Plné znění - 264/2025 Sb.

Zákon o kybernetické bezpečnosti

264/2025 Sb.
 

Zákon

ČÁST PRVNÍ - KYBERNETICKÁ BEZPEČNOST

HLAVA I - Základní ustanovení

Předmět úpravy §1

Vymezení pojmů §2

HLAVA II - Poskytovatel regulované služby

Díl 1 - Regulovaná služba a režim jejího poskytovatele

Regulovaná služba §3

Podmínky pro registraci regulované služby §4 §5

Ohlášení a registrace regulované služby §6

Zvláštní ustanovení o určování velikosti podniku §7

Režim poskytovatele regulované služby §8 §9

Zrušení registrace regulované služby §10

Díl 2 - Povinnosti poskytovatele regulované služby a protiopatření

Hlášení údajů §11

Stanovení rozsahu řízení kybernetické bezpečnosti §12

Bezpečnostní opatření §13

Seznam bezpečnostních opatření §14

Hlášení kybernetických bezpečnostních incidentů §15

Postup hlášení kybernetických bezpečnostních incidentů §16

Zvládání kybernetických bezpečnostních incidentů §17

Zvláštní ustanovení o povinnostech poskytovatelů regulovaných služeb v odvětví digitální infrastruktury a služeb §18

Informační povinnost §19

Protiopatření §20

Výstraha §21

Varování §22

Reaktivní protiopatření §23

Díl 3 - Vztah poskytovatele regulované služby a jeho dodavatelů

Speciální úprava předání informací a dat od dodavatele §24

Díl 4 - Strategicky významná služba §25 §26

Díl 5 - Mechanismus prověřování bezpečnosti dodavatelského řetězce

Prověřování rizik spojených s dodavatelem §27 §28

Omezení rizik spojených s dodavatelem §29

Výjimky z omezení rizik spojených s dodavatelem §30

Povinnosti spojené s prověřováním bezpečnosti dodavatelského řetězce §31

Výpověď závazku ze smlouvy v důsledku omezení rizik spojených s dodavatelem §32

Díl 6 - Zajištění dostupnosti strategicky významné služby §33

HLAVA III - Osoba poskytující služby registrace doménových jmen a osoba spravující a provozující registr domény nejvyšší úrovně

Hlášení údajů osob poskytujících služby registrace doménových jmen §34

Shromažďování údajů o registraci doménových jmen §35

HLAVA IV - Další nástroje zajišťování kybernetické bezpečnosti

Výjimka z práva na informace §36

Stav kybernetického nebezpečí §37

Vyhlášení stavu kybernetického nebezpečí §38

Opatření za stavu kybernetického nebezpečí §39

Náhrada škody §40

Náhrada za omezení vlastnického práva nebo uložení povinnosti §41

HLAVA V - Výkon veřejné správy a jeho kontrola

Díl 1 - Výkon veřejné správy v oblasti kybernetické bezpečnosti

Úřad §42

Národní CERT §43

Díl 2 - Kontrola výkonu veřejné správy v oblasti kybernetické bezpečnosti

Kontrolní orgán pro kontrolu činnosti Úřadu §44

Díl 3 - Nástroje výkonu veřejné správy

Portál Úřadu §45

Evidence vedené Úřadem §46

Autorizace subjektů posuzování shody §47

Národní koordinační centrum výzkumu a vývoje v oblasti kybernetické bezpečnosti §48

Základní způsobilost §49

Zvláštní způsobilost §50

Posouzení způsobilosti žadatele o registraci členství v komunitě §51

Trvání členství v komunitě §52

Veřejnoprávní smlouva s provozovatelem Národního CERT §53

Vzájemná součinnost s jinými členskými státy §54

HLAVA VI - Kontrola vykonávaná Úřadem, nápravná a jiná opatření, přestupky a sankce

Kontrola vykonávaná Úřadem §55

Nápravná opatření §56

Pozastavení platnosti certifikace §57

Dočasný zákaz výkonu funkce člena statutárního orgánu §58

Přestupky poskytovatele regulované služby §59

Přestupky dalších osob v oblasti kybernetické bezpečnosti §60

Přestupky v oblasti certifikací kybernetické bezpečnosti §61

Společná ustanovení k přestupkům §62

Zvláštní ustanovení o zajištění průběhu řízení a výkonu rozhodnutí §63

ČÁST DRUHÁ - USTANOVENÍ SPOLEČNÁ, PŘECHODNÁ A ZÁVĚREČNÁ

Součinnost §64

Informační povinnost Úřadu §65

Ochrana informací §66

Zástupce pro Českou republiku §67

Finanční zabezpečení stavu kybernetického nebezpečí §68

Zpravodajské služby §69

Vztah k odvětvovým právním předpisům Evropské unie §70

Přechodná ustanovení §71

Zrušovací ustanovení §72

Účinnost §73

INFORMACE

264

ZÁKON

ze xxx 11. xxxxxx 2025

o xxxxxxxxxxxx xxxxxxxxxxx
&xxxx;

Xxxxxxxxx xx xxxxxx xx xxxxx xxxxxx Xxxxx xxxxxxxxx:

XXXX XXXXX

XXXXXXXXXXXX XXXXXXXXXX

XXXXX X

Xxxxxxxx xxxxxxxxxx

§1

Xxxxxxx xxxxxx

(1) Xxxxx xxxxx xxxxxxxx xxxxx x xxxxxxxxxx xxxx, xxxxxxxxxxxxx xxxxxx xxxxx x dalších xxxxxx xxxxxxx xxxx x oblasti zajišťování xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx x pravomoci Xxxxxxxxx úřadu pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx (xxxx jen „Xxxx“) x xxxxxxx xxxxxx veřejné xxxx.

(2) Xxxxx zákon xx xxxxxxxx na xxxxx, xxxxx xxxx xxxxxxx xx xxxxx Xxxxx xxxxxxxxx. Xxxxx zákon xx xxxx xxxxxxxx xx xxxxx, xxxxx xx xxxxx České xxxxxxxxx xxxxxxxxx sítě xxxx poskytují služby xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx¹⁾, xxx xxxxxx na xxxxx xxxxxx xxxxxxx.

(3) Xxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx xxxx²⁾ x xxxxxxx xxxxxxxx xx xxxxx xxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx³⁾.

(4) Xxxxx xxxxx xx nevztahuje na xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx.

§2

Xxxxxxxx xxxxx

(1) Xxx xxxxx xxxxxx xxxxxx xx xxxxxx

x) xxxx xxxxxxx xxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxx x xxxxxxx takových jednání, xxxxxxxxxxx xxxx xxxxxxxxx, xxxxxx xxxxxxxxxx xxxxx⁴⁾ x xxxxxxx⁵⁾, xxxxxxx x podobě xxxxx, xxxxx, xxxxx, xxxxxx, xxxxx a videa,

b) xxxxxxxxx zpracovaná, xxxxxxxxxxxxxx xxxx uspořádaná xxxx, xxxxx xxxx význam x xxxxxxx,

x) xxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxxxxx, xxxxx nebo xxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxx informací x xxx v xxxxxxxxxxxx xxxxxx,

x) xxxxxxxxx xxxxxxx xxxxxxx v xxxxxx xxxxxxxxxxxx xxxxxxxxx nebo xxxxxxxxxxx xxxxxx,

x) xxxxxxxxx xxxxxxx xxxxxxx zajišťující xxxxxxxxx xxxxxxxxxx aktiv, xxxxxxx xxxxxxxxxxx, dodavatel, xxxxxxxxx xxxxxxx, xxxxxx x jiný xxxxxxxxxx xxxxxxx, ve kterém xx nachází xxxxxxx xxxxxxxxxx xxxxxx, a

f) xxxxxxxxxx aktivem xxxxxxxxx xxxx programový prostředek xxxxx vybavení.

(2) Xxx xxxxx xxxxxx zákona xx xxxx xxxxxx

x) xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxx elektronických xxxxxxxxxx x xxxxxxx xxxxxxxxxxx, xx xxxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxxx x xxx x xxxxxxxxxxxx podobě,

b) bezpečností xxxxxxxxx xxxxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx x xxx,

x) xxxxxxx xxxxxxxxx potenciální xxxxxxxx, xxxxxxx nebo xxxxxxx, xxxxx xxxxx xxx příčinou xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, x xxxxx mohou xxxxxxxx, narušit xxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxx, xxxxxx uživatele xxxx xxxxx xxxxx,

x) xxxxxxxxx xxxxxxx xxxxxx, x xxx xxx xx xxxxxxx jejích xxxxxxxxxxx xxxxxxxxxxxxxx předpokládat, xx xx potenciál xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx služby xxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx, že xxxxxxx xxxxxxx xxxx,

x) xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx, xxxxx může xxxxxxx v xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx,

x) kybernetickým xxxxxxxxxxxxx incidentem narušení xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx,

x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxx xxxxxxx k xxxxxxxx, detekci, xxxxxxx, xxxxxxx dopadů xxxxxxxxx, xxxxxx xx xxxxxxxx x následné obnově, x

x) xxxxxxxxxxxxx xxxxx xxxxx xxxxxx nebo xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxx xxx xxxxxxxx xxxxxxx.

(3) Xxx účely xxxxxx xxxxxx xx xxxx rozumí

a) xxxxxxxx xxxxxxxx doménových jmen xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxx, xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx x xxxxxx, x xxxxxxxx xxxxxxxx, aby zařízení xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx směrování x xxxxxxxxx k xxxxxxxxx xx xxxxxx xxxxxxxx x xxxxx xxxxxxx x xxxxxxx,

x) xxxxxxx x xxxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxx spočívající xx xxxxxx konkrétní xxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx v xxxxx xxxxxx nejvyšší xxxxxx x xxxxxxxxxxx provozu xxxxxxxx xxxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx x provoz xxxxxx xxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxx úrovně xxxx xxxxxxxx servery, x xxxxxxxx situací, xxx xxxxxxx xxxxxx xxxxxxxx úrovně xxxxxxx xxxxxxxx xxxxx nejvyšší xxxxxx xxxxx xxx xxxx vlastní potřebu,

c) xxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx právního xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxxxx správu x xxxxxx vzdálený přístup x xxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxx sdílitelných xxxxxxxxxxx xxxxxx, xxxxxx xxxx, xxxxx xxxx xxxxxxxxxx xx více xxxxxxx,

x) xxxxxxx xxxxxxxx xxxxxx služba, xxxxx xxxxxxxx prostory, včetně xxxxx xxxxxxxx a xxxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx a řízení xxxxxxxxx, určené k xxxxxxxxxxxxxxxx xxxxxxxx, xxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x síťových xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx dat,

e) xxxx xxx xxxxxxxxxx obsahu xxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxxxxxxxx nebo xxxxxxxx xxxxxxxxxxx digitálního xxxxxx x služeb xxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx propojení, xxxxxxx, xxxxxxxxxx x komunikaci xxxxxx různými xxxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxxxx, xxxxxxxxx, xxxxx x xxxxxxxxxx,

x) řízenou xxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxx, správou, provozem xxxx xxxxxxx xxxxxxxxxxx xxxxx, x to xxxxxxxxxxxxxxx asistence nebo xxxxxxx xxxxxx, které xxxx xxxxxxxxx v xxxxxxxxxx xxxxxxxxx nebo xx xxxxx,

x) řízenou xxxxxxxxxxxx službou řízená xxxxxx, xxxxx xxxxxxx x činnostech souvisejících x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik xxxx xxxxxxxxxxxx asistence xxx xxxx činnosti, x

x) xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxx xxxxx xxxxxxxxxxx obdobné služby xxxxxx registrátora.

XXXXX XX

Xxxxxxxxxxxx regulované xxxxxx

Xxx 1

Xxxxxxxxxx xxxxxx x režim xxxxxx xxxxxxxxxxxxx

§3

Xxxxxxxxxx xxxxxx

Xxxxxxxxxxx službou xx služba, o xxxxx xxx xxxxxxx Xxxx xxxxx §6 xxxx. 2.

Xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx

§4

(1) Xxxxxxxx xxx registraci regulované xxxxxx jsou xxxxxxx x případě, xx

x) xxx x službu, xxxxx xx významná xxx xxxxxxxxxxx důležitých xxxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx xxxx pro xxxxxxxxxx x Xxxxx xxxxxxxxx, x xxxxxxxx x xxxxxx xxxxxxx:

1. xxxxxxx xxxxxx,

2. xxxxxxxxxx,

3. xxxxxxx xxxxxxx,

4. xxxxxxxxxxxxx xxxxxxx,

5. xxxxxxxx xxxxxxx,

6. xxxxx hospodářství,

7. xxxxxxxx xxxxxxxxxxxx,

8. xxxxxxx,

9. xxxxxxxxx xxxxxxxxxxxxxx x služby,

10. xxxxxxxx xxx,

11. xxxxxxxxxxxxx,

12. xxxx, xxxxxx x xxxxxxxxxx,

13. xxxxxxxx x xxxxxxx xxxxxx,

14. obranný xxxxxxx,

15. vesmírný xxxxxxx x

x) xxxxxxxxxxxx xxxxxx xx středním nebo xxxxxx podnikem ve xxxxxx xxxxxxxxxx Komise 2003/361/ES ze xxx 6. xxxxxx 2003 x xxxxxxxx xxxxxxxxxxxx x xxxxxx a xxxxxxxxx xxxxxxx (dále xxx „doporučení Xxxxxx 2003/361/ES“)⁶⁾, nebo xx xxxxxxxx xxx zabezpečení xxxxxxxxxx xxxxxxxxxxxxx nebo xxxxxxxxxxxx činností nebo xxx xxxxxxxxxx v Xxxxx xxxxxxxxx.

(2) Xxxxxx xxxxxx xxxxx odstavce 1 xxxx. a) x vymezení xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxxxx Úřad xxxxxxxxx.

§5

Podmínky pro xxxxxxxxxx xxxxxxxxxx služby xxxx xxxx xxxxxxx x xxxxxxx, xx

x) xxx x xxxxxx podle §4 xxxx. 1 xxxx. x) x

1. xxxx xxxxxxxxxxxx je xxxxxxx xxxxxxxxxxxxxx této xxxxxx v Xxxxx xxxxxxxxx a xxxx xxxxxx je zásadní xxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx nebo xxxxxxxxxxxx xxxxxxxx xxxx pro xxxxxxxxxx x Xxxxx xxxxxxxxx,

2. xxxxxxxx této xxxxxx xx xxxxx xxx významný dopad xx bezpečnost Xxxxx xxxxxxxxx, vnitřní xxxxxxx xxxx xxxxx a xxxxxx,

3. narušení xxxx xxxxxx by xxxxx xxxxxxx xxxxxxxx systémová xxxxxx, zejména v xxxxxxxxx, xxx xx xxxxxx narušení xxxxx xxx přeshraniční xxxxx, xxxx

4. xxxx xxxxxxxxxxxx xx xxxxx xxxxx xxxxxxxxxxxx xxxxxxx na xxxxxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxx odvětví, ve xxxxxx xxxxxx, xxxx xxx služby, kterou xxxxxxxxx xxxxx xxx xxxx xxxxxxxx xxxxxxxxx xxxxxxx x Xxxxx xxxxxxxxx,

x) xxx x xxxxxx, xxxxx xxxxxxxx xxxx způsobit xxxxxxx xxxxx do života xxxx xxx 125 000 osob, x xx prostřednictvím xxxxxxxx xxxxxxxxxxx Xxxxx xxxxxxxxx, xxxxxxxxx xxxxxxx, xxxxxx x xxxxxx, xxxxxxxxx xxxxxxx xxxx životního xxxxxxxxx,

x) xxx x xxxxxx, jejíž narušení xxxx způsobit závažný xxxxx xx xxxxxxxxxx xxxxxxxxxx jinou regulovanou xxxxxx poskytovatele v xxxxxx xxxxxxx xxxxxxxxxx, xxxx

x) xxx x xxxxxx, xxxxx xxxxxxxxxxxx xx xxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx podle xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx a xxxxxxxxx xxxxxxxxxxxxxx; x xxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxx xxxxxx odpovídající xxxxx kritické xxxxxxxxxxxxxx xxxxxxxx u tohoto xxxxxxxx.

§6

Ohlášení x xxxxxxxxxx xxxxxxxxxx služby

(1) Xxxxxxxxxxxx xxxxxx xxxxxxxxx podmínky xxx registraci xxxxxxxxxx xxxxxx podle §4 xxxx. 1 xx xxx účely xxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx povinen xxxxxxx xxxx xxxxxx Xxxxx xxxxxxxxxx do 60 xxx ode xxx, xxx xx xxxxxxx xxxxxxxx xxxxx. Xxxxxx x způsob xxxxxxxx xxxxx tohoto xxxxxxxx stanoví Úřad xxxxxxxxx.

(2) Xxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx x případě, xx xxxx xxxxxxx xxxxxxxx xxx registraci xxxxxxxxxx služby xxxxx §4 odst. 1 xxxx §5.

(3) Xxxxxx x registraci regulované xxxxxx xxxxxxxxx podmínky xxx xxxxxxxxxx xxxxx §5 xxx xxxxxxx xxxxx z xxxx xxxxxx.

(4) Xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxx 2 xxxx xxx xxxxxx xxxxxx Xxxxx v xxxxxx. Rozklad xxxxxx xxxxx xxxxxxxxxx o xxxxxxxxxx xxxxxxxxxx služby xxxx xxxxxxxx xxxxxx.

§7

Xxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxxxx podniku

Odchylně xx pravidel doporučení Xxxxxx 2003/361/ES xxx xxxxx xxxxxx zákona xxxxx, xx

x) čl. 3 xxxx. 4 xxxxxxxxxx Xxxxxx 2003/361/ES xx xxxxxxxxx,

x) za xxxxxx xx nepovažují xxxxxxxxxxx xxxxxx xxxxx⁷⁾, xxxxxx xxxxxxxxxxx celky x Xxxxx xxxxxxx xxxxx,

x) xx partnerský xxxx xxxxxxxxx xxxxxx xx nepovažují xxxxx, xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxx oddělena xx xxxxxxxxxxx xxxxx, xxxxx používá xxxxxxxxxx xxxxx při xxxxxxxxxxx xxxxxxxxxx xxxxxx, a

d) xxx xxxxxxxx velikosti xxxxxxxxxxxxx regulované xxxxxx x xxxxxxx xxxx, xxxxxx a xxxxxxxxxx, xxxxx xxxx xxxxxxxx, xx xxxxxxxx pro xxxxxxxx velikosti xxxxxxx xxxxx doporučení Komise 2003/361/ES, xxxxxx speciálních xxxxxxxx upravených tímto xxxxxxx, xxxxxxx obdobně.

Xxxxx xxxxxxxxxxxxx regulované xxxxxx

§8

(1) X xxxxxx xxxxxxx povinností xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx x xxxxxx xxx xxxxxxxxx, počtu xxxxxxxxx, xxxxxxxxxxxxx xxxxxxxxx xxxxxx, xxxxxx xx xxxxxxxxx xxxxxxx nebo xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx nebo rizikovosti xxxxxxx, je xxxxxx xxxxxxxxxx, společensky xxxx xxxxxxxxxxxx xxxxxxxx xxx Xxxxxx xxxxxxxxx. V xxxxxx nižších xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx není x xxxxxx xxxxxxx xxxxxxxxxx xxxxx věty xxxxx.

(2) Xxxxxxxxx poskytovatelů xxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxxx x xxxxxxxx 1 xxxxxxx Xxxx xxxxxxxxx.

(3) Xx-xx xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxx xx základě xxxxxxx podmínek xxx xxxxxxxxxx xxxxx §5, xx xxxx poskytovatel x xxxxxx xxxxxxx xxxxxxxxxx.

§9

(1) Xxxxxxxxxxxx regulované xxxxxx xx xxxxxxx xxxxxx Xxxxx změny xxxxxxxxxx služby, které xxxxx xxxx xx xxxxx xxxxxx xxxxxx xxxxxxxxxxxxx, xxxxxxxxxx xx 60 xxx ode xxx, xxx xx xxxxx xxxxxxxxxx xxxxxx xxxxx.

(2) Xxx xxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx z xxxxxx xxxxxxx xxxxxxxxxx xx xxxxx vyšších xxxxxxxxxx xxxxxx nové lhůty xxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxx §11 xxxx. 1, §13 xxxx. 4 x §15 xxxx. 4.

§10

Zrušení registrace xxxxxxxxxx xxxxxx

(1) Pokud xxxxxx xxx xxxxxxxxx xxxxxxxx xxx registraci xxxxxxxxxx xxxxxx xxxxx §4 xxxx. 1 xxxx §5, Xxxx rozhodne x zrušení xxxxxxxxxx xxxxxxxxxx xxxxxx.

(2) Xxxxxx x zrušení registrace xxxxxxxxxx služby se xxxxxxxx xx žádost xxxxxx xxxxxxxxxxxxx. Xxxxxx xxx zahájit x x xxxx xxxxxx. Xxxxxxxxxx o zrušení xxxxxxxxxx xxxxxxxxxx xxxxxx xxxx xxx xxxxxx xxxxxx x xxxxxx. Xxxxxx rozkladu xxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx služby, xxxxxx Úřad xxxxxxx x plném xxxxxxx xxxxxxx, xxxx xxxxxxxxx.

(3) Xxxxxxx xxxxxxxxxx x xxxxxxx registrace xxxxxxxxxx xxxxxx se xxxxxxxxxxxx x xxxxxxx, xxx Xxxx žádosti x xxxxx xxxxxxx xxxxxxx xxxx xxx v xxxxxx xxxxxxxxx z xxxx úřední xxxxxxx x xxxxxxx registrace xxxxxxxxxx služby. X xxxxxxx xxxxxxx rozhodnutí xxxxxx právní moci xxxxxxxx xx xxxxx. X xxxxxxx xxxxxxxxxx xxxxxxxxxx služby Xxxx xxxxxxxxx řízení xxxxxxx xxxxxxxx.

Xxx 2

Povinnosti poskytovatele xxxxxxxxxx služby x xxxxxxxxxxxxx

§11

Xxxxxxx xxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xx 30 xxx xxx xxx xxxxxxxx xxxxxxxxxx o xxxxxxxxxx xxxxxxxxxx xxxxxx hlásí Xxxxx

x) xxxxxxxxx xxxxx, xxxxxxx se rozumí xxxxxxxxxxxxx xxxxx xxxxxxxxx xxxx, které xxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxxxx regulované xxxxxx xx xxxxxx xxxxxxxxxx xxxxx xxxxxxx, x

x) xxxxxxxxxx údaje, xxxxxxx xx xxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxxxx údaje týkající xx regulované xxxxxx x xxxxxxxxx x xxxxx xxxxxxxxxxxx rozšíření x xxxxxxxxxxxxx xxxxxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xx povinen xxxxxx xxxxx xxxxx xxxx xxxxx podle xxxxxxxx 1, xxxxx nejsou xxxxxxxxxxxx údaji xxxxxxxx x xxxxxxxxxx xxxxxxxxxx, x to nejpozději xx 14 xxx xxx xxx, kdy xxxxx k xxxxxx xxxxx.

§12

Stanovení rozsahu xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

(1) Xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx (xxxx jen „xxxxxxxxx xxxxxx“) xxxx xxxxxx xxxxxxxxxxx s xxxxxxxxxxxx xxxxxxxxxx služby.

(2) Xx účelem vymezení xxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx

x) určí xxxxxxx svá primární xxxxxx,

x) xxxxxxx, xxx xxxxxxxx aktiva xxxxxxx x poskytováním xxxxxxxxxx xxxxxx, a

c) u xxxxxxxxxx xxxxx xxxxx xxxxxxx b) xxxx xxxxxxxx aktiva.

(3) Poskytovatel xxxxxxxxxx xxxxxx eviduje xxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxx, x xxxxxxxx xxxxxx, xxxxx xxxx xx xxxxxxxxxxx xxxxxxx xxxxxxx, xxxxxx důvodů jejich xxxxxxx.

(4) Xxxxx, xx xxxxxxxx aktiva, xxxxx xxxxx xxxxxx xxxxxxxxx xxxxx odstavce 2 xxxx. x), x xxxxxxxx xxxxxx, xxxxx xxxxx xxxxxx xxxxxx xxxxx odstavce 2 xxxx. x), jsou xxxxxxxx xxxxxxxxxxx rozsahu.

(5) Xxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxxxxxx služby xxxxxxx pravidelně xxxxxxxxxxxx x aktualizovat.

§13

Xxxxxxxxxxxx xxxxxxxx

(1) Bezpečnostními xxxxxxxxxx xxxx organizační x xxxxxxxxx opatření, xxxxxxx xxxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx aktiv.

(2) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx x xxxxx stanoveného xxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx §14 x xxxx xxxxxxxx pro xxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxx xxxxxx.

(3) Xxxxx bezpečnostních xxxxxxxx x xxxxxx xxxxxx zavádění a xxxxxxxxx stanoví Xxxx xxxxxxxxx.

(4) Xxxxxxxxxxxx regulované xxxxxx xxxxx plnit xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx odstavce 2 xxx každou regulovanou xxxxxx nejpozději xx 1 xxxx ode xxx xxxxxxxx xxxxxxxxxx x registraci xxxxxxxxxx xxxxxx.

(5) X xxxxxxx, xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx zavádí nebo xxxxxxx bezpečnostní opatření xxxxxxxxxxxxxxx xxxxxxxxxx, je xxxxxxx xxxxxxx xxxxx xxxxxxxxxx x xxxxxxx x xxxxxxxxx vyplývajícími x xxxxxxxxxxxxxx opatření x zahrnovat xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xx xxxxx x dodavatelem.

§14

Xxxxxx xxxxxxxxxxxxxx xxxxxxxx

(1) Xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx povinností xxxx

x) xxxxxxxxxxxxx xxxxxxxxxx

1. xxxxxx xxxxxx xxxxxxxxxxx informací,

2. xxxxxxxxx xx xxxxxxxx xxxxxx,

3. xxxxxxxxx bezpečnostních xxxx,

4. řízení xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

5. xxxxxx xxxxx,

6. xxxxxx xxxxx,

7. řízení xxxxxxxxxx,

8. bezpečnost lidských xxxxxx,

9. řízení změn,

10. xxxxxxxx, vývoj x xxxxxx,

11. xxxxxx xxxxxxxx,

12. xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x xxxxxxxxx,

13. xxxxxx xxxxxxxxxx xxxxxxxx x

14. provádění xxxxxx xxxxxxxxxxxx bezpečnosti,

b) technickými xxxxxxxxxx

1. xxxxxxx xxxxxxxxxx,

2. xxxxxxxxxx komunikačních xxxx,

3. xxxxxx a xxxxxxxxx xxxxxxx,

4. řízení přístupových xxxx x oprávnění,

5. xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx,

6. zaznamenávání xxxxxxxx,

7. xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

8. aplikační xxxxxxxxxx,

9. xxxxxxxxxxxxxx algoritmy,

10. zajišťování xxxxxxxxxxx regulované xxxxxx x

11. zabezpečení průmyslových, xxxxxxxx x obdobných xxxxxxxxxxxx xxxxxxxxxxx aktiv.

(2) Xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx v xxxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx x technickými xxxxxxxxxx

x) xxxxxx zajišťování xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxx na xxxxxxxx xxxxxx,

x) xxxxxx xxxxx,

x) xxxxxx xxxxx,

x) xxxxxxxxxx xxxxxxxx zdrojů,

f) xxxxxx xxxxxxxxxx činností,

g) řízení xxxxxxxx,

x) xxxxxx identit x xxxxxx xxxxxxxxx,

x) xxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

x) xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxxx komunikačních xxxx,

x) xxxxxxxxx xxxxxxxxxx x

x) kryptografické algoritmy.

§15

Hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx je xxxxxxx xxxxxx Xxxxx xxxxxxxx xxxxx §16 xxxxxxxxxxxx bezpečnostní xxxxxxxxx, xxxxx se xxxxxxxxx xx xxxxxxxxxx xxxxxxx, xxxx xxxxx x xxxxxxxxxxxxx xxxxxxxx a xxxxx x xxxx xx lhůtě xxxxx §16 xxxx. 1 xxxxxxxx xxxxxxx zavinění.

(2) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx je xxxxxxx xxxxxx národnímu xxxx xxxxxxxxxx a xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx a xxxxxx (xxxx xxx „Xxxxxxx XXXX“) postupem xxxxx §16 xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxx se xxxxxxxxx xx xxxxxxxxxx xxxxxxx, xxxx původ x kybernetickém xxxxxxxx, xxxx významný xxxxx xx poskytování xxxxxxxxxx xxxxxx a xxxxx x xxxx xx xxxxx podle §16 xxxx. 1 vyloučit xxxxxxx zavinění.

(3) Xxxxxxxx xxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxx xxxx xxxxxxxx závažné xxxxxxxx xxxxxxxx xxxxxx xxxx xxxxxxxx ztráty xxxx způsobil xxxx xxxx způsobit xxxxx xxxxxx xxxxxxx xxxx. Xxxxxx vyhodnocení významnosti xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xx poskytování xxxxxxxxxx služby poskytovatelem xxxxxxxxxx služby x xxxxxx xxxxxxx xxxxxxxxxx xxxxxxx Úřad xxxxxxxxx.

(4) Xxxxxxxxxxxx regulované služby xxxxx plnit povinnost xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 x 2 xxx xxxxxx xxxxxxxxxxx xxxxxx nejpozději xx 1 xxxx xxx xxx doručení xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx.

(5) Úřad dále xxxxxxx xxxxxxxxxx hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxx. Úřadu xxxxx xxx xxxxxxx xxxx zranitelnosti.

§16

Postup xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Poskytovatel xxxxxxxxxx služby bez xxxxxxxxxx odkladu, nejpozději xx 24 hodin xx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, xxxxxxxx xxxxxxx xxxxxxx, v xxxx uvede xxx xxxxxxxxxxxxx údaje, základní xxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx incidentu, a xxx xx xxxxxxx, xx byl xxxxxxxxxxxx xxxxxxxxxxxx incident xxxxxxxx xxxxxxxxxx xxxxxxx xxxx xx by mohl xxx xxxxxxxxxxxx dopad.

(2) Xxxx xxxxx poskytovateli xxxxxxxxxx xxxxxx x xxxxxx vyšších xxxxxxxxxx xxx zbytečného xxxxxxx, xxxxxxxxxx xx 24 xxxxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1, xxx má xxxxx xxxxxxxxxxxx bezpečnostní incident xxxxxxxx dopad na xxxxxxxxxxxx xxxxxxx státu. Xxxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxxx xxxxx xx dána xxxxxxxxxx xxxxxx xx poskytování xxxxxxxxxx služby, xxxxxxxxx xxxxxxxx x aktuální xxxxxxx x xxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx Xxxxx xxxxxxxxx.

(3) X xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx dopadem na xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §15 xxxx. 2 nebo xx xxxxxxxxxxxx xxxxxxx xxxxx xxxxx xxxxxxxx 2 xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxx xxxxxxxx

x) xxx xxxxxxxxxx odkladu, nejpozději xx 72 xxxxx xx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx, x xxxx xxxxxxxxxxx xxxxxxxxx uvedené v xxxxxxxx 1, xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxx xxxxx a xxxxxxxxxx xxxxxxxxxxxx, pokud xxxx x xxxxxxxxx; xxxxxxxxxxxx regulovaných xxxxxx xxxxxxxxxxxxx důvěru xxxxx xxxxx xxxxxxxxxxxx předpisu Xxxxxxxx unie⁸⁾ předloží xxxx oznámení xx 24 xxxxx xx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xx výzvu Xxxxx xxxx Xxxxxxxxx XXXX průběžnou zprávu x podstatných xxxxxxx xxxxx zvládání xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x

x) xxxxxxxxxx xx 30 xxx xxx xxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxx x) xxxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx; x xxxxxxx, xx xx xxxxxxxx uvedené xxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx xxxxx xxxx, xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxx xxxxxxxxxx xxxxxxx po xxxxxxxx xxxxx xxxxxxxxx xxxxxx x aktuálním stavu xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx, a xxxx xxxxxxxxxx do 30 xxx xxx xxx, xxx došlo k xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx závěrečnou xxxxxx x vyřešení kybernetického xxxxxxxxxxxxxx xxxxxxxxx.

(4) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxxx incidenty xxxxxx xxxxxxxxxxxx xxxxxxx xxxxx xxxxxx xxxxxx xxxxxxxxxxxxxxx Portálu Xxxxx. Xxxxx-xx xxxxxx Xxxxxxx Xxxxx, xxxxxxxxxxxx regulované xxxxxx x režimu xxxxxxx xxxxxxxxxx xxxxx xxxxxxx xx adresu xxxxxxxxxxxx xxxxx Úřadu xxxxxxx xxx xxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, xxxx do xxxxxx xxxxxxxx Úřadu, x xxxxxxxxxxxx regulované xxxxxx v xxxxxx xxxxxxx povinností xxxxx xxxxxxx na adresu xxxxxxxxxxxx xxxxx Xxxxxxxxx XXXX určenou xxx xxxxxx xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx, xxxx xx xxxxxx schránky Xxxxxxxxx XXXX.

(5) Obsahové xxxxxxxxxxx, xxxxxx x xxxxxx hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx stavu zvládání xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx, xxxxxxxx xxxxxx o xxxxxxxxx stavu zvládání xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx x xxxxxxxxx zprávy x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxxxx Xxxx vyhláškou.

§17

Xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Úřad xxxx Xxxxxxx XXXX poskytne xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx do 24 xxxxx od obdržení xxxxxxxxx xxxxxxx podle §16, poskytovateli regulované xxxxxx xxx xxxxxxxxx xx kybernetickému bezpečnostnímu xxxxxxxxx.

(2) Xx xxxxxx xxxxxxxxx xxxxxxxxxxxxx regulované xxxxxx xxxxxxxx Xxxx xxxx Xxxxxxx XXXX xxxxxxxxxx podporu x xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xx xxxxxxxx hlášeného kybernetického xxxxxxxxxxxxxx xxxxxxxxx.

(3) Xxxxx xx povinen xxxxxxxxxx xx xxxxx Xxxxx xxxxxxxx xxxxxxxxx a xxxxxxxxxx xxx zvládání xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxx xxxxx sledovaného xxxxx xxxxxxxxx xxxxx xxxx xx xxxx xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxx. Požadovaná xxxxxxxxxx xxxxxx xxx xxxxxxxxxx, brání-li v xxx xxxxxxx nebo xxxxxx uznaná xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxx xxxx zákonné xxxxxxxxxx.

(4) Xxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, událostech, xxxxxxxx x xxxxxxxxxxxxxxx xxxx xxxxxx x xxxxxxxx podle §46.

(5) Xxxxxxxx 1 x 2 se xxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx §15 xxxx. 5 x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx oznámených jiným xxxxxxxxx xxxxxxx x xxxxxxxxxxx s plněním xxxxxxxxxx podle xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx §70 xxxxxxx xxxxxxx.

§18

Xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx v xxxxxxx xxxxxxxxx infrastruktury a xxxxxx

(1) Xxxxxxxxxxxx regulované xxxxxx, xxxxx xx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx doménových xxxx, služby xxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx předpisu Xxxxxxxx xxxx⁸⁾, xxxxxx správy x provozu xxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxx cloud computingu, xxxxxx datového xxxxxx, xxxxxx sítě xxx xxxxxxxxxx obsahu, služby xx-xxxx xxxxxxx⁹⁾, xxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxx xxxxxxxxxxxx předpisu Xxxxxxxx unie¹⁰⁾, xxxxxx xxxxxxxxx xxxxxxxx xxxx, xxxxxx služby xxxx xxxxxx bezpečnostní služby, xx ve xxxxxx x xxxxx xxxxxxxxxxx xxxxxxx xxxxxxx x xxxxx xxxxxxxxxxx xxxxxxx xxxxxxx a xxxxxxxx xxxxxx x přiměřená xxxxxxxxxxxx xxxxxxxx zahrnující xxxxxxx řízení xxxxx, xxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx dodavatelů, xxxxxxxxx xxxxxxxx, xxxxx x údržbu, aplikační xxxxxxxxxx, xxxxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxxx algoritmy, xxxxxx xxxxxxxx x xxxxxx a ověřování xxxxxxx, x to x xxxx a xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx Xxxxxxxx komise, xxxxxx xx xxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxx Evropského xxxxxxxxxx x Xxxx (EU) 2022/2555 (xxxx jen „xxxxxxxxx xxxxxxx Xxxxxx“), xxxxx xxx x xxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxx poskytovatelé xxxxxxxxxxxx služeb povinni xxxxxxxx; §13 xxxx. 2 se xx xxxxxx k xxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxxxxxx xxxxxxxxxx služby xxxxxxx x xxxxxxxx 1, x výjimkou xxxxxx xxxxxxxxxxx důvěru xxxxx xxxxx použitelného xxxxxxxx Xxxxxxxx xxxx⁸⁾, xx xx xxxxxx x xxxx regulované xxxxxx xxxxxxx v rámci xxxxxxxxxxx xxxxxxx hlásit xxxxxxx kybernetické bezpečnostní xxxxxxxxx x významným xxxxxxx xx poskytování xxxxxxxxxx xxxxxx; §15 xxxx. 1 x 2 se ve xxxx xxxxxxxx xxxxxxxxx, xxxxx je xxxxxxx xxxxxx, xx vztahu x xxxx regulované xxxxxx xxxxxxxxx. Způsob xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxxxxx Komise. Ve xxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxx xxxxxx x §15 x 16, xxxxx xxxxxxxxx předpis Komise xxxxxxxxx zvláštní postup.

(3) Xxxxxxxxxxxx regulované xxxxxx, xxxxx xx poskytovatelem xxxxxxxxxx xxxxxx xxxxxxx x xxxxxxxx 1, x xxxxxxxx xxxxxx xxxxxxxxxxx důvěru podle xxxxx použitelného xxxxxxxx Xxxxxxxx xxxx⁸⁾, x xxxxx má umístěnu xxxxxx provozovnu v xxxxx xxxxxxxx xxxxx Xxxxxxxx xxxx nebo xx smluvním xxxxx Xxxxxx o Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx (xxxx xxx „jiný xxxxxxx xxxx“) xxxx xx x xxxxx xxxxxxxx xxxxx xxxxxxxxxxxx zástupce, xx povinen ve xxxxxx x xxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx stanovené xxxxx xxxxxxx pouze x xxxxxxx odstavce 1. Xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx opatřením obecné xxxxxx Xxxxx xx xxxxxxx xxxxxx xxxxxx xxxx xxx poskytovatele xxxxxxxxxx xxxxxx podle xxxx první xxxxxxx xxxxx x případě, xx xxx Xxxx x rozhodnutí xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxx.

(4) Poskytovatel xxxxxxxxxx služby xxxxxxx x xxxxxxxx 1, xxxxx je v xxxxxx vyšších povinností, xx povinen řídit xx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx Xxxxxx podle xxxxxxxx 1 x 2 platnými pro xxxxx xxxxxxxx xx xxxxxxxxx základních xxxxxxxx. Xxxxxxxxxxxx xxxxxxxxxx služby xxxxxxx x xxxxxxxx 1, který xx x xxxxxx xxxxxxx xxxxxxxxxx, xx xxxxxxx xxxxx xx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx Komise xxxxx xxxxxxxx 1 x 2 platnými xxx osoby zařazené xx xxxxxxxxx důležitých xxxxxxxx.

(5) Plnění povinností xxxxxxxxxxxxx regulované služby xxxxxxx v xxxxxxxx 1 xxxx regulovaným xxxxxxx xxxxxxxxxx x xxxxxxxx 1 xxxx xxxxxxxx xxxxxx ustanovení xxxxxxx.

§19

Xxxxxxxxxx povinnost

(1) Xxxxx xx poskytovatel xxxxxxxxxx xxxxxx xxxxxxxx x xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx služby x xxxxxxxxxxxx xxxxxxxxxxx xxxxx xx xxxxxx, xxxxxx bez xxxxxxxxxx xxxxxxx xxxxxxxxxx regulované xxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx x významným xxxxxxx, který xx xxxx xxxxxxxxx ovlivnit xxxxxxxxxxx xxxx xxxxxx. Xxxx může xxxxxxxxxxxxx xxxxxxxxxx služby, xxxxx xx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx dopadem, xxxxxx xxxxxxxxx xxxx zákaz xxxxxxxxxx xxxxxxxxx regulované xxxxxx x tomto xxxxxxxxx. X xxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxx xxxxxx informovat xxxxx předchozí věty xxxxxxx Xxxx rozsah xxxxxxxxxx xxxxxxxxxx xxxx xxxxxx zákazu.

(2) Xxxxxxxxxxxx xxxxxxxxxx služby xx xxxxxxx bez xxxxxxxxxx xxxxxxx vhodným x xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx xxxx být xxxxxxxx xxxxxxxxx xxxxxxx, x xxxxxxxx xxxxxxx, xxxxx xxxx uživatel xxxxxx v xxxxxx xx tuto xxxxxx, xxx xxx xxxxxxxx xxxxx xxxx xxxxxxxxx xx tohoto xxxxxxxxx xx xxxxxxxx. X xxxxxxx, xx xx xx xxxxx x xxxxxx, xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx služby uživatele xxxx x této xxxxxxxx xxxxxx.

§20

Xxxxxxxxxxxxx

(1) Protiopatřeními xxxx

x) xxxxxxxx,

x) xxxxxxxx x

x) xxxxxxxxx xxxxxxxxxxxxx.

(2) Xxxxx xx povinen poskytovat Xxxxx xxx xxxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxxxx nezbytnou xxxxxxxxxx. Xxxxxxxxxx xxxxxxxxxx nemusí xxx poskytnuta, xxxxx-xx x xxx xxxxxxx xxxx xxxxxx uznaná xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxx xxxx zákonné xxxxxxxxxx.

§21

Xxxxxxxx

(1) Xxxx xxxx xx xxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx z důvodu xxxxxxx bezpečnosti Xxxxx xxxxxxxxx, vnitřního pořádku, xxxxxx x xxxxxx xxxx xxxxxxxxx hodnoty xxxxxxxxxx veřejnost xxxxxx xxxxxxxx x kybernetickém xxxxxxxxxxxxx incidentu xxxx x porušování povinností xxxxxxxxxxx tímto zákonem, xxxx dotčenému xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx, xxx xxx xxxxxx xxx.

(2) Xxxx x xxxxxxxxxxxxx bezpečnostním xxxxxxxxx xxxx x xxxxxxxxxx povinností stanovených xxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxxxxxxx xxxxxxxxx prostřednictvím xxxxx xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx regulovaných xxxxxx xxxxxxxxx x xxxxxxx, xx xx xx xxxxxx, xxxxxxxxxxxxxxx Xxxxxxx Xxxxx.

(3) Rozhodnutí podle xxxxxxxx 1 xxxx xxx xxxxxx xxxxxx x xxxxxx x xxxxxxx podaný xxxxx xxxx xxxx odkladný xxxxxx.

§22

Xxxxxxxx

(1) Úřad vydá xxxxxxxx, xxxxx-xx se x závažné hrozbě xxxx zranitelnosti x xxxxxxx kybernetické bezpečnosti.

(2) Xxxxxxxx Xxxx xxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxxx Portálu Xxxxx x xxxxxxxx xxx na xxxxxx xxxxx Xxxxx. Xxxx xxxxxxxx xxxxxxxxxx, pokud xx zveřejnění xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxxxxxxx xxxxx státu xxxx xx na xxxx xxxxxxx xxxx možné xxxxxxxxxxxxx toho, xxx xxxxxx, zranitelnost nebo x tím xxxxxxxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx xxxxxxxx.

§23

Xxxxxxxxx xxxxxxxxxxxxx

(1) Xxxx xxxx xxxxxxxxxx, xx xxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxxx

x) x xxxxxx hrozícího xxxx probíhajícího kybernetického xxxxxxxxxxxxxx incidentu,

b) k xxxxxxxxxxx aktiv xxxx xxxxxxxxxxxxx xxxxxxxxxxxxx incidentem, xxxx

x) za xxxxxx xxxxxxx ochrany xxxxx xx xxxxxxx xxxxxxx xxx vyřešeného xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

(2) Xxxxxxxxx xxxxxxxxxxxxx xx povinen xxxxxxxx poskytovatel regulované xxxxxx x rámci xxxxxxxxxxx xxxxxxx, xxxxx Xxxx xxxx xxxx xxxxxx xxxxxxx xxxxxxxxx xxxxx.

(3) Xxxxxxxxxx o xxxxxxxxxx xxxxxxx reaktivní xxxxxxxxxxxxx xxxx být xxxxxx úkonem x xxxxxx. Xxxxxxxx-xx xx xxxxxxxxxx adresátovi xxxxxxx xx xxxxxxxxx xxxxx xx 72 hodin xx jeho vydání, xxxxxx xx mu xxx, xx xx xxxxxx xx úřední xxxxx Úřadu x xxxxx xxxxxxxxx xx xxxxxxxxxxx. Xxxxxxxxxx podle xxxx xxxxx xxxx Xxxx xxxxx i x řízení xx xxxxx podle xxxxxxxxx xxxx. Xxxxxxx xxxxxx xxxxx xxxxxxxxxx podle xxxxxxxx 1 xxxx xxxxxxxx xxxxxx.

(4) Xx-xx xx protiopatření xxxxx xxxxxxxx 1 xxxxx xxxxx neurčeného okruhu xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxx jej Xxxx xxxxxx opatření obecné xxxxxx.

(5) Opatření xxxxxx xxxxxx podle xxxxxxxx 4 xxxxxx xxxxxxxxx xxxxxxxxx xxxx vyvěšení xx xxxxxx xxxxx Xxxxx; xxxxxxxxxx §172 xxxxxxxxx řádu xx xxxxxxxxx. X xxxxxx xxxxxxxx obecné povahy Xxxx rovněž vyrozumí xxxxxxxxxxxxx xxxxxxxxxxxx služeb, xxxxx jsou jím xxxxxxx.

(6) Xxxxxxxxx-xx Úřad x reaktivním xxxxxxxxxxxxx xxxxx, je xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx ve lhůtě xxxx xxxxxxxxxx protiopatřením, xxxxxxx Úřadu xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx x xxxx xxxxxxxx.

Xxx 3

Vztah xxxxxxxxxxxxx xxxxxxxxxx služby a xxxx xxxxxxxxxx

§24

Xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx x xxx xx xxxxxxxxxx

(1) Xxxx xxxx v xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxx xx xxxx xxx závažný xxxx xx poskytování xxxxxxxxxx xxxxxx x xxxxxxx xx zachování xxxxxxxxxxx Xxxxx xxxxxxxxx, xxxxxxxxx xxxxxxx, xxxxxx x xxxxxx, xxxxxxxxxxx xxxxxx nebo xxxxxxxxx xxxxxxxxx, xx xxxxxx xxxxxxxxxxxxx regulované xxxxxx x režimu xxxxxxx xxxxxxxxxx, který marně xxxxxx xxxxx xxxxxxxxxx x předání informací x dat, xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx poskytovateli regulované xxxxxx xxxxxxxxx a xxxx související x xxxxxxxx xxxxx sloužících x poskytování xxxxxxxxxx xxxxxx. Xxxxx xxxxx xxxxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxxxx x poskytování xxxxxxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxxxx ke xxxxxxxxx xxxxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxx x xxxxxx po xxx xxxxxxxxx, xxxx Úřad xxxxxxxxx xxxxx xxxx xxxxx uložit každému, xxx xxxxxxxxxxxx informacemi x xxxx disponuje. Xxxx xxxx x xxxxxxxxxx podle xxx xxxxx x xxxxx xxxxx xxxxxx, xxxxxx, xxxxxx a xxxxx xxxxxxx xxxxxx xxxxxxxxx x dat x xxxxxxxx xxxxxxxxx xx xxxxxx předání xxxx xxxxxxxxx x xxxx x všechny xxxxxx xxxxx xxxxxxxx xxxxxxxxxxx.

(2) Xxxxxx xxxxx xxxxxxxx 1 xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx s xxxxxxx xx xxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxx a xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxx následky, xxxxx nedojde k xxxxxxx xxxxxxxxxxxx xxxxxxxxx x dat.

(3) Rozhodnutí xxxxx xxxxxxxx 1 xxxx xxx xxxxxx xxxxxx x xxxxxx. Xxxxxxx xxxxx xxxxxxxxxx xxxxx věty xxxxx xxxx xxxxxxxx xxxxxx.

(4) Xxxxxxxxx nebo xxx, xxx požadovanými xxxxxxxxxxx x daty disponuje, xx xxxxx xx xxxxxx xxxxxx vynaložených xxxxxxx xxxxxxxxx s xxxxxxxx informací x xxx xx strany xxxxxxxxxxxxx xxxxxxxxxx xxxxxx. Xxxxxxx x xxxxxx xxxxxx vynaložených xxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx x dat xxxxx xxx xxxxxxxxx xxxxxxx xxxxxxx povinnosti xxxxxx informace x xxxx.

(5) Pro xxxxx xxxxxxx rozhodnutí podle xxxxxxxx 1 xx xxxxxxxxx x xxxx xxxxxxxx xx xxxxxxx xxx.

Xxx 4

Xxxxxxxxxxx xxxxxxxx xxxxxx

§25

Xxxxxxxxxxx xxxxxxxxx xxxxxxx xx regulovaná služba, xxxxx xxxxxxxx by xxxxx xxx xxxxxxx xxxxx xx xxxxxxxxxx Xxxxx republiky xxxx xxxxxxx xxxxxxx. Vláda xxxxxxxxx xxxxxxx xxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx xxxx první.

§26

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xx povinen xxxxxx Xxxxx změny xxxxxxxxxx xxxxxx, dojde-li x jejich důsledku xx splnění podmínek xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx §25, x xx xxxxxxxxxx xx 60 xxx ode xxx, xxx xx xxxxx xxxxxxxxxx xxxxxx xxxxx.

(2) Xxxxxxxx-xx xxxxxxxxxx xxxxxx xxxxxxxx podmínky xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx §25, xxxxxxxxx xx xxxxxxx jako xxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx podle §10.

Díl 5

Xxxxxxxxxxx prověřování xxxxxxxxxxx dodavatelského xxxxxxx

Xxxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxx

§27

(1) Xxxx za xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx s dodavatelem xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxxx informace x xxxx x xxx, xxx přímo nebo xxxxxxxxxxxxxxx xxxxxxxxx xxxxxx xx strategicky xxxxxxxx xxxxxx, a xxxxx xx týkají xxxxx xxxxxx pro xxxxxxxxxx Xxxxx republiky nebo xxxxxxx pořádek.

(2) Xxx xxxxxxx mechanismu xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xx xxxxxx

x) kritickou xxxxx stanoveného xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx významné xxxxxx, x xxxxxxx poskytovatel xxxxxxxxxxx xxxxxxxx služby xxxxxxxx xxxxx xxxxxxxx Xxxxx xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx; xxxxxxxxx xxxxx stanoveného xxxxxxx xxxx vždy xxxxxxx xxxxxx stanoveného xxxxxxx xxxxxxxxxxx xxxxxxxx služby, xxxxx xxxxxxxxx nepominutelné xxxxxx strategicky xxxxxxxx xxxxxx,

x) xxxxxxxxxxxx významnou xxxxxxxx plnění směřující xx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx, spočívající x poskytnutí, xxxxxx, xxxxxx, xxxxxxxxx, xxxxxx, xxxxxxx xxxx xxxxxxx xxxxx, x

x) xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxx, xxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby xxxxxxxx xxxxx xxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxx.

(3) Xxxxxxxxxxxxxx xxxxxx je xxxxxxx xxxx xxxxxxxxx aktiva xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx služby, jejichž xxxxxxxx by mohlo xxx xxxxxxx xxxxx xx xxxxxxxxxxx strategicky xxxxxxxx služby.

(4) Xxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx.

§28

(1) Xxxxxxxxxxxx xxxxxxxx x xxxxxxx, Xxxxxxxxxxxx xxxxxxxxxxxx xxxx a Xxxxxxxxxxxx xxxxxx za xxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxx informací x xxx xxxxx §27 xxxx. 1 xxxxxxxxx Xxxxx xx xxxx xxxxxx xxx zbytečného xxxxxxx, xxxxxxxxxx xx 30 xxx xxx xxx xxxxxxxx xxxxxxx, xxxxxxxxxx o xxxxxxxxxxx xxxxxxxxxx nebo xxxxxxxxx, xxxxx xxxxxxx při xxx xxxxxxxx.

(2) Xxxxxxxx xxxxxx zastupitelství, Xxxxxxx Xxxxx republiky, Xxxx xxx xxxxxxx xxxxxxxxxxx xxxxxxx a zpravodajské xxxxxx Xxxxx republiky xx účelem xxxxxxxxxxxxx x vyhodnocování xxxxxxxxx x xxx xxxxx §27 xxxx. 1 xxxxxxxxx Xxxxx xx xxxx xxxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xx 30 xxx xxx xxx xxxxxxxx xxxxxxx, informace, které xxxxxxx při své xxxxxxxx.

(3) Finanční xxxxxxxxxx xxxx za xxxxxx xxxxxxxxxxxxx a vyhodnocování xxxxxxxxx x xxx xxxxx §27 odst. 1 poskytne Xxxxx xx xxxx žádost xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xx 30 xxx ode xxx xxxxxxxx žádosti, xxxxxxxxxx xxxxxxxxx, xxxxx xxxxxx xxx xxx xxxxxxxx xxxxx xxxxxxxx předpisu xxxxxxxxxxxx opatření xxxxx xxxxxxxxxx xxxxxx x xxxxxxx činnosti a xxxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx.

(4) X xxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxx 1 až 3 xx xxxxx xxxxxxx xxxxxxxxxx Úřadu xxxxxxxxx xxxxxxxxxx při xxxxxxxxxxx xxxxxxxxx potřebných xxx xxxxxxxxxxxxx x vyhodnocování xxxxxxxxx x xxx xxxxx §27 xxxx. 1. Xxxxxxxxxx součinnost xxxxxx xxx xxxxxxxxxx, xxxxx-xx x tom xxxxxxx xxxx xxxxxx xxxxxx povinnost xxxxxxxxxxxx xxxx xxxxxx xxxx xxxxxxx xxxxxxxxxx xxxx xxxx-xx Úřad xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxx xxxxxxxx 1 xx 3.

(5) Xxxx xxxx xx Xxxxxxxxxxx xxxxxxxxxx ředitelství xxxx Xxxxxxxxxxx ředitelství xxx xxxxxxxxx xxx xxxxx xxxxxx xxx působnosti xxxxxxxxxx informací xxxxxxxxx xxx xxxxxx daní, xxxxx jsou xxxxxxxx xxx xxxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxx xxxxx §27 odst. 1. Xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx Xxxxxxxxx xxxxxxxxxxx xxx žádosti xxxxxx, ledaže xx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxx k xxxxxxxx xxxxxxx xxxxxx xxxxxx xxxx. Xxxxxxxxxx xxxxxxxxx xxxxx tohoto ustanovení xxxx porušením povinnosti xxxxxxxxxxxx xxxxx xxxxxxxx xxxx; xxxxxxxxx této xxxxxxxxxx xxxxxxxxxxxx xxxx xxx xxxxxxx xxxxxx xxxxxxxxx Úřadem xxxxx xxxxxx xxxxxx.

§29

Xxxxxxx rizik spojených x dodavatelem

(1) Xxxx xxxx xxxxxxxx xxxxxx xxxxxx, xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx významné xxxxxxx v kritické xxxxx xxxxxxxxxxx rozsahu, xxxxxxxx se xxxxx xxxxxx, xx xx xxxxxx opatření xxxxxx xxxxxx nutné x xxxxxx ochrany xxxxxxxxxxx Xxxxx republiky xxxx xxxxxxxxx xxxxxxx. Xxxxx xxx xxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxx xxxxxxxxxx v xxxxxxxx xxxxxx povahy xxxxxxx Xxxx x xxxxxxxxxxxx x xxxxxx xxxxxxx xx poskytovatele xxxxxxxxxxx xxxxxxxx xxxxxx, přičemž xxx jejím stanovení Xxxx přihlédne x xxxxx odpisování xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx.

(2) Xxxxx xxxxxxxx obecné xxxxxx xxxxx odstavce 1 Xxxx xxxxxxxx x xxxxxx uvedenými v §28 odst. 1 xx 3 x x Ministerstvem financí x x xxxxxxx, xx se návrh xxxxxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxxxxxx, x Xxxxxx xxxxxxxxxxxxxxxx xxxxxx a Xxxxxxxxxxxx xxxxxxxxxx xxxxxx.

(3) Xxxx xxxxxx xxxxx opatření xxxxxx povahy xxxxxxxx xxxxxxxxx x xxxxx xxxxxxxxxx, xxxx xxxxx xxxxxx xxxxxxxx xxxxxx xxxxxx xxxx, x xxxxx xxxxxxx xxxxx, xxx k xxxxxx xxxxxxxx obecné xxxxxx xxxxxxxx připomínky. Xxxxx xxx podání připomínek xxxx 30 dnů, xxxxxxxxx-xx Xxxx jinak. Xxxxxxxxxx §172 xxxx. 1 a 5 xxxxxxxxx řádu xx xxx xxxxxx xxxxx xxxxxx xxxxxxxxxx xxxxxxxxx.

(4) Xxxx xxxxxxxxx xxxxxxx xxxxxx xx 4 xxxx skutečnosti, na xxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxxxxxx 1. Xxxxxx-xx Xxxx, xx xxxx xxxxxxxxxxx xxxxxxxx, zruší opatření xxxxxx xxxxxx xxxxx xxxxxxxx 1 postupem xxxxx odstavců 1 xx 3 obdobně.

§30

Výjimky x xxxxxxx xxxxx xxxxxxxxx s xxxxxxxxxxx

(1) Úřad může, xxxxx xx povaha xxxxxx ohrožení xxxxxxxxxxx Xxxxx xxxxxxxxx nebo xxxxxxxxx xxxxxxx xxxxxxxxx, xxxxxxx xxxxxxx z xxxxxxxx nebo xxxxxx xxxxxxxxxxx xxxxxxxxx obecné xxxxxx xxxxx §29, xxxxxxxx by xxxxxxxxxx xxxxxx xxxxxxxxxxxxx x xxxxxx xxxxxxxx obecné xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxx způsobem xxxxxxx xxxxxxxxxxx xxxxxxxxxxx významné xxxxxx.

(2) Xxxxxx x xxxxxxxx výjimky podle xxxxxxxx 1 se xxxxxxxx na žádost xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx. Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx je xxxxxxx k xxxxxxx xxxxxxxx xxxxxxxx pro xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xx xxxxxxxx.

(3) Xxxx x xxxxxxxxxx x povolení xxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxx. X xxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxx xxxx v xxxxxxx xxxxxxxx xxxxxx, pro xxxxx xxxx xxxxxxxx, Xxxx xxxxxxx rozhodnutím xxxxx.

§31

Xxxxxxxxxx xxxxxxx s xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxxx

x) s vynaložením xxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx o xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx dodávek,

b) xxxxxxxx xxxxxxxxx xxxxx xxxxxxx a) xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx x dodavatelů xxxxxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxx xx xxxxxxxxx, x

x) xxxxxx Xxxxx xxxxxxxxx xxxxx xxxxxxx x) x xxxxxx xxxxx do 10 xxx xxx dne xxxxxx xxxxxxxx.

(2) Poskytovatel xxxxxxxxxxx významné xxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxx podle xxxxxxxx 1 xxxxxxxxxx xx 1 roku xxx xxx, kdy xx x xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx.

(3) Informace xxxxxxxx Xxxxx xxxxx odstavce 1 xxxx. c) x xxxxxxxx 2 x xxxxxxxxx xxxxxxxx xxxxxxxx podle §27 x 28 xxxx xxxxxxxx evidence xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx.

§32

Výpověď xxxxxxx xx xxxxxxx x xxxxxxxx xxxxxxx xxxxx spojených x xxxxxxxxxxx

Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxx xxxxxxx ze smlouvy xxxxxxxxx, xxxxx xx x xxxx xxxxxx xxxxxxxxxx, xxxx xx xxxx porušeno xxxxxxxx xxxxxx povahy podle §29. Právo xxxxxxxxxxxxx xxxxxxxxxxx významné služby xxxxxxx xxxxxxx ze xxxxxxx xxxxx jiných xxxxxxxx předpisů není xxxxx první xxxxxxx.

Xxx 6

Xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx významné služby

§33

(1) Xxxxxxxxxxxx xxxxxxxxxxx významné xxxxxx xx xxxxxxx xxxxxxxxxx její xxxxxxxxxx x xxxxxxxxx xxxxxxx, xx xxxxxxxxxx čase x xxxxxxx z xxxxx Xxxxx republiky.

(2) Xxxxxxxxxxxx xxxxxxxxxxx významné xxxxxx je povinen xxxxxxxxxx zajištění xxxxxx xxxxxxxxxxx v nezbytném xxxxxxx x xxxxx Xxxxx republiky xxxxxxx xxxxxx xx 2 xxxx x x xxxxx xxxxxxxxx xxxxxxxxx xxxxxx.

(3) Poskytovatel xxxxxxxxxxx xxxxxxxx služby začne xxxxx povinnosti uvedené x xxxxxxxxxx 1 x 2 xxx xxxxxx strategicky významnou xxxxxx xxxxxxxxxx do 1 roku xxx xxx, xxx xx x regulované xxxxxx xxxxx xxxxxxxxxxx významná xxxxxx.

(4) Xxxxxxxxx rozsahem xx xxxx xxxxxxxxxxx xxxxxxxx služby, jejíž xxxxxxxxxxxx xx xxxxx xxx xxxxxxx xxxxx xx xxxxxxxxxx České xxxxxxxxx xxxx xxxxxxx xxxxxxx. Xxxxx částí xxxxxxxxxxx významných xxxxxx xxxxxxxxx nezbytný xxxxxx x xxxxxx jejich xxxxxxxx stanoví vláda xxxxxxxxx.

(5) Xxxxxxxxx rozsahem xxxxxxxxxxx významné xxxxxx x xxxxxxx xxxxxxx xxxxxx xxxx taková xxxx xxxxxxxxxxx xxxxxxxx xxxxxx, xxxxx xxxxxxx xxxxxx, xxxxxxx xxxxxx xx xxxxxxxx xxxxxxxxxxxxxxx xxxxx computingu, xxxxx xx možné x xxxxxxx xxxxxxx xxxxxx xxxxxxxx podle xxxxxxxxxx xxxxxxxx xxxxxxxx¹¹⁾.

(6) Xxx x kvalitu služby xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx x ohledem xx xxxxxxxxx x xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby, xxxx, xxx xxxx xx xxxxxxxxxxx, a xxxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx xx xxxxxxxxx xxxxxxxxxxx významné xxxxxx. X stanovení xxxx x kvality xxxxxx je xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxx záznam.

HLAVA XXX

Xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx doménových xxxx a osoba xxxxxxxxxx a xxxxxxxxxxx xxxxxxx domény xxxxxxxx xxxxxx

§34

Xxxxxxx xxxxx osob xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx

(1) Xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxx xxx zbytečného odkladu, xxxxxxxxxx xx 30 xxx xxx xxx, xxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx, Xxxxx xxxxxxxxxxx xxxxx:

x) xxxxx xxxxx,

x) xxxxxx hlavní xxxxxxxxxx x jejích xxxxxxx xxxxxxxxxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx nebo smluvních xxxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxxxx zástupce xxxxx xxxxx §67,

x) aktuální xxxxxxxxx xxxxx včetně xxxxx elektronické pošty x xxxxxxxxxxx xxxxx xxxxx, xxxxxxxxx jejího xxxxxxxx xxxxx §67,

x) xxxxxxx xxxxx Evropské xxxx xxxx xxxxxxx xxxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, x xxxxx osoba xxxxxxxxx své služby, x

x) xxxxxx xxxxxxxxx XX xxxxx osoby.

(2) X xxxxxxx xxxx x xxxxxxx xxxxxxxxxxx xxxxx odstavce 1 xxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx do 90 xxx xxx xxx xxxxx.

(3) Xxxxxx a xxxxxx xxxxxxx xxxxx xxxxxxxx 1 stanoví Xxxx xxxxxxxxx.

§35

Xxxxxxxxxxxxx xxxxx o xxxxxxxxxx doménových xxxx

(1) Xxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxx domény xxxxxxxx xxxxxx x xxxxx poskytující xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxx x xxxxx xxxxx x registraci xxxxxxxxxx jmen xx xxxxxxxxx databázi x xxxxxxx s xxxxxxxx xxxxxxxx xxxxxxxxxxxx ochranu xxxxxxxx údajů x xxxxx použitelným xxxxxxxxx Xxxxxxxx xxxx¹²⁾, xxxxx xxx o xxxxx, xxxxx jsou xxxxxxxx xxxxx.

(2) Xxxxxxxx xxxxx xxxxxxxx 1 xxxxxxxx xxxxxxxxx nezbytné k xxxxxxxxxxxx a xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx jmen x xxxxxxxxxxx xxxx xxxxxxxxxxxx doménu xxxxxxxx xxxxxx, x to xxxxxxx

x) xxxxxxxx jméno,

b) xxxxx xxxxxxxxxx,

x) xxxxx xxxxxxxx doménového jména,

d) xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx doménového xxxxx,

x) xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx jména,

f) xxxxxx xxxxxxxxxxxx pošty x xxxxxxxxx xxxxx xxxxxxxxxxx xxxxx spravujícího xxxxxxxx xxxxx x xxxxxxx, xx xx liší xx držitele xxxxxxxxxx xxxxx.

(3) Xxxxx spravující x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx x xxxxx poskytující xxxxxx registrace doménových xxxx zavádí veřejně xxxxxxxx xxxxxx a xxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxx informací xxxxxxxx v xxxxxxxx, xxxxxx postupů ověřování xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx. Xxxx xxxxxx x postupy xxxxx xxxx ke xxxxxxxxxx xxxxxxxxxxxxxxx xxx. Za xxxxx účelem osoba xxxxxxxxxx x xxxxxxxxxxx xxxxxxx domény xxxxxxxx xxxxxx a xxxxx xxxxxxxxxxx xxxxxx registrace xxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxx. Xxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx uzavřou xxxxxxxx xxxxxxx o xxxxxxxxxx xxxxxx xxxxx x xxxxxxx.

(4) Xxxxx spravující x xxxxxxxxxxx registr xxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx doménových xxxx xxxxx při xxxxxxxx xxxxxxx xxx xxxxxxx totožnosti držitele xxxxxxxxxx xxxxx xxxxxx xxxxxxx x využitím xxxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxxxx vydaného x xxxxx kvalifikovaného xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx podle xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx.

(5) Xxxxx xxxxxxxxxx x xxxxxxxxxxx registr xxxxxx xxxxxxxx úrovně x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxx xxxxxxxxxx xxxxxxx po xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxx o registraci, xxxxx nejsou xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxx.

(6) Xxxxx spravující x provozující xxxxxxx xxxxxx xxxxxxxx xxxxxx x osoba poskytující xxxxxx registrace doménových xxxx xxxxxxxxx xxxxxxx xx xxxxxxxxxx údajům x xxxxxxxxxx doménového xxxxx na základě xxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxx x s xxxxx xxxxxxxxxxx xxxxxxxxx Evropské xxxx¹¹⁾, x to xxx xxxxxxxxxx odkladu, xxxxxxxxxx xx 72 xxxxx od obdržení xxxxxxx o xxxxxxx. Xxxxxx a xxxxxxx xxx xxxxxxxxxxxx xxxxxx xxxxx musejí xxx xxxxxxx xxxxxxxx.

XXXXX IV

Další nástroje xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

§36

Xxxxxxx x xxxxx xx xxxxxxxxx

Xxxxxxxxx, xxxxxxx zpřístupnění xx xxxxx ohrozit xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxxxxxxx, které xxxx xxxxxx x xxxxxxxxxx xxxxxxxx Xxxxxx xxxxx §46, se xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxxxx a xxxxx xx xxxxxxxxx x životním prostředí xxxxxxxxxxx.

§37

Xxxx xxxxxxxxxxxxxx xxxxxxxxx

Xxxx xxxxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxx v xxxxxxx, xxx xx xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx informací v xxxxxxxxxxxxx prostoru, xxx xxxx xxx za xxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxx regulovaných xxxxxx xxxx xxxx xxxxx k xxxxxxxx xxxxxxxxxxx Xxxxx xxxxxxxxx, xxxxxxxxx xxxxxxx, xxxxxx x xxxxxx, majetkových xxxxxx xxxx xxxxxxxxx xxxxxxxxx.

§38

Vyhlášení xxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Stav xxxxxxxxxxxxxx xxxxxxxxx lze xxxxxxxx xxx s xxxxxxxx xxxxxx x xx xxxxxxxx xxxxxx dobu, xxxxxxx xx xxxx 30 xxx. Xxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxx xx úřední xxxxx Úřadu. Xxxxxxxxx xxxxx xxxxxxxxxxxxxx nebezpečí xxxxxx účinnosti okamžikem, xxxxx se v xxx xxxxxxx. Informace x xxxxxxxxx xxxxx xxxxxxxxxxxxxx nebezpečí xx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxx, zejména xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx.

(2) Xxxx x xxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx x jeho xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx. Xxxxx xxxxxx xxx xxxxxxxxx xxxxx kybernetického xxxxxxxxx xxxxxx, xxxx Xxxx vyhlášený xxxx xxxxxxxxxxxxxx nebezpečí přiměřeně xxxxxxxxxx, xxxxxxx xxxx xx 60 xxx xxx xxx jeho xxxxxxxxx. V xxxxxxx, xx xxxx možné xxxxxxxx značné xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx x xxxxx xxxxx kybernetického xxxxxxxxx xxxx budou xxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx x xx 60 xxxxx xxx dne xxxx vyhlášení, požádá Xxxx xxxxxxxxxx vládu x xxxxxxxxx xxxxxxxxx xxxxx x xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx.

(3) X xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx, stavu xxxxxxxx státu nebo xxxxxxxxx xxxxx k xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x kybernetickém xxxxxxxx zůstává xxxx xxxxxxxxxxxxxx nebezpečí x xxxxxxxxx xx xxxxx xxxx vyhlášení nouzového xxxxx, stavu xxxxxxxx xxxxx xxxx xxxxxxxxx xxxxx. Opatření xx xxxxx kybernetického nebezpečí xxxxxxxxx Úřadem xxxxxxxxx x případě xxxxxxxxx xxxxxxxxx xxxxx, xxxxx xxxxxxxx xxxxx xxxx xxxxxxxxx stavu x xxxxxx xxxxxxxx xxxxxxxx xxxx narušení xxxxxxxxxxx xxxxxxxxx x kybernetickém xxxxxxxx v xxxxxxxxx, xxxxx vláda xxxxxxxxxx xxxxx.

(4) Xxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx uplynutím xxxx, xx xxxxxx xxx xxxxxxxx, xxxxx Xxxx nebo xxxxx xxxxxxxxxxx x xxxx xxxxxxx před uplynutím xxxx xxxx. Xxx xxxx dotčen odstavec 3. Xxxxxxx stavu xxxxxxxxxxxxxx nebezpečí xx xxxxxxxx xx úřední xxxxx Xxxxx x xxxxxxx xxxxxxxx způsoby, xxxxxxx prostřednictvím hromadných xxxxxxxxxxx xxxxxxxxxx; xxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx okamžikem, xxxxx se x xxx xxxxxxx.

§39

Opatření xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxx xxxxxxxx x uložení xxxxxxxx x xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx informací x xxxxxxxxxxxxx prostoru xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx. Úřad xxxxxxxxx xxxx

x) xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx za xxxxxx ukládání xxxxxxxx xxxxx xxxxxx xxxxxxxxxx x přiměřeném rozsahu xxxxxxxxx o xxxxxxx xxxxxxxxxxxx, x xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x lidských zdrojích x o objemu xxxxx ve xxxxxxxxxxx xxxxxxx xxxxxxxxx, xxxxxxx xxxxx má xxxxxxxxx xxxxxxxxx xxxxxxxxxx x Xxxxxx xxxxxxxxx xxxxx,

x) xxxxxxx každému používání xxxxxxxxxxx aktiv x xxxxxxx, xx xxxx xxxxxx xxxxxx bezprostředně xxxxxxxx kybernetickým bezpečnostním xxxxxxxxxx, který je xxxx xxxxxxxx xxxxxxxx xxxx zničit, nebo xxxx xxxxxxx xxxxxxxxxx xxx xxxxxxxxx,

x) xxxxxxx xx xxxxxxxxxx x xxxxxx, xxx xx xxxxxxxxxxxxxxx xxxxx právního xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxx xxxx bezpečnostním xxxxxx podle xxxxxxxx xxxxxxxx upravujících xxxxxxxx xxxxxx a xxxxxxxxx xxxx, xxxxxxxx pohotovost xxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx nebo xxxxxxxx xxxxxxxxxx xxxxxxxxxx státním xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx nebo xxxxxxxxxx xxxxxxxxxxxx tohoto xxxxxxxxxxxxxx xxxxx nebo xxxxxxxxxxx xxx, xxxxx je xx xxxxxxxx k xxxxxx xxxxxxxx xxxxxxxx xxxx narušení xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx; ustanovení §95 xxxx. 1 xxxx xxxxx xxxxxxxx práce xx xxxxxxxxx,

x) uložit xxxxxxx povinnost xxxxxxx xxxxxxxx x xxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxxx k xxxxxxxxxxx xxxxx před xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx a xxxxxxx provedení opatření x jeho xxxxxxxx Xxxxx,

x) xxxxxxx každému xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxx xxxxxxxxx identifikace x ověření xxxxxxxxxxxxx xxxxxxxxxxxxxxx simulace xxxxxxxx xxxxx (xxxx xxx „xxxxxxxxxx xxxx“),

x) nařídit xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxx x xxxx xxxxxx xxx xxxxxxx Úřadu, xxxxx xx xxxxxxx způsobem xxxxxxxx xxx xxxx xxxxxxxxxxx xxx, xxxx

x) xxxxxx xxxx, xxx xxxxxxxxx hromadné xxxxxxxxx xxxxxxxxxx, xxxxxxxxx zveřejnit xxxxxxxxx o xxxxxxxxx xxxxx kybernetického xxxxxxxxx x o xxxxxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx; xxx, kdo xxxxxxxxx hromadné sdělovací xxxxxxxxxx, xx xxxxxxx xxx xxxxxxx xxxxxxx xx xxxxxxx xxxxxxx Xxxxx neprodleně vyhovět x xxxxxxxxx xxx xxxxxxxxxxx xxxxx xxxxxxxxx.

(2) Xxxx xx xxxx xx xxxxxx xxxxxx xxxxxxxx xxxxxxxx nebo xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxx Xxxxx republiky, které xx x užívání Xxxx a xxxx xxxxxxxx k řešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx x xxxxxxxxxxx xxxxx před hrozícím xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx, x xx xxxxxx, xxxxx xx xxxxxxxx xx výše xxxxxxxxx xxxxxxxxxx.

(3) Za stavu xxxxxxxxxxxxxx xxxxxxxxx je xxx, xxx k xxxx byl xx xxxxxxx xxxxxxxx xxxxxxxx Xxxxxx vyzván, xxxxxxx xxxxxxx xxxxxxxx xxxxx xxxxxxxx 1 x xxxxxx xxxxxxx z xxxx vyplývající x xxxxxxxxxx Xxxxx xxxxxxxxx xxxxxxxxxx.

(4) Xxxxxxxxxx věcné xxxxxxxxxx, xxxx xxxxxxxxxx, xxxxx xxxx spotřebovány, xx po xxxxxxxx xxxxx kybernetického xxxxxxxxx xxxxxxx Úřadu. Xxxxxxxx xx povinen xxxx xxxxxxxxxx xxxxxx do 60 dnů xxx xxx xxxxxxxx stavu xxxxxxxxxxxxxx xxxxxxxxx. Xx xxxx xxxxx xx xxxxxxxx oprávněn xxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxx na xxxxxxx xxxxxxx xxxxxxxx x Xxxxxx. Návrh xxxxxxx xxxxxxxx Xxxx xx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xx 60 xxx ode dne xxxxxxxx xxxxx kybernetického xxxxxxxxx. Xxxxx příjemce xxxxxx x xxxxxxx xxxxx nepředloží, xx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxx neoprávněným použitím xxxxxxx Úřadu. X xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx zásob se xxxxxxxxx podle právních xxxxxxxx xxxxxxxxxxxx hospodaření x xxxxxxxx xxxxx.

(5) Xxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxx 1 xxxx xxx xxxxxx xxxxxx x xxxxxx. Xxxxxxxx-xx xx xxxxxxxxxx xxxxxxxxxx xxxxxxx do xxxxxxxxx xxxxx xx 24 xxxxx xx xxxxxxxx jeho xxxxxx, xxxxxx se mu xxx, že se xxxxxx xx xxxxxx xxxxx Xxxxx x xxxxx xxxxxxxxx je xxxxxxxxxxx. Rozhodnutí podle xxxx první xxxx Xxxx xxxxx x x řízení na xxxxx podle správního xxxx. Rozklad xxxxxx xxxxx xxxxxxxxxx xxxxx xxxxxxxx 1 xxxx xxxxxxxx xxxxxx.

(6) Má-li xx opatření xxxxx xxxxxxxx 1 xxxxx xxxxx xxxxxxxxxx xxxxxx xxxx, xxxx xxx Xxxx xxxxxx xxxxxxxx xxxxxx xxxxxx.

(7) Xxxxxxxx xxxxxx xxxxxx xxxxx xxxxxxxx 6 xxxxxx xxxxxxxxx xxxxxxxxx xxxx xxxxxxxx xx úřední xxxxx Xxxxx; xxxxxxxxxx §172 xxxxxxxxx xxxx xx nepoužije. X xxxxxx opatření xxxxxx xxxxxx Xxxx xxxxxx xxxxxxxx xxxxxxxxxxxxx regulovaných xxxxxx, xxxxx xxxx xxx dotčeni.

§40

Xxxxxxx xxxxx

Xxx účely xxxxxxx xxxxx x xxxxxxxx souvislosti x xxxxxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx se xxxxxxx xxxxxxx příslušná xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx krizové xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx.

§41

Xxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxx xxxx xxxxxxx povinnosti

Pro xxxxx xxxxxxx xx omezení xxxxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxxxxxx v xxxxxxxx souvislosti s xxxxxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxx příslušná xxxxxxxxxx právního xxxxxxxx xxxxxxxxxxxx krizové řízení x xxxxxxxxx infrastrukturu.

HLAVA V

Výkon xxxxxxx xxxxxx x xxxx xxxxxxxx

Xxx 1

Xxxxx veřejné xxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti

§42

Úřad

(1) Xxxx xx xxxxxxxxx xxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxx vybrané xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx o xxxxxxx xxxxxxxxxxx xxxxxxxxx x x xxxxxxxxxxxx xxxxxxxxxxxx. Xxxxxx Úřadu xx Xxxx. Příjmy x xxxxxx Xxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx rozpočtu.

(2) X xxxx Xxxxx xx xxxxxxx, xxxxxxx xxxxxxx xx xxxxxxxxxx ve xxxxxx Poslanecké sněmovny xxxxxxxxxx xx xxxxxx xxxxxxxxxxx vláda, xxxxx xx xxx xxxxxxxx. Xxxxxxx Xxxxx xx xx xxx xxxxxx xxxxxxxxx xxxxx.

(3) Xxxx

x) xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx nebo xxxx xxxxx,

x) rozhoduje o xxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxx o xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxx xxxxxxx xxxxxxxxxxx x doplňujících xxxxx x jejich změn,

e) xxxxxxxxx bezpečnostní opatření xxxxxxxxxxxx režimu xxxxxxxxxxxxx xxxxxxxxxx služby,

f) xxxxxxxx x xxxxxxxxx Xxxxxx Xxxxx,

x) informuje x xxxxxxx x xxxxxxx xxxxx xxxxxx zákona xxxxxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx incidentu,

h) vydává xxxxxxxxxxxxx x přijímá xxxxxxxx o xxxxxx xxxxxxxxx x xxxxxxxx,

x) xxxx evidence xxxxx xxxxxx zákona,

j) xxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxx poskytovateli xxxxxxxxxx xxxxxx x režimu xxxxxxx xxxxxxxxxx xxxxxxxxx x xxxx xxxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxx xxxxxxxxx obecné xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx dodávky x xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx,

x) xxxxxxxxxxx xxxxxx xxxxxxxxxxx, na xxxxxxx xxxxxxx xxxx xxxxxx opatření xxxxxx xxxxxx xxxxx písmene x),

x) rozhoduje o xxxxxxxxx x xxxxxxx x povoluje výjimku x xxxxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxx §29,

x) xxxxxxxx xxxxxxx x xxxxxx x xxxxxxx xxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxx xx xxxxxx xxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx Úřadu xxxxxxxxxxx xx xxxxx xxxxxxx,

x) xxxxxxxxx, xxxx a xxxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxx povinnosti x xxxxxxxxx x xxxxxxxxxx x odvracení xxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxx xxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxx k xxxxxx x nápravě xxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xx xxxxxxxx připravuje xx zajištění xxxxxx x xxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) uzavírá xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxxx Národního CERT,

s) xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx podle xxxxxx xxxxxx a xxxxxx xxxxxxxx opatření,

t) xxxxxx xxxxxxx tresty za xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx zákonem,

u) poskytuje xxxxxxxxx xxxxxxxxxx na xxxxxxx žádosti xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx,

x) vydává xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxx posuzování xxxxx xxxxxxxxxx platnost xxxxxxxxxxx xxxx osvědčení xxxxx §57 a

w) xxxxxx xxxxxxxxxx o xxxxxx xxxxxx xxxxxx xxxx o xxxx xxxxxxxx xxxxx §58.

(4) Xxxx xxxx

x) xxxxxxx xxxxxxx a xxxxxxxxxx xxxxxx a xxxxx,

x) xxxxxxxx xxxxxxx xxxxxxx 5 let a xxxxxxxx vládě ke xxxxxxxxx národní strategii xxxxxxxxxxxx bezpečnosti x xxxxx xxxx x xxxxxx naplňování,

c) v xxxxxxx kybernetické xxxxxxxxxxx x x xxxxxxxxxxx x xx

1. xxxxxxxxxxxx x xxxx, kdo xxxxxx x xxxx xxxxxxx x x xxxxxxx xxxxxxxxxxxx xxxxxx, xxxxxxx s xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx x xxxxxxxxxx pracovišti x x xxxxxxxxx xxxxxxxxxx xxxx XXXX,

2. xxxxxxxxx xxxxxxxxxxx spolupráci x xxxxxxx s xxxxxxxx xxxxxxxx xxxxxxxxxxxx činnost xxxxxxxxxx xxxxxxxxx xxxxx,

3. xxxx xxxxx xxxxx x souladu xx xxxxxxx xxxxxxxxxxxxx x xxxxxxxx Xxxxx xxxxxxxxx x Evropské unii, Xxxxxxxxxx Xxxxxxxxxxxxxxxx xxxxxxx x x dalších xxxxxxxxxxxxx xxxxx, jimiž xx Česká republika xxxxxx, x to x xxxxxxx x xxxxxxxx xxxxxxxx upravujícími xxxxxxx ústředních xxxxxxxxx xxxxx,

4. xxxxxxxxx xxxxxxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxxx x

5. xxxxxxxxx xxxxxx x vývoj,

d) xxxxxx podle xxxxxxxx xxxxxxxx upravujícího xxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxx kritické xxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxx a xxxxxxxxxx xxxxxxx v oblasti xxxxxxxxxxxx bezpečnosti, xxxx xxxxxx Ministerstvu xxxxxx xxxxx prvků xxxxxxxx xxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti, jejichž xxxxxxxxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxx, x xxxxx 2 xxxx xxxxxxx jejich aktuálnost,

e) xxxx povinnosti vůči Xxxxxxxx xxxxxx, Xxxxxxxx Xxxxxxxx xxxx pro xxxxxxxxxxxxx xxxxxxxxxx, Xxxxxxxx Xxxxxxxx xxxx pro Xxxxxxxx xxxxxxx, Xxxxxxx xxx xxxxxxxxxx, Síti Xxxxxxxx Security Xxxxxxxx Xxxxxxxx Team (dále xxx „Síť XXXXX“), Xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxxxxxxxxx xxxxx x xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹³⁾,

x) xx xxxxxxxxx xxxxxxxxxx xxxxxx pro xxxxxxxxx xxxxxxxxxxxx spolupráce x oblasti kybernetické xxxxxxxxxxx x rámci Xxxxxxxx xxxx a xxxxxxxxx xxxxxxxx xxxxxxxx xx Skupiny xxx xxxxxxxxxx, Xxxx CSIRT x Xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxxxxxxxxx krizí,

g) xx podílí x xxxxxxx potřeby xx xxxxxxx xxxxxxxxxx xxxxxxxxx x tvorby metodiky x xxxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx vypracovaných Xxxxxxxx xxx spolupráci,

h) xxxxxxxx xxxxxxxxx x xxxxxxx veřejně xxxxxxxxxx xxxxxx Evropského programu xxxxxxxxx navigace Xxxxxxx, xxxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxxx (XXX) xxxxx xxxxxxxxxxx předpisu Xxxxxxxx unie¹⁴⁾,

i) xxxxxxxx xxxxxxxxx v oblastech xxxxxxxxxxxxx x xxxxxxxxxx x kybernetickou bezpečností, xxxxxxxxxxxx akreditací x xxxxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxx v xxxxx Kosmického programu Xxxxxxxx unie, xxxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxx xxx xxxxxxxxxx xxxxxxxxxx x xxxxx xxxxxx správy (XXXXXXXXX) xxxxx přímo xxxxxxxxxxxx xxxxxxxx Evropské xxxx¹⁵⁾,

x) xxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxxx x bezpečností systémů x zavedených xxxxxx x rámci Xxxxxxxx Xxxxxxxx unie xxx xxxxxxxxx konektivitu, xxxxxxx xxxx xxxxxx příslušného xxxxxx pro xxxxxxxxx xxxxxxxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁶⁾,

x) xx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx podle přímo xxxxxxxxxxxx xxxxxxxx Evropské xxxx¹⁷⁾,

x) xxxxxx jako Xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx x vývoje x oblasti xxxxxxxxxxxx xxxxxxxxxxx pro Českou xxxxxxxxx xxxxx přímo xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁸⁾,

x) zřizuje x xxxxxxxxx platformy sloužící xx xxxxxxx informací x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx x

x) xxxx xxxxx xxxxx xxxxxxxxx xxxxx xxxxxxx x xxxxxxx x xxxxxxx utajovaných xxxxxxxxx a x xxxxxxxxxxxx způsobilosti.

(5) Xxxx xxxx

x) koordinuje, analyzuje x xxxxxxxxxxx xxxxxx xx vztahu x

1. xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

2. zranitelnostem x oblasti xxxxxxxxxxxx xxxxxxxxxxx, včetně xxxxxxxxxxx xxxxxxxxxxxxx,

3. kybernetickým bezpečnostním xxxxxxxxx a

4. kybernetickým xxxxxxxxxxxxx incidentům, včetně xxxxxxx při xxxxxx xxxxxxxx,

x) působí jako xxxxxxxxx místo pro xxxxxxxxxxxxx regulovaných xxxxxx x režimu vyšších xxxxxxxxxx,

x) xxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxx, včetně provádění xxxxxxxxxxxx xxxxx se xxxxxxxxx xxxx, xxx xx testováním xxxxxx,

x) xx xxxxxxxxxxxxx pro xxxxx xxxxxxxxxxxxxx zveřejňování xxxxxxxxxxxxx,

x) xxxx evidenci xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxx x zranitelností,

f) xxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) poskytuje xxxxxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx x xxxxxxxxxxx xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxx xxxxx x xxxxxxxxx ze xxx xxxxxxxx x x xxxxxxxx xxxxxxxx Xxxxxx, je-li to xxxxxxxx xxx zajišťování xxxxxxxxxxxx xxxxxxxxxxx; xxx xxxxx sdílené údaje x informace stanoví xxxxxxxx xxxxxx ochrany,

j) xxxx xxxx XXXXX xxxx a zastupuje Xxxxxx xxxxxxxxx a xxxxxx se xx xxxxxxxxx xxxxxxxxxxxx mezinárodních xxxxxxxx x xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx Xxxx XXXXX,

x) xxxxxxx ve xxxxxxxx případech xxx xxxxxxxxxx odkladu informace x xxxxxxxxxxxxx bezpečnostním xxxxxxxxx s významným xxxxxxx xxxxxxxxx xx 2 xxxx více xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx prostoru xxxxxxxxxx xxxxx §15 x 16 xxxxxxxx xxxxxxxx státům Evropské xxxx xxxx smluvním xxxxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x Xxxxxxxx Xxxxxxxx xxxx pro xxxxxxxxxxxxx xxxxxxxxxx, xxxxxxx xxxxxxxxx xxxxxxxxx poskytnutých xxxxxxxxx, xxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxxxxxx,

x) spolupracuje xx výzkumu a xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx a xxxxxx x

x) xxxxxxxxxxxxx poskytování xxxxx xxxxxx x xxxxx svých xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xx xxxxxxxx a xxxxxxxxxx xxxxxxxx.

§43

Xxxxxxx CERT

(1) Xxxxxxx XXXX

x) zajišťuje x xxxxxxx tohoto zákona xxxxxxx informací xx xxxxxxx a mezinárodní xxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxx xxxx kontaktní xxxxx xxx poskytovatele xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx,

x) xxxxxxx xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxxxx bezpečnostních událostech, xxxxxxxx a zranitelnostech x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxx xxxxx xxxxxxxxxxx, xxxxxxxxxxx, xxxxxxxx x chrání,

c) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx, pomoc a xxxxxxxxxx xxx xxxxxxx x zvládání xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx x xxx zveřejňování xxxxxxxxx x xxxxxxxxxxxxxxx v xxxxxxx kybernetické bezpečnosti,

d) xxxxxxx vyhledávání x xxxxxxxxx xxxxxxxxxxxxx x xxxxxxx kybernetické bezpečnosti,

e) xxxxxxx Úřadu xxxxx x nahlášených xxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostech, xxxxxxxxxxxxxx bezpečnostních xxxxxxxxxxx xxxxx §15 a xxxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) informuje xxx xxxxxxx identifikačních xxxxx ohlašovatele xxxxxxxxx xxxxx jiného xxxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx s xxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx x tomto xxxxx členském xxxxx x zároveň x xxx informuje Xxxx, xxxxxxx xxx xx xxxxxxxxxx x jiné xxxxxxxxx xxxxx xxxxxxxxxxxx,

x) xxxxxxx x vyhodnocuje xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti,

h) plní xxxx XXXXX xxxx x xxxxxx xx xx fungování xxxxxxxxxxxxx xxxxxxxx v oblasti xxxxxxxxxxxx bezpečnosti, xxxxxx Xxxx XXXXX,

x) xx x případě xxxxxxx xxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxx x

x) xxxxxxxxxxxxx xxxxxxxxxxx svých xxxxxx a xxxxx xxxxx xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xx xxxxxxxx a xxxxxxxxxx xxxxxxxx.

(2) Xxxxxxxx Xxxxxxxxx XXXX xxxxxxx x xxxxxxxx 1 vykonává xxxxxxxxxxxx Národního XXXX, xxxxx přitom postupuje xxxxxxxxx.

(3) Xxxxxxxxxxxx Xxxxxxxxx XXXX xxxxxxxx xxxxxxxx xxxxx odstavce 1 xxxx. a), x) x e) xx x) bezúplatně. Provozovatel Xxxxxxxxx XXXX xx xxxxxxx xxxxxxxxx k xxxxxxx x xxxxxxxx xxxxxx činností xxxxxxxxx x xxxxxxxx 1 xxxxxxxx náklady.

(4) Xxxxxxxxxxxxxx Xxxxxxxxx CERT xxxx xxx xxxxx xxxxxxxxx xxxxx, která

a) xxxxxxxx xxx nevyvíjela xxxxxxx xxxxx xxxxx Xxxxx xxxxxxxxx podle právních xxxxxxxx upravujících xxxxxxx xxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxx x xxxxxxxxx relevantní xxxxxxxxx xxxxxx nebo xx na xxxxxx xxxxxx a xxxxxxx xxxxxx, a xx xxxxxxx xx dobu 5 xxx,

x) xx xxxxxxxxx xxxxxxxxxxx x xxxxxx činností xxxxx xxxxxxxx 1,

d) je xxxxxx xxxxxxxxxx organizace xxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti,

e) xxxx x České republice xxxxxxxx nedoplatek, s xxxxxxxx nedoplatku, x xxxxxxx je povoleno xxxxxxxxx xxxx xxxxxx xxxx xxxxxxxxx jeho xxxxxx xx splátky,

1. x xxxxxx Xxxxxxxx xxxxxx České xxxxxxxxx,

2. x orgánů Celní xxxxxx Xxxxx republiky,

3. xx xxxxxxxxx x xx penále xx xxxxxxx xxxxxxxxx xxxxxxxxx x

4. xx xxxxxxxxx x xx penále xx xxxxxxxx zabezpečení x příspěvku xx xxxxxx xxxxxxxx xxxxxxxxxxxxx,

x) xxxxxx xxxxxxxxxx xxxxxxxxx xx xxxxxxxx trestného xxxx, xxxxx xx xx xx xxxxxxx, xxxx xx xxxxxx xxxxxxxxx,

x) xxxx xxxxx xxxx xxxxx České xxxxxxxxx,

x) nevykonává x xxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx xxxxxxxxxx tímto xxxxxxx, které by xxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxx 1, x

x) xx držitelem xxxxxxxx xxxxxxxxx xxxxxxxxxxx pro xxxxxxx k utajovaným xxxxxxxxxx xxx stupeň xxxxxxx Xxxxxxx podle xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx x x xxxxxxxxxxxx xxxxxxxxxxxx.

(5) Xxxxxxxxxxxx xxx xxxxxxxxxxx Xxxxxxxxx XXXX xx xxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxx §53. Xxxxxxx x xxxxxxxxxxx Xxxxxxxxx XXXX xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxx 4 předložením

a) xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxxx xxxxxxxx 4 písm. x) xx x) x x) a x), x xxxxx obsahu xxxx xxx xxxxxx, xx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx,

x) xxxxxx x rejstříku trestů x xxxxxxx xxxxxxxx 4 xxxx. f), xxxxx xxxxx xxx xxxxxx xxx 3 xxxxxx,

x) xxxxxxxxx příslušné xxxxxxxxx xxxxxxxxxx v xxxxxxx xxxxxxxx 4 xxxx. x) xxxx 3 x xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxx 4 písm. x) xxxx 4, xxxxx xxxxx xxx xxxxxx xxx 30 xxx, a

d) xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxx xxxxxx xxxxxxx Xxxxxxx xxxxx xxxxxx o xxxxxxx xxxxxxxxxxx xxxxxxxxx x x bezpečnostní xxxxxxxxxxxx.

(6) Úřad xxxxxxxx xx xxxxx internetových xxxxxxxxx xxxxx o xxxxxxxxxxxxx Národního CERT, x to xxxx xxxxxxxx firmu xxxx xxxxx, adresu xxxxx, xxxxxxxxxxxxx číslo osoby, xxxxxxxxxxxxx datové xxxxxxxx x xxxxxx xxxx xxxxxxxxxxxxx stránek.

Xxx 2

Kontrola výkonu xxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

§44

Xxxxxxxxx xxxxx xxx xxxxxxxx xxxxxxxx Xxxxx

(1) Xxxxxxxx xxxxxxxx Úřadu xxxxxxxx Xxxxxxxxxx xxxxxxxx, xxxxx x xxxxxx účelu xxxxxxx xxxxxxxx kontrolní xxxxx (xxxx xxx „xxxxxxxxx orgán“).

(2) Xxxxxxxxx xxxxx se xxxxxx xxxxxxx xx 7 xxxxx. Poslanecká sněmovna xxxxxxx xxxxx xxxxx xxx, xxx xxx xxxxxxxxx každý poslanecký xxxx ustavený xxxxx xxxxxxxxxxxx x politické xxxxxx nebo politickému xxxxx, xx něž xxxxxxxx xxxxxxxxxxx ve xxxxxxx; xxxxx xxxxx xxxx xxx lichý. Xxxxxx xxxxxxxxxxx orgánu xxxx xxx xxxxx xxxxxxxx Poslanecké xxxxxxxx.

(3) Xxxxxxx kontrolního orgánu xxxxx vstupovat v xxxxxxxxx xxxxxxxx Úřadu xxxx xxx xxxxxxxxxx xxxxxxxxxxx xx xxxxxxx Xxxxx.

(4) Ředitel Úřadu xxxxxxxxx kontrolnímu xxxxxx

x) xxxxxx x činnosti Xxxxx,

x) návrh xxxxxxxx Xxxxx,

x) podklady xxxxxxxx xx kontrole xxxxxx xxxxxxxx Xxxxx,

x) vnitřní xxxxxxxx Úřadu x

x) xx xxxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx.

(5) Xx-xx xxxxxxxxx xxxxx xx xx, xx xxxxxxx Xxxxx xxxxxxxxx xxxxxxx xxxx xxxxxxxxx práva x xxxxxxx, xx xxxxxxxx požadovat xx xxxxxxxx Xxxxx xxxxxxxxxx.

(6) Xxxxx porušení zákona xxxxxxxxxxxx Úřadu xxx xxxxxx povinností podle xxxxxx xxxxxx x xx xxxxxxxxx xxxxxxxxx xxxxx xxxxxx o xxxxxxx xxxxxxxxxxx xxxxxxxxx x x xxxxxxxxxxxx xxxxxxxxxxxx, které xxxxxxxxx xxxxx xxxxxx xxx xxx xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxxx Xxxxx x předsedovi xxxxx. Xxxxxxxxx zachovávat xxxxxxxxxxx uloženou xxxxxx xxxxxxxxxxx xxxxxx podle xxxxxx xx nevztahuje xx xxxxxxx, xxx xxxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxx věty xxxxx.

Xxx 3

Nástroje výkonu xxxxxxx xxxxxx

§45

Xxxxxx Xxxxx

(1) Xxxx je správcem x provozovatelem Portálu Xxxxx. Xxxxxx Xxxxx xxxxxx x provádění xxxxxxxx podle tohoto xxxxxx, xxxxxxx xxxx xxxxx xxxxxxxxx Úřadu, xxxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxxx úkonů x xxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx právního předpisu xxxxxxxxxxxx xxxxxxxxx služby.

(2) Xxxxx podle §6 xxxx. 1, §9 xxxx. 1, §10 xxxx. 2, §11, §15 xxxx. 1 x 2, §23 xxxx. 6, §26 xxxx. 1 a §31 xxxx. 1 xxxx. x) je xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx x využitím xxxxxxxxx přístupu prostřednictvím xxxxxxxxxxxxx podání. Xxxxx xxxxxxxx xxx tyto xxxxx xxxxxxx pouze xxxxx, připouští-li to xxxxxxxxxx xxxxxx zákona x xxxx-xx z xxxxxx xxxxxxxxxxx xx xxxx xxxxx provádějící xxxx xxxxx xxxxxx x provedení xxxxx Xxxxxx Xxxxx. Úkon, xxxxx nebude xxxxxxxx xxxxxxxx xxxxx xxxx xxxxx xxxx xxxxx, xx formátu a xxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxxx, xx xxxxxxxx.

(3) Xxxxxxxxx a organizační xxxxxxxx xxxxxxxxx Portálu Xxxxx, xxxxxxxx xxxxxxxxxxx, xxxxxx, xxxxxxxxx a xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxx 2 xxxxxxx Xxxx vyhláškou.

§46

Xxxxxxxx xxxxxx Úřadem

(1) Xxxx xxxx evidenci

a) xxxxxxxxxxxx xxxxxx xxxxxx xxxxxx poskytovatelů a xxxx hlášených xxxxx,

x) xxxx poskytujících xxxxxx xxxxxxxxxx xxxxxxxxxx jmen x jimi xxxxxxxxx xxxxx,

x) xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, xxxxxxxx, hrozeb x zranitelností,

d) xxxxxxxxxx xxxxxxxxxxxx významných xxxxxxx,

x) xxxxxxxxxxxxxx zveřejňování xxxxxxxxxxxxx,

x) xxxxxxxxxxxx testů a

g) xxxxxxxxxxx xxxxxxx x xxxxxxxxx x xxxxxxxx.

(2) Xxxx xxxxxxxxx v xxxxxxxxxxxx xxxxxxxxx xxxxx x xxxxxxxx orgánům xxxxxxx xxxx xx xxxxxx xxxxxx, je-li xx xxxxxxxx pro xxxxx jejich xxxxxxxxxx. Xxxxxxxxxx xxxxx xx xxxxx xxxxxx jen xxx xxxxxxx, xxxxx xxxx xxxxxxx v xxxxxxx. Xxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxx informací xxxxx xxxxxxxxxxxx xxxxx.

(3) Úřad xxxx v xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx x xxxxxxxx Xxxxxxxxx XXXX a těm, xxx vykonávají xxxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx v zahraničí x těm, xxx xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

(4) Xxxxxxxxxxx Xxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx x xxxxxxx x xxxxxxxx podle xxxxxxxx 1 xxxx. x) až x). Xxxxxxxxx xxxxxxxxxxxx xxxx x po xxxxxxxx xxxxxxxxxxxxxxxx vztahu k Xxxxx. Xxxxxxx Xxxxx xxxx osoby xxxxxxx x xxxxx xxxxxxxx xxxxxxxx povinnosti xxxxxxxxxxxx, x xx s xxxxxxxx rozsahu xxxxx x xxxxxxx xxxxxxxxx.

§47

Autorizace xxxxxxxx xxxxxxxxxx xxxxx

(1) Stanoví-li xxxxx xxxxxxxxxx xxxxxxx Xxxxxxxx xxxx xxxxxxx na xxxxxxx nařízení Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2019/881 (xxxx xxx „xxx o xxxxxxxxxxxx xxxxxxxxxxx“) konkrétní xxxx xxxxxxxxx požadavky xx subjekty posuzování xxxxx x cílem xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx x hodnocení xxxxxxxxx xx kybernetickou xxxxxxxxxx, Úřad x xxxxxxx x xx. 58 odst. 7 xxxx. x) xxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxx x autorizaci xxxxxxxx xxxxxxxxxx xxxxx; xx xxxxx x pro xxxxxx xxxxx xxxxxxxx 3.

(2) Xxxxxxx xxxxxxxxxx xxxxx x xxxxxxx x xxxxxxxxxx xxxxx xxxxxxxx 1 doloží xxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxx požadavků xxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxxxx unie xxxxxxxx xx xxxxxxx aktu x xxxxxxxxxxxx xxxxxxxxxxx.

(3) Xxxx xxxxxxxxx o xxxxxxxxxxx, xxxxxxx nebo xxxxxxxx xxxxxxxxxx, pokud xxxxxxxxxxxx subjekt xxxxxxxxxx xxxxx porušuje xxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxxxxxx nebo xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx xxxxxxxxx xx xxxxxxx xxxx o xxxxxxxxxxxx bezpečnosti.

(4) X xxxxxxxxxx x pozastavení xxxxxxxxxx xxxxx xxxxxxxx 3 xxxxxxx Úřad xxxxx pro xxxxxxxx xxxxxxx. Zjedná-li subjekt xxxxxxxxxx xxxxx xxxxxxx, xxxxx xxxx skutečnost xxx xxxxxxxxxx xxxxxxx Xxxxx. Xxxxxx-xx Xxxx xxxxxxxx nápravy xx xxxxxxxxxxx, zruší rozhodnutí x xxxxxxxxxxx autorizace. Xxxxxxxx xxxxxxxxxxxx subjekt xxxxxxxxxx xxxxx ve xxxxxxxxx xxxxx nezjedná xxxxxxx, xxxxxxxx Xxxx x omezení xxxx xxxxxxxx xxxxxxxxxx.

(5) Úřad xxxxxxxx v xxxxxx x xxxxxxx x xxxxxxxxxx podle odstavce 1 xxxxxxxxxx xx 120 dnů xxx xxx xxxxxxxx xxxxxx, x mimořádných xxxxxxxxx xx 180 xxx.

§48

Národní koordinační xxxxxxx xxxxxxx x xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

(1) Xxxx jako Xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx x xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx posuzuje xxxxx xxxxx použitelného xxxxxxxx Xxxxxxxx xxxx¹⁹⁾ xxxxxxxxxxx xxxxxxxx x registraci xxxxxxxx x Komunitě xxxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx²⁰⁾ (dále xxx „xxxxxxxx“).

(2) Xxxxxx xxxxxxxx xxxx xxx ten, xxx xx

x) xxxxxxxx xxxxxxxxxxx x

x) xxxxxxxx xxxxxxxxxxx.

(3) Xxxxxx o xxxxxxxxxx členství x xxxxxxxx xx podává xxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx na internetových xxxxxxxxx Xxxxx.

(4) Xxxxxxx x xxxxxxxxxx xxxxxxxx x komunitě je xxxxxxx x xxxxxxx xxxxx xxxxxxxx 3 xxxxx xxxxxxxx x xxxxx údaje potřebné xxx xxxxxxxxx xxxx xxxxxxxx x zvláštní xxxxxxxxxxxx Xxxxxx. Xx xxxx trvání xxxxxxxx x xxxxxxxx xx xxxx komunity xxxxxxx xxxxxxxx xxxxx těchto xxxxx xxxx xxxxxxxxxxx xxxxxxxx xxx posouzení xxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxxx, a xx xx xxxxx 30 dnů ode xxx, xxx tato xxxxx nebo xxxxxxxxxx xxxxxxx.

§49

Xxxxxxxx xxxxxxxxxxx

(1) Základní xxxxxxxxxxx xx ten, xxx

x) má sídlo xx xxxxx České xxxxxxxxx,

x) xxxx xxxxxx xx vnitrostátním xxxxxxxx xxxxxxx²¹⁾, xxxx xxxx xxxx Xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx unie xxxx xxxxx xxxxxxxx xxxxxxxx upravujícího xxxxxxxxx xxxxxxxxxxxxx xxxxxx,

x) xx xxxxxxxxx; xx xxxxxxxxxxx xx xxxxxxxx ten, xxx xxxxx xxxxxxxxxx xxxxxxxx pro xxxxxxx xxx, xxxxx xxxxxxxx xxxxxxxx souvisí s xxxx předmětem xxxxxxxxx, xxxx pro trestný xxx hospodářský, trestný xxx proti majetku, xxxxxxx xxx xxxxxx xxxxxxxxxx, xxxxxxx xxx xxxxx Xxxxx republice, xxxxxx xxxxx x xxxxxxxxxxx xxxxxxxxxx, trestný xxx xxxxx xxxxxxx xx věcech xxxxxxxxx x xxxxxxx xxx xxxxx lidskosti, xxxxx xxxx x xxxxxxx xxxxxxx xxx, xxxxxxx-xx xx xx xxx, xxxx by xxxxx xxxxxxxx; xx-xx xxxxxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxx, musí podmínku xxxxxxxxxxxx splňovat xxxx xxxxxxxxx xxxxx a xxxxxxx xxxxx xxxx xxxxxx statutárního orgánu; xx-xx členem statutárního xxxxxx xxxxxxxx právnická xxxxx, xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx

1. xxxx xxxxxxxxx xxxxx,

2. xxxxx xxxx xxxxxxxxxxxx xxxxxx xxxx právnické xxxxx,

3. xxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xxxxx ve xxxxxxxxxxx xxxxxx žadatele x registraci členství x komunitě xxxx xxxxx komunity,

d) xxxx x Xxxxx republice xxxxxxxx xxxxxxxxxx, x xxxxxxxx nedoplatku, u xxxxxxx xx xxxxxxxx xxxxxxxxx xxxx úhrady xxxx rozložení jeho xxxxxx xx splátky

1. x orgánů Finanční xxxxxx Xxxxx xxxxxxxxx,

2. x orgánů Xxxxx xxxxxx Xxxxx republiky,

3. xx xxxxxxxxx x xx xxxxxx xx xxxxxxx xxxxxxxxx pojištění,

4. xx xxxxxxxxx x xx xxxxxx xx xxxxxxxx zabezpečení x xxxxxxxxx na státní xxxxxxxx zaměstnanosti x

x) xxxx v xxxxxxxxx²²⁾, xxxx x xxxxxx, xxxx xxxxx němu xxxxxx xxxxxxxxxxx xxxxxx x není xxxx xxxx xxxxxxxx nucená xxxxxx xxxxx xxxxxx xxxxxxxx předpisu²³⁾.

(2) Xxxxxxxx xxxxxxxxxxx xxxx xxx, xxx

x) xx xxxxxxxxxx xxxxxxxx x nebylo xxxxx xxxxxxx xxxxx x jeho xxxxxxxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxx údajů x xxxxx, xxxxx xxxx xxxxxxxx bez xxxxxxx nebo x xxxxxxxxxx novými údaji, xxxxx právního xxxxxxxx xxxxxxxxxxxx xxxxxxxx skutečných xxxxxxxx²⁴⁾ (dále xxx „xxxxxxxx xxxxxxx“) z xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxx xxxxxxxx xxxxxxxx (xxxx xxx „xxxxxxxx skutečných xxxxxxxx“), xxxx

x) xx skutečného xxxxxxxx, který je xxxxxx na xxxxxxxxxxxxx xxxxxxxx seznamu²¹⁾, xxxx xxxx němu Xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx podle xxxxx xxxxxxxxxxxx xxxxxxxx Evropské xxxx xxxx podle xxxxxxxx předpisu upravujícího xxxxxxxxx mezinárodních sankcí.

(3) Xxxxxxxx xxxxxxxxxxx xxxx xxxx xxx, xxx xxxxxxx jehož xxxxxx xxxx xxxxx §29 xxxx. 1 Xxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxx povahy, xxxx bylo xxxxxxx xxxx plnění xxxxxxxxx xxxxxx xxxxxx podle §29 xxxx. 1 xxxxxxxx.

(4) Xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xx xxxxxxx xxxxxxx z xxxxxxxxx xxxxxx x dále xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx, xx xxxxxx xx xxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxx 5 xxxxxx nepřetržitě xxxx než 3 xxxxxx xxxx právnická xxxxx xxxxxxxxxx činnost x xxxxxxxxxx 5 xxxxxx xxxxxxx xx xxxx 3 xxxxxx, xxxxxxx xxxxxxx x xxxxxxxx trestů nebo xxxxxxxxxxx xxxxxxxx vydaným xxxxxxxxxx soudním xxxx xxxxxxxx xxxxxxx xxxxxx xxxxx, xxxx výpisem x xxxxxxxxx xxxxxx, x xxxxx xxxxxxx xxxx xxxx xxxxxxxxx xxxxxxxx, xxxx xxxxxxx xxxxxxxxxxx, xxxxxxxx-xx xxxx xxxx xxxxx xxxx xxxxxx podle xxxxxx xxxxxxxx. Xxxxx x xxxxxxxxx trestů x xxxxx doklady, xxxxx xx xxxxxxx xxxxxxxxxxx, xxxxx být starší 3 xxxxxx. Xx xxxxxx xxxxxxxx xxxxxxxxxxxx xx Xxxx vyžádá xxxxx právního xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx x právnických xxxx xxxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxx řízení xxxxx x xxxxxxxxx xxxxxx. Žádost x xxxxxx výpisu x xxxxxxxxx trestů x xxxxx z rejstříku xxxxxx se předávají x xxxxxxxxxxxx xxxxxx, x xx způsobem xxxxxxxxxxx xxxxxxx xxxxxxx.

(5) Xxxxxxxx způsobilost xx xxxxxxxxx

x) předložením xxxxxxxxx xxxxxxxxx zdravotní xxxxxxxxxx x xxxxxxx odstavce 1 xxxx. d) xxxx 3 a xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx zabezpečení v xxxxxxx xxxxxxxx 1 xxxx. x) xxxx 4, která xxxxx xxx xxxxxx než 30 dnů,

b) xxxxxxx xxxxxxxxxxx, xx xxxxxxx x registraci členství x xxxxxxxx nebo xxxx komunity xxxx x úpadku v xxxxxxx odstavce 1 xxxx. e), xxxxx xxxxx němu xxxx xxxxxxxx xxxxxxxxxxx řízení, x

x) xxxxxxx ze xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxx xxxxx xxx xxxxxx než 30 xxx, v případě, xx skutečným majitelem xxxxxxxx o xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxx komunity xx xxxxx xxxxxxx xx xxxxx xxxxxxxxx xxxxx Evropské unie xxxx xxxxxxxxx státu Xxxxxxxxxx sdružení volného xxxxxxx.

§50

Xxxxxxxx způsobilost

Zvláštní způsobilost xx ten, xxx xx způsobilý k xxxxxxxx v xxxxxxxx xxxxx přímo xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx²⁵⁾.

§51

Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx x komunitě

(1) X xxxxxxx, xx xx xxxxxxx x registraci xxxxxxxx x komunitě xxxxxxxx x xxxxxxxx xxxxxxxxxxx x xxxxxxxx x komunitě xxxxx §49 x 50, Xxxx xxxxxxxx žádost xxxxxxxx registrujícímu orgánu xxxxx xxxxx použitelného xxxxxxxx Evropské xxxx¹⁸⁾ (xxxx xxx „xxxxxxxxxxxx xxxxx“).

(2) Xxxx zahájí xxxxxx x xxxxxxxxxxxxxx xxxxxxxx k xxxxxxxxxx xxxxxxxx x xxxxxxxx, xxxxx žadatel o xxxxxxxxxx xxxxxxxx v xxxxxxxx xxxxxxxxx podmínky xxxxxxxx x zvláštní xxxxxxxxxxxx xxxxx §49 x 50.

(3) Úřad x xxxxxxxxxxxxxx xxxxxxxx x registraci xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxx. Xxxxx se xxxxxxx, xx žadatel xx xxxxxxxx a xxxxxxxx xxxxxxxxxxx x xxxxxxxx v xxxxxxxx xxxxx §49 x 50, Xxxx xxxxxx x xxxx xxxxxxxxxxxxxx xxxxxxx.

(4) Xx právní xxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx k xxxxxxxxxx členství x xxxxxxxx xxxxxxxx x xxxxxx podle xxxxxxxx 2 Xxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx žádost xxxxxxxx o registraci xxxxxxxx v xxxxxxxx x xxxxxxxx vyrozumí xxxxxxxxxxxx orgán x xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx členství x xxxxxxxx.

§52

Xxxxxx xxxxxxxx x xxxxxxxx

(1) Xxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx x zvláštní xxxxxxxxxxxx člena komunity xxxxx §49 x 50 xx celou xxxx xxxxxx xxxx xxxxxxxx x xxxxxxxx.

(2) X xxxxxxx, že xxxx xxxxxxxx xxxxxxxxx xxxxxxxx základní x xxxxxxxx xxxxxxxxxxxx podle §49 x 50, xxxxxx Xxxx řízení x jeho xxxxxxxxxxxxxx x xxxxxx členství x komunitě.

(3) Xxxx x xxxxxxxxxxxxxx xxxxx xxxxxxxx k xxxxxx xxxxxxxx v xxxxxxxx xxxx xxxxxxxxxx. Xxxxx xx xxxxxxx, že xxxx xxxxxxxx xxxxxx xx xxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxx §49 x 50, Xxxx xxxxxx xxxxxxx.

(4) Xx xxxxxx moci xxxxxxxxxx x nezpůsobilosti xxxxx xxxxxxxx x xxxxxx xxxxxxxx x xxxxxxxx vydaného x xxxxxx xxxxx odstavce 2 Úřad vyrozumí xxxxxxxxxxxx xxxxx o xxxx xxxxxxxxxxxxxx x xxxxxx xxxxxxxx x xxxxxxxx.

§53

Xxxxxxxxxxxxx xxxxxxx s xxxxxxxxxxxxxx Xxxxxxxxx CERT

(1) Xxxx xxxxxx xxxxxxxxxxxxx xxxxxxx s xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxx §163 xxxx. 4 správního řádu xx xxxxxx spolupráce x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x zajištění xxxxxxxx podle §43 xxxx. 1 (xxxx xxx „xxxxxxxxxxxxx smlouva“). Xxxxxx x xxxxxx xxxxxxx vyhlašuje Xxxx.

(2) Xxxxxxxxxxxxx xxxxxxx obsahuje xxxxxxx

x) xxxxxxxx xxxxxxxxx xxxxx,

x) xxxxxxxx xxxxxxxx xxxxxxx,

x) xxxxx a xxxxxxxxxx smluvních xxxxx,

x) xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx,

x) xxxxxx a xxxxxxxx odstoupení xxxxxxxxx xxxxx xx xxxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxx xxxxx x xxxxxxxxx důvody,

g) xxxxx zneužití xxxxx xxxxxxxxx v xxxxxxxxxxx x výkonem činností xxxxxxxxx v §43 xxxx. 1,

x) xxxxxxxx xxxxxxxx pro xxxxx xxxxxxxx Národního XXXX xxxxx §43 odst. 1 xxxx. h) x

x) xxxxxx xxxxxxx x xxxxxx údajů xxxxxxxxxxx Xxxxx v xxxxxxx xxxxxx xxxxxxx.

(3) Xxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxx odstavce 1 Xxxx xxxxxxxxxx xx xxxxxx desce Xxxxx, x xxxxxxxx těch xxxxx veřejnoprávní xxxxxxx, xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxx xxxxxxx.

(4) Xxxx-xx uzavřena xxxxxxxxxxxxx xxxxxxx xxxxx odstavce 1, xxxx x xxxxxxx xxxxxx závazku, xxxxxxxx xxxxxxx Xxxxxxxxx XXXX Xxxx.

§54

Vzájemná součinnost x xxxxxx členskými xxxxx

(1) Xxxx spolupracuje xxx xxxxxxxxxxx xxxxxx xxxxxx x xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx států, xxxxxxx může xxxxxxxxxx x xxxxx součinnost xx xxxxx

x) sdílení xxxxxxxxx,

x) xxxxxxxxx xxxxxxxx xxxx xxxxxx xxxxx xxxx poskytovateli xxxxxxxxxx xxxxxx, nebo

c) xxxxxxxxxx xxx kontrolách xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x x jiných xxxxxxxxx xxxxxxx, xxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx jiného xxxxxxxxx xxxxx x účasti xx xxxxxxxx.

(2) Xxxx xxxxxx x xxxxxxxxxx xxxxxxx,

x) není-li xxxxxxxxx xxxx xxxx-xx pravomoc xxxxxxx xxxxxxxxxx úkon,

b) xx-xx žádost x xxxxxxxxxx x xxxxxxx xx kapacity Xxxxx xxxxxx xxxxxxxxxxx, xxxx

x) xxxx-xx xx xxxxxx xxxxxxxxx xxxx xxxxxxxx-xx xxxxxxxx, xxxxx by x xxxxxxx zveřejnění xxxx xxxxxxxxx byly x xxxxxxx xx xxxxxxxxx zájmy Xxxxx xxxxxxxxx x oblasti xxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx nebo xxxxxx.

(3) Xxxxxxxxx-xx poskytovatel xxxxxxxxxx xxxxxx, který xx xxxxxxxx xxxxxx xxxxxxxxxx x jiném členském xxxxx, v xxxxx Xxxxx republiky xxxxxx xxxxxxxx x §18 xxxx. 1, s xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx podle xxxxx xxxxxxxxxxxx předpisu Xxxxxxxx xxxx⁸⁾, Xxxx xxxx xxxx xxxx xxxxx xx xxxxxx x xxxxxxxxxxx uvedené xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxx xxxx xxxx xxxxx na xxxxxxx x x xxxxxxx xxxxxxx x xxxxxxxxxx xx xxxxxx xxxxxx xxxxxxxxx státu, v xxxx xx xxxxxxxxxxxx xxxxxxxxxx služby xxxxxxxx xxxx xxxxxx xxxxxxxxxx.

(4) Xxxxxxx-xx se v xxxxx Xxxxx republiky xxxxxx xxxxxxxx k xxxxxxxxxxx některé z xxxxxxxxxxxx xxxxxx xxxxxxxxx x §18 xxxx. 1, s xxxxxxxx xxxxxxxxxx služby xxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx⁸⁾, xxx poskytovatel xxxxxxxxxx xxxxxx xx xxxxxxxx xxxx xxxxxx xxxxxxxxxx x xxxxx xxxxxxxx xxxxx, Xxxx xxxx xx vztahu x xxxxx xxxxxxx xxxxxxxxx k xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx služeb xxxxxxx xxxxxxxx xxxx xxxx úkon pouze xx xxxxxxx x x xxxxxxx žádosti x xxxxxxxxxx xx xxxxxx xxxxxx xxxxxxxxx xxxxx, x xxxx xx poskytovatel regulované xxxxxx umístěnu svou xxxxxx xxxxxxxxxx.

(5) Xxxxxxxxx xxxxxx xxxxxxxxxx xx xxxxxx xxxxx xx xxxxxxxx státě Xxxxxxxx xxxx xxxx smluvním xxxxx Dohody o Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxx osoba xxxxxxxxxxx xxxxxx xxxxxxx x xxxxxxxx 3 xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx rizik x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxx xxxxxxxxxxx. Nelze-li xxxxxx xxxxx určit podle xxxx první, xxxx xxxxxx-xx xxxxxx xxxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxxx Xxxxxxxx unie xxxx xxxxxxxx xxxxx Xxxxxx o Xxxxxxxxx xxxxxxxxxxxx prostoru, xx xx xx xx, xx xx xxxxxx xxxxxxxxxx umístěna x xxxxxxxx státu, xxx xx xxxxxxxxx xxxxxxxx xxxxx vedoucí k xxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxx-xx xxxxxx xxxxx xxxxx podle xxxx xxxxx x xxxxx, xx xx xx xx, xx je xxxxxx provozovna xxxxxxxx xx xxxxxxxx xxxxx Xxxxxxxx unie xxxx xxxxxxxx státě Xxxxxx x Xxxxxxxxx hospodářském xxxxxxxx, xxx xx xxxxx provozovnu x xxxxxxxxx xxxxxx xxxxxxxxxxx.

(6) Xxxxxxxx 3 a 4 xx xxxxxxx x xxxx osobě xxxxxxxxxxx službu registrace xxxxxxxxxx jmen v xxxxx Xxxxx republiky.

XXXXX VI

Kontrola xxxxxxxxxx Xxxxxx, xxxxxxxx x xxxx opatření, xxxxxxxxx x xxxxxx

§55

Xxxxxxxx xxxxxxxxxx Xxxxxx

Xxxx xxxxxxxx xxxxxxxx x oblasti kybernetické xxxxxxxxxxx. Xxx xxxxxx xxxxxxxx Xxxx xxxxxxxx, xxx jsou plněny xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx nebo xx xxxx základě x xxxxx použitelnými xxxxxxxx Xxxxxxxx xxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti.

§56

Xxxxxxxx xxxxxxxx

(1) Zjistí-li Xxxx, xx xxxxxxxxxxxx xxxxxxxxxx služby xxxx xxxx osoba xxxxxx xxxxxxxxxx xxxxxxxxx tímto xxxxxxx xxxx xx xxxxxxx tohoto xxxxxx, xxxx jim xxxxxx, xxx xxxxxxxx xxxxxxxxxx xx stanovené lhůtě xxxxxxxxxx, popřípadě xxxxx xxxxx způsobem. Xxxx xxxx x xxxxxxxxxx xxxxxx xxxxxxxxx oznámit Xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx x jeho xxxxxxxx xx xxxxxxxxx xxxxx.

(2) Xxxxxxxxxx xxxxx xxxxxxxx 1 může xxx prvním úkonem x řízení a xxxxxxx podaný xxxxx xxxx xxxx xxxxxxxx xxxxxx.

§57

Pozastavení platnosti xxxxxxxxxxx

(1) Xxxx může v xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx zjištěné xxxxxxxxxx xxxxxxx xxxxxxxxxxx Úřadu xxxxx §56 xxxx. 1 xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x režimu xxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxx xxxx o xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxxxx nebo xxxxxxxxx souvisejícího xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxxxxx xxxxxx poskytovateli xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx Xxxxxx xxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx pozastavit xxxxxxxx jím xxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx, x xx xx xx doby xxxxxxxxxx xxxxxxxxxx nedostatků, nejméně xx 6 xxxxxx.

(2) Xxxxxxxxxx Úřadu xxxxx xxxxxxxx 1 xxxx xxx prvním xxxxxx x xxxxxx x xxxxxxx xxxxxx proti xxxx nemá xxxxxxxx xxxxxx.

(3) Informaci x xxxxxxxxxxx platnosti xxxxxxxxxxx xxxx xxxxxxxxx Xxxx xxxxxxxx xx svých xxxxxxxxxxxxx xxxxxxxxx.

(4) Xxxx xxxx xxxxxxxxx x xxxxxxx povinnosti xxxxxxxxx xxxxxxxx nedostatky, které xx xxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx, zjistí-li, xx xxxxxxxxxx xxxx xxxxxxxxxx, xxxxxxxx xxxx xx xxxxxxxx xxxx xxxxx xxxxxxxx 1.

§58

Xxxxxxx xxxxx výkonu xxxxxx xxxxx statutárního xxxxxx

(1) Xxxx xxxx xxxxxxx xxxxxxxxxxxx orgánu, xxxxx x xxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxx Xxxxx xxxxx §56 odst. 1, xxxxxx byla xxxxxxxxxxxxx xxxxxxxxxx služby v xxxxxx xxxxxxx povinností xxxxxxx xxxxxxxxx odstranit xxxxxxxx xxxxxxxxxx, xxxxxxxxx xxxx xxxxxxx porušil xxx povinnosti při xxxxxx xxxxxx, x xxxxxxxx xxxxx bylo xxxxxxx řádné splnění xxxxxxxxxx Úřadu, zakázat xx xx xxxx xxxxxxxxxx xxxxxxxxxx nedostatků, xxxxxxx xx xxxx 6 měsíců, xxxxx xxxx xxxxxx.

(2) Xxxxxxxxxx xxxxx xxxxxxxx 1 xxx vydat xxxxx xxxx xxxxx xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxx služby v xxxxxx vyšších povinností, x to xxx xx xxxxxx x xxxxxx, která xxxx xxxxxxxx funkcí vymezenou xxxxxxxx xxxx xxxxxxx xxxxxxx a obsazovanou xx xxxxxxx xxxxx xxxx nepřímé xxxxx xxxxx xxxxxxxxxx xxxxx xxxxxx právního xxxxxxxx.

(3) Xxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxx xxxxxx funkce, xxxxxx-xx, xx nedostatky xxxx xxxxxxxxxx, xxxxxxxx však xx xxxxxxxx xxxx xxxxx xxxxxxxx 1.

(4) Xxxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxx xxxxxx xxxx x jeho xxxxxxx xxxxx Xxxx xxx xxxxxxxxxx odkladu xxxxx, který podle xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxx; xxxxxxxxx x těchto xxxxxxxxxxxx Xxxx xxxx xxxxxxxx xx xxxxx xxxxxxxxxxxxx xxxxxxxxx. Při xxxxxx xxxxxxxxx o xxxxxx xxxxxx xxxxxx xx xxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxx xxxx xxx zápisu xxxxx x tom, xx členovi xxxxxxxxxxxx xxxxxx xxx xxxxxxxxxx xxxxx xxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx a xxxxxxxx.

(5) Xx-xx xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx, xxxxxxx xx xxxx ustanovení x xx xxxxxxxx osobu, xxxxx xxxx právnickou xxxxx xxx xxxxxx xxxxxx xxxxxxxxx.

(6) Rozhodnutí xxxxx odstavců 1 x 3 xxxx xxx xxxxxx xxxxxx x xxxxxx a xxxxxxx podaný xxxxx xxxx xxxx xxxxxxxx xxxxxx.

§59

Xxxxxxxxx xxxxxxxxxxxxx regulované xxxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx v režimu xxxxxxx xxxxxxxxxx xx xxxxxxx přestupku tím, xx

x) xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx §9 odst. 1,

x) xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx údaje nebo xxxxxx xxxxx xxxxx §11,

x) xxxxxx xx xxxxxx vymezení xxxxxxxxxxx xxxxxxx všechna xxxxxxxx xxxxxx podle §12 xxxx. 2 xxxx. x) nebo podpůrná xxxxxx podle §12 xxxx. 2 xxxx. x), xxxx jejich xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx neaktualizuje xxxxx §12 xxxx. 5,

x) xxxxxxxxx xx účelem xxxxxxxx xxxxxxxxxxx xxxxxxx, xxx primární aktiva xxxxxx podle §12 xxxx. 2 xxxx. x) xxxxxxx x xxxxxxxxxxxx regulované xxxxxx xxxx toto xxxxxxxxx xxxxxxxxxx nepřezkoumá nebo xxxxxxxxxxxxx xxxxx §12 xxxx. 5,

x) xxxxxxxxx xxxxxx podle §12 xxxx. 3,

x) xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx §13 xxxx. 2 nebo §18 odst. 1,

g) xxxxxxxx xxxxx xxxxxxxxxx x xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx z xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xx smlouvy x xxxxxxxxxxx x xxxxxxx x §13 odst. 5,

x) xxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxx xxxxx §16 odst. 1 xxxx xxxxxxxx xxxxxxx x xxxxx x xxxxxxxxx xxxxx §16 xxxx. 3 xxxx nenahlásí xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx §18 xxxx. 2,

x) xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx při xxxxxxxx xxxxxxxxx podle §17 xxxx. 3,

x) xxxxxxx xxxxxxxxx xxxx xxxxx xxxxxxxxxx uživatele regulované xxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx incidentu s xxxxxxxxx dopadem xxxxxxxxx xxxxxxxxxxx xxxxx §19 xxxx. 1,

k) xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx hrozbě xxxx xxxxxxx, xxxxx xxxx xxxxxxxx xxxxxx xxxxxx x xxxxxx xx xx podle §19 odst. 2,

x) xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxx §21 odst. 1,

x) xxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxx §23 xxxx. 1 xxxx §23 xxxx. 4,

x) xxxxxxxx provedení xxxxxxxxxxx protiopatření xxxx xxxx xxxxxxxx podle §23 odst. 6, xxxx

x) nesplní xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx §56 xxxx. 1.

(2) Xxxxxxxxxxxx regulované xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxx přestupku xxx, xx

x) neohlásí xxxxx xxxxxxxxxx xxxxxx xxxxx §9 odst. 1,

x) xxxxxxxx kontaktní xxxx xxxxxxxxxx údaje xxxx xxxxxx změnu xxxxx §11,

x) xxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx všechna primární xxxxxx xxxxx §12 xxxx. 2 xxxx. x) xxxx xxxxxxxx xxxxxx podle §12 xxxx. 2 xxxx. x), xxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxx §12 odst. 5,

d) xxxxxxxxx xx xxxxxx xxxxxxxx stanoveného rozsahu, xxx xxxxxxxx xxxxxx xxxxxx podle §12 xxxx. 2 xxxx. x) xxxxxxx s xxxxxxxxxxxx regulované služby, xxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxx §12 xxxx. 5,

e) neeviduje xxxxxx xxxxx §12 xxxx. 3,

f) xxxxxxxx xxxx neprovede xxxxxxxxxxxx xxxxxxxx xxxxx §13 xxxx. 2 xxxx §18 xxxx. 1,

x) xxxxxxxx xxxxx dodavatele x xxxxxxx x xxxxxxxxx vyplývajícími x xxxxxxxxxxxxxx xxxxxxxx nebo xxxxxxxxxx xxxxxxxxx vyplývající x xxxxxxxxxxxxxx opatření xx smlouvy s xxxxxxxxxxx x xxxxxxx x §13 xxxx. 5,

x) nepředloží xxxxxxx xxxxxxx x incidentu xxxxx §16 xxxx. 1 xxxx xxxxxxxx xxxxxxx z xxxxx x incidentu podle §16 xxxx. 3 xxxx xxxxxxxxx kybernetický xxxxxxxxxxxx xxxxxxxx xxxxx §18 xxxx. 2,

x) xxxxxxxxxx informace xxxx xxxxxxxxxx při xxxxxxxx xxxxxxxxx xxxxx §17 xxxx. 3,

x) xxxxxxx xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx dopadem xxxxxxxxx xxxxxxxxxxx xxxxx §19 xxxx. 1,

x) xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx hrozbě xxxx xxxxxxx, xxxxx xxxx xxxxxxxx xxxxxx xxxxxx x xxxxxx xx ni xxxxx §19 xxxx. 2,

x) xxxxxxx povinnost uloženou xxxxxxxxxxx x xxxxxxxx xxxxx §21 odst. 1,

x) xxxxxxx reaktivní xxxxxxxxxxxxx uložené xxxxx §23 xxxx. 1 xxxx §23 odst. 4,

x) xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxx xxxx xxxxxxxx podle §23 odst. 6, xxxx

x) xxxxxxx povinnost xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx §56 xxxx. 1.

(3) Xxxxxxxxxxxx regulované xxxxxx xx dále xxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxx, xx

x) xxxxxxxx xxxxx xxxxxxxxxx xxxxxx podle §26 xxxx. 1,

x) xxxxxx xxxxxxxx nebo xxxxx xxxxxxx Xxxxxx x xxxxxxxx obecné povahy xxxxx §29,

c) xxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx dodávky xxxxx §31 xxxx. 1 písm. x),

x) xxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx významné xxxxxxx podle §31 xxxx. 1 xxxx. x),

x) neohlásí Xxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxx změnu xxxxx §31 odst. 1 xxxx. c),

f) xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby z xxxxx Xxxxx xxxxxxxxx xx xxxxxxxxxx čase xxxx kvalitě xxxxx §33 xxxx. 1,

x) xxxxxxxxx zajištění poskytování xxxxxxxxxxx významné xxxxxx xxxxx §33 odst. 2 nebo x xxx xxxxxx xxxxxx, xxxx

x) nestanoví xxx x kvalitu xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby x území České xxxxxxxxx nebo o xxx xxxxxx xxxxxx xxxxx §33 xxxx. 6.

(4) Xx xxxxxxxxx xxx xxxxxx pokutu xx

x) 250 000 000 Kč nebo xx do výše 2 % xxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xxxxx xx. 101 x 102 Xxxxxxx o xxxxxxxxx Xxxxxxxx unie, xxxxx xx xxxxxxxx xxxxxxxx, za bezprostředně xxxxxxxxxxxxx xxxxxx období, xxxxx xxxx, xxxxx x daných částek xx xxxxx, jde-li x xxxxxxxxx xxxxx xxxxxxxx 1 písm. x), c) xx x) a x), xxxx xxxxxxxx 3 xxxx. x), x), x) xxxx x),

x) 175 000 000 Xx nebo xx xx xxxx 1,4 % xxxxxxx celosvětového xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx podle xx. 101 x 102 Xxxxxxx o xxxxxxxxx Xxxxxxxx xxxx, xxxxx xx xxxxxxxx součástí, xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxx, podle xxxx, xxxxx z xxxxxx částek xx xxxxx, xxx-xx o xxxxxxxxx podle odstavce 2 xxxx. x), x) až m) xxxx x),

x) 100 000 000 Xx, xxx-xx o xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxx xxxxxxxx 3 písm. x), x) xxxx x),

x) 50 000 000 Xx, jde-li x xxxxxxxxx podle xxxxxxxx 1 xxxx. x), xxxxxxxx 2 xxxx. x), nebo xxxxxxxx 3 xxxx. x), nebo

e) 35 000 000 Xx, xxx-xx x xxxxxxxxx xxxxx odstavce 2 xxxx. x).

§60

Xxxxxxxxx xxxxxxx xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

(1) Xxxxxxxxx xx xxxxxxx xxx, xxx

x) xxxxxxx xxxxxxxxx xxxxxxx xxxxxx Xxxxx xxxxx §6 odst. 1,

b) xxxxxxxxxx xxxxxxxxx nebo xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxx §17 xxxx. 3,

x) xxxxxxxxxx xxxxxxxxx součinnost xxx xxxxxxxxxxx xxxxxxxx xxx xxxxxx protiopatření xxxxx §20 xxxx. 2,

x) xxxxxxx xxxxxxxxx uloženou xxxxxxxxxxx podle §24 xxxx. 1,

x) xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxx Úřadu xxxxx §28 xxxx. 4,

x) v xxxxxxxxxxx xx xxxxxx kybernetického xxxxxxxxx nesplní povinnost xxxxxxx opatření k xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx v kybernetickém xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx opatřením xxxxxx xxxxxx xxxxx §39,

g) xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx opatřením podle §56 xxxx. 1,

h) x rozporu x xxxxxxxxxxx o zákazu xxxxxx xxxxxx podle §58 tuto xxxxxx xxxx xxxxxxxx, xxxx

x) xxxxxxxxxx xxxxxxxxx xxxx xxxxx součinnost xxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxx podle §64 xxxx. 2.

(2) Xxxxxxx xxxxx se xxxxxxx xxxxxxxxx xxx, xx xxxxxx povinnost xxxxxxxxxxxx xxxxx §46 xxxx. 4.

(3) Osoba poskytující xxxxxx registrace xxxxxxxxxx xxxx xx xxxxxxx xxxxxxxxx xxx, xx

x) xxxxxxxx Úřadu xxxxx xxxxx §34 xxxx. 1 xxxx xxxxxx xxxxx xxxxx §34 xxxx. 2,

x) neshromažďuje xxxx xxxxxxxxxx přesné x úplné údaje x xxxxxxxxxx xxxxxxxxxx xxxx xx xxxxxxxxx xxxxxxxx xxxxx §35 xxxx. 1 v xxxxxxx x xxxxxxxxx xxxxxxxxxxx v §35 xxxx. 2,

x) nezavede xxxx xxxxxxxxxx zásady x xxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxx, xxxxxx xxxxxxx xxxxxxxxx podle §35 xxxx. 3,

x) xxxxxxxxxx xxx xxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxx xxxxx o xxxxxxxxxx, které xxxxxx xxxxxxxx xxxxx držitele xxxxxxxxxx xxxxx, xxxxx §35 xxxx. 5, xxxx

x) xxxxxxxxxx xxxxxxx xx konkrétním xxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxx xxxxx §35 xxxx. 6.

(4) Xxxxx xxxxxxxxxx a xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx xx xxxxxxx xxxxxxxxx xxx, xx

x) xxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxxx x xxxxx xxxxx o registraci xxxxxxxxxx xxxx xx xxxxxxxxx xxxxxxxx podle §35 odst. 1 x souladu s xxxxxxxxx xxxxxxxxxxx x §35 xxxx. 2,

b) xxxxxxxx xxxx xxxxxxxxxx xxxxxx x postupy xxxxxxxxxxx přesnost x xxxxxxx informací xxxxxxxx x databázi, xxxxxx xxxxxxx xxxxxxxxx xxxxx §35 odst. 3,

x) xxxxxxxxxx bez zbytečného xxxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxx xxxxx x xxxxxxxxxx, které xxxxxx xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx jména, xxxxx §35 odst. 5, xxxx

x) neposkytne xxxxxxx ke konkrétním xxxxxx x registraci xxxxxxxxxx xxxxx podle §35 odst. 6.

(5) Xxxxxxx x registraci xxxxxxxx v xxxxxxxx xx xxxxxxx xxxxxxxxx xxx, xx v xxxxxxx o xxxxxxxxxx xxxxx §48 xxxx. 4 xxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx xxxx xxxxxx xxxxx, xxxxx mohou xxx xxxxxxxxx xxx xxxxxxxxx xxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxxx Xxxxxx.

(6) Xxxx xxxxxxxx se xxxxxxx xxxxxxxxx tím, xx v xxxx xxxxxx xxxxxxxx x xxxxxxxx xxxxx §48 xxxx. 4 neuvede xxxxx údajů xxxxxxxxxx xxx posouzení xxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxxx Xxxxxx xxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxx posouzení xxxx xxxxxxxx a xxxxxxxx způsobilosti.

(7) Za xxxxxxxxx lze xxxxxx xxxxxx xx

x) 250 000 000 Xx xxxx až xx xxxx 2 % xxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx podnikem xxxxx xx. 101 x 102 Xxxxxxx x fungování Xxxxxxxx xxxx, xxxxx xx xxxxxxxx xxxxxxxx, za xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxx, podle toho, xxxxx z daných xxxxxx xx xxxxx, xxx-xx o xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxx x),

x) 100 000 000 Xx, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 1 písm. x),

x) 50 000 000 Xx, jde-li x xxxxxxxxx xxxxx xxxxxxxx 1 písm. x), x), x), x) nebo i), xxxxxxxx 3 xxxx xxxxxxxx 4,

d) 20 000 000 Xx, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. h),

e) 2 000 000 Xx, xxx-xx o xxxxxxxxx xxxxx odstavce 5 xxxx 6, nebo

f) 50 000 Xx, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 2.

§61

Přestupky v xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

(1) Xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx xxxxx xx xxxxxxx xxxxxxxxx xxx, xx

x) zneužije známku xxxx označení xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx certifikát xxxxxxxxxxxx bezpečnosti, XX xxxxxxxxxx x xxxxx xxxxx jiný xxxxxxxx xxxxx xxxx o xxxxxxxxxxxx bezpečnosti,

b) padělá xxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti, XX prohlášení o xxxxx anebo jiný xxxxxxxx xxxxx xxxx x kybernetické bezpečnosti,

c) xxxxxxx činnost xxxxxxxxx xxxxx xxxxx xxxx x xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxx „xxxxxx“, přestože k xxxx xxxx xxxxxxxxx xxxxx xx. 56 xxxx. 6 aktu x xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxx jako xxxxxxx xxxxxxxxxx shody xxxxxxxxxxxx xxxxx xx. 60 xxxx. 3 xxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx, xxxxxxx xxxx službě, xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx v xxxxx xxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx xxxxxxxx na xxxxxxx aktu x xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx xxx autorizace činnost xxxxxxxxx xxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxxxx unie přijatém xx základě xxxx x kybernetické xxxxxxxxxxx xxxxxxxxxxxxxx subjektu xxxxxxxxxx xxxxx,

x) vystupuje xxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxx xx. 60 xxxx. 1 xxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxx xxxx xxxxxxxxxx, xxxx

x) xxxxxxx jako xxxxxxx xxxxxxxxxx xxxxx Úřadem xxxxxxxx xxxxxxxxx pozastavit xxxxxxxx jím vydaného xxxxxxxxxxx nebo xxxxxxxxx xxxxx §57 xxxx. 1.

(2) Držitel xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxxxx xxx, xx xxxxxxxxxxx xxxxxxxxx subjekty xxxxxxxxxx xxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxx zranitelnostech xxxx nesrovnalostech.

(3) Xxxxxxx xxxx poskytovatel xxxxxxxx, xxxxxx xxxx procesů xxxxxxxxxx EU prohlášení x shodě xx xxxxxxx xxxxxxxxx xxx, xx

x) xxxx XX xxxxxxxxxx o xxxxx, xx xxx xxxx xxxxxx nejsou splněny xxxxxxxx stanovené aktem x kybernetické bezpečnosti,

b) xxxxxxxxxx dokumenty nebo xxxxxxxxx xxxxx xx. 53 xxxx. 3 xxxx x xxxxxxxxxxxx xxxxxxxxxxx,

x) nepředloží vyhotovení XX xxxxxxxxxx o xxxxx Xxxxx xxxx xxxxxxxx ENISA xxxxx xx. 53 xxxx. 3 xxxx x xxxxxxxxxxxx xxxxxxxxxxx, nebo

d) xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx v xxxxxxx x xxxxxxxx xxxxxxxx v čl. 55 aktu x xxxxxxxxxxxx xxxxxxxxxxx.

(4) Za xxxxxxxxx lze xxxxxx xxxxxx do

a) 50 000 000 Kč, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xx x),

x) 20 000 000 Xx, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxx x) xxxx xxxxxxxx 3 xxxx. x), xxxx

x) 2 000 000 Xx, xxx-xx x xxxxxxxxx podle xxxxxxxx 2 xxxx xxxxxxxx 3 xxxx. x) xx x).

§62

Společná ustanovení x xxxxxxxxxx

(1) Xxxxxxxxx xxxxx xxxxxx zákona xxxxxxxxxx Xxxx.

(2) Na xxxxxx Xxxxx xxxxx tohoto xxxxxx se §68 xxxx. x), §70 x 71, §80 xxxx. 3, §88 xxxx. 2, §89, §95 odst. 3 x §96 xxxx. 1 písm. x) xxxxxx x xxxxxxxxxxxx xx xxxxxxxxx x xxxxxx o xxxx²⁶⁾ xxxxxxxxx.

§63

Xxxxxxxx xxxxxxxxxx o xxxxxxxxx průběhu xxxxxx x xxxxxx rozhodnutí

(1) Xxxx xxxx xxxxx §62 správního řádu xxxxxx xxxxxxxxxx xxxxxx xx xx xxxx 100 000 Kč. Xxxxxxxxxx xxxxxx xxx xxxxxx x xxxxxxxxx. Xxxxxxx výše xxxxxxxxx xxxxxxxxxx pokut xxxxx xxxxxxxxxx 10 000 000 Xx nebo 1 % x xxxxxxx obratu xxxxxxxxxx xxxxxxxxxx nebo xxxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxx toho, xxxxx x daných xxxxxx je xxxxx.

(2) Xxxx xxxx za xxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx rozhodnutím Xxxxx xxxxxxx donucovací xxxxxx až do xxxx 10 000 000 Xx xxxx 1 % z xxxxxxx obratu xxxxxxxxxx xxxxxxxxxx nebo xxxxxxxxxxx xxxxxxxx osobou xx xxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxx toho, xxxxx x xxxxxx xxxxxx xx xxxxx.

(3) Xx xxxxxxxxx, xxxxxxx xx xxxxxxxxxxxx regulované xxxxxx xxxxxxx xxx, xx xxxx xxxxxxxxxxxx xxxxx xxxxxxx xxxxxxxx x povinností podle §10 odst. 2 xxxxxx x xxxxxxxx, xxx xxxxxx xxxxxx xx xxxx 10 000 000 Kč.

ČÁST DRUHÁ

USTANOVENÍ XXXXXXXX, XXXXXXXXX A XXXXXXXXX

§64

Xxxxxxxxxx

(1) Xxxxxx xxxxxxx moci xxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxxxx Xxxxx xxxxxxxxxx potřebnou x xxxxxx jeho xxxxxxxxxx podle xxxxxx xxxxxx. Orgány xxxxxxx xxxx x Xxxx xxx xxxxxx působnosti xxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxx, xxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxx x připravovaným xxxxxxxxxxx vydávaným x xxxxxx jejich xxxxxxxxxx x xxxxxxx xxx xxx o xxxxxxxx xxxxx xxxxxx xxxxxxxxxx. Xxxxxx xxxxxxx moci x Úřad xxxx x rozsahu, xxxxx xx xxxxxxxx xxx xxxxx působnosti xxxxxx xxxxxxx xxxx a Xxxxx, xxxxx xxxxxxxxx x xxxxxxxx, xxxxxxxxxxxxxxx x xxxxxxxxxxx x x opatřeních xxxxxxxxx x xxxxxx xx xxxx hrozby, xxxxxxxxxxxxx x incidenty. Ustanovení §46 xxxx. 2 x 3 xxx xxxxxx xxxxxxx. Xxxxxx xxxxxx povinností xxxxx xxxxxx xxxxx v xxxxxxxx řízení x xxxxxxxx xxxxxx rozsahu xxxxxx xxxx xx xxxxxxxx xxxxxx dobu xxxxxxx, xxxxx by xxxxxxxxxxx xxxxxxxxxxx došlo x xxxxxxxx nebo xxxxxxx xxxxx xxxxxxxxx xxxxxx.

(2) Xxxxx, x xxxx xxx důvodně xxxxxxxxxxxx, že xxxxxxx xxxxxxxx xxx registraci xxxxxxxxxx xxxxxx, xx xxxxxxx xxx xxxxxxxxxx xxxxxxx, a xxxxxxxxx-xx xxxx xxxxxx xxxxxxx xxxxx, i bez xxxxxx poskytnout informace xxxxxxxx x posouzení xxxxxxx xxxxxx xxxxxxxx x xxxxx xxxxxxxxx xxxxxxxxxx. Xxxxxxxxxx xxxxxxxxxx xxxxxx být xxxxxxxxxx, xxxxx-xx v xxx xxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxx.

(3) Xxxxxxxxxxxx, xxxx xxxxxxxx xxxxxxx xxxxx x Xxxxx národní banka, xxxxxxxxx xx xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxx předpisu xxxxxxxxxxxx xxxxxxx řízení x kritickou infrastrukturu, xxx xxxxxxxxxx xxxxxxx xxxxxxxxx Xxxx x xxxxxx prvků kritické xxxxxxxxxxxxxx x x xxxxxxxx xxxxxx.

(4) Úřad xxxx od Xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxx xxxxxx xxx působnosti xxxxxxxxxx xxxxxxxxx získaných xxx xxxxxx xxxx, xxxxx xxxx nezbytné pro xxxxxxxx, zda xxxxxxxxxx xxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §4 xxxx. 1. Xxxxxxxxx finanční xxxxxxxxxxx žádosti xxxxxx, xxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxx dojít x narušení xxxxxxx xxxxxx xxxxxx xxxx. Xxxxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxxxx není xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxx daňového xxxx; xxxxxxxxx této xxxxxxxxxx xxxxxxxxxxxx xxxx ani xxxxxxx xxxxxx xxxxxxxxx Xxxxxx podle xxxxxx xxxxxx.

(5) Xxxx x Xxxx xxx xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x vyžadovat xxxxxxxxxx xx xxxxxx xxxxxxxx dvojího xxxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxx xxxxx xxxxxxx, tak xxxxxxxx xxxxxxxx xxxxxxxxxxxx ochranu xxxxxxxx údajů. Xxxxxxxx xxxxxx xxxxxx podle xxxxxx zákona xxx xxxx xxxxxxx.

(6) Xxx xxxxx xxxxxx působnosti Xxxxx xxxxx tohoto xxxxxx umožní Xxxxxxxxxxxx xxxxxxxxxxxxx Xxxxx xxxxxx xxxxxxxx umožňujícím xxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxx platných xxxxx x xxxxx, xxxxx xxxx vymazány xxx xxxxxxx xxxx x xxxxxxxxxx novými údaji xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx skutečných xxxxxxxx²⁴⁾.

§65

Xxxxxxxxxx povinnost Úřadu

(1) Xxxx za xxxxxx xxxxxx xxxxxxxxxx povinnosti

a) xxxxx 2 xxxx xxxxxxxxx Xxxxxxxxx xxxxxx x Xxxxxxx pro xxxxxxxxxx o xxxxxxx xxxxxxxxxxxxx regulovaných xxxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §4 odst. 1 x jednotlivých xxxxxxxxx,

x) xxxxx 2 xxxx informuje Xxxxxxxxx xxxxxx o xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx regulované xxxxxx xxxxx §5 xxxx. x) a x) x xxxxxxxxxxxx xxxxxxxxx, xxxxxxxx, xxxxx poskytují, x xxxxxxxxxx, pro xxxxx xxxx xxxxxxxxx,

x) xxxxx 3 xxxxxx xxxxxxxxx Agentuře Evropské xxxx xxx kybernetickou xxxxxxxxxx souhrnnou zprávu xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx a xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostech xxxxxxxxxx podle §15,

d) xxxxxxxxx Xxxxxxxx Xxxxxxxx xxxx xxx kybernetickou xxxxxxxxxx xxxxxxxxxxxxx údaje x osobách xxxxxxxxxxxxx xxxxxx xxxxxxxxxx doménových xxxx x xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx uvedených x §18 xxxx. 1, x xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Evropské unie, xxxxx mají xxxxxx xxxxxxxxxx xx xxxxx Xxxxx xxxxxxxxx xxxx xxxxx xxxx xx xxxxx České xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx,

x) xxxxxxxxx Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx ke xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx,

x) xxxxxxxxx Xxxxxxxxx xxxxxx x xxxxxxx xxxxxxx xxxxxxxxx kybernetické xxxxxxxxxxx x x xxxxxxx, xx kterém nebudou xxxxxxxx xxxxxxxxxxxx xxxxx Xxxxx xxxxxxxxx, x xxxxxx xxxxxxxxx,

x) xxxxxxxxx Xxxxxxxx komisi identifikační xxxxx orgánu xxxxxxxxxxx xx dozor v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx xxxxxxxxxxx místa xxx xxxxxxxxx přeshraniční xxxxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx x xxxxx Xxxxxxxx unie, xxxxxx xxx řešení xxxxxxxxxxxxxx krizí, xxxx XXXXX x xxxxxxxxxxxx xxxxxxxx pro xxxxx xxxxxxxxxxxxxx zveřejňování xxxxxxxxxxxxx x

x) xxxxxxxxx Xxxxxxxx xxxxxx x Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx další xxxxxxxxx a xxxxxxxxx xxxxxxxxxx.

(2) Xxxx za xxxxxx xxxxxx informační xxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxx xx xxxx x xxxxxxx xx xxxxxxxxx zájmy xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Dohody o Xxxxxxxxx hospodářském xxxxxxxx x oblasti národní xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx xxxx xxxxxx. Xxxxxxxxx, xxxxx xxxx důvěrné xxxxx xxxxxxxx nebo xxxxxxxxxxxxxx xxxxxxxx, xxxx xxxx pravidla xxx xxxxxxxxxxx důvěrnosti obchodních xxxxxxxxx, se xxxxxxxx x Evropskou xxxxxx x xxxxxx xxxxxxxxxxx xxxxxx Xxxxxxxx unie xxxxx x nezbytném xxxxxxx s xxxxxxx xx xxxx xxxx xxxxxx. Xxx výměně xxxxxxxxx xx xxxxxxxxx xxxxxxxxx předmětných xxxxxxxxx x xxxx xxxxxxxx xxxxxxxxxx a xxxxxxxx xxxxx xxxx, xxxxx xx xxxxxx xxxxxxxxx xxxx.

§66

Ochrana xxxxxxxxx

(1) Části xxxxxxxxxx x záznamů, xxxxx obsahují xxxxxxxxx xxxxxxxxx xxxx informace, xxxxxxx xxxxxxxxxxxx xx xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx xxxxxx xxxxxx xxxxx §29 nebo zmařit xxxx trestního xxxxxx, xxxxxxxx Úřad x xxxxxxxx xxxxx §21 xx 23, §29 x 30 odděleně xxxx spis.

(2) X xxxxxxx řízení x xxxxxxxx rozhodnutí nebo xxxxxxxx xxxxxx xxxxxx xxxxxxx x xxxxxx xxxxx §21 xx 23, §29 x 30 předseda xxxxxx xxxxxxxx, že xxxxxxxxx xxxxxx umožní v xxxxxxxxx rozsahu xxxxxxx x xxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx spis, xxxxx tím nemůže xxxxx k xxxxxxxx xxxxxxxxxxxxx Xxxxx xxxxxxxxx, xxxx xxxxxx xxxxxxxxxxx, xxxxxxxxxxxxxx základů, bezpečnosti, xxxxxxxxx xxxxxxx, života x zdraví, činnosti xxxxxxxxxxxxxx xxxxxx xxxx Xxxxxxx Xxxxx xxxxxxxxx, x ohrožení xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxxx xxxxxx xxxxxx xxxxx §29 xxxx xx xxxxxxx účelu xxxxxxxxx xxxxxx. Xxxx xxxxxxxxxxx xxxxxxxxx xx utajovaných xxxxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxx zpřístupnění xx xxxxx zmařit xxxx xxxxxxxxx xxxxxx, xx předseda xxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxx; xxxx xxxxxxxxxxx xxxxxxxxx xx jiných xxxxxxxxx xxxxx xxxxxxxx 1 xx xxxxxxxx xxxxxx xxxxxx xxxxxxxxx Xxxxx.

(3) Xxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 xx provádí tak, xxx byla xxxxxxx xxxxxxxxx zachovávat xxxxxxxxxxx x xxxxxx xxxxxxxxxxx x xxx, že x xxxxxxx xxxx, xxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx, xxxxxxxx xxxxxxxx xxxxxx. X xxxxx xxxxxxxxxx xxx provést xxxxx xxxxxxxxx xxx xxxxx, xxx-xx ten, xxx xxxxxxxxx xxxxxxxxxxxx má, xxxx xxxxxxxxxx příslušným xxxxxxx xxxxxxxx. Zprostit xxxxxxxxxxxx xxxxx x xxxxxxx, kdy xx xxxxx xxxxx k xxxxxxxx nebo xxxxxxx xxxxxxxx činnosti zpravodajských xxxxxx nebo Xxxxxxx Xxxxx republiky. Xxxxxxx xx xxxxxxxxx xxxx x xxxxxxxxx, kdy xx xxxxx xxxxxxx xxxxx než xxxxxxxxx.

(4) Xxxxx, xxxxx xxxxxxx xxxxxxxxx xxxxxxxxx, označí xxxxxxxxx xxxxx odstavce 3, o xxxxxxx xxxxx, že xx xxxxxx x xxx xxxxx xxxxxxxx xxxxxxxxxxxx, x předseda senátu xxxxxxxx, xx xxxxx xxxxx, x xxxx xx tyto xxxxxxxxx xxxx, xxxxx xxxxxxxx, xxxxxxxx xx jinak xxxxx xxxxx x xxxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxx Policie Xxxxx xxxxxxxxx.

§67

Zástupce pro Českou xxxxxxxxx

(1) Xxxxx poskytující xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx a xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx jmen, xxxxxx xxxxxx x xxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxx xxxxx xxxxxxxxxx, xxxxxx xxxxxxxx xxxxxx, xxxxxx sítě xxx doručování xxxxxx, xxxxxx xx-xxxx xxxxxxx9), xxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxx použitelného xxxxxxxx Xxxxxxxx unie¹⁰⁾, xxxxxx platformy xxxxxxxx xxxx, xxxxxx služby xxxx xxxxxx xxxxxxxxxxxx xxxxxx, který xxxxxxxxx xxxx xxxxxx v Xxxxx xxxxxxxxx, nemá xxxxxxxx xxxxxx xxxxxxxxxx xx xxxxxxxx státě Xxxxxxxx unie xxxx xxxxxxxx xxxxx Dohody x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx a neustanovil xx svého xxxxxxxx x xxxxx xxxxxxxx xxxxx, xx povinen xxxxxxxxx si svého xxxxxxxx v Xxxxx xxxxxxxxx. Zástupcem xx xxxxx xxxxxxx x Xxxxx xxxxxxxxx, xxxxx xxxxx poskytující xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxx poskytovatel xxxxxxx x uvedených xxxxxxxxxxxx xxxxxx udělili zmocnění xxxxxxxxxx je ve xxxxxx x povinnostem xxxxx xxxxxx zákona.

(2) X xxxxxxx, že xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx doménových jmen xxxx xxxxxxxxxxxx xxxxxxx x regulovaných služeb xxxxxxxxx x xxxxxxxx 1 xxxx xxxxxx xxxxxxxxxx xxxx xxxxxxx xxxx Evropské xxxx xxxx xxxxxxx stát Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxx xx xxxxx xxxxxxxx x České xxxxxxxxx, platí, že xxxx usazeni x Xxxxx republice a xxxxxxxx se xx xx xxxxxxxxxx podle xxxxxx xxxxxx. To xxxxx x x xxxxxxx, xx xxxxx xxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxx jmen nebo xxxxxxxxxxxx některé z xxxxxxxxxxxx služeb xxxxx xxxxxxxx 1 xxxx xxxxxx provozovnu xxxx xxxxxxx xxxx Evropské xxxx xxxx xxxxxxx xxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx si xxxxx xxxxxxxx x xxxxxx xxxxxxxx xxxxx Xxxxxxxx unie xxxx xxxxxxxx xxxxx Dohody x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx.

(3) Ustanovením xxxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxx 1 xx dodržování xxxxxx zákona.

§68

Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx

Xxxxxxxx xxxxxxxxxxx xxxxx kybernetického xxxxxxxxx xx běžný xxxxxxxxxx xxx xx provádí xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx pravidla²⁷⁾. Xx xxxxx účelem

a) Xxxx v xxxxxxxx xxx xxxxxxxx xx xxxxxxxxx xxx vyčleňuje xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx k xxxxxxxxx xxxxxxxx xx xxxx xxxxxxxxxxxxxx nebezpečí; x xxxx xx svém xxxxxxxx xx příslušný xxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx prostředků xx řešení xxxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxxxxxxxxx xxxx xxxxxxxx x

x) xxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx xx xxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx České republiky, xxxxxxxxx pořádku, života, xxxxxx, xxxxxxxxxxx hodnot xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx Úřadem x xxxxxxxx jeho xxxxxxxx xx považují xx xxxxxxx ukazatel xxxxxxxx xxxxxxxx na příslušný xxx.

§69

Xxxxxxxxxxxx xxxxxx

(1) Xxxxxxxxxxxx xxxxxx²⁸⁾ nejsou poskytovateli xxxxxxxxxx služby.

(2) Zpravodajské xxxxxx

x) xxxxx xxxxxxxxx xxxxx x xxxxxx xxxxx Xxxxx,

x) xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx §13 x 14 xxxx. 1 xxxxxx xxxxxx a

c) xxxxxxxxx xxxxxxxx xxxxxxxx xxxxx §22, xxxxx Xxxx nebo jiný xxxxxx xxxxxxx xxxxxxxxx xxxxx.

(3) Ustanovení §17 xxxx. 3, §39 x §55 až 63 xx xx xxxxxxxxxxxx xxxxxx nepoužijí.

(4) Xxxxxxxxxx §28 odst. 2 x §64 xxxx. 1 xx x xxxxxxx xxxxxxxxxxxxxx xxxxxx použije, xxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxx zvláštní právní xxxxxxx²⁹⁾ xxxx xxxxxxx xxxx xxxxxx uznaná xxxxxxxxx xxxxxxxxxxxx. Xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx službami xx xxxx řídí xxxxxxx o xxxxxxxxxxxxxx xxxxxxxx³⁰⁾. Xxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxx předávat xxxx xxxxxxxx xxxxxxxxxx x xxxxxx x Xxxxxxxxx xxxxxxxxxxxxx³¹⁾.

§70

Vztah x xxxxxxxxxx xxxxxxx xxxxxxxxx Evropské xxxx

(1) Xxxxx přímo xxxxxxxxxx xxxxxxx Evropské xxxx xxxx xxxx xxxxxx předpis, který xxxxxxxxxxx příslušný předpis Xxxxxxxx unie, xxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx nebo xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a tyto xxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxx xxxxxx xxxxxx, xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx a xxxxxxxx xxxxxxxxxxxx xxxxxxxx a xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xx neuplatní, x xx xxxxxx xxxxxxxxxx o xxxxxx xxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx.

(2) Xx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxxx x xxxxx xxxxxx xxxxx xxxxxxxx 1 xx xxxxxxxx xxxxxx xxxxxxxxxx přímo použitelného xxxxxxxx Evropské xxxx xxxx jiného právního xxxxxxxx, xxxxx xxxxxxxxxxx xxxxxxxxx předpis Evropské xxxx, která

a) xx xxxxxx x xxxxxxxxxx xxxxxxx x provádět xxxxxxxxxxxx opatření xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx x §13 x 14, xxxx

x) ve xxxxxx x povinnosti xxxxxx kybernetické bezpečnostní xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx stanoveným x §15 x 16.

(3) Xx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxxx v xxxxx zákoně xxxxx xxxxxxxx 1 xx xxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx, x xxxxx xx xxxxx xxxxxxxxxx xxxxxxx Xxxxxxxx xxxx sám xxxxxxx.

§71

Xxxxxxxxx xxxxxxxxxx

(1) Správci xxxxxxxxxxxx systémů základní xxxxxx, xxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx, xxxxxxx xxxxxxxxxx informačních xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxx podle §3 zákona x. 181/2014 Xx., x xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx xxxxxxxxxxxxx xxxxxx (zákon o xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx xxxxxxxxxx předpisů, xxxxx poskytované služby xxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx služby xxxxx §4 xxxx. 1, xxxx pro xxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx právních xxxxxxxx x rozsahu, xx xxxxxx jsou xxxx xxxxxx x xxxxxx xxxxxxxxxx xxxxx xxxxxxx, xxxxxxx

x) xxxxxxxxxx xxxxxxx xx xxxxxxxxx a xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxx kybernetických bezpečnostních xxxxxxxxx x xxxxxxx xxxxxxxx Xxxxx xxxxx xxxxxx č. 181/2014 Sb., ve xxxxx pozdějších xxxxxxxx, x xxxxxxx, že xx podle xxxxxx xxxxxx xxxxxxxxxxxxxx regulované xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx, xxxx

x) xxxxxxxxxx spojené xx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, hlášením xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů x xxxxxxx xxxxxxxx Xxxxx xxxxx zákona č. 181/2014 Sb., ve xxxxx xxxxxxxxxx xxxxxxxx, v xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx zákonem poskytovatelům xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx x xxxxxxx, že xx xxxxx tohoto xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx x režimu xxxxxxx xxxxxxxxxx,

x xx xxxxxxxx xxxx nabytí xxxxxxxxx tohoto zákona xx xx doby xxxxxxxx xxxx pro xxxxxxxx xxxxxx povinností xxxxx tohoto xxxxxx, x xxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxx xxxx xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx realizovat xxxxx xxxxxx xxxxxx xxx xxx xxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx.

(2) X řízeních xxxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxx xxxxx dnem xxxxxx xxxxxxxxx tohoto xxxxxx xxxxxxx č. 181/2014 Sb., xx znění xxxxxxxxxx xxxxxxxx, xxxx na xxxx základě, se xxxxxxxxx xxxxx zákona x. 181/2014 Xx., xx xxxxx xxxxxxxxxx xxxxxxxx.

(3) Varování xxxxxx xxxxx xxxx xxxxxx xxxxxxxxx xxxxxx zákona xxxxx xxxxxx č. 181/2014 Sb., xx znění xxxxxxxxxx xxxxxxxx, xx xxxxxxxx xx xxxxxxxx xxxxxx xxxxx xxxxxx zákona.

(4) Xxxxxxxxx opatření x xxxxxxxx xxxxxxxx xxxxxx xxxxx xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxx xxxxxx č. 181/2014 Sb., xx znění xxxxxxxxxx xxxxxxxx, se xxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxx xxxxxx xxxxxx.

(5) Xxxxxxxxxxxxx xxxxxxx xxxxxxxx podle xxxxxx č. 181/2014 Sb., xx xxxxx xxxxxxxxxx xxxxxxxx, pozbývají xxxxxxxxx uplynutím 1 xxxx xxx xxx xxxxxx xxxxxxxxx xxxxxx xxxxxx.

(6) V případě, xx xxxxxxxxxxxx Xxxxxxxxx XXXX xxxx x xxx xxxxxx xxxxxxxxx xxxxxx zákona držitelem xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx přístup k xxxxxxxxxx informacím pro xxxxxx xxxxxxx Xxxxxxx xxxxx xxxxxx x xxxxxxx utajovaných xxxxxxxxx x x xxxxxxxxxxxx xxxxxxxxxxxx, xx xxx xxxxxxxxxx xxxxxxx xxxxxxx x xxxxxx xxxxxxxxx xxxxxxx x xxxx xxxxxxxxxx Xxxxx xxxxxxx. Xxxxxxxxx xxxxx xxxx xxxxx xxxx provozovatel Xxxxxxxxx XXXX předložit Xxxxx bez xxxxxxxxxx xxxxxxx, nejpozději xx 1 xxxx ode xxx xxxxxx xxxxxxxxx xxxxxx xxxxxx.

§72

Xxxxxxxxx xxxxxxxxxx

Xxxxxxx xx:

1. Xxxxx č. 181/2014 Sb., o xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxx bezpečnosti).

2. Xxxxxxxx č. 317/2014 Sb., x významných xxxxxxxxxxxx systémech a xxxxxx xxxxxxxxxx kritériích.

3. Xxxxxxxx č. 205/2016 Sb., xxxxxx xx mění vyhláška x. 317/2014 Sb., x xxxxxxxxxx informačních xxxxxxxxx x xxxxxx xxxxxxxxxx kritériích.

4. Xxxx xxxxx zákona č. 104/2017 Sb., xxxxxx se mění xxxxx č. 365/2000 Xx., x xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx x o xxxxx xxxxxxxxx dalších xxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx, xxxxx x. 181/2014 Xx., x xxxxxxxxxxxx bezpečnosti x x změně xxxxxxxxxxxxx xxxxxx (zákon x xxxxxxxxxxxx xxxxxxxxxxx), x xxxxxxx xxxxx zákony.

5. Xxxx xxx stě xxxxxxx devátá xxxxxx č. 183/2017 Sb., xxxxxx se xxxx xxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxxx xxxxxx o xxxxxxxxxxxx za přestupky x xxxxxx x xxxx x xxxxxx x xxxxxxxxx xxxxxxxxxxx.

6. Xxxx xxxxx xxxxxx č. 205/2017 Sb., xxxxxx xx xxxx zákon x. 181/2014 Xx., x xxxxxxxxxxxx bezpečnosti x x xxxxx souvisejících xxxxxx (xxxxx o xxxxxxxxxxxx bezpečnosti), xx xxxxx xxxxxx č. 104/2017 Xx., x xxxxxxx xxxxx xxxxxx.

7. Xxxxxxxx č. 437/2017 Sb., o xxxxxxxxxx xxx xxxxxx xxxxxxxxxxxxx základní xxxxxx.

8. Xxxx xxxxx zákona č. 35/2018 Sb., x xxxxx xxxxxxxxx xxxxxx upravujících xxxxx členů xxxxxxxxxx xxxxxxxxxxx xxxxxx Poslanecké xxxxxxxx.

9. Xxxxxxxx č. 82/2018 Sb., x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx, náležitostech xxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx dat (vyhláška x xxxxxxxxxxxx xxxxxxxxxxx).

10. Xxxx třicátá xxxxx xxxxxx č. 111/2019 Sb., xxxxxx xx xxxx xxxxxxx xxxxxx x souvislosti x přijetím xxxxxx x zpracování xxxxxxxx xxxxx.

11. Xxxx xxxxxx xxxxxx č. 12/2020 Sb., x xxxxx na xxxxxxxxx xxxxxx a o xxxxx xxxxxxxxx zákonů.

12. Xxxxxxxx č. 360/2020 Sb., xxxxxx xx xxxx xxxxxxxx x. 317/2014 Xx., x významných informačních xxxxxxxxx a xxxxxx xxxxxxxxxx xxxxxxxxxx, ve xxxxx xxxxxxxx č. 205/2016 Xx.

13. Vyhláška č. 573/2020 Sb., kterou xx xxxx vyhláška č. 437/2017 Sb., x xxxxxxxxxx pro xxxxxx xxxxxxxxxxxxx základní xxxxxx.

14. Xxxx xxx xxxxxxxx xxxxx xxxxxx č. 261/2021 Sb., xxxxxx xx mění xxxxxxx xxxxxx v xxxxxxxxxxx s další xxxxxxxxxxxxx postupů orgánů xxxxxxx xxxx.

15. Vyhláška č. 315/2021 Sb., x bezpečnostních xxxxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx.

16. Xxxxx č. 226/2022 Sb., xxxxxx se xxxx zákon x. 181/2014 Xx., x xxxxxxxxxxxx bezpečnosti x x změně xxxxxxxxxxxxx xxxxxx (zákon o xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx xxxxxxxxxx předpisů.

17. Xxxxxxxx č. 190/2023 Sb., x xxxxxxxxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxx moci xxxxxxxxxxx xxxxxx poskytovatelů xxxxx xxxxxxxxxx.

§73

Xxxxxxxx

Xxxxx xxxxx nabývá xxxxxxxxx xxxxxx xxxx xxxxxxx kalendářního xxxxxx xxxxxxxxxxxxx po xxxx xxxxxxxxx.
&xxxx;

Xxxxxxxx Adamová v. x.

Xxxxx v. x.

Xxxxx x. r.

Xxxxxxxxx

Xxxxxx xxxxxxx x. 264/2025 Xx. xxxxx xxxxxxxxx dnem 1.11.2025.

Xx xxx xxxxxxxx xxxxxx xxxxxxx nebyl xxxxx xx xxxxxxxxx.

Xxxxx jednotlivých xxxxxxxx norem xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx aktualizováno, xxxxx xx jich xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.

1) Xxxxx č. 127/2005 Sb., x xxxxxxxxxxxxxx xxxxxxxxxxxx x x xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx (xxxxx o xxxxxxxxxxxxxx xxxxxxxxxxxx), xx znění xxxxxxxxxx xxxxxxxx.

2) Xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2022/2555 xx xxx 14. prosince 2022 x xxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx v Unii x x xxxxx xxxxxxxx (XX) x. 910/2014 x xxxxxxxx (XX) 2018/1972 a x xxxxxxx xxxxxxxx (XX) 2016/1148 (xxxxxxxx XXX 2).

3) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2019/881 xx xxx 17. xxxxx 2019 x xxxxxxxx XXXXX („Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx“), o certifikaci xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx technologií x o zrušení xxxxxxxx (EU) x. 526/2013 („xxx x xxxxxxxxxxxx bezpečnosti“).

Nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2021/887 ze xxx 20. xxxxxx 2021, xxxxxx se xxxxxxx Xxxxxxxx průmyslové, xxxxxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxx xxx xxxxxxxxxxxxx bezpečnost x xxx národních xxxxxxxxxxxxx xxxxxx.

Xxxxxxxx Evropského xxxxxxxxxx x Rady (EU) 2021/696 ze xxx 28. xxxxx 2021, xxxxxx xx xxxxxx Xxxxxxxx program Xxxx x xxxxxxx Xxxxxxxx Xxxxxxxx xxxx pro Xxxxxxxx xxxxxxx a xxxxxxx xxxxxxxx (XX) x. 912/2010, (XX) x. 1285/2013 a (XX) č. 377/2014 x xxxxxxxxxx č. 541/2014/XX.

Xxxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx č. 1104/2011/EU xx xxx 25. xxxxx 2011 x xxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxx službě xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xx základě programu Xxxxxxx.

Xxxxxxxx Evropského parlamentu x Xxxx (XX) 2023/588 xx xxx 15. xxxxxx 2023, xxxxxx se xxxxxx Xxxxxxx Xxxx xxx xxxxxxxxx xxxxxxxxxxx xx xxxxxx 2023-2027.

4) §90 odst. 1 xxxxxx x. 127/2005 Xx., x xxxxxxxxxxxxxx xxxxxxxxxxxx a x xxxxx některých xxxxxxxxxxxxx xxxxxx (zákon x xxxxxxxxxxxxxx komunikacích), xx xxxxx xxxxxxxxxx xxxxxxxx.

5) §2 xxxx. x) zákona č. 123/1998 Xx., o xxxxx xx xxxxxxxxx x životním xxxxxxxxx, xx znění xxxxxxxxxx xxxxxxxx.

6) Xxxxxxx Xxxxxxxxxxxx xxxxxxxx x xxxxxxx č. 7/2023 Sb., x vyhlášení xxxxxxx znění doporučení Xxxxxx 2003/361/ES ze xxx 6. května 2003 x xxxxxxxx xxxxxxxxxxxx x malých x středních xxxxxxx.

7) §3 xxxxxx x. 219/2000 Xx., x xxxxxxx České xxxxxxxxx x jejím xxxxxxxxxxx v právních xxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx.

8) Čl. 3 xxx 16 xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) č. 910/2014 xx xxx 23. xxxxxxxx 2014 o xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxx důvěru xxx xxxxxxxxxxxx transakce xx vnitřním trhu x x zrušení xxxxxxxx 1999/93/ES.

9) Zákon č. 634/1992 Sb., x xxxxxxx xxxxxxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx.

10) Čl. 2 xxxx. 5 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (EU) 2019/1150 xx xxx 20. xxxxxx 2019 x xxxxxxx spravedlnosti x xxxxxxxxxxxxxxxx pro podnikatelské xxxxxxxxx online xxxxxxxxxxxxxxxxxxxxx xxxxxx.

11) Zákon č. 365/2000 Sb., x informačních systémech xxxxxxx xxxxxx x x změně některých xxxxxxx zákonů, xx xxxxx xxxxxxxxxx předpisů.

12) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2016/679 o xxxxxxx xxxxxxxxx xxxx x xxxxxxxxxxx xx xxxxxxxxxxx osobních xxxxx x o xxxxxx xxxxxx těchto xxxxx x o xxxxxxx xxxxxxxx 95/46/XX (xxxxxx xxxxxxxx x xxxxxxx xxxxxxxx xxxxx).

13) Směrnice Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2022/2555.

14) Xx. 5 xxxxxxxxxx Evropského xxxxxxxxxx x Xxxx (EU) 1104/2011.

15) Xx. 68 xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2021/696.

16) Xx. 11 xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) 2023/588.

17) Xx. 58 xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) 2019/881.

18) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2021/887.

19) Xx. 8 xxxx. 4 nařízení Xxxxxxxxxx parlamentu a Xxxx (EU) 2021/887.

20) Čl. 8 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2021/887.

21) Xxxxx č. 1/2023 Sb., x xxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx (xxxxxxx xxxxx).

22) §187 zákona x. 89/2012 Xx., xxxxxxxx xxxxxxx, xx xxxxx xxxxxxxxxx předpisů.

23) Xxxxxxxxx zákon č. 21/1992 Sb., x xxxxxxx, xx znění xxxxxxxxxx xxxxxxxx, xxxxx č. 87/1995 Sb., x spořitelních x xxxxxxxx družstvech x xxxxxxxxx opatřeních s xxx xxxxxxxxxxxxx x x xxxxxxxx xxxxxx Xxxxx národní rady x. 586/1992 Sb., x xxxxxx x xxxxxx, xx znění xxxxxxxxxx xxxxxxxx, xxxxx č. 363/1999 Sb., x xxxxxxxxxxxxxx x x změně xxxxxxxxx xxxxxxxxxxxxx zákonů (xxxxx o pojišťovnictví), xx xxxxx xxxxxxxxxx xxxxxxxx.

24) Zákon č. 37/2021 Sb., x xxxxxxxx xxxxxxxxxx xxxxxxxx, ve znění xxxxxxxxxx xxxxxxxx.

25) Xx. 8 xxxx. 3 nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2021/887.

26) Zákon č. 250/2016 Sb., x xxxxxxxxxxxx xx xxxxxxxxx x xxxxxx x nich, ve xxxxx xxxxxxxxxx xxxxxxxx.

27) Xxxxx č. 218/2000 Sb., x rozpočtových xxxxxxxxxx x x změně xxxxxxxxx xxxxxxxxxxxxx xxxxxx (xxxxxxxxxx pravidla), ve xxxxx xxxxxxxxxx xxxxxxxx.

28) §3 xxxxxx x. 153/1994 Sb., x xxxxxxxxxxxxxx xxxxxxxx Xxxxx xxxxxxxxx, ve xxxxx xxxxxxxxxx xxxxxxxx.

29) Xxxxxxxxx zákon č. 153/1994 Sb., x xxxxxxxxxxxxxx xxxxxxxx České republiky, xx xxxxx xxxxxxxxxx xxxxxxxx.

30) §8 xxxx. 3 xxxxxx x. 153/1994 Xx., o xxxxxxxxxxxxxx službách Xxxxx xxxxxxxxx, ve xxxxx xxxxxxxxxx předpisů.

31) §16b xxxx. 1 nebo §16f xxxx. 2 zákona x. 289/2005 Xx., x Vojenském xxxxxxxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx.