Plné znění - 412/2025 Sb.

Řádek

Bezpečnostní xxxxxxxx

Xxxxxxxxxxxx xxxxxx

1. Xxxxxx xxxxxxxx xxx xxxxxx xxxxx xxxxxxxxxx

1.1

Xxxxxxxxx x xxxxxx zpracování xxxxxxxxxxxx dat

Orgán xxxxxxx xxxxxx xx x xxxxxxxxx xxxxxxxx jasných x srozumitelných xxxxxxxxx x xxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxxxx dat x xxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxxxx xxx v dané xxxxxx pro vyhodnocení xxxxx xxx xxxxxxxxxx xxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

1.2

Xxxxxxxxx rizika předání xxxx xxxxxxxxxxxx xxx xxxxxxxxxxx orgánům

Orgán veřejné xxxxxx vyhodnocuje xxxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x polohy xxxxxxxxxx xxxxxxxxxxxx dat x xxxxxxxxxxxx provozních xxxxx, zejména z xxxxxxx žádostí xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx předání zákaznických xxx x specifických xxxxxxxxxx xxxxx, x x tím xxxxxxxxxxxx xxxxxxxx, nebo xxxxxxxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx. Xxxxx veřejné xxxxxx xxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxx, u xxxxx vyhodnotil xxxxxx xxx bezpečnost xxxxxxxxx xxxx xxxxxxxxxx. Xxxxxxxxxxx xxxxx xxxxx xxxxxxx xxxxxx písemně xxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

1.3

Xxxxxx xxxxxxx xxx xx xxxxx xxxxxxxxx států Xxxxxxxx xxxx x xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx xxxxxxx

Xxxxxxxxxx xxxx xx xxxxx xxxxxxxxxxx dat xxxx xxxxxxxx nepřetržitě x xxxxxxx xx xxxxx xxxxxxxxx xxxxx Evropské xxxx x členských xxxxx Evropského xxxxxxxx xxxxxxx obchodu (xxxx xxx „XX/XXXX“). X xxxxxxx, xx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxx nesplňuje, xxxxxxxxxxxx xxxxxxx xxxxxx jasně xxxxxxxx x xxxxx, xxx xxxxxx xxxxxx xxxxx computingu xxxxxx xxxxxxxxxx data xx xxxxx xxxxxxxxxxx xxx x pseudonymizované podobě xxxx nepseudonymizované xxxxxx. Xxxxxxxxxxxx xxxxx místo xxxxxxx xxxxxxxxxxxx dat xx stavu xxxxxxxxxxx xxx.

xxxxxx

xxxxxxxx

1.4

Xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xx xxxxx EU/ESVO

Specifické provozní xxxxx xxxx ukládány xxxxxxxxxxx a xxxxxxx xx xxxxx členských xxxxx XX/XXXX. V xxxxxxx, xx služba xxxxx xxxxxxxxxx daný xxxxxxxxx nesplňuje, poskytovatel xxxxxxx xxxxxx xxxxx xxxxxxxx a uvádí, xxx xxxxxx služba xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx údaje xx xxxxx xxxxxxxxxxx xxx v pseudonymizované xxxxxx xxxx xxxxxxxxxxxxxxxxxx xxxxxx. Xxxxxxxxxxxx xxxxx xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx ve xxxxx xxxxxxxxxxx xxx.

xxxxxx

xxxxxxxx

1.5

Xxxxxxx xxxxxxxxxx dat xxxx xxxxx xxxxxxxxx států XX/XXXX

Xxxxxxxxxx xxxx xxxx xxxxxxxxxxxx pouze na xxxxx členských xxxxx XX/XXXX. Aniž jsou xxxxxxx požadavky stanovené xxxxxxxxx xxxxxxxxx xx xxxxx 1.3 xxxx xxxxxxx, x odůvodněných xxxxxxxxx, xx nezbytně xxxxxx dobu x x xxxxxxxxx rozsahu xxxxx xxx xxxxxxxxxx xxxx xxxxxxxxxxxx x xx xxxxx xxxxxx xxxxx, pokud x xxxxxx xxxxxx xxxxx xxxxxxxxxx xxxx popsán xxxxxx xxxxxxx zákaznických xxx xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx.

xxxxxx

xxxxxxxx

1.6

Xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxx území xxxxxxxxx xxxxx XX/XXXX

Xxxxxxxxxx provozní xxxxx xxxx xxxxxxxxxxxx xx území xxxxxxxxx xxxxx EU/ESVO. Aniž xxxx dotčeny xxxxxxxxx xxxxxxxxx pravidlem upraveným xx xxxxx 1.4 xxxx přílohy, v xxxxxxxxxxxx xxxxxxxxx, po xxxxxxxx xxxxxx dobu x x xxxxxxxxx xxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx x na xxxxx xxxxxx států, xxxxx x xxxxxx xxxxxx cloud computingu xxxx xxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx před xxxxxxxxx xxxxxxxxxxx informací.

vysoká

kritická

1.7

Omezení xxxxxxxxxx xxx mimo xxxxx Xxxxx republiky

Zákaznická data x xxxxxxxxxx xxxxxxxx xxxxx xxxx zpracovávány xx území Xxxxx xxxxxxxxx. Xxxx xxxxx Xxxxx xxxxxxxxx xxxxx xxx zákaznická xxxx x specifické xxxxxxxx xxxxx zpracovávány xxxxx x výslovným xxxxxxxx xxxxxxxxx orgánu veřejné xxxxxx.

xxxxxxxx

1.8

Xxxxxxx ujednání x xxxxxxxxxxx během xxxxxxx xxxxxxx

Xxxxx xxxxxxx xxxxxx xxxxxx xxxxx xxxxxxx xxxxxxx x xxxxxxxxxxx xxxxxx cloud computingu, xxxxx jasně a xxxxxxxxxxxx vymezuje xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxx xxxxxxxx xxxxxxxx porušení sjednaného xxxxxxx dostupnosti služby xxxxx computingu.

nízká

střední

vysoká

kritická

1.9

Soulad x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx

Xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xx x xxxxxxx x požadavky xxxxxxxx x bezpečnostních xxxxxxxxxx xxxxxxxxxxxxx regulované xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx²⁾&xxxx;xxxx s požadavky XXX EN XXX/XXX 27001,XX XXX/XXX 27001 xxxx XXX/XXX 27001.

nízká

1.10

Certifikace xxxxxxx řízení bezpečnosti xxxxxxxxx

Xxxxxx xxxxx computingu xx xxxxxxxxxxx v xxxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxx xxxxxxxxxxxx xxxxx XXX EN XXX/XXX 27001, XX XXX/XXX 27001, nebo XXX/XXX 27001 xxxxxxxxxxxxx xxxxxxx, xxxxx byl xxxxxxxxxxx xxx ověřování shody x xxxxxxx XXX XX ISO/IEC 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xxxxxxxx x xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx fóra (XXX).

xxxxxxx

xxxxxx

xxxxxxxx

1.11

Xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxx ISO/IEC 27017

Xxxxxx xxxxx computingu xx provozovaná x xxxxxxx x xxxxxx XXX XXX/XXX 27017 xxxx XXX/XXX 27017, x xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx orgán, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx shody x xxxxxxx XXX XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xxxxxxxx x xxxxx Xxxxxxxxxxxxx akreditačního xxxx (XXX). X xxxxxxx, xx xxxxxx certifikace xxxxxxx xx certifikátu xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxx služba cloud xxxxxxxxxx musí xxxxxx xx xxxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx, xxx xxxx xxx xxxx xxxxxxxxxx vystaven.

střední

vysoká

kritická

1.12

Certifikace xxxxxx xxxxx xxxxxxxxxx xxxxx XXX/XXX 27018

Xxxxxx xxxxx computingu xx xxxxxxxxxxx x xxxxxxx x xxxxxx XXX XX ISO/IEC 27018 xxxx XXX/XXX 27018, x čemž vystavil xxxxxxxxxx certifikační xxxxx, xxxxx byl xxxxxxxxxxx xxx ověřování xxxxx x xxxxxxx ČSN XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xxxxxxxx x členů Xxxxxxxxxxxxx xxxxxxxxxxxxx fóra (XXX). V případě, xx xxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxx xx xxxxxxx systému xxxxxx bezpečnosti informací, xxx xxxx xxx xxxx xxxxxxxxxx xxxxxxxx.

xxxxxx

xxxxxxxx

1.13

Xxxxxxxxxx x xxxxxxxxxxxxxxxx

Xxxxx veřejné xxxxxx xx xxxxxxxx xxxxxxx k prohlášením x xxxxxxxxxxxxxxxx, xxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxxx podle XXX XXX/XXX 27001 xxxx XXX/XXX 27001, XXX XXX/XXX 27017 xxxx XXX/XXX 27017 x XXX XX ISO/IEC 27018 xxxx ISO/IEC 27018 xxxxx pravidel xxxxxxxxxx xx řádcích 1.10 xx 1.12 xxxx xxxxxxx.

xxxxxx

xxxxxxxx

1.14

Xxxxx xxxxxxxxx xx xxxxxxx

Xxxxx xxxxxxx xxxxxx ve smlouvě x xxxxxxxxxxxxxx sjedná xxxxxxxx pro xxxxxxxxxx xx xxxxxxx xxx xxxxxx x případě, xx xxxxx x xxxxxxxxxxx zvýšení xxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx:

x) xxxxxx skutečného xxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxx x evidenci xxxxxxxxxx xxxxxxxx³⁾; xx změnu xxxxxxxxxx majitele xx xxx xxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxx ve xxxxxxxxxx xxxxxx poskytovatele,

b) změnou xxxxx poskytovatele do xxxx xxxx mimo xxxxx XX/XXX,

x) xxxxxxx xxxxxxxxxxxxx xxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx⁴⁾&xxxx;Xxxxxx xx xxxxxx k xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx dané xxxxxx xxxxx xxxxxxxxxx,

x) xxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxxxx z xxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx cloud xxxxxxxxxx podle §6m xx xxxxxxx s §6s xxxx. 1 xxxxxx,

x) xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxx souhlasu xxxxxx xxxxxxx xxxxxx,

x) xxxxxx kontroly xxx xxxxxxxxx xxxxxxxxxx xxxxxx⁵⁾&xxxx;xxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx,

x) xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xx strany xxxxxxxxxxxxx a

h) xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxx xxxxx computingu.

vysoká

kritická

2. Xxxxxxxxxx bezpečnosti xxxxxxxxx

2.1

Xxxxxx xxxxxx bezpečnosti xxxxxxxxx

Xxxxxxxxxxxx xx xxxxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx⁶⁾. Xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací zahrnuje xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx, xxxxxxxx x xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx⁷⁾, xx xxxxxx xx xxxxxxx, jaká xxxxxxxxxxxx xxxxxxxx byla xxxxxxx xxx xxxxxxxxx rizik, x xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

2.2

Xxxxxxxx xxxxxxxxxxx xxxxxxxxx

Xxxxxx xxxxx xxxxxxxxxx xx řídí xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxx xxxxxxxxxxxx, xxxxxxxx xxxxxxxxxxx a xxxxxxxxxxxxxx xxxxxxxxxxxxx, dokumentovanou, xxxxxxxxxx, xxxxxxxxxxxxx a schválenou xxxxxxxxxx vedením poskytovatele. Xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxx cíle, xxxxxx xxxxxxxxxxx xxxxxx xxxxx computingu, nejvýznamnější xxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxx a xxxxxxxxxxx xxxxxxxxx poskytovatele xxxxxx xxxxx xxxxxxxxxx v xxxxxxx xxxxxxx řízení xxxxxxxxxxx informací.

nízká

střední

vysoká

kritická

2.3

Bezpečnostní xxxxxxxx

Xx xxxxxxx xxxxxxxx bezpečnosti xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xx xxxxx 2.2 xxxx přílohy xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

3. Politiky

3.1

Politika xxxxxxxxxxx xxxxxxxxx

Xxxxxxxx bezpečnosti xxxxxxxxx, xxxxxx xx xxxx poskytování xxxxxx xxxxx computingu, xx x xxxxxxx x xxxxxxxxx orgánu xxxxxxx xxxxxx xx xxxxxxxxxx xxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

4. Xxxxxxx bezpečnost

4.1

Fyzická xxxxxxxxxx xxxxx x xxxxxxx

X datových xxxxxxxx, xx xxxxxxx dochází x poskytování služby xxxxx xxxxxxxxxx je xxxxxxxx x aplikována xxxxxxx xxxxxxx xxxxx xxxxxxxxx katastrofám, úmyslnému xxxxx nebo xxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

4.2

Xxxxxx xxxxxxxxxx

Xxxxxx cloud computingu xx poskytována xxxxxxx xx xxxx datových xxxxxx, xxxxx xxxx xx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxxx x xxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

4.3

Xxxxxxxxxx datových xxxxxx od zdrojů xxxxx

Xxxxxxxx x xxxxxxx xxxxx xxxxxxx datové xxxxxxx, které je xxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx z xxxxxxxxxx xxxxxxxx xxxxxx, xxxx x dostatečné xxxxxxxxxxx xx přírodních xxxxxx xxxxx x xxxxxx xxxxx vyvolaných xxxxxxxx xxxxxxx vedoucích x xxxxxxxx nebo xxxxxxx xxxxxxxxxxx služby xxxxx computingu xxxx xxxxxxxxxxx informací nebo xx xxxxxxx xxxxxxxxx xxxxxxxxxxxx opatření, xxxx xx xxxxxxxx x xxxxxxx xxxxx záložní xxxxxx xxxxxxx, které xx xxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx x primárního xxxxxxxx xxxxxx, xxxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxx 50 xx.

xxxxxx

xxxxxxxx

4.4

Xxxxxxxx x xxxxxxx a xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx

X xxxxx x xxxxxxx xxxxxxxxxxxx xx x xxxxxxxxxxx xxxxxx xxxxx computingu, xxxxxx xxxxxx do xxxxxx budov a xxxxxxx, xxxx xxxxxxxxxxxx xxxxxxxx bezpečnostní xxxxxxxx xxxxxx x xxxxxx xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxxxxxxxxx xxxxxxxx x technickým xxxxxxx, nebo x xxxxxxxxxxx xxxxx x xxxxxxxxx xxxxxx, xxxx xxxxxxxxx x neoprávněným xxxxxxx do xxxxxxxxxxx xxxxx, zákaznických xxx xxxx provozních údajů.

střední

vysoká

kritická

5. Xxxxxxxxx provozu služby xxxxx xxxxxxxxxx

5.1

Xxxxxxxx xxxxxxxxx xx zákaznickým xxxxxxx

Xxxxxxxxxx xxxxx xx xxxxxxxxxxx xxxxx způsobem xxxxxxxxx xx xxxxxxx o xxxxxxxxxxx služby xxxxx xxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

5.2

Xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxxx a hrozbách

Orgán xxxxxxx xxxxxx vyhodnocuje xxxxxxxxx x xxxxxxxx xxxxxxxx se zranitelností x xxxxxx xxxxxxxxx xxxxxx cloud xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxx.

xxxxxx

xxxxxxxx

5.3

Xxxxxxxxx xxxxxxxxx x xxxxxx

Xxxxxxxxxx xxxx jsou xxxxxxxx x xxxxxxxx xxxxxxxxxx od jiných xxx, která xxxx xxxxxxx x zpracovávaná xx xxxxxxxxx virtuálních x xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxx computingu xxx, aby xxxx xxxxxxxxx xxxxxxxxxx zákaznických xxx.

xxxxxxx

xxxxxx

xxxxxxxx

5.4

Xxxxxx a xxxxxxxxxx xxx

Xxxxxxxxxx data x xxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx xxxx xxxxxxxxxx xx xxxxxxxx x xxxxxxxxxx xxxxxxxxxxx. Xxx xxxxxxx do xxxx xxxxxxxx i xxx xxxxxxx v xxxx xxxxxxxx jsou xxxxxxxxxx xxxx a xxxx xxxxxxxx pro poskytování xxxxxx xxxxx computingu xxxxxxxxx x xxxxxxx x xxxxxxxx odolnými xxxxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxxxxx xxxxxxxxxx, xxxxx xxxx x souladu x xxxxxxxxxxx Xxxxx x xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Úřadu.

vysoká

kritická

5.5

Shromažďování xxxxxxxxxx xxxxx a xxxxxx náležitosti

Provozní xxxxx xx vztahem xx xxxxxx xxxxx computingu xx shromažďují xxxxxxx x xxxxxxxxxx:

x) xxxxxxxxxxxx x odhlašování x xxxxx xxxx, a xx včetně xxxxxxxxxxx xxxxxx,

x) činnosti xxxxxxxxx xxxxxxxxxxxxxx⁸⁾&xxxx;xx straně poskytovatele xxxxxxx xxxxx xxxxxxxxxxx xxxx externí xxxxxxxxxx xxxxxxxxxxxxx xxxx nebo xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxxx xxxxx zpracovávané xx xxxxxx xxxxx xxxxxxxxxx xxxx x xxx xxxxxxxxxx xxx xxxxxxxxxxx xxxxxxxx orgánu xxxxxxx správy,

c) xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxxx xxx xxxx xx bezpečnost, xxxxxxx pokud hrozí xxxxxx xxxxxxxx xxxx xxxxx chování, xxxxxx xxxx xxxxx xxxxx xxxxxxxx detekovat.

d) úspěšné x neúspěšné manipulace x xxxx, xxxxxxxxxxx x xxxxxxxxxxxx právy,

e) xxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx,

x) xxxxxxxx uživatelů x xxxxxxxxxxx xxxxx xx xxxxxx xxxxxx veřejné xxxxxx, xxxxx xxxxx xxx xxxx xx xxxxxxxxxx informací xx xxxxxx xxxxx xxxxxxxxxx,

x) xxxxxxxx x ukončení xxxxxxxx technických aktiv,

h) xxxxxxxx i xxxxxxx xxxxxxx xxxxxxxxxxx xxxxx x

x) pokusy o xxxxxxxxxx xx záznamy x xxxxxxxxxx x xxxxx nastavení nástrojů xxx zaznamenávání událostí.

Provozní xxxxx xxxxxxxxxxx xxxxx xxxxxx pravidla obsahují xxxxxxx:

x) datum x xxx, včetně xxxxxxxxxxx xxxxxxxx xxxxx,

x) typ xxxxxxxx,

x) xxxxxxxxxxxx technického xxxxxx, xxxxx xxxxxxx xxxxxxxxxxx,

x) jednoznačnou xxxxxxxxxxxx xxxx, pod xxxxxx xxxx xxxxxxx xxxxxxxxx,

x) xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx x

x) xxxxxxxxx xxxx neúspěšnost xxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

5.6

Xxxxxxxxxxxx a zaznamenávání xxxxxxxx

Xxxxxx xxxxx xxxxxxxxxx xxxxxxxx nástroj xxx xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxx. Orgán xxxxxxx xxxxxx xx xxxxxxx x xxxxxxxxxx x xxxxx zabezpečení, zejména x informacím vyplývajícím x provozních xxxxx xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xx řádku 5.5 této přílohy.

střední

vysoká

kritická

5.7

Doba xxxxxxxx xxxxxxxxxx údajů

Provozní xxxxx xxxxxxxxxxx podle xxxxxxxx xxxxxxxxxx na xxxxx 5.5 této xxxxxxx xxxx uchovány xx xxxx alespoň 12 xxxxxx od xxxxxx xxxxxxxxx.

xxxxxx

5.8

Xxxx uchování xxxxxxxxxx xxxxx

Xxxxxxxx xxxxx xxxxxxxxxxx podle pravidla xxxxxxxxxx xx řádku 5.5 této xxxxxxx xxxx uchovány po xxxx alespoň 18 xxxxxx xx xxxxxx xxxxxxxxx.

xxxxxxxx

5.9

Xxxxxxxx xxxxxxxxxx xxxxx

Xxxxxxxxxxxx xxxxxxxx xxxxx jsou xxxxxxxxxx xx xxxxxx, xxxxxxx x xxxxxxxx xxxxx xxx ohledu xx jejich xxxxx xxx, xxx xxxx xxxxx xxxxxxxxx vyhodnocení xxx. Xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx provozní xxxxx xxxxx xxxxxxxx xxxxxxxxxx na řádku 5.5 xxxx xxxxxxx x xxxxxxxxxx xxxxxxx, xx němž jsou xxxxxxxx údaje vytvářeny, xx xxxxxxxxx xxxxxxxxx xxxxxxxx technického aktiva. Xxxxxx mezi xxxxxxxxxx xxxxxxx shromažďujícím provozní xxxxx xxxxx xxxxxxxx xxxxxxxxxx xx xxxxx 5.5 xxxx xxxxxxx x xxxxxxxxxxx xxxxxx xx xxxxx xxxx xxxxxxxx xxxxx xxxxxxxxx xx xxxxxxxxxx aktuálně xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

5.10

Xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx xxxxxx

Xxxxx xxxxxxx xxxxxx xx xx xxxxxx k xxxxxxxxx xxxxxxxx údaje o xxxxxxxxxx uživatelů, xx xxxxxx xxxxx x x přiměřeném xxxx xxx, xxx mohl xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xx ho xxxx.

xxxxxxx

xxxxxx

xxxxxxxx

6. Xxxxxx identit x řízení přístupu

6.1

Vícefaktorová xxxxxxxxxxx xxx xxxxxxx

Xxxxxxx xxxxxx veřejné xxxxxx xx xxxxxx xxxxxx xxxxx computingu xx xxxxxxxxxx vícefaktorovou xxxxxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

6.2

Xxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx

Xxxxx xxxxxxx xxxxxx xxxx xxxxxxxx uživatelů x xxxxxxxxxxx xxxxx xx straně xxxxxx xxxxxxx správy do xxxxxx cloud xxxxxxxxxx, xxxxxxx:

x) přiřazuje jedinečná xxxxxxxxxxx jména,

b) xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxx a xxxx xxxxxxxxxxx xxxxx xx xxxxxx xxxxxx xxxxxxx xxxxxx a xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx (xxxxx-xxxxxxxxx principle) x xxxxxxxx xxxxxxxx vědět (xxxx-xx-xxxx xxxxxxxxx),

x) xxxxxxxxxx xxxxxxx xxxxxx ročně xxxxxxxxxx přidělené uživatelské xxxx a xxxx xxxxxxxxxxx xxxxx xx xxxxxx xxxxxx xxxxxxx xxxxxx x přístupová xxxxxxxxx,

x) blokuje x xxxxxxx xxxxxxxxxx účty x případě xxxxxxxxxx x

x) xxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxxxx xxx xxxxxxxx xxxx xxxxx xxxxxxxxx xxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

6.3

Xxxxxx xxxxxxxx xxxxxxxxxxxxx

Xxxxxxxxxxxx v xxxxx xxx organizace xxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxx využívanému x poskytování služby xxxxx computingu xxxxxx xxxxxxx xxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

6.4

Xxxxxx x xxxxxxxxxxxx a důvěrnosti

Dohody x mlčenlivosti a xxxxxxxxxx xxxx xxxxxxxxxxxxxx x xxxx xxxxxxxxxxx, xxxxxxxxx xxxxxxxxxx a xxxxxxxxxxxxx xxxx xxxxxxxx xxxxxxx, než je xxxxxxxxxxxx, xxxxxxxx xxxxxxxxxxx x subdodavatelům xxxxxx xxxxxxx x zákaznickým xxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

6.5

Xxxxxxxxxx xxxxx xxxxxxxxxxxxxx⁸⁾&xxxx;x xxxxxxxxxxx aktiv xx straně xxxxxxxxxxxxx

Xxxxxxxxxx xxxxx jsou přidělována xxxxxxxxxx administrátorům⁸⁾ a xxxxxxxxxx xxxxxxx na straně xxxxxxxxxxxxx podle xxxxxxxx xxxxxxxx xxxxx (need-to-know xxxxxxxxx) x xxxxxx xxxxxxx na základě xxxxxxxxx rizik xxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

6.6

Xxxxxxx xxx xxxxxxx k xxxxxxxxxxx xxxxx xxxx xxxxxxxxxxx provozním xxxxxx

Xxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx datům xxxx xxxxxxxxxxx xxxxxxxxx xxxxxx, xxxxx xxxxxx šifrovány xxxx byly xxxxxxxxxxx, xx možný xxxxx xx xxxxxxxxxx souhlasu xxxxxx veřejné xxxxxx.

Xxx xxxxxxx xxxxxxx tohoto xxxxxxxxxx orgán veřejné xxxxxx xxxxxxxxxx x xxxxxx, xxxx trvání, xxxx, typu x xxxxxxx xxxxxxxx xxx, xxx byl schopen xxxxxxxxxx xxxxxx spojená x xxxxx xxxxxxxxx.

xxxxxxxx

7. Xxxxxxxxx xxxxxxxxxxxx xxxxxx

7.1

Xxxxxxxxx xxxxxxxxxxxx obsahu při xxxxxxx

Xxxxxxxxxxxx má xxxxxxxx xxxxxxx x technická xxxxxxxx zabezpečeného xxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx prostředky x xxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxx obsahu xx sítích xxxx xxxxxxxx poskytovatele.

nízká

střední

vysoká

kritická

7.2

Šifrování xxxxxxxxxxxx xxxxxx při xxxxxxxxxx

Xxxxxxxxxxxx xx zavedené xxxxxxx x xxxxxxxxx opatření xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxx uchovávání xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx prostředky.

nízká

střední

vysoká

kritická

7.3

Úroveň xxxxxxxxx xxxxxxxxxxxx xxxxxx

Xxxxxxxxxx obsah xx xxx všech xxxxxxxx xxxxxxxxx x x xxxxxxxxxx xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxx x souladu x xxxxxxxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx nebo xxxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx v xxxxxxxxxx Xxxxx v xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Xxxxx.

xxxxxx

xxxxxxxx

8. Xxxxxxxxxxx komunikace

8.1

Ochrana xxxxx útokům xxxx xxxxxxxx xxxxxx

Xxxxx xxxxxxx xxxxxx využívá xxxxxxxx xxxx xxxxxx xxx xxxxxxx x xxxxxxxx xxxxx xxxx xxxxxxxx xxxxxx (XxX/XXxX) xxx xx síťové, xxx xx aplikační xxxxxx.

xxxxxx

xxxxxxxx

8.2

Xxxxxxx xxxxxxxx xxxxxxx do xxxxxx xxxxx computingu

Zákaznická xxxx xxxxxxxxx do xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx informací x xxxxxxx x xxxxxxxxx orgánu xxxxxxx xxxxxx na xxxxxxxxx xxxxxxxxxxx xxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

8.3

Xxxxxxx datových xxxxxxx ze xxxxxx xxxxx xxxxxxxxxx

Xxxxxxxxxx xxxx xxxxxxxxx xx xxxxxx xxxxx xxxxxxxxxx jsou xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx informací x xxxxxxx xx zavedenou xxxxxxxxx bezpečnosti informací xxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

8.4

Xxxxxxxxx do xxxxxxxxx xxxx internetu

Poskytovatel má xxxxxxxxx připojení xx xxxxxxxxx xxxx internetu (XXX) v Xxxxx xxxxxxxxx.

xxxxxx

xxxxxxxx

9. Přenositelnost, propojení x xxxx xxxxxxxxx

9.1

Xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx systému xxxxxx xxxxxxx xxxxxx

Xxxxx xxxxxxx správy má xxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxx x xxxxxxxx xxxxx xx xxxxxxx x xxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxx xxxxx xxxxxx xxxxxx cloud xxxxxxxxxx xxxxxxxx. X xxxxxxx, že xxx xxxxxxxxx xxxxxxxxxx informačního xxxxxxx xx nezbytné xxxxxx xxx xxxxxxxxxxxxxx xxxxxx, formát x xxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxx xxxxx xx xxxxxx sjednán.

nízká

střední

vysoká

kritická

9.2

Plán xxx xxxxxxxx využívání xxxxxx xxxxx computingu

Orgán xxxxxxx xxxxxx vytvoří xxxx xxx xxxxxxxx xxxxxxxxx xxxxxx cloud xxxxxxxxxx (xxxx xxx „xxxx strategie“), xxxxx xxxxxxxx zejména:

a) xxxx, xxxxxxx xx xxxx xxxxxxxxx dosáhnout,

b) xxxxxxxx xxxxxxxx pro xxxxxxxx xxxx xxxxxxxxx,

x) definici xxxxxxx xxx spuštění xxxx strategie, xxxxxxxxx:

1. xxxxxxxxxx, xxxxxx xxxx xxxxxxxx činnosti xxxxxxxxxxxxx,

2. xxxxx xxxxxxxxxxxxx xxxx xxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxxxxx cloud xxxxxxxxxx,

3. xxxxxxxx xxxxxxx s xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx,

4. xxxxxxxx xxxx, xx kterou xxxx xxxxxxx xxxxxxxx,

5. hrubé xxxxxxxx xxxxxxxxx podmínek x úrovni xxxxxx xxxxx xxxxxxxxxx xx xxxxxx poskytovatele,

6. xxxxxxx x xxxxxxxxxxxxxx xxx xxxxxxxxx x xxxxx xxxxxxx,

7. xxxxxxxx xxxxx xxxxxxxx xxx xxxxxxxxxxxxxx,

8. xxxxxxxx xxxxx xxxxxxxx xxx xxxxxxxxxxx aktivy xxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx,

9. xxxxxxxx xxxxx x xxxxxxxxxxxxx,

10. jiná xxxxxxxx xxxxx xx xxxxxx xxxxxxxxxxxxx relevantní xxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx,

11. xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxx,

x) definici xxxxxxx xxxxxxx řešení xxxxxxx,

x) xxxxxxx xxxxxx xxxxxxxxx xx xxxxxxx x lidské zdroje xxxxx x úspěšnému xxxxxxxxx xxxx xxxxxxxxx,

x) xxxxxxxxx rolí a xxxxxxxxxxxxx x xxxxxxx xxxx strategie a xxxxxxxxx systémů k xxxxx xxxxxxxxxxxxxx,

x) xxxxxx xxx xxxxxxx pro xxxxxxx zvládnutí xxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxx xxxxxx xxx,

x) xxxxxxxx xxxxxxxx k xxxxxxxxx součinnosti poskytovatele xxx xxxxxxx xxx,

x) xxxxxx xxxx xxx xxxxxxxxx xxxx xxxxxxxxx,

x) xxxxxxxx xxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxx xxxxxxxxx a

k) xxxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxx strategie.

nízká

střední

vysoká

kritická

9.3

Specifické xxxxxxxxx xx xxxx xxxxxxxxx x xxxxxxxxxx xx xxxxxxxx dat xxxxxx xxxxxxx správy

V xxxxxxx, xx xxxxxxxxxxxx xxxxxxxxx služby xxxxx xxxxxxxxxx tuto xxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx

x. xx území xxxxx xxxxxxx státu, xxxx

x. xxxx xxxxx XX/XXXX,

xxxxx veřejné správy xx xxx exit xxxxxxxxx zahrne xxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxx xxx xxxxxx xxxxxxx xxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx fyzických xxxxxxxxxx xxxxx.

xxxxxx

xxxxxxxx

9.4

Xxxxxxxxx xxxxxxxxx xx exit xxxxxxxxx

Xxxxxxx x xxxxxxxxxxx xxxxxx xxxxx computingu zohledňuje xxxxxxxxx xxxxxx veřejné xxxxxx xx xxxx xxxxxxxxx xxxxx pravidla xxxxxxxxxx xx xxxxx 9.2 xxxx xxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

9.5

Xxxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx

Xxxxxx xxxxx computingu xx přístupná xxx xxxx xxxxxx cloud xxxxxxxxxx xxxx XX xxxxxxx orgánu xxxxxxx xxxxxx xxxxx zdokumentované xxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx dat xxx, aby z xxxx xxxxx xxxxxxx xxxxxx xxxx x xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx data, a xx pokud se xxxxx x xxxxxx xxxxx xxxxxxxxxx, xxxxx xxxxxxxxxx xxxx ukládají xx xxxxx neaktivních xxx. Xxxxxxxxxxxx xx xxxxxxxx xxxxxx xxxxxxx xxxxxx zpřístupní xxxxxxxxxx xxxxxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

9.6

Xxxxxxx podmínky o xxxxxxxxxxx xxxxxxxxxxxx xxx

Xxxxx xxxxxxx xxxxxx xxxxxx xxxxx xxxxxxx smlouvu x xxxxxxxxxxx služby xxxxx computingu, xxxxx xx xxxxxx x xxxxxx xxxxxxxx upravuje xxxxxxx:

x) typ, xxxxxx, xxxxxxxxx x formát xxx, xxxxx poskytovatel xxxxx orgánu xxxxxxx xxxxxx; nedohodne-li se xxxxx xxxxxxx správy x

xxxxxxxxxxxxxx xxxxx, xxxxxxx xxxxx veřejné xxxxxx, xx xxxxxxxxxx data xxxxx xxxxxxxxxxxxxx předána xx xxxxxxxxxxxxxx, xxxxx xxxxxxxxxx, xxxxxxxx xxxxxxxx x interoperabilním formátu,

b) xxxxxx lhůty k xxxxxxx nebo xxxxxxxxxxxx xxxxxxxxxxxx dat xx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxx,

x) xxxxxx xxxx, xx xxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxxxxxxx xx xxxxxxxx xxxxxxx o poskytování xxxxxx cloud computingu x

x) určení lhůty x vymazání xxxxxxxxxxxx xxx xxxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

9.7

Xxxxxxxxxxx xxxxxxxxxxxx xxx

Xxxxx xxxxxxx správy xx x xxxxx xxxxxxx xx xxxxx xxxx xxxxxxxxx služby xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxx. Přípustné xxxxxxx xxxxxxx xxxxxxxxxxxx xxx poskytovatelem xxxx xxxxxxxxxx xx smlouvě x xxxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

9.8

Xxxxxxxx xxxxx xxx

Xxxxxxxxxx data xxxx xx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx způsobem, xxxxx je x xxxxxxx s xxxxxxxxxxxx xxxxxxxx a regulatorními xxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

10. Xxxxx, xxxxx x xxxxxx xxxxxxxxxxxx xxxxxxx

10.1

Xxxxxxxx xxxxxxxxx

Xxxxxxxx prostředí xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx xxxx logicky xxxxxxxx xx xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, aby xx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx k zákaznickým xxxxx, xxxxxx xxxxxxxxxx xxxx xxxx změnám xxxxxxxxxxx aktiv. X xxxxxx ochrany xxxxxxxxxx xxx nejsou xxxx xxxxxxxx x provozním xxxxxxxxx xxxxxxxxx v xxxxxxxxxx ani x xxxxxxxxxx xxxxx xxxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

10.2

Xxxxxxxxxxx x významných xxxxxxx

Xxxxx xxxxxxx xxxxxx xx x dostatečným xxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxx x xxxxxxxxxxx služby cloud xxxxxxxxxx x jejích xxxxxxxx.

xxxxxx

xxxxxxxx

11. Xxxxxx dodavatelů

11.1

Informování x xxxxxxxxxxxxxxx

Xxxxx veřejné xxxxxx xx informován x xxxxxxxxxxxxxxx xxxxxxxxxxxxx, x to jak xxxx uzavřením smlouvy x xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, tak xxxx x dostatečným xxxxxxxxxx xxxx xxxxxx xxxxxxxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

12. Xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí x xxxxxxxxx

12.1

Xxxxxxxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx incidentu

Poskytovatel xxxxxxxxx xxxxx xxxxxxx xxxxxx x xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxx a xxxxxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxx, xxx xxxxxxxxxx xx 72 xxxxx xx xxxxxxxx, xxx xx o xxxxxxxx xxxxxxxxxxx zákaznických xxx dozvěděl. Xxxxxxx xx xxxxxx kybernetického xxxxxxxxxxxxxx incidentu xxxxxxxx, xxxxxxxxx poskytovatel xxxxx xxxxxxx správy x xxxxxxxxx xxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

12.2

Xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx

Xxxxxxxxxxxx má xxxxxxxx x xxxxxxx xxxxxxxx pro detekci, xxxx a xxxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních událostí.

nízká

střední

vysoká

kritická

13. Xxxxxx xxxxxxxxxx xxxxxxxx

13.1

Xxxx xxxxxxxxxx xxxxxxxx

Xxxxx xxxxxxx xxxxxx xx zdokumentované xxxxxxx xxx xxxxxx xxxxxxxxxxxxx xxxxxxxx činnosti xxxxxxxxxxxxx, xxxxxx xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxx a xxxxxx xxxxxxxxxxxx xxx (xxxxxx xxxxxxxxxx provozních údajů) xxxx xxxx x xxxxxx xxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

14. Xxxxxx x předpisy a xxxxx

14.1

Xxxxxxxxxxxx požadavků

Poskytovatel xxxxxxxxxxx xxxxxxxxxxxx, dokumentuje a xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx povinnosti xxxxxxxxxxx x právních xxxxxxxx x smluvní požadavky xxxxxxx na poskytovatele x xxxxxxxx xx xxxxxxxxxxx informací xxxxxx xxxxx xxxxxxxxxx. Xxxxxxxxxxxx xxxxxxxxxxx xxxxxx, jakým xxxx xxxxxxxxxx dodržuje.

střední

vysoká

kritická

14.2

Právo xxxxxx Xxxxxx

Xx vztahu x dané službě xxxxx xxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxx xxxxx xxxx xx xxxxxxx xxxxxxxxxxx se kybernetických xxxxxxxxxxxxxx incidentů xxxx x xxxxxxx rozporu xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx Xxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xx všech xxxxxxx x zařízeních souvisejících x xxxxxxxxxxxx služby xxxxx xxxxxxxxxx. Poskytovatel xxxxxxx xxxxxxxx Úřadu xxxxxxxx potřebnou xxxxxxxxxx, xxxxx zpřístupnění xx xxxxxxx zákaznických xxx xxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

14.3

Xxxxxxxxxx xxxxx

Xxxxx veřejné xxxxxx xx xxxxxxxx xxxxxxx xxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx s právem Xxxxx xxxxxxxxx xxxx xxxxxxxxx podmínkami x xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx.

xxxxxx

xxxxxxxx

15. Xxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx nebo xxxxxxx dat

15.1

Popis povinností xxxxxxxxxxxxx předávat x xxxxxxxxxxxxx xxxxxxxxx

Xxxxxxxxxxxx xxxxx x srozumitelně uvádí xxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxxx předpisů xxxxx xxxxxxxxx xx xxxxxxxxx států EU/ESVO, x xxxxx poskytovatel xxxxxxxxxxx zpracování xxxxxxxxxxxx xxx xxxxxxxx se xxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxx a xxxxxxxxxxxx xxxxxxxxxx údajů xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx, xxxx uvedené xxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

15.2

Xxxxxxxxx se s xxxxxxxxxxx poskytovatele xxxxxxxx x zpřístupňovat xxxxxxxxx

Xxxxx xxxxxxx správy xx xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxx xxxxx xxxxxxxxx od xxxxxxxxx xxxxx XX/XXXX, xxxxxxxxxx xx xxxxxxxxxxxx x xxxxxxxxx zákaznických dat x xxxxxxxxxxxx provozních xxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx, xxxx xxxxxxx xxxxxxxxxx na xxxxxxxxxxxxx xxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

15.3

Xxxxxxxxxx orgánu xxxxxxx xxxxxx x xxxxxxx o předání xxxx zpřístupnění

V xxxxxxx, xx xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx nebo předání xxxxxxxxxxxx dat x xxxxxxxxxx xxxxx, xxxxxx xxxxxx žadatele xx xxxxx veřejné xxxxxx xxxx x takové xxxxxxx xxxxxxxxxxx informuje xxxxx xxxxxxx správy, xxxxx xx xxxxxx xxx, xxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxxxxx.

xxxxx

xxxxxxx

15.4

Xxxxxxxxxx xxxxxx xxxxxxx xxxxxx x xxxxxxx o xxxxxxx xxxx zpřístupnění

V xxxxxxx, xx poskytovatel xxxxxx xxxxxx závaznou xxxxxx xxxxxxxxxxxx orgánu x xxxxxxxxxxxx nebo předání xxxxxxxxxxxx dat x xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxxx xxxxxx xxxxxxxx xx orgán veřejné xxxxxx nebo x xxxxxx xxxxxxx xxxxx xxxxxxx správy xxxxxxxxxxx xxxxxxxxx. Xxxxx xxxxxx xxx, jemuž poskytovatel xxxxxxx, poskytovateli zakazuje xxxxxxxxxx xxxxx xxxxxxx xxxxxx, xxxxxx veškeré xxxxx zákonné úsilí, xxx xxxxxx zrušení xxxxxx xxxxxx a xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx prostředků x xxxxx zpochybnit xxxxxx xxxxx, popřípadě xxxxxxxxxx xxxxxx zákazu, xxxxx xxxx xxxxxxxxxx ve xxxx xxxx. Xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx orgánu xxxxxxx správy, xxx xxxxxxxxxxxx orgán xxxxxxx xxxxxx xxxxxxxxx xxxx, xx xxxxxx xxxxxxxx xxxxxxxx zákazu, xxxx. xx xxxxxxxx období xxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxx.

xxxxxx

xxxxxxxx

15.5

Xxxxxx posouzení xxxxxxx o předání xxxx zpřístupnění

V xxxxxxx, xx poskytovatel xxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx o xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxx xxxxxx xxxxxxx xxxxxx, xxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxx posouzení. Posouzení xxxxxxxx, xxx má xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx a platný xxxxxx xxxxxx, xxx xxxxxx xxxxxxxxxxxx dat xxxx specifických xxxxxxxxxx xxxxx, xxxxx má xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx, je xxxxxxxxx xxxxx xxxxxxx x xxxx další xxxxx xx xxxxx xxxxxxxxxx. Xxxxxxxxxxxx xxxxxx právní xxxxxxxxx xxxxxxx xxxxxxx 5 let od xxxx xxxxxxxxxx pro xxxxx xxxxxxxx xxxx xx prokazatelně xxxxx xxxxxx xxxxxxx xxxxxx.

xxxxx

xxxxxxx

15.6

Xxxxxx xxxxxxxxx žádostí x xxxxxxx xxxx zpřístupnění

V xxxxxxx, xx xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx orgánu x xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx dat xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxx souhlasu xxxxxx xxxxxxx xxxxxx, xxxxxxx poskytovatel její xxxxxxxxxxxx xxxxxx xxxxxxxxx. Xxxxxxxxx xxxxxxxx, zda xx žádost xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx x xxxxxx xxxxxx xxxxxx, xxx rozsah xxxxxxxxxxxx xxx nebo xxxxxxxxxxxx xxxxxxxxxx xxxxx, která xx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx, xx xxxxxxxxx xxxxx žádosti x jaké další xxxxx je třeba xxxxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx žádosti xxxxxxx 10 xxx xx jeho xxxxxxxxxx xxx xxxxx xxxxxxxx xxxx xx xxxxxxxxxxxx xxxxx orgánu xxxxxxx xxxxxx.

xxxxxx

15.7

Xxxxxxx x xxxxxxxxxx xxxxx xxxx xxxxxxxxxxxxx

X xxxxxxx, xx xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxx cizozemského xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx xxxx specifických provozních xxxxx xxx souhlasu xxxxxx xxxxxxx správy, xxxxxx xxxxxxxxxxxx xxxxxxx xxxxx zákonné úsilí, xxx xxxxxxxx xxxxxxxxxxxx xxxx předání xxxxxxxxxxxx xxx x specifických xxxxxxxxxx xxxxx na xxxxxxx xxxx xxxxxxx, xxxxxxx zohlední povinnosti xxxxxxxxxxx x xxxxxxxx xxxxxxxx České xxxxxxxxx x Xxxxxxxx xxxx x bude xxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx.

xxxxxx

15.8

Xxxxxxx xxxx xxxxxxxxxxxx po xxxxxxx xxxxxxxxxxx

X případě, xx xxxxxxxxxxxx obdrží xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx orgánu x xxxxxxxxxxxx xxxx předání xxxxxxxxxxxx xxx nebo xxxxxxxxxxxx provozních xxxxx, xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxx nezbytně xxxxx xxxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxx xxxxx xx xxxxxxx této xxxxxxx, pokud xxxxxx xxxxxxxxx xxxxxxxxxxxxx provedené xxxxx pravidla xxxxxxxxxx xx xxxxx 15.5 xxxx 15.6 této xxxxxxx xxxxxxx, xx xxxxxx xx xxxxxxxxxxxx x xxxxxx právní xxxxxx x na xxxxx xxxxxxx musí xxx xxxxxxx vyhověno.

nízká

střední

vysoká

15.9

Odmítnutí xxxxxxx o xxxxxxxxxxxx

X xxxxxxx, že poskytovatel xxxxxx žádost xxxxxxxxxxxx xxxxxx o xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx a xxxxxxxxxxxx xxxxxxxxxx údajů, xxxx xxxxxx odmítne a xxxx nevydá a xxxxxxxxxxxx. Xxxx xxxxxxxx xx xxxxxxxxx xxx xxxxxxxxxx data x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxx xxxxx Xxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxx správy xxxxx xxxxxxxx upraveného xx xxxxx 1.7 xxxx xxxxxxx.

xxxxxxxx