxxxxxxxx. Xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx xxx xxxxxx xx 5 let.
Střední	Hrozba xx xxxx xxxxxxxxxxxxx xx xxxxxxxxxxxxx. Xxxxxxxxxxxxx realizace xxxxxx xx v xxxxxxx xx 1 xxxx xx 5 xxx.
Xxxxxx	Xxxxxx xx pravděpodobná xx velmi xxxxxxxxxxxxx. Xxxxxxxxxxxxx xxxxxxxxx hrozby xx x xxxxxxx xx 1 měsíce do 1 xxxx.
Xxxxxxxx	Xxxxxx xx xxxxx xxxxxxxxxxxxx až xxxxxxxx jistá. Předpokládaná xxxxxxxxx xxxxxx je xxxxxxxx xxx xxxxxx za xxxxx.

Xxx. 2: Xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxxx

Xxxxxx	Xxxxx
Xxxxx	Xxxxxxxxxxxx xxxxxxxxxx nebo xx xxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx. Jsou xxxxxxxx xxxxxxxxxxxx xxxxxxxx, která xxxx xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxx xxxxxxxx pokusy x xxxxxx xxxxxxxx.
Xxxxxxx	Xxxxxxxx xxxxxxxxxxxxx xx xxxx xxxxxxxxxxxxx až pravděpodobné. Xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx, jejichž xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx. Xxxxxxxxx xxxxxxxxxxxxxx opatření xxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxx xxxxxxxx xxxxxx x překonání xxxxxxxx xx omezena. Xxxxxx xxxxx xxxxx xxxxxxx xxxxxx x xxxxxxxxx bezpečnostních xxxxxxxx.
Xxxxxx	Xxxxxxxx xxxxxxxxxxxxx je xxxxxxxxxxxxx xx xxxxx xxxxxxxxxxxxx. Xxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxx, xxx jejich xxxxxxxx nepokrývá xxxxxxx xxxxxxxx xxxxxxx x xxxx xxxxxxxxxx kontrolována. Xxxx xxxxx dílčí xxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx opatření.
Kritická	Zneužití xxxxxxxxxxxxx je xxxxx xxxxxxxxxxxxx až víceméně xxxxx. Xxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx nebo xx jejich xxxxxxxx xxxxxx xxxxxxx. Xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx. Jsou xxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

Xxx. 3: Xxxxxxxx pro xxxxxxxxx xxxxx

Xxxxxx	Xxxxx
Xxxxx	Xxxxxx xx xxxxxxxxxx xx xxxxxxxxxxxxxx.
Xxxxxxx	Xxxxxx xxxx xxx sníženo méně xxxxxxxxx opatřeními xxxx x xxxxxxx xxxxx xxxxxxxxxx opatření xx xxxxxx akceptovatelné.
Vysoké	Riziko xx xxxxxxxxxx nepřípustné x xxxx být zahájeny xxxxxxxxxxxx kroky x xxxx xxxxxxxxxx.
Xxxxxxxx	Xxxxxx je xxxxxxxxxxx x xxxx xxx xxxxxxxxxx xxxxxxxx xxxxx x xxxx xxxxxxxxxx.

Xxxxxxx x. 3 x vyhlášce x. 82/2018 Sb.

Zranitelnosti x xxxxxx

Xxxxxxxxxx: Xxxx příloha xxxxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxxxxxx x xxxxxx. Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx a xxxxxx xx xxxxxxxxxxxx xxxxxxx xxxxx.

Xxxxxxxxxxxxx

1. xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx x komunikačního xxxxxxx,

2. zastaralost informačního x komunikačního xxxxxxx,

3. xxxxxxxxxxxx ochrana xxxxxxxx xxxxxxxxx,

4. xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx,

5. nedostatečná údržba xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

6. nevhodné nastavení xxxxxxxxxxxx xxxxxxxxx,

7. xxxxxxxxxxxx xxxxxxx při identifikování x odhalení xxxxxxxxxxx xxxxxxxxxxxxxx jevů, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

8. xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx nebo xxxxxxx xxxxxxx xxxxxxx,

9. xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxx nebo xxxxxxxxxxxxx vymezení práv x xxxxxxxxxx uživatelů, xxxxxxxxxxxxxx x xxxxxxxxxxxxxx xxxx,

10. xxxxxxxxxxxx xxxxxxx xxxxx,

11. xxxxxxxx bezpečnostní xxxxxxxxxxxx,

12. xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx,

13. neschopnost xxxxxxxx odhalení xxxxxxxxx xx xxxxxx zaměstnanců.

Hrozby

1. xxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx,

2. poškození xxxx xxxxxxx xxxxxxxxxxx anebo xxxxxxxxxxxx vybavení,

3. zneužití xxxxxxxx,

4. xxxxxxx xxxxxxxxxxxx xxxxxxxx v xxxxxxx x licenčními xxxxxxxxxx,

5. xxxxxxxx kód (xxxxxxxxx xxxx, xxxxxxx, trojské xxxx),

6. narušení xxxxxxx xxxxxxxxxxx,

7. xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx elektrické xxxxxxx,

8. xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxxxx,

9. xxxxxx, xxxxxxxx xxxx xxxxxxxxx aktiva,

10. xxxxxxxxxx xxxxxxxxx xxxxxxx ze xxxxxx xxxxxxxxxx,

11. xxxxxxxxx xx strany xxxxxxxxxxx,

12. xxxxxxxx vnitřních xxxxxxxxxx, xxxxxxx,

13. xxxxxxxxxx přerušení xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, dodávky elektrické xxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxx,

14. xxxxxxxxxx xxxxxxxxxxx s potřebnou xxxxxxxx xxxxxx,

15. cílený xxxxxxxxxxxx xxxx xxxxxx xxxxxxxxxx inženýrství, xxxxxxx xxxxxxxxxxx technik,

16. xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxx,

17. xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx (xxxxxxxxx, xxxxxxxxxx).

Příloha x. 4 x xxxxxxxx č. 82/2018 Xx.

Xxxxxxxxx dat

(1) Xxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx x komunikačního xxxxxxx x xxxxxxxxxx xxxxxxx xxxxxx xxx x xxxxxxx likvidace xxxxxxxxxxx xxxxxx xxxxxxxxx, xxxxxxxxxx xxxxx, informací x xxxxxx xxxxx.

(2) Xxxxxxxxxx xxxxxxx informačního a xxxxxxxxxxxxx xxxxxxx xx xxxxxxx xxxxxxxx xxx xxxxxx xxx x xxxxxxxxx xxxxxxxxxxx xxxxxx xxx x xxxxxxx x touto xxxxxxxx. Xxx xxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx. Je xxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx opatření, xxxxxx adekvátních xxxxxxxx xxx xxxxxx xxx x xxxxxxxxx technických xxxxxx xxx, xxxxxxxx x xxxxxxx x xxxxxxxxxxx xxxxx.

(3) Xxxxxxxx xxx xxxxxxxxx xxx xx měla xxx xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxx aktiv x xxxx by xxxxxxx xxxxxxxxxxx

x) xxxxxxx xxxxxx (xxxxxxx x xxxxxxx důvěrnosti),

b) technologii (xxxx x xxxxxxxx xxxxxx xxxxxxxxx),

x) xxx xx xxxxx informace xxxxxxx xxx xxxxxxxxx xxxxxxxxxx xx xxxxxxx,

x) xxx xxxx xxxx xxxxxxxx dedikovaného nebo xxxxxxxxxxxxxxx xxxxxxxxx,

x) kdo xxxx xxxxxxxxx xxx xxxxxxxx (xxxxxxx xxxxxxxxxxx, xxxx xxxxxxxxx),

x) xxxxxxxxxx xxxxxxxx x nástrojů xxx xxxxxxxxx,

x) xxxxxxxx xxxxxxxxxxxxx xxxxxx,

x) zda xx x xxxxxxxxx xxxxxxxxx xxxxxxxx,

x) xxxxxxx xxxxxxxxx likvidace,

j) xxxx xxxxxxxxx x xxxxxxx xx nástroje, xxxxxxx, xxxxxxxx, opětovné xxxxxxx xxxxxx xxxxxxxxx

x) možné xxxxxxx xxxxxxxxx xxx (xxxxxxxxx zničením xxxxxx, xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxx xxx, znečitelněním xxx xxxxxx xxxxxxxxxx x xxxxxxx),

x) xxxxxxxxxx xxxxxxx xxxxxxxxx dat xxxxxxxx xx xxxxx xxxxxx xxxxxxxxx (xxxxxxxxx xxx xxxxxxxxx zařízení xxxxxx xxxxx xxxxxx variantu xxxxxxx xxxxxxxxx, ale xxxxxxx xx způsobů xxxxxxx xxxxxxxxx).

(4) Xxxxxxx xxxxxxxxx xxxxxxxxxxx nosičů xxxxxxxxx, xxxxxxxxxx xxxxx, xxxxxxxxx x xxxxxx xxxxx:

x) Odstranění

1. Xxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxx xxx, xxx xxxx xxx xxxxxx xxxxxxxxxx (například xxxxxxxxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxxxxxxx dokumentu xx xxxxxx).

2. Jde x nejméně xxxxxxxx xxxxxx xxxxxxxxx xxx. X xxxxxxx xxxxxxx xxxxxx xxxxxxxxx je xxxxx x vynaložením xxxxxxxx xxxxx xxxxxxxxx xxxxxxx.

3. Xxxx xxxxxx xxxx xxxxxxxxxx pro xxxxxx xxxxxxxxxxx xxx xxxxxxxxxxxx xxxxxxxx xxxxx.

4. Xxxxxxxxxx xxxxxx pro xxxxxx důvěrnosti xxxxxx (xxxxxxx z přílohy č. 1): xxxxx.

x) Přepsání

1. Xxxxxx xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxx informace xxxxxxxxxx xxxxxxxxx.

2. Xxx x středně xxxxxxxx xxxxxx xxxxxxxxx xxx. Xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx obnovení přepsaných xxxxxxxxx.

3. Xxxxxxxx může xxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx klíčů k xxxxxxxxxxx xxxxxxxxx.

4. Tato xxxxxx xxxx xxxxxx xxx poškozená xxxxx, xxxxx neumožňující xxxxxxxx xxxxx, případně xxx xxxxx x velkou xxxxxxxxx.

5. Xxxxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxxx xxxxxx (vychází z přílohy č. 1): xxxxx až xxxxxxxx.

x) Xxxxxxx likvidace xxxxxx informace

1. Xxxxxx xxxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxx informace, xxxxxxxxx x xxxxxxxxx xxxxxxxx x následném xxxxxxx xxxxxx xxxxxxxxx (xxxxxxxxxxx, chemickým xx xxxxxxxx xxxxxxxxx).

2. Xxx x nejbezpečnější xxxxxx xxxxxxxxx xxx. Nosič xxxxxxxxx xx fyzické xxxxxxxxx xxxxx xxxxx xxxxxx pro xxxxxxx xxxx. Xxxxxxx informace xxxx xxxxx xxxxxxx xxx xxx xxxxxxxxxx xxxxxxx xxxxxxxx prostředků x xxxxx.

3. Xxxxxxxxxx xxxxxx xxxxxxxxx xxx xxxxxx xxxxxxxxxx xxxxxx (xxxxxxx z přílohy č. 1): xxxxxxx xx xxxxxxxx.

Xxxxxxx xxxxxxx xxxxxxx likvidace xxxxx xxxxxx xxxxxxxxxx xxxxxx (xxxxxxx x přílohy č. 1)

	Xxxxxxxxx xxxxxx xxxxxxxxx xxxxx úrovně xxxxxxxxxxx xxxxxx
Xxxxx xxxxxxxxx	1. Xxxxx	2. Xxxxxxx	3. Xxxxxx	4. Xxxxxxxx
Xxxxxxxxx xx xxxxxx čitelném xxxxxx (xxxxxxx xxxxxxxxx, xxxxxxxx a xxxxxxx)	Xxxxxxxxxx: Xxxxxxxx xx xxxxxx.	Xxxxxxxx: Xxxxxxxxx.	Xxxxxxx xxxxxxxxx: Xxxxxxxxxxxx xxxxxx xxxxxxxxx použitím skartovacího xxxxxx x xxxxxxxx x příčným řezem, xxxxxxxx xxxx xxxxxxxxxx.
		Xxxxxxx xxxxxxxxx: Xxxxxxxxxxxx xxxxxx informací xxxxxxxx xxxxxxxxxxxx xxxxxx.
Xxxxxxx xxxxxxxx (xxxxxxx xxxxxxxx, xxxxxxx)	Xxxxxxxxxx: Xxxxxxxx xxxxxxxxx, xxxxx xxxxxxxx xx xxxxxxxxx xxxxxxxxx.	Xxxxxxxx: Xxx xxxxxxxx x xxxxxxxxxx xxxxxxxxx - xxxxxxxxxx xxxxxxxxx x xxxxx xx xxxxxxxxx xxxxxxxxx.	Xxxxxxx likvidace: Rozebrání xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxx.
Xxxxxx xxxxxxxx (xxxxxx, xxxxxx, modem a xxxxxxx)	Xxxxxxxxxx: Xxxxxxxx informací, reset xx továrního xxxxxxxxx.	Xxxxxxxx: Xxxxxxxxxx x zahlcení xxxxxxx xxxxxxxxx (xxxxx síťový xxxxxx, xxxxxxxxx xxxxxxx xxxxx a podobně.).
Kancelářské xxxxxxxx (xxxxxxx, xxxxxxxx, xxx)
Xxxxxxxxxx xxxxx (xxxxxxxxxx xxxxx, disky, XXX [Xxxx Xxxx Xxxxx])	Xxxxxxxxxx: Xxxxxxx xxx xx úrovni xxxxxxxxxxx xxxxxxx.	Xxxxxxxx: Xxxxxxxx xxx. X případě xxxxxxxxxxx xxxxx xx alternativou xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx
Xxxxxxx xxxxx (XX, XXX, XX-XXX, XXX-XXX)			Xxxxxxx xxxxxxxxx: Xxxxxxx xxxxxx informací.
		Fyzická xxxxxxxxx.
Xxxxxxxxxxxx xxxxx (xxxxx xxxxxx)
Xxxxxxxxxxx x cloud	Přípustný xxxxxx xxxxxxxxx xxx xx měl xxx xxxxxxxx xxxxxxxx xxxxxxxxx.
	Xxxxxxxxxx: Xxxxxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxxxxxx verzí.	Přepsání: Použití xxxxxxxxx xxxxxxxx úložišť xx xxxxxx xxxxxxxxxx média x xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx.	Xxxxxxxx: Xxxxxxx šifrování xxxxxxxx úložišť xx xxxxxx xxxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx uložených x certifikovaném hardware xxxxxxxx modulu (XXX) xxxxxx xxxxxxxxxx (xxxxxxxxx xxxxx xxxxxxxxx XXXX 140-2 Xxxxx 2). Xxx xxxxxxxx služby xxxx xxxxxxxxxxx vrchní xxxxxxxxxx klíč a xxxx xxxx xxxxxxxx.	Xxxxxxxx/xxxxxxx xxxxxxxxx: Xxxxxx xxxxxx viz xxxxxx "3. Xxxxxx" xxxx použita xxxxxxxxxx xxxxxxxx kapacita úložiště. Xxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxx sanitizace xxxxx použitých xxxxxxxxxx xxxxx xxxxx výše xxxxxxxxx řádků xxx xxxxxx kritická.
		Alternativně x xxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx je xxxxx xxxx xx xxxxxxxx xxxxxx přepsat.

Příloha x. 5 x vyhlášce č. 82/2018 Sb.

Obsah xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxx xxxxxxxxxxx

1. Xxxxxxxxxxxx politika

1.1. Xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx

x) Cíle, xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx.

x) Xxxxxx x xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx.

x) Pravidla x xxxxxxx xxx řízení xxxxxxxxxxx.

x) Pravidla a xxxxxxx xxx xxxxxx xxxxxx a xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx.

x) Xxxxxxxx x xxxxxxx xxx provádění xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

x) Xxxxxxxx a xxxxxxx xxx přezkoumání xxxxxxx xxxxxx xxxxxxxxxxx informací.

g) Xxxxxxxx a postupy xxx xxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx.

1.2. Xxxxxxxx xxxxxx aktiv

a) Xxxxxxxxxxxx, xxxxxxxxx a xxxxxxxx xxxxxxxxxx xxxxx

1. xxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxx určení xxxxxx xxxxxxx,

2. xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx.

x) Xxxxxxxxxxxx, xxxxxxxxx x xxxxxxxx xxxxxxxxxx aktiv

1. xxxxxx x xxxxxxxx jednotlivých xxxxxxxxxx xxxxx xxxxxx xxxxxx xxxxxx xxxxxxx,

2. xxxxxx vazeb mezi xxxxxxxxxx x xxxxxxxxxx xxxxxx.

x) Pravidla xxxxxxx xxxxxxxxxxxx úrovní xxxxx

1. xxxxxxx rozlišování jednotlivých xxxxxx xxxxx,

2. xxxxxxxx xxx manipulaci x xxxxxxxx xxxxx xxxxx xxxxxx aktiv,

3. xxxxxxxxx xxxxxxx xxxxxxxxx xxxxx.

x) Xxxxxxx xxxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxx xxx, xxxxxxxxx, xxxxxxxxxx xxxxx x xxxxxx xxxxx.

1.3. Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx

x) Určení xxxxxxxxxxxxxx xxxx x xxxxxx xxxx a xxxxxxxxxx.

x) Xxxxxxxxx na xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxx.

x) Xxxxxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxxxxx x xxxxxxxxxx rolí.

1.4. Xxxxxxxx xxxxxx dodavatelů

a) Pravidla x principy xxx xxxxx dodavatelů.

b) Xxxxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxxxxx s xxxxxxxxxx.

x) Xxxxxxxxxxx xxxxxxx x xxxxxx služeb x xxxxxxx a xxxxxx xxxxxxxxx xxxxxxxxxxxxxx opatření x x xxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx.

x) Xxxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

x) Xxxxxxxx xxx xxxxxxxxx xxxxxxxxxx.

1.5. Xxxxxxxx xxxxxxxxxxx lidských zdrojů

a) Xxxxxxxx xxxxxxx bezpečnostního xxxxxxxx x způsoby xxxx hodnocení

1. xxxxxxx x xxxxx poučení xxxxxxxxx,

2. způsoby x xxxxx xxxxxxx garantů xxxxx,

3. xxxxxxx x xxxxx poučení xxxxxxxxxxxxxx,

4. xxxxxxx x formy xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxx role.

b) Bezpečnostní xxxxxxx nových xxxxxxxxxxx.

x) Xxxxxxxx xxx xxxxxx xxxxxxx porušení xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací.

d) Xxxxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxx nebo xxxxx xxxxxxxx pozice

1. xxxxxxx xxxxxxxxx aktiv a xxxxxxxx xxxx xxx xxxxxxxx xxxxxxxxxx xxxxxx,

2. xxxxx xxxxxxxxxxxx xxxxxxxxx xxx xxxxx xxxxxxxx xxxxxx.

1.6. Xxxxxxxx řízení xxxxxxx x xxxxxxxxxx

x) Xxxxxxxxx x odpovědnosti xxxxxxx x xxxxxxxxx xxxxxxxx.

x) Postupy xxxxxxxxxx xxxxxxx.

x) Xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxx.

x) Xxxxxxxx a omezení xxx provádění xxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxxxxxxx xxxxx.

1.7. Politika xxxxxx xxxxxxxx

x) Xxxxxxx xxxxxxxxxxx xxxxxxxxx/xxxxxxx znát (xxxx to know).

b) Xxxxxxxxx na xxxxxx xxxxxxxx.

x) Xxxxxxx cyklus xxxxxx přístupu.

d) Xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx.

x) Řízení xxxxxxxx pro xxxxxxxxx xxxxxxx.

x) Xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx skupinách.

1.8. Xxxxxxxx xxxxxxxxxx chování xxxxxxxxx

x) Xxxxxxxx pro xxxxxxxx nakládání x xxxxxx.

x) Xxxxxxxx použití xxxxxxxxxxxx xxxxx.

x) Xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxx x přístupu xx xxxxxxxx.

x) Xxxxxxxx vzdálený xxxxxxx.

x) Bezpečné chování xx xxxxxxxxxx xxxxxx.

x) Xxxxxxxxxx ve vztahu x xxxxxxxx zařízením.

1.9. Xxxxxxxx xxxxxxxxxx a xxxxxx x dlouhodobého xxxxxxxx

x) Xxxxxxxxx xx xxxxxxxxxx a xxxxxx.

x) Xxxxxxxx x xxxxxxx xxxxxxxxxx.

x) Xxxxxxxx a xxxxxxx xxxxxxxxxxxx ukládání.

d) Xxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxx.

x) Pravidla x xxxxxxx xxxxxx.

x) Pravidla x postupy xxxxxxxxx xxxxxxxxxx x xxxxxx.

x) Xxxxxxxx xxxxxxxx k xxxxxxx, xxxxxxxxx xxxxxxxxxx.

1.10. Xxxxxxxx xxxxxxxxxx xxxxxxxxx x výměny informací

a) Xxxxxxxx a xxxxxxx xxx ochranu xxxxxxxxxxx xxxxxxxxx.

x) Xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx.

x) Xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx.

1.11. Xxxxxxxx xxxxxx technických xxxxxxxxxxxxx

x) Xxxxxxxx xxx xxxxxxx xxxxxxxxx programového xxxxxxxx.

x) Xxxxxxxx a xxxxxxx xxxxxxxxxxx xxxxxxxxx programových xxxxxxx.

x) Xxxxxxxx a xxxxxxx testování xxxxx xxxxxxxxxxxx xxxxxxxx.

x) Xxxxxxxx x xxxxxxx xxxxxxxx xxxxx programového vybavení.

1.12. Xxxxxxxx bezpečného používání xxxxxxxxx xxxxxxxx

x) Xxxxxxxx x xxxxxxx xxx xxxxxxxx xxxxxxxxx mobilních xxxxxxxx.

x) Pravidla x xxxxxxx xxx zajištění xxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxx xxxx xx xxx xxxxxx.

1.13. Xxxxxxxx xxxxxxxx, xxxxxx x xxxxxx

x) Xxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxx, xxxxx x údržbu.

b) Xxxxxx xxxxxxxxxxxxx.

x) Xxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxx programového vybavení x informací

1. pravidla x postupy nasazení xxxxxxxxxxxx vybavení x xxxx evidence,

2. xxxxxxxx x xxxxxxx pro xxxxxxxx dodržování licenčních xxxxxxxx.

1.14. Politika ochrany xxxxxxxx údajů

a) Xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx.

x) Xxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx opatření xxx ochranu osobních xxxxx.

x) Xxxxx přijatých x xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx pro ochranu xxxxxxxx xxxxx.

1.15. Politika xxxxxxx bezpečnosti

a) Xxxxxxxx xxx xxxxxxx xxxxxxx.

x) Xxxxxxxx xxx xxxxxxxx xxxxxx xxxx.

x) Xxxxxxxx xxx xxxxxxx xxxxxxxx.

x) Xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx.

1.16. Politika xxxxxxxxxxx xxxxxxxxxxx xxxx

x) Pravidla x postupy xxx xxxxxxxxx bezpečnosti sítě.

b) Xxxxxx xxxx a xxxxxxxxxx za xxxxxxxx xxxxxx xxxx.

x) Pravidla x xxxxxxx xxx xxxxxx xxxxxxxx v xxxxx sítě.

d) Pravidla x postupy pro xxxxxxx xxxxxxxxxx xxxxxxxx x síti.

e) Xxxxxxxx x postupy pro xxxxxxxxxxxx xxxx x xxxxxxxxxxxxx provozních záznamů.

1.17. Xxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx

x) Xxxxxxxx x xxxxxxx xxx xxxxxxx síťové komunikace.

b) Xxxxxxxx x postupy xxx xxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxx.

x) Pravidla x xxxxxxx pro xxxxxxx xxxxxxxxxx stanic.

1.18. Xxxxxxxx xxxxxxxx x používání xxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx

x) Xxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx pro xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx.

x) Provozní xxxxxxx xxx vyhodnocování x xxxxxxxxx na xxxxxxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx.

x) Xxxxxxxx x xxxxxxx xxx xxxxxxxxxxxx nastavení xxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

1.19. Xxxxxxxx xxxxxxx a xxxxxx xxxxxxxx pro xxxx x vyhodnocení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx

x) Xxxxxxxx a xxxxxxx xxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

x) Pravidla a xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí.

c) Xxxxxxxx x xxxxxxx xxx optimální xxxxxxxxx xxxxxxxxxxxxxx vlastností nástroje xxx xxxx x xxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx.

1.20. Xxxxxxxx xxxxxxxxxx xxxxxxxxx kryptografické xxxxxxx

x) Xxxxxx ochrany x xxxxxxx na typ x xxxx xxxxxxxxxxxxxxxx xxxxxxxxx.

x) Xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx

1. xxx xxxxxxx xx xxxxxxxxxxxxx xxxxxx,

2. xxx xxxxxxx xx xxxxxxx xxxxxxxx xxxx vyměnitelný xxxxxxxxx xxxxx xxx.

x) Xxxxxx xxxxxx xxxxx.

1.21. Politika xxxxxx změn

a) Způsob x principy xxxxxx xxxxxxxxxx změn x xxxxx povinné xxxxx, xxxxxx procesech, xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx.

x) Xxxxxxxxxxxxx xxxxxx významných xxxx.

x) Xxxxxx vedení xxxxxxxx x xxxxxxxxx xxxxxxxxxx změn.

1.22. Xxxxxxxx xxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx

x) Xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

x) Xxxxxxxx x xxxxxxx xxx xxxxxxxxxxxx, evidenci x zvládání xxxxxxxxxxxx xxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx.

x) Xxxxxxxx a xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx kybernetických bezpečnostních xxxxxxxxx.

x) Xxxxxxxx a xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx x xxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

x) Evidence xxxxxxxxx.

1.23. Xxxxxxxx xxxxxx xxxxxxxxxx činností

a) Xxxxx x xxxxxxxxxx zúčastněných xxxx.

x) Xxxx xxxxxx xxxxxxxxxx xxxxxxxx

1. xxxxxxxxx xxxxxx xxxxxxxxxxxxx služeb,

2. xxxx xxxxxxxx chodu,

3. xxx xxxxxxxx dat.

c) Xxxxxxxx xxxxxx kontinuity xxxxxxxx pro xxxxxxxx xxxx xxxxxxxxxx.

x) Způsoby xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů xx xxxxxxxxxx x posuzování xxxxxxxxxxxxx xxxxx.

x) Xxxxxx x obsah potřebných xxxxx kontinuity x xxxxxxxxxxx xxxxx.

x) Postupy xxx xxxxxxxxx xxxxxxxx xxxxxxxx Xxxxxx.

2. Obsah xxxxxxxxxxxx xxxxxxxxxxx

2.1. Xxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

x) Xxxx auditu xxxxxxxxxxxx xxxxxxxxxxx.

x) Xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

x) Xxxxxxxx auditu xxxxxxxxxxxx xxxxxxxxxxx.

x) Xxxxxxxxxxxxxx xxxx xxxxxxxx x osob, xxxxx xx xxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxx.

x) Xxxxx a xxxxx, xxx xxxx xxxxxxxxx xxxxxxxx při xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

x) Xxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

x) Závěry xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

2.2. Xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx

x) Xxxxxxxxxxx xxxxxxxx x xxxxxxxxxxx přezkoumání xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx.

x) Xxxxxxxxxxxx xxxx x xxxxxxxxx, xxxxx xxxxx xxx vliv xx xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx.

x) Xxxxxx vazba x xxxxxxxxxx xxxxxx xxxxxxxxxxx informací

1. neshody x xxxxxxxx xxxxxxxx,

2. xxxxxxxx xxxxxxxxxxxx x xxxxxx,

3. xxxxxxxx xxxxxx,

4. xxxxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx.

x) Xxxxxxxx hodnocení rizik x xxxx xxxxx xxxxxxxx xxxxx.

x) Xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxx.

x) Doporučení xxxxxxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxxx x osob xxxxxxxxxxxxx xxxxx xxxxxxxxxxxx činností.

2.3. Xxxxxxxx xxx xxxxxxxxxxxx x xxxxxxxxx xxxxx x xxx xxxxxxxxx xxxxx

x) Xxxxxx xxxxxxxx xxx xxxxxxxxx primárních xxxxx

1. xxxxxx xxxxxxxx xxx hodnocení úrovní xxxxxxxxxx xxxxx,

2. xxxxxx xxxxxxxx pro xxxxxxxxx xxxxxx xxxxxxxxx aktiv,

3. xxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx.

x) Xxxxxx xxxxxxxx xxx xxxxxxxxx xxxxx

1. xxxxxx stupnice xxx xxxxxxxxx xxxxxx xxxxxx,

2. xxxxxx xxxxxxxx pro xxxxxxxxx xxxxxx xxxxxx,

3. xxxxxx xxxxxxxx pro xxxxxxxxx xxxxxx xxxxxxxxxxxxx,

4. xxxxxx xxxxxxxx pro xxxxxxxxx xxxxxx xxxxx.

x) Xxxxxx x xxxxxxxx xxx xxxxxxxx xxxxx.

x) Xxxxxxx schvalování xxxxxxxxxxxxxxxx xxxxx.

2.4. Xxxxxx o xxxxxxxxx xxxxx x xxxxx

x) Přehled xxxxxxxxxx xxxxx

1. xxxxxxxxxxxx x xxxxx xxxxxxxxxx aktiv,

2. xxxxxx garantů xxxxxxxxxx xxxxx,

3. xxxxxxxxx xxxxxxxxxx xxxxx z xxxxxxxx xxxxxxxxxx, integrity a xxxxxxxxxxx.

x) Xxxxxxx xxxxxxxxxx xxxxx

1. xxxxxxxxxxxx a xxxxx xxxxxxxxxx aktiv,

2. xxxxxx xxxxxxx xxxxxxxxxx xxxxx,

3. xxxxxx vazeb xxxx xxxxxxxxxx x xxxxxxxxxx xxxxxx.

x) Xxxxxxxxx xxxxx

1. xxxxxxxxx xxxxxxx xxxxxx xx xxxxxx,

2. xxxxxxxxx xxxxxxxxxxxx xxxxxx,

3. xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx, xxxxxxxxx existujících xxxxxxxx,

4. xxxxxxxxx xxxxxx rizika, xxxxxxxxx xxxx xxxxxx x xxxxxxxx xxx xxxxxxxxxxxxxxxx xxxxx,

5. xxxxxx x xxxxxxxxx akceptovatelných xxxxx.

x) Xxxxxxxx xxxxx

1. xxxxx způsobu zvládání xxxxx,

2. návrh opatření x jejich xxxxxxxxx.

2.5. Xxxxxxxxxx x xxxxxxxxxxxxxxxx

x) Xxxxxxx xxxxxxxxxxx bezpečnostních xxxxxxxx xxxxxxxxxxxx touto xxxxxxxxx xxxxxx xxxxxxxxxx, xxxx nebyla xxxxxxxxxx.

x) Xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx včetně xxxxxxx xxxxxx xxxxxxxxxxxx.

2.6. Xxxx xxxxxxxx rizik

a) Xxxxx x xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx včetně xxxxx na xxxxxxxxx xxxxxx.

x) Xxxxxxxx xxxxxx xxx jednotlivá xxxxxxxxxxxx xxxxxxxx pro zvládání xxxxx.

x) Osoby zajišťující xxxxxxxxxx bezpečnostní xxxxxxxx xxx zvládání rizik.

d) Xxxxxxx zavedení jednotlivých xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx.

x) Xxxxxx xxxxxxxxx bezpečnostních opatření.

f) Xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx jednotlivých xxxxxxxxxxxxxx xxxxxxxx pro xxxxxxxx xxxxx.

2.7. Plán rozvoje xxxxxxxxxxxxxx povědomí

a) Obsah x termíny poučení xxxxxxxxx, xxxxxxxxxxxxxx x xxxx xxxxxxxxxxxxx bezpečnostní xxxx.

x) Xxxxx x xxxxxxx poučení xxxxxx xxxxxxxxxxx.

x) Xxxxxxxx, xxxxx xxxxxxxx předmět xxxxxxxxxxxx xxxxxxx x xxxxxx xxxx, xxxxx xxxxxxx xxxxxxxxxxx.

x) Formy a xxxxxxx xxxxxxxxx xxxxx.

2.8. Xxxxxxxx xxxx

x) Xxxxxxxx xxxxxxxxx cyklu významných xxxx.

x) Záznamy x xxxxxxx konfigurace podpůrných xxxxx.

2.9. Xxxxxxx xxxxxxxxx xxxxx

Xxxxxxx hlášených xxxxxxxxxxx xxxxx.

2.10. Přehled xxxxxx xxxxxxxxx xxxxxxxx předpisů, xxxxxxxxx xxxxxxxx a xxxxxx xxxxxxxx x xxxxxxxxx xxxxxxx

x) Xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.

x) Přehled xxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxx.

x) Xxxxxxx xxxxxxxxx xxxxxxx.

2.11. Xxxxx xxxxxxxxxx xxxxxxxxxxx

x) Xxxxxxxxx infrastruktury.

b) Xxxxxxx xxxxxxxx xxxxxxxx.

Xxxxxxx č. 6 x xxxxxxxx x. 82/2018 Sb.

Výbor pro xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx role

Tato xxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx požadavků xxx xxxxx pro řízení xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxx xxxxxxx x §6 a 7.

Xxx. 1: Xxxxx xxx řízení xxxxxxxxxxxx xxxxxxxxxxx

Xxxx:	Xxxxx pro řízení xxxxxxxxxxxx xxxxxxxxxxx
Xxxxxxx činnosti:	a) Xxxxxxxxxxx xx xxxxxxx xxxxxx a xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxx osoby. b) Xxxxxx xxxxx kybernetické xxxxxxxxxxx, směrování x xxxxx xxxxxxxxxxxx bezpečnosti xxxxxxx osoby (definování xxxxxxxxxxxxx cílů a xxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx). x) Xxxxxxxx rolí x xxxxxxxxxxxx v xxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx. x) Xxxxxxxx xxxxxxxxx xx xxxxxxxx xxxxx x kontrolu xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx. x) Xxxxxxxx aktuálního xxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxx osoby x xxxxxxxxxx, xxx xxxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxx.
Xxxxx xxxxxxxx:	x) Xxxx výboru xxx xxxxxx xxxxxxxxxxxx bezpečnosti xxxx být xxxxxxx &xxxx;&xxxx; 1. zástupce vrcholového xxxxxx xxxx jím xxxxxxxx xxxxx, &xxxx;&xxxx; 2. xxxxxxx kybernetické xxxxxxxxxxx. x) Xxxxxxx xxxxxx xxx xxxxxx kybernetické xxxxxxxxxxx xx xxxxxxxxxx xxxxxxxx, xxxxxxx průběh x xxxxxxx x xxxxxxx xxxx xxxxxxxxxx x xxxxxxxx xxxx elektronické xxxxxx.

Xxx. 2: Xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

Xxxx:	Xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx
Xxxxxxx činnosti:	a) Xxxxxxxxxxx xx xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx. x) Xxxxxxxxxx reporting xxx xxxxxxxxx xxxxxx xxxxxxx xxxxx. x) Xxxxxxxxxx komunikace x xxxxxxxxxx xxxxxxx xxxxxxx osoby. d) Xxxxxxxxxxx Xxxxx x hodnocení xxxxx x xxxxx, Xxxxx xxxxxxxx xxxxx x Xxxxxxxxxx x xxxxxxxxxxxxxxxx xxxxxx pro xxxxxx xxxxxxxxxxxx xxxxxxxxxxx. x) Xxxxxxxxxxx xxxxxx pro xxxxxxxxx xxxxxxxxxxx informací xxx xxxxxxxxx, xxxxxxxxx, xxxxxx, xxxxxx x xxxxxxxx xxxxxxxxxxxxxx vztahů x oblasti XXX. x) Xxxxxxxxxx s XxxXXXX/XXXXX. x) Xxxxxxxx xx na xxxxxxx xxxxxx xxxxx. x) Xxxxxxxxxx xxxxxx incidentů. i) Xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.
Xxxxxxxx:	x) Xxxxx xxxx XXX/XXX 27000 a xxxxxxx xxxxx z xxxxxxx xxxxxxxxxxx a ICT. b) Xxxxxxx v oblasti XXX (operační xxxxxxx, xxxxxxxx, xxxxxxxx, xxxxxx xxxx) x xxxxxxx xx xxxxxxxxxx. x) Xxxxxx xxxxx. x) Řízení xxxxxxxxxx xxxxxxxx. x) Xxxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxx. x) Xxxxxxx xxxxxxx xxxxx.
Xxxxxxxxxx:	x) Prosazování xxxxxxx řízení bezpečnosti xxxxxxxxx. x) Xxxxxxxxxx xxxxxxxxx xxxxx x xxxxxxxxx xxxxxxxx. x) Řízení xxxxx x xxxxx xxxxxxx xxxxx. x) Schopnost interpretovat xxxxxxxx xxxxxx rizik x xxxxxxxxxxx xxxxxxxx xxxxx.
Xxxxxxxx a xxxxx:	x) Xxxxxxx 3 xxxx xxxxx x oboru xxxxxxxxxx nebo xxxxxxxxxxxx xxxxxxxxxxx, nebo b) xxxxxxxxxxx xxxxxx xx xxxxxx xxxxx x xxxxxxx 1 xxx xxxxx x xxxxx informační xxxx xxxxxxxxxxxx xxxxxxxxxxx.
Xxxxxxxxxx xxxxxxxxxxx*:	Xxxxxxxxx Information Xxxxxxxx Xxxxxxx (CISM), Xxxxxxxxx xx Risk xxx Xxxxxxxxxxx Systems Xxxxxxx (XXXXX), Certified Information Xxxxxxx Security Xxxxxxxxxxxx (XXXXX), Xxxxxxx XX (xxxxxxxxxxx xxxxxx XXX).
Xxxxx xxxxxxxx:	x) Xxxx není xxxxxxxxxx x xxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx x x xxxxxxx xxxxxxxxxx či xxxxxxxx rolemi. b) Xxx xxxxxxx výkon xxxx xxxx xx zapotřebí xxxxxxxx potřebné xxxxxxxxx, xxxxxxxxxxx x rozpočet.

Tab. 3: Architekt kybernetické xxxxxxxxxxx

Xxxx:	Xxxxxxxxx xxxxxxxxxxxx bezpečnosti
Klíčové xxxxxxxx:	x) Xxxxxxxxxxx xx xxxxx implementace xxxxxxxxxxxxxx xxxxxxxx. x) Xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
Xxxxxxxx:	x) Xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx systémů x xxxx xxxxxxxxxx. x) Xxxxxxxxxx komponenty, nástroje x architektury. c) Operační xxxxxxx a software. d) Xxxxxxxxx procesy x xxxxxx integrace x xxxxxxxxx na XXX. x) Xxxxxx xxxxxxxxxxx x xxxxx. x) Bezpečnost xxxxxxxxxx x xxxx. x) Řízení xxxxxxx x xxxxxxxx. x) Xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx. x) Xxxxxxxxxx provozu. j) Xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx softwaru. k) Xxxxxxxxx x xxxxxxxxxx ICT x obchodních procesů.
Zkušenosti:	a) Xxxxxxxxxx xxxxxxxxxxxx bezpečnostních xxxxxxxx. x) Navrhování architektury xxxxxxxxxxx xx zaměřením xx cíle a xxxxxxxxxx. x) Xxxxxxxxxx xxxxxx xxxxxxxx.
Xxxxxxxx a xxxxx:	x) Xxxxxxx 3 xxxx xxxxx x xxxxx xxxxxxxxxx nebo xxxxxxxxxxxx xxxxxxxxxxx, xxxx x) xxxxxxxxxxx xxxxxx na xxxxxx xxxxx x xxxxxxx 1 xxx xxxxx x oboru xxxxxxxxxx xxxx xxxxxxxxxxxx bezpečnosti.
Relevantní xxxxxxxxxxx*:	Xxxxxxxxx Ethical Hacker (XXX), XxxxXXX Xxxxxxxx +, Certified Xxxxxxxxxxx Xxxxxxxx Xxxxxxx (XXXX), Xxxxxxxxx xx Risk xxx Information Systems Xxxxxxx (XXXXX), Certified Xxxxxxxxxxx Xxxxxxx Xxxxxxxx Xxxxxxxxxxxx (CISSP), Xxxxxxx XX (xxxxxxxxxxx schéma XXX).
Xxxxx podmínky:	Role xxxx xxxxxxxxxx x xxxxxx xxxxxxxxxxx za xxxxxx xxxxxxxxxxxx a komunikačních xxxxxxx.

Xxx. 4: Auditor xxxxxxxxxxxx xxxxxxxxxxx

Xxxx:	Xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx
Xxxxxxx xxxxxxxx:	Xxxxxxxxx auditu xxxxxxxxxxxx xxxxxxxxxxx.
Xxxxxxxx:	x) Xxxxxxxxxxx x xxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx. x) Xxxxxxx x xxxxxxx xxxxxxxxx xxxxxx. x) Role a xxxxxx xxxxxxxxx xxxxxx. x) Xxxxxx provádění xxxxxx XXX xxxxxxxxxxx. x) Xxxxxxxxxxx x taktické řízení XXX. x) Xxxxxxxx, vývoj x xxxxxxxx XXX. x) Xxxxxx xxxxxxx, xxxxxx x xxxxxx XXX. x) Xxxxxxx xxxxx. x) Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxxx x xxxxxxxxxx. x) Xxxxxxxxxx xxxxxx xxxxxxxx. x) XXX xxxxxxxxxx.
Xxxxxxxxxx:	x) Xxxxxxxxx xxxxxx informační xxxx xxxxxxxxxxxx xxxxxxxxxxx. x) Provádění xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx. x) Xxxxxxxxxxx xxxxxxxx auditů. d) Xxxxx xxxxxxxxx závěrů, xxxxxx xxxxxxxxxx a xxxxxxxxxx doporučení xxxxxxxxx x xxxxxxx nálezů. e) Xxxxxxxxx xxxxx xxxxxx xxxxxxxxx požadavků. f) Xxxxxxxxx xxxxxx xx xxxxxxxxx xx XXX x xxxxxxxxxx xxxx kybernetickou xxxxxxxxxx.
Xxxxxxxx x xxxxx:	x) Xxxxxxx 3 xxxx xxxxx x oblasti xxxxxx xxxxxxxxxx nebo xxxxxxxxxxxx xxxxxxxxxxx, nebo b) xxxxxxxxxxx xxxxxx xx xxxxxx xxxxx x xxxxxxx 1 rok xxxxx v xxxxxxx xxxxxx informační nebo xxxxxxxxxxxx xxxxxxxxxxx.
Xxxxxxxxxx xxxxxxxxxxx*:	Xxxxxxxxx Xxxxxxxxxxx Systems Xxxxxxx (XXXX), Xxxxxxxxx Xxxxxxxx Xxxxxxx (CIA), Xxxxxxxxx xx Xxxx xxx Xxxxxxxxxxx Systems Xxxxxxx (XXXXX), Lead Xxxxxxx Xxxxxxxxxxx Xxxxxxxx Management Xxxxxx (Xxxx Auditor XXXX), Xxxxxxx XX (xxxxxxxxxxx xxxxxx ČIA).
Další xxxxxxxx:	x) Xxxx xxxx xxxxxxxxxx s xxxxxx &xxxx;&xxxx; 1. xxxxxx pro xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, &xxxx;&xxxx; 2. manažera xxxxxxxxxxxx xxxxxxxxxxx, &xxxx;&xxxx; 3. xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, &xxxx;&xxxx; 4. xxxxxxx xxxxxx. x) Xxxx xxxx xxxxxxxxxx x xxxxxx xxxxxxxxxxx za xxxxxx informačních a xxxxxxxxxxxxx xxxxxxx.

Xxx. 5: Xxxxxx xxxxxx

Xxxx:	Xxxxxx aktiva
Klíčové xxxxxxxx:	x) Odpovědnost za xxxxxxxxx xxxxxxx, použití x xxxxxxxxxxx xxxxxx. x) Xxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxxxx bezpečnostní xxxx.
Xxxxxxxx:	x) Dobrá xxxxxxx xxxxxx, xxxxx xx xxxxxxxx. x) Dobrá xxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx x xxxxxxx (xxxxxxxxx Xxxxxxxx xxx xxxxxxxxx xxxxx x xxxxx).

* Xxxxxxxxxxx xxxx být x jiná xxx xxxxxxx, xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxx XXX 17 024.

Xxxxxxx x. 7 x vyhlášce č. 82/2018 Xx.

Xxxxxx xxxxxxxxxx - bezpečnostní opatření xxx smluvní xxxxxx

Xxxxx xxxxxxx uzavírané x xxxxxxxxxx dodavateli:

a) ustanovení x bezpečnosti xxxxxxxxx (x xxxxxxx xxxxxxxxxx, xxxxxxxxxxx a xxxxxxxxx),

x) xxxxxxxxxx x xxxxxxxxx xxxxxx xxxx,

x) ustanovení x autorství programového xxxx, popřípadě o xxxxxxxxxxxx xxxxxxxxx,

x) ustanovení x xxxxxxxx x xxxxxx dodavatele (xxxxxxxx xxxxxxxxxxxx xxxxxx),

x) xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx, xxxxxxx musí xxx xxxxxxxxx, že xxxxxxxxxxxxx xx xxxxxx dodržovat x xxxxx rozsahu xxxxxxxx xxxx xxxxxxxx xxxxxx a xxxxxxxxxxx x xxxxxxx x xxxxxxx s xxxxxxxxx xxxxxxx xxxxx na xxxxxxxxxx,

x) xxxxxxxxxx o xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxx xxxx ustanovení x odsouhlasení bezpečnostních xxxxxxx dodavatele xxxxxxxx xxxxxx,

x) xxxxxxxxxx x xxxxxx xxxx,

x) ustanovení x xxxxxxx smluv x obecně xxxxxxxxx xxxxxxxx předpisy,

i) xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx osobu x

1. xxxxxxxxxxxxxx bezpečnostních xxxxxxxxxxx xxxxxxxxxxxxx s xxxxxxx xxxxxxx,

2. xxxxxxx xxxxxx xxxxx na xxxxxx dodavatele x x zbytkových xxxxxxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxx,

3. xxxxxxxx xxxxx xxxxxxxx tohoto dodavatele xxxxx zákona x xxxxxxxxxx xxxxxxxxxxx xxxx xxxxx xxxxxxxxxxx zásadních xxxxx, xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx x xxxxxx aktivy, xxxxxxxxxxx xxxxx dodavatelem x xxxxxx xxxxx xxxxxxx xx xxxxxxxx,

x) specifikace xxxxxxxx x xxxxxxx xxxxxxxxxxx při xxxxxxxx xxxxxxx (například xxxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxx, xxx xx xxxxx xxxxx udržovat xxxxxx před nasazením xxxxxx xxxxxx, xxxxxxx xxx x xxxxxxx),

x) xxxxxxxxxxx xxxxxxxx pro xxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxxxx x xxxxxxxxxx (například zahrnutí xxxxxxxxxx do xxxxxxxxxxx xxxxx, úkoly xxxxxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxxxx činností),

l) specifikace xxxxxxxx pro xxxxxx xxxxxxx xxx, xxxxxxxxxx xxxxx a xxxxxxxxx xx vyžádání xxxxxxxx,

x) xxxxxxxx xxx likvidaci xxx,

x) xxxxxxxxxx o xxxxx xxxxxxxxxxxx odstoupit xx smlouvy x xxxxxxx xxxxxxxx xxxxx xxxxxxxx xxx xxxxxxxxxxx xxxx xxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxxxxx dodavatelem x xxxxxx xxxxx xxxxxxx x

x) ustanovení o xxxxxxxx xx xxxxxxxx xxxxxxxxxx.

Xxxxxxx č. 8 x vyhlášce x. 82/2018 Xx.

Xxxx Formuláře xxx xxxxxxx kontaktních xxxxx

Vyplnitelný formulář ve formátu PDF

Xxxxxxxxx

Xxxxxx xxxxxxx x. 82/2018 Sb. xxxxx xxxxxxxxx xxxx 28.5.2018.

Xx xxx xxxxxxxx právní xxxxxxx xxxxx xxxxx xx doplňován.

Právní xxxxxxx x. 82/2018 Sb. xxx xxxxxx právním xxxxxxxxx č. 264/2025 Sb. x xxxxxxxxx xx 1.11.2025.

Xxxxx xxxxxxxxxxxx xxxxxxxx norem xxxxxx xxxxxxxx xxxxxxxx x odkazech xxxx xxxxxxxxxxxxx, pokud xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx předpisu.

1) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2016/1148 ze xxx 6. xxxxxxxx 2016 x xxxxxxxxxx x zajištění xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxx a xxxxxxxxxxxx xxxxxxx x Xxxx.