Právní předpis byl sestaven k datu 29.08.2026.
Zobrazené znění právního předpisu je účinné od 01.11.2025.
Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností
409/2025 Sb.
ČÁST PRVNÍ - ÚVODNÍ USTANOVENÍ
Předmět právní úpravy §1
Vymezení pojmů §2
ČÁST DRUHÁ - BEZPEČNOSTNÍ OPATŘENÍ
HLAVA I - Organizační opatření
Systém řízení bezpečnosti informací §3
Požadavky na vrcholné vedení §4
Stanovení bezpečnostních rolí §5
Řízení bezpečnostní politiky a bezpečnostní dokumentace §6
Řízení aktiv §7
Řízení rizik §8
Řízení dodavatelů §9
Bezpečnost lidských zdrojů §10
Řízení změn §11
Akvizice, vývoj a údržba §12
Řízení přístupu §13
Zvládání kybernetických bezpečnostních událostí a incidentů §14
Řízení kontinuity činností §15
Provádění auditu kybernetické bezpečnosti §16
HLAVA II - Technická opatření
Fyzická bezpečnost §17
Bezpečnost komunikačních sítí §18
Správa a ověřování identit §19
Řízení přístupových práv a oprávnění §20
Detekce kybernetických bezpečnostních událostí §21
Zaznamenávání událostí §22
Vyhodnocování kybernetických bezpečnostních událostí §23
Aplikační bezpečnost §24
Kryptografické algoritmy §25
Zajišťování dostupnosti regulované služby §26
Zabezpečení průmyslových, řídicích a obdobných specifických technických aktiv §27
ČÁST TŘETÍ - ZÁVĚREČNÁ USTANOVENÍ
Přechodné ustanovení §28
ČÁST ČTVRTÁ - ÚČINNOST
Účinnost §29
Příloha č. 1 - Hodnocení aktiv
Příloha č. 2 - Likvidace informací a dat
Příloha č. 3 - Zranitelnosti a hrozby
Příloha č. 4 - Hodnocení rizik
Příloha č. 5 - Řízení dodavatelů - bezpečnostní opatření pro smluvní vztahy
Příloha č. 6 - Témata pro rozvoj bezpečnostního povědomí
409
XXXXXXXX
xx dne 26. xxxx 2025
x xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx povinností
Národní xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx stanoví xxxxx §13 xxxx. 3 xxxxxx č. 264/2025 Sb., o xxxxxxxxxxxx xxxxxxxxxxx, (dále xxx „xxxxx“):
XXXX XXXXX
XXXXXX USTANOVENÍ
§1
Předmět xxxxxx xxxxxx
Xxxx vyhláška xxxxxxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx unie1) x xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx (dále xxx „xxxxxxx xxxxx“) xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxx x způsob xxxxxx xxxxxxxx a xxxxxxxxx.
§2
Xxxxxxxx xxxxx
Xxx účely xxxx vyhlášky xx xxxxxx
x) xxxxxxxxxx xxxxxxx xxxx právnická xxxxx xxxxx xxxxx xxxxxxx xxxx, xxxxx xxxxxxx xxxxxx,
x) privilegovaným uživatelem xxxxxxxx xxxx xxxx xxxxx, xxxxx činnost xx technickém aktivu xxxx xxx xxxxxxxx xxxxx xx bezpečnost xxxxxxxxxx xxxxxx,
x) xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx xxxxxxxxxxx xxxxxx, xxxxxx, xxxxxxx, xxxxxx a bezpečnost xxxxxxxxxxx aktiva,
d) xxxxxxxxxxxx xxxxxxxxx soubor xxxxx x xxxxxxxx, xxxxx xxxxxx xxxxxx zajištění xxxxxxx aktiv,
e) xxxxxxxxxx xxxxx xxxxxx xxxxxxxx, xxxxxxx x xxxxxxxxxxx xxxxx,
x) xxxxxxx rizik xxxxxx zahrnující xxxxxxxxx xxxxx, xxxxxxxx bezpečnostních xxxxxxxx xx zvládání xxxxx x komunikaci xxxxx,
x) systémem xxxxxx xxxxxxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxx povinné xxxxx založená xx xxxxxxxx x xxxxxxx, xxxxxxxxxx xxxxxx xxxxxxxxxx, xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxxxx, udržování x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x
x) xxxxxxxxx xxxxxxxxxxx xxx, xxx xxxxxxx xxxxx xxxxxxxxx xxxxxx, xxxxx xx xxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx.
XXXX DRUHÁ
BEZPEČNOSTNÍ OPATŘENÍ
HLAVA X
Xxxxxxxxxxx xxxxxxxx
§3
Xxxxxx xxxxxx xxxxxxxxxxx informací
Povinná xxxxx x rámci systému xxxxxx xxxxxxxxxxx xxxxxxxxx
x) xxxxxxx cíle systému xxxxxx bezpečnosti informací xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx regulované xxxxxx,
x) xxxx xxxxxx xxxxx §8,
c) xxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx směřující x xxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx cílů xxxxxxx řízení bezpečnosti xxxxxxxxx, xxxxxxxxxxxxxx xxxxxx x řízení xxxxx,
x) xxxxxxx bezpečnostní politiku x xxxxxxxxxxxx dokumentaci xx vztahu x xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx obsahuje xxxxxx xxxxxx, xxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxx xxxxxxx, xxxxx x povinnosti xx xxxxxx k xxxxxx xxxxxxxxxxx xxxxxxxxx, a xx xxxxxxx xxxxxxxxxxxxxx xxxxxx x výsledků xxxxxxxxx rizik xxxxxxx xxxxxxxxxxxx politiku a xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxx podle §6,
x) xxxxxxx provedení xxxxxx kybernetické xxxxxxxxxxx xxxxx §16,
f) xxxxxxx xxxxxxx xxxxxx ročně xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací, xxxxx xxxxxxxx
1. xxxxxxxxxxx xxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x zajištění kybernetické xxxxxxxxxxx regulované služby,
2. xxxxxxxxx naplňování plánu xxxxxxxx xxxxx xxxxxxxxxxxx xxxxx §8 odst. 1 písm. x),
3. xxxxxxxxx xxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx,
4. xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx x oblasti kybernetické xxxxxxxxxxx,
5. xxxxxxxx předchozího xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx xxxxxxx,
6. xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxx kybernetické xxxxxxxxxxx x na xxxxxxxxxxx služby xxxxx §15 a
7. xxxxxxxxx xxxxxxxxxx změn xxxxx §11,
x) xxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx bezpečnosti informací xx základě vyhodnocení xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací xxxxx xxxxxxx x),
x) aktualizuje xxxxxx řízení xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx na xxxxxxx
1. xxxxxxxx x xxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx,
2. výsledků xxxxxxxxxxx xxxxxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx,
3. xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxx x
4. xxxxxxxxxxx xxxxxxxxxx xxxx,
x) xxxx xxxxxx x xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx a xxxxxxxxxxx xxxxxxxx xxxxxxx xx xxxxxxxx řízení xxxxxxxxxxx xxxxxxxxx x řízením xxxxx x
x) xxxxxxx xxxxxx xxxxxx xxxxxxx x pravidel xxxxxxxxxxx x bezpečnostní xxxxxxxx xxxxx xxxxxxx x).
§4
Xxxxxxxxx xx vrcholné xxxxxx
(1) Statutární orgán xxxxxxx xxxxx xxxx xxxx xxxxx xxxxx xxxxxxx xxxx x xxxxxxxx řídícím postavení x xxxxxxx xxxxx (xxxx xxx „xxxxxxxx xxxxxx“) s xxxxxxx xx systém xxxxxx xxxxxxxxxxx xxxxxxxxx
x) prokazatelně xxxxxxxxx xxxxxxx podle §10 xxxx. 3 xxxx. x),
x) zajistí xxxxxxxxx bezpečnostní xxxxxxxx x cílů systému xxxxxx bezpečnosti xxxxxxxxx xxxxx §3, slučitelných xx xxxxxxxxxxxx směřováním xxxxxxx xxxxx,
x) zajistí xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxx xxxxx,
x) xxxxxxx dostupnost xxxxxx xxxxxxxxxx xxx xxxxxx xxxxxx bezpečnosti xxxxxxxxx,
x) xxxxxxxxx zaměstnance a xxxxxxx dotčené xxxxx x xxxxxxx xxxxxxx xxxxxx bezpečnosti informací x významu xxxxxxxx xxxxx s xxxx xxxxxxxxx,
x) xxxxxxx podporu x xxxxxxxx cílů xxxxxxx řízení bezpečnosti xxxxxxxxx,
x) vede a xxxxxxxxx zaměstnance x xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xx xxxxxx xx xxxxxxxxxxx xxxxxxx xxxxxx xxxxx §15,
x) zajistí xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx, xxxxx xxxxxx x xxxxxxx spojených xx xxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací,
k) xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx role xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx jejich xxxxxxxxxxxx,
x) xxxxxxx stanovení xxxxxxxx xxx xxxxxx xxxxxxxxxxxxxx a xxxx, xxxxx budou zastávat xxxxxxxxxxxx xxxx,
x) xxxxxxx, xxx xxxx zachována xxxxxxxxxxx všech xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxxxx, xxxx zastávajících xxxxxxxxxxxx xxxx x xxxxxxxxxx, x
x) xxxxxxx pro xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxx pravomoci potřebné xxx naplňování jejich xxxx a xxxxxx, xxxxxx rozpočtových xxxxxxxxxx x xxxxxxxxxx jejich xxxx x plnění xxxxxxxxxxxxx xxxxx.
(2) Xxxxxxxx xxxxxx xx prokazatelně xxxxxxxxx
x) xx xxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xx zprávou o xxxxxxxxx xxxxx,
x) s xxxxxx xxxxxxxx rizik,
d) x xxxxxxxx analýzy xxxxxx a
e) x xxxxxxxx auditů xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(3) Vrcholné xxxxxx xxxxx xxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxx xxxx xxxxx, xxxxxxx
x) zajistí, xx členem výboru xxx řízení kybernetické xxxxxxxxxxx xxxx xxxxxxx 1 člen vrcholného xxxxxx xxxx xxx xxxxxxxx osoba a xxxxxxx kybernetické xxxxxxxxxxx,
x) xxxx práva x xxxxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxxxxx bezpečnosti x jeho členů, xxxxxxxxxxx se systémem xxxxxx xxxxxxxxxxx informací,
c) xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx pro xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx jednou xxxxx,
x) xxxxxxx xxxxxxxxxx záznamu x průběhu xxxxxxx xxxxxx xxx řízení xxxxxxxxxxxx xxxxxxxxxxx x
x) xxxxxxx, že xxxxx xxx xxxxxx kybernetické xxxxxxxxxxx je xxxxxx x osob s xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxx xxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxx xxxxxxxx xx xxxxxxxxxxxx xx řízení x xxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx.
(4) Xxxxxxxx xxxxxx xxxx xxxxx, xxxxxx vymezení xxxxxx xxxx a xxxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxx řízení xxxxxxxxxxx xxxxxxxxx, xxxxx budou xxxxxxxx xxxxxxxxxxxx xxxx
x) xxxxxxxx xxxxxxxxxxxx bezpečnosti,
b) xxxxxxxxxx xxxxxxxxxxxx bezpečnosti,
c) xxxxxxx xxxxxx a
d) xxxxxxxx kybernetické xxxxxxxxxxx.
(5) Xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxx v xxxxxxxx 4 xxxx. x) x b).
§5
Xxxxxxxxx bezpečnostních xxxx
(1) Xxxxxxx kybernetické bezpečnosti
a) xx pověřen xxxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx, přičemž xxxxxxx xxxx xxxx xxxx xxx xxxxxxxx xxxxx, xxxxx xx xxx xxxx činnost vyškolena x prokáže xxxxxxxx xxxxxxxxxxx praxí x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx po xxxx xxxxxxx 3 xxx,
x) odpovídá za xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx x
1. xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxx xxxx xxxxxxxxxxxx x
2. xxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xxxxx xxx xxxxxxx výkonem xxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx služby.
(2) Xxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxxxx k zajištění xxxxxx implementace xxxxxxxxxxxxxx xxxxxxxx tak, xxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx služby, xxxxxxx výkonem xxxx xxxx xxxx být xxxxxxxx xxxxx, xxxxx xx xxx xxxx xxxxxxx vyškolena a xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx v délce xxxxxxx 3 xxx.
(3) Xxxxxx xxxxxx je xxxxxxx k zajištění xxxxxxx, použití x xxxxxxxxxx xxxxxx.
(4) Xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx
x) xx xxxxxxx prováděním xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, přičemž xxxxxxx této xxxx xxxx být pověřena xxxxx, xxxxx xx xxx xxxx činnost xxxxxxxxx x prokáže xxxxxxxx způsobilost praxí x xxxxxxxxxx auditů xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx systému řízení xxxxxxxxxxx xxxxxxxxx x xxxxx alespoň 3 xxx,
x) xxxxxxxx, xx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx nestranné, x
x) xxxxx být xxxxxxx xxxxxxx jiných xxxxxxxxxxxxxx xxxx.
§6
Xxxxxx xxxxxxxxxxxx politiky x xxxxxxxxxxxx dokumentace
(1) Xxxxxxx xxxxx xxxxxxx xxxxxxxxxxxx politiku xx xxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxx xxxxxxxxxxxx politiku x bezpečnostní dokumentaci x relevantním bezpečnostním xxxxxxxxx uvedeným x §3 až 27.
(2) Xxxxxxx osoba xxxxxxxx xxxxxxxx a postupy xxxxxxxxx v bezpečnostní xxxxxxxx x bezpečnostní xxxxxxxxxxx podle xxxxxxxx 1.
(3) Xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxxx xxxxxxxxxx x jejich xxxxxxxxxx oblasti zahrnuje xx xxxxxxxx dokumentace, xxxxxxxx a postupů.
(4) Xxxxxxx xxxxx xxxx xxxxx xxxxxxxxxx za xxxxxxxxxx xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x bezpečnostní dokumentace xxxxx xxxxxxxx 3.
(5) Xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx dokumentace xxxx xxx řízeny tak, xxx xxxx
x) dostupné x xxxxxxxxxxxx xxxx xxxxxxxx xxxxxx,
x) dotčené xxxxx x rámci xxxxxxx xxxxx xxxxxxxxxxx x právech, povinnostech x xxxxxxxxx x xxxx xxxxxxxxxx,
x) xxxxxxxxx xxxxxxxx dotčeným osobám,
d) xxxxxxxx x xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx x
x) xxxxxxxxx x xxxx obsažené xxxxx, xxxxxxx, xxxxxx xxxxxxxxxxxxxxxxx x vyhledatelné.
§7
Xxxxxx xxxxx
Xxxxxxx osoba x xxxxxxxxxx xx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx §12 xxxxxx
x) xxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx,
x) xxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxx xxxxxx stanovení xxxxxx xxxxx, xxxxxxx x xxxxxxx uvedeném x příloze č. 1 x xxxx xxxxxxxx,
x) eviduje xxxxxxx xxxxx xxxxx §4 xxxx. 4 xxxx. x),
x) xxxxxxx primární xxxxxx z hlediska xxxxxxxxxx, xxxxxxxxx a xxxxxxxxxxx x zařadí xx xx xxxxxxxxxxxx xxxxxx xxxxx písmene x),
x) xxxxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxxxx uvedené x příloze č. 1 k xxxx xxxxxxxx,
x) xxxxxx x xxxxxxx xxxxx xxxx aktivy, která xxxx xxxx xx xxxxxxxxxx xxxxxxxxxx služby,
g) xxxxxxx podpůrná xxxxxx x xxxxxxx přitom xxxxxxx z xxxxxxxx xxxxx xx primární xxxxxx a
h) xxx xxxxxxxxxx úrovně aktiv xxxxx xxxxxxx x) xxxxxxxxx x zavádí xxxxxxxx ochrany xxxxx xxx xxxxxxxxxxx jejich xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx, která xxxxxxxx xxxxxxx
1. xxxxxxxxx xxxxxxx xxxxxxxxx xxxxx,
2. xxxxxxxx xxx manipulaci x xxxxxx, xxxxxx pravidel xxx xxxxxxxx xxxxxxxxxxxx xxxxxxx a fyzické xxxxxxxxx xxxxx,
3. pravidla xxx xxxxxxxxxxx informací,
4. xxxxxxxx xxx xxxxxxxxxx xxxxx,
5. xxxxxxxx xxxxxx xxxxxxxxx xxxxx x
6. xxxxxxxx xxx určení xxxxxxx likvidace xxxxxxxxx x xxx x xxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxx xxxxx, xxxxx jsou xxxxxx xxxxxxxxx x xxx x xxxxxxx xx xxxxxx xxxxx x xxxxxxx x přílohou č. 2 x xxxx vyhlášce.
§8
Xxxxxx rizik
(1) Povinná xxxxx xxx xxxxxx xxxxx x xxxxxxxxxx xx §7
a) stanoví xxxxxxxx xxx určování x hodnocení rizik, xxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxxxxx rizik,
b) xxx určování xxxxx x xxxxxxx na xxxxxx xxxxxx relevantní xxxxxx x zranitelnosti; xxxxxx xxxxxxx alespoň xxxxxxxxx xxxxxx a xxxxxxxxxxxxx xxxxxxxxx x příloze č. 3 x xxxx xxxxxxxx,
x) xxxxxxx xxxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxxxxxxx alespoň jednou xxxxx x xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxx §11 xxxx. 1 xxxx. x), xxx kterém xxxxxxxx
1. xxxxxxxxxx xxxxxx a xxxxxxxxxxxxx xxxxx xxxxxxx x) x posoudí xxxxx xxxxxx xx xxxxxx, xxxxxxx xxxxxxx x xxxxxxxxx aktiv xxxxx §7,
2. významné xxxxx,
3. xxxxx xxxxxxxxxxx xxxxxxx xxxxx §12 xxxxxx,
4. protiopatření podle §20 xxxxxx,
5. kybernetické xxxxxxxxxxxx xxxxxxxxx, včetně xxxxx xxxxxxxx,
6. xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx x xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx,
7. xxxxxxxx xxxxxxxxxxxx testování x skenování xxxxxxxxxxxxx x
8. výsledky xxxxxxxxxxx xxxxxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxx x xxxxxxx přílohy č. 4 x xxxx xxxxxxxx,
x) xx základě xxxxxxxxxxx hodnocení xxxxx xxxxx xxxxxxx x) xxxxxxxx zprávu x xxxxxxxxx xxxxx,
x) xxxxxxxx xx xxxxxxx bezpečnostních xxxxxx a xxxxxxxx xxxxxxxxx xxxxx prohlášení x xxxxxxxxxxxxxxxx, xxxxx xxxxxxxx přehled xxxxx xxxxxxxxxxxxxx opatření xxxxxxxxxxxx xxxxx vyhláškou, xxxxx
1. xxxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxx náhradních xxxxxxxxxxxxxx opatření, x
2. xxxx xxxxxxxxxx, xxxxxx xxxxxxx xxxxxx,
x) xx xxxxxxx provedeného xxxxxxxxx xxxxx podle písmene x) x v xxxxxxx xx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxxxxx xxxxx xxxxxxxx plán xxxxxxxx xxxxx, xxxxx xxxxxxxx
1. popis bezpečnostních xxxxxxxx xxx xxxxxxxx xxxxx,
2. xxxx a xxxxxxx bezpečnostních xxxxxxxx xxx xxxxxxxx xxxxx,
3. xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx opatření xxx xxxxxxxx rizik,
4. xxxxxxxxxxxxx xxxxxx, xxxxxxxx x xxxxxxxxx zdroje xxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
5. požadovaný xxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
6. xxxxx xxxxx mezi xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxx opatřeními x
7. xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.
(2) Povinná xxxxx x xxxxxxx x plánem zvládání xxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx.
(3) Hodnocení xxxxx xxxx být xxxxxxxxx x xxxxxx xxxxxxx, xxx xxx xx xxxxxxxxx x xxxxxxxx 1 písm. x), xxxxx xxxxxxx osoba xxxxxxx xxxxxxx xxxx xxxxx úroveň procesu xxxxxxxxx xxxxx x xxxxxxxxx v xxxxxxx x xxxxxxxxx 5 přílohy č. 4 x této xxxxxxxx.
(4) Xxxxxxx xxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx opatření xxxxxxxxx xxxxx xxxxxxxxx pouze xx xxxxxxx xxxxxxxxxxx xxxxxx xxxxx.
§9
Xxxxxx dodavatelů
(1) Xxxxxxx xxxxx při xxxxxx xxxxxxxxxx
x) stanoví xxxxxxxx xxx xxxxxxxxxx, která xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx bezpečnosti informací,
b) xxxxxxxxxxxx xxxxxxxxx své xxxxxxxxxx x pravidly xxxxx písmene a) x xxxxxxxx plnění xxxxxx xxxxxxxx,
x) xxxx xxxxxx xxxxxxx x xxxxxxxxxx,
x) xxxxxxxxxxxx x xxxxxxx své významné xxxxxxxxxx xx xxxxxx §2 písm. x),
x) xxxxxxxxxxxx písemně xxxxxxxxx xxx xxxxxxxx dodavatele x jejich xxxxxxxx xxxxx xxxxxxx d),
f) xxxxxxx x souvislosti x xxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx obsahovaly xxxxxxxxxx xxxxxxxxxx xxxxxxx x příloze č. 5 x této xxxxxxxx, x
x) xxxxxxxxxx xxxxxxxxxxx xxxxxx smluv x xxxxxxxxxx xxxxxxxxxx x xxxxxxxx systému xxxxxx bezpečnosti xxxxxxxxx.
(2) Xxxxxxx xxxxx x xxxxxxxxxx dodavatelů xxxx
x) xxxxxxx x xxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxx x zadávání xxxxxxxxx xxxxxxx2) xxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxxx rizik xxxxxxxxxxxxx x xxxxxxx podle přílohy č. 4 x této xxxxxxxx,
x) stanoví x xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx a xxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx a xxxxxxx xxxx xxxxx vzájemné xxxxxxxxxxxx za xxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
x) xxxxxxx pravidelné xxxxxxxxx rizik x xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx u xxxxxxxxxxxxx plnění xxxxxx xxxxxxxxx xxxxxx xxxx xxxxxx třetí xxxxxx x
x) xxxxxxx x xxxxxx na xxxxxx x xxxxxxxx nedostatky xxxxxx řešení, xxxxx xxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx.
(3) Náležitosti xxxxxxxxxxxxxx informování xxxxx xxxxxxxx 1 xxxx. x) xxxx
x) xxxxxxxxxxxxx xxxxx povinné xxxxx, xxxxxx uvedení, xx xxxxxxx xxxxx xx xxxxxxxxxxxxxx xxxxxxxxxx služby x xxxxxx vyšších xxxxxxxxxx,
x) xxxxx regulované xxxxxx xxxxxxx xxxxx,
x) xxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx x
x) prohlášení, xx xxxxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxx.
§10
Xxxxxxxxxx xxxxxxxx xxxxxx
(1) Xxxxxxx xxxxx x xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxx xx xxxx a xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx stanoví xxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx, jehož cílem xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxx, obsahu a xxxxxxx xxxxxxx x xxxxxxx xxxxx xxxxxxxx 2.
(2) Xxxxxxx osoba xxxxxx do xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx
x) xxxxxxx vrcholného xxxxxx x xxxx povinnostech x xxxxxxxxxxxx xxxxxxxx, xxxxxxx x oblastech xxxxxxx řízení bezpečnosti xxxxxxxxx a xxxxxx xxxxx,
x) xxxxxxx uživatelů, xxxxxxxxxxxxxx x xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxx xxxxxxxxxxxx x o xxxxxxxxxxxx xxxxxxxx,
x) potřebná xxxxxxxxxx x xxxxxxxxx školení xxxxxxxxx, administrátorů x xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx,
x) xxxxxxxx tvorby xxxxxxxxxx hesel x xxxxxxx x §19 x
x) xxxxxxxxxx xxxxxx xxxxxxx x příloze č. 6 x xxxx xxxxxxxx.
(3) Xxxxxxx xxxxx x xxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxx
x) poučení xxxxxxxxxx xxxxxx x xxxx xxxxxxxxxxxx, o xxxxxxxxxxxx xxxxxxxx zejména v xxxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxx x xxxxxx xxxxxxxxxx xxxxxxxx formou xxxxxxxxx x pravidelných xxxxxxx k xxxxxxx xxxxxxxx a xxxxxxxxxx xxxxxxxxx k určování xxxxx x posouzení xxxxxxxxx xxxxxxxxx xxxxxxx xxx xxxxxx xxxxx x jejich xxxxxx xx xxxxxxxxxxx xxxxxx,
x) xxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x xxxx zastávajících xxxxxxxxxxxx xxxx x xxxxxx xxxxxxxxxxxx x x xxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxx školení,
c) xxxxxxxxxx xxxxxxx školení xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxx xxxxxxx z xxxxxxxxxx xxxxxx povinné xxxxx v oblasti xxxxxxxxxxxx bezpečnosti, x
x) xxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx v xxxxxxx x jejich xxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxxxx.
(4) Xxxxxxx xxxxx x xxxxx bezpečnosti xxxxxxxx zdrojů
a) xxxx xxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxx činností, xxxxx xxxx x xxxxx rozvoje xxxxxxxxxxxxxx xxxxxxxx xxxxxxx,
x) xxxxxxx x xxxxxxx x xxxxxx xxxxxxx bezpečnostního xxxxxxxx provedení xxxxxxx x xxxxxxx xxxxx xxxxxxxx 3,
x) xxxxxxxxxx xxxxxxx xxxxxxxx plánu xxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxx xxxxxxx, xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxx se zlepšováním xxxxxxxxxxxxxx xxxxxxxx,
x) zajistí xxxxxxxx dodržování xxxxxxxxxxxx xxxxxxxx xx strany xxxxxxxxx, administrátorů x xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx,
x) určí pravidla x xxxxxxx xxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx bezpečnostních xxxxxxxx xx strany xxxxxxxxx, xxxxxxxxxxxxxx x xxxx xxxxxxxxxxxxx bezpečnostní xxxx x
x) xxxxxxx xxxxxxxxx xxxxxx činností x xxxxxxx ukončení xxxx xxxxx xxxxxxxxx vztahu x xxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx.
(5) Xxxxxxx xxxxx xxxx o xxxxxxx x xxxxxxx xxxxx xxxxxxxx 3 xxxxxxxx, xxxxx xxxxxxxx předmět xxxxxxx x školení xxxxxx xxxxxxx xxxx, xxxxx poučení x xxxxxxx xxxxxxxxxxx.
§11
Řízení xxxx
(1) Xxxxxxx xxxxx xxx xxxxxx xxxx u xxxxx
x) xxxxxxx xxxxxxxx, xxxxxxx x kritéria xxx xxxxxx xxxxxxxxxx xxxx,
x) xxxx xxxxx, xxxxx xxxx nebo mohou xxx xxxx xx xxxxxxxxxxxxx bezpečnost,
c) určuje x změn xxxxxxxx xxxxx xxxxxxx x) xxxxxxxx změny x xxxxxxx se xxxxxxxxxxx xxxxxxxx, postupy a xxxxxxxx pro xxxxxx xxxxxxxxxx xxxx xxxxx xxxxxxx x).
(2) Xxxxxxx xxxxx x xxxxxxxxxx xxxx
x) xxxxxxxxxxx xxxxxx xxxxxx,
x) řídí xxxxxx xxxxxxx s xxxxxxxxxx xxxxxxx,
x) xxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxx xxxxxxx xxxxx nepříznivých xxxxxx xxxxxxxxx s xxxxxxxxxx změnami,
d) aktualizuje xxxxxxxxxxxx x xxxxxxxx xxxxxxxxxxx,
x) xxxxxxx jejich xxxxxxxxx xxxx xxxxxxxx xx provozu x
x) xxxxxxx možnost xxxxxxxxx xx xxxxxxxxx xxxxx.
(3) Xxxxxxx xxxxx na xxxxxxx výsledků řízení xxxxx podle xxxxxxxx 2 písm. b) xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx; xxxxx xxxxxxxx o xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxxxxxx xxxxx §24 odst. 5.
§12
Akvizice, xxxxx x xxxxxx
(1) Xxxxxxx xxxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx, xxxxxxx x údržbou aktiv
a) xxxx rizika,
b) xxxx xxxxxxxx xxxxx xxxxx §11,
x) xxxxxxx bezpečnostní xxxxxxxxx, xxxxx zohlední x xxxxxxxxxx bezpečnostní xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx,
x) xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx podle xxxxxxx x) do xxxxxxxxx xxxxxxxx, vývoje x údržby a
e) xxxxxxx xxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxxx, testovacího, xxxxxxxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxx, a xxxxxxx xxxxxxx xxxxxxxxx x xxx, xxxxx xx x xxx xxxxxxxxx.
(2) Xxxxxxx xxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx nebo vývoje xxxxxxxxxxx aktiva
a) xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xx xxxxxx ověření xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx, xxxxxx xxxxxxxxx xxxxx §19 odst. 2,
x) využívajícího xxxxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxx xxxxx §25 xxxx. 1 xxxx. x) x §25 xxxx. 3 xxxx. x) x
x) dostupnost bezpečnostních xxxxxxxxxxx po xxxx xxxx xxxxxxxxx xxxxx.
§13
Řízení xxxxxxxx
(1) Povinná xxxxx xx xxxxxxx xxxxxxxxxxxxxx a provozních xxxxxx xxxx xxxxxxx x xxxxxxx a xxxxxxx bezpečnostní xxxxxxxx, xxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxx xxx ověření xxxxxxxx xxxxx §19 x 20.
(2) Xxxxxxx xxxxx xxxx xxx xxxxxx xxxxxxxx x xxxxxxx
x) xxxx přístup na xxxxxxx xxxxxx xxxx xxxx,
x) xxxxxxx xxxxxxx xxxxxxxxx a administrátorovi xxxxxxxxxxxxxx x aktivům xxxxxxxxxx práva a xxxxxxxxx xx xxxxxx xxxxxxxx xxxxxx k xxxxxx práce a xxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxx, xxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxxxxx xxxx xxxxx xxxxx,
x) xxxx xxxxxxxxxxxxxx, xxxxxxxxxx xxxxx x xxxxxxxxx účtů xxxxxxxxxxx xxxxx,
x) zavádí v xxxxxxx s xxxxxxxx x) xxxxxxxxxxxx opatření xxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxx,
x) zavádí xxxxxxxxxxxx opatření potřebná xxx bezpečné xxxxxxxxx xxxxxxxxx xxxxxxxx a xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx, xxxxxxxxx x xxxxxxxxxxxx opatření spojená x xxxxxxxx technických xxxxx, která povinná xxxxx xxxx xx xxx správě,
f) xxxxx x xxxxxxxxxx používání xxxxxxxxxxxx xxxxxxxxxx a xxxxxxxx, xxxxx xxxxx xxx xxxxxxx xxxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxx,
x) přiděluje a xxxxxxx xxxxxxxxxx xxxxx x xxxxxxxxx v xxxxxxx s xxxxxxxxx xxxxxx přístupu,
h) provádí xxxxxxxxxx xxxxxxxxxxx veškerých xxxxxxxxxxxx práv x xxxxxxxxx včetně xxxxxxxxx xx xxxxxx a xxxx,
x) xxxxxxx xxxxxxxxxxx xxxxxxxx nebo změnu xxxxxxxxxxxx xxxx x xxxxxxxxx xxx xxxxx xxxxxx nebo xxxxxxxx xx základě xxxxxx x xxxx,
x) xxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxx xxxxxxxx nebo xxxxx xxxxxxxxxxxx xxxx x oprávnění xxx xxxxxxxx xxxx změně xxxxxxxxx xxxxxx, xx xxxxxxx kterého xxxxx xx xxxxxxx xxxxxxxx x xxxxxxx,
x) xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx a
l) využívá xxxxxxx xxx xxxxxx x xxxxxxxxx identity xxxxx §19 x xxxxxxx pro xxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx xxxxx §20.
§14
Xxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx a xxxxxxxxx
(1) Xxxxxxx xxxxx xxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx a xxxxxxxxx
x) xxxxxx procesy, xxxxxxxx x postupy xxx xxxxxxx, zaznamenávání a xxxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx x souladu x §21 až 23,
x) xxxxxx xxxxxxx, xxxxxxxx x xxxxxxx xxx koordinaci a xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx,
x) přidělí odpovědnosti xxx
1. xxxxxxx, zaznamenávání x vyhodnocování xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí x
2. xxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx,
x) xxxxxxxx x xxxxxxxx xxxxxxxx x xxxxxxx xxx identifikaci, xxxx, xxxxxxx x xxxxxxxx xxxxxxxxxxx podkladů xxxxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx podle §21,
x) xxxxxxx, xx xxxxxxxxx, xxxxxxxxxxxxxx, xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxx, další xxxxxxxxxxx x dodavatelé xxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxx xx xxxxxxxxxxxxx,
x) xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx, xxx kterých xxxx xxx xxxxxxxxxx, zda xxxx xxx xxxxxxxxxxxxx xxxx kybernetické bezpečnostní xxxxxxxxx,
x) xxxxxxx zvládání xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx,
x) xxxxxxx bezpečnostní opatření xxx odvrácení x xxxxxxxx dopadu xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu,
j) zajistí xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx xxxxx §15 xxxxxx,
x) xxxxxxxx x xxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
x) vede xxxxxxx o xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentech a x xxxxxx xxxxxxxx,
x) xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx x xxxxxxxxx dopadem xxxxx §16 xxxxxx, xxxxxx popisu příčiny xxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx s významným xxxxxxx, pokud je xxxxx, a
n) xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a xx základě xxxxxxxxxxx xxxxxxx nutná xxxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxxx stávající xxxxxxxxxxxx xxxxxxxx.
(2) Xxxxxxx xxxxx xxxx xxx xxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx používá xxxxxxxx xxxxx §21 x 23.
§15
Xxxxxx xxxxxxxxxx xxxxxxxx
Xxxxxxx xxxxx při xxxxxx xxxxxxxxxx xxxxxxxx
x) xxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxxx xxxxxx,
x) xxxxxxx xxxxxxx dopadů, vyhodnocuje x xxxxxxxxxxx xxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxxxxx xxxxxxxxx xxxxx xxxxx §8,
x) na základě xxxxxxx analýzy dopadů x hodnocení xxxxx xxxxx xxxxxxx x) xxxxxxx cíle xxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxx
1. minimální xxxxxx xxxxxxxxxxxxx služeb, xxxxx xx přijatelná xxx xxxxxxx, provoz x xxxxxx xxxxxxxxxx služby,
2. xxxx obnovení xxxxx, xxxxx xxxxx xxxx xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx obnovena xxxxxxxxx xxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxx xxxxxx, x
3. xxxx xxxxxxxx xxx xxxx xxxxxx xxxxxx, xx které musí xxx xxxxxx xxxxxxxx xxxx xx kybernetickém xxxxxxxxxxxxx xxxxxxxxx xxxx xx xxxxxxx xxxxxxxxxxx xxxxxx,
x) xxxxxxx xxxxxxxx xxxxxx kontinuity xxxxxxxx, xxxxx xxxxxxxx xxxxxxxx xxxx xxxxx písmene x), x xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxxxxxxx x xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx,
x) xxxxxxxxx, xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxx činností a xxxxx xxxxxx xxxxxxxxxxx x poskytováním regulované xxxxxx x
x) xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxx podle §26.
§16
Xxxxxxxxx xxxxxx kybernetické xxxxxxxxxxx
(1) Xxxxxxx xxxxx xxxxxxx xxxx xxxxxxxxx xxxxxx kybernetické xxxxxxxxxxx.
(2) Xxxxxxx osoba při xxxxxx kybernetické xxxxxxxxxxx
x) xxxxxxxx, zda xxxx xxxxxxxx xxxxxxxxxxxx opatření xxxxxxxxxx xxxxxxx x xxxxx vyhláškou,
b) xxxxxxxx xxxxxx zavedených bezpečnostních xxxxxxxx x xxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxx x xxxxxxxx xxxxx x
x) xxxxxxx x dokumentuje xxxxx xxxxxxxxxx xxxxxxxx x xxxxxxx stanovených x xxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx a xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx odstavce 3 xxxx. x).
(3) Xxxxxxx xxxxx
x) xxxxxx výsledky xxxxxx xxxxxxxxxxxx bezpečnosti xxxxx xxxxxxxx 2 xx
1. xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
2. řízení xxxxx x
x) xxxxxxx xx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 2 xxxxxxxx nápravná xxxxxxxx, xxxxx budou přijata xxx zbytečného xxxxxxx.
(4) Xxxxx kybernetické xxxxxxxxxxx xxxxx xxxxxxxx 2 xx xxxxxxxx
x) při xxxxxxxxxx změnách, x xx v xxxxx xxxxxx rozsahu,
b) v xxxxxxxxxxxx intervalech xxxxxxx xxxxxx xx 2 xxxx x
x) v xxxxxxx x plánem xxxxxx kybernetické xxxxxxxxxxx.
(5) Xxxx-xx x odůvodněných xxxxxxxxx možné xxxxxxx xxxxx v celém xxxxxxx xxxxx odstavce 2 xx xxxxx xxxxx xxxxxxxx 4 xxxx. b), xx xxxxx audit xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xx systematických xxxxxxx xxx, xxx byl xxxxxxx celý rozsah xxxxxx xxxxx odstavce 2 alespoň xxxxxx xx 5 xxx.
(6) Xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxxx xxxxxx xxxxxxxxxx podmínkám xxxxxxxxxx v §5 xxxx. 4, která xxxxxxxxx hodnotí xxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.
XXXXX XX
Xxxxxxxxx xxxxxxxx
§17
Xxxxxxx xxxxxxxxxx
Xxxxxxx xxxxx v xxxxx fyzické bezpečnosti
a) xxxxxxxxx poškození, xxxxxxxx, xxxxxxxx aktiv, xxxxxxxxxxxx xxxxxxx do xxxx x narušení bezpečnosti xxxxxxxxxxx xxxxxxxxxx xxxxxx,
x) xxxxxxx fyzický xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx oblast, xx které xxxx xxxxxxxxxx xxxx zpracovávány xxxxxxxxx x xxxx, xxxx xx xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx,
x) xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx podle xxxxxxx x) x xxxxxxx xx hodnocení xxxxxxxxxx xxxxxxxxxxx xxxxx xx jednotlivých úrovní xxxxxxx xxxxxxx x xxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx perimetry x xxxxxx xxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx x
x) xxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxxxxxx perimetru x xxxxxxx xx xxxx úroveň xxxxxxx xxxxxxx stanovenou xxxxx xxxxxxx x) relevantní xxxxxxxxxxxx opatření xxxxxxx xxxxxxx
1. x zamezení xxxxxxxxxxxxx vstupu,
2. x xxxxxxxx xxxxxxxxx, xxxxxxxx, xxxxxxxx xxxxx, xxxxxxxxxxxx xxxxxxx xx nich x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx,
3. x xxxxxxxxx fyzické xxxxxxx xxxxx x xxxxxx ohraničených xxxxxxx,
4. xxx xxxxxxxxx xxxxxxx xxxxxxxx fyzického xxxxxxxxxxxxxx xxxxxxxxx x
5. k xxxxxxxx xxxxxx a xxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxxx perimetru.
§18
Xxxxxxxxxx xxxxxxxxxxxxx sítí
Povinná xxxxx pro xxxxxxx xxxxxxxxxxx komunikační xxxx, x xx včetně xxxxxx xxxxxxxx perimetru
a) xxxxxxx a xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx sítě, xxxxxx oddělení provozního, xxxxxxxxxxxx, vývojového, xxxxxxxxxxx, xxxxxxxxxxxxxxxxxx x jiného xxxxxxxxxxxx prostředí,
b) xxxxxxx xxxxxx xxxxxxxxxx x xxxxx komunikační sítě,
c) xxxxxxx řízení vzdáleného xxxxxxxx xx xxxxxxxxxxx xxxx,
x) xxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxx,
x) povoluje x xxxxxxx s xxxxxxx x) xx x) xxxxx takovou komunikaci, xxxxx xx xxxxxxxx xxx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxx,
x) zajistí x souladu x xxxxxxx x) x x) xxxxxx xxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxx identity xxxxxxxxxxxxxx x xxxxxxxxx xx xxxxxxxxx xxxx,
x) xxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx upravených x §25 x xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxx xxxxxxx xxxxxxxxx a xxx,
x) xxxxxxx xxxxxxx, xxxxx zajistí xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx, x
x) xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx sítě a xxxxxxxxxxxxxx.
§19
Xxxxxx x xxxxxxxxx xxxxxxx
(1) Povinná osoba xxxxxxx xxxxxxx pro xxxxxx a xxxxxxx xxxxxxxx xxxxxxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxx, xxxxx xxxxxxxxx
x) xxxxxxx xxxxxxxx xxxx zahájením xxxxxx aktivit,
b) řízení xxxxx možných xxxxxxxxxxx xxxxxx x xxxxxxxxxx,
x) xxxxxxxx uložených x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxx xxxxxxx a xxxxxxxxxxxxxx, které xx xxxxx xxxxxxx jejich xxxxxxxxx nebo xxxxxxxxx,
x) xxxxxxxx ověření xxxxxxxx xx xxxxxxxxx xxxx xxxxxxxxxx,
x) xxxxxxxx xxxxxxxxxx xxx vytváření xxxxxxxxx xxxxxxxxxxxxxx údajů x xxx xxxxxx xxxxxxxx x
x) xxxxxxxxxxxxxxx xxxxxx xxxxxxx x ohledem xx xxxxx xxxx xxxxxx.
(2) Povinná xxxxx xxx ověření xxxxxxxx xxxxxxxxxxxxxx, uživatelů x xxxxxxxxxxx xxxxx
x) využívá xxxxxxxxxxxx mechanismus, xxxxx xx založen xx xxxxxxxxxxxxx xxxxxxxxxxx s xxxxxxx dvěma xxxxxxx xxxx xxxxxxx, xxxx xxxxxxx autentizační xxxxxxxxxxx, xxxxx xx xxxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxx založené xx xxxxxx xxxxxx xxxxxx, x
x) xx xxxx xxxxxxx xxxxxxxxx xxxxx písmene x) xxxxxxx autentizaci xxxxxx xxxxxxxxxxxxxxxx klíčů xxxx xxxxxxxxxxx.
(3) Povinná xxxxx xx xxxx xxxxxxx xxxxxxxxx podle xxxxxxxx 2 písm. x) xxxx xxxxxxxx xxxxxxxxxxx xxxxx, xxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx xxxx požadavky nesplňují, x to včetně xxxxxxxxxx.
(4) Povinná osoba xx doby xxxxxxx xxxxxxxxx xxxxx odstavce 2 xxxxxxx nástroj xxxxxxxx xx autentizaci xxxxxx xxxxxxxxxxxxxx xxxx x xxxxx, xxx xxxxx xxxxxxx xxxx xxxxxxxxx pravidlo
a) xxxxx xxxxx alespoň
1. 12 xxxxx pro účty xxxxxxxxx,
2. 17 znaků xxx xxxx xxxxxxxxxxxxxx,
3. 22 znaků pro xxxx technických xxxxx,
x) xxxxxxxxxx zadat heslo x délce xxxxxxx 64 xxxxx,
x) xxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxx xxxxxx, číslic x speciálních znaků,
d) xxxxxxxxxx uživatelům x xxxxxxxxxxxxxxx změnu xxxxx, xxxxxxx xxxxxx xxxx xxxxx xxxxxxx xxxxx xxxxx být xxxxxx xxx 30 minut,
e) xxxxxxx xxxxx xxxxx x intervalu xxxxxxx xxxxxx za 18 xxxxxx a
f) xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx
1. xxxxxx xx xxxxxxxxxx x xxxxx používaná xxxxx,
2. xxxxxx xxxxx xx základě xxxxxxxxxxxx xxxxxxxxxxx se xxxxx, xxxxxxxxxxxxxx xxxxx, xxxxxx xxxxxxxxxxxx pošty, názvu xxxxxxx xxxx xxxxxxxx xxxxxxxx x
3. xxxxxxxx xxxxxxx xxxxx používaných xxxxx s xxxxxx xxxxxxx 12 xxxxxxxxxxx xxxxx.
(5) Xxxxxxx osoba x xxxxxxx s xxxxxxxxx 4 xxxxxxx
x) xxxxxxxxxxx vynucení změny xxxxxxxxx xxxxx uživatelů x xxxxxxxxxxxxxx xx xxxxxx xxxxxxxxxx,
x) xxxxxxxxxxx xxxxxxxx xxxxx výchozího xxxxx xxxxxxxxxxx aktiva,
c) xxxxxxxxx hesla účtu xxxxxxxxxxx aktiva xxxxxxxxx x xxxxxxxxx řetězce xxxxxx a xxxxxxx xxxxxx, xxxxxx x xxxxxxxxxxx xxxxx,
x) bezodkladné xxxxxxxx xxxxx xxxxxxxxxxxx xxxxx x xxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxx jeho xxxxxxxxxx,
x) xxxxxxxxx náhodného xxxxxxxxx xxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxx x xxxxxxxx xxxxxxxx x zajistí xxxx xxxxxxxxx a
f) xxxxxxxxxxx zneplatnění xxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxx x xxxxxxxx xxxxxxxx xx xxxx prvním xxxxxxx nebo xxxxxxxx xxxxxxx 24 hodin xx xxxx xxxxxxxxx.
(6) Xxxxxxx xxxxx x xxxxxxxxxxxxxxxxxx účtu xxxxxxx xxxxxxxx xxx případ xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx musí xxxxxxxx
x) bezodkladnou xxxxx xxxxxxxxx xxxxx,
x) xxxxxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxx z xxxxxx x xxxxxxx xxxxxx, xxxxxx x speciálních xxxxx,
x) xxxxx hesla xxxxxxxxx xxxxxxx x 22 xxxxx,
x) bezpečné xxxxxxx xxxxx,
x) xxxxxxx xxxxxxxxxx s xxxxx x jeho heslem, xxx s xxxxx xxxxx x xxxx xxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxx xxxxx, x to x xxxxxxxx xxxxxxx případech,
f) xxxxx xxxxx xx xxxx použití, xxx xxxxxxxx změně xxxxxxxxxx xxxx, v xxxxxxx xxxxxxxxx xxxxxxxxx xx xxxx kompromitaci xxxx x xxxxxxxxx xxxxxxx xxxxxx xx 18 xxxxxx a
g) evidování xxxxxxxxxx x xxxxxx x xxxxxxxxxx x xxxxx xxxxx x xxxx xxxxxx.
§20
Xxxxxx přístupových práv x xxxxxxxxx
Xxxxxxx xxxxx xxx xxxxxx xxxxxxxxxxxx xxxx a xxxxxxxxx xxxxxxx xxxxxxx,
x) který xx xxxxxxxxxxxxxx x xxxxxxx na xxxxx xxxx xxxxxx,
x) xxxxxx xxxx práva pro xxxxxxx x xxxxxxxxxxx xxxxxxx x
x) xxxxxx xxxx oprávnění xxx xxxxx a zápis xxxxxxxxx x xxx x xxxxx oprávnění.
§21
Xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx
(1) Xxxxxxx xxxxx xxxxxxx xxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx
x) xxxxxxx x xxxxxxxx xxxxxxxxxxx xxx x xxxxx komunikační sítě x mezi xxxxxxxxxxxxx xxxxxx,
x) xxxxxxx a xxxxxxxx xxxxxxxxxxx dat xx xxxxxxx perimetru xxxxxxxxxxx xxxx x
x) xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx x rámci xxxxxxxxxxx xxxx.
(2) Povinná xxxxx xxxxxxx x xxxxxxx xx xxxxx xxxx aktivy pro xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxx u xxxxxxxxxxxx relevantních xxxxxxxxxxx xxxxx zajišťuje
a) nepřetržitou x xxxxxxxxxxxx ochranu xxxx xxxxxxxxx kódem,
b) xxxxxx a xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxx,
x) xxxxxx automatického spouštění xxxxxx, xxxxxxx x xxxxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxx,
x) xxxxxx xxxxxxxxx xx xxxxxxxxx xxxx,
x) xxxxxx a xxxxxxxxx komunikace xxxxxxxx, xxxxxx xxxxxx x xxxxxxx,
x) xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx x
x) xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx xxxxxxx chování xxxxxxxxxxx aktiv, xxxxxxxxxxxxxx x xxxxxxxxx.
(3) Xxxxxxx xxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 1 x 2, x xx xxxxxx xxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxx.
§22
Xxxxxxxxxxxxx xxxxxxxx
(1) Xxxxxxx xxxxx xx základě xxxxxxxxx xxxxx a xxxxx bezpečnostních xxxxxx
x) xxxx technická aktiva, x kterých xx xxxxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx, x
x) xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxx xxxxxxxx 1 xxxx. a) x xxxxxxxxxxxx xxxxxxxxxxx x xxx významných xxxxxxx.
(2) Xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxx xxxxxxxx události
a) xxxxxxxxxx xxxxx §21,
b) x xxxxx xxxxxxxxxxx xxxx,
x) xx xxxxxxx xxxxxxxxx x
x) xxxxxxxxxxx xxxxx xxxxxxxx xxxxx odstavce 1 xxxx. a).
(3) Xxxxxxx xxxxx x xxxxx xxxxxxxxxxxxx událostí xxxxx odstavce 2 xxxxxxxxxxx
x) přihlašování x xxxxxxxxxxx xx všem xxxxx, a to xxxxxx xxxxxxxxxxx xxxxxx,
x) xxxxxxxxx x neúspěšné xxxxxx o xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx,
x) manipulace x xxxxxxxxx pokusy x xxxxxxxxxx s xxxx, xxxxxxxxxxx a xxxxx,
x) xxxxxxxxxxx xxxxxxxx x xxxxxxxx nedostatku xxxxxxxxxxxx xxxx xxxx xxxxxxxxx,
x) xxxxxxxx a xxxxxxxx činností technických xxxxx,
x) xxxxxxxx a xxxxxxx xxxxxxx xxxxxxxxxxx xxxxx,
x) xxxxxxxx x xxxxxxxxx xxxxxx o xxxxxxxx k xxxxxxxx xxxxxxxx,
x) xxxxxxxxxx x xxxxxxxxx xxxxxx o xxxxxxxxxx se xxxxxxx xxxxxxxx,
x) xxxxx a xxxxxxxxx xxxxxx o xxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx událostí x
x) xxxxx xxxxxxxx xxxxxxxxx, xxxxx xxxxx xxx xxxx xx xxxxxxxxxx regulované služby.
(4) Xxxxxxx osoba x xxxxx zaznamenávání událostí xxxxx xxxxxxxx 2 xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x události:
a) xxxxx x čas xxxxxx xxxxxxxxxxx časového xxxxx,
x) xxx činnosti,
c) xxxxxxxxxxxx xxxxxxxxxxxx technického aktiva, xxxxx xxxxxxx zaznamenalo, x to i x případě, xxx x xxxxxxxxxxx síti xxxxxxx xx xxxxx xxxx xxxxxx xxxxxxxxxxxx,
x) xxxxxxxxxxxx xxxxxxxxxxxx účtu, xxx kterým byla xxxxxxx provedena, a xx x x xxxxxxx, xxx x xxxxxxxxxxx síti dochází xx změně xxxx xxxxxx xxxxxxxxxxxx,
x) xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx původce, x xx i x xxxxxxx, kdy x xxxxxxxxxxx síti xxxxxxx xx xxxxx xxxx xxxxxx xxxxxxxxxxxx, x
x) xxxxxxxxx xxxx xxxxxxxxxxx činnosti.
(5) Xxxxxxx xxxxx xxxx x xxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 2
x) xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxx, včetně xxxxxxx xxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxx,
x) xxxxxxx x ohledem xx xxxxx mezi xxxxxx xxxxxxxxxxxxxx xxxxxxx xxx xxxx x xxxxxxxxxx xxxxxxx těchto xxxxxxxx a
c) xxxxxxxx xxxxxxx xxxxxx událostí xxxxxxx po xxxx 18 xxxxxx.
(6) Xxxxxxx xxxxx zajišťuje xxxxxxxxxxxx xxxxxxxxxxxxx jednotného xxxx xxxxxxxxxxx aktiv.
§23
Xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx
(1) Xxxxxxx osoba xxxxxxx nástroj pro xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí xxxxxxxxxxxx xxxxx §21, xxxxx xxxxxxxxx
x) xxxx, xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xx účelem xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
x) nepřetržité xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxx x xxxxxxx relevantních xxxx x
x) vyhodnocování xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx s xxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů.
(2) Povinná xxxxx xxx používání xxxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx v xxxxxxx x xxxxxxxxx 1 xxxxxxx
x) omezení případů xxxxxxxxxxx nebo xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx,
x) pravidelnou aktualizaci xxxxxxxxx xxxxxxxx xxxxxx xxxx pravidel xxx xxxxxxx x vyhodnocování xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí x
x) xxxxxxxxxxx aktualizaci xxxxxxxx xxx nepřetržité xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx vybraných xxxxxxxxxxxxxx xxxx a xxxxxxx xxxxxxxxxxxx xxxx.
(3) Xxxxxxx xxxxx zajistí xxxxxxxxx xxxxxxxxx xxxxxxxxx nástrojem xxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx nastavení systému xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx.
§24
Xxxxxxxxx xxxxxxxxxx
(1) Xxxxxxx xxxxx pro zajištění xxxxxxxxxxx xxxxxxxxxx služby xxxxx xxxxxxxxx xxxxxx, xxxxx jsou xxxxxx xxxxxxxx, dodavatelem xxxx xxxxx osobou xxxxxxxxxxx x zajistí xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx aktualizací xxxxxxxx xxx tato xxxxxx.
(2) Xxxxxxx xxxxx xx xxxx xxxxxx xxxxx odstavce 1 xxxxxx bezpečnostní opatření, xxxxx zaručí xxxxxxxx xxxx xxxxx xxxxxx xxxxxxxxxxx xxxxxx technických xxxxx, x eviduje xxxxxxxxx xxxxxx,
x) xxxxx xxx nejsou xxxxxxxx, xxxxxxxxxxx nebo jinou xxxxxx xxxxxxxxxxx a
b) xx xxxxx není xxxxx aplikovat xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(3) Xxxxxxx osoba x xxxxx aplikační xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxxx, xxxxxxxxx, transakcí x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxx
x) xxxxxxxxxxxx xxxxxxxx x
x) popřením xxxxxxxxxxx činností.
(4) Xxxxxxx xxxxx x xxxxx xxxxxxxxx zranitelností xxxxxxxxxxx xxxxx
x) provádí xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx služby
1. x xxxxxxx x xxxxxx xxxxxxxxxxx sítě x
2. xxxxxxx xxxxxx xxxxx.
x) xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxx v xxxxx xxxxxx rizik xxxxx §8 x xxxxxx xxxxxxxxxxxx opatření na xxxxxxx xxxxxxxxxx xxxxxxxx.
(5) Xxxxxxx osoba v xxxxx xxxxxxxxxxxx testování
a) xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx s xxxxxxx xx xxxxxxxxx xxxxxx xxxxx a xxxxxxxxx xxxxx
1. z xxxxxxx x vnější xxxxxxxxxxx xxxx,
2. před xxxxxx xxxxxxxx do xxxxxxx x
3. x xxxxxxxxxxx x významnou xxxxxx xxxxx §11 xxxx. 3,
x) zohlední xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxx xxxxxx rizik xxxxx §8 a xxxxxx bezpečnostní opatření xx xxxxxxx zjištěných xxxxxxxx,
x) xxxxxxx x xxxxxxx x odstavcem 5 xxxx. x) xxxxx 1 xxxxxxxxxx xxxxxxxxxx testování, a xx xxxxxxx xxxxxx xx 2 xxxx,
x) x xxxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxx xxxx xxxxxxxxx xxxxxxxxxx x xxxxxxxx 5 xxxx. x), xxxx rozdělit toto xxxxxxxxxx testování xx xxxxxxxxxxxxxx xxxxx. X xxxxxxx xxxxxxx xx xxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx v xxxxxxx xxxxxxxxxx v xxxxxxxx 5 písm. x) xxxxxxxxxx xx 5 xxx,
x) u penetračních xxxxx x souladu x xxxxxxxxx 5 xxxx. a) xxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxx fyzické osoby xxxxxxxxxxx toto xxxxxxxxxx xxxxxxxxx.
(6) Xxxxxxx xxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx na xxxxxxx xxxxxxxxxxx skenování xxxxxxxxxxxxx xxxx penetračního xxxxxxxxx xx účelem xxxxxxx funkčnosti zavedených xxxxxxxxxxxxxx xxxxxxxx.
§25
Kryptografické xxxxxxxxx
(1) Xxxxxxx xxxxx xxx xxxxxxxxx xxxxxxxxxxx technických xxxxx x xxxxxx komunikace
a) xxxxxxx pouze xxxxxxxx xxxxxx kryptografické algoritmy,
b) xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxx x
x) xxxxxxxxxx xxxxxxxxxx x metodiky x xxxxxxx kryptografických xxxxxxxxx xxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.
(2) Xxxxxxx xxxxx xxxxxxxxx xxxxxxxxx
x) xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx, a xx včetně x-xxxxxxx xxxxxxxxxx, x
x) xxxxxxxx xxxxxxxxxx x xxxxx xxxxxxxxxx.
(3) Povinná osoba x xxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx x xxxxxxxxxxx xxx ochranu xxxxxxxxxxx xxxxx a xxxxxxxxxxx xxxx xxxxxxx
x) xxxxx xxxxxxxx odolné xxxxxxxxxxxxxx xxxxx a xxxxxxxxxxx x
x) xxxxxxx xxx správu xxxxxxxxxxxxxxxx xxxxx a xxxxxxxxxxx, xxxxx
1. xxxxxxx generování, xxxxxxxxxx, xxxxxxxx, xxxxx, xxxxxxx platnosti, xxxxxxxxxxx xxxxxxxxxxx a xxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx,
2. xxxxxx xxxxxxxx x xxxxx a
3. xxxxxxx xxxxxxxxx a xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx.
§26
Xxxxxxxxxxx dostupnosti regulované xxxxxx
(1) Xxxxxxx osoba xxxxxx bezpečnostní opatření xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx služby, xxxxxxx xxxxxxx
x) dostupnost xxxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxxxxx podle §15,
b) xxxxxxxx xxxxxxxxxx služby xxxx hrozbám x xxxxxxxxxxxxxx, xxxxx xx xxxxx xxxxxx xxxx xxxxxxxxxx x
x) xxxxxxxxxx xxxxx xxxxxxxxxx xxx xxxxxxxxxxx dostupnosti regulované xxxxxx.
(2) Povinná osoba xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx v xxxxxxx x xxxxxxxxx 1 xxxxxxx xxxxxxxxxx xxxxxx konfigurací x xxxxxxxxx technických aktiv, xxxxxxxxx x dat xxxxxxxxxx zejména xxx xxxxx obnovy xxxxxxxxxx xxxxxx v xxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx.
(3) Xxxxxxx osoba u xxxxx xxxxxxxxxxx podle xxxxxxxx 2 xxxxxxx
x) xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx, xxxxxxxxxxx x xxxxxxxxxxxxxx,
x) xxxxxxxxxxxxx xxxxxxxx xxxxx provedených xxxxx xxxxxxxx 3 xxxx. x),
x) xxxxxxx xxxxxxxxxx xxxxx a dat x xxxx obsažených xxxx narušením xxxxxx xxxxxxxxx x xxxxxxxxxx, x to xxxxxxx xxxxxxxxxx těchto záloh x xxxxxxx x §25, x
x) xxxxxxx xxxxxxxxxx xxxxx a xxx x xxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxxxx.
(4) Xxxxxxx xxxxx pro xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx bezpečnou xxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxx s xxxxxxx xx hodnocení xxxxxx xxxxx x xxxxxxxxx xxxxx.
(5) Xxxxxxx xxxxx za xxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xx jiných xxxxxxxxx xxxxx §18 písm. x).
§27
Xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxx x obdobných xxxxxxxxxxxx xxxxxxxxxxx aktiv
Povinná xxxxx xxxxxx xxxxxxxxx xxxxxxxxx x §3 xx 26 xxx zajištění xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxx a xxxxxxxxx xxxxxxxxxxxx technických xxxxx xxxx xxxxxxx nástroje x xxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx zajistí
a) xxxxxxx fyzického xxxxxxxx x xxxxxxxxxxx, xxxxxxx x xxxxxxxx specifickým xxxxxxxxxx aktivům,
b) xxxxxxx xxxxxxxxx k přístupu x průmyslovým, řídicím x xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx,
x) segmentaci x xxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxx, xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx od xxxxxx xxxxxxxxx x xxxxxxxxxx a oddělení xxxxxx xxxxxxxxxxxxx xxxx xxxxx §18,
x) xxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxx průmyslových, xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx technických aktiv, xxxxxx omezení xxxxxxxxxx xxxx xxxxxxxxxxx xxx xxxxxxx xxxxx,
x) xxxxxxx xxxxxxxxxxxx průmyslových, xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxx x xxxxxx x
x) xxxxxxxxxx x xxxxxx xxxxxxxxxxxx, xxxxxxxx a xxxxxxxxx specifických technických xxxxx xxx xxxxxxxxx xxxxxxxxxxx regulované služby.
XXXX XXXXX
XXXXXXXXX USTANOVENÍ
§28
Přechodné xxxxxxxxxx
Xxxxxxx xxxxx, xxxxx xxxx xx xxx xxxxxxxxxxxxxxx dni nabytí xxxxxxxxx této xxxxxxxx xxxxxxx nebo xxxxxx xxxxx §3 xxxxxx x. 181/2014 Sb., x xxxxxxxxxxxx xxxxxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx, xxxxx xx xxxxxxxx xxxxxxxxxx x xxxxxxx zavádění a xxxxxxxxx bezpečnostních xxxxxxxx xxxxx xxxxxxxx č. 82/2018 Sb., xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, xx xxxxx xxxxxxx xxxxx xxxx xxxxxx účinnosti této xxxxxxxx, x která xx xxx xxxxxx xxxxxxxxx této xxxxxxxx xxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxx, xxxxxx x xxxxxxx x xxxxxxx stanoveném xxxxxxx č. 264/2025 Sb., x xxxxxxxxxxxx xxxxxxxxxxx do xxxx xxxxxxxx xxxx xxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxx č. 264/2025 Sb., x kybernetické xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx č. 82/2018 Sb., o xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, reaktivních xxxxxxxxxx, náležitostech xxxxxx x xxxxxxx kybernetické xxxxxxxxxxx x xxxxxxxxx xxx (xxxxxxxx o xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx xxxxxxx xxxxx xxxx nabytí xxxxxxxxx xxxx xxxxxxxx.
XXXX XXXXXX
XXXXXXXX
§29
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxxxxxx 2025.
&xxxx;
Xxxxxxx:
Xxx. Xxxxx x. x.
Příloha x. 1
Hodnocení xxxxx
(1) Povinná xxxxx xxx xxxxxxxxx xxxxx xxxxxxx stupnici xxxxxxx x čtyřech úrovních xxxxxxxxx x xxxxxxxxx x. 1, 2 x 3 a xxxxxxxx xx, xxxx xxxxx xx xxxx xxxxxxxx bezpečnosti xxxxxxxxx x xxxxxxxxxxxx xxxxx.
(2) Xxxxxxx osoba může xxxxxxxxx xxxxxx aktiv xx stupnici xxxxxxxxxxx xxxx bezpečnostním xxxxxxxx. Xxxxxxx xxxxx může xxxxxxxx odlišný xxxxx xxxxxx pro hodnocení xxxxx, než jaký xx xxxxxx v xxxx příloze, dodrží-li xxxxxxxxxxx xxxxx xxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx a xxxxxxxxxx x xxxxxxxx xxx xxxxxxxxx aktiv, xxxxx xxxx xxxxxxx x této xxxxxxx.
(3) X xxxxxxxxxx xxxxx xx zároveň nutné xxxxxxxxx xxxxxxx xxxxxxx xxxxxxx x tabulce x. 4 - Xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx.
(4) Při xxxxxxxxx xxxxxxxxxx xxxxx xx xxxxx xxxxxxxxx xxxxxxx xxxxx mezi xxxxxxxxxx x xxxxxxxxxx xxxxxx.
Xxx. x. 1: Xxxxxxxx xxx xxxxxxxxx důvěrnosti
Pro xxxxxxxxxxx důvěrnosti xxxxxxxxx x xxx xxx xxxxx jejich xxxxxxx xxx xxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxx xxx. Xxxxxxx Light Xxxxxxxx (XXX)3).
|
Xxxxxx |
Xxxxx |
Xxxxxxxx |
|
Xxxxx |
Xxxxxx jsou xxxxxxx přístupná nebo xxxx určena xx xxxxxxxxxx. Xxxxxxxx xxxxxxxxxx xxxxx neohrožuje xxxxxxxxx xxxxx povinné xxxxx. |
Xxxx xxxxxxxxxx žádná xxxxxxx. X případě sdílení xxxxxx informace, xxxx xxx xxxx xxxxxxxxx xxxx poskytována x xxxxxx xxx xxxxxxx. Xxxxxxxx xxxxxxx xx xxxxxxx práva duševního xxxxxxxxxxx původce a/nebo xxxxxxxx xx xxxxxxx xxxxx xxxxxx xxxxx xxxxxxxxxxx xxxxxxx. Xxxxxxxxx/xxxxxx xx xxxxxx Xxxxx - xxx příloha č. 2. |
|
Xxxxxxx |
Xxxxxx xxxxxx xxxxxxx xxxxxxxxx, xxxxxxx aktiv xxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx nebo xxxxxxxx xxxxxxxxx. |
Xxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxx prostředky xxx xxxxxx přístupu. X xxxxxxx xxxxxxx xxxxxx informace, xxxx xxx xxxx xxxxxxxxx xxxxxxx v xxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxx s xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxx, xxxxx nikoli xxxxx xxxxxxx xxxxxxxx xxxxxx; xxxxxxxx musí xxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx. Likvidace/mazání xx úrovni Xxxxxxx - viz příloha č. 2. |
|
Vysoká |
Aktiva xxxxxx xxxxxxx xxxxxxxxx x xxxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxx, xxxxxx xxxxxxxx xxxx smluvními ujednáními (xxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxx xxxxx). |
Xxx xxxxxxx xxxxxxxxxx jsou xxxxxxxxx xxxxxxxxxx, které xxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx. X xxxxxxx xxxxxxx xxxxxx xxxxxxxxx, xxxx xxx xxxx informace xxxxxxx x rámci xxxxxxxxxx xxxxxxxx x xxxxx partnerům xxxx xxxxx x xxxxx xxxxxxxxxx xxxxxxxx, x xx pouze osobám, xxxxx xxxxxxx xxxxxx xxxx-xx-xxxx. Likvidace/mazání xx xxxxxx Vysoká- xxx příloha č. 2. |
|
Xxxxxxxx |
Xxxxxx xxxxxx veřejně xxxxxxxxx x xxxxxxxx xxxxxxxxxxxxx míru xxxxxxx xxx xxxxx xxxxxxxxx xxxxxxxxx (například xxxxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxxxxx xxxxxxxx údajů). |
Pro xxxxxxx xxxxxxxxxx jsou xxxxxxxxx prostředky, které xxxxxxx xxxxxx a xxxxxxxxxxxxx xxxxxxxx. Xxxx xxxxxx xxxxxxx zabraňující xxxxxxxx aktiv xx xxxxxx administrátorů. Xxxxxxx xxxxxxxxx xxxx chráněny xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx. X xxxxxxx xxxxxxx xxxxxx xxxxxxxxx, nemůže xxx xxxx informace xxxxxxxxxx xxxx xxxxx xxx xx, xxxxx xxxx xxxxxxxxx xxxxxx, xxxxxxx-xx xxxxxxxx xxxxxxxxx xxxxx osoby, kterým xxx xxxxxxx xxxxxxxxx xxxxxxxxxx. V případě, xx xxxxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx, xxx xxx xxxxxx xxxxx se xxxxxxxxx xxxxxxx xxxxxxxxx. Xxxxxxxxx/xxxxxx xx xxxxxx Kritická - xxx příloha č. 2. |
Xxx. č. 2: Stupnice pro xxxxxxxxx xxxxxxxxx
|
Xxxxxx |
Xxxxx |
Xxxxxxxx |
|
Xxxxx |
Xxxxxxx nevyžaduje xxxxxxx z xxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx povinné osoby. |
Není xxxxxxxxxx žádná ochrana. |
|
Střední |
Aktivum xxxx xxxxxxxxx ochranu x xxxxxxxx integrity. Xxxxxxxx integrity aktiva xxxx xxxx x xxxxxxxxx xxxxxxxxxxx zájmů xxxxxxx xxxxx a xxxx xx projevit xxxx závažnými dopady xx xxxxxxxx aktiva. |
Pro xxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx. |
|
Xxxxxx |
Xxxxxxx xxxxxxxx ochranu x xxxxxxxx xxxxxxxxx. Narušení xxxxxxxxx aktiva vede x xxxxxxxxx oprávněných xxxxx xxxxxxx xxxxx x podstatnými xxxxxx xx primární xxxxxx. |
Xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx speciální xxxxxxxxxx xxxxxxxxxxxxxxx historii xxxxxxxxxxx xxxx x xxxxxxxx xxxx provádějících xxxxx. Xxxxxxx integrity xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx. |
|
Xxxxxxxx |
Xxxxxxx vyžaduje xxxxxxx x hlediska xxxxxxxxx. Xxxxxxxx integrity xxxx k velmi xxxxxxx xxxxxxxxx oprávněných xxxxx xxxxxxx osoby x xxxxxxx a xxxxx vážnými xxxxxx xx primární aktiva. |
Pro xxxxxxx xxxxxxxxx xxxx xxxxxxxxx speciální xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx. |
Xxx. č. 3: Xxxxxxxx pro xxxxxxxxx xxxxxxxxxxx
|
Xxxxxx |
Xxxxx |
Xxxxxxxx |
|
Xxxxx |
Xxxxxxxx dostupnosti xxxxxx, xxxxxxxxx x xxxxxxx xxxxxxx x xxxxxxxxxx xxxxx, je xxxxx xxxxxxxxxx x xxxx xxxxx xxxx xxxxxxxxxxxx xxxxx xx xxxxxxxxxxxx regulovanou xxxxxx. |
Xxx xxxxxxx xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx. Xxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxx být xxxxxxx. |
|
Xxxxxxx |
Xxxxxxxx xxxxxxxxxxx xxxxxx xx nemělo překročit xxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxx, xxxxxxxxxxxxx xxxxxxx xxxx x xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxx. |
Xxx ochranu dostupnosti xxxx využívány xxxxx xxxxxx xxxxxxxxxx x xxxxxx. Xx vhodné xxxxxxxx redundanci pro xxxx xxxxxx. |
|
Xxxxxx |
Xxxxxxxx xxxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxxx xxxx například xxxxxxxx xxxxx. Xxxxxxxx xxxxxxx xx xxxxx xxxxx xxxxxxxxxx, protože xxxx x přímému xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx. Aktiva jsou xxxxxxxxxx za velmi xxxxxxxx. |
Xxx ochranu xxxxxxxxxxx xxxx využívány xxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxx xxxxxx xxxx xxx podmíněna zásahy xxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxx. Xx xxxxxx zajistit xxxxxxxxxx xxx xxxx xxxxxx, xxxxx xx xxxxx xxx xxxxxxxx xxxxxxx xxxx. x režimu xxx. Xxxxxx-Xxxxxxx. |
|
Xxxxxxxx |
Xxxxxxxx xxxxxxxxxxx xxxxxx není xxxxxxxxx x i xxxxxxxxxx xxxxxxxxxxxx (x xxxx xxxxxxxx xxxxx) xxxx x vážnému xxxxxxxx xxxxxxxxxxx xxxxx povinné xxxxx. Xxxxxx jsou xxxxxxxxxx xx xxxxxxxx. |
Xxx xxxxxxx dostupnosti xxxx xxxxxxxxx xxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxx xxxxxx je xxxxxxxxxx x xxxxxxxxxxxxxx. Je xxxxxxxx zajistit xxxxxxxxxx xxx tato aktiva, xxxxx xx xxxxx xxx xxxxxxxx xxxx. x xxxxxx xxx. Xxxxxx-Xxxxxx (režimu vysoké xxxxxxxxxxx). |
Xxx. x. 4 Xxxxxxx xxxxxxxxx primárních xxxxx
Xxx hodnocení primárních xxxxx xx xxxxxxx xxxxxxxx alespoň relevantní x xxxxxxxxxxxxx oblastí
|
Oblasti |
Příklady |
|
a) xxxxxx a xxxxxxxxxx xxxxxxxx xxxxx, zvláštních xxxxxxxxx xxxxxxxx údajů |
Únik xxxxxxxx údajů fyzické xxxxx. |
|
x) rozsah xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx xxxxxx závazků xxxx xxxxxxxxxx xxxxxxxxx |
Xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxx xxxxx, xxxxx musí xxx xxxxxxxxxxx dostupná xxxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxx a x xx xxxxxxxx xxxxxx. Xxxx xxxxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxxxxxx x z xxxx plynoucí xxxxxx. |
|
x) xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx a xxxxxxxxxxx xxxxxxxx |
Xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxx. |
|
x) poškození xxxxxxxxx, obchodních xxxx xxxxxxxxxxxx zájmů x xxxxx xxxxxxxx ztráty |
Nedostupnost xxxxxxxxx o xxxxxxxxx xx základě nedostupnosti xxxxxxxxxxxx xxxxxxx. Xxxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx x x xxxx xxxxxxxx xxxx xxxx. Xxxxxxxxx nedostupnost internetových xxxxxxx, může vést x xxxxxxxxxxxxx veřejnosti x xxxxxxxxxx xxxxxxxxxxxxx (xxxxxxx, xxxxxxxxxx katastrofy xxx.). |
|
x) xxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxx |
Xxxxxxxx xxxxx xxxxxxxxx a xxxxxx xxxxxxxxxx xxxxxx x regulované službě x hlavnímu cíli (xxxxx existence) xxxxxxxxxx. |
|
x) xxxxxx narušení běžných xxxxxxxx |
Xxxxxxxx xxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxxx, xxxxxx xxxxx x xxxxxxxxx, neschopnost xxxxxxxx xxxxxx xxxxxx xxxx. |
|
x) xxxxxx na xxxxxxxxx dobrého xxxxx xxxx xxxxxxx xxxxx xxxxxxx |
Xxxxxxxxxx xxxxxxx. Xxxx xxxxxxxxx xxxxxxxxx. |
|
x) dopady xx xxxxxxxxxx x xxxxxx xxxx |
Xxxxxxxxxxx zajistit xxxxxxxx příjem, xxxxxxxxx, xxxxxxx xx xxxxxxxxx xxxx, svobodu xxxx. Xxxxxxx xxxxxxx a ztrát xx xxxxxxxx. |
|
x) xxxxxx xx xxxxxxxxxxx vztahy |
Únik xxxxxxxxx od xxxxxxxxxxxx xxxxxxxx. Xxxx informací xx xxxxxxxx, který je xxxxxxxx xxxxxxxxxxxxx koncernu. |
|
j) xxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxx |
Xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx ke xxxxxx vlivem xxxx xxxxxxxxxxxxx. |
Xxxxxxx x. 2
Likvidace xxxxxxxxx a dat
(1) Xxxx xxxxxxx udává xxxxxxxxxx xxxxxxx xxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx x xxx, xxxxxx kopií x technických aktiv, xxxxx xxxx nosiči xxxxxxxxx x xxx, x xxxxxxx xx xxxxxx xxxxxxxxx x xxxxxx xxxxx přílohy č. 1 x xxxx vyhlášce.
(2) Xxxxxxx xxxxx stanoví xxxxxxxx x xxxxxxx xxx způsoby xxxxxxxxx xxxxxxxxx x xxx, xxxxxx xxxxx x xxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxx xxxxxxxxx x xxx, x xxxxxxx x touto xxxxxxxx. Xxx xxxxxx xxxxxxx povinnosti podle xxxxxx xxxxxxxx předpisů.
(3) Xxxxxxxx a postupy xxx likvidaci xxxxxxxxx x xxx, jejich xxxxx x xxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxx xxxxxxxxx a xxx, musí být xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx x úrovně xxxxx x xxxx xx xxxxxxx xxxxxxxxxxx
x) xxxxxxx xxxxxx (zejména x xxxxxxx xxxxxxxxxx),
x) xxxxxxxxxxx (xxxx xxxxxx xxxxxxxxx x dat),
c) xxx xx nosiče xxxxxxxxx a dat xxxxxxx pod xxxxxx xxxxxxxxx xxxxxxx xxxxx xx xxxxxxx,
x) zda xxxx nosiče xxxxxxxxx x xxx xxxxxxxx xxxxxxxxxxxx nebo sdíleného xxxxxxxxx,
x) xxxx xxxxx xxxx xxxxxxxxx informací x xxx xxxxxxxx (xxxxxxxxx xxxxxxx zaměstnanec xxxx xxxxxxxxx),
x) dostupnost xxxxxx xxxxxxxxxx xxx xxxxxxxxx (například časové, xxxxxx, finanční, xxxxxxxxx),
x) xxxxx xxxxxxx likvidace xxxxxxxxx x xxx xxxx xxxxxx xxxxxx x
x) stavu xxxxxx xxxxxxxxx x dat (xxxxxxxxx při xxxxxxxxx xxxxxx xxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxx xxxxxxxxx x xxx, xxx xxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxx).
(4) Xxxxxxx likvidace xxxxxxxxx x xxx, xxxxxx xxxxx a xxxxxxxxxxx xxxxx, xxxxx jsou xxxxxx xxxxxxxxx x xxx:
x) Xxxxxxxxxx
1. Xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx x xxx tak, xxx xxxx xxxxxxxxxx (xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxxxx xx odpadu).
2. X xxxxxxx xxxxxxx xxxxxx xxxxxxxxx a dat xx možné x xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx a data xxxxxxx.
3. Tato xxxxxx xxxx vhodná pro xxxxxx informací x xxx xxxxxxxxxxxx opětovný xxxxx.
4. Xxxxxxxxxx xxxxxx xxx úroveň xxxxxxxxxx xxxxxx (xxxxxxx x přílohy č. 1 x xxxx xxxxxxxx): Xxxxx.
x) Xxxxxxxx
1. Xxxxxx likvidace xxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxx x dat xxxxxxxxx xxxxxxxxx.
2. Volně xxxxxxxx xxxxxxxx neumožňují xxxxxxxx xx xxxxxxxx xxxxxxxx xxxxxxxxx x xxx.
3. Přepsání xxxx xxx xxxxxxxxx xxxx xxxxxxxxxxx s bezpečnou xxxxxxxxx kryptografických klíčů x zašifrovaným xxxxxxxxxx x datům.
4. Xxxx xxxxxx není xxxxxx xxx xxxxxxxxx nosiče, xxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx, xxxxxxxx pro xxxxxx x velkou xxxxxxxxx xxxxxxxxx.
5. Xxxxxxxxxx xxxxxx xxx úroveň xxxxxxxxxx aktiva (vychází x přílohy č. 1 x xxxx xxxxxxxx): Xxxxx xx Xxxxxx.
x) Xxxxxxx xxxxxxxxx
1. Způsob xxxxxxxxx xxxxxxxxxxx xx zničení xxxxxx xxxxxxxxx x xxx, xxxxxxxxx x xxxxxxxxx xxxxxx x xxxxxxxxxx zničení (například xxxxxxxxxxx xxxx chemickým xxxxxxxxx vč. xxxxxxxxx).
2. Xxxxx informací x xxx po xxxxxxx xxxxxxxxx xxxxx xxxxx xxxxxx. Xxxxxxxxx x xxxx xxxx xxxxx x xxxxxx nosiče xxxxxxx xxx xxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx a xxxxx.
3. Xxxxxxxxxx xxxxxx xxxxxxxxx xxx xxxxxx xxxxxxxxxx xxxxxx (xxxxxxx z přílohy č. 1 x xxxx xxxxxxxx): xxxxx xx xxxxxxxx.
Příloha č. 3
Zranitelnosti x xxxxxx
Xxxx xxxxxxx xxxxxxxx kategorie zranitelností x hrozeb, které xxxx xxxxxxx xxxxx xxxxxx při určování xxxxx, pokud xxxx xxx xxxx aktivum xxxxxxxxxx. Xxxxxxx xxxxx xxx xxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx x hrozeb xxxx xxxxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxx podle xxxxx xxxxxxxxxxxxxx xxxxxx.
Xxxxxxxxxxxxx
1. Xxxxxxxxxxxx xxxxxx xxxxx,
2. xxxxxxxxxxx aktiv,
3. xxxxxxxxxxxx xxxxxxx perimetru,
4. nedostatečné xxxxxxxxxxxx povědomí uživatelů, xxxxxxxxxxxxxx, osob xxxxxxxxxxxxx xxxxxxxxxxxx role, xxxxxxxxxx x xxxxxxxxxx vedení,
5. xxxxxxxxxxxx zálohování,
6. xxxxxxxx xxxxxxxxx xxxxxxxxxxxx oprávnění,
7. xxxxxxxxxxxx xxxxxxx x xxxxxxx pro detekování xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x identifikování xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
8. xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx uživatelů x xxxxxxxxxxxxxx a xxxxxxxxxxx xxxxxxx xxxxxxx, xxxxx může xxx xxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxx,
9. xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx xxxx x povinností xxxxxxxxx, xxxxxxxxxxxxxx, osob xxxxxxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxx,
10. xxxxxxxxxxxx ochrana xxxxx,
11. xxxxxxxx xxxxxxxx xxxxxxxx architektura,
12. xxxxxxxxxxxx xxxx nezávislé xxxxxxxx,
13. xxxxxxxxxxx včasného odhalení xxxxxxxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx, osob xxxxxxxxxxxxx bezpečnostní xxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxx,
14. xxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxx znalostí,
15. xxxxxxxx xxxxxx xxxx fyzickou xxxxxxxx (například na xxxxx xxxxxx xxxxx),
16. xxxxxxxx xxxxxx na xxxxx státu, x xxxxx xxxxxxx xxxxxxxxx xxxx povinná xxxxx xxxxxxxxxx xxxxxxxx, a
17. xxxxxxxxxxxxx odhalené xxx xxxxxxxxx xxxxxxxxxxxxx a xxxxxxxxxxx testování.
Hrozby
1. Xxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxxxx xxxxxxxxx xx strany xxxxxxxxx, xxxxxxxxxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxxxxx role, xxxxxxxxxx x vrcholného xxxxxx,
2. xxxxxxxxx nebo xxxxxxx xxxxxxxxxxx anebo xxxxxxxxxxxx xxxxxxxx,
3. zneužití xxxxxxxx,
4. xxxxxxx programového xxxxxxxx x xxxxxxx x xxxxxxxxxx xxxxxxxxxx,
5. xxxxxxxx xxx,
6. xxxxxxxx xxxxxxx xxxxxxxxxxx,
7. xxxxxxxxx xxxxxxxxxxx služeb xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxx xxxxxx xxxx dodávek elektrické xxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxx,
8. narušení xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxx umístěných xxxx xxxxx České xxxxxxxxx,
9. xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx,
10. xxxxxx, xxxxxxxx xxxx xxxxxxxxx xxxxxx,
11. nedodržení xxxxxxxxx závazku xx xxxxxx xxxxxxxxxx,
12. xxxxxxxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx, xxxx zastávajících xxxxxxxxxxxx xxxx, xxxxxxxxxx x xxxxxxxxxx vedení,
13. xxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxxx,
14. xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx služeb elektronických xxxxxxxxxx, xxxxxxxxxxx xxxxxx, xxxxxxx xxxxxxxxxx energie xxxx xxxxxx xxxxxxxxxx xxxxxx,
15. zaměstnanci x xxxxxxxxxxxxx odbornou xxxxxx xxxxxxxx,
16. xxxxxx kybernetický xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx, xxxxxxx špionážních xxxxxxx,
17. xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx dat,
18. xxxxxxxx (xxxxxxxxx, xxxxxxxxxx, xxxxxxxxx) xxxxxxxxxxxx komunikace, xxxxxxxxxxx xxxxxx xxxx xxxxxx důležitých xxxxxx,
19. xxxxxxxxx na xxxxxxxxxx,
20. xxxxxxxx cizí xxxxxx xxxx pro xxxxxxx x aktivům,
21. xxxxxxxxxxxx xxxx předání xxxxx xx xxxxxxx xxxxxxx xxxxxx státu.
Xxxxxxx x. 4
Xxxxxxxxx xxxxx
(1) Xxxxxxxxxxx xxxxxxxxx xxxxxx xxx určení xxxxxx xx xxxxxxxxx xxxxxxxx metodiky xxx xxxxxxxxx rizik xxxxx §8.
(2) Xxxxxxx xxxxxx xx xxxxxxxxxx xxxxxxxxx xxxx funkce, xxxxxx xxxxxxxxx hodnota aktiva, xxxxxx x xxxxxxxxxxxx.
(3) Xxx xxxxxxxxx xxxxx xxx použít xxxxxx: Xxxxxx = xxxxxxx xxxxxx x hrozba x zranitelnost, případně xxxxx xxxxxx xxxxxxxxx xxxxxxx.
(4) Xxxxxxx xxxxxx xx v xxxxx xxxxxxx odvozena x xxxxxxxxx aktiv podle přílohy č. 1 k xxxx xxxxxxxx.
(5) X xxxxxxx, xx xxxxxxx osoba xxxxxxx na základě §8 xxxx. 3 xxxxxx xxx xxxxxxxxx xxxxx, xxxxx nerozlišuje xxxxxxxxx xxxxxx a xxxxxxxxxxxxx, je možné xxxxxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxx, například xxxxxxxx xxxxxxx xxxxxxxxxxx hrozbu x xxxxxxxxxxxx. Sloučení xxxxxxx xx xxxxxx xxxx ke xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxx x zranitelnosti. Xx tímto účelem xxx xxxxxx například xxxxxxxx, xxxxx xxxxxxxx xxxxxxx jak xxxxxx xxxxxx, tak x xxxxxx xxxxxxxxxxxxx. Xxxxxxx xx xxxxxxxxx x x případech, kdy xxxxxxx osoba xxxxxxx xxxx xxxxx úrovní xxx xxxxxxx xxxxx, xxxxxx, xxxxxxxxxxxxx x xxxxx.
Xxx. x. 1: Xxxxxxxx xxx xxxxxxxxx xxxxxx
|
Xxxxxx |
Xxxxx |
|
Xxxxx |
Xxxxxx neexistuje nebo xx xxxx xxxxxxxxxxxxx. Xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxx častější xxx xxxxxx za 5 xxx. |
|
Xxxxxxx |
Xxxxxx xx xxxx xxxxxxxxxxxxx až xxxxxxxxxxxxx. Xxxxxxxxxxxxx xxxxxxxxx hrozby xx v rozpětí xx 1 roku xx 5 xxx. |
|
Xxxxxx |
Xxxxxx xx pravděpodobná až xxxxx xxxxxxxxxxxxx. Xxxxxxxxxxxxx xxxxxxxxx xxxxxx xx x xxxxxxx xx 1 xxxxxx xx 1 xxxx. |
|
Xxxxxxxx |
Xxxxxx xx xxxxx xxxxxxxxxxxxx xx xxxxxxxx xxxxx. Xxxxxxxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxx xxx jednou xx xxxxx. |
Xxx. x. 2: Xxxxxxxx pro xxxxxxxxx xxxxxxxxxxxxx
|
Xxxxxx |
Xxxxx |
|
Xxxxx |
Xxxxxxxxxxxx xxxxxxxxxx xxxx je zneužití xxxxxxxxxxxxx xxxx pravděpodobné. Xxxx zavedena xxxxxxxxxxxx xxxxxxxx, která xxxx xxxxxxx včas xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxx xxxxxxxx xxxxxx x xxxxxx xxxxxxxx. |
|
Xxxxxxx |
Xxxxxxxx zranitelnosti xx xxxx xxxxxxxxxxxxx xx xxxxxxxxxxxxx. Xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx. Xxxxxxxxx bezpečnostních xxxxxxxx xxxx xxxxxxxxx možné xxxxxxxxxxxxx xxxx případné pokusy x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx xxxxxxx. Xxxxxx xxxxx žádné xxxxxxx xxxxxx x překonání xxxxxxxxxxxxxx xxxxxxxx. |
|
Xxxxxx |
Xxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxxxxxx xx xxxxx xxxxxxxxxxxxx. Bezpečnostní xxxxxxxx jsou zavedena, xxx jejich xxxxxxxx xxxxxxxxx xxxxxxx potřebné xxxxxxx a není xxxxxxxxxx kontrolována. Xxxx xxxxx xxxxx úspěšné xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx. |
|
Xxxxxxxx |
Xxxxxxxx xxxxxxxxxxxxx xx xxxxx xxxxxxxxxxxxx xx víceméně xxxxx. Xxxxxxxxxxxx xxxxxxxx nejsou xxxxxxxxxxx xxxx xx xxxxxx xxxxxxxx xxxxxx xxxxxxx. Xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx. Xxxx xxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx. |
Xxx. x. 3: Xxxxxxxx xxx xxxxxxxxx xxxxx
|
Xxxxxx |
Xxxxx |
|
Xxxxx |
Xxxxxx je xxxxxxxxxx xx xxxxxxxxxxxxxx. |
|
Xxxxxxx |
Xxxxxx xxxx xxx sníženo xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx v xxxxxxx xxxxx náročnosti xxxxxxxxxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxxxxxx. |
|
Xxxxxx |
Xxxxxx xx xxxxxxxxxx xxxxxxxxxxx x musí xxx xxxxxxxx xxxxxxxxxxxx xxxxx x jeho xxxxxxxxxx. |
|
Xxxxxxxx |
Xxxxxx xx xxxxxxxxxxx x xxxx xxx xxxxxxxxxx xxxxxxxx xxxxx x xxxx odstranění. |
(6) Xxxxx je hodnota xxxxxx vyšší xxx xxxxxxx akceptovatelnosti, xx xxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxx a xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxx xxx xxxxxxxx rizik xxxx xxxxxxx následující
a) xxxxxxxxx rizika,
b) xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxx,
x) xxxxxxx xx riziku, xxxx
x) xxxxxxxxx xxxx xxxxxxx xxxxxx.
Xxxxxxx x. 5
Řízení xxxxxxxxxx - bezpečnostní xxxxxxxx xxx xxxxxxx xxxxxx
Xxxxx xxxxxxx uzavírané x xxxxxxxxxx xxxxxxxxxx xxxx obsahovat relevantní xxxxxxxxxx x xxxx xxxxxxxxx:
x) xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx z xxxxxxx důvěrnosti (xxxxxx xxxxxxxxxx x xxxxxxxxxxxx), xxxxxxxxx x xxxxxxxxxxx,
x) xxxxxxxxxx o oprávnění xxxxxx xxxx,
x) ustanovení x xxxxxxxxx programového xxxx, popřípadě x xxxxxxxxxxxx xxxxxxxxx,
x) ustanovení x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx (xxxxxxxx xxxxxxxxxxxx xxxxxx),
x) ustanovení xxxxxxxxxx řetězení xxxxxxxxxx, xxxxxxx xxxx xxx xxxxxxxxx, xx xxxxxxxxxxxxx xx xxxxxx dodržovat x xxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxx v xxxxxxx s požadavky xxxxxxx osoby xx xxxxxxxxxx,
x) xxxxxxxxxx o xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx (xxxx xxxxxxxxxxxx xxx xxxxxxxxxxxx xxxxx relevantních částí xxxxxxxxxxxxxx xxxxxxx) povinnou xxxxxx,
x) xxxxxxxxxx o xxxxxx xxxx,
x) xxxxxxxxxx x souladu xxxxx x xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx,
x) ustanovení x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx x
1. kybernetických bezpečnostních xxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxx smlouvy,
2. způsobu xxxxxx xxxxx xx xxxxxx xxxxxxxxxx x x zbytkových rizicích xxxxxxxxxxxxx x xxxxxxx xxxxxxx,
3. významné změně xxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxx xxxxx xxxxxxxxxxx zásadních xxxxx, popřípadě xxxxx xxxxxxxxx xxxxxxxx x xxxxxx aktivy, xxxxxxxxxxx xxxxx dodavatelem k xxxxxx xxxxx smlouvy x povinnou xxxxxx,
4. xxxxxxx xxxxxxxxxxxx orgánu x xxxxxxxxxxxx xxxx xxxxxxx xxx xxxxxxxxxxxxxx xx území xxxxxx xxxxx, vyjma xxxxxxx, xxx xx xxxxxx xxxxxxxxxxx xxxx x xxxxxxx x xxxxxxx xxxxx, v xxxxx xxxxxxxxxx dochází xx xxxxxxxxxx xxx xxxx xxxxx kterého xxxx xxxxxx xxxxxx,
5. fyzických xxxxxxx přicházejících xx xxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxx osoby (xxxxx xx xxxxxxxxx x xxxxx xxxxxxxxxxx xxxxxxxxxxxx role, xxxxxxxxxx xxxxxxx x xxxxxxxxxxxxxx),
x) xxxxxxxxxxx xxxxxxxx x xxxxxxx bezpečnosti xxx xxxxxxxx xxxxxxx, tzv. xxxx strategie (xxxxxxxxx xxxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxx, xxx xx xxxxx ještě xxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxx xxxxxx, xxxxxxx xxx x xxxxxxx),
x) specifikace xxxxxxxx xxx řízení xxxxxxxxxx xxxxxxxx x souvislosti x xxxxxxxxxx xxxxxxxx xxxxxxxxxx do xxxxx xxxxxx, plánů kontinuity, xxxxx dodavatelů xxx xxxxxxxx řízení kontinuity xxxxxxxx xxxx.),
x) xxxxxxxxxxx xxxxxxxxxxx xxxxxxx o xxxxxx služeb (XXX) x xxxxxxx x xxxxxx realizace bezpečnostních xxxxxxxx.
x) ustanovení x xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx,
x) xxxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxx xxx x xxxxxxxxx xx vyžádání xxxxxxxx xxxxxx,
x) xxxxxxxx pro xxxxxxxxx xxx,
x) ustanovení x xxxxx xxxxxxxxxxxx xxxxxxxxx od xxxxxxx xxxx xxxxxxx vypovědět xxx xxxxxxxxx xxxx x xxxxxxx xxxxxxxx xxxxx xxxxxxxx xxx xxxxxxxxxxx xxxx změny xxxxxxxx nad xxxxxxxxx xxxxxx využívanými xxxxxxxxxxx x xxxxxx xxxxx xxxxxxx,
x) ustanovení o xxxxxxxx xx porušení xxxxxxxxxx x
x) ustanovení x xxxxxxxxxxxx nebo xxxxxxx xxx xx xxxxxxx žádosti xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx xxx xxxxxxxxxxxxxx xx xxxxx xxxxxx xxxxx
1. xx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx žádosti,
2. až xx vynaložení xxxxx x xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxx xxx x xxxxx možností xxxxxx xxxxxxx xxxxx, x jehož působnosti xxxxxxx xx xxxxxxxxxx xxx xxxx podle xxxxxxx xxxx žádost xxxxxx,
3. xxxxx v xxxxxxxxx rozsahu.
Xxxxxxx x. 6
Xxxxxx xxx rozvoj bezpečnostního xxxxxxxx
x) Techniky xxxxxxxxxxx xxxxxxxx.
x) Firewall, antivirový xxxxxxx a jejich xxxxxxx.
x) Xxxxxxxx programy x xxxxxx xxxxxxx.
x) Xxxxxx xxxxxxxxx programů x xxxxxxxx.
x) Aktualizace xxxxxxxx.
x) Rizika povolení x xxxxxxxx spouštění xxxxx.
x) Xxxxxx spustitelných xxxxxxx.
x) Zásady xxxxxxxxxxx xxxxxxxxxxxxx xxxx.
x) Xxxxxxxxx, xxxxxx x správa xxxxx.
x) Xxxxxxxxxxxxx xxxxxxxxxxx.
x) Xxxxxxxx sociálního xxxxxxxxxxx.
x) Xx-xxxx identita, xxxxxxxxx xxxxx a xxxx xxxxxxxxxxxx.
x) Xxxxxx xxxxx x xxxxxxxxxx xxxx.
x) Xxxxxxxxx xxxxxxxxxx xxxxxxxxx (XXX).
x) Xxxxxxxx elektronická xxxxxxxxxx.
x) Bezpečnost xxxxxxxx xxxxxxx.
x) Xxxxxxxxxx, ukládání x xxxxxxxxx xxx.
x) Xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx dat.
s) Xxxxxxxxx služeb cloud xxxxxxxxxx.
x) Xxxxxxxx x xxxxxxx xxx oznamování xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxx.
x) Xxxxxxxx xxxxxx xxx xxxxxx xx kybernetickou xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx.
x) Xxxxxx bezpečného xxxxxxxxx xxxxxxxxxx zařízení xxx xxxxxxxx účely.
w) Zásady xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxx pracovní xxxxx (tzv. XXXX).
x) Xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx zásad xxxxxxxxxxxx xxxxxxxxxxx.
x) Xxxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx.
Informace
Právní xxxxxxx x. 409/2025 Sb. xxxxx xxxxxxxxx dnem 1.11.2025.
Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx doplňován.
Znění xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx předpisů x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) Směrnice Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2022/2555 xx xxx 14. xxxxxxxx 2022 o xxxxxxxxxx x xxxxxxxxx vysoké xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx x Unii x x xxxxx xxxxxxxx (XX) x. 910/2014 x xxxxxxxx (XX) 2018/1972 a x xxxxxxx xxxxxxxx (XX) 2016/1148 (xxxxxxxx XXX 2).
2) Xxxxx č. 134/2016 Sb., x zadávání xxxxxxxxx xxxxxxx, xx znění xxxxxxxxxx xxxxxxxx.
3) Xxxxx překlad xxxxxxxxxxxxx standardu xxx. Xxxxxxx Light Xxxxxxxxx xxxxxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xx xxxxx xxxxxxxxxxxxx xxxxxxxxx.