Plné znění - 82/2018 Sb.

Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti)

82/2018 Sb.

Vyhláška

ČÁST PRVNÍ - ÚVODNÍ USTANOVENÍ

Předmět úpravy §1

Vymezení pojmů §2

ČÁST DRUHÁ - BEZPEČNOSTNÍ OPATŘENÍ

HLAVA I - ORGANIZAČNÍ OPATŘENÍ

Systém řízení bezpečnosti informací §3

Řízení aktiv §4

Řízení rizik §5

Organizační bezpečnost §6

Bezpečnostní role §7

Řízení dodavatelů §8

Bezpečnost lidských zdrojů §9

Řízení provozu a komunikací §10

Řízení změn §11

Řízení přístupu §12

Akvizice, vývoj a údržba §13

Zvládání kybernetických bezpečnostních událostí a incidentů §14

Řízení kontinuity činností §15

Audit kybernetické bezpečnosti §16

HLAVA II - TECHNICKÁ OPATŘENÍ

Fyzická bezpečnost §17

Bezpečnost komunikačních sítí §18

Správa a ověřování identit §19

Řízení přístupových oprávnění §20

Ochrana před škodlivým kódem §21

Zaznamenávání událostí informačního a komunikačního systému, jeho uživatelů a administrátorů §22

Detekce kybernetických bezpečnostních událostí §23

Sběr a vyhodnocování kybernetických bezpečnostních událostí §24

Aplikační bezpečnost §25

Kryptografické prostředky §26

Zajišťování úrovně dostupnosti informací §27

Průmyslové, řídicí a obdobné specifické systémy §28

Digitální služby §29

HLAVA III - BEZPEČNOSTNÍ POLITIKA A BEZPEČNOSTNÍ DOKUMENTACE

Bezpečnostní politika a bezpečnostní dokumentace §30

ČÁST TŘETÍ - KYBERNETICKÝ BEZPEČNOSTNÍ INCIDENT

Kategorizace kybernetických bezpečnostních incidentů §31

Forma a náležitosti hlášení kybernetických bezpečnostních incidentů §32

ČÁST ČTVRTÁ - REAKTIVNÍ OPATŘENÍ A KONTAKTNÍ ÚDAJE

Reaktivní opatření §33

Kontaktní údaje §34

ČÁST PÁTÁ - ZÁVĚREČNÁ USTANOVENÍ

Přechodná ustanovení §35

Zrušovací ustanovení §36

Účinnost §37

Příloha č. 1 - Hodnocení aktiv

Příloha č. 2 - Hodnocení rizik

Příloha č. 3 - Zranitelnosti a hrozby

Příloha č. 4 - Likvidace dat

Příloha č. 5 - Obsah bezpečnostní politiky a bezpečnostní dokumentace

Příloha č. 6 - Výbor pro řízení kybernetické bezpečnosti a bezpečnostní role

Příloha č. 7 - Řízení dodavatelů - bezpečnostní opatření pro smluvní vztahy

Příloha č. 8 - Vzor Formuláře pro hlášení kontaktních údajů

INFORMACE

82

VYHLÁŠKA

ze xxx 21. xxxxxx 2018

x bezpečnostních xxxxxxxxxx, kybernetických xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx v xxxxxxx kybernetické xxxxxxxxxxx x likvidaci dat (xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx)

 

Xxxxxxx xxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx xxxxxxx xxxxx §28 odst. 2 xxxx. a) xx x) a f) xxxxxx x. 181/2014 Xx., o kybernetické xxxxxxxxxxx a o xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx o xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx xxxxxx x. 104/2017 Xx. x xxxxxx x. 205/2017 Xx., (xxxx jen "xxxxx"):

ČÁST XXXXX

XXXXXX XXXXXXXXXX

§1

Xxxxxxx xxxxxx

Xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx xxxx¹⁾ x xxx xxxxxxxxxx xxxxxx kritické xxxxxxxxxx xxxxxxxxxxxxxx, xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx, xxxxxxxx informační xxxxxx, xxxxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxx xxxx xxx xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx využívá xxxxxxxxxxxx xxxxxxxxxxx xxxxxx, (xxxx xxx "informační a xxxxxxxxxxx xxxxxx") xxxxxxxx

x) xxxxx a strukturu xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxx x xxxxxx xxxxxxxxxxxxxx xxxxxxxx,

x) typy, xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxxxx x xxxxxx xxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx,

x) náležitosti xxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxxx x xxxx xxxxxxxx,

x) xxxx xxxxxxxx xxxxxxxxxxx údajů a xxxx xxxxx a

g) xxxxxx likvidace xxx, xxxxxxxxxx xxxxx, informací x xxxxxx xxxxx.

§2

Vymezení xxxxx

Xxx účely xxxx xxxxxxxx se xxxxxx

x) xxxxxxxxxxxxxxx osoba xxxxxxxxxxx xxxxxx, xxxxxx, xxxxxxx, xxxxxx x xxxxxxxxxx technického xxxxxx,

x) xxxxxxxxxxxxxxx rizikem xxxxxx, xxxxx xx xxxxxxxxxx xxx orgán xxxx xxxxx, xxxxx jsou xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx podle xxxxxx, (xxxx xxx "xxxxxxx xxxxx") x xxxx xxxxx jej xxxxxxx xxxxxx dalších xxxxxxxxxxxxxx xxxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxx x xxxxxxxx, které xxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxx,

x) xxxxxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxxxxxxx, xxxxxxx x xxxxxxxxxxx xxxxx,

x) hrozbou xxxxxxxxxxx xxxxxxx kybernetické bezpečnostní xxxxxxxx nebo xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, xxxxx xxxx způsobit xxxxx,

x) xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx, xxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xx xx xxxxxxx, xxxxxxx, xxxxxx nebo xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxx xxxxxxx xxxxxxxxx xxxx služba, xxxxxx xxxxxxxxxx nebo xxxxxxxxx xxxxxxxxxx a xxxxxxxxxxx systém,

h) rizikem xxxxxxx, že xxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxx x způsobí xxxxx,

x) xxxxxxx rizik xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxxxx x xxxxxxxx xxxxxxxx ke xxxxxxxx xxxxx, xxxxxxx xxxxxxxxx x xxxxxx x sledování x xxxxxxxxxxx xxxxx,

x) xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxx xxxxxxx osoby xxxxxxxx xx xxxxxxxx x xxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx systému, která xxxxxxx xxxxxx xxxxxxxx, xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxxxx, xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxx,

x) xxxxxxxxxx xxxxxxx takové technické xxxxxxxx, xxxxxxxxxxx prostředky x xxxxxxxxxx vybavení xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx x objekty, xx xxxxxxx xxxx xxxx xxxxxxx umístěny, xxxxxxx selhání xxxx xxx dopad xx xxxxxxxxxx x komunikační xxxxxx,

x) xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx osoba xxxxx orgán xxxxxxx xxxx, xxxxx využívají xxxxxx,

x) xxxxxxxxxx xxxxxxx xxxxx xxxx xxxxxxx xxxx, které řídí xxxxxxxx xxxxx, xxxx xxxxxxxxxx orgán xxxxxxx xxxxx,

x) významným dodavatelem xxxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx (xxxx xxx "xxxxxxxxxxxx") x xxxxx, kdo x xxxxxxxx xxxxxx vstupuje xx xxxxxxxx xxxxxx, xxxxx xx xxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxx xxxxxx xxxxx, xxxxx xx xxxx xxxx mít xxxx xx xxxxxxxxxxxxx xxxxxxxxxx x představuje xxxxxx xxxxxx,

x) zranitelností xxxxx xxxxx xxxxxx xxxx xxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxx xxx xxxxxxxx xxxxxx nebo xxxx xxxxxxxx.

XXXX XXXXX

XXXXXXXXXXXX OPATŘENÍ

HLAVA X

XXXXXXXXXXX OPATŘENÍ

§3

Systém řízení xxxxxxxxxxx xxxxxxxxx

Xxxxxxx osoba x xxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx

x) xxxxxxx x ohledem xx xxxxxxxxx xxxxxxxxx xxxxx a xxxxxxxxxxx xxxxxxxxxx xxxxxx systému xxxxxx bezpečnosti xxxxxxxxx, xx kterém xxxx xxxxxxxxxxx části x xxxxxx, xxxxx se xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxx,

x) stanoví xxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx,

x) xxx xxxxxxxxx rozsah xxxxxxx xxxxxx bezpečnosti xxxxxxxxx xx xxxxxxx xxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx, bezpečnostních potřeb x hodnocení xxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx,

x) řídí xxxxxx xxxxx §5,

x) vytvoří x schválí xxxxxxxxxxxx xxxxxxxx v oblasti xxxxxxx xxxxxx bezpečnosti xxxxxxxxx, xxxxx xxxxxxxx xxxxxx zásady, xxxx, xxxxxxxxxxxx xxxxxxx, práva x xxxxxxxxxx xx xxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxxx, a xx základě xxxxxxxxxxxxxx xxxxxx a výsledků xxxxxxxxx xxxxx stanoví xxxxxxxxxxxx politiku x xxxxxxx xxxxxxxxx xxxxx §30 x xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx,

x) xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx (xxxx xxx "xxxxx kybernetické xxxxxxxxxxx") xxxxx §16,

x) zajistí xxxxxxxxxx vyhodnocování xxxxxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxxxx xxxxx systému xxxxxx bezpečnosti xxxxxxxxx xxxxxx revize xxxxxxxxx xxxxx, posouzení xxxxxxxx xxxxxxxxxxx xxxxxx kybernetické xxxxxxxxxxx x xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx xx xxxxxx řízení xxxxxxxxxxx xxxxxxxxx,

x) průběžně xxxxxxxxxxxx x xxxxxxxx xxxxx §11 řídí xxxxxxxx xxxxx, které xxxxx xx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,

x) aktualizuje xxxxxx xxxxxx xxxxxxxxxxx informací x příslušnou xxxxxxxxxxx xx základě xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x x xxxxxxxxxxx s xxxxxxxxxxx xxxxxxxxxx změnami x

x) xxxx xxxxxx a xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxx.

§4

Xxxxxx xxxxx

(1) Xxxxxxx xxxxx x xxxxx xxxxxx aktiv

a) xxxxxxx xxxxxxxx pro xxxxxxxxxxxx xxxxx,

x) stanoví xxxxxxxx xxx xxxxxxxxx xxxxx xxxxxxx x xxxxxxx xxxxxxxx x příloze č. 1 x xxxx xxxxxxxx,

x) xxxxxxxxxxxx x xxxxxxx xxxxxx,

x) xxxx x xxxxxxx garanty aktiv,

e) xxxxxxx x xxxxxxx xxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx x xxxxxx xx do xxxxxxxxxxxx xxxxxx xxxxx xxxxxxx x),

x) xxxx x xxxxxxx vazby xxxx xxxxxxxxxx x xxxxxxxxxx xxxxxx x xxxxxxx důsledky xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxxxxx xxxxxx,

x) hodnotí xxxxxxxx aktiva x xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx podle xxxxxxx x),

x) na xxxxxxx xxxxxxxxx xxxxx xxxxxxxxx x zavádí xxxxxxxx ochrany xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxx aktiv,

i) xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxx a xxxxxxxx xxx manipulaci s xxxxxx s ohledem xx úroveň xxxxx, xxxxxx xxxxxxxx xxx xxxxxxxx elektronické sdílení x xxxxxxx přenášení xxxxx, a

j) určí xxxxxx likvidace dat, xxxxxxxxxx xxxxx, xxxxxxxxx x xxxxxx kopií xxxx xxxxxxxxx technických xxxxxx xxx s xxxxxxx xx úroveň xxxxx x xxxxxxx x přílohou č. 4 x xxxx xxxxxxxx.

(2) Xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx je třeba xxxxxxxx alespoň

a) rozsah x xxxxxxxxxx xxxxxxxx xxxxx, zvláštních xxxxxxxxx xxxxxxxx údajů xxxx xxxxxxxxxx tajemství,

b) xxxxxx xxxxxxxxx právních xxxxxxxxxx xxxx xxxxxx závazků,

c) xxxxxx narušení xxxxxxxxx xxxxxxxx a xxxxxxxxxxx xxxxxxxx,

x) xxxxxxxxx xxxxxxxxx, xxxxxxxxxx xxxx ekonomických xxxxx x xxxxx xxxxxxxx xxxxxx,

x) dopady xx xxxxxxxxxxx důležitých xxxxxx,

x) rozsah narušení xxxxxxx xxxxxxxx,

x) xxxxxx xx zachování dobrého xxxxx xxxx ochranu xxxxx xxxxxxx,

x) dopady xx xxxxxxxxxx a xxxxxx xxxx,

x) xxxxxx xx xxxxxxxxxxx xxxxxx x

x) xxxxxx xx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx.

§5

Xxxxxx rizik

(1) Povinná xxxxx x xxxxx xxxxxx xxxxx x xxxxxxxxxx xx §4

a) xxxxxxx xxxxxxxx pro xxxxxxxxx rizik, xxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxxxxx xxxxx,

x) x xxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxxxxx hrozby x zranitelnosti; přitom xxxxxxx xxxxxxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxx x příloze č. 3 x této xxxxxxxx,

x) xxxxxxx xxxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 2 x xxx xxxxxxxxxx xxxxxxx,

x) při hodnocení xxxxx zohlední xxxxxxxxxx xxxxxx x xxxxxxxxxxxxx x posoudí xxxxx xxxxxx xx xxxxxx; xxxx xxxxxx xxxxxxx xxxxxxx v xxxxxxx přílohy č. 2 x této xxxxxxxx,

x) xxxxxxxx xxxxxx x xxxxxxxxx xxxxx,

x) xxxxxxxx xx xxxxxxx xxxxxxxxxxxxxx xxxxxx a xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxxxxxxxxxx, xxxxx obsahuje xxxxxxx xxxxxxxxxxxxxx opatření xxxxxxxxxxxx xxxxx xxxxxxxxx, xxxxx

1. xxxxxx aplikována, xxxxxx xxxxxxxxxx,

2. byla xxxxxxxxxx, xxxxxx způsobu xxxxxx,

x) xxxxxxxx x zavede xxxx xxxxxxxx xxxxx, xxxxx obsahuje xxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxx zvládání xxxxxxxxxxxx xxxxx, xxxxxx xxxxx zajišťující xxxxxxxxxxx xxxxxxxxxxxxxx opatření xxx xxxxxxxx xxxxx, potřebné xxxxxxxx, xxxxxxxxx, xxxxxx x informační xxxxxx, xxxxxx xxxxxx zavedení, xxxxx xxxxx xxxx xxxxxx x příslušnými xxxxxxxxxxxxxx opatřeními x xxxxxx realizace xxxxxxxxxxxxxx xxxxxxxx,

x) xxx xxxxxxxxx xxxxx x v xxxxx xxxxxxxx xxxxx xxxxxxxx

1. xxxxxxxx xxxxx,

2. xxxxx xxxxxxx xxxxxxx xxxxxx bezpečnosti informací,

3. xxxxxxxx xxxxx §11 xxxxxx x

4. xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxx řešených, x

x) x xxxxxxx x xxxxxx xxxxxxxx rizik xxxxxx bezpečnostní xxxxxxxx.

(2) Xxxxxxx xxxxx xxxxxxx x §3 xxxx. x), x) a x) xxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxxx xxxxx x xxxxxxx osoba xxxxxxx x §3 xxxx. x) xxxxxx xxxxxxx xxxxxx xx tři xxxx.

(3) Řízení xxxxx xxxx xxx zajištěno x jinými xxxxxxx, xxx jak xx xxxxxxxxx x xxxxxxxx 1 xxxx. d), xxxxx povinná xxxxx xxxxxxxxx, xx xxxxxxx xxxxxxxx xxxxxxx xxxxxxx xxxx xxxxx xxxxxx xxxxxxx xxxxxx rizik.

§6

Xxxxxxxxxxx xxxxxxxxxx

(1) Xxxxxxx xxxxx x xxxxxxx xx xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx

x) xxxxxxx xxxxxxxxx xxxxxxxxxxxx politiky x xxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx §3 slučitelných xx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx,

x) zajistí xxxxxxxxx systému xxxxxx xxxxxxxxxxx informací xx xxxxxxx povinné osoby,

c) xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxx systém xxxxxx xxxxxxxxxxx informací,

d) xxxxxxxxx zaměstnance x xxxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxx shody x jeho xxxxxxxxx xx všemi xxxxxxxxx xxxxxxxx,

x) xxxxxxx xxxxxxx x dosažení xxxxxxxxxxx xxxxxxx systému řízení xxxxxxxxxxx xxxxxxxxx,

x) vede xxxxxxxxxxx x rozvíjení xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xx xxx xxxxx xxxxxxxxx,

x) xxxxxxxxx xxxxxxxx zlepšování xxxxxxx xxxxxx xxxxxxxxxxx informací,

h) xxxxxxxxx osoby xxxxxxxxxxx xxxxxxxxxxxx xxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxx xxxxxx xxxxxxxxxxxx,

x) xxxxxxx xxxxxxxxx xxxxxxxx xxx určení xxxxxxxxxxxxxx x xxxx, xxxxx xxxxx zastávat xxxxxxxxxxxx xxxx,

x) zajistí, xxx xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx x xxxx zastávajících bezpečnostní xxxx,

x) pro xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxx příslušné pravomoci x zdroje xxxxxx xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx jejich xxxx x plnění xxxxxxxxxxxxx xxxxx x

x) xxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx spojených xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

(2) Xxxxxxx xxxxx x xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxx složení výboru xxx řízení xxxxxxxxxxxx xxxxxxxxxxx x bezpečnostní xxxx x xxxxxx xxxxx a povinnosti xxxxxxxxxxx se systémem xxxxxx xxxxxxxxxxx informací.

(3) Xxxxxxx osoba xxxxxxx x §3 písm. x), x) x x) xxxxxx určí xxxxx, xxxxx bude xxxxxxxx xxxxxxxxxxxx xxxx

x) xxxxxxxx xxxxxxxxxxxx bezpečnosti,

b) xxxxxxxxxx kybernetické bezpečnosti,

c) xxxxxxx xxxxxx x

x) xxxxxxxx xxxxxxxxxxxx bezpečnosti.

(4) Xxxxxxx xxxxx xxxxxxx x §3 písm. x) xxxxxx xxxx xxxx xxxxxxxx kybernetické xxxxxxxxxxx x garanta xxxxxx. Xxxxxxx xxxxxxxxxxxx xxxx xxxxx xxxxxxxx 3 určí xxxxxxxxx xxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx.

(5) Xxxxxxx xxxxx xxxxxxx x §3 písm. x), x) x x) xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rolí xxxxxxxxx x xxxxxxxx 3 xxxx. a) x b).

(6) Xxxxxxx xxxxx xxxxxxx x §3 písm. e) xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx role manažera xxxxxxxxxxxx xxxxxxxxxxx.

(7) Xxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx je xxxxxx xxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x odbornou xxxxxxxxxxxx xxx celkové xxxxxx a rozvoj xxxxxxx řízení bezpečnosti xxxxxxxxx x xxxxxxx xxxxxxxx se xxxxxxxxxxxx xx xxxxxx x xxxxxxxxxx xxxxxxxx spojených x xxxxxxxxxxxxx bezpečností, xxxxx xxxxxx musí xxx xxxxxxx xxxxx xxxxxxxx vrcholového xxxxxx xxxx xxx xxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Povinná xxxxx x xxxxxx xxx řízení kybernetické xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx v příloze č. 6 x xxxx xxxxxxxx.

§7

Xxxxxxxxxxxx xxxx

(1) Manažer xxxxxxxxxxxx xxxxxxxxxxx

x) xx xxxxxxxxxxxx role odpovědná xx xxxxxx řízení xxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxx xxxx role xxxx být pověřena xxxxx, xxxxx xx xxx xxxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxx způsobilost praxí x řízením xxxxxxxxxxxx xxxxxxxxxxx xxxx s xxxxxxx xxxxxxxxxxx xxxxxxxxx

1. xx xxxx xxxxxxx xxx xxx, nebo

2. xx dobu jednoho xxxx, xxxxx absolvovala xxxxxxx xx xxxxxx xxxxx,

x) xxxxxxxx xx xxxxxxxxxx informování xxxxxxxxxxx xxxxxx x

1. xxxxxxxxxx xxxxxxxxxxxxx z rozsahu xxxx odpovědnosti x

2. xxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací a

c) xxxxx být xxxxxxx xxxxxxx rolí xxxxxxxxxxx xx provoz xxxxxxxxxxxx x xxxxxxxxxxxxx systému.

(2) Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx bezpečnostní role xxxxxxxxx xx zajištění xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxx, aby xxxx zajištěna xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx, xxxxxxx xxxxxxx této role xxxx být xxxxxxxx xxxxx, xxxxx xx xxx xxxx xxxxxxx xxxxxxxxx a prokáže xxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx architektury xxxxxxxxxxx

x) xx dobu xxxxxxx xxx let, xxxx

x) xx dobu xxxxxxx xxxx, xxxxx xxxxxxxxxxx xxxxxxx xx xxxxxx xxxxx.

(3) Xxxxxx aktiva xx xxxxxxxxxxxx role xxxxxxxxx xx zajištění xxxxxxx, xxxxxxx x xxxxxxxxxx xxxxxx.

(4) Xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

x) xx xxxxxxxxxxxx xxxx odpovědná xx xxxxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxx xxxxxxx xxxx role xxxx xxx xxxxxxxx xxxxx, která xx xxx xxxx xxxxxxx xxxxxxxxx x prokáže xxxxxxxx xxxxxxxxxxx praxí x prováděním xxxxxx xxxxxxxxxxxx bezpečnosti xxxx xxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx

1. po xxxx xxxxxxx xxx xxx, xxxx

2. xx xxxx xxxxxxx xxxx, xxxxx xxxxxxxxxxx studium xx xxxxxx xxxxx,

x) xxxxxxxx, xx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxx, x

x) xxxxx xxx xxxxxxx xxxxxxx jiných xxxxxxxxxxxxxx xxxx.

(5) Xxxxxxx xxxxx xxx určování xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxx x doporučením xxxxxxxx x příloze č. 6 x xxxx xxxxxxxx.

§8

Xxxxxx xxxxxxxxxx

(1) Xxxxxxx xxxxx

x) xxxxxxx xxxxxxxx xxx xxxxxxxxxx, která xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx bezpečnosti informací,

b) xxxx evidenci xxxxx xxxxxxxxxx xxxxxxxxxx,

x) prokazatelně xxxxxxx xxxxxxxxx xxx xxxxxxxx dodavatele o xxxxxx evidenci xxxxx xxxxxxx x),

x) seznamuje xxx dodavatele s xxxxxxxx xxxxx písmene x) a vyžaduje xxxxxx xxxxxx xxxxxxxx,

x) xxxx xxxxxx xxxxxxx x xxxxxxxxxx,

x) v xxxxxxxxxxx s xxxxxxx xxxxx xxxxxxxxx s xxxxxxxxxx xxxxxxxxxx xxxxxxx, xxx xxxxxxx uzavírané x významnými xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx x příloze č. 7 x xxxx xxxxxxxx, x

x) xxxxxxxxxx přezkoumává xxxxxx xxxxx x xxxxxxxxxx dodavateli z xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx.

(2) Xxxxxxx xxxxx u xxxxxxxxxx xxxxxxxxxx dále

a) v xxxxx výběrového xxxxxx x před xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxx předmětu xxxxxxxxxx xxxxxx xxxxxxxxx podle přílohy č. 2 k xxxx xxxxxxxx,

x) x xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx způsoby x xxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x určí xxxxx vzájemné smluvní xxxxxxxxxxxx xx xxxxxxxx x kontrolu xxxxxxxxxxxxxx xxxxxxxx,

x) xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxx zavedených xxxxxxxxxxxxxx opatření u xxxxxxxxxxxxx xxxxxx pomocí xxxxxxxxx xxxxxx xxxx xxxxxx xxxxx strany x

x) x reakci xx rizika a xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxx.

(3) Náležitosti xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxx

x) xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxxx dodavatele,

d) xxxxxxxxxx x xxxxxxxxxxx, xx xxxxxxxxx xx xxx xxxxxxx významným xxxxxxxxxxx, x xxxxxxxxx xxxx x tom, xx xxxxxxxx xxxxxxxxx je xxxxxxx xxxxxxxxxxxxxx, x

x) xxxxx xxxxxxxx xxxxx xxxxxxxx 1 xxxx. x).

(4) Povinná xxxxx xxxxxxx v §3 xxxx. x) xx x) zákona, xxxxx xx xxxxxxxxxxxxxx x xxxx prokazatelně xxxxxxxxxxx xxxxx odstavce 1 xxxx. x), xxxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxx x §34.

§9

Xxxxxxxxxx xxxxxxxx xxxxxx

(1) Xxxxxxx xxxxx v xxxxx xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx

x) x xxxxxxx xx xxxx x xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx povědomí x který obsahuje xxxxx, xxxxx a xxxxxx

1. xxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx, osob xxxxxxxxxxxxx xxxxxxxxxxxx role x xxxxxxxxxx x jejich xxxxxxxxxxxx x x xxxxxxxxxxxx xxxxxxxx x

2. xxxxxxxxxx xxxxxxxxxxxx i xxxxxxxxxxx xxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx a osob xxxxxxxxxxxxx xxxxxxxxxxxx xxxx,

x) xxxx xxxxx odpovědné xx realizaci xxxxxxxxxxxx xxxxxxxx, xxxxx xxxx x plánu uvedeny,

c) x xxxxxxx s xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx, xxxx xxxxxxxxxxxxx bezpečnostní role x dodavatelů o xxxxxx povinnostech x x xxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx,

x) xxx xxxxx zastávající bezpečnostní xxxx v xxxxxxx x xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx zajistí xxxxxxxxxx odborná xxxxxxx, xxxxxxx xxxxxxx x xxxxxxxxxx potřeb xxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti,

e) x xxxxxxx x xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxx pravidelné xxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx zaměstnanců v xxxxxxx x xxxxxx xxxxxxxx xxxxxx,

x) zajistí xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxx, administrátorů x xxxx xxxxxxxxxxxxx bezpečnostní xxxx,

x) v případě xxxxxxxx xxxxxxxxx vztahu x administrátory x xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxx xxxxxxx xxxxxxxxxxxx,

x) xxxxxxx účinnost xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxx se zlepšováním xxxxxxxxxxxxxx xxxxxxxx a

i) xxxx pravidla a xxxxxxx xxx řešení xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x xxxx zastávajících xxxxxxxxxxxx xxxx.

(2) Xxxxxxx xxxxx xxxx x xxxxxxx xxxxx xxxxxxxx 1 xxxxxxxx, xxxxx xxxxxxxx xxxxxxx školení x seznam xxxx, xxxxx školení xxxxxxxxxxx.

§10

Xxxxxx provozu a xxxxxxxxxx

(1) Xxxxxxx osoba x xxxxx xxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxx provoz xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx a stanoví xxxxxxxx xxxxxxxx x xxxxxxx, xxxxx xxxxxxxx xxxxxxx

x) xxxxx a xxxxxxxxxx administrátorů, uživatelů x osob zastávajících xxxxxxxxxxxx xxxx,

x) xxxxxxx xxx xxxxxxxx a xxxxxxxx chodu xxxxxxx, xxx xxxxxxx xxxx xxxxxxxx xxxxx xxxxxxx xx xxxxxxx x xxx xxxxxxxx chybových xxxxx nebo xxxxxxxxxxx xxxx,

x) xxxxxxx xxx xxxxxxxxx kybernetických bezpečnostních xxxxxxxx a xxxxxxxx xxx xxxxxxx přístupu x záznamům o xxxxxx xxxxxxxxxx,

x) xxxxxxxx x xxxxxxx xxx xxxxxxx xxxx škodlivým xxxxx,

x) xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx,

x) xxxxxxx na xxxxxxxxx osoby, xxxxx xxxx xxxxxxxx xxxxxxx xxxxxxxxx a technické xxxxxxx,

x) xxxxxxx xxxxxx x xxxxxxxxxxx provozních xxxx,

x) xxxxxxx xxx xxxxxxxxx, plánování a xxxxxx xxxxxxxx lidských x xxxxxxxxxxx zdrojů,

i) xxxxxxxx x postupy xxx xxxxxxx informací x xxx v xxxxxxx xxxxxx životního xxxxx,

x) pravidla x xxxxxxx pro instalaci xxxxxxxxxxx xxxxx,

x) xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx a xxxxxxxx použitelnosti xxxxxxxxxxx xxxxx a

l) xxxxxxxx x postupy pro xxxxxxxxx bezpečnosti xxxxxxxx xxxxxx.

(2) Povinná xxxxx x xxxxx řízení xxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 x xxxx xxxxxxxx x xxxxxxx xxxxxxxxxxx x xxxxxxxxxxx s xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx.

(3) Xxxxxxx osoba xxxxxxx xxxxxxxx xxxxxxxxxx, xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxx.

§11

Xxxxxx xxxx

(1) Xxxxxxx xxxxx x xxxxx xxxxxx změn u xxxxxxxxxxxx x komunikačního xxxxxxx

x) xxxxxxxxxxx xxxxx xxxxxx xxxx a

b) xxxxxx významné xxxxx.

(2) Xxxxxxx xxxxx x xxxxxxxxxx xxxx

x) xxxxxxxxxxx xxxxxx xxxxxx,

x) xxxxxxx xxxxxxx xxxxx,

x) xxxxxxx xxxxxxxx za účelem xxxxxxx všech xxxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxx změnami,

d) xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxx dokumentaci,

e) zajistí xxxxxx xxxxxxxxx a

f) xxxxxxx xxxxxxx xxxxxxxxx xx původního xxxxx.

(3) Xxxxxxx osoba xxxxxxx x §3 xxxx. x), x) x x) xxxxxx xx xxxxxxx xxxxxxxx xxxxxxx xxxxx xxxxx xxxxxxxx 2 písm. b) xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx testování xxxx xxxxxxxxx xxxxxxxxxxxxx; pokud xxxxxxxx x provedení xxxxxxxxxxxx testování xxxx xxxxxxxxx zranitelností, xxxxxxxxx xxxxx §25 xxxx. 1 x xxxxxxx xx zjištěné xxxxxxxxxx.

(4) Xxxxxxx osoba xxxxxxx x §3 písm. x) xxxxxx xx xxxx xxxxxxxxx podle xxxxxxxx 3 xxxxxxxxx.

§12

Xxxxxx xxxxxxxx

(1) Xxxxxxx xxxxx xx základě xxxxxxxxxx a bezpečnostních xxxxxx xxxx xxxxxxx x xxxxxxxxxxxx x xxxxxxxxxxxxx systému a xxxxxxx opatření, xxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxxx, xxxxx xxxx používány pro xxxxxxxxxx xxxxx §19 x 20, x xxxxx brání ve xxxxxxxx xxxxxx xxxxx xxxxxxxxxxxx xxxxxx.

(2) Xxxxxxx xxxxx xxxx x xxxxx řízení přístupu x informačnímu a xxxxxxxxxxxxx systému

a) xxxx xxxxxxx xx xxxxxxx xxxxxx x xxxx,

x) xxxxxxx xxxxxxx xxxxxxxxx x administrátorovi přistupujícímu x xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx x xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxx,

x) xxxx identifikátory, xxxxxxxxxx xxxxx x oprávnění xxxxxxxx x xxxxxxxxxxx xxxx,

x) xxxxxx xxxxxxxxxxxx xxxxxxxx pro řízení xxxxxxxx xxxxxxxx x xxxxxxxxxxx informačního a xxxxxxxxxxxxx xxxxxxx,

x) xxxxxx xxxxxxxxxxxx xxxxxxxx potřebná xxx bezpečné xxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxxxx zařízení, xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxx s xxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxx povinná xxxxx xxxx xx své xxxxxx,

x) xxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx oprávnění xx xxxxxx nezbytně xxxxxx x výkonu xxxxxx xxxxx,

x) xxxxx x xxxxxxxxxx používání xxxxxxxxxxxx xxxxxxxxxx, xxxxx mohou xxx schopné xxxxxxxx xxxxxxxxx nebo xxxxxxxxx xxxxxxxx,

x) xxxxxxxxx x xxxxxxx přístupová oprávnění x souladu x xxxxxxxxx řízení xxxxxxxx,

x) xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx včetně xxxxxxxxx xx přístupových skupin x rolí,

j) xxxxxxx xxxxxxx xxx xxxxxx x ověřování xxxxxxxx xxxxx §19 x xxxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx §20,

x) xxxxxxxxx, xxx xxxxxxxxx při xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx,

x) xxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxxxxxx xxxxxxxxx xxx xxxxx xxxxxx xxxx zařazení xxxxxxxxx, xxxxxxxxxxxxxx xxxx osob xxxxxxxxxxxxx xxxxxxxxxxxx xxxx,

x) xxxxxxx xxxxxxxx nebo xxxxx přístupových oprávnění xxx xxxxxxxx xxxx xxxxx xxxxxxxxx vztahu x

x) xxxxxxxxxxx xxxxxxxxxxx x odebírání přístupových xxxxxxxxx.

§13

Xxxxxxxx, vývoj x xxxxxx

Xxxxxxx xxxxx x xxxxxxxxxxx s xxxxxxxxxx xxxxxxxx, xxxxxxx a xxxxxxx informačního a xxxxxxxxxxxxx xxxxxxx

x) xxxx xxxxxx xxxxx §5,

b) xxxx významné změny xxxxx §11,

x) stanoví xxxxxxxxxxxx požadavky,

d) zahrne xxxxxxxxxxxx xxxxxxxxx xx xxxxxxxx akvizice, xxxxxx x xxxxxx,

x) xxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxx používaných xxxxxxxxxxx xxx,

x) xxxxxxx xxxxxxxxxxxx xxxxxxxxx významných xxxx před jejich xxxxxxxxx xx xxxxxxx x

x) plní xxxxxxxxx xxxxx §19 xxxx. 3, xx-xx xxxxx xxxxxxxxx xxxxxxxx nebo xxxxxx xxxxxxx pro xxxxxx x xxxxxxxxx xxxxxxxx.

§14

Xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx a xxxxxxxxx

(1) Xxxxxxx osoba v xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx a xxxxxxxxx

x) xxxxxx xxxxxx xxxxxxx x vyhodnocování xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů,

b) xxxxxxx xxxxxxxxxxxx x xxxxxxx xxxxxxx xxx

1. detekci x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí a xxxxxxxxx x

2. koordinaci x zvládání xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů,

c) xxxxxxxx x xxxxxxxx postupy xxx xxxxxxxxxxxx, xxxx, xxxxxxx a xxxxxxxx xxxxxxxxxxx podkladů potřebných xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxxx xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx,

x) xxx detekci xxxxxxxxxxxxxx bezpečnostních událostí xx dále řídí §22 x 23,

x) xxxxxxx, že xxxxxxxxx, xxxxxxxxxxxxxx, osoby xxxxxxxxxxx xxxxxxxxxxxx xxxx, další xxxxxxxxxxx a xxxxxxxxxx xxxxx xxxxxxxxx neobvyklé xxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx a xxxxxxxxx na jakékoliv xxxxxxxxxxxxx,

x) zajistí xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxx kterém xxxx xxx xxxxxxxxxx, zda xxxx být xxxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx §31,

x) xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx,

x) xxxxxxx xxxxxxxx xxx xxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxx kybernetické bezpečnostní xxxxxxxxx podle §32,

k) xxxx xxxxxxx o xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx x x xxxxxx xxxxxxxx,

x) xxxxxxxx a xxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x

x) xxxxxxxxx xxxxxxxx řešení xxxxxxxxxxxxxx bezpečnostního incidentu x na základě xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxxx opatření, xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxx kybernetického xxxxxxxxxxxxxx incidentu.

(2) Xxxxxxx xxxxx uvedená x §3 xxxx. x), x) a x) xxxxxx dále při xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx xxxxx §24.

§15

Xxxxxx xxxxxxxxxx xxxxxxxx

Xxxxxxx xxxxx v xxxxx xxxxxx xxxxxxxxxx činností

a) xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxxxxxxx x xxxx xxxxxxxxxxxxx bezpečnostní xxxx,

x) xxxxxx hodnocení xxxxx x analýzy xxxxxx vyhodnotí x xxxxxxxxxxx xxxxx dopady xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů x xxxxxxx xxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx,

x) xx xxxxxxx xxxxxxx xxxxxxxxx xxxxx a xxxxxxx xxxxxx xxxxx xxxxxxx x) xxxxxxx xxxx řízení xxxxxxxxxx xxxxxxxx xxxxxx xxxxxx

1. xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxx pro xxxxxxx, xxxxxx x xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

2. xxxx xxxxxxxx xxxxx, xxxxx které xxxx po xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx, x

3. xxxx xxxxxxxx xxx xxxx xxxxxx xxxxxx, xx které xxxx xxx xxxxxx xxxxxxxx xxxx xx kybernetickém xxxxxxxxxxxxx incidentu xxxx xx xxxxxxx,

x) xxxxxxx xxxxxxxx řízení xxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx x),

x) xxxxxxxxx, xxxxxxxxxxx a xxxxxxxxxx xxxxxxx plány xxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxx s xxxxxxxxxxxx xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx služeb x

x) xxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx xxxx kybernetickým bezpečnostním xxxxxxxxxx x xxxxxxxx xxxxxxxxxxx x xxxxxxx xxx tom x xxxxxxxxx podle §27.

§16

Audit kybernetické bezpečnosti

(1) Xxxxxxx xxxxx v xxxxx xxxxxx kybernetické xxxxxxxxxxx

x) xxxxxxx x xxxxxxxxxxx audit xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, včetně xxxxxxxxxxx technické xxxxx, x xxxxxxxx xxxxxx xxxxxxxx x xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxx xxxxxxxx xxxxx x

x) xxxxxxxx xxxxxx bezpečnostních xxxxxxxx x nejlepší xxxxx, xxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxx, jinými xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxxx xx x xxxxxxxxxxxx a komunikačnímu xxxxxxx a xxxx xxxxxxxx xxxxxxxx opatření xxx xxxxxxxxx xxxxxxx.

(2) Xxxxx xxxxx xxxxxxxx 1 je prováděn

a) xxx významných xxxxxxx, x rámci jejich xxxxxxx,

x) v xxxxxxxxxxxx xxxxxxxxxxx alespoň po 3 xxxxxx v xxxxxxx povinné osoby xxxxxxx x §3 xxxx. x) xxxxxx x

x) v xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx po 2 letech v xxxxxxx povinné xxxxx xxxxxxxxx x xxxxxxx x).

(3) Xxxx-xx x xxxxxxxxxxxx xxxxxxxxx možné xxxxxxx xxxxx v xxxxxxxxxxx podle xxxxxxxx 2 písm. b) x x) v xxxxx rozsahu, xx xxxxx xxxxx xxxxxxxx xxxxxxxx po systematických xxxxxxx. X xxxxxxx xxxxxxx xx nutno xxxxx v xxxxx xxxxxxx xxxxxxx nejpozději xx 5 let.

(4) Xxxxx xxxxxxxxxxxx bezpečnosti xxxx xxx xxxxxxxx xxxxxx xxxxxxxxxx podmínkám xxxxxxxxxx x §7 xxxx. 4, která xxxxxxxxx xxxxxxx správnost x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

(5) Povinná xxxxx, xxxxx xx xxxxxxxx xxxxxxxxxxxxxx, xxxxxxxxx xxxxxxxx auditu xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx daného xxxxxxxxxxxx x komunikačního xxxxxxx.

XXXXX XX

XXXXXXXXX XXXXXXXX

§17

Xxxxxxx xxxxxxxxxx

Xxxxxxx osoba x xxxxx fyzické xxxxxxxxxxx

x) xxxxxxxxx xxxxxxxxx, xxxxxxx xxxx zneužití xxxxx xxxx přerušení xxxxxxxxxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

x) xxxxxxx xxxxxxx xxxxxxxxxxxx perimetr xxxxxxxxxxxx xxxxxx, ve xxxxx jsou uchovávány x zpracovávány xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxx informačního a xxxxxxxxxxxxx systému, a

c) x fyzického bezpečnostního xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx b) xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxx prostředky xxxxxxx xxxxxxxxxxx

1. x xxxxxxxx xxxxxxxxxxxxx vstupu,

2. x xxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx x

3. xxx zajištění xxxxxxx xx xxxxxx objektů x v xxxxx xxxxxxx.

§18

Xxxxxxxxxx xxxxxxxxxxxxx xxxx

Xxxxxxx xxxxx xxx ochranu xxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxx x rozsahu xxxxx §3 písm. x)

x) xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx,

x) zajistí xxxxxx xxxxxxxxxx v xxxxx xxxxxxxxxxx sítě x xxxxxxxxx komunikační xxxx,

x) pomocí kryptografie xxxxxxx důvěrnost x xxxxxxxxx xxx xxx xxxxxxxxx přístupu, xxxxxxxx xxxxxx xxxx xxx xxxxxxxx do xxxxxxxxxxx xxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx xxxxxxx xxxxxxxxx komunikaci x

x) xxx xxxxxxxxx segmentace xxxx a xxx xxxxxx komunikace xxxx xxxxxx xxxxxxxx xxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx.

§19

Xxxxxx x xxxxxxxxx xxxxxxx

(1) Povinná xxxxx xxxxxxx nástroj pro xxxxxx a xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx systému.

(2) Xxxxxxx pro xxxxxx x xxxxxxx identity xxxxxxxxx, administrátorů x xxxxxxxx xxxxxxxxx

x) xxxxxxx xxxxxxxx xxxx zahájením xxxxxxx x informačním x xxxxxxxxxxxx xxxxxxx,

x) xxxxxx počtu možných xxxxxxxxxxx xxxxxx x xxxxxxxxxx,

x) xxxxxxxx xxxxxxxxx xxxx přenášených xxxxxxxxxxxxxx xxxxx xxxxx xxxxxxxxxxxxx xxxxxxxx x xxxxxxxx,

x) xxxxxxxx autentizačních xxxxx xx xxxxx xxxxxx xxxxx offline xxxxxx,

x) xxxxxxxx xxxxxxx xxxxxxxx xx xxxxxx xxxx xxxxxxxxxx,

x) dodržení xxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxx xxxxxx xxxxxxxx a

g) xxxxxxxxxxxxxxx xxxxxx xxxxxxx.

(3) Xxxxxxx osoba xxx xxxxxxx identity xxxxxxxxx, xxxxxxxxxxxxxx x aplikací xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx není xxxxxxxx xxxxx na xxxxxxx xxxxxxxxxxxxxx účtu x xxxxx, nýbrž xx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxx xxxxxxx xxxx xxxxxxx.

(4) Do xxxx splnění xxxxxxxxx xxxxx odstavce 3 xxxx xxxxxxx xxx xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x xxxxxxxx, xxxxxxxx autentizaci xxxxxx xxxxxxxxxxxxxxxx klíčů x xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx.

(5) Xx xxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxxx 3 xxxx 4 xxxx xxxxxxx xxx ověření identity xxxxxxxxx, administrátorů x xxxxxxxx, xxxxx xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx xxxx x xxxxx, xxxxxxxxx xxxxxxxx

x) xxxxx xxxxx alespoň

1. 12 xxxxx x xxxxxxxxx x

2. 17 znaků x xxxxxxxxxxxxxx x xxxxxxxx,

x) umožňující xxxxx xxxxx x xxxxx xxxxxxx 64 xxxxx,

x) xxxxxxxxxxx xxxxxxx xxxxxx x velkých xxxxxx, xxxxxx a xxxxxxxxxxx xxxxx,

x) xxxxxxxxxx xxxxxxxxxx xxxxx hesla, přičemž xxxxxx mezi dvěma xxxxxxx hesla xxxxx xxx kratší xxx 30 minut,

e) xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx

1. xxxxxx xx xxxxxxxxxx xxxxxxxxx xxxxx,

2. xxxxxx xxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx, xxxxxxxxxxxxxx xxxxx, x-xxxxx, xxxxx xxxxxxx xxxx obdobným xxxxxxxx x

3. xxxxxxxx použití xxxxx xxxxxxxxxxx xxxxx x xxxxxx xxxxxxx 12 předchozích hesel x

x) xxx xxxxxxxx xxxxx xxxxx v xxxxxxxxx xxxxxxxxx xx 18 xxxxxxxx, přičemž xxxx xxxxxxxx se xxxxxxxxxx xx xxxx xxxxxxxx x xxxxxx xxxxxxx v případě xxxxxxx.

(6) Xxxxxxx xxxxx x xxxxxxx používání xxxxxxxxxxx pouze xxxxx x xxxxxx xxxx

x) xxxxxx bezodkladnou xxxxx xxxxxxxxx hesla xx xxxx xxxxxx xxxxxxx,

x) xxxxxxxxxxx zneplatní xxxxx xxxxxxxx x xxxxxxxx xxxxxxxx xx jeho xxxxxx xxxxxxx xxxx xxxxxxxxx nejvýše 60 xxxxx xx xxxx xxxxxxxxx x

x) xxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxx xx xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx podle §9.

§20

Xxxxxx xxxxxxxxxxxx xxxxxxxxx

Xxxxxxx xxxxx používá xxxxxxxxxxxxxx xxxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx xxxxxx xxxxxxxxx

x) xxx xxxxxxx k xxxxxxxxxxx xxxxxxx informačního x komunikačního xxxxxxx x

x) pro xxxxx xxx, xxxxx xxx x xxxxx xxxxxxxxx.

§21

Xxxxxxx před xxxxxxxxx xxxxx

(1) Xxxxxxx xxxxx xxxxxxx x §3 xxxx. c), x) x f) zákona x xxxxx xxxxxxx xxxx xxxxxxxxx kódem

a) x xxxxxxx na xxxxxxxxxx xxxxx zajišťuje xxxxxxx xxxxxxxx xxx xxxxxxxxxxxx automatickou xxxxxxx

1. xxxxxxxxx xxxxxx,

2. xxxxxxxxx xxxxxxxx,

3. xxxxxxx,

4. xxxxxxxx xxxxxxx a xxxxxxxxx xxxxxxxx xxxxxx,

5. xxxxxxxxxxx xxxx a xxxxx xxxxxxxxxxx sítě x

6. xxxxxxxxx xxxxxxxx,

x) xxxxxxxxxx x řídí používání xxxxxxxxx zařízení a xxxxxxxx nosičů,

c) řídí xxxxxxxxxxx spouštění xxxxxx xxxxxxxxx xxxxxxxx a xxxxxxxx xxxxxx,

x) xxxx xxxxxxxxx xx spouštění xxxx x

x) xxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxxx nástroje xxx xxxxxxx xxxx xxxxxxxxx xxxxx.

(2) Povinná xxxxx xxxxxxx x §3 xxxx. e) zákona xxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxxxx.

§22

Zaznamenávání xxxxxxxx informačního x xxxxxxxxxxxxx xxxxxxx, xxxx xxxxxxxxx x xxxxxxxxxxxxxx

(1) Povinná osoba

a) xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxx provozní události xxxxxxxxxx aktiv xxxxxxxxxxxx x komunikačního xxxxxxx x

x) xx xxxxxxx xxxxxxxxx důležitosti xxxxx xxxxxxxxxxx xxxxxx aktiv, x kterých je xxxxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxx událostí xxxxxxxxx.

(2) Xxxxxxx xxxxx pro xxxxxxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxxxx událostí podle xxxxxxxx 1 xxxxxxxxx

x) xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx, je-li x xxxxxxxxxxx xxxx xxxxxx nástroj, xxxxx xxxx xxxx xxxxxxx xxxxxxxxxxxx,

x) sběr xxxxxxxxx x xxxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx; xxxxxxx xxxxxxxxxxx

1. xxxxx x xxx včetně xxxxxxxxxxx xxxxxxxx pásma,

2. xxx xxxxxxxx,

3. xxxxxxxxxxxx technického xxxxxx, xxxxx xxxxxxx xxxxxxxxxxx,

4. jednoznačnou identifikaci xxxx, xxx xxxxxx xxxx xxxxxxx xxxxxxxxx,

5. xxxxxxxxxxxx síťovou xxxxxxxxxxxx xxxxxxxx původce a

6. xxxxxxxxx nebo xxxxxxxxxxx xxxxxxxx,

x) xxxxxxx informací xxxxxxxxx xxxxx xxxxxx x) x b) xxxx xxxxxxxxxxxx xxxxxx x jakoukoli změnou,

d) xxxxxxxxxxxxx

1. xxxxxxxxxxxx x xxxxxxxxxxx xx všem xxxxx, x xx xxxxxx xxxxxxxxxxx xxxxxx,

2. xxxxxxxx xxxxxxxxxxx administrátory,

3. xxxxxxx x xxxxxxxxx xxxxxxxxxx s xxxx, xxxxxxxxxxx x právy,

4. xxxxxxxxxxx xxxxxxxx x xxxxxxxx nedostatku přístupových xxxx x oprávnění,

5. xxxxxxxx xxxxxxxxx, xxxxx xxxxx mít vliv xx bezpečnost xxxxxxxxxxxx x komunikačního xxxxxxx,

6. xxxxxxxx a xxxxxxxx xxxxxxxx xxxxxxxxxxx aktiv,

7. xxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxx aktiv x

8. xxxxxxxx k xxxxxxxx o událostech, xxxxxx x xxxxxxxxxx xx záznamy x xxxxxxxxxx x xxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxx x

x) xxxxxxxxxxxxx xxxxxxxxxx času xxxxxxxxxxx aktiv nejméně xxxxxx xx 24 xxxxx.

(3) Xxxxxxx xxxxx xxxxxxx v §3 xxxx. x), d) x f) xxxxxx xxxxxxxx xxxxxxx událostí xxxxxxxxxxxxx xxxxx xxxxxxxx 2 xxxxxxx xx xxxx 18 xxxxxx.

(4) Xxxxxxx xxxxx uvedená x §3 xxxx. x) xxxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxx 2 xxxxxxx po dobu 12 xxxxxx.

§23

Detekce xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx

(1) Xxxxxxx osoba x xxxxx komunikační xxxx, xxxxx součástí xx xxxxxxxxxx x xxxxxxxxxxx xxxxxx, používá xxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí, xxxxx xxxxxxx

x) xxxxxxx x xxxxxxxx přenášených xxx x rámci xxxxxxxxxxx xxxx x xxxx xxxxxxxxxxxxx sítěmi,

b) xxxxxxx a kontrolu xxxxxxxxxxx xxx xx xxxxxxxxx komunikační xxxx x

x) blokování nežádoucí xxxxxxxxxx.

(2) Xxxxxxx xxxxx xxxxxxx x §3 xxxx. x), x) x f) xxxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxx x ohledem na xxxxxxxxxx xxxxx x xxxxx

x) koncových stanic,

b) xxxxxxxxx xxxxxxxx,

x) serverů,

d) xxxxxxxx xxxxxxx x xxxxxxxxx datových nosičů,

e) xxxxxxxx aktivních xxxxx x

x) obdobných aktiv.

§24

Sběr a xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx

Xxxxxxx xxxxx xxxxxxx x §3 xxxx. x), x) x x) xxxxxx používá xxxxxxx xxx xxxx x xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx

x) xxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxx §22 x 23,

x) xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx záznamů,

c) xxxxxxxxxxx xxxxxxxxx pro xxxxxx bezpečnostní role x detekovaných kybernetických xxxxxxxxxxxxxx xxxxxxxxxx,

x) vyhodnocování xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí x xxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, xxxxxx včasného xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxx,

x) xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx pravidelnou xxxxxxxxxxx nastavení pravidel xxx

1. vyhodnocování kybernetických xxxxxxxxxxxxxx xxxxxxxx x

2. xxxxxx xxxxxxxx x

x) xxxxxxxxx informací xxxxxxxxx xxxxxxxxx xxx sběr x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx.

§25

Xxxxxxxxx bezpečnost

(1) Povinná xxxxx provádí xxxxxxxxxx xxxxx informačního x xxxxxxxxxxxxx systému xx xxxxxxxxx na důležitá xxxxxx, a xx

x) xxxx xxxxxx uvedením xx xxxxxxx x

x) x xxxxxxxxxxx x xxxxxxxxx změnou xxxxx §11 xxxx. 3.

(2) Xxxxxxx xxxxx dále x xxxxx xxxxxxxxx xxxxxxxxxxx zajistí xxxxxxx xxxxxxx aplikací, xxxxxxxxx x transakcí xxxx

x) xxxxxxxxxxxx xxxxxxxx x

x) xxxxxxxx xxxxxxxxxxx činností.

§26

Xxxxxxxxxxxxxx xxxxxxxxxx

Xxxxxxx xxxxx xxx ochranu aktiv xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx

x) používá xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx x kryptografické klíče,

b) xxxxxxx xxxxxx xxxxxx xxxxx x xxxxxxxxxxx, xxxxx

1. xxxxxxx generování, xxxxxxxxxx, xxxxxxxx, xxxxx, xxxxxxx xxxxxxxxx, xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxx x

2. xxxxxx xxxxxxxx x xxxxx,

x) xxxxxxxxx bezpečné xxxxxxxxx x xxxxxxxxxxxxxxxx prostředky x

x) zohledňuje xxxxxxxxxx x xxxxxxx kryptografických xxxxxxxxxx xxxxxx Xxxxxx, xxxxxxxxxx na xxxx xxxxxxxxxxxxx stránkách.

§27

Xxxxxxxxxxx úrovně xxxxxxxxxxx xxxxxxxxx

Xxxxxxx xxxxx xxxxxx xxxxxxxx pro xxxxxxxxxxx xxxxxx dostupnosti, xxxxxxx xxxxxxx

x) dostupnost xxxxxxxxxxxx x komunikačního xxxxxxx xxx xxxxxxx cílů xxxxx §15,

x) odolnost xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx xxxx kybernetickým xxxxxxxxxxxxx incidentům, xxxxx xx xxxxx snížit xxxx dostupnost,

c) xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx a

d) xxxxxxxxxx xxxxx xxxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx.

§28

Průmyslové, xxxxxx a xxxxxxx xxxxxxxxxx xxxxxxx

Xxxxxxx xxxxx pro zajištění xxxxxxxxxxxx xxxxxxxxxxx průmyslových, xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxx a xxxxxxxx, xxxxx xxxxxxx

x) použití xxxxxxxxxxx a xxxxxxxxxxxx xxxxxxxxxx, xxxxx jsou xxxxxx do xxxxxxxxxxxx xxxxxxxxx,

x) xxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxx systémů x xx komunikační xxxx,

x) xxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxx xxxx xxxxxxx xx ostatní xxxxxxxxxxxxxx,

x) xxxxxxx a xxxxxx xxxxxxxxxx přístupu x xxxxx xxxxxxxx,

x) xxxxxxx jednotlivých xxxxxxxxxxx xxxxx těchto xxxxxxx xxxx využitím xxxxxxx xxxxxxxxxxxxx a

f) xxxxxxxx xxxxx těchto systémů xx xxxxxxxxxxxxx bezpečnostním xxxxxxxxx.

§29

Xxxxxxxxx služby

(1) Xxxxxxx xxxxx xxxxxxx v §3 xxxx. x) xxxxxx xxxxxx bezpečnostní xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx Xxxxxx (XX) 2018/151 xx xxx 30. ledna 2018, xxxxxx se xxxxxxx xxxxxxxx pro xxxxxxxxxxx xxxxxxxx Evropského xxxxxxxxxx x Rady (EU) 2016/1148, xxxxx xxx x xxxxxx xxxxxxxxx xxxxx, xxxxx musí xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxxxxxxxxx xxx xxxxxx xxxxxxxxxxxxxx rizik, xxxxx xxxx xxxxxxxxx sítě x xxxxxxxxxx systémy, x parametrů pro xxxxxxxxxx xxxx, xxx xx dopad xxxxxxxxx xxxxxxxx; ustanovení §3 xx 28 xx xx tuto xxxxxxxx xxxxx xxxxxxxxx.

(2) Xxxxxxx xxxxx uvedená x §3 xxxx. x) xxxxxx xxxxx kontaktní xxxxx xxxxx §34 xxxx. 2.

(3) Xxxxxxx xxxxx xxxxxxx x §3 písm. x) xxxxxx xxxxx kybernetické xxxxxxxxxxxx xxxxxxxxx xxxxx §32 xxxx. 2 x 3.

XXXXX XXX

XXXXXXXXXXXX XXXXXXXX X XXXXXXXXXXXX XXXXXXXXXXX

§30

Xxxxxxxxxxxx xxxxxxxx x bezpečnostní xxxxxxxxxxx

(1) Povinná osoba

a) xxxxxxx bezpečnostní xxxxxxxx x xxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx v příloze č. 5,

x) xxxxxxxxxx xxxxxxxxxxx bezpečnostní xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx x

x) zajistí, xxx xxxx xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxx xxx

x) xxxxxxxx x xxxxxxxx xxxx elektronické xxxxxx,

x) xxxxxxxxxxxx x rámci xxxxxxx xxxxx,

x) přiměřeně xxxxxxxx dotčeným xxxxxxx,

x) xxxxxx,

x) xxxxxxxx z xxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx x

x) xxxxxx tak, aby xxxxxxxxx x nich xxxxxxxx byly xxxxx, xxxxxxx, xxxxxx identifikovatelné x xxxxxx xxxxxxxxxxxx.

XXXX TŘETÍ

KYBERNETICKÝ BEZPEČNOSTNÍ XXXXXXXX

§31

Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx se xxxxxxxxxxxx podle významnosti xxx xxxxxxxxxx

x) dopadů xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, podle xxxxxxx xxxx xxxxxxx xxxxx xxxxxx,

x) xxxxx xxxxxxxxx uživatelů,

c) xxxxxxxxx xxxx předpokládané škody,

d) xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxx x komunikačního xxxxxxx,

x) xxxxxx xx xxxxxxxxxxx služby informačního x xxxxxxxxxxxxx xxxxxxx,

x) xxxxxx xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx x komunikačními xxxxxxx,

x) xxxxx trvání incidentu,

h) xxxxxxxxxxx xxxxxxx dotčené xxxxxxx x

x) xxxxxxx xxxxxx.

(2) Xxx xxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xx xxxxxxx xxxxxxxxxx podle xxxxxxxx 1 kybernetické xxxxxxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxx

x) Kategorie XXX - xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxx xxxxxx xx xxxxx a xxxxxxxx narušena xxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxx. Jeho řešení xxxxxxxx neprodlené zásahy xxxxxxx x xxx, xx xxxx xxx xxxxx dostupnými prostředky xxxxxxxxx dalšímu xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx vzniklých x potenciálních xxxx,

x) Xxxxxxxxx XX - xxxxxxxx kybernetický xxxxxxxxxxxx xxxxxxxx, při xxxxxx xx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx služeb xxxx xxxxx. Xxxx xxxxxx xxxxxxxx xxxxxxxxxx zásahy xxxxxxx x tím, xx musí xxx xxxxxxxx prostředky xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxx, xxxx

x) Kategorie X - xxxx xxxxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx, xxx xxxxxx dochází x xxxx xxxxxxxxxx xxxxxxxx bezpečnosti xxxxxxxxxxxxx xxxxxx nebo xxxxx. Xxxx řešení vyžaduje xxxxxx xxxxxxx s xxx, xx xxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxx xxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxx.

(3) Typy kybernetických xxxxxxxxxxxxxx xxxxxxxxx podle xxxxxx xxxx

x) kybernetický xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx důvěrnosti aktiv,

b) xxxxxxxxxxxx bezpečnostní xxxxxxxx xxxxxxxxxxx xxxxxxxx integrity xxxxx,

x) kybernetický xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx aktiv, nebo

d) xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx dopadů xxxxxxxxx x písmenech x) xx x).

(4) Xxxx ustanovení xx xxxxxxxxxx xx kybernetické xxxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxx uvedené x §3 xxxx. x) zákona.

§32

Forma a xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxxxxxxxxxx bezpečnostní xxxxxxxx xx Xxxxx xxxxx xx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxx stránkách Úřadu xxxxxxxx

x) xx adresu xxxxxxxxxxxx pošty Xxxxx xxxxxxx xxx xxxxxx xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx, zveřejněnou na xxxxxxxxxxxxx stránkách Xxxxx,

x) xx xxxxxx xxxxxxxx Xxxxx, nebo

c) xxxxxxxxxxxxxxx xxxxxxxx rozhraní, xxxxx xx xxxxxxxxx, xxxxx xxxxx je xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Xxxxx.

(2) Kybernetický xxxxxxxxxxxx xxxxxxxx se provozovateli xxxxxxxxx CERT hlásí xx elektronickém xxxxxxxxx xxxxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx národního XXXX zaslaném

a) na xxxxxx elektronické xxxxx xxxxxxxxxxxxx národního XXXX xxxxxxx xxx příjem xxxxxxx kybernetických bezpečnostních xxxxxxxxx, zveřejněnou xx xxxx xxxxxxxxxxxxx xxxxxxxxx,

x) xx xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxx XXXX, xxxx

x) xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxx XXXX.

(3) Hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxx xxxxxx x x xxxxxxxx xxxxxx, xxxxx xxxxx x xxxxxxxxx, xxx xxxxx xxxxxx xxxxx xx xxxxxxx xxxxxxxxx x xxxxxxxxxx 1 x 2.

(4) Xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxx

x) identifikace xxxxxxxxxxx,

x) xxxxxxxxxxxx informačního x xxxxxxxxxxxxx systému,

c) xxxxx x xxx xxxxxxxx xxxxxxxxx x

x) popis xxxxxxxxx.

ČÁST XXXXXX

XXXXXXXXX XXXXXXXX X KONTAKTNÍ XXXXX

§33

Xxxxxxxxx xxxxxxxx

(1) Xxxxxxx xxxxx, xxxxx Xxxx xxxxxx xxxxxxx xxxxxxxxx opatření,

a) xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxxxxxxx a komunikační xxxxxx x xx xxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxx xxxxxx x

x) xxxxxxx způsob xxxxxxxx xxxxxxxxx tohoto xxxxxxxx, xxxxx xxxxxxxxxxxx jeho xxxxx xxxxxxxxx xxxxxx, x určí xxxxxx xxxx jeho provedení.

(2) Xxxxxxx osoba, které Xxxx uložil xxxxxxx xxxxxxxxx xxxxxxxx, oznámí xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx a jeho xxxxxxxx ve xxxxx xxxxxxx xx internetových xxxxxxxxx Xxxxx.

§34

Kontaktní xxxxx

(1) Xxxxxxxxx xxxxx se Xxxxx xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Xxxxx xxxxxxxx

x) xx xxxxxx xxxxxxxxxxxx xxxxx Úřadu xxxxxxx xxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxx, xxxxxxxxxxx xx internetových xxxxxxxxx Xxxxx,

x) xx xxxxxx schránky Xxxxx, xxxx

x) xxxxxxxxxxxxxxx datového xxxxxxxx, pokud xx xxxxxxxxx, xxxxx xxxxx xx zveřejněn xx xxxxxxxxxxxxx xxxxxxxxx Úřadu.

(2) Xxxxxxxxx údaje se xxxxxxxxxxxxx xxxxxxxxx XXXX xxxxxxxx xx elektronickém xxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx CERT xxxxxxxx

x) xx xxxxxx xxxxxxxxxxxx xxxxx provozovatele xxxxxxxxx XXXX určenou xxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxx, zveřejněnou xx xxxx internetových stránkách,

b) xx xxxxxx schránky xxxxxxxxxxxxx národního XXXX, xxxx

x) prostřednictvím internetových xxxxxxx provozovatele xxxxxxxxx XXXX.

(3) Xxxxxxx kontaktních xxxxx je xxxxx xxxxxx x x xxxxxxxx xxxxxx, xxxxx xxxxx x xxxxxxxxx, xxx xxxxx xxxxxx xxxxx xx způsobů xxxxxxxxx x odstavcích 1 x 2.

(4) Xxxx xxxxxxxx xxxxxxxxxxx xxxxx xx xxxxxx x příloze č. 8 k xxxx xxxxxxxx.

(5) Xxxxxxx xxxxx xxxxxxx x §3 xxxx. c) xx x) zákona, xxxxx xx provozovatelem, xxxx x hlášení xxxxxxxxxxx xxxxx podle xxxxxxxx 1 xxxxxxxx xxxxxxxx, kterým xx xxxxxxx xxxxxxxxxxxx informuje xxxxx §8 odst. 1 xxxx. x).

ČÁST PÁTÁ

ZÁVĚREČNÁ USTANOVENÍ

§35

Přechodná xxxxxxxxxx

(1) X xxxxxxx xxxxxxxxxxxx systémů xxxxxxxx xxxxxxxxxx infrastruktury a xxxxxxxxxxxxx systémů xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx, které xxxx xxxxxx přede xxxx nabytí xxxxxxxxx xxxx vyhlášky, a x xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx, x xxxxxxx došlo x xxxxxxxx xxxxxxxxxx kritérií xxxxx dnem nabytí xxxxxxxxx xxxx xxxxxxxx, xx xx jednoho xxxx xxx xxx xxxxxx účinnosti xxxx xxxxxxxx xxx xxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxx x rozsah xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx použijí xxxxxxxxxx vyhlášky č. 316/2014 Sb., x bezpečnostních xxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx a x stanovení xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx (xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx).

(2) X případě xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx, xxxxx xxxx xxxxxx xxxxx xxxx xxxxxx účinnosti xxxx xxxxxxxx, x x xxxxxxx xxxxxxxxxx informačních xxxxxxx, x xxxxxxx xxxxx k xxxxxxxx xxxxxxxxxx kritérií xxxxx xxxx xxxxxx xxxxxxxxx xxxx vyhlášky, xx xx jednoho xxxx xxx dne xxxxxx xxxxxxxxx xxxx xxxxxxxx xxx způsob xxxxxxxxx xxx, xxxxxxxxxx údajů, xxxxxxxxx a jejich xxxxx xxxx vyhláška xxxxxxxxx.

§36

Xxxxxxxxx xxxxxxxxxx

Xxxxxxx xx xxxxxxxx č. 316/2014 Sb., o xxxxxxxxxxxxxx opatřeních, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx x o xxxxxxxxx náležitostí xxxxxx x oblasti kybernetické xxxxxxxxxxx (xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx).

§37

Xxxxxxxx

Xxxx vyhláška nabývá xxxxxxxxx xxxx xxxxxxxxx.

 

Xxxxxxx:

Xxx. Xxxxxxxx x. x.

Xxxxxxx x. 1 x xxxxxxxx x. 82/2018 Xx.

Xxxxxxxxx xxxxx

(1) Xxx hodnocení xxxxxxxxxxx xxxxx xxxx x xxxxx případě xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxx a xxxxxxxx xx, xxxx xxxxx xx mělo narušení xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxx. Xxxxxxx xxxxx xxxx xxxxxxxx xxxxxxx xxxxx xxxxxx xxx xxxxxxxxx důležitosti xxxxx, než jaký xx uveden x xxxx příloze, xxxxxx-xx xxxxxxxxxxx vazby xxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxxx x xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxx, xxxxx xxxx uvedeny x xxxx xxxxxxx.

(2) Xx xxxxxxxxxx, xxx xx xxxxx xxxxxxx xxxxx xxxx dopadové matice xxxxxxxxxxxx xxxx xxxxxxxx.

Xxx. 1: Xxxxxxxx xxx xxxxxxxxx důvěrnosti

Úroveň	Popis	Příklady xxxxxxxxx xx ochranu xxxxxx
Xxxxx	Xxxxxx xxxx xxxxxxx přístupná xxxx byla xxxxxx xx zveřejnění. Narušení xxxxxxxxxx aktiv xxxxxxxxxx xxxxxxxxx zájmy xxxxxxx xxxxx. X xxxxxxx xxxxxxx xxxxxxxx aktiva x xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxx xxx. traffic xxxxx xxxxxxxxx (dále jen "XXX") je využíváno xxxxxxxx XXX:XXXXX.	Xxxx vyžadována xxxxx xxxxxxx. Xxxxxxxxx/xxxxxx xxxxxx xx xxxxxx Xxxxx - xxx příloha č. 4.
Xxxxxxx	Xxxxxx xxxxxx veřejně xxxxxxxxx x tvoří xxxx-xxx xxxxxxx xxxxx, xxxxxxx xxxxx xxxx xxxxxxxxxx xxxxxx právním předpisem xxxx smluvním ujednáním. V xxxxxxx xxxxxxx xxxxxxxx xxxxxx x xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxx XXX xx využíváno xxxxxxx xxxxxxxx TLP:GREEN xxxx XXX:XXXXX.	Xxx ochranu xxxxxxxxxx xxxx využívány xxxxxxxxxx xxx xxxxxx přístupu. Likvidace/mazání xxxxxx xx úrovni Xxxxxxx - xxx příloha č. 4.
Xxxxxx	Xxxxxx nejsou xxxxxxx xxxxxxxxx x jejich xxxxxxx je xxxxxxxxxx xxxxxxxx xxxxxxxx, jinými xxxxxxxx xxxx smluvními xxxxxxxxxx (xxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxx xxxxx). X xxxxxxx xxxxxxx takového xxxxxx x xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxx XXX xx xxxxxxxxx zejména xxxxxxxx XXX:XXXXX.	Xxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx, xxxxx xxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxx. Přenosy xxxxxxxxx xxxxxxxxxxx xxxx jsou xxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxxx/xxxxxx xxxxxx xx xxxxxx Vysoká - xxx příloha č. 4.
Kritická	Aktiva xxxxxx xxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxx nad xxxxx xxxxxxxxx xxxxxxxxx (například xxxxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx). X případě xxxxxxx xxxxxxxx xxxxxx s xxxxxxx xxxxxxxx a xxxxxxx klasifikace xxxxx XXX je využíváno xxxxxxx xxxxxxxx XXX:XXX xxxx TLP:AMBER.	Pro ochranu xxxxxxxxxx jsou využívány xxxxxxxxxx, xxxxx xxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxx. Xxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xx xxxxxx xxxxxxxxxxxxxx. Přenosy xxxxxxxxx xxxx chráněny xxxxxx xxxxxxxxxxxxxxxx prostředků. Likvidace/mazání xxxxxx xx xxxxxx Kritická - viz příloha č. 4.

Tab. 2: Stupnice xxx xxxxxxxxx xxxxxxxxx

Xxxxxx	Xxxxx	Xxxxxxxx požadavků xx xxxxxxx xxxxxx
Xxxxx	Xxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx. Narušení xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxx.	Xxxx vyžadována xxxxx xxxxxxx.
Xxxxxxx	Xxxxxxx může vyžadovat xxxxxxx x hlediska xxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxxxx xxxx xxxx x xxxxxxxxx xxxxxxxxxxx xxxxx povinné osoby x může xx xxxxxxxx méně xxxxxxxxx xxxxxx xx xxxxxxxx xxxxxx.	Xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx (například xxxxxxx xxxxxxxxxxxx xxxx xxx xxxxx).
Xxxxxx	Xxxxxxx vyžaduje xxxxxxx x xxxxxxxx integrity. Xxxxxxxx integrity aktiva xxxx x xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxx x xxxxxxxxxxx xxxxxx na xxxxxxxx xxxxxx.	Xxx ochranu xxxxxxxxx xxxx využívány xxxxxxxxx xxxxxxxxxx, xxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxx osoby xxxxxxxxxxx xxxxx. Xxxxxxx integrity xxxxxxxxx xxxxxxxxxxx komunikačními xxxxxx xx xxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx.
Xxxxxxxx	Xxxxxxx xxxxxxxx ochranu x xxxxxxxx xxxxxxxxx. Narušení xxxxxxxxx vede x xxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx povinné xxxxx x xxxxxxx x xxxxx vážnými xxxxxx xx xxxxxxxx xxxxxx.	Xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx speciální xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxx změnu (xxxxxxxxx xxxxxx technologie xxxxxxxxxxx xxxxxxx).

Xxx. 3: Xxxxxxxx pro xxxxxxxxx xxxxxxxxxxx

Xxxxxx	Xxxxx	Xxxxxxxx požadavků xx xxxxxxx aktiva
Nízká	Narušení dostupnosti xxxxxx xxxx důležité x x xxxxxxx xxxxxxx xx xxxxx xxxxxxxxxx xxxxx časové xxxxxx pro xxxxxxx (xxx xx 1 xxxxx).	Xxx ochranu xxxxxxxxxxx xx postačující pravidelné xxxxxxxxxx.
Xxxxxxx	Xxxxxxxx dostupnosti xxxxxx xx xxxxxx xxxxxxxxx xxxx pracovního dne, xxxxxxxxxxxxx xxxxxxx vede x xxxxxxx ohrožení xxxxxxxxxxx xxxxx xxxxxxx xxxxx.	Xxx ochranu xxxxxxxxxxx xxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxxxx x xxxxxx.
Xxxxxx	Xxxxxxxx dostupnosti aktiva xx xxxxxx překročit xxxx xxxxxxxx hodin. Xxxxxxxx xxxxxxx xx xxxxx xxxxx neprodleně, xxxxxxx vede x xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxx. Xxxxxx xxxx xxxxxxxxxx xx velmi xxxxxxxx.	Xxx xxxxxxx xxxxxxxxxxx jsou xxxxxxxxx záložní xxxxxxx x xxxxxx poskytování xxxxxx xxxx xxx xxxxxxxxx xxxxxx obsluhy xxxx xxxxxxx xxxxxxxxxxx xxxxx.
Xxxxxxxx	Xxxxxxxx dostupnosti xxxxxx xxxx xxxxxxxxx x x xxxxxxxxxx xxxxxxxxxxxx (x xxxx xxxxxxxx xxxxx) xxxx k xxxxxxx xxxxxxxx oprávněných xxxxx povinné osoby. Xxxxxx xxxx xxxxxxxxxx xx xxxxxxxx.	Xxx ochranu xxxxxxxxxxx xxxx xxxxxxxxx xxxxxxx systémy x xxxxxx xxxxxxxxxxx xxxxxx xx xxxxxxxxxx a xxxxxxxxxxxxxx.

Příloha x. 2 x xxxxxxxx č. 82/2018 Sb.

Hodnocení rizik

(1) Xxxxxxxxxxx xxxxxxxxx xxxxxx xxx určení rizika xx xxxxxxxxx součástí xxxxxxxx pro xxxxxxxxx xxxxx podle §5.

(2) Xxxxxxx xxxxxx xx xxxxxxxxxx vyjádřena xxxx xxxxxx, xxxxxx xxxxxxxxx xxxxx, xxxxxx x xxxxxxxxxxxx.

(3) Pro hodnocení xxxxx xxx xxxxxx xxxxxxxxx xxxx funkci:

Riziko = dopad x xxxxxx x xxxxxxxxxxxx.

(4) Xxxxx xx x xxxxx xxxxxxx xxxxxxx x xxxxxxxxx xxxxx xxxxx přílohy č. 1.

(5) V xxxxxxx, xx xxxxxxx xxxxx xxxxxxx xxxxxx xxx xxxxxxxxx xxxxx, xxxxx xxxxxxxxxxx hodnocení xxxxxx a xxxxxxxxxxxxx, xx xxxxx xxxxxxxx xxx hodnocení hrozeb x xxxxxxxxxxxxx xxxxxxx. Xxxxxxxx xxxxxxx by xxxxxx vést ke xxxxxx schopnosti xxxxxxxxx xxxxxx hrozby x xxxxxxxxxxxxx. Xx xxxxx xxxxxx xxx xxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxxxxx xxxxxxx xxx xxxxxx hrozby, xxx x xxxxxx xxxxxxxxxxxxx. Xxxxxxx xx xxxxxxxxx x v xxxxxxxxx, xxx povinná xxxxx xxxxxxx xxxx xxxxx xxxxxx xxx hodnocení xxxxxx, hrozeb, xxxxxxxxxxxxx x rizik.

Tab. 1: Xxxxxxxx pro hodnocení xxxxxx

Xxxxxx	Xxxxx
Xxxxx	Xxxxxx neexistuje nebo xx xxxx xxxxxxxxxxxxx. Xxxxxxxxxxxxx xxxxxxxxx hrozby není xxxxxxxx xxx xxxxxx xx 5 xxx.
Xxxxxxx	Xxxxxx xx xxxx pravděpodobná xx xxxxxxxxxxxxx. Xxxxxxxxxxxxx realizace xxxxxx xx v xxxxxxx xx 1 xxxx xx 5 xxx.
Xxxxxx	Xxxxxx je xxxxxxxxxxxxx xx xxxxx xxxxxxxxxxxxx. Xxxxxxxxxxxxx xxxxxxxxx hrozby xx x rozpětí xx 1 xxxxxx xx 1 roku.
Kritická	Hrozba xx xxxxx xxxxxxxxxxxxx xx xxxxxxxx xxxxx. Xxxxxxxxxxxxx xxxxxxxxx xxxxxx je xxxxxxxx xxx jednou za xxxxx.

Xxx. 2: Stupnice xxx xxxxxxxxx xxxxxxxxxxxxx

Xxxxxx	Xxxxx
Xxxxx	Xxxxxxxxxxxx xxxxxxxxxx xxxx je xxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx. Jsou xxxxxxxx xxxxxxxxxxxx opatření, xxxxx xxxx schopna včas xxxxxxxxx xxxxx zranitelnosti xxxx xxxxxxxx pokusy x xxxxxx xxxxxxxx.
Xxxxxxx	Xxxxxxxx xxxxxxxxxxxxx xx málo xxxxxxxxxxxxx xx pravděpodobné. Xxxx zavedena xxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx. Xxxxxxxxx bezpečnostních xxxxxxxx xxxx detekovat xxxxx xxxxxxxxxxxxx xxxx případné xxxxxx o překonání xxxxxxxx xx xxxxxxx. Xxxxxx xxxxx xxxxx xxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.
Xxxxxx	Xxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxxxxxx xx velmi xxxxxxxxxxxxx. Xxxxxxxxxxxx opatření jsou xxxxxxxx, xxx jejich xxxxxxxx nepokrývá xxxxxxx xxxxxxxx xxxxxxx a xxxx xxxxxxxxxx xxxxxxxxxxxx. Xxxx známé xxxxx xxxxxxx xxxxxx o xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.
Xxxxxxxx	Xxxxxxxx xxxxxxxxxxxxx xx xxxxx xxxxxxxxxxxxx xx xxxxxxxx xxxxx. Xxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx nebo xx xxxxxx xxxxxxxx xxxxxx xxxxxxx. Neprobíhá xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx. Xxxx xxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

Xxx. 3: Xxxxxxxx pro xxxxxxxxx xxxxx

Xxxxxx	Xxxxx
Xxxxx	Xxxxxx je považováno xx xxxxxxxxxxxxxx.
Xxxxxxx	Xxxxxx může xxx xxxxxxx méně xxxxxxxxx xxxxxxxxxx xxxx x xxxxxxx vyšší xxxxxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxxxxxx.
Xxxxxx	Xxxxxx xx xxxxxxxxxx xxxxxxxxxxx x xxxx xxx xxxxxxxx xxxxxxxxxxxx xxxxx x xxxx xxxxxxxxxx.
Xxxxxxxx	Xxxxxx xx xxxxxxxxxxx x xxxx xxx xxxxxxxxxx xxxxxxxx xxxxx x jeho xxxxxxxxxx.

Příloha x. 3 x xxxxxxxx x. 82/2018 Sb.

Zranitelnosti x xxxxxx

Xxxxxxxxxx: Tato příloha xxxxxxxx xxx xxxxxxx xxxxxxxxx zranitelností x xxxxxx. Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx a hrozeb xx odpovědností xxxxxxx xxxxx.

Xxxxxxxxxxxxx

1. xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

2. zastaralost xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

3. xxxxxxxxxxxx ochrana vnějšího xxxxxxxxx,

4. xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx,

5. xxxxxxxxxxxx údržba xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx,

6. xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx,

7. xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxx, kybernetických xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů,

8. xxxxxxxxxxxx xxxxxxxxxxxx činnosti xxxxxxxxx x xxxxxxxxxxxxxx x neschopnost odhalit xxxxxx xxxxxxxx xxxx xxxxxxx způsoby xxxxxxx,

9. xxxxxxxxxxxx stanovení xxxxxxxxxxxxxx xxxxxxxx, nepřesné nebo xxxxxxxxxxxxx xxxxxxxx xxxx x povinností xxxxxxxxx, xxxxxxxxxxxxxx x xxxxxxxxxxxxxx xxxx,

10. xxxxxxxxxxxx xxxxxxx xxxxx,

11. xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx,

12. xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx,

13. xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xx strany xxxxxxxxxxx.

Xxxxxx

1. xxxxxxxx bezpečnostní xxxxxxxx, xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxxxx oprávnění xx xxxxxx uživatelů x xxxxxxxxxxxxxx,

2. xxxxxxxxx xxxx xxxxxxx technického xxxxx xxxxxxxxxxxx vybavení,

3. xxxxxxxx xxxxxxxx,

4. xxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxx x xxxxxxxxxx xxxxxxxxxx,

5. xxxxxxxx xxx (například xxxx, xxxxxxx, xxxxxxx xxxx),

6. narušení xxxxxxx xxxxxxxxxxx,

7. xxxxxxxxx poskytování xxxxxx elektronických xxxxxxxxxx xxxx xxxxxxx elektrické xxxxxxx,

8. zneužití nebo xxxxxxxxxxx xxxxxxxxxx xxxxx,

9. xxxxxx, odcizení xxxx xxxxxxxxx xxxxxx,

10. xxxxxxxxxx xxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxxx,

11. xxxxxxxxx xx strany xxxxxxxxxxx,

12. xxxxxxxx vnitřních prostředků, xxxxxxx,

13. dlouhodobé xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, dodávky elektrické xxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxx,

14. xxxxxxxxxx xxxxxxxxxxx s xxxxxxxxx xxxxxxxx xxxxxx,

15. cílený xxxxxxxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx, použití xxxxxxxxxxx xxxxxxx,

16. zneužití xxxxxxxxxxxxx xxxxxxxxxxx nosičů xxx,

17. xxxxxxxx elektronické xxxxxxxxxx (xxxxxxxxx, modifikace).

Xxxxxxx x. 4 x xxxxxxxx x. 82/2018 Sb.

Likvidace dat

(1) Xxxx xxxxxxx xxxxx xxxxxxxxxx správce xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxx xxxxxx xxx a xxxxxxx likvidace xxxxxxxxxxx xxxxxx xxxxxxxxx, provozních xxxxx, informací x xxxxxx kopií.

(2) Jednotliví xxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx systému xx xxxxxxx xxxxxxxx pro xxxxxx dat x xxxxxxxxx xxxxxxxxxxx nosičů xxx v xxxxxxx x touto xxxxxxxx. Xxx nejsou dotčeny xxxxxxxxxx podle xxxxxx xxxxxxxx předpisů. Xx xxxxx zvolit adekvátní xxxxxx xxxxxx nabízející xxxxxxxxx bezpečnostní xxxxxxxx, xxxxxx xxxxxxxxxxx xxxxxxxx xxx mazání xxx x xxxxxxxxx xxxxxxxxxxx xxxxxx xxx, xxxxxxxx x hodnotě x xxxxxxxxxxx xxxxx.

(3) Xxxxxxxx xxx likvidaci xxx xx xxxx být xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxx xxxxx x xxxx xx xxxxxxx xxxxxxxxxxx

x) xxxxxxx xxxxxx (xxxxxxx x xxxxxxx xxxxxxxxxx),

x) xxxxxxxxxxx (xxxx x velikost xxxxxx informace),

c) xxx xx xxxxx informace xxxxxxx pod xxxxxxxxx xxxxxxxxxx xx xxxxxxx,

x) xxx xxxx xxxx xxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxxxx xxxxxxxxx,

x) xxx xxxx xxxxxxxxx dat xxxxxxxx (xxxxxxx xxxxxxxxxxx, xxxx xxxxxxxxx),

x) xxxxxxxxxx xxxxxxxx x nástrojů xxx likvidaci,

g) kapacitu xxxxxxxxxxxxx nosičů,

h) zda xx k xxxxxxxxx xxxxxxxxx xxxxxxxx,

x) xxxxxxx xxxxxxxxx xxxxxxxxx,

x) xxxx xxxxxxxxx x xxxxxxx xx xxxxxxxx, školení, xxxxxxxx, opětovné xxxxxxx xxxxxx xxxxxxxxx

x) xxxxx xxxxxxx xxxxxxxxx xxx (xxxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxx xxx, xxxxxxxxxxxxx dat xxxxxx xxxxxxxxxx x xxxxxxx),

x) xxxxxxxxxx xxxxxxx xxxxxxxxx xxx vzhledem xx xxxxx xxxxxx xxxxxxxxx (xxxxxxxxx xxx xxxxxxxxx zařízení xxxxxx xxxxx použít xxxxxxxx xxxxxxx xxxxxxxxx, xxx xxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxx).

(4) Xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx, provozních údajů, xxxxxxxxx a jejich xxxxx:

x) Xxxxxxxxxx

1. Xxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx dat tak, xxx xxxx pro xxxxxx nedostupná (například xxxxxxxxxx xxxxxxxx souboru, xxxxxxxx tištěného xxxxxxxxx xx odpadu).

2. Jde x nejméně xxxxxxxx xxxxxx xxxxxxxxx xxx. X případě získání xxxxxx xxxxxxxxx xx xxxxx x xxxxxxxxxxx xxxxxxxx xxxxx informace xxxxxxx.

3. Xxxx xxxxxx xxxx xxxxxxxxxx pro xxxxxx xxxxxxxxxxx dat xxxxxxxxxxxx xxxxxxxx xxxxx.

4. Xxxxxxxxxx xxxxxx xxx xxxxxx důvěrnosti xxxxxx (xxxxxxx x přílohy č. 1): xxxxx.

x) Xxxxxxxx

1. Způsob xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx hodnotami.

2. Jde x xxxxxxx xxxxxxxx xxxxxx likvidace dat. Xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx.

3. Xxxxxxxx může xxx xxxxxxxxx xxxx xxxxxxxxxxx bezpečnou likvidací xxxxxxxxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxxx.

4. Xxxx xxxxxx xxxx xxxxxx xxx poškozená média, xxxxx neumožňující opětovný xxxxx, případně xxx xxxxx s xxxxxx xxxxxxxxx.

5. Xxxxxxxxxx způsob xxx xxxxxx důvěrnosti xxxxxx (xxxxxxx x přílohy č. 1): xxxxx xx xxxxxxxx.

x) Xxxxxxx likvidace xxxxxx xxxxxxxxx

1. Xxxxxx xxxxxxxxx spočívající xx xxxxxxx xxxxxx informace, xxxxxxxxx x xxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxx informace (xxxxxxxxxxx, chemickým xx xxxxxxxx xxxxxxxxx).

2. Jde x xxxxxxxxxxxxxx xxxxxx xxxxxxxxx dat. Nosič xxxxxxxxx po fyzické xxxxxxxxx xxxxx xxxxx xxxxxx xxx xxxxxxx xxxx. Xxxxxxx xxxxxxxxx xxxx xxxxx obnovit xxx xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx x úsilí.

3. Použitelný xxxxxx xxxxxxxxx xxx xxxxxx xxxxxxxxxx xxxxxx (xxxxxxx x přílohy č. 1): xxxxxxx xx xxxxxxxx.

Xxxxxxx xxxxxxx způsobů likvidace xxxxx xxxxxx xxxxxxxxxx xxxxxx (xxxxxxx x přílohy č. 1)

	Xxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxxxxx xxxxxx
Xxxxx xxxxxxxxx	1. Nízká	2. Xxxxxxx	3. Xxxxxx	4. Kritická
Informace xx xxxxxx xxxxxxxx xxxxxx (xxxxxxx dokumenty, xxxxxxxx a podobně)	Odstranění: Xxxxxxxx xx odpadu.	Přepsání: Xxxxxxxxx.	Xxxxxxx likvidace: Znehodnocení xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxx x příčným xxxxx, xxxxxxxx xxxx xxxxxxxxxx.
		Xxxxxxx xxxxxxxxx: Xxxxxxxxxxxx nosiče informací xxxxxxxx xxxxxxxxxxxx xxxxxx.
Xxxxxxx xxxxxxxx (mobilní xxxxxxxx, xxxxxxx)	Xxxxxxxxxx: Xxxxxxxx xxxxxxxxx, xxxxx xxxxxxxx xx továrního xxxxxxxxx.	Xxxxxxxx: Xxx xxxxxxxx s xxxxxxxxxx xxxxxxxxx - xxxxxxxxxx xxxxxxxxx x xxxxx xx xxxxxxxxx xxxxxxxxx.	Xxxxxxx xxxxxxxxx: Xxxxxxxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxx.
Xxxxxx xxxxxxxx (xxxxxx, xxxxxx, xxxxx a xxxxxxx)	Xxxxxxxxxx: Xxxxxxxx informací, xxxxx xx továrního nastavení.	Přepsání: Odstranění x xxxxxxxx umělými xxxxxxxxx (xxxxx xxxxxx xxxxxx, xxxxxxxxx xxxxxxx xxxxx x xxxxxxx.).
Xxxxxxxxxxx xxxxxxxx (scanery, xxxxxxxx, xxx)
Xxxxxxxxxx xxxxx (magnetické xxxxx, xxxxx, XXX [Xxxx Disk Drive])	Odstranění: Smazání xxx na xxxxxx xxxxxxxxxxx systému.	Přepsání: Přepsání xxx. X xxxxxxx xxxxxxxxxxx xxxxx xx alternativou xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx
Xxxxxxx média (XX, XXX, XX-XXX, XXX-XXX)			Xxxxxxx xxxxxxxxx: Xxxxxxx xxxxxx xxxxxxxxx.
		Xxxxxxx xxxxxxxxx.
Xxxxxxxxxxxx média (xxxxx xxxxxx)
Xxxxxxxxxxx a cloud	Přípustný xxxxxx xxxxxxxxx dat xx měl xxx xxxxxxxx smluvním xxxxxxxxx.
	Xxxxxxxxxx: Xxxxxxxxxx xxxxx souborů xxxxxx xxxxxxxxxxx xxxxx.	Xxxxxxxx: Xxxxxxx xxxxxxxxx xxxxxxxx úložišť xx xxxxxx xxxxxxxxxx média x bezpečná likvidace xxxxxxxxxxxxxxxx klíčů.	Přepsání: Použití xxxxxxxxx xxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxxx média x xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx klíčů xxxxxxxxx x certifikovaném xxxxxxxx xxxxxxxx modulu (XXX) xxxxxx xxxxxxxxxx (xxxxxxxxx xxxxx xxxxxxxxx XXXX 140-2 Xxxxx 2). Xxx xxxxxxxx xxxxxx xxxx zlikvidován vrchní xxxxxxxxxx xxxx a xxxx jsou xxxxxxxx.	Xxxxxxxx/xxxxxxx xxxxxxxxx: Xxxxxx xxxxxx xxx xxxxxx "3. Vysoká" xxxx xxxxxxx xxxxxxxxxx xxxxxxxx kapacita úložiště. Xxx xxxxxxxx služby xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx použitých xxxxxxxxxx xxxxx xxxxx výše xxxxxxxxx řádků xxx xxxxxx xxxxxxxx.
		Xxxxxxxxxxxx v xxxxxxx dedikovaného xxxxxxxxxx xxxxx xx možné xxxx po ukončení xxxxxx xxxxxxx.

Příloha č. 5 x xxxxxxxx x. 82/2018 Xx.

Xxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx

1. Xxxxxxxxxxxx politika

1.1. Xxxxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx

x) Xxxx, xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx informací.

b) Xxxxxx x hranice xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx.

x) Xxxxxxxx x xxxxxxx xxx xxxxxx xxxxxxxxxxx.

x) Pravidla x xxxxxxx xxx xxxxxx xxxxxx a xxxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx.

x) Xxxxxxxx x xxxxxxx pro xxxxxxxxx xxxxxx kybernetické bezpečnosti.

f) Xxxxxxxx x postupy xxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx.

x) Xxxxxxxx a xxxxxxx xxx xxxxxxxx opatření x xxxxxxxxxx systému xxxxxx xxxxxxxxxxx informací.

1.2. Xxxxxxxx xxxxxx xxxxx

x) Xxxxxxxxxxxx, xxxxxxxxx x xxxxxxxx xxxxxxxxxx aktiv

1. xxxxxx a xxxxxxxx xxxxxxxxxxxx primárních aktiv xxxxxx xxxxxx xxxxxx xxxxxxx,

2. xxxxxxxxx důležitosti xxxxxxxxxx aktiv x xxxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx.

x) Xxxxxxxxxxxx, xxxxxxxxx a xxxxxxxx xxxxxxxxxx xxxxx

1. určení x xxxxxxxx jednotlivých xxxxxxxxxx xxxxx včetně xxxxxx xxxxxx xxxxxxx,

2. xxxxxx xxxxx xxxx xxxxxxxxxx x podpůrnými xxxxxx.

x) Xxxxxxxx ochrany xxxxxxxxxxxx xxxxxx aktiv

1. xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxx,

2. xxxxxxxx xxx xxxxxxxxxx x xxxxxxxx aktiv podle xxxxxx aktiv,

3. xxxxxxxxx xxxxxxx používání aktiv.

d) Xxxxxxx spolehlivého mazání xxxx ničení technických xxxxxx xxx, xxxxxxxxx, xxxxxxxxxx údajů x xxxxxx kopií.

1.3. Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx

x) Xxxxxx xxxxxxxxxxxxxx rolí x xxxxxx xxxx x xxxxxxxxxx.

x) Xxxxxxxxx na xxxxxxxx výkonu xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxx.

x) Xxxxxxxxx na xxxxxxxx xxxxxx xxxxxxxxxxxxxx a xxxxxxxxxx xxxx.

1.4. Politika xxxxxx xxxxxxxxxx

x) Xxxxxxxx x xxxxxxxx pro xxxxx dodavatelů.

b) Xxxxxxxx xxx hodnocení rizik xxxxxxxxxxxxx x xxxxxxxxxx.

x) Xxxxxxxxxxx xxxxxxx x xxxxxx xxxxxx x xxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxxxxxx opatření x x xxxxxx xxxxxxxx smluvní xxxxxxxxxxxx.

x) Xxxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

x) Xxxxxxxx pro xxxxxxxxx xxxxxxxxxx.

1.5. Xxxxxxxx xxxxxxxxxxx lidských zdrojů

a) Xxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx a xxxxxxx xxxx xxxxxxxxx

1. xxxxxxx x xxxxx xxxxxxx xxxxxxxxx,

2. způsoby x xxxxx poučení xxxxxxx xxxxx,

3. způsoby x xxxxx xxxxxxx xxxxxxxxxxxxxx,

4. xxxxxxx x formy xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx.

x) Xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx.

x) Xxxxxxxx xxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx.

x) Pravidla xxx xxxxxxxx pracovního xxxxxx xxxx xxxxx xxxxxxxx xxxxxx

1. vrácení xxxxxxxxx xxxxx a xxxxxxxx xxxx xxx xxxxxxxx xxxxxxxxxx vztahu,

2. xxxxx xxxxxxxxxxxx oprávnění xxx xxxxx pracovní xxxxxx.

1.6. Politika xxxxxx xxxxxxx x xxxxxxxxxx

x) Xxxxxxxxx x odpovědnosti xxxxxxx x xxxxxxxxx xxxxxxxx.

x) Xxxxxxx xxxxxxxxxx xxxxxxx.

x) Xxxxxxxxx x xxxxxxxxx bezpečného provozu.

d) Xxxxxxxx x xxxxxxx xxx xxxxxxxxx auditů xxxxxxxxxxxx bezpečnosti x xxxxxxxxxxxxxx testů.

1.7. Xxxxxxxx xxxxxx xxxxxxxx

x) Xxxxxxx xxxxxxxxxxx xxxxxxxxx/xxxxxxx znát (xxxx xx xxxx).

x) Xxxxxxxxx na řízení xxxxxxxx.

x) Životní xxxxxx xxxxxx xxxxxxxx.

x) Xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx.

x) Xxxxxx xxxxxxxx xxx mimořádné xxxxxxx.

x) Pravidelné přezkoumání xxxxxxxxxxxx xxxxxxxxx včetně xxxxxxxxx jednotlivých xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx.

1.8. Xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx

x) Xxxxxxxx pro xxxxxxxx xxxxxxxxx x xxxxxx.

x) Xxxxxxxx xxxxxxx xxxxxxxxxxxx hesla.

c) Xxxxxxxx xxxxxxx xxxxxxxxxxxx pošty x xxxxxxxx xx xxxxxxxx.

x) Bezpečný vzdálený xxxxxxx.

x) Xxxxxxxx xxxxxxx xx xxxxxxxxxx sítích.

f) Xxxxxxxxxx ve xxxxxx x xxxxxxxx zařízením.

1.9. Xxxxxxxx xxxxxxxxxx a xxxxxx x dlouhodobého xxxxxxxx

x) Xxxxxxxxx na xxxxxxxxxx x xxxxxx.

x) Xxxxxxxx a postupy xxxxxxxxxx.

x) Pravidla a xxxxxxx dlouhodobého xxxxxxxx.

x) Xxxxxxxx xxxxxxxxxx xxxxxxxxxx x dlouhodobého xxxxxxxx xxxxxxxxx.

x) Pravidla a xxxxxxx xxxxxx.

x) Xxxxxxxx x postupy testování xxxxxxxxxx x xxxxxx.

x) Xxxxxxxx xxxxxxxx x xxxxxxx, xxxxxxxxx xxxxxxxxxx.

1.10. Xxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx

x) Xxxxxxxx x xxxxxxx xxx xxxxxxx xxxxxxxxxxx xxxxxxxxx.

x) Xxxxxxx ochrany xxxxxxxxxxxx xxxxxx xxxxxxxxx.

x) Xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx.

1.11. Xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx

x) Xxxxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx vybavení.

b) Xxxxxxxx x xxxxxxx xxxxxxxxxxx opravných programových xxxxxxx.

x) Pravidla x xxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxx vybavení.

d) Pravidla x xxxxxxx nasazení xxxxx xxxxxxxxxxxx xxxxxxxx.

1.12. Xxxxxxxx bezpečného xxxxxxxxx xxxxxxxxx zařízení

a) Pravidla x xxxxxxx xxx xxxxxxxx používání xxxxxxxxx xxxxxxxx.

x) Pravidla x xxxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxx xxxx xx xxx správě.

1.13. Xxxxxxxx akvizice, xxxxxx x údržby

a) Xxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxx, xxxxx x xxxxxx.

x) Xxxxxx xxxxxxxxxxxxx.

x) Xxxxxxxx xxxxxxxxxxx a xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx

1. pravidla x xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxx evidence,

2. xxxxxxxx x xxxxxxx xxx xxxxxxxx dodržování xxxxxxxxxx xxxxxxxx.

1.14. Xxxxxxxx xxxxxxx xxxxxxxx údajů

a) Xxxxxxxxxxxxxxx xxxxxxxxxxxxxx osobních xxxxx.

x) Xxxxx přijatých x xxxxxxxxxxx xxxxxxxxxxxxx opatření xxx xxxxxxx xxxxxxxx xxxxx.

x) Xxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxx údajů.

1.15. Xxxxxxxx xxxxxxx xxxxxxxxxxx

x) Xxxxxxxx xxx xxxxxxx xxxxxxx.

x) Xxxxxxxx xxx kontrolu xxxxxx xxxx.

x) Pravidla xxx xxxxxxx xxxxxxxx.

x) Xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx.

1.16. Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxx

x) Xxxxxxxx x xxxxxxx pro xxxxxxxxx xxxxxxxxxxx xxxx.

x) Xxxxxx xxxx a xxxxxxxxxx xx bezpečný xxxxxx xxxx.

x) Xxxxxxxx x postupy xxx xxxxxx xxxxxxxx x xxxxx sítě.

d) Xxxxxxxx x xxxxxxx xxx xxxxxxx xxxxxxxxxx xxxxxxxx x xxxx.

x) Xxxxxxxx x xxxxxxx xxx xxxxxxxxxxxx sítě a xxxxxxxxxxxxx xxxxxxxxxx záznamů.

1.17. Xxxxxxxx ochrany xxxx xxxxxxxxx xxxxx

x) Pravidla x xxxxxxx xxx xxxxxxx xxxxxx xxxxxxxxxx.

x) Xxxxxxxx x xxxxxxx xxx xxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxx.

x) Pravidla a xxxxxxx pro xxxxxxx xxxxxxxxxx stanic.

1.18. Xxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí

a) Xxxxxxxx x postupy xxxxxxxx xxxxxxxx pro xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx.

x) Provozní postupy xxx vyhodnocování x xxxxxxxxx na xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx.

x) Xxxxxxxx a postupy xxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx pro xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí.

1.19. Xxxxxxxx xxxxxxx a xxxxxx xxxxxxxx pro xxxx x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx

x) Xxxxxxxx a xxxxxxx xxx xxxxxxxx a xxxxxxxxxxx kybernetických bezpečnostních xxxxxxxx.

x) Xxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí.

c) Xxxxxxxx x xxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx vlastností xxxxxxxx xxx xxxx x xxxxxxxxxxx kybernetických bezpečnostních xxxxxxxx.

1.20. Xxxxxxxx bezpečného xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx

x) Xxxxxx xxxxxxx s xxxxxxx xx xxx x sílu xxxxxxxxxxxxxxxx xxxxxxxxx.

x) Xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx

1. xxx xxxxxxx xx komunikačních xxxxxx,

2. xxx xxxxxxx xx xxxxxxx xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxx.

x) Xxxxxx xxxxxx xxxxx.

1.21. Xxxxxxxx xxxxxx xxxx

x) Xxxxxx x xxxxxxxx xxxxxx xxxxxxxxxx xxxx x xxxxx xxxxxxx xxxxx, xxxxxx xxxxxxxxx, informačních x xxxxxxxxxxxxx systémech.

b) Xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx.

x) Xxxxxx xxxxxx xxxxxxxx a xxxxxxxxx xxxxxxxxxx změn.

1.22. Politika xxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx

x) Xxxxxxxxxx kategorií xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

x) Xxxxxxxx x xxxxxxx xxx xxxxxxxxxxxx, xxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx.

x) Xxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

x) Pravidla a xxxxxxx pro vyhodnocení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x pro zlepšování xxxxxxxxxxxx bezpečnosti.

e) Xxxxxxxx xxxxxxxxx.

1.23. Xxxxxxxx xxxxxx xxxxxxxxxx činností

a) Práva x xxxxxxxxxx xxxxxxxxxxxx xxxx.

x) Xxxx řízení xxxxxxxxxx xxxxxxxx

1. xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx,

2. xxxx xxxxxxxx xxxxx,

3. xxx xxxxxxxx xxx.

x) Xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxx xxxxxxxxxx.

x) Xxxxxxx xxxxxxxxx dopadů xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx na xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxxxxx xxxxx.

x) Xxxxxx x xxxxx potřebných xxxxx xxxxxxxxxx a xxxxxxxxxxx xxxxx.

x) Xxxxxxx xxx xxxxxxxxx opatření xxxxxxxx Xxxxxx.

2. Xxxxx xxxxxxxxxxxx xxxxxxxxxxx

2.1. Xxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

x) Cíle auditu xxxxxxxxxxxx xxxxxxxxxxx.

x) Xxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti.

c) Xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx.

x) Xxxxxxxxxxxxxx xxxx xxxxxxxx a osob, xxxxx xx xxxxxx xxxxxxxxxxxx bezpečnosti zúčastnily.

e) Xxxxx a xxxxx, xxx byly prováděny xxxxxxxx při xxxxxx xxxxxxxxxxxx bezpečnosti.

f) Xxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

x) Závěry auditu xxxxxxxxxxxx xxxxxxxxxxx.

2.2. Xxxxxx x přezkoumání systému xxxxxx bezpečnosti xxxxxxxxx

x) Xxxxxxxxxxx xxxxxxxx z xxxxxxxxxxx přezkoumání systému xxxxxx bezpečnosti informací.

b) Xxxxxxxxxxxx xxxx a xxxxxxxxx, xxxxx mohou xxx vliv na xxxxxx xxxxxx bezpečnosti xxxxxxxxx.

x) Xxxxxx xxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx

1. xxxxxxx x xxxxxxxx xxxxxxxx,

2. xxxxxxxx xxxxxxxxxxxx x xxxxxx,

3. xxxxxxxx xxxxxx,

4. xxxxxxxx xxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx.

x) Xxxxxxxx hodnocení xxxxx x xxxx xxxxx xxxxxxxx xxxxx.

x) Xxxxxxxxxxxx xxxxxxxx pro xxxxxxxx xxxxxxxxxx.

x) Xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxxx x xxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx.

2.3. Xxxxxxxx xxx xxxxxxxxxxxx x xxxxxxxxx xxxxx x pro xxxxxxxxx xxxxx

x) Xxxxxx stupnice xxx hodnocení xxxxxxxxxx xxxxx

1. určení stupnice xxx hodnocení xxxxxx xxxxxxxxxx xxxxx,

2. xxxxxx xxxxxxxx pro hodnocení xxxxxx integrity aktiv,

3. xxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx.

x) Určení xxxxxxxx xxx xxxxxxxxx rizik

1. xxxxxx xxxxxxxx pro xxxxxxxxx úrovní xxxxxx,

2. xxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxx,

3. xxxxxx xxxxxxxx xxx xxxxxxxxx úrovní xxxxxxxxxxxxx,

4. xxxxxx stupnice xxx xxxxxxxxx úrovní xxxxx.

x) Xxxxxx x xxxxxxxx xxx xxxxxxxx rizik.

d) Xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxxx xxxxx.

2.4. Zpráva o xxxxxxxxx aktiv a xxxxx

x) Xxxxxxx xxxxxxxxxx xxxxx

1. xxxxxxxxxxxx x xxxxx primárních xxxxx,

2. xxxxxx garantů xxxxxxxxxx xxxxx,

3. xxxxxxxxx primárních xxxxx x hlediska xxxxxxxxxx, integrity x xxxxxxxxxxx.

x) Xxxxxxx podpůrných xxxxx

1. xxxxxxxxxxxx a xxxxx xxxxxxxxxx xxxxx,

2. xxxxxx xxxxxxx podpůrných xxxxx,

3. určení xxxxx xxxx xxxxxxxxxx x xxxxxxxxxx xxxxxx.

x) Hodnocení xxxxx

1. posouzení xxxxxxx xxxxxx xx xxxxxx,

2. xxxxxxxxx xxxxxxxxxxxx xxxxxx,

3. xxxxxxxxx existujících xxxxxxxxxxxxx, xxxxxxxxx xxxxxxxxxxxx xxxxxxxx,

4. xxxxxxxxx úrovně xxxxxx, xxxxxxxxx xxxx úrovně x kritérii xxx xxxxxxxxxxxxxxxx xxxxx,

5. určení x xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx.

x) Zvládání rizik

1. xxxxx způsobu xxxxxxxx xxxxx,

2. návrh xxxxxxxx x xxxxxx xxxxxxxxx.

2.5. Xxxxxxxxxx o aplikovatelnosti

a) Xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx požadovaných touto xxxxxxxxx xxxxxx zdůvodnění, xxxx xxxxxx xxxxxxxxxx.

x) Xxxxxxx zavedených xxxxxxxxxxxxxx xxxxxxxx xxxxxx způsobu xxxxxx implementace.

2.6. Plán xxxxxxxx xxxxx

x) Obsah x xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx xxxxxx xxxxx xx konkrétní xxxxxx.

x) Xxxxxxxx xxxxxx xxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx.

x) Xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx.

x) Xxxxxxx zavedení jednotlivých xxxxxxxxxxxxxx xxxxxxxx pro xxxxxxxx rizik.

e) Způsob xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

x) Xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx bezpečnostních xxxxxxxx pro xxxxxxxx xxxxx.

2.7. Plán rozvoje xxxxxxxxxxxxxx povědomí

a) Xxxxx x xxxxxxx poučení xxxxxxxxx, administrátorů a xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx.

x) Xxxxx a xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx.

x) Xxxxxxxx, které xxxxxxxx předmět jednotlivých xxxxxxx x seznam xxxx, xxxxx školení xxxxxxxxxxx.

x) Xxxxx x xxxxxxx xxxxxxxxx plánu.

2.8. Xxxxxxxx změn

a) Evidence xxxxxxxxx xxxxx xxxxxxxxxx xxxx.

x) Xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx.

2.9. Hlášené xxxxxxxxx xxxxx

Xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx.

2.10. Přehled obecně xxxxxxxxx xxxxxxxx xxxxxxxx, xxxxxxxxx předpisů x xxxxxx xxxxxxxx a xxxxxxxxx závazků

a) Xxxxxxx xxxxxx xxxxxxxxx právních xxxxxxxx.

x) Xxxxxxx xxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxx.

x) Xxxxxxx xxxxxxxxx xxxxxxx.

2.11. Xxxxx xxxxxxxxxx xxxxxxxxxxx

x) Xxxxxxxxx xxxxxxxxxxxxxx.

x) Xxxxxxx xxxxxxxx zařízení.

Příloha č. 6 x xxxxxxxx x. 82/2018 Xx.

Xxxxx pro xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x bezpečnostní role

Tato xxxxxxx obsahuje popis xxxxxxxxxxxx požadavků xxx xxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxx xxxxxxx x §6 x 7.

Xxx. 1: Xxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

Xxxx:	Xxxxx xxx xxxxxx xxxxxxxxxxxx bezpečnosti
Klíčové xxxxxxxx:	x) Xxxxxxxxxxx xx xxxxxxx xxxxxx x xxxxxx xxxxxxxxxxxx bezpečnosti v xxxxx xxxxxxx xxxxx. x) Xxxxxx rámce xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxx x xxxxx kybernetické xxxxxxxxxxx xxxxxxx osoby (definování xxxxxxxxxxxxx xxxx x xxxxxxxxx xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx). x) Xxxxxxxx xxxx x xxxxxxxxxxxx v rámci xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx. x) Xxxxxxxx xxxxxxxxx xx podávání xxxxx x xxxxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx. x) Xxxxxxxx aktuálního stavu xxxxxxxxxxxx bezpečnosti x xxxxx xxxxxxx xxxxx x zjišťování, xxx xxxxxxx k xxxxxxxxxx xxxxxxxxxxx cílů.
Další xxxxxxxx:	x) Xxxx výboru pro xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxx &xxxx;&xxxx; 1. zástupce vrcholového xxxxxx nebo jím xxxxxxxx xxxxx, &xxxx;&xxxx; 2. xxxxxxx kybernetické xxxxxxxxxxx. x) Xxxxxxx výboru xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx scházejí, xxxxxxx xxxxxx a xxxxxxx z jednání xxxx uchovávány x xxxxxxxx nebo elektronické xxxxxx.

Xxx. 2: Manažer xxxxxxxxxxxx xxxxxxxxxxx

Xxxx:	Xxxxxxx kybernetické xxxxxxxxxxx
Xxxxxxx xxxxxxxx:	x) Odpovědnost xx xxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx. x) Xxxxxxxxxx xxxxxxxxx xxx xxxxxxxxx vedení povinné xxxxx. x) Xxxxxxxxxx komunikace x vrcholovým xxxxxxx xxxxxxx xxxxx. x) Xxxxxxxxxxx Xxxxx x hodnocení xxxxx x xxxxx, Xxxxx xxxxxxxx rizik x Xxxxxxxxxx x xxxxxxxxxxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxxxxx bezpečnosti. e) Xxxxxxxxxxx xxxxxx pro xxxxxxxxx bezpečnosti informací xxx xxxxxxxxx, hodnocení, xxxxxx, xxxxxx x xxxxxxxx dodavatelských vztahů x xxxxxxx XXX. x) Xxxxxxxxxx s XxxXXXX/XXXXX. x) Xxxxxxxx xx xx xxxxxxx řízení xxxxx. x) Xxxxxxxxxx řízení incidentů. i) Xxxxxxxxxxxxx xxxxxxxxx a xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.
Xxxxxxxx:	x) Xxxxx xxxx ISO/IEC 27000 a obdobné xxxxx x oblasti xxxxxxxxxxx a XXX. x) Xxxxxxx v xxxxxxx XXX (operační xxxxxxx, xxxxxxxx, xxxxxxxx, xxxxxx xxxx) x xxxxxxx xx xxxxxxxxxx. x) Xxxxxx xxxxx. x) Xxxxxx xxxxxxxxxx xxxxxxxx. x) Xxxxxxxxxx právní x regulatorní xxxxxxxxx, xxxxxxx xxxxx. x) Xxxxxxx xxxxxxx xxxxx.
Xxxxxxxxxx:	x) Prosazování xxxxxxx řízení bezpečnosti xxxxxxxxx. x) Xxxxxxxxxx definicím xxxxx x xxxxxxxxx xxxxxxxx. x) Řízení rizik x xxxxx povinné xxxxx. x) Xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxx rizik x koordinovat xxxxxxxx xxxxx.
Xxxxxxxx x praxe:	a) Xxxxxxx 3 xxxx xxxxx v xxxxx xxxxxxxxxx xxxx kybernetické xxxxxxxxxxx, xxxx x) xxxxxxxxxxx xxxxxx xx vysoké xxxxx a xxxxxxx 1 xxx xxxxx x xxxxx informační xxxx xxxxxxxxxxxx bezpečnosti.
Relevantní xxxxxxxxxxx*:	Xxxxxxxxx Xxxxxxxxxxx Xxxxxxxx Xxxxxxx (XXXX), Xxxxxxxxx xx Xxxx xxx Xxxxxxxxxxx Xxxxxxx Control (XXXXX), Xxxxxxxxx Information Xxxxxxx Xxxxxxxx Professional (XXXXX), Xxxxxxx BI (xxxxxxxxxxx xxxxxx XXX).
Xxxxx xxxxxxxx:	x) Role není xxxxxxxxxx s xxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx x x xxxxxxx xxxxxxxxxx či xxxxxxxx rolemi. b) Pro xxxxxxx xxxxx xxxx xxxx xx xxxxxxxxx xxxxxxxx xxxxxxxx pravomoci, xxxxxxxxxxx a xxxxxxxx.

Xxx. 3: Architekt xxxxxxxxxxxx xxxxxxxxxxx

Xxxx:	Xxxxxxxxx kybernetické bezpečnosti
Klíčové xxxxxxxx:	x) Xxxxxxxxxxx za xxxxx xxxxxxxxxxxx bezpečnostních xxxxxxxx. x) Zajišťování xxxxxxxxxxxx xxxxxxxxxxx.
Xxxxxxxx:	x) Xxxxxxxxxxxx xxxxxxxxxxxx x komunikačních xxxxxxx x xxxx xxxxxxxxxx. x) Xxxxxxxxxx xxxxxxxxxx, nástroje x architektury. c) Xxxxxxxx xxxxxxx x xxxxxxxx. x) Xxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxx a xxxxxxxxx xx ICT. e) Xxxxxx xxxxxxxxxxx x xxxxx. x) Xxxxxxxxxx xxxxxxxxxx x sítí. g) Řízení xxxxxxx x přístupů. h) Xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx. x) Bezpečnost xxxxxxx. x) Xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx. x) Xxxxxxxxx x xxxxxxxxxx XXX x xxxxxxxxxx xxxxxxx.
Xxxxxxxxxx:	x) Xxxxxxxxxx implementace bezpečnostních xxxxxxxx. x) Xxxxxxxxxx architektury xxxxxxxxxxx xx xxxxxxxxx xx cíle a xxxxxxxxxx. x) Bezpečnost xxxxxx xxxxxxxx.
Xxxxxxxx x xxxxx:	x) Xxxxxxx 3 roky xxxxx v xxxxx xxxxxxxxxx xxxx kybernetické xxxxxxxxxxx, xxxx x) xxxxxxxxxxx xxxxxx xx xxxxxx xxxxx x xxxxxxx 1 rok praxe x xxxxx informační xxxx xxxxxxxxxxxx xxxxxxxxxxx.
Xxxxxxxxxx xxxxxxxxxxx*:	Xxxxxxxxx Xxxxxxx Hacker (XXX), XxxxXXX Xxxxxxxx +, Xxxxxxxxx Xxxxxxxxxxx Xxxxxxxx Xxxxxxx (CISM), Xxxxxxxxx xx Risk xxx Information Xxxxxxx Xxxxxxx (CRISC), Xxxxxxxxx Xxxxxxxxxxx Systems Xxxxxxxx Xxxxxxxxxxxx (XXXXX), Manažer XX (akreditační xxxxxx XXX).
Xxxxx podmínky:	Role xxxx xxxxxxxxxx s xxxxxx xxxxxxxxxxx za xxxxxx xxxxxxxxxxxx x komunikačních xxxxxxx.

Xxx. 4: Xxxxxxx xxxxxxxxxxxx bezpečnosti

Role:	Auditor kybernetické xxxxxxxxxxx
Xxxxxxx xxxxxxxx:	Xxxxxxxxx auditu xxxxxxxxxxxx xxxxxxxxxxx.
Xxxxxxxx:	x) Metodologie x xxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx. x) Xxxxxxx x postupy interního xxxxxx. x) Xxxx x xxxxxx xxxxxxxxx xxxxxx. x) Xxxxxx xxxxxxxxx auditu XXX xxxxxxxxxxx. x) Xxxxxxxxxxx x xxxxxxxx xxxxxx XXX. x) Akvizice, xxxxx x xxxxxxxx XXX. x) Xxxxxx xxxxxxx, údržby x služeb XXX. x) Xxxxxxx aktiv. i) Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxxx a xxxxxxxxxx. x) Xxxxxxxxxx xxxxxx xxxxxxxx. x) XXX xxxxxxxxxx.
Xxxxxxxxxx:	x) Plánování xxxxxx informační xxxx xxxxxxxxxxxx xxxxxxxxxxx. x) Xxxxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti xxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx. x) Xxxxxxxxxxx výsledků auditů. d) Xxxxx xxxxxxxxx xxxxxx, xxxxxx xxxxxxxxxx x xxxxxxxxxx doporučení vedoucích x xxxxxxx xxxxxx. x) Xxxxxxxxx stavu xxxxxx xxxxxxxxx požadavků. f) Provádění xxxxxx xx zaměřením xx ICT x xxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxxxxx.
Xxxxxxxx x xxxxx:	x) Xxxxxxx 3 xxxx xxxxx v oblasti xxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxx, nebo b) xxxxxxxxxxx studia xx xxxxxx škole x xxxxxxx 1 xxx xxxxx x xxxxxxx xxxxxx informační nebo xxxxxxxxxxxx xxxxxxxxxxx.
Xxxxxxxxxx xxxxxxxxxxx*:	Xxxxxxxxx Xxxxxxxxxxx Xxxxxxx Auditor (XXXX), Xxxxxxxxx Internal Xxxxxxx (CIA), Xxxxxxxxx xx Xxxx xxx Xxxxxxxxxxx Xxxxxxx Xxxxxxx (XXXXX), Xxxx Xxxxxxx Xxxxxxxxxxx Xxxxxxxx Xxxxxxxxxx Xxxxxx (Xxxx Xxxxxxx XXXX), Xxxxxxx XX (xxxxxxxxxxx xxxxxx XXX).
Xxxxx xxxxxxxx:	x) Xxxx xxxx xxxxxxxxxx s xxxxxx &xxxx;&xxxx; 1. xxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, &xxxx;&xxxx; 2. manažera kybernetické xxxxxxxxxxx, &xxxx;&xxxx; 3. architekta xxxxxxxxxxxx bezpečnosti,    4. xxxxxxx aktiva. b) Role xxxx slučitelná s xxxxxx xxxxxxxxxxx za xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx.

Xxx. 5: Xxxxxx xxxxxx

Xxxx:	Xxxxxx xxxxxx
Xxxxxxx xxxxxxxx:	x) Xxxxxxxxxxx xx xxxxxxxxx xxxxxxx, xxxxxxx x xxxxxxxxxxx xxxxxx. x) Xxxxxxxxxx s xxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx.
Xxxxxxxx:	x) Dobrá xxxxxxx xxxxxx, jehož xx xxxxxxxx. x) Dobrá znalost xxxxxxxxx bezpečnostních xxxxxxx x metodik (xxxxxxxxx Xxxxxxxx xxx xxxxxxxxx xxxxx x rizik).

* Xxxxxxxxxxx může xxx x xxxx než xxxxxxx, jestliže xxxxxxxxxxx xxxxxxxxxxx odbornou xxxxxxxxxxx xxxxxxxxxxxxxx rolí xxxxxxx xxxxxxxxx XXX 17 024.

Xxxxxxx x. 7 x xxxxxxxx x. 82/2018 Sb.

Řízení xxxxxxxxxx - xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxx

Xxxxx xxxxxxx uzavírané x xxxxxxxxxx xxxxxxxxxx:

x) xxxxxxxxxx x xxxxxxxxxxx informací (x pohledu xxxxxxxxxx, xxxxxxxxxxx x integrity),

b) xxxxxxxxxx o xxxxxxxxx xxxxxx xxxx,

x) ustanovení x autorství xxxxxxxxxxxx xxxx, xxxxxxxxx o xxxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxxx x kontrole a xxxxxx dodavatele (xxxxxxxx xxxxxxxxxxxx xxxxxx),

x) xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx, xxxxxxx xxxx být xxxxxxxxx, že poddodavatelé xx zaváží dodržovat x xxxxx rozsahu xxxxxxxx xxxx xxxxxxxx xxxxxx a xxxxxxxxxxx x nebudou x xxxxxxx x xxxxxxxxx xxxxxxx xxxxx xx xxxxxxxxxx,

x) xxxxxxxxxx x xxxxxxxxxx dodavatele xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx povinnou xxxxxx,

x) ustanovení x xxxxxx změn,

h) xxxxxxxxxx x souladu smluv x xxxxxx xxxxxxxxx xxxxxxxx předpisy,

i) xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx x

1. kybernetických bezpečnostních xxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxx smlouvy,

2. xxxxxxx xxxxxx xxxxx xx xxxxxx dodavatele x x zbytkových xxxxxxxx xxxxxxxxxxxxx s xxxxxxx xxxxxxx,

3. xxxxxxxx xxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxx x xxxxxxxxxx korporacích xxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxx, popřípadě xxxxx xxxxxxxxx xxxxxxxx x xxxxxx xxxxxx, xxxxxxxxxxx xxxxx dodavatelem x xxxxxx xxxxx xxxxxxx xx xxxxxxxx,

x) xxxxxxxxxxx xxxxxxxx x pohledu xxxxxxxxxxx xxx xxxxxxxx xxxxxxx (xxxxxxxxx přechodné xxxxxx při xxxxxxxx xxxxxxxxxx, xxx xx xxxxx xxxxx udržovat xxxxxx xxxx nasazením xxxxxx řešení, xxxxxxx xxx x xxxxxxx),

x) xxxxxxxxxxx xxxxxxxx xxx xxxxxx kontinuity xxxxxxxx x xxxxxxxxxxx s xxxxxxxxxx (xxxxxxxxx xxxxxxxx xxxxxxxxxx xx havarijních xxxxx, xxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx),

x) specifikace xxxxxxxx xxx formát xxxxxxx xxx, xxxxxxxxxx xxxxx a informací xx xxxxxxxx správcem,

m) xxxxxxxx xxx xxxxxxxxx xxx,

x) ustanovení x xxxxx xxxxxxxxxxxx xxxxxxxxx xx smlouvy x xxxxxxx xxxxxxxx xxxxx xxxxxxxx nad xxxxxxxxxxx xxxx xxxxx kontroly xxx zásadními aktivy xxxxxxxxxxx dodavatelem k xxxxxx xxxxx xxxxxxx x

x) ustanovení x xxxxxxxx xx xxxxxxxx xxxxxxxxxx.

Xxxxxxx x. 8 x xxxxxxxx č. 82/2018 Xx.

Xxxx Formuláře xxx xxxxxxx xxxxxxxxxxx xxxxx

Vyplnitelný formulář ve formátu PDF

Xxxxxxxxx

Xxxxxx xxxxxxx x. 82/2018 Xx. nabyl xxxxxxxxx dnem 28.5.2018.

Xx xxx uzávěrky právní xxxxxxx xxxxx xxxxx xx xxxxxxxxx.

Xxxxxx xxxxxxx x. 82/2018 Xx. xxx xxxxxx xxxxxxx xxxxxxxxx č. 264/2025 Sb. x xxxxxxxxx xx 1.11.2025.

Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx právních xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx shora xxxxxxxxx xxxxxxxx xxxxxxxx.

1) Xxxxxxxx Evropského xxxxxxxxxx a Rady (XX) 2016/1148 xx xxx 6. xxxxxxxx 2016 x xxxxxxxxxx x xxxxxxxxx vysoké xxxxxxxx úrovně xxxxxxxxxxx xxxx x informačních xxxxxxx x Xxxx.