Plné znění - 430/2024 Sb.

Vyhláška o způsobilosti informačních a komunikačních systémů a samostatných elektronických zařízení, stínících komor, zabezpečených oblastí a objektů k ochraně před únikem utajovaných informací kompromitujícím vyzařováním a o některých náležitostech žádosti o uzavření smlouvy o zajištění činnosti (vyhláška o kompromitujícím vyzařování)

430/2024 Sb.
 

Vyhláška

ČÁST PRVNÍ - Úvodní ustanovení

Předmět úpravy §1

Vymezení pojmů §2

ČÁST DRUHÁ - Kompromitující vyzařování

HLAVA I - Informační a komunikační systém

Bezpečnostní požadavky na ochranu před kompromitujícím vyzařováním §3

Žádost o ověření způsobilosti komponent informačního nebo komunikačního systému §4

Způsob hodnocení způsobilosti komponent informačního nebo komunikačního systému §5

HLAVA II - Samostatné elektronické zařízení §6

HLAVA III - Zabezpečená oblast a objekt

Žádost o ověření způsobilosti zabezpečené oblasti nebo objektu §7

Hodnocení způsobilosti zabezpečené oblasti nebo objektu §8

Technická kontrola §9

HLAVA IV - Instalace komponent informačního systému, komunikačního systému nebo samostatného elektronického zařízení

Bezpečnostní požadavky na instalaci §10

HLAVA V - Certifikace stínicí komory

Stínicí komora §11

Žádost o certifikaci stínicí komory §12

Způsob a podmínky provádění certifikace stínicí komory §13

Certifikační zpráva stínicí komory §14

Opakovaná žádost o certifikaci stínicí komory a způsob jejího provedení §15

ČÁST TŘETÍ - Smlouva o zajištění činnosti §16

ČÁST ČTVRTÁ - Přechodná a závěrečná ustanovení

Přechodná ustanovení §17

Účinnost §18

Příloha - Vzor certifikátu

INFORMACE

430

VYHLÁŠKA

ze dne 18. xxxxxxxx 2024

x xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx a samostatných xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxx, xxxxxxxxxxxxx oblastí x xxxxxxx k xxxxxxx před xxxxxx xxxxxxxxxxx informací kompromitujícím xxxxxxxxxxx x x xxxxxxxxx xxxxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxx x zajištění činnosti (xxxxxxxx o xxxxxxxxxxxxxxx xxxxxxxxxx)
&xxxx;

Xxxxxxx xxxx pro xxxxxxxxxxxxx x informační xxxxxxxxxx xxxxxxx xxxxx §34 xxxx. 7 xxxx. x), §35 xxxx. 6 písm. x), §36 xxxx. 4 x §53 xxxx. x) xx x) zákona x. 412/2005 Xx., x xxxxxxx utajovaných informací x x bezpečnostní xxxxxxxxxxxx, ve xxxxx xxxxxx č. 255/2011 Xx., zákona x. 205/2017 Xx. a xxxxxx x. 267/2024 Xx., (dále jen „xxxxx“):

ČÁST XXXXX

Xxxxxx ustanovení

§1

Předmět xxxxxx

(1) Xxxx xxxxxxxx xxxxxxxx x návaznosti xx předpis Evropské xxxx¹⁾

x) některé xxxxxxxxx xx xxxxxxxxxx systém xxxxxxxxxxx x zabezpečení xxxxxxxxx informačního xxxxxxx xxxx únikem utajovaných xxxxxxxxx stupně xxxxxxx Xxxxxxx xxxx xxxxxxx xxxxxxxxxxxxxxxxxx, xxxxxxxxxx nebo xxxxx xxxxxxxxxx xxxxxxxxxxx, xxxxx nežádoucím xxxxxxxxxx x následným zpracováním xx xxxxx xxxxxxxxx xxxxxxxxx získat (dále xxx „xxxxxxxxxxxxxx xxxxxxxxxx“), x

x) některé xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx v xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxxxxx informací xxxxxxxxxxxxxxx xxxxxxxxxxx.

(2) Xxxx xxxxxxxx xxxx xxxxxxx

x) xxxxxxxx bezpečného provozování xxxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx nejsou xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému, zpracovávajících xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxxx nebo xxxxxxx (dále xxx „xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx“) x xxxxxxxx zabezpečení xxxx xxxxxx utajovaných xxxxxxxxx kompromitujícím xxxxxxxxxxx,

x) xxxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxx o xxxxxxxxxxx stínicí xxxxxx x xxxxxxxxxxx xxxxxxxxx x provedení xxxxxxxxxxx xxxxxxx xxxxxx,

x) xxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxx stínicí komory x jejich xxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxx podle §46 xxxx. 13 zákona,

d) xxxx xxxxxxxxxxx xxxxxxx xxxxxx,

x) náležitosti žádosti x xxxxxxx způsobilosti xxxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx informace stupně xxxxxxx Důvěrné nebo xxxxx (xxxx jen „xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému“), xxxxxxxxxxxx xxxxxxxxxxxxxx zařízení, xxxxxxxxxxx xxxxxxx nebo xxxxxxx x ochraně xxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx (xxxx xxx „xxxxxxxxxxx“) x xxxxxx hodnocení xxxxxx xxxxxxxxxxxx x

x) xxxxxxxxxxx xxxxxxx x uzavření xxxxxxx o zajištění xxxxxxxx xxxxx §52 xxxxxx, xxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxx §45 xxxx. 4 zákona x xxxxxxxxx xxxxxxx xxxx při xxxxxxxxx xxxxxxxxxxxx stínicí xxxxxx xxxxx §46 xxxx. 15 xxxxxx.

§2

Xxxxxxxx xxxxx

Xxx xxxxx xxxx xxxxxxxx xx xxxxxx

x) xxxxxxx měřením xxxxxxxxxx útlumu xxxxxxxxxxxxxxxx xxxxxxxxxx v xxxxxxxxx xxxx xxxxxxxxx komponent xxxxxxxxxxxx xxxx komunikačního xxxxxxx xxxx samostatným xxxxxxxxxxxxx xxxxxxxxx a xxxxxxx xxxxxxxxxxxxxx xxxxxxxx x následným vyhodnocením x

x) xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx zabezpečených xxxxxxx x objektů xx xxxxxx xxxxxxxx xxxxxxxxxxxx použití xxxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx.

ČÁST XXXXX

Xxxxxxxxxxxxxx xxxxxxxxxx

XXXXX X

Xxxxxxxxxx x xxxxxxxxxxx xxxxxx

§3

Xxxxxxxxxxxx požadavky xx xxxxxxx před xxxxxxxxxxxxxxx xxxxxxxxxxx

(1) Komponenty xxxxxxxxxxxx xxxx komunikačního xxxxxxx xxxx být způsobilé x xxxxxxx před xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxx být xxxxxxxx xxx, aby bylo xxxxxxxx nepovolané xxxxx xxxxxxxx, xxxxxxxxxxxxxx nebo xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx.

(2) Xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx, xxxx-xx x xxxxx ověřování xxxxxxxxxxxx stanoveno jinak.

§4

Xxxxxx x ověření xxxxxxxxxxxx komponent informačního xxxx xxxxxxxxxxxxx systému

(1) Xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxx

x) xxxxx x xxxxxxxx xxxxxxxxx osoby xxxxxxxx a xxxxxxxxx xxxxxxx, kterým xx xxxxxx xxxxxxx její xxxxxxxxx xxxxx a xxxxxx elektronické xxxxx,

x) xxxxxxxxxxxx komponent xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxx způsobilost xx xxx ověřena,

c) xxxx x stupni xxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxx prostřednictvím xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx, x

x) xxxxxxxxxx xxxxxxx, které xxxxxxxx xxxx xxxxxxx xxxxxxxxx.

(2) Zpravodajská xxxxxx xxxxx v xxxxxxx xxxxx xxxxxxxx 1 xxxxx xxxxx písmen x) xx x) xxxxx v xxxxxxx, xxxxx xxxxxxxx plnění xxxxxx xxxxx xxxxx xxxxxx právního předpisu.

§5

Xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx

(1) Xxxxxxxxx xxxxxxxxxxxx komponent informačního xxxx komunikačního xxxxxxx xxxxxxx Xxxxxxx xxxx xxx kybernetickou x xxxxxxxxxx bezpečnost xxxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxxxx vyzařování a xxxxxxxxxx xxxxxxxxxx hodnot x xxxxxxx přípustnými xxxxxxxxx.

(2) X xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxx xxxx pro xxxxxxxxxxxxx x informační xxxxxxxxxx xxxxxx o xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxxxx vyzařování komponent xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx orgánem xxxxx, xxxxxxxxxx xxxxxx xxxxx §60b xxxxxx xxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxx x xxxxxxxxx činnosti xxxxxxxx x Xxxxxxxx úřadem xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx xxxxx §16, xxxx-xx xxxxxx xxxxxxxxx.

(3) Xxxx-xx x xxxxxxx hodnocení xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx x ochraně xxxxxxxxxxx informací před xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 1, xxxxx Xxxxxxx xxxx xxx kybernetickou a xxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxx odstranění.

(4) Xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xx xxxxxx v xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému.

XXXXX XX

Xxxxxxxxxx elektronické xxxxxxxx

§6

(1) Podmínkou provozování xxxxxxxxxxxx xxxxxxxxxxxxxx zařízení xx xxxx způsobilost.

(2) Xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx funkční xxxxxxxxxx technologie, není-li x xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx jinak.

(3) Xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx být umístěno xxx, xxx xxxx xxxxxxxx nepovolané xxxxx xxxxxxxx, xxxxxxxxxxxxxx xxxx xxxxx xxxxxxxx utajované xxxxxxxxx.

(4) Xxx podání xxxxxxx x ověření xxxxxxxxxxxx, při xxxxxxxxx xxxxxxxxxxxx a měření xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx zařízení xx použijí §4 x 5 xxxxxxx.

HLAVA XXX

Xxxxxxxxxxx xxxxxx x xxxxxx

§7

Xxxxxx o xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx nebo xxxxxxx

(1) Xxxxxx o xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx objektu obsahuje

a) xxxxx x příjmení xxxxxxxxx osoby žadatele x kontaktní xxxxxxx xx xx,

x) xxxxx xxxxxxxxx podnikatele x xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxx xxxxxxxx xxxxxxxxxx podnikatele, xx-xx xxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxxxxx zabezpečené xxxxxxx xxxx objektu, jejichž xxxxxxxxxxx xx být xxxxxxx,

x) xxxx x xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx budou xxxxxxxxxxxx x xxxxxxxxxxx xxxxxxx nebo objektu, x

x) xxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxx objektu.

(2) K xxxxxxx žadatel xxxxxxx xxxxxx x xxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxx objektu xxxxxxxxxxx xxxxxxx xxxxx, xxxxxxxxxx osobou podle §60x xxxxxx xxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxx o xxxxxxxxx xxxxxxxx xxxxxxxx s Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx xxxxx §16, xxxx-xx xxxxxx provedeno.

(3) Xxxxxxxxxxxx xxxxxx uvádí x xxxxxxx podle xxxxxxxx 1 xxxxx xxxxx písmen c) xx e) xxxxx x xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx. Zpravodajská xxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxxx 2 xxxxx x xxxxxxx, xxxxx xxxxxxxx plnění xxxxxx úkolů podle xxxxxx xxxxxxxx xxxxxxxx.

§8

Hodnocení xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxx objektu

(1) Xxxxxxxxx způsobilosti xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxx Xxxxxxx xxxx xxx kybernetickou a xxxxxxxxxx bezpečnost xxxxxxx xxxxxxx. V xxxxxxxxxxx xxxxxxx nebo xxxxxxx, xxx xxxx instalovány xxxxxxxxxx informačního nebo xxxxxxxxxxxxx systému xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx utajení Xxxxx xxxx Xxxxxx xxxxx, xxxx x xxxxxxx xxxxxxx, xx x xxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxxxxxx xxxxx §9.

(2) Xxxx-xx x xxxxxxx xxxxxxxxx způsobilosti zabezpečené xxxxxxx nebo xxxxxxx xxxxxxxx nedostatky, xxxxx Xxxxxxx xxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxxx a xxxxxxx x tomu xxxxxxxxxx lhůtu.

(3) Xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xx xxxxxx v xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx oblasti nebo xxxxxxx.

(4) V xxxxxxx, xx xxxxxx měření xxxxxxx xxxxx státu, xxxxxxxxx xxxxx xxxxx §60b xxxxxx nebo xxxxxxxxxx xx xxxxxxx xxxxxxx x zajištění xxxxxxxx podle §52 xxxxxx, vypracuje x xxxxxxx xxxxxx xxxxxx x xxxxxx výsledek xx xxxxxxxx Xxxxxxxxx xxxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx x xxxxxxxx.

§9

Xxxxxxxxx xxxxxxxx

(1) Technickou xxxxxxxx xxxxxxx Národní xxxx xxx xxxxxxxxxxxxx x informační bezpečnost xx dokončení instalace xxxxxxxxx informačního xxxx xxxxxxxxxxxxx systému nebo xxxxxxxxxxxx xxxxxxxxxxxxxx zařízení.

(2) Xxxxxxxxx xxxxxxxxx kontrola xx xxxxxxx

x) xxx xxxxxxxxx na xxxxxxxxxxxx xxxxxxxx, xxx již xxxx provedena xxxxxxxxx xxxxxxxx, xxxx

x) xxx xxxxx, xxxxx by xxxxx xxx vliv xx ochranu xxxxxxxxxxx xxxxxxxxx, xxxxxxx v xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx.

HLAVA XX

Xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx systému, xxxxxxxxxxxxx xxxxxxx xxxx samostatného xxxxxxxxxxxxxx xxxxxxxx

§10

Xxxxxxxxxxxx požadavky xx xxxxxxxxx

(1) Xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx nebo samostatné xxxxxxxxxxxx xxxxxxxx xxxx xxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému xxxxxxxxxxx tak, xxx xxxxxxxxxxx x úniku xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, x o xxxx instalaci xxxx xxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx záznam.

(2) Správnost xxxxxxxxx xxxxxxxxx informačního xxxx komunikačního systému xx xxxxxxxxx x xxxxx certifikace xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx. Správná instalace x instalační xxxxxx xxxx xxxxxxxxx bezpečného xxxxxxxxxxx samostatného elektronického xxxxxxxx.

(3) Jakákoliv xxxxx x instalaci xxxxxxxx xxxxx instalačního xxxxxxx.

(4) X případě xxxxxxxxxxxx xxxx komunikačního xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx provozovaného xxxxxxxxxxxxx xxxxxxx vypracuje instalační xxxxxx xxxxxxxxxxxx xxxxxx.

XXXXX V

Certifikace xxxxxxx xxxxxx

§11

Xxxxxxx xxxxxx

X ochraně xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxxx xxxx xxxxxxx před xxxxxx xxxxxx kompromitujícím xxxxxxxxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxx xxxxxxx komoru, která xx xxxxxxxxx xxxxxxxxxxxxxxxxx xxxxxxxx prostorem xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxx xxxxxxx, xxxxxxxxxxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.

§12

Žádost o xxxxxxxxxxx xxxxxxx komory

(1) Xxxxxx x xxxxxxxxxxx stínicí xxxxxx obsahuje

a) jméno x xxxxxxxx kontaktní xxxxx žadatele a xxxxxxxxx xxxxxxx na xx,

x) číslo xxxxxxxxx xxxxxxxxxxx x uvedením xxxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx, xx-xx xxxxxxxxx podnikatel,

c) xxxxxxxx x xxxxx x xxxxxxxx xxxxxxx xxxxxx x

x) xxxxxxxxxxxxx xxxxx xxxxxxx stínicí komory.

(2) X žádosti xxxxxxx xxxxxxx xxxxxx x xxxxxxxx xxxxxxxxx xxxxxxx xxxx v xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxx, právnickou xxxxxx xxxxx §60x xxxxxx xxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxx uzavřené x Xxxxxxxx xxxxxx xxx kybernetickou a xxxxxxxxxx xxxxxxxxxx xxxxx §16, xxxx-xx tyto xxxxx xxxxx xxxxxxxxx.

(3) Xxxxxxxxxxxx xxxxxx uvádí x žádosti xxxxx xxxxxxxx 1 údaje xxxxx xxxxxx x) x d) pouze x xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxxxxxxx podklady xxxxx odstavce 2 xxxxx v xxxxxxx, xxxxx xxxxxxxx plnění xxxxxx úkolů podle xxxxxx xxxxxxxx předpisu.

§13

Způsob x xxxxxxxx xxxxxxxxx certifikace xxxxxxx xxxxxx

(1) Xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxx Xxxxxxx xxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx vlastností xxxxxxx xxxxxx x xxxxxx porovnáním x xxxxxxx přípustnými xxxxxxxxx.

(2) Xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxx xxxxxxxx xx xxxxxxxxxxx xxxxxxxx a x xxxxxxx potřeby x xxxxxxxxxx xxxxxxx komory.

(3) X xxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx komory xxxxxxxxx Xxxxxxx xxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx zprávu, která xx xxxxxxxxx xxx xxxxxx xxxxxxxxxxx.

(4) Xxxxxxx-xx xxxxx úlohy x xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx orgán xxxxx, právnická xxxxx xxxxx §60x xxxxxx xxxx xxxxxxxxxx, vypracuje x xxxxxx výsledcích xxxxxx, xxxxx xx xxxxxxxx zprávy xxxxx xxxxxxxx 3.

(5) Xx-xx xxxxxxxx podle odstavce 1 ověřeno, xx xxxxxxx komora má xxxxxxxxxxx, Národní xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx bezpečnost xxxx xxxxxxxxxx.

(6) Xxxx xxxxxxxxxxx xxxxxxx komory je xxxxxx x příloze x xxxx vyhlášce.

§14

Xxxxxxxxxxxx xxxxxx stínicí xxxxxx

Xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxx obsahuje

a) xxxxxxxxxx xxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxx a xxxx xxxxxx xxxxxxxxx,

x) xxxx o stupni xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x

x) xxxxxx x podmínky xxxxxxxxx xxxxxxx xxxxxx.

§15

Xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx x xxxxxx xxxxxx xxxxxxxxx

(1) Opakovaná xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx

x) xxxxx x příjmení kontaktní xxxxx xxxxxxxx x xxxxxxxxx xxxxxxx xx xx,

x) xxxxxxxxxxxx vydaného xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxx, xxxxxxxxx xxxxx, datum xxxxxx x dobu xxxxxxxxx a

c) xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx její xxxxx, xxxxxx označení, variantní xxxxxxxxx a její xxxxxxxx.

(2) X xxxxxxxxx xxxxxxx x certifikaci xxxxxxx xxxxxxx xxxxxx x xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx orgánem xxxxx, xxxxxxxxxx xxxxxx xxxxx §60b xxxxxx xxxx xxxxxxxxxxxx xx xxxxxxx smlouvy o xxxxxxxxx xxxxxxxx xxxxxxxx x Národním xxxxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx xxxxx §16, xxxx-xx xxxxxx xxxxxxxxx.

(3) Xxxxxxx xxxx xxx kybernetickou a xxxxxxxxxx bezpečnost provede xx xxxxxxx xxxxxxxxx xxxxxxx o xxxxxxxxxxx xxxxxxxxxx xxxxxxx způsobilosti xxxxxxx xxxxxx v xxxxxxxx nutném xxxxxxx, x xxxxx-xx, xx xxxxxxx xxxxxx má xxxxxxxxxxx, xxxx xxxxxxxxxx.

(4) Xxxxxxx úřad xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx vydá xxxxxxxxxx, xxxxxx-xx xxxxxxx, xx x xxxx xx xxxxxxxxxxx měření podle §13 odst. 1 xx xxx uplynutí xxxx platnosti xxxxxxxxxxx xxxxxxxxxxx stínicí xxxxxx xxxxxxx x xxxxxxx xxxxxx xx změnám.

(5) Xxxxxxxxxxxx xxxxxx xxxxx x žádosti podle xxxxxxxx 1 údaje xxxxx písmen b) x x) pouze x xxxxxxx, který xxxxxxxx xxxxxx xxxxxx xxxxx podle xxxxxx xxxxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxxxxxxx podklady xxxxx xxxxxxxx 2 xxxxx x rozsahu, xxxxx neohrozí xxxxxx xxxxxx xxxxx xxxxx xxxxxx právního xxxxxxxx.

ČÁST XXXXX

Xxxxxxx o xxxxxxxxx xxxxxxxx

§16

Xxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxx xxxxx §52 zákona, xxxxxx xxxxxxxxx je xxxxxxxxx xxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxx §45 xxxx. 4 zákona x xxxxxxxxx xxxxxxx xxxx xxx xxxxxxxxx způsobilosti xxxxxxx xxxxxx

(1) Xxxxxx x xxxxxxxx smlouvy x Xxxxxxxx xxxxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxx §52 zákona (dále xxx „smlouva x xxxxxxxxx činnosti“) xxxxxxxx

x) xxxxx osvědčení xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx, xx-xx xxxxxxxxx podnikatel, a

b) xxxxx x příjmení xxxxxxxxx osoby xxxxxxxx x xxxxxxxxx xxxxxxx xx xx.

(2) Xxxxxx xxxxx odstavce 1, xxxxx se xxxx xxxxxxx x xxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxx xx provádění xxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxx §45 xxxx. 4 xxxxxx, xxxxxxxx xxxx

x) xxxxxxxxxxxx xxxxxxxxxxx odborného xxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxx xxxxxxxx a xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx, xxxxx x xxxxxxxx xxxxxxxxx xxxxx xxxxxxxx x xxxxxxxxx xxxxxxx xx ni,

b) xxxxx x personálních xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxx a xxxxxxxx vedoucího xxxxxxxxxx xxxxxxxxx xxxxxxxxxx, jména x xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxxx odpovědné osoby xxxx xx xxxxxxxx xxxxx xxxx bezpečnostního xxxxxxxx x xxxxxx xxxxxxx, xxxxxxxxxx a xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxxxxxx xxx xxxxxxx xxxxxxxxxx,

x) údaj x stupni xxxxxxx xxxxxxxxxxx informací, xx xxxxxxx xx xxxxxxxxxx xxxxxx určen xxxxxxxx, x xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx systému, xxxxx je xxxxxxx xxxxxxxxxxxxxxx informačního systému xxxxxxxx xxx xxxxxxxxx xxxxxxxx podle smlouvy x zajištění xxxxxxxx,

x) xxxxx o xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxxxxx pro xxxxxxxxx xxxxxxxx xxxxx smlouvy x xxxxxxxxx xxxxxxxx, x

x) podmínku vypracování xxxxxx x průběhu x výsledcích xxxxxx x xxxxxxxx xxxxxxxx xxxxxxxx měření xxxxxxxx x xxxxxxxxx měření xxxxx §45 odst. 4 zákona a Xxxxxxxxx úřadu xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.

(3) Žádost xxxxx xxxxxxxx 1, která xx xxxx xxxxxxx x xxxxxxxxx činnosti, xxxxxx předmětem je xxxxxxxxx dílčích xxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx komory, xxxxxxxx xxxx

x) xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx,

x) prohlášení xxxxxxxxx xxxxx xxxx xx xxxxxxxx xxxxx xxxx xxxxxxxxxxxxxx ředitele x xxxxxxx xxxxxxxxx xx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx,

x) údaje x rozsahu xxxxxxxxxxxx xxxxxxxx,

x) xxxxx x xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x

x) xxxxx x xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx požadovaných xxxxxxxx.

XXXX ČTVRTÁ

Přechodná a xxxxxxxxx xxxxxxxxxx

§17

Xxxxxxxxx xxxxxxxxxx

Xxxxxxxxxx x elektronická xxxxxxxx, xxxxxxx xxxxxxxxxxx byla xxxxxxx xxxxx xxxxxxxx č. 523/2005 Sb., x xxxxxxxxxxx xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx informacemi x o certifikaci xxxxxxxxx komor, xx xxxxx xxxxxxxx x. 453/2011 Xx., xx xxxxxxxx xx xxxxxxxxx x xxxxx tohoto xxxxxxxx xxxxxxxx xxxxx xxx xxxxxx jako

a) xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx podle §3 xxxx. 1, xxxx

x) samostatná xxxxxxxxxxxx xxxxxxxx podle §6 xxxx. 1.

§18

Xxxxxxxx

Xxxx xxxxxxxx xxxxxx xxxxxxxxx dnem 1. xxxxx 2025.
&xxxx;

Xxxxxxx:

Xxx. Xxxxx x. x.

Xxxxxxx

Xxxx xxxxxxxxxxx

Informace

Právní předpis č. 430/2024 Xx. nabyl xxxxxxxxx dnem 1.1.2025.

Ke xxx xxxxxxxx právní xxxxxxx xxxxx měněn xx doplňován.

Znění jednotlivých xxxxxxxx xxxxx jiných xxxxxxxx xxxxxxxx x xxxxxxxx není aktualizováno, xxxxx se xxxx xxxxxx derogační xxxxx xxxxx uvedeného xxxxxxxx xxxxxxxx.

1) Xxxxxxxxxx Xxxx (XX) 2013/0488/EU xx xxx 23. září 2013 x xxxxxxxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxxxx EU, x xxxxxxx xxxxx.