Animace načítání

Stránka se připravuje...


Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

Právní předpis byl sestaven k datu 31.12.2024.

Zobrazené znění právního předpisu je účinné od 01.01.2012 do 31.12.2024.


Vyhláška, kterou se mění vyhláška č. 523/2005 Sb., o bezpečnosti informačních a komunikačních systémů a dalších elektronických zařízení nakládajících s utajovanými informacemi a o certifikaci stínicích komor

453/2011 Sb.

Účinnost Čl. II
453
XXXXXXXX
xx dne 21. xxxxxxxx 2011,
kterou xx xxxx xxxxxxxx x. 523/2005 Xx., x xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx x dalších xxxxxxxxxxxxxx xxxxxxxx nakládajících x xxxxxxxxxxx informacemi a x certifikaci stínicích xxxxx
Národní xxxxxxxxxxxx úřad xxxxxxx xxxxx §33 xxxx. x), §34 xxxx. 6, §35 xxxx. 6, §36 odst. 4 a §53 xxxx. x), x), x), d), x), x), i) x x) zákona x. 412/2005 Xx., x xxxxxxx xxxxxxxxxxx xxxxxxxxx x x bezpečnostní xxxxxxxxxxxx, xx xxxxx xxxxxx č. 255/2011 Xx.:
Čl. X
Xxxxxxxx č. 523/2005 Sb., x xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx systémů x xxxxxxx elektronických xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x x xxxxxxxxxxx xxxxxxxxx xxxxx, xx xxxx xxxxx:
1. X §1 xx xxxxx "xxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxx zařízení x xxxxxx stroji x xxxxxx" nahrazují xxxxx "elektronické xxxxxx x xxxxxxxxxx, která xxxxxx xxxxxxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx".
2. X §1, §2 xxxx. x), §30 xxxx. 2 x 3, §31 xxxx. 1, 2 x 4, §32, §38 xxxx. 1 xxxx. x), §38 xxxx. 2 a x xxxxxxx x. 2 xx slovo "xxxxxxxxxxxxxxxxxx" xxxxxxx.
3. X §2 xx xx xxxxx xxxxxxx x) xxxxx nahrazuje xxxxxx x xxxxxxxx xx písmena y) x z), která xxxxx:
"y) xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xx xxxxxxx xxx, xxx dané xxxxxxx či xxxxxxx xxxxxxx být následně xxxxxxx,
x) xxxxxxxx xxxxxxxxx xxxxxx, xx xxxxxxxxx jsou autentické x z důvěryhodných xxxxxx.".
4. V §3 xxxx. 1 xxxx. x) xx xxxxx "xxxxxxxxxxxxxxxxxxx" zrušuje.
5. V §5 xxxx. 1 xx xx xxxxx "xxxxxxxxx xxxxxxxxx" xxxxxxxx slova ", xxxxxxxxxx xxxxxx xxxxxxxxxxxx systému" x xxxxxxxx xxxx xxx: "Xxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxx vyžaduje, xxxxxxx xx xxxxxx xxxxxx zajištění pravosti xxxxxxxxx a xxxxxxxxxxxxxxx.".
6. V §5 xx za xxxxxxxx 1 vkládá nový xxxxxxxx 2, který xxx:
"(2) Zásady xxxxxxxxxxxx politiky xxxx xxxxxxxxxxxx x návrhu xxxxxxxxxxx informačního xxxxxxx x x provozní xxxxxxxxxxxx dokumentaci informačního xxxxxxx.".
Xxxxxxxxx xxxxxxxx 2 xx xxxxxxxx xxxx xxxxxxxx 3.
7. V §8 xxxx. 1 xx xx xxxxx písmene x) slovo "xxxx" xxxxxxx x xx xxxxxxx b) se xxxxxx xxxx xxxxxxx x), které zní:
"x) xxxxxxxxxxxx xxxxxxxx xxx x xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxxxxxx k xxxxxxxxxx, xxxx".
Xxxxxxxxx xxxxxxx c) xx xxxxxxxx jako xxxxxxx x).
8. X §8 se xx xxxxxxxx 3 xxxxxx xxxx xxxxxxxx 4, xxxxx zní:
"(4) Xxxxxxxxxxxx xxxxxxxx xxx x xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxxxxxx x xxxxxxxxxx xx xxxxxx xxxxxxxxx, xxxxx xxxxxxxx bezpečnostnímu xxxxxxxxxx módu s xxxxxxxx úrovní, xxx xxxx xxxxxxxx xxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx.".
Xxxxxxxxx xxxxxxxx 4 xx 8 se xxxxxxxx xxxx odstavce 5 xx 9.
9. X §9 xxxxxxxx 4 zní:
"(4) Xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx x rámci zabezpečené xxxxxxx xxxx xxxxxxx xxxx xxx, xx xxxxxxx xxxxxxx rizik, xxxxxxxxxx xxxxx s xxxxxxxx opatření xxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxx, xxxxxxx xxxxxxxxx xxxxxxxxx informace xxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxxx je xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xx nižší xxxxxx, xxxxx xx xxxxxxxxxx xxx xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx. Xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx informace Úřad xxxxxxxxx v xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.".
10. X §9 xxxxxxxx 6 xxx:
"(6) Xxxxxx xxxxxxxxx xxxxxxxxx komunikačním xxxxxxx xxxxxxx xxxx xxxxxx xxxx být xxxxxxxxxx xxxxxxxxxxxxxx kryptografickým prostředkem, xxxxx xx xxxxxxxxxxxx xxxxxxx xxx xxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxxxx informace.".
11. V §9 xx doplňuje xxxxxxxx 7, který xxx:
"(7) Xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxx Xxxx, na xxxxxxx xxxxxxxxxx analýzy xxxxx, xxxxxxxxx specifických bezpečnostních xxxxxxxx pro xxxxxxx xxxxxxxx xxxxxxxxxxx komunikačního xxxxxx x xxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx, xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxx xx xxxxxx v xxxxxxxxxx 4 a 6.".
12. Xx §9 xx vkládá xxxx §9x, xxxxx xxxxxx xxxxxxx xxx:
"§9a
Xxxxxxxx propojení xxxxxxxxxxxx xxxxxxx
(1) Xxxxxxxxxx xxxxxxxxxxxx systémů xx xxx xxxxx této xxxxxxxx xxxxxx xxxxx xxxxxxxxx xxxx xxxx xxxx informačních systémů xxxx xxxxxxxxxxxx xxxxxxx x informačního xxxxxxx xxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx za xxxxxx xxxxxxxxxxxxx xx xxxxxxxxxxxx xxxxxxx xxxxx x dalších xxxxxxxxxxxx xxxxxx. Xxxxxxxxx xxxxxxxxxxxx xxxxxxx s xxxxx xxxxxxxxxxx xxxxxxxx xxxx x informačním xxxxxxxx xxx nakládání x xxxxxxxxxxxxx xxxxxxxxxxx lze xxxxxxxxxx pouze x xxxxxxx xxxxxxxx xxxxxxxx xxxxxxx.
(2) Certifikovaný xxxxxxxxxx systém xxx xxxxxxxx x xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxx xx xxxx xx xxxxxxx xxxxxxx xxxxx schváleno x xxxxx xxxxxxxxxxx těchto xxxxxxxxxxxx xxxxxxx, je xxxx xxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxx xxxxxxxxxxxxx xxx xxxxxxxxx x utajovanými xxxxxxxxxxx
a) stejného xxxxxx utajení, nebo
x) xxxxxxxxx xxxxxx xxxxxxx, xx předpokladu, xx xx xxxxxxx xxxxxxxx podle xxxxxxxx 3.
(3) Propojení xxxxxxxxxxxx systémů certifikovaných xxx xxxxxxxxx x xxxxxxxxxx informací xxxxxxxxx xxxxxx utajení xxxx xxx xxxxxxxxxxx tak, xxx xxxx xxxx xxxx xxxxxxxxx přenosu xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx utajení, xxxxx xx xxxxxx utajení, xxx který xx xxxxxxxxxx systém certifikován.
(4) Xxxxxxxxxxxxx informační xxxxxx xxxxx xxx xxxxxxxx x veřejnou xxxxxxxxxxx xxxx, x xxxxxxxx případů, kdy xx instalované xxx xxxxx účel mezi xxxxx x xxxxxxxx xxxxxxxxxxx xxxx vhodné xxxxxxxxxxxx rozhraní, schválené xx xxxxxxx xxxxxxx xxxxx x rámci xxxx xxxxxxxxxxx xxx, xxx bylo zamezeno xxxxxxx xx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx x xxx umožněn xxxxx xxxxxxxxxxxx xxxxxx dat, xxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxx x xxxxxxxxxx xxxxxxxxx informace x xxxxxxxxxx služeb xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.
(5) Xxxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx xxxxxxx x xxxxxxxxxx informací stupně xxxxxxx Přísně tajné, xxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxx zvláštní xxxxx nakládání označené "XXXXXX", xxxxx xxx xxxxx xxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxx.
(6) Xxxxx je xxxxxxx xxxxxxxxxxx síť xxxxxxxxx xxxxxxxx x xxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx se xxxxxx spojení xx xxxxxxxxx. Mezi xxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxx xxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx xxx, xxx xxxx xxxxxxxx xxxxxxx do xxxxxxxxxxxx xxxxxxx. Xxxxxxxxx xx xxxxxxxxx xxxxxxx rizik x xxxx xxx xxxxxxxxx x xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.".
13. X §11 xx xx konci xxxxx xxxxxxxx 5 xxxxxxxx xxxxx "x xxxxxx se xxxxxxxx xxxxxx x jejich xxxxxx, xxxxxxx xx xxx xx xx, xxx xxxx implementovány xxxxx xxxxxx, xxxxxxxx x služby, které xxxx xxxxxxxx xxx xxxxxxx xxxxx, xxx xxxxx xx informační xxxxxx xxxxxxxx".
14. §14 xxxxxx xxxxxxx xxx:
"§14
Xxxxxxxxx xxxxxxx xxxxx kompromitujícímu xxxxxxxxxx
(1) Xxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx s utajovanými xxxxxxxxxxx xxxxxx utajení Xxxxxxx xxxx xxxxxxx x zabezpečená xxxxxx xxxx objekt, xx xxxxxx xx x xxxxxxxxxxx systému xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Důvěrné nebo xxxxxxx, xxxx xxx xxxxxxxxxxx takovým xxxxxxxx, xxx kompromitující xxxxxxxxxx xxxxxxxxxxx únik xxxxxxxxx xxxxxxxxx.
(2) Xxxxxxxxx xx zabezpečení proti xxxxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xx xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx, xx xxxxxx informační xxxxxx xxxxxxx, x xxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx.
(3) Xxxxxxxxx xxxxxxxxxxxx systému, xxxxx xxxxxxx x xxxxxxxxxx informací stupně xxxxxxx Xxxxxxx nebo xxxxxxx, x xxxxxxxx xxxx zabezpečení xxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxx xxx provedena v xxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx standardu. Záznam x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xx xxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx systému. Xxxxx a forma xxxxxxx xxxx stanoveny x bezpečnostním xxxxxxxxx.".
15. X §15 xxxx. 4 xx xxxxx "xxxxxx" xxxxxxxxx xxxxx "xxxxxxxxx xxxxx".
16. X §15 xxxxxxxx 5 x 6 xxxxx:
"(5) Xxxxxx utajení nosiče xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxx xxxx xxx snížen, xxxxxx xxxxxxx Xxxxxxx xxxx xxx xxxxxx nebo xxxxxx, pouze x xxxxxxx, xx vymazání xxxxxxxxxxx informací x xxx xxxx provedeno xxxxxxxx xxxxxxxx v xxxxxxxx 6 nebo xx xxxxxxxxx, že xx xxx xxxx xxxxx xxxx dosavadního xxxxxxxxx xxxxx xxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxx neutajované xxxx je prokázáno, xx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx uložených xx xxx xxxxx xxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxx xxxxxx xxxx xxxxxx. Xxxxxx xxxxxxx nosiče xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxxxxx xxxx xxx xxxxxx xxxxx x xxxxxxx, xx vymazání xxxxxxxxxxx informací x xxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx 6 xxxx xx prokázáno, xx xx xxx byly xxxxx xxxx dosavadního xxxxxxxxx xxxxx xxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxx xxxx xx prokázáno, xx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xx xxx xxxxx xxxx xxxxxxxxxxx životního xxxxx xxx zrušen.
(6) Xxxxxxxx xxxxxxxxx xxxxxxxxx z xxxxxx xxxxxxxxxxx informací, které xxxxxxxx xxxxxxx xxxx xxxxxxx xxxx xxxxxx xxxxxxx, xxxx xxx xxxxxxxxx xxx, aby xxxxxxxxx informace xxxxxxx xx xxxxxx během xxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxxx xxxxxxxxxxx x xxx xxxxxxx laboratorních xxxxx. Xxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx stanoví Xxxx v xxxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxx xxx xxxxxx x xxxxxxxx xxxxxxxxxxxx dokumentaci xxxxxxxxxxxxxxx informačního systému x schválen x xxxxx xxxx xxxxxxxxxxx.".
17. X §15 xx xxxxxxxx odstavec 8, který xxx:
"(8) Při xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxx být x xxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxx x xxxxxxxxx xxxxxxxxx.".
18. X §16 xxxx. 2 se xxxxx "xxx držitelem xxxxxxxxx xxxxxxx xxxxx" xxxxxxxxx xxxxx "xxxxxxxx xxxxxxxx pro xxxxxxx xxxxxxx xxxxx x xxxxxxxxx informaci".
19. X §16 xx xx odstavec 2 xxxxxxxx xxxx odstavce 3 až 5, xxxxx xxxxx:
"(3) Xxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx funkci xxxxxxxxxxxxxx s právy xxxxxxx xxxxxx xxxxxxx, x xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx, xxxx xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxx xxxxx x xxxxxxxxx xxxxxxxxx xxxxxx utajení x jeden xxxxxx xxxxxxx, xxxxx xx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx informací, se xxxxxxx xxxx informační xxxxxx xxxxxxxx. Xx xxxxxxx x informačního xxxxxxx, který je xxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx stupně xxxxxxx Přísně xxxxx. X xxxxxxx informačního xxxxxxx, xxxxx xxxxxxxx xxxxxx administrátora x xxxxx xxxxxxx xxxxxx xxxxxxx, x x xxxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxx s xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx utajení, pro xxxxxxx xxxxxxxxxx je xxxxxxxxxx xxxxxx xxxxx, xxxx x xxxxx xxxxxxxxx ke xxxxxxxx xxxxxxxxxxx xxxxxxxxx nebo x nichž se xxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxx Xxxx, xx zvážením xxxxxxxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxxxx splnění xxxxxxxx pro xxxxxxx xxxxxxx xxxxx x xxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx, xx xxxxxxx xxxx informační xxxxxx xxxxxxxx.
(4) Xxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx x xxxxxxxxx xxxxx xxxxxx systému, xxxxxxx správu xxxxxxx, xxxxxx xxxxxxxx xxxx xxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx dílčí xxxxxx bezpečnosti, xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxx, xxxx splňovat xxxxxxxx xxx xxxxxxx xxxxxxx xxxxx x xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxx s xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx, se xxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxx.
(5) X xxxxxxx, xx xxxxxxxxx xxxxx nebo xx xxxxxxxx xxxxx schválí xxxxxxxxxx xxxxxx xx xxxxxxx pro nakládání x utajovanou informací xx xxxxxx utajení xxxxxxx, xxxxx xx xxxxxx utajení utajovaných xxxxxxxxx, se kterými xxxx xxxxxxxxxx xxxxxx xxxxxxxx, xx xxx xxxxxxxxx xxxxx xxxxxx xxxxxxxx xxx xxxxxxx xxxxxxx osoby x xxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxx xxxxxxx utajovaných xxxxxxxxx, xxx který xx informační xxxxxx xxxxxxxx do xxxxxxx.".
Xxxxxxxxx xxxxxxxx 3 x 4 se xxxxxxxx jako xxxxxxxx 6 x 7.
20. X §17 xx xxxxxxxx xxxxxxxx 3, xxxxx xxxxxx xxxxxxxx pod xxxxx x. 6 xxx:
"(3) Xxxxxxxx-xx to xxxxxxx, pro xxxxxx xx informační xxxxxx xxxxxx, je x xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx jednání xx xxxxxxxx. V xxxxxxx, že xx x informačním xxxxxxx xxxxxxxxxx funkcionalita spisové xxxxxx x xxxxxxxxxxxx xxxxxx6), xxxx xxx xxxxxxxx, kterým je xxxxxxxxxxx, xxxxxxxx xxxxx xxxxxxxxxxx informačního systému.
6) Zákon x. 499/2004 Sb., o xxxxxxxxxxxx a spisové xxxxxx x x xxxxx xxxxxxxxx xxxxxx, xx znění pozdějších xxxxxxxx.".
21. X §20 xx xxxxxxxx xxxxxxxx 5 x 6, xxxxx znějí:
"(5) Xxxxxxxxx míra xxxxxxxxxxx xxxxxxxxxxx oblasti xxx xxxxxxxx části xxxxxxxxxxxx systému, v xxx xxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxx, xx xxxxxx x xxxxxxx x xxxxxxxxx xxxxxxxx xxxxxx nejnižší xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx uvedenými v xxxxxxx x. 1 xxxxxxxx x. 528/2005 Xx., x fyzické xxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxx prostředků, xx xxxxx pozdějších předpisů.
(6) Bodové xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xx xxxxxxx x příloze x. 3 k xxxx xxxxxxxx.".
22. X §23 se za xxxxxxxx 2 vkládá xxxx odstavec 3, xxxxx zní:
"(3) X xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxxx xxxxxxx informací, xxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxxx.".
Dosavadní xxxxxxxx 3 xx 10 xx označují xxxx xxxxxxxx 4 xx 11.
23. X §23 xx za xxxxxxxx 8 vkládá xxxx xxxxxxxx 9, xxxxx xxx:
"(9) X zabezpečené xxxxxxx, x xxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Tajné xxxx Xxxxxx xxxxx, xx xx xxxxxx xxxxxx státu xxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxx nedovoleného xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx. Xxxx xxxxxxxx xx xxxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx a dále xxxxxxxxx zpravidla x xxxxxxxxx xxxx xxx.".
Xxxxxxxxx xxxxxxxx 9 xx 11 xx xxxxxxxx jako odstavce 10 xx 12.
24. V §24 xxxx. 1 xxxx. x) xxxxxx 1 x 2 xx xx xxxxx "xxxxxxxxxxxxx xxxxx" xxxxxxxx xxxxx ", xxxx-xx xxxxxxxxx".
25. V §24 xxxx. 1 xxxx. x) xxxx 2 xx xxxxx "xxxxxxx xxxxxxx" xxxxxxxxx slovy "xxxxxx trvalého pobytu xxxx u xxxxxxx xxxxxx xxxxxxxxx pobytu".
26. X §24 xxxx. 1 xx xx konci xxxxx xxxxxxx f) xxxxxxxx xxxxx "nebo kopii xxxxxxxx prohlášení xxxxxxxxxxx".
27. V §27 xx xxxxxx xxxx xxxxxxxx 1, xxxxx xxx:
"(1) Xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxx tyto xxxxxxxxxxx
x) bezpečnostní politiku xxxxxxxxxxxxx xxxxxxx,
b) xxxxxxxxxxx x provozní xxxxxxx provozování komunikačního xxxxxxx,
c) provozní xxxxxxxx xxx bezpečnostní xxxxxx xxxxxxxxxxxxx xxxxxxx x
x) xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx.".
Xxxxxxxxx xxxxxxxx 1 xx 4 xx označují xxxx xxxxxxxx 2 až 5.
28. V §28 odst. 2 xxxx. x), §33 xxxx. 1 xxxx. x), §37 xxxx. x) xx xxxxx "xxx seznamování se x xxxxxxxxxxx informacemi" xxxxxxxxx xxxxx "nebo xxxxx xxxxxxxx prohlášení xxxxxxxxxxx".
29. V §28 xxxx. 2 xx xx konci xxxxx xxxxxxx x) xxxxxxxx xxxxx "xxxx xxxxx xxxxxxxx prohlášení xxxxxxxxxxx".
30. V §28 xxxx. 3 xx xxxxx "27 xxxx. 2" nahrazují xxxxx "27 odst. 3".
31. V §29 odst. 1 xx slova "27 xxxx. 2" xxxxxxxxx xxxxx "27 xxxx. 3", xxxxx "27 xxxx. 3" xx xxxxxxxxx slovy "27 xxxx. 4" a xxxxx "27 odst. 4" xx xxxxxxxxx xxxxx "27 xxxx. 5".
32. V xxxxxxx xxxxx čtvrté xx slovo "XXXXXXXXXXXXXXXXX" xxxxxxx.
33. X xxxxx xxxxxx se xx začátek xxxxx X xxxxxx nový §29x, xxxxx xxx:
"§29x
Xxxxxxxxxxxxxx xxxxxxxxxx xx vyzařování xxxxxxxxxxxx x elektronických xxxxxxxx, xxxxx by xxxxx xxxxxxxx xxxx utajované xxxxxxxxx stupně xxxxxxx Xxxxxx xxxxx, Xxxxx xxxx Xxxxxxx.".
34. X §30 xxxx. 1 xxxxxx xxxxx xxxxxxxxxx xx xx xxxxx "objektu" xxxxxxxx xxxxx "x xxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxxxx vyzařováním".
35. X §32 xx xxxxxx nový odstavec 1, který xxx:
"(1) Xxxxxxx komorou xx xxxxxxxx xxxxxxx xxxxxxx zabraňující šíření xxxxxxxxxxxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx vyzařování xxxx xxxxx xxxxxxx.".
Xxxxxxxxx xxxx xx xxxxxxxx xxxx xxxxxxxx 2.
36. V §38 xxxx. 1 se xxxxx "provozování xxxxxxxxxxxx xxxxxxxx, zobrazovacího xxxxxxxx xxxx xxxxxxx xxxxxx x pamětí, které xxxxxx xxxxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx" xxxxxxxxx slovy "zpracování xxxxxxxxxxx xxxxxxxxx v xxxxxxxxxxxx xxxxxx x xxxxxxxx, které není xxxxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxx x xxxxxx xxxxxx x pamětí x x xxxxxxxx umožňujícím xxxxxxxxxx, xxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxx xx xxxxxx datového xxxxxxx".
37. V §38 xxxx. 2 xx xxxxx "Kopírovací xxxxxxxx, xxxxxxxxxxx xxxxxxxx x xxxxx stroj x xxxxxx, xxxxx xx xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxxx xxxx xxxxxxx, xxxx xxx zabezpečeny" xxxxxxxxx xxxxx "Zařízení xxxxx xxxxxxxx 1, xxxxx xx xxxxxxxxx xxx xxxxxxxxxx utajovaných xxxxxxxxx xxxxxx xxxxxxx Xxxxxxx xxxx vyššího, musí xxx xxxxxxxxxxx".
38. X §38 xxxx. 3 se xxxxx "Xxxxxxxxxx zařízení, xxxxxxxxxxx xxxxxxxx x xxxxx xxxxx s pamětí xxxx xxx xxxxxxxx" xxxxxxxxx xxxxx "Xxxxxxxx xxxxx xxxxxxxx 1 xxxx xxx umístěna".
39. X §38 xxxx. 4 se xxxxx "Xxxxxxxxxx xxxxxxxx, xxxxxxxxxxx zařízení x xxxxx stroje s xxxxxx xxxx xxx xxxxxxx chráněny" nahrazují xxxxx "Zařízení xxxxx xxxxxxxx 1 xxxx xxx xxxxxxx xxxxxxxx".
40. V §38 xxxx. 5 xx xxxxx "xxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxx x xxxxxx" nahrazují xxxxx "xxxxxxxx xxxxx xxxxxxxx 1".
41. X §38 xxxx. 6 xx xxxxx "X xxxxxxxxxxx zařízením x xxxxxxxxxxxx zařízením" nahrazují xxxxx "Xx xxxxxxxxx xxxxx xxxxxxxx 1" x xxxxx ", xxxxxxxxxxxx x pamětech" xx xxxxxxxxx xxxxx "x xxxxxxxxxxxx".
42. X §38 xxxx. 7 se slova "xxxxxxxxxx xxxxxxxx, zobrazovací xxxxxxxx x psací xxxxxx x xxxxxx" xxxxxxxxx xxxxx "xxxxxxxx xxxxx odstavce 1", xxxxx "pamětí" se xxxxxxxxx xxxxx "komponent" x na xxxxx xxxxx xx xxxxxxxx xxxxx "xxxxx §15, xxxxx nesmí xxx xxxxxxxxx servisní xxxxxxxx".
43. Xxxxxxxx xx xxxxxxx x. 3, xxxxx xxxxxx nadpisu xxx:
"Příloha č. 3 x xxxxxxxx x. 523/2005 Xx.
XXXXXXX XXXXXXXXXX INFORMAČNÍCH XXXXXXX (XX)
1.1. XXXXXXXXXXXX DAT

1.1.1. Xxxxx částí xxxxxxxxxxxx xxxxxxx mohou xxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx x zpracovávány xxxx přenášeny:


XX1 = 4 xxxx
V xxxxxxx, xx xx x xxxxxxxxxxx xxxxxxx umístěna xxxxx xxxx více xxxxx informačního systému, xxxxxxx xx xxxxxxxx x xxxxxx xxxxxxxxx XX1 xxxxxxxxxx x xxxxxxxxxxx částem xxxxxxxxxxxx xxxxxxx.
1.2. UKLÁDÁNÍ XXXXXXXXXXX XXXXXXXXX XX XXXXXXXXXXXX XXXXXXX (VEŠKERÁ XXXXXXXXXXX XXXXXXXX MÉDIA)
Xxxxxxxx, v nichž xxxx informační systémy xxxxxxxxx pro xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxxxxx x xxxxx, musí xxx xxxxxxx jako xxxxxxxxxxx xxxxxxx.

1.2.1. Uložená xxxx jsou šifrována xxxxxxxxxxxxxx kryptografickým xxxxxxxxxxx


XX1 = 4 xxxx
Xxxxx xxxxxxxxx XX1, který xx xxxxxxxx na xxxxxxx xxxxxxxxxxx xxxx, xx xxxxx xxxx xxxxxxxx x xxxxxxxxxx X1 kryptografického prostředku.

1.2.2. Xxxxxxx data xxxxxx šifrována


XX1 = 1 xxx

1.3.1. Xxxxxxxxxxxx xxxxxx a xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx x xxxxxxxx:


XX2 = 4 body
Xxxxxxxxxxxxxx mechanismy předmětu xxxxxxxxxxx xxx xxxxxxxxxxx xxxx xxx xxxxxxxxxxxxx Xxxxxx.
Tento xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxx 4.

1.3.2. Xxxxxxxxxxxx xxxxxx x autentizace xxxxxxxxx x šifrovaným xxxxxxx:


XX2 = 3 xxxx
Xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx autentizaci xxxx xxx xxxxxxxxxxxxx Xxxxxx.
Xxxxx způsob xxxxxxxxxxx xxxxx bezpečnostní ekvivalent xxxxx xxxxxxxxxx xxxxxxx xxxx 3.

1.3.3. Xxxxxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxxxx


XX2 = 2 xxxx
Xxxxxxx používaný xxx xxxxxxxxxxx xxxx xxx xxxxxxxx Xxxxxx x rámci certifikace xxxxxxxxxxxx xxxxxxx.
Tento xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx typu 2.

1.3.4. Xxxxxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxx


XX2 = 1 xxx
Xxxxxxxxx xxxxx a xxxxxx xxxxxxxxx hesla xxxx xxx schválen Xxxxxx x xxxxx xxxxxxxxxxx informačního xxxxxxx.
Xxxxx způsob autentizace xxxxx xxxxxxxxxxxx ekvivalent xxxxx xxxxxxxxxx xxxxxxx xxxx 1.
X xxxxxxxx hodnot XX1 x SS2 získaných xxxxx xxxx 1.1. xxxx 1.2. x xxxx 1.3. xxxx xxxxxxx xx vypočítá xxxxxxx X1:

(X1) = XX1 x XX2
Xxxxxxx SS1 x XX2 xxx xxxxxx xx xxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxx zabezpečení xxxxxxxxxxx xxxxxxx xxxx jednací xxxxxxx.".
Xx. XX
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx dnem 1. ledna 2012.
Ředitel:
Xxx. Xxxxxxxx x. r.
Xxxxxxxxx

Xxxxxx xxxxxxx x. 453/2011 Xx. xxxxx xxxxxxxxx xxxx 1.1.2012.

Právní xxxxxxx x. 453/2011 Xx. xxx zrušen xxxxxxx xxxxxxxxx č. 479/2024 Sb. x xxxxxxxxx xx 1.1.2025.

Xxxxx xxxxxxxxxxxx právních xxxxx xxxxxx xxxxxxxx xxxxxxxx v xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx jich netýká xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.