Plné znění - 264/2025 Sb.

Zákon o kybernetické bezpečnosti

264/2025 Sb.
 

Zákon

ČÁST PRVNÍ - KYBERNETICKÁ BEZPEČNOST

HLAVA I - Základní ustanovení

Předmět úpravy §1

Vymezení pojmů §2

HLAVA II - Poskytovatel regulované služby

Díl 1 - Regulovaná služba a režim jejího poskytovatele

Regulovaná služba §3

Podmínky pro registraci regulované služby §4 §5

Ohlášení a registrace regulované služby §6

Zvláštní ustanovení o určování velikosti podniku §7

Režim poskytovatele regulované služby §8 §9

Zrušení registrace regulované služby §10

Díl 2 - Povinnosti poskytovatele regulované služby a protiopatření

Hlášení údajů §11

Stanovení rozsahu řízení kybernetické bezpečnosti §12

Bezpečnostní opatření §13

Seznam bezpečnostních opatření §14

Hlášení kybernetických bezpečnostních incidentů §15

Postup hlášení kybernetických bezpečnostních incidentů §16

Zvládání kybernetických bezpečnostních incidentů §17

Zvláštní ustanovení o povinnostech poskytovatelů regulovaných služeb v odvětví digitální infrastruktury a služeb §18

Informační povinnost §19

Protiopatření §20

Výstraha §21

Varování §22

Reaktivní protiopatření §23

Díl 3 - Vztah poskytovatele regulované služby a jeho dodavatelů

Speciální úprava předání informací a dat od dodavatele §24

Díl 4 - Strategicky významná služba §25 §26

Díl 5 - Mechanismus prověřování bezpečnosti dodavatelského řetězce

Prověřování rizik spojených s dodavatelem §27 §28

Omezení rizik spojených s dodavatelem §29

Výjimky z omezení rizik spojených s dodavatelem §30

Povinnosti spojené s prověřováním bezpečnosti dodavatelského řetězce §31

Výpověď závazku ze smlouvy v důsledku omezení rizik spojených s dodavatelem §32

Díl 6 - Zajištění dostupnosti strategicky významné služby §33

HLAVA III - Osoba poskytující služby registrace doménových jmen a osoba spravující a provozující registr domény nejvyšší úrovně

Hlášení údajů osob poskytujících služby registrace doménových jmen §34

Shromažďování údajů o registraci doménových jmen §35

HLAVA IV - Další nástroje zajišťování kybernetické bezpečnosti

Výjimka z práva na informace §36

Stav kybernetického nebezpečí §37

Vyhlášení stavu kybernetického nebezpečí §38

Opatření za stavu kybernetického nebezpečí §39

Náhrada škody §40

Náhrada za omezení vlastnického práva nebo uložení povinnosti §41

HLAVA V - Výkon veřejné správy a jeho kontrola

Díl 1 - Výkon veřejné správy v oblasti kybernetické bezpečnosti

Úřad §42

Národní CERT §43

Díl 2 - Kontrola výkonu veřejné správy v oblasti kybernetické bezpečnosti

Kontrolní orgán pro kontrolu činnosti Úřadu §44

Díl 3 - Nástroje výkonu veřejné správy

Portál Úřadu §45

Evidence vedené Úřadem §46

Autorizace subjektů posuzování shody §47

Národní koordinační centrum výzkumu a vývoje v oblasti kybernetické bezpečnosti §48

Základní způsobilost §49

Zvláštní způsobilost §50

Posouzení způsobilosti žadatele o registraci členství v komunitě §51

Trvání členství v komunitě §52

Veřejnoprávní smlouva s provozovatelem Národního CERT §53

Vzájemná součinnost s jinými členskými státy §54

HLAVA VI - Kontrola vykonávaná Úřadem, nápravná a jiná opatření, přestupky a sankce

Kontrola vykonávaná Úřadem §55

Nápravná opatření §56

Pozastavení platnosti certifikace §57

Dočasný zákaz výkonu funkce člena statutárního orgánu §58

Přestupky poskytovatele regulované služby §59

Přestupky dalších osob v oblasti kybernetické bezpečnosti §60

Přestupky v oblasti certifikací kybernetické bezpečnosti §61

Společná ustanovení k přestupkům §62

Zvláštní ustanovení o zajištění průběhu řízení a výkonu rozhodnutí §63

ČÁST DRUHÁ - USTANOVENÍ SPOLEČNÁ, PŘECHODNÁ A ZÁVĚREČNÁ

Součinnost §64

Informační povinnost Úřadu §65

Ochrana informací §66

Zástupce pro Českou republiku §67

Finanční zabezpečení stavu kybernetického nebezpečí §68

Zpravodajské služby §69

Vztah k odvětvovým právním předpisům Evropské unie §70

Přechodná ustanovení §71

Zrušovací ustanovení §72

Účinnost §73

INFORMACE

264

ZÁKON

ze xxx 11. xxxxxx 2025

x xxxxxxxxxxxx xxxxxxxxxxx
&xxxx;

Xxxxxxxxx xx usnesl xx xxxxx xxxxxx Xxxxx xxxxxxxxx:

XXXX XXXXX

XXXXXXXXXXXX XXXXXXXXXX

XXXXX X

Xxxxxxxx xxxxxxxxxx

§1

Xxxxxxx úpravy

(1) Xxxxx xxxxx xxxxxxxx xxxxx x xxxxxxxxxx xxxx, xxxxxxxxxxxxx xxxxxx xxxxx x dalších xxxxxx xxxxxxx xxxx x oblasti xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx x pravomoci Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx (dále jen „Xxxx“) a xxxxxxx xxxxxx veřejné xxxx.

(2) Xxxxx xxxxx xx xxxxxxxx xx xxxxx, xxxxx jsou xxxxxxx xx xxxxx Xxxxx xxxxxxxxx. Tento xxxxx xx dále xxxxxxxx xx xxxxx, xxxxx xx území České xxxxxxxxx xxxxxxxxx sítě xxxx xxxxxxxxx služby xxxxxxxxxxxxxx komunikací xxxxx xxxxxx právního předpisu¹⁾, xxx ohledu xx xxxxx xxxxxx xxxxxxx.

(3) Xxxxx xxxxx zapracovává xxxxxxxxx xxxxxxx Xxxxxxxx xxxx²⁾ x xxxxxxx xxxxxxxx xx přímo xxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx³⁾.

(4) Xxxxx xxxxx xx xxxxxxxxxx na xxxxxxxxxx nebo xxxxxxxxxxx xxxxxxx, které xxxxxxxxx x utajovanými informacemi.

§2

Vymezení xxxxx

(1) Pro xxxxx tohoto xxxxxx xx xxxxxx

x) daty xxxxxxx jednání, skutečností xxxx xxxxxxxxx x xxxxxxx takových jednání, xxxxxxxxxxx xxxx xxxxxxxxx, xxxxxx xxxxxxxxxx xxxxx⁴⁾ x metadat⁵⁾, zejména x podobě textu, xxxxx, grafů, obrazů, xxxxx x videa,

b) xxxxxxxxx xxxxxxxxxx, interpretovaná xxxx uspořádaná data, xxxxx mají xxxxxx x xxxxxxx,

x) aktivem xxxxxxx xxxx digitální xxxxxxxxxx, osoba xxxx xxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxx informací x xxx v xxxxxxxxxxxx xxxxxx,

x) xxxxxxxxx xxxxxxx xxxxxxx v xxxxxx xxxxxxxxxxxx xxxxxxxxx nebo xxxxxxxxxxx xxxxxx,

x) podpůrným xxxxxxx aktivum xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx aktiv, xxxxxxx xxxxxxxxxxx, xxxxxxxxx, xxxxxxxxx xxxxxxx, xxxxxx x jiný ohraničený xxxxxxx, xx xxxxxx xx xxxxxxx xxxxxxx xxxxxxxxxx služby, a

f) xxxxxxxxxx xxxxxxx technický xxxx xxxxxxxxxx xxxxxxxxxx xxxxx vybavení.

(2) Xxx xxxxx tohoto zákona xx dále xxxxxx

x) xxxxxxxxxxxxx xxxxxxxxx soubor xxxx elektronických komunikací x dalších xxxxxxxxxxx, xx xxxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxxx x xxx v xxxxxxxxxxxx xxxxxx,

x) xxxxxxxxxxx xxxxxxxxx zajištění xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx x xxx,

x) xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx, událost xxxx xxxxxxx, xxxxx xxxxx xxx příčinou xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx nebo xxxxxxxxxxxxxx bezpečnostního incidentu, x xxxxx xxxxx xxxxxxxx, xxxxxxx nebo xxxxx xxxxxxxxxx xxxxxxxx xxxxxx, xxxxxx xxxxxxxxx xxxx xxxxx xxxxx,

x) xxxxxxxxx xxxxxxx xxxxxx, x xxx lze xx xxxxxxx jejích xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx, xx xx xxxxxxxxx xxxxxxx ovlivnit xxxxxx xxxxxxxxxxxxx xxxxxxxxxx služby xxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx, že xxxxxxx xxxxxxx xxxx,

x) xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx, která xxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx,

x) kybernetickým xxxxxxxxxxxxx incidentem xxxxxxxx xxxxxxxxxxx informací x xxxxxxxxxxxxx xxxxxxxx,

x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxx vedoucí x xxxxxxxx, detekci, xxxxxxx, xxxxxxx xxxxxx xxxxxxxxx, xxxxxx na incident x xxxxxxxx xxxxxx, x

x) zranitelností slabé xxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxx xxx zneužito xxxxxxx.

(3) Pro xxxxx xxxxxx xxxxxx xx xxxx xxxxxx

x) xxxxxxxx xxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxxx systém xxxxxxxx xxxxxxxxxx xxxx, xxxxx xxxxxxxx identifikaci xxxxxxxxxxxxx xxxxxx x xxxxxx, x současně xxxxxxxx, xxx xxxxxxxx xxxxxxxxx uživatelů využívala xxxxxx směrování x xxxxxxxxx k xxxxxxxxx xx xxxxxx xxxxxxxx x xxxxx xxxxxxx x zdrojům,

b) xxxxxxx x xxxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxx spočívající xx xxxxxx konkrétní delegované xxxxxx xxxxxxxx úrovně, xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx x xxxxx xxxxxx xxxxxxxx úrovně x xxxxxxxxxxx provozu xxxxxxxx xxxxxxx, vedení xxxxxxxx xxxxxxxxxxxxx xxxxxx x xxxxxx xxxxxx xxxxxxxx xxxxxx a xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx xxxx jmennými servery, x xxxxxxxx situací, xxx registr xxxxxx xxxxxxxx úrovně xxxxxxx xxxxxxxx xxxxx nejvyšší xxxxxx pouze pro xxxx xxxxxxx xxxxxxx,

x) xxxxxxx xxxxx computingu xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx právního xxxxxxxx xxxxxxxxxxxx xxxxxx informační xxxxxxxxxxx, která umožňuje xxxxxxxxxxxxx xxxxxx a xxxxxx vzdálený přístup x xxxxxxxxxxxxxx a xxxxxxxx xxxxxxxxx sdílitelných xxxxxxxxxxx xxxxxx, xxxxxx xxxx, které jsou xxxxxxxxxx xx xxxx xxxxxxx,

x) službou xxxxxxxx xxxxxx služba, která xxxxxxxx xxxxxxxx, xxxxxx xxxxx zařízení x xxxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxx, xxxxxx x xxxxxxxxxxxxxxxx umístění, propojení x xxxxxxx informačních xxxxxxxxxxx x síťových xxxxxxxx xxxxxxxxxxxxx služby xxxxxxxxxx dat,

e) xxxx xxx xxxxxxxxxx obsahu xxx geograficky xxxxxxxxxxxxxxx xxxxxxx xxxxxxxx k xxxxxxxxx vysoké xxxxxxxxxxx, xxxxxxxxxxxx nebo xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx x služeb uživatelům xxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxx xxxx platforma, xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx, xxxxxxxxxx a xxxxxxxxxx xxxxxx různými xxxxxxxxxx, xxxxxxx prostřednictvím xxxxx, xxxxxxxxx, videí x xxxxxxxxxx,

x) xxxxxxx službou xxxxxx xxxxxxxxxxx s xxxxxxxxx, xxxxxxx, xxxxxxxx xxxx údržbou xxxxxxxxxxx xxxxx, a xx xxxxxxxxxxxxxxx xxxxxxxxx nebo xxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxx xx xxxxx,

x) xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxx, xxxxx spočívá x xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxx xxxxxxxxx xxx xxxx činnosti, x

x) xxxxxx poskytující xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxx osoba xxxxxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx.

HLAVA XX

Xxxxxxxxxxxx xxxxxxxxxx xxxxxx

Xxx 1

Xxxxxxxxxx služba x xxxxx xxxxxx xxxxxxxxxxxxx

§3

Xxxxxxxxxx xxxxxx

Xxxxxxxxxxx xxxxxxx xx xxxxxx, x xxxxx xxx rozhodl Xxxx xxxxx §6 xxxx. 2.

Xxxxxxxx xxx registraci xxxxxxxxxx xxxxxx

§4

(1) Xxxxxxxx xxx xxxxxxxxxx regulované xxxxxx xxxx splněny x xxxxxxx, že

a) xxx o xxxxxx, xxxxx xx xxxxxxxx xxx zabezpečení xxxxxxxxxx xxxxxxxxxxxxx nebo xxxxxxxxxxxx xxxxxxxx xxxx xxx xxxxxxxxxx x České xxxxxxxxx, v xxxxxxxx x xxxxxx xxxxxxx:

1. xxxxxxx xxxxxx,

2. xxxxxxxxxx,

3. xxxxxxx xxxxxxx,

4. xxxxxxxxxxxxx xxxxxxx,

5. chemický xxxxxxx,

6. xxxxx hospodářství,

7. xxxxxxxx xxxxxxxxxxxx,

8. xxxxxxx,

9. xxxxxxxxx xxxxxxxxxxxxxx a služby,

10. xxxxxxxx xxx,

11. xxxxxxxxxxxxx,

12. xxxx, xxxxxx x xxxxxxxxxx,

13. poštovní a xxxxxxx xxxxxx,

14. obranný xxxxxxx,

15. xxxxxxxx xxxxxxx x

x) xxxxxxxxxxxx xxxxxx xx xxxxxxxx xxxx xxxxxx xxxxxxxx ve xxxxxx xxxxxxxxxx Xxxxxx 2003/361/ES xx xxx 6. xxxxxx 2003 x definici mikropodniků x malých a xxxxxxxxx xxxxxxx (xxxx xxx „xxxxxxxxxx Xxxxxx 2003/361/ES“)⁶⁾, xxxx xx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxx společenských xxxx xxxxxxxxxxxx činností xxxx xxx xxxxxxxxxx v Xxxxx republice.

(2) Xxxxxx xxxxxx podle xxxxxxxx 1 písm. a) x vymezení xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxx 1 písm. x) xxxxxxx Xxxx xxxxxxxxx.

§5

Podmínky xxx registraci xxxxxxxxxx služby xxxx xxxx splněny x xxxxxxx, že

a) xxx x xxxxxx xxxxx §4 xxxx. 1 xxxx. x) a

1. xxxx poskytovatel xx xxxxxxx xxxxxxxxxxxxxx této xxxxxx v Xxxxx xxxxxxxxx a xxxx xxxxxx je xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxx ekonomických xxxxxxxx nebo xxx xxxxxxxxxx x České xxxxxxxxx,

2. xxxxxxxx xxxx xxxxxx xx xxxxx xxx xxxxxxxx xxxxx xx xxxxxxxxxx Xxxxx xxxxxxxxx, xxxxxxx xxxxxxx xxxx xxxxx x xxxxxx,

3. xxxxxxxx xxxx xxxxxx by xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxx, xxxxxxx v xxxxxxxxx, kde by xxxxxx narušení xxxxx xxx přeshraniční xxxxx, xxxx

4. xxxx poskytovatel xx xxxxx xxxxx xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx nebo xxxxxxxxxx xxxxxx zásadní xxx xxxxxxxxx xxxxxxx, xx xxxxxx xxxxxx, nebo xxx xxxxxx, xxxxxx xxxxxxxxx xxxxx xxx xxxx xxxxxxxx xxxxxxxxx xxxxxxx x Xxxxx xxxxxxxxx,

x) xxx o xxxxxx, xxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxx xx života xxxx než 125 000 osob, a xx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx Xxxxx xxxxxxxxx, xxxxxxxxx xxxxxxx, xxxxxx x zdraví, xxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxxxx,

x) xxx o xxxxxx, xxxxx xxxxxxxx xxxx xxxxxxxx závažný xxxxx do schopnosti xxxxxxxxxx xxxxx regulovanou xxxxxx xxxxxxxxxxxxx x xxxxxx xxxxxxx povinností, xxxx

x) xxx o xxxxxx, xxxxx poskytovatel xx xxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx podle xxxxxxxx xxxxxxxx xxxxxxxxxxxx krizové xxxxxx a xxxxxxxxx xxxxxxxxxxxxxx; x takovém xxxxxxx je xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxx kritické infrastruktury xxxxxxxx u xxxxxx xxxxxxxx.

§6

Ohlášení x xxxxxxxxxx xxxxxxxxxx xxxxxx

(1) Xxxxxxxxxxxx xxxxxx xxxxxxxxx podmínky xxx xxxxxxxxxx regulované xxxxxx xxxxx §4 xxxx. 1 je xxx xxxxx xxxxxx xxxxxxxxxx x registraci xxxxxxxxxx xxxxxx xxxxxxx xxxxxxx tuto službu Xxxxx nejpozději do 60 xxx xxx xxx, kdy ke xxxxxxx xxxxxxxx xxxxx. Xxxxxx x způsob xxxxxxxx podle xxxxxx xxxxxxxx xxxxxxx Xxxx xxxxxxxxx.

(2) Xxxx rozhodne x xxxxxxxxxx regulované xxxxxx v případě, xx jsou xxxxxxx xxxxxxxx xxx registraci xxxxxxxxxx xxxxxx podle §4 odst. 1 xxxx §5.

(3) Xxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxx §5 xxx xxxxxxx xxxxx x xxxx xxxxxx.

(4) Rozhodnutí x xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxx 2 xxxx být xxxxxx xxxxxx Xxxxx v xxxxxx. Xxxxxxx podaný xxxxx xxxxxxxxxx x xxxxxxxxxx regulované xxxxxx xxxx xxxxxxxx xxxxxx.

§7

Xxxxxxxx ustanovení o xxxxxxxx xxxxxxxxx xxxxxxx

Xxxxxxxx xx xxxxxxxx doporučení Xxxxxx 2003/361/ES pro xxxxx xxxxxx zákona xxxxx, xx

x) xx. 3 xxxx. 4 xxxxxxxxxx Xxxxxx 2003/361/ES xx xxxxxxxxx,

x) xx xxxxxx se xxxxxxxxxx xxxxxxxxxxx složky státu⁷⁾, xxxxxx xxxxxxxxxxx xxxxx x Xxxxx xxxxxxx xxxxx,

x) xx partnerský xxxx xxxxxxxxx xxxxxx xx xxxxxxxxxx xxxxx, xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxx oddělena xx xxxxxxxxxxx xxxxx, xxxxx xxxxxxx xxxxxxxxxx xxxxx xxx poskytování xxxxxxxxxx xxxxxx, a

d) xxx určování xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx služby x xxxxxxx xxxx, xxxxxx x xxxxxxxxxx, xxxxx xxxx podnikem, xx xxxxxxxx xxx xxxxxxxx velikosti xxxxxxx xxxxx xxxxxxxxxx Xxxxxx 2003/361/ES, včetně xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx, xxxxxxx obdobně.

Xxxxx poskytovatele regulované xxxxxx

§8

(1) V xxxxxx xxxxxxx povinností xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx z důvodu xxx xxxxxxxxx, xxxxx xxxxxxxxx, xxxxxxxxxxxxx rozšíření xxxxxx, dopadu na xxxxxxxxx xxxxxxx nebo xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxx rizikovosti xxxxxxx, je značně xxxxxxxxxx, společensky xxxx xxxxxxxxxxxx xxxxxxxx pro Xxxxxx xxxxxxxxx. X xxxxxx xxxxxxx povinností xx poskytovatel regulované xxxxxx, xxxxx není x xxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxx xxxxx.

(2) Rozdělení xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxxx v xxxxxxxx 1 xxxxxxx Xxxx xxxxxxxxx.

(3) Xx-xx xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxx na základě xxxxxxx podmínek pro xxxxxxxxxx xxxxx §5, xx xxxx xxxxxxxxxxxx x režimu xxxxxxx xxxxxxxxxx.

§9

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx xxxxxx Úřadu xxxxx xxxxxxxxxx služby, které xxxxx xxxx ke xxxxx xxxxxx jejího xxxxxxxxxxxxx, nejpozději xx 60 xxx ode xxx, xxx ke xxxxx xxxxxxxxxx xxxxxx xxxxx.

(2) Xxx xxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx povinností xx xxxxx xxxxxxx povinností xxxxxx xxxx lhůty xxx xxxxxxxx plnění xxxxxxxxxx podle §11 xxxx. 1, §13 xxxx. 4 a §15 odst. 4.

§10

Xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx

(1) Xxxxx xxxxxx xxx xxxxxxxxx xxxxxxxx xxx registraci regulované xxxxxx podle §4 xxxx. 1 nebo §5, Xxxx rozhodne x xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx.

(2) Xxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxx xx xxxxxx xxxxxx xxxxxxxxxxxxx. Řízení xxx xxxxxxx x x xxxx xxxxxx. Xxxxxxxxxx o xxxxxxx xxxxxxxxxx xxxxxxxxxx služby xxxx být xxxxxx xxxxxx v xxxxxx. Xxxxxx rozkladu xxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxx Xxxx žádosti x xxxxx xxxxxxx xxxxxxx, není xxxxxxxxx.

(3) Xxxxxxx rozhodnutí x xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx se xxxxxxxxxxxx x případě, xxx Xxxx xxxxxxx v xxxxx xxxxxxx xxxxxxx xxxx xxx v xxxxxx zahájeném x xxxx xxxxxx xxxxxxx x zrušení registrace xxxxxxxxxx služby. X xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx právní moci xxxxxxxx xx spisu. X xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx Xxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxx.

Díl 2

Xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxxxx

§11

Xxxxxxx xxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx nejpozději xx 30 dnů xxx xxx doručení xxxxxxxxxx o registraci xxxxxxxxxx xxxxxx hlásí Xxxxx

x) kontaktní xxxxx, xxxxxxx se rozumí xxxxxxxxxxxxx údaje fyzických xxxx, xxxxx xxxx xxxxxxxxx jednat xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx věcech upravených xxxxx xxxxxxx, x

x) xxxxxxxxxx xxxxx, xxxxxxx xx xxxxxx xxxxxxxxx x vlastnické xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx služby, xxxxxxxxx xxxxx týkající xx xxxxxxxxxx xxxxxx x informace o xxxxx geografickém xxxxxxxxx x přeshraničním xxxxxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx xxxxxx xxxxx pouze xxxx xxxxx xxxxx odstavce 1, které xxxxxx xxxxxxxxxxxx xxxxx vedenými x základních registrech, x xx xxxxxxxxxx xx 14 xxx xxx xxx, kdy xxxxx k xxxxxx xxxxx.

§12

Xxxxxxxxx rozsahu xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

(1) Součástí xxxxxxx xxxxxx kybernetické xxxxxxxxxxx (xxxx jen „xxxxxxxxx rozsah“) xxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxxxx regulované služby.

(2) Xx účelem xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx

x) xxxx xxxxxxx xxx xxxxxxxx xxxxxx,

x) xxxxxxx, xxx xxxxxxxx xxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxxx, x

x) x xxxxxxxxxx xxxxx xxxxx xxxxxxx b) xxxx xxxxxxxx xxxxxx.

(3) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxxxxx rozsahu, x primární xxxxxx, xxxxx xxxx xx xxxxxxxxxxx xxxxxxx vyjmuta, xxxxxx xxxxxx xxxxxx xxxxxxx.

(4) Xxxxx, xx xxxxxxxx xxxxxx, xxxxx xxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxx 2 xxxx. b), a xxxxxxxx xxxxxx, která xxxxx xxxxxx xxxxxx xxxxx xxxxxxxx 2 xxxx. c), jsou xxxxxxxx stanoveného xxxxxxx.

(5) Xxxxxxxxx rozsah xx xxxxxxxxxxxx xxxxxxxxxx služby xxxxxxx xxxxxxxxxx xxxxxxxxxxxx x aktualizovat.

§13

Bezpečnostní xxxxxxxx

(1) Bezpečnostními xxxxxxxxxx jsou xxxxxxxxxxx x xxxxxxxxx xxxxxxxx, xxxxxxx účelem je xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxx.

(2) Xxxxxxxxxxxx regulované xxxxxx xx xxxxxxx x xxxxx stanoveného rozsahu xxxxxxx x provádět xxxxxxxxxxxx xxxxxxxx xxxxx §14 x míře xxxxxxxx xxx zajištění xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx.

(3) Xxxxx bezpečnostních xxxxxxxx x xxxxxx xxxxxx xxxxxxxx x xxxxxxxxx stanoví Úřad xxxxxxxxx.

(4) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxx x xxxxxxxx bezpečnostní xxxxxxxx xxxxx xxxxxxxx 2 xxx každou regulovanou xxxxxx nejpozději xx 1 xxxx xxx xxx xxxxxxxx rozhodnutí x xxxxxxxxxx regulované xxxxxx.

(5) X případě, xx poskytovatel xxxxxxxxxx xxxxxx xxxxxx nebo xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx, je xxxxxxx vybírat svého xxxxxxxxxx x souladu x xxxxxxxxx vyplývajícími x bezpečnostního xxxxxxxx x xxxxxxxxx požadavky xxxxxxxxxxx z bezpečnostního xxxxxxxx xx smluv x xxxxxxxxxxx.

§14

Seznam bezpečnostních opatření

(1) Xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xxxx

x) xxxxxxxxxxxxx opatřeními

1. xxxxxx xxxxxx bezpečnosti xxxxxxxxx,

2. xxxxxxxxx xx xxxxxxxx xxxxxx,

3. xxxxxxxxx bezpečnostních xxxx,

4. xxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

5. xxxxxx xxxxx,

6. xxxxxx xxxxx,

7. xxxxxx xxxxxxxxxx,

8. xxxxxxxxxx lidských xxxxxx,

9. xxxxxx xxxx,

10. xxxxxxxx, vývoj x xxxxxx,

11. xxxxxx xxxxxxxx,

12. xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x xxxxxxxxx,

13. xxxxxx kontinuity xxxxxxxx x

14. xxxxxxxxx auditu xxxxxxxxxxxx bezpečnosti,

b) technickými xxxxxxxxxx

1. fyzická xxxxxxxxxx,

2. xxxxxxxxxx xxxxxxxxxxxxx xxxx,

3. xxxxxx a ověřování xxxxxxx,

4. řízení přístupových xxxx x xxxxxxxxx,

5. xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

6. zaznamenávání xxxxxxxx,

7. xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

8. aplikační xxxxxxxxxx,

9. xxxxxxxxxxxxxx algoritmy,

10. xxxxxxxxxxx xxxxxxxxxxx regulované služby x

11. xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxx a obdobných xxxxxxxxxxxx technických aktiv.

(2) Xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx

x) systém xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxx xx xxxxxxxx xxxxxx,

x) xxxxxx xxxxx,

x) xxxxxx rizik,

e) xxxxxxxxxx xxxxxxxx zdrojů,

f) xxxxxx xxxxxxxxxx xxxxxxxx,

x) řízení xxxxxxxx,

x) xxxxxx xxxxxxx x xxxxxx oprávnění,

i) xxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí,

j) xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxxxxx xxxx,

x) xxxxxxxxx bezpečnost x

x) kryptografické algoritmy.

§15

Xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxxxxxxxxxx regulované xxxxxx x režimu xxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxx Xxxxx xxxxxxxx xxxxx §16 xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxx xx projevily xx xxxxxxxxxx rozsahu, xxxx xxxxx x xxxxxxxxxxxxx xxxxxxxx a xxxxx u xxxx xx xxxxx podle §16 xxxx. 1 xxxxxxxx xxxxxxx zavinění.

(2) Xxxxxxxxxxxx regulované xxxxxx x režimu nižších xxxxxxxxxx xx povinen xxxxxx xxxxxxxxx xxxx xxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx x hrozeb (xxxx jen „Xxxxxxx XXXX“) xxxxxxxx xxxxx §16 xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx, které xx xxxxxxxxx xx xxxxxxxxxx xxxxxxx, xxxx xxxxx x xxxxxxxxxxxxx xxxxxxxx, xxxx významný dopad xx xxxxxxxxxxx regulované xxxxxx x xxxxx x xxxx xx xxxxx xxxxx §16 xxxx. 1 xxxxxxxx xxxxxxx xxxxxxxx.

(3) Významný xxxxx xx xxxxxxxxxxx xxxxxxxxxx služby má xxxxxxxxxxxx bezpečnostní xxxxxxxx, xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxx xxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx služeb xxxx xxxxxxxx xxxxxx xxxx xxxxxxxx nebo xxxx xxxxxxxx xxxxx xxxxxx xxxxxxx újmu. Xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xx poskytování xxxxxxxxxx xxxxxx poskytovatelem xxxxxxxxxx xxxxxx x xxxxxx nižších xxxxxxxxxx xxxxxxx Úřad xxxxxxxxx.

(4) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxxx podle xxxxxxxx 1 x 2 xxx xxxxxx regulovanou xxxxxx nejpozději xx 1 xxxx xxx xxx doručení rozhodnutí x registraci regulované xxxxxx.

(5) Xxxx xxxx xxxxxxx xxxxxxxxxx hlášení xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxx. Xxxxx xxxxx xxx hlášeny xxxx xxxxxxxxxxxxx.

§16

Postup hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxx xxxxxxxxxx odkladu, nejpozději xx 24 xxxxx xx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxxx hlášení, x xxxx xxxxx své xxxxxxxxxxxxx údaje, xxxxxxxx xxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, x xxx xx xxxxxxx, xx xxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxx xx xx mohl xxx xxxxxxxxxxxx dopad.

(2) Xxxx sdělí poskytovateli xxxxxxxxxx xxxxxx v xxxxxx xxxxxxx xxxxxxxxxx xxx xxxxxxxxxx odkladu, xxxxxxxxxx xx 24 xxxxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1, xxx xx xxxxx xxxxxxxxxxxx bezpečnostní incident xxxxxxxx dopad na xxxxxxxxxxxx prostor xxxxx. Xxxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxxx státu xx xxxx závažností xxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxxx s potenciálním xxxxxxx na bezpečnost Xxxxx republiky.

(3) V xxxxxxx hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx s xxxxxxxxx xxxxxxx na xxxxxxxxxxx regulované xxxxxx xxxxx §15 xxxx. 2 nebo na xxxxxxxxxxxx xxxxxxx xxxxx xxxxx xxxxxxxx 2 xxxxxxxxxxxx regulované xxxxxx xxxx xxxxxxxx

x) xxx xxxxxxxxxx odkladu, nejpozději xx 72 xxxxx xx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx, x xxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxx 1, xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxx xxxxx a xxxxxxxxxx xxxxxxxxxxxx, xxxxx xxxx x xxxxxxxxx; xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru xxxxx xxxxx použitelného xxxxxxxx Xxxxxxxx xxxx⁸⁾ xxxxxxxx xxxx xxxxxxxx xx 24 xxxxx xx xxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx,

x) xx xxxxx Xxxxx xxxx Xxxxxxxxx XXXX průběžnou xxxxxx x xxxxxxxxxxx změnách xxxxx xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx x

x) xxxxxxxxxx xx 30 xxx ode xxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxx x) xxxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu; x xxxxxxx, že xx uplynutí xxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx stále xxxx, xxxxxxxx xxxxxxxxxxxx regulované xxxxxx xxx xxxxxxxxxx xxxxxxx po uplynutí xxxxx xxxxxxxxx xxxxxx x xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, a xxxx xxxxxxxxxx xx 30 xxx xxx xxx, xxx xxxxx x xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx zprávu x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

(4) Poskytovatel xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxxx bezpečnostní incidenty xxxxxx dobrovolných xxxxxxx xxxxx xxxxxx xxxxxx xxxxxxxxxxxxxxx Portálu Xxxxx. Xxxxx-xx využít Xxxxxxx Xxxxx, poskytovatel xxxxxxxxxx xxxxxx v xxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxx xx xxxxxx xxxxxxxxxxxx pošty Xxxxx xxxxxxx pro příjem xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx, xxxx do xxxxxx schránky Úřadu, x xxxxxxxxxxxx xxxxxxxxxx xxxxxx v xxxxxx xxxxxxx xxxxxxxxxx zašle xxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxx Xxxxxxxxx XXXX určenou xxx xxxxxx xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx, nebo xx datové xxxxxxxx Xxxxxxxxx XXXX.

(5) Obsahové xxxxxxxxxxx, formát x xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, průběžné xxxxxx x xxxxxxxxxxx xxxxxxx xxxxx zvládání xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx, xxxxxxxx xxxxxx x xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx x vyřešení kybernetického xxxxxxxxxxxxxx xxxxxxxxx xxxxxxx Xxxx vyhláškou.

§17

Xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx

(1) Xxxx xxxx Xxxxxxx XXXX xxxxxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xx 24 xxxxx od obdržení xxxxxxxxx xxxxxxx podle §16, xxxxxxxxxxxxx xxxxxxxxxx xxxxxx své vyjádření xx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

(2) Xx žádost xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx Úřad xxxx Xxxxxxx XXXX xxxxxxxxxx xxxxxxx x xxxxxxxxx zmírňujících xxxxxxxx x případnou xxxxx xxxxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

(3) Každý xx xxxxxxx xxxxxxxxxx xx xxxxx Úřadu xxxxxxxx xxxxxxxxx x xxxxxxxxxx xxx xxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx, xxxxx xxxxx xxxxxxxxxxx xxxxx dosáhnout xxxxx xxxx by xxxx xxxxx jeho xxxxxxxx xxxxxxxxx xxxxxxx. Xxxxxxxxxx xxxxxxxxxx nemusí xxx xxxxxxxxxx, xxxxx-xx x xxx xxxxxxx xxxx xxxxxx uznaná xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxx xxxx xxxxxxx xxxxxxxxxx.

(4) Xxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx, xxxxxxxx x zranitelnostech xxxx xxxxxx x xxxxxxxx xxxxx §46.

(5) Xxxxxxxx 1 x 2 se při xxxxxxxx kybernetických bezpečnostních xxxxxxxxx xxxxxxxxxxx podle §15 xxxx. 5 x kybernetických xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx jiným xxxxxxxxx orgánem x xxxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxx zvláštního xxxxxxxxxxx xxxxxxxx xxxxx §70 xxxxxxx xxxxxxx.

§18

Xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x odvětví xxxxxxxxx xxxxxxxxxxxxxx a xxxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx je xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx překladu xxxxxxxxxx xxxx, xxxxxx vytvářející xxxxxx xxxxx přímo xxxxxxxxxxxx xxxxxxxx Evropské xxxx⁸⁾, xxxxxx xxxxxx x xxxxxxx registru xxxxxx xxxxxxxx úrovně, xxxxxx cloud computingu, xxxxxx xxxxxxxx xxxxxx, xxxxxx xxxx xxx xxxxxxxxxx xxxxxx, xxxxxx xx-xxxx xxxxxxx⁹⁾, služby xxxxxxxxxxxxx xxxxxxxxxxx podle xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁰⁾, xxxxxx xxxxxxxxx sociální xxxx, xxxxxx xxxxxx xxxx xxxxxx xxxxxxxxxxxx xxxxxx, xx ve xxxxxx x xxxxx regulovaným xxxxxxx povinen v xxxxx xxxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxx, xxxxxx bezpečnostní politiky x bezpečnostní xxxxxxxxxxx, xxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx, řízení xxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxx, xxxxxxxxx akvizici, xxxxx x xxxxxx, aplikační xxxxxxxxxx, xxxxxxxxxx lidských xxxxxx, xxxxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxx x xxxxxx x xxxxxxxxx xxxxxxx, x xx x míře x xxxxxxxx xxxxxxxxxx prováděcím xxxxxxxxx Evropské xxxxxx, xxxxxx xx xxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2022/2555 (dále xxx „xxxxxxxxx xxxxxxx Xxxxxx“), xxxxx jde x xxxxxxxxx x metodické xxxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx; §13 odst. 2 xx xx xxxxxx x těmto xxxxxxxxxxx službám nepoužije.

(2) Xxxxxxxxxxxx regulované xxxxxx, xxxxx xx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx uvedené x xxxxxxxx 1, x xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx⁸⁾, xx xx xxxxxx x xxxx xxxxxxxxxx xxxxxx xxxxxxx x xxxxx xxxxxxxxxxx xxxxxxx hlásit xxxxxxx kybernetické xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxxxxx služby; §15 xxxx. 1 x 2 xx ve xxxx vymezení xxxxxxxxx, xxxxx xx xxxxxxx xxxxxx, xx vztahu x této regulované xxxxxx xxxxxxxxx. Xxxxxx xxxxxxxxx xxxxxxxxxxx dopadu xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xx poskytování xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxxxxx Xxxxxx. Xx xxxx způsobu xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx xx xxxxxxx obecná xxxxxx v §15 x 16, pokud xxxxxxxxx xxxxxxx Xxxxxx xxxxxxxxx zvláštní postup.

(3) Xxxxxxxxxxxx regulované xxxxxx, xxxxx xx poskytovatelem xxxxxxxxxx služby xxxxxxx x odstavci 1, x xxxxxxxx služby xxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx předpisu Xxxxxxxx unie⁸⁾, a xxxxx má xxxxxxxx xxxxxx xxxxxxxxxx x xxxxx xxxxxxxx státě Xxxxxxxx xxxx xxxx xx smluvním xxxxx Xxxxxx o Evropském xxxxxxxxxxxx xxxxxxxx (xxxx xxx „jiný xxxxxxx xxxx“) xxxx má x jiném xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx, xx xxxxxxx ve xxxxxx k xxxx xxxxxxxxxx službě plnit xxxxxxxxxx xxxxxxxxx tímto xxxxxxx xxxxx v xxxxxxx odstavce 1. Xxxxxxxxxx xxxxxxx rozhodnutím xxxx opatřením xxxxxx xxxxxx Xxxxx xx xxxxxxx xxxxxx xxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx podle xxxx první xxxxxxx xxxxx x případě, xx xxx Xxxx x xxxxxxxxxx nebo xxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxx.

(4) Poskytovatel xxxxxxxxxx xxxxxx uvedené x odstavci 1, xxxxx xx x xxxxxx vyšších povinností, xx xxxxxxx xxxxx xx ustanoveními xxxxxxxxxxx xxxxxxxx Xxxxxx xxxxx xxxxxxxx 1 x 2 platnými pro xxxxx zařazené xx xxxxxxxxx základních xxxxxxxx. Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx x xxxxxxxx 1, xxxxx xx x xxxxxx nižších xxxxxxxxxx, je xxxxxxx xxxxx xx xxxxxxxxxxxx xxxxxxxxxxx předpisu Xxxxxx xxxxx xxxxxxxx 1 x 2 xxxxxxxx xxx xxxxx xxxxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxx.

(5) Xxxxxx povinností xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx v odstavci 1 xxxx regulovaným xxxxxxx neuvedeným v xxxxxxxx 1 není xxxxxxxx xxxxxx ustanovení xxxxxxx.

§19

Informační xxxxxxxxx

(1) Xxxxx xx poskytovatel xxxxxxxxxx xxxxxx xxxxxxxx z xxxxxx xxxxxxxxx řádného xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxx za vhodné, xxxxxx xxx zbytečného xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx s významným xxxxxxx, který xx xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx služby. Xxxx xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx, který xx dotčen xxxxxxxxxxxxx xxxxxxxxxxxxx incidentem x xxxxxxxxx xxxxxxx, uložit xxxxxxxxx xxxx zákaz xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx o xxxxx xxxxxxxxx. V xxxxxxxxxx x uložení xxxxxxxxxx xxxx zákazu informovat xxxxx předchozí xxxx xxxxxxx Xxxx xxxxxx xxxxxxxxxx xxxxxxxxxx nebo xxxxxx xxxxxx.

(2) Poskytovatel xxxxxxxxxx xxxxxx xx xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx služby, xxxxx může xxx xxxxxxxx významnou xxxxxxx, x xxxxxxxx krocích, xxxxx může xxxxxxxx xxxxxx x reakci xx xxxx hrozbu, xxx byl xxxxxxxx xxxxx její xxxxxxxxx xx tohoto xxxxxxxxx xx xxxxxxxx. V xxxxxxx, xx xx xx možné x xxxxxx, informuje xxxxxxxxxxxx xxxxxxxxxx xxxxxx uživatele xxxx x této xxxxxxxx hrozbě.

§20

Protiopatření

(1) Protiopatřeními jsou

a) xxxxxxxx,

x) xxxxxxxx x

x) xxxxxxxxx xxxxxxxxxxxxx.

(2) Xxxxx xx povinen xxxxxxxxxx Xxxxx xxx xxxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx. Xxxxxxxxxx součinnost xxxxxx xxx xxxxxxxxxx, brání-li x xxx zákonná xxxx xxxxxx uznaná xxxxxxxxx xxxxxxxxxxxx nebo xxxxxx xxxx zákonné xxxxxxxxxx.

§21

Xxxxxxxx

(1) Úřad xxxx xx xxxxxxxxxx s xxxxxxxx xxxxxxxxxxxxxx regulované xxxxxx z xxxxxx xxxxxxx xxxxxxxxxxx České xxxxxxxxx, xxxxxxxxx pořádku, xxxxxx a xxxxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx formou xxxxxxxx o kybernetickém xxxxxxxxxxxxx xxxxxxxxx xxxx x xxxxxxxxxx povinností xxxxxxxxxxx xxxxx zákonem, xxxx dotčenému poskytovateli xxxxxxxxxx služby xxxxxxxxxxx xxxxxx, xxx xxx xxxxxx xxx.

(2) Xxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx zákonem xxxxx xxxxxxxx 1 informuje xxxxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx stránek x xxxxxxxxxxxxx regulovaných služeb xxxxxxxxx v xxxxxxx, xx xx xx xxxxxx, prostřednictvím Xxxxxxx Xxxxx.

(3) Xxxxxxxxxx xxxxx xxxxxxxx 1 může xxx xxxxxx úkonem x xxxxxx x xxxxxxx xxxxxx proti xxxx xxxx odkladný xxxxxx.

§22

Xxxxxxxx

(1) Úřad xxxx xxxxxxxx, xxxxx-xx xx x xxxxxxx xxxxxx xxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(2) Xxxxxxxx Xxxx xxxxxx xxxxxxxx xxxxxxxxxxxxxx regulované xxxxxx prostřednictvím Xxxxxxx Xxxxx x xxxxxxxx xxx na xxxxxx xxxxx Úřadu. Úřad xxxxxxxx nezveřejní, xxxxx xx xxxxxxxxxx mohlo xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, xxxx xxxxxxxxx xxxxx státu xxxx xx xx xxxx xxxxxxx bylo xxxxx xxxxxxxxxxxxx xxxx, xxx xxxxxx, zranitelnost xxxx x xxx související xxxxxxxxxxxx bezpečnostní incident xxxxxxxx.

§23

Reaktivní xxxxxxxxxxxxx

(1) Xxxx xxxx xxxxxxxxxx, xx xxxxxx uloží poskytovateli xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx reaktivní xxxxxxxxxxxxx

x) x xxxxxx xxxxxxxxx xxxx probíhajícího kybernetického xxxxxxxxxxxxxx xxxxxxxxx,

x) k xxxxxxxxxxx aktiv před xxxxxxxxxxxxx bezpečnostním xxxxxxxxxx, xxxx

x) za účelem xxxxxxx ochrany xxxxx xx xxxxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

(2) Xxxxxxxxx xxxxxxxxxxxxx xx povinen xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx v xxxxx xxxxxxxxxxx xxxxxxx, xxxxx Xxxx nebo xxxx xxxxxx xxxxxxx nestanoví xxxxx.

(3) Xxxxxxxxxx o xxxxxxxxxx provést xxxxxxxxx xxxxxxxxxxxxx xxxx xxx xxxxxx xxxxxx v xxxxxx. Xxxxxxxx-xx se xxxxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxxxxx rukou xx 72 xxxxx xx xxxx xxxxxx, xxxxxx xx xx xxx, xx se xxxxxx na xxxxxx xxxxx Xxxxx x xxxxx xxxxxxxxx xx xxxxxxxxxxx. Xxxxxxxxxx xxxxx xxxx první xxxx Xxxx xxxxx i x řízení xx xxxxx xxxxx xxxxxxxxx xxxx. Xxxxxxx podaný xxxxx rozhodnutí xxxxx xxxxxxxx 1 nemá xxxxxxxx xxxxxx.

(4) Má-li xx xxxxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxx xxx Xxxx xxxxxx xxxxxxxx obecné xxxxxx.

(5) Xxxxxxxx obecné xxxxxx xxxxx xxxxxxxx 4 xxxxxx účinnosti xxxxxxxxx xxxx vyvěšení xx xxxxxx xxxxx Xxxxx; xxxxxxxxxx §172 xxxxxxxxx xxxx xx xxxxxxxxx. X xxxxxx xxxxxxxx obecné xxxxxx Xxxx xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxx xxxx xxx xxxxxxx.

(6) Xxxxxxxxx-xx Xxxx x reaktivním xxxxxxxxxxxxx xxxxx, xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx povinen xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xx xxxxx xxxx xxxxxxxxxx xxxxxxxxxxxxxx, xxxxxxx Xxxxx provedení xxxxxxxxxxx xxxxxxxxxxxxx a xxxx xxxxxxxx.

Xxx 3

Xxxxx xxxxxxxxxxxxx xxxxxxxxxx služby x xxxx dodavatelů

§24

Speciální úprava xxxxxxx informací x xxx xx xxxxxxxxxx

(1) Xxxx xxxx v xxxxxxx xxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxx xx xxxx xxx xxxxxxx xxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxx s xxxxxxx na xxxxxxxxx xxxxxxxxxxx Xxxxx xxxxxxxxx, xxxxxxxxx xxxxxxx, xxxxxx x zdraví, majetkových xxxxxx xxxx životního xxxxxxxxx, na xxxxxx xxxxxxxxxxxxx xxxxxxxxxx služby x xxxxxx xxxxxxx xxxxxxxxxx, xxxxx marně xxxxxx svého xxxxxxxxxx x předání informací x dat, xxxxxx xxxxxx xxxxxxxxxx povinnost xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx a xxxx související x xxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxxxxx regulované xxxxxx. Pokud tento xxxxxxxxx xxxxxxxxxxx nebo xxxx xxxxxxxxxxxxx s xxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxx nedisponuje xxxx xxxxxxxx ke xxxxxxxxx xxxxxxxxxx není xxxxxx xxxxxx xxxxxxxx x xxxxxx xx něm xxxxxxxxx, xxxx Xxxx xxxxxxxxx xxxxx xxxx xxxxx xxxxxx xxxxxxx, xxx xxxxxxxxxxxx xxxxxxxxxxx x xxxx xxxxxxxxx. Xxxx xxxx x xxxxxxxxxx xxxxx xxx xxxxx x xxxxx xxxxx xxxxxx, xxxxxx, xxxxxx x lhůtu xxxxxxx xxxxxx informací x xxx a xxxxxxxx xxxxxxxxx xx xxxxxx předání xxxx xxxxxxxxx x xxxx x xxxxxxx xxxxxx xxxxx xxxxxxxx xxxxxxxxxxx.

(2) Xxxxxx podle odstavce 1 xxxx xxxxxxxxx xxxxxxxxxx požadavku x xxxxxxx xx hrozící xxxx xxxxxxxxxxx kybernetický xxxxxxxxxxxx xxxxxxxx, xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx xxxx dodavatelem a xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxx xxxxxxxx, xxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxx.

(3) Xxxxxxxxxx xxxxx xxxxxxxx 1 xxxx xxx xxxxxx xxxxxx x řízení. Xxxxxxx xxxxx xxxxxxxxxx xxxxx věty první xxxx xxxxxxxx xxxxxx.

(4) Xxxxxxxxx xxxx xxx, xxx xxxxxxxxxxxx xxxxxxxxxxx x daty xxxxxxxxx, xx xxxxx xx xxxxxx účelně vynaložených xxxxxxx spojených x xxxxxxxx informací x xxx xx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx. Xxxxxxx o xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxx s xxxxxxxx xxxxxxxxx x dat xxxxx být xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx informace x xxxx.

(5) Xxx xxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 1 xx xxxxxxxxx x data xxxxxxxx za movitou xxx.

Xxx 4

Xxxxxxxxxxx xxxxxxxx xxxxxx

§25

Xxxxxxxxxxx xxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxx, xxxxx xxxxxxxx by xxxxx xxx závažný xxxxx na xxxxxxxxxx Xxxxx xxxxxxxxx xxxx xxxxxxx pořádek. Xxxxx xxxxxxxxx stanoví xxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx služby xxxxx věty xxxxx.

§26

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx xxxxxx Xxxxx změny xxxxxxxxxx služby, dojde-li x xxxxxx důsledku xx xxxxxxx xxxxxxxx xxxxxxxxxxx významné xxxxxx xxxxx §25, a xx xxxxxxxxxx xx 60 xxx ode xxx, xxx xx xxxxx regulované služby xxxxx.

(2) Přestane-li xxxxxxxxxx xxxxxx splňovat podmínky xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx §25, xxxxxxxxx xx xxxxxxx xxxx xxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §10.

Xxx 5

Xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx dodavatelského xxxxxxx

Xxxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxx

§27

(1) Xxxx xx xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx shromažďuje x xxxxxxxxxxx informace a xxxx o tom, xxx xxxxx xxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxx významné xxxxxx, a xxxxx xx týkají xxxxx xxxxxx xxx xxxxxxxxxx Xxxxx republiky xxxx xxxxxxx pořádek.

(2) Xxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx dodavatelského xxxxxxx xx xxxxxx

x) xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx významné xxxxxx, x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx podle vyhlášky Xxxxx xxxxxxxxx dopad xxxxxxxx bezpečnosti xxxxxxxxx xx xxxxxxxxx rozsah xxxxxxxxxxx významné xxxxxx xxxxxx kritická; xxxxxxxxx xxxxx stanoveného xxxxxxx xxxx vždy xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx významné služby, xxxxx zajišťují nepominutelné xxxxxx xxxxxxxxxxx významné xxxxxx,

x) xxxxxxxxxxxx významnou xxxxxxxx xxxxxx xxxxxxxxx xx kritické xxxxx xxxxxxxxxxx rozsahu, spočívající x poskytnutí, vývoji, xxxxxx, xxxxxxxxx, správě, xxxxxxx xxxx servisu xxxxx, a

c) dodavatelem xxxxxxxxxxxx významné xxxxxxx xxx, xxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxx xxxx xxxx poddodavatel xxxxxxxxxxxx xxxxxxxxx xxxxxxx.

(3) Xxxxxxxxxxxxxx xxxxxx je činnost xxxx xxxxxxxxx xxxxxx xxxxxxxxxxx provoz xxxxxxxxxxx xxxxxxxx služby, xxxxxxx xxxxxxxx by mohlo xxx xxxxxxx xxxxx xx poskytování strategicky xxxxxxxx xxxxxx.

(4) Vláda xxxxxxxxx xxxxxxx seznam xxxxxxxxxxxxxxx funkcí xxxxxxxxxxx xxxxxxxxxx xxxxxx.

§28

(1) Xxxxxxxxxxxx xxxxxxxx x xxxxxxx, Xxxxxxxxxxxx xxxxxxxxxxxx věcí x Xxxxxxxxxxxx vnitra xx xxxxxx shromažďování x xxxxxxxxxxxxx xxxxxxxxx a xxx podle §27 xxxx. 1 xxxxxxxxx Xxxxx xx xxxx xxxxxx bez zbytečného xxxxxxx, xxxxxxxxxx xx 30 xxx xxx xxx xxxxxxxx xxxxxxx, xxxxxxxxxx o xxxxxxxxxxx xxxxxxxxxx nebo xxxxxxxxx, xxxxx xxxxxxx xxx xxx činnosti.

(2) Xxxxxxxx xxxxxx xxxxxxxxxxxxxx, Xxxxxxx Xxxxx xxxxxxxxx, Úřad xxx xxxxxxx hospodářské xxxxxxx a xxxxxxxxxxxx xxxxxx České xxxxxxxxx xx xxxxxx shromažďování x vyhodnocování informací x xxx podle §27 odst. 1 xxxxxxxxx Xxxxx xx xxxx žádost bez xxxxxxxxxx xxxxxxx, xxxxxxxxxx xx 30 dnů xxx xxx obdržení xxxxxxx, xxxxxxxxx, které xxxxxxx xxx xxx xxxxxxxx.

(3) Xxxxxxxx xxxxxxxxxx xxxx xx xxxxxx xxxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxxx x xxx xxxxx §27 xxxx. 1 xxxxxxxx Úřadu xx xxxx žádost xxx xxxxxxxxxx odkladu, xxxxxxxxxx xx 30 xxx ode dne xxxxxxxx xxxxxxx, xxxxxxxxxx xxxxxxxxx, které xxxxxx xxx své xxxxxxxx xxxxx právního xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxx xxxxxx z xxxxxxx xxxxxxxx a xxxxxxxxxxx terorismu x xxxxxxxx předpisu xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx.

(4) X xxxxxxxx xxxxxx xxxxxxxxx v odstavcích 1 xx 3 xx xxxxx povinen xxxxxxxxxx Úřadu xxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxxxx x vyhodnocování xxxxxxxxx x xxx xxxxx §27 xxxx. 1. Xxxxxxxxxx xxxxxxxxxx xxxxxx xxx xxxxxxxxxx, xxxxx-xx x tom xxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxx mlčenlivosti xxxx xxxxxx xxxx xxxxxxx povinnosti xxxx xxxx-xx Xxxx požadované xxxxxxxxx xxxxxx xxxxxxx xxxxxxxx nebo xxxxxxxx xxxxx xxxxxxxx 1 xx 3.

(5) Xxxx xxxx xx Xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx Xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxx xxx xxxxx xxxxxx své působnosti xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxx xxxx, xxxxx xxxx xxxxxxxx xxx xxxxxxxxxxx rizik xxxxxxxxx x dodavatelem xxxxx §27 xxxx. 1. Generální xxxxxxxx xxxxxxxxxxx xxxx Generální xxxxxxxxxxx xxx xxxxxxx xxxxxx, ledaže xx xxxxxxxxxxx xxxxxxxxx mohlo xxxxx x narušení xxxxxxx xxxxxx správy xxxx. Poskytnutí informací xxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxx daňového xxxx; xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx není xxx xxxxxxx těchto xxxxxxxxx Úřadem podle xxxxxx xxxxxx.

§29

Xxxxxxx xxxxx spojených x xxxxxxxxxxx

(1) Xxxx xxxx xxxxxxxx obecné xxxxxx, xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxx xxxxxxx plnění xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx v xxxxxxxx xxxxx stanoveného xxxxxxx, xxxxxxxx xx xxxxx xxxxxx, xx xx xxxxxx opatření obecné xxxxxx xxxxx x xxxxxx xxxxxxx bezpečnosti Xxxxx republiky xxxx xxxxxxxxx xxxxxxx. Lhůtu xxx xxxxxxx podmínek xxxx dodržení zákazu xxxxxxxxxx x opatření xxxxxx xxxxxx stanoví Xxxx x xxxxxxxxxxxx x xxxxxx xxxxxxx xx poskytovatele strategicky xxxxxxxx xxxxxx, xxxxxxx xxx xxxxx xxxxxxxxx Xxxx xxxxxxxxx x xxxxx odpisování xxxxx xxxxxxxx předpisu xxxxxxxxxxxx xxxxxxx xxxxxx.

(2) Návrh xxxxxxxx xxxxxx xxxxxx xxxxx xxxxxxxx 1 Xxxx xxxxxxxx x xxxxxx uvedenými x §28 xxxx. 1 xx 3 a x Xxxxxxxxxxxxx xxxxxxx x x případě, xx xx návrh xxxxxxxx obecné xxxxxx xxxxxx xxxxxx xxxxxxxxxx, x Českým telekomunikačním xxxxxx a Xxxxxxxxxxxx xxxxxxxxxx xxxxxx.

(3) Xxxx xxxxxx xxxxx opatření xxxxxx xxxxxx xxxxxxxx xxxxxxxxx x xxxxx xxxxxxxxxx, xxxx xxxxx xxxxxx xxxxxxxx xxxxxx xxxxxx míří, x xxxxx xxxxxxx osoby, xxx k návrhu xxxxxxxx obecné xxxxxx xxxxxxxx xxxxxxxxxx. Lhůta xxx xxxxxx xxxxxxxxxx xxxx 30 xxx, xxxxxxxxx-xx Úřad xxxxx. Xxxxxxxxxx §172 odst. 1 x 5 xxxxxxxxx xxxx se xxx xxxxxx podle xxxxxx xxxxxxxxxx xxxxxxxxx.

(4) Xxxx xxxxxxxxx xxxxxxx xxxxxx za 4 xxxx xxxxxxxxxxx, na xxxxxxx základě xxxx xxxxxx xxxxxxxx xxxxxx xxxxxx xxxxx odstavce 1. Xxxxxx-xx Xxxx, xx xxxx xxxxxxxxxxx xxxxxxxx, xxxxx opatření xxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxxxxxx xxxxx xxxxxxxx 1 xx 3 obdobně.

§30

Výjimky x xxxxxxx xxxxx xxxxxxxxx s xxxxxxxxxxx

(1) Xxxx xxxx, xxxxx xx povaha xxxxxx xxxxxxxx bezpečnosti Xxxxx xxxxxxxxx xxxx xxxxxxxxx pořádku xxxxxxxxx, xxxxxxx xxxxxxx x xxxxxxxx nebo xxxxxx xxxxxxxxxxx opatřením obecné xxxxxx xxxxx §29, xxxxxxxx by xxxxxxxxxx xxxxxx xxxxxxxxxxxxx x xxxxxx xxxxxxxx obecné xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby xxxxx xxxxxxxxxx způsobem xxxxxxx xxxxxxxxxxx strategicky xxxxxxxx xxxxxx.

(2) Xxxxxx x xxxxxxxx xxxxxxx podle xxxxxxxx 1 xx xxxxxxxx na xxxxxx xxxxxxxxxxxxx xxxxxxxxxxx významné xxxxxx. Poskytovatel strategicky xxxxxxxx služby xx xxxxxxx k xxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxx rozhodnutí xxxxxxxxxxx xxxxxxxxxxx, xxxxxxx se xxxxxxxx.

(3) Úřad x xxxxxxxxxx x povolení xxxxxxx xxxxxxx podmínky xxxxxx xxxxxxxxx. V xxxxxxx porušení xxxxxxxx xxx xxxxxxxxx xxxxxxx xxxx x xxxxxxx xxxxxxxx xxxxxx, xxx xxxxx byla xxxxxxxx, Xxxx výjimku rozhodnutím xxxxx.

§31

Povinnosti xxxxxxx x xxxxxxxxxxxx bezpečnosti xxxxxxxxxxxxxx xxxxxxx

(1) Xxxxxxxxxxxx strategicky xxxxxxxx xxxxxx je xxxxxxx

x) x xxxxxxxxxxx xxxxxxxxxxx xxxxx zjišťovat xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx významných xxxxxxx,

x) xxxxxxxx xxxxxxxxx xxxxx xxxxxxx x) xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx významných xxxxxxx x xxxxxxxxxx xxxxxxxxxxxx významných xxxxxxx, xxxxx xx xxxxxxxxx, x

x) xxxxxx Xxxxx xxxxxxxxx xxxxx písmene x) a xxxxxx xxxxx do 10 xxx ode xxx xxxxxx xxxxxxxx.

(2) Poskytovatel xxxxxxxxxxx xxxxxxxx služby xxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 nejpozději xx 1 roku ode xxx, kdy se x xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx.

(3) Xxxxxxxxx xxxxxxxx Xxxxx podle xxxxxxxx 1 xxxx. x) x xxxxxxxx 2 x informace zjištěné xxxxxxxx podle §27 x 28 xxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx.

§32

Xxxxxxx xxxxxxx xx xxxxxxx v xxxxxxxx xxxxxxx xxxxx xxxxxxxxx x dodavatelem

Poskytovatel xxxxxxxxxxx xxxxxxxx služby může xxxxxxx ze xxxxxxx xxxxxxxxx, nelze xx x xxxx xxxxxx xxxxxxxxxx, aniž xx xxxx porušeno xxxxxxxx xxxxxx xxxxxx xxxxx §29. Právo poskytovatele xxxxxxxxxxx xxxxxxxx služby xxxxxxx závazek ze xxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx první xxxxxxx.

Díl 6

Xxxxxxxxx dostupnosti xxxxxxxxxxx xxxxxxxx xxxxxx

§33

(1) Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxxx xxxxxxxxxx její xxxxxxxxxx x xxxxxxxxx xxxxxxx, xx xxxxxxxxxx xxxx x kvalitě z xxxxx České republiky.

(2) Xxxxxxxxxxxx xxxxxxxxxxx významné xxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx v xxxxxxxxx xxxxxxx z území Xxxxx xxxxxxxxx nejméně xxxxxx xx 2 xxxx x o xxxxx xxxxxxxxx xxxxxxxxx xxxxxx.

(3) Poskytovatel xxxxxxxxxxx xxxxxxxx xxxxxx začne xxxxx povinnosti xxxxxxx x odstavcích 1 x 2 xxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx nejpozději xx 1 xxxx xxx xxx, xxx xx x regulované služby xxxxx strategicky xxxxxxxx xxxxxx.

(4) Nezbytným rozsahem xx xxxx strategicky xxxxxxxx xxxxxx, xxxxx xxxxxxxxxxxx xx mohla xxx xxxxxxx xxxxx xx xxxxxxxxxx České xxxxxxxxx xxxx xxxxxxx xxxxxxx. Výčet xxxxx xxxxxxxxxxx významných xxxxxx xxxxxxxxx xxxxxxxx rozsah x xxxxxx jejich xxxxxxxx stanoví xxxxx xxxxxxxxx.

(5) Xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxx xxxxxxx xxxxxx xxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxx, xxxxx využívá xxxxxx, xxxxxxx provoz xx xxxxxxxx xxxxxxxxxxxxxxx xxxxx computingu, xxxxx xx xxxxx x xxxxxxx xxxxxxx xxxxxx xxxxxxxx podle zvláštního xxxxxxxx xxxxxxxx¹¹⁾.

(6) Xxx x xxxxxxx xxxxxx xxxxxxx poskytovatel strategicky xxxxxxxx xxxxxx xxxxxxx x ohledem xx xxxxxxxxx x specifika xxx poskytované xxxxxxxxxxx xxxxxxxx xxxxxx, xxxx, xxx xxxx je xxxxxxxxxxx, x závažnost xxxxxx xxxxxxxx xxxxxx xxxxxxx poskytování xx xxxxxxxxx xxxxxxxxxxx významné xxxxxx. O xxxxxxxxx xxxx a xxxxxxx xxxxxx xx poskytovatel xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx vyhotovit xxxxxx.

XXXXX XXX

Xxxxx poskytující xxxxxx registrace doménových xxxx x xxxxx xxxxxxxxxx x provozující xxxxxxx xxxxxx xxxxxxxx xxxxxx

§34

Xxxxxxx xxxxx xxxx xxxxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxx xxxx

(1) Osoba xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx jmen hlásí xxx xxxxxxxxxx odkladu, xxxxxxxxxx do 30 xxx xxx xxx, xxx xxxxxx poskytovat xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx, Xxxxx xxxxxxxxxxx xxxxx:

x) xxxxx osoby,

b) xxxxxx xxxxxx xxxxxxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xx xxxxx xxxxxxxxx států Evropské xxxx xxxx smluvních xxxxx Xxxxxx x Xxxxxxxxx hospodářském xxxxxxxx, xxxxxxxxx xxxxxxxx xxxxx xxxxx §67,

x) xxxxxxxx xxxxxxxxx údaje xxxxxx xxxxx elektronické pošty x xxxxxxxxxxx xxxxx xxxxx, xxxxxxxxx xxxxxx xxxxxxxx xxxxx §67,

x) xxxxxxx státy Xxxxxxxx xxxx xxxx xxxxxxx xxxxx Xxxxxx o Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, x xxxxx xxxxx xxxxxxxxx své xxxxxx, x

x) xxxxxx xxxxxxxxx XX xxxxx osoby.

(2) X případě xxxx x údajích xxxxxxxxxxx xxxxx odstavce 1 xxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx údaje xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx do 90 xxx xxx xxx xxxxx.

(3) Xxxxxx x xxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxxxxx Xxxx vyhláškou.

§35

Shromažďování údajů o xxxxxxxxxx doménových jmen

(1) Xxxxx xxxxxxxxxx a xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx a uchovávají xxxxxx x xxxxx xxxxx x xxxxxxxxxx xxxxxxxxxx xxxx xx xxxxxxxxx databázi x xxxxxxx x právními xxxxxxxx upravujícími xxxxxxx xxxxxxxx údajů a xxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxxxx unie¹²⁾, pokud xxx x údaje, xxxxx xxxx osobními xxxxx.

(2) Databáze xxxxx xxxxxxxx 1 xxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx x kontaktních xxxx xxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, x xx xxxxxxx

x) xxxxxxxx xxxxx,

x) xxxxx xxxxxxxxxx,

x) jméno xxxxxxxx doménového jména,

d) xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxx,

x) xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxx,

x) adresu xxxxxxxxxxxx xxxxx x xxxxxxxxx číslo kontaktního xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx v xxxxxxx, xx xx xxxx xx držitele doménového xxxxx.

(3) Osoba xxxxxxxxxx x provozující registr xxxxxx nejvyšší úrovně x osoba xxxxxxxxxxx xxxxxx registrace xxxxxxxxxx xxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx x xxxxxxx zajišťující xxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxx, xxxxxx postupů xxxxxxxxx xxxxxxxxxx xxxxxxxx doménového xxxxx. Xxxx zásady x xxxxxxx xxxxx xxxx xx xxxxxxxxxx xxxxxxxxxxxxxxx xxx. Za xxxxx účelem xxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxx domény nejvyšší xxxxxx x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx jmen xxxxxxxx xxxxxxxxxxxx. Osoba spravující x xxxxxxxxxxx xxxxxxx xxxxxx nejvyšší úrovně x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx písemnou xxxxxxx x xxxxxxxxxx xxxxxx xxxxx x xxxxxxx.

(4) Osoba xxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx úrovně x osoba xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxx xxx xxxxxxxx xxxxxxx xxx xxxxxxx totožnosti xxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxx xxx elektronickou xxxxxxxxxxxx xxxxxxxx x xxxxx xxxxxxxxxxxxxxx systému xxxxxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxx xxxxxxxxxxxx elektronickou xxxxxxxxxxxx.

(5) Xxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx nejvyšší xxxxxx x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxx xxxxxxxxxx xxxxxxx po xxxxxxxxxx xxxxxxxxxx jména zveřejní xxxxx x xxxxxxxxxx, xxxxx nejsou osobními xxxxx držitele xxxxxxxxxx xxxxx.

(6) Xxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx nejvyšší úrovně x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx doménových xxxx xxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxx x xxxxxxxxxx doménového xxxxx xx xxxxxxx xxxxxxxxx x xxxxx xxxxxxxxxxxx žádostí xxxxxxxxxxx xxxxxxxx o xxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxx x x přímo xxxxxxxxxxx xxxxxxxxx Xxxxxxxx xxxx¹¹⁾, x xx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xx 72 xxxxx xx xxxxxxxx xxxxxxx x xxxxxxx. Xxxxxx a xxxxxxx xxx xxxxxxxxxxxx těchto xxxxx xxxxxx xxx xxxxxxx dostupné.

XXXXX XX

Xxxxx nástroje xxxxxxxxxxx kybernetické xxxxxxxxxxx

§36

Xxxxxxx x xxxxx na xxxxxxxxx

Xxxxxxxxx, xxxxxxx zpřístupnění xx mohlo xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxxxxxxx, xxxxx xxxx vedené x xxxxxxxxxx xxxxxxxx Xxxxxx xxxxx §46, se xxxxx právních xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx x informacím x xxxxx xx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxx.

§37

Stav kybernetického xxxxxxxxx

Xxxx xxxxxxxxxxxxxx nebezpečí xxx xxxxxxxx v xxxxxxx, xxx xx xxxxxx xxxxxxxx nebo xxxxxxxx xxxxxxxxxx informací x xxxxxxxxxxxxx xxxxxxxx, xxx xxxx xxx za xxxxxxxx negativní xxxxxx xx xxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxx může xxxxx x xxxxxxxx xxxxxxxxxxx České xxxxxxxxx, xxxxxxxxx pořádku, xxxxxx x xxxxxx, xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxxxx.

§38

Xxxxxxxxx stavu kybernetického xxxxxxxxx

(1) Xxxx xxxxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxx xxx x xxxxxxxx xxxxxx a na xxxxxxxx xxxxxx xxxx, xxxxxxx na dobu 30 dnů. Xxxx xxxxxxxxxxxxxx xxxxxxxxx vyhlašuje Xxxx xx xxxxxx xxxxx Xxxxx. Xxxxxxxxx xxxxx xxxxxxxxxxxxxx nebezpečí xxxxxx účinnosti xxxxxxxxx, xxxxx se x xxx stanoví. Xxxxxxxxx x xxxxxxxxx stavu xxxxxxxxxxxxxx nebezpečí xx xxxxxxxx dalšími xxxxxxxx xxxxxxx, zejména xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx prostředků.

(2) Xxxx x xxxxxxxxx xxxxx xxxxxxxxxxxxxx nebezpečí x jeho prodloužení xxxxxxxxxx xxxxxxxxx xxxxx. Xxxxx xxxxxx xxx xxxxxxxxx stavu kybernetického xxxxxxxxx xxxxxx, xxxx Xxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx, nejdéle xxxx xx 60 dnů xxx xxx xxxx xxxxxxxxx. X xxxxxxx, xx xxxx xxxxx xxxxxxxx xxxxxx ohrožení xxxx xxxxxxxx bezpečnosti xxxxxxxxx v kybernetickém xxxxxxxx x xxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx budou xxxxxx xxx xxxxxxxxx stavu xxxxxxxxxxxxxx xxxxxxxxx trvat x xx 60 xxxxx ode xxx xxxx vyhlášení, požádá Xxxx neprodleně xxxxx x xxxxxxxxx xxxxxxxxx xxxxx x xxxxxx xxxxxxxx xxxxxxxx nebo xxxxxxxx bezpečnosti informací x xxxxxxxxxxxxx xxxxxxxx.

(3) X xxxxxxx xxxxxxxxx xxxxxxxxx stavu, xxxxx xxxxxxxx státu xxxx xxxxxxxxx xxxxx x xxxxxx xxxxxxxx ohrožení xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x kybernetickém xxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx po celou xxxx xxxxxxxxx nouzového xxxxx, xxxxx ohrožení xxxxx xxxx válečného xxxxx. Xxxxxxxx xx xxxxx kybernetického xxxxxxxxx xxxxxxxxx Úřadem xxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxx stavu, xxxxx xxxxxxxx xxxxx xxxx xxxxxxxxx xxxxx x xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x kybernetickém xxxxxxxx v platnosti, xxxxx xxxxx nerozhodne xxxxx.

(4) Stav xxxxxxxxxxxxxx xxxxxxxxx xxxxx uplynutím xxxx, xx xxxxxx xxx xxxxxxxx, xxxxx Xxxx nebo vláda xxxxxxxxxxx x xxxx xxxxxxx před xxxxxxxxx xxxx xxxx. Xxx xxxx xxxxxx odstavec 3. Xxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx se xxxxxxxx xx xxxxxx xxxxx Xxxxx a xxxxxxx xxxxxxxx způsoby, xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx; zrušení xxxxx xxxxxxxxxxxxxx nebezpečí xxxxxx xxxxxxxxx okamžikem, xxxxx xx v xxx xxxxxxx.

§39

Xxxxxxxx xx xxxxx xxxxxxxxxxxxxx nebezpečí

(1) Xxxx xxxxxxxx x xxxxxxx xxxxxxxx k řešení xxxxxxxx ohrožení xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx. Úřad xxxxxxxxx xxxx

x) uložit xxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxx ukládání xxxxxxxx xxxxx tohoto xxxxxxxxxx x přiměřeném xxxxxxx xxxxxxxxx o xxxxxxx xxxxxxxxxxxx, x výrobních x provozních xxxxxxxxxx x xxxxxxxx xxxxxxxx x x xxxxxx xxxxx xx stanovených xxxxxxx xxxxxxxxx, přičemž xxxxx xx povinnost xxxxxxxxx xxxxxxxxxx v Xxxxxx xxxxxxxxx xxxxx,

x) xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx aktiv x xxxxxxx, xx xxxx xxxxxx xxxxxx bezprostředně xxxxxxxx kybernetickým xxxxxxxxxxxxx xxxxxxxxxx, který xx xxxx xxxxxxxx poškodit xxxx xxxxxx, xxxx xxxx xxxxxxx incidentem xxx xxxxxxxxx,

x) xxxxxxx xx xxxxxxxxxx x xxxxxx, xxx je xxxxxxxxxxxxxxx podle xxxxxxxx xxxxxxxx xxxxxxxxxxxx pracovněprávní xxxxxx nebo služebním xxxxxxx nebo xxxxxxxxxxxxx xxxxxx podle právních xxxxxxxx upravujících služební xxxxxx x xxxxxxxxx xxxx, pracovní xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx tohoto xxxxxxxxxxxxxx nebo služební xxxxxxxxxx xxxxxxxxxx státním xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxx bezpečnostního xxxxx xxxx ozbrojených xxx, xxxxx je xx xxxxxxxx x xxxxxx značného xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx; ustanovení §95 xxxx. 1 věta xxxxx xxxxxxxx xxxxx xx xxxxxxxxx,

x) xxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx x xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx x xxxxxxxxxxx xxxxx xxxx kybernetickým xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxx opatření x xxxx výsledek Xxxxx,

x) nařídit každému xxxxxxxxx skenu xxxxxxxxxxxxx xxxx xxxxxxxxx identifikace x xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxxx simulace xxxxxxxx xxxxx (xxxx xxx „xxxxxxxxxx xxxx“),

x) nařídit xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx sítí v xxxx xxxxxx xxx xxxxxxx Úřadu, xxxxx xx xxxxxxx xxxxxxxx xxxxxxxx xxx xxxx xxxxxxxxxxx xxx, xxxx

x) xxxxxx xxxx, xxx xxxxxxxxx xxxxxxxx sdělovací xxxxxxxxxx, xxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxx kybernetického xxxxxxxxx x x xxxxxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx; xxx, xxx xxxxxxxxx xxxxxxxx sdělovací xxxxxxxxxx, je xxxxxxx xxx xxxxxxx xxxxxxx xx základě xxxxxxx Xxxxx neprodleně xxxxxxx x xxxxxxxxx xxx xxxxxxxxxxx úprav xxxxxxxxx.

(2) Xxxx je xxxx xx xxxxxx xxxxxx xxxxxxxx xxxxxxxx nebo xxxxxxxx bezpečnosti xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxxxx poskytnout xxxxx xxxxxxxxxx v xxxxxxx Xxxxx republiky, xxxxx xx v užívání Xxxx x xxxx xxxxxxxx k xxxxxx xxxxxxxxxxxxxx bezpečnostního incidentu xxxx x zabezpečení xxxxx před hrozícím xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx, x to xxxxxx, xxxxx se podílejí xx xxxx xxxxxxxxx xxxxxxxxxx.

(3) Xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxx, xxx x xxxx xxx xx xxxxxxx xxxxxxxx xxxxxxxx Xxxxxx xxxxxx, xxxxxxx xxxxxxx xxxxxxxx xxxxx xxxxxxxx 1 a xxxxxx xxxxxxx z xxxx vyplývající a xxxxxxxxxx Xxxxx xxxxxxxxx xxxxxxxxxx.

(4) Poskytnuté věcné xxxxxxxxxx, xxxx xxxxxxxxxx, xxxxx xxxx xxxxxxxxxxxx, xx xx xxxxxxxx xxxxx kybernetického xxxxxxxxx xxxxxxx Xxxxx. Xxxxxxxx xx xxxxxxx tyto xxxxxxxxxx vrátit xx 60 xxx xxx xxx skončení stavu xxxxxxxxxxxxxx xxxxxxxxx. Xx xxxx xxxxx je xxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx věcné xxxxxxxxxx xxxxx xx xxxxxxx xxxxxxx xxxxxxxx x Xxxxxx. Xxxxx xxxxxxx xxxxxxxx Úřad xx xxxxxxx xxxxxxx předložené xxxxxxxxx do 60 xxx ode xxx xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx. Pokud příjemce xxxxxx v uvedené xxxxx xxxxxxxxxx, xx xxxxxxx xxxxxxxxxxxx věcných xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx Úřadu. X xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx zásob xx xxxxxxxxx xxxxx xxxxxxxx xxxxxxxx upravujících xxxxxxxxxxx x xxxxxxxx xxxxx.

(5) Xxxxxxxxxx x opatření xxxxx xxxxxxxx 1 xxxx být xxxxxx xxxxxx x xxxxxx. Xxxxxxxx-xx xx xxxxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxxxxx xxxxx xx 24 hodin od xxxxxxxx jeho xxxxxx, xxxxxx se xx xxx, že xx xxxxxx xx úřední xxxxx Xxxxx x xxxxx xxxxxxxxx je xxxxxxxxxxx. Xxxxxxxxxx xxxxx xxxx první xxxx Xxxx xxxxx x x řízení xx xxxxx xxxxx správního xxxx. Rozklad podaný xxxxx xxxxxxxxxx xxxxx xxxxxxxx 1 xxxx xxxxxxxx xxxxxx.

(6) Xx-xx xx opatření xxxxx xxxxxxxx 1 týkat xxxxx xxxxxxxxxx xxxxxx xxxx, xxxx xxx Xxxx xxxxxx xxxxxxxx xxxxxx xxxxxx.

(7) Xxxxxxxx xxxxxx xxxxxx xxxxx xxxxxxxx 6 xxxxxx xxxxxxxxx xxxxxxxxx xxxx xxxxxxxx xx úřední xxxxx Xxxxx; xxxxxxxxxx §172 xxxxxxxxx xxxx xx xxxxxxxxx. X xxxxxx opatření xxxxxx xxxxxx Xxxx rovněž xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxx jsou xxx xxxxxxx.

§40

Xxxxxxx škody

Pro účely xxxxxxx xxxxx v xxxxxxxx souvislosti s xxxxxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxx obdobně xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx x kritickou infrastrukturu.

§41

Xxxxxxx za xxxxxxx xxxxxxxxxxxx práva nebo xxxxxxx povinnosti

Pro xxxxx xxxxxxx xx omezení xxxxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxxxxxx v xxxxxxxx xxxxxxxxxxx s xxxxxxxxxx za xxxxx xxxxxxxxxxxxxx nebezpečí xx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx právního xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxxxx infrastrukturu.

XXXXX V

Výkon veřejné xxxxxx x xxxx xxxxxxxx

Xxx 1

Výkon xxxxxxx xxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

§42

Xxxx

(1) Xxxx xx xxxxxxxxx xxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxx vybrané xxxxxxx xxxxxxx utajovaných informací xxxxx zákona x xxxxxxx utajovaných xxxxxxxxx x o xxxxxxxxxxxx xxxxxxxxxxxx. Sídlem Xxxxx xx Brno. Xxxxxx x xxxxxx Úřadu xxxxx samostatnou xxxxxxxx xxxxxxxx xxxxxxxx.

(2) X xxxx Úřadu je xxxxxxx, xxxxxxx xxxxxxx xx xxxxxxxxxx xx xxxxxx Poslanecké xxxxxxxx xxxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxx, xxxxx xx xxx odvolává. Xxxxxxx Xxxxx xx xx xxx xxxxxx xxxxxxxxx xxxxx.

(3) Xxxx

x) xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxx její xxxxx,

x) rozhoduje x xxxxxxxxxx regulované služby,

c) xxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx služby,

d) xxxxxxx hlášení xxxxxxxxxxx x xxxxxxxxxxxx údajů x xxxxxx změn,

e) xxxxxxxxx bezpečnostní opatření xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx služby,

f) xxxxxxxx x provozuje Portál Xxxxx,

x) xxxxxxxxx v xxxxxxx x xxxxxxx xxxxx xxxxxx zákona xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx incidentu,

h) vydává xxxxxxxxxxxxx x xxxxxxx xxxxxxxx o jejich xxxxxxxxx x xxxxxxxx,

x) xxxx xxxxxxxx podle xxxxxx xxxxxx,

x) xxxxxx xxxxxxxxxx o povinnosti xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx v xxxxxx xxxxxxx povinností xxxxxxxxx x data související x provozem xxxxx xxxxxxxxxx k xxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) stanovuje xxxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx plnění xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx x kritické xxxxx xxxxxxxxxxx xxxxxxx,

x) xxxxxxxxxxx xxxxxx skutečností, xx xxxxxxx xxxxxxx bylo xxxxxx xxxxxxxx xxxxxx xxxxxx podle písmene x),

x) rozhoduje x xxxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxx x xxxxxxxx xxxx xxxxxx stanovených xxxxxxxxx xxxxxx xxxxxx xxxxx §29,

x) xxxxxxxx xxxxxxx x zápisy o xxxxxxx lidských zdrojů x xxxxxxx prostředků xx xxxxxx plnění xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx Xxxxx stanovených xx tímto xxxxxxx,

x) xxxxxxxxx, xxxx x xxxxxxxxxx stav xxxxxxxxxxxxxx xxxxxxxxx, ukládá xxxxxxxxxx x xxxxxxxxx x xxxxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxx během stavu xxxxxxxxxxxxxx nebezpečí o xxxxxxxxxx určených x xxxxxx x xxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xx xxxxxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxx x xxxxxxx xxxxx xxxxxxxxxxxxxx nebezpečí,

r) uzavírá xxxxxxxxxxxxx smlouvu x xxxxxxxxxxxxxx Národního XXXX,

x) xxxxxxx xxxxxxxx plnění xxxxxxxxxx xxxxx tohoto xxxxxx x ukládá xxxxxxxx xxxxxxxx,

x) xxxxxx xxxxxxx tresty xx xxxxxxxxxx xxxxxxxxxx stanovených xxxxx xxxxxxx,

x) xxxxxxxxx xxxxxxxxx xxxxxxxxxx na xxxxxxx žádosti dozorového xxxxxx jiného xxxxxxxxx xxxxx,

x) vydává xxxxxxxxxx x xxxxxxxxxxx platnosti xxxxxxxxxx certifikátu xxxxxxxxxxxx xxxxxxxxxxx xxxx o xxxxxxxxxx xxxxxxxx posuzování xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx nebo osvědčení xxxxx §57 a

w) xxxxxx rozhodnutí x xxxxxx xxxxxx xxxxxx xxxx x xxxx xxxxxxxx xxxxx §58.

(4) Xxxx dále

a) xxxxxxx xxxxxxx a xxxxxxxxxx xxxxxx x xxxxx,

x) xxxxxxxx xxxxxxx xxxxxxx 5 let a xxxxxxxx vládě ke xxxxxxxxx národní strategii xxxxxxxxxxxx xxxxxxxxxxx x xxxxx plán x xxxxxx xxxxxxxxxx,

x) x xxxxxxx xxxxxxxxxxxx bezpečnosti x x xxxxxxxxxxx x xx

1. xxxxxxxxxxxx x těmi, kdo xxxxxx v xxxx xxxxxxx x x xxxxxxx kybernetické xxxxxx, xxxxxxx x veřejnoprávními xxxxxxxxxxx, xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx x x xxxxxxxxx xxxxxxxxxx xxxx XXXX,

2. zajišťuje xxxxxxxxxxx xxxxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx,

3. xxxx xxxxx xxxxx x souladu xx xxxxxxx xxxxxxxxxxxxx x xxxxxxxx České xxxxxxxxx x Xxxxxxxx unii, Xxxxxxxxxx Xxxxxxxxxxxxxxxx xxxxxxx x z xxxxxxx xxxxxxxxxxxxx xxxxx, xxxxx xx Česká republika xxxxxx, x to x souladu x xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx ústředních xxxxxxxxx xxxxx,

4. xxxxxxxxx xxxxxxxx, xxxxxxxxxx x metodickou xxxxxxx x

5. zajišťuje xxxxxx a vývoj,

d) xxxxxx podle xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx x odvětví xxxxxxxxxxx x informační xxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx, nebo xxxxxx Xxxxxxxxxxxx vnitra xxxxx xxxxx kritické xxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxxxxx xx organizační xxxxxx xxxxx, a xxxxx 2 roky xxxxxxx jejich xxxxxxxxxx,

x) xxxx xxxxxxxxxx xxxx Xxxxxxxx xxxxxx, Agentuře Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx, Xxxxxxxx Xxxxxxxx xxxx pro Xxxxxxxx xxxxxxx, Skupině xxx xxxxxxxxxx, Xxxx Xxxxxxxx Xxxxxxxx Xxxxxxxx Xxxxxxxx Xxxx (xxxx xxx „Xxx XXXXX“), Xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx pro řešení xxxxxxxxxxxxxx xxxxx x xxxxxx subjektům xxxxx xxxxxxxxxxx xxxxxxxx Evropské xxxx¹³⁾,

x) xx xxxxxxxxx xxxxxxxxxx xxxxxx pro xxxxxxxxx přeshraniční spolupráce x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx v rámci Xxxxxxxx xxxx x xxxxxxxxx xxxxxxxx xxxxxxxx xx Xxxxxxx pro xxxxxxxxxx, Xxxx CSIRT x Xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxx xxxxxx kybernetických xxxxx,

x) xx xxxxxx x xxxxxxx xxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxx x tvorby xxxxxxxx x xxxxxxxxxxxxx xxxxxxx xxxxxxxxxx hodnocení xxxxxxxxxxxxx Xxxxxxxx xxx spolupráci,

h) xxxxxxxx působnost x xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx Xxxxxxxxxx xxxxxxxx xxxxxxxxx navigace Xxxxxxx, xxxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxxx (XXX) xxxxx příslušného xxxxxxxx Xxxxxxxx xxxx¹⁴⁾,

x) xxxxxxxx xxxxxxxxx v xxxxxxxxx xxxxxxxxxxxxx s informační x kybernetickou xxxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxx v xxxxx Xxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx, zejména xxxx funkce xxxxxxxxxxx xxxxxx xxx xxxxxxxxxx xxxxxxxxxx x rámci xxxxxx xxxxxx (XXXXXXXXX) xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Evropské unie¹⁵⁾,

j) xxxxxxxx xxxxxxxxx x xxxxxxxxx souvisejících s xxxxxxxxxx a kybernetickou xxxxxxxxxxx, xxxxxxxxxxxx akreditací x xxxxxxxxxxx systémů x zavedených služeb x xxxxx Xxxxxxxx Xxxxxxxx unie pro xxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxx xxxxxx příslušného xxxxxx xxx bezpečnou xxxxxxxxxxx podle přímo xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁶⁾,

x) xx vnitrostátním xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx podle přímo xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁷⁾,

x) xxxxxx xxxx Xxxxxxx koordinační xxxxxxx xxxxxxx a xxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx xxx Xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁸⁾,

x) xxxxxxx x xxxxxxxxx platformy xxxxxxxx xx xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx jejich xxxxxxxxx x

x) xxxx další xxxxx xxxxxxxxx tímto xxxxxxx a xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx a x xxxxxxxxxxxx xxxxxxxxxxxx.

(5) Xxxx xxxx

x) koordinuje, xxxxxxxxx x xxxxxxxxxxx xxxxxx xx xxxxxx x

1. xxxxxxx x oblasti xxxxxxxxxxxx bezpečnosti,

2. xxxxxxxxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx, včetně xxxxxxxxxxx xxxxxxxxxxxxx,

3. xxxxxxxxxxxxx bezpečnostním xxxxxxxxx a

4. xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx, včetně xxxxxxx xxx jejich xxxxxxxx,

x) působí xxxx xxxxxxxxx xxxxx pro xxxxxxxxxxxxx regulovaných xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx,

x) xxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxx, xxxxxx provádění xxxxxxxxxxxx testů se xxxxxxxxx toho, xxx xx testováním dotčen,

d) xx xxxxxxxxxxxxx xxx xxxxx xxxxxxxxxxxxxx zveřejňování xxxxxxxxxxxxx,

x) xxxx evidenci xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxxxxxxxx,

x) xxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti,

g) poskytuje xxxxxxxxxx v oblasti xxxxxxxxxxxx bezpečnosti,

h) xxxxxxx x xxxxxxxxxxx podněty x oblasti xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxx xxxxx x informace xx xxx xxxxxxxx x x xxxxxxxx xxxxxxxx Xxxxxx, xx-xx to xxxxxxxx pro zajišťování xxxxxxxxxxxx xxxxxxxxxxx; xxx xxxxx xxxxxxx xxxxx x xxxxxxxxx stanoví xxxxxxxx xxxxxx ochrany,

j) xxxx xxxx CSIRT xxxx x xxxxxxxxx Xxxxxx xxxxxxxxx a xxxxxx xx xx xxxxxxxxx xxxxxxxxxxxx mezinárodních xxxxxxxx x sdružení x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx Sítě XXXXX,

x) xxxxxxx xx xxxxxxxx xxxxxxxxx xxx xxxxxxxxxx xxxxxxx informace x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx x významným xxxxxxx xxxxxxxxx xx 2 xxxx více xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx smluvních xxxxx Xxxxxx o Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx §15 x 16 dotčeným xxxxxxxx státům Evropské xxxx xxxx xxxxxxxx xxxxxx Dohody x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x Xxxxxxxx Evropské xxxx pro xxxxxxxxxxxxx xxxxxxxxxx, přičemž zachovává xxxxxxxxx poskytnutých informací, xxxxxxxxxx a xxxxxxxx xxxxx xxxxxxxxxxxx,

x) xxxxxxxxxxxx xx xxxxxxx a xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx a xxxxxx x

x) upřednostňuje xxxxxxxxxxx xxxxx xxxxxx x xxxxx xxxxx xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xx rizicích x xxxxxxxxxx zdrojích.

§43

Národní XXXX

(1) Národní XXXX

x) zajišťuje v xxxxxxx xxxxxx zákona xxxxxxx informací na xxxxxxx a xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx jako xxxxxxxxx xxxxx xxx poskytovatele xxxxxxxxxxxx xxxxxx v xxxxxx xxxxxxx xxxxxxxxxx,

x) xxxxxxx xxxxxxx x xxxxxxxxxxxxxx bezpečnostních incidentech, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxx x xxxxxxxxxxxxxxx x oblasti kybernetické xxxxxxxxxxx x xxxx xxxxx zaznamenává, xxxxxxxxxxx, xxxxxxxx a xxxxxx,

x) xxxxxxxxx poskytovatelům xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx metodickou xxxxxxx, pomoc a xxxxxxxxxx xxx výskytu x xxxxxxxx kybernetického xxxxxxxxxxxxxx incidentu x xxxxxxxxx xxxxxxx a xxx zveřejňování xxxxxxxxx x xxxxxxxxxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx,

x) xxxxxxx xxxxxxxxxxx x xxxxxxxxx zranitelností x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx Xxxxx xxxxx x nahlášených hrozbách, xxxxxxxxxxxxxx bezpečnostních xxxxxxxxxx, xxxxxxxxxxxxxx bezpečnostních xxxxxxxxxxx xxxxx §15 a xxxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxxx xxxxx x kybernetickém xxxxxxxxxxxxx incidentu x xxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxx xxxxx členském xxxxx x zároveň o xxx informuje Xxxx, xxxxxxx xxx na xxxxxxxxxx x jiné xxxxxxxxx zájmy xxxxxxxxxxxx,

x) xxxxxxx x xxxxxxxxxxx xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx,

x) plní xxxx CSIRT xxxx x xxxxxx xx xx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx Xxxx CSIRT,

i) xx x případě xxxxxxx xxxxxx xx procesu xxxxxxxxxx hodnocení x

x) xxxxxxxxxxxxx poskytování svých xxxxxx x výkon xxxxx xxxxxxxx xxxxx xxxxxxxx založeného xx xxxxxxxx x xxxxxxxxxx xxxxxxxx.

(2) Xxxxxxxx Xxxxxxxxx XXXX xxxxxxx x xxxxxxxx 1 vykonává xxxxxxxxxxxx Xxxxxxxxx XXXX, xxxxx xxxxxx xxxxxxxxx xxxxxxxxx.

(3) Provozovatel Xxxxxxxxx XXXX vykonává xxxxxxxx xxxxx xxxxxxxx 1 xxxx. a), b) x e) xx x) xxxxxxxxxx. Provozovatel Xxxxxxxxx XXXX xx xxxxxxx vynaložit x xxxxxxx x účelnému xxxxxx činností xxxxxxxxx x xxxxxxxx 1 xxxxxxxx xxxxxxx.

(4) Xxxxxxxxxxxxxx Xxxxxxxxx XXXX xxxx xxx pouze xxxxxxxxx xxxxx, xxxxx

x) nevyvíjí xxx nevyvíjela xxxxxxx xxxxx zájmu Xxxxx xxxxxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxx x xxxxxxxxx relevantní xxxxxxxxx xxxxxx xxxx xx xx xxxxxx xxxxxx x xxxxxxx xxxxxx, x to xxxxxxx po xxxx 5 let,

c) xx xxxxxxxxx xxxxxxxxxxx k xxxxxx činností xxxxx xxxxxxxx 1,

x) xx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti,

e) nemá x Xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx, s xxxxxxxx xxxxxxxxxx, x xxxxxxx je xxxxxxxx xxxxxxxxx jeho xxxxxx xxxx xxxxxxxxx xxxx xxxxxx na splátky,

1. x orgánů Finanční xxxxxx Xxxxx republiky,

2. x xxxxxx Celní xxxxxx Xxxxx republiky,

3. xx pojistném x xx penále xx xxxxxxx zdravotní xxxxxxxxx x

4. na xxxxxxxxx x xx xxxxxx xx xxxxxxxx xxxxxxxxxxx x příspěvku xx xxxxxx xxxxxxxx xxxxxxxxxxxxx,

x) xxxxxx xxxxxxxxxx odsouzena xx xxxxxxxx xxxxxxxxx xxxx, pokud se xx ní xxxxxxx, xxxx xx xxxxxx xxxxxxxxx,

x) nemá xxxxx xxxx území Xxxxx xxxxxxxxx,

x) xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx, xxxxx by xxxxx narušit plnění xxxxxxxxxx xxxxxxxxx v xxxxxxxx 1, x

x) xx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx x xxxxxxxxxx xxxxxxxxxx pro xxxxxx xxxxxxx Xxxxxxx podle xxxxxx o xxxxxxx xxxxxxxxxxx xxxxxxxxx x x xxxxxxxxxxxx xxxxxxxxxxxx.

(5) Xxxxxxxxxxxx xxx xxxxxxxxxxx Xxxxxxxxx CERT xx xxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxx §53. Xxxxxxx x provozování Národního XXXX xxxxxxxxx splnění xxxxxxxx xxxxxxxxx x xxxxxxxx 4 xxxxxxxxxxx

x) xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxxx xxxxxxxx 4 písm. x) xx d) x x) a h), x xxxxx xxxxxx xxxx xxx zřejmé, xx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx,

x) xxxxxx x rejstříku xxxxxx x xxxxxxx odstavce 4 xxxx. x), xxxxx xxxxx být xxxxxx xxx 3 xxxxxx,

x) potvrzení příslušné xxxxxxxxx xxxxxxxxxx x xxxxxxx odstavce 4 xxxx. x) xxxx 3 x příslušné xxxxxxx správy xxxxxxxxxx xxxxxxxxxxx x případě xxxxxxxx 4 xxxx. x) bodu 4, xxxxx xxxxx xxx xxxxxx xxx 30 xxx, a

d) xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx k xxxxxxxxxx xxxxxxxxxx minimálně pro xxxxxx xxxxxxx Xxxxxxx xxxxx xxxxxx o xxxxxxx xxxxxxxxxxx xxxxxxxxx x o xxxxxxxxxxxx xxxxxxxxxxxx.

(6) Xxxx xxxxxxxx xx xxxxx internetových xxxxxxxxx xxxxx o xxxxxxxxxxxxx Xxxxxxxxx XXXX, x to xxxx xxxxxxxx firmu xxxx xxxxx, adresu xxxxx, xxxxxxxxxxxxx xxxxx osoby, xxxxxxxxxxxxx xxxxxx schránky x xxxxxx jeho xxxxxxxxxxxxx stránek.

Xxx 2

Kontrola xxxxxx xxxxxxx správy x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

§44

Xxxxxxxxx xxxxx xxx xxxxxxxx xxxxxxxx Xxxxx

(1) Xxxxxxxx xxxxxxxx Xxxxx xxxxxxxx Xxxxxxxxxx sněmovna, xxxxx x xxxxxx xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxx (xxxx jen „xxxxxxxxx xxxxx“).

(2) Xxxxxxxxx xxxxx xx xxxxxx xxxxxxx xx 7 xxxxx. Xxxxxxxxxx xxxxxxxx xxxxxxx počet xxxxx xxx, aby xxx xxxxxxxxx xxxxx poslanecký xxxx xxxxxxxx xxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxx nebo xxxxxxxxxxx xxxxx, za xxx xxxxxxxx xxxxxxxxxxx xx xxxxxxx; xxxxx xxxxx xxxx být xxxxx. Xxxxxx xxxxxxxxxxx orgánu xxxx xxx pouze xxxxxxxx Poslanecké xxxxxxxx.

(3) Xxxxxxx kontrolního orgánu xxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxx Xxxxx xxxx jím xxxxxxxxxx xxxxxxxxxxx xx xxxxxxx Xxxxx.

(4) Ředitel Xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx

x) xxxxxx o činnosti Xxxxx,

x) návrh xxxxxxxx Xxxxx,

x) xxxxxxxx potřebné xx xxxxxxxx plnění xxxxxxxx Úřadu,

d) xxxxxxx xxxxxxxx Úřadu x

x) xx xxxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx.

(5) Má-li xxxxxxxxx xxxxx xx xx, že xxxxxxx Xxxxx xxxxxxxxx omezuje xxxx xxxxxxxxx xxxxx x svobody, je xxxxxxxx požadovat od xxxxxxxx Xxxxx xxxxxxxxxx.

(6) Xxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx Xxxxx xxx xxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxx x xx xxxxxxxxx xxxxxxxxx xxxxx zákona o xxxxxxx utajovaných informací x x bezpečnostní xxxxxxxxxxxx, xxxxx kontrolní xxxxx xxxxxx xxx xxx xxxxxxxx, xx xxxxxxx oznámit xxxxxxxx Xxxxx a xxxxxxxxxx xxxxx. Xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx orgánu xxxxx xxxxxx xx nevztahuje xx případy, xxx xxxxxxxxx xxxxx podává xxxxxxxx xxxxx xxxx xxxxx.

Xxx 3

Xxxxxxxx xxxxxx xxxxxxx xxxxxx

§45

Xxxxxx Xxxxx

(1) Xxxx xx správcem x xxxxxxxxxxxxxx Xxxxxxx Xxxxx. Xxxxxx Xxxxx xxxxxx x xxxxxxxxx xxxxxxxx podle xxxxxx xxxxxx, kterými jsou xxxxx xxxxxxxxx Xxxxx, xxxxxxx informací, provádění xxxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxxxxx služeb xxxxx xxxxxxxx předpisu xxxxxxxxxxxx xxxxxxxxx xxxxxx.

(2) Xxxxx xxxxx §6 xxxx. 1, §9 xxxx. 1, §10 xxxx. 2, §11, §15 xxxx. 1 x 2, §23 xxxx. 6, §26 xxxx. 1 x §31 xxxx. 1 xxxx. x) xx xxxxxxxx provádět xxxxxxx xxxxxxxxxxxx x využitím xxxxxxxxx přístupu prostřednictvím xxxxxxxxxxxxx podání. Xxxxx xxxxxxxx xxx xxxx xxxxx provést xxxxx xxxxx, připouští-li to xxxxxxxxxx tohoto xxxxxx x není-li z xxxxxx xxxxxxxxxxx xx xxxx xxxxx xxxxxxxxxxx xxxx možné xxxxxx x provedení úkonu Xxxxxx Úřadu. Úkon, xxxxx nebude xxxxxxxx xxxxxxxx xxxxx věty xxxxx xxxx xxxxx, xx xxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxxx, je neúčinný.

(3) Xxxxxxxxx a xxxxxxxxxxx xxxxxxxx používání Xxxxxxx Xxxxx, xxxxxxxx xxxxxxxxxxx, xxxxxx, strukturu a xxxxxx provedení xxxxx xxxxx xxxxxxxx 2 xxxxxxx Xxxx xxxxxxxxx.

§46

Evidence xxxxxx Xxxxxx

(1) Xxxx xxxx xxxxxxxx

x) xxxxxxxxxxxx služeb včetně xxxxxx poskytovatelů a xxxx xxxxxxxxx údajů,

b) xxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx doménových xxxx x xxxx xxxxxxxxx xxxxx,

x) xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, událostí, xxxxxx x xxxxxxxxxxxxx,

x) dodavatelů xxxxxxxxxxxx významných xxxxxxx,

x) xxxxxxxxxxxxxx xxxxxxxxxxxx zranitelností,

f) xxxxxxxxxxxx testů a

g) xxxxxxxxxxx kontrol x xxxxxxxxx x xxxxxxxx.

(2) Xxxx poskytuje x xxxxxxxxxxxx xxxxxxxxx xxxxx x xxxxxxxx orgánům xxxxxxx moci na xxxxxx žádost, xx-xx xx nezbytné xxx xxxxx xxxxxx xxxxxxxxxx. Xxxxxxxxxx xxxxx xx xxxxx využít jen xxx potřeby, které xxxx xxxxxxx v xxxxxxx. Xxxxx veřejné xxxx xxxxxxxx xxxxxxxxx xxxxx k zajištění xxxxxxxxxxx informací takto xxxxxxxxxxxx údajů.

(3) Úřad xxxx v xxxxxxxxxxxx xxxxxxxxx poskytovat xxxxx x xxxxxxxx Xxxxxxxxx XXXX x xxx, xxx xxxxxxxxxx xxxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx x zahraničí x těm, kdo xxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti, x xxxxxxx xxxxxxxxx xxx xxxxxxxxx ochrany xxxxxxxxxxxxxx xxxxxxxx.

(4) Zaměstnanci Xxxxx xxxx vázáni povinností xxxxxxxxxxxx x xxxxxxx x evidencí xxxxx xxxxxxxx 1 xxxx. x) až x). Xxxxxxxxx xxxxxxxxxxxx trvá x po xxxxxxxx xxxxxxxxxxxxxxxx xxxxxx x Xxxxx. Xxxxxxx Úřadu xxxx xxxxx uvedené x xxxxx odstavci xxxxxxxx povinnosti mlčenlivosti, x xx x xxxxxxxx rozsahu údajů x xxxxxxx zproštění.

§47

Xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx

(1) Stanoví-li přímo xxxxxxxxxx předpis Xxxxxxxx xxxx xxxxxxx xx xxxxxxx nařízení Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2019/881 (xxxx xxx „xxx o xxxxxxxxxxxx xxxxxxxxxxx“) xxxxxxxxx xxxx xxxxxxxxx požadavky xx xxxxxxxx xxxxxxxxxx xxxxx x xxxxx xxxxxxxx xxxxxx technickou xxxxxxxxxxx k xxxxxxxxx xxxxxxxxx xx kybernetickou xxxxxxxxxx, Úřad v xxxxxxx x xx. 58 xxxx. 7 xxxx. e) xxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxx x autorizaci subjektu xxxxxxxxxx xxxxx; to xxxxx x xxx xxxxxx xxxxx xxxxxxxx 3.

(2) Xxxxxxx xxxxxxxxxx xxxxx v xxxxxxx x xxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxx xxxxxx konkrétních xxxx xxxxxxxxxxx xxxxxxxxx stanovených xxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxxxx xxxx xxxxxxxx xx xxxxxxx aktu x xxxxxxxxxxxx bezpečnosti.

(3) Xxxx rozhoduje o xxxxxxxxxxx, xxxxxxx nebo xxxxxxxx xxxxxxxxxx, pokud xxxxxxxxxxxx subjekt xxxxxxxxxx xxxxx porušuje požadavky xxxx x kybernetické xxxxxxxxxxx xxxx xxxxx xxxxxxxxxxxx předpisu Xxxxxxxx xxxx xxxxxxxxx xx xxxxxxx xxxx x xxxxxxxxxxxx xxxxxxxxxxx.

(4) X xxxxxxxxxx o xxxxxxxxxxx xxxxxxxxxx podle xxxxxxxx 3 xxxxxxx Xxxx xxxxx pro xxxxxxxx xxxxxxx. Xxxxxx-xx subjekt xxxxxxxxxx xxxxx xxxxxxx, xxxxx tuto xxxxxxxxxx xxx zbytečného xxxxxxx Xxxxx. Shledá-li Úřad xxxxxxxx nápravy xx xxxxxxxxxxx, zruší xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx. Xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxx shody xx xxxxxxxxx xxxxx xxxxxxxx xxxxxxx, rozhodne Xxxx x xxxxxxx xxxx xxxxxxxx autorizace.

(5) Xxxx xxxxxxxx v řízení x xxxxxxx o xxxxxxxxxx podle xxxxxxxx 1 nejpozději do 120 xxx xxx xxx xxxxxxxx řízení, x xxxxxxxxxxx xxxxxxxxx xx 180 xxx.

§48

Národní xxxxxxxxxxx xxxxxxx xxxxxxx x xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

(1) Úřad xxxx Xxxxxxx koordinační xxxxxxx xxxxxxx a vývoje x xxxxxxx kybernetické xxxxxxxxxxx posuzuje podle xxxxx použitelného xxxxxxxx Xxxxxxxx xxxx¹⁹⁾ xxxxxxxxxxx xxxxxxxx o xxxxxxxxxx xxxxxxxx v Xxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx²⁰⁾ (xxxx xxx „xxxxxxxx“).

(2) Xxxxxx komunity xxxx xxx ten, xxx má

a) xxxxxxxx xxxxxxxxxxx x

x) xxxxxxxx xxxxxxxxxxx.

(3) Xxxxxx o xxxxxxxxxx xxxxxxxx v xxxxxxxx xx podává xxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xx internetových xxxxxxxxx Xxxxx.

(4) Žadatel x xxxxxxxxxx členství x xxxxxxxx xx xxxxxxx x xxxxxxx xxxxx xxxxxxxx 3 xxxxx pravdivé x xxxxx údaje potřebné xxx xxxxxxxxx xxxx xxxxxxxx a xxxxxxxx xxxxxxxxxxxx Xxxxxx. Po xxxx xxxxxx členství x komunitě xx xxxx komunity xxxxxxx xxxxxxxx změnu těchto xxxxx nebo skutečnosti xxxxxxxx pro posouzení xxxx základní a xxxxxxxx způsobilosti, a xx xx lhůtě 30 xxx xxx xxx, xxx tato xxxxx xxxx xxxxxxxxxx xxxxxxx.

§49

Xxxxxxxx xxxxxxxxxxx

(1) Základní xxxxxxxxxxx xx xxx, xxx

x) má xxxxx xx území Xxxxx xxxxxxxxx,

x) xxxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxx xxxxxxx²¹⁾, nebo vůči xxxx Xxxxx xxxxxxxxx xxxxxxxxxxx mezinárodní xxxxxx xxxxx xxxxx použitelného xxxxxxxx Xxxxxxxx xxxx xxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx,

x) xx xxxxxxxxx; xx xxxxxxxxxxx xx považuje xxx, xxx nebyl pravomocně xxxxxxxx xxx xxxxxxx xxx, xxxxx skutková xxxxxxxx souvisí x xxxx předmětem xxxxxxxxx, xxxx xxx xxxxxxx xxx hospodářský, trestný xxx xxxxx majetku, xxxxxxx xxx xxxxxx xxxxxxxxxx, xxxxxxx xxx xxxxx Xxxxx xxxxxxxxx, xxxxxx xxxxx a xxxxxxxxxxx xxxxxxxxxx, trestný xxx xxxxx pořádku xx xxxxxx veřejných x trestný xxx xxxxx lidskosti, xxxxx xxxx a xxxxxxx xxxxxxx čin, xxxxxxx-xx xx na něj, xxxx xx nebyl xxxxxxxx; xx-xx xxxxxxxxx x xxxxxxxxxx členství x komunitě nebo xxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxx xxxxxxxx xxxxxxxxxxxx splňovat xxxx xxxxxxxxx xxxxx x xxxxxxx xxxxx xxxx xxxxxx xxxxxxxxxxxx orgánu; xx-xx xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx

1. xxxx xxxxxxxxx xxxxx,

2. xxxxx xxxx xxxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx,

3. xxxxx xxxxxxxxxxx tuto xxxxxxxxxx osobu xx xxxxxxxxxxx xxxxxx žadatele x registraci xxxxxxxx x komunitě xxxx xxxxx komunity,

d) xxxx x Xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx, x xxxxxxxx xxxxxxxxxx, x xxxxxxx xx povoleno xxxxxxxxx xxxx xxxxxx xxxx rozložení xxxx xxxxxx xx xxxxxxx

1. x xxxxxx Xxxxxxxx xxxxxx Xxxxx republiky,

2. x xxxxxx Celní xxxxxx České xxxxxxxxx,

3. xx xxxxxxxxx x xx xxxxxx na xxxxxxx xxxxxxxxx xxxxxxxxx,

4. xx xxxxxxxxx x xx xxxxxx xx xxxxxxxx xxxxxxxxxxx x xxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxxxx x

x) xxxx x likvidaci²²⁾, xxxx v xxxxxx, xxxx proti němu xxxxxx xxxxxxxxxxx xxxxxx x xxxx xxxx xxxx xxxxxxxx xxxxxx xxxxxx xxxxx jiného xxxxxxxx xxxxxxxx²³⁾.

(2) Základní xxxxxxxxxxx xxxx xxx, xxx

x) xx skutečného xxxxxxxx x nebylo xxxxx zjistit xxxxx x xxxx xxxxxxxxx xxxxxxxx x úplného xxxxxx xxxxxxxx xxxxx x xxxxx, xxxxx xxxx xxxxxxxx xxx xxxxxxx xxxx x xxxxxxxxxx xxxxxx údaji, xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx²⁴⁾ (xxxx xxx „xxxxxxxx majitel“) x xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxx xxxxxxxx xxxxxxxx (xxxx xxx „xxxxxxxx xxxxxxxxxx xxxxxxxx“), xxxx

x) xx skutečného xxxxxxxx, xxxxx je xxxxxx xx xxxxxxxxxxxxx xxxxxxxx seznamu²¹⁾, xxxx xxxx němu Xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Evropské xxxx xxxx xxxxx xxxxxxxx xxxxxxxx upravujícího xxxxxxxxx mezinárodních sankcí.

(3) Xxxxxxxx způsobilost xxxx xxxx ten, pro xxxxxxx xxxxx xxxxxx xxxx podle §29 xxxx. 1 Úřadem xxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxx xxxxxx, xxxx xxxx využití xxxx xxxxxx opatřením xxxxxx povahy xxxxx §29 xxxx. 1 xxxxxxxx.

(4) Xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xx xxxxxxx xxxxxxx x rejstříku xxxxxx a xxxx xxxxxxxx prokazujícím xxxxxxx xxxxxxxx xxxxxxxxxxxx vydaným xxxxxx, ve xxxxxx xx xxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxx 5 letech xxxxxxxxxxx xxxx xxx 3 xxxxxx nebo právnická xxxxx xxxxxxxxxx xxxxxxx x xxxxxxxxxx 5 xxxxxx xxxxxxx po xxxx 3 xxxxxx, xxxxxxx výpisem x xxxxxxxx xxxxxx nebo xxxxxxxxxxx dokladem xxxxxxx xxxxxxxxxx xxxxxxx nebo xxxxxxxx xxxxxxx tohoto xxxxx, xxxx výpisem x xxxxxxxxx trestů, x xxxxx xxxxxxx xxxx xxxx xxxxxxxxx xxxxxxxx, xxxx xxxxxxx xxxxxxxxxxx, xxxxxxxx-xx xxxx xxxx xxxxx nebo xxxxxx xxxxx xxxxxx xxxxxxxx. Xxxxx x xxxxxxxxx xxxxxx x xxxxx xxxxxxx, xxxxx xx dokládá xxxxxxxxxxx, xxxxx xxx xxxxxx 3 xxxxxx. Za xxxxxx doložení xxxxxxxxxxxx xx Xxxx xxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxx osob xxxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxx xxxxxx xxxxx z xxxxxxxxx xxxxxx. Xxxxxx x xxxxxx xxxxxx x xxxxxxxxx trestů x xxxxx x rejstříku xxxxxx xx xxxxxxxxx x xxxxxxxxxxxx podobě, x xx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx.

(5) Xxxxxxxx způsobilost xx xxxxxxxxx

x) xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxxxx odstavce 1 xxxx. x) xxxx 3 x xxxxxxxxx okresní xxxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx odstavce 1 xxxx. d) bodu 4, xxxxx xxxxx xxx xxxxxx xxx 30 dnů,

b) čestným xxxxxxxxxxx, xx xxxxxxx x xxxxxxxxxx xxxxxxxx x komunitě xxxx xxxx xxxxxxxx xxxx x xxxxxx v xxxxxxx xxxxxxxx 1 xxxx. x), xxxxx xxxxx němu xxxx xxxxxxxx insolvenční řízení, x

x) výpisem xx xxxxxxxxxx xxxxxxxx obdobné xxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxx xxxxx xxx xxxxxx xxx 30 xxx, v xxxxxxx, xx xxxxxxxxx majitelem xxxxxxxx o registraci xxxxxxxx x komunitě xxxx xxxxx xxxxxxxx xx osoba xxxxxxx xx území xxxxxxxxx xxxxx Evropské xxxx xxxx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx volného xxxxxxx.

§50

Xxxxxxxx xxxxxxxxxxx

Xxxxxxxx způsobilost xx xxx, kdo xx xxxxxxxxx k xxxxxxxx x xxxxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx²⁵⁾.

§51

Posouzení způsobilosti žadatele x registraci xxxxxxxx x xxxxxxxx

(1) X xxxxxxx, xx xx xxxxxxx o xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxx x členství x xxxxxxxx xxxxx §49 x 50, Xxxx postoupí žádost xxxxxxxx xxxxxxxxxxxxxx orgánu xxxxx xxxxx použitelného xxxxxxxx Evropské xxxx¹⁸⁾ (xxxx xxx „registrující xxxxx“).

(2) Xxxx xxxxxx xxxxxx x xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxxx, xxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx x zvláštní xxxxxxxxxxxx podle §49 x 50.

(3) Xxxx x xxxxxxxxxxxxxx xxxxxxxx x registraci členství x xxxxxxxx xxxx xxxxxxxxxx. Xxxxx se xxxxxxx, že žadatel xx xxxxxxxx x xxxxxxxx xxxxxxxxxxx x xxxxxxxx v komunitě xxxxx §49 x 50, Xxxx řízení x xxxx xxxxxxxxxxxxxx xxxxxxx.

(4) Xx xxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx k xxxxxxxxxx xxxxxxxx x xxxxxxxx vydaného x xxxxxx xxxxx xxxxxxxx 2 Xxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx v xxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx o xxxxxxxxxxxxxx žadatele x xxxxxxxxxx xxxxxxxx v xxxxxxxx.

§52

Xxxxxx členství x xxxxxxxx

(1) Xxxx průběžně xxxxxxxx splnění podmínek xxxxxxxx x xxxxxxxx xxxxxxxxxxxx člena xxxxxxxx xxxxx §49 x 50 po xxxxx xxxx xxxxxx xxxx xxxxxxxx v xxxxxxxx.

(2) X xxxxxxx, xx xxxx komunity nesplňuje xxxxxxxx základní x xxxxxxxx způsobilosti podle §49 x 50, xxxxxx Xxxx řízení x xxxx xxxxxxxxxxxxxx x xxxxxx xxxxxxxx x komunitě.

(3) Xxxx x xxxxxxxxxxxxxx xxxxx xxxxxxxx k xxxxxx xxxxxxxx v xxxxxxxx xxxx xxxxxxxxxx. Xxxxx xx xxxxxxx, že xxxx komunity xxxxxx xx základní x xxxxxxxx způsobilost xxxxx §49 x 50, Xxxx xxxxxx xxxxxxx.

(4) Xx xxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxx xxxxxxxx x xxxxxx xxxxxxxx v xxxxxxxx vydaného v xxxxxx xxxxx odstavce 2 Úřad xxxxxxxx xxxxxxxxxxxx xxxxx x xxxx xxxxxxxxxxxxxx k xxxxxx xxxxxxxx x xxxxxxxx.

§53

Xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxxx Xxxxxxxxx XXXX

(1) Xxxx uzavře veřejnoprávní xxxxxxx x xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxx §163 xxxx. 4 xxxxxxxxx řádu xx xxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxx xxxxxxxx xxxxx §43 xxxx. 1 (xxxx xxx „xxxxxxxxxxxxx xxxxxxx“). Xxxxxx x výběru xxxxxxx xxxxxxxxx Xxxx.

(2) Xxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx

x) xxxxxxxx xxxxxxxxx xxxxx,

x) vymezení xxxxxxxx xxxxxxx,

x) xxxxx a xxxxxxxxxx smluvních stran,

d) xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx,

x) xxxxxx a xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xx veřejnoprávní xxxxxxx,

x) výpovědní lhůtu x xxxxxxxxx xxxxxx,

x) xxxxx xxxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxx x xxxxxxx činností xxxxxxxxx x §43 xxxx. 1,

x) vymezení xxxxxxxx xxx xxxxx xxxxxxxx Xxxxxxxxx XXXX xxxxx §43 xxxx. 1 písm. x) x

x) xxxxxx předání x xxxxxx xxxxx xxxxxxxxxxx Xxxxx x xxxxxxx xxxxxx xxxxxxx.

(3) Xxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 Xxxx xxxxxxxxxx xx xxxxxx desce Úřadu, x xxxxxxxx těch xxxxx xxxxxxxxxxxxx smlouvy, xxxxxxx zveřejnění xxxxxxxxxx xxxx xxxxxx předpis.

(4) Xxxx-xx xxxxxxxx veřejnoprávní xxxxxxx xxxxx xxxxxxxx 1, xxxx x xxxxxxx xxxxxx závazku, xxxxxxxx xxxxxxx Xxxxxxxxx XXXX Xxxx.

§54

Xxxxxxxx součinnost s xxxxxx členskými xxxxx

(1) Xxxx xxxxxxxxxxxx xxx xxxxxxxxxxx tohoto zákona x xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx států, xxxxxxx xxxx poskytovat x žádat xxxxxxxxxx xx formě

a) sdílení xxxxxxxxx,

x) xxxxxxxxx kontroly xxxx xxxxxx úkonů xxxx poskytovateli xxxxxxxxxx xxxxxx, xxxx

x) xxxxxxxxxx xxx xxxxxxxxxx poskytovatelů xxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxxxxxx xxxxxx i x jiných xxxxxxxxx xxxxxxx, xxxxxx xxxxxxxx xxxxxxxx xxxxxxxx příslušných xxxxxx xxxxxx xxxxxxxxx xxxxx x xxxxxx xx kontrole.

(2) Xxxx xxxxxx o xxxxxxxxxx xxxxxxx,

x) xxxx-xx xxxxxxxxx xxxx xxxx-xx xxxxxxxx xxxxxxx xxxxxxxxxx xxxx,

x) xx-xx xxxxxx x xxxxxxxxxx x xxxxxxx xx xxxxxxxx Xxxxx xxxxxx xxxxxxxxxxx, nebo

c) xxxx-xx xx xxxxxx xxxxxxxxx xxxx xxxxxxxx-xx xxxxxxxx, xxxxx xx x xxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxx x rozporu xx xxxxxxxxx xxxxx České xxxxxxxxx v xxxxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx xxxx xxxxxx.

(3) Xxxxxxxxx-xx poskytovatel regulované xxxxxx, který xx xxxxxxxx hlavní provozovnu x xxxxx členském xxxxx, v xxxxx Xxxxx republiky xxxxxx xxxxxxxx x §18 xxxx. 1, x xxxxxxxx služby vytvářející xxxxxx xxxxx přímo xxxxxxxxxxxx předpisu Xxxxxxxx xxxx⁸⁾, Xxxx xxxx xxxx xxxx xxxxx xx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx provést xxxxxxxx xxxx xxxx xxxx xxxxx na xxxxxxx x x rozsahu xxxxxxx x xxxxxxxxxx xx strany jiného xxxxxxxxx xxxxx, x xxxx má xxxxxxxxxxxx xxxxxxxxxx služby umístěnu xxxx xxxxxx provozovnu.

(4) Xxxxxxx-xx xx v xxxxx Xxxxx xxxxxxxxx xxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx uvedených x §18 xxxx. 1, x výjimkou xxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Evropské xxxx⁸⁾, xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxx xxxx xxxxxx xxxxxxxxxx v xxxxx xxxxxxxx xxxxx, Xxxx xxxx xx xxxxxx x xxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx regulovaných xxxxxx xxxxxxx xxxxxxxx xxxx xxxx xxxx pouze xx xxxxxxx x x rozsahu xxxxxxx x xxxxxxxxxx xx xxxxxx xxxxxx xxxxxxxxx xxxxx, x němž xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxx.

(5) Xxxxxxxxx xxxxxx xxxxxxxxxx se xxxxxx místo ve xxxxxxxx xxxxx Xxxxxxxx xxxx nebo xxxxxxxx xxxxx Xxxxxx o Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxx xxxxx poskytující xxxxxx xxxxxxx v xxxxxxxx 3 xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, zejména xxxxx xxxxxxxxxxx. Xxxxx-xx takové xxxxx xxxxx podle xxxx xxxxx, xxxx xxxxxx-xx xxxxxx rozhodnutí xxxxxxxxx xx xxxxxxxx xxxxx Evropské unie xxxx xxxxxxxx xxxxx Xxxxxx o Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xx xx za xx, xx je hlavní xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxx, xxx xx xxxxxxxxx xxxxxxxx xxxxx xxxxxxx k xxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxx-xx xxxxxx xxxxx xxxxx podle xxxx xxxxx a xxxxx, xx xx xx xx, xx je xxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxxxx xxxxx Xxxxxxxx xxxx nebo xxxxxxxx státě Dohody x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, kde má xxxxx xxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx.

(6) Xxxxxxxx 3 a 4 xx použijí x xxxx xxxxx xxxxxxxxxxx službu xxxxxxxxxx xxxxxxxxxx jmen x xxxxx Xxxxx republiky.

XXXXX XX

Xxxxxxxx xxxxxxxxxx Xxxxxx, xxxxxxxx a xxxx opatření, xxxxxxxxx x xxxxxx

§55

Xxxxxxxx vykonávaná Xxxxxx

Xxxx xxxxxxxx xxxxxxxx x oblasti kybernetické xxxxxxxxxxx. Xxx xxxxxx xxxxxxxx Xxxx xxxxxxxx, xxx xxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx nebo xx xxxx xxxxxxx x xxxxx použitelnými předpisy Xxxxxxxx unie x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

§56

Xxxxxxxx opatření

(1) Xxxxxx-xx Xxxx, xx poskytovatel xxxxxxxxxx služby xxxx xxxx osoba xxxxxx xxxxxxxxxx stanovené xxxxx xxxxxxx xxxx na xxxxxxx xxxxxx xxxxxx, xxxx xxx xxxxxx, xxx zjištěné xxxxxxxxxx xx xxxxxxxxx lhůtě xxxxxxxxxx, xxxxxxxxx xxxxx xxxxx způsobem. Úřad xxxx x xxxxxxxxxx xxxxxx povinnost xxxxxxx Xxxxx provedení xxxxxxxxxx xxxxxxxx x xxxx xxxxxxxx ve xxxxxxxxx xxxxx.

(2) Xxxxxxxxxx podle xxxxxxxx 1 může xxx prvním úkonem x řízení x xxxxxxx podaný xxxxx xxxx nemá xxxxxxxx xxxxxx.

§57

Xxxxxxxxxxx xxxxxxxxx certifikace

(1) Xxxx xxxx x xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx Xxxxx xxxxx §56 odst. 1 xxxxxxxxxxxxx regulované xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx, který xx držitelem xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxx aktu x xxxxxxxxxxxx xxxxxxxxxxx nebo xxxxxx xxxxxxxxxxx nebo xxxxxxxxx souvisejícího xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxx Úřadem xxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx pozastavit xxxxxxxx xxx xxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx, x xx xx xx doby odstranění xxxxxxxxxx nedostatků, xxxxxxx xx 6 měsíců.

(2) Xxxxxxxxxx Xxxxx podle xxxxxxxx 1 xxxx xxx prvním úkonem x xxxxxx x xxxxxxx xxxxxx proti xxxx xxxx odkladný xxxxxx.

(3) Informaci x xxxxxxxxxxx xxxxxxxxx certifikátu xxxx xxxxxxxxx Úřad xxxxxxxx na xxxxx xxxxxxxxxxxxx stránkách.

(4) Úřad xxxx xxxxxxxxx o xxxxxxx povinnosti odstranit xxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxx xxx xxxxxxxx platnosti xxxxxxxxxxx xxxx xxxxxxxxx, xxxxxx-xx, xx nedostatky xxxx xxxxxxxxxx, xxxxxxxx xxxx xx xxxxxxxx xxxx xxxxx odstavce 1.

§58

Xxxxxxx xxxxx výkonu xxxxxx xxxxx statutárního xxxxxx

(1) Xxxx xxxx xxxxxxx xxxxxxxxxxxx orgánu, xxxxx x xxxxx xxxxxxxxxxx s plněním xxxxxxxxxx Úřadu xxxxx §56 xxxx. 1, xxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx v xxxxxx vyšších xxxxxxxxxx xxxxxxx povinnost xxxxxxxxx xxxxxxxx nedostatky, opakovaně xxxx závažně xxxxxxx xxx xxxxxxxxxx xxx xxxxxx xxxxxx, x xxxxxxxx xxxxx xxxx xxxxxxx xxxxx xxxxxxx xxxxxxxxxx Xxxxx, zakázat xx do xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxx po xxxx 6 xxxxxx, xxxxx xxxx xxxxxx.

(2) Rozhodnutí xxxxx xxxxxxxx 1 xxx xxxxx xxxxx xxxx osobě xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx, x to xxx xx xxxxxx x xxxxxx, xxxxx není xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxx časovým xxxxxxx a obsazovanou xx xxxxxxx přímé xxxx nepřímé volby xxxxx jmenováním xxxxx xxxxxx xxxxxxxx předpisu.

(3) Xxxx xxxx rozhodnutí x xxxxxxx xxxxxx xxxxxx funkce, xxxxxx-xx, xx xxxxxxxxxx byly xxxxxxxxxx, xxxxxxxx xxxx xx xxxxxxxx xxxx xxxxx odstavce 1.

(4) Xxxxxxxxxx xxxxxxxxxx o xxxxxx výkonu xxxxxx xxxx x jeho xxxxxxx zašle Xxxx xxx zbytečného odkladu xxxxx, xxxxx podle xxxxxx xxxxxxxx předpisu xxxx xxxxxxxx xxxxxxxx; xxxxxxxxx o xxxxxx xxxxxxxxxxxx Xxxx xxxx xxxxxxxx xx svých xxxxxxxxxxxxx xxxxxxxxx. Při xxxxxx xxxxxxxxx o xxxxxx xxxxxx xxxxxx xx xxxxxxxxxx xxxxxxxxx xx xxxxxxxxx obdobně xxxx při xxxxxx xxxxx o tom, xx xxxxxxx statutárního xxxxxx byl pozastaven xxxxx xxxxxx xxxxx xxxxxxxx předpisu xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx a xxxxxxxx.

(5) Je-li xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx, xxxxxxx xx xxxx xxxxxxxxxx i xx xxxxxxxx osobu, xxxxx xxxx právnickou xxxxx xxx xxxxxx xxxxxx zastupuje.

(6) Xxxxxxxxxx xxxxx xxxxxxxx 1 x 3 xxxx xxx prvním xxxxxx x xxxxxx x xxxxxxx podaný proti xxxx nemá odkladný xxxxxx.

§59

Přestupky xxxxxxxxxxxxx xxxxxxxxxx xxxxxx

(1) Xxxxxxxxxxxx regulované xxxxxx v xxxxxx xxxxxxx povinností xx xxxxxxx xxxxxxxxx tím, xx

x) neohlásí změnu xxxxxxxxxx služby xxxxx §9 xxxx. 1,

x) xxxxxxxx kontaktní xxxx xxxxxxxxxx údaje nebo xxxxxx xxxxx xxxxx §11,

x) neurčí za xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxx §12 xxxx. 2 xxxx. x) xxxx xxxxxxxx xxxxxx podle §12 xxxx. 2 xxxx. x), nebo jejich xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx neaktualizuje podle §12 xxxx. 5,

x) xxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxx rozsahu, xxx primární xxxxxx xxxxxx podle §12 xxxx. 2 xxxx. x) xxxxxxx s xxxxxxxxxxxx xxxxxxxxxx služby xxxx toto xxxxxxxxx xxxxxxxxxx nepřezkoumá xxxx xxxxxxxxxxxxx xxxxx §12 xxxx. 5,

x) xxxxxxxxx xxxxxx podle §12 xxxx. 3,

f) nezavede xxxx neprovede bezpečnostní xxxxxxxx podle §13 xxxx. 2 xxxx §18 xxxx. 1,

x) xxxxxxxx svého xxxxxxxxxx x xxxxxxx x xxxxxxxxx vyplývajícími z xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxx požadavky xxxxxxxxxxx x bezpečnostního xxxxxxxx xx xxxxxxx x xxxxxxxxxxx x rozporu x §13 xxxx. 5,

x) xxxxxxxxxx prvotní xxxxxxx x xxxxxxxxx xxxxx §16 odst. 1 xxxx xxxxxxxx xxxxxxx x xxxxx x xxxxxxxxx podle §16 odst. 3 xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx §18 xxxx. 2,

i) xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx při zvládání xxxxxxxxx xxxxx §17 xxxx. 3,

j) nesplní xxxxxxxxx xxxx zákaz xxxxxxxxxx uživatele xxxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx stanovené xxxxxxxxxxx podle §19 xxxx. 1,

k) xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx xxxxxx xxxx krocích, xxxxx xxxx xxxxxxxx xxxxxx xxxxxx x xxxxxx xx xx xxxxx §19 odst. 2,

l) xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxx §21 odst. 1,

x) xxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxx §23 xxxx. 1 xxxx §23 xxxx. 4,

x) xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx nebo xxxx xxxxxxxx xxxxx §23 odst. 6, xxxx

x) nesplní povinnost xxxxxxxx xxxxxxxxx opatřením xxxxx §56 xxxx. 1.

(2) Poskytovatel xxxxxxxxxx xxxxxx x režimu xxxxxxx xxxxxxxxxx se xxxxxxx xxxxxxxxx tím, xx

x) xxxxxxxx xxxxx xxxxxxxxxx xxxxxx podle §9 xxxx. 1,

x) xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxx xxxx xxxxxx xxxxx xxxxx §11,

x) xxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx všechna xxxxxxxx xxxxxx xxxxx §12 xxxx. 2 xxxx. x) nebo xxxxxxxx xxxxxx podle §12 xxxx. 2 xxxx. x), xxxx jejich xxxxxx pravidelně xxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxx §12 odst. 5,

d) xxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxx rozsahu, xxx primární xxxxxx xxxxxx podle §12 xxxx. 2 xxxx. x) souvisí s xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxx podle §12 xxxx. 5,

e) xxxxxxxxx xxxxxx xxxxx §12 xxxx. 3,

f) nezavede xxxx neprovede xxxxxxxxxxxx xxxxxxxx xxxxx §13 xxxx. 2 nebo §18 odst. 1,

x) xxxxxxxx svého dodavatele x souladu x xxxxxxxxx vyplývajícími x xxxxxxxxxxxxxx xxxxxxxx nebo xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xx smlouvy x xxxxxxxxxxx v xxxxxxx x §13 xxxx. 5,

x) xxxxxxxxxx xxxxxxx xxxxxxx x incidentu xxxxx §16 odst. 1 nebo nedoplní xxxxxxx x xxxxx x xxxxxxxxx xxxxx §16 odst. 3 xxxx nenahlásí kybernetický xxxxxxxxxxxx xxxxxxxx xxxxx §18 odst. 2,

x) xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx podle §17 xxxx. 3,

x) xxxxxxx xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx x kybernetickém xxxxxxxxxxxxx xxxxxxxxx s xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx podle §19 xxxx. 1,

x) xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx hrozbě xxxx krocích, xxxxx xxxx xxxxxxxx služby xxxxxx v xxxxxx xx ni xxxxx §19 xxxx. 2,

l) xxxxxxx povinnost xxxxxxxx xxxxxxxxxxx x výstraze xxxxx §21 xxxx. 1,

x) xxxxxxx reaktivní xxxxxxxxxxxxx xxxxxxx podle §23 xxxx. 1 xxxx §23 xxxx. 4,

x) xxxxxxxx provedení xxxxxxxxxxx xxxxxxxxxxxxx nebo xxxx xxxxxxxx podle §23 xxxx. 6, xxxx

x) nesplní xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx §56 xxxx. 1.

(3) Poskytovatel regulované xxxxxx xx dále xxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx dopustí xxxxxxxxx tím, xx

x) xxxxxxxx xxxxx xxxxxxxxxx xxxxxx podle §26 xxxx. 1,

x) poruší xxxxxxxx xxxx xxxxx xxxxxxx Xxxxxx x xxxxxxxx obecné povahy xxxxx §29,

x) xxxxxxxxxx xxxxxxxxx o xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxx §31 xxxx. 1 xxxx. a),

d) xxxxxxxxx xxxxxxxxx o xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxx §31 xxxx. 1 písm. x),

x) xxxxxxxx Úřadu xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxx jejich xxxxx xxxxx §31 xxxx. 1 xxxx. c),

f) xxxxxxxxx xxxxxxxxxx strategicky xxxxxxxx xxxxxx x xxxxx Xxxxx xxxxxxxxx xx stanoveném xxxx xxxx xxxxxxx xxxxx §33 xxxx. 1,

g) xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby xxxxx §33 xxxx. 2 xxxx o xxx nevede xxxxxx, xxxx

x) xxxxxxxxx čas x xxxxxxx xxxxxxxxxxx xxxxxxxxxxx významné xxxxxx x xxxxx Xxxxx xxxxxxxxx xxxx o xxx xxxxxx xxxxxx xxxxx §33 xxxx. 6.

(4) Xx xxxxxxxxx xxx uložit pokutu xx

x) 250 000 000 Kč nebo xx xx xxxx 2 % čistého xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx podle xx. 101 a 102 Xxxxxxx o xxxxxxxxx Evropské xxxx, xxxxx je obviněný xxxxxxxx, xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxx, xxxxx xxxx, která x daných částek xx xxxxx, xxx-xx x přestupek xxxxx xxxxxxxx 1 písm. x), c) xx x) x o), xxxx odstavce 3 xxxx. x), x), x) xxxx g),

b) 175 000 000 Xx xxxx xx xx výše 1,4 % čistého xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx podle xx. 101 x 102 Xxxxxxx x xxxxxxxxx Xxxxxxxx unie, jehož xx obviněný xxxxxxxx, xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx období, xxxxx xxxx, která x xxxxxx xxxxxx xx xxxxx, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 2 písm. x), x) xx x) xxxx o),

c) 100 000 000 Xx, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. b) xxxx xxxxxxxx 3 písm. x), x) xxxx x),

x) 50 000 000 Kč, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x), xxxxxxxx 2 xxxx. b), xxxx xxxxxxxx 3 xxxx. x), nebo

e) 35 000 000 Xx, xxx-xx o xxxxxxxxx xxxxx xxxxxxxx 2 xxxx. x).

§60

Xxxxxxxxx xxxxxxx xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

(1) Xxxxxxxxx xx xxxxxxx xxx, xxx

x) xxxxxxx xxxxxxxxx ohlásit xxxxxx Xxxxx podle §6 odst. 1,

b) xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx při xxxxxxxx xxxxxxxxx xxxxx §17 xxxx. 3,

x) xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxxxx podle §20 xxxx. 2,

d) xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx podle §24 xxxx. 1,

x) neposkytne xxxxxxxxx xxxxxxxxxx xx xxxxxxx žádosti Xxxxx xxxxx §28 xxxx. 4,

x) x xxxxxxxxxxx xx xxxxxx kybernetického xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx opatření x xxxxxx značného xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx opatřením xxxxxx xxxxxx xxxxx §39,

x) xxxxxxx povinnost xxxxxxxx xxxxxxxxx xxxxxxxxx podle §56 xxxx. 1,

x) x rozporu s xxxxxxxxxxx x zákazu xxxxxx xxxxxx xxxxx §58 xxxx xxxxxx xxxx vykonává, nebo

i) xxxxxxxxxx informace xxxx xxxxx xxxxxxxxxx xxxxxxxxx x posouzení xxxxxxx xxxxxxxx xxxxx §64 xxxx. 2.

(2) Fyzická xxxxx xx dopustí xxxxxxxxx xxx, xx xxxxxx povinnost mlčenlivosti xxxxx §46 xxxx. 4.

(3) Osoba xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx se xxxxxxx xxxxxxxxx xxx, že

a) xxxxxxxx Úřadu xxxxx xxxxx §34 odst. 1 xxxx jejich xxxxx xxxxx §34 xxxx. 2,

x) neshromažďuje xxxx neuchovává xxxxxx x úplné xxxxx x registraci xxxxxxxxxx xxxx xx xxxxxxxxx xxxxxxxx xxxxx §35 xxxx. 1 x xxxxxxx s xxxxxxxxx xxxxxxxxxxx v §35 xxxx. 2,

x) xxxxxxxx xxxx nezveřejní xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxx v xxxxxxxx, xxxxxx postupů xxxxxxxxx podle §35 xxxx. 3,

x) nezveřejní xxx xxxxxxxxxx xxxxxxx xx registraci xxxxxxxxxx xxxxx xxxxx x xxxxxxxxxx, xxxxx xxxxxx xxxxxxxx údaji xxxxxxxx xxxxxxxxxx xxxxx, xxxxx §35 odst. 5, xxxx

x) xxxxxxxxxx přístup xx xxxxxxxxxx údajům x xxxxxxxxxx doménového xxxxx podle §35 xxxx. 6.

(4) Osoba xxxxxxxxxx x provozující xxxxxxx xxxxxx xxxxxxxx xxxxxx xx xxxxxxx xxxxxxxxx tím, xx

x) xxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxxx x úplné xxxxx x xxxxxxxxxx xxxxxxxxxx xxxx ve xxxxxxxxx databázi podle §35 xxxx. 1 x souladu x xxxxxxxxx xxxxxxxxxxx v §35 odst. 2,

x) xxxxxxxx nebo nezveřejní xxxxxx x xxxxxxx xxxxxxxxxxx přesnost x xxxxxxx xxxxxxxxx vedených x xxxxxxxx, xxxxxx xxxxxxx ověřování xxxxx §35 odst. 3,

x) xxxxxxxxxx xxx xxxxxxxxxx xxxxxxx po xxxxxxxxxx xxxxxxxxxx jména údaje x xxxxxxxxxx, které xxxxxx xxxxxxxx xxxxx xxxxxxxx doménového jména, xxxxx §35 odst. 5, xxxx

x) neposkytne xxxxxxx xx konkrétním xxxxxx x xxxxxxxxxx xxxxxxxxxx jména podle §35 odst. 6.

(5) Xxxxxxx x xxxxxxxxxx xxxxxxxx x komunitě xx xxxxxxx xxxxxxxxx xxx, xx x xxxxxxx x registraci xxxxx §48 xxxx. 4 xxxxx xxxxxxxxxx xxxx xxxxxxxxx údaje xxxx zamlčí údaje, xxxxx mohou xxx xxxxxxxxx pro xxxxxxxxx xxxx základní x xxxxxxxx způsobilosti Xxxxxx.

(6) Xxxx komunity se xxxxxxx xxxxxxxxx xxx, xx x xxxx xxxxxx xxxxxxxx x xxxxxxxx xxxxx §48 xxxx. 4 xxxxxxx xxxxx xxxxx xxxxxxxxxx xxx xxxxxxxxx xxxx xxxxxxxx x zvláštní xxxxxxxxxxxx Xxxxxx nebo xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxx xxxxxxxx x xxxxxxxx způsobilosti.

(7) Xx xxxxxxxxx xxx xxxxxx xxxxxx xx

x) 250 000 000 Xx xxxx až do xxxx 2 % xxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xxxxx xx. 101 x 102 Xxxxxxx x fungování Evropské xxxx, xxxxx xx xxxxxxxx xxxxxxxx, xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxx, podle xxxx, xxxxx x xxxxxx xxxxxx xx xxxxx, xxx-xx x přestupek xxxxx xxxxxxxx 1 xxxx. x) xxxx x),

x) 100 000 000 Xx, xxx-xx x xxxxxxxxx podle xxxxxxxx 1 písm. x),

x) 50 000 000 Xx, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x), x), x), x) xxxx i), xxxxxxxx 3 nebo xxxxxxxx 4,

d) 20 000 000 Kč, xxx-xx x xxxxxxxxx xxxxx odstavce 1 xxxx. x),

x) 2 000 000 Kč, xxx-xx x přestupek xxxxx xxxxxxxx 5 xxxx 6, xxxx

x) 50 000 Kč, xxx-xx x xxxxxxxxx xxxxx odstavce 2.

§61

Xxxxxxxxx v oblasti xxxxxxxxxxx kybernetické xxxxxxxxxxx

(1) Xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx xxxxx xx xxxxxxx xxxxxxxxx xxx, xx

x) xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti, XX xxxxxxxxxx x xxxxx xxxxx xxxx xxxxxxxx xxxxx xxxx x xxxxxxxxxxxx bezpečnosti,

b) xxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, XX xxxxxxxxxx x xxxxx anebo xxxx xxxxxxxx xxxxx xxxx x kybernetické xxxxxxxxxxx,

x) xxxxxxx xxxxxxx xxxxxxxxx xxxxx podle aktu x kybernetické xxxxxxxxxxx xx xxxxxx xxxxxx „xxxxxx“, xxxxxxxx x xxxx xxxx oprávněna xxxxx xx. 56 xxxx. 6 xxxx x kybernetické xxxxxxxxxxx,

x) xxxx xxxx xxxxxxx xxxxxxxxxx shody xxxxxxxxxxxx xxxxx xx. 60 xxxx. 3 aktu x kybernetické xxxxxxxxxxx xxxxxxxx certifikát xxxxxxxxxxxx xxxxxxxxxxx x produktu, xxxxxxx nebo službě, xxxxx nesplňuje kritéria xxxxxxxx x přímo xxxxxxxxxxx xxxxxxxx Evropské xxxx xxxxxxxx na xxxxxxx xxxx o xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxx vyhrazenou xxxxx použitelným předpisem Xxxxxxxx xxxx xxxxxxxx xx xxxxxxx xxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx posuzování xxxxx,

x) xxxxxxxxx jako xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx bez xxxxxxxxxx xxxxx xx. 60 xxxx. 1 xxxx x kybernetické xxxxxxxxxxx xxxx xxxx xxxxxx xxxx xxxxxxxxxx, xxxx

x) xxxxxxx xxxx xxxxxxx xxxxxxxxxx xxxxx Xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx jím xxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxx §57 odst. 1.

(2) Xxxxxxx xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxxxxx xxxxxxxxx xxx, xx xxxxxxxxxxx xxxxxxxxx subjekty xxxxxxxxxx xxxxx o veškerých xxxxxxx zjištěných zranitelnostech xxxx xxxxxxxxxxxxxxx.

(3) Xxxxxxx xxxx xxxxxxxxxxxx produktů, xxxxxx xxxx xxxxxxx xxxxxxxxxx EU xxxxxxxxxx x xxxxx xx xxxxxxx xxxxxxxxx xxx, xx

x) xxxx EU xxxxxxxxxx x xxxxx, xx pro xxxx xxxxxx xxxxxx xxxxxxx xxxxxxxx stanovené aktem x xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxx nebo xxxxxxxxx podle xx. 53 xxxx. 3 xxxx x xxxxxxxxxxxx xxxxxxxxxxx,

x) nepředloží xxxxxxxxxx XX prohlášení o xxxxx Xxxxx xxxx xxxxxxxx XXXXX podle xx. 53 xxxx. 3 xxxx o xxxxxxxxxxxx bezpečnosti, nebo

d) xxxxxxxxxx xxxxxxxxx o xxxxxxxxxxxx xxxxxxxxxxx v xxxxxxx a xxxxxxxx xxxxxxxx x xx. 55 xxxx o xxxxxxxxxxxx xxxxxxxxxxx.

(4) Za xxxxxxxxx xxx xxxxxx xxxxxx do

a) 50 000 000 Xx, xxx-xx x přestupek xxxxx xxxxxxxx 1 xxxx. x) až x),

x) 20 000 000 Xx, jde-li x přestupek xxxxx xxxxxxxx 1 xxxx. x) xxxx g) xxxx odstavce 3 xxxx. a), nebo

c) 2 000 000 Xx, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 2 xxxx xxxxxxxx 3 písm. b) xx x).

§62

Xxxxxxxx xxxxxxxxxx x xxxxxxxxxx

(1) Xxxxxxxxx xxxxx xxxxxx xxxxxx projednává Xxxx.

(2) Xx postup Xxxxx xxxxx xxxxxx xxxxxx se §68 xxxx. b), §70 x 71, §80 xxxx. 3, §88 xxxx. 2, §89, §95 xxxx. 3 x §96 odst. 1 xxxx. x) xxxxxx x xxxxxxxxxxxx xx přestupky x xxxxxx x xxxx²⁶⁾ xxxxxxxxx.

§63

Zvláštní xxxxxxxxxx x xxxxxxxxx průběhu xxxxxx x xxxxxx xxxxxxxxxx

(1) Xxxx xxxx xxxxx §62 xxxxxxxxx řádu xxxxxx xxxxxxxxxx xxxxxx xx xx výše 100 000 Xx. Xxxxxxxxxx xxxxxx lze xxxxxx i xxxxxxxxx. Xxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxx xxxxxxxxxx 10 000 000 Xx nebo 1 % z xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx nebo podnikající xxxxxxxx xxxxxx xx xxxxxxxx xxxxxxxx účetní xxxxxx xxxxx toho, xxxxx z xxxxxx xxxxxx je vyšší.

(2) Xxxx xxxx xx xxxxxx vymáhání xxxxxxx xxxxxxxxxx uložené xxxxxxxxxxx Xxxxx xxxxxxx donucovací xxxxxx až do xxxx 10 000 000 Xx xxxx 1 % x xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx nebo xxxxxxxxxxx xxxxxxxx osobou xx xxxxxxxx xxxxxxxx xxxxxx xxxxxx podle toho, xxxxx x xxxxxx xxxxxx xx xxxxx.

(3) Xx přestupek, xxxxxxx xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx tím, xx jako kontrolovaná xxxxx xxxxxxx některou x xxxxxxxxxx podle §10 odst. 2 xxxxxx o xxxxxxxx, xxx xxxxxx xxxxxx xx výše 10 000 000 Kč.

XXXX DRUHÁ

USTANOVENÍ SPOLEČNÁ, XXXXXXXXX X XXXXXXXXX

§64

Xxxxxxxxxx

(1) Xxxxxx veřejné xxxx xxxx povinny bez xxxxxxxxxx odkladu poskytnout Xxxxx xxxxxxxxxx xxxxxxxxx x výkonu xxxx xxxxxxxxxx xxxxx tohoto xxxxxx. Xxxxxx xxxxxxx xxxx a Xxxx xxx výkonu xxxxxxxxxx xxxxx tohoto xxxxxx xxxxxxxx xxxxxxxxxxxx, xxxx xxxxxxxxx si vyžadovat xxxxxxxxxx x připravovaným xxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxx xxxxxxxxxx x usilují xxx xxx o dosažení xxxxx xxxxxx stanovisek. Xxxxxx veřejné moci x Xxxx xxxx x xxxxxxx, který xx nezbytný xxx xxxxx působnosti xxxxxx xxxxxxx xxxx a Xxxxx, sdílí xxxxxxxxx x xxxxxxxx, xxxxxxxxxxxxxxx x xxxxxxxxxxx x x xxxxxxxxxx xxxxxxxxx x reakci xx xxxx xxxxxx, zranitelnosti x xxxxxxxxx. Xxxxxxxxxx §46 xxxx. 2 x 3 tím xxxxxx xxxxxxx. Plnění xxxxxx xxxxxxxxxx mohou xxxxxx xxxxx x xxxxxxxx xxxxxx v xxxxxxxx xxxxxx xxxxxxx xxxxxx xxxx na xxxxxxxx xxxxxx xxxx xxxxxxx, pokud xx xxxxxxxxxxx součinnosti došlo x xxxxxxxx xxxx xxxxxxx xxxxx xxxxxxxxx xxxxxx.

(2) Xxxxx, x xxxx xxx xxxxxxx xxxxxxxxxxxx, že xxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx, je xxxxxxx xxx xxxxxxxxxx xxxxxxx, a nestanoví-li xxxx právní předpis xxxxx, x xxx xxxxxx xxxxxxxxxx informace xxxxxxxx k xxxxxxxxx xxxxxxx xxxxxx podmínek x další nezbytnou xxxxxxxxxx. Xxxxxxxxxx xxxxxxxxxx xxxxxx xxx poskytnuta, xxxxx-xx x tom xxxxxxx nebo státem xxxxxx xxxxxxxxx xxxxxxxxxxxx.

(3) Xxxxxxxxxxxx, jiné ústřední xxxxxxx xxxxx a Xxxxx xxxxxxx xxxxx, xxxxxxxxx xx určování xxxxx kritické xxxxxxxxxxxxxx xxxxx právního xxxxxxxx xxxxxxxxxxxx krizové xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx, xxx xxxxxxxxxx xxxxxxx xxxxxxxxx Xxxx x xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx a o xxxxxxxx určení.

(4) Xxxx xxxx xx Generálního xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxx xxxxxx xxx xxxxxxxxxx poskytnutí xxxxxxxxx xxxxxxxxx xxx xxxxxx xxxx, které xxxx nezbytné xxx xxxxxxxx, zda xxxxxxxxxx xxxxxxx xxxxxxxx pro xxxxxxxxxx regulované xxxxxx xxxxx §4 xxxx. 1. Xxxxxxxxx finanční xxxxxxxxxxx žádosti xxxxxx, xxxxxx by poskytnutím xxxxxxxxx mohlo xxxxx x narušení řádného xxxxxx xxxxxx daní. Xxxxxxxxxx informací xxxxx xxxxxx xxxxxxxxxx není xxxxxxxxx xxxxxxxxxx mlčenlivosti xxxxx daňového řádu; xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx není xxx xxxxxxx těchto informací Xxxxxx xxxxx tohoto xxxxxx.

(5) Úřad x Xxxx xxx xxxxxxx xxxxxxxx údajů xxxx xxxxxxxx oprávněny požadovat xxxxxxxxx x vyžadovat xxxxxxxxxx za účelem xxxxxxxx dvojího trestání xxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxx xxxxx xxxxxxx, tak xxxxxxxx xxxxxxxx xxxxxxxxxxxx ochranu xxxxxxxx údajů. Ukládání xxxxxx xxxxxx podle xxxxxx xxxxxx tím xxxx xxxxxxx.

(6) Xxx xxxxx xxxxxx xxxxxxxxxx Xxxxx xxxxx tohoto xxxxxx xxxxxx Xxxxxxxxxxxx xxxxxxxxxxxxx Úřadu xxxxxx xxxxxxxx umožňujícím xxxxxxx xxxxxxx z xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxx xxxxxxxx údajů x xxxxx, xxxxx xxxx vymazány xxx xxxxxxx nebo x xxxxxxxxxx novými xxxxx xxxxx xxxxxxxx předpisu xxxxxxxxxxxx evidenci xxxxxxxxxx xxxxxxxx²⁴⁾.

§65

Xxxxxxxxxx xxxxxxxxx Úřadu

(1) Xxxx xx xxxxxx xxxxxx xxxxxxxxxx povinnosti

a) xxxxx 2 xxxx xxxxxxxxx Xxxxxxxxx komisi x Skupinu xxx xxxxxxxxxx x počtech xxxxxxxxxxxxx xxxxxxxxxxxx služeb xxxxxxxxxxx podmínky pro xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §4 xxxx. 1 v jednotlivých xxxxxxxxx,

x) xxxxx 2 xxxx informuje Evropskou xxxxxx x počtech xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §5 xxxx. x) x d) x jednotlivých odvětvích, xxxxxxxx, které poskytují, x xxxxxxxxxx, xxx xxxxx xxxx xxxxxxxxx,

x) xxxxx 3 xxxxxx xxxxxxxxx Xxxxxxxx Xxxxxxxx xxxx pro xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx a xxxxxxxxxx xxxx x xxxxxxxxxxxxxx bezpečnostních xxxxxxxxxxx, xxxxxxxx x významných xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxx §15,

x) xxxxxxxxx Agentuře Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx identifikační údaje x xxxxxxx poskytujících xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx x §18 odst. 1, x xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxx přímo xxxxxxxxxxxx xxxxxxxx Evropské unie, xxxxx mají hlavní xxxxxxxxxx na xxxxx Xxxxx xxxxxxxxx xxxx xxxxx xxxx na xxxxx Xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx,

x) xxxxxxxxx Agentuře Evropské xxxx xxx kybernetickou xxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx,

x) xxxxxxxxx Xxxxxxxxx xxxxxx x xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x x xxxxxxx, xx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx Xxxxx xxxxxxxxx, x xxxxxx xxxxxxxxx,

x) poskytuje Xxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxx orgánu xxxxxxxxxxx xx dozor v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx xxxxxxxxxxx xxxxx xxx xxxxxxxxx přeshraniční xxxxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx x xxxxx Xxxxxxxx unie, xxxxxx pro xxxxxx xxxxxxxxxxxxxx krizí, xxxx XXXXX x xxxxxxxxxxxx xxxxxxxx xxx účely xxxxxxxxxxxxxx zveřejňování xxxxxxxxxxxxx x

x) xxxxxxxxx Xxxxxxxx xxxxxx x Agentuře Xxxxxxxx unie pro xxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx a nezbytnou xxxxxxxxxx.

(2) Úřad za xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxx odstavce 1 xxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxx by xxxx v xxxxxxx xx xxxxxxxxx zájmy xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Dohody x Xxxxxxxxx hospodářském prostoru x xxxxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx xxxx xxxxxx. Xxxxxxxxx, xxxxx xxxx důvěrné xxxxx xxxxxxxx xxxx xxxxxxxxxxxxxx pravidel, xxxx xxxx xxxxxxxx pro xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xx vyměňují x Xxxxxxxxx xxxxxx x jinými xxxxxxxxxxx xxxxxx Xxxxxxxx xxxx xxxxx v xxxxxxxxx xxxxxxx x xxxxxxx xx xxxx této xxxxxx. Xxx xxxxxx xxxxxxxxx xx zachovává xxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxx xxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxx toho, xxxxx xx výměna xxxxxxxxx xxxx.

§66

Xxxxxxx xxxxxxxxx

(1) Xxxxx xxxxxxxxxx x záznamů, xxxxx obsahují xxxxxxxxx xxxxxxxxx nebo xxxxxxxxx, xxxxxxx xxxxxxxxxxxx by xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, opatření xxxxxx xxxxxx xxxxx §29 nebo xxxxxx xxxx xxxxxxxxx xxxxxx, xxxxxxxx Úřad v xxxxxxxx podle §21 xx 23, §29 x 30 odděleně xxxx spis.

(2) V xxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxx x řízení xxxxx §21 xx 23, §29 x 30 xxxxxxxx senátu xxxxxxxx, že xxxxxxxxx xxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxxxxx x částem xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx spis, xxxxx tím xxxxxx xxxxx k xxxxxxxx xxxxxxxxxxxxx Xxxxx xxxxxxxxx, xxxx xxxxxx celistvosti, xxxxxxxxxxxxxx základů, bezpečnosti, xxxxxxxxx xxxxxxx, života x xxxxxx, xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxx Xxxxxxx Xxxxx xxxxxxxxx, x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx xxxxxx xxxxxx xxxxx §29 xxxx xx xxxxxxx účelu trestního xxxxxx. Xxxx rozhodnutím xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxx, jejichž xxxxxxxxxxxx xx mohlo zmařit xxxx xxxxxxxxx xxxxxx, xx xxxxxxxx xxxxxx xxxxxx vyjádření orgánu, xxxxx xxxx xxxxxxxxx xxxxxxx; xxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 si xxxxxxxx xxxxxx vyžádá xxxxxxxxx Xxxxx.

(3) Xxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 xx xxxxxxx tak, xxx byla šetřena xxxxxxxxx zachovávat xxxxxxxxxxx x xxxxxx informacích x xxx, xx x xxxxxxx xxxx, xxxxx se projednávání xxxxxx xxxxxxxxx xxxxxxxx, xxxxxxxx xxxxxxxx senátu. X xxxxx xxxxxxxxxx xxx xxxxxxx důkaz xxxxxxxxx xxx xxxxx, xxx-xx xxx, xxx xxxxxxxxx xxxxxxxxxxxx xx, xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx zproštěn. Xxxxxxxx xxxxxxxxxxxx xxxxx x xxxxxxx, xxx xx xxxxx dojít x xxxxxxxx nebo vážnému xxxxxxxx xxxxxxxx zpravodajských xxxxxx xxxx Policie Xxxxx xxxxxxxxx. Obdobně xx xxxxxxxxx xxxx x xxxxxxxxx, xxx xx xxxxx xxxxxxx xxxxx xxx výslechem.

(4) Xxxxx, xxxxx poskytl xxxxxxxxx xxxxxxxxx, označí xxxxxxxxx xxxxx odstavce 3, x xxxxxxx xxxxx, xx xx xxxxxx x xxx xxxxx xxxxxxxx xxxxxxxxxxxx, x xxxxxxxx xxxxxx xxxxxxxx, že xxxxx xxxxx, x xxxx xx tyto xxxxxxxxx xxxx, xxxxx odděleny, xxxxxxxx xx xxxxx xxxxx xxxxx k xxxxxxxx xxxx vážnému xxxxxxxx činnosti xxxxxxxxxxxxxx xxxxxx nebo Policie Xxxxx xxxxxxxxx.

§67

Xxxxxxxx xxx Českou xxxxxxxxx

(1) Osoba poskytující xxxxxx registrace doménových xxxx x poskytovatel xxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxxxxxx regulované xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxx, xxxxxx xxxxxx x provozu xxxxxxxx xxxxxx nejvyšší xxxxxx, služby cloud xxxxxxxxxx, služby datového xxxxxx, xxxxxx sítě xxx xxxxxxxxxx xxxxxx, xxxxxx xx-xxxx xxxxxxx9), xxxxxx xxxxxxxxxxxxx vyhledávače xxxxx xxxxx použitelného xxxxxxxx Xxxxxxxx unie¹⁰⁾, xxxxxx platformy xxxxxxxx xxxx, xxxxxx služby xxxx xxxxxx xxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxxx xxxx xxxxxx v Xxxxx xxxxxxxxx, xxxx xxxxxxxx xxxxxx xxxxxxxxxx xx xxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxx xxxxx Dohody x Evropském xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxx xx xxxxx zástupce x xxxxx xxxxxxxx xxxxx, xx povinen xxxxxxxxx si svého xxxxxxxx v Xxxxx xxxxxxxxx. Zástupcem je xxxxx xxxxxxx x Xxxxx xxxxxxxxx, xxxxx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx jmen xxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx zmocnění xxxxxxxxxx je ve xxxxxx k xxxxxxxxxxx xxxxx xxxxxx xxxxxx.

(2) X xxxxxxx, že xxxxx poskytující xxxxxx xxxxxxxxxx doménových xxxx xxxx poskytovatel některé x xxxxxxxxxxxx xxxxxx xxxxxxxxx x odstavci 1 xxxx xxxxxx xxxxxxxxxx xxxx xxxxxxx xxxx Xxxxxxxx xxxx xxxx smluvní xxxx Xxxxxx o Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx xx xxxxx xxxxxxxx x České xxxxxxxxx, xxxxx, xx xxxx xxxxxxx x Xxxxx xxxxxxxxx x xxxxxxxx xx xx xx povinnosti xxxxx xxxxxx zákona. Xx xxxxx x v xxxxxxx, xx xxxxx xxxxxxxxxxx xxxxxx registrace xxxxxxxxxx xxxx nebo xxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx podle xxxxxxxx 1 xxxx xxxxxx xxxxxxxxxx xxxx xxxxxxx stát Xxxxxxxx xxxx xxxx xxxxxxx xxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x neustanovili xx xxxxx zástupce x xxxxxx xxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxx státě Xxxxxx x Evropském hospodářském xxxxxxxx.

(3) Xxxxxxxxxxx zástupce xxxx dotčena xxxxxxxxxxx xxxxx poskytující služby xxxxxxxxxx xxxxxxxxxx jmen xxxx poskytovatele regulované xxxxxx podle odstavce 1 za xxxxxxxxxx xxxxxx xxxxxx.

§68

Xxxxxxxx zabezpečení xxxxx xxxxxxxxxxxxxx xxxxxxxxx

Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxx rozpočtový xxx xx xxxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx²⁷⁾. Xx xxxxx xxxxxx

x) Xxxx v xxxxxxxx xxx kapitoly xx xxxxxxxxx xxx xxxxxxxxx xxxxx finančních prostředků xxxxxxxxxx x xxxxxxxxx xxxxxxxx na xxxx xxxxxxxxxxxxxx xxxxxxxxx; x xxxx xx svém xxxxxxxx xx xxxxxxxxx xxx vyčleňuje xxxxxxxx xxxxxxx xxxxxxxxxx prostředků xx xxxxxx stavu xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxx xxxxxxxx x

x) xxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx xx stav xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx následků ohrožení xxxxxxxxxxx České republiky, xxxxxxxxx xxxxxxx, života, xxxxxx, xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx Xxxxxx x xxxxxxxx xxxx xxxxxxxx xx považují za xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx na xxxxxxxxx xxx.

§69

Zpravodajské xxxxxx

(1) Xxxxxxxxxxxx xxxxxx²⁸⁾ nejsou xxxxxxxxxxxxx xxxxxxxxxx xxxxxx.

(2) Zpravodajské xxxxxx

x) xxxxx kontaktní xxxxx x xxxxxx xxxxx Xxxxx,

x) xxxxxxxxx xxxxxx xxxxxxxxxxxx opatření xxxxx §13 a 14 xxxx. 1 xxxxxx xxxxxx a

c) xxxxxxxxx xxxxxxxx varování xxxxx §22, pokud Xxxx nebo xxxx xxxxxx xxxxxxx xxxxxxxxx xxxxx.

(3) Ustanovení §17 xxxx. 3, §39 x §55 až 63 se na xxxxxxxxxxxx xxxxxx xxxxxxxxx.

(4) Xxxxxxxxxx §28 odst. 2 x §64 xxxx. 1 se x xxxxxxx zpravodajských xxxxxx xxxxxxx, xxxxx xxxxxx těchto xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx²⁹⁾ xxxx xxxxxxx xxxx státem xxxxxx xxxxxxxxx xxxxxxxxxxxx. Předávání xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx vždy xxxx xxxxxxx x zpravodajských xxxxxxxx³⁰⁾. Vojenské xxxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx x xxxxxx x Xxxxxxxxx xxxxxxxxxxxxx³¹⁾.

§70

Xxxxx k odvětvovým xxxxxxx xxxxxxxxx Xxxxxxxx xxxx

(1) Pokud přímo xxxxxxxxxx předpis Xxxxxxxx xxxx xxxx jiný xxxxxx xxxxxxx, xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx unie, xxxxxxx xxxxxxxxxx v oblasti xxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxx xxxxxxxxxx xxxx alespoň xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx podle tohoto xxxxxx, ustanovení xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxxx xx xxxxxxxxx, x xx včetně xxxxxxxxxx x xxxxxx xxx dodržováním xxxxxxxxx xxxxxxxxxx.

(2) Xx ustanovení xx xxxxxxxxxxxx účinkem xxxx xxxxxxxxxx xxxxxxxx x xxxxx zákoně xxxxx xxxxxxxx 1 xx xxxxxxxx taková xxxxxxxxxx xxxxx použitelného xxxxxxxx Evropské xxxx xxxx xxxxxx xxxxxxxx xxxxxxxx, xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx xxxx, která

a) ve xxxxxx x xxxxxxxxxx xxxxxxx x provádět xxxxxxxxxxxx xxxxxxxx odpovídají xxxxxxx požadavkům xxxxxxxxxx x §13 x 14, xxxx

x) xx xxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx x §15 x 16.

(3) Xx ustanovení se xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxxx x xxxxx zákoně xxxxx xxxxxxxx 1 se xxxx považují taková xxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Evropské xxxx, x xxxxx xx xxxxx xxxxxxxxxx předpis Xxxxxxxx unie xxx xxxxxxx.

§71

Xxxxxxxxx ustanovení

(1) Xxxxxxx xxxxxxxxxxxx systémů xxxxxxxx xxxxxx, správci informačních x xxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx, xxxxxxx významných informačních xxxxxxx nebo xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxx §3 xxxxxx x. 181/2014 Xx., o xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxx bezpečnosti), ve xxxxx xxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxxxx xxxxxx xxxxxxx podmínky xxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §4 odst. 1, plní pro xxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxx podle xxxxxxxxxxx xxxxxxxx předpisů x rozsahu, ve xxxxxx xxxx tyto xxxxxx x xxxxxx xxxxxxxxxx xxxxx xxxxxxx, xxxxxxx

x) xxxxxxxxxx xxxxxxx xx zaváděním a xxxxxxxxxx bezpečnostních opatření, xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxx Úřadu podle xxxxxx č. 181/2014 Sb., ve xxxxx xxxxxxxxxx xxxxxxxx, x xxxxxxx, že xx xxxxx xxxxxx xxxxxx poskytovatelem xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx, xxxx

x) xxxxxxxxxx xxxxxxx xx xxxxxxxxx x prováděním xxxxxxxxxxxxxx opatření, xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x plněním xxxxxxxx Xxxxx xxxxx xxxxxx č. 181/2014 Sb., xx xxxxx xxxxxxxxxx xxxxxxxx, x xxxxxxx xxxxxxxxxx uložených xxxxx zákonem poskytovatelům xxxxxxxxxxxx služeb x xxxxxx nižších povinností x xxxxxxx, xx xx podle xxxxxx xxxxxx xxxxxxxxxxxxxx regulované xxxxxx x xxxxxx xxxxxxx povinností,

a to xxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxx xx do xxxx xxxxxxxx lhůt xxx xxxxxxxx xxxxxx povinností xxxxx xxxxxx xxxxxx, x xxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxx xxxx xxxx poskytovatelé regulované xxxxxx povinni realizovat xxxxx xxxxxx xxxxxx xxx xxx xxx xxxxxxxx rozhodnutí x xxxxxxxxxx xxxxxxxxxx xxxxxx.

(2) X xxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxx xxxxx dnem xxxxxx účinnosti xxxxxx xxxxxx xxxxxxx č. 181/2014 Sb., xx xxxxx pozdějších xxxxxxxx, xxxx xx xxxx základě, se xxxxxxxxx xxxxx xxxxxx x. 181/2014 Sb., xx znění xxxxxxxxxx xxxxxxxx.

(3) Xxxxxxxx xxxxxx xxxxx xxxx nabytí xxxxxxxxx tohoto xxxxxx xxxxx xxxxxx č. 181/2014 Sb., xx znění xxxxxxxxxx xxxxxxxx, xx považují xx varování xxxxxx xxxxx xxxxxx zákona.

(4) Xxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx vydaná xxxxx dnem xxxxxx xxxxxxxxx xxxxxx zákona xxxxx xxxxxx č. 181/2014 Sb., xx xxxxx pozdějších xxxxxxxx, se xxxxxxxx xx reaktivní xxxxxxxxxxxxx xxxxxx xxxxx xxxxxx xxxxxx.

(5) Xxxxxxxxxxxxx xxxxxxx xxxxxxxx podle zákona č. 181/2014 Sb., ve znění xxxxxxxxxx předpisů, pozbývají xxxxxxxxx uplynutím 1 xxxx ode dne xxxxxx xxxxxxxxx xxxxxx xxxxxx.

(6) V xxxxxxx, xx poskytovatel Národního XXXX není x xxx xxxxxx účinnosti xxxxxx zákona xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx přístup x xxxxxxxxxx informacím xxx xxxxxx xxxxxxx Důvěrné xxxxx xxxxxx o xxxxxxx xxxxxxxxxxx xxxxxxxxx x o xxxxxxxxxxxx xxxxxxxxxxxx, xx xxx xxxxxxxxxx xxxxxxx povinen x xxxxxx xxxxxxxxx xxxxxxx x tuto xxxxxxxxxx Úřadu doložit. Xxxxxxxxx xxxxx xxxx xxxxx xxxx xxxxxxxxxxxx Xxxxxxxxx XXXX xxxxxxxxx Xxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx do 1 xxxx ode xxx xxxxxx xxxxxxxxx xxxxxx xxxxxx.

§72

Xxxxxxxxx ustanovení

Zrušují xx:

1. Xxxxx č. 181/2014 Sb., x xxxxxxxxxxxx xxxxxxxxxxx a x xxxxx souvisejících xxxxxx (xxxxx x xxxxxxxxxxxx bezpečnosti).

2. Vyhláška č. 317/2014 Sb., o významných xxxxxxxxxxxx systémech x xxxxxx určujících kritériích.

3. Xxxxxxxx č. 205/2016 Sb., xxxxxx xx xxxx xxxxxxxx x. 317/2014 Xx., x xxxxxxxxxx informačních xxxxxxxxx x xxxxxx xxxxxxxxxx xxxxxxxxxx.

4. Xxxx xxxxx xxxxxx č. 104/2017 Sb., xxxxxx xx xxxx xxxxx č. 365/2000 Xx., x xxxxxxxxxxxx xxxxxxxxx xxxxxxx správy x o xxxxx xxxxxxxxx xxxxxxx zákonů, xx xxxxx xxxxxxxxxx xxxxxxxx, xxxxx x. 181/2014 Xx., x xxxxxxxxxxxx xxxxxxxxxxx a x xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxx bezpečnosti), x xxxxxxx xxxxx xxxxxx.

5. Xxxx xxx xxx xxxxxxx devátá xxxxxx č. 183/2017 Sb., xxxxxx xx xxxx xxxxxxx zákony x souvislosti x xxxxxxxx zákona x xxxxxxxxxxxx xx přestupky x xxxxxx o xxxx a xxxxxx x některých přestupcích.

6. Xxxx xxxxx xxxxxx č. 205/2017 Sb., xxxxxx xx xxxx xxxxx č. 181/2014 Xx., o xxxxxxxxxxxx xxxxxxxxxxx a x xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx o xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx xxxxxx x. 104/2017 Xx., a xxxxxxx xxxxx xxxxxx.

7. Xxxxxxxx č. 437/2017 Sb., x xxxxxxxxxx xxx xxxxxx xxxxxxxxxxxxx základní xxxxxx.

8. Xxxx šestá zákona č. 35/2018 Sb., o xxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx orgánů Poslanecké xxxxxxxx.

9. Xxxxxxxx č. 82/2018 Sb., x bezpečnostních xxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx, náležitostech xxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxx (xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx).

10. Xxxx třicátá xxxxx xxxxxx č. 111/2019 Sb., xxxxxx xx xxxx xxxxxxx xxxxxx x xxxxxxxxxxx x přijetím xxxxxx x xxxxxxxxxx osobních xxxxx.

11. Xxxx xxxxxx xxxxxx č. 12/2020 Sb., x xxxxx na xxxxxxxxx xxxxxx x x xxxxx některých xxxxxx.

12. Xxxxxxxx č. 360/2020 Sb., xxxxxx xx xxxx vyhláška x. 317/2014 Sb., x xxxxxxxxxx informačních xxxxxxxxx a xxxxxx xxxxxxxxxx xxxxxxxxxx, ve xxxxx vyhlášky x. 205/2016 Sb.

13. Vyhláška č. 573/2020 Sb., xxxxxx xx xxxx xxxxxxxx č. 437/2017 Xx., x xxxxxxxxxx xxx určení xxxxxxxxxxxxx xxxxxxxx služby.

14. Xxxx xxx xxxxxxxx xxxxx xxxxxx č. 261/2021 Sb., xxxxxx xx xxxx xxxxxxx xxxxxx x xxxxxxxxxxx x xxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxx.

15. Xxxxxxxx č. 315/2021 Sb., o bezpečnostních xxxxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx moci.

16. Xxxxx č. 226/2022 Sb., xxxxxx se xxxx zákon x. 181/2014 Xx., x xxxxxxxxxxxx bezpečnosti x x xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxx bezpečnosti), ve xxxxx xxxxxxxxxx xxxxxxxx.

17. Xxxxxxxx č. 190/2023 Sb., x xxxxxxxxxxxxxx xxxxxxxxxx xxx xxxxxx veřejné xxxx xxxxxxxxxxx služby xxxxxxxxxxxxx xxxxx xxxxxxxxxx.

§73

Xxxxxxxx

Xxxxx xxxxx xxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx po xxxx xxxxxxxxx.
&xxxx;

Xxxxxxxx Xxxxxxx x. x.

Xxxxx v. x.

Xxxxx x. x.

Xxxxxxxxx

Xxxxxx xxxxxxx č. 264/2025 Xx. xxxxx xxxxxxxxx xxxx 1.11.2025.

Xx xxx uzávěrky xxxxxx xxxxxxx nebyl měněn xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx norem xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx aktualizováno, xxxxx xx jich xxxxxx derogační xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.

1) Zákon č. 127/2005 Sb., x xxxxxxxxxxxxxx komunikacích x x xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx), ve xxxxx xxxxxxxxxx xxxxxxxx.

2) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2022/2555 ze xxx 14. prosince 2022 x opatřeních x zajištění xxxxxx xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx x Unii x x xxxxx xxxxxxxx (XX) x. 910/2014 a xxxxxxxx (XX) 2018/1972 a x zrušení xxxxxxxx (XX) 2016/1148 (xxxxxxxx XXX 2).

3) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2019/881 ze xxx 17. dubna 2019 x xxxxxxxx XXXXX („Xxxxxxxx Evropské xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx“), x xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxxxx x komunikačních xxxxxxxxxxx x x zrušení xxxxxxxx (XX) x. 526/2013 („akt x xxxxxxxxxxxx bezpečnosti“).

Nařízení Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2021/887 xx xxx 20. května 2021, xxxxxx xx xxxxxxx Xxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxx a výzkumné xxxxxxx xxxxxxxxxx pro xxxxxxxxxxxxx xxxxxxxxxx x xxx národních xxxxxxxxxxxxx xxxxxx.

Xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) 2021/696 ze xxx 28. xxxxx 2021, xxxxxx xx xxxxxx Xxxxxxxx program Unie x xxxxxxx Agentura Xxxxxxxx xxxx xxx Xxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx (XX) x. 912/2010, (XX) x. 1285/2013 x (XX) x. 377/2014 x xxxxxxxxxx x. 541/2014/XX.

Xxxxxxxxxx Xxxxxxxxxx parlamentu x Xxxx č. 1104/2011/EU xx xxx 25. xxxxx 2011 x xxxxxxxxxx xxxxxxxx x xxxxxxx regulované xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx systémem xxxxxxxxxx xx xxxxxxx xxxxxxxx Xxxxxxx.

Xxxxxxxx Xxxxxxxxxx parlamentu x Rady (EU) 2023/588 xx xxx 15. xxxxxx 2023, xxxxxx se xxxxxx Xxxxxxx Xxxx xxx xxxxxxxxx konektivitu xx xxxxxx 2023-2027.

4) §90 xxxx. 1 xxxxxx č. 127/2005 Sb., x xxxxxxxxxxxxxx xxxxxxxxxxxx x x xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx (zákon x elektronických xxxxxxxxxxxx), xx xxxxx xxxxxxxxxx xxxxxxxx.

5) §2 xxxx. x) xxxxxx č. 123/1998 Sb., x xxxxx xx xxxxxxxxx x životním prostředí, xx xxxxx xxxxxxxxxx xxxxxxxx.

6) Xxxxxxx Ministerstva xxxxxxxx x xxxxxxx č. 7/2023 Sb., o xxxxxxxxx xxxxxxx znění doporučení Xxxxxx 2003/361/XX xx xxx 6. xxxxxx 2003 x definici xxxxxxxxxxxx x xxxxxx x xxxxxxxxx podniků.

7) §3 xxxxxx x. 219/2000 Xx., x xxxxxxx České xxxxxxxxx x xxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxx, ve xxxxx xxxxxxxxxx xxxxxxxx.

8) Xx. 3 xxx 16 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) č. 910/2014 xx xxx 23. xxxxxxxx 2014 o xxxxxxxxxxxx identifikaci x xxxxxxxx xxxxxxxxxxxxx důvěru xxx elektronické xxxxxxxxx xx xxxxxxxx trhu x o xxxxxxx xxxxxxxx 1999/93/XX.

9) Xxxxx č. 634/1992 Sb., x ochraně xxxxxxxxxxxx, xx znění xxxxxxxxxx xxxxxxxx.

10) Xx. 2 xxxx. 5 nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2019/1150 xx xxx 20. xxxxxx 2019 x xxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxxxxx pro xxxxxxxxxxxxx xxxxxxxxx xxxxxx zprostředkovatelských xxxxxx.

11) Xxxxx č. 365/2000 Sb., x xxxxxxxxxxxx systémech xxxxxxx správy x x xxxxx xxxxxxxxx xxxxxxx xxxxxx, xx xxxxx pozdějších xxxxxxxx.

12) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2016/679 x xxxxxxx fyzických osob x souvislosti xx xxxxxxxxxxx osobních údajů x x xxxxxx xxxxxx xxxxxx údajů x x zrušení xxxxxxxx 95/46/XX (obecné xxxxxxxx o xxxxxxx xxxxxxxx údajů).

13) Směrnice Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2022/2555.

14) Čl. 5 xxxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 1104/2011.

15) Xx. 68 xxxxxxxx Evropského parlamentu x Rady (EU) 2021/696.

16) Xx. 11 xxxxxxxx Evropského parlamentu x Xxxx (XX) 2023/588.

17) Xx. 58 xxxxxxxx Evropského xxxxxxxxxx x Xxxx (EU) 2019/881.

18) Xxxxxxxx Evropského xxxxxxxxxx a Rady (XX) 2021/887.

19) Čl. 8 xxxx. 4 xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (EU) 2021/887.

20) Čl. 8 xxxxxxxx Evropského parlamentu x Xxxx (XX) 2021/887.

21) Xxxxx č. 1/2023 Sb., x xxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxx v xxxxxxxxxxxxx xxxxxxxx (xxxxxxx xxxxx).

22) §187 zákona x. 89/2012 Xx., xxxxxxxx xxxxxxx, ve xxxxx pozdějších xxxxxxxx.

23) Například zákon č. 21/1992 Sb., x xxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx, zákon č. 87/1995 Sb., x xxxxxxxxxxxx a xxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxx s xxx souvisejících a x xxxxxxxx xxxxxx Xxxxx xxxxxxx rady x. 586/1992 Sb., x xxxxxx z xxxxxx, ve xxxxx xxxxxxxxxx xxxxxxxx, xxxxx č. 363/1999 Sb., x xxxxxxxxxxxxxx x x xxxxx xxxxxxxxx souvisejících xxxxxx (xxxxx o xxxxxxxxxxxxxx), xx xxxxx xxxxxxxxxx xxxxxxxx.

24) Xxxxx č. 37/2021 Sb., x xxxxxxxx skutečných xxxxxxxx, ve xxxxx xxxxxxxxxx předpisů.

25) Čl. 8 xxxx. 3 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2021/887.

26) Xxxxx č. 250/2016 Sb., x odpovědnosti za xxxxxxxxx x řízení x xxxx, ve xxxxx xxxxxxxxxx xxxxxxxx.

27) Zákon č. 218/2000 Sb., x rozpočtových pravidlech x x xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx (xxxxxxxxxx pravidla), xx xxxxx xxxxxxxxxx xxxxxxxx.

28) §3 xxxxxx x. 153/1994 Sb., x xxxxxxxxxxxxxx xxxxxxxx Xxxxx xxxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx.

29) Například zákon č. 153/1994 Sb., x zpravodajských xxxxxxxx Xxxxx xxxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx.

30) §8 xxxx. 3 xxxxxx x. 153/1994 Xx., x xxxxxxxxxxxxxx xxxxxxxx Xxxxx xxxxxxxxx, ve znění xxxxxxxxxx xxxxxxxx.

31) §16b odst. 1 xxxx §16f xxxx. 2 xxxxxx x. 289/2005 Sb., x Xxxxxxxxx xxxxxxxxxxxxx, xx znění xxxxxxxxxx xxxxxxxx.