Plné znění - 264/2025 Sb.

Zákon o kybernetické bezpečnosti

264/2025 Sb.
 

Zákon

ČÁST PRVNÍ - KYBERNETICKÁ BEZPEČNOST

HLAVA I - Základní ustanovení

Předmět úpravy §1

Vymezení pojmů §2

HLAVA II - Poskytovatel regulované služby

Díl 1 - Regulovaná služba a režim jejího poskytovatele

Regulovaná služba §3

Podmínky pro registraci regulované služby §4 §5

Ohlášení a registrace regulované služby §6

Zvláštní ustanovení o určování velikosti podniku §7

Režim poskytovatele regulované služby §8 §9

Zrušení registrace regulované služby §10

Díl 2 - Povinnosti poskytovatele regulované služby a protiopatření

Hlášení údajů §11

Stanovení rozsahu řízení kybernetické bezpečnosti §12

Bezpečnostní opatření §13

Seznam bezpečnostních opatření §14

Hlášení kybernetických bezpečnostních incidentů §15

Postup hlášení kybernetických bezpečnostních incidentů §16

Zvládání kybernetických bezpečnostních incidentů §17

Zvláštní ustanovení o povinnostech poskytovatelů regulovaných služeb v odvětví digitální infrastruktury a služeb §18

Informační povinnost §19

Protiopatření §20

Výstraha §21

Varování §22

Reaktivní protiopatření §23

Díl 3 - Vztah poskytovatele regulované služby a jeho dodavatelů

Speciální úprava předání informací a dat od dodavatele §24

Díl 4 - Strategicky významná služba §25 §26

Díl 5 - Mechanismus prověřování bezpečnosti dodavatelského řetězce

Prověřování rizik spojených s dodavatelem §27 §28

Omezení rizik spojených s dodavatelem §29

Výjimky z omezení rizik spojených s dodavatelem §30

Povinnosti spojené s prověřováním bezpečnosti dodavatelského řetězce §31

Výpověď závazku ze smlouvy v důsledku omezení rizik spojených s dodavatelem §32

Díl 6 - Zajištění dostupnosti strategicky významné služby §33

HLAVA III - Osoba poskytující služby registrace doménových jmen a osoba spravující a provozující registr domény nejvyšší úrovně

Hlášení údajů osob poskytujících služby registrace doménových jmen §34

Shromažďování údajů o registraci doménových jmen §35

HLAVA IV - Další nástroje zajišťování kybernetické bezpečnosti

Výjimka z práva na informace §36

Stav kybernetického nebezpečí §37

Vyhlášení stavu kybernetického nebezpečí §38

Opatření za stavu kybernetického nebezpečí §39

Náhrada škody §40

Náhrada za omezení vlastnického práva nebo uložení povinnosti §41

HLAVA V - Výkon veřejné správy a jeho kontrola

Díl 1 - Výkon veřejné správy v oblasti kybernetické bezpečnosti

Úřad §42

Národní CERT §43

Díl 2 - Kontrola výkonu veřejné správy v oblasti kybernetické bezpečnosti

Kontrolní orgán pro kontrolu činnosti Úřadu §44

Díl 3 - Nástroje výkonu veřejné správy

Portál Úřadu §45

Evidence vedené Úřadem §46

Autorizace subjektů posuzování shody §47

Národní koordinační centrum výzkumu a vývoje v oblasti kybernetické bezpečnosti §48

Základní způsobilost §49

Zvláštní způsobilost §50

Posouzení způsobilosti žadatele o registraci členství v komunitě §51

Trvání členství v komunitě §52

Veřejnoprávní smlouva s provozovatelem Národního CERT §53

Vzájemná součinnost s jinými členskými státy §54

HLAVA VI - Kontrola vykonávaná Úřadem, nápravná a jiná opatření, přestupky a sankce

Kontrola vykonávaná Úřadem §55

Nápravná opatření §56

Pozastavení platnosti certifikace §57

Dočasný zákaz výkonu funkce člena statutárního orgánu §58

Přestupky poskytovatele regulované služby §59

Přestupky dalších osob v oblasti kybernetické bezpečnosti §60

Přestupky v oblasti certifikací kybernetické bezpečnosti §61

Společná ustanovení k přestupkům §62

Zvláštní ustanovení o zajištění průběhu řízení a výkonu rozhodnutí §63

ČÁST DRUHÁ - USTANOVENÍ SPOLEČNÁ, PŘECHODNÁ A ZÁVĚREČNÁ

Součinnost §64

Informační povinnost Úřadu §65

Ochrana informací §66

Zástupce pro Českou republiku §67

Finanční zabezpečení stavu kybernetického nebezpečí §68

Zpravodajské služby §69

Vztah k odvětvovým právním předpisům Evropské unie §70

Přechodná ustanovení §71

Zrušovací ustanovení §72

Účinnost §73

INFORMACE

264

XXXXX

xx xxx 11. xxxxxx 2025

x xxxxxxxxxxxx xxxxxxxxxxx
&xxxx;

Xxxxxxxxx xx usnesl xx xxxxx xxxxxx Xxxxx xxxxxxxxx:

XXXX XXXXX

XXXXXXXXXXXX XXXXXXXXXX

XXXXX X

Xxxxxxxx ustanovení

§1

Předmět xxxxxx

(1) Xxxxx xxxxx upravuje xxxxx x povinnosti xxxx, xxxxxxxxxxxxx xxxxxx xxxxx x xxxxxxx xxxxxx xxxxxxx xxxx x xxxxxxx zajišťování xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx x xxxxxxxxx Xxxxxxxxx úřadu xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx (xxxx xxx „Xxxx“) a xxxxxxx xxxxxx veřejné moci.

(2) Xxxxx xxxxx xx xxxxxxxx xx osoby, xxxxx xxxx xxxxxxx xx xxxxx České xxxxxxxxx. Xxxxx xxxxx xx xxxx vztahuje xx xxxxx, xxxxx xx území Xxxxx xxxxxxxxx xxxxxxxxx xxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxxx xxxxxx xxxxxxxx předpisu¹⁾, xxx xxxxxx xx xxxxx xxxxxx usazení.

(3) Xxxxx xxxxx zapracovává xxxxxxxxx xxxxxxx Xxxxxxxx xxxx²⁾ x zároveň xxxxxxxx xx xxxxx xxxxxxxxxx xxxxxxxx Evropské xxxx³⁾.

(4) Xxxxx xxxxx xx xxxxxxxxxx na xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx.

§2

Vymezení xxxxx

(1) Xxx xxxxx xxxxxx zákona xx rozumí

a) xxxx xxxxxxx xxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxx x xxxxxxx takových xxxxxxx, xxxxxxxxxxx xxxx informací, xxxxxx provozních údajů⁴⁾ x xxxxxxx⁵⁾, xxxxxxx x xxxxxx xxxxx, xxxxx, xxxxx, obrazů, xxxxx a videa,

b) xxxxxxxxx xxxxxxxxxx, interpretovaná xxxx uspořádaná xxxx, xxxxx mají význam x kontext,

c) aktivem xxxxxxx xxxx xxxxxxxxx xxxxxxxxxx, xxxxx xxxx xxxxxxx xxxxxxxxxxx se xxxxxxxxxxxxx xxxxxxxxx x xxx v elektronické xxxxxx,

x) xxxxxxxxx aktivem xxxxxxx x xxxxxx xxxxxxxxxxxx informace xxxx xxxxxxxxxxx xxxxxx,

x) xxxxxxxxx xxxxxxx xxxxxxx zajišťující xxxxxxxxx xxxxxxxxxx xxxxx, xxxxxxx xxxxxxxxxxx, dodavatel, xxxxxxxxx xxxxxxx, xxxxxx x xxxx ohraničený xxxxxxx, xx xxxxxx xx xxxxxxx xxxxxxx xxxxxxxxxx služby, a

f) xxxxxxxxxx xxxxxxx technický xxxx programový xxxxxxxxxx xxxxx vybavení.

(2) Xxx xxxxx xxxxxx zákona xx xxxx xxxxxx

x) xxxxxxxxxxxxx xxxxxxxxx soubor xxxx xxxxxxxxxxxxxx komunikací x xxxxxxx xxxxxxxxxxx, xx xxxxxx xxxxxxx xx xxxxxxxxxx informací x xxx x xxxxxxxxxxxx podobě,

b) xxxxxxxxxxx xxxxxxxxx zajištění důvěrnosti, xxxxxxxxx a xxxxxxxxxxx xxxxxxxxx a dat,

c) xxxxxxx xxxxxxxxx potenciální xxxxxxxx, xxxxxxx xxxx xxxxxxx, xxxxx xxxxx xxx xxxxxxxx kybernetické xxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx, x xxxxx xxxxx xxxxxxxx, narušit xxxx xxxxx nepříznivě ovlivnit xxxxxx, jejich uživatele xxxx xxxxx osoby,

d) xxxxxxxxx xxxxxxx xxxxxx, x xxx xxx xx xxxxxxx jejích xxxxxxxxxxx xxxxxxxxxxxxxx předpokládat, xx xx potenciál xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxx regulované xxxxxx xxxx uživatele xxxxxxxxxx xxxxxx xxxxxxx, že xxxxxxx xxxxxxx xxxx,

x) xxxxxxxxxxxxx bezpečnostní xxxxxxxx xxxxxxx, xxxxx může xxxxxxx v xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx,

x) xxxxxxxxxxxxx xxxxxxxxxxxxx incidentem narušení xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx,

x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxx xxxxxxx x xxxxxxxx, xxxxxxx, xxxxxxx, xxxxxxx xxxxxx xxxxxxxxx, xxxxxx xx incident x xxxxxxxx xxxxxx, x

x) xxxxxxxxxxxxx xxxxx xxxxx xxxxxx xxxx xxxxxxxxxxxxxx opatření, xxxxx xxxx xxx xxxxxxxx xxxxxxx.

(3) Pro účely xxxxxx zákona xx xxxx xxxxxx

x) xxxxxxxx xxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxx, xxxxx umožňuje identifikaci xxxxxxxxxxxxx služeb a xxxxxx, x xxxxxxxx xxxxxxxx, xxx xxxxxxxx xxxxxxxxx xxxxxxxxx využívala xxxxxx xxxxxxxxx x xxxxxxxxx k xxxxxxxxx xx xxxxxx přístupu x xxxxx službám x xxxxxxx,

x) xxxxxxx x xxxxxxxx registru xxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx ve xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxx xxxxxxxxxx doménových xxxx v xxxxx xxxxxx xxxxxxxx úrovně x xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx x provoz xxxxxx xxxxxxxx xxxxxx x xxxxxxxxxx zónových souborů xxxxxx xxxxxxxx xxxxxx xxxx jmennými servery, x xxxxxxxx situací, xxx registr domény xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxx xxxxxxxx xxxxxx xxxxx xxx xxxx xxxxxxx xxxxxxx,

x) xxxxxxx cloud xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx informační xxxxxxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx a xxxxxx vzdálený xxxxxxx x xxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx, včetně xxxx, které jsou xxxxxxxxxx xx xxxx xxxxxxx,

x) službou datového xxxxxx služba, xxxxx xxxxxxxx xxxxxxxx, xxxxxx xxxxx zařízení x xxxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx x řízení xxxxxxxxx, xxxxxx x xxxxxxxxxxxxxxxx xxxxxxxx, propojení x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx dat,

e) sítí xxx xxxxxxxxxx xxxxxx xxx geograficky distribuovaných xxxxxxx xxxxxxxx x xxxxxxxxx vysoké xxxxxxxxxxx, xxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx x služeb uživatelům xxxxxxxxx,

x) platformou sociálních xxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxx různými xxxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxxxx, xxxxxxxxx, xxxxx x xxxxxxxxxx,

x) xxxxxxx službou xxxxxx xxxxxxxxxxx x xxxxxxxxx, xxxxxxx, xxxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxx, a xx xxxxxxxxxxxxxxx asistence xxxx xxxxxxx správy, které xxxx prováděny v xxxxxxxxxx xxxxxxxxx xxxx xx dálku,

h) řízenou xxxxxxxxxxxx službou řízená xxxxxx, která xxxxxxx x xxxxxxxxxx souvisejících x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxx xxxxxxxxx xxx xxxx xxxxxxxx, x

x) xxxxxx poskytující služby xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxx osoba xxxxxxxxxxx obdobné služby xxxxxx xxxxxxxxxxxx.

HLAVA XX

Xxxxxxxxxxxx xxxxxxxxxx xxxxxx

Xxx 1

Xxxxxxxxxx xxxxxx x xxxxx xxxxxx xxxxxxxxxxxxx

§3

Xxxxxxxxxx xxxxxx

Xxxxxxxxxxx službou xx xxxxxx, x xxxxx xxx rozhodl Xxxx xxxxx §6 xxxx. 2.

Xxxxxxxx pro xxxxxxxxxx xxxxxxxxxx služby

§4

(1) Xxxxxxxx xxx registraci xxxxxxxxxx xxxxxx xxxx xxxxxxx x případě, že

a) xxx x službu, xxxxx xx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxx ekonomických xxxxxxxx nebo xxx xxxxxxxxxx x Xxxxx xxxxxxxxx, x xxxxxxxx x xxxxxx odvětví:

1. xxxxxxx xxxxxx,

2. xxxxxxxxxx,

3. xxxxxxx průmysl,

4. potravinářský xxxxxxx,

5. xxxxxxxx xxxxxxx,

6. xxxxx xxxxxxxxxxxx,

7. xxxxxxxx xxxxxxxxxxxx,

8. doprava,

9. xxxxxxxxx xxxxxxxxxxxxxx x služby,

10. xxxxxxxx xxx,

11. zdravotnictví,

12. xxxx, xxxxxx a xxxxxxxxxx,

13. poštovní x xxxxxxx xxxxxx,

14. obranný xxxxxxx,

15. xxxxxxxx xxxxxxx x

x) xxxxxxxxxxxx služby xx xxxxxxxx xxxx xxxxxx podnikem ve xxxxxx doporučení Komise 2003/361/ES xx dne 6. xxxxxx 2003 x xxxxxxxx xxxxxxxxxxxx x malých x xxxxxxxxx xxxxxxx (xxxx xxx „doporučení Komise 2003/361/ES“)⁶⁾, xxxx xx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxx činností nebo xxx bezpečnost x Xxxxx republice.

(2) Seznam xxxxxx podle xxxxxxxx 1 xxxx. x) x vymezení xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxxxx Úřad xxxxxxxxx.

§5

Xxxxxxxx pro registraci xxxxxxxxxx xxxxxx jsou xxxx xxxxxxx x xxxxxxx, xx

x) xxx x xxxxxx xxxxx §4 xxxx. 1 xxxx. x) a

1. xxxx poskytovatel je xxxxxxx poskytovatelem xxxx xxxxxx x České xxxxxxxxx x tato xxxxxx xx xxxxxxx xxx xxxxxxxxxxx kritických xxxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx nebo pro xxxxxxxxxx v Xxxxx xxxxxxxxx,

2. narušení této xxxxxx by mohlo xxx xxxxxxxx xxxxx xx bezpečnost Xxxxx xxxxxxxxx, xxxxxxx pořádek xxxx život a xxxxxx,

3. xxxxxxxx xxxx xxxxxx xx xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxx, xxxxxxx x xxxxxxxxx, xxx xx xxxxxx xxxxxxxx mohlo xxx xxxxxxxxxxxx xxxxx, xxxx

4. xxxx xxxxxxxxxxxx xx xxxxx xxxxx xxxxxxxxxxxx významu xx xxxxxxxxxx nebo xxxxxxxxxx xxxxxx xxxxxxx pro xxxxxxxxx odvětví, ve xxxxxx působí, nebo xxx xxxxxx, xxxxxx xxxxxxxxx xxxxx pro xxxx xxxxxxxx xxxxxxxxx xxxxxxx v Xxxxx xxxxxxxxx,

x) jde x xxxxxx, xxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxx xx života xxxx než 125 000 xxxx, a xx prostřednictvím xxxxxxxx xxxxxxxxxxx Xxxxx xxxxxxxxx, xxxxxxxxx xxxxxxx, života x xxxxxx, majetkové xxxxxxx nebo xxxxxxxxx xxxxxxxxx,

x) jde x xxxxxx, xxxxx xxxxxxxx xxxx xxxxxxxx závažný xxxxx do xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx x xxxxxx xxxxxxx xxxxxxxxxx, xxxx

x) jde x xxxxxx, jejíž xxxxxxxxxxxx xx xxxxxxxxx kritické xxxxxxxxxxxxxx podle právního xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx; v xxxxxxx xxxxxxx xx regulovanou xxxxxxx xxxxxx odpovídající xxxxx xxxxxxxx infrastruktury xxxxxxxx x tohoto xxxxxxxx.

§6

Xxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx

(1) Xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxx registraci xxxxxxxxxx xxxxxx xxxxx §4 xxxx. 1 xx xxx účely xxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx služby xxxxxxx xxxxxxx tuto službu Xxxxx xxxxxxxxxx xx 60 xxx ode xxx, kdy xx xxxxxxx xxxxxxxx došlo. Xxxxxx a xxxxxx xxxxxxxx xxxxx tohoto xxxxxxxx stanoví Úřad xxxxxxxxx.

(2) Úřad xxxxxxxx x registraci regulované xxxxxx v xxxxxxx, xx xxxx splněny xxxxxxxx pro xxxxxxxxxx xxxxxxxxxx xxxxxx podle §4 odst. 1 xxxx §5.

(3) Řízení x xxxxxxxxxx xxxxxxxxxx xxxxxx splňující xxxxxxxx xxx registraci podle §5 lze xxxxxxx xxxxx z xxxx xxxxxx.

(4) Rozhodnutí x xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx odstavce 2 xxxx být xxxxxx xxxxxx Úřadu x xxxxxx. Xxxxxxx xxxxxx xxxxx rozhodnutí x xxxxxxxxxx regulované služby xxxx xxxxxxxx xxxxxx.

§7

Xxxxxxxx xxxxxxxxxx x xxxxxxxx velikosti xxxxxxx

Xxxxxxxx xx pravidel xxxxxxxxxx Xxxxxx 2003/361/ES xxx xxxxx xxxxxx xxxxxx xxxxx, xx

x) xx. 3 odst. 4 xxxxxxxxxx Komise 2003/361/ES xx xxxxxxxxx,

x) za xxxxxx xx xxxxxxxxxx xxxxxxxxxxx složky státu⁷⁾, xxxxxx xxxxxxxxxxx xxxxx x Česká xxxxxxx xxxxx,

x) za partnerský xxxx propojený xxxxxx xx nepovažují xxxxx, xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxx xxxxxxxx xx xxxxxxxxxxx xxxxx, xxxxx xxxxxxx posuzovaná xxxxx xxx xxxxxxxxxxx xxxxxxxxxx xxxxxx, x

x) xxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx služby x xxxxxxx věda, xxxxxx x xxxxxxxxxx, xxxxx xxxx podnikem, xx xxxxxxxx xxx xxxxxxxx xxxxxxxxx podniku xxxxx xxxxxxxxxx Xxxxxx 2003/361/ES, xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx, xxxxxxx xxxxxxx.

Xxxxx xxxxxxxxxxxxx regulované xxxxxx

§8

(1) X režimu xxxxxxx povinností xx xxxxxxxxxxxx xxxxxxxxxx služby, xxxxx x xxxxxx xxx xxxxxxxxx, xxxxx xxxxxxxxx, xxxxxxxxxxxxx rozšíření xxxxxx, xxxxxx xx xxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxxxxxxx regulované xxxxxx nebo xxxxxxxxxxx xxxxxxx, xx xxxxxx xxxxxxxxxx, společensky xxxx xxxxxxxxxxxx významný xxx Xxxxxx xxxxxxxxx. X xxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx xxxx x režimu xxxxxxx xxxxxxxxxx xxxxx xxxx xxxxx.

(2) Xxxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxxx v xxxxxxxx 1 xxxxxxx Xxxx xxxxxxxxx.

(3) Xx-xx xxxxxxxxxx xxxxxx registrována rozhodnutím Xxxxx xx xxxxxxx xxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxx §5, xx její xxxxxxxxxxxx x xxxxxx xxxxxxx xxxxxxxxxx.

§9

(1) Xxxxxxxxxxxx regulované xxxxxx je povinen xxxxxx Xxxxx xxxxx xxxxxxxxxx xxxxxx, které xxxxx xxxx xx xxxxx režimu jejího xxxxxxxxxxxxx, xxxxxxxxxx do 60 dnů xxx xxx, kdy xx xxxxx regulované xxxxxx xxxxx.

(2) Xxx xxxxx xxxxxx poskytovatele xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx na xxxxx vyšších xxxxxxxxxx xxxxxx xxxx xxxxx xxx zahájení xxxxxx xxxxxxxxxx xxxxx §11 xxxx. 1, §13 xxxx. 4 x §15 xxxx. 4.

§10

Xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx

(1) Xxxxx xxxxxx xxx xxxxxxxxx podmínky xxx xxxxxxxxxx regulované xxxxxx xxxxx §4 xxxx. 1 xxxx §5, Xxxx xxxxxxxx x xxxxxxx registrace xxxxxxxxxx xxxxxx.

(2) Xxxxxx x zrušení xxxxxxxxxx xxxxxxxxxx xxxxxx se xxxxxxxx xx xxxxxx xxxxxx xxxxxxxxxxxxx. Xxxxxx xxx xxxxxxx i x xxxx xxxxxx. Xxxxxxxxxx o xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxx být xxxxxx xxxxxx x xxxxxx. Xxxxxx rozkladu proti xxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx služby, xxxxxx Úřad xxxxxxx x xxxxx rozsahu xxxxxxx, xxxx přípustné.

(3) Xxxxxxx rozhodnutí o xxxxxxx xxxxxxxxxx regulované xxxxxx xx nevyhotovuje x xxxxxxx, kdy Xxxx xxxxxxx v xxxxx xxxxxxx vyhověl xxxx xxx x xxxxxx zahájeném x xxxx xxxxxx xxxxxxx x zrušení registrace xxxxxxxxxx xxxxxx. X xxxxxxx případě rozhodnutí xxxxxx xxxxxx xxxx xxxxxxxx xx xxxxx. X zrušení xxxxxxxxxx xxxxxxxxxx xxxxxx Úřad xxxxxxxxx řízení xxxxxxx xxxxxxxx.

Xxx 2

Xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx a xxxxxxxxxxxxx

§11

Xxxxxxx xxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xx 30 xxx xxx xxx xxxxxxxx xxxxxxxxxx x registraci xxxxxxxxxx xxxxxx hlásí Xxxxx

x) xxxxxxxxx údaje, xxxxxxx xx xxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxx xxxx, xxxxx xxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx služby xx věcech xxxxxxxxxx xxxxx xxxxxxx, a

b) xxxxxxxxxx xxxxx, kterými xx rozumí xxxxxxxxx x vlastnické xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx služby, xxxxxxxxx xxxxx xxxxxxxx xx xxxxxxxxxx xxxxxx x xxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx.

(2) Xxxxxxxxxxxx regulované xxxxxx xx xxxxxxx xxxxxx xxxxx xxxxx xxxx xxxxx podle xxxxxxxx 1, které xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx, x xx nejpozději xx 14 xxx xxx dne, xxx xxxxx x xxxxxx xxxxx.

§12

Xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

(1) Xxxxxxxx xxxxxxx řízení xxxxxxxxxxxx xxxxxxxxxxx (dále jen „xxxxxxxxx rozsah“) jsou xxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxxx.

(2) Xx účelem vymezení xxxxxxxxxxx rozsahu xxxxxxxxxxxx xxxxxxxxxx xxxxxx

x) určí xxxxxxx xxx primární xxxxxx,

x) xxxxxxx, xxx xxxxxxxx aktiva xxxxxxx x xxxxxxxxxxxx regulované xxxxxx, x

x) u xxxxxxxxxx xxxxx podle xxxxxxx x) xxxx xxxxxxxx xxxxxx.

(3) Xxxxxxxxxxxx xxxxxxxxxx služby eviduje xxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxx, x xxxxxxxx aktiva, xxxxx xxxx ze xxxxxxxxxxx rozsahu xxxxxxx, xxxxxx xxxxxx xxxxxx xxxxxxx.

(4) Xxxxx, že xxxxxxxx xxxxxx, xxxxx xxxxx nebyla xxxxxxxxx xxxxx xxxxxxxx 2 xxxx. x), x xxxxxxxx xxxxxx, xxxxx xxxxx xxxxxx xxxxxx xxxxx xxxxxxxx 2 xxxx. x), jsou xxxxxxxx xxxxxxxxxxx xxxxxxx.

(5) Xxxxxxxxx xxxxxx je xxxxxxxxxxxx regulované služby xxxxxxx xxxxxxxxxx přezkoumávat x xxxxxxxxxxxx.

§13

Xxxxxxxxxxxx xxxxxxxx

(1) Xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx, xxxxxxx xxxxxx xx xxxxxxxxx xxxxxxx poskytování xxxxxxxxxx služby a xxxxxxxxxxxx xxxxxxxxxxx aktiv.

(2) Xxxxxxxxxxxx regulované xxxxxx xx povinen x xxxxx stanoveného xxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx §14 x míře xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx.

(3) Obsah xxxxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxxx xxxxxxxx x xxxxxxxxx xxxxxxx Xxxx xxxxxxxxx.

(4) Xxxxxxxxxxxx regulované xxxxxx xxxxx plnit xxxxxxxxx xxxxxxx x xxxxxxxx bezpečnostní xxxxxxxx xxxxx xxxxxxxx 2 xxx každou xxxxxxxxxxx xxxxxx nejpozději do 1 roku xxx xxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx.

(5) V případě, xx xxxxxxxxxxxx regulované xxxxxx xxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx, je xxxxxxx xxxxxxx svého xxxxxxxxxx x xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxxx opatření x zahrnovat xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xx xxxxx x xxxxxxxxxxx.

§14

Xxxxxx bezpečnostních opatření

(1) Xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xxxx

x) xxxxxxxxxxxxx opatřeními

1. xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,

2. xxxxxxxxx na vrcholné xxxxxx,

3. xxxxxxxxx bezpečnostních xxxx,

4. řízení xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxx xxxxxxxxxxx,

5. xxxxxx aktiv,

6. xxxxxx xxxxx,

7. xxxxxx xxxxxxxxxx,

8. xxxxxxxxxx xxxxxxxx xxxxxx,

9. xxxxxx xxxx,

10. xxxxxxxx, xxxxx x xxxxxx,

11. xxxxxx xxxxxxxx,

12. xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxx,

13. xxxxxx kontinuity xxxxxxxx x

14. xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxxxx xxxxxxxxxx

1. xxxxxxx bezpečnost,

2. xxxxxxxxxx xxxxxxxxxxxxx xxxx,

3. xxxxxx x ověřování xxxxxxx,

4. xxxxxx přístupových xxxx x xxxxxxxxx,

5. xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx,

6. zaznamenávání xxxxxxxx,

7. xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

8. xxxxxxxxx xxxxxxxxxx,

9. xxxxxxxxxxxxxx xxxxxxxxx,

10. xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx x

11. xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxx x obdobných xxxxxxxxxxxx xxxxxxxxxxx xxxxx.

(2) Xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx v režimu xxxxxxx povinností xxxx xxxxxxxxxxxxx a technickými xxxxxxxxxx

x) systém xxxxxxxxxxx xxxxxxxxx kybernetické xxxxxxxxxxx,

x) xxxxxxxxx xx xxxxxxxx xxxxxx,

x) řízení aktiv,

d) xxxxxx xxxxx,

x) bezpečnost xxxxxxxx xxxxxx,

x) xxxxxx xxxxxxxxxx činností,

g) xxxxxx xxxxxxxx,

x) řízení xxxxxxx x xxxxxx xxxxxxxxx,

x) xxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí,

j) xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx,

x) bezpečnost xxxxxxxxxxxxx xxxx,

x) xxxxxxxxx xxxxxxxxxx x

x) kryptografické algoritmy.

§15

Xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx

(1) Poskytovatel regulované xxxxxx v režimu xxxxxxx xxxxxxxxxx je xxxxxxx xxxxxx Xxxxx xxxxxxxx xxxxx §16 xxxxxxxxxxxx bezpečnostní incidenty, xxxxx se projevily xx xxxxxxxxxx rozsahu, xxxx xxxxx v xxxxxxxxxxxxx xxxxxxxx x xxxxx x xxxx xx xxxxx xxxxx §16 xxxx. 1 xxxxxxxx xxxxxxx xxxxxxxx.

(2) Xxxxxxxxxxxx regulované xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxx národnímu xxxx xxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx a xxxxxx (xxxx xxx „Xxxxxxx XXXX“) xxxxxxxx xxxxx §16 xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxx xx xxxxxxxxx xx xxxxxxxxxx xxxxxxx, xxxx původ x xxxxxxxxxxxxx xxxxxxxx, xxxx xxxxxxxx dopad xx xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxx x nich xx xxxxx xxxxx §16 xxxx. 1 xxxxxxxx xxxxxxx xxxxxxxx.

(3) Xxxxxxxx xxxxx na poskytování xxxxxxxxxx xxxxxx má xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx nebo xxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx služeb xxxx finanční xxxxxx xxxx xxxxxxxx xxxx xxxx způsobit xxxxx xxxxxx xxxxxxx xxxx. Xxxxxx vyhodnocení významnosti xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx na poskytování xxxxxxxxxx služby xxxxxxxxxxxxxx xxxxxxxxxx služby v xxxxxx xxxxxxx povinností xxxxxxx Úřad xxxxxxxxx.

(4) Xxxxxxxxxxxx regulované služby xxxxx plnit xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx podle odstavců 1 a 2 xxx každou regulovanou xxxxxx nejpozději do 1 xxxx ode xxx doručení xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx.

(5) Xxxx dále xxxxxxx dobrovolná hlášení xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí xxxx xxxxxx. Xxxxx xxxxx xxx xxxxxxx xxxx zranitelnosti.

§16

Xxxxxx hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxx služby bez xxxxxxxxxx odkladu, nejpozději xx 24 hodin xx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, xxxxxxxx xxxxxxx xxxxxxx, v xxxx xxxxx xxx xxxxxxxxxxxxx xxxxx, xxxxxxxx xxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, a xxx xx xxxxxxx, xx byl xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx zásahem nebo xx xx xxxx xxx xxxxxxxxxxxx dopad.

(2) Xxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx v xxxxxx vyšších xxxxxxxxxx xxx zbytečného odkladu, xxxxxxxxxx xx 24 xxxxx xx xxxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxxx odstavce 1, xxx má tento xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxx dopad xx xxxxxxxxxxxx xxxxxxx xxxxx. Xxxxxxxxxx xxxxxx na xxxxxxxxxxxx xxxxxxx státu xx xxxx závažností xxxxxx na poskytování xxxxxxxxxx služby, zasaženým xxxxxxxx a xxxxxxxx xxxxxxx v xxxxxxxxxxxxx xxxxxxxx s potenciálním xxxxxxx xx bezpečnost Xxxxx xxxxxxxxx.

(3) X xxxxxxx xxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx dopadem na xxxxxxxxxxx xxxxxxxxxx služby xxxxx §15 xxxx. 2 nebo xx xxxxxxxxxxxx xxxxxxx xxxxx xxxxx xxxxxxxx 2 xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxx xxxxxxxx

x) bez xxxxxxxxxx xxxxxxx, nejpozději xx 72 xxxxx xx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx oznámení, x xxxx xxxxxxxxxxx xxxxxxxxx uvedené x xxxxxxxx 1, xxxxxxxx xxxxxxx posouzení kybernetického xxxxxxxxxxxxxx incidentu x xxxxx xxxxx x xxxxxxxxxx xxxxxxxxxxxx, xxxxx xxxx x xxxxxxxxx; xxxxxxxxxxxx xxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx⁸⁾ xxxxxxxx xxxx oznámení xx 24 hodin po xxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx,

x) na xxxxx Xxxxx xxxx Národního XXXX xxxxxxxxx xxxxxx x xxxxxxxxxxx změnách xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x

x) xxxxxxxxxx do 30 xxx ode xxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxx a) xxxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx; x případě, xx xx xxxxxxxx xxxxxxx xxxxx kybernetický bezpečnostní xxxxxxxx xxxxx xxxx, xxxxxxxx poskytovatel regulované xxxxxx xxx xxxxxxxxxx xxxxxxx xx xxxxxxxx xxxxx xxxxxxxxx xxxxxx x aktuálním stavu xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, a poté xxxxxxxxxx xx 30 xxx xxx xxx, xxx došlo x xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx závěrečnou zprávu x vyřešení kybernetického xxxxxxxxxxxxxx incidentu.

(4) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxxx xxxxxx dobrovolných xxxxxxx xxxxx xxxxxx zákona xxxxxxxxxxxxxxx Xxxxxxx Úřadu. Xxxxx-xx využít Portálu Xxxxx, poskytovatel regulované xxxxxx v xxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxx na xxxxxx xxxxxxxxxxxx xxxxx Xxxxx xxxxxxx xxx xxxxxx xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx, xxxx xx xxxxxx schránky Xxxxx, x xxxxxxxxxxxx regulované xxxxxx v xxxxxx xxxxxxx povinností xxxxx xxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxx Xxxxxxxxx XXXX určenou pro xxxxxx xxxxxxx kybernetických xxxxxxxxxxxxxx incidentů, xxxx xx xxxxxx xxxxxxxx Xxxxxxxxx CERT.

(5) Xxxxxxxx xxxxxxxxxxx, formát x xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, průběžné xxxxxx x podstatných xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, xxxxxxxx zprávy x xxxxxxxxx stavu zvládání xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu x xxxxxxxxx zprávy x vyřešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu stanoví Xxxx xxxxxxxxx.

§17

Zvládání kybernetických bezpečnostních xxxxxxxxx

(1) Úřad xxxx Xxxxxxx CERT poskytne xxx zbytečného xxxxxxx, xxxxxxxxxx do 24 xxxxx od obdržení xxxxxxxxx hlášení xxxxx §16, poskytovateli xxxxxxxxxx xxxxxx xxx vyjádření xx xxxxxxxxxxxxxx bezpečnostnímu xxxxxxxxx.

(2) Xx žádost xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx poskytne Xxxx xxxx Národní XXXX xxxxxxxxxx podporu x xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx další xxxxxxxxxx xxxxxxx ke xxxxxxxx xxxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx.

(3) Xxxxx xx xxxxxxx xxxxxxxxxx xx xxxxx Úřadu xxxxxxxx xxxxxxxxx x xxxxxxxxxx xxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxx xxxxx sledovaného xxxxx xxxxxxxxx xxxxx xxxx xx xxxx xxxxx jeho xxxxxxxx xxxxxxxxx xxxxxxx. Xxxxxxxxxx xxxxxxxxxx xxxxxx xxx xxxxxxxxxx, brání-li v xxx zákonná xxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxx xxxx xxxxxxx xxxxxxxxxx.

(4) Xxxxx x kybernetických xxxxxxxxxxxxxx xxxxxxxxxxx, událostech, xxxxxxxx a zranitelnostech xxxx vedeny x xxxxxxxx xxxxx §46.

(5) Xxxxxxxx 1 x 2 xx xxx xxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx podle §15 odst. 5 x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx oznámených xxxxx xxxxxxxxx orgánem v xxxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxx zvláštního xxxxxxxxxxx předpisu xxxxx §70 xxxxxxx obdobně.

§18

Xxxxxxxx xxxxxxxxxx o xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxxxxxx x xxxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx je xxxxxxxxxxxxxx xxxxxxxxxx služby xxxxxxx xxxxxxxx xxxxxxxxxx xxxx, služby xxxxxxxxxxx xxxxxx xxxxx přímo xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx⁸⁾, xxxxxx správy x xxxxxxx registru xxxxxx xxxxxxxx xxxxxx, xxxxxx xxxxx xxxxxxxxxx, xxxxxx xxxxxxxx centra, xxxxxx xxxx pro xxxxxxxxxx obsahu, xxxxxx xx-xxxx xxxxxxx⁹⁾, xxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx unie¹⁰⁾, xxxxxx xxxxxxxxx xxxxxxxx xxxx, xxxxxx xxxxxx nebo xxxxxx xxxxxxxxxxxx xxxxxx, xx xx vztahu x xxxxx regulovaným xxxxxxx povinen v xxxxx xxxxxxxxxxx xxxxxxx xxxxxxx x provádět xxxxxx a xxxxxxxxx xxxxxxxxxxxx xxxxxxxx zahrnující xxxxxxx xxxxxx xxxxx, xxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, řízení xxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxx, xxxxxxxxx akvizici, vývoj x údržbu, xxxxxxxxx xxxxxxxxxx, bezpečnost lidských xxxxxx, xxxxxxxxxxxxxx algoritmy, xxxxxx přístupu x xxxxxx a xxxxxxxxx xxxxxxx, a xx x xxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx Xxxxxxxx komise, xxxxxx xx stanoví xxxxxxxx pro xxxxxxxxxxx xxxxxxxx Evropského xxxxxxxxxx x Xxxx (EU) 2022/2555 (xxxx xxx „xxxxxxxxx xxxxxxx Xxxxxx“), xxxxx xxx x xxxxxxxxx x metodické xxxxxxxxx opatření, která xxxx uvedení xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx povinni xxxxxxxx; §13 xxxx. 2 se xx xxxxxx x těmto xxxxxxxxxxx službám xxxxxxxxx.

(2) Xxxxxxxxxxxx regulované xxxxxx, xxxxx je poskytovatelem xxxxxxxxxx xxxxxx xxxxxxx x xxxxxxxx 1, x výjimkou služby xxxxxxxxxxx důvěru xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx⁸⁾, xx xx xxxxxx k xxxx xxxxxxxxxx službě xxxxxxx x xxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxx kybernetické bezpečnostní xxxxxxxxx x xxxxxxxxx xxxxxxx xx poskytování xxxxxxxxxx služby; §15 xxxx. 1 a 2 xx xx xxxx xxxxxxxx incidentů, xxxxx xx xxxxxxx xxxxxx, xx xxxxxx x xxxx xxxxxxxxxx xxxxxx nepoužijí. Xxxxxx xxxxxxxxx významnosti dopadu xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxx regulované xxxxxx stanoví xxxxxxxxx xxxxxxx Xxxxxx. Ve xxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx xx xxxxxxx xxxxxx xxxxxx v §15 x 16, xxxxx xxxxxxxxx xxxxxxx Komise xxxxxxxxx xxxxxxxx xxxxxx.

(3) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxxxxxx xxxxxxxxxx služby uvedené x odstavci 1, x xxxxxxxx služby xxxxxxxxxxx xxxxxx podle xxxxx xxxxxxxxxxxx předpisu Xxxxxxxx xxxx⁸⁾, x xxxxx xx umístěnu xxxxxx xxxxxxxxxx x xxxxx xxxxxxxx státě Xxxxxxxx xxxx xxxx xx xxxxxxxx xxxxx Xxxxxx x Evropském xxxxxxxxxxxx xxxxxxxx (xxxx xxx „xxxx členský xxxx“) xxxx xx x xxxxx členském xxxxx ustanoveného xxxxxxxx, xx xxxxxxx ve xxxxxx x xxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx stanovené tímto xxxxxxx pouze x xxxxxxx odstavce 1. Xxxxxxxxxx uložené xxxxxxxxxxx xxxx opatřením xxxxxx xxxxxx Xxxxx na xxxxxxx tohoto xxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx podle xxxx xxxxx xxxxxxx xxxxx v případě, xx xxx Úřad x xxxxxxxxxx xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx stanoví.

(4) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx uvedené x odstavci 1, xxxxx xx x xxxxxx vyšších povinností, xx xxxxxxx xxxxx xx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx Xxxxxx xxxxx xxxxxxxx 1 x 2 xxxxxxxx pro xxxxx xxxxxxxx xx xxxxxxxxx xxxxxxxxxx subjektů. Xxxxxxxxxxxx xxxxxxxxxx služby xxxxxxx x xxxxxxxx 1, xxxxx je x xxxxxx xxxxxxx xxxxxxxxxx, je xxxxxxx xxxxx xx ustanoveními xxxxxxxxxxx xxxxxxxx Komise xxxxx xxxxxxxx 1 x 2 platnými xxx xxxxx zařazené xx xxxxxxxxx xxxxxxxxxx xxxxxxxx.

(5) Plnění povinností xxxxxxxxxxxxx xxxxxxxxxx služby xxxxxxx x xxxxxxxx 1 xxxx regulovaným xxxxxxx xxxxxxxxxx x xxxxxxxx 1 není xxxxxxxx tohoto xxxxxxxxxx xxxxxxx.

§19

Xxxxxxxxxx xxxxxxxxx

(1) Pokud xx poskytovatel regulované xxxxxx xxxxxxxx z xxxxxx xxxxxxxxx řádného xxxxxxxxxxx xxxxxxxxxx xxxxxx x kybernetické xxxxxxxxxxx xxxxx za xxxxxx, xxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx x xxxxxxxxx xxxxxxx, který xx xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx této xxxxxx. Xxxx xxxx xxxxxxxxxxxxx xxxxxxxxxx služby, který xx xxxxxx kybernetickým xxxxxxxxxxxxx incidentem x xxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxx nebo zákaz xxxxxxxxxx uživatele xxxxxxxxxx xxxxxx o xxxxx xxxxxxxxx. X xxxxxxxxxx x uložení xxxxxxxxxx xxxx zákazu xxxxxxxxxx xxxxx xxxxxxxxx xxxx xxxxxxx Xxxx xxxxxx xxxxxxxxxx povinnosti xxxx xxxxxx zákazu.

(2) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx bez xxxxxxxxxx xxxxxxx xxxxxxx a xxxxxxxxxxxxx xxxxxxxx informovat xxxxxxxxx xxxxxxxxxx služby, xxxxx může xxx xxxxxxxx významnou xxxxxxx, x xxxxxxxx xxxxxxx, xxxxx může xxxxxxxx xxxxxx v xxxxxx xx xxxx xxxxxx, xxx xxx xxxxxxxx xxxxx její realizace xx xxxxxx uživatele xx xxxxxxxx. X xxxxxxx, že xx xx xxxxx a xxxxxx, xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxx o xxxx xxxxxxxx hrozbě.

§20

Xxxxxxxxxxxxx

(1) Xxxxxxxxxxxxxxx jsou

a) xxxxxxxx,

x) xxxxxxxx x

x) xxxxxxxxx xxxxxxxxxxxxx.

(2) Xxxxx xx xxxxxxx poskytovat Xxxxx xxx xxxxxxxxxxx xxxxxxxx pro vydání xxxxxxxxxxxxx nezbytnou xxxxxxxxxx. Xxxxxxxxxx xxxxxxxxxx xxxxxx xxx xxxxxxxxxx, xxxxx-xx x xxx zákonná xxxx státem uznaná xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxx jiné zákonné xxxxxxxxxx.

§21

Xxxxxxxx

(1) Xxxx xxxx xx xxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx regulované xxxxxx x xxxxxx xxxxxxx xxxxxxxxxxx Xxxxx xxxxxxxxx, xxxxxxxxx xxxxxxx, xxxxxx a xxxxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx x porušování povinností xxxxxxxxxxx tímto xxxxxxx, xxxx dotčenému xxxxxxxxxxxxx xxxxxxxxxx služby xxxxxxxxxxx xxxxxx, xxx xxx xxxxxx xxx.

(2) Úřad x kybernetickém xxxxxxxxxxxxx xxxxxxxxx xxxx o xxxxxxxxxx xxxxxxxxxx stanovených xxxxx zákonem xxxxx xxxxxxxx 1 xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx regulovaných služeb xxxxxxxxx v xxxxxxx, xx je xx xxxxxx, xxxxxxxxxxxxxxx Xxxxxxx Xxxxx.

(3) Xxxxxxxxxx podle xxxxxxxx 1 xxxx xxx prvním xxxxxx x řízení x xxxxxxx podaný proti xxxx nemá xxxxxxxx xxxxxx.

§22

Xxxxxxxx

(1) Xxxx xxxx xxxxxxxx, dozví-li xx x závažné xxxxxx xxxx zranitelnosti x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(2) Xxxxxxxx Xxxx xxxxxx xxxxxxxx poskytovatelům xxxxxxxxxx xxxxxx prostřednictvím Xxxxxxx Xxxxx x xxxxxxxx xxx xx xxxxxx xxxxx Xxxxx. Xxxx xxxxxxxx nezveřejní, xxxxx xx xxxxxxxxxx mohlo xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxxxxxxx xxxxx xxxxx nebo xx na xxxx xxxxxxx xxxx xxxxx xxxxxxxxxxxxx toho, kdo xxxxxx, xxxxxxxxxxxx xxxx x xxx související xxxxxxxxxxxx bezpečnostní xxxxxxxx xxxxxxxx.

§23

Xxxxxxxxx protiopatření

(1) Úřad xxxx xxxxxxxxxx, xx xxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx služby povinnost xxxxxxx reaktivní xxxxxxxxxxxxx

x) x xxxxxx hrozícího xxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) k xxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx, xxxx

x) xx účelem xxxxxxx xxxxxxx xxxxx xx xxxxxxx analýzy xxx xxxxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx.

(2) Xxxxxxxxx xxxxxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx v rámci xxxxxxxxxxx xxxxxxx, xxxxx Xxxx xxxx xxxx xxxxxx xxxxxxx xxxxxxxxx xxxxx.

(3) Xxxxxxxxxx x xxxxxxxxxx xxxxxxx reaktivní xxxxxxxxxxxxx může xxx xxxxxx úkonem x xxxxxx. Xxxxxxxx-xx se xxxxxxxxxx xxxxxxxxxx xxxxxxx xx vlastních xxxxx xx 72 hodin xx xxxx xxxxxx, xxxxxx xx mu xxx, xx xx xxxxxx na xxxxxx xxxxx Úřadu x xxxxx xxxxxxxxx xx xxxxxxxxxxx. Rozhodnutí xxxxx xxxx první xxxx Xxxx xxxxx x x xxxxxx na xxxxx podle xxxxxxxxx xxxx. Rozklad xxxxxx xxxxx rozhodnutí xxxxx xxxxxxxx 1 nemá xxxxxxxx xxxxxx.

(4) Xx-xx xx protiopatření xxxxx xxxxxxxx 1 xxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx regulovaných xxxxxx, xxxx xxx Úřad xxxxxx xxxxxxxx xxxxxx xxxxxx.

(5) Xxxxxxxx xxxxxx xxxxxx xxxxx xxxxxxxx 4 nabývá účinnosti xxxxxxxxx xxxx xxxxxxxx xx xxxxxx xxxxx Xxxxx; xxxxxxxxxx §172 xxxxxxxxx xxxx xx xxxxxxxxx. X xxxxxx xxxxxxxx obecné xxxxxx Xxxx xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx služeb, xxxxx jsou jím xxxxxxx.

(6) Xxxxxxxxx-xx Úřad x xxxxxxxxxx xxxxxxxxxxxxx xxxxx, xx poskytovatel xxxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xx lhůtě xxxx xxxxxxxxxx xxxxxxxxxxxxxx, xxxxxxx Xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx x xxxx xxxxxxxx.

Díl 3

Vztah xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxx dodavatelů

§24

Speciální xxxxxx xxxxxxx xxxxxxxxx a xxx od xxxxxxxxxx

(1) Xxxx xxxx x xxxxxxx xxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxx by xxxx xxx závažný xxxx xx poskytování xxxxxxxxxx xxxxxx x xxxxxxx xx xxxxxxxxx xxxxxxxxxxx Xxxxx republiky, xxxxxxxxx xxxxxxx, života x xxxxxx, xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxxxx, xx podnět xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx, xxxxx xxxxx xxxxxx xxxxx xxxxxxxxxx x předání xxxxxxxxx x dat, xxxxxx xxxxxx dodavateli xxxxxxxxx xxxxxx poskytovateli regulované xxxxxx informace a xxxx xxxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxxxx x poskytování xxxxxxxxxx xxxxxx. Pokud xxxxx xxxxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxxxxx regulované xxxxxx nedisponuje nebo xxxxxxxx xx xxxxxxxxx xxxxxxxxxx není xxxxxx xxxxxx opatření x xxxxxx xx xxx xxxxxxxxx, xxxx Xxxx xxxxxxxxx podle věty xxxxx uložit xxxxxxx, xxx xxxxxxxxxxxx xxxxxxxxxxx x daty disponuje. Xxxx xxxx v xxxxxxxxxx xxxxx vět xxxxx a druhé xxxxx xxxxxx, rozsah, xxxxxx x xxxxx xxxxxxx xxxxxx informací x xxx a xxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxx tyto xxxxxxxxx a data x všechny xxxxxx xxxxx bezpečně xxxxxxxxxxx.

(2) Xxxxxx xxxxx odstavce 1 xxxx xxxxxxxxx xxxxxxxxxx požadavku s xxxxxxx na xxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx xxxx dodavatelem a xxxxxxxxxxxxxx regulované služby x xxxxx xxxxxxxx, xxxxx nedojde k xxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxx.

(3) Rozhodnutí xxxxx odstavce 1 xxxx být xxxxxx xxxxxx v řízení. Xxxxxxx xxxxx rozhodnutí xxxxx věty první xxxx xxxxxxxx xxxxxx.

(4) Xxxxxxxxx nebo xxx, xxx xxxxxxxxxxxx informacemi x daty xxxxxxxxx, xx nárok na xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx spojených x xxxxxxxx informací x xxx xx strany xxxxxxxxxxxxx xxxxxxxxxx služby. Xxxxxxx o xxxxxx xxxxxx vynaložených xxxxxxx xxxxxxxxx s xxxxxxxx xxxxxxxxx x xxx xxxxx xxx xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx informace x xxxx.

(5) Pro xxxxx xxxxxxx xxxxxxxxxx podle xxxxxxxx 1 xx xxxxxxxxx a data xxxxxxxx za movitou xxx.

Xxx 4

Strategicky významná xxxxxx

§25

Xxxxxxxxxxx xxxxxxxxx xxxxxxx xx regulovaná xxxxxx, xxxxx xxxxxxxx xx xxxxx mít xxxxxxx xxxxx xx bezpečnost Xxxxx xxxxxxxxx nebo xxxxxxx xxxxxxx. Xxxxx xxxxxxxxx stanoví služby, xxxxx splňují podmínky xxxxxxxxxxx významné xxxxxx xxxxx xxxx první.

§26

(1) Xxxxxxxxxxxx regulované xxxxxx xx povinen xxxxxx Úřadu xxxxx xxxxxxxxxx xxxxxx, xxxxx-xx x jejich xxxxxxxx xx splnění xxxxxxxx xxxxxxxxxxx významné xxxxxx xxxxx §25, x xx xxxxxxxxxx do 60 xxx xxx xxx, xxx xx xxxxx xxxxxxxxxx služby xxxxx.

(2) Xxxxxxxx-xx xxxxxxxxxx xxxxxx splňovat xxxxxxxx xxxxxxxxxxx xxxxxxxx služby xxxxx §25, postupuje xx obdobně xxxx xxx xxxxxxx registrace xxxxxxxxxx xxxxxx podle §10.

Díl 5

Xxxxxxxxxxx prověřování xxxxxxxxxxx dodavatelského xxxxxxx

Xxxxxxxxxxx xxxxx xxxxxxxxx s xxxxxxxxxxx

§27

(1) Úřad xx xxxxxx prověřování xxxxx xxxxxxxxx s xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx významné xxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx x xxxx x xxx, xxx xxxxx xxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxx významné xxxxxx, x xxxxx xx týkají xxxxx xxxxxx pro xxxxxxxxxx Xxxxx xxxxxxxxx xxxx xxxxxxx pořádek.

(2) Pro xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx dodavatelského xxxxxxx xx rozumí

a) kritickou xxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx významné služby, x kterých xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx podle xxxxxxxx Xxxxx xxxxxxxxx dopad xxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxx xxxxxxxxxxx významné xxxxxx xxxxxx kritická; xxxxxxxxx xxxxx xxxxxxxxxxx rozsahu xxxx xxxx xxxxxxx xxxxxx stanoveného xxxxxxx xxxxxxxxxxx významné služby, xxxxx zajišťují xxxxxxxxxxxxx xxxxxx strategicky významné xxxxxx,

x) xxxxxxxxxxxx xxxxxxxxx xxxxxxxx plnění směřující xx kritické části xxxxxxxxxxx rozsahu, xxxxxxxxxxx x poskytnutí, vývoji, xxxxxx, xxxxxxxxx, správě, xxxxxxx xxxx xxxxxxx xxxxx, x

x) xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxx, kdo xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxx nebo xxxx xxxxxxxxxxxx bezpečnostně xxxxxxxxx dodávku.

(3) Xxxxxxxxxxxxxx xxxxxx xx xxxxxxx xxxx vlastnost aktiva xxxxxxxxxxx provoz xxxxxxxxxxx xxxxxxxx xxxxxx, jejichž xxxxxxxx xx xxxxx xxx xxxxxxx xxxxx xx poskytování xxxxxxxxxxx xxxxxxxx xxxxxx.

(4) Vláda xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxx strategicky xxxxxxxxxx xxxxxx.

§28

(1) Ministerstvo xxxxxxxx x obchodu, Xxxxxxxxxxxx xxxxxxxxxxxx xxxx x Xxxxxxxxxxxx vnitra xx xxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx x xxx xxxxx §27 xxxx. 1 xxxxxxxxx Xxxxx xx xxxx xxxxxx xxx xxxxxxxxxx xxxxxxx, nejpozději xx 30 xxx xxx xxx obdržení xxxxxxx, xxxxxxxxxx o rizikovosti xxxxxxxxxx xxxx informace, xxxxx xxxxxxx xxx xxx činnosti.

(2) Xxxxxxxx xxxxxx zastupitelství, Xxxxxxx Xxxxx xxxxxxxxx, Úřad xxx ochranu xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx Xxxxx xxxxxxxxx xx xxxxxx xxxxxxxxxxxxx x vyhodnocování informací x dat podle §27 odst. 1 xxxxxxxxx Xxxxx xx xxxx xxxxxx xxx xxxxxxxxxx odkladu, nejpozději xx 30 dnů xxx dne xxxxxxxx xxxxxxx, xxxxxxxxx, xxxxx xxxxxxx při xxx xxxxxxxx.

(3) Xxxxxxxx xxxxxxxxxx xxxx xx účelem xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx a xxx xxxxx §27 xxxx. 1 xxxxxxxx Xxxxx xx jeho xxxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xx 30 xxx xxx xxx xxxxxxxx xxxxxxx, požadované xxxxxxxxx, xxxxx získal xxx xxx xxxxxxxx xxxxx právního xxxxxxxx xxxxxxxxxxxx opatření xxxxx xxxxxxxxxx xxxxxx z xxxxxxx činnosti x xxxxxxxxxxx xxxxxxxxx a xxxxxxxx xxxxxxxx upravujícího xxxxxxxxx xxxxxxxxxxxxx sankcí.

(4) X výjimkou xxxxxx xxxxxxxxx v xxxxxxxxxx 1 až 3 xx xxxxx xxxxxxx xxxxxxxxxx Xxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxxxx x vyhodnocování xxxxxxxxx x xxx xxxxx §27 odst. 1. Požadovaná xxxxxxxxxx xxxxxx xxx xxxxxxxxxx, xxxxx-xx x xxx xxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxx mlčenlivosti xxxx xxxxxx jiné xxxxxxx xxxxxxxxxx xxxx xxxx-xx Xxxx xxxxxxxxxx xxxxxxxxx získat xxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxx odstavců 1 xx 3.

(5) Xxxx xxxx xx Xxxxxxxxxxx xxxxxxxxxx ředitelství nebo Xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxx xxx xxxxx xxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxx xxxx, xxxxx xxxx xxxxxxxx xxx prověřování xxxxx xxxxxxxxx x xxxxxxxxxxx xxxxx §27 odst. 1. Generální xxxxxxxx xxxxxxxxxxx nebo Xxxxxxxxx xxxxxxxxxxx xxx žádosti xxxxxx, ledaže xx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxx k narušení xxxxxxx výkonu xxxxxx xxxx. Xxxxxxxxxx xxxxxxxxx xxxxx tohoto xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx podle xxxxxxxx xxxx; xxxxxxxxx této xxxxxxxxxx xxxxxxxxxxxx xxxx xxx xxxxxxx xxxxxx xxxxxxxxx Xxxxxx xxxxx xxxxxx zákona.

§29

Xxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxx

(1) Xxxx xxxx xxxxxxxx xxxxxx xxxxxx, xxxxxx stanoví xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx podmínky nebo xxxxxx využití xxxxxx xxxxxxxxxx xxxxxxxxxxxx významné xxxxxxx x xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx, xxxxxxxx se xxxxx xxxxxx, že xx xxxxxx opatření xxxxxx xxxxxx nutné z xxxxxx xxxxxxx xxxxxxxxxxx Xxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxx. Lhůtu xxx splnění podmínek xxxx xxxxxxxx xxxxxx xxxxxxxxxx x opatření xxxxxx xxxxxx xxxxxxx Xxxx x xxxxxxxxxxxx x xxxxxx dopadům xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx, přičemž xxx jejím xxxxxxxxx Xxxx xxxxxxxxx x xxxxx odpisování xxxxx xxxxxxxx xxxxxxxx upravujícího xxxxxxx příjmu.

(2) Xxxxx xxxxxxxx obecné xxxxxx xxxxx xxxxxxxx 1 Xxxx projedná x xxxxxx uvedenými x §28 xxxx. 1 xx 3 x x Xxxxxxxxxxxxx financí x x xxxxxxx, xx se xxxxx xxxxxxxx obecné xxxxxx xxxxxx xxxxxx xxxxxxxxxx, x Xxxxxx telekomunikačním xxxxxx x Xxxxxxxxxxxx xxxxxxxxxx úřadem.

(3) Xxxx xxxxxx xxxxx opatření xxxxxx povahy xxxxxxxx xxxxxxxxx x xxxxx xxxxxxxxxx, vůči jehož xxxxxx opatření obecné xxxxxx xxxx, x xxxxx xxxxxxx osoby, xxx k návrhu xxxxxxxx obecné povahy xxxxxxxx xxxxxxxxxx. Lhůta xxx podání xxxxxxxxxx xxxx 30 dnů, xxxxxxxxx-xx Xxxx xxxxx. Xxxxxxxxxx §172 xxxx. 1 a 5 xxxxxxxxx řádu se xxx xxxxxx xxxxx xxxxxx ustanovení nepoužijí.

(4) Xxxx přezkoumá xxxxxxx xxxxxx za 4 xxxx skutečnosti, xx xxxxxxx základě xxxx xxxxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxxxxxx 1. Xxxxxx-xx Xxxx, xx xxxx xxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxx xxxxxx povahy xxxxx xxxxxxxx 1 postupem xxxxx xxxxxxxx 1 xx 3 obdobně.

§30

Xxxxxxx x xxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxx

(1) Xxxx xxxx, xxxxx to xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx Xxxxx republiky xxxx xxxxxxxxx xxxxxxx připouští, xxxxxxx xxxxxxx x xxxxxxxx xxxx zákazu xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxx §29, xxxxxxxx by xxxxxxxxxx xxxxxx vyplývajícího x xxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxx způsobem xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx.

(2) Xxxxxx x xxxxxxxx výjimky xxxxx xxxxxxxx 1 se xxxxxxxx na žádost xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx. Poskytovatel strategicky xxxxxxxx služby xx xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxx rozhodnutí xxxxxxxxxxx xxxxxxxxxxx, xxxxxxx se xxxxxxxx.

(3) Xxxx x xxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxx uplatnění. X xxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxx xxxx x xxxxxxx xxxxxxxx xxxxxx, xxx xxxxx xxxx povolena, Xxxx xxxxxxx xxxxxxxxxxx xxxxx.

§31

Povinnosti xxxxxxx x xxxxxxxxxxxx bezpečnosti xxxxxxxxxxxxxx xxxxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx je xxxxxxx

x) x xxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx x dodavatelích xxxxxxxxxxxx xxxxxxxxxx xxxxxxx,

x) xxxxxxxx xxxxxxxxx podle xxxxxxx a) alespoň x rozsahu xxxxxxxxxxxx xxxxx bezpečnostně xxxxxxxxxx xxxxxxx a dodavatelů xxxxxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxx xx xxxxxxxxx, x

x) xxxxxx Xxxxx xxxxxxxxx xxxxx písmene x) x xxxxxx xxxxx do 10 xxx xxx xxx xxxxxx xxxxxxxx.

(2) Poskytovatel xxxxxxxxxxx xxxxxxxx služby xxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxx odstavce 1 nejpozději xx 1 xxxx xxx xxx, kdy xx x regulované služby xxxxx xxxxxxxxxxx významná xxxxxx.

(3) Xxxxxxxxx xxxxxxxx Xxxxx xxxxx xxxxxxxx 1 xxxx. x) x xxxxxxxx 2 x xxxxxxxxx xxxxxxxx xxxxxxxx xxxxx §27 x 28 xxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx významných xxxxxxx.

§32

Xxxxxxx xxxxxxx xx xxxxxxx v xxxxxxxx xxxxxxx xxxxx spojených x xxxxxxxxxxx

Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxx xxxxxxx xx smlouvy xxxxxxxxx, xxxxx xx x xxxx xxxxxx xxxxxxxxxx, xxxx xx xxxx xxxxxxxx xxxxxxxx xxxxxx povahy podle §29. Právo xxxxxxxxxxxxx xxxxxxxxxxx významné xxxxxx xxxxxxx závazek xx xxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx první xxxxxxx.

Díl 6

Zajištění xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx

§33

(1) Xxxxxxxxxxxx xxxxxxxxxxx významné xxxxxx xx xxxxxxx xxxxxxxxxx její xxxxxxxxxx x nezbytném rozsahu, xx xxxxxxxxxx čase x kvalitě x xxxxx České xxxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxx x území Xxxxx xxxxxxxxx nejméně xxxxxx za 2 xxxx x o xxxxx xxxxxxxxx xxxxxxxxx xxxxxx.

(3) Poskytovatel xxxxxxxxxxx xxxxxxxx služby začne xxxxx povinnosti uvedené x odstavcích 1 x 2 xxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xx 1 roku xxx xxx, kdy xx x xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx.

(4) Xxxxxxxxx rozsahem xx xxxx xxxxxxxxxxx xxxxxxxx xxxxxx, xxxxx xxxxxxxxxxxx by mohla xxx závažný xxxxx xx xxxxxxxxxx Xxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxx. Výčet xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx nezbytný xxxxxx x xxxxxx xxxxxx xxxxxxxx xxxxxxx xxxxx xxxxxxxxx.

(5) Nezbytným xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxx veřejná xxxxxx není xxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxx, xxxxx xxxxxxx xxxxxx, xxxxxxx xxxxxx xx zajištěn prostřednictvím xxxxx xxxxxxxxxx, xxxxx xx možné x xxxxxxx xxxxxxx xxxxxx xxxxxxxx podle xxxxxxxxxx xxxxxxxx předpisu¹¹⁾.

(6) Xxx x xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx strategicky xxxxxxxx služby xxxxxxx x xxxxxxx na xxxxxxxxx a specifika xxx poskytované xxxxxxxxxxx xxxxxxxx xxxxxx, účel, xxx xxxx xx xxxxxxxxxxx, x xxxxxxxxx xxxxxx narušení jejího xxxxxxx xxxxxxxxxxx xx xxxxxxxxx strategicky xxxxxxxx xxxxxx. X stanovení xxxx x xxxxxxx xxxxxx je xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxxxx.

HLAVA XXX

Xxxxx poskytující xxxxxx registrace xxxxxxxxxx xxxx x xxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxx domény xxxxxxxx xxxxxx

§34

Xxxxxxx údajů osob xxxxxxxxxxxxx xxxxxx registrace xxxxxxxxxx xxxx

(1) Osoba xxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxx xxxx xxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xx 30 xxx ode xxx, xxx xxxxxx poskytovat xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx, Úřadu xxxxxxxxxxx xxxxx:

x) xxxxx xxxxx,

x) xxxxxx xxxxxx xxxxxxxxxx x xxxxxx xxxxxxx xxxxxxxxxx na území xxxxxxxxx států Xxxxxxxx xxxx nebo xxxxxxxxx xxxxx Xxxxxx x Xxxxxxxxx hospodářském xxxxxxxx, xxxxxxxxx xxxxxxxx xxxxx xxxxx §67,

x) xxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxx elektronické pošty x xxxxxxxxxxx xxxxx xxxxx, popřípadě xxxxxx xxxxxxxx xxxxx §67,

x) xxxxxxx státy Evropské xxxx xxxx smluvní xxxxx Dohody o Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, x xxxxx xxxxx xxxxxxxxx xxx služby, x

x) xxxxxx xxxxxxxxx XX adres osoby.

(2) X xxxxxxx xxxx x údajích nahlášených xxxxx xxxxxxxx 1 xxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx xxx xxxxxxxxxx odkladu, xxxxxxxxxx do 90 xxx xxx dne xxxxx.

(3) Formát x xxxxxx xxxxxxx podle xxxxxxxx 1 stanoví Xxxx vyhláškou.

§35

Xxxxxxxxxxxxx xxxxx x xxxxxxxxxx doménových xxxx

(1) Xxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx a uchovávají xxxxxx a xxxxx xxxxx x registraci xxxxxxxxxx xxxx xx xxxxxxxxx xxxxxxxx v xxxxxxx x právními xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxx a xxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxxxx unie¹²⁾, xxxxx xxx x xxxxx, xxxxx jsou xxxxxxxx xxxxx.

(2) Databáze podle xxxxxxxx 1 obsahuje xxxxxxxxx xxxxxxxx x xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxx doménových xxxx x xxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxx nejvyšší xxxxxx, x xx xxxxxxx

x) xxxxxxxx xxxxx,

x) xxxxx registrace,

c) xxxxx xxxxxxxx doménového xxxxx,

x) xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxx,

x) xxxxxxxxx xxxxx držitele xxxxxxxxxx xxxxx,

x) adresu xxxxxxxxxxxx xxxxx x xxxxxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx x xxxxxxx, xx se liší xx xxxxxxxx doménového xxxxx.

(3) Xxxxx xxxxxxxxxx x provozující registr xxxxxx xxxxxxxx úrovně x osoba xxxxxxxxxxx xxxxxx registrace doménových xxxx zavádí xxxxxxx xxxxxxxx xxxxxx a xxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxx, xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx držitele doménového xxxxx. Xxxx xxxxxx x xxxxxxx nesmí xxxx xx zdvojování xxxxxxxxxxxxxxx xxx. Xx xxxxx xxxxxx osoba xxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxxxxxxx služby registrace xxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxx. Xxxxx spravující x xxxxxxxxxxx xxxxxxx xxxxxx nejvyšší xxxxxx x osoba xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxx xxxxx a xxxxxxx.

(4) Xxxxx xxxxxxxxxx x provozující registr xxxxxx nejvyšší xxxxxx x osoba poskytující xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxx xxx xxxxxxxx xxxxxxx xxx xxxxxxx totožnosti držitele xxxxxxxxxx jména xxxxxx xxxxxxx s využitím xxxxxxxxxx xxx elektronickou xxxxxxxxxxxx xxxxxxxx v xxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxx xxxxxxxxxxxx elektronickou xxxxxxxxxxxx.

(5) Xxxxx spravující x provozující registr xxxxxx nejvyšší úrovně x osoba xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxx xxxxxxxxxx xxxxxxx xx registraci xxxxxxxxxx xxxxx zveřejní xxxxx x xxxxxxxxxx, xxxxx xxxxxx xxxxxxxx xxxxx držitele xxxxxxxxxx xxxxx.

(6) Xxxxx spravující x provozující registr xxxxxx xxxxxxxx úrovně x osoba xxxxxxxxxxx xxxxxx registrace doménových xxxx xxxxxxxxx xxxxxxx xx konkrétním xxxxxx x registraci xxxxxxxxxx xxxxx na základě xxxxxxxxx a řádně xxxxxxxxxxxx žádostí xxxxxxxxxxx xxxxxxxx o přístup x xxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx osobních xxxxx x s přímo xxxxxxxxxxx předpisem Xxxxxxxx xxxx¹¹⁾, x xx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx do 72 xxxxx xx xxxxxxxx xxxxxxx o přístup. Xxxxxx x xxxxxxx xxx xxxxxxxxxxxx xxxxxx xxxxx musejí xxx xxxxxxx dostupné.

XXXXX IV

Další nástroje xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

§36

Xxxxxxx x práva xx xxxxxxxxx

Xxxxxxxxx, xxxxxxx zpřístupnění xx xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxxxxxxx, které xxxx xxxxxx x xxxxxxxxxx vedených Úřadem xxxxx §46, xx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx přístup x xxxxxxxxxx x xxxxx xx informace x xxxxxxxx xxxxxxxxx xxxxxxxxxxx.

§37

Xxxx xxxxxxxxxxxxxx xxxxxxxxx

Xxxx xxxxxxxxxxxxxx nebezpečí lze xxxxxxxx x případě, xxx je značně xxxxxxxx xxxx narušena xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx prostoru, což xxxx mít xx xxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxx xxxxxxxxxxxx xxxxxx nebo xxxx xxxxx k ohrožení xxxxxxxxxxx Xxxxx republiky, xxxxxxxxx xxxxxxx, života x xxxxxx, xxxxxxxxxxx xxxxxx xxxx životního xxxxxxxxx.

§38

Vyhlášení xxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxx xxxxxxxxxxxxxx xxxxxxxxx xxx vyhlásit xxx s xxxxxxxx xxxxxx x xx xxxxxxxx xxxxxx xxxx, xxxxxxx na xxxx 30 xxx. Xxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxx xx xxxxxx xxxxx Xxxxx. Vyhlášení xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx okamžikem, xxxxx se v xxx stanoví. Xxxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxx, zejména xxxxxxxxxxxxxxx xxxxxxxxxx sdělovacích xxxxxxxxxx.

(2) Xxxx x vyhlášení xxxxx kybernetického nebezpečí x xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx. Xxxxx xxxxxx pro xxxxxxxxx stavu xxxxxxxxxxxxxx xxxxxxxxx trvají, xxxx Xxxx xxxxxxxxx stav xxxxxxxxxxxxxx xxxxxxxxx přiměřeně xxxxxxxxxx, nejdéle však xx 60 xxx xxx dne xxxx xxxxxxxxx. V xxxxxxx, xx není xxxxx xxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx x rámci xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx xxxxx důvody xxx xxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx x po 60 xxxxx xxx xxx xxxx xxxxxxxxx, xxxxxx Xxxx xxxxxxxxxx vládu x xxxxxxxxx xxxxxxxxx xxxxx x xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxx bezpečnosti xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx.

(3) X případě xxxxxxxxx xxxxxxxxx xxxxx, xxxxx xxxxxxxx xxxxx xxxx xxxxxxxxx xxxxx x xxxxxx xxxxxxxx ohrožení xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x kybernetickém xxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx po xxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxx, xxxxx ohrožení xxxxx xxxx xxxxxxxxx xxxxx. Xxxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx Úřadem xxxxxxxxx x xxxxxxx vyhlášení xxxxxxxxx stavu, xxxxx xxxxxxxx xxxxx nebo xxxxxxxxx stavu x xxxxxx xxxxxxxx ohrožení xxxx narušení xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx x xxxxxxxxx, xxxxx xxxxx xxxxxxxxxx xxxxx.

(4) Xxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxx, xx xxxxxx xxx xxxxxxxx, xxxxx Xxxx nebo vláda xxxxxxxxxxx x xxxx xxxxxxx xxxx xxxxxxxxx xxxx xxxx. Tím xxxx dotčen odstavec 3. Xxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxx xx xxxxxx xxxxx Úřadu x xxxxxxx vhodnými xxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx; xxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx, xxxxx se x xxx xxxxxxx.

§39

Xxxxxxxx xx stavu xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxx xxxxxxxx x xxxxxxx xxxxxxxx x xxxxxx xxxxxxxx ohrožení xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xx xxxxx kybernetického xxxxxxxxx. Xxxx xxxxxxxxx xxxx

x) xxxxxx xxxxxxx xxxxxxxxx poskytnout za xxxxxx xxxxxxxx xxxxxxxx xxxxx xxxxxx ustanovení x xxxxxxxxxx rozsahu xxxxxxxxx o věcných xxxxxxxxxxxx, o xxxxxxxxx x xxxxxxxxxx kapacitách x lidských zdrojích x o xxxxxx xxxxx ve xxxxxxxxxxx xxxxxxx xxxxxxxxx, xxxxxxx xxxxx xx povinnost xxxxxxxxx xxxxxxxxxx x Xxxxxx xxxxxxxxx xxxxx,

x) xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx v xxxxxxx, xx jsou xxxxxx xxxxxx bezprostředně xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx, který xx xxxx významně xxxxxxxx xxxx xxxxxx, nebo xxxx takovým incidentem xxx postižena,

c) xxxxxxx xx konzultaci x xxxxxx, kdo je xxxxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx pracovněprávní xxxxxx nebo xxxxxxxxx xxxxxxx xxxx bezpečnostním xxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxx a xxxxxxxxx xxxx, xxxxxxxx xxxxxxxxxx xxxxxxxxxx zaměstnancům xxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxx konkrétním xxxxxxxxxxxx tohoto xxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxx xxx, xxxxx je xx xxxxxxxx x xxxxxx značného xxxxxxxx xxxx narušení xxxxxxxxxxx xxxxxxxxx v xxxxxxxxxxxxx xxxxxxxx; xxxxxxxxxx §95 xxxx. 1 xxxx xxxxx xxxxxxxx práce xx xxxxxxxxx,

x) uložit xxxxxxx povinnost xxxxxxx xxxxxxxx k řešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx x xxxxxxxxxxx xxxxx xxxx kybernetickým xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxx provedení xxxxxxxx x xxxx xxxxxxxx Xxxxx,

x) xxxxxxx každému xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxx provedení identifikace x xxxxxxx zranitelností xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxx (xxxx jen „xxxxxxxxxx test“),

f) nařídit xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxx x xxxx xxxxxx xxx xxxxxxx Xxxxx, xxxxx xx xxxxxxx xxxxxxxx xxxxxxxx xxx tuto xxxxxxxxxxx síť, xxxx

x) xxxxxx tomu, xxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx, povinnost zveřejnit xxxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxxxx nebezpečí x x xxxxxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx; xxx, xxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx, xx povinen xxx náhrady xxxxxxx xx xxxxxxx žádosti Xxxxx neprodleně xxxxxxx x xxxxxxxxx xxx xxxxxxxxxxx xxxxx xxxxxxxxx.

(2) Xxxx je dále xx xxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx informací x xxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxx Xxxxx republiky, xxxxx xx x xxxxxxx Xxxx a xxxx xxxxxxxx k řešení xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxx x zabezpečení xxxxx xxxx xxxxxxxx xxxxxxxxxxxxx bezpečnostním xxxxxxxxxx, x xx osobám, xxxxx xx xxxxxxxx xx xxxx popsaných xxxxxxxxxx.

(3) Xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxx, xxx x xxxx xxx xx xxxxxxx xxxxxxxx xxxxxxxx Xxxxxx vyzván, xxxxxxx xxxxxxx xxxxxxxx podle xxxxxxxx 1 x xxxxxx xxxxxxx x xxxx xxxxxxxxxxx x xxxxxxxxxx Xxxxx xxxxxxxxx xxxxxxxxxx.

(4) Xxxxxxxxxx věcné xxxxxxxxxx, xxxx xxxxxxxxxx, xxxxx xxxx xxxxxxxxxxxx, xx xx xxxxxxxx xxxxx kybernetického xxxxxxxxx xxxxxxx Xxxxx. Příjemce xx xxxxxxx tyto xxxxxxxxxx xxxxxx xx 60 xxx ode xxx skončení xxxxx xxxxxxxxxxxxxx xxxxxxxxx. Po xxxx lhůtě je xxxxxxxx xxxxxxxx užívat xxxxxxxxxx xxxxx xxxxxxxxxx xxxxx xx základě xxxxxxx xxxxxxxx x Xxxxxx. Xxxxx xxxxxxx xxxxxxxx Xxxx xx xxxxxxx žádosti xxxxxxxxxx xxxxxxxxx do 60 xxx ode xxx xxxxxxxx stavu xxxxxxxxxxxxxx xxxxxxxxx. Xxxxx xxxxxxxx xxxxxx x xxxxxxx xxxxx xxxxxxxxxx, je xxxxxxx poskytnutých xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx Xxxxx. V xxxxxxx nevrácení xxxxxxxxxxxx xxxxxxxxxxxxxx zásob xx xxxxxxxxx podle xxxxxxxx xxxxxxxx xxxxxxxxxxxx hospodaření x xxxxxxxx xxxxx.

(5) Xxxxxxxxxx x xxxxxxxx xxxxx odstavce 1 xxxx xxx xxxxxx xxxxxx x řízení. Xxxxxxxx-xx se xxxxxxxxxx xxxxxxxxxx doručit do xxxxxxxxx xxxxx do 24 xxxxx xx xxxxxxxx xxxx xxxxxx, xxxxxx xx xx xxx, že se xxxxxx xx úřední xxxxx Xxxxx x xxxxx xxxxxxxxx je xxxxxxxxxxx. Xxxxxxxxxx podle xxxx první xxxx Xxxx xxxxx x x xxxxxx xx xxxxx podle správního xxxx. Xxxxxxx podaný xxxxx xxxxxxxxxx podle xxxxxxxx 1 nemá xxxxxxxx xxxxxx.

(6) Xx-xx xx opatření xxxxx xxxxxxxx 1 xxxxx xxxxx neurčeného xxxxxx xxxx, xxxx jej Xxxx xxxxxx xxxxxxxx xxxxxx povahy.

(7) Xxxxxxxx xxxxxx xxxxxx podle xxxxxxxx 6 xxxxxx xxxxxxxxx xxxxxxxxx xxxx xxxxxxxx xx xxxxxx xxxxx Xxxxx; xxxxxxxxxx §172 xxxxxxxxx řádu xx xxxxxxxxx. X xxxxxx xxxxxxxx xxxxxx xxxxxx Xxxx rovněž xxxxxxxx poskytovatele regulovaných xxxxxx, xxxxx xxxx xxx xxxxxxx.

§40

Xxxxxxx škody

Pro xxxxx xxxxxxx škody x xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xx stavu xxxxxxxxxxxxxx nebezpečí xx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx právního předpisu xxxxxxxxxxxx krizové xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx.

§41

Náhrada xx omezení xxxxxxxxxxxx xxxxx nebo xxxxxxx povinnosti

Pro xxxxx xxxxxxx za omezení xxxxxxxxxxxx práva nebo xxxxxxx xxxxxxxxxx v xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx za stavu xxxxxxxxxxxxxx xxxxxxxxx se xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx právního xxxxxxxx xxxxxxxxxxxx krizové řízení x xxxxxxxxx xxxxxxxxxxxxxx.

XXXXX X

Xxxxx xxxxxxx xxxxxx a jeho xxxxxxxx

Xxx 1

Výkon xxxxxxx xxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx

§42

Xxxx

(1) Xxxx xx xxxxxxxxx xxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxxxxx bezpečnosti x xxx vybrané xxxxxxx xxxxxxx utajovaných informací xxxxx xxxxxx x xxxxxxx utajovaných xxxxxxxxx x x xxxxxxxxxxxx xxxxxxxxxxxx. Sídlem Xxxxx xx Brno. Příjmy x xxxxxx Xxxxx xxxxx samostatnou kapitolu xxxxxxxx xxxxxxxx.

(2) X xxxx Úřadu xx xxxxxxx, xxxxxxx xxxxxxx xx xxxxxxxxxx ve xxxxxx Xxxxxxxxxx sněmovny xxxxxxxxxx xx xxxxxx xxxxxxxxxxx vláda, která xx též odvolává. Xxxxxxx Xxxxx xx xx xxx funkce xxxxxxxxx xxxxx.

(3) Xxxx

x) xxxxxxx xxxxxxxx regulované xxxxxx xxxx xxxx xxxxx,

x) xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx údajů x jejich xxxx,

x) xxxxxxxxx bezpečnostní xxxxxxxx xxxxxxxxxxxx režimu xxxxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxx x provozuje Xxxxxx Xxxxx,

x) xxxxxxxxx v xxxxxxx s xxxxxxx xxxxx xxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx incidentu,

h) xxxxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxxx x jejich xxxxxxxxx a výsledku,

i) xxxx xxxxxxxx podle xxxxxx xxxxxx,

x) xxxxxx xxxxxxxxxx o povinnosti xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx x data xxxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxxxx k xxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxx xxxxxxxxx obecné xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx významné xxxxxxx x xxxxxxxx xxxxx xxxxxxxxxxx rozsahu,

l) xxxxxxxxxxx xxxxxx xxxxxxxxxxx, xx xxxxxxx základě xxxx xxxxxx opatření xxxxxx xxxxxx podle písmene x),

x) rozhoduje x xxxxxxxxx x výjimku x povoluje xxxxxxx x xxxxxxxx xxxx xxxxxx stanovených xxxxxxxxx xxxxxx povahy xxxxx §29,

x) xxxxxxxx xxxxxxx x xxxxxx o xxxxxxx xxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxx xx xxxxxx xxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx Xxxxx xxxxxxxxxxx xx tímto xxxxxxx,

x) xxxxxxxxx, řídí x xxxxxxxxxx stav xxxxxxxxxxxxxx xxxxxxxxx, ukládá xxxxxxxxxx x rozhoduje x xxxxxxxxxx k xxxxxxxxx xxxxx kybernetického xxxxxxxxx,

x) xxxxxxxxx během xxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxx určených k xxxxxx a nápravě xxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xx průběžně xxxxxxxxxx xx xxxxxxxxx xxxxxx x xxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) uzavírá xxxxxxxxxxxxx xxxxxxx s xxxxxxxxxxxxxx Xxxxxxxxx CERT,

s) xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxx tohoto xxxxxx x xxxxxx xxxxxxxx xxxxxxxx,

x) ukládá xxxxxxx xxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx,

x) poskytuje xxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx,

x) xxxxxx xxxxxxxxxx x pozastavení platnosti xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxx o xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx nebo osvědčení xxxxx §57 a

w) xxxxxx rozhodnutí o xxxxxx výkonu xxxxxx xxxx x xxxx xxxxxxxx xxxxx §58.

(4) Xxxx xxxx

x) xxxxxxx xxxxxxx x xxxxxxxxxx xxxxxx a rizik,

b) xxxxxxxx nejméně xxxxxxx 5 xxx x xxxxxxxx xxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxx xxxx x xxxxxx xxxxxxxxxx,

x) x xxxxxxx kybernetické xxxxxxxxxxx x x souvislosti x xx

1. spolupracuje x xxxx, kdo xxxxxx x této xxxxxxx x x xxxxxxx xxxxxxxxxxxx xxxxxx, xxxxxxx s xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx x xxxxxxxxxx pracovišti x x xxxxxxxxx pracovišti xxxx CERT,

2. xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxxx činnost xxxxxxxxxx správních xxxxx,

3. xxxx xxxxx xxxxx x xxxxxxx se xxxxxxx vyplývajícími x xxxxxxxx Xxxxx xxxxxxxxx x Evropské xxxx, Xxxxxxxxxx Severoatlantické xxxxxxx x z xxxxxxx xxxxxxxxxxxxx xxxxx, jimiž xx Xxxxx xxxxxxxxx xxxxxx, a xx x souladu x xxxxxxxx předpisy xxxxxxxxxxxx xxxxxxx xxxxxxxxxx správních xxxxx,

4. zajišťuje prevenci, xxxxxxxxxx x xxxxxxxxxx xxxxxxx x

5. xxxxxxxxx xxxxxx x vývoj,

d) xxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx krizové xxxxxx x kritickou xxxxxxxxxxxxxx prvky xxxxxxxx xxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxx a informační xxxxxxx v oblasti xxxxxxxxxxxx bezpečnosti, nebo xxxxxx Xxxxxxxxxxxx vnitra xxxxx prvků xxxxxxxx xxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxxxxx je xxxxxxxxxxx xxxxxx xxxxx, x xxxxx 2 xxxx xxxxxxx jejich aktuálnost,

e) xxxx xxxxxxxxxx xxxx Xxxxxxxx xxxxxx, Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxxxxx bezpečnost, Xxxxxxxx Xxxxxxxx xxxx xxx Xxxxxxxx xxxxxxx, Skupině xxx spolupráci, Síti Xxxxxxxx Security Xxxxxxxx Xxxxxxxx Xxxx (dále xxx „Xxx XXXXX“), Xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx pro xxxxxx xxxxxxxxxxxxxx xxxxx a xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹³⁾,

x) xx xxxxxxxxx xxxxxxxxxx xxxxxx xxx xxxxxxxxx přeshraniční xxxxxxxxxx x oblasti kybernetické xxxxxxxxxxx x xxxxx Xxxxxxxx xxxx x xxxxxxxxx xxxxxxxx xxxxxxxx xx Skupiny pro xxxxxxxxxx, Xxxx XXXXX x Evropské sítě xxxxxxxx xxxxxxxxxx pro xxxxxx xxxxxxxxxxxxxx xxxxx,

x) xx podílí v xxxxxxx xxxxxxx na xxxxxxx xxxxxxxxxx hodnocení x xxxxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxxx xxxxxxxxxx hodnocení xxxxxxxxxxxxx Xxxxxxxx xxx spolupráci,

h) xxxxxxxx xxxxxxxxx v xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx Evropského xxxxxxxx xxxxxxxxx navigace Xxxxxxx, xxxxxxx xxxx funkce xxxxxxxxxxx xxxxxx veřejně xxxxxxxxxx xxxxxx (PRS) xxxxx xxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁴⁾,

x) xxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxx x informační x xxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx akreditací a xxxxxxxxxxx systémů a xxxxxxxxxx služeb v xxxxx Kosmického xxxxxxxx Xxxxxxxx xxxx, zejména xxxx xxxxxx xxxxxxxxxxx xxxxxx pro xxxxxxxxxx xxxxxxxxxx x xxxxx xxxxxx správy (GOVSATCOM) xxxxx xxxxx použitelného xxxxxxxx Xxxxxxxx xxxx¹⁵⁾,

x) xxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx, bezpečnostní xxxxxxxxxx x xxxxxxxxxxx systémů x zavedených služeb x rámci Xxxxxxxx Xxxxxxxx unie xxx xxxxxxxxx konektivitu, xxxxxxx xxxx xxxxxx příslušného xxxxxx pro xxxxxxxxx xxxxxxxxxxx podle přímo xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁶⁾,

x) xx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁷⁾,

x) xxxxxx xxxx Xxxxxxx koordinační xxxxxxx xxxxxxx x xxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx xxx Českou xxxxxxxxx xxxxx xxxxx xxxxxxxxxxxx předpisu Evropské xxxx¹⁸⁾,

x) xxxxxxx a xxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxx informací x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x stanovuje xxxxxxxx jejich xxxxxxxxx x

x) xxxx další xxxxx stanovené xxxxx xxxxxxx x xxxxxxx x ochraně xxxxxxxxxxx xxxxxxxxx a x xxxxxxxxxxxx xxxxxxxxxxxx.

(5) Xxxx xxxx

x) koordinuje, xxxxxxxxx x preventivně působí xx vztahu x

1. xxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

2. xxxxxxxxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx, xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx,

3. kybernetickým xxxxxxxxxxxxx xxxxxxxxx x

4. xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxx xxx xxxxxx xxxxxxxx,

x) xxxxxx jako xxxxxxxxx xxxxx pro xxxxxxxxxxxxx regulovaných xxxxxx x xxxxxx vyšších xxxxxxxxxx,

x) xxxxxxx xxxxxxxx x odolnost xxxxxxxxxxx xxxxx, xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx se xxxxxxxxx toho, xxx xx testováním dotčen,

d) xx xxxxxxxxxxxxx xxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx,

x) xxxx xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxxxxxxxx,

x) xxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) přijímá x xxxxxxxxxxx podněty x xxxxxxx kybernetické xxxxxxxxxxx,

x) xxxxx xxxxx x informace xx xxx xxxxxxxx a x xxxxxxxx xxxxxxxx Xxxxxx, je-li xx xxxxxxxx xxx zajišťování xxxxxxxxxxxx xxxxxxxxxxx; xxx xxxxx sdílené xxxxx x xxxxxxxxx stanoví xxxxxxxx xxxxxx xxxxxxx,

x) xxxx roli CSIRT xxxx x zastupuje Xxxxxx republiku a xxxxxx se xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx x sdružení x xxxxxxx kybernetické xxxxxxxxxxx, včetně Sítě XXXXX,

x) xxxxxxx xx xxxxxxxx xxxxxxxxx bez xxxxxxxxxx odkladu informace x kybernetickém bezpečnostním xxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxx xx 2 xxxx více xxxxxxxxx xxxxx Xxxxxxxx xxxx nebo smluvních xxxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx podle §15 x 16 xxxxxxxx xxxxxxxx xxxxxx Xxxxxxxx xxxx nebo xxxxxxxx xxxxxx Dohody x Xxxxxxxxx hospodářském xxxxxxxx x Agentuře Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx, xxxxxxx zachovává xxxxxxxxx xxxxxxxxxxxx informací, xxxxxxxxxx x obchodní xxxxx ohlašovatele,

l) spolupracuje xx xxxxxxx a xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x xxxxxx x

x) xxxxxxxxxxxxx xxxxxxxxxxx xxxxx služeb x xxxxx xxxxx činností xxxxx xxxxxxxx xxxxxxxxxx xx xxxxxxxx x xxxxxxxxxx zdrojích.

§43

Xxxxxxx CERT

(1) Národní XXXX

x) xxxxxxxxx x xxxxxxx xxxxxx xxxxxx xxxxxxx xxxxxxxxx xx xxxxxxx a mezinárodní xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxx xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx xxxxxxxxxxxx služeb x xxxxxx nižších xxxxxxxxxx,

x) xxxxxxx hlášení o xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxxxx bezpečnostních událostech, xxxxxxxx x zranitelnostech x oblasti kybernetické xxxxxxxxxxx x xxxx xxxxx zaznamenává, xxxxxxxxxxx, xxxxxxxx x xxxxxx,

x) xxxxxxxxx poskytovatelům xxxxxxxxxxxx xxxxxx x režimu xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx, pomoc x xxxxxxxxxx xxx xxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx x xxx zveřejňování xxxxxxxxx x xxxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx Xxxxx údaje x xxxxxxxxxxx hrozbách, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxxx bezpečnostních xxxxxxxxxxx xxxxx §15 x xxxxxxxxxxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxxx xxxxx ohlašovatele příslušný xxxxx jiného xxxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx dopadem xx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx v tomto xxxxx xxxxxxxx xxxxx x zároveň x xxx informuje Xxxx, xxxxxxx dbá xx xxxxxxxxxx a xxxx xxxxxxxxx xxxxx xxxxxxxxxxxx,

x) xxxxxxx x vyhodnocuje xxxxxxx x oblasti xxxxxxxxxxxx bezpečnosti,

h) xxxx xxxx XXXXX xxxx x podílí xx xx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxx Xxxx XXXXX,

x) xx x xxxxxxx potřeby xxxxxx na procesu xxxxxxxxxx xxxxxxxxx x

x) xxxxxxxxxxxxx poskytování svých xxxxxx x xxxxx xxxxx xxxxxxxx podle xxxxxxxx xxxxxxxxxx xx xxxxxxxx x xxxxxxxxxx xxxxxxxx.

(2) Xxxxxxxx Xxxxxxxxx XXXX xxxxxxx v xxxxxxxx 1 xxxxxxxx xxxxxxxxxxxx Xxxxxxxxx CERT, xxxxx xxxxxx xxxxxxxxx xxxxxxxxx.

(3) Provozovatel Národního XXXX xxxxxxxx xxxxxxxx xxxxx xxxxxxxx 1 xxxx. x), b) x x) xx x) bezúplatně. Xxxxxxxxxxxx Xxxxxxxxx XXXX xx xxxxxxx xxxxxxxxx x xxxxxxx x účelnému xxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxx 1 xxxxxxxx náklady.

(4) Xxxxxxxxxxxxxx Xxxxxxxxx CERT xxxx xxx xxxxx xxxxxxxxx xxxxx, xxxxx

x) xxxxxxxx xxx nevyvíjela xxxxxxx xxxxx xxxxx České xxxxxxxxx xxxxx xxxxxxxx xxxxxxxx upravujících ochranu xxxxxxxxxxx xxxxxxxxx,

x) spravuje x xxxxxxxxx relevantní xxxxxxxxx aktiva nebo xx na xxxxxx xxxxxx x provozu xxxxxx, x xx xxxxxxx po xxxx 5 xxx,

x) xx xxxxxxxxx předpoklady k xxxxxx činností podle xxxxxxxx 1,

d) xx xxxxxx xxxxxxxxxx organizace xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxx x České xxxxxxxxx xxxxxxxx xxxxxxxxxx, s xxxxxxxx nedoplatku, u xxxxxxx je povoleno xxxxxxxxx xxxx xxxxxx xxxx xxxxxxxxx xxxx xxxxxx na xxxxxxx,

1. x xxxxxx Xxxxxxxx xxxxxx Xxxxx republiky,

2. x xxxxxx Celní xxxxxx České republiky,

3. xx xxxxxxxxx a xx penále na xxxxxxx xxxxxxxxx xxxxxxxxx x

4. na pojistném x xx xxxxxx xx xxxxxxxx xxxxxxxxxxx x xxxxxxxxx xx xxxxxx xxxxxxxx zaměstnanosti,

f) xxxxxx xxxxxxxxxx xxxxxxxxx xx xxxxxxxx trestného xxxx, pokud se xx xx nehledí, xxxx xx xxxxxx xxxxxxxxx,

x) xxxx sídlo xxxx xxxxx České xxxxxxxxx,

x) xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx, xxxxx xx xxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxx 1, a

i) xx držitelem xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx k xxxxxxxxxx xxxxxxxxxx pro stupeň xxxxxxx Xxxxxxx xxxxx xxxxxx o xxxxxxx xxxxxxxxxxx xxxxxxxxx a x bezpečnostní xxxxxxxxxxxx.

(5) Xxxxxxxxxxxx xxx provozování Xxxxxxxxx XXXX xx xxxxxxxx xxxxxxxxxxxxx smlouvy xxxxx §53. Zájemce x xxxxxxxxxxx Národního XXXX xxxxxxxxx splnění xxxxxxxx uvedených x xxxxxxxx 4 předložením

a) xxxxxxxx prohlášení x xxxxxxxxxxxxx xxxxx odstavce 4 xxxx. a) xx x) x x) x h), x xxxxx xxxxxx xxxx být zřejmé, xx uchazeč xxxxxxx xxxxxxxxx xxxxxxxxxxx,

x) xxxxxx x rejstříku xxxxxx x xxxxxxx xxxxxxxx 4 xxxx. x), xxxxx xxxxx xxx xxxxxx xxx 3 xxxxxx,

x) xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx v xxxxxxx xxxxxxxx 4 xxxx. x) bodu 3 a xxxxxxxxx xxxxxxx správy xxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxx 4 xxxx. x) xxxx 4, xxxxx nesmí xxx xxxxxx než 30 xxx, x

x) xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx x utajovaným xxxxxxxxxx minimálně pro xxxxxx xxxxxxx Xxxxxxx xxxxx xxxxxx o xxxxxxx utajovaných xxxxxxxxx x o xxxxxxxxxxxx xxxxxxxxxxxx.

(6) Úřad xxxxxxxx xx xxxxx internetových xxxxxxxxx xxxxx x xxxxxxxxxxxxx Xxxxxxxxx XXXX, x xx jeho xxxxxxxx xxxxx nebo xxxxx, xxxxxx xxxxx, xxxxxxxxxxxxx číslo xxxxx, xxxxxxxxxxxxx xxxxxx schránky x adresu xxxx xxxxxxxxxxxxx xxxxxxx.

Xxx 2

Xxxxxxxx výkonu xxxxxxx xxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

§44

Xxxxxxxxx xxxxx pro kontrolu xxxxxxxx Úřadu

(1) Xxxxxxxx xxxxxxxx Xxxxx vykonává Xxxxxxxxxx xxxxxxxx, xxxxx x tomuto xxxxx xxxxxxx zvláštní xxxxxxxxx xxxxx (xxxx jen „xxxxxxxxx orgán“).

(2) Xxxxxxxxx xxxxx xx xxxxxx xxxxxxx ze 7 xxxxx. Xxxxxxxxxx sněmovna xxxxxxx počet xxxxx xxx, aby byl xxxxxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxx xxxxxxxxxxxx k politické xxxxxx xxxx xxxxxxxxxxx xxxxx, xx xxx xxxxxxxx kandidovali ve xxxxxxx; xxxxx členů xxxx xxx lichý. Xxxxxx xxxxxxxxxxx xxxxxx xxxx xxx xxxxx xxxxxxxx Xxxxxxxxxx sněmovny.

(3) Xxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxx v xxxxxxxxx xxxxxxxx Úřadu xxxx jím pověřeného xxxxxxxxxxx xx objektů Xxxxx.

(4) Xxxxxxx Xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx

x) xxxxxx x činnosti Xxxxx,

x) xxxxx xxxxxxxx Xxxxx,

x) xxxxxxxx potřebné xx kontrole xxxxxx xxxxxxxx Úřadu,

d) xxxxxxx xxxxxxxx Xxxxx x

x) xx xxxxxxxx zprávu x xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx služeb.

(5) Xx-xx xxxxxxxxx xxxxx za xx, xx xxxxxxx Xxxxx xxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxx, xx xxxxxxxx xxxxxxxxx xx xxxxxxxx Xxxxx vysvětlení.

(6) Xxxxx porušení xxxxxx xxxxxxxxxxxx Úřadu xxx xxxxxx xxxxxxxxxx xxxxx xxxxxx zákona x xx xxxxxxxxx xxxxxxxxx xxxxx zákona x xxxxxxx xxxxxxxxxxx informací x o xxxxxxxxxxxx xxxxxxxxxxxx, které xxxxxxxxx xxxxx zjistí xxx xxx xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxxx Xxxxx x předsedovi xxxxx. Xxxxxxxxx zachovávat xxxxxxxxxxx uloženou členům xxxxxxxxxxx xxxxxx xxxxx xxxxxx xx nevztahuje xx xxxxxxx, xxx xxxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxx xxxx xxxxx.

Díl 3

Xxxxxxxx xxxxxx xxxxxxx správy

§45

Portál Úřadu

(1) Xxxx xx xxxxxxxx x xxxxxxxxxxxxxx Xxxxxxx Xxxxx. Xxxxxx Xxxxx xxxxxx k xxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxx, xxxxxxx jsou xxxxx pravomocí Xxxxx, xxxxxxx informací, xxxxxxxxx xxxxxxxxxxx xxxxx a xxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx předpisu xxxxxxxxxxxx xxxxxxxxx xxxxxx.

(2) Xxxxx xxxxx §6 xxxx. 1, §9 xxxx. 1, §10 xxxx. 2, §11, §15 xxxx. 1 x 2, §23 xxxx. 6, §26 xxxx. 1 a §31 xxxx. 1 xxxx. c) je xxxxxxxx xxxxxxxx výlučně xxxxxxxxxxxx x využitím xxxxxxxxx přístupu xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx. Xxxxx xxxxxxxx xxx xxxx xxxxx xxxxxxx xxxxx xxxxx, xxxxxxxxx-xx xx xxxxxxxxxx xxxxxx xxxxxx x xxxx-xx x xxxxxx xxxxxxxxxxx xx xxxx osoby xxxxxxxxxxx xxxx možné využít x xxxxxxxxx úkonu Xxxxxx Xxxxx. Xxxx, xxxxx xxxxxx xxxxxxxx xxxxxxxx podle věty xxxxx xxxx xxxxx, xx formátu a xxxxxxxxx stanovené xxxxxxxxx Xxxxx, xx neúčinný.

(3) Xxxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxxxx Xxxxxxx Xxxxx, xxxxxxxx xxxxxxxxxxx, xxxxxx, strukturu x xxxxxx provedení xxxxx xxxxx xxxxxxxx 2 xxxxxxx Xxxx vyhláškou.

§46

Xxxxxxxx vedené Úřadem

(1) Xxxx xxxx xxxxxxxx

x) xxxxxxxxxxxx služeb včetně xxxxxx xxxxxxxxxxxxx x xxxx xxxxxxxxx údajů,

b) xxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx jmen x xxxx xxxxxxxxx xxxxx,

x) xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, xxxxxxxx, hrozeb x xxxxxxxxxxxxx,

x) dodavatelů xxxxxxxxxxxx xxxxxxxxxx dodávek,

e) xxxxxxxxxxxxxx zveřejňování xxxxxxxxxxxxx,

x) xxxxxxxxxxxx testů a

g) xxxxxxxxxxx xxxxxxx x xxxxxxxxx x xxxxxxxx.

(2) Xxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxx x xxxxxxxx xxxxxxx xxxxxxx xxxx na xxxxxx žádost, xx-xx xx xxxxxxxx pro xxxxx xxxxxx xxxxxxxxxx. Xxxxxxxxxx xxxxx xx xxxxx xxxxxx jen xxx xxxxxxx, xxxxx xxxx uvedeny x xxxxxxx. Xxxxx veřejné xxxx vynaloží xxxxxxxxx xxxxx k xxxxxxxxx xxxxxxxxxxx informací xxxxx xxxxxxxxxxxx údajů.

(3) Xxxx xxxx x xxxxxxxxxxxx xxxxxxxxx poskytovat xxxxx x xxxxxxxx Národnímu XXXX a těm, xxx vykonávají působnost x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx v xxxxxxxxx x xxx, xxx xxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, v xxxxxxx nezbytném xxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

(4) Zaměstnanci Xxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx x údajích x xxxxxxxx xxxxx xxxxxxxx 1 písm. x) až x). Xxxxxxxxx mlčenlivosti xxxx x xx xxxxxxxx xxxxxxxxxxxxxxxx vztahu k Xxxxx. Ředitel Úřadu xxxx xxxxx xxxxxxx x tomto xxxxxxxx xxxxxxxx povinnosti xxxxxxxxxxxx, x to s xxxxxxxx xxxxxxx údajů x xxxxxxx xxxxxxxxx.

§47

Xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx

(1) Xxxxxxx-xx xxxxx xxxxxxxxxx xxxxxxx Xxxxxxxx xxxx xxxxxxx xx xxxxxxx nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2019/881 (xxxx xxx „xxx o xxxxxxxxxxxx xxxxxxxxxxx“) xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx xx subjekty xxxxxxxxxx xxxxx x xxxxx xxxxxxxx jejich technickou xxxxxxxxxxx k xxxxxxxxx xxxxxxxxx xx kybernetickou xxxxxxxxxx, Úřad v xxxxxxx s xx. 58 odst. 7 xxxx. e) aktu x kybernetické xxxxxxxxxxx xxxxxxxxx x xxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxx shody; to xxxxx i pro xxxxxx podle xxxxxxxx 3.

(2) Xxxxxxx posuzování xxxxx x xxxxxxx x xxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx stanovených xxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxxxx xxxx xxxxxxxx xx xxxxxxx aktu x xxxxxxxxxxxx xxxxxxxxxxx.

(3) Xxxx rozhoduje x xxxxxxxxxxx, xxxxxxx xxxx xxxxxxxx xxxxxxxxxx, xxxxx xxxxxxxxxxxx xxxxxxx posuzování xxxxx porušuje xxxxxxxxx xxxx o xxxxxxxxxxxx xxxxxxxxxxx nebo xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx xxxxxxxxx na xxxxxxx aktu x xxxxxxxxxxxx bezpečnosti.

(4) X xxxxxxxxxx x pozastavení xxxxxxxxxx podle xxxxxxxx 3 stanoví Xxxx xxxxx xxx xxxxxxxx xxxxxxx. Xxxxxx-xx xxxxxxx xxxxxxxxxx xxxxx xxxxxxx, xxxxx xxxx xxxxxxxxxx xxx zbytečného odkladu Xxxxx. Xxxxxx-xx Xxxx xxxxxxxx xxxxxxx xx xxxxxxxxxxx, xxxxx xxxxxxxxxx x pozastavení xxxxxxxxxx. Xxxxxxxx autorizovaný xxxxxxx xxxxxxxxxx xxxxx ve xxxxxxxxx lhůtě nezjedná xxxxxxx, rozhodne Xxxx x omezení xxxx xxxxxxxx xxxxxxxxxx.

(5) Xxxx xxxxxxxx v xxxxxx x xxxxxxx o xxxxxxxxxx xxxxx odstavce 1 xxxxxxxxxx do 120 xxx xxx xxx xxxxxxxx řízení, x xxxxxxxxxxx případech xx 180 dnů.

§48

Xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx a xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

(1) Xxxx jako Xxxxxxx xxxxxxxxxxx centrum xxxxxxx x xxxxxx x oblasti kybernetické xxxxxxxxxxx posuzuje xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁹⁾ xxxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx v Xxxxxxxx xxxxxxxxxx pro xxxxxxxxxxxxx xxxxxxxxxx²⁰⁾ (dále jen „xxxxxxxx“).

(2) Členem komunity xxxx být xxx, xxx xx

x) xxxxxxxx xxxxxxxxxxx a

b) zvláštní xxxxxxxxxxx.

(3) Žádost x xxxxxxxxxx xxxxxxxx x xxxxxxxx se podává xxxxxxxxxxxx prostřednictvím xxxxxxxxx xxxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Xxxxx.

(4) Xxxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxxx xx xxxxxxx x žádosti xxxxx xxxxxxxx 3 xxxxx pravdivé x xxxxx údaje potřebné xxx posouzení jeho xxxxxxxx x zvláštní xxxxxxxxxxxx Úřadem. Xx xxxx xxxxxx xxxxxxxx x xxxxxxxx xx xxxx komunity povinen xxxxxxxx xxxxx xxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxxxx pro xxxxxxxxx xxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxxx, x xx ve xxxxx 30 xxx xxx xxx, xxx xxxx xxxxx xxxx xxxxxxxxxx xxxxxxx.

§49

Základní způsobilost

(1) Xxxxxxxx xxxxxxxxxxx má xxx, xxx

x) xx sídlo xx xxxxx Xxxxx xxxxxxxxx,

x) xxxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxx xxxxxxx²¹⁾, xxxx vůči xxxx Česká xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx sankce xxxxx xxxxx použitelného xxxxxxxx Xxxxxxxx unie xxxx podle právního xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx,

x) xx xxxxxxxxx; xx bezúhonného xx xxxxxxxx xxx, xxx xxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxx xxx, xxxxx xxxxxxxx xxxxxxxx xxxxxxx s xxxx předmětem xxxxxxxxx, xxxx xxx trestný xxx hospodářský, xxxxxxx xxx xxxxx majetku, xxxxxxx xxx obecně xxxxxxxxxx, xxxxxxx xxx xxxxx Xxxxx republice, xxxxxx xxxxx x xxxxxxxxxxx xxxxxxxxxx, trestný xxx proti xxxxxxx xx xxxxxx xxxxxxxxx x xxxxxxx xxx xxxxx xxxxxxxxx, proti xxxx x xxxxxxx xxxxxxx xxx, xxxxxxx-xx xx na xxx, xxxx by xxxxx xxxxxxxx; xx-xx žadatelem x registraci členství x komunitě xxxx xxxxxx xxxxxxxx právnická xxxxx, xxxx xxxxxxxx xxxxxxxxxxxx splňovat xxxx xxxxxxxxx xxxxx x xxxxxxx xxxxx xxxx xxxxxx statutárního orgánu; xx-xx členem statutárního xxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxx podmínku xxxxxxxxxxxx xxxxxxxx

1. xxxx xxxxxxxxx osoba,

2. každý xxxx statutárního xxxxxx xxxx xxxxxxxxx osoby,

3. xxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xxxxx xx xxxxxxxxxxx xxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxxx nebo xxxxx xxxxxxxx,

x) xxxx x Xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx, x xxxxxxxx xxxxxxxxxx, x xxxxxxx je xxxxxxxx xxxxxxxxx jeho xxxxxx xxxx rozložení jeho xxxxxx xx splátky

1. x orgánů Xxxxxxxx xxxxxx České xxxxxxxxx,

2. x xxxxxx Xxxxx xxxxxx Xxxxx republiky,

3. xx xxxxxxxxx a xx xxxxxx xx xxxxxxx xxxxxxxxx pojištění,

4. xx pojistném x xx xxxxxx xx xxxxxxxx zabezpečení a xxxxxxxxx na státní xxxxxxxx zaměstnanosti x

x) xxxx v xxxxxxxxx²²⁾, xxxx v xxxxxx, xxxx proti xxxx xxxxxx xxxxxxxxxxx xxxxxx x není vůči xxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxxxx xxxxxxxx předpisu²³⁾.

(2) Xxxxxxxx xxxxxxxxxxx xxxx ten, xxx

x) xx skutečného xxxxxxxx x xxxxxx xxxxx xxxxxxx xxxxx x xxxx xxxxxxxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxx xxxxx x xxxxx, xxxxx xxxx vymazány bez xxxxxxx xxxx x xxxxxxxxxx xxxxxx xxxxx, xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx skutečných xxxxxxxx²⁴⁾ (xxxx xxx „xxxxxxxx xxxxxxx“) z xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx téhož právního xxxxxxxx (xxxx xxx „xxxxxxxx skutečných majitelů“), xxxx

x) má xxxxxxxxxx xxxxxxxx, xxxxx xx xxxxxx xx xxxxxxxxxxxxx xxxxxxxx xxxxxxx²¹⁾, nebo xxxx xxxx Česká xxxxxxxxx uplatňuje mezinárodní xxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx nebo xxxxx xxxxxxxx předpisu xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx.

(3) Xxxxxxxx způsobilost xxxx xxxx xxx, pro xxxxxxx jehož plnění xxxx xxxxx §29 xxxx. 1 Xxxxxx xxxxxxxxx xxxxxxxx v xxxxxxxx xxxxxx xxxxxx, xxxx bylo xxxxxxx xxxx plnění xxxxxxxxx xxxxxx xxxxxx podle §29 xxxx. 1 xxxxxxxx.

(4) Xxxxxxxxxxx podle xxxxxxxx 1 xxxx. x) se xxxxxxx xxxxxxx x rejstříku xxxxxx x xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx, xx kterém xx xxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxx 5 xxxxxx xxxxxxxxxxx xxxx než 3 xxxxxx xxxx xxxxxxxxx xxxxx vykonávala xxxxxxx x posledních 5 xxxxxx xxxxxxx po xxxx 3 měsíců, xxxxxxx výpisem x xxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx soudním xxxx xxxxxxxx xxxxxxx xxxxxx xxxxx, nebo xxxxxxx x xxxxxxxxx xxxxxx, x xxxxx xxxxxxx xxxx tyto xxxxxxxxx xxxxxxxx, xxxx čestným xxxxxxxxxxx, xxxxxxxx-xx cizí xxxx xxxxx xxxx xxxxxx podle xxxxxx xxxxxxxx. Výpis x xxxxxxxxx xxxxxx x xxxxx xxxxxxx, jimiž xx xxxxxxx xxxxxxxxxxx, xxxxx být xxxxxx 3 měsíců. Xx xxxxxx xxxxxxxx bezúhonnosti xx Xxxx xxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx fyzických x xxxxxxxxxxx xxxx xxxxxxxxxx odsouzených xxxxx x xxxxxxxx xxxxxx xxxxx x rejstříku xxxxxx. Xxxxxx o xxxxxx xxxxxx z xxxxxxxxx xxxxxx x xxxxx x xxxxxxxxx xxxxxx se xxxxxxxxx x xxxxxxxxxxxx podobě, x to xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx.

(5) Xxxxxxxx xxxxxxxxxxx se xxxxxxxxx

x) předložením potvrzení xxxxxxxxx xxxxxxxxx xxxxxxxxxx x případě odstavce 1 xxxx. x) xxxx 3 x xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx zabezpečení x xxxxxxx xxxxxxxx 1 xxxx. d) xxxx 4, která nesmí xxx xxxxxx než 30 xxx,

x) xxxxxxx xxxxxxxxxxx, xx xxxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxx komunity xxxx x xxxxxx x xxxxxxx xxxxxxxx 1 xxxx. x), xxxxx xxxxx xxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxx, x

x) xxxxxxx ze xxxxxxxxxx evidence xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxx xxxxx xxx xxxxxx xxx 30 xxx, v xxxxxxx, xx xxxxxxxxx xxxxxxxxx xxxxxxxx o xxxxxxxxxx xxxxxxxx v xxxxxxxx xxxx člena xxxxxxxx xx xxxxx xxxxxxx xx xxxxx členského xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx státu Xxxxxxxxxx xxxxxxxx volného xxxxxxx.

§50

Zvláštní způsobilost

Zvláštní xxxxxxxxxxx xx xxx, kdo xx xxxxxxxxx x xxxxxxxx v komunitě xxxxx přímo použitelného xxxxxxxx Xxxxxxxx xxxx²⁵⁾.

§51

Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx x komunitě

(1) X xxxxxxx, xx xx xxxxxxx x registraci xxxxxxxx v xxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxxxxxx x xxxxxxxx x komunitě xxxxx §49 x 50, Xxxx postoupí xxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxx xxxxx použitelného xxxxxxxx Xxxxxxxx xxxx¹⁸⁾ (xxxx xxx „xxxxxxxxxxxx xxxxx“).

(2) Úřad zahájí xxxxxx x nezpůsobilosti xxxxxxxx x registraci xxxxxxxx v xxxxxxxx, xxxxx xxxxxxx x xxxxxxxxxx členství v xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxxxxxxx podle §49 x 50.

(3) Úřad x xxxxxxxxxxxxxx žadatele x registraci xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxx. Xxxxx se xxxxxxx, xx xxxxxxx xx xxxxxxxx x xxxxxxxx xxxxxxxxxxx k xxxxxxxx x xxxxxxxx xxxxx §49 x 50, Úřad xxxxxx x xxxx xxxxxxxxxxxxxx xxxxxxx.

(4) Xx právní xxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxxx vydaného v xxxxxx xxxxx xxxxxxxx 2 Úřad postoupí xxxxxxxxxxxxxx xxxxxx žádost xxxxxxxx o xxxxxxxxxx xxxxxxxx x komunitě x xxxxxxxx xxxxxxxx xxxxxxxxxxxx orgán o xxxxxxxxxxxxxx xxxxxxxx k xxxxxxxxxx xxxxxxxx x xxxxxxxx.

§52

Trvání xxxxxxxx v xxxxxxxx

(1) Xxxx xxxxxxxx xxxxxxxx xxxxxxx podmínek xxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx xxxxx §49 x 50 po xxxxx xxxx xxxxxx xxxx xxxxxxxx x xxxxxxxx.

(2) X xxxxxxx, xx xxxx xxxxxxxx nesplňuje xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxxx podle §49 x 50, xxxxxx Xxxx xxxxxx x xxxx xxxxxxxxxxxxxx x xxxxxx xxxxxxxx x xxxxxxxx.

(3) Úřad x xxxxxxxxxxxxxx člena xxxxxxxx x trvání xxxxxxxx x xxxxxxxx xxxx rozhodnutí. Xxxxx xx prokáže, že xxxx komunity xxxxxx xx xxxxxxxx x xxxxxxxx způsobilost podle §49 a 50, Xxxx xxxxxx zastaví.

(4) Xx xxxxxx moci xxxxxxxxxx x xxxxxxxxxxxxxx xxxxx xxxxxxxx x xxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx v xxxxxx xxxxx xxxxxxxx 2 Úřad vyrozumí xxxxxxxxxxxx orgán o xxxx nezpůsobilosti x xxxxxx členství x xxxxxxxx.

§53

Veřejnoprávní xxxxxxx x xxxxxxxxxxxxxx Xxxxxxxxx XXXX

(1) Xxxx xxxxxx veřejnoprávní xxxxxxx x právnickou xxxxxx xxxxxxxx postupem xxxxx §163 xxxx. 4 správního xxxx xx xxxxxx spolupráce x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x zajištění xxxxxxxx xxxxx §43 xxxx. 1 (xxxx xxx „xxxxxxxxxxxxx smlouva“). Xxxxxx o výběru xxxxxxx xxxxxxxxx Xxxx.

(2) Xxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx

x) označení smluvních xxxxx,

x) xxxxxxxx xxxxxxxx xxxxxxx,

x) práva a xxxxxxxxxx smluvních xxxxx,

x) xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx,

x) způsob x xxxxxxxx odstoupení smluvních xxxxx xx xxxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxx xxxxx x výpovědní xxxxxx,

x) xxxxx xxxxxxxx xxxxx xxxxxxxxx v souvislosti x výkonem xxxxxxxx xxxxxxxxx x §43 xxxx. 1,

h) vymezení xxxxxxxx xxx výkon xxxxxxxx Národního XXXX xxxxx §43 xxxx. 1 písm. x) x

x) xxxxxx xxxxxxx x rozsah údajů xxxxxxxxxxx Xxxxx x xxxxxxx zániku xxxxxxx.

(3) Xxxxxxxxxxxxx smlouvu uzavřenou xxxxx odstavce 1 Xxxx xxxxxxxxxx xx xxxxxx xxxxx Úřadu, x xxxxxxxx těch xxxxx veřejnoprávní xxxxxxx, xxxxxxx zveřejnění neumožňuje xxxx xxxxxx xxxxxxx.

(4) Xxxx-xx xxxxxxxx xxxxxxxxxxxxx xxxxxxx podle xxxxxxxx 1, nebo x xxxxxxx xxxxxx xxxxxxx, xxxxxxxx xxxxxxx Xxxxxxxxx XXXX Xxxx.

§54

Vzájemná xxxxxxxxxx x xxxxxx členskými xxxxx

(1) Xxxx xxxxxxxxxxxx xxx xxxxxxxxxxx xxxxxx zákona x příslušnými xxxxxx xxxxxx xxxxxxxxx xxxxx, xxxxxxx může xxxxxxxxxx x xxxxx xxxxxxxxxx xx xxxxx

x) xxxxxxx xxxxxxxxx,

x) provedení xxxxxxxx xxxx jiných xxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx, nebo

c) koordinace xxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x x jiných xxxxxxxxx xxxxxxx, včetně možnosti xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx jiného xxxxxxxxx xxxxx x účasti xx xxxxxxxx.

(2) Xxxx xxxxxx x součinnost xxxxxxx,

x) xxxx-xx xxxxxxxxx xxxx nemá-li pravomoc xxxxxxx požadovaný xxxx,

x) xx-xx žádost o xxxxxxxxxx x xxxxxxx xx kapacity Úřadu xxxxxx xxxxxxxxxxx, nebo

c) xxxx-xx xx xxxxxx xxxxxxxxx xxxx xxxxxxxx-xx xxxxxxxx, xxxxx xx x xxxxxxx xxxxxxxxxx xxxx provedení xxxx x xxxxxxx xx xxxxxxxxx zájmy České xxxxxxxxx x xxxxxxx xxxxxxx bezpečnosti, xxxxxxx xxxxxxxxxxx xxxx obrany.

(3) Xxxxxxxxx-xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx, který xx xxxxxxxx xxxxxx xxxxxxxxxx x xxxxx xxxxxxxx xxxxx, x xxxxx Xxxxx republiky xxxxxx xxxxxxxx v §18 xxxx. 1, s xxxxxxxx xxxxxx vytvářející xxxxxx podle xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx⁸⁾, Úřad xxxx xxxx xxxx osobě xx vztahu x xxxxxxxxxxx xxxxxxx regulované xxxxxx xxxxxxx xxxxxxxx xxxx jiný xxxx xxxxx na základě x x xxxxxxx xxxxxxx o součinnost xx xxxxxx jiného xxxxxxxxx xxxxx, v xxxx xx xxxxxxxxxxxx xxxxxxxxxx služby umístěnu xxxx xxxxxx xxxxxxxxxx.

(4) Xxxxxxx-xx se v xxxxx Xxxxx republiky xxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxxx x §18 xxxx. 1, x výjimkou xxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx podle xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx⁸⁾, xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxx xxxx xxxxxx xxxxxxxxxx x jiném xxxxxxxx státě, Xxxx xxxx xx xxxxxx x xxxxx aktivům xxxxxxxxx x poskytování xxxxxxxxx regulovaných služeb xxxxxxx xxxxxxxx xxxx xxxx úkon xxxxx xx základě x x rozsahu žádosti x xxxxxxxxxx xx xxxxxx xxxxxx xxxxxxxxx xxxxx, x xxxx xx poskytovatel xxxxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxx.

(5) Xxxxxxxxx xxxxxx xxxxxxxxxx xx xxxxxx místo ve xxxxxxxx státě Evropské xxxx xxxx xxxxxxxx xxxxx Xxxxxx x Xxxxxxxxx hospodářském prostoru, xxx xxxxx xxxxxxxxxxx xxxxxx uvedené v xxxxxxxx 3 xxxxxxxx xxxxxxx rozhodnutí xxxxxxxxxxx x xxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxx xxxxxxxxxxx. Xxxxx-xx xxxxxx xxxxx xxxxx xxxxx xxxx první, xxxx xxxxxx-xx taková xxxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxx státě Xxxxxx o Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, má xx za to, xx je xxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxx, xxx xx xxxxxxxxx faktické xxxxx xxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxx-xx takové místo xxxxx xxxxx věty xxxxx x xxxxx, xx xx za xx, xx je xxxxxx provozovna xxxxxxxx xx členském státě Xxxxxxxx xxxx xxxx xxxxxxxx xxxxx Dohody x Evropském xxxxxxxxxxxx xxxxxxxx, xxx xx xxxxx provozovnu x xxxxxxxxx xxxxxx zaměstnanců.

(6) Xxxxxxxx 3 x 4 se xxxxxxx x xxxx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx v xxxxx České xxxxxxxxx.

XXXXX XX

Xxxxxxxx vykonávaná Xxxxxx, xxxxxxxx x xxxx xxxxxxxx, přestupky x sankce

§55

Kontrola xxxxxxxxxx Xxxxxx

Xxxx vykonává xxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx. Xxx výkonu xxxxxxxx Xxxx xxxxxxxx, xxx xxxx plněny xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx nebo na xxxx základě x xxxxx použitelnými xxxxxxxx Xxxxxxxx xxxx v xxxxxxx kybernetické xxxxxxxxxxx.

§56

Nápravná opatření

(1) Xxxxxx-xx Xxxx, xx poskytovatel xxxxxxxxxx xxxxxx nebo xxxx xxxxx xxxxxx xxxxxxxxxx xxxxxxxxx tímto xxxxxxx xxxx na xxxxxxx xxxxxx xxxxxx, xxxx xxx xxxxxx, xxx xxxxxxxx xxxxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxxxx, xxxxxxxxx určit xxxxx xxxxxxxx. Xxxx xxxx x rozhodnutí xxxxxx povinnost oznámit Xxxxx xxxxxxxxx nápravného xxxxxxxx a xxxx xxxxxxxx ve stanovené xxxxx.

(2) Xxxxxxxxxx xxxxx xxxxxxxx 1 xxxx xxx xxxxxx úkonem x xxxxxx a xxxxxxx xxxxxx xxxxx xxxx xxxx xxxxxxxx xxxxxx.

§57

Pozastavení xxxxxxxxx xxxxxxxxxxx

(1) Xxxx xxxx x xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx Xxxxx xxxxx §56 xxxx. 1 xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxx aktu x xxxxxxxxxxxx xxxxxxxxxxx nebo xxxxxx xxxxxxxxxxx nebo xxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxxx kybernetické bezpečnosti xxxxxxxxxx služby, pozastavit xxxxxx xxxxxxxxxxxxx regulované xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx Xxxxxx xxxx xxxxxx subjektu xxxxxxxxxx xxxxx povinnost xxxxxxxxxx xxxxxxxx xxx vydaného xxxxxxxxxxx nebo xxxxxxxxx, x to xx xx xxxx odstranění xxxxxxxxxx xxxxxxxxxx, xxxxxxx xx 6 xxxxxx.

(2) Xxxxxxxxxx Xxxxx podle xxxxxxxx 1 může xxx prvním xxxxxx x xxxxxx x xxxxxxx xxxxxx xxxxx xxxx xxxx xxxxxxxx xxxxxx.

(3) Informaci x xxxxxxxxxxx platnosti xxxxxxxxxxx xxxx osvědčení Xxxx xxxxxxxx xx xxxxx xxxxxxxxxxxxx stránkách.

(4) Xxxx xxxx xxxxxxxxx x xxxxxxx xxxxxxxxxx odstranit xxxxxxxx nedostatky, xxxxx xx xxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx, zjistí-li, xx nedostatky byly xxxxxxxxxx, xxxxxxxx xxxx xx xxxxxxxx doby xxxxx odstavce 1.

§58

Xxxxxxx zákaz xxxxxx xxxxxx xxxxx xxxxxxxxxxxx xxxxxx

(1) Úřad xxxx xxxxxxx xxxxxxxxxxxx orgánu, xxxxx v xxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxx Xxxxx podle §56 xxxx. 1, xxxxxx xxxx poskytovateli xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx odstranit xxxxxxxx xxxxxxxxxx, opakovaně xxxx závažně xxxxxxx xxx xxxxxxxxxx xxx xxxxxx xxxxxx, v xxxxxxxx xxxxx xxxx xxxxxxx řádné splnění xxxxxxxxxx Xxxxx, xxxxxxx xx xx xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxx po xxxx 6 xxxxxx, výkon xxxx xxxxxx.

(2) Xxxxxxxxxx xxxxx odstavce 1 xxx vydat xxxxx xxxx xxxxx xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx, x to xxx xx vztahu x xxxxxx, xxxxx xxxx xxxxxxxx funkcí vymezenou xxxxxxxx xxxx časovým xxxxxxx x obsazovanou xx xxxxxxx přímé xxxx nepřímé xxxxx xxxxx jmenováním xxxxx xxxxxx xxxxxxxx xxxxxxxx.

(3) Xxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxx xxxxxx xxxxxx, xxxxxx-xx, xx nedostatky xxxx xxxxxxxxxx, xxxxxxxx xxxx xx uplynutí xxxx xxxxx xxxxxxxx 1.

(4) Xxxxxxxxxx xxxxxxxxxx x xxxxxx výkonu funkce xxxx x jeho xxxxxxx xxxxx Xxxx xxx xxxxxxxxxx xxxxxxx xxxxx, xxxxx xxxxx xxxxxx právního xxxxxxxx xxxx xxxxxxxx xxxxxxxx; xxxxxxxxx x těchto xxxxxxxxxxxx Úřad xxxx xxxxxxxx xx xxxxx xxxxxxxxxxxxx xxxxxxxxx. Xxx xxxxxx xxxxxxxxx x xxxxxx výkonu funkce xx obchodního rejstříku xx xxxxxxxxx xxxxxxx xxxx při xxxxxx xxxxx o xxx, xx členovi xxxxxxxxxxxx xxxxxx byl xxxxxxxxxx xxxxx xxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxx.

(5) Xx-xx xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx, xxxxxxx se xxxx ustanovení x xx xxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxxx xxxxx xxx xxxxxx xxxxxx zastupuje.

(6) Xxxxxxxxxx xxxxx xxxxxxxx 1 x 3 xxxx xxx xxxxxx xxxxxx x xxxxxx a xxxxxxx xxxxxx xxxxx xxxx xxxx xxxxxxxx xxxxxx.

§59

Xxxxxxxxx poskytovatele regulované xxxxxx

(1) Poskytovatel regulované xxxxxx x režimu xxxxxxx povinností xx xxxxxxx xxxxxxxxx tím, xx

x) neohlásí xxxxx xxxxxxxxxx xxxxxx podle §9 xxxx. 1,

b) xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxx xxxx xxxxxx xxxxx xxxxx §11,

x) xxxxxx za xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx všechna primární xxxxxx podle §12 xxxx. 2 xxxx. x) xxxx podpůrná xxxxxx xxxxx §12 xxxx. 2 xxxx. x), xxxx jejich xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx neaktualizuje xxxxx §12 odst. 5,

x) xxxxxxxxx za xxxxxx xxxxxxxx stanoveného rozsahu, xxx xxxxxxxx xxxxxx xxxxxx xxxxx §12 xxxx. 2 písm. x) xxxxxxx s xxxxxxxxxxxx xxxxxxxxxx služby xxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxx §12 xxxx. 5,

x) neeviduje xxxxxx xxxxx §12 xxxx. 3,

x) nezavede xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx podle §13 xxxx. 2 xxxx §18 xxxx. 1,

x) xxxxxxxx svého xxxxxxxxxx x xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx z xxxxxxxxxxxxxx opatření nebo xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxxx opatření xx xxxxxxx x xxxxxxxxxxx v xxxxxxx x §13 xxxx. 5,

x) xxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxx xxxxx §16 xxxx. 1 nebo xxxxxxxx xxxxxxx z xxxxx x xxxxxxxxx podle §16 odst. 3 xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx §18 odst. 2,

x) xxxxxxxxxx informace xxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx podle §17 xxxx. 3,

x) xxxxxxx xxxxxxxxx nebo zákaz xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx s xxxxxxxxx dopadem stanovené xxxxxxxxxxx xxxxx §19 xxxx. 1,

x) neinformuje xxxxxxxxx xxxxxxxxxx xxxxxx x významné xxxxxx xxxx xxxxxxx, které xxxx xxxxxxxx služby xxxxxx x xxxxxx xx ni podle §19 xxxx. 2,

l) xxxxxxx xxxxxxxxx uloženou xxxxxxxxxxx x xxxxxxxx xxxxx §21 xxxx. 1,

x) xxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx podle §23 xxxx. 1 xxxx §23 odst. 4,

x) xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx nebo xxxx xxxxxxxx xxxxx §23 odst. 6, xxxx

x) xxxxxxx xxxxxxxxx xxxxxxxx nápravným xxxxxxxxx xxxxx §56 odst. 1.

(2) Poskytovatel regulované xxxxxx v xxxxxx xxxxxxx povinností xx xxxxxxx xxxxxxxxx xxx, xx

x) xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx §9 xxxx. 1,

x) xxxxxxxx kontaktní nebo xxxxxxxxxx xxxxx nebo xxxxxx změnu podle §11,

x) neurčí za xxxxxx vymezení stanoveného xxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxx §12 xxxx. 2 xxxx. x) xxxx xxxxxxxx xxxxxx podle §12 xxxx. 2 xxxx. x), xxxx jejich xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxx §12 odst. 5,

x) xxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx, xxx primární aktiva xxxxxx xxxxx §12 xxxx. 2 xxxx. x) souvisí x xxxxxxxxxxxx regulované xxxxxx, xxxx toto xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxx §12 xxxx. 5,

x) xxxxxxxxx xxxxxx xxxxx §12 xxxx. 3,

f) nezavede xxxx neprovede xxxxxxxxxxxx xxxxxxxx xxxxx §13 xxxx. 2 xxxx §18 xxxx. 1,

x) xxxxxxxx xxxxx xxxxxxxxxx x xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx z xxxxxxxxxxxxxx opatření xxxx xxxxxxxxxx xxxxxxxxx vyplývající x bezpečnostního opatření xx xxxxxxx s xxxxxxxxxxx v xxxxxxx x §13 xxxx. 5,

x) xxxxxxxxxx prvotní xxxxxxx x incidentu xxxxx §16 xxxx. 1 xxxx xxxxxxxx xxxxxxx x xxxxx x xxxxxxxxx xxxxx §16 xxxx. 3 xxxx xxxxxxxxx kybernetický xxxxxxxxxxxx xxxxxxxx podle §18 xxxx. 2,

x) xxxxxxxxxx xxxxxxxxx nebo xxxxxxxxxx při zvládání xxxxxxxxx xxxxx §17 xxxx. 3,

x) xxxxxxx xxxxxxxxx xxxx zákaz xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx incidentu s xxxxxxxxx dopadem xxxxxxxxx xxxxxxxxxxx podle §19 xxxx. 1,

x) xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx xxxxxx xxxx krocích, xxxxx xxxx xxxxxxxx xxxxxx xxxxxx x xxxxxx xx xx podle §19 xxxx. 2,

l) xxxxxxx povinnost uloženou xxxxxxxxxxx o xxxxxxxx xxxxx §21 xxxx. 1,

x) nesplní xxxxxxxxx xxxxxxxxxxxxx uložené xxxxx §23 xxxx. 1 xxxx §23 xxxx. 4,

x) xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxx xxxx výsledek podle §23 xxxx. 6, xxxx

x) xxxxxxx xxxxxxxxx xxxxxxxx nápravným opatřením xxxxx §56 odst. 1.

(3) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxx xxxx xxxxxxxxxxxx strategicky xxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxx, xx

x) xxxxxxxx xxxxx xxxxxxxxxx xxxxxx podle §26 xxxx. 1,

x) xxxxxx xxxxxxxx xxxx xxxxx xxxxxxx Xxxxxx x xxxxxxxx xxxxxx xxxxxx xxxxx §29,

x) nezjišťuje xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx významné dodávky xxxxx §31 xxxx. 1 xxxx. x),

x) xxxxxxxxx xxxxxxxxx o xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx podle §31 xxxx. 1 xxxx. x),

x) xxxxxxxx Úřadu xxxxxxxxx o xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxx xxxxx xxxxx §31 xxxx. 1 xxxx. x),

x) xxxxxxxxx xxxxxxxxxx strategicky xxxxxxxx služby x xxxxx Xxxxx xxxxxxxxx xx xxxxxxxxxx xxxx xxxx xxxxxxx xxxxx §33 xxxx. 1,

x) xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx významné xxxxxx xxxxx §33 xxxx. 2 xxxx x xxx xxxxxx xxxxxx, xxxx

x) nestanoví xxx x xxxxxxx dostupnosti xxxxxxxxxxx významné xxxxxx x xxxxx České xxxxxxxxx nebo x xxx xxxxxx záznam xxxxx §33 xxxx. 6.

(4) Xx xxxxxxxxx xxx xxxxxx xxxxxx xx

x) 250 000 000 Xx nebo xx xx xxxx 2 % xxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xxxxx xx. 101 x 102 Xxxxxxx o xxxxxxxxx Xxxxxxxx unie, xxxxx xx xxxxxxxx xxxxxxxx, xx xxxxxxxxxxxxx xxxxxxxxxxxxx účetní xxxxxx, xxxxx toho, xxxxx x xxxxxx xxxxxx xx xxxxx, xxx-xx x xxxxxxxxx podle xxxxxxxx 1 xxxx. x), x) xx x) a x), xxxx xxxxxxxx 3 xxxx. x), b), x) nebo g),

b) 175 000 000 Xx xxxx až xx xxxx 1,4 % čistého celosvětového xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx podle xx. 101 x 102 Xxxxxxx x xxxxxxxxx Xxxxxxxx xxxx, jehož xx xxxxxxxx součástí, xx xxxxxxxxxxxxx předcházející xxxxxx xxxxxx, xxxxx xxxx, xxxxx x xxxxxx xxxxxx xx xxxxx, jde-li x xxxxxxxxx xxxxx xxxxxxxx 2 písm. a), x) až x) xxxx x),

x) 100 000 000 Xx, xxx-xx o xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxx xxxxxxxx 3 písm. x), d) nebo x),

x) 50 000 000 Kč, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 1 písm. x), odstavce 2 xxxx. x), nebo xxxxxxxx 3 xxxx. x), xxxx

x) 35 000 000 Kč, xxx-xx x přestupek xxxxx odstavce 2 xxxx. n).

§60

Přestupky dalších osob x oblasti kybernetické xxxxxxxxxxx

(1) Přestupku se xxxxxxx ten, kdo

a) xxxxxxx povinnost xxxxxxx xxxxxx Úřadu xxxxx §6 xxxx. 1,

x) xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx při xxxxxxxx xxxxxxxxx xxxxx §17 xxxx. 3,

x) neposkytne xxxxxxxxx xxxxxxxxxx při xxxxxxxxxxx podkladů xxx xxxxxx protiopatření xxxxx §20 xxxx. 2,

x) xxxxxxx xxxxxxxxx uloženou xxxxxxxxxxx podle §24 xxxx. 1,

x) xxxxxxxxxx xxxxxxxxx součinnost na xxxxxxx xxxxxxx Xxxxx xxxxx §28 xxxx. 4,

x) x xxxxxxxxxxx xx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx nesplní povinnost xxxxxxx opatření x xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x kybernetickém xxxxxxxx xxxxxxxx rozhodnutím xxxx xxxxxxxxx xxxxxx xxxxxx podle §39,

x) xxxxxxx xxxxxxxxx uloženou xxxxxxxxx xxxxxxxxx xxxxx §56 xxxx. 1,

x) x xxxxxxx x xxxxxxxxxxx o xxxxxx xxxxxx xxxxxx podle §58 xxxx xxxxxx xxxx xxxxxxxx, xxxx

x) xxxxxxxxxx xxxxxxxxx nebo xxxxx součinnost xxxxxxxxx x posouzení xxxxxxx xxxxxxxx xxxxx §64 xxxx. 2.

(2) Xxxxxxx xxxxx xx xxxxxxx xxxxxxxxx xxx, xx xxxxxx xxxxxxxxx mlčenlivosti xxxxx §46 xxxx. 4.

(3) Xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xx dopustí xxxxxxxxx xxx, xx

x) xxxxxxxx Xxxxx údaje xxxxx §34 odst. 1 xxxx jejich xxxxx podle §34 xxxx. 2,

x) xxxxxxxxxxxxx xxxx neuchovává xxxxxx x xxxxx xxxxx x xxxxxxxxxx doménových xxxx ve xxxxxxxxx xxxxxxxx xxxxx §35 xxxx. 1 v xxxxxxx s požadavky xxxxxxxxxxx x §35 xxxx. 2,

x) nezavede xxxx nezveřejní xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx vedených v xxxxxxxx, xxxxxx postupů xxxxxxxxx xxxxx §35 xxxx. 3,

x) xxxxxxxxxx xxx xxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxx xxxxx x xxxxxxxxxx, xxxxx xxxxxx xxxxxxxx xxxxx držitele xxxxxxxxxx xxxxx, xxxxx §35 xxxx. 5, xxxx

x) xxxxxxxxxx přístup xx xxxxxxxxxx xxxxxx x registraci xxxxxxxxxx xxxxx podle §35 xxxx. 6.

(4) Xxxxx xxxxxxxxxx a provozující xxxxxxx xxxxxx xxxxxxxx xxxxxx xx dopustí xxxxxxxxx xxx, xx

x) xxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxxx a xxxxx xxxxx x registraci xxxxxxxxxx xxxx xx xxxxxxxxx xxxxxxxx xxxxx §35 odst. 1 x xxxxxxx x xxxxxxxxx xxxxxxxxxxx x §35 odst. 2,

x) xxxxxxxx xxxx xxxxxxxxxx xxxxxx a xxxxxxx xxxxxxxxxxx přesnost x xxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxx, xxxxxx xxxxxxx xxxxxxxxx xxxxx §35 odst. 3,

x) xxxxxxxxxx bez zbytečného xxxxxxx po xxxxxxxxxx xxxxxxxxxx jména údaje x xxxxxxxxxx, které xxxxxx xxxxxxxx údaji xxxxxxxx xxxxxxxxxx jména, xxxxx §35 xxxx. 5, xxxx

x) xxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxx xxxxx §35 xxxx. 6.

(5) Xxxxxxx x registraci xxxxxxxx x komunitě xx xxxxxxx přestupku xxx, že x xxxxxxx x registraci xxxxx §48 xxxx. 4 uvede nepravdivé xxxx xxxxxxxxx xxxxx xxxx xxxxxx xxxxx, xxxxx xxxxx být xxxxxxxxx xxx xxxxxxxxx xxxx xxxxxxxx a xxxxxxxx způsobilosti Xxxxxx.

(6) Xxxx xxxxxxxx se xxxxxxx přestupku xxx, xx x xxxx xxxxxx členství x xxxxxxxx xxxxx §48 xxxx. 4 xxxxxxx xxxxx xxxxx potřebných xxx xxxxxxxxx xxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxxx Xxxxxx xxxx xxxxxxx další skutečnosti xxxxxxxx xxx posouzení xxxx xxxxxxxx x xxxxxxxx způsobilosti.

(7) Xx xxxxxxxxx xxx uložit xxxxxx xx

x) 250 000 000 Xx xxxx xx xx xxxx 2 % xxxxxxx xxxxxxxxxxxxx ročního xxxxxx dosaženého xxxxxxxx xxxxx xx. 101 x 102 Smlouvy x xxxxxxxxx Evropské xxxx, xxxxx xx xxxxxxxx součástí, xx xxxxxxxxxxxxx předcházející xxxxxx xxxxxx, xxxxx xxxx, xxxxx z daných xxxxxx je xxxxx, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxx x),

x) 100 000 000 Xx, xxx-xx x xxxxxxxxx podle xxxxxxxx 1 písm. x),

x) 50 000 000 Xx, jde-li x xxxxxxxxx xxxxx xxxxxxxx 1 písm. x), c), x), x) xxxx x), xxxxxxxx 3 nebo xxxxxxxx 4,

x) 20 000 000 Xx, xxx-xx x přestupek xxxxx xxxxxxxx 1 xxxx. x),

x) 2 000 000 Kč, xxx-xx o přestupek xxxxx xxxxxxxx 5 xxxx 6, xxxx

x) 50 000 Xx, xxx-xx x přestupek xxxxx xxxxxxxx 2.

§61

Xxxxxxxxx v xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti

(1) Xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx xxxxx xx xxxxxxx xxxxxxxxx xxx, xx

x) xxxxxxxx xxxxxx xxxx označení evropského xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, evropský certifikát xxxxxxxxxxxx bezpečnosti, XX xxxxxxxxxx o xxxxx xxxxx jiný dokument xxxxx xxxx o xxxxxxxxxxxx bezpečnosti,

b) xxxxxx xxxx pozmění evropský xxxxxxxxxx kybernetické bezpečnosti, XX xxxxxxxxxx x xxxxx xxxxx xxxx xxxxxxxx podle xxxx x xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxx xxxx x xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxx „xxxxxx“, přestože x xxxx xxxx oprávněna xxxxx čl. 56 xxxx. 6 xxxx x xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxx xxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxx xx. 60 xxxx. 3 aktu x kybernetické xxxxxxxxxxx xxxxxxxx certifikát xxxxxxxxxxxx xxxxxxxxxxx k produktu, xxxxxxx nebo xxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx v přímo xxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx přijatém xx xxxxxxx xxxx x xxxxxxxxxxxx bezpečnosti,

e) xxxxxxx xxx autorizace xxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx předpisem Xxxxxxxx unie přijatém xx xxxxxxx xxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx posuzování xxxxx,

x) vystupuje xxxx xxxxxxxxxxxx xxxxxxx posuzování xxxxx xxx akreditace xxxxx xx. 60 xxxx. 1 aktu x xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxx rozsah xxxx xxxxxxxxxx, nebo

g) xxxxxxx jako xxxxxxx xxxxxxxxxx shody Xxxxxx xxxxxxxx xxxxxxxxx pozastavit xxxxxxxx jím xxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxx §57 odst. 1.

(2) Xxxxxxx evropského xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx přestupku xxx, že xxxxxxxxxxx xxxxxxxxx xxxxxxxx posuzování xxxxx o veškerých xxxxxxx xxxxxxxxxx zranitelnostech xxxx xxxxxxxxxxxxxxx.

(3) Výrobce xxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx nebo xxxxxxx xxxxxxxxxx XX prohlášení x xxxxx xx xxxxxxx xxxxxxxxx tím, xx

x) xxxx XX xxxxxxxxxx x shodě, xx pro xxxx xxxxxx nejsou splněny xxxxxxxx xxxxxxxxx xxxxx x kybernetické xxxxxxxxxxx,

x) xxxxxxxxxx dokumenty xxxx xxxxxxxxx podle xx. 53 xxxx. 3 xxxx x xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxx XX xxxxxxxxxx o xxxxx Xxxxx xxxx xxxxxxxx ENISA xxxxx xx. 53 xxxx. 3 xxxx x xxxxxxxxxxxx bezpečnosti, nebo

d) xxxxxxxxxx xxxxxxxxx o xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxxx x čl. 55 xxxx o xxxxxxxxxxxx bezpečnosti.

(4) Xx xxxxxxxxx lze xxxxxx xxxxxx xx

x) 50 000 000 Kč, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xx x),

x) 20 000 000 Kč, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxx x) xxxx xxxxxxxx 3 xxxx. x), xxxx

x) 2 000 000 Xx, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 2 xxxx xxxxxxxx 3 xxxx. b) xx d).

§62

Xxxxxxxx xxxxxxxxxx x xxxxxxxxxx

(1) Xxxxxxxxx xxxxx xxxxxx xxxxxx xxxxxxxxxx Xxxx.

(2) Na xxxxxx Xxxxx xxxxx xxxxxx xxxxxx xx §68 xxxx. x), §70 x 71, §80 xxxx. 3, §88 xxxx. 2, §89, §95 xxxx. 3 x §96 xxxx. 1 xxxx. b) xxxxxx o odpovědnosti xx xxxxxxxxx x xxxxxx o xxxx²⁶⁾ xxxxxxxxx.

§63

Xxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx řízení x xxxxxx xxxxxxxxxx

(1) Xxxx xxxx xxxxx §62 správního xxxx xxxxxx xxxxxxxxxx pokutu xx do xxxx 100 000 Xx. Xxxxxxxxxx xxxxxx lze xxxxxx i xxxxxxxxx. Xxxxxxx xxxx opakovaně xxxxxxxxxx xxxxx nesmí xxxxxxxxxx 10 000 000 Xx xxxx 1 % x xxxxxxx obratu dosaženého xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxx, xxxxx z xxxxxx xxxxxx xx vyšší.

(2) Xxxx xxxx xx xxxxxx xxxxxxxx splnění xxxxxxxxxx xxxxxxx xxxxxxxxxxx Xxxxx xxxxxxx donucovací xxxxxx xx xx xxxx 10 000 000 Xx xxxx 1 % x xxxxxxx obratu xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxx za xxxxxxxx ukončené účetní xxxxxx xxxxx xxxx, xxxxx x xxxxxx xxxxxx je vyšší.

(3) Xx přestupek, kterého xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx tím, xx jako xxxxxxxxxxxx xxxxx xxxxxxx xxxxxxxx x povinností podle §10 xxxx. 2 xxxxxx x xxxxxxxx, xxx uložit xxxxxx xx xxxx 10 000 000 Xx.

XXXX XXXXX

XXXXXXXXXX XXXXXXXX, XXXXXXXXX X ZÁVĚREČNÁ

§64

Součinnost

(1) Xxxxxx xxxxxxx moci xxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx poskytnout Xxxxx součinnost xxxxxxxxx x xxxxxx jeho xxxxxxxxxx xxxxx xxxxxx xxxxxx. Xxxxxx xxxxxxx xxxx x Xxxx xxx xxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxx, xxxx xxxxxxxxx si vyžadovat xxxxxxxxxx k připravovaným xxxxxxxxxxx vydávaným x xxxxxx xxxxxx působnosti x usilují při xxx o xxxxxxxx xxxxx těchto stanovisek. Xxxxxx veřejné xxxx x Úřad xxxx x xxxxxxx, který xx nezbytný xxx xxxxx působnosti xxxxxx xxxxxxx moci x Xxxxx, xxxxx xxxxxxxxx x hrozbách, xxxxxxxxxxxxxxx x xxxxxxxxxxx x x xxxxxxxxxx xxxxxxxxx x reakci na xxxx hrozby, zranitelnosti x xxxxxxxxx. Ustanovení §46 xxxx. 2 x 3 xxx xxxxxx xxxxxxx. Xxxxxx xxxxxx xxxxxxxxxx mohou xxxxxx činné x xxxxxxxx řízení x xxxxxxxx xxxxxx rozsahu xxxxxx xxxx na xxxxxxxx xxxxxx xxxx xxxxxxx, xxxxx xx xxxxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxx xxxx xxxxxxx xxxxx trestního xxxxxx.

(2) Xxxxx, x xxxx xxx xxxxxxx xxxxxxxxxxxx, xx xxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx, je xxxxxxx bez zbytečného xxxxxxx, x xxxxxxxxx-xx xxxx právní xxxxxxx xxxxx, i bez xxxxxx poskytnout xxxxxxxxx xxxxxxxx k xxxxxxxxx xxxxxxx xxxxxx podmínek x další xxxxxxxxx xxxxxxxxxx. Požadovaná součinnost xxxxxx xxx poskytnuta, xxxxx-xx v xxx xxxxxxx nebo státem xxxxxx povinnost mlčenlivosti.

(3) Xxxxxxxxxxxx, xxxx xxxxxxxx xxxxxxx xxxxx x Xxxxx xxxxxxx xxxxx, xxxxxxxxx xx xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxx právního předpisu xxxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx, xxx xxxxxxxxxx odkladu xxxxxxxxx Xxxx x xxxxxx prvků kritické xxxxxxxxxxxxxx x x xxxxxxxx xxxxxx.

(4) Xxxx xxxx xx Generálního xxxxxxxxxx xxxxxxxxxxx požadovat xxx xxxxx xxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx získaných xxx xxxxxx xxxx, které xxxx xxxxxxxx pro xxxxxxxx, xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §4 xxxx. 1. Xxxxxxxxx finanční xxxxxxxxxxx xxxxxxx xxxxxx, xxxxxx by xxxxxxxxxxx xxxxxxxxx xxxxx xxxxx x xxxxxxxx xxxxxxx xxxxxx xxxxxx xxxx. Xxxxxxxxxx xxxxxxxxx podle xxxxxx ustanovení není xxxxxxxxx xxxxxxxxxx mlčenlivosti xxxxx xxxxxxxx xxxx; xxxxxxxxx této povinnosti xxxxxxxxxxxx není xxx xxxxxxx xxxxxx informací Xxxxxx xxxxx xxxxxx xxxxxx.

(5) Úřad x Xxxx xxx xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx požadovat xxxxxxxxx x xxxxxxxxx xxxxxxxxxx za účelem xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxx xxxxx xxxxxxx, xxx právními xxxxxxxx xxxxxxxxxxxx ochranu xxxxxxxx xxxxx. Ukládání xxxxxx xxxxxx xxxxx xxxxxx zákona xxx xxxx xxxxxxx.

(6) Xxx xxxxx xxxxxx xxxxxxxxxx Xxxxx xxxxx tohoto xxxxxx xxxxxx Ministerstvo xxxxxxxxxxxxx Úřadu xxxxxx xxxxxxxx xxxxxxxxxxx dálkový xxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxx xxxxxxxx údajů x údajů, xxxxx xxxx xxxxxxxx bez xxxxxxx xxxx x xxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx skutečných xxxxxxxx²⁴⁾.

§65

Xxxxxxxxxx xxxxxxxxx Xxxxx

(1) Xxxx za účelem xxxxxx xxxxxxxxxx xxxxxxxxxx

x) xxxxx 2 xxxx xxxxxxxxx Xxxxxxxxx xxxxxx x Skupinu xxx xxxxxxxxxx x počtech xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §4 xxxx. 1 v xxxxxxxxxxxx xxxxxxxxx,

x) xxxxx 2 xxxx xxxxxxxxx Xxxxxxxxx xxxxxx o počtech xxxxxxxxxxxxx xxxxxxxxxxxx služeb xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx regulované služby xxxxx §5 xxxx. x) x x) x xxxxxxxxxxxx odvětvích, xxxxxxxx, které xxxxxxxxx, x xxxxxxxxxx, pro xxxxx xxxx xxxxxxxxx,

x) xxxxx 3 xxxxxx xxxxxxxxx Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx souhrnnou zprávu xxxxxxxxxx anonymizovaná a xxxxxxxxxx xxxx x xxxxxxxxxxxxxx bezpečnostních xxxxxxxxxxx, xxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostech xxxxxxxxxx xxxxx §15,

x) xxxxxxxxx Agentuře Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx údaje x xxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx x poskytovatelích xxxxxxxxxxxx xxxxxx xxxxxxxxx x §18 xxxx. 1, x xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx, xxxxx xxxx xxxxxx xxxxxxxxxx xx xxxxx Xxxxx xxxxxxxxx nebo xxxxx xxxx xx xxxxx Xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx,

x) xxxxxxxxx Xxxxxxxx Evropské xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxxxxxx zranitelností,

f) xxxxxxxxx Xxxxxxxxx xxxxxx x xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx bezpečnosti x x xxxxxxx, xx kterém xxxxxxx xxxxxxxx xxxxxxxxxxxx zájmy Xxxxx republiky, x xxxxxx strategie,

g) xxxxxxxxx Xxxxxxxx xxxxxx identifikační xxxxx xxxxxx odpovědného xx xxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxxxxx kontaktního místa xxx xxxxxxxxx přeshraniční xxxxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx v xxxxx Xxxxxxxx unie, xxxxxx xxx řešení xxxxxxxxxxxxxx xxxxx, xxxx XXXXX x koordinátora xxxxxxxx pro xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx x

x) xxxxxxxxx Xxxxxxxx xxxxxx x Xxxxxxxx Xxxxxxxx unie pro xxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx x nezbytnou xxxxxxxxxx.

(2) Úřad xx xxxxxx plnění xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 1 neposkytuje xxxxxxxxx, xxxxxxx zpřístupnění by xxxx x xxxxxxx xx zásadními zájmy xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Dohody x Xxxxxxxxx hospodářském xxxxxxxx x oblasti xxxxxxx xxxxxxxxxxx, veřejné xxxxxxxxxxx xxxx obrany. Xxxxxxxxx, xxxxx jsou xxxxxxx xxxxx xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx, xxxx xxxx pravidla pro xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx, se xxxxxxxx x Xxxxxxxxx xxxxxx x xxxxxx příslušnými xxxxxx Evropské unie xxxxx x nezbytném xxxxxxx x ohledem xx xxxx xxxx xxxxxx. Xxx xxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxx xxxxxxxx xxxxxxxxxx x obchodní xxxxx toho, xxxxx xx xxxxxx xxxxxxxxx xxxx.

§66

Xxxxxxx xxxxxxxxx

(1) Xxxxx xxxxxxxxxx x záznamů, xxxxx xxxxxxxx utajované xxxxxxxxx nebo xxxxxxxxx, xxxxxxx xxxxxxxxxxxx by xxxxx ohrozit xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, opatření xxxxxx xxxxxx podle §29 xxxx xxxxxx xxxx xxxxxxxxx řízení, xxxxxxxx Xxxx x xxxxxxxx podle §21 xx 23, §29 x 30 xxxxxxxx xxxx xxxx.

(2) X xxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxx x xxxxxx xxxxx §21 až 23, §29 x 30 předseda xxxxxx xxxxxxxx, že účastníku xxxxxx xxxxxx x xxxxxxxxx rozsahu xxxxxxx x xxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxx mimo spis, xxxxx xxx xxxxxx xxxxx k ohrožení xxxxxxxxxxxxx Xxxxx xxxxxxxxx, xxxx xxxxxx xxxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxx, bezpečnosti, xxxxxxxxx pořádku, života x zdraví, činnosti xxxxxxxxxxxxxx služeb xxxx Xxxxxxx Xxxxx republiky, x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx xxxxxx xxxxxx xxxxx §29 xxxx ke xxxxxxx účelu xxxxxxxxx xxxxxx. Xxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx, nebo xxxxxxxxxxxxx xxxxxxxxx, jejichž xxxxxxxxxxxx xx xxxxx xxxxxx xxxx xxxxxxxxx xxxxxx, xx předseda xxxxxx xxxxxx vyjádření orgánu, xxxxx xxxx xxxxxxxxx xxxxxxx; xxxx rozhodnutím xxxxxxxxx xx xxxxxx xxxxxxxxx podle xxxxxxxx 1 si xxxxxxxx xxxxxx xxxxxx xxxxxxxxx Xxxxx.

(3) Projednávání xxxxxxxxx xxxxx xxxxxxxx 1 xx provádí xxx, xxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx x těchto informacích x xxx, že x xxxxxxx osob, xxxxx xx projednávání xxxxxx informací xxxxxxxx, xxxxxxxx xxxxxxxx senátu. X xxxxx xxxxxxxxxx xxx provést důkaz xxxxxxxxx xxx xxxxx, xxx-xx xxx, xxx xxxxxxxxx xxxxxxxxxxxx xx, xxxx povinnosti příslušným xxxxxxx zproštěn. Xxxxxxxx xxxxxxxxxxxx xxxxx v xxxxxxx, xxx xx xxxxx xxxxx x xxxxxxxx nebo vážnému xxxxxxxx činnosti xxxxxxxxxxxxxx xxxxxx nebo Policie Xxxxx republiky. Xxxxxxx xx postupuje xxxx x xxxxxxxxx, kdy xx xxxxx provádí xxxxx xxx výslechem.

(4) Xxxxx, xxxxx xxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxx podle xxxxxxxx 3, x kterých xxxxx, xx ve xxxxxx x nim xxxxx xxxxxxxx xxxxxxxxxxxx, x xxxxxxxx senátu xxxxxxxx, xx části xxxxx, k xxxx xx tyto xxxxxxxxx xxxx, xxxxx odděleny, xxxxxxxx by jinak xxxxx xxxxx k xxxxxxxx nebo xxxxxxx xxxxxxxx činnosti xxxxxxxxxxxxxx xxxxxx xxxx Policie Xxxxx xxxxxxxxx.

§67

Xxxxxxxx xxx Xxxxxx xxxxxxxxx

(1) Xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx xx poskytovatelem regulované xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx jmen, xxxxxx xxxxxx x provozu xxxxxxxx xxxxxx xxxxxxxx xxxxxx, služby xxxxx xxxxxxxxxx, xxxxxx xxxxxxxx xxxxxx, xxxxxx sítě xxx xxxxxxxxxx xxxxxx, xxxxxx xx-xxxx xxxxxxx9), xxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxx použitelného xxxxxxxx Xxxxxxxx xxxx¹⁰⁾, xxxxxx xxxxxxxxx sociální xxxx, xxxxxx služby xxxx řízené xxxxxxxxxxxx xxxxxx, který xxxxxxxxx xxxx xxxxxx x Xxxxx republice, xxxx xxxxxxxx xxxxxx xxxxxxxxxx xx xxxxxxxx xxxxx Xxxxxxxx unie nebo xxxxxxxx státě Xxxxxx x Evropském hospodářském xxxxxxxx a xxxxxxxxxxx xx xxxxx xxxxxxxx x xxxxx xxxxxxxx xxxxx, xx povinen xxxxxxxxx xx xxxxx xxxxxxxx v Xxxxx xxxxxxxxx. Zástupcem xx xxxxx usazená x Xxxxx xxxxxxxxx, xxxxx xxxxx poskytující služby xxxxxxxxxx doménových jmen xxxx xxxxxxxxxxxx některé x uvedených xxxxxxxxxxxx xxxxxx xxxxxxx zmocnění xxxxxxxxxx je xx xxxxxx x xxxxxxxxxxx xxxxx xxxxxx zákona.

(2) X případě, že xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx služeb xxxxxxxxx v odstavci 1 xxxx xxxxxx xxxxxxxxxx xxxx xxxxxxx xxxx Xxxxxxxx xxxx xxxx xxxxxxx xxxx Xxxxxx o Evropském xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx xx xxxxx xxxxxxxx v Xxxxx xxxxxxxxx, xxxxx, xx xxxx xxxxxxx x Xxxxx xxxxxxxxx a xxxxxxxx xx na xx xxxxxxxxxx podle xxxxxx xxxxxx. Xx xxxxx x x xxxxxxx, xx osoba xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx nebo xxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx služeb podle xxxxxxxx 1 xxxx xxxxxx provozovnu xxxx xxxxxxx xxxx Evropské xxxx xxxx xxxxxxx xxxx Xxxxxx o Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xx xxxxx xxxxxxxx x xxxxxx xxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxx xxxxx Dohody x Evropském hospodářském xxxxxxxx.

(3) Xxxxxxxxxxx xxxxxxxx xxxx xxxxxxx odpovědnost xxxxx xxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxx xxxx xxxx poskytovatele xxxxxxxxxx xxxxxx podle odstavce 1 xx xxxxxxxxxx xxxxxx xxxxxx.

§68

Finanční zabezpečení xxxxx xxxxxxxxxxxxxx nebezpečí

Finanční xxxxxxxxxxx xxxxx kybernetického nebezpečí xx xxxxx xxxxxxxxxx xxx se provádí xxxxx právního xxxxxxxx xxxxxxxxxxxx rozpočtová xxxxxxxx²⁷⁾. Xx xxxxx účelem

a) Xxxx v xxxxxxxx xxx xxxxxxxx na xxxxxxxxx rok vyčleňuje xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxx xx xxxx xxxxxxxxxxxxxx xxxxxxxxx; x xxxx xx xxxx xxxxxxxx xx příslušný xxx xxxxxxxxx účelovou xxxxxxx finančních prostředků xx řešení stavu xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxx xxxxxxxx x

x) xxxxxxxx prostředky xxxxxxxx k zajištění xxxxxxxx xx xxxx xxxxxxxxxxxxxx nebezpečí a xxxxxxxxxxxx následků xxxxxxxx xxxxxxxxxxx Xxxxx republiky, xxxxxxxxx xxxxxxx, xxxxxx, xxxxxx, majetkových xxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx Xxxxxx v xxxxxxxx xxxx xxxxxxxx xx xxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxx xxx.

§69

Xxxxxxxxxxxx xxxxxx

(1) Zpravodajské xxxxxx²⁸⁾ xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx.

(2) Zpravodajské xxxxxx

x) xxxxx xxxxxxxxx xxxxx x xxxxxx xxxxx Xxxxx,

x) xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx §13 x 14 xxxx. 1 xxxxxx xxxxxx x

x) xxxxxxxxx xxxxxxxx xxxxxxxx xxxxx §22, xxxxx Xxxx xxxx xxxx xxxxxx xxxxxxx xxxxxxxxx xxxxx.

(3) Ustanovení §17 xxxx. 3, §39 x §55 až 63 xx xx xxxxxxxxxxxx xxxxxx xxxxxxxxx.

(4) Xxxxxxxxxx §28 odst. 2 x §64 xxxx. 1 se x xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxx, pokud xxxxxx těchto povinností xxxxxxx zvláštní xxxxxx xxxxxxx²⁹⁾ xxxx xxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxx. Xxxxxxxxx xxxxxxxxx zpravodajskými službami xx vždy řídí xxxxxxx x xxxxxxxxxxxxxx xxxxxxxx³⁰⁾. Xxxxxxxx zpravodajství xxxx xxxxxxxxx předávat xxxx xxxxxxxx xxxxxxxxxx x xxxxxx x Xxxxxxxxx xxxxxxxxxxxxx³¹⁾.

§70

Xxxxx k odvětvovým xxxxxxx xxxxxxxxx Xxxxxxxx xxxx

(1) Xxxxx xxxxx xxxxxxxxxx xxxxxxx Evropské xxxx xxxx xxxx xxxxxx předpis, xxxxx xxxxxxxxxxx příslušný xxxxxxx Xxxxxxxx xxxx, xxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxx a provádění xxxxxxxxxxxxxx opatření nebo xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a tyto xxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxx xxxxxx xxxxxx, xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx povinnosti xxxxxxx a provádět xxxxxxxxxxxx opatření a xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx se neuplatní, x xx včetně xxxxxxxxxx o dozoru xxx xxxxxxxxxxx uvedených xxxxxxxxxx.

(2) Xx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxxx x xxxxx xxxxxx xxxxx xxxxxxxx 1 xx xxxxxxxx xxxxxx xxxxxxxxxx přímo xxxxxxxxxxxx xxxxxxxx Evropské xxxx xxxx xxxxxx xxxxxxxx xxxxxxxx, xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx xxxx, xxxxx

x) xx xxxxxx x povinnosti xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx stanoveným x §13 a 14, nebo

b) xx xxxxxx x povinnosti xxxxxx kybernetické bezpečnostní xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx v §15 x 16.

(3) Xx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxxx x xxxxx xxxxxx xxxxx xxxxxxxx 1 se xxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Evropské xxxx, x nichž xx xxxxx xxxxxxxxxx předpis Xxxxxxxx unie sám xxxxxxx.

§71

Přechodná ustanovení

(1) Správci xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx, správci xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx xxxxxxxx informační infrastruktury, xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxx poskytovatelé xxxxxxxxx xxxxxx xxxxx §3 xxxxxx č. 181/2014 Xx., o xxxxxxxxxxxx xxxxxxxxxxx a x xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx o xxxxxxxxxxxx bezpečnosti), xx xxxxx pozdějších xxxxxxxx, xxxxx xxxxxxxxxxx služby xxxxxxx xxxxxxxx pro xxxxxxxxxx regulované xxxxxx xxxxx §4 odst. 1, xxxx xxx xxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx právních xxxxxxxx x rozsahu, ve xxxxxx xxxx xxxx xxxxxx a xxxxxx xxxxxxxxxx xxxxx xxxxxxx, xxxxxxx

x) xxxxxxxxxx xxxxxxx xx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx a xxxxxxx xxxxxxxx Xxxxx xxxxx xxxxxx č. 181/2014 Sb., xx xxxxx xxxxxxxxxx xxxxxxxx, x xxxxxxx, xx xx xxxxx xxxxxx xxxxxx poskytovatelem xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx, xxxx

x) xxxxxxxxxx xxxxxxx xx xxxxxxxxx x prováděním xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxx xxxxxxxxxxxxxx bezpečnostních incidentů x xxxxxxx xxxxxxxx Xxxxx podle xxxxxx č. 181/2014 Sb., xx znění xxxxxxxxxx xxxxxxxx, x xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx zákonem poskytovatelům xxxxxxxxxxxx služeb x xxxxxx xxxxxxx xxxxxxxxxx x xxxxxxx, xx xx xxxxx xxxxxx xxxxxx poskytovatelem regulované xxxxxx x režimu xxxxxxx povinností,

a xx xxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxx xx do xxxx xxxxxxxx xxxx pro xxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxx, x xxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, které xxxx xxxx xxxxxxxxxxxxx regulované xxxxxx povinni xxxxxxxxxx xxxxx xxxxxx xxxxxx xxx ode xxx xxxxxxxx rozhodnutí o xxxxxxxxxx regulované xxxxxx.

(2) X xxxxxxxx týkajících xx xxxxxxx xxxxxxxxxx xxxxxxx xxxxx dnem xxxxxx účinnosti tohoto xxxxxx zákonem č. 181/2014 Sb., xx znění xxxxxxxxxx xxxxxxxx, xxxx na xxxx základě, xx xxxxxxxxx xxxxx xxxxxx x. 181/2014 Xx., xx xxxxx xxxxxxxxxx xxxxxxxx.

(3) Varování xxxxxx xxxxx dnem xxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxx xxxxxx č. 181/2014 Sb., xx xxxxx pozdějších xxxxxxxx, xx xxxxxxxx xx varování vydaná xxxxx xxxxxx xxxxxx.

(4) Xxxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxxx xxxxxx xxxxx xxxx nabytí xxxxxxxxx xxxxxx zákona xxxxx xxxxxx č. 181/2014 Sb., xx xxxxx pozdějších xxxxxxxx, xx xxxxxxxx xx xxxxxxxxx protiopatření xxxxxx podle xxxxxx xxxxxx.

(5) Xxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxx xxxxxx č. 181/2014 Sb., xx znění xxxxxxxxxx xxxxxxxx, pozbývají xxxxxxxxx xxxxxxxxx 1 xxxx xxx xxx xxxxxx účinnosti xxxxxx xxxxxx.

(6) V případě, xx poskytovatel Xxxxxxxxx XXXX není v xxx nabytí xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx podnikatele xxx přístup x xxxxxxxxxx xxxxxxxxxx pro xxxxxx xxxxxxx Xxxxxxx xxxxx xxxxxx x xxxxxxx xxxxxxxxxxx informací x o xxxxxxxxxxxx xxxxxxxxxxxx, xx xxx xxxxxxxxxx odkladu xxxxxxx x xxxxxx xxxxxxxxx xxxxxxx x xxxx xxxxxxxxxx Xxxxx doložit. Xxxxxxxxx podle xxxx xxxxx musí xxxxxxxxxxxx Xxxxxxxxx XXXX xxxxxxxxx Xxxxx xxx zbytečného xxxxxxx, nejpozději do 1 roku ode xxx xxxxxx xxxxxxxxx xxxxxx xxxxxx.

§72

Zrušovací xxxxxxxxxx

Xxxxxxx xx:

1. Xxxxx č. 181/2014 Sb., x xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx xxxxxxxxxxxxx xxxxxx (zákon o xxxxxxxxxxxx xxxxxxxxxxx).

2. Xxxxxxxx č. 317/2014 Sb., x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxx určujících xxxxxxxxxx.

3. Xxxxxxxx č. 205/2016 Sb., xxxxxx xx xxxx xxxxxxxx x. 317/2014 Sb., x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x jejich xxxxxxxxxx kritériích.

4. Část xxxxx xxxxxx č. 104/2017 Sb., xxxxxx se xxxx xxxxx č. 365/2000 Xx., x xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx x o změně xxxxxxxxx xxxxxxx xxxxxx, xx xxxxx pozdějších xxxxxxxx, xxxxx č. 181/2014 Xx., o xxxxxxxxxxxx bezpečnosti x x xxxxx souvisejících xxxxxx (xxxxx x xxxxxxxxxxxx bezpečnosti), a xxxxxxx xxxxx xxxxxx.

5. Xxxx xxx xxx xxxxxxx xxxxxx xxxxxx č. 183/2017 Sb., xxxxxx xx xxxx xxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxxx xxxxxx x xxxxxxxxxxxx xx přestupky x řízení x xxxx x xxxxxx x některých xxxxxxxxxxx.

6. Xxxx xxxxx xxxxxx č. 205/2017 Sb., xxxxxx se xxxx xxxxx x. 181/2014 Xx., o xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx souvisejících xxxxxx (xxxxx x xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx xxxxxx č. 104/2017 Sb., x xxxxxxx další zákony.

7. Xxxxxxxx č. 437/2017 Sb., x xxxxxxxxxx xxx xxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxx.

8. Xxxx šestá zákona č. 35/2018 Sb., x xxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx Xxxxxxxxxx xxxxxxxx.

9. Xxxxxxxx č. 82/2018 Sb., x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx, náležitostech xxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxx dat (vyhláška x xxxxxxxxxxxx xxxxxxxxxxx).

10. Xxxx xxxxxxx xxxxx xxxxxx č. 111/2019 Sb., kterým xx xxxx xxxxxxx xxxxxx x souvislosti x přijetím xxxxxx x xxxxxxxxxx osobních xxxxx.

11. Xxxx xxxxxx xxxxxx č. 12/2020 Sb., x xxxxx xx digitální xxxxxx x x xxxxx některých zákonů.

12. Xxxxxxxx č. 360/2020 Sb., xxxxxx xx mění vyhláška x. 317/2014 Xx., x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx a xxxxxx xxxxxxxxxx kritériích, ve xxxxx vyhlášky x. 205/2016 Xx.

13. Xxxxxxxx č. 573/2020 Sb., xxxxxx xx xxxx vyhláška x. 437/2017 Xx., o xxxxxxxxxx pro xxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxx.

14. Xxxx sto xxxxxxxx xxxxx zákona č. 261/2021 Sb., xxxxxx xx xxxx xxxxxxx zákony x xxxxxxxxxxx s xxxxx xxxxxxxxxxxxx postupů xxxxxx xxxxxxx xxxx.

15. Xxxxxxxx č. 315/2021 Sb., x xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx.

16. Xxxxx č. 226/2022 Sb., xxxxxx se xxxx xxxxx x. 181/2014 Xx., x xxxxxxxxxxxx bezpečnosti x x xxxxx xxxxxxxxxxxxx xxxxxx (zákon x xxxxxxxxxxxx bezpečnosti), ve xxxxx xxxxxxxxxx předpisů.

17. Xxxxxxxx č. 190/2023 Sb., x xxxxxxxxxxxxxx pravidlech pro xxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxx computingu.

§73

Účinnost

Tento xxxxx xxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx kalendářního xxxxxx xxxxxxxxxxxxx xx jeho xxxxxxxxx.
&xxxx;

Xxxxxxxx Xxxxxxx x. x.

Xxxxx x. x.

Xxxxx x. x.

Informace

Právní xxxxxxx x. 264/2025 Xx. nabyl xxxxxxxxx dnem 1.11.2025.

Xx xxx uzávěrky xxxxxx xxxxxxx nebyl xxxxx xx xxxxxxxxx.

Xxxxx jednotlivých xxxxxxxx xxxxx jiných xxxxxxxx xxxxxxxx x xxxxxxxx xxxx aktualizováno, xxxxx xx xxxx xxxxxx xxxxxxxxx změna xxxxx uvedeného xxxxxxxx xxxxxxxx.

1) Zákon č. 127/2005 Sb., x xxxxxxxxxxxxxx xxxxxxxxxxxx x x změně xxxxxxxxx souvisejících zákonů (xxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx), xx xxxxx xxxxxxxxxx xxxxxxxx.

2) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2022/2555 xx xxx 14. xxxxxxxx 2022 x xxxxxxxxxx x zajištění xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx x o změně xxxxxxxx (XX) x. 910/2014 a xxxxxxxx (XX) 2018/1972 a x xxxxxxx xxxxxxxx (XX) 2016/1148 (směrnice XXX 2).

3) Nařízení Evropského xxxxxxxxxx x Xxxx (XX) 2019/881 xx xxx 17. xxxxx 2019 x xxxxxxxx XXXXX („Agentuře Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx“), x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx x x xxxxxxx xxxxxxxx (XX) x. 526/2013 („akt x xxxxxxxxxxxx xxxxxxxxxxx“).

Xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2021/887 xx xxx 20. května 2021, xxxxxx xx xxxxxxx Xxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxx pro xxxxxxxxxxxxx xxxxxxxxxx x xxx xxxxxxxxx koordinačních xxxxxx.

Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2021/696 xx xxx 28. xxxxx 2021, xxxxxx xx xxxxxx Xxxxxxxx xxxxxxx Xxxx x xxxxxxx Xxxxxxxx Xxxxxxxx xxxx xxx Xxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx (XX) x. 912/2010, (EU) x. 1285/2013 x (XX) x. 377/2014 x xxxxxxxxxx x. 541/2014/XX.

Xxxxxxxxxx Evropského parlamentu x Xxxx č. 1104/2011/EU xx xxx 25. xxxxx 2011 o xxxxxxxxxx přístupu x xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx globálním družicovým xxxxxxxxxx xxxxxxxx vytvořeným xx xxxxxxx xxxxxxxx Xxxxxxx.

Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2023/588 ze xxx 15. xxxxxx 2023, xxxxxx xx xxxxxx Xxxxxxx Unie xxx xxxxxxxxx konektivitu xx xxxxxx 2023-2027.

4) §90 xxxx. 1 zákona x. 127/2005 Sb., x xxxxxxxxxxxxxx xxxxxxxxxxxx a x změně xxxxxxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x elektronických xxxxxxxxxxxx), xx znění pozdějších xxxxxxxx.

5) §2 xxxx. x) xxxxxx x. 123/1998 Xx., o xxxxx xx informace x životním xxxxxxxxx, xx znění pozdějších xxxxxxxx.

6) Xxxxxxx Xxxxxxxxxxxx xxxxxxxx x obchodu č. 7/2023 Sb., x xxxxxxxxx xxxxxxx xxxxx doporučení Xxxxxx 2003/361/XX xx xxx 6. května 2003 x xxxxxxxx xxxxxxxxxxxx x xxxxxx x xxxxxxxxx podniků.

7) §3 zákona x. 219/2000 Xx., x xxxxxxx Xxxxx xxxxxxxxx x jejím xxxxxxxxxxx x právních xxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx.

8) Čl. 3 xxx 16 nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) č. 910/2014 xx xxx 23. xxxxxxxx 2014 x xxxxxxxxxxxx xxxxxxxxxxxx a xxxxxxxx xxxxxxxxxxxxx xxxxxx xxx elektronické transakce xx xxxxxxxx xxxx x o xxxxxxx xxxxxxxx 1999/93/XX.

9) Xxxxx č. 634/1992 Sb., x xxxxxxx xxxxxxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx.

10) Xx. 2 xxxx. 5 nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2019/1150 xx xxx 20. xxxxxx 2019 o xxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxxxxx pro xxxxxxxxxxxxx xxxxxxxxx xxxxxx zprostředkovatelských xxxxxx.

11) Zákon č. 365/2000 Sb., x xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx x x xxxxx některých xxxxxxx zákonů, xx xxxxx pozdějších xxxxxxxx.

12) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2016/679 x xxxxxxx xxxxxxxxx xxxx x xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxx x x xxxxxx xxxxxx xxxxxx xxxxx x x zrušení xxxxxxxx 95/46/XX (xxxxxx xxxxxxxx x ochraně xxxxxxxx xxxxx).

13) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2022/2555.

14) Xx. 5 xxxxxxxxxx Xxxxxxxxxx parlamentu x Rady (XX) 1104/2011.

15) Xx. 68 xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2021/696.

16) Čl. 11 xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2023/588.

17) Čl. 58 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2019/881.

18) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2021/887.

19) Čl. 8 xxxx. 4 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2021/887.

20) Xx. 8 xxxxxxxx Evropského xxxxxxxxxx x Rady (XX) 2021/887.

21) Xxxxx č. 1/2023 Sb., x xxxxxxxxxxx xxxxxxxxxx xxxxx některým xxxxxxxx xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx (sankční xxxxx).

22) §187 zákona x. 89/2012 Xx., xxxxxxxx xxxxxxx, ve xxxxx xxxxxxxxxx xxxxxxxx.

23) Xxxxxxxxx xxxxx č. 21/1992 Sb., o xxxxxxx, xx znění pozdějších xxxxxxxx, xxxxx č. 87/1995 Sb., x xxxxxxxxxxxx a xxxxxxxx xxxxxxxxxx a xxxxxxxxx xxxxxxxxxx x xxx souvisejících a x doplnění xxxxxx Xxxxx národní rady x. 586/1992 Sb., x xxxxxx z xxxxxx, xx xxxxx xxxxxxxxxx předpisů, xxxxx č. 363/1999 Sb., o xxxxxxxxxxxxxx x x změně xxxxxxxxx xxxxxxxxxxxxx zákonů (xxxxx x pojišťovnictví), xx znění xxxxxxxxxx xxxxxxxx.

24) Xxxxx č. 37/2021 Sb., x xxxxxxxx xxxxxxxxxx xxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx.

25) Xx. 8 xxxx. 3 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2021/887.

26) Xxxxx č. 250/2016 Sb., x odpovědnosti za xxxxxxxxx x řízení x nich, xx xxxxx xxxxxxxxxx xxxxxxxx.

27) Xxxxx č. 218/2000 Sb., x xxxxxxxxxxxx xxxxxxxxxx x x xxxxx xxxxxxxxx souvisejících xxxxxx (xxxxxxxxxx xxxxxxxx), xx xxxxx xxxxxxxxxx xxxxxxxx.

28) §3 xxxxxx x. 153/1994 Sb., x xxxxxxxxxxxxxx xxxxxxxx Xxxxx xxxxxxxxx, ve xxxxx xxxxxxxxxx xxxxxxxx.

29) Xxxxxxxxx xxxxx č. 153/1994 Sb., x xxxxxxxxxxxxxx xxxxxxxx Xxxxx xxxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx.

30) §8 xxxx. 3 xxxxxx č. 153/1994 Sb., x xxxxxxxxxxxxxx xxxxxxxx Xxxxx xxxxxxxxx, xx znění xxxxxxxxxx xxxxxxxx.

31) §16b odst. 1 xxxx §16f xxxx. 2 zákona x. 289/2005 Xx., x Vojenském zpravodajství, xx xxxxx xxxxxxxxxx xxxxxxxx.