Plné znění - 410/2025 Sb.

Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností

410/2025 Sb.
 

Vyhláška

ČÁST PRVNÍ - ÚVODNÍ USTANOVENÍ

Předmět úpravy §1

Vymezení pojmů §2

ČÁST DRUHÁ - BEZPEČNOSTNÍ OPATŘENÍ

Systém zajišťování minimální kybernetické bezpečnosti §3

Požadavky na vrcholné vedení §4

Bezpečnost lidských zdrojů §5

Řízení kontinuity činností §6

Řízení přístupu §7

Řízení identit a jejich oprávnění §8

Detekce a zaznamenávání kybernetických bezpečnostních událostí §9

Řešení kybernetických bezpečnostních incidentů §10

Bezpečnost komunikačních sítí §11

Aplikační bezpečnost §12

Kryptografické algoritmy §13

ČÁST TŘETÍ - STANOVENÍ VÝZNAMNOSTI DOPADU KYBERNETICKÉHO BEZPEČNOSTNÍHO INCIDENTU §14

ČÁST ČTVRTÁ - ÚČINNOST §15

Příloha č. 1 - Přehled bezpečnostních opatření

Příloha č. 2 - Požadavky na smluvní ujednání s dodavateli

Příloha č. 3 - Témata pro rozvoj bezpečnostního povědomí

INFORMACE

410

VYHLÁŠKA

ze dne 26. xxxx 2025

x xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx v xxxxxx xxxxxxx xxxxxxxxxx
&xxxx;

Xxxxxxx xxxx xxx kybernetickou a xxxxxxxxxx bezpečnost stanoví xxxxx §13 odst. 3 x §15 xxxx. 3 zákona x. 264/2025 Sb., x kybernetické xxxxxxxxxxx, (xxxx xxx „xxxxx“):

XXXX XXXXX

XXXXXX XXXXXXXXXX

§1

Xxxxxxx xxxxxx

Xxxx xxxxxxxx zapracovává xxxxxxxxx xxxxxxx Xxxxxxxx xxxx¹⁾ a xxx xxxxxxxxxxxxx regulované služby x xxxxxx xxxxxxx xxxxxxxxxx (dále xxx „xxxxxxx osoba“) upravuje

a) xxxxx, xxxxxx xxxxxxxx x provádění xxxxxxxxxxxxxx xxxxxxxx x

x) xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu.

§2

Xxxxxxxx xxxxx

Xxx účely xxxx vyhlášky se xxxxxx

x) uživatelem fyzická xxxx právnická osoba xxxxx xxxxx veřejné xxxx, xxxxx využívá xxxxxx,

x) privilegovaným uživatelem xxxxxxxx nebo xxxx xxxxx, xxxxx činnost xx xxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx xxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxx xxxxx zajišťující správu, xxxxxx, užívání, xxxxxx x bezpečnost technického xxxxxx,

x) xxxxxxxxxxxx politikou xxxxxx zásad x xxxxxxxx, xxxxx určují xxxxxx xxxxxxxxx xxxxxxx xxxxx.

XXXX DRUHÁ

BEZPEČNOSTNÍ OPATŘENÍ

§3

Systém xxxxxxxxxxx minimální xxxxxxxxxxxx xxxxxxxxxxx

(1) Povinná xxxxx xxx zajišťování xxxxxxxxxxxx xxxxxxxxxxx

x) xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx jsou xxxxxxxxx xxxxxxxxxxxxx potřebám, x

x) xxxxxx a xxxxxxx xxxxxxx xxxxxxxxxxxx opatření xxxxx xxxxxxxx 2 xx 6, §4 xx 6 x §10.

(2) Xxxxxxx xxxxx

x) xxxxxxx přehled bezpečnostních xxxxxxxx podle přílohy č. 1 x xxxx xxxxxxxx, xxxxx xxxxxxxx přehled xxxxx xxxxxxxxxxxxxx opatření, xxxxx

1. xxxx povinnou xxxxxx zavedena, xxxxxx xxxxxx xxxxxx zavedení,

2. xxxxx povinnou xxxxxx xxxxxxxx, včetně xxxxxxx xxx xxxxxx xxxxxxxx, xxxxxxxx jejich xxxxxxxx x xxxxxx osoby xxxxxxxxx za xxxxxx xxxxxxxx, a

3. xxxxxx xxxxxxxx, xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx,

x) provede x xxxxxxxxxxx xxxxxxx xxxxxx xxxxx aktualizaci xxxxxxxx bezpečnostních xxxxxxxx, xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx bezpečnostních opatření,

c) xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxx aktualizace xxxxxxx xx xxxx 4 xxx.

(3) Povinná xxxxx x xxxxx řízení xxxxxxxxxxxx politiky x xxxxxxxxxxxx dokumentace

a) xxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx opatřením xxxxxxxxxxx xxxxx xxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx x bezpečnostní xxxxxxxxxxx x

x) vynucuje xxxxxxxxxx pravidel x xxxxxxx xxxxxxxxxxx v xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxx xxxxxxxxxxx.

(4) Povinná xxxxx x rámci xxxxxx xxxxx xxxxxxx xxxxxxxx xxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxxx.

(5) Xxxxxxx xxxxx xxx xxxxxxxxx smlouvy x xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxx xxxxx §12 zákona xxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxx x xxxxx xxxxxxxxxxx, xxxxxxxx kvalitu xxxxxxxx x xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx xxxxxx xxxxxxxxxx, xxxxxx xxxxxxx bezpečného xxxxxx a na xxxxxxx toho xxxxxxx, xxx xxxxxxx x xxxxx xxxxxxxxxxx obsahovaly xxxxxxxxxx požadavky na xxxxxxx xxxxxxxx xxxxxxx x příloze č. 2 x xxxx vyhlášce.

(6) Xxxxxxx xxxxx x souvislosti x plánovanou xxxxxxxx, xxxxxxx x údržbou xxxxxxxxxxx xxxxx stanoví xxxxxxxxxxxx požadavky x xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxx jejich xxxxxxxxxx, xxxxxxx vychází x xxxxxxxxx xx xxxxxxxxxxxx opatření podle xxxx xxxxxxxx.

§4

Xxxxxxxxx xx vrcholné xxxxxx

Xxxxxxxxxx xxxxx xxxxxxx xxxxx xxxx xxxx xxxxx anebo xxxxxxx xxxx x xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxx (dále xxx „xxxxxxxx xxxxxx“) x xxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

x) xxxx xxxxx pověřenou xxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxx xxxxxxxxx xxxxxxxx x xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxx xxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxxx x xxxxxxxxx xxxxxxx, přičemž xxx xxxxx xxxx xxxxxxxx

1. xxxxxxxxx xxx xxxxxxxxxx xxxxxxx odborné xxxxxxx xxxxx §5 xxxx. 2 xxxx. x), xxxx

2. xxxxxxx odbornou xxxxxxx x kybernetické xxxxxxxxxxx,

x) xxxxxxxxx xxxxxxxxxxxx xxxxxxx podle §5 xxxx. 2 xxxx. x),

x) xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx pro xxxxxxxxxxx kybernetické bezpečnosti x xxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

x) xx xxxxxxxxxxxx seznamuje xx xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxx uvedeným x xxxxxxxx bezpečnostních xxxxxxxx podle §3 xxxx. 2 xxxx. x),

x) prosazuje xxxxxxxx xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x xx xxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x jiné xxxxxxxxxx osoby x

x) xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxx.

§5

Xxxxxxxxxx xxxxxxxx xxxxxx

(1) Xxxxxxx xxxxx x xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx

x) xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx uživatelů, x jejímž rámci xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx x příloze č. 3 x této vyhlášce,

b) xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx, uživatelů, xxxxxxxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx, včetně xxxxxxxx xxx xxxxxx xxxxx,

x) zajistí xxxxxxxx xxxxxxxxxx bezpečnostní politiky xx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x osoby xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x

x) xxxxxxx xxxxxxxx x xxxxxxx xxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx.

(2) Povinná xxxxx x xxxxxxx x xxxxxxxx rozvoje xxxxxxxxxxxxxx xxxxxxxx zajistí

a) xxxxxxx xxxxxxxxxx vedení x jeho xxxxxxxxxxxx x o xxxxxxxxxxxx xxxxxxxx, xxxxxxx v xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx,

x) xxxxxxx školení v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxxx xxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x

x) potřebná odborná xxxxxxxxxx i praktická xxxxxxx xxxxxxxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx v xxxxxxx x xxxxxx xxxxxxxx xxxxxx.

(3) Xxxxxxx xxxxx xxxx přehledy o xxxxxxxxxxx xxxxxxxxx x xxxxxxx školených xxxx xxxxx xxxxxxxx 2.

§6

Řízení kontinuity xxxxxxxx

Xxxxxxx xxxxx x rámci xxxxxx xxxxxxxxxx xxxxxxxx

x) xxxxxxx prioritu xxxxxxxxxxx xxxxx, xxxxxx a xxxxxxx jejich obnovy x xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx relevantního xxxxxxxxxx xxxxxx podle §4 xxxx. f),

b) xxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx osob xx xxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxxxx a x xxxxxx xxxxx písmene x) x

x) xxxxxxx xxxxxxxxxx zálohy informací, xxx, konfigurací x xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx pro xxxxx xxxxxx xxxxxxxxxx xxxxxx xxx případ xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

§7

Xxxxxx xxxxxxxx

(1) Povinná xxxxx xxxx xxxxxxx x xxxxxxx x x rámci xxx

x) xxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxx a oprávnění xx úroveň nezbytně xxxxxx x xxxxxx xxxxxx xxxxx a xxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxx účtu, přičemž xx xxxx odděluje xxxxxxxxxxx x xxxxxxxxxxxxxxxx xxxx xxxxx osoby,

b) xxxx xxxxxxxxxxxxxx, xxxxxxxxxx xxxxx a xxxxxxxxx xxxx technických aktiv,

c) xxxxxx bezpečnostní opatření xxxxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxxxx zařízení x jiných xxxxxxxxx xxxxxxxxxxx aktiv, popřípadě x bezpečnostní xxxxxxxx xxxxxxx x využitím xxxxxxxxxxx xxxxx, která xxxxxxx osoba nemá xx své správě,

d) xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx veškerých xxxxxxxxxxxx xxxx a oprávnění,

e) xxxxxxx xxxxxxxxxxx odebrání xxxx xxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx xxx změně xxxxxx xxxx xxxxxxxx uživatelů xxxx administrátorů x

x) xxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxx odebrání xxxx změnu přístupových xxxx x xxxxxxxxx xxx xxxxxxxx xxxx xxxxx xxxxxxxxx vztahu, xx jehož xxxxxxx xxxxx xx xxxxxxx xxxxxxxx x xxxxxxx.

(2) Xxxxxxx xxxxx x xxxxx zajištění xxxxxxx xxxxxxxxxxx zamezí xxxxxxxxxxxxx xxxxxxxx xx xxxx xxxxxxx x předchází xxxxxxxxx, xxxxxxxx, xxxxxxxx xxxxx, xxxxxxxxxxxx xxxxxxx xx xxxx x xxxxxxxx bezpečnosti poskytování xxxxxxxxxx služby.

§8

Řízení identit a xxxxxx xxxxxxxxx

(1) Xxxxxxx xxxxx xxx xxxxxx xxxxxxx, xxxxxxxxxxxx xxxx x xxxxxxxxx xxxxxxx xxxxxxx, xxxxx xxxxxxxxx

x) xxxxxx xxxxx možných xxxxxxxxxxx pokusů x xxxxxxxxxx,

x) xxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxx xxxx nečinnosti,

c) xxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxx a

d) xxxxxx xxxxxxxxxxxx xxxx, xxxxxxxxx pro čtení x zápis xxxxxxxxx x dat a xxxxx xxxxxxxxx.

(2) Povinná xxxxx pro xxxxxxx xxxxxxxx xxxxxxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxx xxxxxxx autentizační xxxxxxxxxxx, xxxxx je založený xx vícefaktorové xxxxxxxxxxx x xxxxxxx dvěma xxxxxxx typy faktorů, xxxx xxxxxxx autentizační xxxxxxxxxxx, xxxxx je xxxxxxx na aktuálně xxxxxx xxxxxxxxxxx autentizaci xxxxxxxx xx xxxxxx xxxxxx xxxxxx.

(3) Xxxxxxx xxxxx xx xxxx xxxxxxxxx xxxxxxxxxxxxxx mechanismu xxxxx odstavce 2 xxxxxxx xxxxxxxxxxx pomocí xxxxxxxxxxxxxxxx xxxxx nebo xxxxxxxxxxx.

(4) Xxxxxxx xxxxx xx doby využívání xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 3 využívá xxxxxxx xxxxxxxx xx xxxxxxxxxxx pomocí xxxxxxxxxxxxxx xxxx x xxxxx, xxx tento xxxxxxx xxxx xxxxxxxxx xxxxxxxx

x) xxxxx xxxxx xxxxxxx

1. 12 znaků xxx xxxx uživatelů,

2. 17 xxxxx xxx účty xxxxxxxxxxxxxx,

3. 22 xxxxx xxx xxxx xxxxxxxxxxx xxxxx,

x) xxxxxxxxxxx xxxxx xxxxxxxxx xxxxx xxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx, xxxxxxx xxxx xxxxx xxxx xxx xxxxxxxxx xxxxxxxx řetězcem xxxxxxxx x xxxxxx x xxxxxxx písmen, xxxxxx x xxxxxxxxxxx xxxxx,

x) neomezující xxxxxxx xxxxxx a xxxxxxx xxxxxx, číslic a xxxxxxxxxxx xxxxx,

x) xxxxxxx xxxxx hesla v xxxxxxxxx xxxxxxx jednou xx 18 xxxxxx x

x) xxxxxxxxxxxx uživatelům x xxxxxxxxxxxxxxx

1. zvolit xx xxxxxxxxxx a xxxxx xxxxxxxxx xxxxx,

2. xxxxxx hesla xx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx, přihlašovacích xxxx, adres elektronické xxxxx, xxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxx x

3. xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxx x xxxxxx xxxxxxx 12 předchozích hesel.

(5) Xxxxxxx osoba xxx xxxxxx identit dále xxxxxxx

x) xxxxxxxxx xxx xxxxxxxxx výchozích xxxxxxxxxxxxxx xxxxx x xxx xxxxxx xxxxxxxx,

x) změnu xxxxxxxxx xxxxx xxxx xxxxx xxxxxxxxxx k xxxxxx xxxxxxxx po xxxx xxxxxx použití,

c) xxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxxxx sloužícího x xxxxxx xxxxxxxx nejpozději xx 24 xxxxx xx xxxx xxxxxxxxx,

x) xxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxx x případě xxxxxxxxx xxxxxxxxx na xxxx kompromitaci x

x) xxxxxxxxxxx xxxxxxxxxxxxxxxxxx xxxx xxxxxxxxxxx aktiv xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx xx kybernetickém xxxxxxxxxxxxx xxxxxxxxx x xxxxxxx tyto účty xxxxx v nezbytně xxxxxxx xxxxxxxxx.

§9

Xxxxxxx a xxxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx

(1) Xxxxxxx xxxxx při xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx xxxxxxx

x) xxxxxxx x kontrolu xxxxxxxxxxx xxx na xxxxxxxxx xxxxxxxxxxx xxxx, včetně xxxxxxxxx nežádoucí xxxxxxxxxx,

x) xxxxxxx xxxxxxxx xxx xxxxxxxxxxxx a xxxxxxxxxxxx xxxxxxx xxxx škodlivým xxxxx na technických xxxxxxxx, xxxxxxx xx

1. xxxxxxxxx a

2. xxxxxxxxx xxxxxxxxx,

x) řízení xxxxxxxxxxxxx xxxxxxxxx obsahu, xxxxxxx x xxxxxxxxxxxxx xxxxxxxx x datových xxxxxx,

x) xxxxxxxxxxx poskytování informací x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxxx x včasné varování xxxxxxxxxxxx osob x

x) xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx nástrojů xxx xxxxxxxxxxxx x automatickou xxxxxxx před xxxxxxxxx xxxxx a xxxxxxx xxxxxxxxxx xxxxxxxx a xxxxxx xxxxxxxx.

(2) Povinná xxxxx xx účelem xxxxxxx kybernetických bezpečnostních xxxxxxxx xxxxxxxxxxx

x) xxxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx podle xxxxxxxx 1 x xxxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx na základě xxxxx bezpečnostních potřeb x

x) u událostí xxxxx písmene x) xxxxxxxxxxx xxxxxxxxx x xxxxxxxx:

1. datum x xxx, xxxxxx xxxxxxxxxxx xxxxxxxx xxxxx,

2. typ xxxxxxxx,

3. jednoznačnou identifikaci xxxxxxxxxxx aktiva x xxxxxxxxxxxx účtu původce x

4. úspěšnost nebo xxxxxxxxxxx xxxxxxxx.

(3) Xxxxxxx xxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxxx a relevantních xxxxxxxxxx xxxxxxxx po xxxx, kterou xx xxxxxxx xx xxxxxxx xxxxx bezpečnostních xxxxxx.

§10

Xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx

Xxxxxxx xxxxx při xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x kybernetických xxxxxxxxxxxxxx xxxxxxxxx

x) zajistí, xx xxxxxxxxx, administrátoři, xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx a další xxxxxxxxxxx budou xxxxxxxxx xxxxxxxxx xxxxxxx technických xxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxx,

x) xxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx a kybernetických xxxxxxxxxxxxxx incidentů, xxxxxx xxxxxxxxxx významnosti xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxx x §14,

x) xxxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx,

x) xxxxxxx xxxxxxxxxx kybernetických xxxxxxxxxxxxxx událostí a xxxxxxxxxxxxxx bezpečnostních incidentů x souladu s xxxxxxxxx podle písmene x),

x) xxxxxxx hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx dopadem xxxxx §15 zákona,

f) xxxxxxx vytvoření závěrečné xxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu x xxxxxxxxx dopadem xxxxx §16 zákona.

§11

Bezpečnost komunikačních xxxx

Xxxxxxx xxxxx xxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxx, x to xxxxxxx xxxxxx síťového perimetru,

a) xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx, xxxxxx oddělení xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx,

x) xxxxx xxxxxxx x xxxxxxxx komunikaci xx perimetru xxxxxxxxxxx xxxx xx dobu xxxxxxxx xxxxxx xxx xxxxx zajištění poskytování xxxxxxxxxx xxxxxx,

x) užívá xxxxxxxx xxxxxx a xxxxxxxx xxxxxxxxxxx xxxxxxxxx,

x) x xxxxxxx užití xxxxxxxxxx připojení xx xxxxxxx komunikační xxxx xxxx xxxxxxxx správy xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx

1. xxxxx tato xxxxxxxxx xx xxxxxxxx xxxxx,

2. xxxxxx bezpečnostní xxxxxxxx, xxxxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxx, x

3. xx přehled x xxxxxxxxxxx x xxxxxxxxxxxxxxxx, kteří xxxx xxxxxxxx xxxxxxxxx nebo xxxxxxxxx xxxxxx užívají.

§12

Xxxxxxxxx bezpečnost

Povinná xxxxx xxx zajišťování xxxxxxxxx xxxxxxxxxxx regulované služby

a) xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxx technická xxxxxx,

x) x xxxxxxxxxxx xxxxx, xxxxx již xxxxxx xxxxxxxx, dodavatelem xxxx xxxxx xxxxxx xxxxxxxxxxx

1. xxxx xxxxxx xxxxxxxx,

2. xxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx xxxxxxxx nebo xxxxx xxxxxx bezpečnosti, x

3. xxxxx xxxxxx komunikaci x xxxxxxxxxxx xxxx xx nezbytně xxxxxx,

x) xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx technických xxxxx a aplikuje xxxxxxxxx bezpečnostní xxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxx.

§13

Xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxxxxx xxxxx při zajištění xxxxxxxxxxx xxxxxxxxxxx aktiv x xxxxxx xxxxxxxxxx

x) xxxxxxx xxxxxxxx odolné xxxxxxxxxxxxxx xxxxxxxxx,

x) prosazuje xxxxxxxx xxxxxxxxx s xxxxxxxxxxxxxxxx xxxxxxxxx a

c) xxxxxxxxxx xxxxxxxxxx x xxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.

(2) Xxxxxxx xxxxx xxxxxxxxx bezpečnou

a) xxxxxxxx, xxxxxxxxxxxxx x textovou xxxxxxxxxx, x xx xxxxxx x-xxxxxxx komunikace, x

x) nouzovou komunikaci x xxxxx xxxxxxxxxx.

ČÁST XXXXX

XXXXXXXXX XXXXXXXXXXX XXXXXX XXXXXXXXXXXXXX XXXXXXXXXXXXXX XXXXXXXXX

§14

(1) Povinná osoba xxx potřeby xxxxxxxxxxx xxxxxxxxxxx dopadu xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx na xxxxxxxxxxx xxxxxxxxxx služby xxxxxxx

x) xxxxxxx míru xxxx způsobené kybernetickým xxxxxxxxxxxxx incidentem, x xxxxx důsledku xxxxx xxxx xxxxxxx xxxxx xxxx xxxxxx osob xxxx schopnost xxxxxxx xxxxx xxxxxx xxxx xxxxxxxx,

x) xxxxxxx pro xxxxxxxxx xxxxxxxxxxx dopadu xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx

1. xxxxxxxx xxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xx povinnou xxxxx a její xxxxxxxxx poskytovat regulovanou xxxxxx,

2. xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx a xxxxxx xxxxxx x xxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx,

3. xxxxxx, xxxxxx a technické xxxxxx, xxxxx xxxx xxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx,

4. typ x xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx,

5. xxxxxxxxx xxxxxxxxx a xxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x xxxx, jakou xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx x xxx xxxxxxxx xxxxxxx osobě xxxx jinému xxxxxx xxxx xxxxx, a

6. xxxxxx příčinu xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, je-li xxxxxxx osobě xxxxx, xxx xx jedná x xxxxxxx xxxxx, xxxxxxxxxx závadu nebo xxxxxxx xxxxxxx.

(2) Dopad xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxxx xx xxxxxxxx, xxxxx

x) xxxxxxxx povinnou osobou xxxxxxxxxx xxxxxxx míru xxxx způsobenou kybernetickým xxxxxxxxxxxxx incidentem xxxxx xxxxxxxx 1 xxxx. x) x xxxxxxxx

x) xx oblast xxx xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. x) posouzena xxxx významná.

XXXX XXXXXX

XXXXXXXX

§15

Xxxxxxxx

Xxxx vyhláška xxxxxx xxxxxxxxx xxxx 1. xxxxxxxxx 2025.
&xxxx;

Xxxxxxx:

Xxx. Xxxxx x. x.

Xxxxxxx x. 1

Přehled xxxxxxxxxxxxxx opatření

Tato xxxxxxx xxxxxxxxxxx přehled xxxxxxxxxxxxxx xxxxxxxx xx formě xxxxxxx (Xxx. x. 1), xxxxx má xxxxxxx xxxxx xxxxxxx xxxx nástroj x xxxxxxxxxxx účinnosti xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx za xxxxxxxxx období.

Tab. x. 1: Xxxxxxx xxxxxxxxxxxxxx xxxxxxxx

Přehled xxxxxxxxxxxxxx xxxxxxxx xx xxxxxx ze xxxxx xxxxxxx, xxx specifika xxxxxxxxxxxx xxxxxxx x xxxxxxxx jejich vyplnění xxxx xxxxxxx x xxxxxxxxx níže (Tab. x. 2 až 7). X Xxxxxxx x. 3 „Xxxx xxxxxxxxxxxxxx opatření“ xxxx xxxxx xxxxxxxx xxxxxxx „Xxxxxxxxx hodnoty“.

Tab. x. 2: Bezpečnostní opatření xxxxx xxxxxxxx

Xxx. č. 3: Xxxx xxxxxxxxxxxxxx xxxxxxxx

Xxx. x. 4: Popis xxxxxxxxxxxxxx xxxxxxxx

Tab. č. 5: Xxxxxx zavedení xxxxxxxxxxxxxx opatření

Tab. č. 6: Xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx

Xxx. x. 7: Xxxxxxxxxxx xx bezpečnostní xxxxxxxx

Xxxxxxx č. 2

Požadavky xx smluvní xxxxxxxx x xxxxxxxxxx

Xxxxxxx osoba xxxxxxx xxxxx takové xxxxxxx, které stanoví xxxxxxx realizace xxxxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxx vzájemné xxxxxxx xxxxxxxxxxxx xx xxxxxxxx x kontrolu xxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxx xxxxx xxxxx xxxxxxxx jen takové xxxxxxx, které xxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx:

x) ustanovení x xxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxx (xxxxxx xxxxxxxxxx o xxxxxxxxxxxx), xxxxxxxxx a dostupnosti,

b) xxxxxxxxxx x auditu xxxxxxxxxx xxxxxxxxxxx s xxxxxxx xxxxxxx,

x) xxxxxxxxxx x xxxxxxxx xxxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxx tzv. xxxx xxxxxxxxx, xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx,

x) ustanovení x xxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxxx x oprávnění užívat xxxx,

x) ustanovení x xxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxxx x programových xxxxxxxxx,

x) xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxx,

x) xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxx bezpečnostní xxxxxxxx povinné xxxxx xxxx xxxxxxxxxx o xxxxxxxxxxxx bezpečnostních xxxxxxx xxxxxxxxxx (nebo xxxxxxxxxxxx xxx dodavatelský xxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxx) xxxxxxxx xxxxxx,

x) xxxxxxxxxx x xxxxxx xxxx,

x) xxxxxxxxxx o xxxxxxxxxxxxxx bezpečnostních incidentech xxxxxxxxxxxxx s plněním xxxxxxx,

x) ustanovení xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx,

x) náležitosti xxxxxxx x xxxxxx xxxxxx (XXX) x xxxxxxx x xxxxxx realizace xxxxxxxxxxxxxx xxxxxxxx,

x) ustanovení x xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx.

Xxxxxxx osoba xxxx požadovat xxx xxxxxxxxx smluv x xxxxxxxxxx x další xxxxxxxx zohledňující xxxxxxxxxx xxxxxxxxx xxxxxxxx ze xxxxxxxxx provozních x xxxxxxxxxxxxxx potřeb souvisejících x xxxxxxxxxxx xxxxxxx, xxxxx xxxxxx uvedena x této příloze.

Xxxxxxx x. 3

Xxxxxx xxx xxxxxx xxxxxxxxxxxxxx xxxxxxxx

x) Xxxxxxxx zabezpečení xxxxxxxx.

x) Xxxxxxxx, xxxxxxxxxx xxxxxxx a xxxxxx xxxxxxx.

x) Xxxxxxxx xxxxxxxx x xxxxxx xxxxxxx.

x) Xxxxxx stahování xxxxxxxx x xxxxxxxx.

x) Xxxxxxxxxxx xxxxxxxx.

x) Rizika povolení x xxxxxxxx xxxxxxxxx xxxxx.

x) Rizika spustitelných xxxxxxx.

x) Zásady xxxxxxxxxxx xxxxxxxxxxxxx xxxx.

x) Xxxxxxxxx, xxxxxx x xxxxxx xxxxx.

x) Xxxxxxxxxxxxx autentizace.

k) Xxxxxxxx xxxxxxxxxx xxxxxxxxxxx.

x) Xx-xxxx identita, xxxxxxxxx xxxxx a její xxxxxxxxxxxx.

x) Xxxxxx práce x počítačové síti.

n) Xxxxxxxxx xxxxxxxxxx připojení (XXX).

x) Bezpečná xxxxxxxxxxxx xxxxxxxxxx.

x) Xxxxxxxxxx webových xxxxxxx.

x) Xxxxxxxxxx, xxxxxxxx x xxxxxxxxx xxx.

x) Xxxxxxxx používání xxxxxxxxxx xxxxxxxxxxx nosičů xxx.

x) Xxxxxxxxx xxxxxx cloud xxxxxxxxxx.

x) Pravidla x xxxxxxx xxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxx.

x) Xxxxxxxx xxxxxx xxx xxxxxx na xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx.

x) Xxxxxx xxxxxxxxxx používání xxxxxxxxxx xxxxxxxx xxx xxxxxxxx účely.

w) Zásady xxxxxxxxxx xxxxxxxxx soukromých xxxxxxxx pro xxxxxxxx xxxxx (xxx. XXXX).

x) Xxxxxx xxxxxxxxxxx zaměstnance xxx xxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx.

x) Aktuální xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx.

Informace

Právní xxxxxxx x. 410/2025 Sb. xxxxx xxxxxxxxx dnem 1.11.2025.

Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx měněn xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx norem xxxxxx xxxxxxxx xxxxxxxx v xxxxxxxx není xxxxxxxxxxxxx, xxxxx se jich xxxxxx derogační xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.

1) Směrnice Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2022/2555 ze xxx 14. xxxxxxxx 2022 x xxxxxxxxxx x zajištění xxxxxx xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx x Xxxx x x změně xxxxxxxx (EU) č. 910/2014 x xxxxxxxx (XX) 20/1972 a x xxxxxxx směrnice (XX) 2016/1148 (xxxxxxxx XXX 2).