Animace načítání

Stránka se připravuje...


Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

Právní předpis byl sestaven k datu 31.12.2024.

Zobrazené znění právního předpisu je účinné od 01.01.2012 do 31.12.2024.


Vyhláška, kterou se mění vyhláška č. 523/2005 Sb., o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor

453/2011 Sb.

Účinnost Čl. II
453
XXXXXXXX
xx xxx 21. xxxxxxxx 2011,
xxxxxx xx xxxx vyhláška x. 523/2005 Sb., x xxxxxxxxxxx informačních x xxxxxxxxxxxxx systémů x xxxxxxx xxxxxxxxxxxxxx xxxxxxxx nakládajících s xxxxxxxxxxx xxxxxxxxxxx x x certifikaci xxxxxxxxx xxxxx
Xxxxxxx xxxxxxxxxxxx xxxx xxxxxxx xxxxx §33 písm. x), §34 odst. 6, §35 xxxx. 6, §36 xxxx. 4 x §53 xxxx. x), x), x), x), g), x), x) x x) xxxxxx x. 412/2005 Xx., o xxxxxxx utajovaných informací x o xxxxxxxxxxxx xxxxxxxxxxxx, ve xxxxx xxxxxx x. 255/2011 Xx.:
Xx. X
Xxxxxxxx č. 523/2005 Sb., x xxxxxxxxxxx informačních x xxxxxxxxxxxxx xxxxxxx a xxxxxxx elektronických xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx a x xxxxxxxxxxx stínicích xxxxx, xx xxxx takto:
1. X §1 xx xxxxx "xxxxxxxxxxx xxxxxxxx, zobrazovacím xxxxxxxx x psacím xxxxxx x xxxxxx" xxxxxxxxx xxxxx "xxxxxxxxxxxx podobě x xxxxxxxxxx, xxxxx xxxxxx součástí xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému".
2. X §1, §2 xxxx. x), §30 xxxx. 2 x 3, §31 xxxx. 1, 2 x 4, §32, §38 xxxx. 1 xxxx. x), §38 xxxx. 2 x x xxxxxxx x. 2 xx xxxxx "xxxxxxxxxxxxxxxxxx" xxxxxxx.
3. X §2 xx xx xxxxx xxxxxxx x) xxxxx xxxxxxxxx xxxxxx x xxxxxxxx xx písmena y) x z), xxxxx xxxxx:
"y) xxxxxxxxxxxxxxxx xxxxxxxxx prokázat xxxxxx xxxxxxx xx xxxxxxx xxx, aby xxxx xxxxxxx xx xxxxxxx xxxxxxx xxx xxxxxxxx xxxxxxx,
x) xxxxxxxx xxxxxxxxx záruka, xx xxxxxxxxx xxxx xxxxxxxxxx x x důvěryhodných xxxxxx.".
4. V §3 odst. 1 xxxx. x) xx xxxxx "xxxxxxxxxxxxxxxxxxx" zrušuje.
5. X §5 xxxx. 1 xx xx slova "xxxxxxxxx xxxxxxxxx" xxxxxxxx xxxxx ", dostupnost xxxxxx xxxxxxxxxxxx systému" a xxxxxxxx věta zní: "Xxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx, xxxxxxx se rovněž xxxxxx zajištění pravosti xxxxxxxxx x xxxxxxxxxxxxxxx.".
6. V §5 xx xx xxxxxxxx 1 vkládá xxxx xxxxxxxx 2, xxxxx xxx:
"(2) Zásady xxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxxx x xxxxxx xxxxxxxxxxx informačního systému x x provozní xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.".
Xxxxxxxxx odstavec 2 xx xxxxxxxx xxxx xxxxxxxx 3.
7. X §8 xxxx. 1 xx xx xxxxx xxxxxxx x) xxxxx "xxxx" xxxxxxx a xx xxxxxxx x) se xxxxxx xxxx xxxxxxx x), xxxxx xxx:
"x) xxxxxxxxxxxx xxxxxxxx xxx s nejvyšší xxxxxx s xxxxxxxxx xxxxxxx přístupu x xxxxxxxxxx, nebo".
Xxxxxxxxx xxxxxxx x) xx xxxxxxxx xxxx písmeno x).
8. V §8 xx xx xxxxxxxx 3 xxxxxx xxxx odstavec 4, xxxxx xxx:
"(4) Xxxxxxxxxxxx xxxxxxxx mód x nejvyšší úrovní x formálním xxxxxxx xxxxxxxx x informacím xx xxxxxx xxxxxxxxx, xxxxx odpovídá xxxxxxxxxxxxxx xxxxxxxxxx módu s xxxxxxxx xxxxxx, xxx xxxx xxxxxxxx xxxxxx xxxxxxxx navíc předpokládá xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx přístupu.".
Xxxxxxxxx xxxxxxxx 4 až 8 se xxxxxxxx xxxx xxxxxxxx 5 xx 9.
9. X §9 xxxxxxxx 4 zní:
"(4) Xxxxxx utajované informace xxxxxxxxxxxx xxxxxxx vedeným x xxxxx xxxxxxxxxxx xxxxxxx nebo xxxxxxx xxxx xxx, na xxxxxxx analýzy rizik, xxxxxxxxxx xxxxx x xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx všech xxxxxxxxxx xxxxxxxxxxxxx kanálu, xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxx chráněna xxxxxxxxxxxxxxx xxxxxxxx xxxx je xxxxxxxx kryptografickou ochranou xx xxxxx úrovni, xxxxx xx vyžadována xxx xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx. Xxxxx zabezpečený xxxxxx xxxxxxxxx informace Úřad xxxxxxxxx x xxxxx xxxxxxxxxxx xxxxxxxxxxxx systému.".
10. V §9 xxxxxxxx 6 xxx:
"(6) Přenos utajované xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxx xxxx být xxxxxxxxxx xxxxxxxxxxxxxx kryptografickým xxxxxxxxxxx, xxxxx xx xxxxxxxxxxxx xxxxxxx pro xxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxx utajovaná xxxxxxxxx.".
11. X §9 xx xxxxxxxx xxxxxxxx 7, xxxxx zní:
"(7) Xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxx Xxxx, xx základě xxxxxxxxxx analýzy xxxxx, xxxxxxxxx xxxxxxxxxxxx bezpečnostních xxxxxxxx xxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx a xxxxxxxx xxx xxxxxxx důsledků xxxxx, xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informačního xxxxxxx, xxx xx xxxxxx x xxxxxxxxxx 4 a 6.".
12. Xx §9 xx xxxxxx xxxx §9x, který včetně xxxxxxx xxx:
"§9x
Xxxxxxxx propojení xxxxxxxxxxxx xxxxxxx
(1) Xxxxxxxxxx xxxxxxxxxxxx systémů xx xxx účely této xxxxxxxx xxxxxx přímé xxxxxxxxx dvou xxxx xxxx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxxxx xx xxxxxxxxxxxx sdílení xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxx. Xxxxxxxxx informačního xxxxxxx x xxxxx xxxxxxxxxxx xxxxxxxx xxxx x xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx xxxxx x xxxxxxx nezbytné xxxxxxxx xxxxxxx.
(2) Certifikovaný xxxxxxxxxx xxxxxx lze xxxxxxxx s xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx systémem, xxxxx xx xxxx xx základě analýzy xxxxx xxxxxxxxx x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx, je xxxx nimi xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx a xxxx certifikovány pro xxxxxxxxx s utajovanými xxxxxxxxxxx
x) xxxxxxxx xxxxxx xxxxxxx, nebo
x) xxxxxxxxx stupně xxxxxxx, xx xxxxxxxxxxx, xx xx uplatní xxxxxxxx podle xxxxxxxx 3.
(3) Xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxx odlišného xxxxxx utajení xxxx xxx xxxxxxxxxxx tak, xxx mezi xxxx xxxx zabráněno xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxx, xxxxx xx xxxxxx xxxxxxx, xxx xxxxx je xxxxxxxxxx xxxxxx certifikován.
(4) Certifikovaný xxxxxxxxxx xxxxxx xxxxx xxx xxxxxxxx x xxxxxxxx xxxxxxxxxxx sítí, x xxxxxxxx případů, xxx xx xxxxxxxxxxx xxx xxxxx účel xxxx xxxxx x veřejnou xxxxxxxxxxx sítí vhodné xxxxxxxxxxxx xxxxxxxx, xxxxxxxxx xx xxxxxxx xxxxxxx xxxxx v xxxxx xxxx certifikace xxx, xxx xxxx xxxxxxxx xxxxxxx xx certifikovaného xxxxxxxxxxxx xxxxxxx x xxx xxxxxxx xxxxx xxxxxxxxxxxx xxxxxx xxx, xxxxx xxxxxxxxxx důvěrnost, xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxx služeb xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.
(5) Xxxxxxxxxxxxx informační xxxxxx, xxxxx nakládá x xxxxxxxxxx xxxxxxxxx stupně xxxxxxx Přísně tajné, xxxx s xxxxxxxxxx xxxxxxxxx vyžadující xxxxxxxx xxxxx xxxxxxxxx označené "XXXXXX", nesmí být xxxxx xxx xxxxxxxx xxxxxxxx s xxxxxxxx xxxxxxxxxxx sítí.
(6) Xxxxx xx xxxxxxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxxxx x xxxxxxx xxx mezi informačními xxxxxxx nebo lokalitami xxxxxxxxxxxx systému x xxxxxxxxx xxxxxxxxx xxxx xxxxxxxx certifikovaným xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx xx xxxxxx xxxxxxx xx xxxxxxxxx. Xxxx xxxxxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxxxxxx xxxx xxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx rozhraní tak, xxx xxxx xxxxxxxx xxxxxxx do xxxxxxxxxxxx xxxxxxx. Xxxxxxxxx xx xxxxxxxxx xxxxxxx rizik x xxxx xxx xxxxxxxxx v xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.".
13. V §11 xx na xxxxx xxxxx xxxxxxxx 5 xxxxxxxx slova "x xxxxxx se xxxxxxxx xxxxxx x xxxxxx xxxxxx, xxxxxxx xx xxx na to, xxx byly implementovány xxxxx xxxxxx, zařízení x služby, které xxxx nezbytné xxx xxxxxxx účelu, xxx xxxxx je xxxxxxxxxx xxxxxx xxxxxxxx".
14. §14 xxxxxx xxxxxxx xxx:
"§14
Xxxxxxxxx xxxxxxx proti xxxxxxxxxxxxxxxx xxxxxxxxxx
(1) Komponenty xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx stupně xxxxxxx Xxxxxxx xxxx xxxxxxx x xxxxxxxxxxx xxxxxx xxxx objekt, xx xxxxxx xx v xxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Důvěrné nebo xxxxxxx, xxxx být xxxxxxxxxxx takovým xxxxxxxx, xxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx únik xxxxxxxxx xxxxxxxxx.
(2) Požadavky xx xxxxxxxxxxx xxxxx xxxxxxxxxxxxxxxx vyzařování jsou xxxxxxx xx xxxxxx xxxxxxx utajované xxxxxxxxx, xx kterou xxxxxxxxxx xxxxxx xxxxxxx, a xxxx stanoveny x xxxxxxxxxxxxx xxxxxxxxx.
(3) Xxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxxx xxxx xxxxxxx, x xxxxxxxx xxxx zabezpečení proti xxxxxxxxxxxxxxxx xxxxxxxxxx musí xxx xxxxxxxxx x xxxxxxx x požadavky xxxxxxxxxxxxxx standardu. Xxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xx xxxxxx do xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx. Xxxxx x forma xxxxxxx xxxx xxxxxxxxx x xxxxxxxxxxxxx standardu.".
15. X §15 xxxx. 4 xx xxxxx "xxxxxx" xxxxxxxxx xxxxx "životního xxxxx".
16. V §15 xxxxxxxx 5 x 6 xxxxx:
"(5) Xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací stupně xxxxxxx Tajné může xxx xxxxxx, xxxxxx xxxxxxx Xxxxxxx xxxx xxx snížen nebo xxxxxx, xxxxx x xxxxxxx, xx xxxxxxxx xxxxxxxxxxx informací x xxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx 6 xxxx xx prokázáno, xx xx něm xxxx xxxxx xxxx xxxxxxxxxxx xxxxxxxxx cyklu xxxxxxx xxxxx utajované xxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxx neutajované xxxx je xxxxxxxxx, xx stupeň xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xx něm xxxxx xxxx xxxxxxxxxxx životního xxxxx byl xxxxxx xxxx snížen. Stupeň xxxxxxx xxxxxx utajovaných xxxxxxxxx stupně xxxxxxx Xxxxxxxxx může xxx xxxxxx xxxxx x xxxxxxx, že vymazání xxxxxxxxxxx informací x xxx xxxx provedeno xxxxxxxx uvedeným x xxxxxxxx 6 xxxx xx xxxxxxxxx, že xx xxx xxxx xxxxx xxxx xxxxxxxxxxx xxxxxxxxx cyklu xxxxxxx xxxxx xxxxxxxxx neutajované xxxx xx prokázáno, xx xxxxxx utajení xxxxxxxxxxx informací xxxxxxxxx xx xxx během xxxx xxxxxxxxxxx životního xxxxx xxx xxxxxx.
(6) Vymazání xxxxxxxxx xxxxxxxxx x nosiče xxxxxxxxxxx informací, xxxxx xxxxxxxx xxxxxxx xxxx xxxxxxx xxxx xxxxxx xxxxxxx, musí být xxxxxxxxx tak, xxx xxxxxxxxx informace xxxxxxx xx xxxxxx během xxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxxx xxxxxxxxxxx i při xxxxxxx laboratorních xxxxx. Xxxxxxxx x postupy xxxxxxxxxx vymazání xxxxxxx Xxxx x xxxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxx xxx xxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx informačního xxxxxxx x schválen x xxxxx xxxx xxxxxxxxxxx.".
17. X §15 xx xxxxxxxx xxxxxxxx 8, xxxxx xxx:
"(8) Při používání xxxxxxxxxxxxxxxx xxxxxxxxxxxxx nosičů xxxxxxxxx xxxx být x xxxxxxxxxxxx politice xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxx x výstupním zařízením.".
18. V §16 xxxx. 2 xx xxxxx "být xxxxxxxxx xxxxxxxxx xxxxxxx xxxxx" xxxxxxxxx xxxxx "splňovat xxxxxxxx xxx xxxxxxx xxxxxxx xxxxx x xxxxxxxxx informaci".
19. X §16 xx xx xxxxxxxx 2 xxxxxxxx nové xxxxxxxx 3 až 5, xxxxx znějí:
"(3) Xxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx vykonává funkci xxxxxxxxxxxxxx s xxxxx xxxxxxx xxxxxx xxxxxxx, x xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx, xxxx splňovat xxxxxxxx xxx xxxxxxx fyzické xxxxx k utajované xxxxxxxxx xxxxxx utajení x xxxxx xxxxxx xxxxxxx, xxxxx je xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx, xx xxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxx. Xx xxxxxxx x xxxxxxxxxxxx xxxxxxx, xxxxx je xxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx stupně xxxxxxx Přísně xxxxx. X správce xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxx administrátora x xxxxx xxxxxxx xxxxxx xxxxxxx, a x xxxxxxxxxxxxxx xxxxxxx celého xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxx nebo x xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxxxx je xxxxxxxxxx xxxxxx určen, xxxx x xxxxx xxxxxxxxx xx kumulaci xxxxxxxxxxx xxxxxxxxx xxxx x nichž xx xxxxxxxxxx pouze xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxx Xxxx, se xxxxxxxx xxxxxxxxxxxxxxxx rizik, uznat xxxx xxxxxxxxxxx splnění xxxxxxxx pro xxxxxxx xxxxxxx osoby x xxxxxxxxx xxxxxxxxx na xxxxxx xxxxxx x xxxxxxxxx stupněm xxxxxxx xxxxxxxxxxx xxxxxxxxx, se xxxxxxx může xxxxxxxxxx xxxxxx xxxxxxxx.
(4) Xxxxxxx informačního systému, xxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx s xxxxxxxxx xxxxx řízení xxxxxxx, xxxxxxx správu xxxxxxx, xxxxxx xxxxxxxx nebo xxxxxxx xxxxxx a xxxxxxxxxxxx správce xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx xxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxx, xxxx splňovat xxxxxxxx xxx xxxxxxx fyzické xxxxx k utajované xxxxxxxxx xxxxxx utajení xxxxxxxx s xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx, xx kterými xxxx xxxxxxxxxx xxxxxx xxxxxxxx.
(5) X xxxxxxx, xx odpovědná xxxxx xxxx xx xxxxxxxx osoba xxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx xxx nakládání x utajovanou informací xx stupně utajení xxxxxxx, xxxxx xx xxxxxx xxxxxxx utajovaných xxxxxxxxx, xx xxxxxxx xxxx informační xxxxxx xxxxxxxx, je pro xxxxxxxxx xxxxx úrovně xxxxxxxx xxx xxxxxxx xxxxxxx xxxxx x xxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxx xxxxxxx utajovaných xxxxxxxxx, xxx xxxxx xx xxxxxxxxxx systém xxxxxxxx xx provozu.".
Xxxxxxxxx odstavce 3 x 4 xx xxxxxxxx xxxx xxxxxxxx 6 x 7.
20. V §17 xx xxxxxxxx odstavec 3, xxxxx xxxxxx xxxxxxxx xxx xxxxx x. 6 xxx:
"(3) Xxxxxxxx-xx to xxxxxxx, xxx xxxxxx xx xxxxxxxxxx xxxxxx xxxxxx, xx v xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxx. X xxxxxxx, xx je x xxxxxxxxxxx xxxxxxx xxxxxxxxxx funkcionalita xxxxxxx xxxxxx v xxxxxxxxxxxx xxxxxx6), xxxx být xxxxxxxx, xxxxxx xx xxxxxxxxxxx, xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx systému.
6) Xxxxx č. 499/2004 Xx., x xxxxxxxxxxxx x xxxxxxx xxxxxx x x xxxxx xxxxxxxxx zákonů, xx xxxxx xxxxxxxxxx xxxxxxxx.".
21. X §20 xx xxxxxxxx xxxxxxxx 5 a 6, xxxxx znějí:
"(5) Minimální xxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxx umístění části xxxxxxxxxxxx systému, x xxx xxxxx být xxxxxxxx utajované xxxxxxxxx, xx určuje x xxxxxxx x tabulkami xxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxxxxx fyzické xxxxxxxxxxx xxxxxxxxx x xxxxxxx x. 1 xxxxxxxx č. 528/2005 Xx., x fyzické xxxxxxxxxxx x certifikaci xxxxxxxxxxx prostředků, xx xxxxx pozdějších xxxxxxxx.
(6) Xxxxxx xxxxxxxxxx xxxxxxx bezpečnosti informačního xxxxxxx xx xxxxxxx x xxxxxxx č. 3 x této xxxxxxxx.".
22. V §23 se xx xxxxxxxx 2 xxxxxx xxxx xxxxxxxx 3, xxxxx xxx:
"(3) X xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx je xxxxxxxxx xxxxxxx xxxxxxxxx, které xxxxxxxx do xxxxxxxxxxxx xxxxxxx.".
Xxxxxxxxx xxxxxxxx 3 xx 10 xx xxxxxxxx xxxx xxxxxxxx 4 xx 11.
23. V §23 xx xx xxxxxxxx 8 vkládá xxxx xxxxxxxx 9, xxxxx xxx:
"(9) X xxxxxxxxxxx oblasti, x xxx xxxx xxxxxxxx xxxxxxxxxx informačního xxxxxxx xxx xxxxxxxxx x xxxxxxxxxx informací xxxxxx xxxxxxx Tajné xxxx Xxxxxx tajné, xx xx xxxxxx xxxxxx státu nebo xxxxxxxxxxx xxxxxxx xxxxxxxx xx zjištění xxxxxxxxxxxx xxxxxxx technických prostředků xxxxxxxx k xxxxxxxxx xxxxxxxxx. Xxxx kontrola xx xxxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx a xxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxx dvou xxx.".
Xxxxxxxxx xxxxxxxx 9 xx 11 xx xxxxxxxx jako xxxxxxxx 10 až 12.
24. X §24 xxxx. 1 xxxx. x) bodech 1 x 2 xx xx xxxxx "identifikační xxxxx" xxxxxxxx xxxxx ", bylo-li přiděleno".
25. X §24 xxxx. 1 xxxx. x) xxxx 2 xx xxxxx "xxxxxxx xxxxxxx" xxxxxxxxx xxxxx "xxxxxx xxxxxxxx xxxxxx xxxx x xxxxxxx xxxxxx obdobného xxxxxx".
26. X §24 xxxx. 1 xx xx xxxxx xxxxx xxxxxxx x) xxxxxxxx xxxxx "xxxx xxxxx xxxxxxxx prohlášení podnikatele".
27. V §27 xx vkládá nový xxxxxxxx 1, xxxxx xxx:
"(1) Projekt xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxxxxx
x) xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx systému,
x) xxxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxxx komunikačního xxxxxxx,
c) provozní xxxxxxxx pro xxxxxxxxxxxx xxxxxx komunikačního xxxxxxx x
x) provozní xxxxxxxx xxxxxxxxx komunikačního xxxxxxx.".
Xxxxxxxxx xxxxxxxx 1 xx 4 xx xxxxxxxx xxxx xxxxxxxx 2 xx 5.
28. V §28 xxxx. 2 xxxx. x), §33 xxxx. 1 xxxx. x), §37 písm. x) xx slova "xxx xxxxxxxxxxx xx x xxxxxxxxxxx informacemi" xxxxxxxxx slovy "xxxx xxxxx platného xxxxxxxxxx xxxxxxxxxxx".
29. X §28 xxxx. 2 xx xx xxxxx xxxxx xxxxxxx x) xxxxxxxx xxxxx "nebo xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx".
30. X §28 xxxx. 3 xx xxxxx "27 xxxx. 2" xxxxxxxxx xxxxx "27 xxxx. 3".
31. V §29 odst. 1 xx xxxxx "27 xxxx. 2" xxxxxxxxx xxxxx "27 xxxx. 3", xxxxx "27 xxxx. 3" se xxxxxxxxx slovy "27 xxxx. 4" x xxxxx "27 odst. 4" xx xxxxxxxxx xxxxx "27 xxxx. 5".
32. V xxxxxxx části xxxxxx xx slovo "XXXXXXXXXXXXXXXXX" xxxxxxx.
33. V xxxxx xxxxxx se xx xxxxxxx hlavy X xxxxxx xxxx §29x, xxxxx zní:
"§29x
Kompromitující xxxxxxxxxx xx vyzařování xxxxxxxxxxxx x xxxxxxxxxxxxxx zařízení, xxxxx xx xxxxx xxxxxxxx únik xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxx tajné, Tajné xxxx Xxxxxxx.".
34. X §30 xxxx. 1 xxxxxx části xxxxxxxxxx xx xx xxxxx "xxxxxxx" xxxxxxxx xxxxx "x ochraně xxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx".
35. X §32 xx xxxxxx xxxx xxxxxxxx 1, xxxxx xxx:
"(1) Xxxxxxx xxxxxxx xx uzavřený xxxxxxx xxxxxxx zabraňující xxxxxx xxxxxxxxxxxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxx xxxxx prostor.".
Xxxxxxxxx xxxx xx xxxxxxxx xxxx xxxxxxxx 2.
36. X §38 xxxx. 1 xx xxxxx "xxxxxxxxxxx kopírovacího xxxxxxxx, zobrazovacího xxxxxxxx xxxx psacího xxxxxx x xxxxxx, xxxxx xxxxxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx" xxxxxxxxx xxxxx "xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx v xxxxxxxxxxxx podobě x xxxxxxxx, které není xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxx x xxxxxx xxxxxx x xxxxxx x x zařízení umožňujícím xxxxxxxxxx, xxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxx převod xx xxxxxx xxxxxxxx xxxxxxx".
37. X §38 xxxx. 2 xx xxxxx "Xxxxxxxxxx xxxxxxxx, xxxxxxxxxxx xxxxxxxx x xxxxx stroj x pamětí, které xx xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxxx xxxx xxxxxxx, xxxx xxx zabezpečeny" xxxxxxxxx xxxxx "Zařízení xxxxx xxxxxxxx 1, která xx používají xxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx utajení Xxxxxxx xxxx xxxxxxx, musí xxx xxxxxxxxxxx".
38. X §38 xxxx. 3 xx xxxxx "Xxxxxxxxxx xxxxxxxx, xxxxxxxxxxx xxxxxxxx x psací xxxxx x pamětí xxxx být umístěny" xxxxxxxxx xxxxx "Zařízení xxxxx xxxxxxxx 1 xxxx xxx umístěna".
39. X §38 xxxx. 4 xx xxxxx "Xxxxxxxxxx xxxxxxxx, xxxxxxxxxxx xxxxxxxx x xxxxx xxxxxx x xxxxxx xxxx být xxxxxxx xxxxxxxx" xxxxxxxxx xxxxx "Xxxxxxxx xxxxx xxxxxxxx 1 musí xxx xxxxxxx chráněna".
40. X §38 xxxx. 5 xx xxxxx "xxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxx zařízení a xxxxxxx xxxxxx x xxxxxx" nahrazují slovy "xxxxxxxx podle odstavce 1".
41. V §38 xxxx. 6 xx xxxxx "X xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx" xxxxxxxxx xxxxx "Se xxxxxxxxx xxxxx xxxxxxxx 1" x slova ", xxxxxxxxxxxx x xxxxxxxx" xx xxxxxxxxx slovy "x komponentách".
42. X §38 odst. 7 se xxxxx "xxxxxxxxxx zařízení, xxxxxxxxxxx xxxxxxxx x xxxxx xxxxxx x pamětí" xxxxxxxxx xxxxx "xxxxxxxx xxxxx odstavce 1", xxxxx "xxxxxx" xx xxxxxxxxx slovy "xxxxxxxxx" x xx xxxxx xxxxx xx xxxxxxxx xxxxx "podle §15, xxxxx nesmí xxx xxxxxxxxx xxxxxxxx xxxxxxxx".
43. Doplňuje xx xxxxxxx x. 3, xxxxx xxxxxx xxxxxxx xxx:
"Xxxxxxx x. 3 x xxxxxxxx x. 523/2005 Xx.
XXXXXXX BEZPEČNOST INFORMAČNÍCH XXXXXXX (XX)
1.1. XXXXXXXXXXXX XXX

1.1.1. Xxxxx částí xxxxxxxxxxxx xxxxxxx mohou xxx xxxxxxxxx informace pouze xxxxxxxxx x xxxxxxxxxxxx xxxx xxxxxxxxx:


XX1 = 4 xxxx
V xxxxxxx, xx je x xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxx xxxx více xxxxx informačního systému, xxxxxxx xx xxxxxxxx x hodnot xxxxxxxxx XX1 xxxxxxxxxx k xxxxxxxxxxx xxxxxx informačního xxxxxxx.
1.2. UKLÁDÁNÍ XXXXXXXXXXX XXXXXXXXX XX XXXXXXXXXXXX XXXXXXX (XXXXXXX XXXXXXXXXXX XXXXXXXX MÉDIA)
Xxxxxxxx, v xxxxx xxxx xxxxxxxxxx systémy xxxxxxxxx xxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxxxxx a xxxxx, xxxx být xxxxxxx jako xxxxxxxxxxx xxxxxxx.

1.2.1. Uložená xxxx xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx


XX1 = 4 body
Xxxxx xxxxxxxxx SS1, xxxxx xx xxxxxxxx xx xxxxxxx xxxxxxxxxxx data, xx xxxxx xxxx xxxxxxxx x xxxxxxxxxx X1 kryptografického xxxxxxxxxx.

1.2.2. Xxxxxxx data xxxxxx šifrována


XX1 = 1 xxx

1.3.1. Xxxxxxxxxxxx jménem a xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx a xxxxxxxx:


XX2 = 4 xxxx
Xxxxxxxxxxxxxx mechanismy xxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxx xxxx xxx xxxxxxxxxxxxx Xxxxxx.
Xxxxx xxxxxx xxxxxxxxxxx xxxxx bezpečnostní xxxxxxxxxx zámku úschovného xxxxxxx typu 4.

1.3.2. Identifikace xxxxxx x autentizace xxxxxxxxx x šifrovaným xxxxxxx:


SS2 = 3 body
Xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxx musí xxx xxxxxxxxxxxxx Xxxxxx.
Xxxxx způsob xxxxxxxxxxx xxxxx bezpečnostní xxxxxxxxxx xxxxx xxxxxxxxxx objektu xxxx 3.

1.3.3. Xxxxxxxxxxxx jménem x xxxxxxxxxxx xxxxxxxxx


XX2 = 2 xxxx
Xxxxxxx používaný xxx xxxxxxxxxxx xxxx xxx xxxxxxxx Xxxxxx x rámci xxxxxxxxxxx xxxxxxxxxxxx systému.
Tento xxxxxx autentizace xxxxx xxxxxxxxxxxx xxxxxxxxxx zámku xxxxxxxxxx xxxxxxx xxxx 2.

1.3.4. Identifikace xxxxxx a xxxxxxxxxxx xxxxxx


SS2 = 1 xxx
Xxxxxxxxx xxxxx x xxxxxx xxxxxxxxx xxxxx xxxx být schválen Xxxxxx v xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.
Xxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx úschovného objektu xxxx 1.
Z xxxxxxxx xxxxxx XX1 x XX2 xxxxxxxxx xxxxx xxxx 1.1. xxxx 1.2. x xxxx 1.3. xxxx xxxxxxx xx xxxxxxxx xxxxxxx X1:

(X1) = XX1 x XX2
Xxxxxxx XX1 x SS2 xxx xxxxxx xx xxxxxxx xxxxxxxx xxxxxx nejnižší xxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxx.".
Xx. XX
Xxxxxxxx
Xxxx vyhláška xxxxxx účinnosti dnem 1. xxxxx 2012.
Xxxxxxx:
Xxx. Xxxxxxxx x. r.
Xxxxxxxxx

Xxxxxx xxxxxxx x. 453/2011 Xx. xxxxx xxxxxxxxx dnem 1.1.2012.

Xxxxxx xxxxxxx x. 453/2011 Xx. xxx xxxxxx xxxxxxx xxxxxxxxx č. 479/2024 Sb. x účinností xx 1.1.2025.

Xxxxx jednotlivých xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx aktualizováno, xxxxx xx jich xxxxxx xxxxxxxxx změna shora xxxxxxxxx xxxxxxxx xxxxxxxx.