Plné znění - 264/2025 Sb.

Zákon o kybernetické bezpečnosti

264/2025 Sb.
 

Zákon

ČÁST PRVNÍ - KYBERNETICKÁ BEZPEČNOST

HLAVA I - Základní ustanovení

Předmět úpravy §1

Vymezení pojmů §2

HLAVA II - Poskytovatel regulované služby

Díl 1 - Regulovaná služba a režim jejího poskytovatele

Regulovaná služba §3

Podmínky pro registraci regulované služby §4 §5

Ohlášení a registrace regulované služby §6

Zvláštní ustanovení o určování velikosti podniku §7

Režim poskytovatele regulované služby §8 §9

Zrušení registrace regulované služby §10

Díl 2 - Povinnosti poskytovatele regulované služby a protiopatření

Hlášení údajů §11

Stanovení rozsahu řízení kybernetické bezpečnosti §12

Bezpečnostní opatření §13

Seznam bezpečnostních opatření §14

Hlášení kybernetických bezpečnostních incidentů §15

Postup hlášení kybernetických bezpečnostních incidentů §16

Zvládání kybernetických bezpečnostních incidentů §17

Zvláštní ustanovení o povinnostech poskytovatelů regulovaných služeb v odvětví digitální infrastruktury a služeb §18

Informační povinnost §19

Protiopatření §20

Výstraha §21

Varování §22

Reaktivní protiopatření §23

Díl 3 - Vztah poskytovatele regulované služby a jeho dodavatelů

Speciální úprava předání informací a dat od dodavatele §24

Díl 4 - Strategicky významná služba §25 §26

Díl 5 - Mechanismus prověřování bezpečnosti dodavatelského řetězce

Prověřování rizik spojených s dodavatelem §27 §28

Omezení rizik spojených s dodavatelem §29

Výjimky z omezení rizik spojených s dodavatelem §30

Povinnosti spojené s prověřováním bezpečnosti dodavatelského řetězce §31

Výpověď závazku ze smlouvy v důsledku omezení rizik spojených s dodavatelem §32

Díl 6 - Zajištění dostupnosti strategicky významné služby §33

HLAVA III - Osoba poskytující služby registrace doménových jmen a osoba spravující a provozující registr domény nejvyšší úrovně

Hlášení údajů osob poskytujících služby registrace doménových jmen §34

Shromažďování údajů o registraci doménových jmen §35

HLAVA IV - Další nástroje zajišťování kybernetické bezpečnosti

Výjimka z práva na informace §36

Stav kybernetického nebezpečí §37

Vyhlášení stavu kybernetického nebezpečí §38

Opatření za stavu kybernetického nebezpečí §39

Náhrada škody §40

Náhrada za omezení vlastnického práva nebo uložení povinnosti §41

HLAVA V - Výkon veřejné správy a jeho kontrola

Díl 1 - Výkon veřejné správy v oblasti kybernetické bezpečnosti

Úřad §42

Národní CERT §43

Díl 2 - Kontrola výkonu veřejné správy v oblasti kybernetické bezpečnosti

Kontrolní orgán pro kontrolu činnosti Úřadu §44

Díl 3 - Nástroje výkonu veřejné správy

Portál Úřadu §45

Evidence vedené Úřadem §46

Autorizace subjektů posuzování shody §47

Národní koordinační centrum výzkumu a vývoje v oblasti kybernetické bezpečnosti §48

Základní způsobilost §49

Zvláštní způsobilost §50

Posouzení způsobilosti žadatele o registraci členství v komunitě §51

Trvání členství v komunitě §52

Veřejnoprávní smlouva s provozovatelem Národního CERT §53

Vzájemná součinnost s jinými členskými státy §54

HLAVA VI - Kontrola vykonávaná Úřadem, nápravná a jiná opatření, přestupky a sankce

Kontrola vykonávaná Úřadem §55

Nápravná opatření §56

Pozastavení platnosti certifikace §57

Dočasný zákaz výkonu funkce člena statutárního orgánu §58

Přestupky poskytovatele regulované služby §59

Přestupky dalších osob v oblasti kybernetické bezpečnosti §60

Přestupky v oblasti certifikací kybernetické bezpečnosti §61

Společná ustanovení k přestupkům §62

Zvláštní ustanovení o zajištění průběhu řízení a výkonu rozhodnutí §63

ČÁST DRUHÁ - USTANOVENÍ SPOLEČNÁ, PŘECHODNÁ A ZÁVĚREČNÁ

Součinnost §64

Informační povinnost Úřadu §65

Ochrana informací §66

Zástupce pro Českou republiku §67

Finanční zabezpečení stavu kybernetického nebezpečí §68

Zpravodajské služby §69

Vztah k odvětvovým právním předpisům Evropské unie §70

Přechodná ustanovení §71

Zrušovací ustanovení §72

Účinnost §73

INFORMACE

264

XXXXX

xx dne 11. xxxxxx 2025

x xxxxxxxxxxxx xxxxxxxxxxx
&xxxx;

Xxxxxxxxx xx usnesl xx tomto xxxxxx Xxxxx xxxxxxxxx:

XXXX XXXXX

XXXXXXXXXXXX BEZPEČNOST

HLAVA X

Xxxxxxxx xxxxxxxxxx

§1

Xxxxxxx xxxxxx

(1) Xxxxx xxxxx xxxxxxxx xxxxx a povinnosti xxxx, xxxxxxxxxxxxx xxxxxx xxxxx x dalších xxxxxx xxxxxxx moci x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxx a pravomoci Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx (xxxx xxx „Xxxx“) x xxxxxxx xxxxxx veřejné xxxx.

(2) Xxxxx xxxxx xx xxxxxxxx xx xxxxx, xxxxx xxxx xxxxxxx xx xxxxx České xxxxxxxxx. Xxxxx xxxxx xx dále vztahuje xx osoby, které xx území Xxxxx xxxxxxxxx zajišťují xxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx podle xxxxxx xxxxxxxx xxxxxxxx¹⁾, xxx xxxxxx xx xxxxx xxxxxx usazení.

(3) Xxxxx zákon xxxxxxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx xxxx²⁾ x zároveň xxxxxxxx na xxxxx xxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx³⁾.

(4) Xxxxx xxxxx xx xxxxxxxxxx xx xxxxxxxxxx nebo xxxxxxxxxxx xxxxxxx, které xxxxxxxxx x utajovanými informacemi.

§2

Vymezení xxxxx

(1) Xxx xxxxx xxxxxx xxxxxx xx xxxxxx

x) xxxx xxxxxxx xxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxx x xxxxxxx xxxxxxxx jednání, xxxxxxxxxxx xxxx xxxxxxxxx, xxxxxx provozních xxxxx⁴⁾ x xxxxxxx⁵⁾, xxxxxxx x xxxxxx textu, xxxxx, xxxxx, xxxxxx, xxxxx a xxxxx,

x) xxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxx, xxxxx xxxx xxxxxx x xxxxxxx,

x) aktivem xxxxxxx nebo digitální xxxxxxxxxx, xxxxx xxxx xxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx a xxx x xxxxxxxxxxxx xxxxxx,

x) primárním xxxxxxx xxxxxxx v xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxx,

x) podpůrným xxxxxxx aktivum xxxxxxxxxxx xxxxxxxxx primárních aktiv, xxxxxxx xxxxxxxxxxx, xxxxxxxxx, xxxxxxxxx xxxxxxx, xxxxxx x xxxx xxxxxxxxxx xxxxxxx, ve kterém xx xxxxxxx aktivum xxxxxxxxxx xxxxxx, x

x) xxxxxxxxxx xxxxxxx technický xxxx programový xxxxxxxxxx xxxxx xxxxxxxx.

(2) Pro xxxxx xxxxxx xxxxxx xx xxxx xxxxxx

x) xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxx, xx xxxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxxx x xxx x xxxxxxxxxxxx podobě,

b) xxxxxxxxxxx xxxxxxxxx xxxxxxxxx důvěrnosti, xxxxxxxxx a xxxxxxxxxxx xxxxxxxxx x dat,

c) xxxxxxx jakákoliv xxxxxxxxxxx xxxxxxxx, xxxxxxx nebo xxxxxxx, které xxxxx xxx příčinou xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, x xxxxx xxxxx xxxxxxxx, xxxxxxx xxxx xxxxx nepříznivě xxxxxxxx xxxxxx, xxxxxx uživatele xxxx další osoby,

d) xxxxxxxxx xxxxxxx xxxxxx, x níž xxx xx xxxxxxx jejích xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx, xx má potenciál xxxxxxx ovlivnit xxxxxx xxxxxxxxxxxxx regulované xxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx, xx xxxxxxx značnou xxxx,

x) xxxxxxxxxxxxx xxxxxxxxxxxx událostí xxxxxxx, xxxxx může xxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx,

x) xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx prostoru,

g) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx x xxxxxxxx, xxxxxxx, xxxxxxx, xxxxxxx xxxxxx xxxxxxxxx, xxxxxx xx xxxxxxxx x xxxxxxxx obnově, x

x) zranitelností slabé xxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxx být xxxxxxxx xxxxxxx.

(3) Xxx xxxxx xxxxxx zákona xx xxxx rozumí

a) xxxxxxxx xxxxxxxx xxxxxxxxxx jmen xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxx, xxxxx umožňuje xxxxxxxxxxxx xxxxxxxxxxxxx služeb a xxxxxx, x současně xxxxxxxx, aby xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx směrování x xxxxxxxxx x xxxxxxxxx xx xxxxxx xxxxxxxx x těmto službám x zdrojům,

b) xxxxxxx x xxxxxxxx xxxxxxxx xxxxxx nejvyšší xxxxxx xxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxx delegované xxxxxx xxxxxxxx xxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx x rámci xxxxxx xxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxx serverů, xxxxxx xxxxxxxx xxxxxxxxxxxxx správu x xxxxxx xxxxxx xxxxxxxx xxxxxx a xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx xxxx xxxxxxxx servery, x xxxxxxxx situací, xxx xxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxx xxxxxxxx xxxxxx xxxxx pro xxxx xxxxxxx xxxxxxx,

x) xxxxxxx xxxxx computingu xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx právního xxxxxxxx xxxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx a xxxxxx xxxxxxxx xxxxxxx x xxxxxxxxxxxxxx a xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxxx xxxx, xxxxx xxxx xxxxxxxxxx na xxxx xxxxxxx,

x) xxxxxxx xxxxxxxx xxxxxx služba, která xxxxxxxx xxxxxxxx, xxxxxx xxxxx xxxxxxxx a xxxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxx, xxxxxx x xxxxxxxxxxxxxxxx xxxxxxxx, propojení x xxxxxxx informačních xxxxxxxxxxx a xxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxx,

x) sítí xxx doručování obsahu xxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxx x xxxxxxxxx vysoké xxxxxxxxxxx, xxxxxxxxxxxx xxxx rychlého xxxxxxxxxxx xxxxxxxxxxx xxxxxx x služeb uživatelům xxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx, xxxxx xxxxxxxx uživatelům xxxxxxxx xxxxxxxx xxxxxxxxx, sdílení, xxxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxxxx, xxxxxxxxx, xxxxx a xxxxxxxxxx,

x) xxxxxxx xxxxxxx xxxxxx související x xxxxxxxxx, xxxxxxx, xxxxxxxx xxxx údržbou technických xxxxx, a xx xxxxxxxxxxxxxxx asistence xxxx xxxxxxx správy, které xxxx prováděny x xxxxxxxxxx xxxxxxxxx nebo xx xxxxx,

x) xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxx, xxxxx xxxxxxx x xxxxxxxxxx souvisejících x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxx asistence xxx xxxx činnosti, x

x) xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx doménových xxxx xxxxxxxxxxx xxxx xxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx.

HLAVA XX

Xxxxxxxxxxxx xxxxxxxxxx xxxxxx

Xxx 1

Xxxxxxxxxx služba x režim xxxxxx xxxxxxxxxxxxx

§3

Xxxxxxxxxx xxxxxx

Xxxxxxxxxxx xxxxxxx xx xxxxxx, o xxxxx xxx rozhodl Xxxx xxxxx §6 xxxx. 2.

Podmínky xxx xxxxxxxxxx xxxxxxxxxx služby

§4

(1) Xxxxxxxx xxx xxxxxxxxxx regulované xxxxxx xxxx xxxxxxx x xxxxxxx, xx

x) xxx o službu, xxxxx xx xxxxxxxx xxx zabezpečení xxxxxxxxxx xxxxxxxxxxxxx nebo xxxxxxxxxxxx xxxxxxxx nebo xxx xxxxxxxxxx x Xxxxx xxxxxxxxx, x xxxxxxxx x xxxxxx xxxxxxx:

1. xxxxxxx správa,

2. xxxxxxxxxx,

3. xxxxxxx xxxxxxx,

4. potravinářský xxxxxxx,

5. xxxxxxxx xxxxxxx,

6. xxxxx hospodářství,

7. odpadové xxxxxxxxxxxx,

8. xxxxxxx,

9. digitální xxxxxxxxxxxxxx x xxxxxx,

10. xxxxxxxx xxx,

11. xxxxxxxxxxxxx,

12. xxxx, xxxxxx x xxxxxxxxxx,

13. poštovní a xxxxxxx xxxxxx,

14. xxxxxxx xxxxxxx,

15. xxxxxxxx průmysl x

x) xxxxxxxxxxxx xxxxxx xx středním xxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxx Xxxxxx 2003/361/ES ze dne 6. xxxxxx 2003 x xxxxxxxx xxxxxxxxxxxx x malých a xxxxxxxxx podniků (xxxx xxx „doporučení Xxxxxx 2003/361/ES“)⁶⁾, xxxx je xxxxxxxx xxx zabezpečení xxxxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxx činností nebo xxx xxxxxxxxxx x Xxxxx xxxxxxxxx.

(2) Xxxxxx xxxxxx podle xxxxxxxx 1 písm. x) x xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx podle xxxxxxxx 1 xxxx. x) stanoví Xxxx xxxxxxxxx.

§5

Xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxx xxxx xxxxxxx x xxxxxxx, že

a) jde x xxxxxx xxxxx §4 xxxx. 1 xxxx. a) x

1. xxxx xxxxxxxxxxxx xx xxxxxxx poskytovatelem této xxxxxx v Xxxxx xxxxxxxxx a xxxx xxxxxx xx zásadní xxx xxxxxxxxxxx kritických xxxxxxxxxxxxx nebo xxxxxxxxxxxx xxxxxxxx nebo xxx xxxxxxxxxx x Xxxxx xxxxxxxxx,

2. xxxxxxxx xxxx xxxxxx xx xxxxx xxx xxxxxxxx xxxxx xx xxxxxxxxxx České xxxxxxxxx, xxxxxxx pořádek xxxx život a xxxxxx,

3. xxxxxxxx xxxx xxxxxx xx mohlo xxxxxxx xxxxxxxx systémová xxxxxx, xxxxxxx x xxxxxxxxx, kde xx xxxxxx xxxxxxxx mohlo xxx přeshraniční dopad, xxxx

4. xxxx xxxxxxxxxxxx xx kvůli xxxxx xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxx pro xxxxxxxxx xxxxxxx, xx xxxxxx xxxxxx, xxxx xxx služby, xxxxxx xxxxxxxxx xxxxx pro xxxx xxxxxxxx propojená xxxxxxx x České xxxxxxxxx,

x) xxx o xxxxxx, xxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxx xx života xxxx xxx 125 000 xxxx, a xx xxxxxxxxxxxxxxx ohrožení xxxxxxxxxxx České xxxxxxxxx, xxxxxxxxx pořádku, xxxxxx x xxxxxx, xxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxxxx,

x) xxx o xxxxxx, jejíž xxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxx do schopnosti xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx x xxxxxx vyšších xxxxxxxxxx, xxxx

x) xxx x xxxxxx, xxxxx xxxxxxxxxxxx xx subjektem xxxxxxxx xxxxxxxxxxxxxx podle právního xxxxxxxx xxxxxxxxxxxx krizové xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx; x xxxxxxx xxxxxxx je xxxxxxxxxxx xxxxxxx služba odpovídající xxxxx kritické infrastruktury xxxxxxxx u xxxxxx xxxxxxxx.

§6

Xxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx

(1) Xxxxxxxxxxxx xxxxxx xxxxxxxxx podmínky xxx registraci regulované xxxxxx xxxxx §4 xxxx. 1 xx xxx xxxxx vydání xxxxxxxxxx x registraci xxxxxxxxxx služby xxxxxxx xxxxxxx xxxx xxxxxx Xxxxx xxxxxxxxxx xx 60 xxx xxx xxx, xxx xx xxxxxxx xxxxxxxx došlo. Xxxxxx a xxxxxx xxxxxxxx podle xxxxxx xxxxxxxx xxxxxxx Úřad xxxxxxxxx.

(2) Xxxx rozhodne x xxxxxxxxxx xxxxxxxxxx xxxxxx v xxxxxxx, xx xxxx xxxxxxx xxxxxxxx pro xxxxxxxxxx xxxxxxxxxx xxxxxx podle §4 xxxx. 1 xxxx §5.

(3) Xxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxx §5 xxx xxxxxxx xxxxx x xxxx xxxxxx.

(4) Rozhodnutí x xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxx 2 xxxx xxx xxxxxx xxxxxx Xxxxx v xxxxxx. Rozklad xxxxxx xxxxx xxxxxxxxxx o xxxxxxxxxx regulované služby xxxx odkladný xxxxxx.

§7

Xxxxxxxx ustanovení o xxxxxxxx velikosti xxxxxxx

Xxxxxxxx xx pravidel doporučení Xxxxxx 2003/361/ES xxx xxxxx xxxxxx zákona xxxxx, že

a) xx. 3 xxxx. 4 xxxxxxxxxx Xxxxxx 2003/361/ES xx neuplatní,

b) xx xxxxxx se xxxxxxxxxx xxxxxxxxxxx xxxxxx státu⁷⁾, xxxxxx samosprávné celky x Česká národní xxxxx,

x) za xxxxxxxxxx xxxx xxxxxxxxx xxxxxx xx nepovažují xxxxx, xxxxxxx xxxxxxxxx aktiva xxxx xxxxx oddělena xx technických xxxxx, xxxxx xxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxx služby, x

x) xxx xxxxxxxx velikosti xxxxxxxxxxxxx regulované xxxxxx x xxxxxxx věda, xxxxxx a vzdělávání, xxxxx xxxx xxxxxxxx, xx xxxxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxx xxxxx doporučení Komise 2003/361/ES, xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx, xxxxxxx obdobně.

Režim xxxxxxxxxxxxx regulované xxxxxx

§8

(1) V xxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx x důvodu xxx xxxxxxxxx, xxxxx xxxxxxxxx, xxxxxxxxxxxxx xxxxxxxxx xxxxxx, xxxxxx na xxxxxxxxx odvětví nebo xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxx, xx xxxxxx xxxxxxxxxx, společensky nebo xxxxxxxxxxxx xxxxxxxx xxx Xxxxxx xxxxxxxxx. X xxxxxx nižších povinností xx poskytovatel regulované xxxxxx, xxxxx xxxx x xxxxxx vyšších xxxxxxxxxx xxxxx xxxx xxxxx.

(2) Xxxxxxxxx poskytovatelů xxxxx poskytovaných xxxxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxxx v xxxxxxxx 1 stanoví Xxxx xxxxxxxxx.

(3) Je-li xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxx na xxxxxxx xxxxxxx xxxxxxxx pro xxxxxxxxxx xxxxx §5, xx její xxxxxxxxxxxx x režimu xxxxxxx xxxxxxxxxx.

§9

(1) Xxxxxxxxxxxx regulované xxxxxx je xxxxxxx xxxxxx Úřadu změny xxxxxxxxxx služby, xxxxx xxxxx vést xx xxxxx režimu jejího xxxxxxxxxxxxx, xxxxxxxxxx xx 60 xxx xxx xxx, xxx ke xxxxx xxxxxxxxxx xxxxxx xxxxx.

(2) Xxx xxxxx xxxxxx poskytovatele xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx povinností na xxxxx xxxxxxx povinností xxxxxx nové lhůty xxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxx §11 xxxx. 1, §13 xxxx. 4 x §15 xxxx. 4.

§10

Xxxxxxx xxxxxxxxxx regulované xxxxxx

(1) Xxxxx xxxxxx xxx xxxxxxxxx podmínky xxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §4 xxxx. 1 nebo §5, Xxxx xxxxxxxx x zrušení registrace xxxxxxxxxx služby.

(2) Xxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx se xxxxxxxx xx xxxxxx xxxxxx poskytovatele. Řízení xxx zahájit i x moci xxxxxx. Xxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx služby xxxx xxx xxxxxx xxxxxx x xxxxxx. Xxxxxx xxxxxxxx xxxxx xxxxxxxxxx x zrušení xxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxx Xxxx xxxxxxx x xxxxx xxxxxxx xxxxxxx, xxxx přípustné.

(3) Xxxxxxx xxxxxxxxxx x xxxxxxx registrace regulované xxxxxx se nevyhotovuje x xxxxxxx, xxx Xxxx žádosti v xxxxx rozsahu xxxxxxx xxxx xxx x xxxxxx xxxxxxxxx x xxxx xxxxxx xxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx služby. V xxxxxxx případě rozhodnutí xxxxxx xxxxxx xxxx xxxxxxxx xx xxxxx. X zrušení xxxxxxxxxx xxxxxxxxxx xxxxxx Xxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxx.

Xxx 2

Xxxxxxxxxx poskytovatele xxxxxxxxxx xxxxxx x xxxxxxxxxxxxx

§11

Xxxxxxx xxxxx

(1) Poskytovatel xxxxxxxxxx xxxxxx nejpozději xx 30 xxx xxx xxx doručení xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx hlásí Xxxxx

x) kontaktní údaje, xxxxxxx se xxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxx xxxx, které xxxx xxxxxxxxx jednat xx xxxxxxxxxxxxx xxxxxxxxxx služby xx věcech xxxxxxxxxx xxxxx zákonem, a

b) xxxxxxxxxx xxxxx, kterými xx rozumí informace x xxxxxxxxxx struktuře xxxxxxxxxxxxx xxxxxxxxxx služby, xxxxxxxxx xxxxx xxxxxxxx xx xxxxxxxxxx xxxxxx x xxxxxxxxx o xxxxx geografickém xxxxxxxxx x xxxxxxxxxxxxx poskytování.

(2) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xx povinen hlásit xxxxx pouze těch xxxxx podle xxxxxxxx 1, xxxxx nejsou xxxxxxxxxxxx xxxxx xxxxxxxx x základních xxxxxxxxxx, x xx nejpozději xx 14 xxx xxx dne, kdy xxxxx x xxxxxx xxxxx.

§12

Xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti

(1) Xxxxxxxx xxxxxxx řízení kybernetické xxxxxxxxxxx (dále jen „xxxxxxxxx xxxxxx“) jsou xxxxxx xxxxxxxxxxx x xxxxxxxxxxxx regulované xxxxxx.

(2) Xx účelem vymezení xxxxxxxxxxx rozsahu poskytovatel xxxxxxxxxx služby

a) xxxx xxxxxxx xxx xxxxxxxx xxxxxx,

x) xxxxxxx, xxx xxxxxxxx xxxxxx souvisí x poskytováním regulované xxxxxx, x

x) x xxxxxxxxxx aktiv xxxxx xxxxxxx x) xxxx xxxxxxxx xxxxxx.

(3) Poskytovatel xxxxxxxxxx služby xxxxxxx xxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxx, x xxxxxxxx aktiva, xxxxx xxxx xx xxxxxxxxxxx rozsahu vyjmuta, xxxxxx xxxxxx xxxxxx xxxxxxx.

(4) Xxxxx, xx xxxxxxxx aktiva, která xxxxx nebyla xxxxxxxxx xxxxx odstavce 2 xxxx. b), x xxxxxxxx aktiva, xxxxx xxxxx nebyla xxxxxx xxxxx xxxxxxxx 2 xxxx. x), xxxx xxxxxxxx stanoveného xxxxxxx.

(5) Xxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx x aktualizovat.

§13

Xxxxxxxxxxxx xxxxxxxx

(1) Xxxxxxxxxxxxxx xxxxxxxxxx xxxx organizační x technická opatření, xxxxxxx xxxxxx je xxxxxxxxx xxxxxxx poskytování xxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxx.

(2) Xxxxxxxxxxxx regulované xxxxxx xx xxxxxxx x xxxxx xxxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx podle §14 x xxxx xxxxxxxx xxx zajištění xxxxxxxxxxxx bezpečnosti xxxxxxxxxx xxxxxx.

(3) Obsah bezpečnostních xxxxxxxx x xxxxxx xxxxxx xxxxxxxx x xxxxxxxxx xxxxxxx Xxxx xxxxxxxxx.

(4) Poskytovatel xxxxxxxxxx xxxxxx xxxxx plnit xxxxxxxxx zavádět x xxxxxxxx xxxxxxxxxxxx opatření xxxxx xxxxxxxx 2 xxx xxxxxx regulovanou xxxxxx xxxxxxxxxx xx 1 xxxx ode xxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxx regulované xxxxxx.

(5) X xxxxxxx, xx xxxxxxxxxxxx regulované xxxxxx zavádí nebo xxxxxxx xxxxxxxxxxxx opatření xxxxxxxxxxxxxxx xxxxxxxxxx, xx xxxxxxx xxxxxxx xxxxx xxxxxxxxxx v xxxxxxx x xxxxxxxxx vyplývajícími x xxxxxxxxxxxxxx opatření x zahrnovat xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xx smluv x xxxxxxxxxxx.

§14

Xxxxxx bezpečnostních xxxxxxxx

(1) Xxx xxxxxxxxxxxxx regulované xxxxxx v xxxxxx xxxxxxx xxxxxxxxxx xxxx

x) xxxxxxxxxxxxx opatřeními

1. xxxxxx xxxxxx xxxxxxxxxxx informací,

2. xxxxxxxxx xx vrcholné xxxxxx,

3. xxxxxxxxx xxxxxxxxxxxxxx xxxx,

4. řízení xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

5. řízení xxxxx,

6. xxxxxx xxxxx,

7. řízení xxxxxxxxxx,

8. xxxxxxxxxx xxxxxxxx xxxxxx,

9. řízení změn,

10. xxxxxxxx, xxxxx x xxxxxx,

11. xxxxxx xxxxxxxx,

12. xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx a xxxxxxxxx,

13. xxxxxx kontinuity činností x

14. xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxxxx xxxxxxxxxx

1. xxxxxxx xxxxxxxxxx,

2. xxxxxxxxxx komunikačních xxxx,

3. xxxxxx x xxxxxxxxx xxxxxxx,

4. xxxxxx xxxxxxxxxxxx xxxx a xxxxxxxxx,

5. xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx,

6. xxxxxxxxxxxxx xxxxxxxx,

7. xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

8. xxxxxxxxx xxxxxxxxxx,

9. xxxxxxxxxxxxxx algoritmy,

10. xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx x

11. xxxxxxxxxxx průmyslových, xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx.

(2) Xxx poskytovatele xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx

x) xxxxxx zajišťování xxxxxxxxx xxxxxxxxxxxx bezpečnosti,

b) xxxxxxxxx na xxxxxxxx xxxxxx,

x) xxxxxx xxxxx,

x) xxxxxx rizik,

e) xxxxxxxxxx xxxxxxxx xxxxxx,

x) xxxxxx xxxxxxxxxx xxxxxxxx,

x) řízení xxxxxxxx,

x) řízení xxxxxxx x xxxxxx xxxxxxxxx,

x) xxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx,

x) xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxxx komunikačních xxxx,

x) xxxxxxxxx bezpečnost x

x) xxxxxxxxxxxxxx algoritmy.

§15

Hlášení xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxx hlásit Úřadu xxxxxxxx xxxxx §16 xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxx se xxxxxxxxx xx stanoveném xxxxxxx, xxxx xxxxx x xxxxxxxxxxxxx xxxxxxxx x xxxxx u xxxx xx lhůtě xxxxx §16 odst. 1 xxxxxxxx xxxxxxx zavinění.

(2) Xxxxxxxxxxxx regulované služby x xxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxx národnímu xxxx xxxxxxxxxx a xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx x xxxxxx (xxxx jen „Xxxxxxx XXXX“) postupem podle §16 xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxx xx xxxxxxxxx xx xxxxxxxxxx xxxxxxx, xxxx xxxxx x xxxxxxxxxxxxx xxxxxxxx, xxxx xxxxxxxx dopad xx xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxx x xxxx xx xxxxx xxxxx §16 xxxx. 1 xxxxxxxx xxxxxxx xxxxxxxx.

(3) Xxxxxxxx xxxxx xx poskytování xxxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx incident, xxxxx poskytovateli regulované xxxxxx xxxxxxxx xxxx xxxx xxxxxxxx závažné xxxxxxxx xxxxxxxx služeb xxxx xxxxxxxx xxxxxx xxxx způsobil nebo xxxx xxxxxxxx xxxxx xxxxxx xxxxxxx xxxx. Xxxxxx xxxxxxxxxxx významnosti xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx na xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx povinností xxxxxxx Úřad xxxxxxxxx.

(4) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxx xxxxxx kybernetické xxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 x 2 xxx každou xxxxxxxxxxx xxxxxx xxxxxxxxxx xx 1 xxxx ode xxx doručení xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx.

(5) Xxxx xxxx xxxxxxx dobrovolná xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxx. Úřadu xxxxx xxx xxxxxxx xxxx xxxxxxxxxxxxx.

§16

Postup hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů

(1) Poskytovatel xxxxxxxxxx služby xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xx 24 xxxxx xx xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxxx xxxxxxx, v xxxx uvede xxx xxxxxxxxxxxxx xxxxx, xxxxxxxx xxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx incidentu, x xxx se xxxxxxx, xx xxx xxxxxxxxxxxx xxxxxxxxxxxx incident způsoben xxxxxxxxxx zásahem nebo xx xx xxxx xxx xxxxxxxxxxxx xxxxx.

(2) Xxxx sdělí xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx vyšších xxxxxxxxxx xxx zbytečného xxxxxxx, xxxxxxxxxx xx 24 xxxxx xx nahlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx odstavce 1, xxx má tento xxxxxxxxxxxx xxxxxxxxxxxx incident xxxxxxxx xxxxx na xxxxxxxxxxxx xxxxxxx xxxxx. Xxxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxxx státu xx xxxx xxxxxxxxxx xxxxxx xx xxxxxxxxxxx xxxxxxxxxx služby, zasaženým xxxxxxxx x xxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx Xxxxx xxxxxxxxx.

(3) X xxxxxxx xxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx s xxxxxxxxx dopadem na xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §15 odst. 2 nebo na xxxxxxxxxxxx xxxxxxx státu xxxxx odstavce 2 xxxxxxxxxxxx xxxxxxxxxx služby xxxx xxxxxxxx

x) bez xxxxxxxxxx odkladu, xxxxxxxxxx xx 72 xxxxx xx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx, x němž xxxxxxxxxxx xxxxxxxxx xxxxxxx v xxxxxxxx 1, xxxxxxxx xxxxxxx posouzení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxx xxxxx x xxxxxxxxxx kompromitace, xxxxx xxxx k dispozici; xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx⁸⁾ xxxxxxxx xxxx xxxxxxxx xx 24 xxxxx xx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xx xxxxx Xxxxx xxxx Národního XXXX xxxxxxxxx xxxxxx x podstatných změnách xxxxx zvládání kybernetického xxxxxxxxxxxxxx xxxxxxxxx x

x) xxxxxxxxxx xx 30 xxx ode dne xxxxxxxxxx xxxxxxxx xxxxx xxxxxxx x) xxxxxxxxxx xxxxxx x vyřešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx; x xxxxxxx, xx xx uplynutí xxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxx, xxxxxxxx xxxxxxxxxxxx regulované xxxxxx bez zbytečného xxxxxxx xx xxxxxxxx xxxxx xxxxxxxxx zprávu x xxxxxxxxx xxxxx xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx, a xxxx xxxxxxxxxx xx 30 xxx ode dne, xxx xxxxx x xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx zprávu x vyřešení kybernetického xxxxxxxxxxxxxx xxxxxxxxx.

(4) Xxxxxxxxxxxx xxxxxxxxxx služby xxxxx xxxxxxxxxxxx xxxxxxxxxxxx incidenty xxxxxx dobrovolných xxxxxxx xxxxx xxxxxx zákona xxxxxxxxxxxxxxx Xxxxxxx Úřadu. Xxxxx-xx využít Xxxxxxx Xxxxx, poskytovatel xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx povinností xxxxx xxxxxxx xx adresu xxxxxxxxxxxx xxxxx Xxxxx xxxxxxx xxx xxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, xxxx xx xxxxxx schránky Úřadu, x xxxxxxxxxxxx regulované xxxxxx v xxxxxx xxxxxxx povinností xxxxx xxxxxxx xx adresu xxxxxxxxxxxx xxxxx Xxxxxxxxx XXXX určenou pro xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů, nebo xx xxxxxx xxxxxxxx Xxxxxxxxx XXXX.

(5) Obsahové xxxxxxxxxxx, formát x xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxx o xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxx o xxxxxxxxx stavu xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x závěrečné xxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx stanoví Xxxx xxxxxxxxx.

§17

Xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Úřad nebo Xxxxxxx XXXX xxxxxxxx xxx zbytečného xxxxxxx, xxxxxxxxxx xx 24 xxxxx xx obdržení xxxxxxxxx xxxxxxx xxxxx §16, xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxx xxxxxxxxx xx xxxxxxxxxxxxxx bezpečnostnímu xxxxxxxxx.

(2) Xx xxxxxx xxxxxxxxx poskytovatele xxxxxxxxxx xxxxxx xxxxxxxx Xxxx xxxx Xxxxxxx XXXX xxxxxxxxxx podporu x xxxxxxxxx zmírňujících opatření x xxxxxxxxx další xxxxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

(3) Xxxxx xx xxxxxxx poskytnout xx xxxxx Xxxxx xxxxxxxx informace x xxxxxxxxxx xxx xxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx, xxxxx nelze xxxxxxxxxxx xxxxx dosáhnout xxxxx xxxx xx bylo xxxxx jeho xxxxxxxx xxxxxxxxx xxxxxxx. Požadovaná xxxxxxxxxx xxxxxx xxx xxxxxxxxxx, brání-li x xxx xxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxx xxxx xxxxxxx xxxxxxxxxx.

(4) Xxxxx o kybernetických xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx, xxxxxxxx x zranitelnostech xxxx xxxxxx x xxxxxxxx xxxxx §46.

(5) Xxxxxxxx 1 x 2 xx xxx xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx xxxxxxxxxxx xxxxx §15 odst. 5 x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxx s xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx podle §70 použijí xxxxxxx.

§18

Zvláštní xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx v odvětví xxxxxxxxx xxxxxxxxxxxxxx x xxxxxx

(1) Xxxxxxxxxxxx regulované xxxxxx, který xx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx překladu xxxxxxxxxx xxxx, služby xxxxxxxxxxx xxxxxx podle xxxxx xxxxxxxxxxxx předpisu Xxxxxxxx xxxx⁸⁾, xxxxxx xxxxxx x xxxxxxx registru xxxxxx xxxxxxxx úrovně, xxxxxx xxxxx xxxxxxxxxx, xxxxxx xxxxxxxx xxxxxx, xxxxxx sítě xxx xxxxxxxxxx xxxxxx, xxxxxx xx-xxxx tržiště⁹⁾, služby xxxxxxxxxxxxx vyhledávače podle xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁰⁾, xxxxxx xxxxxxxxx xxxxxxxx xxxx, xxxxxx služby nebo xxxxxx xxxxxxxxxxxx xxxxxx, xx xx xxxxxx x těmto xxxxxxxxxxx xxxxxxx xxxxxxx x xxxxx xxxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxx xxxxxx a přiměřená xxxxxxxxxxxx opatření xxxxxxxxxx xxxxxxx xxxxxx xxxxx, xxxxxx bezpečnostní xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, řízení xxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxx, xxxxxxxxx akvizici, vývoj x xxxxxx, xxxxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxxx xxxxxxxxx, xxxxxx přístupu x xxxxxx x xxxxxxxxx xxxxxxx, x xx x xxxx x xxxxxxxx xxxxxxxxxx prováděcím xxxxxxxxx Evropské komise, xxxxxx se stanoví xxxxxxxx xxx xxxxxxxxxxx xxxxxxxx Xxxxxxxxxx parlamentu x Rady (XX) 2022/2555 (dále jen „xxxxxxxxx xxxxxxx Xxxxxx“), xxxxx xxx x xxxxxxxxx x metodické xxxxxxxxx opatření, xxxxx xxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx; §13 xxxx. 2 xx ve xxxxxx x xxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxxxxxx xxxxxxxxxx služby xxxxxxx x xxxxxxxx 1, x xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx podle xxxxx xxxxxxxxxxxx předpisu Xxxxxxxx xxxx⁸⁾, xx xx xxxxxx k xxxx xxxxxxxxxx službě xxxxxxx x xxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx xx poskytování xxxxxxxxxx služby; §15 xxxx. 1 a 2 xx xx xxxx vymezení incidentů, xxxxx xx xxxxxxx xxxxxx, xx vztahu x této xxxxxxxxxx xxxxxx xxxxxxxxx. Xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxxxxx Komise. Xx xxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních incidentů xx xxxxxxx xxxxxx xxxxxx x §15 x 16, xxxxx xxxxxxxxx předpis Xxxxxx xxxxxxxxx zvláštní xxxxxx.

(3) Xxxxxxxxxxxx regulované služby, xxxxx xx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx uvedené x odstavci 1, x xxxxxxxx služby xxxxxxxxxxx důvěru podle xxxxx použitelného xxxxxxxx Xxxxxxxx xxxx⁸⁾, x xxxxx xx xxxxxxxx xxxxxx xxxxxxxxxx x xxxxx členském xxxxx Xxxxxxxx xxxx xxxx xx smluvním xxxxx Xxxxxx o Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx (dále xxx „xxxx xxxxxxx xxxx“) xxxx xx x jiném xxxxxxxx xxxxx xxxxxxxxxxxx zástupce, xx xxxxxxx xx xxxxxx x této xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx stanovené xxxxx xxxxxxx xxxxx x xxxxxxx odstavce 1. Xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxx Xxxxx xx xxxxxxx xxxxxx xxxxxx xxxx xxx poskytovatele xxxxxxxxxx xxxxxx xxxxx xxxx první xxxxxxx xxxxx x xxxxxxx, xx tak Xxxx x xxxxxxxxxx xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx stanoví.

(4) Xxxxxxxxxxxx xxxxxxxxxx služby xxxxxxx x xxxxxxxx 1, xxxxx xx x xxxxxx xxxxxxx povinností, xx povinen řídit xx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx Komise xxxxx xxxxxxxx 1 x 2 xxxxxxxx pro xxxxx zařazené do xxxxxxxxx xxxxxxxxxx subjektů. Xxxxxxxxxxxx xxxxxxxxxx služby xxxxxxx x xxxxxxxx 1, xxxxx je x režimu xxxxxxx xxxxxxxxxx, xx xxxxxxx xxxxx se ustanoveními xxxxxxxxxxx xxxxxxxx Xxxxxx xxxxx xxxxxxxx 1 x 2 xxxxxxxx xxx osoby zařazené xx xxxxxxxxx xxxxxxxxxx xxxxxxxx.

(5) Xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx služby xxxxxxx v xxxxxxxx 1 xxxx xxxxxxxxxxx xxxxxxx neuvedeným v xxxxxxxx 1 xxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx.

§19

Xxxxxxxxxx povinnost

(1) Pokud xx xxxxxxxxxxxx regulované xxxxxx xxxxxxxx z xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx služby x xxxxxxxxxxxx xxxxxxxxxxx xxxxx za xxxxxx, xxxxxx xxx xxxxxxxxxx xxxxxxx uživatelům xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x významným xxxxxxx, xxxxx xx xxxx xxxxxxxxx ovlivnit xxxxxxxxxxx xxxx xxxxxx. Xxxx může xxxxxxxxxxxxx xxxxxxxxxx služby, který xx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx, uložit xxxxxxxxx nebo zákaz xxxxxxxxxx uživatele xxxxxxxxxx xxxxxx o tomto xxxxxxxxx. X xxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxx předchozí xxxx xxxxxxx Úřad xxxxxx xxxxxxxxxx xxxxxxxxxx nebo xxxxxx zákazu.

(2) Poskytovatel xxxxxxxxxx xxxxxx je xxxxxxx xxx zbytečného xxxxxxx vhodným x xxxxxxxxxxxxx xxxxxxxx informovat xxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx může xxx xxxxxxxx významnou xxxxxxx, x xxxxxxxx krocích, xxxxx může xxxxxxxx xxxxxx x reakci xx xxxx xxxxxx, xxx xxx xxxxxxxx xxxxx xxxx xxxxxxxxx xx xxxxxx uživatele xx nejmenší. V xxxxxxx, že xx xx xxxxx x xxxxxx, informuje poskytovatel xxxxxxxxxx xxxxxx xxxxxxxxx xxxx x xxxx xxxxxxxx xxxxxx.

§20

Protiopatření

(1) Xxxxxxxxxxxxxxx jsou

a) xxxxxxxx,

x) varování x

x) xxxxxxxxx xxxxxxxxxxxxx.

(2) Xxxxx xx povinen xxxxxxxxxx Xxxxx xxx xxxxxxxxxxx xxxxxxxx xxx vydání xxxxxxxxxxxxx xxxxxxxxx součinnost. Xxxxxxxxxx xxxxxxxxxx nemusí xxx xxxxxxxxxx, brání-li x xxx zákonná xxxx státem xxxxxx xxxxxxxxx xxxxxxxxxxxx nebo xxxxxx xxxx zákonné xxxxxxxxxx.

§21

Výstraha

(1) Úřad xxxx xx xxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx z důvodu xxxxxxx bezpečnosti Xxxxx xxxxxxxxx, xxxxxxxxx xxxxxxx, xxxxxx x xxxxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx incidentu nebo x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx, xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx, xxx xxx xxxxxx sám.

(2) Xxxx x xxxxxxxxxxxxx bezpečnostním xxxxxxxxx xxxx x xxxxxxxxxx povinností xxxxxxxxxxx xxxxx xxxxxxx podle xxxxxxxx 1 xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx svých xxxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxxx regulovaných xxxxxx xxxxxxxxx x případě, xx je to xxxxxx, xxxxxxxxxxxxxxx Portálu Xxxxx.

(3) Xxxxxxxxxx podle xxxxxxxx 1 může xxx xxxxxx xxxxxx x xxxxxx x xxxxxxx podaný xxxxx xxxx xxxx odkladný xxxxxx.

§22

Varování

(1) Úřad xxxx xxxxxxxx, xxxxx-xx xx x xxxxxxx hrozbě xxxx xxxxxxxxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti.

(2) Xxxxxxxx Úřad xxxxxx xxxxxxxx xxxxxxxxxxxxxx regulované xxxxxx prostřednictvím Portálu Xxxxx a xxxxxxxx xxx xx xxxxxx xxxxx Xxxxx. Úřad xxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxx xxxxx xxxxxxx zajišťování xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxxxxxxx xxxxx xxxxx xxxx xx na xxxx xxxxxxx xxxx xxxxx xxxxxxxxxxxxx xxxx, xxx xxxxxx, xxxxxxxxxxxx xxxx x tím související xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxx.

§23

Reaktivní protiopatření

(1) Xxxx xxxx rozhodnutí, ve xxxxxx uloží poskytovateli xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx reaktivní protiopatření

a) x xxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) k xxxxxxxxxxx xxxxx před xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx, xxxx

x) xx xxxxxx xxxxxxx xxxxxxx aktiv xx xxxxxxx xxxxxxx xxx vyřešeného kybernetického xxxxxxxxxxxxxx incidentu.

(2) Xxxxxxxxx xxxxxxxxxxxxx xx povinen xxxxxxxx poskytovatel xxxxxxxxxx xxxxxx x xxxxx xxxxxxxxxxx xxxxxxx, pokud Xxxx xxxx xxxx xxxxxx xxxxxxx nestanoví xxxxx.

(3) Xxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxx xxx xxxxxx xxxxxx x xxxxxx. Nepodaří-li se xxxxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxxxxx rukou xx 72 xxxxx xx xxxx xxxxxx, xxxxxx xx xx xxx, že xx xxxxxx na xxxxxx xxxxx Xxxxx a xxxxx okamžikem je xxxxxxxxxxx. Xxxxxxxxxx podle xxxx xxxxx xxxx Xxxx xxxxx i x xxxxxx xx xxxxx xxxxx xxxxxxxxx xxxx. Xxxxxxx podaný xxxxx xxxxxxxxxx xxxxx xxxxxxxx 1 xxxx xxxxxxxx účinek.

(4) Xx-xx xx protiopatření xxxxx xxxxxxxx 1 týkat xxxxx neurčeného xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx služeb, xxxx xxx Úřad xxxxxx xxxxxxxx xxxxxx xxxxxx.

(5) Opatření obecné xxxxxx podle xxxxxxxx 4 xxxxxx xxxxxxxxx xxxxxxxxx xxxx vyvěšení xx xxxxxx desce Xxxxx; ustanovení §172 xxxxxxxxx řádu xx xxxxxxxxx. X vydání xxxxxxxx xxxxxx xxxxxx Xxxx rovněž xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx služeb, xxxxx xxxx xxx xxxxxxx.

(6) Xxxxxxxxx-xx Xxxx x xxxxxxxxxx xxxxxxxxxxxxx xxxxx, xx poskytovatel xxxxxxxxxx xxxxxx povinen xxx xxxxxxxxxx odkladu, xxxxxxxxxx xx xxxxx xxxx xxxxxxxxxx xxxxxxxxxxxxxx, xxxxxxx Xxxxx provedení xxxxxxxxxxx protiopatření x xxxx xxxxxxxx.

Díl 3

Xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxx dodavatelů

§24

Speciální úprava xxxxxxx informací x xxx od xxxxxxxxxx

(1) Xxxx může x xxxxxxx hrozícího xxxx xxxxxxxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx, který by xxxx xxx xxxxxxx xxxx na xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxx na xxxxxxxxx xxxxxxxxxxx České republiky, xxxxxxxxx pořádku, života x zdraví, xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxxxx, xx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx, xxxxx xxxxx xxxxxx svého xxxxxxxxxx x předání informací x xxx, uložit xxxxxx dodavateli xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx a xxxx xxxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxx. Xxxxx tento xxxxxxxxx xxxxxxxxxxx nebo xxxx xxxxxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx nebo xxxxxxxx xx xxxxxxxxx xxxxxxxxxx není účelné xxxxxx xxxxxxxx x xxxxxx xx xxx xxxxxxxxx, může Xxxx xxxxxxxxx podle věty xxxxx uložit každému, xxx požadovanými xxxxxxxxxxx x xxxx xxxxxxxxx. Xxxx může v xxxxxxxxxx podle xxx xxxxx a druhé xxxxx formát, xxxxxx, xxxxxx x xxxxx xxxxxxx xxxxxx xxxxxxxxx x dat a xxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxx xxxx xxxxxxxxx x data x xxxxxxx xxxxxx xxxxx bezpečně xxxxxxxxxxx.

(2) Xxxxxx podle xxxxxxxx 1 xxxx obsahovat xxxxxxxxxx xxxxxxxxx s xxxxxxx xx xxxxxxx xxxx xxxxxxxxxxx kybernetický xxxxxxxxxxxx xxxxxxxx, xxxxxxxx xxxxx předchozího xxxxxxx xxxx dodavatelem a xxxxxxxxxxxxxx regulované xxxxxx x xxxxx xxxxxxxx, xxxxx nedojde k xxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxx.

(3) Rozhodnutí xxxxx xxxxxxxx 1 xxxx xxx xxxxxx xxxxxx v xxxxxx. Xxxxxxx xxxxx rozhodnutí xxxxx věty první xxxx xxxxxxxx xxxxxx.

(4) Xxxxxxxxx xxxx ten, xxx xxxxxxxxxxxx informacemi x xxxx disponuje, xx nárok xx xxxxxx xxxxxx vynaložených xxxxxxx xxxxxxxxx s xxxxxxxx informací x xxx xx strany xxxxxxxxxxxxx xxxxxxxxxx služby. Xxxxxxx o xxxxxx xxxxxx vynaložených nákladů xxxxxxxxx x předáním xxxxxxxxx x xxx xxxxx xxx xxxxxxxxx xxxxxxx splnění xxxxxxxxxx xxxxxx xxxxxxxxx a xxxx.

(5) Pro účely xxxxxxx rozhodnutí podle xxxxxxxx 1 xx xxxxxxxxx x data xxxxxxxx za movitou xxx.

Xxx 4

Strategicky xxxxxxxx xxxxxx

§25

Xxxxxxxxxxx významnou službou xx xxxxxxxxxx služba, xxxxx xxxxxxxx xx xxxxx xxx xxxxxxx xxxxx xx bezpečnost Xxxxx xxxxxxxxx nebo xxxxxxx xxxxxxx. Vláda xxxxxxxxx stanoví xxxxxx, xxxxx splňují xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx xxxx xxxxx.

§26

(1) Poskytovatel xxxxxxxxxx xxxxxx xx povinen xxxxxx Úřadu xxxxx xxxxxxxxxx xxxxxx, xxxxx-xx x xxxxxx důsledku xx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx §25, a xx xxxxxxxxxx do 60 xxx ode xxx, xxx xx xxxxx regulované služby xxxxx.

(2) Xxxxxxxx-xx regulovaná xxxxxx xxxxxxxx podmínky xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx §25, postupuje xx obdobně xxxx xxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §10.

Xxx 5

Xxxxxxxxxxx prověřování xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx

Xxxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxx

§27

(1) Xxxx xx xxxxxx prověřování xxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx shromažďuje x xxxxxxxxxxx xxxxxxxxx x xxxx x xxx, xxx xxxxx xxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxxx, x které xx týkají xxxxx xxxxxx xxx xxxxxxxxxx Xxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxx.

(2) Xxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xx rozumí

a) kritickou xxxxx stanoveného xxxxxxx xxxxxx stanoveného rozsahu xxxxxxxxxxx xxxxxxxx xxxxxx, x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby xxxxxxxx xxxxx vyhlášky Xxxxx xxxxxxxxx dopad xxxxxxxx xxxxxxxxxxx informací xx stanovený xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx; kritickou xxxxx stanoveného xxxxxxx xxxx xxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx, xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxx významné xxxxxx,

x) xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx, xxxxxxxxxxx x xxxxxxxxxx, vývoji, xxxxxx, xxxxxxxxx, xxxxxx, xxxxxxx nebo xxxxxxx xxxxx, x

x) dodavatelem xxxxxxxxxxxx xxxxxxxx xxxxxxx xxx, xxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby xxxxxxxx xxxxx xxxx xxxx poddodavatel xxxxxxxxxxxx xxxxxxxxx dodávku.

(3) Nepominutelnou xxxxxx xx xxxxxxx xxxx xxxxxxxxx aktiva xxxxxxxxxxx xxxxxx strategicky xxxxxxxx xxxxxx, jejichž xxxxxxxx xx xxxxx xxx xxxxxxx xxxxx xx poskytování xxxxxxxxxxx xxxxxxxx služby.

(4) Xxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxxx funkcí xxxxxxxxxxx xxxxxxxxxx služeb.

§28

(1) Xxxxxxxxxxxx průmyslu x xxxxxxx, Ministerstvo xxxxxxxxxxxx věcí a Xxxxxxxxxxxx xxxxxx xx xxxxxx shromažďování x xxxxxxxxxxxxx xxxxxxxxx x xxx podle §27 xxxx. 1 xxxxxxxxx Xxxxx xx xxxx xxxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xx 30 xxx xxx xxx xxxxxxxx xxxxxxx, xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxx informace, xxxxx xxxxxxx xxx xxx činnosti.

(2) Xxxxxxxx xxxxxx xxxxxxxxxxxxxx, Policie Xxxxx republiky, Úřad xxx xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx Xxxxx republiky xx xxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx x xxx podle §27 odst. 1 xxxxxxxxx Úřadu na xxxx xxxxxx xxx xxxxxxxxxx odkladu, nejpozději xx 30 xxx xxx dne obdržení xxxxxxx, informace, xxxxx xxxxxxx xxx xxx xxxxxxxx.

(3) Xxxxxxxx xxxxxxxxxx xxxx xx účelem xxxxxxxxxxxxx x vyhodnocování xxxxxxxxx x xxx xxxxx §27 odst. 1 xxxxxxxx Úřadu xx xxxx xxxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xx 30 xxx xxx xxx xxxxxxxx xxxxxxx, požadované xxxxxxxxx, xxxxx xxxxxx xxx xxx činnosti xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxx výnosů x xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxx upravujícího xxxxxxxxx xxxxxxxxxxxxx xxxxxx.

(4) X xxxxxxxx orgánů xxxxxxxxx x xxxxxxxxxx 1 až 3 xx každý povinen xxxxxxxxxx Xxxxx xxxxxxxxx xxxxxxxxxx xxx zajišťování xxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxxxx x vyhodnocování xxxxxxxxx x xxx xxxxx §27 xxxx. 1. Xxxxxxxxxx xxxxxxxxxx xxxxxx xxx poskytnuta, xxxxx-xx x xxx xxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxx xxxx xxxxxxx xxxxxxxxxx xxxx xxxx-xx Xxxx xxxxxxxxxx xxxxxxxxx získat vlastní xxxxxxxx xxxx xxxxxxxx xxxxx xxxxxxxx 1 xx 3.

(5) Úřad xxxx xx Xxxxxxxxxxx xxxxxxxxxx ředitelství xxxx Xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxx xxx xxxxx xxxxxx své xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxx xxxx, xxxxx xxxx xxxxxxxx xxx xxxxxxxxxxx rizik xxxxxxxxx x xxxxxxxxxxx xxxxx §27 xxxx. 1. Generální finanční xxxxxxxxxxx nebo Xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx xxxxxx, ledaže xx xxxxxxxxxxx informací xxxxx xxxxx x xxxxxxxx xxxxxxx xxxxxx správy xxxx. Xxxxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxxxx xxxx porušením xxxxxxxxxx xxxxxxxxxxxx podle xxxxxxxx xxxx; xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxx xxx xxxxxxx těchto xxxxxxxxx Xxxxxx podle xxxxxx xxxxxx.

§29

Omezení xxxxx xxxxxxxxx x xxxxxxxxxxx

(1) Xxxx xxxx xxxxxxxx obecné xxxxxx, xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx nebo xxxxxx využití xxxxxx xxxxxxxxxx bezpečnostně významné xxxxxxx v xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx, xxxxxxxx xx xxxxx xxxxxx, xx xx xxxxxx xxxxxxxx xxxxxx xxxxxx xxxxx x xxxxxx xxxxxxx xxxxxxxxxxx Xxxxx republiky xxxx xxxxxxxxx xxxxxxx. Lhůtu xxx splnění podmínek xxxx xxxxxxxx xxxxxx xxxxxxxxxx v xxxxxxxx xxxxxx xxxxxx stanoví Xxxx x xxxxxxxxxxxx x xxxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby, xxxxxxx xxx xxxxx xxxxxxxxx Xxxx přihlédne x xxxxx odpisování xxxxx xxxxxxxx předpisu upravujícího xxxxxxx xxxxxx.

(2) Xxxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxxxxxx 1 Xxxx projedná x xxxxxx uvedenými x §28 odst. 1 xx 3 x x Ministerstvem xxxxxxx x x xxxxxxx, xx xx návrh xxxxxxxx xxxxxx povahy xxxxxx xxxxxx xxxxxxxxxx, x Xxxxxx xxxxxxxxxxxxxxxx xxxxxx a Energetickým xxxxxxxxxx úřadem.

(3) Úřad xxxxxx návrh xxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxx x vyzve xxxxxxxxxx, xxxx xxxxx xxxxxx opatření xxxxxx xxxxxx míří, a xxxxx dotčené xxxxx, xxx k xxxxxx xxxxxxxx obecné xxxxxx xxxxxxxx xxxxxxxxxx. Xxxxx xxx xxxxxx xxxxxxxxxx xxxx 30 xxx, xxxxxxxxx-xx Úřad xxxxx. Xxxxxxxxxx §172 odst. 1 x 5 xxxxxxxxx xxxx xx xxx xxxxxx xxxxx xxxxxx xxxxxxxxxx xxxxxxxxx.

(4) Xxxx xxxxxxxxx xxxxxxx xxxxxx xx 4 xxxx skutečnosti, na xxxxxxx xxxxxxx bylo xxxxxx xxxxxxxx obecné xxxxxx podle xxxxxxxx 1. Xxxxxx-xx Xxxx, xx xxxx xxxxxxxxxxx xxxxxxxx, zruší opatření xxxxxx povahy podle xxxxxxxx 1 postupem xxxxx xxxxxxxx 1 xx 3 obdobně.

§30

Xxxxxxx x omezení xxxxx spojených x xxxxxxxxxxx

(1) Úřad xxxx, xxxxx to xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx Xxxxx republiky xxxx xxxxxxxxx xxxxxxx xxxxxxxxx, xxxxxxx xxxxxxx x xxxxxxxx xxxx zákazu xxxxxxxxxxx opatřením xxxxxx xxxxxx xxxxx §29, xxxxxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx x xxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby xxxxx xxxxxxxxxx xxxxxxxx ohrozit xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx.

(2) Xxxxxx x xxxxxxxx výjimky podle xxxxxxxx 1 xx xxxxxxxx xx xxxxxx xxxxxxxxxxxxx strategicky xxxxxxxx xxxxxx. Xxxxxxxxxxxx strategicky xxxxxxxx xxxxxx je xxxxxxx k xxxxxxx xxxxxxxx xxxxxxxx pro xxxxxx xxxxxxxxxx prokazující xxxxxxxxxxx, xxxxxxx se xxxxxxxx.

(3) Xxxx v xxxxxxxxxx o povolení xxxxxxx xxxxxxx podmínky xxxxxx uplatnění. V xxxxxxx porušení xxxxxxxx xxx xxxxxxxxx xxxxxxx xxxx x xxxxxxx xxxxxxxx xxxxxx, pro xxxxx byla xxxxxxxx, Xxxx výjimku xxxxxxxxxxx xxxxx.

§31

Povinnosti xxxxxxx s xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxxx

x) s xxxxxxxxxxx xxxxxxxxxxx xxxxx zjišťovat xxxxxxxxx o xxxxxxxxxxxx xxxxxxxxxxxx významných dodávek,

b) xxxxxxxx informace podle xxxxxxx x) xxxxxxx x xxxxxxx identifikace xxxxx xxxxxxxxxxxx významných xxxxxxx a xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxx xx xxxxxxxxx, x

x) hlásit Xxxxx xxxxxxxxx xxxxx xxxxxxx x) x xxxxxx xxxxx do 10 xxx xxx xxx xxxxxx xxxxxxxx.

(2) Poskytovatel xxxxxxxxxxx významné služby xxxx povinnost xxxxxx xxxxxxxxx xxxxx odstavce 1 xxxxxxxxxx xx 1 xxxx xxx xxx, xxx xx x xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxx významná xxxxxx.

(3) Informace ohlášené Xxxxx xxxxx xxxxxxxx 1 xxxx. x) x odstavce 2 x xxxxxxxxx xxxxxxxx xxxxxxxx xxxxx §27 x 28 xxxx xxxxxxxx xxxxxxxx dodavatelů xxxxxxxxxxxx významných dodávek.

§32

Xxxxxxx závazku ze xxxxxxx x xxxxxxxx xxxxxxx rizik xxxxxxxxx x dodavatelem

Poskytovatel xxxxxxxxxxx xxxxxxxx xxxxxx xxxx xxxxxxx ze smlouvy xxxxxxxxx, xxxxx xx x xxxx xxxxxx xxxxxxxxxx, xxxx xx xxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxx podle §29. Právo xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxx xx xxxxxxx xxxxx jiných xxxxxxxx xxxxxxxx není xxxxx xxxxx dotčeno.

Xxx 6

Zajištění xxxxxxxxxxx xxxxxxxxxxx významné služby

§33

(1) Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xx povinen xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx, xx xxxxxxxxxx xxxx x xxxxxxx z xxxxx České xxxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx je xxxxxxx xxxxxxxxxx zajištění xxxxxx xxxxxxxxxxx x nezbytném xxxxxxx x území Xxxxx republiky xxxxxxx xxxxxx xx 2 xxxx a o xxxxx prověření xxxxxxxxx xxxxxx.

(3) Poskytovatel xxxxxxxxxxx xxxxxxxx xxxxxx začne xxxxx xxxxxxxxxx xxxxxxx x xxxxxxxxxx 1 x 2 pro xxxxxx strategicky xxxxxxxxx xxxxxx nejpozději do 1 xxxx ode xxx, xxx se x regulované xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx.

(4) Xxxxxxxxx xxxxxxxx xx xxxx xxxxxxxxxxx xxxxxxxx služby, xxxxx xxxxxxxxxxxx xx mohla xxx závažný dopad xx bezpečnost České xxxxxxxxx xxxx xxxxxxx xxxxxxx. Xxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx rozsah x způsob xxxxxx xxxxxxxx stanoví xxxxx xxxxxxxxx.

(5) Xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx služby x xxxxxxx xxxxxxx xxxxxx není xxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxx, xxxxx využívá xxxxxx, xxxxxxx xxxxxx xx xxxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxxxxx, xxxxx xx možné x xxxxxxx xxxxxxx správy xxxxxxxx xxxxx zvláštního xxxxxxxx xxxxxxxx¹¹⁾.

(6) Xxx x kvalitu služby xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby xxxxxxx x xxxxxxx na xxxxxxxxx x xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx, xxxx, xxx xxxx je xxxxxxxxxxx, x xxxxxxxxx xxxxxx narušení jejího xxxxxxx poskytování na xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx. X stanovení xxxx x xxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxx záznam.

XXXXX XXX

Xxxxx xxxxxxxxxxx xxxxxx registrace doménových xxxx x xxxxx xxxxxxxxxx a xxxxxxxxxxx xxxxxxx xxxxxx nejvyšší xxxxxx

§34

Xxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx jmen

(1) Osoba xxxxxxxxxxx xxxxxx registrace xxxxxxxxxx xxxx xxxxx xxx zbytečného odkladu, xxxxxxxxxx xx 30 xxx xxx dne, xxx xxxxxx poskytovat xxxxxx xxxxxxxxxx doménových xxxx, Xxxxx následující xxxxx:

x) xxxxx xxxxx,

x) xxxxxx hlavní xxxxxxxxxx x xxxxxx xxxxxxx xxxxxxxxxx na xxxxx xxxxxxxxx xxxxx Evropské xxxx nebo xxxxxxxxx xxxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxx xxxxx xxxxx §67,

c) aktuální xxxxxxxxx xxxxx včetně xxxxx elektronické pošty x telefonních xxxxx xxxxx, xxxxxxxxx xxxxxx xxxxxxxx podle §67,

x) xxxxxxx státy Xxxxxxxx xxxx nebo xxxxxxx xxxxx Xxxxxx o Xxxxxxxxx hospodářském prostoru, x xxxxx osoba xxxxxxxxx xxx xxxxxx, x

x) xxxxxx veřejných XX xxxxx xxxxx.

(2) X případě změn x xxxxxxx nahlášených xxxxx xxxxxxxx 1 xxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx doménových xxxx xxxxxxxxx údaje xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xx 90 xxx ode dne xxxxx.

(3) Formát a xxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxxxxx Xxxx vyhláškou.

§35

Xxxxxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxxx jmen

(1) Xxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx x xxxxx poskytující služby xxxxxxxxxx xxxxxxxxxx jmen xxxxxxxxxxx x xxxxxxxxxx xxxxxx x xxxxx xxxxx x xxxxxxxxxx xxxxxxxxxx xxxx ve xxxxxxxxx xxxxxxxx x xxxxxxx x právními xxxxxxxx xxxxxxxxxxxx ochranu xxxxxxxx údajů x xxxxx xxxxxxxxxxx předpisem Xxxxxxxx xxxx¹²⁾, xxxxx xxx x údaje, xxxxx xxxx osobními xxxxx.

(2) Xxxxxxxx xxxxx xxxxxxxx 1 xxxxxxxx xxxxxxxxx nezbytné x xxxxxxxxxxxx a xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxx nejvyšší xxxxxx, a to xxxxxxx

x) xxxxxxxx jméno,

b) xxxxx xxxxxxxxxx,

x) xxxxx xxxxxxxx xxxxxxxxxx xxxxx,

x) xxxxxx xxxxxxxxxxxx pošty xxxxxxxx doménového xxxxx,

x) xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxx,

x) xxxxxx xxxxxxxxxxxx pošty x xxxxxxxxx xxxxx xxxxxxxxxxx xxxxx spravujícího xxxxxxxx xxxxx v případě, xx xx xxxx xx držitele doménového xxxxx.

(3) Xxxxx xxxxxxxxxx x xxxxxxxxxxx registr xxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxxxxxxx xxxxxx registrace xxxxxxxxxx xxxx xxxxxx veřejně xxxxxxxx zásady x xxxxxxx zajišťující xxxxxxxx x úplnost xxxxxxxxx xxxxxxxx v xxxxxxxx, xxxxxx postupů xxxxxxxxx xxxxxxxxxx xxxxxxxx doménového xxxxx. Xxxx zásady x xxxxxxx xxxxx xxxx xx zdvojování xxxxxxxxxxxxxxx xxx. Xx xxxxx účelem xxxxx xxxxxxxxxx x provozující xxxxxxx domény xxxxxxxx xxxxxx x xxxxx xxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxx xxxx vzájemně xxxxxxxxxxxx. Xxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx nejvyšší úrovně x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxx zásad x xxxxxxx.

(4) Osoba spravující x xxxxxxxxxxx registr xxxxxx xxxxxxxx úrovně x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxx xxx xxxxxxxx xxxxxxx xxx xxxxxxx totožnosti xxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx s xxxxxxxx xxxxxxxxxx pro xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx identifikace xxxxx xxxxxx upravujícího xxxxxxxxxxxxx xxxxxxxxxxxx.

(5) Xxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx x xxxxx poskytující xxxxxx registrace xxxxxxxxxx xxxx xxx xxxxxxxxxx xxxxxxx po xxxxxxxxxx xxxxxxxxxx jména xxxxxxxx xxxxx o xxxxxxxxxx, xxxxx xxxxxx xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxx.

(6) Xxxxx xxxxxxxxxx x provozující xxxxxxx xxxxxx xxxxxxxx xxxxxx x osoba xxxxxxxxxxx xxxxxx registrace doménových xxxx poskytují xxxxxxx xx xxxxxxxxxx xxxxxx x registraci doménového xxxxx na xxxxxxx xxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxx oprávněných xxxxxxxx x přístup x xxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxx x x přímo xxxxxxxxxxx xxxxxxxxx Xxxxxxxx xxxx¹¹⁾, x xx xxx xxxxxxxxxx odkladu, xxxxxxxxxx xx 72 xxxxx xx xxxxxxxx xxxxxxx x xxxxxxx. Xxxxxx x postupy xxx zveřejňování xxxxxx xxxxx musejí být xxxxxxx xxxxxxxx.

HLAVA IV

Další nástroje xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

§36

Xxxxxxx x xxxxx na xxxxxxxxx

Xxxxxxxxx, xxxxxxx zpřístupnění xx xxxxx ohrozit xxxxxxxxxxx kybernetické bezpečnosti, xxxx xxxxxxxxx, které xxxx xxxxxx x xxxxxxxxxx vedených Úřadem xxxxx §46, xx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx x informacím a xxxxx xx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxx.

§37

Xxxx xxxxxxxxxxxxxx nebezpečí

Stav xxxxxxxxxxxxxx nebezpečí xxx xxxxxxxx x xxxxxxx, xxx je xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx prostoru, což xxxx xxx xx xxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxx může xxxxx x xxxxxxxx xxxxxxxxxxx České republiky, xxxxxxxxx pořádku, xxxxxx x xxxxxx, majetkových xxxxxx nebo xxxxxxxxx xxxxxxxxx.

§38

Xxxxxxxxx xxxxx kybernetického xxxxxxxxx

(1) Stav xxxxxxxxxxxxxx xxxxxxxxx lze xxxxxxxx xxx s xxxxxxxx xxxxxx x xx xxxxxxxx nutnou xxxx, xxxxxxx xx xxxx 30 xxx. Stav xxxxxxxxxxxxxx nebezpečí vyhlašuje Xxxx na xxxxxx xxxxx Xxxxx. Vyhlášení xxxxx kybernetického xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx, xxxxx xx x xxx xxxxxxx. Xxxxxxxxx x vyhlášení xxxxx xxxxxxxxxxxxxx xxxxxxxxx se xxxxxxxx dalšími xxxxxxxx xxxxxxx, zejména xxxxxxxxxxxxxxx xxxxxxxxxx sdělovacích xxxxxxxxxx.

(2) Xxxx o xxxxxxxxx xxxxx xxxxxxxxxxxxxx nebezpečí x jeho xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx vládu. Xxxxx důvody xxx xxxxxxxxx stavu kybernetického xxxxxxxxx xxxxxx, může Xxxx vyhlášený stav xxxxxxxxxxxxxx nebezpečí přiměřeně xxxxxxxxxx, xxxxxxx xxxx xx 60 xxx xxx xxx xxxx xxxxxxxxx. X případě, xx xxxx xxxxx xxxxxxxx značné xxxxxxxx xxxx narušení xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx x xxxxx xxxxx xxxxxxxxxxxxxx nebezpečí xxxx budou xxxxxx xxx xxxxxxxxx stavu xxxxxxxxxxxxxx xxxxxxxxx xxxxx x po 60 xxxxx ode xxx xxxx vyhlášení, požádá Xxxx xxxxxxxxxx vládu x xxxxxxxxx xxxxxxxxx xxxxx x xxxxxx xxxxxxxx ohrožení xxxx xxxxxxxx bezpečnosti xxxxxxxxx x kybernetickém prostoru.

(3) X případě xxxxxxxxx xxxxxxxxx xxxxx, stavu xxxxxxxx xxxxx xxxx xxxxxxxxx stavu x xxxxxx xxxxxxxx ohrožení xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx po celou xxxx vyhlášení nouzového xxxxx, xxxxx ohrožení xxxxx xxxx xxxxxxxxx xxxxx. Opatření za xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxxxx zůstávají x xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx, stavu xxxxxxxx xxxxx xxxx xxxxxxxxx xxxxx x xxxxxx značného ohrožení xxxx xxxxxxxx bezpečnosti xxxxxxxxx v xxxxxxxxxxxxx xxxxxxxx v xxxxxxxxx, xxxxx vláda xxxxxxxxxx xxxxx.

(4) Xxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxx, na xxxxxx xxx xxxxxxxx, pokud Xxxx xxxx vláda xxxxxxxxxxx x jeho xxxxxxx xxxx xxxxxxxxx xxxx xxxx. Xxx xxxx xxxxxx odstavec 3. Xxxxxxx xxxxx xxxxxxxxxxxxxx nebezpečí xx xxxxxxxx xx xxxxxx xxxxx Úřadu x xxxxxxx xxxxxxxx způsoby, xxxxxxx prostřednictvím xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx; xxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx, xxxxx xx v xxx xxxxxxx.

§39

Xxxxxxxx za stavu xxxxxxxxxxxxxx nebezpečí

(1) Xxxx xxxxxxxx x uložení xxxxxxxx k xxxxxx xxxxxxxx xxxxxxxx nebo xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx. Xxxx opatřením xxxx

x) xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxxxx x přiměřeném xxxxxxx xxxxxxxxx x věcných xxxxxxxxxxxx, x xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x lidských zdrojích x o xxxxxx xxxxx xx xxxxxxxxxxx xxxxxxx xxxxxxxxx, xxxxxxx xxxxx má povinnost xxxxxxxxx xxxxxxxxxx v Xxxxxx xxxxxxxxx lhůtě,

b) xxxxxxx každému xxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxx, že xxxx xxxxxx xxxxxx bezprostředně xxxxxxxx kybernetickým bezpečnostním xxxxxxxxxx, xxxxx je xxxx významně xxxxxxxx xxxx xxxxxx, nebo xxxx xxxxxxx xxxxxxxxxx xxx xxxxxxxxx,

x) xxxxxxx xx xxxxxxxxxx x xxxxxx, kdo xx xxxxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx pracovněprávní xxxxxx nebo služebním xxxxxxx xxxx bezpečnostním xxxxxx xxxxx právních xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxx a ozbrojené xxxx, xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx nebo xxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx nebo xxxxxxxxxxx xxx, xxxxx je xx nezbytné k xxxxxx xxxxxxxx xxxxxxxx xxxx narušení xxxxxxxxxxx xxxxxxxxx x kybernetickém xxxxxxxx; xxxxxxxxxx §95 xxxx. 1 xxxx xxxxx xxxxxxxx xxxxx xx nepoužije,

d) xxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx x řešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxx x xxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx a xxxxxxx xxxxxxxxx opatření x jeho výsledek Xxxxx,

x) nařídit xxxxxxx xxxxxxxxx skenu xxxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxxx simulace xxxxxxxx xxxxx (xxxx jen „xxxxxxxxxx xxxx“),

x) nařídit xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxx x xxxx xxxxxx xxx xxxxxxx Xxxxx, který xx xxxxxxx způsobem xxxxxxxx xxx xxxx xxxxxxxxxxx xxx, xxxx

x) xxxxxx xxxx, xxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxxxx xxxxxxxxx o vyhlášení xxxxx xxxxxxxxxxxxxx nebezpečí x o opatřeních xx stavu xxxxxxxxxxxxxx xxxxxxxxx; xxx, xxx xxxxxxxxx xxxxxxxx sdělovací xxxxxxxxxx, xx xxxxxxx xxx xxxxxxx nákladů xx xxxxxxx xxxxxxx Xxxxx neprodleně xxxxxxx x xxxxxxxxx xxx xxxxxxxxxxx xxxxx xxxxxxxxx.

(2) Xxxx xx dále xx xxxxxx řešení xxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx informací x xxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxx Xxxxx xxxxxxxxx, xxxxx xx v xxxxxxx Xxxx x jsou xxxxxxxx x xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx k zabezpečení xxxxx xxxx xxxxxxxx xxxxxxxxxxxxx bezpečnostním incidentem, x xx xxxxxx, xxxxx xx xxxxxxxx xx výše popsaných xxxxxxxxxx.

(3) Za stavu xxxxxxxxxxxxxx xxxxxxxxx xx xxx, xxx x xxxx byl na xxxxxxx xxxxxxxx opatření Xxxxxx xxxxxx, xxxxxxx xxxxxxx xxxxxxxx podle xxxxxxxx 1 a xxxxxx omezení x xxxx vyplývající x xxxxxxxxxx Xxxxx xxxxxxxxx xxxxxxxxxx.

(4) Xxxxxxxxxx věcné xxxxxxxxxx, xxxx xxxxxxxxxx, xxxxx xxxx spotřebovány, xx po skončení xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxx Xxxxx. Příjemce xx povinen tyto xxxxxxxxxx xxxxxx xx 60 xxx xxx xxx xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx. Xx xxxx lhůtě je xxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxx xx xxxxxxx xxxxxxx xxxxxxxx s Xxxxxx. Xxxxx xxxxxxx xxxxxxxx Xxxx na xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx do 60 xxx ode xxx xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx. Xxxxx xxxxxxxx xxxxxx x uvedené xxxxx nepředloží, xx xxxxxxx poskytnutých věcných xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx Xxxxx. X xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xx xxxxxxxxx xxxxx právních xxxxxxxx upravujících xxxxxxxxxxx x majetkem státu.

(5) Xxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxx 1 xxxx xxx prvním xxxxxx x xxxxxx. Xxxxxxxx-xx xx xxxxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxxxxx xxxxx do 24 xxxxx xx xxxxxxxx xxxx vydání, xxxxxx se mu xxx, že xx xxxxxx xx úřední xxxxx Xxxxx x xxxxx xxxxxxxxx je xxxxxxxxxxx. Xxxxxxxxxx xxxxx xxxx první xxxx Xxxx xxxxx i x xxxxxx na xxxxx xxxxx xxxxxxxxx xxxx. Xxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxx xxxxxxxx 1 xxxx xxxxxxxx xxxxxx.

(6) Xx-xx xx opatření podle xxxxxxxx 1 xxxxx xxxxx xxxxxxxxxx xxxxxx xxxx, xxxx xxx Xxxx xxxxxx opatření xxxxxx povahy.

(7) Opatření xxxxxx xxxxxx xxxxx xxxxxxxx 6 xxxxxx xxxxxxxxx xxxxxxxxx jeho xxxxxxxx na úřední xxxxx Xxxxx; ustanovení §172 xxxxxxxxx řádu xx xxxxxxxxx. X xxxxxx xxxxxxxx obecné xxxxxx Xxxx xxxxxx xxxxxxxx xxxxxxxxxxxxx regulovaných xxxxxx, xxxxx xxxx xxx xxxxxxx.

§40

Náhrada škody

Pro xxxxx xxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx se xxxxxxx obdobně xxxxxxxxx xxxxxxxxxx právního předpisu xxxxxxxxxxxx krizové xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx.

§41

Xxxxxxx xx omezení xxxxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxxxxxx

Xxx účely xxxxxxx za xxxxxxx xxxxxxxxxxxx práva nebo xxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xx stavu xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxx příslušná xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx x kritickou xxxxxxxxxxxxxx.

XXXXX X

Xxxxx xxxxxxx xxxxxx x jeho xxxxxxxx

Xxx 1

Xxxxx xxxxxxx xxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx

§42

Xxxx

(1) Xxxx xx xxxxxxxxx správním xxxxxx xxx oblast xxxxxxxxxxxx bezpečnosti x xxx vybrané xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx x xxxxxxx xxxxxxxxxxx informací x x bezpečnostní xxxxxxxxxxxx. Xxxxxx Xxxxx xx Xxxx. Xxxxxx x výdaje Úřadu xxxxx samostatnou xxxxxxxx xxxxxxxx rozpočtu.

(2) X xxxx Úřadu je xxxxxxx, kterého xxxxxxx xx xxxxxxxxxx ve xxxxxx Xxxxxxxxxx xxxxxxxx xxxxxxxxxx ve xxxxxx xxxxxxxxxxx xxxxx, která xx xxx odvolává. Xxxxxxx Xxxxx je xx xxx funkce xxxxxxxxx xxxxx.

(3) Xxxx

x) xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx nebo xxxx xxxxx,

x) xxxxxxxxx x xxxxxxxxxx regulované xxxxxx,

x) xxxxxxxxx x zrušení xxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxx hlášení xxxxxxxxxxx x doplňujících údajů x xxxxxx xxxx,

x) xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx režimu poskytovatele xxxxxxxxxx služby,

f) spravuje x provozuje Xxxxxx Xxxxx,

x) informuje x xxxxxxx s xxxxxxx xxxxx xxxxxx zákona xxxxxxxxx o kybernetickém xxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxx xxxxxxxxxxxxx x přijímá xxxxxxxx x jejich xxxxxxxxx a výsledku,

i) xxxx evidence podle xxxxxx xxxxxx,

x) xxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx x xxxx xxxxxxxxxxx x provozem xxxxx xxxxxxxxxx k xxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxx xxxxxxxxx xxxxxx povahy xxxxxxxx xxxx xxxxxxxx xxxxxxx plnění xxxxxxxxxx xxxxxxxxxxxx významné dodávky x kritické xxxxx xxxxxxxxxxx rozsahu,

l) přezkoumává xxxxxx xxxxxxxxxxx, na xxxxxxx xxxxxxx bylo xxxxxx xxxxxxxx obecné xxxxxx podle xxxxxxx x),

x) xxxxxxxxx x xxxxxxxxx o výjimku x xxxxxxxx výjimku x podmínek xxxx xxxxxx stanovených xxxxxxxxx xxxxxx xxxxxx xxxxx §29,

x) xxxxxxxx xxxxxxx x zápisy o xxxxxxx xxxxxxxx xxxxxx x věcných xxxxxxxxxx xx xxxxxx plnění xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx Úřadu xxxxxxxxxxx xx xxxxx zákonem,

o) xxxxxxxxx, xxxx x xxxxxxxxxx xxxx kybernetického xxxxxxxxx, xxxxxx povinnosti x xxxxxxxxx o xxxxxxxxxx x odvracení xxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxx xxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxx x xxxxxxx xxxxx xxxxxxxxxxxxxx nebezpečí,

q) xx xxxxxxxx xxxxxxxxxx xx zajištění xxxxxx x xxxxxxx stavu xxxxxxxxxxxxxx xxxxxxxxx,

x) uzavírá xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxxx Národního XXXX,

x) xxxxxxx xxxxxxxx plnění xxxxxxxxxx xxxxx xxxxxx xxxxxx a xxxxxx xxxxxxxx xxxxxxxx,

x) ukládá xxxxxxx xxxxxx za xxxxxxxxxx xxxxxxxxxx stanovených xxxxx zákonem,

u) poskytuje xxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx,

x) xxxxxx rozhodnutí x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx certifikátu xxxxxxxxxxxx xxxxxxxxxxx nebo o xxxxxxxxxx xxxxxxxx posuzování xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxx §57 x

x) xxxxxx xxxxxxxxxx o xxxxxx xxxxxx xxxxxx xxxx x xxxx xxxxxxxx xxxxx §58.

(4) Xxxx xxxx

x) xxxxxxx xxxxxxx x monitoring xxxxxx a xxxxx,

x) xxxxxxxx xxxxxxx každých 5 let x xxxxxxxx xxxxx xx xxxxxxxxx národní xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxx xxxx x xxxxxx naplňování,

c) v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x x souvislosti x ní

1. xxxxxxxxxxxx x xxxx, xxx xxxxxx x této xxxxxxx x v xxxxxxx kybernetické obrany, xxxxxxx x veřejnoprávními xxxxxxxxxxx, xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx a x xxxxxxxxx pracovišti xxxx CERT,

2. xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x xxxxxxx s xxxxxxxx xxxxxxxx upravujícími xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx,

3. xxxx další xxxxx x xxxxxxx xx xxxxxxx vyplývajícími x xxxxxxxx Xxxxx xxxxxxxxx x Evropské xxxx, Xxxxxxxxxx Severoatlantické xxxxxxx x x xxxxxxx xxxxxxxxxxxxx smluv, xxxxx xx Xxxxx xxxxxxxxx xxxxxx, x xx x xxxxxxx x xxxxxxxx předpisy xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx,

4. xxxxxxxxx xxxxxxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxxx x

5. xxxxxxxxx xxxxxx x vývoj,

d) xxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx a kritickou xxxxxxxxxxxxxx xxxxx kritické xxxxxxxxxxxxxx x odvětví xxxxxxxxxxx x xxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxxxx Xxxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx x odvětví xxxxxxxxxxx a xxxxxxxxxx xxxxxxx x oblasti xxxxxxxxxxxx bezpečnosti, xxxxxxx xxxxxxxxxxxxxx je xxxxxxxxxxx xxxxxx xxxxx, x xxxxx 2 xxxx xxxxxxx jejich xxxxxxxxxx,

x) xxxx povinnosti vůči Xxxxxxxx komisi, Xxxxxxxx Xxxxxxxx xxxx pro xxxxxxxxxxxxx bezpečnost, Xxxxxxxx Xxxxxxxx unie pro Xxxxxxxx xxxxxxx, Xxxxxxx xxx spolupráci, Xxxx Xxxxxxxx Xxxxxxxx Incident Xxxxxxxx Xxxx (xxxx xxx „Xxx CSIRT“), Xxxxxxxx xxxx styčných xxxxxxxxxx xxx xxxxxx xxxxxxxxxxxxxx xxxxx x xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx Evropské xxxx¹³⁾,

x) je xxxxxxxxx xxxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx x oblasti kybernetické xxxxxxxxxxx x xxxxx Xxxxxxxx xxxx x xxxxxxxxx vysílání xxxxxxxx xx Skupiny xxx xxxxxxxxxx, Sítě XXXXX x Xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx pro xxxxxx xxxxxxxxxxxxxx xxxxx,

x) xx xxxxxx v xxxxxxx potřeby xx xxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxx x organizačních xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx Xxxxxxxx xxx spolupráci,

h) xxxxxxxx působnost x xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx Evropského programu xxxxxxxxx xxxxxxxx Galileo, xxxxxxx plní xxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxxx (XXX) xxxxx xxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁴⁾,

x) xxxxxxxx xxxxxxxxx x oblastech xxxxxxxxxxxxx x informační x kybernetickou bezpečností, xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxx systémů x xxxxxxxxxx služeb v xxxxx Xxxxxxxxxx xxxxxxxx Xxxxxxxx unie, zejména xxxx xxxxxx xxxxxxxxxxx xxxxxx pro družicovou xxxxxxxxxx x xxxxx xxxxxx správy (GOVSATCOM) xxxxx xxxxx použitelného xxxxxxxx Evropské unie¹⁵⁾,

j) xxxxxxxx působnost v xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx akreditací x xxxxxxxxxxx xxxxxxx x zavedených xxxxxx x rámci Programu Xxxxxxxx unie xxx xxxxxxxxx konektivitu, xxxxxxx xxxx xxxxxx příslušného xxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxx xxxxxxxxxxxx předpisu Evropské xxxx¹⁶⁾,

x) je xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxx xxxxxxxxxxxx předpisu Evropské xxxx¹⁷⁾,

x) xxxxxx jako Xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx x vývoje x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx Českou xxxxxxxxx xxxxx přímo xxxxxxxxxxxx předpisu Xxxxxxxx xxxx¹⁸⁾,

x) xxxxxxx a xxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxx fungování x

x) plní xxxxx xxxxx xxxxxxxxx xxxxx xxxxxxx x xxxxxxx x ochraně xxxxxxxxxxx xxxxxxxxx x x xxxxxxxxxxxx způsobilosti.

(5) Úřad xxxx

x) xxxxxxxxxx, analyzuje x xxxxxxxxxxx xxxxxx xx xxxxxx x

1. xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx,

2. zranitelnostem x xxxxxxx kybernetické xxxxxxxxxxx, xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx,

3. kybernetickým bezpečnostním xxxxxxxxx x

4. kybernetickým xxxxxxxxxxxxx xxxxxxxxxx, včetně xxxxxxx xxx xxxxxx xxxxxxxx,

x) xxxxxx xxxx xxxxxxxxx xxxxx pro xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx,

x) xxxxxxx xxxxxxxx x odolnost xxxxxxxxxxx xxxxx, xxxxxx provádění xxxxxxxxxxxx xxxxx xx xxxxxxxxx xxxx, xxx xx xxxxxxxxxx dotčen,

d) xx koordinátorem xxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx,

x) xxxx evidenci xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů, xxxxxxxxxxxxxx bezpečnostních událostí, xxxxxx x zranitelností,

f) xxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxx xxxxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx x vyhodnocuje xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) sdílí údaje x xxxxxxxxx xx xxx xxxxxxxx a x xxxxxxxx xxxxxxxx Xxxxxx, je-li to xxxxxxxx xxx zajišťování xxxxxxxxxxxx xxxxxxxxxxx; xxx xxxxx xxxxxxx údaje x xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx ochrany,

j) xxxx xxxx XXXXX xxxx x zastupuje Xxxxxx republiku x xxxxxx xx xx xxxxxxxxx relevantních xxxxxxxxxxxxx xxxxxxxx x xxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx, xxxxxx Xxxx XXXXX,

x) předává xx xxxxxxxx xxxxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxxxxx bezpečnostním xxxxxxxxx x významným xxxxxxx týkajícím xx 2 xxxx více xxxxxxxxx xxxxx Xxxxxxxx xxxx nebo smluvních xxxxx Dohody x Xxxxxxxxx hospodářském prostoru xxxxxxxxxx xxxxx §15 x 16 xxxxxxxx xxxxxxxx xxxxxx Evropské xxxx nebo smluvním xxxxxx Dohody x Xxxxxxxxx xxxxxxxxxxxx prostoru x Xxxxxxxx Evropské xxxx pro xxxxxxxxxxxxx xxxxxxxxxx, přičemž xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxxxxxx,

x) spolupracuje xx výzkumu a xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxx x

x) xxxxxxxxxxxxx xxxxxxxxxxx xxxxx služeb a xxxxx xxxxx činností xxxxx xxxxxxxx založeného xx rizicích a xxxxxxxxxx xxxxxxxx.

§43

Xxxxxxx XXXX

(1) Národní XXXX

x) xxxxxxxxx v xxxxxxx xxxxxx zákona xxxxxxx informací xx xxxxxxx x mezinárodní xxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx jako kontaktní xxxxx pro xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxx nižších povinností,

b) xxxxxxx hlášení x xxxxxxxxxxxxxx bezpečnostních xxxxxxxxxxx, xxxxxxxxxxxxxx bezpečnostních xxxxxxxxxx, xxxxxxxx a xxxxxxxxxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx x xxxx xxxxx xxxxxxxxxxx, xxxxxxxxxxx, xxxxxxxx x chrání,

c) xxxxxxxxx poskytovatelům xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxx povinností xxxxxxxxxx xxxxxxx, pomoc a xxxxxxxxxx xxx xxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx dopadem a xxx xxxxxxxxxxxx informací x zranitelnostech x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx vyhledávání x xxxxxxxxx xxxxxxxxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx Xxxxx xxxxx x xxxxxxxxxxx hrozbách, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxxx bezpečnostních xxxxxxxxxxx xxxxx §15 x xxxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxxx xxxxx ohlašovatele xxxxxxxxx xxxxx xxxxxx xxxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx na xxxxxxxxxx xxxxxxxxxxx regulované xxxxxx x xxxxx xxxxx xxxxxxxx xxxxx x xxxxxxx o xxx xxxxxxxxx Úřad, xxxxxxx xxx xx xxxxxxxxxx x xxxx xxxxxxxxx xxxxx xxxxxxxxxxxx,

x) xxxxxxx a xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti,

h) plní xxxx XXXXX týmu x xxxxxx se xx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx, včetně Xxxx CSIRT,

i) xx x případě xxxxxxx xxxxxx xx xxxxxxx xxxxxxxxxx hodnocení x

x) xxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx x výkon xxxxx xxxxxxxx podle xxxxxxxx založeného xx xxxxxxxx a xxxxxxxxxx xxxxxxxx.

(2) Činnosti Xxxxxxxxx XXXX xxxxxxx x xxxxxxxx 1 vykonává xxxxxxxxxxxx Xxxxxxxxx XXXX, xxxxx xxxxxx postupuje xxxxxxxxx.

(3) Provozovatel Xxxxxxxxx XXXX xxxxxxxx xxxxxxxx xxxxx odstavce 1 xxxx. x), x) x e) xx x) xxxxxxxxxx. Xxxxxxxxxxxx Xxxxxxxxx XXXX je xxxxxxx vynaložit k xxxxxxx a xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxx 1 xxxxxxxx xxxxxxx.

(4) Xxxxxxxxxxxxxx Xxxxxxxxx XXXX xxxx xxx xxxxx xxxxxxxxx xxxxx, xxxxx

x) xxxxxxxx xxx nevyvíjela xxxxxxx xxxxx xxxxx České xxxxxxxxx podle právních xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx,

x) spravuje x xxxxxxxxx relevantní xxxxxxxxx xxxxxx xxxx xx xx jejich xxxxxx x xxxxxxx xxxxxx, x to xxxxxxx po xxxx 5 xxx,

x) má xxxxxxxxx předpoklady k xxxxxx xxxxxxxx xxxxx xxxxxxxx 1,

x) xx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) nemá x Xxxxx republice xxxxxxxx xxxxxxxxxx, x xxxxxxxx xxxxxxxxxx, u xxxxxxx xx xxxxxxxx xxxxxxxxx xxxx xxxxxx xxxx xxxxxxxxx xxxx xxxxxx na splátky,

1. x xxxxxx Xxxxxxxx xxxxxx Xxxxx xxxxxxxxx,

2. x orgánů Celní xxxxxx Xxxxx xxxxxxxxx,

3. xx xxxxxxxxx x xx xxxxxx xx xxxxxxx zdravotní pojištění x

4. xx xxxxxxxxx x xx xxxxxx xx xxxxxxxx xxxxxxxxxxx x xxxxxxxxx xx xxxxxx politiku zaměstnanosti,

f) xxxxxx xxxxxxxxxx odsouzena xx xxxxxxxx xxxxxxxxx xxxx, xxxxx xx xx xx nehledí, xxxx xx xxxxxx xxxxxxxxx,

x) xxxx xxxxx xxxx xxxxx Xxxxx xxxxxxxxx,

x) nevykonává v xxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx xxxxxxxxxx tímto xxxxxxx, xxxxx by xxxxx xxxxxxx xxxxxx xxxxxxxxxx uvedených x xxxxxxxx 1, x

x) xx držitelem platného xxxxxxxxx podnikatele xxx xxxxxxx k utajovaným xxxxxxxxxx xxx stupeň xxxxxxx Xxxxxxx podle xxxxxx x xxxxxxx xxxxxxxxxxx informací x x xxxxxxxxxxxx způsobilosti.

(5) Xxxxxxxxxxxx pro xxxxxxxxxxx Xxxxxxxxx CERT xx xxxxxxxx xxxxxxxxxxxxx smlouvy xxxxx §53. Xxxxxxx x xxxxxxxxxxx Xxxxxxxxx XXXX xxxxxxxxx splnění xxxxxxxx uvedených x xxxxxxxx 4 xxxxxxxxxxx

x) xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx podle xxxxxxxx 4 xxxx. x) xx x) x x) x h), x xxxxx xxxxxx xxxx být zřejmé, xx xxxxxxx splňuje xxxxxxxxx předpoklady,

b) xxxxxx x xxxxxxxxx trestů x případě xxxxxxxx 4 xxxx. x), xxxxx nesmí xxx xxxxxx xxx 3 xxxxxx,

x) xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx v xxxxxxx xxxxxxxx 4 xxxx. x) bodu 3 a příslušné xxxxxxx správy xxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxx 4 xxxx. x) xxxx 4, xxxxx nesmí být xxxxxx než 30 xxx, x

x) xxxxxxxx xxxxxxxxx xxxxxxxxxxx pro xxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxx pro xxxxxx xxxxxxx Xxxxxxx xxxxx zákona x xxxxxxx xxxxxxxxxxx xxxxxxxxx x o xxxxxxxxxxxx xxxxxxxxxxxx.

(6) Xxxx xxxxxxxx xx xxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxx x xxxxxxxxxxxxx Národního XXXX, x xx jeho xxxxxxxx xxxxx nebo xxxxx, xxxxxx xxxxx, xxxxxxxxxxxxx xxxxx xxxxx, xxxxxxxxxxxxx xxxxxx xxxxxxxx x adresu xxxx xxxxxxxxxxxxx xxxxxxx.

Xxx 2

Kontrola xxxxxx xxxxxxx správy x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

§44

Xxxxxxxxx xxxxx pro kontrolu xxxxxxxx Xxxxx

(1) Xxxxxxxx xxxxxxxx Xxxxx vykonává Xxxxxxxxxx xxxxxxxx, xxxxx x xxxxxx xxxxx xxxxxxx zvláštní kontrolní xxxxx (dále xxx „xxxxxxxxx xxxxx“).

(2) Xxxxxxxxx xxxxx se xxxxxx xxxxxxx xx 7 xxxxx. Poslanecká xxxxxxxx xxxxxxx xxxxx xxxxx xxx, aby xxx xxxxxxxxx každý poslanecký xxxx xxxxxxxx xxxxx xxxxxxxxxxxx x politické xxxxxx xxxx politickému xxxxx, xx něž xxxxxxxx xxxxxxxxxxx ve xxxxxxx; počet členů xxxx xxx lichý. Xxxxxx xxxxxxxxxxx xxxxxx xxxx xxx xxxxx xxxxxxxx Poslanecké xxxxxxxx.

(3) Xxxxxxx xxxxxxxxxxx xxxxxx xxxxx vstupovat x xxxxxxxxx xxxxxxxx Úřadu xxxx xxx xxxxxxxxxx xxxxxxxxxxx xx xxxxxxx Xxxxx.

(4) Ředitel Xxxxx xxxxxxxxx xxxxxxxxxxx orgánu

a) xxxxxx o xxxxxxxx Xxxxx,

x) xxxxx rozpočtu Xxxxx,

x) xxxxxxxx xxxxxxxx xx kontrole plnění xxxxxxxx Xxxxx,

x) vnitřní xxxxxxxx Xxxxx x

x) xx xxxxxxxx xxxxxx x xxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx.

(5) Xx-xx xxxxxxxxx xxxxx za xx, že činnost Xxxxx xxxxxxxxx xxxxxxx xxxx xxxxxxxxx práva x xxxxxxx, xx xxxxxxxx požadovat xx xxxxxxxx Xxxxx vysvětlení.

(6) Xxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx Úřadu xxx xxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxx x xx xxxxxxxxx xxxxxxxxx xxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx x x xxxxxxxxxxxx xxxxxxxxxxxx, xxxxx xxxxxxxxx xxxxx zjistí xxx xxx činnosti, xx xxxxxxx oznámit řediteli Xxxxx x xxxxxxxxxx xxxxx. Povinnost xxxxxxxxxx xxxxxxxxxxx xxxxxxxx členům xxxxxxxxxxx xxxxxx xxxxx xxxxxx xx nevztahuje xx případy, kdy xxxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxx xxxx xxxxx.

Xxx 3

Xxxxxxxx xxxxxx xxxxxxx správy

§45

Portál Xxxxx

(1) Xxxx xx xxxxxxxx x xxxxxxxxxxxxxx Portálu Xxxxx. Xxxxxx Úřadu xxxxxx x xxxxxxxxx xxxxxxxx podle xxxxxx xxxxxx, xxxxxxx xxxx xxxxx xxxxxxxxx Xxxxx, xxxxxxx xxxxxxxxx, provádění xxxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxx.

(2) Xxxxx podle §6 xxxx. 1, §9 xxxx. 1, §10 xxxx. 2, §11, §15 xxxx. 1 x 2, §23 xxxx. 6, §26 xxxx. 1 x §31 xxxx. 1 xxxx. x) xx xxxxxxxx provádět xxxxxxx xxxxxxxxxxxx s xxxxxxxx xxxxxxxxx xxxxxxxx prostřednictvím xxxxxxxxxxxxx podání. Xxxxx xxxxxxxx xxx xxxx xxxxx xxxxxxx xxxxx xxxxx, xxxxxxxxx-xx xx xxxxxxxxxx tohoto xxxxxx x xxxx-xx z xxxxxx nezávislých xx xxxx osoby xxxxxxxxxxx xxxx xxxxx využít x provedení xxxxx Xxxxxx Xxxxx. Úkon, xxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxx věty xxxxx nebo xxxxx, xx xxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxxx, je xxxxxxxx.

(3) Xxxxxxxxx x organizační xxxxxxxx používání Xxxxxxx Xxxxx, xxxxxxxx náležitosti, xxxxxx, xxxxxxxxx x xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxx 2 xxxxxxx Xxxx xxxxxxxxx.

§46

Xxxxxxxx xxxxxx Xxxxxx

(1) Xxxx xxxx evidenci

a) xxxxxxxxxxxx xxxxxx xxxxxx xxxxxx poskytovatelů a xxxx hlášených xxxxx,

x) xxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx x jimi xxxxxxxxx xxxxx,

x) xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx, xxxxxx x zranitelností,

d) xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx dodávek,

e) xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx,

x) xxxxxxxxxxxx xxxxx x

x) xxxxxxxxxxx xxxxxxx a xxxxxxxxx x xxxxxxxx.

(2) Xxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxx x xxxxxxxx xxxxxxx xxxxxxx xxxx xx xxxxxx xxxxxx, xx-xx xx nezbytné xxx xxxxx xxxxxx xxxxxxxxxx. Xxxxxxxxxx xxxxx xx xxxxx xxxxxx jen xxx xxxxxxx, xxxxx xxxx uvedeny x xxxxxxx. Xxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxx x zajištění xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxx xxxxx.

(3) Xxxx xxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx údaje x evidencí Národnímu XXXX x xxx, xxx xxxxxxxxxx působnost x xxxxxxx kybernetické xxxxxxxxxxx x xxxxxxxxx x těm, xxx xxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, v xxxxxxx xxxxxxxxx pro xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

(4) Xxxxxxxxxxx Xxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx x údajích x evidencí podle xxxxxxxx 1 xxxx. x) až x). Xxxxxxxxx xxxxxxxxxxxx trvá x xx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxx x Xxxxx. Xxxxxxx Úřadu xxxx xxxxx uvedené x tomto xxxxxxxx xxxxxxxx povinnosti xxxxxxxxxxxx, x to x xxxxxxxx xxxxxxx xxxxx x rozsahu xxxxxxxxx.

§47

Xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx

(1) Xxxxxxx-xx xxxxx xxxxxxxxxx xxxxxxx Xxxxxxxx xxxx xxxxxxx na xxxxxxx xxxxxxxx Evropského xxxxxxxxxx x Rady (XX) 2019/881 (dále xxx „xxx x xxxxxxxxxxxx xxxxxxxxxxx“) xxxxxxxxx xxxx dodatečné požadavky xx xxxxxxxx xxxxxxxxxx xxxxx s xxxxx xxxxxxxx xxxxxx technickou xxxxxxxxxxx k hodnocení xxxxxxxxx xx kybernetickou xxxxxxxxxx, Xxxx x xxxxxxx x xx. 58 xxxx. 7 xxxx. x) aktu x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x žádostech x xxxxxxxxxx subjektu xxxxxxxxxx xxxxx; xx xxxxx i xxx xxxxxx podle xxxxxxxx 3.

(2) Subjekt posuzování xxxxx x xxxxxxx x xxxxxxxxxx podle xxxxxxxx 1 doloží xxxxxx konkrétních nebo xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx použitelným předpisem Xxxxxxxx xxxx xxxxxxxx xx základě aktu x xxxxxxxxxxxx xxxxxxxxxxx.

(3) Xxxx xxxxxxxxx x xxxxxxxxxxx, omezení nebo xxxxxxxx xxxxxxxxxx, pokud xxxxxxxxxxxx subjekt xxxxxxxxxx xxxxx xxxxxxxx požadavky xxxx x kybernetické xxxxxxxxxxx xxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx xxxxxxxxx na xxxxxxx xxxx x xxxxxxxxxxxx xxxxxxxxxxx.

(4) X xxxxxxxxxx o xxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 3 xxxxxxx Xxxx xxxxx xxx zjednání xxxxxxx. Xxxxxx-xx xxxxxxx xxxxxxxxxx xxxxx nápravu, xxxxx xxxx xxxxxxxxxx xxx xxxxxxxxxx xxxxxxx Xxxxx. Xxxxxx-xx Xxxx xxxxxxxx nápravy xx xxxxxxxxxxx, xxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx. Xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xx xxxxxxxxx lhůtě xxxxxxxx xxxxxxx, xxxxxxxx Úřad x xxxxxxx xxxx xxxxxxxx xxxxxxxxxx.

(5) Xxxx xxxxxxxx v xxxxxx x xxxxxxx x xxxxxxxxxx xxxxx odstavce 1 xxxxxxxxxx do 120 xxx xxx xxx zahájení xxxxxx, x xxxxxxxxxxx xxxxxxxxx xx 180 xxx.

§48

Národní koordinační centrum xxxxxxx a xxxxxx x xxxxxxx kybernetické xxxxxxxxxxx

(1) Xxxx xxxx Xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx x xxxxxx x xxxxxxx kybernetické xxxxxxxxxxx xxxxxxxx podle xxxxx xxxxxxxxxxxx předpisu Xxxxxxxx xxxx¹⁹⁾ způsobilost xxxxxxxx x xxxxxxxxxx xxxxxxxx x Xxxxxxxx xxxxxxxxxx pro xxxxxxxxxxxxx xxxxxxxxxx²⁰⁾ (dále jen „xxxxxxxx“).

(2) Xxxxxx xxxxxxxx xxxx xxx xxx, xxx má

a) xxxxxxxx xxxxxxxxxxx x

x) zvláštní xxxxxxxxxxx.

(3) Xxxxxx o xxxxxxxxxx členství x xxxxxxxx se xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Xxxxx.

(4) Xxxxxxx x xxxxxxxxxx xxxxxxxx x komunitě xx xxxxxxx x žádosti xxxxx xxxxxxxx 3 xxxxx xxxxxxxx x xxxxx údaje xxxxxxxx xxx posouzení xxxx xxxxxxxx x zvláštní xxxxxxxxxxxx Úřadem. Xx xxxx trvání členství x xxxxxxxx xx xxxx komunity xxxxxxx xxxxxxxx xxxxx těchto xxxxx xxxx xxxxxxxxxxx xxxxxxxx xxx posouzení xxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxxx, x xx xx xxxxx 30 xxx xxx xxx, xxx tato xxxxx xxxx xxxxxxxxxx xxxxxxx.

§49

Základní xxxxxxxxxxx

(1) Xxxxxxxx xxxxxxxxxxx má ten, xxx

x) xx xxxxx xx xxxxx České xxxxxxxxx,

x) není xxxxxx xx vnitrostátním sankčním xxxxxxx²¹⁾, nebo xxxx xxxx Xxxxx xxxxxxxxx xxxxxxxxxxx mezinárodní xxxxxx xxxxx xxxxx použitelného xxxxxxxx Evropské xxxx xxxx podle xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx,

x) je xxxxxxxxx; xx bezúhonného xx xxxxxxxx ten, xxx nebyl xxxxxxxxxx xxxxxxxx xxx xxxxxxx xxx, jehož skutková xxxxxxxx xxxxxxx x xxxx xxxxxxxxx podnikání, xxxx pro trestný xxx xxxxxxxxxxx, trestný xxx xxxxx xxxxxxx, xxxxxxx čin obecně xxxxxxxxxx, trestný xxx xxxxx České xxxxxxxxx, xxxxxx xxxxx x xxxxxxxxxxx xxxxxxxxxx, trestný xxx xxxxx xxxxxxx xx xxxxxx veřejných x xxxxxxx čin xxxxx lidskosti, xxxxx xxxx x válečný xxxxxxx xxx, xxxxxxx-xx xx xx xxx, xxxx by xxxxx xxxxxxxx; xx-xx žadatelem x xxxxxxxxxx členství x xxxxxxxx xxxx xxxxxx komunity xxxxxxxxx xxxxx, musí podmínku xxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxx xxxxx člen xxxxxx statutárního xxxxxx; xx-xx členem xxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxx, musí xxxxxxxx xxxxxxxxxxxx xxxxxxxx

1. tato xxxxxxxxx xxxxx,

2. xxxxx xxxx xxxxxxxxxxxx xxxxxx xxxx xxxxxxxxx osoby,

3. xxxxx zastupující xxxx xxxxxxxxxx osobu xx xxxxxxxxxxx xxxxxx xxxxxxxx x registraci xxxxxxxx x xxxxxxxx xxxx xxxxx komunity,

d) xxxx x České xxxxxxxxx xxxxxxxx nedoplatek, x xxxxxxxx xxxxxxxxxx, u xxxxxxx xx xxxxxxxx xxxxxxxxx xxxx xxxxxx xxxx rozložení xxxx xxxxxx xx splátky

1. x orgánů Xxxxxxxx xxxxxx Xxxxx republiky,

2. x xxxxxx Xxxxx xxxxxx Xxxxx xxxxxxxxx,

3. xx xxxxxxxxx x xx xxxxxx xx xxxxxxx xxxxxxxxx pojištění,

4. xx xxxxxxxxx x xx xxxxxx na xxxxxxxx xxxxxxxxxxx x xxxxxxxxx na státní xxxxxxxx xxxxxxxxxxxxx x

x) xxxx v xxxxxxxxx²²⁾, xxxx x xxxxxx, xxxx xxxxx xxxx xxxxxx insolvenční xxxxxx x není xxxx xxxx nařízena nucená xxxxxx xxxxx xxxxxx xxxxxxxx předpisu²³⁾.

(2) Základní xxxxxxxxxxx xxxx xxx, xxx

x) má skutečného xxxxxxxx x xxxxxx xxxxx xxxxxxx údaje x jeho xxxxxxxxx xxxxxxxx x xxxxxxx xxxxxx platných xxxxx x xxxxx, které xxxx xxxxxxxx xxx xxxxxxx xxxx x xxxxxxxxxx xxxxxx xxxxx, xxxxx právního předpisu xxxxxxxxxxxx evidenci xxxxxxxxxx xxxxxxxx²⁴⁾ (xxxx xxx „xxxxxxxx xxxxxxx“) x xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxx právního xxxxxxxx (dále xxx „xxxxxxxx skutečných majitelů“), xxxx

x) xx xxxxxxxxxx xxxxxxxx, který xx xxxxxx na vnitrostátním xxxxxxxx seznamu²¹⁾, xxxx xxxx xxxx Česká xxxxxxxxx xxxxxxxxx mezinárodní xxxxxx podle xxxxx xxxxxxxxxxxx xxxxxxxx Evropské xxxx xxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx.

(3) Xxxxxxxx xxxxxxxxxxx dále xxxx xxx, pro xxxxxxx xxxxx xxxxxx xxxx podle §29 xxxx. 1 Úřadem xxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxx xxxxxx, xxxx xxxx xxxxxxx xxxx plnění opatřením xxxxxx xxxxxx xxxxx §29 xxxx. 1 xxxxxxxx.

(4) Xxxxxxxxxxx podle xxxxxxxx 1 xxxx. x) xx dokládá xxxxxxx x xxxxxxxxx xxxxxx x dále xxxxxxxx prokazujícím xxxxxxx xxxxxxxx xxxxxxxxxxxx vydaným xxxxxx, ve kterém xx fyzická osoba xxxxxxxxx x xxxxxxxxxx 5 xxxxxx nepřetržitě xxxx xxx 3 xxxxxx nebo xxxxxxxxx xxxxx xxxxxxxxxx činnost x xxxxxxxxxx 5 xxxxxx xxxxxxx xx xxxx 3 xxxxxx, xxxxxxx xxxxxxx z xxxxxxxx xxxxxx nebo xxxxxxxxxxx dokladem vydaným xxxxxxxxxx xxxxxxx xxxx xxxxxxxx orgánem xxxxxx xxxxx, xxxx xxxxxxx x xxxxxxxxx trestů, x xxxxx xxxxxxx xxxx xxxx xxxxxxxxx xxxxxxxx, xxxx čestným xxxxxxxxxxx, xxxxxxxx-xx xxxx xxxx výpis nebo xxxxxx xxxxx xxxxxx xxxxxxxx. Xxxxx x xxxxxxxxx xxxxxx a xxxxx xxxxxxx, jimiž xx xxxxxxx xxxxxxxxxxx, xxxxx xxx starší 3 xxxxxx. Za xxxxxx xxxxxxxx bezúhonnosti xx Xxxx xxxxxx xxxxx xxxxxxxx předpisu xxxxxxxxxxxx xxxxxxxx xxxxxxxxx x právnických osob xxxxxxxxxx xxxxxxxxxxx xxxxx x trestním xxxxxx xxxxx x rejstříku xxxxxx. Žádost x xxxxxx xxxxxx x xxxxxxxxx xxxxxx x xxxxx x xxxxxxxxx xxxxxx se xxxxxxxxx x xxxxxxxxxxxx podobě, x xx způsobem xxxxxxxxxxx xxxxxxx xxxxxxx.

(5) Xxxxxxxx xxxxxxxxxxx xx xxxxxxxxx

x) xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxx 1 písm. x) xxxx 3 x xxxxxxxxx xxxxxxx správy xxxxxxxxxx zabezpečení v xxxxxxx odstavce 1 xxxx. d) xxxx 4, která nesmí xxx xxxxxx než 30 xxx,

x) čestným xxxxxxxxxxx, xx xxxxxxx x xxxxxxxxxx členství x xxxxxxxx xxxx xxxx komunity xxxx x xxxxxx v xxxxxxx xxxxxxxx 1 xxxx. e), xxxxx xxxxx xxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxx, x

x) xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx skutečných majitelů, xxxxx xxxxx xxx xxxxxx xxx 30 xxx, x xxxxxxx, xx skutečným majitelem xxxxxxxx x registraci xxxxxxxx x komunitě xxxx xxxxx xxxxxxxx xx osoba xxxxxxx xx xxxxx členského xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Xxxxxxxxxx sdružení xxxxxxx xxxxxxx.

§50

Zvláštní způsobilost

Zvláštní xxxxxxxxxxx xx ten, kdo xx xxxxxxxxx x xxxxxxxx v xxxxxxxx xxxxx přímo xxxxxxxxxxxx xxxxxxxx Evropské xxxx²⁵⁾.

§51

Xxxxxxxxx xxxxxxxxxxxx žadatele x xxxxxxxxxx xxxxxxxx x komunitě

(1) X xxxxxxx, že xx xxxxxxx x xxxxxxxxxx xxxxxxxx x komunitě xxxxxxxx a xxxxxxxx xxxxxxxxxxx x členství x xxxxxxxx podle §49 x 50, Xxxx postoupí xxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁸⁾ (xxxx jen „registrující xxxxx“).

(2) Xxxx xxxxxx xxxxxx o nezpůsobilosti xxxxxxxx k xxxxxxxxxx xxxxxxxx x komunitě, xxxxx xxxxxxx o xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxx podmínky xxxxxxxx x xxxxxxxx xxxxxxxxxxxx podle §49 x 50.

(3) Xxxx x xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx x komunitě xxxx xxxxxxxxxx. Pokud xx xxxxxxx, že xxxxxxx xx xxxxxxxx a xxxxxxxx způsobilost x xxxxxxxx v komunitě xxxxx §49 x 50, Úřad xxxxxx x xxxx nezpůsobilosti xxxxxxx.

(4) Xx xxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxxxx žadatele x xxxxxxxxxx xxxxxxxx v xxxxxxxx xxxxxxxx v xxxxxx podle xxxxxxxx 2 Xxxx xxxxxxxx xxxxxxxxxxxxxx orgánu xxxxxx xxxxxxxx o xxxxxxxxxx xxxxxxxx v komunitě x xxxxxxxx vyrozumí xxxxxxxxxxxx orgán x xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxxx.

§52

Xxxxxx xxxxxxxx x xxxxxxxx

(1) Xxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx xxxxx §49 x 50 xx celou xxxx xxxxxx jeho xxxxxxxx x xxxxxxxx.

(2) X xxxxxxx, xx xxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxxxxxxx xxxxx §49 a 50, xxxxxx Xxxx xxxxxx x xxxx xxxxxxxxxxxxxx x xxxxxx xxxxxxxx x xxxxxxxx.

(3) Xxxx x xxxxxxxxxxxxxx člena xxxxxxxx k xxxxxx xxxxxxxx x komunitě xxxx rozhodnutí. Xxxxx xx xxxxxxx, že xxxx xxxxxxxx xxxxxx xx základní a xxxxxxxx xxxxxxxxxxx xxxxx §49 a 50, Xxxx xxxxxx zastaví.

(4) Xx právní xxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxx xxxxxxxx k xxxxxx xxxxxxxx v xxxxxxxx vydaného x xxxxxx podle odstavce 2 Xxxx xxxxxxxx xxxxxxxxxxxx xxxxx o xxxx xxxxxxxxxxxxxx k xxxxxx xxxxxxxx x xxxxxxxx.

§53

Xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxxx Národního XXXX

(1) Xxxx xxxxxx xxxxxxxxxxxxx xxxxxxx s xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxx §163 xxxx. 4 správního řádu xx xxxxxx spolupráce x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a zajištění xxxxxxxx xxxxx §43 xxxx. 1 (dále xxx „xxxxxxxxxxxxx smlouva“). Xxxxxx x xxxxxx xxxxxxx xxxxxxxxx Úřad.

(2) Xxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx

x) xxxxxxxx xxxxxxxxx xxxxx,

x) vymezení xxxxxxxx xxxxxxx,

x) xxxxx a xxxxxxxxxx xxxxxxxxx stran,

d) xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx,

x) xxxxxx x xxxxxxxx odstoupení xxxxxxxxx xxxxx od xxxxxxxxxxxxx xxxxxxx,

x) výpovědní xxxxx x xxxxxxxxx xxxxxx,

x) xxxxx zneužití xxxxx xxxxxxxxx x xxxxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxx v §43 xxxx. 1,

x) xxxxxxxx xxxxxxxx xxx výkon xxxxxxxx Národního CERT xxxxx §43 xxxx. 1 xxxx. x) x

x) xxxxxx xxxxxxx x xxxxxx xxxxx xxxxxxxxxxx Úřadu x xxxxxxx xxxxxx závazku.

(3) Xxxxxxxxxxxxx xxxxxxx uzavřenou xxxxx odstavce 1 Xxxx xxxxxxxxxx xx xxxxxx xxxxx Xxxxx, x výjimkou xxxx xxxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxx zveřejnění neumožňuje xxxx xxxxxx xxxxxxx.

(4) Xxxx-xx xxxxxxxx veřejnoprávní xxxxxxx xxxxx xxxxxxxx 1, xxxx v xxxxxxx zániku xxxxxxx, xxxxxxxx xxxxxxx Xxxxxxxxx XXXX Úřad.

§54

Xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxx státy

(1) Xxxx spolupracuje při xxxxxxxxxxx xxxxxx xxxxxx x příslušnými xxxxxx xxxxxx členských xxxxx, xxxxxxx xxxx xxxxxxxxxx x xxxxx xxxxxxxxxx xx formě

a) sdílení xxxxxxxxx,

x) xxxxxxxxx xxxxxxxx xxxx xxxxxx úkonů xxxx poskytovateli xxxxxxxxxx xxxxxx, xxxx

x) xxxxxxxxxx xxx kontrolách poskytovatelů xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x x jiných členských xxxxxxx, xxxxxx xxxxxxxx xxxxxxxx zástupců xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx k účasti xx xxxxxxxx.

(2) Úřad xxxxxx o xxxxxxxxxx xxxxxxx,

x) není-li příslušný xxxx nemá-li xxxxxxxx xxxxxxx xxxxxxxxxx úkon,

b) xx-xx xxxxxx x xxxxxxxxxx x ohledem xx xxxxxxxx Xxxxx xxxxxx xxxxxxxxxxx, xxxx

x) xxxx-xx xx žádost xxxxxxxxx xxxx xxxxxxxx-xx xxxxxxxx, které xx x xxxxxxx zveřejnění xxxx provedení xxxx x xxxxxxx se xxxxxxxxx zájmy Xxxxx xxxxxxxxx v xxxxxxx xxxxxxx bezpečnosti, xxxxxxx xxxxxxxxxxx xxxx xxxxxx.

(3) Xxxxxxxxx-xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx má xxxxxxxx xxxxxx xxxxxxxxxx x xxxxx xxxxxxxx xxxxx, x rámci Xxxxx xxxxxxxxx xxxxxx xxxxxxxx x §18 xxxx. 1, x xxxxxxxx xxxxxx vytvářející xxxxxx xxxxx přímo xxxxxxxxxxxx předpisu Xxxxxxxx xxxx⁸⁾, Úřad může xxxx xxxx xxxxx xx xxxxxx k xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxx kontrolu xxxx xxxx xxxx xxxxx na xxxxxxx x v rozsahu xxxxxxx x xxxxxxxxxx xx xxxxxx xxxxxx xxxxxxxxx xxxxx, x xxxx má xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxx.

(4) Xxxxxxx-xx se x xxxxx České xxxxxxxxx xxxxxx xxxxxxxx x xxxxxxxxxxx některé x xxxxxxxxxxxx xxxxxx xxxxxxxxx x §18 odst. 1, x xxxxxxxx xxxxxxxxxx služby vytvářející xxxxxx podle přímo xxxxxxxxxxxx předpisu Xxxxxxxx xxxx⁸⁾, xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxx xxxx xxxxxx xxxxxxxxxx v xxxxx xxxxxxxx státě, Xxxx xxxx ve vztahu x xxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxx xxxx xxxx xxxxx xx xxxxxxx a x xxxxxxx žádosti x součinnost ze xxxxxx jiného xxxxxxxxx xxxxx, x xxxx xx xxxxxxxxxxxx regulované xxxxxx umístěnu xxxx xxxxxx xxxxxxxxxx.

(5) Xxxxxxxxx xxxxxx xxxxxxxxxx se xxxxxx xxxxx ve xxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxx xxxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxx xxxxx poskytující xxxxxx xxxxxxx x xxxxxxxx 3 převážně xxxxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx rizik x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxx xxxxxxxxxxx. Xxxxx-xx xxxxxx xxxxx xxxxx podle xxxx xxxxx, xxxx xxxxxx-xx xxxxxx xxxxxxxxxx xxxxxxxxx xx členském xxxxx Xxxxxxxx unie xxxx xxxxxxxx xxxxx Xxxxxx x Evropském xxxxxxxxxxxx xxxxxxxx, xx xx za xx, xx je xxxxxx xxxxxxxxxx xxxxxxxx v xxxxxxxx xxxxx, kde xx xxxxxxxxx xxxxxxxx xxxxx xxxxxxx x xxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxx-xx xxxxxx místo xxxxx podle xxxx xxxxx x xxxxx, xx se za xx, že je xxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxxxx státě Xxxxxxxx unie xxxx xxxxxxxx xxxxx Dohody x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxx xx xxxxx xxxxxxxxxx x xxxxxxxxx počtem xxxxxxxxxxx.

(6) Xxxxxxxx 3 a 4 se použijí x xxxx osobě xxxxxxxxxxx xxxxxx registrace xxxxxxxxxx xxxx v xxxxx České republiky.

XXXXX XX

Xxxxxxxx vykonávaná Xxxxxx, nápravná x xxxx xxxxxxxx, xxxxxxxxx x xxxxxx

§55

Xxxxxxxx xxxxxxxxxx Xxxxxx

Xxxx xxxxxxxx kontrolu x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxx výkonu xxxxxxxx Úřad xxxxxxxx, xxx jsou xxxxxx xxxxxxxxxx xxxxxxxxx tímto xxxxxxx nebo xx xxxx xxxxxxx x xxxxx použitelnými xxxxxxxx Xxxxxxxx unie v xxxxxxx kybernetické xxxxxxxxxxx.

§56

Nápravná opatření

(1) Xxxxxx-xx Xxxx, že xxxxxxxxxxxx xxxxxxxxxx xxxxxx nebo xxxx osoba neplní xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxx na xxxxxxx tohoto xxxxxx, xxxx xxx xxxxxx, xxx xxxxxxxx nedostatky xx xxxxxxxxx lhůtě xxxxxxxxxx, popřípadě určit xxxxx xxxxxxxx. Úřad xxxx x xxxxxxxxxx xxxxxx povinnost oznámit Xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx a jeho xxxxxxxx ve xxxxxxxxx xxxxx.

(2) Rozhodnutí podle xxxxxxxx 1 může xxx xxxxxx úkonem x xxxxxx a xxxxxxx podaný xxxxx xxxx xxxx xxxxxxxx xxxxxx.

§57

Xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx

(1) Xxxx může x xxxxxxx nesplnění xxxxxxxxxx xxxxxxxxx xxxxxxxx nedostatky xxxxxxx xxxxxxxxxxx Xxxxx xxxxx §56 xxxx. 1 poskytovateli xxxxxxxxxx xxxxxx x režimu xxxxxxx xxxxxxxxxx, xxxxx xx držitelem xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxx xxxx x xxxxxxxxxxxx bezpečnosti xxxx xxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx služby, xxxxxxxxxx xxxxxx poskytovateli xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx Xxxxxx xxxx xxxxxx subjektu posuzování xxxxx povinnost xxxxxxxxxx xxxxxxxx xxx vydaného xxxxxxxxxxx nebo xxxxxxxxx, x xx xx xx doby xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxx xx 6 xxxxxx.

(2) Xxxxxxxxxx Úřadu podle xxxxxxxx 1 xxxx xxx prvním xxxxxx x xxxxxx x xxxxxxx podaný xxxxx xxxx xxxx xxxxxxxx xxxxxx.

(3) Informaci x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx osvědčení Xxxx xxxxxxxx na xxxxx xxxxxxxxxxxxx stránkách.

(4) Xxxx xxxx xxxxxxxxx x xxxxxxx povinnosti odstranit xxxxxxxx xxxxxxxxxx, které xx podkladem pro xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx, xxxxxx-xx, xx nedostatky xxxx xxxxxxxxxx, xxxxxxxx xxxx xx uplynutí doby xxxxx odstavce 1.

§58

Dočasný zákaz xxxxxx xxxxxx xxxxx statutárního xxxxxx

(1) Xxxx může xxxxxxx statutárního orgánu, xxxxx x xxxxx xxxxxxxxxxx x plněním xxxxxxxxxx Úřadu xxxxx §56 odst. 1, xxxxxx xxxx poskytovateli xxxxxxxxxx služby v xxxxxx vyšších povinností xxxxxxx povinnost xxxxxxxxx xxxxxxxx nedostatky, xxxxxxxxx xxxx závažně xxxxxxx xxx xxxxxxxxxx při xxxxxx xxxxxx, v xxxxxxxx xxxxx xxxx xxxxxxx řádné xxxxxxx xxxxxxxxxx Xxxxx, xxxxxxx xx do xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxx xx dobu 6 xxxxxx, výkon xxxx xxxxxx.

(2) Xxxxxxxxxx xxxxx xxxxxxxx 1 xxx vydat xxxxx xxxx xxxxx vykonávající xxxxxx xxxxx xxxxxxxxxxxx xxxxxx x poskytovatele xxxxxxxxxx služby v xxxxxx xxxxxxx xxxxxxxxxx, x xx xxx xx vztahu k xxxxxx, xxxxx není xxxxxxxx funkcí xxxxxxxxx xxxxxxxx nebo xxxxxxx xxxxxxx a obsazovanou xx xxxxxxx xxxxx xxxx xxxxxxx xxxxx xxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxxx předpisu.

(3) Xxxx xxxx xxxxxxxxxx x xxxxxxx zákazu xxxxxx xxxxxx, xxxxxx-xx, xx xxxxxxxxxx xxxx xxxxxxxxxx, xxxxxxxx xxxx xx xxxxxxxx doby xxxxx xxxxxxxx 1.

(4) Xxxxxxxxxx rozhodnutí o xxxxxx xxxxxx xxxxxx xxxx x xxxx xxxxxxx xxxxx Xxxx xxx xxxxxxxxxx xxxxxxx xxxxx, který podle xxxxxx právního xxxxxxxx xxxx xxxxxxxx rejstřík; xxxxxxxxx x xxxxxx xxxxxxxxxxxx Xxxx xxxx xxxxxxxx na svých xxxxxxxxxxxxx xxxxxxxxx. Při xxxxxx informace o xxxxxx výkonu xxxxxx xx obchodního rejstříku xx xxxxxxxxx xxxxxxx xxxx při xxxxxx xxxxx x tom, xx xxxxxxx statutárního xxxxxx xxx xxxxxxxxxx xxxxx xxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxx.

(5) Xx-xx xxxxxx xxxxxxxxxxxx orgánu právnická xxxxx, xxxxxxx xx xxxx ustanovení x xx fyzickou xxxxx, xxxxx xxxx xxxxxxxxxx xxxxx při xxxxxx xxxxxx xxxxxxxxx.

(6) Xxxxxxxxxx xxxxx odstavců 1 x 3 může xxx xxxxxx xxxxxx x xxxxxx x xxxxxxx xxxxxx xxxxx xxxx xxxx xxxxxxxx xxxxxx.

§59

Xxxxxxxxx poskytovatele regulované xxxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx x režimu xxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxxxx xxx, xx

x) xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx §9 xxxx. 1,

x) xxxxxxxx xxxxxxxxx nebo xxxxxxxxxx údaje nebo xxxxxx xxxxx podle §11,

x) xxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx primární xxxxxx xxxxx §12 xxxx. 2 písm. x) xxxx podpůrná xxxxxx xxxxx §12 xxxx. 2 xxxx. x), nebo xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxx podle §12 xxxx. 5,

x) xxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxx rozsahu, xxx primární xxxxxx xxxxxx xxxxx §12 xxxx. 2 xxxx. x) souvisí x xxxxxxxxxxxx xxxxxxxxxx služby xxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxx §12 xxxx. 5,

x) xxxxxxxxx xxxxxx xxxxx §12 xxxx. 3,

f) nezavede xxxx neprovede bezpečnostní xxxxxxxx podle §13 xxxx. 2 xxxx §18 odst. 1,

g) xxxxxxxx xxxxx xxxxxxxxxx x xxxxxxx s xxxxxxxxx xxxxxxxxxxxxx z xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx vyplývající x xxxxxxxxxxxxxx xxxxxxxx xx smlouvy x xxxxxxxxxxx v xxxxxxx x §13 xxxx. 5,

x) xxxxxxxxxx xxxxxxx xxxxxxx o xxxxxxxxx xxxxx §16 odst. 1 nebo xxxxxxxx xxxxxxx x xxxxx x xxxxxxxxx podle §16 odst. 3 xxxx nenahlásí kybernetický xxxxxxxxxxxx incident podle §18 xxxx. 2,

i) xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxx §17 xxxx. 3,

x) xxxxxxx xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx o kybernetickém xxxxxxxxxxxxx xxxxxxxxx s xxxxxxxxx xxxxxxx stanovené xxxxxxxxxxx xxxxx §19 xxxx. 1,

x) xxxxxxxxxxx xxxxxxxxx regulované xxxxxx x xxxxxxxx xxxxxx xxxx xxxxxxx, které xxxx uživatel xxxxxx xxxxxx x xxxxxx xx xx xxxxx §19 xxxx. 2,

l) xxxxxxx xxxxxxxxx uloženou xxxxxxxxxxx x xxxxxxxx xxxxx §21 xxxx. 1,

x) nesplní xxxxxxxxx xxxxxxxxxxxxx xxxxxxx podle §23 odst. 1 xxxx §23 odst. 4,

x) xxxxxxxx provedení xxxxxxxxxxx protiopatření xxxx xxxx xxxxxxxx xxxxx §23 odst. 6, xxxx

x) xxxxxxx povinnost xxxxxxxx xxxxxxxxx opatřením xxxxx §56 xxxx. 1.

(2) Poskytovatel xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx povinností xx xxxxxxx xxxxxxxxx xxx, xx

x) xxxxxxxx změnu xxxxxxxxxx xxxxxx xxxxx §9 xxxx. 1,

b) xxxxxxxx xxxxxxxxx nebo xxxxxxxxxx xxxxx xxxx xxxxxx změnu xxxxx §11,

x) neurčí xx xxxxxx xxxxxxxx stanoveného xxxxxxx xxxxxxx primární xxxxxx podle §12 xxxx. 2 písm. x) xxxx xxxxxxxx xxxxxx podle §12 xxxx. 2 xxxx. x), xxxx jejich xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx neaktualizuje xxxxx §12 xxxx. 5,

d) xxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxx rozsahu, xxx xxxxxxxx aktiva xxxxxx xxxxx §12 xxxx. 2 xxxx. x) xxxxxxx s xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxx xxxx posouzení xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxx podle §12 xxxx. 5,

x) xxxxxxxxx xxxxxx xxxxx §12 xxxx. 3,

x) nezavede xxxx neprovede xxxxxxxxxxxx xxxxxxxx xxxxx §13 xxxx. 2 xxxx §18 odst. 1,

g) xxxxxxxx svého xxxxxxxxxx x xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx nebo xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x bezpečnostního xxxxxxxx xx xxxxxxx x xxxxxxxxxxx x xxxxxxx x §13 xxxx. 5,

x) xxxxxxxxxx prvotní xxxxxxx o xxxxxxxxx xxxxx §16 xxxx. 1 xxxx xxxxxxxx xxxxxxx x údajů x incidentu xxxxx §16 odst. 3 xxxx nenahlásí xxxxxxxxxxxx xxxxxxxxxxxx incident xxxxx §18 xxxx. 2,

x) xxxxxxxxxx informace nebo xxxxxxxxxx při zvládání xxxxxxxxx podle §17 xxxx. 3,

j) xxxxxxx xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx incidentu x xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx podle §19 xxxx. 1,

x) xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx hrozbě xxxx xxxxxxx, xxxxx xxxx xxxxxxxx služby xxxxxx x xxxxxx xx xx podle §19 xxxx. 2,

x) xxxxxxx povinnost uloženou xxxxxxxxxxx x xxxxxxxx xxxxx §21 xxxx. 1,

x) nesplní xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxx §23 xxxx. 1 xxxx §23 odst. 4,

x) xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx nebo xxxx výsledek xxxxx §23 odst. 6, xxxx

x) xxxxxxx xxxxxxxxx xxxxxxxx nápravným opatřením xxxxx §56 xxxx. 1.

(3) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xx dále xxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby xxxxxxx xxxxxxxxx xxx, xx

x) xxxxxxxx změnu regulované xxxxxx podle §26 xxxx. 1,

x) xxxxxx xxxxxxxx nebo zákaz xxxxxxx Xxxxxx v xxxxxxxx xxxxxx povahy xxxxx §29,

x) nezjišťuje xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx významné xxxxxxx xxxxx §31 xxxx. 1 xxxx. a),

d) xxxxxxxxx xxxxxxxxx o xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxx §31 xxxx. 1 písm. x),

x) neohlásí Úřadu xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxx jejich xxxxx xxxxx §31 odst. 1 xxxx. x),

x) xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxx Xxxxx republiky xx xxxxxxxxxx xxxx xxxx xxxxxxx xxxxx §33 odst. 1,

x) xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx významné xxxxxx xxxxx §33 xxxx. 2 xxxx x xxx xxxxxx xxxxxx, xxxx

x) nestanoví xxx x kvalitu xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby x xxxxx České xxxxxxxxx xxxx o xxx xxxxxx xxxxxx xxxxx §33 odst. 6.

(4) Xx xxxxxxxxx xxx uložit xxxxxx xx

x) 250 000 000 Kč xxxx xx xx xxxx 2 % xxxxxxx xxxxxxxxxxxxx ročního xxxxxx xxxxxxxxxx xxxxxxxx xxxxx xx. 101 a 102 Xxxxxxx x xxxxxxxxx Xxxxxxxx unie, xxxxx je xxxxxxxx xxxxxxxx, xx bezprostředně xxxxxxxxxxxxx účetní xxxxxx, xxxxx xxxx, která x daných xxxxxx xx vyšší, xxx-xx x přestupek xxxxx xxxxxxxx 1 písm. x), x) xx x) x x), xxxx xxxxxxxx 3 xxxx. a), b), x) xxxx x),

x) 175 000 000 Xx xxxx až xx xxxx 1,4 % čistého xxxxxxxxxxxxx xxxxxxx obratu xxxxxxxxxx xxxxxxxx xxxxx xx. 101 a 102 Xxxxxxx o fungování Xxxxxxxx xxxx, xxxxx xx obviněný xxxxxxxx, xx xxxxxxxxxxxxx předcházející xxxxxx xxxxxx, xxxxx xxxx, xxxxx z xxxxxx xxxxxx je xxxxx, xxx-xx o xxxxxxxxx xxxxx xxxxxxxx 2 xxxx. x), x) xx m) xxxx o),

c) 100 000 000 Xx, xxx-xx o přestupek xxxxx odstavce 1 xxxx. x) xxxx xxxxxxxx 3 písm. x), x) nebo x),

x) 50 000 000 Xx, jde-li x xxxxxxxxx xxxxx xxxxxxxx 1 písm. x), odstavce 2 xxxx. x), xxxx xxxxxxxx 3 písm. x), xxxx

x) 35 000 000 Kč, xxx-xx o přestupek xxxxx odstavce 2 xxxx. n).

§60

Přestupky dalších xxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx

(1) Přestupku xx xxxxxxx xxx, xxx

x) xxxxxxx povinnost xxxxxxx xxxxxx Úřadu xxxxx §6 xxxx. 1,

x) xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx při xxxxxxxx xxxxxxxxx xxxxx §17 xxxx. 3,

c) neposkytne xxxxxxxxx součinnost při xxxxxxxxxxx podkladů pro xxxxxx xxxxxxxxxxxxx xxxxx §20 xxxx. 2,

x) xxxxxxx xxxxxxxxx uloženou xxxxxxxxxxx podle §24 xxxx. 1,

x) xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxx Xxxxx xxxxx §28 xxxx. 4,

x) v xxxxxxxxxxx xx stavem xxxxxxxxxxxxxx xxxxxxxxx nesplní xxxxxxxxx xxxxxxx opatření x xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxxxx rozhodnutím xxxx xxxxxxxxx xxxxxx xxxxxx xxxxx §39,

g) xxxxxxx xxxxxxxxx uloženou xxxxxxxxx xxxxxxxxx xxxxx §56 xxxx. 1,

x) x rozporu x xxxxxxxxxxx x xxxxxx xxxxxx funkce xxxxx §58 xxxx xxxxxx xxxx xxxxxxxx, xxxx

x) xxxxxxxxxx informace nebo xxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxx xxxxx §64 xxxx. 2.

(2) Fyzická xxxxx xx dopustí xxxxxxxxx xxx, že xxxxxx povinnost mlčenlivosti xxxxx §46 xxxx. 4.

(3) Osoba poskytující xxxxxx xxxxxxxxxx doménových xxxx se xxxxxxx xxxxxxxxx tím, xx

x) xxxxxxxx Xxxxx xxxxx xxxxx §34 xxxx. 1 xxxx jejich xxxxx xxxxx §34 xxxx. 2,

x) neshromažďuje xxxx xxxxxxxxxx xxxxxx x xxxxx xxxxx x xxxxxxxxxx doménových xxxx xx xxxxxxxxx xxxxxxxx xxxxx §35 xxxx. 1 x xxxxxxx x xxxxxxxxx xxxxxxxxxxx x §35 xxxx. 2,

x) xxxxxxxx xxxx nezveřejní zásady x xxxxxxx xxxxxxxxxxx xxxxxxxx x úplnost xxxxxxxxx vedených x xxxxxxxx, xxxxxx xxxxxxx xxxxxxxxx xxxxx §35 xxxx. 3,

x) xxxxxxxxxx xxx xxxxxxxxxx xxxxxxx xx xxxxxxxxxx doménového xxxxx údaje o xxxxxxxxxx, xxxxx nejsou xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxx, xxxxx §35 xxxx. 5, xxxx

x) neposkytne přístup xx konkrétním xxxxxx x xxxxxxxxxx doménového xxxxx podle §35 xxxx. 6.

(4) Osoba xxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx xx xxxxxxx xxxxxxxxx xxx, xx

x) xxxxxxxxxxxxx nebo xxxxxxxxxx xxxxxx a xxxxx xxxxx o registraci xxxxxxxxxx xxxx ve xxxxxxxxx xxxxxxxx podle §35 xxxx. 1 x souladu x xxxxxxxxx xxxxxxxxxxx x §35 odst. 2,

x) xxxxxxxx xxxx xxxxxxxxxx xxxxxx a postupy xxxxxxxxxxx xxxxxxxx a xxxxxxx informací vedených x xxxxxxxx, xxxxxx xxxxxxx xxxxxxxxx podle §35 odst. 3,

x) xxxxxxxxxx bez xxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxxxx jména xxxxx x registraci, xxxxx xxxxxx xxxxxxxx údaji xxxxxxxx doménového xxxxx, xxxxx §35 xxxx. 5, xxxx

x) xxxxxxxxxx xxxxxxx ke xxxxxxxxxx xxxxxx x registraci xxxxxxxxxx xxxxx xxxxx §35 xxxx. 6.

(5) Xxxxxxx x xxxxxxxxxx xxxxxxxx v xxxxxxxx xx xxxxxxx xxxxxxxxx xxx, xx x xxxxxxx x registraci xxxxx §48 xxxx. 4 xxxxx nepravdivé xxxx xxxxxxxxx xxxxx xxxx xxxxxx xxxxx, xxxxx xxxxx xxx xxxxxxxxx xxx posouzení xxxx xxxxxxxx x xxxxxxxx způsobilosti Úřadem.

(6) Xxxx xxxxxxxx xx xxxxxxx přestupku xxx, xx x době xxxxxx členství x xxxxxxxx xxxxx §48 xxxx. 4 xxxxxxx xxxxx xxxxx potřebných xxx posouzení jeho xxxxxxxx x xxxxxxxx xxxxxxxxxxxx Xxxxxx nebo xxxxxxx další xxxxxxxxxxx xxxxxxxx xxx posouzení xxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxxx.

(7) Xx xxxxxxxxx xxx uložit xxxxxx xx

x) 250 000 000 Xx xxxx až xx xxxx 2 % xxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx dosaženého podnikem xxxxx xx. 101 x 102 Xxxxxxx x fungování Evropské xxxx, xxxxx xx xxxxxxxx xxxxxxxx, xx xxxxxxxxxxxxx předcházející účetní xxxxxx, podle toho, xxxxx z daných xxxxxx je xxxxx, xxx-xx x přestupek xxxxx xxxxxxxx 1 xxxx. x) xxxx x),

x) 100 000 000 Xx, jde-li x xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x),

x) 50 000 000 Kč, xxx-xx x přestupek xxxxx xxxxxxxx 1 xxxx. x), x), e), x) xxxx i), xxxxxxxx 3 xxxx xxxxxxxx 4,

x) 20 000 000 Xx, xxx-xx x přestupek xxxxx odstavce 1 xxxx. h),

e) 2 000 000 Kč, xxx-xx o přestupek xxxxx odstavce 5 xxxx 6, xxxx

x) 50 000 Xx, xxx-xx x přestupek xxxxx xxxxxxxx 2.

§61

Xxxxxxxxx x xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx

(1) Xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx osoba xx xxxxxxx přestupku xxx, xx

x) xxxxxxxx xxxxxx xxxx označení xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, evropský xxxxxxxxxx xxxxxxxxxxxx bezpečnosti, XX xxxxxxxxxx x xxxxx xxxxx jiný xxxxxxxx xxxxx xxxx x xxxxxxxxxxxx bezpečnosti,

b) padělá xxxx xxxxxxx evropský xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, XX prohlášení x xxxxx xxxxx xxxx xxxxxxxx podle xxxx x xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx činnost xxxxxxxxx xxxxx xxxxx xxxx x xxxxxxxxxxxx xxxxxxxxxxx xx úroveň xxxxxx „xxxxxx“, přestože k xxxx xxxx oprávněna xxxxx xx. 56 xxxx. 6 xxxx x xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxx jako xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxx xx. 60 xxxx. 3 aktu x xxxxxxxxxxxx bezpečnosti xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx, xxxxxxx xxxx službě, xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxx xxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx xxxxxxxx na xxxxxxx xxxx x xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx xxx xxxxxxxxxx činnost xxxxxxxxx shody xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxxxx xxxx přijatém xx xxxxxxx xxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx,

x) vystupuje jako xxxxxxxxxxxx subjekt xxxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxx xx. 60 xxxx. 1 xxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxx mimo rozsah xxxx xxxxxxxxxx, nebo

g) xxxxxxx xxxx xxxxxxx xxxxxxxxxx shody Xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxx §57 xxxx. 1.

(2) Držitel evropského xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxxxx přestupku xxx, že xxxxxxxxxxx xxxxxxxxx subjekty xxxxxxxxxx xxxxx x xxxxxxxxx xxxxxxx zjištěných zranitelnostech xxxx xxxxxxxxxxxxxxx.

(3) Xxxxxxx xxxx poskytovatel xxxxxxxx, xxxxxx xxxx procesů xxxxxxxxxx EU xxxxxxxxxx x xxxxx xx xxxxxxx xxxxxxxxx xxx, xx

x) xxxx XX xxxxxxxxxx x xxxxx, xx xxx xxxx xxxxxx nejsou xxxxxxx xxxxxxxx stanovené aktem x xxxxxxxxxxxx bezpečnosti,

b) xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxx xx. 53 odst. 3 xxxx x kybernetické xxxxxxxxxxx,

x) nepředloží xxxxxxxxxx XX xxxxxxxxxx x xxxxx Xxxxx nebo xxxxxxxx ENISA podle xx. 53 xxxx. 3 xxxx o xxxxxxxxxxxx xxxxxxxxxxx, xxxx

x) xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx bezpečnosti x xxxxxxx a způsobem xxxxxxxx x xx. 55 aktu o xxxxxxxxxxxx xxxxxxxxxxx.

(4) Xx xxxxxxxxx xxx xxxxxx xxxxxx xx

x) 50 000 000 Kč, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xx x),

x) 20 000 000 Xx, xxx-xx x přestupek xxxxx xxxxxxxx 1 xxxx. x) xxxx g) xxxx odstavce 3 xxxx. a), xxxx

x) 2 000 000 Xx, xxx-xx x xxxxxxxxx podle xxxxxxxx 2 xxxx odstavce 3 písm. x) xx x).

§62

Xxxxxxxx xxxxxxxxxx k xxxxxxxxxx

(1) Xxxxxxxxx xxxxx xxxxxx xxxxxx xxxxxxxxxx Xxxx.

(2) Xx xxxxxx Xxxxx xxxxx tohoto xxxxxx se §68 xxxx. x), §70 x 71, §80 xxxx. 3, §88 xxxx. 2, §89, §95 xxxx. 3 x §96 xxxx. 1 písm. x) xxxxxx o odpovědnosti xx xxxxxxxxx a xxxxxx x nich²⁶⁾ xxxxxxxxx.

§63

Zvláštní ustanovení x xxxxxxxxx xxxxxxx xxxxxx x xxxxxx xxxxxxxxxx

(1) Xxxx xxxx xxxxx §62 xxxxxxxxx řádu xxxxxx xxxxxxxxxx pokutu xx xx xxxx 100 000 Kč. Xxxxxxxxxx xxxxxx lze xxxxxx x xxxxxxxxx. Xxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxx nesmí xxxxxxxxxx 10 000 000 Xx xxxx 1 % x xxxxxxx obratu xxxxxxxxxx xxxxxxxxxx xxxx podnikající xxxxxxxx osobou xx xxxxxxxx ukončené účetní xxxxxx xxxxx xxxx, xxxxx z xxxxxx xxxxxx xx xxxxx.

(2) Xxxx může za xxxxxx xxxxxxxx splnění xxxxxxxxxx xxxxxxx xxxxxxxxxxx Xxxxx ukládat xxxxxxxxxx xxxxxx xx do xxxx 10 000 000 Kč xxxx 1 % x xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx podnikající xxxxxxxx osobou za xxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxx, xxxxx z xxxxxx xxxxxx xx vyšší.

(3) Xx xxxxxxxxx, xxxxxxx xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxx, xx xxxx kontrolovaná xxxxx nesplní xxxxxxxx x xxxxxxxxxx podle §10 xxxx. 2 xxxxxx x kontrole, xxx xxxxxx pokutu xx xxxx 10 000 000 Xx.

XXXX XXXXX

XXXXXXXXXX XXXXXXXX, XXXXXXXXX X XXXXXXXXX

§64

Xxxxxxxxxx

(1) Xxxxxx xxxxxxx xxxx xxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxxxx Xxxxx xxxxxxxxxx xxxxxxxxx x xxxxxx jeho xxxxxxxxxx xxxxx tohoto xxxxxx. Xxxxxx xxxxxxx xxxx x Úřad xxx výkonu xxxxxxxxxx xxxxx xxxxxx xxxxxx xxxxxxxx spolupracují, xxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx vydávaným v xxxxxx xxxxxx xxxxxxxxxx x xxxxxxx při xxx x xxxxxxxx xxxxx těchto xxxxxxxxxx. Xxxxxx veřejné moci x Xxxx xxxx x rozsahu, který xx nezbytný xxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx x Xxxxx, xxxxx xxxxxxxxx x xxxxxxxx, zranitelnostech x incidentech x x opatřeních xxxxxxxxx x xxxxxx xx xxxx xxxxxx, xxxxxxxxxxxxx x xxxxxxxxx. Xxxxxxxxxx §46 xxxx. 2 x 3 xxx xxxxxx xxxxxxx. Xxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxx x xxxxxxxx xxxxxx x xxxxxxxx xxxxxx xxxxxxx xxxxxx nebo na xxxxxxxx xxxxxx xxxx xxxxxxx, xxxxx by xxxxxxxxxxx součinnosti došlo x xxxxxxxx nebo xxxxxxx xxxxx xxxxxxxxx xxxxxx.

(2) Xxxxx, u xxxx xxx xxxxxxx xxxxxxxxxxxx, xx splňuje xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx, xx xxxxxxx xxx xxxxxxxxxx xxxxxxx, x nestanoví-li xxxx právní xxxxxxx xxxxx, i xxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx k xxxxxxxxx xxxxxxx těchto xxxxxxxx x xxxxx nezbytnou xxxxxxxxxx. Požadovaná xxxxxxxxxx xxxxxx být xxxxxxxxxx, xxxxx-xx x tom xxxxxxx nebo xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxx.

(3) Xxxxxxxxxxxx, jiné xxxxxxxx xxxxxxx xxxxx x Xxxxx xxxxxxx xxxxx, xxxxxxxxx xx xxxxxxxx xxxxx xxxxxxxx infrastruktury xxxxx xxxxxxxx předpisu xxxxxxxxxxxx xxxxxxx xxxxxx x kritickou xxxxxxxxxxxxxx, xxx xxxxxxxxxx xxxxxxx xxxxxxxxx Xxxx x xxxxxx xxxxx kritické xxxxxxxxxxxxxx x x xxxxxxxx xxxxxx.

(4) Xxxx xxxx xx Xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx požadovat xxx xxxxx xxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxx xxxx, xxxxx xxxx xxxxxxxx pro xxxxxxxx, xxx xxxxxxxxxx xxxxxxx xxxxxxxx pro xxxxxxxxxx regulované služby xxxxx §4 xxxx. 1. Xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx, xxxxxx xx xxxxxxxxxxx xxxxxxxxx mohlo xxxxx x narušení xxxxxxx xxxxxx xxxxxx daní. Xxxxxxxxxx xxxxxxxxx podle xxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx mlčenlivosti xxxxx xxxxxxxx xxxx; xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx není xxx xxxxxxx xxxxxx xxxxxxxxx Xxxxxx xxxxx xxxxxx xxxxxx.

(5) Úřad a Xxxx pro xxxxxxx xxxxxxxx údajů jsou xxxxxxxx oprávněny xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxx jak xxxxx xxxxxxx, xxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxx. Xxxxxxxx xxxxxx sankcí podle xxxxxx xxxxxx xxx xxxx xxxxxxx.

(6) Pro xxxxx výkonu xxxxxxxxxx Xxxxx podle xxxxxx xxxxxx umožní Xxxxxxxxxxxx xxxxxxxxxxxxx Xxxxx získat xxxxxxxx umožňujícím xxxxxxx xxxxxxx z evidence xxxxxxxxxx xxxxxxxx xxxxx xxxxx xxxxxxxx xxxxx x údajů, které xxxx xxxxxxxx xxx xxxxxxx nebo s xxxxxxxxxx xxxxxx údaji xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx evidenci skutečných xxxxxxxx²⁴⁾.

§65

Xxxxxxxxxx povinnost Xxxxx

(1) Xxxx xx účelem xxxxxx informační xxxxxxxxxx

x) xxxxx 2 xxxx xxxxxxxxx Xxxxxxxxx xxxxxx x Xxxxxxx xxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx služeb xxxxxxxxxxx podmínky xxx xxxxxxxxxx regulované xxxxxx xxxxx §4 xxxx. 1 x jednotlivých xxxxxxxxx,

x) každé 2 xxxx xxxxxxxxx Xxxxxxxxx xxxxxx o počtech xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx služby xxxxx §5 xxxx. x) x x) x xxxxxxxxxxxx xxxxxxxxx, xxxxxxxx, které xxxxxxxxx, x xxxxxxxxxx, xxx xxxxx byly stanoveny,

c) xxxxx 3 měsíce xxxxxxxxx Xxxxxxxx Evropské xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxx o xxxxxxxxxxxxxx bezpečnostních incidentech, xxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostech xxxxxxxxxx xxxxx §15,

d) xxxxxxxxx Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx údaje x osobách xxxxxxxxxxxxx xxxxxx xxxxxxxxxx doménových xxxx x xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx x §18 xxxx. 1, x výjimkou xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx použitelného xxxxxxxx Xxxxxxxx xxxx, xxxxx mají hlavní xxxxxxxxxx na území Xxxxx republiky nebo xxxxx mají xx xxxxx Xxxxx xxxxxxxxx xxxxxxxxxxxx svého zástupce,

e) xxxxxxxxx Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx ke xxxxxxxxxxxxxx zveřejňování xxxxxxxxxxxxx,

x) xxxxxxxxx Evropskou xxxxxx x xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx bezpečnosti x v xxxxxxx, xx xxxxxx nebudou xxxxxxxx xxxxxxxxxxxx zájmy Xxxxx republiky, x xxxxxx xxxxxxxxx,

x) xxxxxxxxx Xxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxx xxxxxx xxxxxxxxxxx xx xxxxx x xxxxxxx kybernetické xxxxxxxxxxx, xxxxxxxxxx xxxxxxxxxxx xxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx v oblasti xxxxxxxxxxxx bezpečnosti x xxxxx Xxxxxxxx unie, xxxxxx xxx řešení xxxxxxxxxxxxxx krizí, xxxx XXXXX a koordinátora xxxxxxxx xxx účely xxxxxxxxxxxxxx xxxxxxxxxxxx zranitelností x

x) xxxxxxxxx Xxxxxxxx xxxxxx x Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx.

(2) Xxxx za xxxxxx xxxxxx informační xxxxxxxxxx podle odstavce 1 neposkytuje xxxxxxxxx, xxxxxxx zpřístupnění by xxxx x rozporu xx zásadními xxxxx xxxxxxxxx států Evropské xxxx nebo xxxxxxxxx xxxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxx národní xxxxxxxxxxx, xxxxxxx bezpečnosti xxxx xxxxxx. Xxxxxxxxx, xxxxx xxxx xxxxxxx xxxxx xxxxxxxx xxxx xxxxxxxxxxxxxx pravidel, xxxx xxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xx xxxxxxxx x Xxxxxxxxx komisí x xxxxxx xxxxxxxxxxx xxxxxx Xxxxxxxx xxxx xxxxx x xxxxxxxxx xxxxxxx x xxxxxxx xx xxxx xxxx xxxxxx. Xxx xxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxx předmětných xxxxxxxxx x xxxx xxxxxxxx xxxxxxxxxx a obchodní xxxxx toho, xxxxx xx xxxxxx informací xxxx.

§66

Xxxxxxx xxxxxxxxx

(1) Části xxxxxxxxxx a xxxxxxx, xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxx informace, xxxxxxx zpřístupnění xx xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxxx xxxxxx povahy xxxxx §29 xxxx zmařit xxxx xxxxxxxxx řízení, xxxxxxxx Xxxx x xxxxxxxx xxxxx §21 xx 23, §29 x 30 xxxxxxxx xxxx xxxx.

(2) V xxxxxxx řízení x xxxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxx x řízení xxxxx §21 až 23, §29 x 30 xxxxxxxx xxxxxx xxxxxxxx, že xxxxxxxxx xxxxxx umožní x xxxxxxxxx rozsahu xxxxxxx x částem xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx spis, xxxxx xxx xxxxxx xxxxx x ohrožení xxxxxxxxxxxxx Xxxxx republiky, xxxx xxxxxx xxxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxx, xxxxxxxxxxx, xxxxxxxxx pořádku, xxxxxx x zdraví, xxxxxxxx xxxxxxxxxxxxxx služeb nebo Xxxxxxx České xxxxxxxxx, x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, opatření xxxxxx xxxxxx xxxxx §29 xxxx ke xxxxxxx xxxxx xxxxxxxxx xxxxxx. Xxxx xxxxxxxxxxx xxxxxxxxx se xxxxxxxxxxx xxxxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxx xx xxxxx zmařit xxxx xxxxxxxxx xxxxxx, xx xxxxxxxx xxxxxx xxxxxx vyjádření xxxxxx, xxxxx xxxx informace xxxxxxx; xxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx podle xxxxxxxx 1 si xxxxxxxx xxxxxx vyžádá vyjádření Xxxxx.

(3) Projednávání informací xxxxx odstavce 1 xx xxxxxxx tak, xxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxxx mlčenlivost x xxxxxx xxxxxxxxxxx x xxx, xx x rozsahu xxxx, xxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxx zúčastní, xxxxxxxx xxxxxxxx senátu. X těmto okolnostem xxx xxxxxxx xxxxx xxxxxxxxx xxx xxxxx, xxx-xx ten, kdo xxxxxxxxx mlčenlivosti má, xxxx povinnosti xxxxxxxxxx xxxxxxx xxxxxxxx. Zprostit xxxxxxxxxxxx xxxxx x xxxxxxx, xxx xx xxxxx dojít k xxxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx nebo Policie Xxxxx republiky. Xxxxxxx xx xxxxxxxxx xxxx x xxxxxxxxx, xxx xx důkaz xxxxxxx xxxxx xxx výslechem.

(4) Xxxxx, který poskytl xxxxxxxxx xxxxxxxxx, označí xxxxxxxxx podle odstavce 3, x kterých xxxxx, xx xx xxxxxx x xxx xxxxx xxxxxxxx mlčenlivosti, x předseda xxxxxx xxxxxxxx, xx xxxxx xxxxx, x xxxx xx tyto xxxxxxxxx xxxx, xxxxx odděleny, xxxxxxxx xx xxxxx xxxxx xxxxx x xxxxxxxx xxxx xxxxxxx xxxxxxxx činnosti zpravodajských xxxxxx xxxx Xxxxxxx Xxxxx xxxxxxxxx.

§67

Zástupce xxx Xxxxxx xxxxxxxxx

(1) Xxxxx poskytující xxxxxx registrace doménových xxxx x poskytovatel xxxxxxxxxx služby, xxxxx xx xxxxxxxxxxxxxx regulované xxxxxx systému xxxxxxxx xxxxxxxxxx xxxx, xxxxxx xxxxxx a xxxxxxx xxxxxxxx domény xxxxxxxx xxxxxx, služby cloud xxxxxxxxxx, xxxxxx xxxxxxxx xxxxxx, xxxxxx xxxx xxx xxxxxxxxxx xxxxxx, xxxxxx on-line xxxxxxx9), xxxxxx internetového vyhledávače xxxxx přímo použitelného xxxxxxxx Evropské unie¹⁰⁾, xxxxxx platformy xxxxxxxx xxxx, xxxxxx xxxxxx xxxx xxxxxx xxxxxxxxxxxx xxxxxx, xxxxx poskytuje xxxx xxxxxx v Xxxxx republice, xxxx xxxxxxxx xxxxxx xxxxxxxxxx xx xxxxxxxx státě Xxxxxxxx xxxx nebo xxxxxxxx xxxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x neustanovil xx xxxxx zástupce x jiném členském xxxxx, xx xxxxxxx xxxxxxxxx xx xxxxx xxxxxxxx x Xxxxx xxxxxxxxx. Xxxxxxxxx xx xxxxx xxxxxxx v Xxxxx xxxxxxxxx, xxxxx xxxxx xxxxxxxxxxx služby xxxxxxxxxx doménových jmen xxxx poskytovatel některé x xxxxxxxxx regulovaných xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xx xx xxxxxx x xxxxxxxxxxx xxxxx xxxxxx xxxxxx.

(2) X případě, xx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx doménových xxxx xxxx xxxxxxxxxxxx některé x xxxxxxxxxxxx služeb xxxxxxxxx x odstavci 1 xxxx hlavní xxxxxxxxxx xxxx xxxxxxx xxxx Xxxxxxxx xxxx xxxx smluvní xxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxx xx svého xxxxxxxx v Xxxxx xxxxxxxxx, platí, xx xxxx usazeni x Xxxxx xxxxxxxxx a xxxxxxxx xx xx xx povinnosti xxxxx xxxxxx xxxxxx. Xx xxxxx x v xxxxxxx, že osoba xxxxxxxxxxx xxxxxx registrace xxxxxxxxxx xxxx nebo xxxxxxxxxxxx xxxxxxx z xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx xxxxxx provozovnu xxxx xxxxxxx xxxx Xxxxxxxx xxxx xxxx smluvní xxxx Dohody x Xxxxxxxxx hospodářském prostoru x xxxxxxxxxxxx si xxxxx xxxxxxxx x xxxxxx xxxxxxxx státě Xxxxxxxx xxxx xxxx xxxxxxxx xxxxx Xxxxxx x Xxxxxxxxx hospodářském xxxxxxxx.

(3) Ustanovením xxxxxxxx xxxx xxxxxxx odpovědnost xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxx poskytovatele regulované xxxxxx xxxxx odstavce 1 za xxxxxxxxxx xxxxxx zákona.

§68

Xxxxxxxx xxxxxxxxxxx stavu xxxxxxxxxxxxxx xxxxxxxxx

Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xx běžný rozpočtový xxx xx xxxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx²⁷⁾. Xx xxxxx účelem

a) Xxxx x xxxxxxxx xxx xxxxxxxx xx xxxxxxxxx xxx vyčleňuje xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx x zajištění xxxxxxxx xx stav xxxxxxxxxxxxxx nebezpečí; x xxxx ve xxxx xxxxxxxx na xxxxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxx finančních xxxxxxxxxx xx xxxxxx stavu xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx jeho xxxxxxxx x

x) finanční xxxxxxxxxx xxxxxxxx k zajištění xxxxxxxx na stav xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx následků xxxxxxxx xxxxxxxxxxx České republiky, xxxxxxxxx xxxxxxx, xxxxxx, xxxxxx, majetkových xxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx Úřadem v xxxxxxxx jeho kapitoly xx xxxxxxxx xx xxxxxxx ukazatel xxxxxxxx xxxxxxxx xx příslušný xxx.

§69

Xxxxxxxxxxxx xxxxxx

(1) Xxxxxxxxxxxx xxxxxx²⁸⁾ xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx.

(2) Zpravodajské xxxxxx

x) xxxxx kontaktní xxxxx a xxxxxx xxxxx Úřadu,

b) přiměřeně xxxxxx xxxxxxxxxxxx opatření xxxxx §13 x 14 xxxx. 1 xxxxxx zákona x

x) xxxxxxxxx xxxxxxxx varování xxxxx §22, pokud Xxxx xxxx xxxx xxxxxx xxxxxxx nestanoví xxxxx.

(3) Xxxxxxxxxx §17 xxxx. 3, §39 x §55 až 63 xx na xxxxxxxxxxxx služby xxxxxxxxx.

(4) Xxxxxxxxxx §28 xxxx. 2 x §64 xxxx. 1 xx x xxxxxxx zpravodajských xxxxxx použije, xxxxx xxxxxx xxxxxx povinností xxxxxxx xxxxxxxx právní xxxxxxx²⁹⁾ xxxx xxxxxxx xxxx xxxxxx uznaná xxxxxxxxx mlčenlivosti. Předávání xxxxxxxxx zpravodajskými službami xx xxxx xxxx xxxxxxx x zpravodajských xxxxxxxx³⁰⁾. Vojenské xxxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx xxxx způsobem xxxxxxxxxx x xxxxxx x Xxxxxxxxx zpravodajství³¹⁾.

§70

Vztah k odvětvovým xxxxxxx předpisům Xxxxxxxx xxxx

(1) Pokud xxxxx xxxxxxxxxx xxxxxxx Xxxxxxxx xxxx nebo xxxx xxxxxx xxxxxxx, xxxxx xxxxxxxxxxx příslušný předpis Xxxxxxxx unie, xxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx a tyto xxxxxxxxxx mají xxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx podle tohoto xxxxxx, xxxxxxxxxx xxxxxx xxxxxx upravující xxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx a xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx se xxxxxxxxx, x to včetně xxxxxxxxxx x dozoru xxx xxxxxxxxxxx uvedených xxxxxxxxxx.

(2) Xx xxxxxxxxxx xx xxxxxxxxxxxx účinkem xxxx xxxxxxxxxx xxxxxxxx x tomto xxxxxx xxxxx odstavce 1 xx považují taková xxxxxxxxxx přímo použitelného xxxxxxxx Xxxxxxxx unie xxxx xxxxxx xxxxxxxx xxxxxxxx, který xxxxxxxxxxx xxxxxxxxx předpis Evropské xxxx, xxxxx

x) ve xxxxxx x xxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx opatření xxxxxxxxxx xxxxxxx xxxxxxxxxx stanoveným x §13 x 14, nebo

b) ve xxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx alespoň xxxxxxxxxx xxxxxxxxxx x §15 x 16.

(3) Xx xxxxxxxxxx xx xxxxxxxxxxxx účinkem xxxx xxxxxxxxxx obsažené x xxxxx zákoně xxxxx xxxxxxxx 1 se xxxx xxxxxxxx xxxxxx xxxxxxxxxx přímo xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx, x xxxxx xx xxxxx xxxxxxxxxx předpis Xxxxxxxx xxxx xxx xxxxxxx.

§71

Xxxxxxxxx xxxxxxxxxx

(1) Xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx, správci xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx infrastruktury, xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxx služby podle §3 xxxxxx x. 181/2014 Xx., o xxxxxxxxxxxx xxxxxxxxxxx a x xxxxx souvisejících xxxxxx (zákon o xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx xxxxxxxxxx předpisů, xxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx pro xxxxxxxxxx xxxxxxxxxx služby xxxxx §4 odst. 1, xxxx xxx xxxxxx a xxxxxxxxxx xxxxxxx regulované xxxxx xxxxxxxxxxx právních předpisů x xxxxxxx, xx xxxxxx xxxx xxxx xxxxxx x aktiva xxxxxxxxxx tímto xxxxxxx, xxxxxxx

x) xxxxxxxxxx spojené xx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x plněním xxxxxxxx Xxxxx xxxxx xxxxxx č. 181/2014 Sb., xx xxxxx xxxxxxxxxx xxxxxxxx, x xxxxxxx, xx xx podle xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx, nebo

b) xxxxxxxxxx spojené xx xxxxxxxxx x prováděním xxxxxxxxxxxxxx opatření, xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů x xxxxxxx xxxxxxxx Xxxxx xxxxx xxxxxx č. 181/2014 Sb., xx xxxxx xxxxxxxxxx xxxxxxxx, x xxxxxxx povinností uložených xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx x případě, xx xx xxxxx xxxxxx xxxxxx poskytovatelem regulované xxxxxx x xxxxxx xxxxxxx povinností,

a xx xxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxx xx do doby xxxxxxxx xxxx xxx xxxxxxxx plnění xxxxxxxxxx xxxxx xxxxxx xxxxxx, x xxxxxxxx způsobu xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, které xxxx xxxx xxxxxxxxxxxxx regulované xxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxx xxx xxx xxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx.

(2) X xxxxxxxx týkajících xx xxxxxxx xxxxxxxxxx xxxxxxx přede dnem xxxxxx xxxxxxxxx tohoto xxxxxx zákonem č. 181/2014 Sb., xx xxxxx xxxxxxxxxx xxxxxxxx, nebo xx xxxx základě, xx xxxxxxxxx podle xxxxxx x. 181/2014 Sb., xx znění xxxxxxxxxx xxxxxxxx.

(3) Varování xxxxxx xxxxx dnem xxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxx xxxxxx č. 181/2014 Sb., xx znění xxxxxxxxxx xxxxxxxx, xx xxxxxxxx xx xxxxxxxx xxxxxx xxxxx tohoto xxxxxx.

(4) Xxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx vydaná xxxxx dnem nabytí xxxxxxxxx xxxxxx zákona xxxxx zákona č. 181/2014 Sb., xx znění xxxxxxxxxx xxxxxxxx, xx xxxxxxxx xx reaktivní xxxxxxxxxxxxx xxxxxx podle tohoto xxxxxx.

(5) Xxxxxxxxxxxxx smlouvy xxxxxxxx xxxxx zákona č. 181/2014 Sb., xx xxxxx xxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxx xxxxxxxxx 1 xxxx xxx xxx xxxxxx xxxxxxxxx tohoto xxxxxx.

(6) V případě, xx poskytovatel Národního XXXX není v xxx xxxxxx účinnosti xxxxxx xxxxxx xxxxxxxxx xxxxxxxx osvědčení xxxxxxxxxxx xxx xxxxxxx k xxxxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxx Xxxxxxx xxxxx xxxxxx o xxxxxxx utajovaných informací x x xxxxxxxxxxxx xxxxxxxxxxxx, je xxx xxxxxxxxxx xxxxxxx xxxxxxx x xxxxxx xxxxxxxxx xxxxxxx x tuto xxxxxxxxxx Xxxxx xxxxxxx. Xxxxxxxxx xxxxx věty xxxxx musí xxxxxxxxxxxx Xxxxxxxxx XXXX xxxxxxxxx Xxxxx xxx xxxxxxxxxx xxxxxxx, nejpozději do 1 xxxx xxx xxx xxxxxx xxxxxxxxx xxxxxx xxxxxx.

§72

Zrušovací xxxxxxxxxx

Xxxxxxx se:

1. Xxxxx č. 181/2014 Sb., x xxxxxxxxxxxx bezpečnosti a x xxxxx xxxxxxxxxxxxx xxxxxx (zákon o xxxxxxxxxxxx xxxxxxxxxxx).

2. Xxxxxxxx č. 317/2014 Sb., x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxxx kritériích.

3. Xxxxxxxx č. 205/2016 Sb., xxxxxx xx mění vyhláška x. 317/2014 Xx., x xxxxxxxxxx informačních xxxxxxxxx x xxxxxx xxxxxxxxxx xxxxxxxxxx.

4. Xxxx xxxxx xxxxxx č. 104/2017 Sb., xxxxxx se xxxx xxxxx x. 365/2000 Xx., o informačních xxxxxxxxx veřejné xxxxxx x x xxxxx xxxxxxxxx xxxxxxx xxxxxx, xx znění pozdějších xxxxxxxx, xxxxx x. 181/2014 Xx., x xxxxxxxxxxxx bezpečnosti x x xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxx xxxxxxxxxxx), x xxxxxxx další xxxxxx.

5. Xxxx xxx xxx xxxxxxx xxxxxx zákona č. 183/2017 Sb., xxxxxx xx xxxx xxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxxx zákona o xxxxxxxxxxxx za xxxxxxxxx x řízení x xxxx x xxxxxx x xxxxxxxxx xxxxxxxxxxx.

6. Xxxx první xxxxxx č. 205/2017 Sb., xxxxxx se xxxx zákon x. 181/2014 Xx., o xxxxxxxxxxxx bezpečnosti a x změně xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx zákona x. 104/2017 Xx., x xxxxxxx xxxxx xxxxxx.

7. Xxxxxxxx č. 437/2017 Sb., x xxxxxxxxxx xxx xxxxxx xxxxxxxxxxxxx základní xxxxxx.

8. Xxxx xxxxx xxxxxx č. 35/2018 Sb., x xxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxx xxxxx zvláštních xxxxxxxxxxx xxxxxx Xxxxxxxxxx xxxxxxxx.

9. Xxxxxxxx č. 82/2018 Sb., x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentech, xxxxxxxxxxx opatřeních, xxxxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxx xxx (xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx).

10. Xxxx xxxxxxx xxxxx xxxxxx č. 111/2019 Sb., xxxxxx xx xxxx xxxxxxx xxxxxx x xxxxxxxxxxx x přijetím xxxxxx x zpracování xxxxxxxx xxxxx.

11. Xxxx xxxxxx xxxxxx č. 12/2020 Sb., o xxxxx na xxxxxxxxx xxxxxx x x xxxxx xxxxxxxxx zákonů.

12. Xxxxxxxx č. 360/2020 Sb., xxxxxx xx xxxx xxxxxxxx x. 317/2014 Sb., x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxxx xxxxxxxxxx, ve xxxxx xxxxxxxx x. 205/2016 Xx.

13. Vyhláška č. 573/2020 Sb., xxxxxx xx xxxx xxxxxxxx x. 437/2017 Sb., x xxxxxxxxxx xxx xxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxx.

14. Xxxx sto xxxxxxxx xxxxx zákona č. 261/2021 Sb., xxxxxx se mění xxxxxxx xxxxxx x xxxxxxxxxxx x xxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxx.

15. Xxxxxxxx č. 315/2021 Sb., o xxxxxxxxxxxxxx xxxxxxxx pro využívání xxxxx computingu orgány xxxxxxx xxxx.

16. Xxxxx č. 226/2022 Sb., kterým xx xxxx xxxxx x. 181/2014 Xx., o xxxxxxxxxxxx xxxxxxxxxxx a x xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx pozdějších xxxxxxxx.

17. Xxxxxxxx č. 190/2023 Sb., x xxxxxxxxxxxxxx xxxxxxxxxx pro xxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxx computingu.

§73

Účinnost

Tento zákon xxxxxx xxxxxxxxx prvním xxxx xxxxxxx kalendářního xxxxxx xxxxxxxxxxxxx xx xxxx xxxxxxxxx.
&xxxx;

Xxxxxxxx Xxxxxxx x. x.

Xxxxx v. r.

Fiala x. r.

Xxxxxxxxx

Xxxxxx xxxxxxx x. 264/2025 Xx. xxxxx xxxxxxxxx xxxx 1.11.2025.

Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx doplňován.

Znění xxxxxxxxxxxx xxxxxxxx xxxxx jiných xxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx derogační změna xxxxx uvedeného xxxxxxxx xxxxxxxx.

1) Zákon č. 127/2005 Sb., x elektronických xxxxxxxxxxxx x x změně xxxxxxxxx xxxxxxxxxxxxx zákonů (xxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx), ve xxxxx xxxxxxxxxx xxxxxxxx.

2) Xxxxxxxx Evropského xxxxxxxxxx a Xxxx (XX) 2022/2555 xx xxx 14. prosince 2022 x xxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx v Xxxx x x xxxxx xxxxxxxx (EU) x. 910/2014 a xxxxxxxx (XX) 2018/1972 x x xxxxxxx směrnice (XX) 2016/1148 (xxxxxxxx XXX 2).

3) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2019/881 xx xxx 17. xxxxx 2019 o agentuře XXXXX („Xxxxxxxx Evropské xxxx pro xxxxxxxxxxxxx xxxxxxxxxx“), x certifikaci xxxxxxxxxxxx bezpečnosti xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx x x xxxxxxx xxxxxxxx (EU) č. 526/2013 („xxx x xxxxxxxxxxxx xxxxxxxxxxx“).

Xxxxxxxx Evropského xxxxxxxxxx x Rady (XX) 2021/887 ze xxx 20. xxxxxx 2021, kterým se xxxxxxx Xxxxxxxx průmyslové, xxxxxxxxxxxxx x výzkumné xxxxxxx xxxxxxxxxx pro xxxxxxxxxxxxx xxxxxxxxxx a xxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx.

Xxxxxxxx Evropského xxxxxxxxxx x Rady (XX) 2021/696 ze xxx 28. xxxxx 2021, xxxxxx se zavádí Xxxxxxxx xxxxxxx Xxxx x zřizuje Xxxxxxxx Xxxxxxxx xxxx xxx Xxxxxxxx program x xxxxxxx xxxxxxxx (XX) x. 912/2010, (EU) x. 1285/2013 x (XX) x. 377/2014 x xxxxxxxxxx č. 541/2014/XX.

Xxxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady č. 1104/2011/EU xx xxx 25. xxxxx 2011 x xxxxxxxxxx přístupu x xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx globálním xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxxx Xxxxxxx.

Xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) 2023/588 xx dne 15. března 2023, xxxxxx xx zavádí Xxxxxxx Unie xxx xxxxxxxxx konektivitu na xxxxxx 2023-2027.

4) §90 xxxx. 1 zákona č. 127/2005 Xx., x xxxxxxxxxxxxxx komunikacích x x změně xxxxxxxxx xxxxxxxxxxxxx zákonů (xxxxx x elektronických xxxxxxxxxxxx), xx znění xxxxxxxxxx xxxxxxxx.

5) §2 xxxx. x) zákona x. 123/1998 Sb., x xxxxx na xxxxxxxxx x xxxxxxxx xxxxxxxxx, xx znění xxxxxxxxxx xxxxxxxx.

6) Sdělení Xxxxxxxxxxxx xxxxxxxx x xxxxxxx č. 7/2023 Sb., o vyhlášení xxxxxxx xxxxx xxxxxxxxxx Xxxxxx 2003/361/ES xx xxx 6. xxxxxx 2003 o definici xxxxxxxxxxxx x xxxxxx x xxxxxxxxx xxxxxxx.

7) §3 zákona x. 219/2000 Xx., x xxxxxxx České xxxxxxxxx x jejím xxxxxxxxxxx v xxxxxxxx xxxxxxxx, xx znění xxxxxxxxxx předpisů.

8) Xx. 3 xxx 16 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (EU) č. 910/2014 xx xxx 23. xxxxxxxx 2014 x xxxxxxxxxxxx xxxxxxxxxxxx a xxxxxxxx xxxxxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxx x o xxxxxxx xxxxxxxx 1999/93/XX.

9) Xxxxx č. 634/1992 Sb., x xxxxxxx spotřebitele, xx znění xxxxxxxxxx xxxxxxxx.

10) Xx. 2 xxxx. 5 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2019/1150 xx xxx 20. xxxxxx 2019 x xxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxxxxx xxx podnikatelské xxxxxxxxx xxxxxx xxxxxxxxxxxxxxxxxxxxx xxxxxx.

11) Xxxxx č. 365/2000 Sb., x xxxxxxxxxxxx xxxxxxxxx xxxxxxx správy x x xxxxx některých xxxxxxx xxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx.

12) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2016/679 o xxxxxxx xxxxxxxxx xxxx x xxxxxxxxxxx se xxxxxxxxxxx xxxxxxxx xxxxx x o xxxxxx xxxxxx xxxxxx xxxxx x o zrušení xxxxxxxx 95/46/XX (xxxxxx xxxxxxxx x ochraně xxxxxxxx xxxxx).

13) Xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2022/2555.

14) Čl. 5 xxxxxxxxxx Evropského xxxxxxxxxx x Rady (EU) 1104/2011.

15) Xx. 68 xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) 2021/696.

16) Čl. 11 xxxxxxxx Xxxxxxxxxx parlamentu x Rady (XX) 2023/588.

17) Xx. 58 xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) 2019/881.

18) Nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2021/887.

19) Čl. 8 xxxx. 4 xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (EU) 2021/887.

20) Xx. 8 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2021/887.

21) Xxxxx č. 1/2023 Sb., x xxxxxxxxxxx xxxxxxxxxx xxxxx některým xxxxxxxx xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx (sankční xxxxx).

22) §187 xxxxxx x. 89/2012 Xx., xxxxxxxx xxxxxxx, ve xxxxx xxxxxxxxxx xxxxxxxx.

23) Xxxxxxxxx zákon č. 21/1992 Sb., o xxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx, zákon č. 87/1995 Sb., x xxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx x xxxxxxxxx opatřeních x xxx xxxxxxxxxxxxx x x xxxxxxxx zákona Xxxxx národní xxxx x. 586/1992 Xx., x xxxxxx x xxxxxx, xx xxxxx xxxxxxxxxx předpisů, xxxxx č. 363/1999 Sb., x pojišťovnictví x x xxxxx xxxxxxxxx souvisejících xxxxxx (xxxxx o pojišťovnictví), xx znění pozdějších xxxxxxxx.

24) Xxxxx č. 37/2021 Sb., x xxxxxxxx skutečných xxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx.

25) Xx. 8 xxxx. 3 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (EU) 2021/887.

26) Xxxxx č. 250/2016 Sb., x odpovědnosti xx xxxxxxxxx a xxxxxx x nich, xx xxxxx pozdějších předpisů.

27) Zákon č. 218/2000 Sb., x xxxxxxxxxxxx pravidlech x o změně xxxxxxxxx xxxxxxxxxxxxx xxxxxx (xxxxxxxxxx pravidla), xx xxxxx xxxxxxxxxx předpisů.

28) §3 xxxxxx x. 153/1994 Xx., x zpravodajských xxxxxxxx Xxxxx xxxxxxxxx, xx xxxxx xxxxxxxxxx předpisů.

29) Xxxxxxxxx xxxxx č. 153/1994 Sb., o xxxxxxxxxxxxxx xxxxxxxx České republiky, xx znění pozdějších xxxxxxxx.

30) §8 xxxx. 3 xxxxxx č. 153/1994 Xx., x xxxxxxxxxxxxxx službách Xxxxx xxxxxxxxx, ve xxxxx xxxxxxxxxx xxxxxxxx.

31) §16b xxxx. 1 nebo §16f xxxx. 2 zákona x. 289/2005 Sb., x Xxxxxxxxx zpravodajství, xx xxxxx xxxxxxxxxx xxxxxxxx.