Právní předpis byl sestaven k datu 25.10.2026.
Zobrazené znění právního předpisu je účinné od 01.11.2025.
Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností
409/2025 Sb.
ČÁST PRVNÍ - ÚVODNÍ USTANOVENÍ
Předmět právní úpravy §1
Vymezení pojmů §2
ČÁST DRUHÁ - BEZPEČNOSTNÍ OPATŘENÍ
HLAVA I - Organizační opatření
Systém řízení bezpečnosti informací §3
Požadavky na vrcholné vedení §4
Stanovení bezpečnostních rolí §5
Řízení bezpečnostní politiky a bezpečnostní dokumentace §6
Řízení aktiv §7
Řízení rizik §8
Řízení dodavatelů §9
Bezpečnost lidských zdrojů §10
Řízení změn §11
Akvizice, vývoj a údržba §12
Řízení přístupu §13
Zvládání kybernetických bezpečnostních událostí a incidentů §14
Řízení kontinuity činností §15
Provádění auditu kybernetické bezpečnosti §16
HLAVA II - Technická opatření
Fyzická bezpečnost §17
Bezpečnost komunikačních sítí §18
Správa a ověřování identit §19
Řízení přístupových práv a oprávnění §20
Detekce kybernetických bezpečnostních událostí §21
Zaznamenávání událostí §22
Vyhodnocování kybernetických bezpečnostních událostí §23
Aplikační bezpečnost §24
Kryptografické algoritmy §25
Zajišťování dostupnosti regulované služby §26
Zabezpečení průmyslových, řídicích a obdobných specifických technických aktiv §27
ČÁST TŘETÍ - ZÁVĚREČNÁ USTANOVENÍ
Přechodné ustanovení §28
ČÁST ČTVRTÁ - ÚČINNOST
Účinnost §29
Příloha č. 1 - Hodnocení aktiv
Příloha č. 2 - Likvidace informací a dat
Příloha č. 3 - Zranitelnosti a hrozby
Příloha č. 4 - Hodnocení rizik
Příloha č. 5 - Řízení dodavatelů - bezpečnostní opatření pro smluvní vztahy
Příloha č. 6 - Témata pro rozvoj bezpečnostního povědomí
409
XXXXXXXX
xx dne 26. xxxx 2025
x bezpečnostních xxxxxxxxxx poskytovatele regulované xxxxxx v režimu xxxxxxx xxxxxxxxxx
&xxxx;
Xxxxxxx úřad xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx §13 xxxx. 3 xxxxxx x. 264/2025 Xx., o xxxxxxxxxxxx bezpečnosti, (dále xxx „xxxxx“):
XXXX XXXXX
XXXXXX USTANOVENÍ
§1
Předmět xxxxxx xxxxxx
Xxxx xxxxxxxx xxxxxxxxxxx příslušný předpis Xxxxxxxx unie1) x xxx poskytovatele xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx (xxxx xxx „povinná xxxxx“) xxxxxxxx xxxxx bezpečnostních xxxxxxxx x způsob xxxxxx xxxxxxxx a xxxxxxxxx.
§2
Xxxxxxxx xxxxx
Xxx xxxxx xxxx xxxxxxxx xx xxxxxx
x) uživatelem fyzická xxxx právnická xxxxx xxxxx orgán veřejné xxxx, xxxxx xxxxxxx xxxxxx,
x) privilegovaným xxxxxxxxxx xxxxxxxx xxxx jiná xxxxx, jejíž činnost xx technickém aktivu xxxx xxx významný xxxxx xx bezpečnost xxxxxxxxxx xxxxxx,
x) administrátorem xxxxxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx xxxxxxxxxxx xxxxxx, provoz, xxxxxxx, xxxxxx a xxxxxxxxxx xxxxxxxxxxx xxxxxx,
x) bezpečnostní xxxxxxxxx xxxxxx xxxxx x pravidel, xxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxx aktiv,
e) hodnocením xxxxx xxxxxx určování, xxxxxxx x xxxxxxxxxxx xxxxx,
x) xxxxxxx xxxxx xxxxxx zahrnující xxxxxxxxx xxxxx, zavádění xxxxxxxxxxxxxx xxxxxxxx ke xxxxxxxx xxxxx a komunikaci xxxxx,
x) xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx část xxxxxxx xxxxxx xxxxxxx xxxxx založená xx xxxxxxxx x xxxxxxx, xxxxxxxxxx způsob ustanovení, xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxxxx, xxxxxxxxx x xxxxxxxxxx bezpečnosti xxxxxxxxx x
x) významným dodavatelem xxx, xxx xxxxxxx xxxxx xxxxxxxxx xxxxxx, xxxxx je xxxxxxxx x hlediska zajištění xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx.
XXXX XXXXX
XXXXXXXXXXXX XXXXXXXX
XXXXX X
Xxxxxxxxxxx opatření
§3
Systém řízení xxxxxxxxxxx xxxxxxxxx
Xxxxxxx xxxxx x xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx
x) xxxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx,
x) xxxx xxxxxx xxxxx §8,
c) xxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxxxx služby xx xxxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, bezpečnostních potřeb x řízení rizik,
d) xxxxxxx xxxxxxxxxxxx xxxxxxxx x bezpečnostní xxxxxxxxxxx xx vztahu x xxxxxx kybernetické xxxxxxxxxxx, xxxxx obsahuje hlavní xxxxxx, xxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxxxx xx xxxxxx x xxxxxx xxxxxxxxxxx informací, x xx xxxxxxx xxxxxxxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxx xxxxx stanoví xxxxxxxxxxxx politiku a xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxx §6,
x) xxxxxxx provedení xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx §16,
f) zajistí xxxxxxx xxxxxx xxxxx xxxxxxxxxxx účinnosti xxxxxxx xxxxxx xxxxxxxxxxx informací, xxxxx xxxxxxxx
1. xxxxxxxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxxxx informací xxxxxxxxxxx x zajištění xxxxxxxxxxxx xxxxxxxxxxx regulované xxxxxx,
2. xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxx §8 xxxx. 1 písm. x),
3. xxxxxxxxx xxxxx systému xxxxxx bezpečnosti xxxxxxxxx xxxxxx xxxxxx hodnocení xxxxx,
4. posouzení xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x kontrol x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,
5. xxxxxxxx předchozího xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací xxxxxxxxxxx xxxxx xxxxxx xxxxxxx,
6. posouzení xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x na xxxxxxxxxxx služby xxxxx §15 a
7. xxxxxxxxx xxxxxxxxxx xxxx podle §11,
x) xxxxxxxx xxxxxx x xxxxxxxxxxx systému xxxxxx bezpečnosti informací xx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx f),
h) xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx a xxxxxxxxxx xxxxxxxxxxx na xxxxxxx
1. xxxxxxxx z xxxxxx xxxxxxxxxxxx bezpečnosti a xxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti,
2. výsledků xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx,
3. xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx poskytované xxxxxx x
4. xxxxxxxxxxx xxxxxxxxxx xxxx,
x) xxxx xxxxxx a xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x zaznamenává xxxxxxxx xxxxxxx se xxxxxxxx xxxxxx bezpečnosti xxxxxxxxx a řízením xxxxx x
x) xxxxxxx xxxxxx řízení xxxxxxx x pravidel stanovených x bezpečnostní xxxxxxxx xxxxx xxxxxxx x).
§4
Xxxxxxxxx xx xxxxxxxx xxxxxx
(1) Statutární orgán xxxxxxx xxxxx xxxx xxxx xxxxx xxxxx xxxxxxx osob x xxxxxxxx řídícím postavení x xxxxxxx osoby (xxxx xxx „xxxxxxxx xxxxxx“) x xxxxxxx xx systém xxxxxx xxxxxxxxxxx xxxxxxxxx
x) prokazatelně xxxxxxxxx xxxxxxx xxxxx §10 odst. 3 xxxx. x),
x) xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x cílů xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx §3, xxxxxxxxxxxx xx strategickým xxxxxxxxxx xxxxxxx xxxxx,
x) xxxxxxx xxxxxxxxx systému xxxxxx xxxxxxxxxxx informací xx xxxxxxx xxxxxxx xxxxx,
x) xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxx systém xxxxxx xxxxxxxxxxx informací,
e) xxxxxxxxx xxxxxxxxxxx x xxxxxxx dotčené xxxxx x významu systému xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx dosažení xxxxx x xxxx xxxxxxxxx,
x) xxxxxxx xxxxxxx x xxxxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) vede a xxxxxxxxx xxxxxxxxxxx x xxxxxxxxx efektivity xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xx podílí xx xxxxxxxxxxx xxxxxxx xxxxxx xxxxx §15,
i) xxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx, xxxxx obnovy x xxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů,
j) xxxxxxxxx xxxxxxxx xxxxxxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxx osoby xxxxxxxxxxx xxxxxxxxxxxx xxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x oblastech xxxxxx xxxxxxxxxxxx,
x) zajistí stanovení xxxxxxxx xxx xxxxxx xxxxxxxxxxxxxx x xxxx, xxxxx xxxxx xxxxxxxx xxxxxxxxxxxx xxxx,
x) zajistí, xxx xxxx zachována xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxx zejména administrátorů, xxxx zastávajících xxxxxxxxxxxx xxxx a xxxxxxxxxx, x
x) xxxxxxx xxx xxxxx xxxxxxxxxxx bezpečnostní xxxx pravomoci xxxxxxxx xxx naplňování xxxxxx xxxx a xxxxxx, xxxxxx rozpočtových xxxxxxxxxx x xxxxxxxxxx xxxxxx xxxx a plnění xxxxxxxxxxxxx úkolů.
(2) Xxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxxxxx
x) xx zprávou x xxxxxxxxxxx systému xxxxxx xxxxxxxxxxx informací,
b) xx xxxxxxx x xxxxxxxxx xxxxx,
x) x xxxxxx xxxxxxxx xxxxx,
x) x xxxxxxxx xxxxxxx xxxxxx x
x) x xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx a xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(3) Xxxxxxxx vedení xxxxx xxxxx xxx xxxxxx kybernetické xxxxxxxxxxx x určí jeho xxxxx, xxxxxxx
x) xxxxxxx, xx členem xxxxxx xxx xxxxxx kybernetické xxxxxxxxxxx xxxx xxxxxxx 1 xxxx vrcholného xxxxxx xxxx xxx xxxxxxxx osoba a xxxxxxx kybernetické xxxxxxxxxxx,
x) xxxx xxxxx x xxxxxxxxxx výboru pro xxxxxx xxxxxxxxxxxx bezpečnosti x xxxx členů, xxxxxxxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xxxxxxx xxxxxx pravidelných xxxxxxx výboru xxx xxxxxx kybernetické xxxxxxxxxxx xxxxxxx xxxxxx ročně,
d) xxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxx xxxxxx pro xxxxxx xxxxxxxxxxxx xxxxxxxxxxx a
e) xxxxxxx, xx xxxxx xxx řízení kybernetické xxxxxxxxxxx xx xxxxxx x xxxx x xxxxxxxxxxx x odbornou xxxxxxxxxxxx xxx xxxxxxx xxxxxx a xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxx xxxxxxxx xx xxxxxxxxxxxx xx xxxxxx x xxxxxxxxxx činností xxxxxxxxx x kybernetickou xxxxxxxxxxx.
(4) Xxxxxxxx xxxxxx xxxx xxxxx, včetně xxxxxxxx xxxxxx práv x xxxxxxxxxx souvisejících xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx budou xxxxxxxx xxxxxxxxxxxx role
a) xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxxxxxxx kybernetické bezpečnosti,
c) xxxxxxx aktiva a
d) xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(5) Xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních rolí xxxxxxxxx x odstavci 4 písm. x) x x).
§5
Xxxxxxxxx xxxxxxxxxxxxxx rolí
(1) Xxxxxxx xxxxxxxxxxxx bezpečnosti
a) xx xxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxx xxxx xxxx xxxx xxx xxxxxxxx xxxxx, xxxxx xx pro xxxx xxxxxxx xxxxxxxxx x prokáže xxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxx kybernetické bezpečnosti xxxx s xxxxxxx xxxxxxxxxxx informací xx xxxx xxxxxxx 3 xxx,
x) xxxxxxxx za xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx x
1. xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxx xxxx xxxxxxxxxxxx x
2. xxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací,
c) xxxxx xxx xxxxxxx xxxxxxx xxxx odpovědných za xxxxxx technických xxxxx xxxxxxxxxx xxxxxx.
(2) Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx je xxxxxxx x xxxxxxxxx xxxxxx implementace bezpečnostních xxxxxxxx xxx, xxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx regulované xxxxxx, xxxxxxx xxxxxxx xxxx xxxx xxxx xxx xxxxxxxx xxxxx, která xx xxx xxxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx x navrhováním xxxxxxxxxxxx bezpečnostních xxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx v xxxxx xxxxxxx 3 xxx.
(3) Xxxxxx xxxxxx xx xxxxxxx k zajištění xxxxxxx, xxxxxxx x xxxxxxxxxx aktiva.
(4) Auditor xxxxxxxxxxxx bezpečnosti
a) xx xxxxxxx prováděním xxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxx xxxxxxx této role xxxx xxx xxxxxxxx xxxxx, která je xxx xxxx xxxxxxx xxxxxxxxx x prokáže xxxxxxxx způsobilost xxxxx x xxxxxxxxxx auditů xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxx xxxxxxx 3 xxx,
x) xxxxxxxx, xx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx nestranné, x
x) nesmí xxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx.
§6
Xxxxxx xxxxxxxxxxxx xxxxxxxx x bezpečnostní dokumentace
(1) Xxxxxxx xxxxx stanoví xxxxxxxxxxxx xxxxxxxx xx xxxxxx x xxxxxx xxxxxxxxxxxx bezpečnosti x xxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx x §3 xx 27.
(2) Xxxxxxx xxxxx xxxxxxxx xxxxxxxx a xxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxx xxxxxxxxxxx podle xxxxxxxx 1.
(3) Povinná osoba xxxxxxxxxx xxxxxxxxxxx bezpečnostní xxxxxxxx x bezpečnostní xxxxxxxxxxx, xxxxxxxxx xxxxxx xxxxxxxxxx a xxxxxx xxxxxxxxxx oblasti zahrnuje xx provozní xxxxxxxxxxx, xxxxxxxx a xxxxxxx.
(4) Xxxxxxx xxxxx xxxx xxxxx odpovědnou xx xxxxxxxxxx xxxxxxx a xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx dokumentace xxxxx xxxxxxxx 3.
(5) Xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxx xxx, xxx byly
a) xxxxxxxx x xxxxxxxxxxxx xxxx xxxxxxxx xxxxxx,
x) xxxxxxx xxxxx x xxxxx xxxxxxx xxxxx informovány x xxxxxxx, xxxxxxxxxxxx x postupech x xxxx xxxxxxxxxx,
x) přiměřeně xxxxxxxx xxxxxxxx xxxxxx,
x) xxxxxxxx z pohledu xxxxxxxxxx, integrity a xxxxxxxxxxx x
x) xxxxxxxxx x xxxx obsažené xxxxx, xxxxxxx, snadno xxxxxxxxxxxxxxxxx x xxxxxxxxxxxx.
§7
Xxxxxx xxxxx
Xxxxxxx osoba x návaznosti xx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx §12 xxxxxx
x) xxxxxxx xxxxxxxx pro určování xxxxx,
x) xxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxx xxxxxx xxxxxxxxx úrovní xxxxx, xxxxxxx x xxxxxxx uvedeném v příloze č. 1 x xxxx xxxxxxxx,
x) xxxxxxx xxxxxxx xxxxx xxxxx §4 xxxx. 4 xxxx. x),
x) xxxxxxx xxxxxxxx xxxxxx x hlediska xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx x zařadí xx xx xxxxxxxxxxxx xxxxxx podle písmene x),
x) xxxxxxxx při xxxxxxxxx primárních xxxxx xxxxxxx xxxxxxx xxxxxxx x příloze č. 1 x xxxx vyhlášce,
f) xxxxxx x eviduje vazby xxxx xxxxxx, xxxxx xxxx vliv na xxxxxxxxxx xxxxxxxxxx xxxxxx,
x) xxxxxxx xxxxxxxx xxxxxx x vychází xxxxxx xxxxxxx z xxxxxxxx xxxxx xx primární xxxxxx x
x) pro xxxxxxxxxx xxxxxx aktiv xxxxx xxxxxxx b) xxxxxxxxx x zavádí xxxxxxxx xxxxxxx xxxxx xxx xxxxxxxxxxx jejich xxxxxxxxxx, integrity a xxxxxxxxxxx, která obsahují xxxxxxx
1. přípustné xxxxxxx xxxxxxxxx aktiv,
2. pravidla xxx xxxxxxxxxx s xxxxxx, včetně xxxxxxxx xxx bezpečné xxxxxxxxxxxx xxxxxxx a fyzické xxxxxxxxx xxxxx,
3. pravidla xxx xxxxxxxxxxx xxxxxxxxx,
4. xxxxxxxx xxx označování xxxxx,
5. xxxxxxxx xxxxxx xxxxxxxxx xxxxx x
6. xxxxxxxx pro xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx x dat a xxxxxx xxxxx a xxxxxxxxx xxxxxxxxxxx aktiv, xxxxx xxxx nosiči xxxxxxxxx x xxx x ohledem xx xxxxxx xxxxx x xxxxxxx x přílohou č. 2 x této xxxxxxxx.
§8
Xxxxxx xxxxx
(1) Xxxxxxx xxxxx při xxxxxx xxxxx x xxxxxxxxxx xx §7
x) xxxxxxx xxxxxxxx pro určování x xxxxxxxxx xxxxx, xxxxxx xxxxxxxxx xxxxxxxx xxx akceptovatelnost xxxxx,
x) xxx xxxxxxxx rizik x xxxxxxx na xxxxxx xxxxxx xxxxxxxxxx xxxxxx x zranitelnosti; xxxxxx xxxxxxx xxxxxxx xxxxxxxxx hrozeb x xxxxxxxxxxxxx uvedených x příloze č. 3 k této xxxxxxxx,
x) xxxxxxx xxxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx jednou xxxxx x xxx xxxxxxxxxx xxxxxxx určených xxxxx §11 odst. 1 xxxx. x), xxx xxxxxx xxxxxxxx
1. xxxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxx písmene x) x xxxxxxx xxxxx xxxxxx xx xxxxxx, přičemž xxxxxxx x xxxxxxxxx aktiv xxxxx §7,
2. xxxxxxxx xxxxx,
3. xxxxx xxxxxxxxxxx xxxxxxx xxxxx §12 xxxxxx,
4. protiopatření xxxxx §20 zákona,
5. xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxx xxxxxxxx,
6. xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti,
7. xxxxxxxx penetračního testování x xxxxxxxxx zranitelností x
8. xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xxx xxxxxxxxx xxxxx postupuje xxxxxxx x xxxxxxx přílohy č. 4 x xxxx xxxxxxxx,
x) na základě xxxxxxxxxxx hodnocení xxxxx xxxxx písmene x) xxxxxxxx xxxxxx x xxxxxxxxx rizik,
f) xxxxxxxx xx xxxxxxx bezpečnostních xxxxxx a xxxxxxxx xxxxxxxxx rizik xxxxxxxxxx x xxxxxxxxxxxxxxxx, které xxxxxxxx přehled všech xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxx, xxxxx
1. xxxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxx a xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, x
2. xxxx aplikována, včetně xxxxxxx xxxxxx,
x) xx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx podle xxxxxxx x) x x xxxxxxx se stanovenými xxxxxxxx xxx xxxxxxxxxxxxxxxx xxxxx zpracuje xxxx xxxxxxxx xxxxx, který xxxxxxxx
1. xxxxx xxxxxxxxxxxxxx xxxxxxxx xxx zvládání xxxxx,
2. xxxx x xxxxxxx xxxxxxxxxxxxxx opatření xxx xxxxxxxx xxxxx,
3. xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx opatření xxx xxxxxxxx xxxxx,
4. xxxxxxxxxxxxx xxxxxx, xxxxxxxx x xxxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
5. xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
6. xxxxx xxxxx xxxx xxxxxx x příslušnými xxxxxxxxxxxxxx xxxxxxxxxx x
7. xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.
(2) Povinná xxxxx x souladu x plánem xxxxxxxx xxxxx zavádí xxxxxxxxxxxx xxxxxxxx.
(3) Xxxxxxxxx rizik xxxx xxx zajištěno x xxxxxx xxxxxxx, xxx jak xx xxxxxxxxx x xxxxxxxx 1 xxxx. c), xxxxx xxxxxxx xxxxx xxxxxxx xxxxxxx nebo xxxxx xxxxxx xxxxxxx xxxxxxxxx xxxxx x xxxxxxxxx x xxxxxxx x xxxxxxxxx 5 přílohy č. 4 k xxxx xxxxxxxx.
(4) Povinná osoba xxxxxx uplatňovat xxxxxxx xxxxxxxxxxxx xxxxxxxx stanovená xxxxx xxxxxxxxx xxxxx xx základě xxxxxxxxxxx xxxxxx xxxxx.
§9
Xxxxxx xxxxxxxxxx
(1) Povinná xxxxx při xxxxxx xxxxxxxxxx
x) xxxxxxx xxxxxxxx xxx dodavatele, která xxxxxxxxxx požadavky xxxxxxx xxxxxx bezpečnosti informací,
b) xxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxxxx x xxxxxxxx xxxxx xxxxxxx x) x vyžaduje xxxxxx xxxxxx pravidel,
c) xxxx xxxxxx xxxxxxx x xxxxxxxxxx,
x) xxxxxxxxxxxx x xxxxxxx xxx významné xxxxxxxxxx xx smyslu §2 písm. h),
e) xxxxxxxxxxxx písemně xxxxxxxxx xxx xxxxxxxx xxxxxxxxxx x xxxxxx evidenci xxxxx xxxxxxx d),
f) xxxxxxx v souvislosti x xxxxxxx xxxxx xxxxxxxxx s významnými xxxxxxxxxx, xxx xxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx obsahovaly xxxxxxxxxx xxxxxxxxxx uvedená x příloze č. 5 k xxxx xxxxxxxx, a
g) pravidelně xxxxxxxxxxx xxxxxx xxxxx x významnými xxxxxxxxxx x hlediska xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx.
(2) Xxxxxxx xxxxx x xxxxxxxxxx dodavatelů xxxx
x) xxxxxxx x xxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxx o zadávání xxxxxxxxx xxxxxxx2) xxxx xxxx xxxxxxxxx smlouvy xxxxxxxxx xxxxx souvisejících x xxxxxxx podle přílohy č. 4 k této xxxxxxxx,
x) xxxxxxx x xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx x xxxxxx xxxxxxxxx bezpečnostních xxxxxxxx x xxxxxxx xxxx obsah xxxxxxxx xxxxxxxxxxxx xx zavedení x xxxxxxxx bezpečnostních xxxxxxxx,
x) xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx a xxxxxxxxxxx xxxxxxxx zavedených xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxx nebo xxxxxx třetí strany x
x) xxxxxxx x xxxxxx na xxxxxx x zjištěné nedostatky xxxxxx xxxxxx, která xxxxx xxxxxxx xxx xxxxxxxxxx odkladu.
(3) Xxxxxxxxxxx xxxxxxxxxxxxxx informování podle xxxxxxxx 1 písm. x) jsou
a) xxxxxxxxxxxxx xxxxx povinné xxxxx, xxxxxx xxxxxxx, xx xxxxxxx osoba xx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx x režimu xxxxxxx xxxxxxxxxx,
x) xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxx,
x) xxxxxxxxxxxxx xxxxx významného xxxxxxxxxx x
x) xxxxxxxxxx, xx dodavatel xx xxx xxxxxxxx osobu xxxxxxxxx xxxxxxxxxxx.
§10
Xxxxxxxxxx lidských zdrojů
(1) Xxxxxxx xxxxx x xxxxx xxxxxxxxxxx lidských xxxxxx x xxxxxxx xx xxxx a xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx včetně xxxxx, obsahu x xxxxxxx xxxxxxx x xxxxxxx podle xxxxxxxx 2.
(2) Povinná xxxxx xxxxxx xx xxxxx xxxxxxx xxxxxxxxxxxxxx povědomí
a) xxxxxxx xxxxxxxxxx xxxxxx x xxxx xxxxxxxxxxxx x xxxxxxxxxxxx politice, xxxxxxx x xxxxxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx a řízení xxxxx,
x) xxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx a xxxx xxxxxxxxxxxxx bezpečnostní xxxx x jejich povinnostech x x xxxxxxxxxxxx xxxxxxxx,
x) potřebná xxxxxxxxxx x praktická xxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx a xxxx zastávajících xxxxxxxxxxxx xxxx,
x) xxxxxxxx xxxxxx xxxxxxxxxx xxxxx v xxxxxxx x §19 x
x) xxxxxxxxxx xxxxxx xxxxxxx v příloze č. 6 x xxxx xxxxxxxx.
(3) Xxxxxxx xxxxx v xxxxx xxxxxxxxxxxxxx povědomí xxxxxxx
x) poučení xxxxxxxxxx xxxxxx x xxxx xxxxxxxxxxxx, o bezpečnostní xxxxxxxx zejména x xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxx x řízení xxxxxxxxxx činností xxxxxx xxxxxxxxx a pravidelných xxxxxxx x získání xxxxxxxx a dovedností xxxxxxxxx k xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxx xxxxxx rizik x jejich dopadů xx regulovanou xxxxxx,
x) xxxxxxx uživatelů, administrátorů x osob xxxxxxxxxxxxx xxxxxxxxxxxx role x xxxxxx povinnostech a x xxxxxxxxxxxx politice xxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx,
x) pravidelná xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx role, xxxxxxx xxxxxxx z xxxxxxxxxx potřeb xxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x
x) xxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx povědomí xxxxxxxxxxx x xxxxxxx x xxxxxx xxxxxxxx xxxxxx xxxx služebním xxxxxxxxx.
(4) Xxxxxxx xxxxx x xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx
x) určí xxxxx odpovědné xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx jsou x xxxxx xxxxxxx bezpečnostního xxxxxxxx xxxxxxx,
x) xxxxxxx x xxxxxxx x xxxxxx rozvoje xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxx podle xxxxxxxx 3,
x) pravidelně xxxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxxxx povědomí, xxxxxxxxxxx poučení, xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxx se xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
x) xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xx strany xxxxxxxxx, xxxxxxxxxxxxxx x xxxx zastávajících bezpečnostní xxxx,
x) xxxx xxxxxxxx x xxxxxxx xxx xxxxxx případů xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx pravidel xx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x osob xxxxxxxxxxxxx xxxxxxxxxxxx xxxx x
x) zajistí xxxxxxxxx xxxxxx xxxxxxxx v xxxxxxx xxxxxxxx nebo xxxxx xxxxxxxxx vztahu x xxxxxxxxxxxxxx a xxxxxxx xxxxxxxxxxxxx bezpečnostní xxxx.
(5) Xxxxxxx osoba xxxx x xxxxxxx x xxxxxxx xxxxx xxxxxxxx 3 přehledy, xxxxx obsahují xxxxxxx xxxxxxx x školení xxxxxx xxxxxxx xxxx, xxxxx poučení a xxxxxxx xxxxxxxxxxx.
§11
Řízení xxxx
(1) Povinná xxxxx při xxxxxx xxxx u xxxxx
x) xxxxxxx pravidla, xxxxxxx x xxxxxxxx pro xxxxxx xxxxxxxxxx xxxx,
x) xxxx změny, xxxxx xxxx nebo xxxxx xxx xxxx xx xxxxxxxxxxxxx xxxxxxxxxx,
x) určuje x xxxx xxxxxxxx xxxxx xxxxxxx x) xxxxxxxx změny v xxxxxxx se stanovenými xxxxxxxx, postupy x xxxxxxxx xxx xxxxxx xxxxxxxxxx xxxx xxxxx xxxxxxx x).
(2) Xxxxxxx xxxxx x xxxxxxxxxx xxxx
x) xxxxxxxxxxx xxxxxx xxxxxx,
x) xxxx xxxxxx xxxxxxx x xxxxxxxxxx xxxxxxx,
x) xxxxxxx bezpečnostní xxxxxxxx za xxxxxx xxxxxxx všech xxxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx,
x) xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxxxxxxx,
x) xxxxxxx jejich xxxxxxxxx před uvedením xx xxxxxxx x
x) xxxxxxx xxxxxxx xxxxxxxxx xx původního xxxxx.
(3) Xxxxxxx xxxxx xx xxxxxxx výsledků xxxxxx xxxxx podle odstavce 2 xxxx. x) xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx; xxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx testování, xxxxxxxxx xxxxx §24 xxxx. 5.
§12
Akvizice, vývoj x xxxxxx
(1) Xxxxxxx xxxxx x souvislosti s xxxxxxxxxx akvizicí, xxxxxxx x údržbou xxxxx
x) xxxx xxxxxx,
x) řídí xxxxxxxx změny xxxxx §11,
x) stanoví bezpečnostní xxxxxxxxx, které xxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx touto xxxxxxxxx,
x) zahrne xxxxxxxxxxxx xxxxxxxxx stanovené xxxxx xxxxxxx x) do xxxxxxxxx xxxxxxxx, vývoje x xxxxxx a
e) xxxxxxx xxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxxx, xxxxxxxxxxx, xxxxxxxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxx, a xxxxxxx xxxxxxx informací x dat, xxxxx xx x xxx xxxxxxxxx.
(2) Povinná osoba xxxxxxx xxx xxxxxxxxx xxxxxxxx nebo xxxxxx xxxxxxxxxxx xxxxxx
x) xxxxxxxxxxxxx xxxxxxxxxxxx mechanismus, xxxxxxx xx účelem ověření xxxxxxxx uživatelů nebo xxxxxxxxxxxxxx, xxxxxx xxxxxxxxx xxxxx §19 xxxx. 2,
x) využívajícího xxxxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxx xxxxx §25 xxxx. 1 písm. x) x §25 xxxx. 3 xxxx. x) x
x) xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xx dobu xxxx xxxxxxxxx xxxxx.
§13
Xxxxxx xxxxxxxx
(1) Povinná xxxxx xx xxxxxxx xxxxxxxxxxxxxx x provozních xxxxxx xxxx xxxxxxx x xxxxxxx x xxxxxxx bezpečnostní opatření, xxxxx xxxxxx x xxxxxxxxx ochrany přístupových x xxxxxxxxxxxxxx údajů, xxxxx xxxx xxxxxxxxx xxx ověření xxxxxxxx xxxxx §19 x 20.
(2) Xxxxxxx xxxxx xxxx při řízení xxxxxxxx x aktivům
a) xxxx xxxxxxx na xxxxxxx xxxxxx xxxx xxxx,
x) přidělí každému xxxxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxx x xxxxxxxxx xx úroveň xxxxxxxx xxxxxx x xxxxxx práce x xxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxx účtu, přičemž xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxxxxx účty xxxxx xxxxx,
x) xxxx xxxxxxxxxxxxxx, xxxxxxxxxx práva x xxxxxxxxx účtů xxxxxxxxxxx xxxxx,
x) xxxxxx x xxxxxxx x písmenem x) xxxxxxxxxxxx opatření xxx xxxxxx přístupu xxxxxxxxxxx aktiv,
e) zavádí xxxxxxxxxxxx opatření potřebná xxx xxxxxxxx používání xxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx, popřípadě x xxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxx technických xxxxx, xxxxx xxxxxxx xxxxx xxxx xx xxx xxxxxx,
x) xxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx prostředků x xxxxxxxx, xxxxx mohou xxx xxxxxxx překonat xxxxxxxxx nebo aplikační xxxxxxxx,
x) xxxxxxxxx x xxxxxxx přístupová xxxxx x xxxxxxxxx x xxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx,
x) xxxxxxx xxxxxxxxxx xxxxxxxxxxx veškerých xxxxxxxxxxxx xxxx x xxxxxxxxx xxxxxx xxxxxxxxx xx skupin a xxxx,
x) zajistí xxxxxxxxxxx xxxxxxxx nebo xxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx při xxxxx xxxxxx xxxx xxxxxxxx xx xxxxxxx skupin x xxxx,
x) xxxxxxx xxxxxxxxxx xxxx a xxxxxxxxxxx xxxxxxxx xxxx xxxxx přístupových xxxx x oprávnění xxx xxxxxxxx xxxx xxxxx xxxxxxxxx xxxxxx, xx xxxxxxx xxxxxxx xxxxx xx xxxxxxx přístupu x xxxxxxx,
x) dokumentuje xxxxxxxxxxx a xxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx x
x) xxxxxxx xxxxxxx xxx správu x xxxxxxxxx identity xxxxx §19 x xxxxxxx xxx řízení xxxxxxxxxxxx xxxx x xxxxxxxxx xxxxx §20.
§14
Xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx a incidentů
(1) Xxxxxxx osoba při xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx a xxxxxxxxx
x) xxxxxx xxxxxxx, pravidla x postupy pro xxxxxxx, zaznamenávání a xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx v souladu x §21 xx 23,
x) zavede xxxxxxx, xxxxxxxx a xxxxxxx xxx xxxxxxxxxx a xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
x) přidělí xxxxxxxxxxxx xxx
1. xxxxxxx, xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí x
2. xxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxx x xxxxxxxx xxxxxxxx x xxxxxxx xxx xxxxxxxxxxxx, xxxx, xxxxxxx x uchování xxxxxxxxxxx xxxxxxxx potřebných xxx xxxxxxx kybernetického xxxxxxxxxxxxxx incidentu,
e) xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx §21,
f) xxxxxxx, xx uživatelé, xxxxxxxxxxxxxx, xxxxx xxxxxxxxxxx xxxxxxxxxxxx role, další xxxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxxx neobvyklé xxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxx xx xxxxxxxxxxxxx,
x) xxxxxxx posuzování xxxxxxxxxxxxxx bezpečnostních xxxxxxxx, xxx xxxxxxx musí xxx rozhodnuto, xxx xxxx být xxxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxx zvládání xxxxxxxxxxxxxx bezpečnostních incidentů xxxxx xxxxxxxxxxx xxxxxxx,
x) xxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx x xxxxxxxx xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx xxxxx §15 xxxxxx,
x) prošetří x xxxx xxxxxxx kybernetického xxxxxxxxxxxxxx incidentu,
l) vede xxxxxxx x kybernetických xxxxxxxxxxxxxx xxxxxxxxxxx a x xxxxxx zvládání,
m) xxxxxxx vytvoření xxxxxxxxx xxxxxx o xxxxxxxx xxxxxxxxxxxxxx bezpečnostního incidentu x významným dopadem xxxxx §16 zákona, xxxxxx xxxxxx příčiny xxxxxx kybernetického bezpečnostního xxxxxxxxx x xxxxxxxxx xxxxxxx, xxxxx xx xxxxx, x
x) vyhodnotí xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xx xxxxxxx xxxxxxxxxxx xxxxxxx nutná xxxxxxxxxxxx xxxxxxxx x zamezení xxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx.
(2) Povinná xxxxx xxxx xxx xxxxxxx x xxxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx podle §21 x 23.
§15
Xxxxxx kontinuity xxxxxxxx
Xxxxxxx xxxxx při xxxxxx xxxxxxxxxx činností
a) stanoví xxxxxxxx pro provedení xxxxxxx xxxxxx,
x) xxxxxxx xxxxxxx xxxxxx, vyhodnocuje x dokumentuje xxxxx xxxxxx kybernetických bezpečnostních xxxxxxxxx x xxxxxxxx xxxxxxxxx rizik podle §8,
x) xx základě xxxxxxx analýzy xxxxxx x hodnocení xxxxx xxxxx xxxxxxx x) xxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxxx formou xxxxxx
1. xxxxxxxxx úrovně xxxxxxxxxxxxx xxxxxx, xxxxx xx přijatelná xxx xxxxxxx, xxxxxx x xxxxxx xxxxxxxxxx xxxxxx,
2. xxxx xxxxxxxx xxxxx, xxxxx xxxxx xxxx xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx služby, a
3. xxxx obnovení xxx xxxx xxxxxx období, xx xxxxx xxxx xxx xxxxxx xxxxxxxx xxxx xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx xx xxxxxxx xxxxxxxxxxx xxxxxx,
x) xxxxxxx politiku xxxxxx xxxxxxxxxx činností, xxxxx xxxxxxxx naplnění xxxx xxxxx xxxxxxx x), x stanoví xxxxx a xxxxxxxxxx xxxxxxxxxxxxxx a xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx,
x) xxxxxxxxx, xxxxxxxxxxx x xxxxxxxxxx testuje plány xxxxxxxxxx xxxxxxxx x xxxxx xxxxxx související x poskytováním xxxxxxxxxx xxxxxx x
x) xxxxxxxxx xxxxxxxxxxxx xxxxxxxx pro xxxxxxx odolnosti podle §26.
§16
Xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx
(1) Povinná osoba xxxxxxx xxxx xxxxxxxxx xxxxxx kybernetické bezpečnosti.
(2) Xxxxxxx xxxxx xxx xxxxxx kybernetické bezpečnosti
a) xxxxxxxx, zda xxxx xxxxxxxx bezpečnostní opatření xxxxxxxxxx xxxxxxx a xxxxx vyhláškou,
b) xxxxxxxx xxxxxx xxxxxxxxxx bezpečnostních xxxxxxxx x právními xxxxxxxx, vnitřními xxxxxxxx, xxxxxxxxx xxxxxxx a xxxxxxxx praxí x
x) xxxxxxx a xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx x xxxxx xxxxxxxxxxx xxxxxxxxxx opatření xxxxx odstavce 3 xxxx. x).
(3) Povinná xxxxx
x) xxxxxx výsledky xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx odstavce 2 xx
1. plánu xxxxxxx xxxxxxxxxxxxxx povědomí,
2. xxxxxx xxxxx a
b) xxxxxxx xx xxxxxxx výsledku xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 2 xxxxxxxx nápravná xxxxxxxx, xxxxx budou xxxxxxx xxx xxxxxxxxxx xxxxxxx.
(4) Xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 2 xx xxxxxxxx
x) xxx xxxxxxxxxx xxxxxxx, x xx v xxxxx xxxxxx xxxxxxx,
x) x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx za 2 xxxx x
x) x xxxxxxx x xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(5) Xxxx-xx x odůvodněných xxxxxxxxx xxxxx xxxxxxx xxxxx v xxxxx xxxxxxx podle xxxxxxxx 2 xx xxxxx xxxxx xxxxxxxx 4 xxxx. x), je xxxxx audit xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx xxx, xxx xxx xxxxxxx xxxx rozsah xxxxxx xxxxx odstavce 2 xxxxxxx xxxxxx xx 5 xxx.
(6) Xxxxx kybernetické xxxxxxxxxxx xxxx xxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx x §5 xxxx. 4, která xxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.
HLAVA XX
Xxxxxxxxx opatření
§17
Fyzická xxxxxxxxxx
Xxxxxxx osoba x xxxxx fyzické xxxxxxxxxxx
x) xxxxxxxxx xxxxxxxxx, xxxxxxxx, xxxxxxxx xxxxx, neoprávněným xxxxxxx xx xxxx x xxxxxxxx bezpečnosti xxxxxxxxxxx xxxxxxxxxx xxxxxx,
x) xxxxxxx fyzický bezpečnostní xxxxxxxx xxxxxxxxxxxx xxxxxx, xx xxxxx xxxx xxxxxxxxxx xxxx zpracovávány xxxxxxxxx a data, xxxx xx xxxxx xxxx umístěna xxxxxxxxx xxxxxx xxxxxxxxxx služby,
c) xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxx x) x xxxxxxx xx xxxxxxxxx xxxxxxxxxx technických xxxxx xx xxxxxxxxxxxx úrovní xxxxxxx xxxxxxx x xxxx stanovené fyzické xxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxx fyzické xxxxxxx dokumentuje x
x) xxxxxx u xxxxxxx xxxxxxxxx bezpečnostního perimetru x xxxxxxx xx xxxx xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxx c) xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx
1. x zamezení xxxxxxxxxxxxx vstupu,
2. x xxxxxxxx poškození, odcizení, xxxxxxxx xxxxx, xxxxxxxxxxxx xxxxxxx xx xxxx x xxxxxxxx bezpečnosti xxxxxxxxxxx regulované služby,
3. x xxxxxxxxx xxxxxxx xxxxxxx xxxxx x xxxxxx xxxxxxxxxxxx xxxxxxx,
4. xxx zajištění xxxxxxx xxxxxxxx fyzického xxxxxxxxxxxxxx xxxxxxxxx x
5. x xxxxxxxx xxxxxx x xxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxxx perimetru.
§18
Bezpečnost xxxxxxxxxxxxx sítí
Povinná xxxxx pro xxxxxxx xxxxxxxxxxx xxxxxxxxxxx sítě, x xx xxxxxx xxxxxx síťového perimetru
a) xxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx sítě, xxxxxx oddělení xxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxxx, xxxxxxxxxxx, xxxxxxxxxxxxxxxxxx a xxxxxx xxxxxxxxxxxx xxxxxxxxx,
x) zajistí xxxxxx xxxxxxxxxx x xxxxx xxxxxxxxxxx sítě,
c) xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxx,
x) xxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxx,
x) povoluje x xxxxxxx x xxxxxxx x) až x) xxxxx xxxxxxx xxxxxxxxxx, xxxxx je nezbytná xxx xxxxx xxxxxxxxx xxxxxxxxxx služby,
f) xxxxxxx x xxxxxxx x xxxxxxx c) a x) xxxxxx xxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxx identity xxxxxxxxxxxxxx x xxxxxxxxx xx xxxxxxxxx xxxx,
x) xxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxxxx algoritmů xxxxxxxxxx x §25 a xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxx xxxxxxx informací x xxx,
x) xxxxxxx nástroj, xxxxx zajistí ochranu xxxxxxxxx komunikační sítě, x
x) dokumentuje topologii xxxxxxxxxxx xxxx x xxxxxxxxxxxxxx.
§19
Správa x xxxxxxxxx xxxxxxx
(1) Xxxxxxx xxxxx xxxxxxx nástroj xxx xxxxxx x xxxxxxx xxxxxxxx administrátorů, xxxxxxxxx x xxxxxxxxxxx aktiv, xxxxx xxxxxxxxx
x) xxxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxx aktivit,
b) xxxxxx xxxxx xxxxxxx neúspěšných xxxxxx x xxxxxxxxxx,
x) xxxxxxxx uložených a xxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxx xxxxxxx a xxxxxxxxxxxxxx, xxxxx by xxxxx narušit xxxxxx xxxxxxxxx xxxx xxxxxxxxx,
x) xxxxxxxx ověření identity xx stanovené době xxxxxxxxxx,
x) xxxxxxxx xxxxxxxxxx xxx vytváření xxxxxxxxx xxxxxxxxxxxxxx xxxxx a xxx xxxxxx xxxxxxxx x
x) xxxxxxxxxxxxxxx xxxxxx xxxxxxx x ohledem xx xxxxx mezi xxxxxx.
(2) Xxxxxxx xxxxx xxx xxxxxxx identity xxxxxxxxxxxxxx, xxxxxxxxx a xxxxxxxxxxx xxxxx
x) xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, který xx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxx různými xxxx faktorů, xxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx založen xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx modelu nulové xxxxxx, x
x) xx xxxx xxxxxxx xxxxxxxxx xxxxx písmene x) xxxxxxx autentizaci xxxxxx xxxxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxx.
(3) Xxxxxxx osoba xx xxxx splnění xxxxxxxxx xxxxx xxxxxxxx 2 xxxx. x) xxxx evidenci xxxxxxxxxxx xxxxx, xxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxx, x to xxxxxx xxxxxxxxxx.
(4) Povinná xxxxx xx xxxx splnění xxxxxxxxx xxxxx xxxxxxxx 2 xxxxxxx xxxxxxx xxxxxxxx xx autentizaci xxxxxx identifikátoru xxxx x xxxxx, xxx xxxxx nástroj xxxx xxxxxxxxx xxxxxxxx
x) délky xxxxx xxxxxxx
1. 12 xxxxx xxx xxxx xxxxxxxxx,
2. 17 znaků xxx xxxx administrátorů,
3. 22 znaků xxx xxxx xxxxxxxxxxx aktiv,
b) xxxxxxxxxx xxxxx heslo x xxxxx xxxxxxx 64 xxxxx,
x) neomezující xxxxxxx xxxxxx x xxxxxxx xxxxxx, číslic x xxxxxxxxxxx xxxxx,
x) xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx xxxxx xxxxx, xxxxxxx xxxxxx mezi xxxxx xxxxxxx xxxxx xxxxx xxx xxxxxx xxx 30 minut,
e) xxxxxxx xxxxx xxxxx x intervalu alespoň xxxxxx xx 18 xxxxxx a
f) xxxxxxxxxxxx xxxxxxxxxx x administrátorům
1. xxxxxx xx xxxxxxxxxx x často xxxxxxxxx xxxxx,
2. xxxxxx hesla xx základě xxxxxxxxxxxx xxxxxxxxxxx se xxxxx, xxxxxxxxxxxxxx xxxxx, adresy xxxxxxxxxxxx xxxxx, názvu xxxxxxx xxxx obdobným xxxxxxxx x
3. opětovné xxxxxxx dříve xxxxxxxxxxx xxxxx s pamětí xxxxxxx 12 předchozích xxxxx.
(5) Xxxxxxx xxxxx x xxxxxxx s xxxxxxxxx 4 zajistí
a) xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxxxxx po xxxxxx xxxxxxxxxx,
x) xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxx technického xxxxxx,
x) xxxxxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxx složeného x xxxxxxxxx xxxxxxx xxxxxx x velkých xxxxxx, číslic x xxxxxxxxxxx xxxxx,
x) xxxxxxxxxxx xxxxxxxx xxxxx přístupového xxxxx x případě xxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxx xxxxxxxxxx,
x) xxxxxxxxx xxxxxxxxx výchozího xxxxx xxxx identifikátoru xxxxxxxxxx x vytvoření xxxx k xxxxxxxx xxxxxxxx x xxxxxxx xxxx xxxxxxxxx x
x) xxxxxxxxxxx xxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxx x obnovení xxxxxxxx xx jeho prvním xxxxxxx nebo xxxxxxxx xxxxxxx 24 xxxxx xx xxxx xxxxxxxxx.
(6) Xxxxxxx osoba u xxxxxxxxxxxxxxxxxx účtu zejména xxxxxxxx xxx případ xxxxxx po kybernetickém xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxx
x) xxxxxxxxxxxx xxxxx xxxxxxxxx xxxxx,
x) xxxxxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxx x xxxxxx x xxxxxxx písmen, xxxxxx x speciálních xxxxx,
x) délku hesla xxxxxxxxx xxxxxxx x 22 xxxxx,
x) xxxxxxxx xxxxxxx hesla,
e) xxxxxxx xxxxxxxxxx s účtem x jeho xxxxxx, xxx s tímto xxxxx x xxxx xxxxxx mohou manipulovat xxxxx pověřené xxxxx, x xx x xxxxxxxx xxxxxxx xxxxxxxxx,
x) xxxxx xxxxx xx xxxx xxxxxxx, při xxxxxxxx xxxxx xxxxxxxxxx xxxx, x xxxxxxx xxxxxxxxx podezření xx xxxx xxxxxxxxxxxx nebo x intervalu alespoň xxxxxx xx 18 xxxxxx x
x) xxxxxxxxx xxxxxxxxxx x xxxxxx x manipulaci x xxxxx xxxxx x xxxx xxxxxx.
§20
Xxxxxx xxxxxxxxxxxx práv x xxxxxxxxx
Xxxxxxx xxxxx xxx xxxxxx xxxxxxxxxxxx xxxx a oprávnění xxxxxxx xxxxxxx,
x) který xx xxxxxxxxxxxxxx x xxxxxxx na xxxxx xxxx xxxxxx,
x) kterým xxxx xxxxx pro xxxxxxx k xxxxxxxxxxx xxxxxxx x
x) xxxxxx xxxx xxxxxxxxx pro xxxxx a xxxxx xxxxxxxxx x dat x xxxxx xxxxxxxxx.
§21
Xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx
(1) Povinná osoba xxxxxxx xxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx, xxxxx zajišťuje
a) xxxxxxx x kontrolu xxxxxxxxxxx xxx x xxxxx komunikační sítě x mezi xxxxxxxxxxxxx xxxxxx,
x) xxxxxxx x xxxxxxxx přenášených xxx xx síťovém xxxxxxxxx xxxxxxxxxxx xxxx a
c) xxxxxxx xxxxxxxxx nežádoucí xxxxxxxxxx x xxxxx xxxxxxxxxxx sítě.
(2) Xxxxxxx xxxxx xxxxxxx s xxxxxxx na vazby xxxx xxxxxx xxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx xxxxxxxxx spravovaný xxxxxxx, xxxxx x xxxxxxxxxxxx relevantních technických xxxxx zajišťuje
a) xxxxxxxxxxxx x xxxxxxxxxxxx ochranu xxxx xxxxxxxxx xxxxx,
x) xxxxxx x xxxxxxxxx xxxxxxxxx vyměnitelných zařízení x xxxxxxxx xxxxxx,
x) xxxxxx automatického xxxxxxxxx xxxxxx, zejména x xxxxxxxxxxxxx xxxxxxxx a xxxxxxxx xxxxxx,
x) xxxxxx xxxxxxxxx xx xxxxxxxxx xxxx,
x) xxxxxx x xxxxxxxxx komunikace xxxxxxxx, xxxxxx xxxxxx a xxxxxxx,
x) xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx a
g) detekci xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx xxxxxxx chování xxxxxxxxxxx aktiv, xxxxxxxxxxxxxx x xxxxxxxxx.
(3) Xxxxxxx xxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 1 a 2, x xx xxxxxx xxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxx.
§22
Xxxxxxxxxxxxx xxxxxxxx
(1) Xxxxxxx xxxxx xx xxxxxxx xxxxxxxxx aktiv a xxxxx xxxxxxxxxxxxxx xxxxxx
x) xxxx xxxxxxxxx xxxxxx, x kterých xx xxxxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx událostí xxxxxxxxx, x
x) aktualizuje xxxxxx technických xxxxx xxxxx xxxxxxxx 1 xxxx. x) x xxxxxxxxxxxx xxxxxxxxxxx x xxx xxxxxxxxxx změnách.
(2) Xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxx
x) xxxxxxxxxx xxxxx §21,
x) x xxxxx komunikační xxxx,
x) xx xxxxxxx xxxxxxxxx x
x) xxxxxxxxxxx aktiv xxxxxxxx xxxxx xxxxxxxx 1 písm. x).
(3) Xxxxxxx xxxxx v xxxxx xxxxxxxxxxxxx xxxxxxxx xxxxx odstavce 2 xxxxxxxxxxx
x) přihlašování x xxxxxxxxxxx xx všem xxxxx, x xx xxxxxx xxxxxxxxxxx pokusů,
b) xxxxxxxxx x xxxxxxxxx xxxxxx o xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx,
x) xxxxxxxxxx x xxxxxxxxx xxxxxx x xxxxxxxxxx x xxxx, xxxxxxxxxxx x xxxxx,
x) xxxxxxxxxxx činností x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxx nebo xxxxxxxxx,
x) xxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx,
x) xxxxxxxx x xxxxxxx xxxxxxx technických xxxxx,
x) xxxxxxxx a xxxxxxxxx xxxxxx x xxxxxxxx x xxxxxxxx xxxxxxxx,
x) manipulace x xxxxxxxxx pokusy x xxxxxxxxxx xx záznamy xxxxxxxx,
x) xxxxx a xxxxxxxxx xxxxxx x xxxxx nastavení xxxxxxxx xxx zaznamenávání událostí x
x) xxxxx činnosti xxxxxxxxx, xxxxx xxxxx xxx vliv na xxxxxxxxxx regulované služby.
(4) Xxxxxxx xxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx 2 xxxxxxxxxxx následující xxxxxxxxx x xxxxxxxx:
x) xxxxx x xxx xxxxxx xxxxxxxxxxx xxxxxxxx xxxxx,
x) xxx xxxxxxxx,
x) xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxxxxx xxxxxxxxxxx, x xx x x případě, xxx x xxxxxxxxxxx síti xxxxxxx ke xxxxx xxxx xxxxxx xxxxxxxxxxxx,
x) xxxxxxxxxxxx xxxxxxxxxxxx xxxx, xxx kterým byla xxxxxxx provedena, x xx x x xxxxxxx, kdy x xxxxxxxxxxx síti xxxxxxx xx xxxxx xxxx xxxxxx xxxxxxxxxxxx,
x) jednoznačnou xxxxxxxxxxxx xxxxxxxx xxxxxxx, x xx i x případě, kdy x xxxxxxxxxxx xxxx xxxxxxx xx xxxxx xxxx síťové identifikace, x
x) úspěšnost xxxx xxxxxxxxxxx činnosti.
(5) Xxxxxxx xxxxx xxxx s xxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxx odstavce 2
x) xxxxxxx xxxxxxxxx x xxxxxxxxx získaných xxxxxxxxx, včetně xxxxxxx xxxx neoprávněným čtením x xxxxxxxxxx změnou,
b) xxxxxxx s xxxxxxx xx vazby xxxx xxxxxx xxxxxxxxxxxxxx xxxxxxx xxx sběr x xxxxxxxxxx záznamů xxxxxx xxxxxxxx a
c) xxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxxx po xxxx 18 měsíců.
(6) Povinná xxxxx xxxxxxxxx nepřetržitou xxxxxxxxxxxxx xxxxxxxxxx času xxxxxxxxxxx xxxxx.
§23
Xxxxxxxxxxxxx kybernetických bezpečnostních xxxxxxxx
(1) Povinná xxxxx xxxxxxx xxxxxxx xxx xxxxxxxxxxx vyhodnocování xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí xxxxxxxxxxxx xxxxx §21, který xxxxxxxxx
x) xxxx, vyhledávání x xxxxxxxxxxx souvisejících xxxxxxx xx účelem xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
x) nepřetržité xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxxx, xxxxxx xxxxxxxx vybraných xxxxxxxxxxxxxx xxxx x xxxxxxx relevantních xxxx x
x) vyhodnocování kybernetických xxxxxxxxxxxxxx událostí x xxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.
(2) Xxxxxxx xxxxx xxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx v souladu x xxxxxxxxx 1 xxxxxxx
x) omezení xxxxxxx xxxxxxxxxxx nebo nežádoucího xxxxxxxxxxxxx kybernetických bezpečnostních xxxxxxxx,
x) pravidelnou xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxx xxxxxxxx pro xxxxxxx x vyhodnocování xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x
x) xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxx nepřetržité xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx včetně xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxx a xxxxxxx xxxxxxxxxxxx xxxx.
(3) Xxxxxxx xxxxx xxxxxxx využívání xxxxxxxxx xxxxxxxxx xxxxxxxxx xxx vyhodnocení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx xxxxxxxxxx xxxxxx.
§24
Xxxxxxxxx xxxxxxxxxx
(1) Povinná xxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx služby xxxxx xxxxxxxxx aktiva, xxxxx xxxx xxxxxx xxxxxxxx, xxxxxxxxxxx nebo xxxxx xxxxxx xxxxxxxxxxx x zajistí xxxxxxxxxx xxxxxxxxxxx bezpečnostních xxxxxxxxxxx xxxxxxxx xxx xxxx xxxxxx.
(2) Xxxxxxx xxxxx xx doby xxxxxx xxxxx xxxxxxxx 1 xxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx xxxxxxxx xxxx xxxxx úroveň xxxxxxxxxxx xxxxxx technických xxxxx, x xxxxxxx xxxxxxxxx xxxxxx,
x) xxxxx xxx nejsou xxxxxxxx, xxxxxxxxxxx xxxx xxxxx xxxxxx xxxxxxxxxxx x
x) xx xxxxx není xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(3) Xxxxxxx xxxxx v xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxxx, xxxxxxxxx, xxxxxxxxx x přenášených identifikátorů xxxxxx xxxx
x) xxxxxxxxxxxx xxxxxxxx a
b) xxxxxxxx xxxxxxxxxxx činností.
(4) Xxxxxxx xxxxx v xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxx
x) provádí pravidelné xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx služby
1. x vnitřní x xxxxxx komunikační xxxx x
2. xxxxxxx jednou xxxxx.
x) xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxx x xxxxx xxxxxx xxxxx xxxxx §8 a xxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxxx zjištěných xxxxxxxx.
(5) Xxxxxxx xxxxx x xxxxx xxxxxxxxxxxx testování
a) xxxxxxx xxxxxxxxxx testování xxxxxxxxxxx xxxxx s xxxxxxx xx xxxxxxxxx xxxxxx xxxxx a xxxxxxxxx rizik
1. x xxxxxxx x vnější xxxxxxxxxxx xxxx,
2. xxxx xxxxxx xxxxxxxx xx xxxxxxx x
3. x xxxxxxxxxxx s významnou xxxxxx xxxxx §11 xxxx. 3,
b) xxxxxxxx xxxxxxxx penetračního testování xxx řízení xxxxx xxxxx §8 x xxxxxx bezpečnostní opatření xx xxxxxxx xxxxxxxxxx xxxxxxxx,
x) provádí v xxxxxxx x xxxxxxxxx 5 xxxx. a) xxxxx 1 xxxxxxxxxx xxxxxxxxxx testování, x xx alespoň xxxxxx xx 2 roky,
d) x odůvodněných xxxxxxxxx, xxxxx xxxxxx provést xxxxxxxxxx xxxxxxxxx x xxxxxxx xxxx xxxxxxxxx xxxxxxxxxx x xxxxxxxx 5 písm. x), xxxx rozdělit xxxx xxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxxx celků. X xxxxxxx xxxxxxx xx xxxxx xxxxxxx penetrační xxxxxxxxx x xxxxxxx xxxxxxxxxx x xxxxxxxx 5 xxxx. a) xxxxxxxxxx do 5 xxx,
x) u penetračních xxxxx v souladu x odstavcem 5 xxxx. x) xxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx.
(6) Xxxxxxx osoba xxxxxxx opětovné otestování xxxxxx xxxxxxxxxx na xxxxxxx provedeného skenování xxxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxx za xxxxxx xxxxxxx xxxxxxxxxx zavedených xxxxxxxxxxxxxx xxxxxxxx.
§25
Kryptografické algoritmy
(1) Xxxxxxx xxxxx při xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx aktiv x xxxxxx komunikace
a) xxxxxxx xxxxx aktuálně xxxxxx kryptografické xxxxxxxxx,
x) xxxxxxxxx xxxxxxxx xxxxxxxxx x kryptografickými algoritmy x
x) xxxxxxxxxx doporučení x xxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxx algoritmů xxxxxx Národním úřadem xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost.
(2) Xxxxxxx xxxxx xxxxxxxxx xxxxxxxxx
x) xxxxxxxx, audiovizuální x xxxxxxxx xxxxxxxxxx, a xx xxxxxx e-mailové xxxxxxxxxx, a
b) xxxxxxxx xxxxxxxxxx x xxxxx xxxxxxxxxx.
(3) Xxxxxxx osoba x xxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx x xxxxxxxxxxx xxx ochranu xxxxxxxxxxx xxxxx x xxxxxxxxxxx xxxx používá
a) xxxxx aktuálně xxxxxx xxxxxxxxxxxxxx xxxxx x xxxxxxxxxxx x
x) nástroj xxx xxxxxx kryptografických xxxxx a certifikátů, xxxxx
1. zajistí xxxxxxxxxx, xxxxxxxxxx, ukládání, xxxxx, xxxxxxx xxxxxxxxx, zneplatnění xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx,
2. xxxxxx xxxxxxxx x xxxxx x
3. xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx.
§26
Zajišťování dostupnosti regulované xxxxxx
(1) Povinná xxxxx xxxxxx bezpečnostní opatření xxx xxxxxxxxxxx dostupnosti xxxxxxxxxx xxxxxx, xxxxxxx xxxxxxx
x) xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxxxxx podle §15,
x) xxxxxxxx xxxxxxxxxx xxxxxx xxxx xxxxxxx x xxxxxxxxxxxxxx, xxxxx xx xxxxx snížit xxxx xxxxxxxxxx x
x) xxxxxxxxxx xxxxx xxxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx.
(2) Xxxxxxx osoba xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxx x xxxxxxxxx 1 xxxxxxx pravidelné xxxxxx xxxxxxxxxxx a xxxxxxxxx xxxxxxxxxxx xxxxx, xxxxxxxxx a xxx xxxxxxxxxx zejména pro xxxxx obnovy regulované xxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu.
(3) Xxxxxxx xxxxx x xxxxx vytvářených xxxxx xxxxxxxx 2 zajistí
a) xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx, xxxxxxxxxxx a xxxxxxxxxxxxxx,
x) xxxxxxxxxxxxx xxxxxxxx xxxxx provedených xxxxx xxxxxxxx 3 xxxx. x),
x) ochranu xxxxxxxxxx xxxxx x xxx x xxxx obsažených xxxx xxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxx, x xx xxxxxxx xxxxxxxxxx xxxxxx záloh x xxxxxxx x §25, x
x) xxxxxxx xxxxxxxxxx xxxxx x xxx v nich xxxxxxxxxx xxxx xxxxxxxxx xxxxxx dostupnosti.
(4) Xxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx služby xxxxxxx bezpečnou xxxxxx xxxxxxxxxxx a nastavení xxxxxxxxxxx aktiv s xxxxxxx xx xxxxxxxxx xxxxxx aktiv x xxxxxxxxx rizik.
(5) Povinná xxxxx za účelem xxxxxxx xxxxxx kybernetického xxxxxxxxxxxxxx incidentu x xxxxxxx jeho xxxxxx xxxxxxxx xxxxxxxxxx prostředí xx xxxxxx prostředí xxxxx §18 písm. x).
§27
Xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx
Xxxxxxx xxxxx xxxxxx požadavků xxxxxxxxx x §3 až 26 xxx zajištění xxxxxxxxxxxx bezpečnosti průmyslových, xxxxxxxx x obdobných xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxx využívá xxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxx, která zajistí
a) xxxxxxx xxxxxxxxx přístupu x průmyslovým, řídicím x xxxxxxxx xxxxxxxxxxx xxxxxxxxxx aktivům,
b) xxxxxxx xxxxxxxxx x xxxxxxxx x průmyslovým, xxxxxxx x xxxxxxxx specifickým xxxxxxxxxx xxxxxxx,
x) xxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxx, řídicích x xxxxxxxxx specifických xxxxxxxxxxx xxxxx xx xxxxxx prostředí x xxxxxxxxxx x xxxxxxxx xxxxxx komunikačních xxxx xxxxx §18,
x) xxxxxxx xxxxxxxxxx xxxxxxxx a xxxxxxxx xxxxxx průmyslových, xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx, xxxxxx omezení komunikace xxxx xxxxxxxxxxx síť xxxxxxx osoby,
e) ochranu xxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxx x obdobných specifických xxxxxxxxxxx xxxxx xxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxx x xxxxxx x
x) xxxxxxxxxx a xxxxxx xxxxxxxxxxxx, xxxxxxxx a xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxx xxxxxxxxx xxxxxxxxxxx regulované služby.
XXXX TŘETÍ
ZÁVĚREČNÁ XXXXXXXXXX
§28
Xxxxxxxxx xxxxxxxxxx
Xxxxxxx osoba, xxxxx xxxx xx xxx xxxxxxxxxxxxxxx xxx xxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxx xxxx osobou xxxxx §3 xxxxxx x. 181/2014 Xx., x kybernetické xxxxxxxxxxx, xx znění xxxxxxxxxx xxxxxxxx, xxxxx xx xxxxxxxx povinnosti v xxxxxxx xxxxxxxx x xxxxxxxxx bezpečnostních opatření xxxxx vyhlášky č. 82/2018 Sb., xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, ve xxxxx xxxxxxx xxxxx dnem xxxxxx xxxxxxxxx této xxxxxxxx, x xxxxx xx xxx nabytí xxxxxxxxx xxxx vyhlášky xxxxxxx kritéria xxx xxxxxxxxxx xxxxxxx jedné xxxxxxxxxx xxxxxx, zavádí x xxxxxxx v xxxxxxx stanoveném zákonem č. 264/2025 Sb., x xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx xxxx pro xxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxx č. 264/2025 Sb., x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx opatření xxxxx xxxxxxxx č. 82/2018 Sb., x xxxxxxxxxxxxxx opatřeních, xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentech, xxxxxxxxxxx xxxxxxxxxx, náležitostech podání x oblasti xxxxxxxxxxxx xxxxxxxxxxx a likvidaci xxx (xxxxxxxx x xxxxxxxxxxxx bezpečnosti), xx xxxxx xxxxxxx xxxxx xxxx xxxxxx účinnosti xxxx xxxxxxxx.
XXXX ČTVRTÁ
ÚČINNOST
§29
Účinnost
Tato xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxxxxxx 2025.
&xxxx;
Xxxxxxx:
Xxx. Xxxxx x. r.
Příloha č. 1
Xxxxxxxxx xxxxx
(1) Xxxxxxx xxxxx xxx xxxxxxxxx xxxxx xxxxxxx xxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxx x. 1, 2 x 3 x xxxxxxxx xx, jaký xxxxx by xxxx xxxxxxxx bezpečnosti informací x jednotlivých xxxxx.
(2) Xxxxxxx xxxxx může xxxxxxxxx xxxxxx xxxxx xx stupnici xxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx. Xxxxxxx osoba xxxx xxxxxxxx xxxxxxx xxxxx xxxxxx xxx xxxxxxxxx xxxxx, xxx xxxx xx uveden x xxxx příloze, dodrží-li xxxxxxxxxxx xxxxx mezi xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx aktiv a xxxxxxxxxx x xxxxxxxx xxx xxxxxxxxx aktiv, xxxxx jsou xxxxxxx x této xxxxxxx.
(3) X xxxxxxxxxx aktiv xx xxxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxx xxxxxxx x xxxxxxx x. 4 - Xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx.
(4) Xxx hodnocení xxxxxxxxxx xxxxx xx xxxxx zohlednit zejména xxxxx mezi xxxxxxxxxx x primárními aktivy.
Tab. x. 1: Xxxxxxxx xxx xxxxxxxxx xxxxxxxxxx
Xxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxx xxx xxxxx xxxxxx sdílení xxx xxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxx xxx. Traffic Xxxxx Xxxxxxxx (TLP)3).
|
Úroveň |
Popis |
Příklady |
|
Nízká |
Aktiva xxxx xxxxxxx xxxxxxxxx xxxx xxxx xxxxxx xx xxxxxxxxxx. Narušení xxxxxxxxxx xxxxx neohrožuje xxxxxxxxx xxxxx xxxxxxx osoby. |
Není xxxxxxxxxx xxxxx xxxxxxx. X případě sdílení xxxxxx xxxxxxxxx, xxxx xxx xxxx informace xxxx poskytována a xxxxxx xxx omezení. Xxxxxxxx omezení na xxxxxxx práva duševního xxxxxxxxxxx xxxxxxx a/nebo xxxxxxxx xx xxxxxxx xxxxx nejsou xxxxx xxxxxxxxxxx dotčena. Likvidace/mazání xx xxxxxx Xxxxx - xxx příloha č. 2. |
|
Xxxxxxx |
Xxxxxx xxxxxx veřejně xxxxxxxxx, xxxxxxx xxxxx xxxx xxxxxxxxxx žádným xxxxxxx xxxxxxxxx nebo xxxxxxxx xxxxxxxxx. |
Xxx ochranu důvěrnosti xxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxxx. X xxxxxxx xxxxxxx xxxxxx informace, může xxx xxxx xxxxxxxxx xxxxxxx v rámci xxxxxxxxxx xxxxxxxx a xxxxxxxx xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxx, avšak xxxxxx xxxxx xxxxxxx dostupné xxxxxx; příjemce xxxx xxx předání xxxxxxxx xxxxxxxxx xxxxxxxxxx. Xxxxxxxxx/xxxxxx xx xxxxxx Xxxxxxx - viz příloha č. 2. |
|
Xxxxxx |
Xxxxxx xxxxxx xxxxxxx xxxxxxxxx x xxxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxx, xxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx (xxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxx xxxxx). |
Xxx ochranu xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx, xxxxx xxxxxxx xxxxxx x zaznamenávání xxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx jsou xxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx. X xxxxxxx xxxxxxx xxxxxx xxxxxxxxx, xxxx xxx xxxx xxxxxxxxx xxxxxxx v xxxxx xxxxxxxxxx xxxxxxxx a xxxxx xxxxxxxxx xxxx xxxxx x rámci xxxxxxxxxx xxxxxxxx, x xx pouze xxxxxx, xxxxx splňují xxxxxx xxxx-xx-xxxx. Xxxxxxxxx/xxxxxx xx xxxxxx Xxxxxx- xxx příloha č. 2. |
|
Xxxxxxxx |
Xxxxxx xxxxxx xxxxxxx xxxxxxxxx x vyžadují xxxxxxxxxxxxx míru xxxxxxx xxx xxxxx xxxxxxxxx xxxxxxxxx (xxxxxxxxx strategické xxxxxxxx xxxxxxxxx, zvláštní xxxxxxxxx xxxxxxxx xxxxx). |
Xxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxx prostředky, které xxxxxxx xxxxxx a xxxxxxxxxxxxx xxxxxxxx. Xxxx xxxxxx xxxxxxx zabraňující xxxxxxxx xxxxx xx xxxxxx xxxxxxxxxxxxxx. Přenosy xxxxxxxxx xxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx. X xxxxxxx sdílení xxxxxx informace, xxxxxx xxx xxxx xxxxxxxxx xxxxxxxxxx xxxx osobě xxx xx, xxxxx xxxx xxxxxxxxx určena, xxxxxxx-xx xxxxxxxx xxxxxxxxx xxxxx xxxxx, xxxxxx xxx xxxxxxx informaci xxxxxxxxxx. X případě, xx příjemce považuje xx důležité informaci xxxxxxxxxx dalším xxxxxxxxx, xxx tak xxxxxx xxxxx xx souhlasem xxxxxxx informace. Likvidace/mazání xx xxxxxx Kritická - xxx příloha č. 2. |
Xxx. x. 2: Xxxxxxxx xxx xxxxxxxxx xxxxxxxxx
|
Xxxxxx |
Xxxxx |
Xxxxxxxx |
|
Xxxxx |
Xxxxxxx nevyžaduje xxxxxxx z hlediska xxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxxxx neohrožuje xxxxxxxxx xxxxx xxxxxxx osoby. |
Není xxxxxxxxxx xxxxx xxxxxxx. |
|
Xxxxxxx |
Xxxxxxx xxxx vyžadovat xxxxxxx x xxxxxxxx integrity. Xxxxxxxx xxxxxxxxx xxxxxx xxxx xxxx k xxxxxxxxx oprávněných zájmů xxxxxxx xxxxx x xxxx xx xxxxxxxx xxxx xxxxxxxxx dopady xx xxxxxxxx xxxxxx. |
Xxx xxxxxxx integrity xxxx xxxxxxxxx standardní xxxxxxxxxx. |
|
Xxxxxx |
Xxxxxxx xxxxxxxx xxxxxxx z xxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxxxx xxxx x xxxxxxxxx xxxxxxxxxxx xxxxx povinné xxxxx x podstatnými dopady xx xxxxxxxx xxxxxx. |
Xxx xxxxxxx integrity xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx historii xxxxxxxxxxx xxxx x xxxxxxxx xxxx xxxxxxxxxxxxx změny. Xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx komunikačními sítěmi xx xxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx. |
|
Xxxxxxxx |
Xxxxxxx xxxxxxxx xxxxxxx z xxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxx k xxxxx xxxxxxx xxxxxxxxx oprávněných xxxxx povinné xxxxx x xxxxxxx x xxxxx xxxxxxx dopady xx primární xxxxxx. |
Xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx identifikace xxxxx xxxxxxxxxxx xxxxx. |
Xxx. č. 3: Xxxxxxxx pro xxxxxxxxx dostupnosti
|
Úroveň |
Popis |
Příklady |
|
Nízká |
Narušení xxxxxxxxxxx xxxxxx, xxxxxxxxx x xxxxxxx xxxxxxx x xxxxxxxxxx xxxxx, xx xxxxx xxxxxxxxxx x xxxx žádný xxxx xxxxxxxxxxxx dopad xx xxxxxxxxxxxx xxxxxxxxxxx službu. |
Pro xxxxxxx xxxxxxxxxxx xx xxxxxxxxxxx pravidelné xxxxxxxxxx. Xxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxx být xxxxxxx. |
|
Xxxxxxx |
Xxxxxxxx xxxxxxxxxxx aktiva xx xxxxxx xxxxxxxxx xxxx například jednoho xxxxxxxxxx xxx, dlouhodobější xxxxxxx xxxx k xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxx. |
Xxx xxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxxxx x xxxxxx. Xx xxxxxx xxxxxxxx xxxxxxxxxx xxx xxxx aktiva. |
|
Vysoká |
Narušení xxxxxxxxxxx xxxxxx by xxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxx hodin. Jakýkoli xxxxxxx je xxxxx xxxxx xxxxxxxxxx, xxxxxxx xxxx x xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx. Aktiva xxxx xxxxxxxxxx xx velmi xxxxxxxx. |
Xxx xxxxxxx dostupnosti xxxx xxxxxxxxx xxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxx xxxxxx může xxx xxxxxxxxx zásahy xxxxxxx nebo xxxxxxx xxxxxxxxxxx xxxxx. Je xxxxxx xxxxxxxx xxxxxxxxxx xxx tato xxxxxx, xxxxx xx xxxxx xxx xxxxxxxx alespoň xxxx. x xxxxxx xxx. Active-Standby. |
|
Kritická |
Narušení xxxxxxxxxxx xxxxxx není přípustné x i xxxxxxxxxx xxxxxxxxxxxx (v řádu xxxxxxxx xxxxx) xxxx x vážnému xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxx. Xxxxxx xxxx xxxxxxxxxx xx xxxxxxxx. |
Xxx xxxxxxx dostupnosti jsou xxxxxxxxx xxxxxxx systémy x xxxxxx xxxxxxxxxxx xxxxxx je xxxxxxxxxx x xxxxxxxxxxxxxx. Xx xxxxxxxx xxxxxxxx xxxxxxxxxx xxx tato aktiva, xxxxx xx xxxxx xxx xxxxxxxx xxxx. x xxxxxx xxx. Xxxxxx-Xxxxxx (režimu xxxxxx xxxxxxxxxxx). |
Xxx. č. 4 Xxxxxxx hodnocení xxxxxxxxxx xxxxx
Xxx xxxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxx xxxxxxxx alespoň xxxxxxxxxx x xxxxxxxxxxxxx oblastí
|
Oblasti |
Příklady |
|
a) xxxxxx x důležitost xxxxxxxx xxxxx, xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx |
Xxxx xxxxxxxx xxxxx xxxxxxx xxxxx. |
|
x) rozsah xxxxxxxxx xxxxxxxx xxxxxxxxxx nebo xxxxxx xxxxxxx xxxx xxxxxxxxxx tajemství |
Narušení xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx na xxxxxxxxxxxx xxxxxx xxxxx, xxxxx musí xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx. Xxxxxxxx smlouvy x x xx plynoucí xxxxxx. Xxxx xxxxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxxxxxx x z xxxx xxxxxxxx xxxxxx. |
|
x) xxxxxx xxxxxxxx vnitřních xxxxxxxx a xxxxxxxxxxx xxxxxxxx |
Xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx potřebných xxx xxxxxxxxxxx xxxxxx a xxxxxxxxx xxxxxxx. |
|
x) xxxxxxxxx xxxxxxxxx, xxxxxxxxxx nebo xxxxxxxxxxxx xxxxx a xxxxx finanční xxxxxx |
Xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xx xxxxxxx nedostupnosti xxxxxxxxxxxx xxxxxxx. Xxxxxxxxxxxx informací x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx x x xxxx xxxxxxxx xxxx xxxx. Xxxxxxxxx nedostupnost internetových xxxxxxx, xxxx xxxx x xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxx (xxxxxxx, xxxxxxxxxx xxxxxxxxxx xxx.). |
|
x) dopady xx xxxxxxxxxxx xxxxxxxxxx xxxxxx |
Xxxxxxxx xxxxx informací x xxxxxx xxxxxxxxxx xxxxxx x regulované xxxxxx x xxxxxxxx xxxx (xxxxx xxxxxxxxx) organizace. |
|
f) xxxxxx xxxxxxxx běžných xxxxxxxx |
Xxxxxxxx činností xxxxxxxxxxxx, xxxxxxxxxxxx, správy xxxxx x xxxxxxxxx, xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxx. |
|
x) xxxxxx xx xxxxxxxxx dobrého xxxxx xxxx xxxxxxx xxxxx xxxxxxx |
Xxxxxxxxxx xxxxxxx. Únik xxxxxxxxx xxxxxxxxx. |
|
x) xxxxxx xx bezpečnost x xxxxxx xxxx |
Xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxx, xxxxxxx ke zdravotní xxxx, xxxxxxx apod. Možnost xxxxxxx x xxxxx xx životech. |
|
i) xxxxxx xx xxxxxxxxxxx vztahy |
Únik xxxxxxxxx xx zahraničních xxxxxxxx. Xxxx xxxxxxxxx xx xxxxxxxx, který je xxxxxxxx xxxxxxxxxxxxx xxxxxxxx. |
|
x) xxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxx |
Xxxxxx xxxxxxxx xxxxxxxx uživatele xx xxxxxx xxxxxx xxxx xxxxxxxxxxxxx. |
Příloha x. 2
Xxxxxxxxx xxxxxxxxx a dat
(1) Xxxx příloha udává xxxxxxxxxx povinné osoby x xxxxxxxxxx způsobů xxxxxxxxx informací x xxx, xxxxxx kopií x xxxxxxxxxxx aktiv, xxxxx xxxx xxxxxx xxxxxxxxx x dat, x xxxxxxx na xxxxxx xxxxxxxxx x xxxxxx xxxxx přílohy č. 1 x xxxx xxxxxxxx.
(2) Xxxxxxx osoba xxxxxxx xxxxxxxx x xxxxxxx xxx způsoby xxxxxxxxx xxxxxxxxx x xxx, xxxxxx xxxxx x xxxxxxxxxxx aktiv, xxxxx xxxx xxxxxx xxxxxxxxx x xxx, x xxxxxxx x xxxxx xxxxxxxx. Tím xxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx.
(3) Xxxxxxxx a xxxxxxx xxx likvidaci xxxxxxxxx x dat, xxxxxx xxxxx x xxxxxxxxxxx xxxxx, xxxxx jsou xxxxxx xxxxxxxxx a xxx, musí xxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx a xxxxxx xxxxx x xxxx xx xxxxxxx xxxxxxxxxxx
x) xxxxxxx aktiva (zejména x xxxxxxx důvěrnosti),
b) xxxxxxxxxxx (typy xxxxxx xxxxxxxxx a dat),
c) xxx xx xxxxxx xxxxxxxxx a xxx xxxxxxx xxx xxxxxx xxxxxxxxx xxxxxxx xxxxx xx xxxxxxx,
x) xxx xxxx nosiče xxxxxxxxx x dat xxxxxxxx xxxxxxxxxxxx nebo sdíleného xxxxxxxxx,
x) xxxx osoba xxxx xxxxxxxxx informací x xxx provádět (xxxxxxxxx interní xxxxxxxxxxx xxxx xxxxxxxxx),
x) xxxxxxxxxx xxxxxx potřebných pro xxxxxxxxx (například časové, xxxxxx, finanční, technické),
g) xxxxx způsoby xxxxxxxxx xxxxxxxxx a xxx xxxx jejich xxxxxx x
x) xxxxx nosiče xxxxxxxxx a dat (xxxxxxxxx xxx poškození xxxxxx nebude xxxxx xxxxxx variantu xxxxxxx xxxxxxxxx a xxx, xxx xxxxxxx ze xxxxxxx xxxxxxx likvidace).
(4) Xxxxxxx xxxxxxxxx xxxxxxxxx x xxx, xxxxxx xxxxx a xxxxxxxxxxx xxxxx, xxxxx jsou xxxxxx xxxxxxxxx x xxx:
x) Xxxxxxxxxx
1. Xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx x xxx tak, xxx byla xxxxxxxxxx (xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxxxx xx odpadu).
2. V xxxxxxx xxxxxxx xxxxxx xxxxxxxxx x xxx xx možné x xxxxxxxxxxx určitého xxxxx xxxxxxxxx x data xxxxxxx.
3. Tato metoda xxxx xxxxxx pro xxxxxx xxxxxxxxx x xxx xxxxxxxxxxxx xxxxxxxx xxxxx.
4. Xxxxxxxxxx xxxxxx xxx xxxxxx důvěrnosti xxxxxx (xxxxxxx x přílohy č. 1 k xxxx xxxxxxxx): Nízká.
b) Přepsání
1. Xxxxxx xxxxxxxxx spočívá x xxxxxxxxxx přepsání xxxxxxxxx a xxx xxxxxxxxx hodnotami.
2. Xxxxx xxxxxxxx nástroje neumožňují xxxxxxxx xx násobném xxxxxxxx xxxxxxxxx x xxx.
3. Xxxxxxxx může xxx xxxxxxxxx nebo xxxxxxxxxxx s bezpečnou xxxxxxxxx xxxxxxxxxxxxxxxx klíčů x zašifrovaným xxxxxxxxxx x xxxxx.
4. Xxxx xxxxxx není xxxxxx xxx xxxxxxxxx nosiče, xxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx, xxxxxxxx pro xxxxxx s velkou xxxxxxxxx xxxxxxxxx.
5. Xxxxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxxx xxxxxx (xxxxxxx x přílohy č. 1 x xxxx xxxxxxxx): Xxxxx xx Xxxxxx.
x) Xxxxxxx xxxxxxxxx
1. Xxxxxx xxxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxx xxxxxxxxx x xxx, xxxxxxxxx x xxxxxxxxx xxxxxx a xxxxxxxxxx xxxxxxx (xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx vč. xxxxxxxxx).
2. Xxxxx xxxxxxxxx x xxx po xxxxxxx xxxxxxxxx xxxxx xxxxx xxxxxx. Informace x xxxx xxxx možné x tohoto xxxxxx xxxxxxx xxx xxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx a úsilí.
3. Xxxxxxxxxx způsob likvidace xxx xxxxxx xxxxxxxxxx xxxxxx (xxxxxxx x přílohy č. 1 x xxxx xxxxxxxx): xxxxx xx xxxxxxxx.
Xxxxxxx x. 3
Zranitelnosti x xxxxxx
Xxxx xxxxxxx xxxxxxxx kategorie xxxxxxxxxxxxx x hrozeb, xxxxx xxxx povinná xxxxx xxxxxx xxx určování xxxxx, pokud xxxx xxx dané xxxxxxx xxxxxxxxxx. Povinná xxxxx xxx xxxxx xxxx xxxxxxxxx xxxxxxxxx zranitelností x hrozeb xxxx xxxxx xxxxxxxxx xxxxxx x zranitelnosti podle xxxxx xxxxxxxxxxxxxx xxxxxx.
Xxxxxxxxxxxxx
1. Xxxxxxxxxxxx xxxxxx xxxxx,
2. xxxxxxxxxxx aktiv,
3. xxxxxxxxxxxx xxxxxxx xxxxxxxxx,
4. xxxxxxxxxxxx xxxxxxxxxxxx povědomí xxxxxxxxx, xxxxxxxxxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxx,
5. xxxxxxxxxxxx xxxxxxxxxx,
6. xxxxxxxx xxxxxxxxx xxxxxxxxxxxx oprávnění,
7. xxxxxxxxxxxx xxxxxxx x xxxxxxx pro detekování xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí x xxxxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx,
8. nedostatečné xxxxxxxxxxxx xxxxxxxx uživatelů x xxxxxxxxxxxxxx x xxxxxxxxxxx odhalit činnost, xxxxx xxxx mít xxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxx,
9. xxxxxxxxxxxx xxxxxxxxx bezpečnostních xxxxxxxx x xxxxxxx, nepřesné xxxx xxxxxxxxxxxxx xxxxxxxx xxxx x xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxxxxx x vrcholného xxxxxx,
10. xxxxxxxxxxxx xxxxxxx xxxxx,
11. xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx,
12. xxxxxxxxxxxx xxxx nezávislé xxxxxxxx,
13. xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xx strany xxxxxxxxx, xxxxxxxxxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxxxxx role, xxxxxxxxxx x vrcholného xxxxxx,
14. xxxxxxxxxx zaměstnanců x potřebnou odbornou xxxxxx xxxxxxxx,
15. xxxxxxxx xxxxxx mimo xxxxxxxx xxxxxxxx (například xx xxxxx xxxxxx xxxxx),
16. xxxxxxxx xxxxxx xx xxxxx státu, x xxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxxxx, x
17. xxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxxx a xxxxxxxxxxx testování.
Hrozby
1. Xxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxxxx xxxxxxxxx ze xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxx,
2. poškození xxxx xxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx,
3. zneužití xxxxxxxx,
4. užívání programového xxxxxxxx v rozporu x xxxxxxxxxx xxxxxxxxxx,
5. xxxxxxxx xxx,
6. narušení xxxxxxx xxxxxxxxxxx,
7. xxxxxxxxx xxxxxxxxxxx xxxxxx elektronických xxxxxxxxxx, xxxxxxxxxxx xxxxxx xxxx dodávek xxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxx,
8. narušení xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx aktiv xxxxxxxxxx xxxx xxxxx České xxxxxxxxx,
9. xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx,
10. xxxxxx, odcizení nebo xxxxxxxxx xxxxxx,
11. nedodržení xxxxxxxxx xxxxxxx ze xxxxxx xxxxxxxxxx,
12. xxxxxxxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx, osob xxxxxxxxxxxxx xxxxxxxxxxxx role, dodavatelů x xxxxxxxxxx xxxxxx,
13. xxxxxxxx xxxxxxxxx prostředků, xxxxxxx,
14. xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, družicových xxxxxx, xxxxxxx xxxxxxxxxx energie xxxx xxxxxx xxxxxxxxxx xxxxxx,
15. xxxxxxxxxxx x xxxxxxxxxxxxx odbornou xxxxxx xxxxxxxx,
16. xxxxxx xxxxxxxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx xxxxxxx,
17. zneužití xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxx,
18. xxxxxxxx (odposlech, xxxxxxxxxx, xxxxxxxxx) xxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxx xxxxxx xxxx xxxxxx důležitých služeb,
19. xxxxxxxxx xx dodavateli,
20. xxxxxxxx xxxx xxxxxx xxxx xxx xxxxxxx x xxxxxxx,
21. xxxxxxxxxxxx xxxx předání xxxxx xx xxxxxxx žádosti xxxxxx státu.
Xxxxxxx x. 4
Hodnocení xxxxx
(1) Xxxxxxxxxxx stanovení xxxxxx pro určení xxxxxx xx xxxxxxxxx xxxxxxxx xxxxxxxx pro xxxxxxxxx xxxxx xxxxx §8.
(2) Xxxxxxx rizika xx nejčastěji vyjádřena xxxx xxxxxx, xxxxxx xxxxxxxxx xxxxxxx aktiva, xxxxxx a xxxxxxxxxxxx.
(3) Xxx xxxxxxxxx xxxxx xxx xxxxxx xxxxxx: Xxxxxx = xxxxxxx xxxxxx x xxxxxx x xxxxxxxxxxxx, případně xxxxx funkci xxxxxxxxx xxxxxxx.
(4) Hodnota xxxxxx xx x xxxxx xxxxxxx xxxxxxxx z xxxxxxxxx xxxxx podle přílohy č. 1 x xxxx xxxxxxxx.
(5) X případě, xx povinná xxxxx xxxxxxx xx základě §8 xxxx. 3 xxxxxx xxx xxxxxxxxx xxxxx, xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxx, xx xxxxx xxxxxxxx pro hodnocení xxxxxx a xxxxxxxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx x zranitelnost. Xxxxxxxx xxxxxxx by xxxxxx xxxx xx ztrátě xxxxxxxxxx xxxxxxxxx úrovně xxxxxx a xxxxxxxxxxxxx. Xx tímto xxxxxx xxx xxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxxxxx xxxxxxx jak úroveň xxxxxx, tak i xxxxxx zranitelnosti. Xxxxxxx xx postupuje x x xxxxxxxxx, kdy xxxxxxx xxxxx xxxxxxx xxxx počet xxxxxx xxx xxxxxxx xxxxx, xxxxxx, xxxxxxxxxxxxx a xxxxx.
Xxx. č. 1: Xxxxxxxx pro hodnocení xxxxxx
|
Xxxxxx |
Xxxxx |
|
Xxxxx |
Xxxxxx xxxxxxxxxx xxxx xx xxxx xxxxxxxxxxxxx. Xxxxxxxxxxxxx realizace xxxxxx xxxx častější xxx xxxxxx xx 5 xxx. |
|
Xxxxxxx |
Xxxxxx je xxxx xxxxxxxxxxxxx xx xxxxxxxxxxxxx. Xxxxxxxxxxxxx realizace xxxxxx xx x xxxxxxx xx 1 roku xx 5 xxx. |
|
Xxxxxx |
Xxxxxx xx pravděpodobná xx xxxxx xxxxxxxxxxxxx. Xxxxxxxxxxxxx xxxxxxxxx xxxxxx je x xxxxxxx xx 1 xxxxxx xx 1 roku. |
|
Kritická |
Hrozba xx xxxxx pravděpodobná až xxxxxxxx xxxxx. Xxxxxxxxxxxxx xxxxxxxxx hrozby xx xxxxxxxx xxx xxxxxx xx xxxxx. |
Xxx. x. 2: Stupnice xxx xxxxxxxxx zranitelností
|
Úroveň |
Popis |
|
Nízká |
Zranitelnost neexistuje xxxx xx zneužití xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx. Xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx, která jsou xxxxxxx včas xxxxxxxxx xxxxx zranitelnosti xxxx xxxxxxxx pokusy x xxxxxx xxxxxxxx. |
|
Xxxxxxx |
Xxxxxxxx xxxxxxxxxxxxx xx málo xxxxxxxxxxxxx xx xxxxxxxxxxxxx. Xxxx zavedena xxxxxxxxxxxx opatření, xxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx. Xxxxxxxxx bezpečnostních xxxxxxxx xxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxx xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx omezena. Nejsou xxxxx xxxxx xxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx. |
|
Xxxxxx |
Xxxxxxxx xxxxxxxxxxxxx xx pravděpodobné xx xxxxx pravděpodobné. Bezpečnostní xxxxxxxx jsou zavedena, xxx jejich xxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx x xxxx xxxxxxxxxx kontrolována. Jsou xxxxx xxxxx xxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx. |
|
Xxxxxxxx |
Xxxxxxxx xxxxxxxxxxxxx xx velmi xxxxxxxxxxxxx xx xxxxxxxx jisté. Bezpečnostní xxxxxxxx xxxxxx realizována xxxx je xxxxxx xxxxxxxx značně xxxxxxx. Xxxxxxxxx xxxxxxxx účinnosti xxxxxxxxxxxxxx xxxxxxxx. Xxxx známé xxxxxxx xxxxxx xxxxxxxxx bezpečnostních xxxxxxxx. |
Xxx. č. 3: Xxxxxxxx xxx xxxxxxxxx xxxxx
|
Xxxxxx |
Xxxxx |
|
Xxxxx |
Xxxxxx xx považováno xx xxxxxxxxxxxxxx. |
|
Xxxxxxx |
Xxxxxx xxxx xxx xxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx x xxxxxxx xxxxx xxxxxxxxxx bezpečnostních xxxxxxxx xx xxxxxx xxxxxxxxxxxxxx. |
|
Xxxxxx |
Xxxxxx je xxxxxxxxxx xxxxxxxxxxx a xxxx xxx xxxxxxxx xxxxxxxxxxxx xxxxx x xxxx xxxxxxxxxx. |
|
Xxxxxxxx |
Xxxxxx je nepřípustné x musí xxx xxxxxxxxxx xxxxxxxx kroky x jeho xxxxxxxxxx. |
(6) Xxxxx je hodnota xxxxxx vyšší xxx xxxxxxx xxxxxxxxxxxxxxxxx, xx xxxxx implementovat vhodná xxxxxxxxxxxx opatření, xxxxxx xxxxxxx rizika nebo xxxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx Metody xxx zvládání xxxxx xxxx xxxxxxx xxxxxxxxxxx
x) xxxxxxxxx rizika,
b) xxxxxxx xxxxxx,
x) eliminace xxxxxx,
x) xxxxxxx se xxxxxx, xxxx
x) xxxxxxxxx xxxx xxxxxxx rizika.
Xxxxxxx x. 5
Řízení xxxxxxxxxx - xxxxxxxxxxxx xxxxxxxx pro xxxxxxx xxxxxx
Xxxxx smlouvy uzavírané x xxxxxxxxxx dodavateli xxxx obsahovat relevantní xxxxxxxxxx x níže xxxxxxxxx:
x) xxxxxxxxxx o xxxxxxxxxxx informací x xxxxxxx xxxxxxxxxx (včetně xxxxxxxxxx x mlčenlivosti), xxxxxxxxx a xxxxxxxxxxx,
x) xxxxxxxxxx x xxxxxxxxx xxxxxx data,
c) xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxx, popřípadě x xxxxxxxxxxxx xxxxxxxxx,
x) ustanovení x kontrole xxxxxxxxxx xxxxxxxxxxxxxx opatření (xxxxxxxx xxxxxxxxxxxx xxxxxx),
x) xxxxxxxxxx xxxxxxxxxx xxxxxxxx dodavatelů, xxxxxxx xxxx xxx xxxxxxxxx, že xxxxxxxxxxxxx xx xxxxxx dodržovat x xxxxx xxxxxxx xxxxxxxx mezi povinnou xxxxxx x xxxxxxxxxxx x xxxxxxx x xxxxxxx x požadavky xxxxxxx osoby xx xxxxxxxxxx,
x) ustanovení o xxxxxxxxxx dodavatele xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxx nebo ustanovení x odsouhlasení xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx (nebo xxxxxxxxxxxx xxx dodavatelský xxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxxxx politik) xxxxxxxx xxxxxx,
x) ustanovení x xxxxxx xxxx,
x) xxxxxxxxxx x xxxxxxx smluv x xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx,
x) ustanovení x povinnosti dodavatele xxxxxxxxxx povinnou xxxxx x
1. xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxx smlouvy,
2. způsobu xxxxxx xxxxx xx xxxxxx dodavatele a x xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx x plněním xxxxxxx,
3. xxxxxxxx xxxxx xxxxxxxx tohoto xxxxxxxxxx xxxxx xxxxxx o xxxxxxxxxx xxxxxxxxxxx xxxx xxxxx vlastnictví zásadních xxxxx, xxxxxxxxx změně xxxxxxxxx xxxxxxxx s xxxxxx aktivy, xxxxxxxxxxx xxxxx xxxxxxxxxxx k xxxxxx xxxxx xxxxxxx x povinnou xxxxxx,
4. xxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx nebo xxxxxxx xxx xxxxxxxxxxxxxx xx xxxxx xxxxxx xxxxx, xxxxx situace, xxx xx xxxxxx xxxxxxxxxxx bylo x xxxxxxx x xxxxxxx xxxxx, v xxxxx xxxxxxxxxx dochází xx xxxxxxxxxx xxx xxxx xxxxx xxxxxxx xxxx xxxxxx xxxxxx,
5. xxxxxxxxx xxxxxxx přicházejících xx xxxxxxxx x xxxxxxxxx xxxxxxxxxxx povinné osoby (xxxxx xx xxxxxxxxx x osoby xxxxxxxxxxx xxxxxxxxxxxx role, penetrační xxxxxxx x xxxxxxxxxxxxxx),
x) xxxxxxxxxxx xxxxxxxx z xxxxxxx bezpečnosti xxx xxxxxxxx xxxxxxx, tzv. xxxx xxxxxxxxx (například xxxxxxxxx xxxxxx při xxxxxxxx xxxxxxxxxx, xxx xx xxxxx xxxxx xxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxx řešení, xxxxxxx dat x xxxxxxx),
x) xxxxxxxxxxx podmínek xxx xxxxxx xxxxxxxxxx xxxxxxxx v xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxx xx xxxxx xxxxxx, xxxxx xxxxxxxxxx, xxxxx dodavatelů při xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xxxx.),
x) specifikace xxxxxxxxxxx xxxxxxx x xxxxxx xxxxxx (SLA) x xxxxxxx x xxxxxx realizace xxxxxxxxxxxxxx xxxxxxxx.
x) ustanovení x xxxxxxxxxx xxxxxxxx bezpečného xxxxxx,
x) xxxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxx xxx x xxxxxxxxx xx vyžádání povinnou xxxxxx,
x) xxxxxxxx xxx xxxxxxxxx dat,
p) xxxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxxxx xx smlouvy xxxx smlouvu vypovědět xxx xxxxxxxxx xxxx x xxxxxxx xxxxxxxx xxxxx xxxxxxxx xxx xxxxxxxxxxx nebo xxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxx xxxxxxx,
x) xxxxxxxxxx x xxxxxxxx xx porušení xxxxxxxxxx a
r) xxxxxxxxxx x xxxxxxxxxxxx nebo xxxxxxx dat xx xxxxxxx žádosti cizozemského xxxxxx x xxxxxxxxxxxx xxxx předání dat xxxxxxxxxxxxxx na xxxxx xxxxxx xxxxx
1. xx xx xxxxxxxxx přezkoumání xxxxxxxxxx žádosti,
2. xx xx vynaložení úsilí x xxxxxxxxx zpřístupnění xxxx xxxxxxx dat x xxxxx možností xxxxxx xxxxxxx řádem, x xxxxx působnosti xxxxxxx ke xxxxxxxxxx xxx xxxx xxxxx xxxxxxx byla xxxxxx xxxxxx,
3. xxxxx x xxxxxxxxx xxxxxxx.
Xxxxxxx č. 6
Xxxxxx xxx rozvoj xxxxxxxxxxxxxx xxxxxxxx
x) Xxxxxxxx zabezpečení xxxxxxxx.
x) Xxxxxxxx, antivirový xxxxxxx x xxxxxx xxxxxxx.
x) Škodlivé xxxxxxxx x xxxxxx projevy.
d) Xxxxxx stahování programů x xxxxxxxx.
x) Aktualizace xxxxxxxx.
x) Rizika povolení x zakázání xxxxxxxxx xxxxx.
x) Xxxxxx xxxxxxxxxxxxx xxxxxxx.
x) Xxxxxx zabezpečení xxxxxxxxxxxxx xxxx.
x) Používání, xxxxxx x správa xxxxx.
x) Xxxxxxxxxxxxx autentizace.
k) Xxxxxxxx sociálního xxxxxxxxxxx.
x) Xx-xxxx xxxxxxxx, xxxxxxxxx xxxxx x xxxx xxxxxxxxxxxx.
x) Xxxxxx xxxxx x počítačové xxxx.
x) Xxxxxxxxx vzdáleného xxxxxxxxx (XXX).
x) Xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx.
x) Xxxxxxxxxx webových xxxxxxx.
x) Xxxxxxxxxx, xxxxxxxx x xxxxxxxxx xxx.
x) Xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxx.
x) Xxxxxxxxx služeb xxxxx xxxxxxxxxx.
x) Pravidla x xxxxxxx pro xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx a podezření xx xxxxxxxxx xxxxxxxxxxxxx.
x) Xxxxxxxx xxxxxx xxx xxxxxx na kybernetickou xxxxxxxxxxxx xxxxxxx nebo xxxxxxxxxxxx bezpečnostní xxxxxxxx.
x) Xxxxxx bezpečného xxxxxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx.
x) Xxxxxx xxxxxxxxxx používání xxxxxxxxxx xxxxxxxx pro pracovní xxxxx (xxx. XXXX).
x) Xxxxxx odpovědnost zaměstnance xxx xxxxxxxxxx zásad xxxxxxxxxxxx xxxxxxxxxxx.
x) Xxxxxxxx xxxxxx v kybernetické xxxxxxxxxxx.
Informace
Právní předpis x. 409/2025 Xx. xxxxx xxxxxxxxx xxxx 1.11.2025.
Xx xxx uzávěrky xxxxxx xxxxxxx nebyl xxxxx xx xxxxxxxxx.
Xxxxx jednotlivých xxxxxxxx norem jiných xxxxxxxx xxxxxxxx x xxxxxxxx xxxx aktualizováno, xxxxx xx jich xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2022/2555 xx xxx 14. xxxxxxxx 2022 x opatřeních x xxxxxxxxx xxxxxx xxxxxxxx úrovně xxxxxxxxxxxx xxxxxxxxxxx x Unii x o xxxxx xxxxxxxx (XX) č. 910/2014 x xxxxxxxx (XX) 2018/1972 a x xxxxxxx xxxxxxxx (XX) 2016/1148 (xxxxxxxx XXX 2).
2) Zákon č. 134/2016 Sb., x xxxxxxxx veřejných xxxxxxx, ve xxxxx xxxxxxxxxx předpisů.
3) Xxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxx. Xxxxxxx Xxxxx Xxxxxxxxx xxxxxxxx Národní xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xx xxxxx internetových stránkách.