Plné znění - 412/2025 Sb.

Xxxxx

Xxxxxxxxxxxx pravidlo

Bezpečnostní xxxxxx

1. Xxxxxx xxxxxxxx xxx xxxxxx xxxxx xxxxxxxxxx

1.1

Xxxxxxxxx x xxxxxx zpracování xxxxxxxxxxxx xxx

Xxxxx xxxxxxx xxxxxx xx x xxxxxxxxx dostatek xxxxxxx x xxxxxxxxxxxxxx informací x xxxxxxx xxxxxx xxxxx computingu, xxxxxx xxxxxxxxxx zákaznických dat x xxxxxxxx souvisejících xx zpracováním xxxxxxxxxxxx xxx x xxxx xxxxxx xxx xxxxxxxxxxx xxxxx pro bezpečnost xxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

1.2

Xxxxxxxxx rizika xxxxxxx xxxx zpřístupnění xxx xxxxxxxxxxx xxxxxxx

Xxxxx xxxxxxx xxxxxx vyhodnocuje rizika xxx xxxxxxxxxx informací xxxxxxxxxxx z polohy xxxxxxxxxx xxxxxxxxxxxx dat x xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxxxx z xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx předání xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx, x x tím xxxxxxxxxxxx xxxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx. Xxxxx veřejné xxxxxx xxxx xxxxxxxx službu xxxxx computingu, u xxxxx xxxxxxxxxx rizika xxx xxxxxxxxxx xxxxxxxxx xxxx přijatelná. Vyhodnocení xxxxx xxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

1.3

Xxxxxx xxxxxxx xxx na xxxxx xxxxxxxxx xxxxx Xxxxxxxx unie x xxxxxxxxx států Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx

Xxxxxxxxxx xxxx xx xxxxx xxxxxxxxxxx xxx jsou xxxxxxxx nepřetržitě x xxxxxxx na xxxxx xxxxxxxxx xxxxx Evropské xxxx x xxxxxxxxx xxxxx Evropského sdružení xxxxxxx xxxxxxx (dále xxx „XX/XXXX“). X xxxxxxx, xx služba xxxxx computingu xxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx a xxxxx, xxx xxxxxx xxxxxx xxxxx xxxxxxxxxx ukládá xxxxxxxxxx data xx xxxxx xxxxxxxxxxx xxx x pseudonymizované xxxxxx xxxx nepseudonymizované podobě. Xxxxxxxxxxxx xxxxx xxxxx xxxxxxx xxxxxxxxxxxx dat xx stavu neaktivních xxx.

xxxxxx

xxxxxxxx

1.4

Xxxxxx uložení xxxxxxxxxxxx xxxxxxxxxx xxxxx xx xxxxx EU/ESVO

Specifické xxxxxxxx xxxxx xxxx ukládány xxxxxxxxxxx x xxxxxxx xx xxxxx xxxxxxxxx xxxxx XX/XXXX. X xxxxxxx, že xxxxxx xxxxx computingu xxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx x uvádí, xxx xxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx provozní xxxxx xx xxxxx xxxxxxxxxxx xxx x pseudonymizované xxxxxx nebo nepseudonymizované xxxxxx. Poskytovatel xxxxx xxxxx xxxxxxx specifických xxxxxxxxxx xxxxx xx xxxxx neaktivních xxx.

xxxxxx

xxxxxxxx

1.5

Xxxxxxx xxxxxxxxxx xxx mimo xxxxx členských xxxxx XX/XXXX

Xxxxxxxxxx xxxx xxxx xxxxxxxxxxxx pouze xx xxxxx členských xxxxx XX/XXXX. Aniž xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxx 1.3 xxxx xxxxxxx, x xxxxxxxxxxxx xxxxxxxxx, xx nezbytně xxxxxx xxxx x x nezbytném rozsahu xxxxx xxx zákaznická xxxx xxxxxxxxxxxx x xx xxxxx xxxxxx xxxxx, pokud x xxxxxx služby cloud xxxxxxxxxx bude popsán xxxxxx ochrany xxxxxxxxxxxx xxx před xxxxxxxxx xxxxxxxxxxx xxxxxxxxx.

xxxxxx

xxxxxxxx

1.6

Xxxxxxx zpracování xxxxxxxxxxxx xxxxxxxxxx údajů xxxx xxxxx xxxxxxxxx xxxxx EU/ESVO

Specifické xxxxxxxx xxxxx xxxx xxxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxx XX/XXXX. Xxxx xxxx xxxxxxx požadavky xxxxxxxxx xxxxxxxxx upraveným xx řádku 1.4 xxxx xxxxxxx, v xxxxxxxxxxxx xxxxxxxxx, xx xxxxxxxx nutnou dobu x x xxxxxxxxx xxxxxxx xxxxx xxx xxxxxxxxxx provozní xxxxx xxxxxxxxxxxx x xx xxxxx xxxxxx xxxxx, xxxxx v popisu xxxxxx cloud computingu xxxx xxxxxx xxxxxx xxxxxxx specifických xxxxxxxxxx xxxxx xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx.

xxxxxx

xxxxxxxx

1.7

Xxxxxxx xxxxxxxxxx xxx xxxx území Xxxxx republiky

Zákaznická data x xxxxxxxxxx provozní xxxxx xxxx xxxxxxxxxxxx xx území České xxxxxxxxx. Xxxx území Xxxxx xxxxxxxxx xxxxx xxx zákaznická xxxx x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx pouze x výslovným xxxxxxxx xxxxxxxxx orgánu veřejné xxxxxx.

xxxxxxxx

1.8

Xxxxxxx xxxxxxxx x xxxxxxxxxxx během xxxxxxx xxxxxxx

Xxxxx xxxxxxx xxxxxx xxxxxx xxxxx xxxxxxx xxxxxxx o xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx jasně x xxxxxxxxxxxx xxxxxxxx rozsah xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

1.9

Xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx

Xxxxxx xxxxx computingu xx xxxxxxxxxxx x xxxxxxx xxxxxxx řízení xxxxxxxxxxx informací, xxxxx xx x souladu x xxxxxxxxx xxxxxxxx x bezpečnostních opatřeních xxxxxxxxxxxxx regulované xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx²⁾&xxxx;xxxx x požadavky XXX EN ISO/IEC 27001,XX XXX/XXX 27001 xxxx XXX/XXX 27001.

xxxxx

1.10

Xxxxxxxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx

Xxxxxx cloud computingu xx xxxxxxxxxxx x xxxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxx xxxxxxxxxxxx podle XXX XX XXX/XXX 27001, XX XXX/XXX 27001, nebo XXX/XXX 27001 xxxxxxxxxxxxx orgánem, xxxxx byl xxxxxxxxxxx xxx xxxxxxxxx xxxxx x normami XXX XX ISO/IEC 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xxxxxxxx z xxxxx Xxxxxxxxxxxxx akreditačního xxxx (XXX).

xxxxxxx

xxxxxx

xxxxxxxx

1.11

Xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxx XXX/XXX 27017

Xxxxxx cloud xxxxxxxxxx xx provozovaná v xxxxxxx s normou XXX ISO/IEC 27017 xxxx XXX/XXX 27017, x xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx orgán, xxxxx xxx akreditován xxx xxxxxxxxx shody x normami XXX XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xxxxxxxx x xxxxx Xxxxxxxxxxxxx akreditačního xxxx (XXX). X případě, xx rozsah xxxxxxxxxxx xxxxxxx na certifikátu xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxx služba xxxxx xxxxxxxxxx xxxx spadat xx rozsahu xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxx nějž xxx xxxx certifikát xxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

1.12

Xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx xxxxx XXX/XXX 27018

Xxxxxx xxxxx xxxxxxxxxx je xxxxxxxxxxx x xxxxxxx x normou XXX XX XXX/XXX 27018 xxxx XXX/XXX 27018, x xxxx vystavil xxxxxxxxxx certifikační xxxxx, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx shody x xxxxxxx XXX XX XXX/XXX 27001, XX ISO/IEC 27001 xxxx ISO/IEC 27001 xxxxxxxx x xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX). X xxxxxxx, xx xxxxxx xxxxxxxxxxx xxxxxxx na xxxxxxxxxxx xxxxxxxxxx jmenovitě xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx musí xxxxxx xx xxxxxxx systému xxxxxx xxxxxxxxxxx informací, xxx xxxx byl xxxx certifikát xxxxxxxx.

xxxxxx

xxxxxxxx

1.13

Xxxxxxxxxx x xxxxxxxxxxxxxxxx

Xxxxx xxxxxxx xxxxxx xx xxxxxxxx xxxxxxx k xxxxxxxxxxx x xxxxxxxxxxxxxxxx, vydaným x souvislosti x xxxxxxxxxxxxx xxxxx ČSN XXX/XXX 27001 xxxx XXX/XXX 27001, XXX XXX/XXX 27017 xxxx XXX/XXX 27017 x XXX XX ISO/IEC 27018 xxxx XXX/XXX 27018 xxxxx xxxxxxxx xxxxxxxxxx xx xxxxxxx 1.10 až 1.12 xxxx xxxxxxx.

xxxxxx

xxxxxxxx

1.14

Xxxxx odstoupit xx smlouvy

Orgán xxxxxxx xxxxxx xx xxxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxxxx xxx xxxxxxxxxx xx xxxxxxx xxx xxxxxx x xxxxxxx, xx xxxxx k xxxxxxxxxxx xxxxxxx rizika x hlediska xxxxxxxxxxx xxxxxxxxx u poskytovatele:

a) xxxxxx xxxxxxxxxx majitele xxxxxxxxxxxxx xxxxx xxxxxx x xxxxxxxx skutečných xxxxxxxx³⁾; za xxxxx xxxxxxxxxx xxxxxxxx se xxx xxxxx xxxxxx xxxxxxxx xxxxxxxxxx změna xxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx,

x) xxxxxx xxxxx xxxxxxxxxxxxx do xxxx xxxx xxxx xxxxx EU/EHP,

c) vydáním xxxxxxxxxxxxx xxxxx zákona x kybernetické bezpečnosti⁴⁾ Úřadem xx vztahu x xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx dané xxxxxx xxxxx xxxxxxxxxx,

x) xxxxxxx xxxxxxxxxxxxx cloud xxxxxxxxxx x katalogu xxxxx xxxxxxxxxx x xxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxx §6m xx xxxxxxx s §6s odst. 1 xxxxxx,

x) xxxxxx subdodavatele xxxxxxxxxxxxx xxx xxxxxxxx xxxxxx xxxxxxx xxxxxx,

x) xxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxx⁵⁾&xxxx;xxxxxxxxxxx xxxxxxxxxxxxxx x poskytování xxxxxx xxxxx computingu,

g) xxxxxx porušením smluvních xxxxxxxx xx strany xxxxxxxxxxxxx a

h) významnou xxxxxx v xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx.

xxxxxx

xxxxxxxx

2. Xxxxxxxxxx xxxxxxxxxxx informací

2.1

Systém xxxxxx bezpečnosti xxxxxxxxx

Xxxxxxxxxxxx xx xxxxxxx systém xxxxxx xxxxxxxxxxx xxxxxxxxx⁶⁾. Xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací zahrnuje xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx, xxxxxxxx x procesy xxxxxxxxx x xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx⁷⁾, xx kterém xx xxxxxxx, xxxx bezpečnostní xxxxxxxx byla vybrána xxx xxxxxxxxx xxxxx, x xxxxxxxx posledního xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

2.2

Xxxxxxxx xxxxxxxxxxx xxxxxxxxx

Xxxxxx xxxxx xxxxxxxxxx se xxxx xxxxxxxxx bezpečnosti xxxxxxxxx xxxxxxxx a sdělovanou xxxx xxxxxxxxxxxx, externím xxxxxxxxxxx x subdodavatelům xxxxxxxxxxxxx, xxxxxxxxxxxxxx, verzovanou, xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx poskytovatele. Xxxxxxxx bezpečnosti xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, bezpečnostní xxxx, xxxxxx xxxxxxxxxxx služby xxxxx xxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx x dosažení stanovených xxxx a xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxx computingu x xxxxxxx systému xxxxxx xxxxxxxxxxx informací.

nízká

střední

vysoká

kritická

2.3

Bezpečnostní xxxxxxxx

Xx xxxxxxx xxxxxxxx bezpečnosti xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xx řádku 2.2 xxxx xxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx opatření.

nízká

střední

vysoká

kritická

3. Politiky

3.1

Politika xxxxxxxxxxx xxxxxxxxx

Xxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxx xx xxxx xxxxxxxxxxx služby xxxxx computingu, je x souladu x xxxxxxxxx xxxxxx veřejné xxxxxx xx xxxxxxxxxx xxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

4. Xxxxxxx xxxxxxxxxx

4.1

Xxxxxxx xxxxxxxxxx xxxxx a xxxxxxx

X xxxxxxxx xxxxxxxx, xx xxxxxxx dochází x poskytování xxxxxx xxxxx computingu xx xxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx proti xxxxxxxxx katastrofám, xxxxxxxxx xxxxx nebo haváriím.

nízká

střední

vysoká

kritická

4.2

Modely xxxxxxxxxx

Xxxxxx xxxxx xxxxxxxxxx xx poskytována alespoň xx xxxx xxxxxxxx xxxxxx, která jsou xx xxxx oddělena xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx provozní xxxxxxxxxxxxxxx x xxxxxxxxx x xxxxxxxxxxx služby xxxxx xxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

4.3

Xxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxx xxxxx

Xxxxxxxx x xxxxxxx xxxxx záložní xxxxxx xxxxxxx, které xx xxxxxxxxx dostatečné k xxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx, xxxx x xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxx xxxxx x xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxx nebo xxxxxxx xxxxxxxxxxx služby xxxxx xxxxxxxxxx nebo xxxxxxxxxxx informací xxxx xx xxxxxxx adekvátní xxxxxxxxxxxx opatření, xxxx xx xxxxxxxx x xxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxx, xxxxx xx kapacitně xxxxxxxxxx x převzetí xxxxxx xxxxx xxxxxxxxxx poskytované x xxxxxxxxxx datového xxxxxx, nacházejí ve xxxxxxxx xxxxxxxxxxx nejméně 50 xx.

xxxxxx

xxxxxxxx

4.4

Xxxxxxxx x xxxxxxx x zabránění xxxxxxxxxxxxx xxxxxxxx

X budov x xxxxxxx xxxxxxxxxxxx xx x xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxx xxxxxx xx xxxxxx xxxxx x xxxxxxx, jsou prokazatelně xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxx k včasné xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx či xxxxxxxxxxxxxxxx xxxxxxxx x technickým xxxxxxx, xxxx x xxxxxxxxxxx xxxxx a xxxxxxxxx xxxxxx, nebo xxxxxxxxx a xxxxxxxxxxxx xxxxxxx do xxxxxxxxxxx xxxxx, xxxxxxxxxxxx xxx xxxx xxxxxxxxxx xxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

5. Xxxxxxxxx xxxxxxx xxxxxx xxxxx computingu

5.1

Bezpečné xxxxxxxxx xx zákaznickým xxxxxxx

Xxxxxxxxxx xxxxx je xxxxxxxxxxx xxxxx xxxxxxxx sjednaným xx xxxxxxx o xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

5.2

Xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxxx x hrozbách

Orgán xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx a xxxxxxxx xxxxxxxx xx xxxxxxxxxxxxx x hrozeb využívané xxxxxx xxxxx computingu x xxxxxxx xxxxxxxxxxxx xxxxxxxx.

xxxxxx

xxxxxxxx

5.3

Xxxxxxxxx prostředí x xxxxxx

Xxxxxxxxxx xxxx jsou xxxxxxxx a xxxxxxxx xxxxxxxxxx xx xxxxxx xxx, která jsou xxxxxxx a zpracovávaná xx xxxxxxxxx virtuálních x fyzických xxxxxxxx xxxxxxxxxxx x poskytování xxxxxx cloud xxxxxxxxxx xxx, xxx byla xxxxxxxxx xxxxxxxxxx zákaznických xxx.

xxxxxxx

xxxxxx

xxxxxxxx

5.4

Xxxxxx a zálohování xxx

Xxxxxxxxxx data x xxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx xxxx xxxxxxxxxx xx xxxxxxxx x xxxxxxxxxx xxxxxxxxxxx. Xxx xxxxxxx xx této xxxxxxxx x xxx xxxxxxx x této xxxxxxxx xxxx zákaznická xxxx x data xxxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxx computingu xxxxxxxxx x souladu x xxxxxxxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxxxxx xxxxxxxxxx, které xxxx x xxxxxxx x xxxxxxxxxxx Úřadu x xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxx Xxxxx.

xxxxxx

xxxxxxxx

5.5

Xxxxxxxxxxxxx xxxxxxxxxx xxxxx a xxxxxx xxxxxxxxxxx

Xxxxxxxx údaje xx vztahem xx xxxxxx xxxxx computingu xx xxxxxxxxxxx xxxxxxx x xxxxxxxxxx:

x) přihlašování x xxxxxxxxxxx x xxxxx xxxx, x xx včetně xxxxxxxxxxx xxxxxx,

x) xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx⁸⁾&xxxx;xx straně poskytovatele xxxxxxx xxxxx xxxxxxxxxxx xxxx xxxxxxx pracovníci xxxxxxxxxxxxx xxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxx xxxx specifické xxxxxxxx xxxxx xxxxxxxxxxxx xx xxxxxx xxxxx xxxxxxxxxx xxxx x xxx xxxxxxxxxx xxx xxxxxxxxxxx souhlasu xxxxxx xxxxxxx xxxxxx,

x) xxxxxxxx xxxxxxxxx xxxxxxxxxxx aktivy, xxxxx xxxxx xxx xxxx xx bezpečnost, xxxxxxx xxxxx xxxxx xxxxxx xxxxxxxx nebo xxxxx xxxxxxx, xxxxxx xxxx možné jiným xxxxxxxx detekovat.

d) xxxxxxx x xxxxxxxxx xxxxxxxxxx x xxxx, oprávněními x přístupovými právy,

e) xxxxxxxxxxx činností v xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxx a xxxxxxxxx,

x) xxxxxxxx uživatelů x xxxxxxxxxxx xxxxx xx xxxxxx xxxxxx xxxxxxx xxxxxx, xxxxx xxxxx xxx xxxx na xxxxxxxxxx xxxxxxxxx ve xxxxxx cloud xxxxxxxxxx,

x) xxxxxxxx x xxxxxxxx xxxxxxxx technických xxxxx,

x) xxxxxxxx i chybová xxxxxxx xxxxxxxxxxx xxxxx x

x) pokusy x xxxxxxxxxx se xxxxxxx x událostech x xxxxx nastavení nástrojů xxx xxxxxxxxxxxxx xxxxxxxx.

Xxxxxxxx xxxxx xxxxxxxxxxx podle xxxxxx xxxxxxxx xxxxxxxx xxxxxxx:

x) datum x xxx, xxxxxx specifikace xxxxxxxx xxxxx,

x) typ xxxxxxxx,

x) identifikaci technického xxxxxx, které činnost xxxxxxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxxxxx xxxx, xxx xxxxxx xxxx xxxxxxx provedena,

e) xxxxxxxxxxxx xxxxxxx identifikaci xxxxxxxx xxxxxxx x

x) xxxxxxxxx xxxx neúspěšnost xxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

5.6

Xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx

Xxxxxx cloud xxxxxxxxxx xxxxxxxx nástroj xxx xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxx. Orgán xxxxxxx xxxxxx xx xxxxxxx x xxxxxxxxxx o xxxxx zabezpečení, xxxxxxx x xxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xx xxxxx 5.5 xxxx xxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

5.7

Xxxx xxxxxxxx xxxxxxxxxx údajů

Provozní xxxxx shromážděné xxxxx xxxxxxxx xxxxxxxxxx xx xxxxx 5.5 xxxx xxxxxxx xxxx xxxxxxxx xx xxxx alespoň 12 měsíců xx xxxxxx xxxxxxxxx.

xxxxxx

5.8

Xxxx uchování xxxxxxxxxx údajů

Provozní xxxxx xxxxxxxxxxx podle pravidla xxxxxxxxxx na xxxxx 5.5 xxxx xxxxxxx xxxx uchovány xx xxxx alespoň 18 xxxxxx xx xxxxxx xxxxxxxxx.

xxxxxxxx

5.9

Xxxxxxxx xxxxxxxxxx xxxxx

Xxxxxxxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxxxx xx xxxxxx, xxxxxxx x xxxxxxxx xxxxx xxx xxxxxx xx xxxxxx zdroj xxx, xxx xxxx xxxxx centrální xxxxxxxxxxx xxx. Xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx xxxxx xxxxxxxx xxxxxxxxxx xx řádku 5.5 této přílohy x xxxxxxxxxx xxxxxxx, xx xxxx xxxx xxxxxxxx xxxxx vytvářeny, xx xxxxxxxxx xxxxxxxxx xxxxxxxx technického xxxxxx. Xxxxxx xxxx technickým xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx podle pravidla xxxxxxxxxx xx řádku 5.5 xxxx přílohy x xxxxxxxxxxx xxxxxx xx xxxxx jsou xxxxxxxx údaje xxxxxxxxx xx zabezpečen xxxxxxxx xxxxxxxx kryptografickými xxxxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

5.10

Xxxxxxxxxx xxxxxxxxxx údajů xxxxxx xxxxxxx xxxxxx

Xxxxx veřejné xxxxxx xx na xxxxxx x xxxxxxxxx xxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx, xx xxxxxx formě a x přiměřeném čase xxx, xxx xxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xx xx xxxx.

xxxxxxx

xxxxxx

xxxxxxxx

6. Xxxxxx identit x xxxxxx xxxxxxxx

6.1

Xxxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxx

Xxxxxxx xxxxxx veřejné správy xx xxxxxx služby xxxxx xxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxxxx autentizací.

střední

vysoká

kritická

6.2

Řízení xxxxxxxx xxxxxx xxxxxxx xxxxxx

Xxxxx xxxxxxx xxxxxx xxxx xxxxxxxx uživatelů x xxxxxxxxxxx xxxxx xx xxxxxx orgánu xxxxxxx správy xx xxxxxx xxxxx computingu, xxxxxxx:

x) přiřazuje xxxxxxxxx xxxxxxxxxxx xxxxx,

x) uděluje x upravuje xxxxxxxxxxx xxxx x xxxx xxxxxxxxxxx aktiv na xxxxxx xxxxxx xxxxxxx xxxxxx x přístupová xxxxxxxxx xx základě xxxxxxxx nejnižšího oprávnění (xxxxx-xxxxxxxxx xxxxxxxxx) x xxxxxxxx xxxxxxxx vědět (xxxx-xx-xxxx principle),

c) xxxxxxxxxx xxxxxxx xxxxxx ročně xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx x xxxx xxxxxxxxxxx xxxxx xx xxxxxx orgánu xxxxxxx xxxxxx a přístupová xxxxxxxxx,

x) xxxxxxx a xxxxxxx xxxxxxxxxx xxxx x xxxxxxx nečinnosti x

x) xxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxxxx xxx xxxxxxxx xxxx xxxxx xxxxxxxxx vztahu.

nízká

střední

vysoká

kritická

6.3

Řízení xxxxxxxx xxxxxxxxxxxxx

Xxxxxxxxxxxx x xxxxx xxx organizace xxxx přístupy x xxxxxxxxxxxx xxxxxxx využívanému x xxxxxxxxxxx xxxxxx xxxxx computingu xxxxxx xxxxxxx správy.

nízká

střední

vysoká

kritická

6.4

Dohody o xxxxxxxxxxxx x důvěrnosti

Dohody x xxxxxxxxxxxx a xxxxxxxxxx xxxx xxxxxxxxxxxxxx x jeho zaměstnanci, xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxx uzavřeny xxxxxxx, xxx xx xxxxxxxxxxxx, xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxxx k zákaznickým xxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

6.5

Xxxxxxxxxx xxxxx xxxxxxxxxxxxxx⁸⁾&xxxx;x xxxxxxxxxxx aktiv xx xxxxxx poskytovatele

Přístupová xxxxx jsou xxxxxxxxxxx xxxxxxxxxx administrátorům⁸⁾ a xxxxxxxxxx xxxxxxx xx straně xxxxxxxxxxxxx xxxxx principu xxxxxxxx vědět (need-to-know xxxxxxxxx) a časově xxxxxxx xx xxxxxxx xxxxxxxxx xxxxx poskytovatele.

nízká

střední

vysoká

kritická

6.6

Souhlas xxx xxxxxxx k xxxxxxxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxxxxx xxxxxx

Xxxxxxx xxxxxxxxxxx xxxx externích xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx datům xxxx xxxxxxxxxxx provozním xxxxxx, xxxxx nejsou xxxxxxxxx xxxx xxxx dešifrovány, xx možný xxxxx xx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx.

Xxx xxxxxxx udělení xxxxxx xxxxxxxxxx xxxxx veřejné xxxxxx xxxxxxxxxx x xxxxxx, xxxx xxxxxx, xxxx, xxxx a xxxxxxx přístupu xxx, xxx xxx xxxxxxx xxxxxxxxxx rizika spojená x xxxxx xxxxxxxxx.

xxxxxxxx

7. Xxxxxxxxx xxxxxxxxxxxx xxxxxx

7.1

Xxxxxxxxx xxxxxxxxxxxx obsahu xxx xxxxxxx

Xxxxxxxxxxxx xx zavedené xxxxxxx a xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx přenosu xxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx prostředky a xxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxx xxxx xxxxxxxx xxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

7.2

Xxxxxxxxx xxxxxxxxxxxx xxxxxx při xxxxxxxxxx

Xxxxxxxxxxxx xx zavedené xxxxxxx x xxxxxxxxx xxxxxxxx xxx zabezpečení xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

7.3

Xxxxxx šifrování xxxxxxxxxxxx xxxxxx

Xxxxxxxxxx xxxxx xx při všech xxxxxxxx xxxxxxxxx x x úložištích ve xxxxxx xxxxx xxxxxxxxxx xxxxxxxx v xxxxxxx x xxxxxxxx odolnými xxxxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx pomocí xxxxxxxxx xx xxxxxxxxxxx algoritmů xxxxxxxxx v xxxxxxxxxx Xxxxx x xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx zveřejněném xx xxxxxxxxxxxxx xxxxxxxxx Xxxxx.

xxxxxx

xxxxxxxx

8. Xxxxxxxxxxx komunikace

8.1

Ochrana xxxxx xxxxxx typu xxxxxxxx služby

Orgán xxxxxxx xxxxxx využívá xxxxxxxx xxxx xxxxxx xxx xxxxxxx a xxxxxxxx xxxxx xxxx xxxxxxxx xxxxxx (XxX/XXxX) jak xx síťové, xxx xx xxxxxxxxx úrovni.

vysoká

kritická

8.2

Ochrana xxxxxxxx xxxxxxx xx xxxxxx xxxxx xxxxxxxxxx

Xxxxxxxxxx xxxx xxxxxxxxx xx xxxxxx cloud xxxxxxxxxx xxxx xxxxxxxx proti xxxxxxxx bezpečnosti xxxxxxxxx x xxxxxxx s xxxxxxxxx xxxxxx veřejné xxxxxx xx zajištění xxxxxxxxxxx xxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

8.3

Xxxxxxx xxxxxxxx xxxxxxx ze xxxxxx xxxxx xxxxxxxxxx

Xxxxxxxxxx data xxxxxxxxx xx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx xx xxxxxxxxx xxxxxxxxx bezpečnosti informací xxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

8.4

Xxxxxxxxx do xxxxxxxxx xxxx internetu

Poskytovatel má xxxxxxxxx připojení xx xxxxxxxxx xxxx internetu (XXX) x Xxxxx xxxxxxxxx.

xxxxxx

xxxxxxxx

9. Xxxxxxxxxxxxxx, xxxxxxxxx x xxxx xxxxxxxxx

9.1

Xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxx

Xxxxx xxxxxxx xxxxxx xx xxx ukončení xxxxxxxxx xxxxxx xxxxxxxxxx xxxx x xxxxxxxx údaje xx xxxxxxx x xxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxxxxxx informačního xxxxxx, xxx jehož xxxxxx službu xxxxx xxxxxxxxxx xxxxxxxx. V xxxxxxx, že pro xxxxxxxxx xxxxxxxxxx informačního xxxxxxx xx xxxxxxxx xxxxxx xxx xxxxxxxxxxxxxx xxxxxx, xxxxxx x xxxxxx zákaznických dat x xxxxxxxxxx xxxxx xx předem xxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

9.2

Xxxx xxx xxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx

Xxxxx xxxxxxx xxxxxx xxxxxxx xxxx pro xxxxxxxx xxxxxxxxx xxxxxx cloud xxxxxxxxxx (dále jen „xxxx xxxxxxxxx“), xxxxx xxxxxxxx xxxxxxx:

x) xxxx, xxxxxxx xx xxxx xxxxxxxxx xxxxxxxxx,

x) xxxxxxxx xxxxxxxx xxx spuštění xxxx xxxxxxxxx,

x) definici xxxxxxx xxx xxxxxxxx xxxx xxxxxxxxx, například:

1. xxxxxxxxxx, xxxxxx xxxx xxxxxxxx xxxxxxxx poskytovatele,

2. xxxxx xxxxxxxxxxxxx xxxx xxxxx xxxxxxxxxxx xxxxxx xxxxx computingu z xxxxxxxx xxxxx computingu,

3. xxxxxxxx xxxxxxx x xxxxxxxx xx regulatorními xxxxxxxxx,

4. xxxxxxxx xxxx, xx kterou xxxx xxxxxxx xxxxxxxx,

5. xxxxx xxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxx služby xxxxx computingu xx xxxxxx xxxxxxxxxxxxx,

6. xxxxxxx x xxxxxxxxxxxxxx xxx xxxxxxxxx o změně xxxxxxx,

7. xxxxxxxx xxxxx xxxxxxxx xxx poskytovatelem,

8. xxxxxxxx xxxxx kontroly xxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxx služby cloud xxxxxxxxxx,

9. xxxxxxxx xxxxx x subdodavatelů,

10. xxxx xxxxxxxx xxxxx na xxxxxx xxxxxxxxxxxxx relevantní xxx xxxxxxxxxxx služby xxxxx computingu,

11. podstatná xxxxxxxxx xxxxxx xxxxxxx xxxxxx využívat xxxxxx xxxxx computingu,

d) xxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxx,

x) xxxxxxx xxxxxx xxxxxxxxx xx xxxxxxx x xxxxxx xxxxxx xxxxx k xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx,

x) xxxxxxxxx rolí x xxxxxxxxxxxxx x průběhu xxxx xxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxx poskytovatelům,

g) xxxxxx xxx nutných xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxx určení xxxxxxx těchto dat,

h) xxxxxxxx xxxxxxxx k xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxx xxxxxxx xxx,

x) xxxxxx xxxx xxx xxxxxxxxx xxxx xxxxxxxxx,

x) xxxxxxxx xxxxxxxxx xxxxxxx xxx provádění xxxx xxxxxxxxx a

k) opatření xxx zajištění xxxxxxxxx xxxxxxxxx exit xxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

9.3

Xxxxxxxxxx xxxxxxxxx xx exit xxxxxxxxx v xxxxxxxxxx xx xxxxxxxx dat xxxxxx xxxxxxx správy

V xxxxxxx, xx poskytovatel xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx tuto xxxxxx xxxxxxxxx z datacenter xxxxxxxxxx

x. xx xxxxx xxxxx jednoho xxxxx, xxxx

x. mimo xxxxx XX/XXXX,

xxxxx veřejné xxxxxx xx xxx xxxx xxxxxxxxx xxxxxx opatření xxxxxxxxxxx xxxxxx a xxxxxx xxx xxxxxx xxxxxxx xxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx fyzických xxxxxxxxxx xxxxx.

xxxxxx

xxxxxxxx

9.4

Xxxxxxxxx xxxxxxxxx xx exit xxxxxxxxx

Xxxxxxx x poskytování xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx orgánu veřejné xxxxxx xx xxxx xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xx řádku 9.2 xxxx přílohy.

nízká

střední

vysoká

kritická

9.5

Dokumentace xxxxxxxxxxx xxxxxx x xxxxxxx

Xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx xxx xxxx xxxxxx cloud xxxxxxxxxx xxxx XX xxxxxxx xxxxxx veřejné xxxxxx skrze xxxxxxxxxxxxxx xxxxxxxx příchozích a xxxxxxxxx xxxxxxxxxxxx xxx xxx, xxx z xxxx xxxxx xxxxxxx xxxxxx mohl v xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxx, a xx xxxxx se xxxxx x xxxxxx xxxxx xxxxxxxxxx, xxxxx xxxxxxxxxx xxxx ukládají xx xxxxx xxxxxxxxxxx xxx. Xxxxxxxxxxxx xx xxxxxxxx orgánu xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

9.6

Xxxxxxx podmínky x xxxxxxxxxxx xxxxxxxxxxxx xxx

Xxxxx xxxxxxx xxxxxx xxxxxx xxxxx xxxxxxx xxxxxxx x poskytování xxxxxx xxxxx computingu, xxxxx xx vztahu x xxxxxx xxxxxxxx xxxxxxxx xxxxxxx:

x) xxx, xxxxxx, xxxxxxxxx x xxxxxx xxx, které xxxxxxxxxxxx xxxxx xxxxxx xxxxxxx xxxxxx; nedohodne-li xx xxxxx xxxxxxx xxxxxx x

xxxxxxxxxxxxxx xxxxx, xxxxxxx xxxxx xxxxxxx správy, xx xxxxxxxxxx data xxxxx xxxxxxxxxxxxxx předána xx xxxxxxxxxxxxxx, běžně xxxxxxxxxx, strojově čitelném x xxxxxxxxxxxxxxxx formátu,

b) xxxxxx xxxxx x xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxx xxx xx xxxxxx xxxxxxxxxxxxx orgánu xxxxxxx xxxxxx,

x) určení xxxx, xx xxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxxxxxxx xx ukončení xxxxxxx o poskytování xxxxxx cloud xxxxxxxxxx x

x) xxxxxx xxxxx x xxxxxxxx zákaznických xxx xxxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

9.7

Xxxxxxxxxxx xxxxxxxxxxxx xxx

Xxxxx veřejné správy xx x xxxxx xxxxxxx xx celou xxxx využívání služby xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx k xxxxxxxxxxx xxxxx. Přípustné xxxxxxx xxxxxxx xxxxxxxxxxxx xxx xxxxxxxxxxxxxx xxxx xxxxxxxxxx ve smlouvě x xxxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

9.8

Xxxxxxxx výmaz xxx

Xxxxxxxxxx data xxxx xx xxxxxxxx smluvního xxxxxx xxxxxxxx xxxxxxxx, xxxxx xx x xxxxxxx x relevantními xxxxxxxx a xxxxxxxxxxxxx xxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

10. Xxxxx, vývoj x úprava xxxxxxxxxxxx xxxxxxx

10.1

Xxxxxxxx xxxxxxxxx

Xxxxxxxx xxxxxxxxx xxxxxx cloud xxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx xxxx xxxxxxx odděleno xx xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx služby xxxxx xxxxxxxxxx, xxx xx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxx, šíření xxxxxxxxxx xxxx xxxx xxxxxx xxxxxxxxxxx xxxxx. X xxxxxx xxxxxxx xxxxxxxxxx xxx xxxxxx data xxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxx v xxxxxxxxxx jiném xxxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

10.2

Xxxxxxxxxxx x xxxxxxxxxx xxxxxxx

Xxxxx xxxxxxx správy xx x xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx způsobem xxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxx x xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x jejích xxxxxxxx.

xxxxxx

xxxxxxxx

11. Xxxxxx xxxxxxxxxx

11.1

Xxxxxxxxxxx x subdodavatelích

Orgán xxxxxxx xxxxxx xx xxxxxxxxxx x subdodavatelích xxxxxxxxxxxxx, x xx jak xxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxx služby xxxxx xxxxxxxxxx, xxx xxxx x xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxx xxxxxxxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

12. Xxxxxx kybernetických xxxxxxxxxxxxxx událostí x xxxxxxxxx

12.1

Xxxxxxxxxxx o kybernetickém xxxxxxxxxxxxx incidentu

Poskytovatel xxxxxxxxx xxxxx xxxxxxx správy x případě xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxx x specifických xxxxxxxxxx xxxxx xxx xxxxxxxxxx odkladu, xxx xxxxxxxxxx xx 72 xxxxx od xxxxxxxx, xxx se x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxx. Xxxxxxx xx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxx správy o xxxxxxxxx opatřeních.

nízká

střední

vysoká

kritická

12.2

Vyhodnocování xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí

Poskytovatel xx xxxxxxxx a xxxxxxx xxxxxxxx xxx xxxxxxx, xxxx x vyhodnocování xxxxxxxxxxxxxx bezpečnostních xxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

13. Xxxxxx xxxxxxxxxx xxxxxxxx

13.1

Xxxx xxxxxxxxxx xxxxxxxx

Xxxxx veřejné xxxxxx xx xxxxxxxxxxxxxx xxxxxxx pro případ xxxxxxxxxxxxx xxxxxxxx činnosti xxxxxxxxxxxxx, xxxxxx xxxxxxx xxxxxxxx k xxxxxxxxxxx xxxxx x xxxxxx xxxxxxxxxxxx xxx (včetně xxxxxxxxxx xxxxxxxxxx údajů) xxxx xxxx x xxxxxx xxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

14. Xxxxxx x xxxxxxxx x xxxxx

14.1

Xxxxxxxxxxxx xxxxxxxxx

Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx, dokumentuje x xxxxxxx aktuální xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxx x smluvní požadavky xxxxxxx na xxxxxxxxxxxxx x xxxxxxxx se xxxxxxxxxxx xxxxxxxxx služby xxxxx xxxxxxxxxx. Xxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxx povinnosti xxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

14.2

Xxxxx xxxxxx Xxxxxx

Xx vztahu x dané xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxxxx jednou xxxxx xxxx na xxxxxxx xxxxxxxxxxx se xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx x případě xxxxxxx xxxx xxxxxxxxxxxx parametrům xxxxxxxx Úřadu xxxxxxxxx xxxxxxxx xxxxxxx požadavků xx všech xxxxxxx x xxxxxxxxxx xxxxxxxxxxxxx x poskytováním služby xxxxx xxxxxxxxxx. Poskytovatel xxxxxxx poskytne Úřadu xxxxxxxx xxxxxxxxx součinnost, xxxxx xxxxxxxxxxxx či xxxxxxx xxxxxxxxxxxx dat xxx xxxxxxxx dotčeného xxxxxx xxxxxxx xxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

14.3

Xxxxxxxxxx xxxxx

Xxxxx veřejné xxxxxx xx oprávněn provést xxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx x právem Xxxxx republiky xxxx xxxxxxxxx podmínkami x xxxxxxxxxx politik xxxxxxxxxxxxx.

xxxxxx

xxxxxxxx

15. Xxxxxxx cizozemských xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx xxx

15.1

Xxxxx xxxxxxxxxx xxxxxxxxxxxxx předávat x xxxxxxxxxxxxx informace

Poskytovatel xxxxx x xxxxxxxxxxxx uvádí xxx xxxxxxxxxx xxxxxxxxxxx x právních předpisů xxxxx odlišných xx xxxxxxxxx xxxxx XX/XXXX, x nichž xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxx xx xxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx údajů xxxxxxxxxxx xxxxxxx včetně xxxxxxxxxx, xxxx xxxxxxx xxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

15.2

Xxxxxxxxx xx s xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx

Xxxxx xxxxxxx správy xx xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx vyplývajícími z xxxxxxxx xxxxxxxx xxxxx xxxxxxxxx od xxxxxxxxx xxxxx XX/XXXX, xxxxxxxxxx xx xxxxxxxxxxxx x xxxxxxxxx zákaznických xxx x specifických xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx, xxxx xxxxxxx xxxxxxxxxx na xxxxxxxxxxxxx xxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

15.3

Xxxxxxxxxx xxxxxx xxxxxxx xxxxxx x xxxxxxx x předání xxxx xxxxxxxxxxxx

X xxxxxxx, xx xxxxxxxxxxxx xxxxxx xxxxxx závaznou xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx nebo xxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxx xxxxx, odkáže xxxxxx xxxxxxxx xx xxxxx xxxxxxx správy xxxx x xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx správy, xxxxx xx xxxxxx xxx, xxxxx xxxxxxxxxxxx xxxxxxx, nezakazuje.

nízká

střední

15.4

Vyrozumění orgánu xxxxxxx správy x xxxxxxx o xxxxxxx xxxx xxxxxxxxxxxx

X xxxxxxx, xx xxxxxxxxxxxx obdrží xxxxxx závaznou xxxxxx xxxxxxxxxxxx orgánu x xxxxxxxxxxxx xxxx předání xxxxxxxxxxxx dat x xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxxx xxxxxx žadatele xx xxxxx xxxxxxx xxxxxx xxxx x xxxxxx žádosti orgán xxxxxxx xxxxxx bezodkladně xxxxxxxxx. Pokud právní xxx, xxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx orgán veřejné xxxxxx, xxxxxx veškeré xxxxx xxxxxxx xxxxx, xxx dosáhl zrušení xxxxxx xxxxxx x xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx prostředků s xxxxx zpochybnit xxxxxx xxxxx, xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxx, dokud xxxx nerozhodne xx xxxx xxxx. Xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx informování xxxxxx xxxxxxx správy, pak xxxxxxxxxxxx xxxxx xxxxxxx xxxxxx informuje xxxx, xx xxxxxx xxxxxxxx xxxxxxxx xxxxxx, xxxx. xx vypršení xxxxxx xxxxxxxxxxxx nařízeného xxxxxxx xxxx xxxxxx.

xxxxxx

xxxxxxxx

15.5

Xxxxxx posouzení xxxxxxx o xxxxxxx xxxx zpřístupnění

V xxxxxxx, xx poskytovatel xxxxxx xxxxxx xxxxxxxx žádost xxxxxxxxxxxx xxxxxx o xxxxxxxxxxxx nebo předání xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx provozních xxxxx xxx xxxxxxxx orgánu xxxxxxx xxxxxx, xxxxxxx xxxxxxxxxxxx xxxx odpovídající xxxxxx posouzení. Xxxxxxxxx xxxxxxxx, xxx xx xxxxxx xxxxxxxxxxxx orgánu xxxxxxxxxxxx x platný xxxxxx základ, zda xxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxx xx xxxxxxxxxxxx xxxxxxxxxxx nebo xxxxxx, je přiměřený xxxxx žádosti a xxxx xxxxx kroky xx třeba podniknout. Xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxx 5 xxx xx xxxx vyhotovení xxx xxxxx xxxxxxxx xxxx xx xxxxxxxxxxxx předá xxxxxx veřejné správy.

nízká

střední

15.6

Právní xxxxxxxxx žádostí x xxxxxxx xxxx xxxxxxxxxxxx

X xxxxxxx, xx xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx x zpřístupnění nebo xxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx provozních xxxxx xxx xxxxxxxx xxxxxx xxxxxxx xxxxxx, xxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxx posouzení. Xxxxxxxxx xxxxxxxx, xxx xx xxxxxx cizozemského xxxxxx proveditelný x xxxxxx právní základ, xxx xxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxx xx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx, xx xxxxxxxxx xxxxx xxxxxxx x xxxx xxxxx xxxxx je xxxxx xxxxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxx 10 let xx xxxx xxxxxxxxxx xxx účely xxxxxxxx xxxx xx prokazatelně xxxxx xxxxxx xxxxxxx xxxxxx.

xxxxxx

15.7

Xxxxxxx k xxxxxxxxxx xxxxx xxxx xxxxxxxxxxxxx

X xxxxxxx, že poskytovatel xxxxxx právně xxxxxxxx xxxxxx xxxxxxxxxxxx orgánu x xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx xxxx specifických xxxxxxxxxx xxxxx xxx souhlasu xxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxxxxxx xxxxxxx xxxxx xxxxxxx xxxxx, xxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxx zákaznických xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx na xxxxxxx xxxx xxxxxxx, xxxxxxx zohlední povinnosti xxxxxxxxxxx x xxxxxxxx xxxxxxxx Xxxxx republiky x Xxxxxxxx xxxx x xxxx xxxxxxxx x xxxxxxx povinnosti xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx provozních údajů.

vysoká

15.8

Předání xxxx xxxxxxxxxxxx po xxxxxxx xxxxxxxxxxx

X případě, xx xxxxxxxxxxxx xxxxxx xxxxxx závaznou žádost xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx předání xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxxxxxxxxx xxxxxxxxxx nebo xxxxx xxxxxxxx nutná xxxxxxxxxx data x xxxxxxxxxx xxxxxxxx xxxxx xx xxxxxxx této xxxxxxx, xxxxx právní xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xx xxxxx 15.5 xxxx 15.6 xxxx xxxxxxx xxxxxxx, že xxxxxx xx xxxxxxxxxxxx x xxxxxx xxxxxx xxxxxx x na xxxxx xxxxxxx xxxx xxx xxxxxxx xxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

15.9

Xxxxxxxxx xxxxxxx o xxxxxxxxxxxx

X xxxxxxx, že xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxx x zpřístupnění xxxx předání xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx, tuto xxxxxx xxxxxxx x xxxx xxxxxx x xxxxxxxxxxxx. Toto xxxxxxxx xx neuplatní xxx xxxxxxxxxx xxxx a xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx mimo xxxxx Xxxxx republiky s xxxxxxxxx písemným xxxxxxxxx xxxxxx veřejné xxxxxx xxxxx xxxxxxxx xxxxxxxxxx xx xxxxx 1.7 xxxx přílohy.

kritická