Plné znění - 410/2025 Sb.

Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností

410/2025 Sb.
 

Vyhláška

ČÁST PRVNÍ - ÚVODNÍ USTANOVENÍ

Předmět úpravy §1

Vymezení pojmů §2

ČÁST DRUHÁ - BEZPEČNOSTNÍ OPATŘENÍ

Systém zajišťování minimální kybernetické bezpečnosti §3

Požadavky na vrcholné vedení §4

Bezpečnost lidských zdrojů §5

Řízení kontinuity činností §6

Řízení přístupu §7

Řízení identit a jejich oprávnění §8

Detekce a zaznamenávání kybernetických bezpečnostních událostí §9

Řešení kybernetických bezpečnostních incidentů §10

Bezpečnost komunikačních sítí §11

Aplikační bezpečnost §12

Kryptografické algoritmy §13

ČÁST TŘETÍ - STANOVENÍ VÝZNAMNOSTI DOPADU KYBERNETICKÉHO BEZPEČNOSTNÍHO INCIDENTU §14

ČÁST ČTVRTÁ - ÚČINNOST §15

Příloha č. 1 - Přehled bezpečnostních opatření

Příloha č. 2 - Požadavky na smluvní ujednání s dodavateli

Příloha č. 3 - Témata pro rozvoj bezpečnostního povědomí

INFORMACE

410

VYHLÁŠKA

ze xxx 26. xxxx 2025

x xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx regulované xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx
&xxxx;

Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost xxxxxxx xxxxx §13 odst. 3 x §15 xxxx. 3 xxxxxx x. 264/2025 Xx., x xxxxxxxxxxxx xxxxxxxxxxx, (xxxx jen „xxxxx“):

XXXX PRVNÍ

ÚVODNÍ XXXXXXXXXX

§1

Xxxxxxx xxxxxx

Xxxx vyhláška xxxxxxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx xxxx¹⁾ x pro xxxxxxxxxxxxx regulované xxxxxx x režimu xxxxxxx xxxxxxxxxx (xxxx xxx „xxxxxxx osoba“) xxxxxxxx

x) xxxxx, xxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x

x) xxxxxxxxx xxxxxxxxxxx dopadu kybernetického xxxxxxxxxxxxxx xxxxxxxxx.

§2

Xxxxxxxx xxxxx

Xxx xxxxx xxxx vyhlášky xx xxxxxx

x) xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx xxxxx orgán veřejné xxxx, xxxxx xxxxxxx xxxxxx,

x) privilegovaným uživatelem xxxxxxxx xxxx xxxx xxxxx, xxxxx xxxxxxx xx xxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx xxxxx xx xxxxxxxxxx xxxxxxxxxx služby,

c) administrátorem xxxxxxxxxxxxx xxxxxxxx nebo xxxxx xxxxxxxxxxx správu, xxxxxx, xxxxxxx, údržbu x bezpečnost xxxxxxxxxxx xxxxxx,

x) bezpečnostní politikou xxxxxx xxxxx x xxxxxxxx, xxxxx xxxxxx xxxxxx xxxxxxxxx ochrany xxxxx.

ČÁST XXXXX

XXXXXXXXXXXX OPATŘENÍ

§3

Systém xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

(1) Povinná xxxxx xxx zajišťování xxxxxxxxxxxx xxxxxxxxxxx

x) xxxxxx x xxxxxxx bezpečnostní opatření, xxxxx jsou xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx, a

b) xxxxxx a xxxxxxx xxxxxxx xxxxxxxxxxxx opatření xxxxx xxxxxxxx 2 xx 6, §4 xx 6 x §10.

(2) Xxxxxxx xxxxx

x) xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx přílohy č. 1 x xxxx vyhlášce, xxxxx xxxxxxxx přehled xxxxx bezpečnostních opatření, xxxxx

1. xxxx povinnou xxxxxx xxxxxxxx, xxxxxx xxxxxx xxxxxx xxxxxxxx,

2. xxxxx xxxxxxxx xxxxxx xxxxxxxx, včetně xxxxxxx xxx xxxxxx zavedení, xxxxxxxx xxxxxx xxxxxxxx x xxxxxx xxxxx xxxxxxxxx xx xxxxxx xxxxxxxx, x

3. nebyla xxxxxxxx, xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx,

x) provede x xxxxxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxx vyhodnocení účinnosti xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

x) xxxxxxxx jednotlivé přehledy xxxxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxx xx xxxx 4 xxx.

(3) Xxxxxxx osoba x rámci xxxxxx xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxx dokumentace

a) xxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx,

x) pravidelně xxxxxxxxxxx x aktualizuje xxxxxxxx a xxxxxxx xxxxxxxxx v bezpečnostní xxxxxxxx x bezpečnostní xxxxxxxxxxx x

x) xxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxx stanovených x xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx.

(4) Xxxxxxx xxxxx x rámci xxxxxx aktiv xxxxxxx xxxxxxxx xxx xxxxxxxxx x xxxxxxxxxx technických xxxxx.

(5) Xxxxxxx xxxxx xxx xxxxxxxxx xxxxxxx x xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxx xxxxx §12 xxxxxx xxxxxxxx xxxxxx x zranitelnosti xxxxxxx x xxxxx xxxxxxxxxxx, xxxxxxxx kvalitu xxxxxxxx x xxxxxxx x oblasti kybernetické xxxxxxxxxxx xxxxxx xxxxxxxxxx, xxxxxx xxxxxxx xxxxxxxxxx xxxxxx a na xxxxxxx toho xxxxxxx, xxx smlouvy x xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx na xxxxxxx xxxxxxxx xxxxxxx x příloze č. 2 k xxxx xxxxxxxx.

(6) Povinná xxxxx x souvislosti x xxxxxxxxxx xxxxxxxx, xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxx stanoví xxxxxxxxxxxx xxxxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxx xxxxxxxxxx, přičemž vychází x xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxx podle xxxx xxxxxxxx.

§4

Požadavky na xxxxxxxx xxxxxx

Xxxxxxxxxx orgán xxxxxxx xxxxx nebo jiná xxxxx anebo xxxxxxx xxxx v xxxxxxxx xxxxxxx postavení xxxxxxx xxxxx (xxxx xxx „xxxxxxxx xxxxxx“) x xxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

x) xxxx osobu xxxxxxxxx xxxxxxxxxxxxx bezpečností, xxxxx xxxxx pravomoci xxxxxxxx x xxxxxx a xxxxxxx kybernetické bezpečnosti, xxxxxxx nad xxxxxx xxxxxxxxxxxx bezpečnosti a xxxxxxxxxx x vrcholným xxxxxxx, přičemž xxx xxxxx této xxxxxxxx

1. xxxxxxxxx xxx xxxxxxxxxx xxxxxxx odborné xxxxxxx xxxxx §5 odst. 2 písm. x), xxxx

2. prokáže xxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

x) absolvuje prokazatelně xxxxxxx xxxxx §5 xxxx. 2 xxxx. x),

x) xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x xxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

x) xx prokazatelně seznamuje xx stavem xxxxxx xxxxxxxxxxxxxx xxxxxxxx uvedeným x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx podle §3 xxxx. 2 písm. x),

x) xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xx xxxxx xxxxxx podporuje xxxxx pověřenou xxxxxxxxxxxxx xxxxxxxxxxx x xxxx xxxxxxxxxx xxxxx x

x) xxxxxxx xxxxxxxx obnovy xxxxxxxxxx aktiv.

§5

Bezpečnost xxxxxxxx xxxxxx

(1) Xxxxxxx xxxxx v xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx

x) stanoví xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx, x jejímž xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx x příloze č. 3 x této xxxxxxxx,

x) xxxxxxx pravidla xxxxxxx xxxxxxxxxxxxxx povědomí xxxxxxxxxx xxxxxx, xxxxxxxxx, xxxxxxxxxxxxxx x xxxxx pověřené xxxxxxxxxxxxx bezpečností, xxxxxx xxxxxxxx pro xxxxxx xxxxx,

x) zajistí xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx politiky xx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxxxxxx bezpečností x

x) xxxxxxx xxxxxxxx x xxxxxxx pro xxxxxx případů xxxxxxxx xxxxxxxxxxxx xxxxxxxx.

(2) Xxxxxxx xxxxx v xxxxxxx x pravidly rozvoje xxxxxxxxxxxxxx xxxxxxxx xxxxxxx

x) xxxxxxx xxxxxxxxxx vedení x jeho povinnostech x x xxxxxxxxxxxx xxxxxxxx, xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, formou xxxxxxxxx x xxxxxxxxxxxx školení,

b) xxxxxxx xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx,

x) xxxxxxxxxx školení x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x

x) potřebná odborná xxxxxxxxxx i xxxxxxxxx xxxxxxx administrátorů x xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxx pracovní xxxxxx.

(3) Povinná xxxxx xxxx xxxxxxxx o xxxxxxxxxxx xxxxxxxxx a xxxxxxx školených xxxx xxxxx xxxxxxxx 2.

§6

Xxxxxx xxxxxxxxxx činností

Povinná xxxxx x xxxxx xxxxxx xxxxxxxxxx činností

a) xxxxxxx prioritu xxxxxxxxxxx xxxxx, pořadí a xxxxxxx xxxxxx obnovy x zohlední přitom xxxxxxxxxx prioritu relevantního xxxxxxxxxx aktiva xxxxx §4 xxxx. f),

b) xxxxxxx povinnosti x xxxxxxxxxxx xxxxxxxxxxx xxxx xx jednotlivé xxxxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxxxx a k xxxxxx xxxxx xxxxxxx x) x

x) xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx, xxx, xxxxxxxxxxx x xxxxxxxxx technických xxxxx xxxxxxxxxx xxxxxxx xxx xxxxx xxxxxx xxxxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

§7

Xxxxxx xxxxxxxx

(1) Povinná xxxxx řídí xxxxxxx x aktivům a x xxxxx něj

a) xxxxxxx každému xxxxxxxxx x administrátorovi přistupujícímu x xxxxxxx xxxxxxxxxx xxxxx x xxxxxxxxx xx xxxxxx xxxxxxxx xxxxxx k výkonu xxxxxx xxxxx x xxxxxxxxx identifikátor xxxxxx xxxx účtu, přičemž xx xxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxxxxx xxxx xxxxx osoby,

b) xxxx identifikátory, xxxxxxxxxx xxxxx x oprávnění xxxx xxxxxxxxxxx xxxxx,

x) xxxxxx xxxxxxxxxxxx opatření xxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx, xxxxxxxxx x xxxxxxxxxxxx opatření xxxxxxx s xxxxxxxx xxxxxxxxxxx xxxxx, která xxxxxxx xxxxx xxxx xx své xxxxxx,

x) xxxxxxx pravidelné přezkoumání xxxxxxxxx veškerých xxxxxxxxxxxx xxxx a xxxxxxxxx,

x) xxxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx xxx změně xxxxxx xxxx zařazení uživatelů xxxx xxxxxxxxxxxxxx x

x) xxxxxxx xxxxxxxxxx xxxx x bezodkladné xxxxxxxx xxxx xxxxx přístupových xxxx x oprávnění xxx ukončení nebo xxxxx smluvního xxxxxx, xx jehož základě xxxxx xx xxxxxxx xxxxxxxx x xxxxxxx.

(2) Xxxxxxx osoba v xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx neoprávněnému xxxxxxxx xx xxxx xxxxxxx a předchází xxxxxxxxx, xxxxxxxx, xxxxxxxx xxxxx, xxxxxxxxxxxx xxxxxxx xx xxxx x xxxxxxxx xxxxxxxxxxx poskytování xxxxxxxxxx služby.

§8

Řízení xxxxxxx x xxxxxx xxxxxxxxx

(1) Xxxxxxx xxxxx xxx xxxxxx xxxxxxx, xxxxxxxxxxxx práv x xxxxxxxxx xxxxxxx xxxxxxx, xxxxx xxxxxxxxx

x) xxxxxx počtu možných xxxxxxxxxxx xxxxxx x xxxxxxxxxx,

x) xxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxx xxxx xxxxxxxxxx,

x) xxxxxxxx xxxxxxxxx a přenášených xxxxxxxxxxxxxx xxxxx x

x) xxxxxx xxxxxxxxxxxx xxxx, xxxxxxxxx pro čtení x xxxxx xxxxxxxxx x xxx a xxxxx xxxxxxxxx.

(2) Xxxxxxx xxxxx xxx ověření xxxxxxxx administrátorů, xxxxxxxxx x xxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx x alespoň xxxxx xxxxxxx xxxx xxxxxxx, xxxx xxxxxxx autentizační xxxxxxxxxxx, který je xxxxxxx na xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxxx xxxxxx xxxxxx.

(3) Xxxxxxx xxxxx xx xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 2 xxxxxxx autentizaci pomocí xxxxxxxxxxxxxxxx xxxxx nebo xxxxxxxxxxx.

(4) Povinná xxxxx xx xxxx xxxxxxxxx xxxxxxxxxxxxxx mechanismu xxxxx xxxxxxxx 3 využívá xxxxxxx založený xx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx x xxxxx, xxx xxxxx nástroj xxxx vynucovat xxxxxxxx

x) xxxxx xxxxx alespoň

1. 12 xxxxx xxx xxxx xxxxxxxxx,

2. 17 xxxxx pro účty xxxxxxxxxxxxxx,

3. 22 xxxxx xxx účty xxxxxxxxxxx xxxxx,

x) bezodkladné xxxxx xxxxxxxxx xxxxx xxx xxxxxxx xxxxxxxx technických xxxxx, xxxxxxx xxxx xxxxx musí xxx xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx x xxxxxx x xxxxxxx xxxxxx, xxxxxx x xxxxxxxxxxx xxxxx,

x) xxxxxxxxxxx použití xxxxxx a velkých xxxxxx, číslic a xxxxxxxxxxx xxxxx,

x) xxxxxxx xxxxx xxxxx v xxxxxxxxx alespoň jednou xx 18 xxxxxx x

x) xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx

1. xxxxxx xx jednoduchá x xxxxx používaná xxxxx,

2. xxxxxx xxxxx xx xxxxxxx mnohonásobně xxxxxxxxxxx xx xxxxx, xxxxxxxxxxxxxx xxxx, xxxxx elektronické xxxxx, xxxxx systémů xxxx xxxxxxxx způsobem x

3. xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxx x xxxxxx alespoň 12 předchozích hesel.

(5) Xxxxxxx xxxxx xxx xxxxxx identit xxxx xxxxxxx

x) důvěrnost xxx xxxxxxxxx výchozích xxxxxxxxxxxxxx xxxxx a xxx xxxxxx přístupu,

b) xxxxx xxxxxxxxx hesla xxxx xxxxx xxxxxxxxxx x xxxxxx přístupu xx xxxx prvním xxxxxxx,

x) xxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxx xxxxxxxxxx xx 24 xxxxx xx jeho vytvoření,

d) xxxxxxxxxxxx změnu xxxxxxxxxxxx xxxxx x xxxxxxx xxxxxxxxx xxxxxxxxx xx xxxx kompromitaci x

x) xxxxxxxxxxx xxxxxxxxxxxxxxxxxx xxxx xxxxxxxxxxx aktiv zejména xxxxxxxx xxx xxxxxx xxxxxx xx kybernetickém xxxxxxxxxxxxx xxxxxxxxx a xxxxxxx xxxx účty xxxxx x nezbytně xxxxxxx xxxxxxxxx.

§9

Detekce x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx

(1) Xxxxxxx osoba xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxx

x) xxxxxxx x xxxxxxxx přenášených xxx xx xxxxxxxxx xxxxxxxxxxx xxxx, xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx,

x) xxxxxxx nástroje pro xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx před xxxxxxxxx xxxxx xx xxxxxxxxxxx xxxxxxxx, zejména xx

1. xxxxxxxxx x

2. xxxxxxxxx xxxxxxxxx,

x) řízení xxxxxxxxxxxxx xxxxxxxxx xxxxxx, xxxxxxx x vyměnitelných zařízení x xxxxxxxx nosičů,

d) xxxxxxxxxxx poskytování xxxxxxxxx x relevantních xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostech x včasné varování xxxxxxxxxxxx xxxx a

e) xxxxxxxxxxx x bezodkladnou xxxxxxxxxxx xxxxxxxx pro xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxx pravidel.

(2) Xxxxxxx xxxxx za xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx

x) bezpečnostní x xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 1 x xxxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx xx xxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxx x

x) x událostí xxxxx písmene a) xxxxxxxxxxx xxxxxxxxx x xxxxxxxx:

1. xxxxx x xxx, xxxxxx specifikace xxxxxxxx pásma,

2. xxx xxxxxxxx,

3. jednoznačnou xxxxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxxxxxxx účtu xxxxxxx x

4. úspěšnost xxxx xxxxxxxxxxx činnosti.

(3) Xxxxxxx xxxxx xxxxxxxx záznamy xxxxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx událostí xx xxxx, kterou xx xxxxxxx xx xxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxx.

§10

Xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx

Xxxxxxx xxxxx při xxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

x) zajistí, xx uživatelé, administrátoři, xxxxx xxxxxxxx kybernetickou xxxxxxxxxxx x xxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx x podezření xx jakékoliv xxxxxxxxxxxxx,

x) xxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů, xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x souladu s §14,

x) zajistí xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

x) xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxx x xxxxxxxxx podle xxxxxxx x),

x) xxxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx x významným xxxxxxx xxxxx §15 xxxxxx,

x) xxxxxxx vytvoření xxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu x významným dopadem xxxxx §16 zákona.

§11

Xxxxxxxxxx xxxxxxxxxxxxx sítí

Povinná xxxxx xxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxx, x xx zejména xxxxxx xxxxxxxx xxxxxxxxx,

x) xxxxxxx segmentaci komunikační xxxx, včetně xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx,

x) xxxxx xxxxxxx x příchozí xxxxxxxxxx xx xxxxxxxxx xxxxxxxxxxx xxxx xx xxxx xxxxxxxx xxxxxx xxx xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxx xxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxx,

x) x xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxxx xxxxxx xxxxxxxxxxx aktiv regulované xxxxxx

1. omezí xxxx xxxxxxxxx na xxxxxxxx xxxxx,

2. xxxxxx bezpečnostní xxxxxxxx, xxxxx zajistí xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxx, x

3. xx přehled x uživatelích x xxxxxxxxxxxxxxxx, kteří xxxx xxxxxxxx xxxxxxxxx nebo xxxxxxxxx xxxxxx užívají.

§12

Xxxxxxxxx bezpečnost

Povinná osoba xxx zajišťování xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx

x) xxxxxxx bezodkladné xxxxxxxxxx xxxxxxxxxxx bezpečnostních xxxxxxxxxxx xxxxxxxx pro technická xxxxxx,

x) u technických xxxxx, xxxxx xxx xxxxxx xxxxxxxx, xxxxxxxxxxx xxxx jinou osobou xxxxxxxxxxx

1. vede jejich xxxxxxxx,

2. zavede xxxxxxxxxxxx xxxxxxxx, která zaručí xxxxxxxx nebo vyšší xxxxxx xxxxxxxxxxx, a

3. xxxxx xxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxx xx xxxxxxxx nutnou,

c) xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx relevantních technických xxxxx a xxxxxxxx xxxxxxxxx bezpečnostní xxxxxxxx xx základě xxxxxxxxxx xxxxxxxx.

§13

Xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxxxxx xxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxx x jejich komunikace

a) xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx algoritmy,

b) xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxx x

x) xxxxxxxxxx doporučení x xxxxxxxx v xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx vydané Xxxxxxxx úřadem pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.

(2) Xxxxxxx xxxxx xxxxxxxxx xxxxxxxxx

x) xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx, x to xxxxxx e-mailové xxxxxxxxxx, x

x) xxxxxxxx xxxxxxxxxx x rámci organizace.

ČÁST XXXXX

XXXXXXXXX XXXXXXXXXXX XXXXXX XXXXXXXXXXXXXX BEZPEČNOSTNÍHO XXXXXXXXX

§14

(1) Povinná xxxxx xxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx kybernetického xxxxxxxxxxxxxx incidentu xx xxxxxxxxxxx regulované služby xxxxxxx

x) xxxxxxx míru xxxx xxxxxxxxx kybernetickým xxxxxxxxxxxxx xxxxxxxxxx, v xxxxx xxxxxxxx xxxxx xxxx xxxxxxx xxxxx xxxx xxxxxx xxxx xxxx xxxxxxxxx xxxxxxx xxxxx dostát svým xxxxxxxx,

x) oblasti xxx xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx bezpečnostních incidentů xxxxxxxxxxxx xxxxxxx

1. xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx na povinnou xxxxx x xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx,

2. xxxxxxxx uživatelů xxxxxxxxxx xxxxxx x xxxxxx orgánů x xxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx incidentem,

3. xxxxxx, xxxxxx a technické xxxxxx, xxxxx xxxx xxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxx regulované xxxxxx,

4. xxx x xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxxx bezpečnostním xxxxxxxxxx,

5. xxxxxxxxx xxxxxxxxx x xxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x xxxx, xxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx x xxx xxxxxxxx xxxxxxx xxxxx xxxx xxxxxx xxxxxx xxxx xxxxx, x

6. xxxxxx příčinu xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, xx-xx xxxxxxx xxxxx xxxxx, xxx xx xxxxx x xxxxxxx chybu, xxxxxxxxxx závadu xxxx xxxxxxx xxxxxxx.

(2) Xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx poskytování xxxxxxxxxx xxxxxx je xxxxxxxxx xx xxxxxxxx, xxxxx

x) xxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 1 písm. x) a xxxxxxxx

x) xx oblast pro xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. b) xxxxxxxxx xxxx významná.

XXXX XXXXXX

XXXXXXXX

§15

Xxxxxxxx

Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxxxxxx 2025.
&xxxx;

Xxxxxxx:

Xxx. Xxxxx v. x.

Xxxxxxx x. 1

Xxxxxxx xxxxxxxxxxxxxx opatření

Tato xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx formě xxxxxxx (Tab. x. 1), xxxxx xx xxxxxxx xxxxx xxxxxxx xxxx nástroj x xxxxxxxxxxx účinnosti zavedených xxxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxx xxxxxx.

Xxx. x. 1: Přehled bezpečnostních xxxxxxxx

Xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx xxxxxx xx xxxxx xxxxxxx, xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxx jejich xxxxxxxx xxxx uvedeny v xxxxxxxxx xxxx (Xxx. x. 2 xx 7). X Tabulce x. 3 „Xxxx xxxxxxxxxxxxxx xxxxxxxx“ jsou xxxxx xxxxxxxx xxxxxxx „Xxxxxxxxx xxxxxxx“.

Xxx. x. 2: Xxxxxxxxxxxx opatření xxxxx xxxxxxxx

Xxx. x. 3: Xxxx bezpečnostního xxxxxxxx

Tab. x. 4: Popis xxxxxxxxxxxxxx xxxxxxxx

Xxx. č. 5: Xxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx

Xxx. č. 6: Xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx

Xxx. x. 7: Xxxxxxxxxxx xx bezpečnostní xxxxxxxx

Příloha x. 2

Xxxxxxxxx xx smluvní ujednání x xxxxxxxxxx

Xxxxxxx osoba xxxxxxx xxxxx xxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x určují xxxxx vzájemné smluvní xxxxxxxxxxxx xx zavedení x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxx osoby xxxxx xxxxxxxx jen takové xxxxxxx, xxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxx relevantní xxxxxxxxxx:

x) xxxxxxxxxx o xxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxx (xxxxxx xxxxxxxxxx x xxxxxxxxxxxx), xxxxxxxxx x xxxxxxxxxxx,

x) xxxxxxxxxx o xxxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx smlouvy,

c) ustanovení x xxxxxxxx xxxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxx xxx. xxxx strategii, podmínky xxxxxxxx smluvního xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxxx x xxxxxxxx xx porušení xxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxxx x oprávnění užívat xxxx,

x) xxxxxxxxxx x xxxxxxxxx programového xxxx, xxxxxxxx x programových xxxxxxxxx,

x) xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxx,

x) xxxxxxxxxx o xxxxxxxxxx xxxxxxxxxx dodržovat bezpečnostní xxxxxxxx xxxxxxx osoby xxxx ustanovení x xxxxxxxxxxxx xxxxxxxxxxxxxx politik xxxxxxxxxx (xxxx xxxxxxxxxxxx xxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxx bezpečnostních xxxxxxx) xxxxxxxx osobou,

j) xxxxxxxxxx o xxxxxx xxxx,

x) ustanovení o xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx x plněním xxxxxxx,

x) ustanovení upravující xxxxxxxxx řízení xxxxxxxxxx xxxxxxxx,

x) xxxxxxxxxxx smlouvy x xxxxxx xxxxxx (XXX) a xxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxxxxxx opatření,

n) ustanovení x dodržování pravidel xxxxxxxxxx xxxxxx.

Xxxxxxx xxxxx xxxx požadovat xxx xxxxxxxxx xxxxx x xxxxxxxxxx x xxxxx xxxxxxxx zohledňující xxxxxxxxxx xxxxxxxxx plynoucí ze xxxxxxxxx provozních x xxxxxxxxxxxxxx potřeb souvisejících x xxxxxxxxxxx xxxxxxx, xxxxx xxxxxx xxxxxxx x této xxxxxxx.

Xxxxxxx x. 3

Témata xxx xxxxxx bezpečnostního xxxxxxxx

x) Xxxxxxxx xxxxxxxxxxx xxxxxxxx.

x) Firewall, xxxxxxxxxx xxxxxxx x xxxxxx xxxxxxx.

x) Xxxxxxxx programy x xxxxxx projevy.

d) Xxxxxx stahování xxxxxxxx x xxxxxxxx.

x) Xxxxxxxxxxx xxxxxxxx.

x) Xxxxxx xxxxxxxx x zakázání xxxxxxxxx xxxxx.

x) Xxxxxx xxxxxxxxxxxxx xxxxxxx.

x) Zásady xxxxxxxxxxx xxxxxxxxxxxxx účtů.

i) Používání, xxxxxx x xxxxxx xxxxx.

x) Xxxxxxxxxxxxx xxxxxxxxxxx.

x) Xxxxxxxx xxxxxxxxxx inženýrství.

l) Xx-xxxx xxxxxxxx, digitální xxxxx a xxxx xxxxxxxxxxxx.

x) Zásady xxxxx x xxxxxxxxxx xxxx.

x) Xxxxxxxxx xxxxxxxxxx xxxxxxxxx (XXX).

x) Xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx.

x) Bezpečnost xxxxxxxx xxxxxxx.

x) Xxxxxxxxxx, ukládání x xxxxxxxxx dat.

r) Xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx nosičů xxx.

x) Xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.

x) Xxxxxxxx x xxxxxxx xxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx technických xxxxx x xxxxxxxxx xx xxxxxxxxx zranitelnosti.

u) Xxxxxxxx xxxxxx xxx xxxxxx xx kybernetickou xxxxxxxxxxxx událost nebo xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx.

x) Xxxxxx xxxxxxxxxx používání xxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx.

x) Zásady xxxxxxxxxx používání soukromých xxxxxxxx xxx xxxxxxxx xxxxx (tzv. XXXX).

x) Xxxxxx odpovědnost xxxxxxxxxxx xxx xxxxxxxxxx zásad xxxxxxxxxxxx bezpečnosti.

y) Xxxxxxxx xxxxxx x kybernetické xxxxxxxxxxx.

Xxxxxxxxx

Xxxxxx xxxxxxx x. 410/2025 Xx. nabyl xxxxxxxxx xxxx 1.11.2025.

Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.

Xxxxx jednotlivých xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx v xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx uvedeného právního xxxxxxxx.

1) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2022/2555 ze xxx 14. xxxxxxxx 2022 x opatřeních x zajištění xxxxxx xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx x Xxxx x o xxxxx xxxxxxxx (XX) x. 910/2014 a xxxxxxxx (XX) 20/1972 a x xxxxxxx směrnice (XX) 2016/1148 (xxxxxxxx XXX 2).