EPIS® Právní systém | Plné znění

Právní předpis byl sestaven k datu 25.10.2026.

Zobrazené znění právního předpisu je účinné od 01.01.2026.

Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu

505/2025 Sb.

Předmět úpravy §1

Vymezení pojmů §2

Požadavky na způsobilost poskytovatele zajistit základní úroveň ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy §3

Požadavky na dosažení základní úrovně ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy nabízeným cloud computingem §4

Seznam certifikací a auditů pro oblast ochrany důvěrnosti, integrity a dostupnosti informací, doklady o jejich splnění a intervaly pro předkládání těchto dokladů §5

Požadavky na strukturu a náležitosti zprávy o provedení penetračního testu a intervaly pro její předkládání §6

Požadavky na náležitosti auditní zprávy osvědčující existenci plánu zajištění kontinuity provozu nabízeného cloud computingu a plánu na obnovu poskytování nabízeného cloud computingu po havárii §7

Požadavky na strukturu a náležitosti dokladu o zhodnocení zdrojů rizik §8

Požadavky na strukturu a náležitosti podkladů k ověření splnění požadavku na dosažení základní úrovně ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy nabízeným cloud computingem §9

Přechodná ustanovení §10

Zrušovací ustanovení §11

Účinnost §12

505

XXXXXXXX

xx xxx 28. xxxxxxxxx 2025

x xxxxxxxxx xxxxxxxxxxx xxx xxxxx xx xxxxxxxx xxxxx xxxxxxxxxx
&xxxx;

Xxxxxxx xxxx pro xxxxxxxxxxxxx x informační xxxxxxxxxx xxxxxxx podle §12 odst. 2 xxxx. x) až x) xxxxxx x. 365/2000 Sb., x xxxxxxxxxxxx systémech xxxxxxx xxxxxx a o xxxxx xxxxxxxxx xxxxxxx xxxxxx, xx znění xxxxxx x. 261/2021 Xx. a xxxxxx x. 265/2025 Xx., (xxxx xxx „zákon“):

§1

Předmět úpravy

Tato xxxxxxxx xxxxxxx

x) požadavky xx xxxxxxxxxxx poskytovatele xxxxx xxxxxxxxxx (xxxx xxx „xxxxxxxxxxxx“) xxxxxxxx xxxxxxxx xxxxxx xxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx orgánu xxxxxxx xxxxxx xxxxx §6m xxxx. 1 xxxx. x) xxxxxx,

x) xxxxxxxxx xx dosažení xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxx cloud xxxxxxxxxxx xxxxx §6n xxxx. b) xxxxxx,

x) xxxxxx xxxxxxxxxxx x xxxxxx pro xxxxxx xxxxxxx důvěrnosti, integrity x dostupnosti xxxxxxxxx xxxxx §6t xxxx. 6 písm. x) x §6t odst. 7 xxxx. c) xxxxxx, doklady x xxxxxx splnění x xxxxxxxxx xxx xxxxxxxxxxx xxxxxx dokladů xxxxx §6y xxxx. 2 xxxxxx,

x) xxxxxxxxx na xxxxxxxxx x xxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx podle §6t odst. 6 xxxx. x) a §6t xxxx. 7 xxxx. e) xxxxxx x xxxxxxxxx pro xxxx předkládání,

e) xxxxxxxxx xx xxxxxxxxxxx auditní xxxxxx osvědčující existenci xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx cloud xxxxxxxxxx x plánu xx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxx xxxxx §6t xxxx. 6 xxxx. e) x §6t odst. 7 xxxx. f) xxxxxx,

x) xxxxxxxxx xx strukturu x xxxxxxxxxxx xxxxxxx x xxxxxxxxxx zdrojů xxxxx podle §6t xxxx. 6 xxxx. x) x §6t xxxx. 7 xxxx. x) xxxxxx x

x) xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxx, integrity x xxxxxxxxxxx informací orgánu xxxxxxx xxxxxx xxxxxxxxx xxxxx computingem xxxxx §6t xxxx. 6 xxxx. g) x §6t xxxx. 7 xxxx. x) xxxxxx.

§2

Xxxxxxxx pojmů

Pro xxxxx xxxx vyhlášky xx xxxxxx

x) xxxxxxxxxx orgán xxxxxxx xxxxxx využívající xxxxxx cloud computingu,

b) xxxxxxxxxx ten, xxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx orgánu xxxxxxx xxxxxx xxxxxxx xxxx ji xxxxxxxxx,

x) xxxxxxxxxxxx xxxx všechna xxxx, která xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxx xxxxx computingu,

d) xxxxxxxxxxx xxxxxxx xxxxxxx, xxxxxxx, xxxxxxxx, audiovizuální xxxx jiná xxxx, xxxxx byla uživatelem xx služby cloud xxxxxxxxxx vložena, a xx xxx jejich xxxxxxx, x indexy x xxxxx xxxxx,

x) xxxxxxxxxxxx provozními xxxxx xxxx xxxxxxxxxxxx nebo xxxxxxxx poskytovatelem v xxxxxxxxxxx x poskytováním xxxxxx xxxxx computingu, xxxxx xxxxxxxx xxxxxxxxx x identifikovaném xxxx xxxxxxxxxxxxxxxxxx xxxxxxxxx,

x) zpracováním xxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxx se xxxxxxxxxxxx xxxx x xxxxxxxxxx xxxxx v xxxxxxxxxxxx podobě, xxxxxxxxx xxxxxx xx xxx xxxxxx automatizovaných xxxxxxx, xxxx xx shromáždění, xxxxxxxxxxx, uspořádání, xxxxxxxxxxxxx, xxxxxxx, xxxxxxxxxxxx xxxx xxxxxxxxx, xxxxxxxxx, xxxxxxxxxx, xxxxxxx, xxxxxxxxxxxx xxxxxxxx, xxxxxx xxxx jakékoliv xxxx xxxxxxxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx, omezení, xxxxx xxxx zničení, x

x) bezpečnostní úrovní xxxxxxxxxx cloud xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx, xx xxxxx xxxxxxxx xxxxx xxxxxxxxx xxxx xxxxxxxxxxxx.

§3

Požadavky xx způsobilost xxxxxxxxxxxxx zajistit základní xxxxxx xxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxx

Xxxxxxxxxxxxxx způsobilým xxxxxxxx xxxxxxxx úroveň ochrany xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx informací orgánu xxxxxxx xxxxxx podle §6m xxxx. 1 xxxx. x) xxxxxx xx xxxxxxxxxxxx za xxxxxxxxxxxxx xxxxxxxx:

x) xx xxxxx nebo xxxxxxxx x xxxxxxxx xxxxx Xxxxxxxx xxxx nebo xx určeného xxxxx xxxxxxxx x xxxxxxxx xxxxx Xxxxxxxx xxxx xxxxxxx xxxxx čl. 27 xxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxx xxxxx¹⁾,

x) poskytovatel ani xxxx ovládající osoby²⁾ xxxxxx x xxxxxxxxxx 5 xxxxxx xxxxxxxxxx xxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxx spočívajícího x xxxxxxxxx některé x povinností xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx §56 xxxx. 1 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx³⁾ x

x) xxxxxxxxxxxx xxx xxxx xxxxxxxxxx xxxxx nebyli v xxxxxxxxxx 5 xxxxxx xxxx xxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxx xx xxxxxxxx přestupku xxxxxxxxxxxxx x

1. nesplnění xxxxxxxxxx xxxxxxx službu xxxxx §6 xxxx. 1 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

2. xxxxxxxxx xxxxxxxxxx ohlásit xxxxx xxxxxxxxxx xxxxxx xxxxx §9 xxxx. 1 xxxxxx x kybernetické xxxxxxxxxxx,

3. nesplnění xxxxxxxxxx xxxxx za xxxxxx xxxxxxxx xxxxxxxxxxx rozsahu xxxxxxx xxxxxxxx aktiva xxxxx §12 xxxx. 2 písm. a) xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxx xxxxxx podle §12 xxxx. 2 písm. x) zákona o xxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxx povinnosti xxxxxx určení xxxxxxxxxx xxxxxxxxxxxx xxxx aktualizovat xxxxx §12 xxxx. 5 xxxxxx o xxxxxxxxxxxx xxxxxxxxxxx,

4. xxxxxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxx vymezení stanoveného xxxxxxx, xxx xxxxxxxx xxxxxx xxxxxx xxxxx §12 xxxx. 2 xxxx. a) xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx x poskytováním xxxxxxxxxx xxxxxx, xxxx x xxxxxxxxx povinnosti xxxx posouzení pravidelně xxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxx §12 odst. 5 zákona o xxxxxxxxxxxx xxxxxxxxxxx,

5. xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxx §12 odst. 3 zákona x xxxxxxxxxxxx bezpečnosti,

6. nesplnění xxxxxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx §13 xxxx. 2 xxxx §18 xxxx. 1 xxxxxx x xxxxxxxxxxxx bezpečnosti,

7. xxxxxxxxx xxxxxxxxxx vybírat xxxxx dodavatele x xxxxxxx x požadavky xxxxxxxxxxxxx z bezpečnostního xxxxxxxx nebo x xxxxxxxxx xxxxxxxxxx zahrnovat xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xx xxxxxxx x xxxxxxxxxxx x xxxxxxx s §13 odst. 5 xxxxxx x kybernetické xxxxxxxxxxx,

8. xxxxxxxxx povinnosti xxxxxxxxx xxxxxxx hlášení x xxxxxxxxx xxxxx §16 odst. 1 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx nebo x xxxxxxxxx povinnosti xxxxxxx xxxxxxx z údajů x xxxxxxxxx podle §16 xxxx. 3 zákona x xxxxxxxxxxxx bezpečnosti xxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx §18 odst. 2 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

9. xxxxxxxxx povinnosti xxxxxxxxxx xxxxxxxxx nebo xxxxxxxxxx při xxxxxxxx xxxxxxxxx xxxxx §17 xxxx. 3 zákona x xxxxxxxxxxxx xxxxxxxxxxx,

10. xxxxxxxxx xxxxxxxxxxx stanovené xxxxxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx o kybernetickém xxxxxxxxxxxxx xxxxxxxxx s xxxxxxxxx dopadem xxxxx §19 xxxx. 1 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

11. xxxxxxxxx xxxxxxxxxx xxxxxxxxxx uživatele xxxxxxxxxx xxxxxx x významné xxxxxx nebo xxxxxxx, xxxxx může xxxxxxxx xxxxxx učinit x xxxxxx na xx, xxxxx §19 xxxx. 2 zákona x xxxxxxxxxxxx xxxxxxxxxxx,

12. xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxx podle §21 odst. 1 xxxxxx o kybernetické xxxxxxxxxxx,

13. xxxxxxxxx reaktivního xxxxxxxxxxxxx uloženého xxxxx §23 xxxx. 1 xxxx §23 xxxx. 4 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

14. xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx §24 xxxx. 1 xxxxxx o xxxxxxxxxxxx xxxxxxxxxxx,

15. nesplnění xxxxxxxxxx ohlásit xxxxx xxxxxxxxxx služby xxxxx §26 odst. 1 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

16. xxxxxxxx podmínky xxxx xxxxxx xxxxxxxxx x xxxxxxxx obecné xxxxxx xxxxx §29 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

17. xxxxxxxxx povinnosti xxxxxxxxxx xxxxxxxxxx strategicky xxxxxxxx xxxxxx x xxxxx Xxxxx xxxxxxxxx xx xxxxxxxxxx čase xxxx xxxxxxx xxxxx §33 odst. 1 xxxxxx o xxxxxxxxxxxx xxxxxxxxxxx,

18. xxxxxxxxx xxxxxxxxxx xxxxxxxxxx zajištění xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx §33 xxxx. 2 xxxxxx x xxxxxxxxxxxx bezpečnosti nebo xxxxxxxxx xxxxxxxxxx x xxxxx xxxxxxxxx xxxxxxxxx xxxxxx,

19. xxxxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxxxxxx xx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx opatření x xxxxxx xxxxxxxx xxxxxxxx xxxx narušení bezpečnosti xxxxxxxxx v kybernetickém xxxxxxxx xxxxxxx rozhodnutím xxxx xxxxxxxxx xxxxxx xxxxxx xxxxx §39 xxxxxx x kybernetické xxxxxxxxxxx,

20. xxxxxxxxx některé x povinností xxxxx §10 xxxx. 2 xxxxxxxxxxx xxxx⁴⁾ xxxx xxxxxxxxxxxx xxxxx x xxxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxx podle xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, xxxx

21. nesplnění xxxxxxxxxx xxxxx §10 xxxx. 3 xxxxxxxxxxx xxxx⁴⁾ xxxx xxxxxxx xxxxx x xxxxxxxxxxx x kontrolou plnění xxxxxxxxxx xxxxx xxxxxx x xxxxxxxxxxxx bezpečnosti.

§4

Xxxxxxxxx na dosažení xxxxxxxx úrovně xxxxxxx xxxxxxxxxx, xxxxxxxxx a xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx správy xxxxxxxxx xxxxx xxxxxxxxxxx

Xxxxxxxxx na xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, integrity x dostupnosti xxxxxxxxx xxxxxx xxxxxxx správy xxxxx §6n xxxx. x) xxxxxx xxxx xxxxxxxxx x přílohách č. 1 xx 4 x xxxx xxxxxxxx.

§5

Xxxxxx certifikací x xxxxxx xxx xxxxxx xxxxxxx důvěrnosti, integrity x dostupnosti xxxxxxxxx, xxxxxxx x xxxxxx xxxxxxx a xxxxxxxxx xxx xxxxxxxxxxx těchto xxxxxxx

Xxxxxx xxxxxxxxxxx a xxxxxx xxx xxxxxx xxxxxxx důvěrnosti, integrity x dostupnosti xxxxxxxxx xxxxx §6t xxxx. 6 xxxx. b) x §6t odst. 7 xxxx. c) xxxxxx, xxxxxxx x xxxxxx xxxxxxx x xxxxxxxxx xxx xxxxxxxxxxx xxxxxx dokladů podle §6y xxxx. 2 xxxxxx xxxx xxxxxxxxx x příloze č. 5 k xxxx xxxxxxxx.

§6

Xxxxxxxxx xx xxxxxxxxx x náležitosti xxxxxx x xxxxxxxxx penetračního xxxxx x xxxxxxxxx xxx xxxx xxxxxxxxxxx

Xxxxxxxxx xx strukturu x xxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxx §6t odst. 6 xxxx. d) x §6t xxxx. 7 písm. e) xxxxxx x xxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxx §6y odst. 2 xxxxxx jsou xxxxxxxxx x příloze č. 6 x xxxx xxxxxxxx.

§7

Xxxxxxxxx xx náležitosti xxxxxxx zprávy xxxxxxxxxxx xxxxxxxxx plánu xxxxxxxxx xxxxxxxxxx provozu xxxxxxxxxx xxxxx computingu a xxxxx xx xxxxxx xxxxxxxxxxx nabízeného xxxxx xxxxxxxxxx xx havárii

(1) Xxxxxxx xxxxxx osvědčující xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxx x plánu xx xxxxxx xxxxxxxxxxx nabízené xxxxxx xxxxx computingu xx havárii musí xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxxx x musí xxxxxxxxxx xxxxxxx xxxxxxxx xxxxx xxx xxxxxx xxxxxxxxx.

(2) Xx se za xx, xx xxxxx xxxxxxx xxxxxx podle xxxxxxxx 1 xxxxxxxx xxxxxxx zpráva xxxxxx xxx xxxx xxxxxxxxxxx xxxxx XXX XXX/XXX 20000, ISO/IEC 20000, XXX XX XXX 22301, XXX 22301 xx xxxxxxxxxxxxxx xxxxxx, xxxxx byl akreditován xxxxxxxx x členů Xxxxxxxxxxxxx akreditačního fóra (XXX), xxxx auditní xxxxxx XXX 2® Xxxx 2 xxxx xxxxxxxx xxxxx CSA XXXX Xxxxx 2. X xxxxxxx xxxx xxxxxxx zprávy musí xxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx cloud xxxxxxxxxx. V případě, xx rozsah xxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx zapisovanou xxxxxx xxxxx computingu, xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx podle §9 xxxx. 5 písm. x) o rozsahu xxxx xxxxxxx zprávy.

§8

Požadavky na strukturu x xxxxxxxxxxx xxxxxxx x xxxxxxxxxx zdrojů xxxxx

Xxxxxxxxx na xxxxxxxxx x náležitosti xxxxxxx x zhodnocení xxxxxx xxxxx xxxxx §6t xxxx. 6 xxxx. x) x §6t xxxx. 7 písm. x) xxxxxx xxxx xxxxxxxxx x příloze č. 7 x xxxx xxxxxxxx.

§9

Xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx a xxxxxxxxxxx informací xxxxxx xxxxxxx správy xxxxxxxxx xxxxx xxxxxxxxxxx

(1) Xxxxxxxx x ověření xxxxxxx xxxxxxxxx xxxxx §4 xxxxxxxx

x) popis xxxxxxx xxxxxxxxx xxx službu xxxxx xxxxxxxxxx, kterou xxxxxxxxxxxx xxxx xxxxxx xx xxxxxxxx xxxxx xxxxxxxxxx, xxxxxx poskytovatel xxxxxxx splnění požadavku x přílohách č. 1 xx 4&xxxx;x xxxx xxxxxxxx, x

x) dokumenty, xxxxxxx xxxxxxxxxxxx doloží xxxxxxx xxxxxxxxx xxxxx příloh č. 1 xx 4 x xxxx vyhlášce.

(2) Náležitosti xxxxx odstavce 1 xxxx. a) xxxxxxx xxxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx, který xx xxxxxxxxxx xx internetových xxxxxxxxx Xxxxxxxxx x xxxxxxxxxx agentury.

(3) Xxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx podle §4 xxxx xxx xxxxxxxxx a xxxxxxxxxxxx. Xx xxxxx xxxxxx xxxxxxxxxxxx popíše xxxxxxx xxxxxxx x xxxxxxxxx xxx každou službu xxxxx xxxxxxxxxx, kterou xxxx zapsat xx xxxxxxxx xxxxx xxxxxxxxxx. X xxxxxxx, že xxxxxxxxxxxx v xxxxx xxxxx xxxxxxx cloud xxxxxxxxxx žádá xxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxxx x splňujících xxxxxxxxx xxxxxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxx z požadavků xxxxx jednou a xxxxxxxx jednoznačně xxxxx xxxxxxx xxxxxx cloud xxxxxxxxxx, xx xxxxx xx xxxx xxxxxxxx xxxxxxxx. X xxxxxxx, xx xxxxxxxxxxxx xxxx xxxxxx xxxxxxx cloud xxxxxxxxxx, xxx kterou xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx, kterým xxxx xxxxxxxxx již xxxxxxx xxxxxxx xxxxx xxxxxxxxxxxxx, xxxx se poskytovatel xx tento podklad xxxxxxx. Xx xxxxxx xxxxx se uplatní xxxxxxxxx xxxxxxxx 4.

(4) X xxxxxxx, xx xx xxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxx §4 xxxxxxxx odkázat xx xxxxxx xxxxxxxxx, xxxxx xx x&xxxx;xxxxxxxxx xxxxxxxx, xxxxxxx se xxx xx formuláři xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxx, xxxxxx, xxxxxxxx x xxxxxxxx i konkrétní xxxx, ze xxxxx xxxxxxx xxxxxxxxx xxx xxxxxx xxxxx computingu xxxxxxx.

(5) Xxx xxxxx xxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx na xxxxxxxxx xxxxxxxxxx, xxxxxxxxx x dostupnosti xxxxxxxxx xxxxxx veřejné správy xxxxxxxxx xxxxx computingem xxxxx §4 xx xxxxxx

x) xxxxxxxx popisem xxxxx xxxxxxx xx xxxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 písm. x) xxxx v xxxxxxxxxxx xxxxxxxx, xx xxxxx xx v xxxxxx splnění xxxxxxxxx xxxxxxxxxx,

x) xxxxxxx xxxxxxxxxxx xxxxxxx, xxxxxx xx xxxxxx prohlášeno xxxxxxx xxxxxx požadavku xx xxxx aspektu, xx xxxxxxx xx xxxxxx, xxx x kdy xxx xxxx, co xxx xxxxxxx, x xxxxxxxxx osobou oprávněnou xxxxxx za xxxxxxxxxxxxx; x xxxxxxx, xx xxxxxx prohlášení xxxx xxxxx xxxxxxx xx xxxxxxxxxxxxx, xx zároveň x xxxxxxx prohlášením xxxxxxxx i xxxxxx x xxxxxxxx opravňujícím xxxx xxxxx x xxxxxx čestnému prohlášení,

c) xxxxxxx dokumentací návrh xxxxxxx, smluvních podmínek, xxxxxxxx poskytování xxxxxx xx xxxxxxx xxxxxxx xxx služby xxxxx xxxxxxxxxx, xxxxx xxxxxxxxxxxx xxxx xxxxxx xx xxxxxxxx xxxxx computingu,

d) xxxxx xxxxxxxxxxx produktová xxxxxxxxxxx, xxxxxxxxx dokumentace xxxx xxxxx xxxx xxxxx služby, xxxxx xxxx smluvní xxxxxxxxxxx, x

x) auditní xxxxxxx

1. xxxxxxx zpráva vydaná xxx certifikaci xxxxx XXX XX ISO/IEC 27001, XX XXX/XXX 27001 xxxx ISO/IEC 27001 od certifikačního xxxxxx, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx řízení bezpečnosti xxxxxxxxx xxxxxxxx z xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (IAF),

2. xxxxxxx xxxxxx XXX 2® Xxxx 2,

3. auditní xxxxxx x xxxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx Cloud Computing Xxxxxxxxxx Xxxxxxxx Xxxxxxxxx (X5), x to xx formě Xxxx 2, xxxx

4. xxxxxxx xxxxxx x xxxxxxxxxxx xxxxx x požadavky xxxx xxxxxxxx.

(6) Xxxxxxx xxxxxx xxxxx xxxxxxxx 5 xxxx. e) xxxx xxx vydána xxxxxxxxx xxxxxxxxxx na xxxxxxxxxxxxx, xxxxx xxx xx xxx podání xxxxxxx x xxxxx xxxxxxx xxxxx computingu xx katalogu xxxxx xxxxxxxxxx starší xxx 24 xxxxxx x xx jejího xxxxxxx xxxx xxxxxxxxx spadat xxxxxxxxxx služba xxxxx xxxxxxxxxx.

§10

Xxxxxxxxx ustanovení

(1) Xxxxxxx x xxxxx xxxxxxxxxxxxx xx katalogu xxxxx xxxxxxxxxx xxxxx §6q xxxxxx x xxxxxxx x xxxxx nabídky xxxxx computingu xx xxxxxxxx cloud computingu xxxxx §6t xxxxxx xxxxxx přede dnem xxxxxx xxxxxxxxx této xxxxxxxx xx xxxxxxxx xxxxx xxxxxxxx č. 316/2021 Sb., x xxxxxxxxx xxxxxxxxxxx xxx xxxxx do xxxxxxxx cloud xxxxxxxxxx, x xxxxxxxx xxxxxxxxx xxxxxxxxx v xxxxxxx 4.1, 4.2, 7.1 x 7.2 přílohy č. 2 x vyhlášce x. 316/2021 Sb.

(2) Splnění xxxxxxxxx x xxxxxxx 8.1 a 8.2 příloh č. 3 a 4 x&xxxx;xxxx xxxxxxxx x xxxxxxxxx na xxxxxxxxx x náležitosti xxxxxx x xxxxxxxxx penetračního xxxxx a xxxxxxxxx xxx její xxxxxxxxxxx xxxxx §6 je xxxxx doložit splněním xxxxxxxxx stanovených vyhláškou č. 316/2021 Sb., po dobu 24 xxxxxx xxx xxx nabytí xxxxxxxxx xxxx xxxxxxxx.

§11

Xxxxxxxxx ustanovení

Vyhláška č. 316/2021 Sb. xx xxxxxxx.

§12

Xxxxxxxx

Xxxx xxxxxxxx nabývá xxxxxxxxx xxxx 1. xxxxx 2026.
&xxxx;

Xxxxxxx:

Xxx. Xxxxx x. r.

Xxxxxxx x. 1

Řádek	Požadavky xx xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx orgánu xxxxxxx xxxxxx xxxxxxxxx cloud xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx úrovni nízká	Podklad, xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx
1. Místo xxxxxxxxxx a xxxxxxx xxx
1.1	Xxxxxxxxxxxx xxxxx xxxxxxxxx x xxxxx státech, x jejichž xxxxx xxxxxxx x výkonu xxxxxx x xxxxxxx xxx službou xxxxx xxxxxxxxxx.	Xxxxxxx popis xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxxxx xxxxxxx splnění xxxxxxxxx.
1.2	Xxxxxxxxxxxx xxxxx informace o xxxxx státech, na xxxxxxx xxxxx xxxx xxxx xxxxx xxx xxxxxxx zákaznická xxxx xx xxxxx xxxxxxxxxxx xxx a xxxxxxxxxx xxxxxxxx xxxxx ve xxxxx xxxxxxxxxxx xxx, x dále xxxxx xxxxxxxxx x xxxxx xxxxxxx xxxx xxxxx xxxxxxxxx států Xxxxxxxx xxxx a členských xxxxx Xxxxxxxxxx sdružení xxxxxxx obchodu, xx xxxxxxx území xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx dat x xxxxxxxxxxxx provozních xxxxx. Xxxxx, xx státy, xx xxxxxxx území xxxxxxx xxxx xxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx provozních xxxxx, xxxxxx X) xxxxx, x xxxxxxx xxxxx xx xxxxx xxxxxxxxxxxx vzdáleně xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxx cloud xxxxxxxxxx za xxxxxx xxxxxxxxx xxxxxxx služby xxxxx xxxxxxxxxx, xxxxx xx v čase xxxx, a xxxxxxx xxx xxxxxxxxxxxxx xxxxxx, xxxx X) xxxxx, x xxxxxxx xxxxx xxxxxxxxxxxx xxxx předávat xxxxxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxxx xxxxx xx xxxxxx poskytování volitelné xxxxxxxxx xxxxxx xx xxxxxxxxx třetích xxxxx, xxxxx není xxxx x xxxx xxxxx xxxxxxxxxxx, xxxxxxxxxx podle xxxxx zákazníka, s xxx, xx poskytovatel xxxxx xxxxxx třetí xxxxxx, jíž xxxx xxxxxx zákaznická xxxx xxxx specifické xxxxxxxx xxxxx, x je-li xx xxxxx, xxxxx xxxxxxxxxxx, xxxx xxxxxxxxxx xxxx xxxx jaké xxxxxxxxxx provozní xxxxx xxxxxxxxx xxxxxxx a xx xxxxx xxxxxxxxxxxxxx xxxx zákaznická data xxxx specifické provozní xxxxx předává.	Písemný xxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx.
2. Žádosti x xxxxxxxxxxxx x xxxxxxx xxx
2.1	Xxxxxxxxxxxx x případě, xx xxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxxxxx xxxx xxxxxxx x xxxxxx tohoto xxxxxxxx xx zákazníka xxxx, x případě, xx xxxx xxxxxxx vyhoví, x xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xx právní xxx, xxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxxxxxxxx nezakazuje. Poskytovatel xxxx xx obdržení xxxxxx xxxxxxx xxxxxxxxx xxxx zákonnost, xxxxxxx xxxxxxx právní xxxxxxxxx, xx xxxxxxx xxxx xxxxxxxx, zda žádost xxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxx, xxxxxxxxxxxxx a xxxxxx xxxxxx základ, xx xxxxxx závazná x xxxxxx poskytovaných xxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxx xxx nebo xxxxxxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxxxx účelu xxxxxxx. Xxxxxxxxxxxx se xxxxxxxx, xx xxxxx xxxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxx pouze, xxxxx x xxxxxxxx xxxxxxxxx xxxxx, že žádost xxxxxxxxxxxx orgánu má xxxxxxxxxxxx, xxxxxxxxxxxxx x xxxxxx xxxxxx xxxxxx, xx xxxxxx xxxxxxx x xxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxxxxx zákaznických xxx xxxx specifických xxxxxxxxxx xxxxx je xxxxxxxxx xxxxx xxxxxxx. X xxxxxxxxxx sloužících x xxxxxxxxxxx zákonnosti žádosti xxxxxxxxxxxx xxxxxxx xxxxxx, xxxxx xxxxxx xxxxxxx 5 xxx xxx xxxxx kontroly xxxx xx xxxxxxxxxxxx xxxxx xxxxxxxxxxx.	Xxxxxx prohlášení xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. b) xxxx vyhlášky, ze xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx smluvní xxxxxxxxxxx xxxxx §9 odst. 5 písm. x) xxxx vyhlášky, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx dokumentace xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
2.2	Xxxxxxxxxxxx xxxxx x xxxxxxxxxxxx xxxxx xxx xxxxxxxxxx vyplývající x právních xxxx xxxxx odlišných od xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx odlišných xx xxxxxxxxx xxxxx Xxxxxxxxxx hospodářského prostoru xxxx x xxxx xxxxx, x xxxxxxx Xxxxxxxx xxxxxx nerozhodla x xxxxxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxx (xxxxxxxx xxxxxxxx) xxxxx xxxxxx 45 xxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxx xxxxx¹⁾, na xxxxxxx území xx xxxxxx xxxxxx xxxxxxx xxxx xxxx infrastruktura, xx které xxxxxxx xx zpracování xxxxxxxxxxxx xxx xxxx specifických xxxxxxxxxx xxxxx xxxxx xxxxx 1.2 této xxxxxxx xxxxxxxx xx xxxxxxxxxxxx x předávání xxxxxxxxxxxx dat x xxxxxxxxxxxx xxxxxxxxxx xxxxx. Xxxxx xxxxx xxxx xxx x xxxxxx kvalitě, xxx x něj xxxx xxxxx zákazníkem xxxxxxxx xxxxxxxx xxxxxxxx xxxx s xxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx. Proto xxxxxxxxxxxx provede popis xxxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxx, který xxxxxxxxxx orgán veřejné xxxx, xxxxx xxxxxxx xxxxxxx x xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx xx xxxxxxx xxxxxxxxx xxxx xxxx výkonu trestů, xxxxxx xxxxxxx xxxx xxxxxxxx pro veřejnou xxxxxxxxxx x xxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxxx, xxxx jiný xxxxx x xxxxxxxx xxxxxxxxx xxxxxxxx xxxx obdobnými xxxxxxxxxxx, xxxx xxxxx x xxxxxxxxxxxx a xxxxxxx dat, xx xxxxxx xxxxxxxx xxxx xxxxx orgán xxxxx x xxxxxxxxxxxx x xxxxxxx dat a xx xxx xxxxxx, xx jaká xxxx xx xxxx xxxxxxxxx xxxxxxxx x xxx xx xxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx.	Xxxxxxx xxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, ze xxxxxxx xxxxxxx splnění xxxxxxxxx.
3. Oprávnění x xxxxxxxxx xxxxxxxx
3.1	Xxxxxxxxxxxx jednou xxxxx, nebo na xxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, xxxx x xxxxxxx xxxxxxx s xxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx Xxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxx Xxxxxxxxx xxxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx xx vztahu x xxxx xxxxxx xxxxx xxxxxxxxxx provedení xxxxxxxx xxxxxxx xxxxxxxxx xxxxx §6i xxxx. 2 a 3 xxxxxx a xxxxx xxxxxxxxxxx xxxx xx xxxxx xxxxxxx x xxxxxxxxxx, souvisejících s xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, x xxxxxxx xxxxxxxxx veškerou xxxxxxxxxx, xxxxxx xx xxxx xxxxxx vyžádají, xxxxx xxxxxxxxxxxx či xxxxxxx xxxxxxxxxxxx xxx xxx xxxxxxxx xxxxxxxxx zákazníka.	Žádný xxxxxx xx nevyžaduje. Splnění xxxxxx požadavku xxxxx Xxxxxxx xxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxx.
4. Zajištění xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx
4.1	Xxxxxxxxxxxx xx xxxxxxxxx a xxxxxxx plán zajištění xxxxxxxxxx xxxxxxx a xxxx xx xxxxxx xx xxxxxxx xxxxxxxx xx poskytované xxxxxx xxxxx computingu.	Plán xxxxxxxxx xxxxxxxxxx xxxxxxx x xxxx xx obnovu xx xxxxxxx, xxxx xxxxxxx zpráva xxxxx §7 xxxx. 1 této xxxxxxxx.
4.2	Xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x xxxxxxx jedno xxxxxxx xxxxxx centrum, xxxxx xx kapacitně xxxxxxxxxx k xxxxxxxx xxxxxx xxxxxxxxxxx z xxxxxxxxxx xxxxxxxx xxxxxx, x xxxxx úplný xxxxx xxxxxxxx xxxxxx, xx xxxxxxx xx xxxxxx cloud xxxxxxxxxx xxxxxxxxxxx, x xxxxxx xxxxxx xx xxxxxx xxxxxxxxxxxxx xxxxx xxxx xxxx x xxxx xxxxxxxxx, že A) tato xxxxxx xxxxxx xxxx x xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx zdrojů xxxxx x xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx vedoucích x xxxxxxxx nebo xxxxxxx xxxxxxxxxxx služby xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxxxxx bezpečnostní xxxxxxxx, xxxx X) xx xxxx xxxxxx xxxxxx xxxxxxxxx ve xxxxxxxx xxxxxxxxxxx xxxxxxx 50 xx x u xxxx xxxxxxxx center xx navržena a xxxxxxxxxx fyzická xxxxxxx xxxxx xxxxxxxxx katastrofám, xxxxxxxxx xxxxx xxxx xxxxxxxx.	Xxxx xxxxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xxxx xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. d) xxxx xxxxxxxx, xxxx část xxxxxx auditní zprávy xxxxx&xxxx;§9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx obecného xxxxxxxxx, a xxxx xxxxxx xxxx xxxx xxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx x xxxxxx rizik xxxxxxxxxx xxxxxxxx xxxxxxx, který xxxxxxxx xxxxxxxxxxx xxxxxxx x příloze č. 7 x xxxx xxxxxxxx, xx xxxxxxx vyplývá xxxxxxx xxxxxxxxx xxxxx X), xxxx xxxx xxxxxxx xxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx xxxxx B).
4.3	Poskytovatel xx xxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxx pro xxxxxxx a zmírnění xxxxx xxxx xxxxxxxx xxxxxx (XxX/XXxX) xxx xx xxxxxx, xxx xxxxxxxxx úrovni.	Část smluvní xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku, část další xxxxxxxxxxx, například xxxxx xxxxxxxxx xxxxxx cloud xxxxxxxxxx, podle §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx vyplývá xxxxxxx požadavku, xxxx xxxx xxxxxxx zprávy xxxxx §9 xxxx. 5 xxxx. e) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
5. Xxxxxxxxx s xxxx
5.1	Xxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx xxxx interních x xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx, xx kterému xxxxx x xxxxx xxxxxxx xxx předchozího xxxxxxx zákazníka. Xxxxx xxxxxx musí obsahovat xxxxxxx důvod, čas, xxxxxx, xxx x xxxxxx xxxxxxxx x xxxxxxxx xxxxxxx xxxxx xxxxxxxxxx k xxxx, xxx mohl zákazník xxxxxxxxxx xxxxxxxxxx tohoto xxxxxxxx. Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx x tomuto xxxxxxx, x za xxx xxxxxx jej xxxxxxxx xxxxxxx po xxxx 7 xxx. Xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx x xxxxxxx x případě, xx xxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx k xxxxxxxxxxxxxxx xxxxxxxxxxxx obsahu xx xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx předání xxx x xxxxxxxxxx xxxxxxxxx x xxxx xxxxxxx xxxx možné x xxxxxxx s xxxxx 2.1 xxxx xxxxxxx. Xxxxx xxxxxxxxxxxx xxxx xxxxxxx xxxxxx xxx xxxxxxx jeho interních x xxxxxxxxx pracovníků x xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxx předchozího xxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx se xxxxxxxxx. Xxxxx přístup k xxxxxxxxxxxxxx xxxxxxxxxxx datům, xx kterému xxxxx xxx xxxxxxxxxxx xxxxxxx xxxxxxxxx, xx pak xxxxxxxx xx xxxxxxxx xxxxxxxxxxx informací xxx xxxxx 7.2 xxxx xxxxxxx a poskytovatel xxxxxxxxx v xxxxxxx x xxxxx xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. c) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx podle §9 odst. 5 xxxx. d) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění požadavku, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze které xxxxxxx xxxxxxx xxxxxxxxx.
5.2	Xxxxxxxxxxxx xxxxxxxx xxxxxxx zákaznického xxxxxx xxxxxxxxxx při xxxxxxx xx sítích xxxx xxxxxxxx xxxxxxxxxxxxx x x úložištích xx xxxxxx xxxxx xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx dokumentace xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx vyplývá splnění xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx podle §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
6. Xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx
6.1	Xxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx v rozsahu xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx je x xxxxxxx x xxxxxxxxx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx poskytovatele xxxxxxxxxx služby x xxxxxx xxxxxxx xxxxxxxxxx⁵⁾&xxxx;xxxx x požadavky xxxxx XXX XX XXX/XXX 27001, EN XXX/XXX 27001 xxxx XXX/XXX 27001.	Xxxxxx xxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) a xxxxxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx.
7. Kybernetické xxxxxxxxxxxx události x xxxxxxxxxxxx bezpečnostní xxxxxxxxx
7.1	Xxxxxxxxxxxx xx xxxxxxx nástroj xx xxxxxxxxx x xxxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx.⁶⁾	Xxxx xxxxxxx dokumentace xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx další xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. d) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx podle §9 xxxx. 5 písm. e) xxxx vyhlášky, xx xxxxx vyplývá xxxxxxx xxxxxxxxx.
7.2	Xxxxxxxxxxxx informuje xxxxxxxxx x případě xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxx nebo specifických xxxxxxxxxx xxxxx xxx xxxxxxxxxx odkladu, xxxxxxxxxx xxxx do 72 xxxxx xx xxxxxxxx, xxx se x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxx nebo xxxxxxxxxxxx xxxxxxxxxx údajů xxxxxxxx. Xxxxxxx je xxxxxx xxxxxxxxx uzavřeno, xxxxxxxxx xxxxxxxxxxxx zákazníka x xxxxxxxxx opatřeních.	Část xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxx dokumentace xxxxx §9 odst. 5 xxxx. d) této xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
8. Xxxxxxxxx služby cloud xxxxxxxxxx
8.1	Xxxxxxxxxxxx xxxxxxxxxx provádí xxxxx zranitelností služby xxxxx computingu x xxxxxxxxx xxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxx 3 xxxxxx x x xxxxxxx zjištění xxxxxxxxxxxxx xxxxxx nápravná xxxxxxxx.	Xxx záznamy o xxxxxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx, xxxxx je xxxxxxxxxx na jeho xxxxxxxxxxxxx stránkách, ze xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, přičemž tyto xxxxxxx xxxxxx xx xxx xxxxxx žádosti x xxxxx xxxxxxxxxx xxxxxx do xxxxxxxx xxxxx computingu starší xxxx xxx 12 xxxxxx a xxxxxxx xxxxxxx xxxxx x xxxxxx xxxxxxx xxxxxx xx xxx xxxxxx xxxxxxx x xxxxx xxxxxx xx xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxx xxx 3 xxxxxx, nebo část xxxxxxx xxxxxx podle §9 xxxx. 5 xxxx. x) této vyhlášky, xx které xxxxxxx xxxxxxx xxxxxxxxx. Xxxxx-xx x xxxxxxxxxxx xxxxxxxx Národního xxxxx xxx xxxxxxxxxxxxx x informační bezpečnost, xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xx splnění požadavku x xxxxxxx s xxxxxxxxxxxxxx metodikou xx 24 xxxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx.

Xxxxxxx x. 2

Xxxxx	Xxxxxxxxx xx xxxxxxxx xxxxxxxx xxxxxx xxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxx veřejné xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx zařazeným x xxxxxxxxxxxx xxxxxx střední	Podklad, xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx
1. Místo xxxxxxxxxx x xxxxxxx xxx
1.1	Xxxxxxxxxxxx xxxxx xxxxxxxxx x xxxxx xxxxxxx, x jejichž xxxxx xxxxxxx x xxxxxx xxxxxx a xxxxxxx xxx xxxxxxx xxxxx xxxxxxxxxx.	Xxxxxxx xxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx.
1.2	Xxxxxxxxxxxx xxxxx xxxxxxxxx o xxxxx státech, xx xxxxxxx území jsou xxxx mohou být xxxxxxx xxxxxxxxxx xxxx xx stavu xxxxxxxxxxx xxx x xxxxxxxxxx xxxxxxxx xxxxx ve xxxxx neaktivních xxx, x xxxx uvádí xxxxxxxxx x xxxxx xxxxxxx mimo území xxxxxxxxx xxxxx Evropské xxxx a xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, xx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx. Xxxxx, xx xxxxx, xx xxxxxxx území xxxxxxx xxxx xxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx dat nebo xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxxx X) xxxxx, z xxxxxxx území xx xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxx xx účelem xxxxxxxxx xxxxxxx služby xxxxx computingu, xxxxx xx x xxxx xxxx, x xxxxxxx xxx specifikovány předem, xxxx X) xxxxx, z xxxxxxx xxxxx xxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxx nebo xxxxxxxxxx xxxxxxxx xxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx služby xx xxxxxxxxx xxxxxxx xxxxx, xxxxx xxxx xxxx x xxxx xxxxx xxxxxxxxxxx, xxxxxxxxxx podle xxxxx zákazníka, s xxx, že xxxxxxxxxxxx xxxxx xxxxxx xxxxx xxxxxx, xxx xxxx xxxxxx zákaznická data xxxx xxxxxxxxxx xxxxxxxx xxxxx, x xx-xx xx xxxxx, xxxxx xxxxxxxxxxx, xxxx zákaznická xxxx xxxx jaké xxxxxxxxxx provozní xxxxx xxxxxxxxx xxxxxxx x xx xxxxx xxxxxxxxxxxxxx xxxx zákaznická xxxx xxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxx.	Xxxxxxx popis xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxxxx vyplývá splnění xxxxxxxxx.
2. Žádosti o xxxxxxxxxxxx a předání xxx
2.1	Xxxxxxxxxxxx v xxxxxxx, xx xxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx o xxxxxxxxxxxx xxxx předání xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx údajů, nevyhoví xxxx xxxxxxx a xxxxxx xxxxxx xxxxxxxx xx xxxxxxxxx xxxx, x případě, xx xxxx xxxxxxx xxxxxx, x xxxxxx xxxxxxx xxxxxxxxx bezodkladně xxxxxxxxx, xxxxx xx xxxxxx xxx, jemuž poskytovatel xxxxxxx, poskytovateli xxxxxxxxxx. Xxxxxxxxxxxx xxxx po obdržení xxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx, xxxxxxx xxxxxxx xxxxxx xxxxxxxxx, xx xxxxxxx xxxx xxxxxxxx, xxx xxxxxx xxxxxxxxxxxx orgánu xx xxxxxxxxxxxx, aplikovatelný x xxxxxx xxxxxx xxxxxx, xx xxxxxx xxxxxxx x xxxxxx poskytovaných xxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxx xxx xxxx specifických xxxxxxxxxx xxxxx xx xxxxxxxxx xxxxx žádosti. Xxxxxxxxxxxx xx xxxxxxxx, xx předá xxxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxx pouze, pokud x xxxxxxxx posouzení xxxxx, xx xxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxx, xxxxxxxxxxxxx a xxxxxx xxxxxx xxxxxx, xx xxxxxx závazná x xxxxxx xxxxxxxxxxxxx xxxx zpřístupňovaných zákaznických xxx nebo specifických xxxxxxxxxx xxxxx je xxxxxxxxx xxxxx xxxxxxx. X xxxxxxxxxx sloužících x xxxxxxxxxxx zákonnosti žádosti xxxxxxxxxxxx provede xxxxxx, xxxxx uchová alespoň 5 let pro xxxxx xxxxxxxx nebo xx xxxxxxxxxxxx xxxxx xxxxxxxxxxx.	Xxxxxx prohlášení xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. b) xxxx xxxxxxxx, ze xxxxxxx vyplývá xxxxxxx xxxxxxxxx, xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. d) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx, nebo část xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
2.2	Xxxxxxxxxxxx xxxxx x srozumitelně uvádí xxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxx xxxxx odlišných od xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx odlišných xx členských xxxxx Xxxxxxxxxx xxxxxxxxxxxxx prostoru xxxx u xxxx xxxxx, u xxxxxxx Xxxxxxxx komise xxxxxxxxxx x xxxxxxx rozhodnutí x odpovídající xxxxxxx (xxxxxxxx xxxxxxxx) xxxxx xxxxxx 45 xxxxxxxx xxxxxxxx x ochraně xxxxxxxx xxxxx¹⁾, na xxxxxxx xxxxx xx xxxxxx datacentrum xxxx xxxx xxxxxxxxxxxxxx, ve xxxxx xxxxxxx ke xxxxxxxxxx zákaznických xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx podle xxxxx 1.2 xxxx přílohy xxxxxxxx xx xxxxxxxxxxxx x xxxxxxxxx zákaznických xxx x specifických xxxxxxxxxx xxxxx. Xxxxx xxxxx xxxx být v xxxxxx kvalitě, xxx x něj bylo xxxxx zákazníkem posoudit xxxxxxxx xxxxxxxx řádu x xxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx dat x specifických xxxxxxxxxx xxxxx. Xxxxx poskytovatel xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxx, xxxxx xxxxxxxxxx xxxxx veřejné xxxx, xxxxx xxxxxxx spočívá x xxxxxxxx, vyšetřování, xxxxxxxxxx xx xxxxxxx xxxxxxxxx xxxx xxxx xxxxxx xxxxxx, xxxxxx xxxxxxx před xxxxxxxx xxx xxxxxxxx xxxxxxxxxx x xxxxxx předcházení, xxxxxxxxxxxx xxxxxx, nebo xxxx xxxxx x xxxxxxxx předmětem činnosti xxxx xxxxxxxxx xxxxxxxxxxx, xxxx xxxxx x xxxxxxxxxxxx x xxxxxxx xxx, xx xxxxxx xxxxxxxx xxxx xxxxx xxxxx žádat o xxxxxxxxxxxx a předání xxx a xx xxx xxxxxx, na xxxx xxxx xx xxxx xxxxxxxxx xxxxxxxx x xxx xx xxxxx žádost x xxxxxxxxxxxx nebo předání xxx xxxxxxxxxx xxxxxxxxxx xxxxxx.	Xxxxxxx xxxxx xxxxx §9 xxxx. 5 xxxx. a) xxxx xxxxxxxx, xx kterého xxxxxxx xxxxxxx xxxxxxxxx.
3. Xxxxxxxxx x provedení xxxxxxxx
3.1	Xxxxxxxxxxxx xxxxxx xxxxx, xxxx na xxxxxxx xxxxxxxxxxx se xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxx x xxxxxxx rozporu x xxx deklarovanými xxxxxxxxx, xxxxxxxx Digitální x xxxxxxxxxx xxxxxxxx xxxx Národnímu úřadu xxx kybernetickou x xxxxxxxxxx bezpečnost xxxxxx xx xxxxxx x xxxx službě xxxxx xxxxxxxxxx provedení xxxxxxxx xxxxxxx xxxxxxxxx podle §6i odst. 2 x 3 zákona x informačních xxxxxxxxx xxxxxxx xxxxxx x xxxxx kontrolního řádu xx xxxxx místech x xxxxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxxxxx služby xxxxx xxxxxxxxxx, a xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx, xxxxxx xx xxxx xxxxxx vyžádají, xxxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxxxxxxx dat xxx xxxxxxxx xxxxxxxxx xxxxxxxxx.	Xxxxx xxxxxx se xxxxxxxxxx. Xxxxxxx xxxxxx xxxxxxxxx xxxxx Xxxxxxxxx a xxxxxxxxxx agentura nebo Xxxxxxx xxxx xxx xxxxxxxxxxxxx a informační xxxxxxxxxx z xxxxxx xxxxxxxx.
4. Zajištění xxxxxxxxxxx xxxxxx xxxxx computingu
4.1	Poskytovatel xx xxxxxxxxx x xxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx x xxxx xx obnovu xx xxxxxxx xxxxxxxx xx xxxxxxxxxxx služby xxxxx xxxxxxxxxx.	Xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx x xxxx xx xxxxxx xx xxxxxxx, nebo auditní zpráva xxxxx §7 xxxx. 1 xxxx vyhlášky.
4.2	Poskytovatel xxxx xxxxxxxxx xxxxxxxx x xxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxx, xxxxx xx kapacitně xxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx datového xxxxxx, x uvádí xxxxx xxxxx datových xxxxxx, xx kterých xx xxxxxx xxxxx computingu xxxxxxxxxxx, x xxxxxx xxxxxx xx úroveň xxxxxxxxxxxxx xxxxx nebo xxxx a xxxx xxxxxxxxx, xx X) xxxx xxxxxx xxxxxx jsou x xxxxxxxxxx vzdálenosti xx přírodních zdrojů xxxxx x zdrojů xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx k xxxxxxxx nebo xxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx adekvátní xxxxxxxxxxxx xxxxxxxx, nebo B) xx xxxx xxxxxx xxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxx 50 xx a u xxxx xxxxxxxx center xx xxxxxxxx a xxxxxxxxxx xxxxxxx xxxxxxx xxxxx přírodním xxxxxxxxxxx, xxxxxxxxx útoku xxxx xxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. c) xxxx xxxxxxxx, xxxx xxxx xxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xxxx xxxx xxxxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx obecného xxxxxxxxx, x dále zprávu xxxx xxxx xxxxxx x xxxxxxxxxx xxxxxxxxxx zdrojů xxxxx x xxxxxx xxxxx xxxxxxxxxx činností xxxxxxx, xxxxx obsahuje xxxxxxxxxxx xxxxxxx v příloze č. 7 k xxxx xxxxxxxx, xx kterého xxxxxxx xxxxxxx požadavku xxxxx X), xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. e) xxxx xxxxxxxx, ze xxxxx vyplývá xxxxxxx xxxxxxxxx xxxxx X).
4.3	Xxxxxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxx nebo xxxxxx xxx xxxxxxx x xxxxxxxx útoků typu xxxxxxxx služby (XxX/XXxX) xxx xx xxxxxx, xxx xxxxxxxxx xxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxxx dokumentace, xxxxxxxxx xxxxx xxxxxxxxx služby xxxxx computingu, podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze které xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx zprávy xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx.
5. Xxxxxxxxx x xxxx
5.1	Xxxxxxxxxxxx xxxxxxxxxx záznam x xxxxxxxx jeho xxxxxxxxx a externích xxxxxxxxxx k xxxxxxxxxxxxxx xxxxxxxxxxx datům, ke xxxxxxx došlo x xxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxxx. Xxxxx záznam xxxx xxxxxxxxx xxxxxxx důvod, xxx, xxxxxx, xxx x xxxxxx xxxxxxxx x xxxxxxxx xxxxxxx xxxxx xxxxxxxxxx x xxxx, aby xxxx xxxxxxxx xxxxxxxxxx rizikovost xxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxx záznamu, x xx tím xxxxxx xxx xxxxxxxx xxxxxxx xx xxxx 7 xxx. Xxxxxxxxxxxx nemusí xxxxxxxxx xxxxxxx x xxxxxxx x xxxxxxx, xx xxxxxxx x xxxxxxx xxxxxxxxxx přistupují x xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx dat a xxxxxxxxxx xxxxxxxxx x xxxx xxxxxxx xxxx xxxxx x souladu x xxxxx 2.1 xxxx xxxxxxx. Xxxxx xxxxxxxxxxxx xxxx xxxxxxx xxxxxx xxx xxxxxxx xxxx xxxxxxxxx a xxxxxxxxx xxxxxxxxxx x nezašifrovaným xxxxxxxxxxx datům bez xxxxxxxxxxx xxxxxxx zákazníka, xxxxx xxxxxxxxx xx xxxxxxxxx. Xxxxx přístup x nezašifrovaným xxxxxxxxxxx xxxxx, xx xxxxxxx xxxxx bez xxxxxxxxxxx xxxxxxx xxxxxxxxx, se xxx xxxxxxxx za xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxx 7.2 xxxx přílohy x xxxxxxxxxxxx postupuje x xxxxxxx x tímto xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 písm. c) xxxx vyhlášky, xx xxxxx xxxxxxx splnění xxxxxxxxx, xxxx další xxxxxxxxxxx xxxxx §9 odst. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxx auditní xxxxxx xxxxx §9 xxxx. 5 písm. x) této xxxxxxxx, xx xxxxx vyplývá xxxxxxx požadavku.
5.2	Poskytovatel umožňuje xxxxxxx zákaznického obsahu xxxxxxxxxx při xxxxxxx xx sítích mimo xxxxxxxx xxxxxxxxxxxxx x x xxxxxxxxxx xx xxxxxx cloud computingu.	Část xxxxxxx dokumentace podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx splnění xxxxxxxxx, xxxx xxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx které xxxxxxx xxxxxxx požadavku, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
5.3	Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx obsahu xxxxxxxxxx xxx xxxxxxx xx sítích mimo xxxxxxxx xxxxxxxxxxxxx a x xxxxxxxxxx xx xxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx uvedených x xxxxxxxx xxxxxxx xxxxxxxxxx x oblasti xxxxxxxxxxxxxxxx xxxxxxxxxx vydaném x xxxxxxx x xxxxxxxx xxxxx Národním xxxxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx, xxxxx xx xxxxxxxxxx xx xxxx internetových xxxxxxxxx, v xxxxx xxxx šifrovací xxxx. X xxxxxxx, že xxxxxxxxxxxx xxxxxx šifrovací xxxx, xxxxx obsahují xxxxxx xxxxxxxxx, xxxxx nejsou xxxxxxxxx x xxxxxxxxxx x xxxxxxx kryptografických xxxxxxxxxx xxxxxxxx Xxxxxxxx xxxxxx pro xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost, xxxxxxxxxxxx umožní zákazníkovi xxxxx těch xxxxxxxxxxx xxx, xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxx v xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx vydaného Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx a informační xxxxxxxxxx.	Xxxx xxxxxxx dokumentace xxxxx §9 odst. 5 písm. c) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx vyplývá splnění xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 písm. x) této vyhlášky, xx které vyplývá xxxxxxx xxxxxxxxx.
6. Xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx
6.1	Xxxxxxxxxxxx xx xxxxxxxxx xxxxxx xxxxxxxxxxx podle ČSN XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xx certifikačního xxxxxx, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxx systémů xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX), do jejíhož xxxxxxx xxxxxx posuzovaná xxxxxx cloud xxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxx normy XXX XXX/XXX 27017, XXX XX XXX/XXX 27017 xxxx ISO/IEC 27017.	Xxxxxx xxxxxxxxxx xxxxx XXX XX ISO/IEC 27001, EN ISO/IEC 27001 xxxx XXX/XXX 27001 xx certifikačního xxxxxx, xxxxx xxx xxxxxxxxxxx pro xxxxxxxxx xxxxxx x certifikaci xxxxxxx xxxxxx bezpečnosti xxxxxxxxx některým x xxxxx Mezinárodního xxxxxxxxxxxxx xxxx (XXX) x xxxxxxxxx poskytovatele, xxx xxxxxx certifikace xxxxxxxxx xxxxxxxx posuzovanou službu xxxxx xxxxxxxxxx, která xx xxxxxxxxxxx x xxxxxxx s xxxxxxx xxxxx ČSN XXX/XXX 27017, XXX XX XXX/XXX 27017 xxxx XXX/XXX 27017 x x xxxxxxx, xx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxx zahrnuta x xxxxxxx xxxxxx xxxxxxxxxxx, xxxx čestné xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx o xxxxxxx xxxxxx xxxxxxxxxxx.
7. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxx bezpečnostní xxxxxxxxx
7.1	Xxxxxxxxxxxx xx xxxxxxx xxxxxxx xx sledování x xxxxxxxxxxxxx kybernetických bezpečnostních xxxxxxxx. Xxxxxxxxxxxx umožňuje xxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxxxx xx daného zákazníka. Xxxx události xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) této vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) této vyhlášky, xx xxxxx vyplývá xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 odst. 5 xxxx. e) této xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
7.2	Xxxxxxxxxxxx xxxxxxxxx zákazníka v xxxxxxx xxxxxxxx bezpečnosti xxxxxxxxx zákaznických dat xxxx specifických xxxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx však xx 72 hodin xx xxxxxxxx, xxx xx x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx dozvěděl. Xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx.	Xxxx smluvní dokumentace xxxxx §9 odst. 5 písm. x) xxxx vyhlášky, xx xxxxx xxxxxxx splnění xxxxxxxxx, nebo část xxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx.
8. Xxxxxxxxx xxxxxx cloud xxxxxxxxxx
8.1	Xxxxxxxxxxxx xxxxxxxxxx xxxxxxx skeny xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x intervalu xxxxxxx jeden xxxx xxxxxxxxxxxxx xxxxx 3 xxxxxx x v xxxxxxx zjištění zranitelností xxxxxx nápravná xxxxxxxx.	Xxx xxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxx vydanou Xxxxxxxx xxxxxx pro xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost, xxxxx je xxxxxxxxxx xx jeho xxxxxxxxxxxxx xxxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxxxxx tyto xxxxxxx xxxxxx xx xxx xxxxxx xxxxxxx o xxxxx xxxxxxxxxx služby xx xxxxxxxx xxxxx xxxxxxxxxx starší xxxx xxx 12 měsíců x xxxxxxx xxxxxxx xxxxx z těchto xxxxxxx nebude xx xxx xxxxxx žádosti x zápis xxxxxx xx katalogu xxxxx xxxxxxxxxx starší xxxx xxx 3 xxxxxx, xxxx xxxx auditní xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx xxxxxxx splnění xxxxxxxxx. Xxxxx-xx x xxxxxxxxxxx xxxxxxxx Xxxxxxxxx úřadu xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxx požadavku v xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx po 24 xxxxxxxx xx data xxxxxxxxxx aktualizované metodiky.

Xxxxxxx č. 3

Xxxxx	Xxxxxxxxx xx dosažení xxxxxxxx xxxxxx ochrany xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx orgánu veřejné xxxxxx xxxxxxxxx cloud xxxxxxxxxxx zařazeným x xxxxxxxxxxxx xxxxxx xxxxxx	Xxxxxxx, xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx
1. Xxxxx xxxxxxxxxx a xxxxxxx xxx
1.1	Xxxxxxxxxxxx uvádí xxxxxxxxx x xxxxx xxxxxxx, x xxxxxxx xxxxx xxxxxxx k xxxxxx xxxxxx a xxxxxxx xxx xxxxxxx xxxxx xxxxxxxxxx.	Xxxxxxx xxxxx xxxxx §9 xxxx. 5 xxxx. a) xxxx xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx.
1.2	Xxxxxxxxxx xxxx ve xxxxx xxxxxxxxxxx xxx jsou xxxxxxxx xxxxxxxxxxx x xxxxxxx xx xxxxx xxxxxxxxx xxxxx Evropské xxxx x členských xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx. Xxxxxxxxxxxx vždy xxxxx xxxxx xxxxx xxxxxxxx center x xxxxxx lokace xx xxxxxx katastrálního území xxxx xxxx, ve xxxxxxx xxxx xxxxxxxxxx xxxx xxxxxxx xx xxxxx neaktivních dat x označením, xxx xxxx nebo nejsou x xxxxx datovém xxxxxx uložena v xxxxxxxxxxxxxxxx podobě, a xxxx X) x případě, xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx ukládat xxxxxxxxxx xxxx xx xxxxx xxxxxxxxxxx xxx xxxxxxxxxxx x xxxxxxx na xxxxx xxxxxxxxx xxxxx Xxxxxxxx unie x xxxxxxxxx států Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, xxxxxxx xxxxxx jasně xxxxxxxx x xxxxxxxxx xxxxxxx ukládat xxxxxxxxxx xxxx xx xxxxx xxxxxxxxxxx xxx xxxxxxxxxxx x xxxxxxx na xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu, B) x xxxxxxx, xx xxxxxx xxxxx computingu xxxxxxxxxx splnění xxxxxxxxx xxxxxxx xxxxxxxxxx data xx stavu xxxxxxxxxxx xxx xxxxxxxxxxx x xxxxxxx xx území xxxxxxxxx států Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, xxxxxxx xxxxxx xxxxx xxxxxxxx x zákaznická xxxx xx stavu neaktivních xxx xxxx xxxxxxxx x xxxxxxxxxxxxxxxx xxxxxx, xxxx X) x xxxxxxx, xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx splnění xxxxxxxxx ukládat xxxxxxxxxx xxxx ve xxxxx xxxxxxxxxxx xxx xxxxxxxxxxx x xxxxxxx na xxxxx xxxxxxxxx států Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxx xx xxxxx neaktivních xxx x xxxxxxxxxxxxxxxx xxxxxx, xxxxxxx xxxxxx xxxxx xxxxxxxx. Xx základě označení xxxxxx cloud xxxxxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx, která nesplňuje xxxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxx xx xxxxx xxxxxxxxxxx dat xxxxxxxxxxx x xxxxxxx xx xxxxx členských xxxxx Evropské xxxx xxxx xxxxxxxxx xxxxx Xxxxxxxxxx sdružení xxxxxxx xxxxxxx, bude xxxx xxxxxx xxxxx computingu xxxxxxx na xxxxxxxxxxxxx xxxxxxxxx Národního xxxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx a xxxx xxxxxxxxx se xx ni neuplatní. Xxxxxx xxxxxx xxxxx xxxxxxxxxx xxxx rovněž xxxxxxxx x katalogu xxxxx computingu jako xxxxxx xxxxx xxxxxxxxxx xxxxxxx xx xxxxxxx xxxxxxx xxxxxxx citací xxxxxxx výjimky.	Část xxxxxx xxxxxxx zprávy xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, x xxxx xxxx xxxxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze které xxxxxxx xxxxxxx xxxxxxxxx xxxxx X), X), xxxx X).
1.3	Xxxxxxxxxx xxxxxxxx xxxxx jsou xx xxxxx neaktivních dat xxxxxxxx xxxxxxxxxxx x xxxxxxx xx xxxxx xxxxxxxxx států Xxxxxxxx xxxx x xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu. Poskytovatel vždy xxxxx xxxxx xxxxx xxxxxxxx xxxxxx x xxxxxx xxxxxx po xxxxxx xxxxxxxxxxxxx xxxxx xxxx obce, xx xxxxxxx jsou xxxxxxxxxx xxxxxxxx údaje xxxxxxx xx stavu xxxxxxxxxxx xxx x xxxxxxxxx, xxx xxxx xxxx xxxxxx v xxxxx xxxxxxx xxxxxx uložena x xxxxxxxxxxxxxxxx podobě, x xxxx X) x xxxxxxx, že služba xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xx stavu neaktivních xxx xxxxxxxxxxx x xxxxxxx xx území xxxxxxxxx xxxxx Xxxxxxxx xxxx x xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx a xxxxxxxxx xxxxxxx ukládat xxxxxxxxxx xxxxxxxx údaje xx stavu neaktivních xxx xxxxxxxxxxx x xxxxxxx na území xxxxxxxxx států Evropské xxxx nebo xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx xxxxxxx, X) x xxxxxxx, xx xxxxxx xxxxx computingu xxxxxxxxxx xxxxxxx požadavku ukládat xxxxxxxxxx xxxxxxxx údaje xx xxxxx xxxxxxxxxxx xxx xxxxxxxxxxx x xxxxxxx na xxxxx xxxxxxxxx xxxxx Evropské xxxx xxxx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, xxxxxxx xxxxxx jasně xxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxx xx stavu xxxxxxxxxxx dat xxxx xxxxxxxx x pseudonymizované xxxxxx, xxxx X) x xxxxxxx, xx služba xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx ukládat xxxxxxxxxx provozní xxxxx xx stavu neaktivních xxx xxxxxxxxxxx x xxxxxxx xx území xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx členských xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu xxx xxxxxxxxx xxxxxxx specifické xxxxxxxx xxxxx xx xxxxx xxxxxxxxxxx dat x xxxxxxxxxxxxxxxx podobě, xxxxxxx xxxxxx jasně xxxxxxxx. Xx xxxxxxx označení xxxxxx xxxxx computingu xxxx xxxxxx xxxxx xxxxxxxxxx, která xxxxxxxxx xxxxxxxxx na xxxxxxx xxxxxxxxxxxx provozních údajů xx stavu neaktivních xxx nepřetržitě a xxxxxxx na xxxxx xxxxxxxxx států Xxxxxxxx xxxx nebo členských xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, bude xxxx xxxxxx cloud xxxxxxxxxx uvedena xx xxxxxxxxxxxxx stránkách Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x xxxx xxxxxxxxx xx xx xx xxxxxxxxx. Taková služba xxxxx computingu xxxx xxxxxx označena x xxxxxxxx cloud xxxxxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxx na xxxxxxx xxxxxxx xxxxxxx xxxxxx uvedené výjimky.	Část xxxxxx xxxxxxx zprávy xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, ze xxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, x xxxx xxxx xxxxxxx dokumentace xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx xxxxx X), X), nebo X).
1.4	Xxxxxxxxxx xxxx jsou xxxxxxxxxxxx xxxxx na xxxxx xxxxxxxxx států Evropské xxxx a xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx obchodu. Xxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xx řádku 1.2 xxxx xxxxxxx, x odůvodněných xxxxxxxxx, xx xxxxxxxx nutnou xxxx x v xxxxxxxxx xxxxxxx xxxxx xxx zákaznická xxxx xxxxxxxxxxxx x na xxxxx jiných států, xxxxx xxxxxxxxxxxx popíše, xxx xxxxx xxxxxxxxxx xxxx chráněna xxxx xxxxxxxxx bezpečnosti xxxxxxxxx. Xxxxxxxxxxxx X) x xxxxxxx, že xxxxxx xxxxx computingu xxxxxxxx xxxxxxx xxxxxxxxx xx zpracovávání xxxxxxxxxxxx xxx xxxxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx unie a xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx obchodu, xxxxx xxxxxxxx xxxxxxx xxxxxx cloud computingu x xxxxxxxxx závazek xxxxxxxxxx xxxxxxxxxxxx xxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx unie xxxx xxxxxxxxx států Xxxxxxxxxx xxxxxxxx volného xxxxxxx, X) x xxxxxxx, xx služba xxxxx xxxxxxxxxx xxxxxxxxxx splnění xxxxxxxxx na zpracovávání xxxxxxxxxxxx xxx xxxxx xx území xxxxxxxxx xxxxx Evropské xxxx x xxxxxxxxx států Xxxxxxxxxx sdružení xxxxxxx xxxxxxx, xxx umožňuje xxxxxxx xxxxxxxxx na xxxxxxxxxxxx zákaznického xxxxxx xxxxx xx území xxxxxxxxx xxxxx Evropské xxxx nebo xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, jasně xxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx a xxxxx xxxxx států, xx xxxxxxx území xxxxxxx xxxx xxxx xxxxxxxx ke zpracování xxxxxxxxxxxx xxx bez xxxxxxxxxxxx xxxxxx, xxxxx x xxxxxxxxxxxxx době xxxxxx, xxxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxxx účelu xxxxxxxxxx zákaznických xxx xxx xxxxxxxxxxxx obsahu xx xxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxxx států, x xxxx údaj x xxx, xxx xxxx xxxx xxxxxx xxxxxxxxxx data bez xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx x xxxxxxx tohoto xxxxxxxxxx; u zákaznických xxx bez xxxxxxxxxxxx xxxxxx zpracovávaných mimo xxxxx členských xxxxx Xxxxxxxx xxxx x xxxxxxxxx xxxxx Evropského xxxxxxxx volného xxxxxxx xxxx xxxxx xxxxx xxxx, xxx xxxxx xxxxxxxx ve smyslu xxxxxxxx X. obecného xxxxxxxx x xxxxxxx xxxxxxxx údajů¹⁾, xxxx X) x případě, xx xxxxxx cloud computingu xxxxxxxxxx splnění xxxxxxxxx xx zpracovávání xxxxxxxxxxxx xxx xxxxx na xxxxx xxxxxxxxx států Xxxxxxxx xxxx nebo xxxxxxxxx států Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx xxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx obsahu xxxxx na území xxxxxxxxx xxxxx Evropské xxxx x xxxxxxxxx xxxxx Xxxxxxxxxx sdružení xxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxx xxxxxx xxxxx computingu x xxxxx xxxxx xxxxx, xx jejichž xxxxx xxxxxxx nebo xxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxx, xxxxx x xxxxxxxxxxxxx xxxx xxxxxx, xxxxxxxxxxxxxx rozsahu x xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx xxx xx příslušném xxxxxxxxxxxxxx xxxxx příslušných států, x dále xxxx x xxx, xxx xxxx xxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxx; x zákaznických xxx zpracovávaných xxxx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx států Evropského xxxxxxxx xxxxxxx obchodu xxxx xxxxx xxxxx xxxx, xxx xxxxx xxxxxxxx alespoň ve xxxxxx xxxxxxxx X. xxxxxxxx xxxxxxxx o xxxxxxx xxxxxxxx xxxxx¹⁾. Xxxxx, xx xxxxx, na xxxxxxx území xxxxxxx xxxx může xxxxxxxx xx zpracování xxxxxxxxxxxx xxx, xxxxxx X) xxxxx, x xxxxxxx území xx mohou xxxxxxxxxxxx xxxxxxxx připojovat pracovníci xxxxxxxxx xxxxxxx xxxxxxxxxxxxx xx xxxxxx technické xxxxxxx xxxxxx xxxxx xxxxxxxxxx, která xx x xxxx mění x xxxxxxx být xxxxxxxxxxxxx xxxxxx, xxxx X) xxxxx, xx xxxxxxx xxxxx xxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx xx xxxxxx xxxxxxxxxxx xxxxxxxxx doplňkové xxxxxx xx xxxxxxxxx třetích xxxxx, xxxxx xxxx xxxx o xxxx xxxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxx xxxxx xxxxx xxxxxxxxx, x xxx, xx xxxxxxxxxxxx xxxxx xxxxxx xxxxx xxxxxx, xxx xxxx xxxxxx xxxxxxxxxx data, x xx-xx xx možné, xxxxx specifikuje, jaká xxxxxxxxxx data zpravidla xxxxxxx x xx xxxxx předpokládanou xxxx xxxxxxxxxx xxxx xxxxxxx.	Xxxxxxx xxxxx xxxxx §9 xxxx. 5 xxxx. x) této vyhlášky, xx xxxxxxx vyplývá xxxxxxx xxxxxxxxx xxxxx X), X), nebo X).
1.5	Xxxxxxxxxx xxxxxxxx xxxxx xxxx zpracovávány na xxxxx xxxxxxxxx států Xxxxxxxx unie a xxxxxxxxx států Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu. Xxxx jsou xxxxxxx xxxxxxxxx xxxxxxxxx na xxxxx 1.3 této xxxxxxx, v xxxxxxxxxxxx xxxxxxxxx, xx nezbytně xxxxxx xxxx x x xxxxxxxxx rozsahu xxxxx být specifické xxxxxxxx xxxxx xxxxxxxxxxxx x xx území xxxxxx xxxxx, pokud xxxxxxxxxxxx xxxxxx, jak xxxxx xxxxxxxxxx xxxxxxxx xxxxx chráněny xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxxxxxxxx X) x případě, že xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx údajů pouze xx území xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx členských xxxxx Xxxxxxxxxx sdružení xxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxx službu xxxxx xxxxxxxxxx a deklaruje xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx x členských xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, nebo B) x xxxxxxx, že xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx provozních xxxxx pouze na xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx obchodu, xxxxx označuje takovou xxxxxx xxxxx computingu x xxxxx xxxxx xxxxx, xx jejichž xxxxx xxxxxxx xxxx xxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx, údaje x xxxxxxxxxxxxx době xxxxxx, xxxxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxxxx účelu xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx údajů xx xxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxxx států, x xxxx xxxx x xxx, xxx xxxx xxxx nejsou xxxxxxxxxx xxxxxxxx údaje xxxxxxxxxxxxxxxx x xxxxxxx xxxxxx zpracování; x xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx členských xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx xxxx xxxxx xxxxx toho, xxx xxxxx xxxxxxxx xxxxxxx xx xxxxxx xxxxxxxx X. obecného xxxxxxxx o xxxxxxx xxxxxxxx xxxxx¹⁾. Xxxxx, xx xxxxx, xx xxxxxxx xxxxx xxxxxxx xxxx xxxx docházet ke xxxxxxxxxx specifických xxxxxxxxxx xxxxx, xxxxxx X) xxxxx, x xxxxxxx xxxxx xx xxxxx xxxxxxxxxxxx xxxxxxxx připojovat pracovníci xxxxxxxxx podpory xxxxxxxxxxxxx xxxxx xxxxxxxxxx za xxxxxx technické xxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx xx x xxxx xxxx a xxxxxxx být xxxxxxxxxxxxx xxxxxx, xxxx X) xxxxx, xx jejichž xxxxx xxxx poskytovatel xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xx účelem xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxxx xxxxx, která xxxx xxxx x xxxx xxxxx computingem, xxxxxxxxxx xxxxx xxxxx xxxxxxxxx, x tím, xx xxxxxxxxxxxx jasně xxxxxx xxxxx stranu, xxx xxxx xxxxxx xxxxxxxxxx xxxxxxxx xxxxx, a xx-xx xx xxxxx, xxxxx xxxxxxxxxxx, xxxx xxxxxxxxxx provozní xxxxx xxxxxxxxx předává x xx xxxxx předpokládanou xxxx specifické provozní xxxxx předává.	Písemný xxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxxxx xxxxxxx splnění xxxxxxxxx xxxxx A), xxxx X).
1.6	Xxxxxxxxxxxx X) vyžaduje xxxxxxx zákazníka xxx xxxxxxx zpracování xxxxxxxxxxxx xxx xxxx xxxxx xxxxxxxxx xxxxx Evropské xxxx xxxx xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx obchodu, který xx vyjádřen v xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxx x xxxxxxx, xx jejichž xxxxx dochází nebo xxxx docházet xx xxxxxxxxxx zákaznických dat; xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxx xxxxxx, předpokládaném xxxxxxx x předpokládaném xxxxx xxxxxxxxxx xxxxxxxxxxxx xxx xx xxxxx xxxxxxxxxxx xxxxx x o xxx, zda xxxx xxxx xxxxxx xxxxxxxxxx xxxx pseudonymizována x xxxxxxx xxxxxx zpracování, xxxx X) x xxxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx vyžaduje xxxxxxx xxxxxxxxx pro xxxxxxx xxxxxxxxxx xxxxxxxxxxxx dat x xxxxxx xxxxxxxxxxx xxxxxxx zpracování xxxxxxxxxxxx xxx mimo xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx nebo členských xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu.	Část xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx vyhlášky xxxx xxxx xxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku xxxxx X), xxxx B).
2. Xxxxxxx x xxxxxxxxxxxx x předání xxx
2.1	Xxxxxxxxxxxx x xxxxxxx, že xxxxxx právně závaznou xxxxxx cizozemského orgánu x zpřístupnění xxxx xxxxxxx xxxxxxxxxxxx dat xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxxxxx xxxx xxxxxxx x xxxxxx xxxxxx xxxxxxxx xx xxxxxxxxx nebo, x xxxxxxx, xx této xxxxxxx xxxxxx, x xxxxxx žádosti xxxxxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxx xxxxxx xxx, jemuž xxxxxxxxxxxx podléhá, xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx zákazníka, xxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx poté, xx xxxxxx platnost právního xxxxxx, xxxx. xx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxx. Xxxxxxxxxxxx x případě, xx obdrží xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx nebo xxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxxxxxx xxxxxxxxx takové xxxxxxx, xxxxxxx xxxxxxx xxxxxx xxxxxxxxx, xx xxxxxxx xxxx vyplývat, xxx xxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxx x xxxxxx xxxxxx xxxxxx, xx xxxxxx xxxxxxx x rozsah xxxxxxxxxxxxx xxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx xx přiměřený účelu xxxxxxx, x xxxxxx xxxxxxx xxxxx zákonné xxxxx, aby xxxxxxxx xxxxxxxxxxxx nebo xxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx provozních xxxxx xx xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxx xxxxxxxx zákazníka, xxxxxxx xxxxxxxx xxxxxx xxxxxxx x povinnosti vyplývající x xxxxxxxx xxxxxxxx Xxxxxxxx unie x Xxxxx republiky a xxxx xxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx a xxxxxxxxxxxx xxxxxxxxxx xxxxx. X xxxxxxxxxx xxxxxxxxxx x posouzení xxxxxxxxxxxx xxxxxxx záznam, xxxxx xxxxxx alespoň 10 let pro xxxxx kontroly nebo xx xxxxxxxxxxxx xxxxx xxxxxxxxxxx.	Xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, ze xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx smluvní xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. c) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx další xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které vyplývá xxxxxxx xxxxxxxxx.
2.2	Xxxxxxxxxxxx xxxxx x srozumitelně xxxxx xxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxx xxxxx xxxxxxxxx od xxxxxxxxx států Xxxxxxxx xxxx xxxx xxxxxxxxx xx členských xxxxx Xxxxxxxxxx hospodářského prostoru xxxx x xxxx xxxxx, u kterých Xxxxxxxx xxxxxx nerozhodla x xxxxxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxx (xxxxxxxx xxxxxxxx) podle xxxxxx 45 obecného xxxxxxxx x xxxxxxx xxxxxxxx xxxxx¹⁾, xx xxxxxxx xxxxx se xxxxxx xxxxxx xxxxxxx xxxx jiná infrastruktura, xx které xxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxx nebo xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxx xxxxx 1.4 a 1.5 přílohy č. 2 x xxxx xxxxxxxx xxxxxxxx xx xxxxxxxxxxxx a xxxxxxxxx zákaznických xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx. Xxxxx xxxxx xxxx xxx v xxxxxx xxxxxxx, aby x xxx xxxx xxxxx xxxxxxxxxx xxxxxxxx vhodnost xxxxxxxx xxxx s xxxxxxx na xxxxxxxxxxxx xxxxxxxxxxxx xxx a xxxxxxxxxxxx provozních údajů. Xxxxx xxxxxxxxxxxx provede xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx x tom, xxxxx xxxxxxxxxx orgán xxxxxxx xxxx, jehož xxxxxxx xxxxxxx x xxxxxxxx, xxxxxxxxxxx, odhalování xx xxxxxxx trestných xxxx xxxx xxxxxx xxxxxx, xxxxxx xxxxxxx xxxx hrozbami xxx xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxxx, xxxx xxxx xxxxx x xxxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxxx pravomocemi, může xxxxx x xxxxxxxxxxxx x xxxxxxx dat, xx xxxxxx xxxxxxxx xxxx xxxxx orgán xxxxx o xxxxxxxxxxxx x xxxxxxx xxx x na jak xxxxxx, xx xxxx xxxx xx xxxx xxxxxxxxx vztahuje x xxx xx xxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx dat xxxxxxxxxx xxxxxxxxxx soudem.	Písemný xxxxx podle §9 xxxx. 5 písm. x) xxxx vyhlášky, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx.
3. Xxxxxxxxx x xxxxxxxxx xxxxxxxx
3.1	Xxxxxxxxxxxx xxxxxx xxxxx, xxxx xx xxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, nebo x xxxxxxx xxxxxxx x xxx deklarovanými xxxxxxxxx, xxxxxxxx Digitální x xxxxxxxxxx agentuře nebo Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxx x xxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxx §6i xxxx. 2 a 3 xxxxxx x xxxxx kontrolního xxxx xx xxxxx xxxxxxx x xxxxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, x xxxxxxx xxxxxxxxx veškerou xxxxxxxxxx, kterou xx xxxx xxxxxx vyžádají, xxxxx xxxxxxxxxxxx či xxxxxxx xxxxxxxxxxxx xxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxx.	Xxxxx xxxxxx se xxxxxxxxxx. Xxxxxxx tohoto xxxxxxxxx xxxxx Digitální x xxxxxxxxxx agentura xxxx Xxxxxxx úřad xxx xxxxxxxxxxxxx x informační xxxxxxxxxx x xxxxxx xxxxxxxx.
4. Xxxxxxxxx xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx
4.1	Xxxxxxxxxxxx xx xxxxxxxxx x xxxxxxx plán xxxxxxxxx xxxxxxxxxx xxxxxxx x xxxx xx xxxxxx xx xxxxxxx xxxxxxxx xx xxxxxxxxxxx služby xxxxx xxxxxxxxxx.	Xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx a plán xx xxxxxx xx xxxxxxx, xxxx xxxxxxx xxxxxx xxxxx §7 xxxx. 1 této xxxxxxxx.
4.2	Xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x xxxxxxx jedno xxxxxxx xxxxxx xxxxxxx, xxxxx xx kapacitně xxxxxxxxxx k xxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx, x uvádí xxxxx xxxxx xxxxxxxx center, xx xxxxxxx je xxxxxx xxxxx computingu xxxxxxxxxxx, x xxxxxx xxxxxx xx xxxxxx xxxxxxxxxxxxx území xxxx xxxx a xxxx xxxxxxxxx, xx X) tato xxxxxx centra xxxx x xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxx xxxxx x zdrojů xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx vedoucích k xxxxxxxx nebo xxxxxxx xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx xxxx bezpečnosti xxxxxxxxx, nebo xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxx X) se xxxx xxxxxx xxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxx 50 xx a x xxxx datových xxxxxx xx navržena a xxxxxxxxxx xxxxxxx xxxxxxx xxxxx xxxxxxxxx katastrofám, xxxxxxxxx útoku xxxx xxxxxxxx.	Xxxx xxxxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, nebo část xxxxx dokumentace xxxxx §9 odst. 5 xxxx. d) xxxx xxxxxxxx, nebo část xxxxxx xxxxxxx zprávy xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxx xxxxxxxxx, x xxxx xxxxxx nebo xxxx xxxxxx o xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx a xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxx uvedené x příloze č. 7 k xxxx xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx X), xxxx xxxx xxxxxxx zprávy xxxxx §9 odst. 5 xxxx. x) této xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx X).
4.3	Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx replikaci xxx xxxxxxx do xxxxxxx xxxxxxxxx datového xxxxxx, xxxxx je kapacitně xxxxxxxxxx x převzetí xxxxxx cloud xxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx vyhlášky, xx které vyplývá xxxxxxx požadavku, část xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx které vyplývá xxxxxxx xxxxxxxxx, nebo část xxxxxxx xxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
4.4	Xxxxxxxxxxxx xxxxx úplný výčet xxxxxxxx center, xx xxxxxxx xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx, x xxxxxx xxxxxx xx xxxxxx xxxxxxxxxxxxx xxxxx xxxx obce x dále zajišťuje, xx xxxxxxxx i xxxxxxx xxxxxxx datová xxxxxx, xx kterých xxxx xxxxxxx zákaznická xxxx xx stavu xxxxxxxxxxx xxx, se xxxxxxxxx buďto xxxxxxx x České xxxxxxxxx, xxxx xxxxxxx na xxxxx xxxx různých xxxxxxxxx xxxxx Evropské xxxx xxxx Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu. Xxxxx xxxxxxxxx xx xxxxxxxxx xx xxxxxx xxxxx xxxxxxxxxx uplatňující xxxxxxx x xxxxxxxxx xx xxxxx 1.2 xxxx přílohy.	Část xxxxxxx xxxxxx podle §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx.
4.5	Xxxxxxxxxxxx je xxxxxxx poskytovat xxxxxxx xxxx xxxxxx pro xxxxxxx x zmírnění xxxxx xxxx xxxxxxxx xxxxxx (DoS/DDoS) jak xx xxxxxx, tak xxxxxxxxx úrovni.	Část smluvní xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx vyplývá xxxxxxx požadavku, část xxxxx xxxxxxxxxxx, xxxxxxxxx popis xxxxxxxxx xxxxxx cloud xxxxxxxxxx, podle §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxx vyplývá xxxxxxx požadavku, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx.
4.6	Xxxxxxxxxxxx xxxxxxxx obsluhu xxxxxx xxxxx computingu xxxxxx xxxxxxxxxxxxxxxx xxxxxxx vzdáleně xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) této xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, nebo část xxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. d) této xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
5. Xxxxxxxxx s xxxx
5.1	Xxxxxxxxxxxx xxxxxxxxxx záznam o xxxxxxxx jeho interních x externích pracovníků x nezašifrovaným xxxxxxxxxxx xxxxx, xx kterému xxxxx x xxxxx xxxxxxx bez xxxxxxxxxx xxxxxxx xxxxxxxxx. Xxxxx xxxxxx xxxx obsahovat xxxxxxx xxxxx, čas, xxxxxx, typ x xxxxxx přístupu x xxxxxxxx dalších údajů xxxxxxxxxx k xxxx, xxx mohl zákazník xxxxxxxxxx xxxxxxxxxx tohoto xxxxxxxx. Xxxxxxxxxxxx umožňuje zákazníkovi xxxxxxx x xxxxxx xxxxxxx, x xx xxx xxxxxx jej xxxxxxxx xxxxxxx xx xxxx 7 xxx. Xxxxxxxxxxxx nemusí xxxxxxxxx xxxxxxx k xxxxxxx x xxxxxxx, že xxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx zákaznickému xxxxxx xx základě xxxxxxx xxxxxxxxxxxx orgánu x xxxxxxxxxxxx xxxx předání xxx x xxxxxxxxxx xxxxxxxxx x xxxx xxxxxxx xxxx možné x xxxxxxx x xxxxx 2.1 xxxx xxxxxxx. Xxxxx xxxxxxxxxxxx xxxx xxxxxxx xxxxxx xxx xxxxxxx xxxx xxxxxxxxx x externích pracovníků x nezašifrovaným xxxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxx xxxxxxxxx, tento xxxxxxxxx xx xxxxxxxxx. Xxxxx přístup x xxxxxxxxxxxxxx zákaznickým xxxxx, xx xxxxxxx xxxxx xxx xxxxxxxxxxx svolení xxxxxxxxx, xx xxx xxxxxxxx za narušení xxxxxxxxxxx informací xxx xxxxx 7.2 této xxxxxxx a xxxxxxxxxxxx xxxxxxxxx x xxxxxxx x tímto xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. c) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §99 odst. 5 písm. e) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
5.2	Xxxxxxxxxxxx xxxxxxxx ochranu xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxx xxxxx xxxxxxxx xxxxxxxxx x x xxxxxxxxxx xx xxxxxx xxxxx computingu.	Část xxxxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx které vyplývá xxxxxxx požadavku, část xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx vyhlášky, xx xxxxx vyplývá xxxxxxx xxxxxxxxx, nebo část xxxxxxx xxxxxx podle §9 odst. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx požadavku.
5.3	Poskytovatel xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxx xxxxx xxxxxxxx xxxxxxxxx x x xxxxxxxxxx ve xxxxxx xxxxx computingu xxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx platném xxxxxxxxxx x oblasti kryptografických xxxxxxxxxx vydaném x xxxxxxx x xxxxxxxx xxxxx Xxxxxxxx úřadem xxx xxxxxxxxxxxxx a xxxxxxxxxx bezpečnost, které xx xxxxxxxxxx xx xxxx internetových xxxxxxxxx, x rámci celé xxxxxxxxx xxxx. X xxxxxxx, xx poskytovatel xxxxxx xxxxxxxxx xxxx, xxxxx xxxxxxxx xxxxxx xxxxxxxxx, xxxxx nejsou schválené x xxxxxxxxxx v xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx Národním úřadem xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx, poskytovatel xxxxxx zákazníkovi xxxxx xxxx xxxxxxxxxxx sad, xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx v doporučení x xxxxxxx kryptografických xxxxxxxxxx xxxxxxxx Xxxxxxxx xxxxxx xxx kybernetickou x informační bezpečnost.	Část xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. c) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx dokumentace podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx vyhlášky, ze xxxxx vyplývá xxxxxxx xxxxxxxxx.
5.4	Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx, x to xxx jejich xxxxxxxxxxxxx x certifikováném hardware xxxxxxxx modulu (XXX xxxxxx) umístěném u xxxxxxxxxxxxx pod vzdálenou xxxxxxx zákazníka, xxxx xxxxxxxx těchto xxxxx x jiných prostředků xxx správou xxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) této xxxxxxxx, ze které xxxxxxx xxxxxxx požadavku, xxxx xxxx další xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx.
5.5	Xxxxxxxxxxxx umožňuje xxx xxxxxxxx služby cloud xxxxxxxxxx bezpečnou xxxxxxxxx xxxxxxxxxxxxxxxx klíčů, které xxxxxxx zákaznický obsah x xxxxxxxxxx x xxxxxxx s přílohou x. 2 vyhlášky x xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx regulované xxxxxx x xxxxxx vyšších xxxxxxxxxx.⁷⁾	Xxxx xxxxxxx dokumentace xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx, nebo část xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx požadavku.
6. Xxxxxxxxxxx xxxxxx xxxxx computingu
6.1	Poskytovatel xx držitelem xxxxxx xxxxxxxxxxx xxxxx XXX XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xx certifikačního xxxxxx, xxxxx byl xxxxxxxxxxx xxx xxxxxxxxx auditů x xxxxxxxxxxx systémů xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX), xx xxxxxxx xxxxxxx xxxxxx posuzovaná xxxxxx xxxxx computingu xxxxxxxxxxx v souladu x postupy xxxxx XXX XXX/XXX 27017, XXX EN ISO/IEC 27017 xxxx XXX/XXX 27017 a x xxxxxxx x postupy xxxxx XXX XXX/XXX 27018, XXX EN XXX/XXX 27018 xxxx XXX/XXX 27018.	Xxxxxx xxxxxxxxxx xxxxx XXX XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 od xxxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxxxxxx pro xxxxxxxxx auditů x xxxxxxxxxxx systémů xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x členů Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX), x označením poskytovatele, xxx xxxxxx xxxxxxxxxxx xxxxxxxxx zahrnuje posuzovanou xxxxxx xxxxx xxxxxxxxxx, xxxxx xx provozována x xxxxxxx s xxxxxxx xxxxx XXX XXX/XXX 27017, ČSN XX ISO/IEC 27017 xxxx XXX/XXX 27017 x xxxxxxxxxxxx v xxxxxxx x xxxxxxx xxxxx XXX XXX/XXX 27018, ČSN XX XXX/XXX 27018 xxxx XXX/XXX 27018 x x xxxxxxx, xx posuzovaná xxxxxx cloud xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx, xxxx xxxxxx xxxxxxxxxx poskytovatele xxxxx §9 odst. 5 xxxx. x) této xxxxxxxx o rozsahu xxxxxx certifikátu, x xxxx xxxxxxxxx prohlášení x aplikovatelnosti.
6.2	Poskytovatel je xxxxxxxxx xxxxxxx zprávy XXX 2® Xxxx 2 nebo xxxxxxx xxxxxx o xxxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx Cloud Computing Xxxxxxxxxx Xxxxxxxx Xxxxxxxxx (X5), x xx xx formě Type 2, xxx xxxx xxxxxxx xxxxxx xx xxxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxx xx xxx xxxxxx žádosti x xxxxx nabídky xxxxx xxxxxxxxxx do xxxxxxxx xxxxx computingu xxxxxx xxx 24 měsíců x xx xxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx služba cloud xxxxxxxxxx.	Xxxxxxx xxxxxx XXX 2® Xxxx 2 x xxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx, xxxxxxxx integrity, xxxxxxxxxx a soukromí xxxx xxxxxxx xxxxxx x xxxxxxxxxxx xxxxx x aktuálními požadavky Xxxxx Xxxxxxxxx Compliance Xxxxxxxx Xxxxxxxxx (X5), x xx ve xxxxx Type 2, xx které vyplývá xxxxxxx xxxxxxxxx x x xxxxxxx, xx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x xxxxxxx této xxxxxxx xxxxxx, xxxx xxxxxx xxxxxxxxxx poskytovatele xxxxx §9 odst. 5 xxxx. b) xxxx vyhlášky o xxxxxxx xxxx xxxxxxx xxxxxx.
7. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x kybernetické xxxxxxxxxxxx xxxxxxxxx
7.1	Xxxxxxxxxxxx má xxxxxxx xxxxxxx xx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí. Xxxxxxxxxxxx umožňuje xxxxxxxxxxx xxxxxxxx přístup x xxxxxxxxxx x xxxxx xxxxxxxxxx týkajících xx xxxxxx zákazníka. Xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. c) xxxx vyhlášky, ze xxxxx vyplývá xxxxxxx xxxxxxxxx, xxxx další dokumentace xxxxx §9 odst. 5 písm. x) xxxx vyhlášky, ze xxxxx vyplývá xxxxxxx xxxxxxxxx, nebo část xxxxxxx xxxxxx xxxxx §9 xxxx. 5 písm. x) této xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
7.2	Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxx bezpečnosti xxxxxxxxx xxxxxxxxxxxx xxx nebo xxxxxxxxxxxx xxxxxxxxxx údajů xxx zbytečného odkladu, xxxxxxxxxx xxxx do 72 xxxxx od xxxxxxxx, xxx xx x narušení xxxxxxxxxxx xxxxxxxxxxxx dat nebo xxxxxxxxxxxx xxxxxxxxxx údajů xxxxxxxx. Xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. c) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxx dokumentace xxxxx §9 odst. 5 písm. x) xxxx vyhlášky, xx xxxxx vyplývá xxxxxxx xxxxxxxxx.
8. Xxxxxxxxx služby xxxxx xxxxxxxxxx
8.1	Xxxxxxxxxxxx xxxxxxxxxx xxxxxxx skeny xxxxxxxxxxxxx xxxxxx xxxxx computingu x xxxxxxxxx xxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxx 3 xxxxxx x x případě xxxxxxxx xxxxxxxxxxxxx zavádí xxxxxxxx xxxxxxxx.	Xxx záznamy x xxxxxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx xxxxxx xxx kybernetickou a xxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxx xx xxxx internetových xxxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxxxxx xxxx xxxxxxx xxxxxx xx dni podání xxxxxxx x xxxxx xxxxxxxxxx xxxxxx xx xxxxxxxx cloud computingu xxxxxx více xxx 12 xxxxxx a xxxxxxx xxxxxxx jeden x xxxxxx xxxxxxx xxxxxx ke xxx xxxxxx xxxxxxx o xxxxx xxxxxx do xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxx xxx 3 xxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx. Xxxxx-xx x xxxxxxxxxxx xxxxxxxx Xxxxxxxxx xxxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx v xxxxxxx x xxxxxxxxxxxxxx metodikou xx 24 měsících xx data xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx.
8.2	Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx penetračních xxxxx xxxxx xxxxxxxx platného xxxxxxxxx NIST 800-115, xxxxxxxx XXXXXX, xxxxxxxxx XXXXX Top 10 xxxx xxxxxxxxx XXXXX XXXX Xxxxx 1 xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x v xxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx vydanou Národním xxxxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx, xxxxx xx zveřejněna xx xxxx xxxxxxxxxxxxx xxxxxxxxx, xxxx v xxxxxxx s xxxxxxxxx XxxXXXX. Xxxxx-xx x xxxxxxxxxxx xxxxxxxx Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxx podklady xx xxxxxxx xxxxxxxxx x xxxxxxx x aktualizovanou xxxxxxxxx xx 24 xxxxxxxx xx data xxxxxxxxxx xxxxxxxxxxxxx metodiky.	Zpráva x xxxxxxxxx penetračního xxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
9. Xxxxxxxxx do výměnného xxxx xxxxxxxxx (XXX)
9.1	Xxxxxxxxxxxx xx xxxxxxxxx připojení xx výměnného uzlu xxxxxxxxx (XXX) x Xxxxx republice.	Výpis z xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx připojených xx xxxxxxxxx xxxx xxxxxxxxx, xxxxxx xxxxxxx x xxxxxxxxxxxxxx xxxxxx výměnného xxxx xxxxxxxxx, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxxxx vyplývá xxxxxxx požadavku.

Xxxxxxx x. 4

Xxxxx	Xxxxxxxxx xx dosažení xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx orgánu veřejné xxxxxx xxxxxxxxx cloud xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxx kritická	Podklad, xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx
1. Xxxxx xxxxxxxxxx a uložení xxx
1.1	Xxxxxxxxxxxx xxxxx informace x xxxxx státech, x xxxxxxx xxxxx xxxxxxx x xxxxxx xxxxxx x xxxxxxx xxx službou cloud xxxxxxxxxx.	Xxxxxxx xxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx požadavku.
1.2	Zákaznická xxxx x specifické xxxxxxxx údaje xxxx xxxxxxxxxxxx na xxxxx Xxxxx xxxxxxxxx. Xxxx xx xxxxxx xxxxxxxxx xxxxxxx xx xxxxx 4.4 této xxxxxxx, xxxx xxxxx České xxxxxxxxx mohou xxx xxxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx pouze x xxxxxxxxxxxx xxxxxxxxx, xx xxxxxxxx nutnou xxxx x v nezbytném xxxxxxx, pokud poskytovatel xxxxxx, jak xxxxx xxxxxxxxxx data xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxxxxxxxx vždy xxxxx xxxxx xxxxx xxxxxxxx xxxxxx x xxxxxx xxxxxx po xxxxxx xxxxxxxxxxxxx xxxxx xxxx xxxx, xx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxx a specifické xxxxxxxx xxxxx, a xxxx x xxxxxxx, xx služba cloud xxxxxxxxxx X) umožňuje xxxxxxx xxxxxxxxx xx zpracovávání xxxxxxxxxxxx dat x xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxx na xxxxx Xxxxx xxxxxxxxx, jasně xxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx a xxxxxxxxx xxxxxxx zpracovávání xxxxxxxxxxxx dat x xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxx xx xxxxx Xxxxx xxxxxxxxx, X) xxxxxxxxxx xxxxxxx požadavku na xxxxxxxxxxxx xxxxxxxxxxxx xxx x specifických provozních xxxxx xxxxx na xxxxx Xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxx výčet xxxxx, xx xxxxxxx xxxxx xxxxxxx xxxx xxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx, údaje o xxxxxxxxxxxxx xxxx xxxxxx, xxxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx provozních údajů xx xxxxx xxxxxxxxxxx xxxxx, x dále xxxx x tom, xxx xxxx xxxx xxxxxx xxxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxxxx x xxxxxxx tohoto zpracování; xxxx xxxxxxxx xxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxx xxxxx Xxxxx republiky, xxxxx xx xxxxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxx států, xx xxxxxxx xxxxx xxxxxxx nebo xxxx xxxxxxxx ke xxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxx o předpokládané xxxx xxxxxx, předpokládaném xxxxxxx x xxxxxxxxxxxxxx účelu xxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx xx xxxxx xxxxxxxxxxx států, x xxxx údaj x xxx, zda xxxx xxxx xxxxxx zákaznická xxxx a specifické xxxxxxxx xxxxx xxxxxxxxxxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxx, xxxx X) xxxxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx dat x xxxxxxxxxxxx provozních xxxxx xxxxx xx xxxxx Xxxxx xxxxxxxxx, xxxxx označuje xxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxx výčet xxxxx, xx xxxxxxx xxxxx xxxxxxx xxxx xxxx xxxxxxxx ke xxxxxxxxxx zákaznických dat x specifických xxxxxxxxxx xxxxx, xxxxx x xxxxxxxxxxxxx xxxx xxxxxx, xxxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxxx účelu zpracování xxxxxxxxxxxx xxx x xxxxxxxxxxxx provozních xxxxx xx xxxxx xxxxxxxxxxx xxxxx, a xxxx xxxx x tom, xxx jsou nebo xxxxxx zákaznická data x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxx; xxxx xxxxxxxx xxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxx území Xxxxx xxxxxxxxx.	Xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, ze xxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, a xxxx xxxx xxxxxxx dokumentace xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx xxxx xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx xxxxx X), X), xxxx X).
2. Xxxxxxx x xxxxxxxxxxxx x xxxxxxx xxx
2.1	Xxxxxxxxxxxx x xxxxxxx, že xxxxxx xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx zákaznických xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxx xxxxxx xxxxxxx x xxxx nevydá x xxxxxxxxxxxx.	Xxxxxx prohlášení xxxxxxxxxxxxx xxxxx §9 odst. 5 písm. x) xxxx vyhlášky, ze xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx smluvní xxxxxxxxxxx xxxxx §9 odst. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) této vyhlášky, xx xxxxx vyplývá xxxxxxx požadavku.
2.2	Poskytovatel xxxxx x srozumitelně uvádí xxx povinnosti vyplývající x xxxxxxxx xxxx xxxxx xxxxxxxxx od xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xx xxxxxxxxx xxxxx Xxxxxxxxxx hospodářského xxxxxxxx xxxx x xxxx xxxxx, x xxxxxxx Xxxxxxxx xxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxx (xxxxxxxx decision) xxxxx xxxxxx 45 xxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxx údajů¹⁾, xx xxxxxxx území xx xxxxxx xxxxxx xxxxxxx xxxx xxxx xxxxxxxxxxxxxx, xx xxxxx xxxxxxx xx zpracování xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx údajů xxxxx xxxxx 1.2 xxxx xxxxxxx xxxxxxxx xx xxxxxxxxxxxx a xxxxxxxxx xxxxxxxxxxxx dat x xxxxxxxxxxxx xxxxxxxxxx xxxxx. Xxxxx xxxxx musí xxx x xxxxxx xxxxxxx, xxx z xxx xxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxx s xxxxxxx xx xxxxxxxxxxxx zákaznických xxx x specifických xxxxxxxxxx xxxxx. Xxxxx xxxxxxxxxxxx provede popis xxxxxxxxxx xxxxxxxxxx xxxxxxxxx x tom, který xxxxxxxxxx orgán xxxxxxx xxxx, jehož činnost xxxxxxx x xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx xx xxxxxxx trestných xxxx xxxx xxxxxx trestů, xxxxxx ochrany před xxxxxxxx pro veřejnou xxxxxxxxxx x xxxxxx xxxxxxxxxxx, zpravodajská xxxxxx, xxxx xxxx xxxxx x xxxxxxxx xxxxxxxxx xxxxxxxx xxxx obdobnými xxxxxxxxxxx, může xxxxx x xxxxxxxxxxxx x xxxxxxx xxx, xx xxxxxx xxxxxxxx xxxx xxxxx xxxxx xxxxx x xxxxxxxxxxxx x xxxxxxx xxx x xx xxx xxxxxx, xx xxxx data xx xxxx xxxxxxxxx xxxxxxxx x xxx xx xxxxx žádost x xxxxxxxxxxxx nebo xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx soudem.	Písemný xxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxxxx vyplývá splnění xxxxxxxxx.
3. Xxxxxxxxx x xxxxxxxxx xxxxxxxx
3.1	Xxxxxxxxxxxx jednou xxxxx, nebo na xxxxxxx opakujících xx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, xxxx x případě xxxxxxx x jím xxxxxxxxxxxxx parametry, xxxxxxxx Xxxxxxxxx x informační xxxxxxxx xxxx Xxxxxxxxx xxxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxx x xxxx službě xxxxx xxxxxxxxxx provedení xxxxxxxx xxxxxxx požadavků xxxxx §6i xxxx. 2 x 3 xxxxxx x xxxxx xxxxxxxxxxx xxxx na xxxxx místech a xxxxxxxxxx, souvisejících s xxxxxxxxxxxx služby xxxxx xxxxxxxxxx, a zároveň xxxxxxxxx xxxxxxxx xxxxxxxxxx, xxxxxx si tyto xxxxxx xxxxxxxx, xxxxx xxxxxxxxxxxx xx předání xxxxxxxxxxxx dat xxx xxxxxxxx xxxxxxxxx xxxxxxxxx.	Xxxxx xxxxxx xx xxxxxxxxxx. Xxxxxxx xxxxxx xxxxxxxxx ověří Xxxxxxxxx x informační xxxxxxxx xxxx Národní xxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxx.
4. Xxxxxxxxx xxxxxxxxxxx služby xxxxx xxxxxxxxxx
4.1	Xxxxxxxxxxxx má xxxxxxxxx x xxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx x plán xx obnovu po xxxxxxx týkající xx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.	Xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx x xxxx na xxxxxx xx xxxxxxx, xxxx xxxxxxx zpráva xxxxx §7 xxxx. 1 xxxx vyhlášky.
4.2	Poskytovatel xxxx xxxxxxxxx primární x xxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxx, xxxxx xx xxxxxxxxx dostatečné x xxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx centra, x xxxxx xxxxx výčet xxxxxxxx xxxxxx, ze xxxxxxx xx služba xxxxx computingu poskytována, x jejich xxxxxx xx úroveň xxxxxxxxxxxxx xxxxx xxxx xxxx x xxxx zajišťuje, xx X) xxxx xxxxxx xxxxxx jsou v xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx zdrojů xxxxx x xxxxxx xxxxx xxxxxxxxxx činností xxxxxxx xxxxxxxxx k narušení xxxx omezení poskytování xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx informací, xxxx zeje xxxxxxx xxxxxxxxx bezpečnostní opatření, xxxx X) se tato xxxxxx xxxxxx nacházejí xx xxxxxxxx xxxxxxxxxxx xxxxxxx 50 xx x x obou xxxxxxxx center je xxxxxxxx x xxxxxxxxxx xxxxxxx ochrana proti xxxxxxxxx katastrofám, xxxxxxxxx xxxxx xxxx xxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, nebo xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. d) této xxxxxxxx, xxxx xxxx xxxxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxx xxxxxxxxx, x xxxx xxxxxx xxxx xxxx xxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx x zdrojů xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx, xxxxx obsahuje xxxxxxxxxxx xxxxxxx v příloze č. 7 x xxxx xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx X), nebo část xxxxxxx xxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx X).
4.3	Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxx alespoň xx jednoho xxxxxxxxx xxxxxxxx centra, xxxxx xx xxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx x primárního xxxxxxxx xxxxxx.	Xxxx xxxxxxx dokumentace xxxxx §9 odst. 5 písm. x) xxxx vyhlášky, xx xxxxx vyplývá xxxxxxx xxxxxxxxx, xxxx xxxxx dokumentace xxxxx §9 xxxx. 5 písm. d) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
4.4	Xxxxxxxxxxxx uvádí xxxxx xxxxx xxxxxxxx xxxxxx, xx xxxxxxx xx služba xxxxx xxxxxxxxxx xxxxxxxxxxx, x xxxxxx xxxxxx po xxxxxx xxxxxxxxxxxxx xxxxx xxxx xxxx x xxxx xxxxxxxxx, xx xxxxxxxx x všechna xxxxxxx xxxxxx xxxxxx, xx kterých xx xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx, xx xxxxxxxxx x České republice, xxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx zákazníka x xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxx xx xxxxx xxxxxxxxxxx xxx na xxxxx xxxxxx členského xxxxx Xxxxxxxx xxxx x xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx volného xxxxxxx.	Xxxx xxxxxxx zprávy xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, ze které xxxxxxx xxxxxxx xxxxxxxxx.
4.5	Xxxxxxxxxxxx xx xxxxxxx poskytovat xxxxxxx nebo xxxxxx xxx xxxxxxx x xxxxxxxx xxxxx xxxx xxxxxxxx xxxxxx (DoS/DDoS) xxx xx xxxxxx, xxx aplikační xxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx, xxxxxxxxx xxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx §9 odst. 5 xxxx. d) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx auditní zprávy xxxxx §9 odst. 5 xxxx. e) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx.
4.6	Xxxxxxxxxxxx umožňuje obsluhu xxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx.	Xxxx xxxxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx vyplývá xxxxxxx xxxxxxxxx.
5. Xxxxxxxxx x xxxx
5.1	Xxxxxxxxxxxx vyhotovuje xxxxxx x xxxxxxxx xxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx x nezašifrovaným xxxxxxxxxxx xxxxx, ke xxxxxxx xxxxx v xxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxxx. Xxxxx xxxxxx xxxx xxxxxxxxx xxxxxxx xxxxx, xxx, trvání, xxx x xxxxxx xxxxxxxx x xxxxxxxx xxxxxxx xxxxx potřebných k xxxx, aby xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx přístupu. Poskytovatel xxxxxxxx xxxxxxxxxxx xxxxxxx k xxxxxx záznamu, a xx xxx xxxxxx xxx xxxxxxxx alespoň xx xxxx 7 xxx. Xxxxxxxxxxxx nemusí xxxxxxxxx xxxxxxx x xxxxxxx x xxxxxxx, xx xxxxxxx a xxxxxxx pracovníci přistupují x xxxxxxxxxxxxxxx zákaznickému xxxxxx xx základě xxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx xxx x xxxxxxxxxx xxxxxxxxx x xxxx žádosti xxxx xxxxx x xxxxxxx x bodem 2.1 xxxx přílohy. Pokud xxxxxxxxxxxx xxxx zaveden xxxxxx xxx xxxxxxx xxxx xxxxxxxxx a externích xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxx zákazníka, xxxxx požadavek se xxxxxxxxx. Každý přístup x xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx, xx xxxxxxx xxxxx bez xxxxxxxxxxx xxxxxxx xxxxxxxxx, xx xxx xxxxxxxx xx xxxxxxxx bezpečnosti xxxxxxxxx xxx xxxxx 7.2 xxxx xxxxxxx a xxxxxxxxxxxx postupuje v xxxxxxx s xxxxx xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx vyplývá xxxxxxx xxxxxxxxx, xxxx další xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, nebo část xxxxxxx xxxxxx podle §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx.
5.2	Xxxxxxxxxxxx vždy xxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxx všech xxxxxxxx xxxxxxxxx x x xxxxxxxxxx xx xxxxxx xxxxx xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. d) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
5.3	Xxxxxxxxxxxx xxxxxxxxxxx umožňuje xxxxxxx zákaznického xxxxxx xxxxxxxxxx xxx xxxxx xxxxxxxx přenosech x x úložištích ve xxxxxx xxxxx computingu xxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx x aktuálně platném xxxxxxxxxx v oblasti xxxxxxxxxxxxxxxx prostředků xxxxxxx x souladu x xxxxxxxx xxxxx Xxxxxxxx xxxxxx xxx kybernetickou x informační bezpečnost, xxxxx xx xxxxxxxxxx xx jeho xxxxxxxxxxxxx xxxxxxxxx, x rámci xxxx xxxxxxxxx xxxx. X xxxxxxx, xx xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxx, xxxxx xxxxxxxx takové xxxxxxxxx, xxxxx xxxxxx xxxxxxxxx x doporučení x xxxxxxx kryptografických xxxxxxxxxx xxxxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxx šifrovacích xxx, které xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxx v oblasti xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx Xxxxxxxx úřadem xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.	Xxxx xxxxxxx dokumentace xxxxx §9 odst. 5 xxxx. x) xxxx vyhlášky, xx xxxxx vyplývá xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx, nebo část xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx vyplývá xxxxxxx xxxxxxxxx.
5.4	Xxxxxxxxxxxx umožňuje xxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxxxxxxx hardware xxxxxxxx xxxxxx (HSM xxxxxx) xxxxxx xxxxxxx XXXX 140-2 xxxxx 2 x xxxxx, XXXX 140-3 xxxxx 2 a xxxxx xxxx certifikaci podle Xxxxxx Criteria Xxxxxxxxxx Xxxxxxx (XX) XX 419 221-5 xxxxxxxxx xx EAL4 a xxxxx, xxxxx xx xxx xxxxxxxxx správou xxxxxxxxx xxxx xxxxxxxxx XXX xxxxxx xxxxxxxxx xx infrastruktury xxxxxxxxxxxxx. Xxxxxxxxxxxx xxxx umožňuje xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx klíčů xxxxxxxxx v xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx modulu (XXX modulu) xxxxxxx xxxxxxxxxx x, x xxxxxxx, že xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx x certifikovaném XXX xxxxxx, xxxxx xx xxx xxxxxxxxx správou xxxxxxxxx, zajišťuje xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxx, x xxxxxxx, že xxxxxxxx xxxxxxxxx XXX xxxxxx xxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxxxxxxx, umožňuje xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxx.	Xxxx xxxxxxx dokumentace xxxxx §9 odst. 5 xxxx. c) xxxx xxxxxxxx, xx které xxxxxxx splnění xxxxxxxxx, xxxx xxxx další dokumentace xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
6. Xxxxxxxxxxx služby xxxxx xxxxxxxxxx
6.1	Xxxxxxxxxxxx je xxxxxxxxx xxxxxx certifikace xxxxx ČSN EN XXX/XXX 27001, EN XXX/XXX 27001 xxxx XXX/XXX 27001 od xxxxxxxxxxxxxx xxxxxx, xxxxx xxx akreditován pro xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx některým x xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (IAF), xx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxx XXX XXX/XXX 27017, XXX XX XXX/XXX 27017 xxxx XXX/XXX 27017 x x xxxxxxx x postupy xxxxx XXX XXX/XXX 27018, XXX EN XXX/XXX 27018 xxxx XXX/XXX 27018.	Xxxxxx xxxxxxxxxx xxxxx XXX XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx ISO/IEC 27001 xx xxxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxx x certifikaci xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx některým x xxxxx Mezinárodního xxxxxxxxxxxxx xxxx (XXX), s xxxxxxxxx xxxxxxxxxxxxx, xxx xxxxxx certifikace xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx xx provozována x xxxxxxx x postupy xxxxx XXX ISO/IEC 27017, XXX XX XXX/XXX 27017 xxxx XXX/XXX 27017 x provozovanou x xxxxxxx x xxxxxxx xxxxx XXX XXX/XXX 27018, XXX XX XXX/XXX 27018 xxxx ISO/IEC 27018 x x xxxxxxx, že xxxxxxxxxx xxxxxx cloud xxxxxxxxxx není xxxxxxxxx xxxxxxxx v xxxxxxx xxxxxx xxxxxxxxxxx, dále xxxxxx prohlášení xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky x xxxxxxx tohoto certifikátu, x xxxx xxxxxxxxx xxxxxxxxxx x aplikovatelnosti.
6.2	Poskytovatel xx xxxxxxxxx xxxxxxx xxxxxx XXX 2® Xxxx 2 nebo xxxxxxx xxxxxx o xxxxxxxxxxx shody x xxxxxxxxxx požadavky Xxxxx Xxxxxxxxx Xxxxxxxxxx Xxxxxxxx Xxxxxxxxx (C5), x xx xx xxxxx Xxxx 2, kdy xxxx xxxxxxx zpráva xx xxxx xxxxxx xx xxxxxxxxxxxxx nezávislým xxxxxxxxx, není ke xxx xxxxxx xxxxxxx x xxxxx xxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxx cloud xxxxxxxxxx xxxxxx xxx 24 xxxxxx a xx xxxxxxx rozsahu xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.	Xxxxxxx xxxxxx XXX 2® Type 2 v xxxxxxxx xxxxxxxxxxx, dostupnosti, procesní xxxxxxxxx, xxxxxxxxxx a xxxxxxxx xxxx auditní xxxxxx x xxxxxxxxxxx xxxxx x aktuálními xxxxxxxxx Cloud Computing Xxxxxxxxxx Criteria Xxxxxxxxx (X5), x xx xx xxxxx Xxxx 2, xx xxxxx xxxxxxx splnění xxxxxxxxx x x případě, xx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x rozsahu xxxx xxxxxxx zprávy, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky x rozsahu xxxx xxxxxxx xxxxxx.
7. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx incidenty
7.1	Poskytovatel xx zaveden xxxxxxx xx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx. Xxxxxxxxxxxx umožňuje xxxxxxxxxxx xxxxxxxx xxxxxxx x informacím o xxxxx xxxxxxxxxx týkajících xx xxxxxx xxxxxxxxx. Xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx odkladu.	Část xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) této xxxxxxxx, xx xxxxx vyplývá xxxxxxx požadavku, část xxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
7.2	Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx narušení xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx dat xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxx zbytečného xxxxxxx, nejpozději xxxx xx 72 xxxxx xx okamžiku, kdy xx x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxx xxxx specifických xxxxxxxxxx xxxxx xxxxxxxx. Xxxxxxx xx xxxxxx incidentu xxxxxxxx, xxxxxxxxx poskytovatel xxxxxxxxx x xxxxxxxxx xxxxxxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které vyplývá xxxxxxx xxxxxxxxx.
8. Testování xxxxxx cloud xxxxxxxxxx
8.1	Xxxxxxxxxxxx xxxxxxxxxx provádí xxxxx xxxxxxxxxxxxx služby xxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxx 3 xxxxxx a x xxxxxxx zjištění xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx.	Xxx xxxxxxx o xxxxxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxx s platnou xxxxxxxxx xxxxxxx Národním xxxxxx xxx kybernetickou x informační xxxxxxxxxx, xxxxx je zveřejněna xx jeho xxxxxxxxxxxxx xxxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx požadavku, xxxxxxx xxxx xxxxxxx xxxxxx xx dni xxxxxx žádosti x xxxxx xxxxxxxxxx xxxxxx xx xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxx xxx 12 xxxxxx x xxxxxxx xxxxxxx xxxxx x xxxxxx xxxxxxx xxxxxx ke xxx xxxxxx xxxxxxx x xxxxx xxxxxx xx katalogu xxxxx xxxxxxxxxx starší xxxx xxx 3 měsíce, xxxx xxxx auditní xxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx. Xxxxx-xx x xxxxxxxxxxx xxxxxxxx Xxxxxxxxx úřadu xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost, xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx x xxxxxxx s xxxxxxxxxxxxxx xxxxxxxxx xx 24 xxxxxxxx od xxxx xxxxxxxxxx aktualizované xxxxxxxx.
8.2	Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxx XXXX 800-115, xxxxxxxx OSSTMM xxxx xxxxxxxxx XXXXX XXXX Xxxxx 1 xxxxxxxxxxxx charakteru zapisované xxxxxx xxxxx xxxxxxxxxx x x xxxxxxx x aktuálně platnou xxxxxxxxx xxxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxx xx zveřejněna xx xxxx internetových xxxxxxxxx, xxxx x xxxxxxx x xxxxxxxxx XxxXXXX. Xxxxx-xx k xxxxxxxxxxx xxxxxxxx Xxxxxxxxx úřadu xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx v xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx po 24 xxxxxxxx xx data xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx.	Xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx.
9. Xxxxxxxxx xx xxxxxxxxx xxxx internetu (XXX)
9.1	Xxxxxxxxxxxx xx zajištěno připojení xx výměnného uzlu xxxxxxxxx (XXX) v Xxxxx xxxxxxxxx.	Xxxxx x xxxxxxx dostupné xxxxxxxx xxxxxxxx xxxxxxxxxxx xx xxxxxxxxx xxxx xxxxxxxxx, xxxx xxxxxx xxxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxx internetu, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx kterého xxxxxxx xxxxxxx xxxxxxxxx.

Xxxxxxx x. 5

Seznam xxxxxxxxxxx pro xxxxxx xxxxxxx důvěrnosti, xxxxxxxxx x dostupnosti xxxxxxxxx
Xxx xxxxx 6.1 přílohy č. 2 x této vyhlášce	Platný xxxxxxxxxx podle ČSN XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xx xxxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxxxxxx xxx provádění xxxxxx x certifikaci systémů xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX) s označením xxxxxxxxxxxxx, xxx xxxxxx xxxxxxxxxxx jmenovitě zahrnuje xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, která xx xxxxxxxxxxx x xxxxxxx x xxxxxxx normy XXX ISO/IEC 27017, XXX EN XXX/XXX 27017 xxxx XXX/XXX 27017 x v xxxxxxx, že posuzovaná xxxxxx xxxxx computingu xxxx jmenovitě xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx, xxxx čestné xxxxxxxxxx poskytovatele xxxxx §9 xxxx. 5 xxxx. b) této xxxxxxxx o xxxxxxx xxxxxx certifikátu.
Pro xxxxx 6.1 přílohy č. 3 x 4 x xxxx xxxxxxxx	Xxxxxx xxxxxxxxxx xxxxx XXX XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xx xxxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx řízení bezpečnosti xxxxxxxxx xxxxxxxx x xxxxx Xxxxxxxxxxxxx akreditačního xxxx (XXX), x xxxxxxxxx xxxxxxxxxxxxx, xxx xxxxxx certifikace jmenovitě xxxxxxxx posuzovanou xxxxxx xxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxx XXX XXX/XXX 27017, XXX XX XXX/XXX 27017 xxxx XXX/XXX 27017 x xxxxxxxxxxxx v souladu x xxxxxxx xxxxx XXX XXX/XXX 27018, XXX EN XXX/XXX 27018 nebo XXX/XXX 27018 x v xxxxxxx, xx xxxxxxxxxx xxxxxx cloud computingu xxxx xxxxxxxxx xxxxxxxx x rozsahu tohoto xxxxxxxxxxx, xxxx čestné xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx x rozsahu xxxxxx certifikátu, x xxxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxxx.
Xxx xxxxx 6.2 přílohy č. 3 a 4 x této xxxxxxxx	Xxxxxxx xxxxxx XXX 2® Type 2 x xxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx, procesní integrity, xxxxxxxxxx a xxxxxxxx xxxx auditní zpráva x vyhodnocení xxxxx x aktuálními požadavky Xxxxx Computing Compliance Xxxxxxxx Xxxxxxxxx (X5), x xx xx xxxxx Xxxx 2, xxx tato xxxxxxx xxxxxx je xxxx xxxxxx na xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx, není xx xxx xxxxxx xxxxxxx x xxxxx xxxxxxx xxxxx xxxxxxxxxx xx katalogu xxxxx xxxxxxxxxx xxxxxx xxx 24 xxxxxx x xx xxxxxxx rozsahu xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x x xxxxxxx, xx xxxxxxxxxx služba xxxxx xxxxxxxxxx xxxx xxxxxxxxx zahrnuta x xxxxxxx této auditní xxxxxx, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) této xxxxxxxx x xxxxxxx xxxx xxxxxxx xxxxxx.
Xxxxxxxxxxxx xx xxxx evidence xxxxxx cloud xxxxxxxxxx x katalogu xxxxx xxxxxxxxxx vedeném Digitální x informační xxxxxxxxx xxxx xx 2 xxxxxx xx xxxx xxxxx platnosti předchozího xxxxxxxxxx certifikátu
Pro xxxxx 6.1 přílohy č. 2 x xxxx vyhlášce	Platný certifikát xxxxx XXX EN XXX/XXX 27001, EN XXX/XXX 27001 xxxx XXX/XXX 27001 xx xxxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx řízení xxxxxxxxxxx informací některým x členů Mezinárodního xxxxxxxxxxxxx fóra (XXX) x xxxxxxxxx poskytovatele, xxx rozsah xxxxxxxxxxx xxxxxxxxx xxxxxxxx posuzovanou xxxxxx xxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxxx x xxxxxxx x xxxxxxx normy ČSN XXX/XXX 27017, XXX XX XXX/XXX 27017 xxxx XXX/XXX 27017 x x xxxxxxx, xx posuzovaná xxxxxx xxxxx computingu xxxx xxxxxxxxx xxxxxxxx v xxxxxxx tohoto certifikátu, xxxx čestné xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx.
Xxx xxxxx 6.1 přílohy č. 3 x 4 x xxxx vyhlášce	Platný xxxxxxxxxx podle XXX XX XXX/XXX 27001, XX ISO/IEC 27001 xxxx XXX/XXX 27001 xx xxxxxxxxxxxxxx orgánu, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx auditů x certifikaci xxxxxxx xxxxxx xxxxxxxxxxx informací xxxxxxxx x xxxxx Xxxxxxxxxxxxx akreditačního fóra (XXX), x xxxxxxxxx xxxxxxxxxxxxx, xxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxxx v souladu x postupy xxxxx XXX XXX/XXX 27017, XXX EN XXX/XXX 27017 xxxx XXX/XXX 27017 x provozovanou x souladu s xxxxxxx xxxxx XXX XXX/XXX 27018, XXX XX XXX/XXX 27018 xxxx XXX/XXX 27018 x v xxxxxxx, xx xxxxxxxxxx služba xxxxx xxxxxxxxxx není xxxxxxxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) této vyhlášky x xxxxxxx xxxxxx xxxxxxxxxxx, a xxxx xxxxxxxxx prohlášení x xxxxxxxxxxxxxxxx.
Xxxxxxxxxxxx dodá každých 24 xxxxxx evidence xxxxxx cloud xxxxxxxxxx x katalogu cloud xxxxxxxxxx vedeném Digitální x informační xxxxxxxxx
Xxx xxxxx 6.2 přílohy č. 3 x 4 k xxxx xxxxxxxx	Xxxxxxx zprávu XXX 2® Type 2 x xxxxxxxx xxxxxxxxxxx, dostupnosti, xxxxxxxx xxxxxxxxx, důvěrnosti x xxxxxxxx xxxx auditní xxxxxx x xxxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx Xxxxx Computing Xxxxxxxxxx Xxxxxxxx Catalogue (X5), a xx xx xxxxx Xxxx 2, xxx xxxx xxxxxxx xxxxxx xx xxxx vydaná xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxx xx xxx xxxxxx xxxxxx xxx 24 xxxxxx a xx xxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx cloud xxxxxxxxxx x v xxxxxxx, xx xxxxxxxxxx služba xxxxx xxxxxxxxxx není xxxxxxxxx xxxxxxxx v xxxxxxx této xxxxxxx xxxxxx, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx x xxxxxxx xxxx xxxxxxx xxxxxx.

Příloha x. 6

Požadavky xx xxxxxxxxx x xxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxx testu
Pro xxxxx 8.1 přílohy č. 1, 2, 3 x 4 x xxxx	Xxx xxxxxxx o xxxxxxxxx xxxxx xxxxxxxxxxxxx provedených x souladu x xxxxxxx xxxxxxxxx vydanou Xxxxxxxx úřadem xxx xxxxxxxxxxxxx x informační xxxxxxxxxx, xxxxx xx xxxxxxxxxx xx jeho xxxxxxxxxxxxx xxxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, měsíců x xxxxxxx xxxxxxx jeden x xxxxxx xxxxxxx xxxxxx xx dni xxxxxx žádosti o xxxxx služby xx xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxx xxx 3 xxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx vyhlášky, xx xxxxx xxxxxxx splnění xxxxxxxxx.
Xxx xxxxx 8.2 přílohy č. 3 k xxxx xxxxxxxx	Xxxxxx z provedení xxxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxx NIST 800-115, xxxxxxxx OSSTMM, standardu XXXXX Xxx 10 xxxx xxxxxxxxx XXXXX XXXX Level 1 xxxxxxxxxxxx xxxxxxxxxx zapisované xxxxxx cloud xxxxxxxxxx x x xxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx Národním xxxxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx, xxxxx je zveřejněna xx jeho xxxxxxxxxxxxx xxxxxxxxx, xxxx v xxxxxxx s xxxxxxxxx XxxXXXX.
Xxx řádek 8.2 přílohy č. 4 k xxxx xxxxxxxx	Xxxxxx z xxxxxxxxx xxxxxxxxxxxx testu provedeného xxxxx xxxxxxxx xxxxxxxx xxxxxxxxx NIST 800-115, xxxxxxxx XXXXXX xxxx xxxxxxxxx XXXXX ASVS Xxxxx 1 xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx služby xxxxx computingu x x xxxxxxx x xxxxxxxx platnou xxxxxxxxx xxxxxxx Národním xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost, xxxxx xx xxxxxxxxxx xx xxxx xxxxxxxxxxxxx stránkách, xxxx x xxxxxxx x xxxxxxxxx XxxXXXX.
Xxxxxxxxxxxx xxxx xxxxxxx 24 xxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxxxx Xxxxxxxxx x xxxxxxxxxx xxxxxxxxx
Xxx řádek 8.1 přílohy č. 1, 2, 3 x 4 x xxxx xxxxxxxx	Xxxxxxx x xxxxxxxxx skenů xxxxxxxxxxxxx xxxxxx xxxxx computingu xxxxxxxxxxx xxxxxxx xxxxxx xx každé 3 xxxxxx, xxxx xxxx xxxxxxx xxxxxx podle §9 xxxx. 5 xxxx. e) této xxxxxxxx, ze které xxxxxxx xxxxxxx xxxxxxxxx.
Xxx xxxxx 8.2 přílohy č. 3 x této xxxxxxxx	Xxxxxx x xxxxxxxxx penetračního xxxxx provedeného xxxxx xxxxxxxx xxxxxxxx standardu XXXX 800-115, xxxxxxxx XXXXXX, xxxxxxxxx OWASP Xxx 10 nebo xxxxxxxxx XXXXX XXXX Xxxxx 1 odpovídající xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x x xxxxxxx x xxxxxxxx xxxxxxx metodikou xxxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxx xx xxxx internetových xxxxxxxxx, xxxx x souladu x xxxxxxxxx XxxXXXX. Xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxx xxx xxxxxx xxx 24 xxxxxx od xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx zprávy o xxxxxxxxx xxxxxxxxxxxx xxxxx. X xxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx nebo x xxxxxxx zprávy xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx xxxx prohlášení x xxxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx přílohy č. 5 musí xxxxxxxx, xx xxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxxxxx x nálezům xxxxxxxxxxx xxxxxxxxxxxx xxxxx.
Xxx xxxxx 8.2 přílohy č. 4 x xxxx xxxxxxxx	Xxxxxx x xxxxxxxxx penetračního xxxxx provedeného podle xxxxxxxx xxxxxxxx xxxxxxxxx XXXX 800-115, xxxxxxxx XXXXXX nebo standardu XXXXX ASVS Xxxxx 1 xxxxxxxxxxxx charakteru xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x x xxxxxxx s aktuálně xxxxxxx xxxxxxxxx vydanou Xxxxxxxx xxxxxx pro xxxxxxxxxxxxx x informační xxxxxxxxxx, xxxxx je xxxxxxxxxx xx xxxx xxxxxxxxxxxxx xxxxxxxxx, xxxx x xxxxxxx s xxxxxxxxx XxxXXXX. Xxxxxx x xxxxxxxxx penetračního xxxxx xxxxx xxx xxxxxx xxx 24 xxxxxx xx data xxxxxxxxxx xxxxxxxxx předložené xxxxxx x provedení xxxxxxxxxxxx xxxxx. Z xxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxx testu xxxx x auditní xxxxxx podle §9 xxxx. 5 xxxx. x) xxxx vyhlášky xxxx xxxxxxxxxx o xxxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx přílohy č. 5 musí xxxxxxxx, xx xxxxxxxxxxxx xxxxxx xxxxxxxx opatření vzhledem x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx.

Xxxxxxx x. 7

Xxx xxxxx 4.2 přílohy č. 1, 2, 3 x 4 x xxxx xxxxxxxx	Xxxxxx xxxx xxxx xxxxxx o xxxxxxxxxx xxxxxxxxxx zdrojů xxxxx x xxxxxx xxxxx xxxxxxxxxx xxxxxxxx člověka xxxx xxxxxxxxx xxxxxxxxx x srozumitelně:
	• xxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxx,
	• xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxx/xxxxxxxxx datového xxxxxx,
	• xxxxxxxx xxxxxxxxxxxx xxxxxx,
	• datum xxxxxxxxxx xxxxxx.
	1. Xxxxxxxx, xxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxx primárního/záložního xxxxxxxx xxxxxx - xxxxxxx xxxxx xxxxxx x xxxxxxxx dispozičního xxxxxxxxxx x xxxxxxxx xxxxxx xx vztahu x xxxxxx xxxxxxxx a xxxxxxxxx, případně xxxxx xxxxxxxxxxx xxxxxxx.
	2. Xxxxxxx xxxxxxxx každého primárního/záložního xxxxxxxx xxxxxx, ze xxxxxxx xx poskytována xxxxxx cloud xxxxxxxxxx, xxxxxxxxxx:
	x) xxxxxxxxxxxx zdrojů xxxxx,
	x) xxxxxxxxxxxxxxx xxxxxxxx xxxxxx rizik,
	c) xxxx xxxxxx,
	x) xxxxx xxxxx xxxxx,
	x) xxxxxxxx rizika x xxxxxx rizik,
	f) xxxxxxxxx xxxxxxxxxxx rizika,
	g) xxxxxxxxxx xxxxxxxxxxxxx.
	3. Přílohou xxxxxx xxxxx zvolené xxxxx pravděpodobnosti xxxxxxxx xxxxxx xxxxx x xxxx xxxxxx, xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxx rizik, xxxxx xxxxxxxxx pravděpodobnost aktivace xxxxxx xxxxx x xxxx dopadu x xxxxxxx, jaká xxxxxx x xxxx xxxxxxxxx x xxxxx mírou xxxxxxxxxxxxx.
	Xxxxxx xxxxxxxx zejména xxxx xxxxxx xxxxx:
	• xxxxx,
	• vydatné xxxxxx,
	• xxxxxxx,
	• xxxxxxx,
	• xxxxxxxxx,
	• xxxxxxxx xxxxxx xxxxxxx,
	• xxxxxxxxxx xxxxx,
	• xxxxxxxx xxxx,
	• xxxxxxx,
	• xxxxxxxx xxxxx teploty,
	• xxxxxxx xxxxxxxx,
	• xxxxxxx xxxxxx,
	• xxxxxx a xxxxxxx,
	• xxxxxxxxxxxxx xxxxxxxx,
	• xxxxxxxxxxx,
	• xxxxxx xxxxxxxx dutin,
	• xxxxxxx nestabilita,
	• xxxxxxx xxxxxx,
	• závažná xxxxxx - xxx letadla,
	• xxxxxxxx - xxxxxxxx xxxxxx osob,
	• xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxx a xxxxxx xxxxxxxxx komunikační xxxx,
	• xxxxxxxx dodávek xxxxxxxxxx xxxxxxx xxxxxxx rozsahu,
	• xxxxxxxx xxxxxxx.

Xxxxxxxxx

Xxxxxx xxxxxxx č. 505/2025 Sb. xxxxx xxxxxxxxx xxxx 1.1.2026.

Xx xxx xxxxxxxx xxxxx xxxxx či doplňován.

Znění xxxxxxxxxxxx právních xxxxx xxxxxx xxxxxxxx xxxxxxxx x odkazech xxxx xxxxxxxxxxxxx, xxxxx se xxxx netýká xxxxxxxxx xxxxx xxxxx uvedeného xxxxxxxx xxxxxxxx.

1) Xxxxxxxx Evropského xxxxxxxxxx x Rady (XX) 2016/679 ze xxx 27. xxxxx 2016 x xxxxxxx xxxxxxxxx osob x xxxxxxxxxxx se xxxxxxxxxxx xxxxxxxx údajů x x xxxxxx xxxxxx xxxxxx xxxxx x x zrušení xxxxxxxx 95/46/XX (xxxxxx xxxxxxxx x xxxxxxx xxxxxxxx xxxxx).

2) §74 xxxxxx x. 90/2012 Sb., x xxxxxxxxxx xxxxxxxxxxxxx x družstvech (zákon x obchodních xxxxxxxxxxx).

3) Xxxxx č. 264/2025 Sb., x xxxxxxxxxxxx xxxxxxxxxxx.

4) Xxxxx č. 255/2012 Sb., x xxxxxxxx (kontrolní xxx), xx znění xxxxxxxxxx xxxxxxxx.

5) Xxxxxxxx č. 410/2025 Sb., x bezpečnostních opatřeních xxxxxxxxxxxxx xxxxxxxxxx služby x xxxxxx nižších xxxxxxxxxx.

6) §2 odst. 2 písm. x) xxxxxx č. 264/2025 Xx., x xxxxxxxxxxxx xxxxxxxxxxx.

7) Xxxxxxxx č. 409/2025 Sb., x xxxxxxxxxxxxxx opatřeních xxxxxxxxxxxxx regulované služby x režimu vyšších xxxxxxxxxx.

Plné znění - 505/2025 Sb.

Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu

505/2025 Sb.

Předmět úpravy

Xxxxxxxx pojmů

Požadavky xx způsobilost xxxxxxxxxxxxx zajistit základní xxxxxx xxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxx

Xxxxxxxxx na dosažení xxxxxxxx úrovně xxxxxxx xxxxxxxxxx, xxxxxxxxx a xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx správy xxxxxxxxx xxxxx xxxxxxxxxxx

Xxxxxx certifikací x xxxxxx xxx xxxxxx xxxxxxx důvěrnosti, integrity x dostupnosti xxxxxxxxx, xxxxxxx x xxxxxx xxxxxxx a xxxxxxxxx xxx xxxxxxxxxxx těchto xxxxxxx

Xxxxxxxxx xx xxxxxxxxx x náležitosti xxxxxx x xxxxxxxxx penetračního xxxxx x xxxxxxxxx xxx xxxx xxxxxxxxxxx

Xxxxxxxxx xx náležitosti xxxxxxx zprávy xxxxxxxxxxx xxxxxxxxx plánu xxxxxxxxx xxxxxxxxxx provozu xxxxxxxxxx xxxxx computingu a xxxxx xx xxxxxx xxxxxxxxxxx nabízeného xxxxx xxxxxxxxxx xx havárii

Požadavky na strukturu x xxxxxxxxxxx xxxxxxx x xxxxxxxxxx zdrojů xxxxx

Xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx a xxxxxxxxxxx informací xxxxxx xxxxxxx správy xxxxxxxxx xxxxx xxxxxxxxxxx

Xxxxxxxxx ustanovení

Xxxxxxxxx ustanovení

Xxxxxxxx

Xxxxxxx x. 1

Xxxxxxx x. 2

Xxxxxxx č. 3

Xxxxxxx x. 4

Xxxxxxx x. 5

Příloha x. 6

Xxxxxxx x. 7

Xxxxxxxxx

Plné znění - 505/2025 Sb.

Na co čekáte? Nečekejte už ani minutu. Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu

505/2025 Sb.

Předmět úpravy

Xxxxxxxx pojmů

Požadavky xx způsobilost xxxxxxxxxxxxx zajistit základní xxxxxx xxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxx

Xxxxxxxxx na dosažení xxxxxxxx úrovně xxxxxxx xxxxxxxxxx, xxxxxxxxx a xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx správy xxxxxxxxx xxxxx xxxxxxxxxxx

Xxxxxx certifikací x xxxxxx xxx xxxxxx xxxxxxx důvěrnosti, integrity x dostupnosti xxxxxxxxx, xxxxxxx x xxxxxx xxxxxxx a xxxxxxxxx xxx xxxxxxxxxxx těchto xxxxxxx

Xxxxxxxxx xx xxxxxxxxx x náležitosti xxxxxx x xxxxxxxxx penetračního xxxxx x xxxxxxxxx xxx xxxx xxxxxxxxxxx

Xxxxxxxxx xx náležitosti xxxxxxx zprávy xxxxxxxxxxx xxxxxxxxx plánu xxxxxxxxx xxxxxxxxxx provozu xxxxxxxxxx xxxxx computingu a xxxxx xx xxxxxx xxxxxxxxxxx nabízeného xxxxx xxxxxxxxxx xx havárii

Požadavky na strukturu x xxxxxxxxxxx xxxxxxx x xxxxxxxxxx zdrojů xxxxx

Xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx a xxxxxxxxxxx informací xxxxxx xxxxxxx správy xxxxxxxxx xxxxx xxxxxxxxxxx

Xxxxxxxxx ustanovení

Xxxxxxxxx ustanovení

Xxxxxxxx

Xxxxxxx x. 1

Xxxxxxx x. 2

Xxxxxxx č. 3

Xxxxxxx x. 4

Xxxxxxx x. 5

Příloha x. 6

Xxxxxxx x. 7

Xxxxxxxxx

Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.