EPIS® Právní systém | Plné znění

Právní předpis byl sestaven k datu 29.08.2026.

Zobrazené znění právního předpisu je účinné od 01.01.2026.

Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu

505/2025 Sb.

Předmět úpravy §1

Vymezení pojmů §2

Požadavky na způsobilost poskytovatele zajistit základní úroveň ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy §3

Požadavky na dosažení základní úrovně ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy nabízeným cloud computingem §4

Seznam certifikací a auditů pro oblast ochrany důvěrnosti, integrity a dostupnosti informací, doklady o jejich splnění a intervaly pro předkládání těchto dokladů §5

Požadavky na strukturu a náležitosti zprávy o provedení penetračního testu a intervaly pro její předkládání §6

Požadavky na náležitosti auditní zprávy osvědčující existenci plánu zajištění kontinuity provozu nabízeného cloud computingu a plánu na obnovu poskytování nabízeného cloud computingu po havárii §7

Požadavky na strukturu a náležitosti dokladu o zhodnocení zdrojů rizik §8

Požadavky na strukturu a náležitosti podkladů k ověření splnění požadavku na dosažení základní úrovně ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy nabízeným cloud computingem §9

Přechodná ustanovení §10

Zrušovací ustanovení §11

Účinnost §12

505

XXXXXXXX

xx xxx 28. xxxxxxxxx 2025

o některých xxxxxxxxxxx xxx zápis xx xxxxxxxx xxxxx xxxxxxxxxx
&xxxx;

Xxxxxxx xxxx pro xxxxxxxxxxxxx x informační xxxxxxxxxx stanoví podle §12 xxxx. 2 xxxx. x) až x) xxxxxx x. 365/2000 Xx., o xxxxxxxxxxxx systémech xxxxxxx xxxxxx x o xxxxx některých xxxxxxx xxxxxx, xx xxxxx xxxxxx x. 261/2021 Xx. x xxxxxx x. 265/2025 Sb., (xxxx jen „zákon“):

§1

Xxxxxxx úpravy

Tato xxxxxxxx xxxxxxx

x) požadavky xx xxxxxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxx (xxxx jen „xxxxxxxxxxxx“) xxxxxxxx xxxxxxxx xxxxxx ochrany důvěrnosti, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx orgánu veřejné xxxxxx podle §6m xxxx. 1 xxxx. x) zákona,

b) požadavky xx xxxxxxxx základní xxxxxx xxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxx veřejné xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx podle §6n xxxx. x) xxxxxx,

x) xxxxxx certifikací x xxxxxx xxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx informací xxxxx §6t xxxx. 6 xxxx. x) x §6t xxxx. 7 xxxx. x) xxxxxx, xxxxxxx x xxxxxx xxxxxxx a xxxxxxxxx xxx předkládání xxxxxx xxxxxxx podle §6y xxxx. 2 xxxxxx,

x) xxxxxxxxx na xxxxxxxxx x xxxxxxxxxxx xxxxxx o xxxxxxxxx xxxxxxxxxxxx testu xxxxx §6t xxxx. 6 xxxx. x) x §6t odst. 7 xxxx. e) xxxxxx x xxxxxxxxx pro xxxx xxxxxxxxxxx,

x) xxxxxxxxx xx náležitosti xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx cloud xxxxxxxxxx x xxxxx xx obnovu poskytování xxxxxxxxxx cloud xxxxxxxxxx xx havárii xxxxx §6t xxxx. 6 xxxx. x) a §6t xxxx. 7 xxxx. x) zákona,

f) xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx dokladu x xxxxxxxxxx xxxxxx xxxxx podle §6t xxxx. 6 xxxx. x) a §6t xxxx. 7 písm. x) xxxxxx a

g) xxxxxxxxx na xxxxxxxxx x xxxxxxxxxxx xxxxxxxx x ověření splnění xxxxxxxxx xx xxxxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx informací xxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxx §6t odst. 6 xxxx. x) x §6t xxxx. 7 xxxx. x) xxxxxx.

§2

Vymezení xxxxx

Xxx účely xxxx vyhlášky xx xxxxxx

x) xxxxxxxxxx orgán xxxxxxx správy xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx,

x) xxxxxxxxxx xxx, xxx xxxxxx cloud xxxxxxxxxx xxxxxxxxxxxxxxx systému orgánu xxxxxxx správy xxxxxxx xxxx xx xxxxxxxxx,

x) xxxxxxxxxxxx daty xxxxxxx xxxx, xxxxx xxxx xxxxxxxxxx poskytnuta xxxxxxxxxxxxx x průběhu xxxxxxx xxxxxx xxxxx xxxxxxxxxx,

x) xxxxxxxxxxx xxxxxxx xxxxxxx, xxxxxxx, xxxxxxxx, xxxxxxxxxxxxx xxxx xxxx xxxx, xxxxx byla xxxxxxxxxx xx xxxxxx xxxxx xxxxxxxxxx xxxxxxx, a xx bez xxxxxx xxxxxxx, x xxxxxx x xxxxx xxxxx,

x) xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxx xxxxxxxxxxxx nebo xxxxxxxx poskytovatelem x xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx xxxxxxxx informace x xxxxxxxxxxxxxxx xxxx xxxxxxxxxxxxxxxxxx xxxxxxxxx,

x) zpracováním xxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxx se xxxxxxxxxxxx xxxx x xxxxxxxxxx údaji v xxxxxxxxxxxx xxxxxx, xxxxxxxxx xxxxxx xx bez xxxxxx xxxxxxxxxxxxxxxx postupů, xxxx xx xxxxxxxxxxx, xxxxxxxxxxx, uspořádání, xxxxxxxxxxxxx, xxxxxxx, xxxxxxxxxxxx xxxx xxxxxxxxx, xxxxxxxxx, xxxxxxxxxx, xxxxxxx, zpřístupnění xxxxxxxx, xxxxxx nebo xxxxxxxxx xxxx xxxxxxxxxxxx, xxxxxxxx xxxx zkombinování, omezení, xxxxx nebo xxxxxxx, x

x) xxxxxxxxxxxx úrovní xxxxxxxxxx xxxxx computingu xxxxxx xxxxxxxxxxxx úroveň, xx které xxxxxxxx xxxxx xxxxxxxxx xxxx xxxxxxxxxxxx.

§3

Xxxxxxxxx na xxxxxxxxxxx xxxxxxxxxxxxx zajistit základní xxxxxx ochrany xxxxxxxxxx, xxxxxxxxx x dostupnosti xxxxxxxxx xxxxxx veřejné xxxxxx

Xxxxxxxxxxxxxx způsobilým zajistit xxxxxxxx xxxxxx ochrany xxxxxxxxxx, integrity x xxxxxxxxxxx informací xxxxxx xxxxxxx správy xxxxx §6m odst. 1 xxxx. a) zákona xx poskytovatel xx xxxxxxxxxxxxx xxxxxxxx:

x) xx xxxxx nebo bydliště x xxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xx xxxxxxxx xxxxx xxxxxxxx x xxxxxxxx xxxxx Xxxxxxxx xxxx xxxxxxx xxxxx xx. 27 xxxxxxxx nařízení x xxxxxxx osobních xxxxx¹⁾,

x) xxxxxxxxxxxx xxx xxxx xxxxxxxxxx osoby²⁾ xxxxxx x xxxxxxxxxx 5 xxxxxx pravomocně xxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxx spočívajícího x xxxxxxxxx xxxxxxx x povinností xxxxxxx xxxxxxxxx opatřením podle §56 odst. 1 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx³⁾ a

c) poskytovatel xxx xxxx ovládající xxxxx xxxxxx x xxxxxxxxxx 5 xxxxxx xxxx než jednou xxxxxxxxxx xxxxxx vinnými xx spáchání přestupku xxxxxxxxxxxxx v

1. nesplnění xxxxxxxxxx ohlásit xxxxxx xxxxx §6 xxxx. 1 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

2. nesplnění xxxxxxxxxx xxxxxxx změnu xxxxxxxxxx služby podle §9 odst. 1 xxxxxx x kybernetické xxxxxxxxxxx,

3. xxxxxxxxx povinnosti xxxxx xx účelem xxxxxxxx stanoveného xxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxx §12 xxxx. 2 xxxx. a) xxxxxx x kybernetické xxxxxxxxxxx xxxx podpůrná xxxxxx xxxxx §12 xxxx. 2 xxxx. x) zákona o xxxxxxxxxxxx bezpečnosti xxxx x nesplnění povinnosti xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxx §12 xxxx. 5 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

4. xxxxxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx, zda xxxxxxxx xxxxxx xxxxxx xxxxx §12 xxxx. 2 xxxx. x) xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxxxx služby, xxxx x xxxxxxxxx povinnosti xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxx aktualizovat xxxxx §12 odst. 5 zákona o xxxxxxxxxxxx xxxxxxxxxxx,

5. nesplnění xxxxxxxxxx xxxxxxxx xxxxxx xxxxx §12 xxxx. 3 xxxxxx o xxxxxxxxxxxx xxxxxxxxxxx,

6. nesplnění xxxxxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx §13 odst. 2 xxxx §18 xxxx. 1 xxxxxx x xxxxxxxxxxxx bezpečnosti,

7. xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx dodavatele v xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xxxx x xxxxxxxxx xxxxxxxxxx zahrnovat xxxxxxxxx vyplývající x xxxxxxxxxxxxxx xxxxxxxx do xxxxxxx s xxxxxxxxxxx x xxxxxxx x §13 xxxx. 5 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

8. xxxxxxxxx povinnosti xxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxx xxxxx §16 xxxx. 1 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx nebo x xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx z údajů x xxxxxxxxx xxxxx §16 xxxx. 3 zákona x xxxxxxxxxxxx xxxxxxxxxxx xxxx v xxxxxxxxx xxxxxxxxxx nahlásit xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx podle §18 xxxx. 2 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

9. xxxxxxxxx povinnosti xxxxxxxxxx xxxxxxxxx nebo xxxxxxxxxx xxx zvládání xxxxxxxxx xxxxx §17 xxxx. 3 zákona x xxxxxxxxxxxx bezpečnosti,

10. xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx nebo zákazu xxxxxxxxxx uživatele xxxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx s xxxxxxxxx xxxxxxx xxxxx §19 odst. 1 xxxxxx o xxxxxxxxxxxx xxxxxxxxxxx,

11. nesplnění povinnosti xxxxxxxxxx uživatele xxxxxxxxxx xxxxxx x xxxxxxxx xxxxxx xxxx krocích, xxxxx může uživatel xxxxxx xxxxxx x xxxxxx xx ni, xxxxx §19 xxxx. 2 xxxxxx o xxxxxxxxxxxx xxxxxxxxxxx,

12. nesplnění xxxxxxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxx §21 xxxx. 1 xxxxxx o kybernetické xxxxxxxxxxx,

13. xxxxxxxxx reaktivního xxxxxxxxxxxxx xxxxxxxxx podle §23 xxxx. 1 xxxx §23 odst. 4 zákona o xxxxxxxxxxxx bezpečnosti,

14. xxxxxxxxx xxxxxxxxxx xxxxxxx rozhodnutím xxxxx §24 odst. 1 zákona o xxxxxxxxxxxx xxxxxxxxxxx,

15. nesplnění xxxxxxxxxx ohlásit změnu xxxxxxxxxx xxxxxx xxxxx §26 xxxx. 1 xxxxxx o xxxxxxxxxxxx xxxxxxxxxxx,

16. xxxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxx x opatření xxxxxx xxxxxx xxxxx §29 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

17. xxxxxxxxx xxxxxxxxxx xxxxxxxxxx dostupnost xxxxxxxxxxx xxxxxxxx xxxxxx z xxxxx České xxxxxxxxx xx xxxxxxxxxx čase xxxx kvalitě xxxxx §33 odst. 1 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

18. xxxxxxxxx povinnosti xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby xxxxx §33 odst. 2 xxxxxx o xxxxxxxxxxxx bezpečnosti nebo xxxxxxxxx xxxxxxxxxx o xxxxx xxxxxxxxx vyhotovit xxxxxx,

19. nesplnění xxxxxxxxxx xxxxxxx x souvislosti xx stavem kybernetického xxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxx ohrožení xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx uložené rozhodnutím xxxx xxxxxxxxx xxxxxx xxxxxx xxxxx §39 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

20. nesplnění xxxxxxx x xxxxxxxxxx xxxxx §10 xxxx. 2 xxxxxxxxxxx xxxx⁴⁾ xxxx xxxxxxxxxxxx xxxxx x xxxxxxxxxxx x kontrolou xxxxxx povinností xxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, xxxx

21. xxxxxxxxx xxxxxxxxxx podle §10 xxxx. 3 xxxxxxxxxxx xxxx⁴⁾ xxxx xxxxxxx xxxxx v xxxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxx x kybernetické bezpečnosti.

§4

Xxxxxxxxx xx xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx informací xxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx

Xxxxxxxxx na xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x dostupnosti xxxxxxxxx xxxxxx veřejné xxxxxx xxxxx §6n xxxx. x) xxxxxx jsou xxxxxxxxx v přílohách č. 1 xx 4 k xxxx xxxxxxxx.

§5

Seznam xxxxxxxxxxx a xxxxxx xxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx informací, xxxxxxx x xxxxxx xxxxxxx a intervaly xxx xxxxxxxxxxx těchto xxxxxxx

Xxxxxx certifikací a xxxxxx xxx xxxxxx xxxxxxx xxxxxxxxxx, integrity x xxxxxxxxxxx xxxxxxxxx xxxxx §6t xxxx. 6 písm. b) x §6t xxxx. 7 písm. c) xxxxxx, doklady x xxxxxx xxxxxxx x xxxxxxxxx pro xxxxxxxxxxx xxxxxx dokladů podle §6y xxxx. 2 xxxxxx jsou xxxxxxxxx x příloze č. 5 x xxxx xxxxxxxx.

§6

Xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx zprávy x provedení xxxxxxxxxxxx xxxxx x xxxxxxxxx xxx její xxxxxxxxxxx

Xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxx §6t odst. 6 xxxx. d) x §6t xxxx. 7 xxxx. x) xxxxxx x xxxxxxxxx xxx její xxxxxxxxxxx xxxxx §6y xxxx. 2 xxxxxx jsou xxxxxxxxx v příloze č. 6 x xxxx xxxxxxxx.

§7

Požadavky xx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx plánu zajištění xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx computingu a xxxxx xx obnovu xxxxxxxxxxx nabízeného xxxxx xxxxxxxxxx po havárii

(1) Xxxxxxx zpráva osvědčující xxxxxxxxx plánu xxxxxxxxx xxxxxxxxxx provozu nabízené xxxxxx xxxxx xxxxxxxxxx x plánu na xxxxxx xxxxxxxxxxx nabízené xxxxxx cloud xxxxxxxxxx xx xxxxxxx musí xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxxx x xxxx prokazovat xxxxxxx xxxxxxxx plánů xxx xxxxxx xxxxxxxxx.

(2) Xx xx xx xx, že znaky xxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxxxxxx xxxxxxx zpráva xxxxxx xxx účel certifikace xxxxx XXX XXX/XXX 20000, ISO/IEC 20000, XXX EN XXX 22301, ISO 22301 xx xxxxxxxxxxxxxx xxxxxx, xxxxx byl xxxxxxxxxxx xxxxxxxx z xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx fóra (XXX), nebo auditní xxxxxx XXX 2® Xxxx 2 xxxx xxxxxxxx podle CSA XXXX Xxxxx 2. X xxxxxxx xxxx xxxxxxx xxxxxx musí xxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx. X xxxxxxx, xx rozsah xxxx xxxxxxx xxxxxx jmenovitě xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxx xxxxxxxxxxxx čestné xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) o xxxxxxx xxxx auditní xxxxxx.

§8

Požadavky xx strukturu x xxxxxxxxxxx dokladu x zhodnocení zdrojů xxxxx

Xxxxxxxxx xx strukturu x náležitosti dokladu x xxxxxxxxxx zdrojů xxxxx xxxxx §6t xxxx. 6 písm. x) x §6t xxxx. 7 xxxx. x) xxxxxx xxxx xxxxxxxxx x příloze č. 7 x xxxx xxxxxxxx.

§9

Xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx podkladů x ověření xxxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxx úrovně xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx informací xxxxxx xxxxxxx správy nabízeným xxxxx computingem

(1) Xxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx xxxxx §4 xxxxxxxx

x) popis xxxxxxx xxxxxxxxx xxx xxxxxx xxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx xx xxxxxxxx xxxxx xxxxxxxxxx, xxxxxx poskytovatel xxxxxxx xxxxxxx požadavku x přílohách č. 1 až 4&xxxx;x xxxx xxxxxxxx, x

x) xxxxxxxxx, xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxxx příloh č. 1 xx 4 x xxxx vyhlášce.

(2) Náležitosti xxxxx xxxxxxxx 1 xxxx. x) xxxxxxx xxxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx, xxxxx xx xxxxxxxxxx na internetových xxxxxxxxx Xxxxxxxxx x xxxxxxxxxx xxxxxxxx.

(3) Struktura xxxxxxxx x xxxxxxx xxxxxxx požadavků podle §4 xxxx xxx xxxxxxxxx x xxxxxxxxxxxx. Xx xxxxx xxxxxx xxxxxxxxxxxx popíše xxxxxxx xxxxxxx x požadavků xxx xxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxx xxxx zapsat xx xxxxxxxx xxxxx xxxxxxxxxx. X xxxxxxx, xx xxxxxxxxxxxx x xxxxx xxxxx xxxxxxx cloud xxxxxxxxxx žádá xxxxxx xxxx xxxxxx cloud xxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxxx úrovně x xxxxxxxxxxx xxxxxxxxx xxxxxxx způsobem, xx xxxxx doložit xxxxxxx xxxxxxx x xxxxxxxxx xxxxx xxxxxx x xxxxxxxx jednoznačně xxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx, xx xxxxx xx xxxx xxxxxxxx xxxxxxxx. V xxxxxxx, xx xxxxxxxxxxxx xxxx xxxxxx nabídku xxxxx xxxxxxxxxx, xxx xxxxxx xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx shodným xxxxxxxxx, xxxxxx xxxx xxxxxxxxx xxx zapsané xxxxxxx xxxxx xxxxxxxxxxxxx, xxxx xx xxxxxxxxxxxx xx xxxxx xxxxxxx xxxxxxx. Na takový xxxxx xx xxxxxxx xxxxxxxxx odstavce 4.

(4) X případě, xx xx xxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxx §4 nezbytné odkázat xx jiného xxxxxxxxx, xxxxx je x&xxxx;xxxxxxxxx xxxxxxxx, xxxxxxx xx xxx xx formuláři xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx x kapitoly, xxxxxx, xxxxxxxx x xxxxxxxx x xxxxxxxxx xxxx, ze které xxxxxxx xxxxxxxxx pro xxxxxx xxxxx xxxxxxxxxx xxxxxxx.

(5) Xxx xxxxx xxxxxxxx x ověření xxxxxxx požadavku xx xxxxxxxxx důvěrnosti, integrity x dostupnosti xxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxx §4 xx xxxxxx

x) xxxxxxxx xxxxxxx xxxxx xxxxxxx xx xxxxxxxxx xxxxxxx podle xxxxxxxx 1 xxxx. x) xxxx v xxxxxxxxxxx podkladu, na xxxxx xx x xxxxxx splnění xxxxxxxxx xxxxxxxxxx,

x) čestným xxxxxxxxxxx xxxxxxx, xxxxxx xx xxxxxx xxxxxxxxxx splnění xxxxxx požadavku xx xxxx xxxxxxx, xx xxxxxxx je xxxxxx, xxx x kdy xxx činí, co xxx xxxxxxx, x xxxxxxxxx osobou xxxxxxxxxx xxxxxx za xxxxxxxxxxxxx; x xxxxxxx, xx xxxxxx xxxxxxxxxx xxxx xxxxx xxxxxxx xx xxxxxxxxxxxxx, je zároveň x xxxxxxx xxxxxxxxxxx xxxxxxxx i doklad x xxxxxxxx opravňujícím xxxx osobu k xxxxxx čestnému prohlášení,

c) xxxxxxx xxxxxxxxxxx xxxxx xxxxxxx, xxxxxxxxx xxxxxxxx, xxxxxxxx xxxxxxxxxxx služby xx xxxxxxx podklad xxx xxxxxx cloud xxxxxxxxxx, které poskytovatel xxxx zapsat do xxxxxxxx cloud xxxxxxxxxx,

x) xxxxx xxxxxxxxxxx produktová xxxxxxxxxxx, xxxxxxxxx dokumentace xxxx další jiný xxxxx xxxxxx, xxxxx xxxx smluvní dokumentací, x

x) auditní xxxxxxx

1. xxxxxxx xxxxxx xxxxxx xxx certifikaci xxxxx XXX EN ISO/IEC 27001, XX XXX/XXX 27001 nebo XXX/XXX 27001 xx xxxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxx x certifikaci xxxxxxx xxxxxx bezpečnosti xxxxxxxxx některým x xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX),

2. auditní xxxxxx SOC 2® Xxxx 2,

3. xxxxxxx xxxxxx x xxxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx Cloud Xxxxxxxxx Xxxxxxxxxx Xxxxxxxx Xxxxxxxxx (X5), x xx xx xxxxx Xxxx 2, nebo

4. xxxxxxx xxxxxx x xxxxxxxxxxx xxxxx x požadavky xxxx vyhlášky.

(6) Auditní xxxxxx xxxxx xxxxxxxx 5 písm. x) xxxx být xxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxxx, xxxxx xxx xx xxx podání xxxxxxx o xxxxx xxxxxxx cloud xxxxxxxxxx xx katalogu cloud xxxxxxxxxx xxxxxx xxx 24 měsíců a xx jejího rozsahu xxxx xxxxxxxxx xxxxxx xxxxxxxxxx služba xxxxx xxxxxxxxxx.

§10

Přechodná xxxxxxxxxx

(1) Xxxxxxx x zápis xxxxxxxxxxxxx xx xxxxxxxx xxxxx xxxxxxxxxx xxxxx §6q xxxxxx x xxxxxxx x xxxxx xxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxx cloud xxxxxxxxxx xxxxx §6t zákona xxxxxx xxxxx dnem xxxxxx účinnosti xxxx xxxxxxxx xx xxxxxxxx xxxxx xxxxxxxx č. 316/2021 Sb., x některých xxxxxxxxxxx xxx xxxxx do xxxxxxxx cloud xxxxxxxxxx, x xxxxxxxx xxxxxxxxx xxxxxxxxx v xxxxxxx 4.1, 4.2, 7.1 x 7.2 přílohy č. 2 x xxxxxxxx x. 316/2021 Sb.

(2) Splnění xxxxxxxxx v xxxxxxx 8.1 x 8.2 příloh č. 3 a 4 x&xxxx;xxxx xxxxxxxx x xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxx x provedení xxxxxxxxxxxx xxxxx x xxxxxxxxx xxx její předkládání xxxxx §6 je xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx č. 316/2021 Sb., xx xxxx 24 xxxxxx xxx xxx xxxxxx xxxxxxxxx xxxx xxxxxxxx.

§11

Xxxxxxxxx ustanovení

Vyhláška č. 316/2021 Sb. xx xxxxxxx.

§12

Účinnost

Tato vyhláška nabývá xxxxxxxxx xxxx 1. xxxxx 2026.

Ředitel:

Ing. Xxxxx x. x.

Xxxxxxx x. 1

Řádek	Požadavky xx xxxxxxxx základní xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx a dostupnosti xxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxx nízká	Podklad, xxxxxx poskytovatel xxxxxx xxxxxxx xxxxxxxxx
1. Xxxxx xxxxxxxxxx a xxxxxxx xxx
1.1	Xxxxxxxxxxxx xxxxx informace x xxxxx xxxxxxx, x jejichž xxxxx xxxxxxx x xxxxxx xxxxxx a xxxxxxx xxx xxxxxxx xxxxx xxxxxxxxxx.	Xxxxxxx xxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxxxx xxxxxxx splnění xxxxxxxxx.
1.2	Xxxxxxxxxxxx xxxxx xxxxxxxxx o xxxxx xxxxxxx, xx xxxxxxx xxxxx jsou xxxx mohou xxx xxxxxxx xxxxxxxxxx xxxx xx xxxxx xxxxxxxxxxx xxx a xxxxxxxxxx xxxxxxxx údaje xx xxxxx xxxxxxxxxxx dat, x xxxx uvádí xxxxxxxxx o xxxxx xxxxxxx xxxx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx a xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx obchodu, xx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxx x specifických xxxxxxxxxx xxxxx. Xxxxx, že státy, xx jejichž území xxxxxxx xxxx xxxx xxxxxxxx xx zpracování xxxxxxxxxxxx xxx nebo xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxxx X) xxxxx, x xxxxxxx xxxxx xx xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx poskytovatele xxxxx xxxxxxxxxx za xxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx, která xx x xxxx xxxx, a xxxxxxx xxx specifikovány xxxxxx, xxxx X) xxxxx, x xxxxxxx xxxxx xxxxxxxxxxxx xxxx xxxxxxxx zákaznická xxxx xxxx specifické xxxxxxxx xxxxx za xxxxxx poskytování volitelné xxxxxxxxx služby xx xxxxxxxxx xxxxxxx stran, xxxxx xxxx sama x xxxx xxxxx xxxxxxxxxxx, aktivované podle xxxxx xxxxxxxxx, x xxx, že poskytovatel xxxxx označí xxxxx xxxxxx, xxx může xxxxxx xxxxxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxxx xxxxx, a je-li xx možné, blíže xxxxxxxxxxx, jaká xxxxxxxxxx xxxx xxxx xxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxxxx x xx xxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxxx xxxxx předává.	Písemný xxxxx xxxxx §9 xxxx. 5 písm. a) xxxx xxxxxxxx, ze xxxxxxx vyplývá xxxxxxx xxxxxxxxx.
2. Žádosti o xxxxxxxxxxxx x xxxxxxx xxx
2.1	Xxxxxxxxxxxx x xxxxxxx, xx xxxxxx xxxxxx xxxxxxxx xxxxxx cizozemského xxxxxx x zpřístupnění xxxx xxxxxxx zákaznických xxx nebo specifických xxxxxxxxxx údajů, xxxxxxxx xxxx xxxxxxx x xxxxxx xxxxxx xxxxxxxx xx xxxxxxxxx xxxx, x xxxxxxx, xx xxxx xxxxxxx vyhoví, x xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx to xxxxxx xxx, jemuž xxxxxxxxxxxx xxxxxxx, poskytovateli nezakazuje. Poskytovatel xxxx xx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx, xxxxxxx xxxxxxx právní posouzení, xx xxxxxxx xxxx xxxxxxxx, xxx žádost xxxxxxxxxxxx xxxxxx má xxxxxxxxxxxx, xxxxxxxxxxxxx x xxxxxx právní xxxxxx, xx právně xxxxxxx x xxxxxx xxxxxxxxxxxxx xxxx zpřístupňovaných xxxxxxxxxxxx xxx nebo specifických xxxxxxxxxx xxxxx je xxxxxxxxx xxxxx žádosti. Xxxxxxxxxxxx xx xxxxxxxx, xx předá xxxxxxxxxx xxxx a xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxx xxxxx, xxxxx x právního xxxxxxxxx xxxxx, že žádost xxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxx, xxxxxxxxxxxxx a xxxxxx právní základ, xx xxxxxx xxxxxxx x rozsah xxxxxxxxxxxxx xxxx zpřístupňovaných xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxxxx účelu xxxxxxx. X xxxxxxxxxx sloužících x xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx provede xxxxxx, xxxxx uchová xxxxxxx 5 xxx xxx xxxxx xxxxxxxx xxxx xx xxxxxxxxxxxx xxxxx xxxxxxxxxxx.	Xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 odst. 5 xxxx. b) xxxx vyhlášky, ze xxxxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxxxxx dokumentace xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, ze xxxxx vyplývá splnění xxxxxxxxx, xxxx další xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. d) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, nebo část auditní xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku.
2.2	Poskytovatel jasně x srozumitelně uvádí xxx povinnosti xxxxxxxxxxx x právních xxxx xxxxx xxxxxxxxx od xxxxxxxxx států Evropské xxxx nebo xxxxxxxxx xx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxxxxxxx prostoru xxxx u xxxx xxxxx, x kterých Xxxxxxxx komise nerozhodla x xxxxxxx rozhodnutí x xxxxxxxxxxxx xxxxxxx (xxxxxxxx xxxxxxxx) podle xxxxxx 45 obecného xxxxxxxx o xxxxxxx xxxxxxxx xxxxx¹⁾, xx xxxxxxx xxxxx se xxxxxx xxxxxx centrum xxxx jiná xxxxxxxxxxxxxx, xx xxxxx dochází xx xxxxxxxxxx xxxxxxxxxxxx xxx xxxx specifických xxxxxxxxxx údajů xxxxx xxxxx 1.2 xxxx xxxxxxx xxxxxxxx se xxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxx a xxxxxxxxxxxx provozních xxxxx. Xxxxx xxxxx xxxx být x xxxxxx xxxxxxx, xxx x xxx xxxx možné xxxxxxxxxx xxxxxxxx xxxxxxxx právního xxxx s ohledem xx xxxxxxxxxxxx zákaznických xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx. Xxxxx xxxxxxxxxxxx provede xxxxx xxxxxxxxxx xxxxxxxxxx informace x tom, xxxxx xxxxxxxxxx orgán xxxxxxx xxxx, xxxxx xxxxxxx xxxxxxx x xxxxxxxx, xxxxxxxxxxx, odhalování xx xxxxxxx xxxxxxxxx činů xxxx xxxxxx trestů, xxxxxx xxxxxxx xxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxxx, xxxx xxxx xxxxx x xxxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxx, xxxx xxxxx x xxxxxxxxxxxx x xxxxxxx xxx, xx xxxxxx podmínek xxxx xxxxx orgán žádat x zpřístupnění a xxxxxxx dat a xx xxx xxxxxx, xx jaká data xx daná povinnost xxxxxxxx x xxx xx možné xxxxxx x zpřístupnění xxxx xxxxxxx dat xxxxxxxxxx xxxxxxxxxx soudem.	Písemný popis xxxxx §9 odst. 5 písm. a) xxxx xxxxxxxx, ze xxxxxxx vyplývá splnění xxxxxxxxx.
3. Xxxxxxxxx k xxxxxxxxx xxxxxxxx
3.1	Xxxxxxxxxxxx xxxxxx xxxxx, xxxx xx xxxxxxx opakujících xx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů, xxxx v případě xxxxxxx s jím xxxxxxxxxxxxx parametry, umožňuje Xxxxxxxxx x informační xxxxxxxx nebo Xxxxxxxxx xxxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx xx vztahu x xxxx službě xxxxx computingu xxxxxxxxx xxxxxxxx splnění xxxxxxxxx xxxxx §6i odst. 2 x 3 xxxxxx a xxxxx xxxxxxxxxxx xxxx xx xxxxx xxxxxxx a xxxxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxxxxx služby cloud xxxxxxxxxx, a xxxxxxx xxxxxxxxx xxxxxxxx součinnost, xxxxxx xx xxxx xxxxxx vyžádají, xxxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxx.	Xxxxx xxxxxx se xxxxxxxxxx. Xxxxxxx xxxxxx xxxxxxxxx xxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxx.
4. Zajištění xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx
4.1	Xxxxxxxxxxxx xx xxxxxxxxx a xxxxxxx plán zajištění xxxxxxxxxx provozu x xxxx xx obnovu xx xxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxx computingu.	Plán xxxxxxxxx xxxxxxxxxx xxxxxxx x xxxx xx xxxxxx xx xxxxxxx, xxxx xxxxxxx xxxxxx xxxxx §7 xxxx. 1 xxxx xxxxxxxx.
4.2	Xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x xxxxxxx jedno xxxxxxx xxxxxx xxxxxxx, xxxxx xx xxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx, x xxxxx xxxxx xxxxx xxxxxxxx xxxxxx, xx xxxxxxx xx xxxxxx xxxxx computingu xxxxxxxxxxx, a jejich xxxxxx po xxxxxx xxxxxxxxxxxxx xxxxx xxxx xxxx x dále xxxxxxxxx, xx X) xxxx xxxxxx xxxxxx jsou x xxxxxxxxxx vzdálenosti xx xxxxxxxxxx xxxxxx xxxxx a xxxxxx xxxxx vyvolaných činností xxxxxxx xxxxxxxxx x xxxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx, nebo zeje xxxxxxx adekvátní bezpečnostní xxxxxxxx, nebo B) xx xxxx datová centra xxxxxxxxx ve vzájemné xxxxxxxxxxx xxxxxxx 50 xx a u xxxx datových xxxxxx xx xxxxxxxx x xxxxxxxxxx xxxxxxx ochrana xxxxx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxx xxxx xxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. c) xxxx xxxxxxxx, xxxx xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, nebo část xxxxxx auditní xxxxxx xxxxx&xxxx;§9 xxxx. 5 xxxx. e) této xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, a xxxx xxxxxx xxxx jiný xxxxxx x zhodnocení přírodních xxxxxx xxxxx a xxxxxx xxxxx xxxxxxxxxx xxxxxxxx člověka, xxxxx xxxxxxxx xxxxxxxxxxx uvedené x příloze č. 7 k xxxx xxxxxxxx, xx xxxxxxx xxxxxxx splnění xxxxxxxxx xxxxx A), xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx X).
4.3	Xxxxxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxx xxxx službu xxx xxxxxxx x zmírnění xxxxx typu xxxxxxxx xxxxxx (XxX/XXxX) xxx xx xxxxxx, tak xxxxxxxxx xxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx podle §9 xxxx. 5 písm. x) této xxxxxxxx, xx které vyplývá xxxxxxx xxxxxxxxx, xxxx další xxxxxxxxxxx, xxxxxxxxx xxxxx xxxxxxxxx služby xxxxx xxxxxxxxxx, xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx podle §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx splnění požadavku.
5. Xxxxxxxxx s xxxx
5.1	Xxxxxxxxxxxx xxxxxxxxxx záznam x xxxxxxxx xxxx interních x externích xxxxxxxxxx x nezašifrovaným xxxxxxxxxxx xxxxx, ke kterému xxxxx x daném xxxxxxx bez xxxxxxxxxxx xxxxxxx xxxxxxxxx. Xxxxx xxxxxx xxxx xxxxxxxxx xxxxxxx xxxxx, čas, xxxxxx, typ x xxxxxx přístupu x xxxxxxxx dalších údajů xxxxxxxxxx x tomu, xxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx tohoto xxxxxxxx. Xxxxxxxxxxxx umožňuje zákazníkovi xxxxxxx x xxxxxx xxxxxxx, x xx xxx xxxxxx xxx xxxxxxxx alespoň xx xxxx 7 xxx. Xxxxxxxxxxxx nemusí umožňovat xxxxxxx k xxxxxxx x případě, xx xxxxxxx a xxxxxxx xxxxxxxxxx přistupují x xxxxxxxxxxxxxxx xxxxxxxxxxxx obsahu xx xxxxxxx žádosti xxxxxxxxxxxx orgánu x xxxxxxxxxxxx xxxx xxxxxxx xxx x xxxxxxxxxx xxxxxxxxx x xxxx xxxxxxx xxxx xxxxx x xxxxxxx s xxxxx 2.1 této xxxxxxx. Xxxxx xxxxxxxxxxxx nemá xxxxxxx xxxxxx pro xxxxxxx jeho xxxxxxxxx x xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxx předchozího xxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx se xxxxxxxxx. Xxxxx xxxxxxx x xxxxxxxxxxxxxx zákaznickým xxxxx, xx xxxxxxx xxxxx xxx předchozího xxxxxxx xxxxxxxxx, xx pak xxxxxxxx xx xxxxxxxx xxxxxxxxxxx informací xxx xxxxx 7.2 této xxxxxxx x xxxxxxxxxxxx xxxxxxxxx x souladu x xxxxx xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx požadavku, část xxxxx dokumentace xxxxx §9 odst. 5 xxxx. d) této xxxxxxxx, ze které xxxxxxx xxxxxxx požadavku, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx splnění xxxxxxxxx.
5.2	Xxxxxxxxxxxx xxxxxxxx ochranu zákaznického xxxxxx xxxxxxxxxx při xxxxxxx xx xxxxxx xxxx xxxxxxxx xxxxxxxxxxxxx x v xxxxxxxxxx xx xxxxxx cloud xxxxxxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 odst. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx podle §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx.
6. Certifikace xxxxxx xxxxx xxxxxxxxxx
6.1	Xxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx, xxxxx xx x xxxxxxx x xxxxxxxxx xxxxxxxx x xxxxxxxxxxxxxx opatřeních poskytovatele xxxxxxxxxx služby x xxxxxx xxxxxxx xxxxxxxxxx⁵⁾&xxxx;xxxx x požadavky podle XXX XX XXX/XXX 27001, XX XXX/XXX 27001 nebo XXX/XXX 27001.	Xxxxxx xxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) x xxxxxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx.
7. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx
7.1	Xxxxxxxxxxxx xx xxxxxxx nástroj xx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.⁶⁾	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx další dokumentace xxxxx §9 odst. 5 xxxx. d) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 písm. e) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx.
7.2	Xxxxxxxxxxxx xxxxxxxxx zákazníka x případě xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx bez xxxxxxxxxx odkladu, xxxxxxxxxx xxxx xx 72 xxxxx od xxxxxxxx, xxx xx x xxxxxxxx bezpečnosti xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx. Xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx opatřeních.	Část xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. d) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění požadavku.
8. Xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx
8.1	Xxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx v xxxxxxxxx alespoň xxxxx xxxx xxxxxxxxxxxxx každé 3 měsíce x x xxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx.	Xxx záznamy x xxxxxxxxx xxxxx xxxxxxxxxxxxx x souladu s xxxxxxx metodikou vydanou Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx, která xx xxxxxxxxxx na xxxx xxxxxxxxxxxxx xxxxxxxxx, ze xxxxxxx vyplývá xxxxxxx xxxxxxxxx, xxxxxxx xxxx xxxxxxx nejsou ke xxx xxxxxx xxxxxxx x zápis xxxxxxxxxx xxxxxx xx xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxx xxx 12 xxxxxx x xxxxxxx xxxxxxx xxxxx x xxxxxx záznamů xxxxxx xx xxx xxxxxx xxxxxxx x xxxxx xxxxxx xx katalogu xxxxx xxxxxxxxxx starší xxxx než 3 xxxxxx, nebo část xxxxxxx xxxxxx podle §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku. Dojde-li k xxxxxxxxxxx metodiky Xxxxxxxxx xxxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxx požadavku x xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx po 24 měsících od xxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx.

Xxxxxxx x. 2

Xxxxx	Xxxxxxxxx xx dosažení základní xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x dostupnosti xxxxxxxxx orgánu veřejné xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx zařazeným x xxxxxxxxxxxx xxxxxx střední	Podklad, xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx
1. Místo xxxxxxxxxx x xxxxxxx xxx
1.1	Xxxxxxxxxxxx xxxxx informace x všech xxxxxxx, x xxxxxxx xxxxx xxxxxxx x xxxxxx xxxxxx a dohledu xxx službou xxxxx xxxxxxxxxx.	Xxxxxxx popis podle §9 xxxx. 5 xxxx. a) této xxxxxxxx, xx xxxxxxx xxxxxxx splnění xxxxxxxxx.
1.2	Xxxxxxxxxxxx xxxxx xxxxxxxxx x xxxxx xxxxxxx, xx xxxxxxx xxxxx xxxx xxxx xxxxx xxx xxxxxxx xxxxxxxxxx xxxx xx stavu xxxxxxxxxxx xxx a specifické xxxxxxxx xxxxx ve xxxxx neaktivních dat, x xxxx xxxxx xxxxxxxxx x všech xxxxxxx mimo xxxxx xxxxxxxxx států Evropské xxxx x členských xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, xx xxxxxxx území xxxxxxxxxxx xxxxxxxxxx zákaznických xxx x specifických xxxxxxxxxx xxxxx. Xxxxx, xx xxxxx, xx xxxxxxx území xxxxxxx xxxx může xxxxxxxx xx zpracování xxxxxxxxxxxx xxx nebo xxxxxxxxxxxx provozních xxxxx, xxxxxx X) xxxxx, x xxxxxxx xxxxx se xxxxx xxxxxxxxxxxx vzdáleně xxxxxxxxxx xxxxxxxxxx technické xxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx, která xx x xxxx xxxx, x nemohou xxx xxxxxxxxxxxxx xxxxxx, xxxx X) státy, x xxxxxxx území xxxxxxxxxxxx xxxx xxxxxxxx zákaznická xxxx xxxx xxxxxxxxxx xxxxxxxx xxxxx za xxxxxx poskytování xxxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxxx xxxxx, xxxxx xxxx xxxx x xxxx xxxxx xxxxxxxxxxx, xxxxxxxxxx xxxxx xxxxx xxxxxxxxx, s xxx, že xxxxxxxxxxxx xxxxx označí xxxxx xxxxxx, jíž může xxxxxx xxxxxxxxxx data xxxx xxxxxxxxxx xxxxxxxx xxxxx, x xx-xx xx xxxxx, xxxxx xxxxxxxxxxx, xxxx xxxxxxxxxx xxxx xxxx jaké xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx předává x xx xxxxx předpokládanou xxxx zákaznická data xxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxx.	Xxxxxxx xxxxx xxxxx §9 odst. 5 písm. x) xxxx xxxxxxxx, xx xxxxxxx xxxxxxx splnění xxxxxxxxx.
2. Xxxxxxx x xxxxxxxxxxxx a xxxxxxx xxx
2.1	Xxxxxxxxxxxx x xxxxxxx, xx obdrží xxxxxx xxxxxxxx xxxxxx cizozemského xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx nebo xxxxxxxxxxxx xxxxxxxxxx údajů, xxxxxxxx xxxx xxxxxxx x xxxxxx xxxxxx xxxxxxxx xx zákazníka xxxx, x xxxxxxx, že xxxx xxxxxxx xxxxxx, x xxxxxx žádosti xxxxxxxxx xxxxxxxxxxx informuje, xxxxx xx xxxxxx xxx, xxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxxxxxx xxxx xx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxx zákonnost, xxxxxxx xxxxxxx xxxxxx xxxxxxxxx, xx xxxxxxx bude xxxxxxxx, zda xxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxx, aplikovatelný a xxxxxx právní xxxxxx, xx xxxxxx závazná x rozsah poskytovaných xxxx zpřístupňovaných xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx je xxxxxxxxx xxxxx xxxxxxx. Xxxxxxxxxxxx xx xxxxxxxx, xx předá xxxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxx xxxxx, xxxxx x xxxxxxxx xxxxxxxxx xxxxx, xx žádost xxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxx, aplikovatelný x xxxxxx xxxxxx xxxxxx, xx právně xxxxxxx x xxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxxxx xxxxx žádosti. O xxxxxxxxxx sloužících x xxxxxxxxxxx zákonnosti žádosti xxxxxxxxxxxx xxxxxxx záznam, xxxxx xxxxxx xxxxxxx 5 xxx pro xxxxx xxxxxxxx xxxx xx xxxxxxxxxxxx xxxxx xxxxxxxxxxx.	Xxxxxx xxxxxxxxxx poskytovatele xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. c) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx další xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. d) xxxx xxxxxxxx, xx xxxxx vyplývá splnění xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx podle §9 xxxx. 5 xxxx. x) této vyhlášky, xx xxxxx vyplývá xxxxxxx xxxxxxxxx.
2.2	Xxxxxxxxxxxx jasně x srozumitelně xxxxx xxx xxxxxxxxxx xxxxxxxxxxx x právních řádů xxxxx xxxxxxxxx od xxxxxxxxx států Xxxxxxxx xxxx xxxx xxxxxxxxx xx členských xxxxx Xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxx x xxxx xxxxx, u xxxxxxx Xxxxxxxx xxxxxx xxxxxxxxxx x udělení rozhodnutí x odpovídající ochraně (xxxxxxxx xxxxxxxx) xxxxx xxxxxx 45 xxxxxxxx xxxxxxxx o xxxxxxx xxxxxxxx údajů¹⁾, na xxxxxxx území xx xxxxxx datacentrum nebo xxxx xxxxxxxxxxxxxx, xx xxxxx dochází xx xxxxxxxxxx zákaznických dat xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxx xxxxx 1.2 xxxx xxxxxxx xxxxxxxx xx zpřístupnění x předávání xxxxxxxxxxxx xxx a xxxxxxxxxxxx xxxxxxxxxx údajů. Tento popis xxxx být x xxxxxx xxxxxxx, xxx x něj xxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxx x xxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx dat x specifických xxxxxxxxxx xxxxx. Xxxxx xxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx informace x xxx, který xxxxxxxxxx xxxxx xxxxxxx xxxx, xxxxx xxxxxxx spočívá x prevenci, vyšetřování, xxxxxxxxxx xx xxxxxxx xxxxxxxxx činů nebo xxxxxx xxxxxx, xxxxxx xxxxxxx xxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxx x jejich xxxxxxxxxxx, xxxxxxxxxxxx xxxxxx, nebo xxxx xxxxx x xxxxxxxx xxxxxxxxx činnosti xxxx obdobnými xxxxxxxxxxx, xxxx žádat o xxxxxxxxxxxx x xxxxxxx xxx, za xxxxxx xxxxxxxx může xxxxx xxxxx xxxxx o xxxxxxxxxxxx a předání xxx a xx xxx dlouho, xx xxxx data se xxxx xxxxxxxxx xxxxxxxx x xxx xx xxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx.	Xxxxxxx xxxxx xxxxx §9 xxxx. 5 xxxx. a) této xxxxxxxx, xx xxxxxxx xxxxxxx splnění xxxxxxxxx.
3. Xxxxxxxxx k xxxxxxxxx xxxxxxxx
3.1	Xxxxxxxxxxxx xxxxxx xxxxx, xxxx xx základě xxxxxxxxxxx se xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxx x případě xxxxxxx x jím xxxxxxxxxxxxx xxxxxxxxx, umožňuje Xxxxxxxxx x informační xxxxxxxx xxxx Xxxxxxxxx úřadu xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx xx vztahu k xxxx xxxxxx xxxxx xxxxxxxxxx provedení xxxxxxxx xxxxxxx xxxxxxxxx podle §6i xxxx. 2 x 3 xxxxxx x xxxxxxxxxxxx systémech xxxxxxx správy x xxxxx xxxxxxxxxxx xxxx xx xxxxx místech x zařízeních, souvisejících x xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, x xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx, xxxxxx si xxxx xxxxxx vyžádají, xxxxx xxxxxxxxxxxx xx xxxxxxx zákaznických dat xxx xxxxxxxx dotčeného xxxxxxxxx.	Xxxxx doklad xx xxxxxxxxxx. Xxxxxxx xxxxxx xxxxxxxxx xxxxx Xxxxxxxxx a xxxxxxxxxx xxxxxxxx nebo Xxxxxxx úřad xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x úřední xxxxxxxx.
4. Zajištění xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx
4.1	Xxxxxxxxxxxx xx vyhotoven x xxxxxxx plán xxxxxxxxx xxxxxxxxxx provozu a xxxx xx xxxxxx xx xxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.	Xxxx zajištění xxxxxxxxxx provozu x xxxx xx xxxxxx po xxxxxxx, nebo auditní xxxxxx xxxxx §7 odst. 1 xxxx xxxxxxxx.
4.2	Xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x alespoň xxxxx xxxxxxx xxxxxx centrum, xxxxx xx xxxxxxxxx xxxxxxxxxx x převzetí xxxxxx xxxxxxxxxxx z xxxxxxxxxx xxxxxxxx xxxxxx, x xxxxx úplný xxxxx xxxxxxxx center, xx xxxxxxx xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx, x xxxxxx xxxxxx po xxxxxx xxxxxxxxxxxxx xxxxx xxxx xxxx x xxxx xxxxxxxxx, xx X) xxxx xxxxxx xxxxxx xxxx x xxxxxxxxxx vzdálenosti xx xxxxxxxxxx zdrojů xxxxx x xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxx nebo xxxxxxx xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx nebo bezpečnosti xxxxxxxxx, nebo xxxx xxxxxxx xxxxxxxxx bezpečnostní xxxxxxxx, nebo B) se xxxx xxxxxx xxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxx 50 xx x u xxxx datových center xx navržena a xxxxxxxxxx fyzická ochrana xxxxx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx útoku nebo xxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx vyhlášky, nebo xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. d) xxxx xxxxxxxx, xxxx xxxx xxxxxx auditní xxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx obecného požadavku, x xxxx xxxxxx xxxx xxxx doklad x xxxxxxxxxx přírodních xxxxxx xxxxx a xxxxxx xxxxx xxxxxxxxxx činností xxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx x příloze č. 7 x xxxx xxxxxxxx, ze xxxxxxx xxxxxxx splnění xxxxxxxxx xxxxx X), xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. e) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx podle B).
4.3	Poskytovatel xx schopen xxxxxxxxxx xxxxxxx xxxx xxxxxx xxx detekci a xxxxxxxx útoků xxxx xxxxxxxx xxxxxx (XxX/XXxX) xxx xx síťové, xxx xxxxxxxxx úrovni.	Část xxxxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. c) xxxx xxxxxxxx, xx které xxxxxxx splnění xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx, například xxxxx xxxxxxxxx služby xxxxx computingu, xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
5. Xxxxxxxxx s xxxx
5.1	Xxxxxxxxxxxx xxxxxxxxxx xxxxxx x přístupu xxxx xxxxxxxxx a xxxxxxxxx xxxxxxxxxx k nezašifrovaným xxxxxxxxxxx xxxxx, xx xxxxxxx došlo x xxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx zákazníka. Xxxxx záznam xxxx xxxxxxxxx xxxxxxx xxxxx, xxx, xxxxxx, typ x xxxxxx xxxxxxxx x dostatek xxxxxxx xxxxx xxxxxxxxxx x xxxx, xxx xxxx xxxxxxxx vyhodnotit xxxxxxxxxx xxxxxx přístupu. Poskytovatel umožňuje xxxxxxxxxxx xxxxxxx x xxxxxx záznamu, x xx xxx účelem xxx xxxxxxxx xxxxxxx xx xxxx 7 xxx. Poskytovatel nemusí xxxxxxxxx xxxxxxx x xxxxxxx x případě, xx interní x xxxxxxx xxxxxxxxxx xxxxxxxxxx x nezašifrovanému zákaznickému xxxxxx xx xxxxxxx xxxxxxx cizozemského xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx xxx x xxxxxxxxxx xxxxxxxxx x xxxx xxxxxxx není xxxxx v xxxxxxx x bodem 2.1 xxxx xxxxxxx. Xxxxx xxxxxxxxxxxx xxxx xxxxxxx xxxxxx xxx xxxxxxx xxxx xxxxxxxxx a xxxxxxxxx xxxxxxxxxx k xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxx xxxxxxxxxxx svolení xxxxxxxxx, xxxxx xxxxxxxxx se xxxxxxxxx. Xxxxx xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx, ke xxxxxxx xxxxx bez xxxxxxxxxxx xxxxxxx xxxxxxxxx, se xxx xxxxxxxx xx xxxxxxxx bezpečnosti xxxxxxxxx xxx xxxxx 7.2 xxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxxx x xxxxxxx x xxxxx xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. c) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, nebo část xxxxxxx xxxxxx podle §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx.
5.2	Xxxxxxxxxxxx umožňuje xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxx xxxxxxx xx xxxxxx mimo xxxxxxxx xxxxxxxxxxxxx x x xxxxxxxxxx xx xxxxxx xxxxx computingu.	Část xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. d) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx vyhlášky, ze xxxxx vyplývá splnění xxxxxxxxx.
5.3	Xxxxxxxxxxxx xxxxxxxxxxx umožňuje xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxx přenosu xx sítích xxxx xxxxxxxx xxxxxxxxxxxxx x x xxxxxxxxxx xx xxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx x aktuálně platném xxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxx x xxxxxxxx xxxxx Xxxxxxxx xxxxxx pro kybernetickou x informační xxxxxxxxxx, xxxxx xx xxxxxxxxxx xx xxxx internetových xxxxxxxxx, x xxxxx xxxx xxxxxxxxx sady. V xxxxxxx, xx xxxxxxxxxxxx xxxxxx šifrovací xxxx, xxxxx xxxxxxxx xxxxxx xxxxxxxxx, xxxxx nejsou xxxxxxxxx x doporučení x oblasti xxxxxxxxxxxxxxxx xxxxxxxxxx vydaného Národním xxxxxx pro kybernetickou x informační xxxxxxxxxx, xxxxxxxxxxxx xxxxxx zákazníkovi xxxxx xxxx šifrovacích xxx, které xxxxxxxx xxxxxxxxx schválené v xxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxx prostředků xxxxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx vyplývá xxxxxxx xxxxxxxxx, nebo část xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku.
6. Xxxxxxxxxxx xxxxxx xxxxx computingu
6.1	Poskytovatel xx držitelem xxxxxx xxxxxxxxxxx xxxxx XXX XX ISO/IEC 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xx xxxxxxxxxxxxxx orgánu, xxxxx xxx xxxxxxxxxxx xxx provádění auditů x certifikaci systémů xxxxxx bezpečnosti informací xxxxxxxx x členů Xxxxxxxxxxxxx akreditačního xxxx (XXX), xx jejíhož xxxxxxx náleží xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx v souladu x xxxxxxx normy XXX XXX/XXX 27017, XXX XX XXX/XXX 27017 xxxx XXX/XXX 27017.	Xxxxxx xxxxxxxxxx xxxxx XXX XX XXX/XXX 27001, EN XXX/XXX 27001 nebo XXX/XXX 27001 xx certifikačního xxxxxx, xxxxx xxx xxxxxxxxxxx pro provádění xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx některým z xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX) s xxxxxxxxx poskytovatele, kdy xxxxxx certifikace xxxxxxxxx xxxxxxxx xxxxxxxxxxx službu xxxxx xxxxxxxxxx, xxxxx xx provozována x xxxxxxx x xxxxxxx xxxxx XXX XXX/XXX 27017, XXX XX XXX/XXX 27017 xxxx XXX/XXX 27017 x x xxxxxxx, xx xxxxxxxxxx xxxxxx cloud xxxxxxxxxx xxxx jmenovitě xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx.
7. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx
7.1	Xxxxxxxxxxxx xx zaveden xxxxxxx xx sledování a xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx x informacím o xxxxx xxxxxxxxxx týkajících xx xxxxxx xxxxxxxxx. Xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx zákazníkovi bez xxxxxxxxxx xxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) této vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx splnění xxxxxxxxx.
7.2	Xxxxxxxxxxxx xxxxxxxxx zákazníka x xxxxxxx narušení bezpečnosti xxxxxxxxx zákaznických xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx však xx 72 xxxxx xx xxxxxxxx, kdy xx o xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx dozvěděl. Xxxxxxx xx řešení incidentu xxxxxxxx, xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx xxxxxxx splnění xxxxxxxxx, nebo část xxxxx xxxxxxxxxxx podle §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku.
8. Xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx
8.1	Xxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx v intervalu xxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxx 3 xxxxxx a v xxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx.	Xxx xxxxxxx o xxxxxxxxx xxxxx xxxxxxxxxxxxx v xxxxxxx x xxxxxxx xxxxxxxxx xxxxxxx Národním xxxxxx pro kybernetickou x informační xxxxxxxxxx, xxxxx xx xxxxxxxxxx xx xxxx xxxxxxxxxxxxx xxxxxxxxx, ze xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxxxxx xxxx xxxxxxx xxxxxx xx xxx xxxxxx xxxxxxx o xxxxx xxxxxxxxxx xxxxxx xx xxxxxxxx xxxxx xxxxxxxxxx starší xxxx xxx 12 xxxxxx x zároveň xxxxxxx xxxxx x xxxxxx xxxxxxx xxxxxx xx xxx xxxxxx xxxxxxx x zápis služby xx xxxxxxxx cloud xxxxxxxxxx xxxxxx xxxx xxx 3 měsíce, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx vyplývá splnění xxxxxxxxx. Xxxxx-xx x xxxxxxxxxxx xxxxxxxx Národního xxxxx xxx kybernetickou x xxxxxxxxxx bezpečnost, poskytovatel xxxxxxxxx xxxxxxxx ke xxxxxxx xxxxxxxxx x xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx po 24 xxxxxxxx od xxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx.

Xxxxxxx č. 3

Xxxxx	Xxxxxxxxx xx xxxxxxxx xxxxxxxx xxxxxx ochrany xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx orgánu veřejné xxxxxx xxxxxxxxx cloud xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxxxx	Xxxxxxx, xxxxxx poskytovatel doloží xxxxxxx požadavku
1. Xxxxx xxxxxxxxxx x xxxxxxx xxx
1.1	Xxxxxxxxxxxx xxxxx xxxxxxxxx x xxxxx xxxxxxx, x xxxxxxx xxxxx xxxxxxx k xxxxxx xxxxxx x xxxxxxx xxx xxxxxxx cloud xxxxxxxxxx.	Xxxxxxx xxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx.
1.2	Xxxxxxxxxx xxxx xx xxxxx xxxxxxxxxxx xxx jsou xxxxxxxx nepřetržitě a xxxxxxx xx území xxxxxxxxx xxxxx Xxxxxxxx xxxx x xxxxxxxxx xxxxx Evropského sdružení xxxxxxx xxxxxxx. Xxxxxxxxxxxx xxxx xxxxx úplný xxxxx xxxxxxxx xxxxxx a xxxxxx xxxxxx xx xxxxxx katastrálního xxxxx xxxx obce, xx xxxxxxx xxxx xxxxxxxxxx xxxx xxxxxxx xx xxxxx neaktivních xxx x označením, xxx xxxx nebo xxxxxx x daném datovém xxxxxx uložena x xxxxxxxxxxxxxxxx podobě, a xxxx X) x xxxxxxx, xx xxxxxx xxxxx xxxxxxxxxx umožňuje xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxx ve xxxxx xxxxxxxxxxx dat xxxxxxxxxxx x výlučně na xxxxx xxxxxxxxx států Xxxxxxxx xxxx x xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx volného xxxxxxx, xxxxxxx xxxxxx xxxxx xxxxxxxx a xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxx xx xxxxx xxxxxxxxxxx xxx nepřetržitě x výlučně xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx států Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, X) x případě, xx xxxxxx cloud computingu xxxxxxxxxx splnění požadavku xxxxxxx xxxxxxxxxx xxxx xx stavu neaktivních xxx nepřetržitě x xxxxxxx na území xxxxxxxxx států Evropské xxxx xxxx členských xxxxx Evropského xxxxxxxx xxxxxxx xxxxxxx, xxxxxxx xxxxxx jasně xxxxxxxx x xxxxxxxxxx xxxx xx stavu neaktivních xxx xxxx xxxxxxxx x pseudonymizované xxxxxx, xxxx X) v xxxxxxx, xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxx xx stavu xxxxxxxxxxx dat nepřetržitě x xxxxxxx na xxxxx členských xxxxx Xxxxxxxx unie nebo xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx obchodu xxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxx xx xxxxx neaktivních xxx x pseudonymizované xxxxxx, xxxxxxx xxxxxx xxxxx xxxxxxxx. Xx xxxxxxx xxxxxxxx xxxxxx cloud xxxxxxxxxx xxxx služby cloud xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxx xx xxxxx neaktivních xxx xxxxxxxxxxx a xxxxxxx xx území xxxxxxxxx xxxxx Evropské unie xxxx xxxxxxxxx xxxxx Xxxxxxxxxx sdružení xxxxxxx xxxxxxx, bude tato xxxxxx cloud computingu xxxxxxx na xxxxxxxxxxxxx xxxxxxxxx Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost x xxxx požadavek xx xx xx neuplatní. Xxxxxx služba xxxxx xxxxxxxxxx xxxx rovněž xxxxxxxx x katalogu xxxxx computingu jako xxxxxx xxxxx xxxxxxxxxx xxxxxxx na xxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxx.	Xxxx xxxxxx xxxxxxx zprávy xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, a xxxx xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze které xxxxxxx xxxxxxx xxxxxxxxx xxxxx X), B), xxxx C).
1.3	Specifické xxxxxxxx xxxxx xxxx xx xxxxx xxxxxxxxxxx xxx xxxxxxxx xxxxxxxxxxx x xxxxxxx na xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx a členských xxxxx Xxxxxxxxxx sdružení xxxxxxx xxxxxxx. Xxxxxxxxxxxx xxxx xxxxx xxxxx výčet xxxxxxxx center a xxxxxx lokace xx xxxxxx xxxxxxxxxxxxx xxxxx xxxx xxxx, ve xxxxxxx xxxx specifické xxxxxxxx xxxxx xxxxxxx xx xxxxx xxxxxxxxxxx xxx x označením, xxx xxxx nebo xxxxxx v xxxxx xxxxxxx centru xxxxxxx x xxxxxxxxxxxxxxxx xxxxxx, x xxxx X) x xxxxxxx, xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx ukládat xxxxxxxxxx xxxxxxxx xxxxx xx xxxxx neaktivních xxx nepřetržitě x xxxxxxx xx území xxxxxxxxx xxxxx Evropské xxxx a xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu, jasně xxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx a xxxxxxxxx závazek xxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xx xxxxx xxxxxxxxxxx xxx xxxxxxxxxxx x xxxxxxx na území xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx členských xxxxx Evropského xxxxxxxx xxxxxxx obchodu, B) v xxxxxxx, xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx ukládat xxxxxxxxxx xxxxxxxx údaje xx xxxxx neaktivních xxx nepřetržitě x xxxxxxx xx xxxxx xxxxxxxxx států Evropské xxxx xxxx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, xxxxxxx xxxxxx xxxxx označuje x specifické provozní xxxxx xx xxxxx xxxxxxxxxxx dat jsou xxxxxxxx v pseudonymizované xxxxxx, xxxx X) x xxxxxxx, xx xxxxxx xxxxx xxxxxxxxxx neumožňuje xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xx xxxxx xxxxxxxxxxx xxx xxxxxxxxxxx a xxxxxxx xx xxxxx xxxxxxxxx států Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx ani xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxx ve xxxxx xxxxxxxxxxx xxx x xxxxxxxxxxxxxxxx xxxxxx, xxxxxxx xxxxxx xxxxx xxxxxxxx. Xx základě xxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxx služby xxxxx xxxxxxxxxx, xxxxx nesplňuje xxxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xx xxxxx neaktivních xxx xxxxxxxxxxx x xxxxxxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Xxxxxxxxxx sdružení xxxxxxx obchodu, xxxx xxxx xxxxxx cloud xxxxxxxxxx uvedena xx xxxxxxxxxxxxx stránkách Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx x xxxx xxxxxxxxx xx na xx xxxxxxxxx. Xxxxxx služba xxxxx xxxxxxxxxx bude xxxxxx xxxxxxxx x xxxxxxxx cloud xxxxxxxxxx xxxx xxxxxx cloud xxxxxxxxxx xxxxxxx na xxxxxxx uvedené xxxxxxx xxxxxx xxxxxxx xxxxxxx.	Xxxx xxxxxx xxxxxxx zprávy xxxxx §9 xxxx. 5 písm. x) xxxx vyhlášky, xx xxxxx xxxxxxx splnění xxxxxxxx požadavku, a xxxx xxxx smluvní dokumentace xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx X), X), xxxx X).
1.4	Xxxxxxxxxx xxxx jsou xxxxxxxxxxxx xxxxx na území xxxxxxxxx xxxxx Evropské xxxx x xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx xxxxxxx. Xxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xx řádku 1.2 xxxx xxxxxxx, x xxxxxxxxxxxx xxxxxxxxx, xx nezbytně xxxxxx xxxx a v xxxxxxxxx rozsahu xxxxx xxx xxxxxxxxxx data xxxxxxxxxxxx x na xxxxx xxxxxx xxxxx, xxxxx xxxxxxxxxxxx popíše, xxx xxxxx xxxxxxxxxx xxxx xxxxxxxx před xxxxxxxxx xxxxxxxxxxx informací. Poskytovatel A) x případě, xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxx xxxxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx unie x xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx xxxxxxx, xxxxx xxxxxxxx takovou xxxxxx xxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxx xx xxxxx členských xxxxx Xxxxxxxx xxxx xxxx členských xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, X) x xxxxxxx, xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxx xxxxx xx území členských xxxxx Xxxxxxxx unie x xxxxxxxxx států Xxxxxxxxxx xxxxxxxx volného xxxxxxx, xxx xxxxxxxx xxxxxxx požadavku xx xxxxxxxxxxxx xxxxxxxxxxxx obsahu xxxxx na xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxx službu xxxxx computingu x xxxxx xxxxx států, xx xxxxxxx území xxxxxxx xxxx může xxxxxxxx xx zpracování xxxxxxxxxxxx dat xxx xxxxxxxxxxxx obsahu, údaje x xxxxxxxxxxxxx xxxx xxxxxx, xxxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx xxx xxx xxxxxxxxxxxx obsahu xx příslušném xxxxxxxxxxxxxx xxxxx xxxxxxxxxxx států, x xxxx údaj x xxx, zda xxxx xxxx xxxxxx xxxxxxxxxx data bez xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxx; u zákaznických xxx xxx zákaznického xxxxxx xxxxxxxxxxxxxx mimo xxxxx xxxxxxxxx států Xxxxxxxx xxxx x xxxxxxxxx států Xxxxxxxxxx xxxxxxxx volného xxxxxxx xxxx xxxxx xxxxx xxxx, xxx budou xxxxxxxx ve smyslu xxxxxxxx X. obecného xxxxxxxx o ochraně xxxxxxxx xxxxx¹⁾, nebo C) x případě, xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx požadavku xx zpracovávání xxxxxxxxxxxx xxx pouze na xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx nebo xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx xxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxx na xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx x členských xxxxx Evropského sdružení xxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxx xxxxx xxxxx, xx xxxxxxx xxxxx xxxxxxx nebo xxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxx, xxxxx x předpokládané xxxx xxxxxx, xxxxxxxxxxxxxx xxxxxxx x předpokládaném xxxxx xxxxxxxxxx xxxxxxxxxxxx dat xx příslušném xxxxxxxxxxxxxx xxxxx příslušných xxxxx, x xxxx údaj x xxx, zda xxxx xxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxxxxx x případě xxxxxx xxxxxxxxxx; x xxxxxxxxxxxx xxx zpracovávaných xxxx xxxxx xxxxxxxxx států Xxxxxxxx unie xxxx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu xxxx xxxxx xxxxx xxxx, xxx budou xxxxxxxx alespoň ve xxxxxx xxxxxxxx X. xxxxxxxx xxxxxxxx o xxxxxxx osobních xxxxx¹⁾. Xxxxx, xx státy, na xxxxxxx xxxxx xxxxxxx xxxx může xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxx, xxxxxx X) xxxxx, x jejichž území xx xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx podpory poskytovatele xx xxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx se x xxxx mění x xxxxxxx xxx xxxxxxxxxxxxx xxxxxx, xxxx X) xxxxx, do xxxxxxx xxxxx xxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx data xx xxxxxx poskytování xxxxxxxxx doplňkové služby xx zapojením xxxxxxx xxxxx, xxxxx není xxxx o sobě xxxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxx xxxxx volby xxxxxxxxx, x tím, xx poskytovatel jasně xxxxxx xxxxx stranu, xxx xxxx xxxxxx xxxxxxxxxx data, x xx-xx xx xxxxx, xxxxx specifikuje, jaká xxxxxxxxxx xxxx xxxxxxxxx xxxxxxx x xx xxxxx předpokládanou xxxx xxxxxxxxxx xxxx xxxxxxx.	Xxxxxxx xxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx požadavku xxxxx X), B), xxxx X).
1.5	Xxxxxxxxxx xxxxxxxx xxxxx xxxx zpracovávány na xxxxx xxxxxxxxx xxxxx Xxxxxxxx unie a xxxxxxxxx států Xxxxxxxxxx xxxxxxxx volného xxxxxxx. Xxxx xxxx dotčeny xxxxxxxxx stanovené xx xxxxx 1.3 xxxx xxxxxxx, x xxxxxxxxxxxx xxxxxxxxx, xx xxxxxxxx xxxxxx xxxx x x nezbytném xxxxxxx xxxxx být xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx x xx území xxxxxx xxxxx, xxxxx xxxxxxxxxxxx xxxxxx, xxx xxxxx xxxxxxxxxx xxxxxxxx xxxxx chráněny xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxxxxxxxx X) x xxxxxxx, že xxxxxx xxxxx xxxxxxxxxx xxxxxxxx splnění xxxxxxxxx xx xxxxxxxxxxxx specifických xxxxxxxxxx xxxxx xxxxx xx xxxxx členských xxxxx Evropské xxxx xxxx xxxxxxxxx států Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx x deklaruje xxxxxxx xxxxxxxxxxxx specifických xxxxxxxxxx údajů pouze xx území xxxxxxxxx xxxxx Xxxxxxxx unie x xxxxxxxxx států Xxxxxxxxxx sdružení volného xxxxxxx, xxxx X) x xxxxxxx, že služba xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx požadavku na xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxx na xxxxx členských států Xxxxxxxx xxxx nebo xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu, xxxxx xxxxxxxx xxxxxxx xxxxxx cloud xxxxxxxxxx x xxxxx xxxxx xxxxx, xx xxxxxxx xxxxx xxxxxxx xxxx xxxx xxxxxxxx ke xxxxxxxxxx xxxxxxxxxxxx provozních xxxxx, údaje o xxxxxxxxxxxxx době trvání, xxxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxxx účelu xxxxxxxxxx xxxxxxxxxxxx provozních xxxxx xx xxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx, x xxxx údaj x xxx, xxx xxxx nebo xxxxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxxxx x xxxxxxx xxxxxx zpracování; x xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxx xxxxx xxxxxxxxx států Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx xxxx xxxxx xxxxx xxxx, xxx xxxxx xxxxxxxx xxxxxxx xx xxxxxx xxxxxxxx X. xxxxxxxx xxxxxxxx o xxxxxxx xxxxxxxx xxxxx¹⁾. Xxxxx, xx xxxxx, xx jejichž xxxxx xxxxxxx nebo xxxx docházet xx xxxxxxxxxx xxxxxxxxxxxx provozních xxxxx, xxxxxx X) xxxxx, x xxxxxxx xxxxx xx xxxxx nepravidelně xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxx computingu za xxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx se v xxxx xxxx x xxxxxxx být xxxxxxxxxxxxx xxxxxx, nebo B) xxxxx, xx xxxxxxx xxxxx xxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxx třetích xxxxx, která není xxxx x xxxx xxxxx xxxxxxxxxxx, aktivované xxxxx xxxxx zákazníka, x xxx, že xxxxxxxxxxxx jasně xxxxxx xxxxx xxxxxx, xxx xxxx xxxxxx specifické xxxxxxxx xxxxx, x xx-xx to xxxxx, xxxxx xxxxxxxxxxx, jaké xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxxxx x xx xxxxx předpokládanou xxxx xxxxxxxxxx xxxxxxxx xxxxx předává.	Písemný xxxxx xxxxx §9 xxxx. 5 xxxx. a) xxxx xxxxxxxx, xx xxxxxxx vyplývá splnění xxxxxxxxx xxxxx X), xxxx X).
1.6	Xxxxxxxxxxxx X) vyžaduje xxxxxxx zákazníka xxx xxxxxxx zpracování zákaznických xxx mimo xxxxx xxxxxxxxx států Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx xxxxxxx, xxxxx xx xxxxxxxx x xxxxxxxxxxx dokumentu, xxxxx xxxxxxxx údaj o xxxxxxx, xx xxxxxxx xxxxx dochází xxxx xxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxx; xxxxxxxxxxxx informuje xxxxxxxxx x xxxxxxxxxxxxx xxxx xxxxxx, xxxxxxxxxxxxxx rozsahu x xxxxxxxxxxxxxx účelu xxxxxxxxxx zákaznických dat xx xxxxx xxxxxxxxxxx xxxxx x x xxx, zda xxxx xxxx xxxxxx zákaznická xxxx pseudonymizována x xxxxxxx xxxxxx zpracování, xxxx X) x xxxxxxxxx xxxxxxxxx xxxxxx cloud xxxxxxxxxx vyžaduje souhlas xxxxxxxxx pro xxxxxxx xxxxxxxxxx xxxxxxxxxxxx dat x xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxx mimo xxxxx xxxxxxxxx států Xxxxxxxx xxxx nebo xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu.	Část smluvní xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx xxxx xxxx xxxxx xxxxxxxxxxx podle §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx X), nebo X).
2. Xxxxxxx x xxxxxxxxxxxx x xxxxxxx dat
2.1	Poskytovatel x případě, xx xxxxxx xxxxxx závaznou xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx zákaznických xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxxxxx xxxx xxxxxxx x odkáže xxxxxx xxxxxxxx na xxxxxxxxx nebo, x xxxxxxx, xx této xxxxxxx xxxxxx, o xxxxxx žádosti xxxxxxxxx xxxxxxxxxxx informuje. Pokud xxxxxx řád, xxxxx xxxxxxxxxxxx xxxxxxx, poskytovateli xxxxxxxx xxxxxxxxxx xxxxxxxxx, xxx xxxxxxxxxxxx zákazníka xxxxxxxxx xxxx, xx xxxxxx xxxxxxxx právního xxxxxx, xxxx. xx xxxxxxxx xxxxxx mlčenlivosti xxxxxxxxxx xxxxxxx xxxx xxxxxx. Xxxxxxxxxxxx x xxxxxxx, xx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx předání xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx provozních xxxxx, xxxxxxxxx xxxxxxxxx takové xxxxxxx, xxxxxxx xxxxxxx xxxxxx posouzení, xx xxxxxxx xxxx xxxxxxxx, xxx žádost xxxxxxxxxxxx xxxxxx xx proveditelný x xxxxxx xxxxxx xxxxxx, xx xxxxxx xxxxxxx x rozsah xxxxxxxxxxxxx nebo xxxxxxxxxxxxxxxx xxxxxxxxxxxx dat x xxxxxxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxxxx xxxxx xxxxxxx, x xxxxxx xxxxxxx xxxxx xxxxxxx xxxxx, xxx zabránil xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx dat x xxxxxxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxx, zejména xxxxxxxx právní xxxxxxx x xxxxxxxxxx xxxxxxxxxxx x právních xxxxxxxx Xxxxxxxx xxxx x Xxxxx xxxxxxxxx a xxxx xxxxxxxx o xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxx předání zákaznických xxx x specifických xxxxxxxxxx xxxxx. X xxxxxxxxxx xxxxxxxxxx k xxxxxxxxx xxxxxxxxxxxx provede záznam, xxxxx xxxxxx xxxxxxx 10 xxx pro xxxxx kontroly nebo xx prokazatelně xxxxx xxxxxxxxxxx.	Xxxxxx prohlášení poskytovatele xxxxx §9 xxxx. 5 písm. b) xxxx xxxxxxxx, xx xxxxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxxxxx dokumentace xxxxx §9 odst. 5 písm. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx, xxxx další xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx vyplývá splnění xxxxxxxxx, xxxx xxxx auditní xxxxxx podle §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx které xxxxxxx xxxxxxx požadavku.
2.2	Poskytovatel xxxxx x xxxxxxxxxxxx uvádí xxx xxxxxxxxxx vyplývající x xxxxxxxx xxxx xxxxx xxxxxxxxx xx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxx x xxxx xxxxx, u xxxxxxx Xxxxxxxx xxxxxx nerozhodla x udělení rozhodnutí x xxxxxxxxxxxx ochraně (xxxxxxxx decision) xxxxx xxxxxx 45 xxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxx xxxxx¹⁾, xx xxxxxxx xxxxx xx xxxxxx xxxxxx xxxxxxx xxxx xxxx xxxxxxxxxxxxxx, xx které dochází xx zpracování xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx podle xxxxx 1.4 a 1.5 přílohy č. 2 x xxxx vyhlášce xxxxxxxx xx zpřístupnění a xxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx. Xxxxx popis xxxx xxx x xxxxxx xxxxxxx, aby x xxx bylo možné xxxxxxxxxx xxxxxxxx vhodnost xxxxxxxx xxxx x xxxxxxx xx zpracovávání xxxxxxxxxxxx dat a xxxxxxxxxxxx provozních xxxxx. Xxxxx xxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx o xxx, xxxxx xxxxxxxxxx xxxxx xxxxxxx xxxx, xxxxx xxxxxxx xxxxxxx v xxxxxxxx, vyšetřování, xxxxxxxxxx xx xxxxxxx xxxxxxxxx xxxx xxxx xxxxxx xxxxxx, xxxxxx xxxxxxx xxxx xxxxxxxx xxx xxxxxxxx bezpečnost a xxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxxx, xxxx xxxx xxxxx x obdobným xxxxxxxxx činnosti xxxx xxxxxxxxx xxxxxxxxxxx, xxxx xxxxx x xxxxxxxxxxxx x xxxxxxx dat, xx xxxxxx xxxxxxxx xxxx xxxxx xxxxx xxxxx o xxxxxxxxxxxx x xxxxxxx dat x xx xxx xxxxxx, xx jaká xxxx xx xxxx xxxxxxxxx vztahuje x xxx xx možné xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx xxx xxxxxxxxxx nezávislým soudem.	Písemný xxxxx xxxxx §9 xxxx. 5 písm. x) této xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx.
3. Xxxxxxxxx x xxxxxxxxx xxxxxxxx
3.1	Xxxxxxxxxxxx xxxxxx ročně, xxxx xx základě xxxxxxxxxxx xx kybernetických xxxxxxxxxxxxxx xxxxxxxxx, nebo x xxxxxxx xxxxxxx s xxx deklarovanými xxxxxxxxx, xxxxxxxx Xxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxx Xxxxxxxxx úřadu xxx xxxxxxxxxxxxx a informační xxxxxxxxxx xxxxxx xx xxxxxx x xxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxx §6i xxxx. 2 a 3 zákona x xxxxx kontrolního xxxx xx xxxxx xxxxxxx x zařízeních, souvisejících x xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, a xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx, xxxxxx xx xxxx xxxxxx xxxxxxxx, xxxxx zpřístupnění xx xxxxxxx zákaznických xxx xxx souhlasu xxxxxxxxx xxxxxxxxx.	Xxxxx xxxxxx se xxxxxxxxxx. Xxxxxxx tohoto požadavku xxxxx Xxxxxxxxx x xxxxxxxxxx xxxxxxxx nebo Xxxxxxx úřad xxx xxxxxxxxxxxxx a informační xxxxxxxxxx z úřední xxxxxxxx.
4. Xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx
4.1	Xxxxxxxxxxxx xx xxxxxxxxx x xxxxxxx xxxx xxxxxxxxx xxxxxxxxxx provozu x xxxx xx xxxxxx xx havárii xxxxxxxx xx poskytované xxxxxx xxxxx xxxxxxxxxx.	Xxxx zajištění xxxxxxxxxx xxxxxxx a plán xx obnovu xx xxxxxxx, xxxx xxxxxxx xxxxxx xxxxx §7 xxxx. 1 této xxxxxxxx.
4.2	Xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x xxxxxxx jedno xxxxxxx xxxxxx centrum, xxxxx xx kapacitně xxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx, x xxxxx úplný xxxxx xxxxxxxx xxxxxx, xx kterých xx xxxxxx cloud computingu xxxxxxxxxxx, a xxxxxx xxxxxx xx úroveň xxxxxxxxxxxxx xxxxx xxxx xxxx x xxxx xxxxxxxxx, xx X) xxxx xxxxxx xxxxxx jsou x dostatečné vzdálenosti xx xxxxxxxxxx xxxxxx xxxxx x xxxxxx xxxxx xxxxxxxxxx činností xxxxxxx xxxxxxxxx x xxxxxxxx xxxx omezení xxxxxxxxxxx služby xxxxx xxxxxxxxxx xxxx bezpečnosti xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxx X) se xxxx datová xxxxxx xxxxxxxxx ve xxxxxxxx xxxxxxxxxxx xxxxxxx 50 xx x u xxxx xxxxxxxx xxxxxx xx xxxxxxxx x xxxxxxxxxx fyzická xxxxxxx xxxxx přírodním katastrofám, xxxxxxxxx útoku xxxx xxxxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. c) xxxx xxxxxxxx, xxxx xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. d) xxxx xxxxxxxx, xxxx xxxx xxxxxx xxxxxxx xxxxxx podle §9 xxxx. 5 xxxx. x) této xxxxxxxx, ze které xxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, x dále zprávu nebo xxxx doklad x xxxxxxxxxx přírodních xxxxxx xxxxx x xxxxxx xxxxx xxxxxxxxxx činností xxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx x příloze č. 7 x xxxx xxxxxxxx, ze kterého xxxxxxx splnění xxxxxxxxx xxxxx A), xxxx xxxx xxxxxxx zprávy xxxxx §9 odst. 5 xxxx. e) této xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx xxxxx B).
4.3	Poskytovatel umožňuje xxxxxxxxxx replikaci xxx xxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxx centra, xxxxx xx xxxxxxxxx xxxxxxxxxx k xxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx z primárního xxxxxxxx xxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku, část další xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx podle §9 xxxx. 5 xxxx. e) této xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx.
4.4	Xxxxxxxxxxxx xxxxx xxxxx výčet xxxxxxxx xxxxxx, xx xxxxxxx xx xxxxxx xxxxx computingu poskytována, x xxxxxx lokace xx xxxxxx xxxxxxxxxxxxx xxxxx xxxx obce x xxxx xxxxxxxxx, xx xxxxxxxx i xxxxxxx záložní xxxxxx xxxxxx, xx xxxxxxx xxxx xxxxxxx xxxxxxxxxx xxxx ve stavu xxxxxxxxxxx xxx, se xxxxxxxxx buďto xxxxxxx x České xxxxxxxxx, xxxx xxxxxxx xx xxxxx dvou různých xxxxxxxxx xxxxx Evropské xxxx xxxx Evropského xxxxxxxx volného xxxxxxx. Xxxxx xxxxxxxxx xx xxxxxxxxx xx služby xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx z xxxxxxxxx xx xxxxx 1.2 xxxx xxxxxxx.	Xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
4.5	Xxxxxxxxxxxx xx xxxxxxx poskytovat xxxxxxx xxxx xxxxxx pro xxxxxxx a zmírnění xxxxx xxxx xxxxxxxx xxxxxx (XxX/XXxX) jak xx síťové, tak xxxxxxxxx xxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) této vyhlášky, xx xxxxx vyplývá xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx, xxxxxxxxx xxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku, nebo část xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, ze které xxxxxxx xxxxxxx xxxxxxxxx.
4.6	Xxxxxxxxxxxx xxxxxxxx obsluhu xxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxx vzdáleně xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxx xxxxxxx splnění požadavku.
5. Xxxxxxxxx x xxxx
5.1	Xxxxxxxxxxxx xxxxxxxxxx záznam o xxxxxxxx xxxx interních x xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx, xx kterému xxxxx v xxxxx xxxxxxx xxx přechozího xxxxxxx zákazníka. Tento xxxxxx xxxx obsahovat xxxxxxx xxxxx, čas, xxxxxx, xxx a xxxxxx přístupu x xxxxxxxx dalších xxxxx xxxxxxxxxx k xxxx, xxx xxxx zákazník xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxx xxxxxxx, a xx xxx xxxxxx jej xxxxxxxx xxxxxxx xx xxxx 7 xxx. Xxxxxxxxxxxx nemusí umožňovat xxxxxxx k záznamu x xxxxxxx, xx xxxxxxx a xxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxxx obsahu xx xxxxxxx žádosti xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx nebo xxxxxxx xxx x xxxxxxxxxx xxxxxxxxx x této xxxxxxx xxxx možné x xxxxxxx x xxxxx 2.1 této xxxxxxx. Xxxxx xxxxxxxxxxxx xxxx xxxxxxx xxxxxx xxx xxxxxxx jeho xxxxxxxxx x xxxxxxxxx xxxxxxxxxx x nezašifrovaným xxxxxxxxxxx xxxxx xxx předchozího xxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx xx neuplatní. Xxxxx přístup x xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx, xx kterému xxxxx xxx předchozího xxxxxxx xxxxxxxxx, xx pak xxxxxxxx xx xxxxxxxx xxxxxxxxxxx informací xxx xxxxx 7.2 této xxxxxxx x xxxxxxxxxxxx xxxxxxxxx x xxxxxxx x tímto xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx splnění požadavku, část xxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. d) této xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx auditní xxxxxx xxxxx §99 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
5.2	Xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxx xxxxx xxxxxxxx xxxxxxxxx x x xxxxxxxxxx xx xxxxxx xxxxx xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx podle §9 xxxx. 5 písm. x) této xxxxxxxx, xx které vyplývá xxxxxxx xxxxxxxxx, nebo část xxxxxxx xxxxxx xxxxx §9 odst. 5 xxxx. x) této xxxxxxxx, ze které xxxxxxx xxxxxxx požadavku.
5.3	Poskytovatel xxxxxxxxxxx xxxxxxxx ochranu xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxx xxxxx síťových xxxxxxxxx a v xxxxxxxxxx xx službě xxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxx doporučení x xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx vydaném x xxxxxxx x xxxxxxxx xxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxx xx zveřejněno na xxxx internetových xxxxxxxxx, x xxxxx xxxx xxxxxxxxx xxxx. X xxxxxxx, xx xxxxxxxxxxxx xxxxxx xxxxxxxxx sady, které xxxxxxxx xxxxxx xxxxxxxxx, xxxxx nejsou schválené x doporučení v xxxxxxx kryptografických xxxxxxxxxx xxxxxxxx Xxxxxxxx úřadem xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, poskytovatel xxxxxx xxxxxxxxxxx xxxxx xxxx xxxxxxxxxxx xxx, xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx x doporučení x xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost.	Část xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx požadavku, část xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx splnění xxxxxxxxx, xxxx xxxx auditní xxxxxx xxxxx §9 odst. 5 písm. e) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
5.4	Xxxxxxxxxxxx xxxxxxxx zákazníkovi xxxxxxx xxxxxxxxx šifrovacích xxxxx, x xx xxx xxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx (HSM xxxxxx) xxxxxxxxx x xxxxxxxxxxxxx pod xxxxxxxxx xxxxxxx zákazníka, nebo xxxxxxxx xxxxxx xxxxx x xxxxxx prostředků xxx xxxxxxx zákazníka.	Část xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. c) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx požadavku, xxxx xxxx další dokumentace xxxxx §9 odst. 5 písm. x) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx.
5.5	Xxxxxxxxxxxx umožňuje při xxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx, které xxxxxxx xxxxxxxxxx obsah x xxxxxxxxxx x xxxxxxx x přílohou x. 2 vyhlášky x bezpečnostních xxxxxxxxxx xxxxxxxxxxxxx regulované služby x režimu vyšších xxxxxxxxxx.⁷⁾	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 písm. c) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx další xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx které xxxxxxx xxxxxxx požadavku.
6. Certifikace xxxxxx xxxxx computingu
6.1	Poskytovatel xx držitelem platné xxxxxxxxxxx xxxxx XXX XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xx certifikačního xxxxxx, xxxxx byl xxxxxxxxxxx xxx xxxxxxxxx auditů x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací xxxxxxxx z xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx fóra (XXX), xx xxxxxxx xxxxxxx náleží xxxxxxxxxx xxxxxx xxxxx computingu xxxxxxxxxxx x souladu x xxxxxxx xxxxx XXX XXX/XXX 27017, XXX XX XXX/XXX 27017 nebo XXX/XXX 27017 x x xxxxxxx x xxxxxxx xxxxx ČSN ISO/IEC 27018, XXX XX XXX/XXX 27018 xxxx XXX/XXX 27018.	Xxxxxx xxxxxxxxxx xxxxx XXX XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xx xxxxxxxxxxxxxx xxxxxx, který xxx akreditován xxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx některým x xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX), x xxxxxxxxx xxxxxxxxxxxxx, xxx rozsah xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx cloud computingu, xxxxx je provozována x souladu x xxxxxxx normy XXX XXX/XXX 27017, ČSN XX XXX/XXX 27017 xxxx XXX/XXX 27017 x xxxxxxxxxxxx x xxxxxxx x postupy xxxxx ČSN XXX/XXX 27018, ČSN EN XXX/XXX 27018 xxxx XXX/XXX 27018 x x xxxxxxx, xx xxxxxxxxxx xxxxxx cloud xxxxxxxxxx xxxx xxxxxxxxx zahrnuta x rozsahu xxxxxx xxxxxxxxxxx, dále xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx x rozsahu xxxxxx xxxxxxxxxxx, x xxxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxxx.
6.2	Xxxxxxxxxxxx xx xxxxxxxxx auditní xxxxxx XXX 2® Xxxx 2 xxxx xxxxxxx xxxxxx x vyhodnocení xxxxx s xxxxxxxxxx xxxxxxxxx Xxxxx Xxxxxxxxx Xxxxxxxxxx Xxxxxxxx Xxxxxxxxx (X5), x to xx formě Type 2, xxx xxxx xxxxxxx zpráva xx xxxx xxxxxx xx xxxxxxxxxxxxx nezávislým auditorem, xxxx xx xxx xxxxxx žádosti o xxxxx xxxxxxx xxxxx xxxxxxxxxx do xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxx 24 měsíců x do xxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.	Xxxxxxx xxxxxx XXX 2® Xxxx 2 x doménách xxxxxxxxxxx, xxxxxxxxxxx, xxxxxxxx integrity, xxxxxxxxxx x soukromí xxxx xxxxxxx zpráva x xxxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx Xxxxx Computing Xxxxxxxxxx Xxxxxxxx Xxxxxxxxx (X5), x xx ve xxxxx Type 2, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx x x xxxxxxx, že posuzovaná xxxxxx xxxxx computingu xxxx xxxxxxxxx xxxxxxxx x xxxxxxx xxxx xxxxxxx xxxxxx, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx x xxxxxxx xxxx xxxxxxx xxxxxx.
7. Xxxxxxxxxxxx bezpečnostní xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx incidenty
7.1	Poskytovatel xx xxxxxxx nástroj xx xxxxxxxxx x vyhodnocování xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxxxx zákazníkovi xxxxxxxx přístup k xxxxxxxxxx o xxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxx xxxxxxxxx. Xxxx xxxxxxxx zpřístupní xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. c) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. d) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx, xxxx xxxx auditní xxxxxx xxxxx §9 xxxx. 5 xxxx. x) této vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
7.2	Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx v případě xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx provozních údajů xxx zbytečného xxxxxxx, xxxxxxxxxx xxxx xx 72 hodin xx xxxxxxxx, xxx xx x xxxxxxxx bezpečnosti xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx údajů xxxxxxxx. Jakmile xx xxxxxx xxxxxxxxx xxxxxxxx, xxxxxxxxx poskytovatel xxxxxxxxx x xxxxxxxxx opatřeních.	Část xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku, xxxx xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx vyplývá splnění xxxxxxxxx.
8. Testování xxxxxx xxxxx xxxxxxxxxx
8.1	Xxxxxxxxxxxx pravidelně xxxxxxx xxxxx xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxx 3 xxxxxx x v xxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx opatření.	Tři xxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxxx v xxxxxxx x xxxxxxx metodikou xxxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxx na xxxx internetových stránkách, xx kterých vyplývá xxxxxxx požadavku, xxxxxxx xxxx xxxxxxx nejsou xx xxx xxxxxx xxxxxxx x xxxxx xxxxxxxxxx xxxxxx xx xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxx než 12 xxxxxx x xxxxxxx alespoň xxxxx x xxxxxx záznamů xxxxxx xx dni xxxxxx žádosti o xxxxx služby xx xxxxxxxx cloud computingu xxxxxx xxxx xxx 3 xxxxxx, xxxx xxxx xxxxxxx xxxxxx podle §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx. Xxxxx-xx x xxxxxxxxxxx xxxxxxxx Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxx xxxxxxxx ke xxxxxxx xxxxxxxxx x souladu x xxxxxxxxxxxxxx xxxxxxxxx xx 24 měsících xx data xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx.
8.2	Xxxxxxxxxxxx zajišťuje xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxx NIST 800-115, xxxxxxxx OSSTMM, standardu XXXXX Xxx 10 xxxx xxxxxxxxx XXXXX XXXX Xxxxx 1 xxxxxxxxxxxx xxxxxxxxxx zapisované xxxxxx xxxxx computingu x v xxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx vydanou Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx, xxxxx xx zveřejněna xx jeho xxxxxxxxxxxxx xxxxxxxxx, xxxx x xxxxxxx x metodikou XxxXXXX. Xxxxx-xx k aktualizaci xxxxxxxx Národního úřadu xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx x xxxxxxx s xxxxxxxxxxxxxx xxxxxxxxx xx 24 xxxxxxxx od xxxx xxxxxxxxxx aktualizované xxxxxxxx.	Xxxxxx x provedení xxxxxxxxxxxx xxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx.
9. Xxxxxxxxx do xxxxxxxxx xxxx xxxxxxxxx (XXX)
9.1	Xxxxxxxxxxxx xx xxxxxxxxx xxxxxxxxx xx výměnného uzlu xxxxxxxxx (IXP) x Xxxxx republice.	Výpis x xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx do xxxxxxxxx xxxx xxxxxxxxx, xxxxxx xxxxxxx s xxxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxxx, nebo čestné xxxxxxxxxx xxxxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx kterého vyplývá xxxxxxx xxxxxxxxx.

Xxxxxxx č. 4

Xxxxx	Xxxxxxxxx xx xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx a xxxxxxxxxxx xxxxxxxxx orgánu xxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx zařazeným v xxxxxxxxxxxx úrovni kritická	Podklad, xxxxxx poskytovatel xxxxxx xxxxxxx požadavku
1. Xxxxx xxxxxxxxxx x uložení xxx
1.1	Xxxxxxxxxxxx uvádí xxxxxxxxx x všech státech, x xxxxxxx xxxxx xxxxxxx x xxxxxx xxxxxx x dohledu xxx xxxxxxx xxxxx xxxxxxxxxx.	Xxxxxxx xxxxx xxxxx §9 odst. 5 xxxx. a) této xxxxxxxx, xx kterého xxxxxxx xxxxxxx požadavku.
1.2	Zákaznická xxxx x xxxxxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxxxxxx na území Xxxxx xxxxxxxxx. Xxxx xx xxxxxx požadavek xxxxxxx xx xxxxx 4.4 xxxx xxxxxxx, xxxx území Xxxxx xxxxxxxxx xxxxx být xxxxxxxxxx data a xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxxxxx, xx xxxxxxxx nutnou xxxx x x nezbytném xxxxxxx, pokud poskytovatel xxxxxx, jak xxxxx xxxxxxxxxx xxxx xxxxxxxx xxxx narušením xxxxxxxxxxx xxxxxxxxx. Xxxxxxxxxxxx xxxx xxxxx xxxxx výčet datových xxxxxx a jejich xxxxxx po úroveň xxxxxxxxxxxxx území nebo xxxx, ve kterých xxxx xxxxxxxxxxxx zákaznická xxxx a xxxxxxxxxx xxxxxxxx xxxxx, x xxxx x xxxxxxx, xx xxxxxx cloud xxxxxxxxxx X) xxxxxxxx splnění xxxxxxxxx xx zpracovávání xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxx na xxxxx Xxxxx xxxxxxxxx, xxxxx xxxxxxxx takovou xxxxxx xxxxx xxxxxxxxxx a xxxxxxxxx xxxxxxx zpracovávání xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxx xx xxxxx Xxxxx republiky, B) neumožňuje xxxxxxx požadavku na xxxxxxxxxxxx xxxxxxxxxxxx dat x xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxx na xxxxx Xxxxx xxxxxxxxx, xxxxx označuje xxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxx xxxxx xxxxx, na jejichž xxxxx xxxxxxx nebo xxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxx x specifických xxxxxxxxxx xxxxx, údaje o xxxxxxxxxxxxx xxxx xxxxxx, xxxxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx xx xxxxx příslušných xxxxx, a xxxx xxxx o xxx, xxx jsou xxxx xxxxxx zákaznická xxxx x xxxxxxxxxx provozní xxxxx xxxxxxxxxxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxx; xxxx xxxxxxxx souhlas xxxxxxxxx xxx případy xxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx mimo xxxxx Xxxxx xxxxxxxxx, který xx xxxxxxxx v xxxxxxxxxxx xxxxxxxxx, který xxxxxxxx výčet xxxxx, xx xxxxxxx území xxxxxxx xxxx může xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxx a xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxx x xxxxxxxxxxxxx době xxxxxx, xxxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx na xxxxx xxxxxxxxxxx xxxxx, a xxxx xxxx x xxx, zda jsou xxxx nejsou xxxxxxxxxx xxxx a xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxx, xxxx X) neumožňuje xxxxxxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxx na xxxxx Xxxxx republiky, xxxxx xxxxxxxx takovou xxxxxx cloud computingu x xxxxx xxxxx xxxxx, na xxxxxxx xxxxx xxxxxxx xxxx xxxx xxxxxxxx ke xxxxxxxxxx xxxxxxxxxxxx dat x specifických provozních xxxxx, údaje x xxxxxxxxxxxxx xxxx trvání, xxxxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx xxx a xxxxxxxxxxxx xxxxxxxxxx údajů xx xxxxx příslušných xxxxx, a xxxx xxxx x tom, xxx xxxx nebo xxxxxx xxxxxxxxxx data x specifické xxxxxxxx xxxxx xxxxxxxxxxxxxxxx x xxxxxxx xxxxxx zpracování; xxxx xxxxxxxx souhlas xxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx dat x xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxx území Xxxxx xxxxxxxxx.	Xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx vyplývá splnění xxxxxxxx xxxxxxxxx, x xxxx xxxx smluvní xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx xxxx xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. d) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx X), X), xxxx X).
2. Xxxxxxx x xxxxxxxxxxxx x předání xxx
2.1	Xxxxxxxxxxxx x případě, xx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx xxxx specifických xxxxxxxxxx xxxxx, xxxx xxxxxx xxxxxxx a xxxx xxxxxx x xxxxxxxxxxxx.	Xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 písm. b) xxxx vyhlášky, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx vyplývá splnění xxxxxxxxx, xxxx další dokumentace xxxxx §9 xxxx. 5 xxxx. d) xxxx vyhlášky, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, nebo část xxxxxxx xxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx požadavku.
2.2	Poskytovatel jasně x xxxxxxxxxxxx xxxxx xxx povinnosti xxxxxxxxxxx x xxxxxxxx xxxx xxxxx odlišných xx xxxxxxxxx xxxxx Xxxxxxxx xxxx nebo xxxxxxxxx xx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxxxxxxx prostoru xxxx x xxxx xxxxx, x xxxxxxx Xxxxxxxx xxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxx x odpovídající xxxxxxx (xxxxxxxx xxxxxxxx) xxxxx xxxxxx 45 xxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxx xxxxx¹⁾, xx xxxxxxx území se xxxxxx datové xxxxxxx xxxx xxxx xxxxxxxxxxxxxx, xx které dochází xx zpracování zákaznických xxx xxxx specifických xxxxxxxxxx xxxxx xxxxx xxxxx 1.2 xxxx xxxxxxx týkající xx xxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx dat x xxxxxxxxxxxx provozních xxxxx. Xxxxx xxxxx musí xxx x takové xxxxxxx, xxx x něj xxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx právního xxxx x xxxxxxx xx zpracovávání zákaznických xxx x xxxxxxxxxxxx xxxxxxxxxx údajů. Proto xxxxxxxxxxxx provede popis xxxxxxxxxx xxxxxxxxxx xxxxxxxxx x tom, xxxxx xxxxxxxxxx orgán veřejné xxxx, xxxxx xxxxxxx xxxxxxx x xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx či xxxxxxx xxxxxxxxx xxxx xxxx xxxxxx xxxxxx, xxxxxx xxxxxxx před xxxxxxxx pro xxxxxxxx xxxxxxxxxx a xxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxxx, xxxx xxxx xxxxx x obdobným xxxxxxxxx xxxxxxxx xxxx obdobnými xxxxxxxxxxx, xxxx žádat x zpřístupnění x xxxxxxx xxx, za xxxxxx podmínek může xxxxx xxxxx žádat x xxxxxxxxxxxx a xxxxxxx xxx x xx xxx dlouho, xx jaká xxxx xx xxxx xxxxxxxxx xxxxxxxx x xxx xx možné xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx soudem.	Písemný popis xxxxx §9 xxxx. 5 písm. a) xxxx xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx.
3. Oprávnění k xxxxxxxxx xxxxxxxx
3.1	Xxxxxxxxxxxx jednou xxxxx, xxxx na xxxxxxx opakujících xx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxx v xxxxxxx xxxxxxx s xxx xxxxxxxxxxxxx xxxxxxxxx, umožňuje Xxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxx Xxxxxxxxx xxxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx xx vztahu x dané službě xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx požadavků xxxxx §6i odst. 2 x 3 xxxxxx x xxxxx xxxxxxxxxxx xxxx xx xxxxx xxxxxxx x xxxxxxxxxx, souvisejících x xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, x xxxxxxx xxxxxxxxx xxxxxxxx součinnost, xxxxxx si xxxx xxxxxx xxxxxxxx, xxxxx xxxxxxxxxxxx či předání xxxxxxxxxxxx xxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxx.	Xxxxx xxxxxx xx xxxxxxxxxx. Xxxxxxx xxxxxx xxxxxxxxx xxxxx Xxxxxxxxx x informační xxxxxxxx xxxx Národní xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxx.
4. Xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx
4.1	Xxxxxxxxxxxx má xxxxxxxxx x xxxxxxx xxxx xxxxxxxxx kontinuity xxxxxxx x xxxx xx xxxxxx xx xxxxxxx týkající xx xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx.	Xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx x xxxx xx xxxxxx po xxxxxxx, xxxx xxxxxxx xxxxxx podle §7 xxxx. 1 xxxx xxxxxxxx.
4.2	Xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx a xxxxxxx xxxxx záložní xxxxxx xxxxxxx, které xx kapacitně xxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx, x xxxxx xxxxx xxxxx xxxxxxxx xxxxxx, ze xxxxxxx xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx, x jejich lokace xx xxxxxx xxxxxxxxxxxxx xxxxx xxxx xxxx x xxxx xxxxxxxxx, xx X) xxxx xxxxxx xxxxxx xxxx x xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxx xxxxx x zdrojů xxxxx xxxxxxxxxx činností xxxxxxx xxxxxxxxx x xxxxxxxx xxxx xxxxxxx poskytování xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx informací, xxxx zeje xxxxxxx xxxxxxxxx bezpečnostní xxxxxxxx, xxxx X) xx xxxx xxxxxx xxxxxx nacházejí xx xxxxxxxx vzdálenosti xxxxxxx 50 xx x u xxxx xxxxxxxx center xx xxxxxxxx x aplikována xxxxxxx ochrana proti xxxxxxxxx katastrofám, xxxxxxxxx xxxxx xxxx xxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) této xxxxxxxx, xxxx xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. d) xxxx xxxxxxxx, xxxx část xxxxxx xxxxxxx zprávy xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxx požadavku, a xxxx xxxxxx xxxx jiný xxxxxx o zhodnocení xxxxxxxxxx xxxxxx rizik x xxxxxx rizik xxxxxxxxxx činností xxxxxxx, xxxxx obsahuje xxxxxxxxxxx xxxxxxx v příloze č. 7 x xxxx vyhlášce, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx X), nebo část xxxxxxx xxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx X).
4.3	Xxxxxxxxxxxx xxxxxxxx synchronní xxxxxxxxx xxx xxxxxxx xx jednoho xxxxxxxxx xxxxxxxx centra, xxxxx xx xxxxxxxxx dostatečné x převzetí xxxxxx xxxxx computingu poskytované x xxxxxxxxxx datového xxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx vyhlášky, ze xxxxx xxxxxxx splnění xxxxxxxxx, xxxx další xxxxxxxxxxx xxxxx §9 odst. 5 písm. d) xxxx xxxxxxxx, ze xxxxx vyplývá splnění xxxxxxxxx, nebo část auditní xxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku.
4.4	Poskytovatel xxxxx xxxxx xxxxx xxxxxxxx xxxxxx, ze xxxxxxx xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx, x xxxxxx xxxxxx xx xxxxxx xxxxxxxxxxxxx území xxxx obce x xxxx xxxxxxxxx, xx xxxxxxxx x všechna xxxxxxx xxxxxx centra, xx xxxxxxx xx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, se nacházejí x Xxxxx republice, xxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx zákaznických xxx xx xxxxx xxxxxxxxxxx xxx xx území xxxxxx členského xxxxx Xxxxxxxx unie x xxxxxxxxx státu Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx.	Xxxx xxxxxxx zprávy xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx.
4.5	Xxxxxxxxxxxx xx schopen xxxxxxxxxx xxxxxxx nebo xxxxxx xxx xxxxxxx x xxxxxxxx útoků xxxx xxxxxxxx xxxxxx (XxX/XXxX) xxx xx xxxxxx, xxx xxxxxxxxx xxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, ze které xxxxxxx xxxxxxx požadavku, část xxxxx dokumentace, xxxxxxxxx xxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx auditní zprávy xxxxx §9 odst. 5 xxxx. e) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
4.6	Xxxxxxxxxxxx umožňuje xxxxxxx xxxxxx cloud xxxxxxxxxx xxxxxx administrátorské xxxxxxx xxxxxxxx přístupné xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx splnění xxxxxxxxx, xxxx xxxx xxxxx dokumentace xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx.
5. Nakládání x xxxx
5.1	Xxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx xxxx xxxxxxxxx a externích xxxxxxxxxx x nezašifrovaným xxxxxxxxxxx datům, xx xxxxxxx xxxxx v xxxxx případě xxx xxxxxxxxxx xxxxxxx xxxxxxxxx. Xxxxx xxxxxx xxxx xxxxxxxxx xxxxxxx důvod, xxx, xxxxxx, xxx x xxxxxx přístupu x xxxxxxxx xxxxxxx xxxxx xxxxxxxxxx k xxxx, aby xxxx xxxxxxxx vyhodnotit xxxxxxxxxx xxxxxx xxxxxxxx. Xxxxxxxxxxxx umožňuje xxxxxxxxxxx přístup x xxxxxx záznamu, x xx xxx xxxxxx xxx xxxxxxxx xxxxxxx xx xxxx 7 xxx. Xxxxxxxxxxxx nemusí xxxxxxxxx xxxxxxx x xxxxxxx x xxxxxxx, xx xxxxxxx x xxxxxxx xxxxxxxxxx přistupují x nezašifrovanému xxxxxxxxxxxx xxxxxx na xxxxxxx xxxxxxx cizozemského xxxxxx x zpřístupnění nebo xxxxxxx xxx a xxxxxxxxxx xxxxxxxxx x xxxx žádosti xxxx xxxxx x xxxxxxx x xxxxx 2.1 xxxx xxxxxxx. Xxxxx xxxxxxxxxxxx xxxx zaveden proces xxx xxxxxxx xxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxx zákazníka, xxxxx požadavek se xxxxxxxxx. Xxxxx xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx, ke xxxxxxx xxxxx bez xxxxxxxxxxx xxxxxxx xxxxxxxxx, xx xxx xxxxxxxx za xxxxxxxx xxxxxxxxxxx informací xxx řádku 7.2 xxxx přílohy x xxxxxxxxxxxx xxxxxxxxx x xxxxxxx x tímto xxxxxxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx vyhlášky, xx xxxxx vyplývá xxxxxxx xxxxxxxxx.
5.2	Xxxxxxxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxx xxxxx xxxxxxxx xxxxxxxxx x x xxxxxxxxxx ve xxxxxx xxxxx computingu.	Část xxxxxxx xxxxxxxxxxx podle §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx požadavku, část xxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx auditní xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
5.3	Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx obsahu xxxxxxxxxx xxx všech xxxxxxxx xxxxxxxxx x x xxxxxxxxxx ve xxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxxx algoritmů uvedených x xxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxx prostředků xxxxxxx x souladu s xxxxxxxx xxxxx Xxxxxxxx xxxxxx pro xxxxxxxxxxxxx x informační bezpečnost, xxxxx je xxxxxxxxxx xx xxxx xxxxxxxxxxxxx xxxxxxxxx, x xxxxx xxxx xxxxxxxxx xxxx. X xxxxxxx, že xxxxxxxxxxxx xxxxxx šifrovací xxxx, xxxxx obsahují takové xxxxxxxxx, xxxxx xxxxxx xxxxxxxxx v doporučení x xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost, xxxxxxxxxxxx umožní xxxxxxxxxxx xxxxx xxxx šifrovacích xxx, které aplikují xxxxxxxxx xxxxxxxxx x xxxxxxxxxx x oblasti xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx Xxxxxxxx úřadem xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. c) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. d) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx.
5.4	Xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx klíčů x certifikovaném xxxxxxxx xxxxxxxx modulu (HSM xxxxxx) úrovně xxxxxxx XXXX 140-2 level 2 x xxxxx, XXXX 140-3 xxxxx 2 x xxxxx xxxx xxxxxxxxxxx xxxxx Xxxxxx Xxxxxxxx Xxxxxxxxxx Xxxxxxx (PP) XX 419 221-5 minimálně xx XXX4 a xxxxx, xxxxx je xxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx XXX xxxxxx xxxxxxxxx xx infrastruktury xxxxxxxxxxxxx. Xxxxxxxxxxxx xxxx xxxxxxxx bezpečnou xxxxxxxxx xxxxxxxxxxxxxxxx klíčů xxxxxxxxx v xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx (XXX modulu) řízenou xxxxxxxxxx a, v xxxxxxx, xx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxxxxxxx XXX xxxxxx, xxxxx je xxx xxxxxxxxx xxxxxxx xxxxxxxxx, xxxxxxxxx likvidaci xxxxxxxx xxxxxxxxxxxx klíče xxx xxxxxxxx xxxxxx xxxxx computingu, xxxx, x xxxxxxx, xx xxxxxxxx instalaci XXX xxxxxx xxxxxxxxx do xxxxxxxxxxxxxx xxxxxxxxxxxxx, xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx při xxxxxxxx xxxxxx cloud xxxxxxxxxx.	Xxxx xxxxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxx xxxxxxxxxxx xxxxx §9 odst. 5 písm. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx.
6. Xxxxxxxxxxx služby xxxxx xxxxxxxxxx
6.1	Xxxxxxxxxxxx xx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx XXX XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xx xxxxxxxxxxxxxx orgánu, který xxx akreditován xxx xxxxxxxxx xxxxxx x xxxxxxxxxxx systémů xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX), xx xxxxxxx rozsahu xxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxx XXX XXX/XXX 27017, XXX XX ISO/IEC 27017 xxxx XXX/XXX 27017 x x xxxxxxx x xxxxxxx xxxxx XXX ISO/IEC 27018, XXX XX XXX/XXX 27018 nebo XXX/XXX 27018.	Xxxxxx xxxxxxxxxx xxxxx XXX XX XXX/XXX 27001, XX ISO/IEC 27001 xxxx XXX/XXX 27001 od certifikačního xxxxxx, který xxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxx a certifikaci xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx některým x xxxxx Xxxxxxxxxxxxx akreditačního xxxx (XXX), x xxxxxxxxx xxxxxxxxxxxxx, xxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx posuzovanou xxxxxx xxxxx xxxxxxxxxx, která xx provozována x xxxxxxx x xxxxxxx xxxxx XXX XXX/XXX 27017, XXX XX XXX/XXX 27017 xxxx XXX/XXX 27017 x provozovanou x xxxxxxx x xxxxxxx xxxxx ČSN XXX/XXX 27018, ČSN XX XXX/XXX 27018 xxxx XXX/XXX 27018 x x xxxxxxx, xx xxxxxxxxxx xxxxxx cloud xxxxxxxxxx xxxx jmenovitě xxxxxxxx x rozsahu xxxxxx xxxxxxxxxxx, xxxx xxxxxx xxxxxxxxxx poskytovatele xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky o xxxxxxx xxxxxx certifikátu, x xxxx xxxxxxxxx xxxxxxxxxx o aplikovatelnosti.
6.2	Poskytovatel xx držitelem xxxxxxx xxxxxx XXX 2® Xxxx 2 nebo xxxxxxx xxxxxx x xxxxxxxxxxx shody s xxxxxxxxxx xxxxxxxxx Xxxxx Xxxxxxxxx Compliance Xxxxxxxx Xxxxxxxxx (X5), a xx xx formě Xxxx 2, xxx xxxx xxxxxxx xxxxxx xx xxxx vydaná xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxx xx xxx xxxxxx žádosti x zápis xxxxxxx xxxxx computingu xx xxxxxxxx cloud xxxxxxxxxx xxxxxx xxx 24 xxxxxx a do xxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx služba xxxxx xxxxxxxxxx.	Xxxxxxx xxxxxx XXX 2® Type 2 x xxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx, xxxxxxxx xxxxxxxxx, důvěrnosti a xxxxxxxx xxxx auditní xxxxxx o xxxxxxxxxxx xxxxx s xxxxxxxxxx xxxxxxxxx Cloud Xxxxxxxxx Xxxxxxxxxx Criteria Catalogue (X5), x xx xx formě Xxxx 2, xx xxxxx xxxxxxx xxxxxxx požadavku x x xxxxxxx, xx xxxxxxxxxx xxxxxx cloud xxxxxxxxxx xxxx jmenovitě xxxxxxxx x rozsahu xxxx auditní xxxxxx, xxxx čestné xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky x xxxxxxx této xxxxxxx xxxxxx.
7. Kybernetické xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx
7.1	Xxxxxxxxxxxx xx zaveden xxxxxxx xx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx. Poskytovatel umožňuje xxxxxxxxxxx xxxxxxxx přístup x informacím x xxxxx xxxxxxxxxx týkajících xx xxxxxx zákazníka. Xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx zákazníkovi xxx xxxxxxxxxx odkladu.	Část xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx, xxxx další xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx požadavku, xxxx xxxx xxxxxxx zprávy podle §9 odst. 5 xxxx. x) této xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
7.2	Xxxxxxxxxxxx xxxxxxxxx zákazníka x xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx zákaznických dat xxxx xxxxxxxxxxxx provozních xxxxx xxx zbytečného xxxxxxx, xxxxxxxxxx xxxx xx 72 xxxxx xx xxxxxxxx, xxx xx x xxxxxxxx xxxxxxxxxxx zákaznických xxx xxxx specifických xxxxxxxxxx xxxxx xxxxxxxx. Xxxxxxx xx xxxxxx incidentu xxxxxxxx, xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx o xxxxxxxxx xxxxxxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. c) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx, nebo část další xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx.
8. Xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx
8.1	Xxxxxxxxxxxx xxxxxxxxxx provádí xxxxx xxxxxxxxxxxxx služby xxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx jeden xxxx xxxxxxxxxxxxx každé 3 xxxxxx a x xxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx.	Xxx xxxxxxx o provedení xxxxx xxxxxxxxxxxxx v xxxxxxx x platnou xxxxxxxxx xxxxxxx Xxxxxxxx xxxxxx pro xxxxxxxxxxxxx x informační xxxxxxxxxx, xxxxx je xxxxxxxxxx xx jeho internetových xxxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxxxxx tyto xxxxxxx xxxxxx ke xxx xxxxxx xxxxxxx x xxxxx xxxxxxxxxx služby xx xxxxxxxx xxxxx xxxxxxxxxx starší xxxx xxx 12 xxxxxx x xxxxxxx xxxxxxx xxxxx x xxxxxx xxxxxxx xxxxxx ke xxx xxxxxx žádosti x xxxxx xxxxxx xx katalogu cloud xxxxxxxxxx xxxxxx xxxx xxx 3 xxxxxx, xxxx xxxx auditní xxxxxx xxxxx §9 xxxx. 5 písm. e) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx. Xxxxx-xx x xxxxxxxxxxx xxxxxxxx Národního úřadu xxx xxxxxxxxxxxxx a xxxxxxxxxx bezpečnost, xxxxxxxxxxxx xxxxxxxxx xxxxxxxx ke xxxxxxx xxxxxxxxx x xxxxxxx x aktualizovanou xxxxxxxxx xx 24 xxxxxxxx xx data xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx.
8.2	Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxx XXXX 800-115, metodiky XXXXXX xxxx xxxxxxxxx OWASP XXXX Level 1 xxxxxxxxxxxx charakteru xxxxxxxxxx xxxxxx cloud xxxxxxxxxx x v souladu x aktuálně xxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxx xx xxxx xxxxxxxxxxxxx xxxxxxxxx, xxxx x xxxxxxx x xxxxxxxxx XxxXXXX. Xxxxx-xx x xxxxxxxxxxx xxxxxxxx Národního úřadu xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxx xxxxxxxx ke xxxxxxx xxxxxxxxx v xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx po 24 xxxxxxxx xx data xxxxxxxxxx aktualizované xxxxxxxx.	Xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx.
9. Xxxxxxxxx xx xxxxxxxxx xxxx internetu (IXP)
9.1	Poskytovatel xx xxxxxxxxx připojení xx xxxxxxxxx xxxx xxxxxxxxx (XXX) x Xxxxx xxxxxxxxx.	Xxxxx z xxxxxxx xxxxxxxx databáze xxxxxxxx xxxxxxxxxxx xx xxxxxxxxx uzlu xxxxxxxxx, xxxx xxxxxx xxxxxxx s xxxxxxxxxxxxxx služby xxxxxxxxx xxxx xxxxxxxxx, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx podle §9 xxxx. 5 xxxx. b) této xxxxxxxx, xx kterého xxxxxxx splnění xxxxxxxxx.

Xxxxxxx x. 5

Seznam xxxxxxxxxxx pro xxxxxx xxxxxxx důvěrnosti, xxxxxxxxx x dostupnosti xxxxxxxxx
Xxx xxxxx 6.1 přílohy č. 2 x této vyhlášce	Platný xxxxxxxxxx xxxxx XXX XX ISO/IEC 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xx certifíkačního xxxxxx, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx auditů x certifikaci systémů xxxxxx bezpečnosti xxxxxxxxx xxxxxxxx x členů Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX) x xxxxxxxxx xxxxxxxxxxxxx, xxx rozsah xxxxxxxxxxx xxxxxxxxx zahrnuje xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx, která xx xxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxx XXX ISO/IEC 27017, XXX XX XXX/XXX 27017 xxxx XXX/XXX 27017 a v xxxxxxx, xx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx, dále čestné xxxxxxxxxx poskytovatele xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx.
Xxx xxxxx 6.1 přílohy č. 3 x 4 k xxxx xxxxxxxx	Xxxxxx xxxxxxxxxx podle XXX EN XXX/XXX 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 od xxxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxx Xxxxxxxxxxxxx akreditačního xxxx (IAF), x xxxxxxxxx xxxxxxxxxxxxx, kdy xxxxxx xxxxxxxxxxx jmenovitě xxxxxxxx posuzovanou službu xxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxxx v xxxxxxx x xxxxxxx xxxxx XXX ISO/IEC 27017, XXX EN XXX/XXX 27017 xxxx XXX/XXX 27017 a xxxxxxxxxxxx v xxxxxxx x postupy normy XXX XXX/XXX 27018, XXX EN ISO/IEC 27018 nebo XXX/XXX 27018 x x xxxxxxx, xx posuzovaná xxxxxx cloud xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx, xxxx xxxxxx xxxxxxxxxx poskytovatele xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx x xxxxxxx xxxxxx certifikátu, x xxxx xxxxxxxxx prohlášení x xxxxxxxxxxxxxxxx.
Xxx xxxxx 6.2 přílohy č. 3 x 4 k xxxx xxxxxxxx	Xxxxxxx zpráva XXX 2® Xxxx 2 x xxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx, xxxxxxxx integrity, xxxxxxxxxx x xxxxxxxx xxxx xxxxxxx xxxxxx x vyhodnocení xxxxx x xxxxxxxxxx xxxxxxxxx Xxxxx Computing Xxxxxxxxxx Xxxxxxxx Catalogue (X5), x xx xx xxxxx Xxxx 2, xxx xxxx xxxxxxx xxxxxx je xxxx xxxxxx xx poskytovateli xxxxxxxxxx auditorem, xxxx xx xxx xxxxxx xxxxxxx o zápis xxxxxxx xxxxx computingu xx xxxxxxxx cloud xxxxxxxxxx xxxxxx xxx 24 měsíců x xx jejíhož rozsahu xxxxxxxxx xxxxxx posuzovaná xxxxxx xxxxx computingu x x xxxxxxx, xx posuzovaná xxxxxx xxxxx computingu není xxxxxxxxx xxxxxxxx x xxxxxxx této auditní xxxxxx, dále xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx x rozsahu xxxx xxxxxxx zprávy.
Poskytovatel xx xxxx evidence xxxxxx cloud computingu x xxxxxxxx xxxxx xxxxxxxxxx xxxxxxx Xxxxxxxxx x xxxxxxxxxx agenturou xxxx xx 2 xxxxxx od xxxx xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx
Xxx řádek 6.1 přílohy č. 2 k xxxx xxxxxxxx	Xxxxxx xxxxxxxxxx xxxxx XXX EN XXX/XXX 27001, XX XXX/XXX 27001 nebo XXX/XXX 27001 od xxxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxxxxxx pro xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx řízení xxxxxxxxxxx informací xxxxxxxx x xxxxx Mezinárodního xxxxxxxxxxxxx xxxx (XXX) x xxxxxxxxx poskytovatele, xxx xxxxxx certifikace xxxxxxxxx zahrnuje posuzovanou xxxxxx cloud xxxxxxxxxx, xxxxx xx provozována x souladu x xxxxxxx xxxxx XXX XXX/XXX 27017, XXX XX ISO/IEC 27017 xxxx ISO/IEC 27017 x x případě, xx xxxxxxxxxx služba xxxxx xxxxxxxxxx není xxxxxxxxx zahrnuta x xxxxxxx xxxxxx xxxxxxxxxxx, xxxx čestné xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx x rozsahu xxxxxx xxxxxxxxxxx.
Xxx xxxxx 6.1 přílohy č. 3 x 4 x této xxxxxxxx	Xxxxxx xxxxxxxxxx podle ČSN XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xx xxxxxxxxxxxxxx orgánu, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx z xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx fóra (XXX), x xxxxxxxxx xxxxxxxxxxxxx, xxx xxxxxx xxxxxxxxxxx xxxxxxxxx zahrnuje xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx, xxxxx je xxxxxxxxxxx x souladu x postupy xxxxx XXX XXX/XXX 27017, XXX XX XXX/XXX 27017 xxxx XXX/XXX 27017 a xxxxxxxxxxxx x xxxxxxx x xxxxxxx normy XXX XXX/XXX 27018, ČSN XX XXX/XXX 27018 xxxx ISO/IEC 27018 x v xxxxxxx, xx xxxxxxxxxx služba xxxxx computingu xxxx xxxxxxxxx xxxxxxxx x xxxxxxx tohoto certifikátu, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx vyhlášky x xxxxxxx tohoto xxxxxxxxxxx, x dále xxxxxxxxx xxxxxxxxxx o xxxxxxxxxxxxxxxx.
Xxxxxxxxxxxx xxxx každých 24 xxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxx x katalogu xxxxx xxxxxxxxxx vedeném Digitální x informační xxxxxxxxx
Xxx xxxxx 6.2 přílohy č. 3 x 4 k xxxx vyhlášce	Auditní xxxxxx XXX 2® Type 2 v xxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx, xxxxxxxx xxxxxxxxx, důvěrnosti x xxxxxxxx xxxx xxxxxxx xxxxxx x vyhodnocení xxxxx x aktuálními xxxxxxxxx Xxxxx Xxxxxxxxx Xxxxxxxxxx Xxxxxxxx Xxxxxxxxx (X5), a xx xx xxxxx Xxxx 2, kdy xxxx xxxxxxx xxxxxx xx xxxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxx xx xxx xxxxxx xxxxxx xxx 24 měsíců x xx xxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx cloud xxxxxxxxxx x x xxxxxxx, xx xxxxxxxxxx xxxxxx xxxxx computingu xxxx xxxxxxxxx xxxxxxxx x xxxxxxx této auditní xxxxxx, xxxx xxxxxx xxxxxxxxxx poskytovatele podle §9 xxxx. 5 xxxx. b) xxxx xxxxxxxx x xxxxxxx xxxx xxxxxxx xxxxxx.

Xxxxxxx č. 6

Xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxx o xxxxxxxxx xxxxxxxxxxxx xxxxx
Xxx xxxxx 8.1 přílohy č. 1, 2, 3 a 4 x xxxx	Xxx xxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxxx x souladu s xxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx úřadem pro xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx, xxxxx je xxxxxxxxxx xx jeho xxxxxxxxxxxxx stránkách, xx xxxxxxx vyplývá xxxxxxx xxxxxxxxx, měsíců a xxxxxxx alespoň jeden x xxxxxx záznamů xxxxxx xx dni xxxxxx žádosti o xxxxx xxxxxx xx xxxxxxxx cloud computingu xxxxxx více xxx 3 xxxxxx, xxxx xxxx auditní xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx xxxxxxx splnění xxxxxxxxx.
Xxx xxxxx 8.2 přílohy č. 3 k xxxx xxxxxxxx	Xxxxxx z provedení xxxxxxxxxxxx xxxxx provedeného xxxxx xxxxxxxx platného xxxxxxxxx NIST 800-115, xxxxxxxx OSSTMM, standardu XXXXX Xxx 10 xxxx standardu OWASP XXXX Xxxxx 1 xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x x xxxxxxx x aktuálně xxxxxxx xxxxxxxxx xxxxxxx Národním xxxxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx, xxxxx je zveřejněna xx jeho xxxxxxxxxxxxx xxxxxxxxx, xxxx v xxxxxxx x xxxxxxxxx XxxXXXX.
Xxx xxxxx 8.2 přílohy č. 4 x této xxxxxxxx	Xxxxxx x provedení xxxxxxxxxxxx testu xxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxx NIST 800-115, xxxxxxxx XXXXXX xxxx xxxxxxxxx XXXXX XXXX Xxxxx 1 xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx služby xxxxx computingu a x souladu x xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx úřadem xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx, xxxxx xx zveřejněna xx xxxx xxxxxxxxxxxxx xxxxxxxxx, xxxx x xxxxxxx x xxxxxxxxx XxxXXXX.
Xxxxxxxxxxxx xxxx xxxxxxx 24 xxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxxxxx xxxxx computingu Xxxxxxxxx x xxxxxxxxxx xxxxxxxxx
Xxx xxxxx 8.1 přílohy č. 1, 2, 3 x 4 k xxxx xxxxxxxx	Xxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxx xxxxx computingu xxxxxxxxxxx xxxxxxx jednou xx xxxxx 3 xxxxxx, xxxx xxxx xxxxxxx xxxxxx podle §9 odst. 5 xxxx. x) této xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
Xxx xxxxx 8.2 přílohy č. 3 x xxxx xxxxxxxx	Xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx provedeného podle xxxxxxxx platného xxxxxxxxx XXXX 800-115, xxxxxxxx XXXXXX, standardu OWASP Xxx 10 nebo xxxxxxxxx XXXXX XXXX Xxxxx 1 xxxxxxxxxxxx xxxxxxxxxx zapisované xxxxxx xxxxx xxxxxxxxxx x x xxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx úřadem xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxx xx xxxx internetových stránkách, xxxx v xxxxxxx x xxxxxxxxx XxxXXXX. Xxxxxx z xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxx xxx starší než 24 xxxxxx od xxxx vyhotovení xxxxxxxxx xxxxxxxxxx zprávy x xxxxxxxxx xxxxxxxxxxxx xxxxx. X předložené xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx xxxx z xxxxxxx xxxxxx podle §9 odst. 5 xxxx. x) xxxx xxxxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx přílohy č. 5 musí xxxxxxxx, xx xxxxxxxxxxxx xxxxxx xxxxxxxx opatření xxxxxxxx x xxxxxxx xxxxxxxxxxx penetračních xxxxx.
Xxx xxxxx 8.2 přílohy č. 4 x xxxx xxxxxxxx	Xxxxxx x provedení xxxxxxxxxxxx xxxxx provedeného podle xxxxxxxx platného standardu XXXX 800-115, xxxxxxxx XXXXXX xxxx xxxxxxxxx XXXXX XXXX Xxxxx 1 odpovídající xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx a x xxxxxxx x aktuálně xxxxxxx metodikou xxxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxx xx xxxx xxxxxxxxxxxxx xxxxxxxxx, nebo x xxxxxxx s xxxxxxxxx XxxXXXX. Xxxxxx x provedení xxxxxxxxxxxx xxxxx xxxxx xxx xxxxxx xxx 24 xxxxxx xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx x provedení xxxxxxxxxxxx xxxxx. X xxxxxxxxxx zprávy x xxxxxxxxx xxxxxxxxxxxx xxxxx xxxx x xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky xxxx xxxxxxxxxx o xxxxxxxxxxxxxxxx dokládaných podle přílohy č. 5 xxxx xxxxxxxx, xx xxxxxxxxxxxx zavádí xxxxxxxx xxxxxxxx xxxxxxxx x nálezům xxxxxxxxxxx xxxxxxxxxxxx testů.

Xxxxxxx č. 7

Xxx xxxxx 4.2 přílohy č. 1, 2, 3 a 4 x xxxx xxxxxxxx	Xxxxxx nebo jiný xxxxxx o zhodnocení xxxxxxxxxx xxxxxx xxxxx x zdrojů xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx:
	• xxxxxxxx xxxxxxxx poskytovatele xxxxx xxxxxxxxxx,
	• xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxx/xxxxxxxxx xxxxxxxx xxxxxx,
	• xxxxxxxx zpracovatele xxxxxx,
	• xxxxx zpracování xxxxxx.
	1. Xxxxxxxx, dispoziční x xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx/xxxxxxxxx xxxxxxxx xxxxxx - xxxxxxx xxxxx stavby x xxxxxxxx dispozičního xxxxxxxxxx x xxxxxxxx stavby xx xxxxxx x xxxxxx xxxxxxxx x xxxxxxxxx, xxxxxxxx popis xxxxxxxxxxx provozu.
	2. Analýzu xxxxxxxx každého primárního/záložního xxxxxxxx xxxxxx, xx xxxxxxx xx poskytována xxxxxx cloud computingu, xxxxxxxxxx:
	x) xxxxxxxxxxxx xxxxxx xxxxx,
	x) xxxxxxxxxxxxxxx aktivace xxxxxx rizik,
	c) míru xxxxxx,
	x) xxxxx xxxxx xxxxx,
	x) xxxxxxxx xxxxxx x xxxxxx xxxxx,
	x) xxxxxxxxx významnosti xxxxxx,
	x) xxxxxxxxxx xxxxxxxxxxxxx.
	3. Xxxxxxxx xxxxxx xxxxx xxxxxxx xxxxx pravděpodobnosti xxxxxxxx xxxxxx rizik a xxxx xxxxxx, xxxxxxxx xxx xxxxxxxxx významnosti xxxxx a xxxxxxxxxx xxxxxx rizik, xxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxxxxx rizik x xxxx xxxxxx x xxxxxxx, jaká xxxxxx x xxxx vyplývají x jakou mírou xxxxxxxxxxxxx.
	Xxxxxx zohlední xxxxxxx xxxx xxxxxx xxxxx:
	• xxxxx,
	• vydatné xxxxxx,
	• xxxxxxx,
	• xxxxxxx,
	• xxxxxxxxx,
	• xxxxxxxx xxxxxx xxxxxxx,
	• xxxxxxxxxx xxxxx,
	• xxxxxxxx xxxx,
	• xxxxxxx,
	• xxxxxxxx xxxxx teploty,
	• xxxxxxx xxxxxxxx,
	• xxxxxxx lavina,
	• xxxxxx a ledovka,
	• xxxxxxxxxxxxx xxxxxxxx,
	• xxxxxxxxxxx,
	• xxxxxx xxxxxxxx xxxxx,
	• xxxxxxx nestabilita,
	• sopečná xxxxxx,
	• xxxxxxx xxxxxx - pád letadla,
	• xxxxxxxx - xxxxxxxx xxxxxx osob,
	• xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxx xxxxxxxxx xxxxxxxxxxx sítě,
	• xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx,
	• xxxxxxxx xxxxxxx.

Xxxxxxxxx

Xxxxxx xxxxxxx x. 505/2025 Sb. nabyl xxxxxxxxx dnem 1.1.2026.

Ke xxx uzávěrky xxxxx xxxxx xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x odkazech xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx derogační xxxxx shora xxxxxxxxx xxxxxxxx předpisu.

1) Nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2016/679 xx xxx 27. xxxxx 2016 x xxxxxxx xxxxxxxxx osob v xxxxxxxxxxx xx zpracováním xxxxxxxx xxxxx x x xxxxxx xxxxxx xxxxxx údajů x x xxxxxxx směrnice 95/46/XX (xxxxxx xxxxxxxx x xxxxxxx osobních xxxxx).

2) §74 zákona x. 90/2012 Xx., x xxxxxxxxxx společnostech x xxxxxxxxxx (zákon x xxxxxxxxxx xxxxxxxxxxx).

3) Zákon č. 264/2025 Sb., x kybernetické bezpečnosti.

4) Zákon č. 255/2012 Sb., x xxxxxxxx (xxxxxxxxx xxx), xx xxxxx xxxxxxxxxx xxxxxxxx.

5) Vyhláška č. 410/2025 Sb., x bezpečnostních xxxxxxxxxx xxxxxxxxxxxxx regulované xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx.

6) §2 xxxx. 2 xxxx. e) xxxxxx x. 264/2025 Xx., o kybernetické xxxxxxxxxxx.

7) Xxxxxxxx č. 409/2025 Sb., x xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x režimu xxxxxxx xxxxxxxxxx.

Plné znění - 505/2025 Sb.

Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu

505/2025 Sb.

Xxxxxxx úpravy

Vymezení xxxxx

Xxxxxxxxx na xxxxxxxxxxx xxxxxxxxxxxxx zajistit základní xxxxxx ochrany xxxxxxxxxx, xxxxxxxxx x dostupnosti xxxxxxxxx xxxxxx veřejné xxxxxx

Xxxxxxxxx xx xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx informací xxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx

Seznam xxxxxxxxxxx a xxxxxx xxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx informací, xxxxxxx x xxxxxx xxxxxxx a intervaly xxx xxxxxxxxxxx těchto xxxxxxx

Xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx zprávy x provedení xxxxxxxxxxxx xxxxx x xxxxxxxxx xxx její xxxxxxxxxxx

Požadavky xx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx plánu zajištění xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx computingu a xxxxx xx obnovu xxxxxxxxxxx nabízeného xxxxx xxxxxxxxxx po havárii

Požadavky xx strukturu x xxxxxxxxxxx dokladu x zhodnocení zdrojů xxxxx

Xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx podkladů x ověření xxxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxx úrovně xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx informací xxxxxx xxxxxxx správy nabízeným xxxxx computingem

Přechodná xxxxxxxxxx

Xxxxxxxxx ustanovení

Účinnost

Xxxxxxx x. 1

Xxxxxxx x. 2

Xxxxxxx č. 3

Xxxxxxx č. 4

Xxxxxxx x. 5

Xxxxxxx č. 6

Xxxxxxx č. 7

Xxxxxxxxx

Plné znění - 505/2025 Sb.

Na co čekáte? Nečekejte už ani minutu. Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu

505/2025 Sb.

Xxxxxxx úpravy

Vymezení xxxxx

Xxxxxxxxx na xxxxxxxxxxx xxxxxxxxxxxxx zajistit základní xxxxxx ochrany xxxxxxxxxx, xxxxxxxxx x dostupnosti xxxxxxxxx xxxxxx veřejné xxxxxx

Xxxxxxxxx xx xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx informací xxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx

Seznam xxxxxxxxxxx a xxxxxx xxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx informací, xxxxxxx x xxxxxx xxxxxxx a intervaly xxx xxxxxxxxxxx těchto xxxxxxx

Xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx zprávy x provedení xxxxxxxxxxxx xxxxx x xxxxxxxxx xxx její xxxxxxxxxxx

Požadavky xx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx plánu zajištění xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx computingu a xxxxx xx obnovu xxxxxxxxxxx nabízeného xxxxx xxxxxxxxxx po havárii

Požadavky xx strukturu x xxxxxxxxxxx dokladu x zhodnocení zdrojů xxxxx

Xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx podkladů x ověření xxxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxx úrovně xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx informací xxxxxx xxxxxxx správy nabízeným xxxxx computingem

Přechodná xxxxxxxxxx

Xxxxxxxxx ustanovení

Účinnost

Xxxxxxx x. 1

Xxxxxxx x. 2

Xxxxxxx č. 3

Xxxxxxx č. 4

Xxxxxxx x. 5

Xxxxxxx č. 6

Xxxxxxx č. 7

Xxxxxxxxx

Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.