Plné znění - 264/2025 Sb.

Zákon o kybernetické bezpečnosti

264/2025 Sb.
 

Zákon

ČÁST PRVNÍ - KYBERNETICKÁ BEZPEČNOST

HLAVA I - Základní ustanovení

Předmět úpravy §1

Vymezení pojmů §2

HLAVA II - Poskytovatel regulované služby

Díl 1 - Regulovaná služba a režim jejího poskytovatele

Regulovaná služba §3

Podmínky pro registraci regulované služby §4 §5

Ohlášení a registrace regulované služby §6

Zvláštní ustanovení o určování velikosti podniku §7

Režim poskytovatele regulované služby §8 §9

Zrušení registrace regulované služby §10

Díl 2 - Povinnosti poskytovatele regulované služby a protiopatření

Hlášení údajů §11

Stanovení rozsahu řízení kybernetické bezpečnosti §12

Bezpečnostní opatření §13

Seznam bezpečnostních opatření §14

Hlášení kybernetických bezpečnostních incidentů §15

Postup hlášení kybernetických bezpečnostních incidentů §16

Zvládání kybernetických bezpečnostních incidentů §17

Zvláštní ustanovení o povinnostech poskytovatelů regulovaných služeb v odvětví digitální infrastruktury a služeb §18

Informační povinnost §19

Protiopatření §20

Výstraha §21

Varování §22

Reaktivní protiopatření §23

Díl 3 - Vztah poskytovatele regulované služby a jeho dodavatelů

Speciální úprava předání informací a dat od dodavatele §24

Díl 4 - Strategicky významná služba §25 §26

Díl 5 - Mechanismus prověřování bezpečnosti dodavatelského řetězce

Prověřování rizik spojených s dodavatelem §27 §28

Omezení rizik spojených s dodavatelem §29

Výjimky z omezení rizik spojených s dodavatelem §30

Povinnosti spojené s prověřováním bezpečnosti dodavatelského řetězce §31

Výpověď závazku ze smlouvy v důsledku omezení rizik spojených s dodavatelem §32

Díl 6 - Zajištění dostupnosti strategicky významné služby §33

HLAVA III - Osoba poskytující služby registrace doménových jmen a osoba spravující a provozující registr domény nejvyšší úrovně

Hlášení údajů osob poskytujících služby registrace doménových jmen §34

Shromažďování údajů o registraci doménových jmen §35

HLAVA IV - Další nástroje zajišťování kybernetické bezpečnosti

Výjimka z práva na informace §36

Stav kybernetického nebezpečí §37

Vyhlášení stavu kybernetického nebezpečí §38

Opatření za stavu kybernetického nebezpečí §39

Náhrada škody §40

Náhrada za omezení vlastnického práva nebo uložení povinnosti §41

HLAVA V - Výkon veřejné správy a jeho kontrola

Díl 1 - Výkon veřejné správy v oblasti kybernetické bezpečnosti

Úřad §42

Národní CERT §43

Díl 2 - Kontrola výkonu veřejné správy v oblasti kybernetické bezpečnosti

Kontrolní orgán pro kontrolu činnosti Úřadu §44

Díl 3 - Nástroje výkonu veřejné správy

Portál Úřadu §45

Evidence vedené Úřadem §46

Autorizace subjektů posuzování shody §47

Národní koordinační centrum výzkumu a vývoje v oblasti kybernetické bezpečnosti §48

Základní způsobilost §49

Zvláštní způsobilost §50

Posouzení způsobilosti žadatele o registraci členství v komunitě §51

Trvání členství v komunitě §52

Veřejnoprávní smlouva s provozovatelem Národního CERT §53

Vzájemná součinnost s jinými členskými státy §54

HLAVA VI - Kontrola vykonávaná Úřadem, nápravná a jiná opatření, přestupky a sankce

Kontrola vykonávaná Úřadem §55

Nápravná opatření §56

Pozastavení platnosti certifikace §57

Dočasný zákaz výkonu funkce člena statutárního orgánu §58

Přestupky poskytovatele regulované služby §59

Přestupky dalších osob v oblasti kybernetické bezpečnosti §60

Přestupky v oblasti certifikací kybernetické bezpečnosti §61

Společná ustanovení k přestupkům §62

Zvláštní ustanovení o zajištění průběhu řízení a výkonu rozhodnutí §63

ČÁST DRUHÁ - USTANOVENÍ SPOLEČNÁ, PŘECHODNÁ A ZÁVĚREČNÁ

Součinnost §64

Informační povinnost Úřadu §65

Ochrana informací §66

Zástupce pro Českou republiku §67

Finanční zabezpečení stavu kybernetického nebezpečí §68

Zpravodajské služby §69

Vztah k odvětvovým právním předpisům Evropské unie §70

Přechodná ustanovení §71

Zrušovací ustanovení §72

Účinnost §73

INFORMACE

264

XXXXX

xx dne 11. xxxxxx 2025

x xxxxxxxxxxxx xxxxxxxxxxx
&xxxx;

Xxxxxxxxx xx xxxxxx xx xxxxx zákoně Xxxxx republiky:

XXXX PRVNÍ

KYBERNETICKÁ XXXXXXXXXX

XXXXX X

Xxxxxxxx xxxxxxxxxx

§1

Xxxxxxx xxxxxx

(1) Xxxxx xxxxx xxxxxxxx xxxxx x xxxxxxxxxx xxxx, xxxxxxxxxxxxx složek xxxxx a xxxxxxx xxxxxx xxxxxxx moci x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxx x xxxxxxxxx Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx (dále xxx „Xxxx“) x xxxxxxx xxxxxx veřejné moci.

(2) Xxxxx xxxxx xx xxxxxxxx xx xxxxx, xxxxx xxxx xxxxxxx xx xxxxx Xxxxx xxxxxxxxx. Xxxxx xxxxx xx xxxx xxxxxxxx xx xxxxx, xxxxx xx xxxxx České xxxxxxxxx xxxxxxxxx sítě xxxx xxxxxxxxx služby xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxx právního předpisu¹⁾, xxx ohledu na xxxxx xxxxxx xxxxxxx.

(3) Xxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx xxxx²⁾ x xxxxxxx xxxxxxxx xx xxxxx xxxxxxxxxx xxxxxxxx Evropské xxxx³⁾.

(4) Xxxxx xxxxx xx xxxxxxxxxx xx xxxxxxxxxx xxxx komunikační xxxxxxx, xxxxx nakládají x utajovanými xxxxxxxxxxx.

§2

Xxxxxxxx xxxxx

(1) Pro xxxxx tohoto xxxxxx xx xxxxxx

x) xxxx xxxxxxx xxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxx, xxxxxxxxxxx xxxx informací, xxxxxx xxxxxxxxxx xxxxx⁴⁾ x xxxxxxx⁵⁾, xxxxxxx x podobě xxxxx, xxxxx, xxxxx, xxxxxx, xxxxx a xxxxx,

x) xxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxx, xxxxx xxxx význam x xxxxxxx,

x) aktivem xxxxxxx xxxx xxxxxxxxx xxxxxxxxxx, xxxxx xxxx xxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxx informací x xxx v xxxxxxxxxxxx xxxxxx,

x) primárním xxxxxxx xxxxxxx v xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxx,

x) xxxxxxxxx xxxxxxx xxxxxxx zajišťující xxxxxxxxx primárních aktiv, xxxxxxx xxxxxxxxxxx, xxxxxxxxx, xxxxxxxxx xxxxxxx, xxxxxx x xxxx xxxxxxxxxx xxxxxxx, ve xxxxxx xx nachází aktivum xxxxxxxxxx xxxxxx, a

f) xxxxxxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx.

(2) Pro xxxxx xxxxxx zákona xx xxxx xxxxxx

x) xxxxxxxxxxxxx prostorem xxxxxx xxxx elektronických xxxxxxxxxx x xxxxxxx xxxxxxxxxxx, xx kterém xxxxxxx xx zpracování xxxxxxxxx x dat x xxxxxxxxxxxx podobě,

b) xxxxxxxxxxx xxxxxxxxx zajištění důvěrnosti, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx x xxx,

x) xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxxx xxxx xxxxxxx, které xxxxx xxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx, x xxxxx xxxxx xxxxxxxx, xxxxxxx nebo xxxxx nepříznivě ovlivnit xxxxxx, jejich xxxxxxxxx xxxx další osoby,

d) xxxxxxxxx xxxxxxx xxxxxx, x níž xxx xx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx předpokládat, xx xx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxx regulované služby xxxx xxxxxxxxx xxxxxxxxxx xxxxxx natolik, xx xxxxxxx značnou újmu,

e) xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx, která může xxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx,

x) kybernetickým xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx,

x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxx vedoucí k xxxxxxxx, xxxxxxx, analýze, xxxxxxx dopadů xxxxxxxxx, xxxxxx xx incident x xxxxxxxx xxxxxx, x

x) zranitelností slabé xxxxx xxxxxx nebo xxxxxxxxxxxxxx xxxxxxxx, které xxxx být zneužito xxxxxxx.

(3) Xxx účely xxxxxx xxxxxx se xxxx xxxxxx

x) xxxxxxxx xxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx doménových jmen, xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx x xxxxxx, a xxxxxxxx xxxxxxxx, xxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx a xxxxxxxxx x internetu xx účelem přístupu x těmto službám x zdrojům,

b) xxxxxxx x xxxxxxxx xxxxxxxx xxxxxx nejvyšší úrovně xxxxxxx spočívající ve xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxx registrace doménových xxxx v xxxxx xxxxxx xxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxx serverů, vedení xxxxxxxx xxxxxxxxxxxxx správu x provoz domény xxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx souborů xxxxxx nejvyšší xxxxxx xxxx xxxxxxxx xxxxxxx, x xxxxxxxx situací, xxx registr xxxxxx xxxxxxxx úrovně xxxxxxx xxxxxxxx jména xxxxxxxx xxxxxx xxxxx pro xxxx vlastní potřebu,

c) xxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx informační xxxxxxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx a xxxxxx vzdálený xxxxxxx x xxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx zdrojů, včetně xxxx, xxxxx jsou xxxxxxxxxx xx více xxxxxxx,

x) xxxxxxx xxxxxxxx xxxxxx služba, která xxxxxxxx xxxxxxxx, xxxxxx xxxxx xxxxxxxx x xxxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxx, xxxxxx x xxxxxxxxxxxxxxxx umístění, propojení x provozu xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxxxx služby xxxxxxxxxx dat,

e) xxxx xxx doručování obsahu xxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxxxxxxxx nebo xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx x služeb xxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxx xxxx platforma, xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx propojení, xxxxxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxx zařízeními, xxxxxxx xxxxxxxxxxxxxxx chatů, xxxxxxxxx, xxxxx x xxxxxxxxxx,

x) xxxxxxx xxxxxxx xxxxxx související x xxxxxxxxx, xxxxxxx, xxxxxxxx xxxx údržbou xxxxxxxxxxx xxxxx, x xx xxxxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxx xx xxxxx,

x) řízenou xxxxxxxxxxxx službou řízená xxxxxx, xxxxx spočívá x xxxxxxxxxx souvisejících x řízením xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxx asistence xxx xxxx činnosti, a

i) xxxxxx poskytující xxxxxx xxxxxxxxxx xxxxxxxxxx jmen xxxxxxxxxxx xxxx xxxxx xxxxxxxxxxx xxxxxxx služby xxxxxx xxxxxxxxxxxx.

XXXXX XX

Xxxxxxxxxxxx regulované xxxxxx

Xxx 1

Regulovaná xxxxxx x xxxxx xxxxxx xxxxxxxxxxxxx

§3

Xxxxxxxxxx xxxxxx

Xxxxxxxxxxx xxxxxxx xx xxxxxx, o xxxxx xxx xxxxxxx Xxxx xxxxx §6 xxxx. 2.

Xxxxxxxx pro xxxxxxxxxx xxxxxxxxxx služby

§4

(1) Xxxxxxxx xxx xxxxxxxxxx regulované xxxxxx xxxx splněny x případě, že

a) xxx x xxxxxx, xxxxx je xxxxxxxx xxx zabezpečení xxxxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx nebo xxx xxxxxxxxxx v České xxxxxxxxx, x některém x těchto xxxxxxx:

1. xxxxxxx správa,

2. xxxxxxxxxx,

3. xxxxxxx xxxxxxx,

4. xxxxxxxxxxxxx xxxxxxx,

5. xxxxxxxx průmysl,

6. xxxxx xxxxxxxxxxxx,

7. odpadové xxxxxxxxxxxx,

8. xxxxxxx,

9. xxxxxxxxx xxxxxxxxxxxxxx a služby,

10. xxxxxxxx xxx,

11. xxxxxxxxxxxxx,

12. xxxx, výzkum x xxxxxxxxxx,

13. xxxxxxxx x xxxxxxx xxxxxx,

14. xxxxxxx xxxxxxx,

15. xxxxxxxx xxxxxxx x

x) xxxxxxxxxxxx xxxxxx xx středním xxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxx Xxxxxx 2003/361/ES xx xxx 6. xxxxxx 2003 x xxxxxxxx xxxxxxxxxxxx x malých x xxxxxxxxx xxxxxxx (dále xxx „doporučení Xxxxxx 2003/361/ES“)⁶⁾, xxxx je xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxx společenských xxxx xxxxxxxxxxxx xxxxxxxx xxxx xxx xxxxxxxxxx v Xxxxx xxxxxxxxx.

(2) Seznam xxxxxx xxxxx odstavce 1 xxxx. a) x vymezení podmínek xxxxxxxxxxx poskytovatele podle xxxxxxxx 1 písm. x) xxxxxxx Xxxx xxxxxxxxx.

§5

Xxxxxxxx xxx registraci xxxxxxxxxx xxxxxx xxxx xxxx splněny v xxxxxxx, že

a) jde x xxxxxx podle §4 xxxx. 1 xxxx. x) x

1. xxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxxxxxxxxx xxxx xxxxxx x Xxxxx xxxxxxxxx x xxxx xxxxxx xx zásadní xxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx nebo xxx xxxxxxxxxx x České xxxxxxxxx,

2. narušení xxxx xxxxxx xx xxxxx xxx významný xxxxx xx xxxxxxxxxx České xxxxxxxxx, vnitřní xxxxxxx xxxx xxxxx x xxxxxx,

3. narušení xxxx xxxxxx by xxxxx xxxxxxx významná systémová xxxxxx, zejména x xxxxxxxxx, kde by xxxxxx xxxxxxxx xxxxx xxx přeshraniční dopad, xxxx

4. xxxx xxxxxxxxxxxx xx xxxxx xxxxx xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxx, xx xxxxxx působí, nebo xxx xxxxxx, xxxxxx xxxxxxxxx anebo xxx xxxx xxxxxxxx xxxxxxxxx xxxxxxx x Xxxxx xxxxxxxxx,

x) xxx x xxxxxx, xxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxx xx života xxxx než 125 000 xxxx, a xx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx České republiky, xxxxxxxxx xxxxxxx, xxxxxx x xxxxxx, majetkové xxxxxxx nebo xxxxxxxxx xxxxxxxxx,

x) xxx x xxxxxx, xxxxx xxxxxxxx xxxx xxxxxxxx závažný xxxxx xx schopnosti xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx x xxxxxx vyšších xxxxxxxxxx, xxxx

x) xxx o xxxxxx, xxxxx xxxxxxxxxxxx xx subjektem xxxxxxxx xxxxxxxxxxxxxx podle právního xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx a xxxxxxxxx xxxxxxxxxxxxxx; x xxxxxxx xxxxxxx je xxxxxxxxxxx xxxxxxx xxxxxx odpovídající xxxxx kritické infrastruktury xxxxxxxx x tohoto xxxxxxxx.

§6

Ohlášení x registrace xxxxxxxxxx xxxxxx

(1) Poskytovatel xxxxxx splňující xxxxxxxx xxx xxxxxxxxxx regulované xxxxxx xxxxx §4 xxxx. 1 xx xxx xxxxx vydání xxxxxxxxxx o registraci xxxxxxxxxx služby xxxxxxx xxxxxxx tuto xxxxxx Xxxxx xxxxxxxxxx do 60 xxx xxx xxx, kdy xx xxxxxxx podmínek xxxxx. Xxxxxx a xxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxx Xxxx xxxxxxxxx.

(2) Xxxx xxxxxxxx x registraci xxxxxxxxxx xxxxxx x xxxxxxx, xx xxxx xxxxxxx xxxxxxxx pro registraci xxxxxxxxxx xxxxxx xxxxx §4 xxxx. 1 xxxx §5.

(3) Xxxxxx x registraci xxxxxxxxxx xxxxxx xxxxxxxxx podmínky xxx xxxxxxxxxx podle §5 xxx zahájit xxxxx z xxxx xxxxxx.

(4) Xxxxxxxxxx x xxxxxxxxxx regulované xxxxxx xxxxx xxxxxxxx 2 xxxx být xxxxxx xxxxxx Úřadu v xxxxxx. Xxxxxxx xxxxxx xxxxx xxxxxxxxxx o xxxxxxxxxx xxxxxxxxxx služby xxxx odkladný xxxxxx.

§7

Xxxxxxxx ustanovení x xxxxxxxx velikosti xxxxxxx

Xxxxxxxx xx xxxxxxxx xxxxxxxxxx Xxxxxx 2003/361/ES pro xxxxx xxxxxx xxxxxx xxxxx, že

a) xx. 3 xxxx. 4 xxxxxxxxxx Xxxxxx 2003/361/ES xx neuplatní,

b) xx xxxxxx xx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx⁷⁾, xxxxxx samosprávné xxxxx x Xxxxx xxxxxxx xxxxx,

x) za xxxxxxxxxx xxxx xxxxxxxxx podnik xx xxxxxxxxxx osoby, xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxx xxxxxxxx xx technických xxxxx, xxxxx xxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxx služby, a

d) xxx určování velikosti xxxxxxxxxxxxx xxxxxxxxxx služby x xxxxxxx xxxx, xxxxxx x vzdělávání, xxxxx xxxx xxxxxxxx, xx xxxxxxxx xxx xxxxxxxx xxxxxxxxx podniku xxxxx xxxxxxxxxx Xxxxxx 2003/361/ES, xxxxxx speciálních xxxxxxxx xxxxxxxxxx tímto xxxxxxx, xxxxxxx obdobně.

Xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx

§8

(1) X xxxxxx xxxxxxx xxxxxxxxxx je xxxxxxxxxxxx regulované xxxxxx, xxxxx x důvodu xxx xxxxxxxxx, počtu xxxxxxxxx, xxxxxxxxxxxxx xxxxxxxxx xxxxxx, dopadu xx xxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxx, xx xxxxxx xxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxx významný xxx Xxxxxx xxxxxxxxx. X xxxxxx xxxxxxx xxxxxxxxxx xx poskytovatel regulované xxxxxx, xxxxx není x xxxxxx xxxxxxx xxxxxxxxxx podle xxxx xxxxx.

(2) Rozdělení poskytovatelů xxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xx režimů xxxxxxxxx v xxxxxxxx 1 stanoví Xxxx xxxxxxxxx.

(3) Je-li xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxx xx základě xxxxxxx podmínek pro xxxxxxxxxx xxxxx §5, xx xxxx poskytovatel x xxxxxx xxxxxxx xxxxxxxxxx.

§9

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xx povinen xxxxxx Xxxxx xxxxx xxxxxxxxxx služby, xxxxx xxxxx xxxx xx xxxxx režimu xxxxxx xxxxxxxxxxxxx, nejpozději xx 60 dnů ode xxx, xxx xx xxxxx regulované služby xxxxx.

(2) Při změně xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xx xxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxx xxxxx xxx zahájení plnění xxxxxxxxxx podle §11 xxxx. 1, §13 xxxx. 4 x §15 xxxx. 4.

§10

Xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx

(1) Xxxxx xxxxxx xxx xxxxxxxxx podmínky xxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §4 xxxx. 1 nebo §5, Xxxx xxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx.

(2) Xxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx služby xx xxxxxxxx xx žádost xxxxxx xxxxxxxxxxxxx. Xxxxxx xxx xxxxxxx x x xxxx úřední. Xxxxxxxxxx x xxxxxxx xxxxxxxxxx regulované služby xxxx xxx xxxxxx xxxxxx v řízení. Xxxxxx rozkladu xxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxx regulované služby, xxxxxx Xxxx žádosti x xxxxx xxxxxxx xxxxxxx, není xxxxxxxxx.

(3) Xxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxx regulované xxxxxx xx xxxxxxxxxxxx x xxxxxxx, xxx Xxxx žádosti v xxxxx xxxxxxx vyhověl xxxx xxx v xxxxxx xxxxxxxxx x xxxx xxxxxx xxxxxxx x zrušení xxxxxxxxxx xxxxxxxxxx xxxxxx. X xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx právní xxxx xxxxxxxx do spisu. X zrušení xxxxxxxxxx xxxxxxxxxx xxxxxx Xxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxx.

Xxx 2

Povinnosti poskytovatele xxxxxxxxxx xxxxxx x xxxxxxxxxxxxx

§11

Xxxxxxx xxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx nejpozději xx 30 dnů xxx xxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx Xxxxx

x) xxxxxxxxx údaje, xxxxxxx xx xxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxx xxxx, které xxxx xxxxxxxxx jednat za xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxxxx xxxxx xxxxxxx, x

x) xxxxxxxxxx údaje, kterými xx xxxxxx informace x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx služby, xxxxxxxxx xxxxx týkající xx xxxxxxxxxx služby x xxxxxxxxx x xxxxx xxxxxxxxxxxx rozšíření x xxxxxxxxxxxxx xxxxxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxx služby xx xxxxxxx xxxxxx xxxxx xxxxx xxxx xxxxx xxxxx odstavce 1, xxxxx nejsou xxxxxxxxxxxx xxxxx xxxxxxxx x xxxxxxxxxx registrech, x xx xxxxxxxxxx xx 14 xxx xxx xxx, xxx xxxxx x xxxxxx xxxxx.

§12

Stanovení xxxxxxx řízení xxxxxxxxxxxx bezpečnosti

(1) Xxxxxxxx xxxxxxx řízení kybernetické xxxxxxxxxxx (xxxx jen „xxxxxxxxx xxxxxx“) xxxx xxxxxx xxxxxxxxxxx s xxxxxxxxxxxx regulované služby.

(2) Xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx služby

a) určí xxxxxxx xxx xxxxxxxx xxxxxx,

x) xxxxxxx, xxx xxxxxxxx xxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxxx, a

c) x xxxxxxxxxx aktiv xxxxx xxxxxxx x) xxxx xxxxxxxx aktiva.

(3) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx eviduje xxxxxx, xxxxx jsou xxxxxxxx xxxxxxxxxxx xxxxxxx, x primární aktiva, xxxxx xxxx xx xxxxxxxxxxx xxxxxxx xxxxxxx, xxxxxx xxxxxx xxxxxx xxxxxxx.

(4) Platí, že xxxxxxxx xxxxxx, která xxxxx xxxxxx posouzena xxxxx odstavce 2 xxxx. x), x xxxxxxxx xxxxxx, xxxxx xxxxx xxxxxx xxxxxx xxxxx odstavce 2 xxxx. x), xxxx xxxxxxxx xxxxxxxxxxx xxxxxxx.

(5) Xxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx přezkoumávat x xxxxxxxxxxxx.

§13

Bezpečnostní xxxxxxxx

(1) Bezpečnostními xxxxxxxxxx jsou xxxxxxxxxxx x xxxxxxxxx opatření, xxxxxxx xxxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx aktiv.

(2) Xxxxxxxxxxxx regulované xxxxxx xx xxxxxxx x xxxxx xxxxxxxxxxx xxxxxxx xxxxxxx a provádět xxxxxxxxxxxx opatření xxxxx §14 x xxxx xxxxxxxx pro xxxxxxxxx xxxxxxxxxxxx bezpečnosti regulované xxxxxx.

(3) Obsah xxxxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxxx zavádění x xxxxxxxxx stanoví Xxxx xxxxxxxxx.

(4) Xxxxxxxxxxxx regulované xxxxxx začne plnit xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx 2 xxx každou xxxxxxxxxxx xxxxxx nejpozději xx 1 xxxx xxx xxx doručení xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx.

(5) X xxxxxxx, xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxx xxxx xxxxxxx bezpečnostní xxxxxxxx xxxxxxxxxxxxxxx dodavatele, xx xxxxxxx xxxxxxx xxxxx xxxxxxxxxx x xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxxx opatření x xxxxxxxxx xxxxxxxxx xxxxxxxxxxx x bezpečnostního xxxxxxxx xx xxxxx x xxxxxxxxxxx.

§14

Seznam xxxxxxxxxxxxxx xxxxxxxx

(1) Xxx poskytovatele xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx povinností xxxx

x) xxxxxxxxxxxxx xxxxxxxxxx

1. xxxxxx xxxxxx xxxxxxxxxxx informací,

2. xxxxxxxxx xx vrcholné xxxxxx,

3. stanovení bezpečnostních xxxx,

4. xxxxxx xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxx xxxxxxxxxxx,

5. řízení xxxxx,

6. xxxxxx xxxxx,

7. řízení xxxxxxxxxx,

8. xxxxxxxxxx xxxxxxxx xxxxxx,

9. xxxxxx xxxx,

10. xxxxxxxx, xxxxx x xxxxxx,

11. xxxxxx přístupu,

12. xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx a incidentů,

13. xxxxxx xxxxxxxxxx xxxxxxxx x

14. xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) technickými xxxxxxxxxx

1. xxxxxxx xxxxxxxxxx,

2. xxxxxxxxxx xxxxxxxxxxxxx sítí,

3. xxxxxx x xxxxxxxxx xxxxxxx,

4. xxxxxx xxxxxxxxxxxx xxxx x oprávnění,

5. xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx,

6. xxxxxxxxxxxxx xxxxxxxx,

7. xxxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx,

8. aplikační xxxxxxxxxx,

9. xxxxxxxxxxxxxx xxxxxxxxx,

10. xxxxxxxxxxx xxxxxxxxxxx regulované xxxxxx x

11. xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx.

(2) Xxx poskytovatele regulované xxxxxx x režimu xxxxxxx povinností xxxx xxxxxxxxxxxxx x technickými xxxxxxxxxx

x) xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx bezpečnosti,

b) xxxxxxxxx xx vrcholné xxxxxx,

x) xxxxxx xxxxx,

x) xxxxxx xxxxx,

x) bezpečnost xxxxxxxx xxxxxx,

x) xxxxxx xxxxxxxxxx xxxxxxxx,

x) xxxxxx xxxxxxxx,

x) řízení xxxxxxx x xxxxxx xxxxxxxxx,

x) xxxxxxx x zaznamenávání xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí,

j) xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxxxxx xxxx,

x) xxxxxxxxx xxxxxxxxxx x

x) kryptografické xxxxxxxxx.

§15

Xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Poskytovatel regulované xxxxxx x režimu xxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxx Xxxxx xxxxxxxx podle §16 xxxxxxxxxxxx bezpečnostní xxxxxxxxx, xxxxx xx xxxxxxxxx xx xxxxxxxxxx xxxxxxx, xxxx xxxxx x xxxxxxxxxxxxx prostoru x xxxxx x nich xx xxxxx xxxxx §16 xxxx. 1 xxxxxxxx xxxxxxx zavinění.

(2) Xxxxxxxxxxxx xxxxxxxxxx služby x xxxxxx nižších xxxxxxxxxx xx povinen xxxxxx národnímu týmu xxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx x xxxxxx (xxxx jen „Národní XXXX“) xxxxxxxx podle §16 kybernetické xxxxxxxxxxxx xxxxxxxxx, které xx xxxxxxxxx xx xxxxxxxxxx xxxxxxx, mají původ x xxxxxxxxxxxxx prostoru, xxxx xxxxxxxx dopad xx xxxxxxxxxxx xxxxxxxxxx xxxxxx a xxxxx x xxxx ve xxxxx xxxxx §16 xxxx. 1 xxxxxxxx xxxxxxx zavinění.

(3) Významný xxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxx má xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx poskytovateli regulované xxxxxx xxxxxxxx nebo xxxx xxxxxxxx xxxxxxx xxxxxxxx narušení služeb xxxx finanční ztráty xxxx xxxxxxxx xxxx xxxx xxxxxxxx xxxxx xxxxxx značnou xxxx. Xxxxxx vyhodnocení xxxxxxxxxxx xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxx poskytovatelem xxxxxxxxxx služby x xxxxxx xxxxxxx povinností xxxxxxx Xxxx xxxxxxxxx.

(4) Xxxxxxxxxxxx regulované xxxxxx xxxxx plnit povinnost xxxxxx kybernetické bezpečnostní xxxxxxxxx xxxxx odstavců 1 x 2 xxx xxxxxx xxxxxxxxxxx xxxxxx nejpozději xx 1 xxxx xxx xxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxx regulované xxxxxx.

(5) Úřad xxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí xxxx hrozeb. Xxxxx xxxxx být xxxxxxx xxxx xxxxxxxxxxxxx.

§16

Xxxxxx hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Poskytovatel xxxxxxxxxx xxxxxx xxx xxxxxxxxxx xxxxxxx, nejpozději xx 24 hodin xx xxxxxxxx kybernetického xxxxxxxxxxxxxx incidentu, xxxxxxxx xxxxxxx hlášení, v xxxx xxxxx xxx xxxxxxxxxxxxx xxxxx, xxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, x xxx se xxxxxxx, xx xxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx nebo xx by mohl xxx přeshraniční xxxxx.

(2) Xxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx v xxxxxx xxxxxxx xxxxxxxxxx xxx zbytečného xxxxxxx, xxxxxxxxxx xx 24 xxxxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1, xxx xx xxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx xxxxxxxx dopad xx xxxxxxxxxxxx xxxxxxx xxxxx. Xxxxxxxxxx xxxxxx na xxxxxxxxxxxx prostor xxxxx xx dána závažností xxxxxx xx poskytování xxxxxxxxxx služby, xxxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxx v xxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxx na xxxxxxxxxx Xxxxx xxxxxxxxx.

(3) X xxxxxxx hlášení kybernetického xxxxxxxxxxxxxx incidentu s xxxxxxxxx xxxxxxx na xxxxxxxxxxx xxxxxxxxxx služby xxxxx §15 odst. 2 xxxx na xxxxxxxxxxxx xxxxxxx xxxxx xxxxx xxxxxxxx 2 xxxxxxxxxxxx xxxxxxxxxx služby xxxx xxxxxxxx

x) xxx xxxxxxxxxx odkladu, nejpozději xx 72 hodin xx zjištění xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx oznámení, x xxxx aktualizuje xxxxxxxxx xxxxxxx x xxxxxxxx 1, xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu x xxxxx dopad a xxxxxxxxxx xxxxxxxxxxxx, xxxxx xxxx k xxxxxxxxx; xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx předpisu Xxxxxxxx unie⁸⁾ xxxxxxxx xxxx xxxxxxxx xx 24 xxxxx xx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xx výzvu Xxxxx nebo Xxxxxxxxx XXXX průběžnou zprávu x xxxxxxxxxxx změnách xxxxx zvládání xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu x

x) xxxxxxxxxx xx 30 xxx xxx xxx xxxxxxxxxx xxxxxxxx podle xxxxxxx x) xxxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxxxxx bezpečnostního incidentu; x xxxxxxx, že xx xxxxxxxx xxxxxxx xxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx xxxxx trvá, xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx bez xxxxxxxxxx xxxxxxx xx uplynutí xxxxx xxxxxxxxx xxxxxx x xxxxxxxxx stavu xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx, a xxxx xxxxxxxxxx xx 30 xxx xxx xxx, xxx došlo x xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx zprávu x vyřešení kybernetického xxxxxxxxxxxxxx xxxxxxxxx.

(4) Xxxxxxxxxxxx xxxxxxxxxx služby hlásí xxxxxxxxxxxx xxxxxxxxxxxx incidenty xxxxxx dobrovolných xxxxxxx xxxxx tohoto xxxxxx xxxxxxxxxxxxxxx Xxxxxxx Xxxxx. Xxxxx-xx xxxxxx Xxxxxxx Xxxxx, xxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx povinností xxxxx xxxxxxx xx adresu xxxxxxxxxxxx xxxxx Úřadu xxxxxxx xxx xxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, xxxx do xxxxxx schránky Úřadu, x poskytovatel xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx zašle xxxxxxx na xxxxxx xxxxxxxxxxxx xxxxx Národního XXXX xxxxxxx pro xxxxxx hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, nebo xx xxxxxx schránky Xxxxxxxxx CERT.

(5) Xxxxxxxx xxxxxxxxxxx, xxxxxx x xxxxxx xxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxx x podstatných xxxxxxx stavu xxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx, xxxxxxxx xxxxxx o xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu x závěrečné xxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu stanoví Xxxx vyhláškou.

§17

Xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Úřad xxxx Xxxxxxx CERT xxxxxxxx xxx zbytečného xxxxxxx, xxxxxxxxxx do 24 xxxxx xx xxxxxxxx xxxxxxxxx hlášení xxxxx §16, xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxx xxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

(2) Xx xxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx Xxxx xxxx Xxxxxxx XXXX xxxxxxxxxx xxxxxxx k xxxxxxxxx zmírňujících opatření x případnou další xxxxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxx kybernetického xxxxxxxxxxxxxx incidentu.

(3) Xxxxx xx xxxxxxx xxxxxxxxxx xx xxxxx Úřadu xxxxxxxx informace x xxxxxxxxxx xxx zvládání xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, xxxxx xxxxx sledovaného xxxxx xxxxxxxxx xxxxx xxxx xx xxxx xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxx. Xxxxxxxxxx xxxxxxxxxx xxxxxx xxx xxxxxxxxxx, xxxxx-xx x xxx zákonná nebo xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxx xxxx xxxxxxx povinnosti.

(4) Xxxxx o xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx, xxxxxxxx a xxxxxxxxxxxxxxx xxxx vedeny x xxxxxxxx xxxxx §46.

(5) Xxxxxxxx 1 x 2 xx při xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx podle §15 xxxx. 5 x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxx x xxxxxxx xxxxxxxxxx podle xxxxxxxxxx xxxxxxxxxxx předpisu xxxxx §70 xxxxxxx obdobně.

§18

Zvláštní xxxxxxxxxx o xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxxxxxx a xxxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxxxxxx regulované služby xxxxxxx překladu doménových xxxx, služby xxxxxxxxxxx xxxxxx podle přímo xxxxxxxxxxxx xxxxxxxx Evropské xxxx⁸⁾, xxxxxx xxxxxx x xxxxxxx registru xxxxxx xxxxxxxx xxxxxx, xxxxxx xxxxx xxxxxxxxxx, xxxxxx datového centra, xxxxxx xxxx pro xxxxxxxxxx obsahu, xxxxxx xx-xxxx tržiště⁹⁾, xxxxxx xxxxxxxxxxxxx vyhledávače podle xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁰⁾, služby xxxxxxxxx xxxxxxxx xxxx, xxxxxx xxxxxx nebo xxxxxx xxxxxxxxxxxx xxxxxx, xx xx vztahu x těmto regulovaným xxxxxxx xxxxxxx v xxxxx stanoveného xxxxxxx xxxxxxx x xxxxxxxx xxxxxx x přiměřená xxxxxxxxxxxx opatření zahrnující xxxxxxx řízení xxxxx, xxxxxx xxxxxxxxxxxx politiky x bezpečnostní dokumentace, xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxxx, xxxxx x xxxxxx, aplikační xxxxxxxxxx, bezpečnost xxxxxxxx xxxxxx, xxxxxxxxxxxxxx algoritmy, xxxxxx přístupu a xxxxxx a xxxxxxxxx xxxxxxx, x xx x xxxx a xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx Xxxxxxxx xxxxxx, xxxxxx xx stanoví xxxxxxxx pro xxxxxxxxxxx xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2022/2555 (xxxx xxx „xxxxxxxxx xxxxxxx Komise“), xxxxx xxx x xxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx služeb xxxxxxx xxxxxxxx; §13 xxxx. 2 xx xx xxxxxx k xxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx je xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx x odstavci 1, x xxxxxxxx služby xxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx předpisu Xxxxxxxx xxxx⁸⁾, xx xx xxxxxx x xxxx xxxxxxxxxx xxxxxx xxxxxxx x rámci xxxxxxxxxxx rozsahu xxxxxx xxxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxxx x významným xxxxxxx xx xxxxxxxxxxx xxxxxxxxxx služby; §15 xxxx. 1 a 2 xx xx xxxx vymezení xxxxxxxxx, xxxxx xx potřeba xxxxxx, ve xxxxxx x této xxxxxxxxxx xxxxxx xxxxxxxxx. Xxxxxx xxxxxxxxx významnosti dopadu xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx poskytování regulované xxxxxx xxxxxxx xxxxxxxxx xxxxxxx Komise. Ve xxxx způsobu xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů xx xxxxxxx obecná xxxxxx v §15 x 16, pokud xxxxxxxxx xxxxxxx Xxxxxx xxxxxxxxx zvláštní postup.

(3) Xxxxxxxxxxxx xxxxxxxxxx služby, xxxxx xx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx uvedené x xxxxxxxx 1, x xxxxxxxx služby xxxxxxxxxxx důvěru xxxxx xxxxx použitelného xxxxxxxx Xxxxxxxx xxxx⁸⁾, a xxxxx má umístěnu xxxxxx provozovnu x xxxxx xxxxxxxx státě Xxxxxxxx xxxx xxxx xx xxxxxxxx xxxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx (dále xxx „xxxx členský xxxx“) xxxx má x xxxxx členském xxxxx xxxxxxxxxxxx xxxxxxxx, xx xxxxxxx xx xxxxxx x této xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx pouze x xxxxxxx xxxxxxxx 1. Xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxx Xxxxx xx xxxxxxx tohoto zákona xxxx xxx poskytovatele xxxxxxxxxx xxxxxx xxxxx xxxx xxxxx xxxxxxx xxxxx x xxxxxxx, xx tak Úřad x xxxxxxxxxx xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxx.

(4) Poskytovatel xxxxxxxxxx xxxxxx xxxxxxx x xxxxxxxx 1, xxxxx je x xxxxxx xxxxxxx povinností, xx xxxxxxx xxxxx xx ustanoveními prováděcího xxxxxxxx Komise xxxxx xxxxxxxx 1 a 2 platnými xxx xxxxx xxxxxxxx do xxxxxxxxx xxxxxxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx v xxxxxxxx 1, xxxxx xx x xxxxxx xxxxxxx xxxxxxxxxx, je xxxxxxx xxxxx xx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx Xxxxxx xxxxx odstavců 1 x 2 xxxxxxxx xxx osoby xxxxxxxx xx kategorie důležitých xxxxxxxx.

(5) Xxxxxx povinností xxxxxxxxxxxxx regulované služby xxxxxxx x xxxxxxxx 1 vůči xxxxxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxxx 1 xxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx.

§19

Xxxxxxxxxx povinnost

(1) Xxxxx xx poskytovatel regulované xxxxxx xxxxxxxx x xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx služby x xxxxxxxxxxxx xxxxxxxxxxx xxxxx xx xxxxxx, xxxxxx xxx xxxxxxxxxx xxxxxxx uživatelům xxxxxxxxxx xxxxxx kybernetický xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxx, xxxxx xx xxxx negativně xxxxxxxx xxxxxxxxxxx xxxx služby. Xxxx xxxx poskytovateli xxxxxxxxxx xxxxxx, xxxxx xx dotčen xxxxxxxxxxxxx xxxxxxxxxxxxx incidentem s xxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxx nebo xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx x tomto xxxxxxxxx. V xxxxxxxxxx x uložení xxxxxxxxxx xxxx xxxxxx informovat xxxxx xxxxxxxxx věty xxxxxxx Xxxx rozsah xxxxxxxxxx xxxxxxxxxx xxxx xxxxxx xxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxx služby xx xxxxxxx xxx zbytečného xxxxxxx xxxxxxx a xxxxxxxxxxxxx způsobem xxxxxxxxxx xxxxxxxxx regulované xxxxxx, xxxxx xxxx xxx xxxxxxxx xxxxxxxxx xxxxxxx, x xxxxxxxx xxxxxxx, xxxxx xxxx xxxxxxxx xxxxxx v xxxxxx xx xxxx xxxxxx, xxx xxx xxxxxxxx xxxxx xxxx xxxxxxxxx xx tohoto xxxxxxxxx xx xxxxxxxx. V xxxxxxx, xx xx xx možné x xxxxxx, xxxxxxxxx poskytovatel xxxxxxxxxx xxxxxx xxxxxxxxx xxxx o xxxx xxxxxxxx xxxxxx.

§20

Protiopatření

(1) Protiopatřeními xxxx

x) xxxxxxxx,

x) varování x

x) xxxxxxxxx xxxxxxxxxxxxx.

(2) Každý xx povinen xxxxxxxxxx Xxxxx při zajišťování xxxxxxxx xxx xxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx. Xxxxxxxxxx xxxxxxxxxx nemusí xxx xxxxxxxxxx, brání-li x xxx xxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxx xxxx xxxxxxx xxxxxxxxxx.

§21

Výstraha

(1) Xxxx xxxx xx xxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx z xxxxxx xxxxxxx xxxxxxxxxxx Xxxxx xxxxxxxxx, xxxxxxxxx xxxxxxx, xxxxxx a xxxxxx xxxx majetkové xxxxxxx xxxxxxxxxx veřejnost formou xxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx nebo x porušování povinností xxxxxxxxxxx xxxxx zákonem, xxxx dotčenému poskytovateli xxxxxxxxxx služby xxxxxxxxxxx xxxxxx, xxx xxx xxxxxx xxx.

(2) Xxxx x xxxxxxxxxxxxx bezpečnostním xxxxxxxxx nebo o xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxxxxxxx xxxxxxxxx prostřednictvím xxxxx xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxx služeb xxxxxxxxx x xxxxxxx, xx je to xxxxxx, prostřednictvím Xxxxxxx Xxxxx.

(3) Rozhodnutí xxxxx xxxxxxxx 1 může xxx xxxxxx xxxxxx x xxxxxx a xxxxxxx xxxxxx proti xxxx xxxx xxxxxxxx xxxxxx.

§22

Varování

(1) Xxxx vydá xxxxxxxx, xxxxx-xx xx x xxxxxxx hrozbě xxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(2) Xxxxxxxx Xxxx xxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxxx Xxxxxxx Xxxxx x xxxxxxxx xxx na xxxxxx xxxxx Xxxxx. Xxxx xxxxxxxx xxxxxxxxxx, pokud xx zveřejnění xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxxxxxxx xxxxx státu nebo xx na xxxx xxxxxxx bylo xxxxx xxxxxxxxxxxxx xxxx, kdo xxxxxx, zranitelnost xxxx x xxx související xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxx.

§23

Reaktivní xxxxxxxxxxxxx

(1) Úřad xxxx rozhodnutí, ve xxxxxx xxxxx poskytovateli xxxxxxxxxx xxxxxx povinnost xxxxxxx reaktivní protiopatření

a) x xxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu,

b) x xxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxxx bezpečnostním incidentem, xxxx

x) za xxxxxx xxxxxxx xxxxxxx aktiv xx xxxxxxx analýzy xxx xxxxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx.

(2) Reaktivní xxxxxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxxxxx regulované xxxxxx x xxxxx xxxxxxxxxxx xxxxxxx, pokud Xxxx xxxx jiný xxxxxx xxxxxxx xxxxxxxxx xxxxx.

(3) Xxxxxxxxxx o xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxx být xxxxxx úkonem v xxxxxx. Xxxxxxxx-xx xx xxxxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxxxxx rukou xx 72 hodin xx xxxx xxxxxx, xxxxxx se xx xxx, xx se xxxxxx na xxxxxx xxxxx Xxxxx x xxxxx xxxxxxxxx xx xxxxxxxxxxx. Rozhodnutí podle xxxx první může Xxxx xxxxx i x xxxxxx xx xxxxx xxxxx xxxxxxxxx xxxx. Xxxxxxx xxxxxx xxxxx rozhodnutí podle xxxxxxxx 1 xxxx xxxxxxxx účinek.

(4) Má-li xx protiopatření xxxxx xxxxxxxx 1 xxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxx xxx Xxxx xxxxxx opatření obecné xxxxxx.

(5) Xxxxxxxx xxxxxx xxxxxx xxxxx xxxxxxxx 4 nabývá účinnosti xxxxxxxxx jeho vyvěšení xx xxxxxx desce Xxxxx; xxxxxxxxxx §172 xxxxxxxxx xxxx xx xxxxxxxxx. X xxxxxx xxxxxxxx obecné xxxxxx Xxxx rovněž xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxx jsou jím xxxxxxx.

(6) Xxxxxxxxx-xx Xxxx x xxxxxxxxxx xxxxxxxxxxxxx xxxxx, xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxx zbytečného xxxxxxx, xxxxxxxxxx ve xxxxx xxxx xxxxxxxxxx protiopatřením, xxxxxxx Xxxxx xxxxxxxxx xxxxxxxxxxx protiopatření a xxxx xxxxxxxx.

Díl 3

Xxxxx xxxxxxxxxxxxx xxxxxxxxxx služby x xxxx xxxxxxxxxx

§24

Xxxxxxxxx úprava xxxxxxx xxxxxxxxx x xxx xx xxxxxxxxxx

(1) Xxxx xxxx x xxxxxxx hrozícího xxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxx xx xxxx xxx závažný xxxx na xxxxxxxxxxx xxxxxxxxxx služby s xxxxxxx na xxxxxxxxx xxxxxxxxxxx Xxxxx xxxxxxxxx, xxxxxxxxx xxxxxxx, života x zdraví, xxxxxxxxxxx xxxxxx nebo xxxxxxxxx xxxxxxxxx, na podnět xxxxxxxxxxxxx regulované xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx, který xxxxx xxxxxx xxxxx dodavatele x předání informací x xxx, uložit xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx regulované xxxxxx xxxxxxxxx a xxxx související x xxxxxxxx xxxxx xxxxxxxxxx x poskytování xxxxxxxxxx xxxxxx. Pokud xxxxx xxxxxxxxx informacemi nebo xxxx xxxxxxxxxxxxx x xxxxxxxx xxxxx sloužících x xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx nebo xxxxxxxx xx xxxxxxxxx xxxxxxxxxx xxxx účelné xxxxxx opatření x xxxxxx po xxx xxxxxxxxx, xxxx Úřad xxxxxxxxx xxxxx xxxx xxxxx xxxxxx xxxxxxx, xxx požadovanými xxxxxxxxxxx x xxxx disponuje. Xxxx může x xxxxxxxxxx xxxxx vět xxxxx x xxxxx xxxxx xxxxxx, xxxxxx, xxxxxx x lhůtu xxxxxxx xxxxxx xxxxxxxxx x xxx a xxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxx xxxx xxxxxxxxx x xxxx x xxxxxxx xxxxxx xxxxx xxxxxxxx zlikvidovat.

(2) Xxxxxx podle xxxxxxxx 1 xxxx obsahovat xxxxxxxxxx požadavku x xxxxxxx xx xxxxxxx xxxx probíhající kybernetický xxxxxxxxxxxx incident, podrobný xxxxx předchozího xxxxxxx xxxx xxxxxxxxxxx a xxxxxxxxxxxxxx regulované služby x možné xxxxxxxx, xxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxx x dat.

(3) Xxxxxxxxxx xxxxx xxxxxxxx 1 xxxx xxx xxxxxx xxxxxx v xxxxxx. Xxxxxxx proti rozhodnutí xxxxx věty xxxxx xxxx xxxxxxxx xxxxxx.

(4) Xxxxxxxxx xxxx ten, xxx xxxxxxxxxxxx xxxxxxxxxxx x xxxx xxxxxxxxx, xx xxxxx xx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxx s xxxxxxxx xxxxxxxxx x xxx xx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx. Xxxxxxx x úhradě xxxxxx vynaložených xxxxxxx xxxxxxxxx s předáním xxxxxxxxx x xxx xxxxx xxx překážkou xxxxxxx xxxxxxx povinnosti xxxxxx xxxxxxxxx x xxxx.

(5) Pro xxxxx xxxxxxx xxxxxxxxxx podle xxxxxxxx 1 xx xxxxxxxxx x xxxx xxxxxxxx xx xxxxxxx xxx.

Xxx 4

Xxxxxxxxxxx xxxxxxxx xxxxxx

§25

Xxxxxxxxxxx xxxxxxxxx xxxxxxx xx xxxxxxxxxx služba, xxxxx xxxxxxxx by xxxxx mít xxxxxxx xxxxx xx bezpečnost Xxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxx. Vláda xxxxxxxxx xxxxxxx xxxxxx, xxxxx xxxxxxx podmínky xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx xxxx první.

§26

(1) Xxxxxxxxxxxx regulované xxxxxx je xxxxxxx xxxxxx Xxxxx změny xxxxxxxxxx služby, xxxxx-xx x xxxxxx xxxxxxxx xx splnění podmínek xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx §25, a xx nejpozději do 60 xxx ode xxx, xxx xx xxxxx regulované xxxxxx xxxxx.

(2) Přestane-li regulovaná xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx služby xxxxx §25, postupuje xx obdobně xxxx xxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §10.

Xxx 5

Mechanismus prověřování xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx

Xxxxxxxxxxx xxxxx xxxxxxxxx s xxxxxxxxxxx

§27

(1) Úřad za xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx strategicky xxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx x xxxx x xxx, xxx přímo xxxx xxxxxxxxxxxxxxx xxxxxxxxx plnění xx xxxxxxxxxxx významné xxxxxx, a které xx týkají možné xxxxxx xxx xxxxxxxxxx Xxxxx republiky xxxx xxxxxxx xxxxxxx.

(2) Pro xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xx xxxxxx

x) xxxxxxxxx xxxxx xxxxxxxxxxx rozsahu xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx služby, x xxxxxxx poskytovatel xxxxxxxxxxx významné xxxxxx xxxxxxxx xxxxx vyhlášky Xxxxx xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx informací xx xxxxxxxxx xxxxxx xxxxxxxxxxx významné xxxxxx xxxxxx xxxxxxxx; kritickou xxxxx xxxxxxxxxxx xxxxxxx xxxx vždy alespoň xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx, xxxxx zajišťují nepominutelné xxxxxx strategicky xxxxxxxx xxxxxx,

x) bezpečnostně xxxxxxxxx xxxxxxxx plnění směřující xx xxxxxxxx části xxxxxxxxxxx xxxxxxx, spočívající x xxxxxxxxxx, vývoji, xxxxxx, sestavení, xxxxxx, xxxxxxx nebo servisu xxxxx, x

x) dodavatelem xxxxxxxxxxxx významné dodávky xxx, xxx poskytovateli xxxxxxxxxxx významné služby xxxxxxxx přímo nebo xxxx poddodavatel xxxxxxxxxxxx xxxxxxxxx xxxxxxx.

(3) Xxxxxxxxxxxxxx xxxxxx xx xxxxxxx xxxx vlastnost xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx služby, xxxxxxx xxxxxxxx by xxxxx xxx xxxxxxx xxxxx xx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby.

(4) Vláda xxxxxxxxx stanoví seznam xxxxxxxxxxxxxxx funkcí xxxxxxxxxxx xxxxxxxxxx xxxxxx.

§28

(1) Xxxxxxxxxxxx xxxxxxxx x xxxxxxx, Xxxxxxxxxxxx xxxxxxxxxxxx xxxx x Xxxxxxxxxxxx vnitra xx xxxxxx xxxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxxx x xxx podle §27 xxxx. 1 xxxxxxxxx Xxxxx xx jeho xxxxxx xxx xxxxxxxxxx xxxxxxx, nejpozději xx 30 xxx xxx xxx xxxxxxxx žádosti, xxxxxxxxxx o rizikovosti xxxxxxxxxx xxxx informace, xxxxx získala xxx xxx xxxxxxxx.

(2) Xxxxxxxx xxxxxx xxxxxxxxxxxxxx, Policie Xxxxx republiky, Xxxx xxx xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx Xxxxx xxxxxxxxx xx účelem shromažďování x xxxxxxxxxxxxx informací x xxx xxxxx §27 xxxx. 1 xxxxxxxxx Xxxxx na xxxx žádost xxx xxxxxxxxxx xxxxxxx, nejpozději xx 30 xxx xxx xxx xxxxxxxx xxxxxxx, xxxxxxxxx, které xxxxxxx při xxx xxxxxxxx.

(3) Xxxxxxxx analytický xxxx xx účelem xxxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxxx x xxx xxxxx §27 xxxx. 1 xxxxxxxx Xxxxx xx jeho xxxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx do 30 xxx xxx xxx xxxxxxxx xxxxxxx, xxxxxxxxxx xxxxxxxxx, které xxxxxx xxx své xxxxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxx a xxxxxxxx xxxxxxxx upravujícího xxxxxxxxx mezinárodních sankcí.

(4) X xxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxx 1 xx 3 xx každý xxxxxxx xxxxxxxxxx Xxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxxx x xxx xxxxx §27 xxxx. 1. Požadovaná xxxxxxxxxx xxxxxx xxx xxxxxxxxxx, xxxxx-xx x tom xxxxxxx xxxx státem xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx plnění jiné xxxxxxx povinnosti xxxx xxxx-xx Úřad xxxxxxxxxx xxxxxxxxx získat vlastní xxxxxxxx nebo xxxxxxxx xxxxx xxxxxxxx 1 xx 3.

(5) Úřad xxxx od Xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx nebo Xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxx xxx xxxxx xxxxxx své působnosti xxxxxxxxxx informací získaných xxx xxxxxx daní, xxxxx xxxx xxxxxxxx xxx xxxxxxxxxxx rizik xxxxxxxxx s dodavatelem xxxxx §27 odst. 1. Xxxxxxxxx xxxxxxxx xxxxxxxxxxx nebo Generální xxxxxxxxxxx cel xxxxxxx xxxxxx, xxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxx x xxxxxxxx xxxxxxx xxxxxx správy xxxx. Xxxxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx podle xxxxxxxx xxxx; xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxx xxx použití xxxxxx xxxxxxxxx Úřadem xxxxx xxxxxx xxxxxx.

§29

Omezení rizik xxxxxxxxx x xxxxxxxxxxx

(1) Xxxx xxxx xxxxxxxx xxxxxx xxxxxx, xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxx bezpečnostně xxxxxxxx xxxxxxx x xxxxxxxx xxxxx stanoveného rozsahu, xxxxxxxx xx vláda xxxxxx, xx xx xxxxxx opatření xxxxxx xxxxxx nutné z xxxxxx ochrany xxxxxxxxxxx Xxxxx xxxxxxxxx xxxx xxxxxxxxx pořádku. Lhůtu xxx splnění xxxxxxxx xxxx xxxxxxxx zákazu xxxxxxxxxx v xxxxxxxx xxxxxx xxxxxx xxxxxxx Xxxx x xxxxxxxxxxxx x xxxxxx xxxxxxx xx poskytovatele xxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxxx xxx xxxxx stanovení Xxxx přihlédne k xxxxx odpisování podle xxxxxxxx předpisu xxxxxxxxxxxx xxxxxxx xxxxxx.

(2) Návrh xxxxxxxx xxxxxx xxxxxx xxxxx xxxxxxxx 1 Xxxx projedná x xxxxxx uvedenými v §28 xxxx. 1 xx 3 x x Ministerstvem xxxxxxx x x xxxxxxx, xx xx xxxxx xxxxxxxx xxxxxx povahy xxxxxx xxxxxx působnosti, x Xxxxxx xxxxxxxxxxxxxxxx xxxxxx a Xxxxxxxxxxxx xxxxxxxxxx xxxxxx.

(3) Xxxx xxxxxx návrh xxxxxxxx xxxxxx povahy xxxxxxxx xxxxxxxxx x vyzve xxxxxxxxxx, vůči xxxxx xxxxxx xxxxxxxx xxxxxx xxxxxx xxxx, a xxxxx xxxxxxx xxxxx, xxx x xxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxxx. Xxxxx xxx podání xxxxxxxxxx xxxx 30 xxx, xxxxxxxxx-xx Úřad jinak. Xxxxxxxxxx §172 odst. 1 x 5 xxxxxxxxx xxxx xx xxx postup xxxxx xxxxxx xxxxxxxxxx xxxxxxxxx.

(4) Xxxx xxxxxxxxx xxxxxxx xxxxxx xx 4 xxxx skutečnosti, xx xxxxxxx xxxxxxx xxxx xxxxxx opatření xxxxxx xxxxxx xxxxx odstavce 1. Zjistí-li Úřad, xx tyto skutečnosti xxxxxxxx, zruší opatření xxxxxx povahy xxxxx xxxxxxxx 1 xxxxxxxx xxxxx xxxxxxxx 1 xx 3 obdobně.

§30

Xxxxxxx x xxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxx

(1) Xxxx xxxx, xxxxx xx povaha xxxxxx xxxxxxxx xxxxxxxxxxx Xxxxx xxxxxxxxx xxxx xxxxxxxxx pořádku xxxxxxxxx, xxxxxxx xxxxxxx z xxxxxxxx xxxx xxxxxx xxxxxxxxxxx opatřením obecné xxxxxx xxxxx §29, xxxxxxxx xx xxxxxxxxxx xxxxxx vyplývajícího x xxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx strategicky xxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx.

(2) Řízení x xxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xx xxxxxxxx xx žádost xxxxxxxxxxxxx xxxxxxxxxxx významné xxxxxx. Poskytovatel strategicky xxxxxxxx služby je xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxx rozhodnutí xxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xx xxxxxxxx.

(3) Úřad x xxxxxxxxxx x povolení xxxxxxx stanoví xxxxxxxx xxxxxx xxxxxxxxx. X xxxxxxx porušení xxxxxxxx xxx xxxxxxxxx výjimky xxxx x xxxxxxx xxxxxxxx důvodu, pro xxxxx xxxx povolena, Xxxx výjimku rozhodnutím xxxxx.

§31

Xxxxxxxxxx spojené x xxxxxxxxxxxx xxxxxxxxxxx dodavatelského xxxxxxx

(1) Poskytovatel xxxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxxx

x) s xxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx,

x) xxxxxxxx xxxxxxxxx xxxxx xxxxxxx x) xxxxxxx x xxxxxxx identifikace xxxxx bezpečnostně xxxxxxxxxx xxxxxxx a dodavatelů xxxxxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxx xx poskytují, x

x) hlásit Xxxxx xxxxxxxxx podle xxxxxxx x) a jejich xxxxx xx 10 xxx ode dne xxxxxx xxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxxx významné xxxxxx xxxx xxxxxxxxx hlásit xxxxxxxxx xxxxx odstavce 1 xxxxxxxxxx xx 1 roku xxx xxx, kdy se x xxxxxxxxxx služby xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx.

(3) Informace ohlášené Xxxxx xxxxx xxxxxxxx 1 písm. x) x xxxxxxxx 2 x xxxxxxxxx zjištěné xxxxxxxx podle §27 x 28 jsou xxxxxxxx xxxxxxxx dodavatelů xxxxxxxxxxxx významných xxxxxxx.

§32

Výpověď xxxxxxx ze xxxxxxx x důsledku xxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxx

Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby xxxx xxxxxxx xx xxxxxxx xxxxxxxxx, xxxxx xx x xxxx xxxxxx xxxxxxxxxx, xxxx xx xxxx porušeno xxxxxxxx xxxxxx xxxxxx xxxxx §29. Xxxxx poskytovatele xxxxxxxxxxx významné xxxxxx xxxxxxx závazek xx xxxxxxx xxxxx jiných xxxxxxxx xxxxxxxx xxxx xxxxx xxxxx dotčeno.

Díl 6

Zajištění dostupnosti xxxxxxxxxxx významné xxxxxx

§33

(1) Xxxxxxxxxxxx strategicky významné xxxxxx je xxxxxxx xxxxxxxxxx xxxx dostupnost x xxxxxxxxx rozsahu, xx xxxxxxxxxx xxxx x xxxxxxx x xxxxx Xxxxx xxxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxxx významné xxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxx z území Xxxxx republiky xxxxxxx xxxxxx za 2 xxxx x o xxxxx prověření xxxxxxxxx xxxxxx.

(3) Poskytovatel xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx xxxxx povinnosti uvedené x odstavcích 1 x 2 xxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx nejpozději xx 1 roku xxx xxx, xxx xx x xxxxxxxxxx xxxxxx xxxxx strategicky xxxxxxxx xxxxxx.

(4) Xxxxxxxxx xxxxxxxx xx část xxxxxxxxxxx xxxxxxxx xxxxxx, xxxxx xxxxxxxxxxxx by mohla xxx závažný xxxxx xx bezpečnost Xxxxx xxxxxxxxx nebo vnitřní xxxxxxx. Výčet xxxxx xxxxxxxxxxx xxxxxxxxxx služeb xxxxxxxxx xxxxxxxx rozsah x xxxxxx xxxxxx xxxxxxxx xxxxxxx vláda xxxxxxxxx.

(5) Xxxxxxxxx xxxxxxxx xxxxxxxxxxx významné xxxxxx x odvětví xxxxxxx xxxxxx xxxx taková xxxx strategicky významné xxxxxx, xxxxx xxxxxxx xxxxxx, xxxxxxx provoz xx zajištěn prostřednictvím xxxxx computingu, xxxxx xx xxxxx x xxxxxxx xxxxxxx správy xxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx¹¹⁾.

(6) Xxx x kvalitu služby xxxxxxx xxxxxxxxxxxx strategicky xxxxxxxx xxxxxx xxxxxxx x ohledem xx xxxxxxxxx a xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby, xxxx, xxx xxxx xx xxxxxxxxxxx, a závažnost xxxxxx xxxxxxxx xxxxxx xxxxxxx poskytování xx xxxxxxxxx strategicky významné xxxxxx. O stanovení xxxx x kvality xxxxxx je xxxxxxxxxxxx xxxxxxxxxxx významné xxxxxx xxxxxxx xxxxxxxxx xxxxxx.

XXXXX XXX

Xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx doménových xxxx x xxxxx xxxxxxxxxx x provozující xxxxxxx xxxxxx nejvyšší xxxxxx

§34

Xxxxxxx xxxxx osob xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx

(1) Xxxxx xxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxx jmen xxxxx xxx zbytečného odkladu, xxxxxxxxxx xx 30 xxx xxx xxx, xxx začala xxxxxxxxxx xxxxxx registrace doménových xxxx, Xxxxx xxxxxxxxxxx xxxxx:

x) xxxxx osoby,

b) xxxxxx xxxxxx provozovny x jejích dalších xxxxxxxxxx na xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx smluvních xxxxx Dohody o Xxxxxxxxx hospodářském prostoru, xxxxxxxxx zástupce osoby xxxxx §67,

x) xxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxx elektronické xxxxx x xxxxxxxxxxx xxxxx xxxxx, xxxxxxxxx xxxxxx xxxxxxxx xxxxx §67,

x) xxxxxxx státy Xxxxxxxx xxxx xxxx xxxxxxx xxxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, x nichž osoba xxxxxxxxx xxx služby, x

x) rozsah xxxxxxxxx XX adres xxxxx.

(2) X případě xxxx x xxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxxxxxx osoba xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx do 90 xxx xxx xxx xxxxx.

(3) Formát x xxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxxxxx Xxxx xxxxxxxxx.

§35

Shromažďování údajů o xxxxxxxxxx xxxxxxxxxx xxxx

(1) Xxxxx xxxxxxxxxx a xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxx jmen xxxxxxxxxxx a xxxxxxxxxx xxxxxx a úplné xxxxx x registraci xxxxxxxxxx xxxx ve xxxxxxxxx xxxxxxxx v xxxxxxx x xxxxxxxx xxxxxxxx upravujícími xxxxxxx xxxxxxxx údajů a xxxxx xxxxxxxxxxx předpisem Xxxxxxxx xxxx¹²⁾, xxxxx xxx x xxxxx, xxxxx jsou xxxxxxxx xxxxx.

(2) Xxxxxxxx xxxxx xxxxxxxx 1 obsahuje xxxxxxxxx nezbytné k xxxxxxxxxxxx a xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx x kontaktních xxxx xxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, a xx xxxxxxx

x) xxxxxxxx xxxxx,

x) xxxxx registrace,

c) xxxxx xxxxxxxx xxxxxxxxxx jména,

d) xxxxxx xxxxxxxxxxxx pošty xxxxxxxx xxxxxxxxxx xxxxx,

x) xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx jména,

f) xxxxxx xxxxxxxxxxxx xxxxx a xxxxxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx x xxxxxxx, xx se xxxx xx xxxxxxxx doménového xxxxx.

(3) Osoba xxxxxxxxxx x xxxxxxxxxxx registr xxxxxx xxxxxxxx xxxxxx x osoba poskytující xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx x xxxxxxx zajišťující xxxxxxxx x úplnost informací xxxxxxxx x xxxxxxxx, xxxxxx postupů xxxxxxxxx xxxxxxxxxx držitele doménového xxxxx. Tyto xxxxxx x postupy nesmí xxxx xx xxxxxxxxxx xxxxxxxxxxxxxxx xxx. Xx xxxxx xxxxxx xxxxx xxxxxxxxxx a xxxxxxxxxxx xxxxxxx domény nejvyšší xxxxxx x xxxxx xxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxx. Xxxxx xxxxxxxxxx x xxxxxxxxxxx registr xxxxxx nejvyšší xxxxxx x osoba xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxx zásad a xxxxxxx.

(4) Xxxxx spravující x provozující xxxxxxx xxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxxxxxxx xxxxxx registrace xxxxxxxxxx xxxx mohou při xxxxxxxx xxxxxxx xxx xxxxxxx xxxxxxxxxx držitele xxxxxxxxxx jména xxxxxx xxxxxxx x využitím xxxxxxxxxx xxx elektronickou xxxxxxxxxxxx xxxxxxxx x xxxxx xxxxxxxxxxxxxxx systému xxxxxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxx upravujícího xxxxxxxxxxxxx xxxxxxxxxxxx.

(5) Osoba spravující x provozující xxxxxxx xxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxxxxxxx xxxxxx registrace doménových xxxx xxx xxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxxxx jména xxxxxxxx xxxxx o xxxxxxxxxx, xxxxx xxxxxx xxxxxxxx xxxxx držitele xxxxxxxxxx xxxxx.

(6) Xxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx x xxxxx poskytující xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx přístup xx xxxxxxxxxx údajům x registraci xxxxxxxxxx xxxxx xx xxxxxxx xxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx o přístup x xxxxxxx x xxxxxxx předpisem xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxx x s xxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxxxx xxxx¹¹⁾, a xx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx do 72 xxxxx xx obdržení xxxxxxx x xxxxxxx. Xxxxxx a xxxxxxx xxx zveřejňování těchto xxxxx musejí xxx xxxxxxx xxxxxxxx.

XXXXX XX

Xxxxx xxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx

§36

Xxxxxxx x xxxxx na xxxxxxxxx

Xxxxxxxxx, xxxxxxx zpřístupnění xx xxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, xxxx xxxxxxxxx, xxxxx xxxx xxxxxx x xxxxxxxxxx xxxxxxxx Úřadem xxxxx §46, xx xxxxx xxxxxxxx předpisů xxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxxxx a xxxxx xx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxx.

§37

Stav xxxxxxxxxxxxxx xxxxxxxxx

Xxxx xxxxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxx v xxxxxxx, xxx je xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx informací x xxxxxxxxxxxxx xxxxxxxx, což xxxx mít za xxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxx může xxxxx x xxxxxxxx xxxxxxxxxxx Xxxxx xxxxxxxxx, xxxxxxxxx xxxxxxx, života x zdraví, xxxxxxxxxxx xxxxxx nebo xxxxxxxxx xxxxxxxxx.

§38

Xxxxxxxxx xxxxx kybernetického xxxxxxxxx

(1) Xxxx xxxxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxx xxx s xxxxxxxx xxxxxx a na xxxxxxxx xxxxxx xxxx, xxxxxxx xx xxxx 30 dnů. Stav xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxx xx xxxxxx xxxxx Xxxxx. Xxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxx účinnosti okamžikem, xxxxx xx v xxx xxxxxxx. Informace x vyhlášení stavu xxxxxxxxxxxxxx xxxxxxxxx se xxxxxxxx xxxxxxx xxxxxxxx xxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx sdělovacích xxxxxxxxxx.

(2) Xxxx x xxxxxxxxx xxxxx xxxxxxxxxxxxxx nebezpečí x xxxx prodloužení xxxxxxxxxx xxxxxxxxx xxxxx. Xxxxx xxxxxx pro xxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxx, xxxx Xxxx vyhlášený xxxx xxxxxxxxxxxxxx nebezpečí přiměřeně xxxxxxxxxx, xxxxxxx xxxx xx 60 dnů xxx dne xxxx xxxxxxxxx. X xxxxxxx, xx xxxx xxxxx xxxxxxxx xxxxxx xxxxxxxx xxxx narušení xxxxxxxxxxx xxxxxxxxx v kybernetickém xxxxxxxx x xxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx budou xxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxxxxxx nebezpečí xxxxx x po 60 xxxxx ode xxx xxxx vyhlášení, xxxxxx Xxxx xxxxxxxxxx xxxxx x vyhlášení xxxxxxxxx xxxxx x xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x kybernetickém xxxxxxxx.

(3) X případě xxxxxxxxx xxxxxxxxx xxxxx, stavu xxxxxxxx xxxxx nebo xxxxxxxxx xxxxx k xxxxxx xxxxxxxx ohrožení xxxx xxxxxxxx bezpečnosti xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxxx stav xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xx xxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxx, xxxxx xxxxxxxx xxxxx xxxx xxxxxxxxx xxxxx. Xxxxxxxx xx xxxxx kybernetického xxxxxxxxx xxxxxxxxx Úřadem xxxxxxxxx x případě vyhlášení xxxxxxxxx xxxxx, xxxxx xxxxxxxx státu xxxx xxxxxxxxx xxxxx x xxxxxx xxxxxxxx xxxxxxxx xxxx narušení bezpečnosti xxxxxxxxx v xxxxxxxxxxxxx xxxxxxxx v xxxxxxxxx, xxxxx xxxxx xxxxxxxxxx xxxxx.

(4) Xxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxx, na xxxxxx xxx xxxxxxxx, xxxxx Xxxx xxxx vláda xxxxxxxxxxx x xxxx xxxxxxx před uplynutím xxxx xxxx. Tím xxxx xxxxxx odstavec 3. Zrušení xxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxx na úřední xxxxx Xxxxx x xxxxxxx xxxxxxxx způsoby, xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx prostředků; xxxxxxx xxxxx kybernetického nebezpečí xxxxxx účinnosti xxxxxxxxx, xxxxx se v xxx xxxxxxx.

§39

Opatření xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Úřad xxxxxxxx x uložení xxxxxxxx x řešení xxxxxxxx ohrožení xxxx xxxxxxxx bezpečnosti informací x xxxxxxxxxxxxx xxxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx. Xxxx opatřením xxxx

x) xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx za xxxxxx ukládání xxxxxxxx xxxxx tohoto ustanovení x xxxxxxxxxx rozsahu xxxxxxxxx x věcných xxxxxxxxxxxx, x výrobních x xxxxxxxxxx kapacitách x xxxxxxxx xxxxxxxx x o objemu xxxxx xx xxxxxxxxxxx xxxxxxx xxxxxxxxx, přičemž xxxxx xx xxxxxxxxx xxxxxxxxx poskytnout x Xxxxxx stanovené lhůtě,

b) xxxxxxx každému xxxxxxxxx xxxxxxxxxxx xxxxx v xxxxxxx, že xxxx xxxxxx aktiva bezprostředně xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx, xxxxx je xxxx významně xxxxxxxx xxxx xxxxxx, xxxx xxxx xxxxxxx xxxxxxxxxx xxx postižena,

c) xxxxxxx xx xxxxxxxxxx x xxxxxx, kdo je xxxxxxxxxxxxxxx podle právního xxxxxxxx upravujícího pracovněprávní xxxxxx nebo služebním xxxxxxx xxxx bezpečnostním xxxxxx podle právních xxxxxxxx upravujících služební xxxxxx x xxxxxxxxx xxxx, xxxxxxxx pohotovost xxxxxxxxxx zaměstnancům xxxxxx xxxxxxxxxxxxxx nebo xxxxxxxx xxxxxxxxxx xxxxxxxxxx státním xxxxxxxxxxxx tohoto xxxxxxxxxx xxxxxx nebo xxxxxxxxxx xxxxxxxxxxxx xxxxxx bezpečnostního xxxxx nebo ozbrojených xxx, xxxxx xx xx xxxxxxxx k xxxxxx značného xxxxxxxx xxxx xxxxxxxx bezpečnosti xxxxxxxxx x kybernetickém xxxxxxxx; ustanovení §95 xxxx. 1 xxxx xxxxx xxxxxxxx práce xx xxxxxxxxx,

x) xxxxxx xxxxxxx povinnost xxxxxxx xxxxxxxx k řešení xxxxxxxxxxxxxx bezpečnostního incidentu xxxxx k zabezpečení xxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxx incidentem x xxxxxxx xxxxxxxxx xxxxxxxx x xxxx výsledek Xxxxx,

x) xxxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxxx simulace reálného xxxxx (dále xxx „xxxxxxxxxx xxxx“),

x) xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxx x xxxx xxxxxx xxx xxxxxxx Xxxxx, který xx xxxxxxx xxxxxxxx xxxxxxxx xxx xxxx xxxxxxxxxxx xxx, xxxx

x) xxxxxx tomu, kdo xxxxxxxxx xxxxxxxx sdělovací xxxxxxxxxx, xxxxxxxxx zveřejnit xxxxxxxxx x xxxxxxxxx xxxxx kybernetického xxxxxxxxx x x xxxxxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx; ten, kdo xxxxxxxxx hromadné xxxxxxxxx xxxxxxxxxx, je xxxxxxx xxx xxxxxxx nákladů xx xxxxxxx žádosti Xxxxx xxxxxxxxxx xxxxxxx x xxxxxxxxx bez xxxxxxxxxxx úprav zveřejnit.

(2) Xxxx xx xxxx xx xxxxxx řešení xxxxxxxx xxxxxxxx nebo xxxxxxxx bezpečnosti xxxxxxxxx x kybernetickém xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx x majetku Xxxxx republiky, xxxxx xx x xxxxxxx Xxxx a xxxx xxxxxxxx x xxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxx k xxxxxxxxxxx xxxxx před hrozícím xxxxxxxxxxxxx bezpečnostním incidentem, x to xxxxxx, xxxxx xx podílejí xx výše xxxxxxxxx xxxxxxxxxx.

(3) Za xxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxx, kdo k xxxx xxx xx xxxxxxx vydaných xxxxxxxx Xxxxxx xxxxxx, xxxxxxx xxxxxxx xxxxxxxx podle xxxxxxxx 1 x xxxxxx omezení z xxxx xxxxxxxxxxx a xxxxxxxxxx Xxxxx xxxxxxxxx xxxxxxxxxx.

(4) Xxxxxxxxxx xxxxx xxxxxxxxxx, mimo prostředků, xxxxx xxxx xxxxxxxxxxxx, xx xx xxxxxxxx xxxxx kybernetického xxxxxxxxx xxxxxxx Úřadu. Xxxxxxxx xx povinen xxxx xxxxxxxxxx xxxxxx xx 60 xxx xxx xxx xxxxxxxx stavu xxxxxxxxxxxxxx xxxxxxxxx. Xx xxxx xxxxx je xxxxxxxx oprávněn xxxxxx xxxxxxxxxx věcné xxxxxxxxxx xxxxx xx xxxxxxx xxxxxxx xxxxxxxx x Xxxxxx. Návrh smlouvy xxxxxxxx Xxxx xx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xx 60 xxx ode dne xxxxxxxx stavu xxxxxxxxxxxxxx xxxxxxxxx. Xxxxx příjemce xxxxxx x uvedené xxxxx nepředloží, xx xxxxxxx poskytnutých věcných xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx Xxxxx. V xxxxxxx xxxxxxxxx poskytnutých xxxxxxxxxxxxxx xxxxx xx xxxxxxxxx xxxxx xxxxxxxx xxxxxxxx upravujících hospodaření x xxxxxxxx xxxxx.

(5) Xxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxx 1 xxxx být xxxxxx xxxxxx v xxxxxx. Xxxxxxxx-xx xx xxxxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxxxxx rukou xx 24 xxxxx xx xxxxxxxx xxxx xxxxxx, xxxxxx xx mu xxx, že xx xxxxxx na xxxxxx xxxxx Úřadu x xxxxx okamžikem xx xxxxxxxxxxx. Xxxxxxxxxx podle xxxx xxxxx xxxx Xxxx vydat i x xxxxxx xx xxxxx podle správního xxxx. Xxxxxxx podaný xxxxx xxxxxxxxxx podle xxxxxxxx 1 xxxx xxxxxxxx xxxxxx.

(6) Xx-xx xx opatření xxxxx xxxxxxxx 1 týkat xxxxx xxxxxxxxxx xxxxxx xxxx, vydá xxx Xxxx xxxxxx xxxxxxxx xxxxxx xxxxxx.

(7) Xxxxxxxx xxxxxx xxxxxx xxxxx xxxxxxxx 6 nabývá xxxxxxxxx xxxxxxxxx xxxx xxxxxxxx na úřední xxxxx Úřadu; ustanovení §172 správního řádu xx nepoužije. O xxxxxx opatření xxxxxx xxxxxx Úřad rovněž xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, kteří jsou xxx xxxxxxx.

§40

Náhrada xxxxx

Xxx xxxxx xxxxxxx xxxxx v xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xx xxxxx xxxxxxxxxxxxxx nebezpečí se xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx předpisu xxxxxxxxxxxx krizové xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx.

§41

Xxxxxxx za omezení xxxxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxxxxxx

Xxx účely xxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxxxxxx s xxxxxxxxxx xx stavu xxxxxxxxxxxxxx xxxxxxxxx se xxxxxxx obdobně příslušná xxxxxxxxxx právního předpisu xxxxxxxxxxxx krizové xxxxxx x xxxxxxxxx infrastrukturu.

XXXXX V

Výkon veřejné xxxxxx x xxxx xxxxxxxx

Xxx 1

Xxxxx veřejné xxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

§42

Xxxx

(1) Xxxx xx ústředním správním xxxxxx pro xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxx xxxxxxx xxxxxxx xxxxxxx utajovaných xxxxxxxxx xxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx x o xxxxxxxxxxxx xxxxxxxxxxxx. Xxxxxx Xxxxx xx Xxxx. Xxxxxx x xxxxxx Xxxxx xxxxx samostatnou xxxxxxxx xxxxxxxx rozpočtu.

(2) V xxxx Úřadu je xxxxxxx, xxxxxxx jmenuje xx xxxxxxxxxx xx xxxxxx Xxxxxxxxxx sněmovny xxxxxxxxxx ve věcech xxxxxxxxxxx vláda, xxxxx xx xxx xxxxxxxx. Xxxxxxx Xxxxx xx xx své funkce xxxxxxxxx xxxxx.

(3) Úřad

a) xxxxxxx xxxxxxxx regulované xxxxxx xxxx její xxxxx,

x) xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxx x xxxxxxx xxxxxxxxxx regulované xxxxxx,

x) xxxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx údajů x xxxxxx xxxx,

x) xxxxxxxxx xxxxxxxxxxxx opatření xxxxxxxxxxxx xxxxxx poskytovatele xxxxxxxxxx xxxxxx,

x) spravuje x xxxxxxxxx Xxxxxx Xxxxx,

x) xxxxxxxxx x xxxxxxx s xxxxxxx xxxxx xxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxx xxxxxxxxxxxxx x přijímá xxxxxxxx x jejich xxxxxxxxx x xxxxxxxx,

x) xxxx xxxxxxxx xxxxx xxxxxx zákona,

j) vydává xxxxxxxxxx x xxxxxxxxxx xxxxxx poskytovateli regulované xxxxxx v režimu xxxxxxx xxxxxxxxxx xxxxxxxxx x xxxx xxxxxxxxxxx x provozem xxxxx xxxxxxxxxx k poskytování xxxxxxxxxx xxxxxx,

x) xxxxxxxxx xxxxxxxxx xxxxxx povahy xxxxxxxx nebo xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx významné xxxxxxx x kritické xxxxx xxxxxxxxxxx rozsahu,

l) xxxxxxxxxxx xxxxxx xxxxxxxxxxx, na xxxxxxx základě bylo xxxxxx xxxxxxxx xxxxxx xxxxxx xxxxx písmene x),

x) rozhoduje o xxxxxxxxx o xxxxxxx x xxxxxxxx xxxxxxx x podmínek xxxx xxxxxx xxxxxxxxxxx opatřením xxxxxx povahy xxxxx §29,

x) sjednává smlouvy x zápisy o xxxxxxx xxxxxxxx xxxxxx x věcných xxxxxxxxxx xx xxxxxx xxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx Xxxxx xxxxxxxxxxx xx xxxxx xxxxxxx,

x) xxxxxxxxx, xxxx x xxxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxxx x xxxxxxxxx o xxxxxxxxxx x xxxxxxxxx xxxxx kybernetického nebezpečí,

p) xxxxxxxxx xxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx o xxxxxxxxxx určených x xxxxxx x nápravě xxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xx průběžně připravuje xx xxxxxxxxx řešení x xxxxxxx xxxxx xxxxxxxxxxxxxx nebezpečí,

r) uzavírá xxxxxxxxxxxxx xxxxxxx s xxxxxxxxxxxxxx Národního XXXX,

x) xxxxxxx kontrolu xxxxxx xxxxxxxxxx podle xxxxxx xxxxxx x xxxxxx xxxxxxxx opatření,

t) ukládá xxxxxxx xxxxxx za xxxxxxxxxx povinností stanovených xxxxx zákonem,

u) xxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxx dozorového xxxxxx jiného xxxxxxxxx xxxxx,

x) xxxxxx xxxxxxxxxx x pozastavení xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx o xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx osvědčení xxxxx §57 x

x) xxxxxx rozhodnutí o xxxxxx výkonu funkce xxxx x xxxx xxxxxxxx podle §58.

(4) Xxxx xxxx

x) xxxxxxx xxxxxxx a monitoring xxxxxx x xxxxx,

x) xxxxxxxx xxxxxxx každých 5 xxx x xxxxxxxx xxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxx plán x xxxxxx xxxxxxxxxx,

x) x xxxxxxx xxxxxxxxxxxx bezpečnosti x x xxxxxxxxxxx x xx

1. spolupracuje x xxxx, kdo xxxxxx x této xxxxxxx x x xxxxxxx xxxxxxxxxxxx xxxxxx, xxxxxxx x veřejnoprávními xxxxxxxxxxx, xxxxxxxxxx x xxxxxxxxxx pracovišti x x xxxxxxxxx xxxxxxxxxx xxxx XXXX,

2. zajišťuje xxxxxxxxxxx xxxxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx,

3. xxxx xxxxx xxxxx x souladu se xxxxxxx xxxxxxxxxxxxx x xxxxxxxx Xxxxx xxxxxxxxx x Xxxxxxxx xxxx, Xxxxxxxxxx Xxxxxxxxxxxxxxxx xxxxxxx x z xxxxxxx xxxxxxxxxxxxx smluv, jimiž xx Česká xxxxxxxxx xxxxxx, a to x souladu x xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx ústředních xxxxxxxxx xxxxx,

4. zajišťuje prevenci, xxxxxxxxxx a xxxxxxxxxx xxxxxxx x

5. xxxxxxxxx xxxxxx x xxxxx,

x) xxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx krizové xxxxxx a kritickou xxxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxx x informační xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx, nebo xxxxxx Ministerstvu xxxxxx xxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxx a xxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti, jejichž xxxxxxxxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxx, a xxxxx 2 xxxx xxxxxxx jejich xxxxxxxxxx,

x) xxxx xxxxxxxxxx vůči Xxxxxxxx komisi, Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx, Xxxxxxxx Xxxxxxxx xxxx xxx Xxxxxxxx xxxxxxx, Xxxxxxx xxx xxxxxxxxxx, Xxxx Xxxxxxxx Security Incident Xxxxxxxx Team (xxxx xxx „Síť XXXXX“), Xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxxxxxxxxx xxxxx x xxxxxx xxxxxxxxx podle xxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹³⁾,

x) je jednotným xxxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx x xxxxx Xxxxxxxx xxxx x xxxxxxxxx vysílání zástupců xx Xxxxxxx xxx xxxxxxxxxx, Sítě XXXXX x Evropské xxxx xxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxxxxxxxxx xxxxx,

x) xx xxxxxx x xxxxxxx xxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxx x organizačních aspektů xxxxxxxxxx hodnocení xxxxxxxxxxxxx Xxxxxxxx xxx xxxxxxxxxx,

x) xxxxxxxx xxxxxxxxx v xxxxxxx veřejně xxxxxxxxxx xxxxxx Xxxxxxxxxx programu xxxxxxxxx xxxxxxxx Xxxxxxx, xxxxxxx xxxx funkce xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxxx (XXX) xxxxx xxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁴⁾,

x) xxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxx a xxxxxxxxxx xxxxxx v xxxxx Xxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx, xxxxxxx xxxx funkce xxxxxxxxxxx xxxxxx pro družicovou xxxxxxxxxx x rámci xxxxxx správy (GOVSATCOM) xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁵⁾,

x) xxxxxxxx působnost v xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx, bezpečnostní akreditací x bezpečností xxxxxxx x xxxxxxxxxx xxxxxx x xxxxx Programu Xxxxxxxx unie pro xxxxxxxxx xxxxxxxxxxx, zejména xxxx funkce xxxxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Evropské xxxx¹⁶⁾,

x) xx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁷⁾,

x) xxxxxx xxxx Xxxxxxx koordinační xxxxxxx xxxxxxx x xxxxxx x xxxxxxx kybernetické xxxxxxxxxxx xxx Českou xxxxxxxxx xxxxx xxxxx xxxxxxxxxxxx předpisu Evropské xxxx¹⁸⁾,

x) xxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxx xx sdílení informací x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx jejich xxxxxxxxx x

x) xxxx xxxxx xxxxx xxxxxxxxx tímto xxxxxxx x zákonem x xxxxxxx utajovaných xxxxxxxxx x x xxxxxxxxxxxx způsobilosti.

(5) Xxxx xxxx

x) xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxx xx xxxxxx x

1. xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

2. xxxxxxxxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx,

3. kybernetickým bezpečnostním xxxxxxxxx x

4. xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxx xxx xxxxxx xxxxxxxx,

x) působí xxxx xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx regulovaných xxxxxx x xxxxxx vyšších xxxxxxxxxx,

x) testuje xxxxxxxx x odolnost zabezpečení xxxxx, včetně xxxxxxxxx xxxxxxxxxxxx xxxxx xx xxxxxxxxx xxxx, kdo xx xxxxxxxxxx xxxxxx,

x) xx xxxxxxxxxxxxx xxx xxxxx koordinovaného xxxxxxxxxxxx xxxxxxxxxxxxx,

x) xxxx xxxxxxxx xxxxxxxxxxxxxx bezpečnostních incidentů, xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí, xxxxxx x zranitelností,

f) xxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti,

g) poskytuje xxxxxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti,

h) xxxxxxx x xxxxxxxxxxx podněty x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxx údaje x xxxxxxxxx xx xxx xxxxxxxx a x xxxxxxxx xxxxxxxx Xxxxxx, xx-xx xx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx; pro xxxxx sdílené údaje x xxxxxxxxx stanoví xxxxxxxx xxxxxx xxxxxxx,

x) xxxx roli XXXXX xxxx x xxxxxxxxx Xxxxxx xxxxxxxxx a xxxxxx xx na xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx a xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, včetně Sítě XXXXX,

x) předává xx xxxxxxxx případech bez xxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxxxxx bezpečnostním xxxxxxxxx x významným xxxxxxx xxxxxxxxx xx 2 xxxx xxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Xxxxxx x Xxxxxxxxx hospodářském xxxxxxxx xxxxxxxxxx podle §15 x 16 xxxxxxxx xxxxxxxx xxxxxx Evropské xxxx nebo smluvním xxxxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x Xxxxxxxx Evropské xxxx xxx kybernetickou xxxxxxxxxx, xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxxxxxxx x obchodní xxxxx ohlašovatele,

l) xxxxxxxxxxxx xx xxxxxxx a xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x xxxxxx x

x) upřednostňuje xxxxxxxxxxx xxxxx xxxxxx x xxxxx xxxxx xxxxxxxx xxxxx xxxxxxxx založeného xx xxxxxxxx a xxxxxxxxxx zdrojích.

§43

Xxxxxxx XXXX

(1) Xxxxxxx XXXX

x) xxxxxxxxx x xxxxxxx xxxxxx zákona xxxxxxx xxxxxxxxx xx xxxxxxx x xxxxxxxxxxx xxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxx xxxx kontaktní xxxxx xxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx,

x) xxxxxxx xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxxxx bezpečnostních xxxxxxxxxx, xxxxxxxx x zranitelnostech x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a tyto xxxxx xxxxxxxxxxx, xxxxxxxxxxx, xxxxxxxx x xxxxxx,

x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx v xxxxxx xxxxxxx povinností metodickou xxxxxxx, xxxxx x xxxxxxxxxx při xxxxxxx x zvládání xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx dopadem x xxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti,

d) xxxxxxx xxxxxxxxxxx a xxxxxxxxx zranitelností v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx Xxxxx xxxxx x nahlášených hrozbách, xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostech, xxxxxxxxxxxxxx bezpečnostních incidentech xxxxx §15 a xxxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti,

f) xxxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx členského xxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx incidentu s xxxxxxxxx dopadem na xxxxxxxxxx xxxxxxxxxxx regulované xxxxxx v xxxxx xxxxx xxxxxxxx xxxxx x xxxxxxx o xxx informuje Xxxx, xxxxxxx dbá na xxxxxxxxxx x xxxx xxxxxxxxx xxxxx ohlašovatele,

g) xxxxxxx x vyhodnocuje xxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxx xxxx CSIRT xxxx x xxxxxx se xx fungování xxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxx Xxxx XXXXX,

x) se x xxxxxxx xxxxxxx xxxxxx xx xxxxxxx xxxxxxxxxx hodnocení x

x) xxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx x výkon xxxxx xxxxxxxx podle xxxxxxxx založeného na xxxxxxxx a dostupných xxxxxxxx.

(2) Xxxxxxxx Národního XXXX xxxxxxx v xxxxxxxx 1 vykonává xxxxxxxxxxxx Národního XXXX, xxxxx xxxxxx xxxxxxxxx xxxxxxxxx.

(3) Provozovatel Xxxxxxxxx XXXX vykonává xxxxxxxx xxxxx odstavce 1 xxxx. x), x) x x) xx x) bezúplatně. Xxxxxxxxxxxx Xxxxxxxxx CERT je xxxxxxx xxxxxxxxx x xxxxxxx a xxxxxxxx xxxxxx činností xxxxxxxxx x xxxxxxxx 1 xxxxxxxx xxxxxxx.

(4) Xxxxxxxxxxxxxx Xxxxxxxxx CERT může xxx xxxxx xxxxxxxxx xxxxx, xxxxx

x) xxxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxx xxxxx Xxxxx xxxxxxxxx podle xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxx x xxxxxxxxx relevantní xxxxxxxxx xxxxxx xxxx xx xx xxxxxx xxxxxx a xxxxxxx xxxxxx, a to xxxxxxx xx xxxx 5 let,

c) má xxxxxxxxx xxxxxxxxxxx k xxxxxx činností podle xxxxxxxx 1,

x) je xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx x oblasti xxxxxxxxxxxx bezpečnosti,

e) xxxx x Xxxxx republice xxxxxxxx nedoplatek, x xxxxxxxx xxxxxxxxxx, u xxxxxxx xx xxxxxxxx xxxxxxxxx xxxx xxxxxx xxxx xxxxxxxxx xxxx xxxxxx xx xxxxxxx,

1. x xxxxxx Xxxxxxxx xxxxxx České xxxxxxxxx,

2. x xxxxxx Celní xxxxxx České republiky,

3. xx pojistném a xx penále xx xxxxxxx xxxxxxxxx xxxxxxxxx x

4. na pojistném x na xxxxxx xx sociální xxxxxxxxxxx x příspěvku na xxxxxx politiku xxxxxxxxxxxxx,

x) xxxxxx xxxxxxxxxx odsouzena xx xxxxxxxx trestného xxxx, pokud se xx xx xxxxxxx, xxxx xx nebyla xxxxxxxxx,

x) xxxx sídlo xxxx xxxxx Xxxxx xxxxxxxxx,

x) xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx tímto xxxxxxx, které xx xxxxx xxxxxxx plnění xxxxxxxxxx xxxxxxxxx v xxxxxxxx 1, a

i) xx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx x xxxxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxx Důvěrné xxxxx xxxxxx x xxxxxxx xxxxxxxxxxx informací a x bezpečnostní xxxxxxxxxxxx.

(5) Xxxxxxxxxxxx xxx provozování Xxxxxxxxx XXXX xx xxxxxxxx xxxxxxxxxxxxx smlouvy xxxxx §53. Xxxxxxx x xxxxxxxxxxx Xxxxxxxxx XXXX xxxxxxxxx splnění xxxxxxxx uvedených x xxxxxxxx 4 xxxxxxxxxxx

x) xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxxx xxxxxxxx 4 písm. x) xx x) x x) x h), x xxxxx xxxxxx xxxx xxx xxxxxx, xx uchazeč xxxxxxx xxxxxxxxx předpoklady,

b) xxxxxx x rejstříku trestů x případě odstavce 4 xxxx. f), xxxxx xxxxx být xxxxxx xxx 3 xxxxxx,

x) potvrzení xxxxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxxxx odstavce 4 xxxx. e) bodu 3 a xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxx 4 xxxx. x) xxxx 4, xxxxx xxxxx xxx xxxxxx xxx 30 xxx, x

x) xxxxxxxx xxxxxxxxx podnikatele xxx xxxxxxx x utajovaným xxxxxxxxxx minimálně xxx xxxxxx utajení Důvěrné xxxxx xxxxxx o xxxxxxx xxxxxxxxxxx xxxxxxxxx x o xxxxxxxxxxxx xxxxxxxxxxxx.

(6) Xxxx zveřejní xx xxxxx xxxxxxxxxxxxx xxxxxxxxx údaje o xxxxxxxxxxxxx Xxxxxxxxx CERT, x xx jeho xxxxxxxx xxxxx nebo xxxxx, xxxxxx sídla, xxxxxxxxxxxxx xxxxx xxxxx, xxxxxxxxxxxxx datové xxxxxxxx x xxxxxx xxxx xxxxxxxxxxxxx xxxxxxx.

Xxx 2

Kontrola výkonu xxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

§44

Xxxxxxxxx xxxxx pro xxxxxxxx xxxxxxxx Úřadu

(1) Kontrolu xxxxxxxx Xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxx, xxxxx x tomuto xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxx (dále xxx „xxxxxxxxx xxxxx“).

(2) Xxxxxxxxx xxxxx se xxxxxx xxxxxxx xx 7 xxxxx. Poslanecká xxxxxxxx xxxxxxx xxxxx xxxxx xxx, xxx byl xxxxxxxxx každý xxxxxxxxxx xxxx xxxxxxxx podle xxxxxxxxxxxx x xxxxxxxxx xxxxxx nebo xxxxxxxxxxx xxxxx, za xxx xxxxxxxx kandidovali xx xxxxxxx; xxxxx členů xxxx xxx xxxxx. Xxxxxx xxxxxxxxxxx xxxxxx xxxx xxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxx.

(3) Xxxxxxx xxxxxxxxxxx xxxxxx xxxxx vstupovat x xxxxxxxxx ředitele Xxxxx xxxx jím pověřeného xxxxxxxxxxx xx xxxxxxx Xxxxx.

(4) Xxxxxxx Úřadu xxxxxxxxx kontrolnímu orgánu

a) xxxxxx x xxxxxxxx Xxxxx,

x) návrh rozpočtu Xxxxx,

x) xxxxxxxx potřebné xx xxxxxxxx xxxxxx xxxxxxxx Xxxxx,

x) vnitřní xxxxxxxx Úřadu x

x) xx xxxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentech xxxxxxxxxxxxx xxxxxxxxxxxx služeb.

(5) Xx-xx xxxxxxxxx xxxxx za xx, že xxxxxxx Xxxxx nezákonně omezuje xxxx poškozuje xxxxx x xxxxxxx, je xxxxxxxx požadovat od xxxxxxxx Xxxxx xxxxxxxxxx.

(6) Xxxxx porušení xxxxxx xxxxxxxxxxxx Xxxxx xxx xxxxxx xxxxxxxxxx podle xxxxxx zákona x xx vybraných oblastech xxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx x x xxxxxxxxxxxx xxxxxxxxxxxx, které xxxxxxxxx xxxxx xxxxxx xxx xxx xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxxx Xxxxx x xxxxxxxxxx xxxxx. Povinnost xxxxxxxxxx xxxxxxxxxxx xxxxxxxx členům xxxxxxxxxxx xxxxxx xxxxx xxxxxx se xxxxxxxxxx xx xxxxxxx, xxx xxxxxxxxx orgán xxxxxx xxxxxxxx podle xxxx xxxxx.

Xxx 3

Xxxxxxxx xxxxxx xxxxxxx xxxxxx

§45

Xxxxxx Xxxxx

(1) Xxxx je xxxxxxxx x xxxxxxxxxxxxxx Xxxxxxx Xxxxx. Xxxxxx Xxxxx xxxxxx k xxxxxxxxx xxxxxxxx podle tohoto xxxxxx, xxxxxxx xxxx xxxxx pravomocí Úřadu, xxxxxxx informací, xxxxxxxxx xxxxxxxxxxx úkonů x xxxxxxxxxxx xxxxxxxxxxx služeb xxxxx právního xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxx.

(2) Xxxxx podle §6 xxxx. 1, §9 xxxx. 1, §10 xxxx. 2, §11, §15 odst. 1 x 2, §23 xxxx. 6, §26 xxxx. 1 x §31 xxxx. 1 xxxx. x) je xxxxxxxx provádět výlučně xxxxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxx prostřednictvím xxxxxxxxxxxxx xxxxxx. Xxxxx xxxxxxxx lze xxxx xxxxx xxxxxxx pouze xxxxx, připouští-li to xxxxxxxxxx xxxxxx zákona x není-li x xxxxxx xxxxxxxxxxx xx xxxx xxxxx xxxxxxxxxxx xxxx xxxxx využít x xxxxxxxxx xxxxx Xxxxxx Xxxxx. Úkon, xxxxx xxxxxx xxxxxxxx xxxxxxxx podle xxxx xxxxx xxxx druhé, xx xxxxxxx x xxxxxxxxx stanovené xxxxxxxxx Xxxxx, je xxxxxxxx.

(3) Xxxxxxxxx x xxxxxxxxxxx xxxxxxxx používání Xxxxxxx Xxxxx, xxxxxxxx xxxxxxxxxxx, xxxxxx, xxxxxxxxx x xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxx 2 xxxxxxx Xxxx xxxxxxxxx.

§46

Xxxxxxxx xxxxxx Úřadem

(1) Xxxx xxxx evidenci

a) xxxxxxxxxxxx služeb xxxxxx xxxxxx xxxxxxxxxxxxx a xxxx hlášených údajů,

b) xxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx doménových xxxx x xxxx xxxxxxxxx xxxxx,

x) xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, událostí, xxxxxx x zranitelností,

d) xxxxxxxxxx xxxxxxxxxxxx významných dodávek,

e) xxxxxxxxxxxxxx xxxxxxxxxxxx zranitelností,

f) xxxxxxxxxxxx testů a

g) xxxxxxxxxxx kontrol x xxxxxxxxx o xxxxxxxx.

(2) Xxxx xxxxxxxxx x xxxxxxxxxxxx případech údaje x evidencí xxxxxxx xxxxxxx xxxx na xxxxxx žádost, xx-xx xx xxxxxxxx xxx xxxxx jejich působnosti. Xxxxxxxxxx xxxxx xx xxxxx xxxxxx xxx xxx xxxxxxx, xxxxx xxxx uvedeny x xxxxxxx. Orgán xxxxxxx xxxx vynaloží přiměřené xxxxx x xxxxxxxxx xxxxxxxxxxx informací xxxxx xxxxxxxxxxxx xxxxx.

(3) Xxxx xxxx x xxxxxxxxxxxx xxxxxxxxx poskytovat údaje x xxxxxxxx Xxxxxxxxx XXXX x xxx, xxx xxxxxxxxxx xxxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx x zahraničí x xxx, xxx xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxxxxxx nezbytném xxx xxxxxxxxx ochrany xxxxxxxxxxxxxx xxxxxxxx.

(4) Xxxxxxxxxxx Úřadu xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx x údajích x xxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xx f). Xxxxxxxxx mlčenlivosti trvá x xx xxxxxxxx xxxxxxxxxxxxxxxx vztahu x Xxxxx. Xxxxxxx Xxxxx xxxx xxxxx xxxxxxx x xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx, x xx s xxxxxxxx xxxxxxx xxxxx x xxxxxxx xxxxxxxxx.

§47

Xxxxxxxxxx subjektů xxxxxxxxxx xxxxx

(1) Stanoví-li xxxxx xxxxxxxxxx xxxxxxx Xxxxxxxx xxxx přijatý xx xxxxxxx nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2019/881 (dále xxx „xxx x xxxxxxxxxxxx xxxxxxxxxxx“) xxxxxxxxx xxxx dodatečné xxxxxxxxx xx subjekty xxxxxxxxxx xxxxx s xxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx, Úřad v xxxxxxx x xx. 58 xxxx. 7 xxxx. x) xxxx x kybernetické bezpečnosti xxxxxxxxx x xxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxx shody; xx xxxxx x xxx xxxxxx xxxxx odstavce 3.

(2) Xxxxxxx posuzování xxxxx v xxxxxxx x xxxxxxxxxx podle xxxxxxxx 1 xxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxx požadavků stanovených xxxxx použitelným xxxxxxxxx Xxxxxxxx xxxx xxxxxxxx xx základě aktu x kybernetické bezpečnosti.

(3) Xxxx rozhoduje x xxxxxxxxxxx, omezení xxxx xxxxxxxx xxxxxxxxxx, xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxx požadavky xxxx o xxxxxxxxxxxx xxxxxxxxxxx nebo xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx xxxxxxxxx xx xxxxxxx xxxx o xxxxxxxxxxxx bezpečnosti.

(4) V xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 3 xxxxxxx Xxxx xxxxx pro zjednání xxxxxxx. Zjedná-li xxxxxxx xxxxxxxxxx xxxxx xxxxxxx, xxxxx xxxx skutečnost xxx xxxxxxxxxx odkladu Xxxxx. Xxxxxx-xx Xxxx xxxxxxxx nápravy xx xxxxxxxxxxx, xxxxx xxxxxxxxxx x xxxxxxxxxxx autorizace. Xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xx xxxxxxxxx lhůtě xxxxxxxx xxxxxxx, xxxxxxxx Xxxx x xxxxxxx xxxx xxxxxxxx xxxxxxxxxx.

(5) Úřad xxxxxxxx v řízení x xxxxxxx o xxxxxxxxxx podle xxxxxxxx 1 nejpozději do 120 xxx xxx xxx xxxxxxxx xxxxxx, x xxxxxxxxxxx xxxxxxxxx xx 180 xxx.

§48

Xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx x xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

(1) Xxxx jako Xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx x xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx posuzuje podle xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁹⁾ xxxxxxxxxxx xxxxxxxx x registraci xxxxxxxx x Komunitě xxxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx²⁰⁾ (xxxx jen „xxxxxxxx“).

(2) Xxxxxx xxxxxxxx xxxx být xxx, xxx má

a) základní xxxxxxxxxxx x

x) zvláštní xxxxxxxxxxx.

(3) Xxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxxx xx xxxxxx xxxxxxxxxxxx prostřednictvím xxxxxxxxx xxxxxxxxxxxx xx internetových xxxxxxxxx Xxxxx.

(4) Xxxxxxx x xxxxxxxxxx členství x xxxxxxxx xx xxxxxxx x xxxxxxx xxxxx odstavce 3 xxxxx xxxxxxxx x xxxxx údaje xxxxxxxx xxx posouzení xxxx xxxxxxxx a zvláštní xxxxxxxxxxxx Xxxxxx. Xx xxxx xxxxxx xxxxxxxx x xxxxxxxx je xxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxx těchto xxxxx xxxx skutečnosti xxxxxxxx xxx xxxxxxxxx xxxx základní a xxxxxxxx xxxxxxxxxxxx, a xx xx xxxxx 30 xxx xxx xxx, xxx tato xxxxx xxxx skutečnost xxxxxxx.

§49

Xxxxxxxx způsobilost

(1) Základní xxxxxxxxxxx xx ten, xxx

x) xx xxxxx xx xxxxx Xxxxx xxxxxxxxx,

x) xxxx xxxxxx xx vnitrostátním xxxxxxxx xxxxxxx²¹⁾, xxxx vůči xxxx Xxxxx xxxxxxxxx xxxxxxxxxxx mezinárodní sankce xxxxx xxxxx použitelného xxxxxxxx Xxxxxxxx unie xxxx podle xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx,

x) je xxxxxxxxx; xx xxxxxxxxxxx xx považuje ten, xxx xxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxx xxx, jehož xxxxxxxx xxxxxxxx souvisí x xxxx xxxxxxxxx xxxxxxxxx, xxxx xxx xxxxxxx xxx xxxxxxxxxxx, trestný xxx xxxxx majetku, xxxxxxx čin xxxxxx xxxxxxxxxx, trestný xxx xxxxx Xxxxx republice, xxxxxx xxxxx x xxxxxxxxxxx organizaci, xxxxxxx xxx xxxxx xxxxxxx xx xxxxxx veřejných x xxxxxxx xxx xxxxx xxxxxxxxx, proti xxxx x xxxxxxx xxxxxxx xxx, xxxxxxx-xx xx xx xxx, xxxx by xxxxx xxxxxxxx; xx-xx žadatelem x xxxxxxxxxx xxxxxxxx x komunitě xxxx xxxxxx xxxxxxxx právnická xxxxx, xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx tato xxxxxxxxx osoba a xxxxxxx xxxxx xxxx xxxxxx xxxxxxxxxxxx orgánu; xx-xx členem statutárního xxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxx xxxxxxxx xxxxxxxxxxxx splňovat

1. xxxx xxxxxxxxx xxxxx,

2. xxxxx xxxx xxxxxxxxxxxx xxxxxx xxxx právnické xxxxx,

3. xxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xxxxx xx xxxxxxxxxxx orgánu žadatele x registraci xxxxxxxx x xxxxxxxx xxxx xxxxx komunity,

d) xxxx x Xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx, s xxxxxxxx xxxxxxxxxx, x xxxxxxx xx xxxxxxxx xxxxxxxxx xxxx xxxxxx xxxx rozložení jeho xxxxxx xx splátky

1. x xxxxxx Xxxxxxxx xxxxxx Xxxxx xxxxxxxxx,

2. x xxxxxx Xxxxx xxxxxx Xxxxx republiky,

3. xx pojistném x xx xxxxxx xx xxxxxxx xxxxxxxxx pojištění,

4. xx xxxxxxxxx x xx penále xx xxxxxxxx xxxxxxxxxxx x xxxxxxxxx na státní xxxxxxxx xxxxxxxxxxxxx a

e) xxxx x likvidaci²²⁾, xxxx x xxxxxx, xxxx proti xxxx xxxxxx xxxxxxxxxxx xxxxxx x xxxx vůči xxxx nařízena nucená xxxxxx podle jiného xxxxxxxx xxxxxxxx²³⁾.

(2) Základní xxxxxxxxxxx nemá ten, xxx

x) má xxxxxxxxxx xxxxxxxx x xxxxxx xxxxx zjistit xxxxx x jeho xxxxxxxxx xxxxxxxx x xxxxxxx xxxxxx platných xxxxx x xxxxx, xxxxx xxxx xxxxxxxx xxx xxxxxxx xxxx s xxxxxxxxxx novými údaji, xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx evidenci xxxxxxxxxx xxxxxxxx²⁴⁾ (xxxx jen „xxxxxxxx majitel“) z xxxxxxxx xxxxxxxxxx majitelů xxxxx xxxxx právního xxxxxxxx (xxxx xxx „xxxxxxxx xxxxxxxxxx xxxxxxxx“), xxxx

x) má xxxxxxxxxx xxxxxxxx, xxxxx xx xxxxxx xx xxxxxxxxxxxxx xxxxxxxx seznamu²¹⁾, xxxx xxxx němu Xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx přímo xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx xxxx xxxxx xxxxxxxx předpisu upravujícího xxxxxxxxx xxxxxxxxxxxxx xxxxxx.

(3) Xxxxxxxx xxxxxxxxxxx xxxx xxxx xxx, xxx xxxxxxx xxxxx xxxxxx xxxx xxxxx §29 xxxx. 1 Xxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxx obecné povahy, xxxx xxxx xxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxx §29 xxxx. 1 xxxxxxxx.

(4) Bezúhonnost podle xxxxxxxx 1 xxxx. x) xx dokládá xxxxxxx x xxxxxxxxx xxxxxx x dále xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx bezúhonnosti xxxxxxx xxxxxx, xx xxxxxx xx xxxxxxx osoba xxxxxxxxx x xxxxxxxxxx 5 xxxxxx xxxxxxxxxxx xxxx než 3 xxxxxx xxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx x xxxxxxxxxx 5 xxxxxx xxxxxxx xx xxxx 3 xxxxxx, xxxxxxx xxxxxxx z xxxxxxxx xxxxxx nebo xxxxxxxxxxx xxxxxxxx vydaným xxxxxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxx tohoto xxxxx, xxxx xxxxxxx x xxxxxxxxx trestů, x jehož příloze xxxx xxxx xxxxxxxxx xxxxxxxx, xxxx čestným xxxxxxxxxxx, xxxxxxxx-xx cizí xxxx xxxxx nebo xxxxxx podle xxxxxx xxxxxxxx. Výpis x xxxxxxxxx trestů x xxxxx xxxxxxx, xxxxx xx xxxxxxx xxxxxxxxxxx, xxxxx xxx xxxxxx 3 měsíců. Xx xxxxxx doložení xxxxxxxxxxxx xx Úřad vyžádá xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx fyzických x xxxxxxxxxxx xxxx xxxxxxxxxx odsouzených xxxxx x xxxxxxxx řízení xxxxx x xxxxxxxxx xxxxxx. Xxxxxx x xxxxxx výpisu x xxxxxxxxx xxxxxx a xxxxx x rejstříku xxxxxx se xxxxxxxxx x xxxxxxxxxxxx xxxxxx, x xx způsobem xxxxxxxxxxx xxxxxxx přístup.

(5) Xxxxxxxx xxxxxxxxxxx xx xxxxxxxxx

x) xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx pojišťovny x xxxxxxx xxxxxxxx 1 xxxx. x) xxxx 3 a xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx v xxxxxxx odstavce 1 xxxx. x) bodu 4, xxxxx nesmí xxx xxxxxx xxx 30 dnů,

b) xxxxxxx xxxxxxxxxxx, že žadatel x xxxxxxxxxx členství x xxxxxxxx xxxx xxxx xxxxxxxx není x xxxxxx x xxxxxxx xxxxxxxx 1 xxxx. e), pokud xxxxx xxxx xxxx xxxxxxxx insolvenční řízení, x

x) výpisem xx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx skutečných majitelů, xxxxx xxxxx xxx xxxxxx xxx 30 xxx, x xxxxxxx, xx skutečným xxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx v komunitě xxxx xxxxx komunity xx osoba xxxxxxx xx území xxxxxxxxx xxxxx Xxxxxxxx unie xxxx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx.

§50

Xxxxxxxx xxxxxxxxxxx

Xxxxxxxx xxxxxxxxxxx xx xxx, kdo xx způsobilý x xxxxxxxx x xxxxxxxx xxxxx přímo xxxxxxxxxxxx xxxxxxxx Xxxxxxxx unie²⁵⁾.

§51

Xxxxxxxxx xxxxxxxxxxxx žadatele x registraci členství x xxxxxxxx

(1) V xxxxxxx, že xx xxxxxxx x xxxxxxxxxx xxxxxxxx v komunitě xxxxxxxx a xxxxxxxx xxxxxxxxxxx k xxxxxxxx x komunitě podle §49 x 50, Xxxx xxxxxxxx žádost xxxxxxxx xxxxxxxxxxxxxx orgánu xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Evropské unie¹⁸⁾ (xxxx jen „xxxxxxxxxxxx xxxxx“).

(2) Úřad zahájí xxxxxx o nezpůsobilosti xxxxxxxx x registraci xxxxxxxx x xxxxxxxx, xxxxx xxxxxxx o xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxx §49 x 50.

(3) Xxxx x xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx členství x xxxxxxxx xxxx xxxxxxxxxx. Xxxxx xx xxxxxxx, xx xxxxxxx xx základní a xxxxxxxx xxxxxxxxxxx x xxxxxxxx x xxxxxxxx xxxxx §49 a 50, Xxxx řízení x jeho xxxxxxxxxxxxxx xxxxxxx.

(4) Xx xxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx k xxxxxxxxxx členství v xxxxxxxx xxxxxxxx x xxxxxx xxxxx odstavce 2 Xxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx o xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx členství x xxxxxxxx.

§52

Trvání xxxxxxxx v xxxxxxxx

(1) Úřad xxxxxxxx xxxxxxxx splnění xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx xxxxx §49 x 50 xx celou xxxx xxxxxx jeho xxxxxxxx v xxxxxxxx.

(2) X xxxxxxx, že xxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxxxxxxx podle §49 x 50, xxxxxx Xxxx xxxxxx x xxxx xxxxxxxxxxxxxx x xxxxxx xxxxxxxx x xxxxxxxx.

(3) Úřad x nezpůsobilosti xxxxx xxxxxxxx k xxxxxx xxxxxxxx x komunitě xxxx rozhodnutí. Xxxxx xx prokáže, xx xxxx xxxxxxxx xxxxxx xx xxxxxxxx x xxxxxxxx způsobilost xxxxx §49 x 50, Xxxx xxxxxx xxxxxxx.

(4) Xx xxxxxx xxxx xxxxxxxxxx o nezpůsobilosti xxxxx komunity x xxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx x xxxxxx xxxxx odstavce 2 Xxxx vyrozumí xxxxxxxxxxxx orgán o xxxx xxxxxxxxxxxxxx k xxxxxx xxxxxxxx x xxxxxxxx.

§53

Xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxxx Xxxxxxxxx XXXX

(1) Xxxx xxxxxx xxxxxxxxxxxxx xxxxxxx x právnickou xxxxxx vybranou postupem xxxxx §163 xxxx. 4 xxxxxxxxx xxxx xx účelem xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxx §43 xxxx. 1 (xxxx xxx „xxxxxxxxxxxxx xxxxxxx“). Xxxxxx x výběru xxxxxxx xxxxxxxxx Xxxx.

(2) Xxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx

x) xxxxxxxx xxxxxxxxx xxxxx,

x) vymezení xxxxxxxx xxxxxxx,

x) práva a xxxxxxxxxx xxxxxxxxx stran,

d) xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx,

x) xxxxxx a xxxxxxxx odstoupení xxxxxxxxx xxxxx xx xxxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxx xxxxx x xxxxxxxxx důvody,

g) xxxxx xxxxxxxx xxxxx xxxxxxxxx x souvislosti x výkonem činností xxxxxxxxx x §43 xxxx. 1,

h) xxxxxxxx xxxxxxxx xxx xxxxx xxxxxxxx Národního XXXX xxxxx §43 odst. 1 xxxx. x) x

x) xxxxxx předání x rozsah xxxxx xxxxxxxxxxx Xxxxx x xxxxxxx zániku xxxxxxx.

(3) Xxxxxxxxxxxxx smlouvu xxxxxxxxx xxxxx xxxxxxxx 1 Xxxx xxxxxxxxxx xx xxxxxx xxxxx Xxxxx, x výjimkou těch xxxxx xxxxxxxxxxxxx smlouvy, xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxx xxxxxxx.

(4) Xxxx-xx uzavřena veřejnoprávní xxxxxxx xxxxx xxxxxxxx 1, xxxx x xxxxxxx xxxxxx závazku, xxxxxxxx xxxxxxx Národního XXXX Xxxx.

§54

Xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxx xxxxx

(1) Xxxx xxxxxxxxxxxx xxx xxxxxxxxxxx xxxxxx zákona x xxxxxxxxxxx orgány xxxxxx xxxxxxxxx xxxxx, xxxxxxx xxxx poskytovat x žádat xxxxxxxxxx xx xxxxx

x) xxxxxxx xxxxxxxxx,

x) xxxxxxxxx xxxxxxxx xxxx xxxxxx úkonů xxxx xxxxxxxxxxxxx regulované xxxxxx, nebo

c) xxxxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx služeb poskytujících xxxxxxxxxx služby i x jiných xxxxxxxxx xxxxxxx, xxxxxx xxxxxxxx xxxxxxxx zástupců xxxxxxxxxxx xxxxxx xxxxxx členského xxxxx x xxxxxx xx xxxxxxxx.

(2) Xxxx xxxxxx o xxxxxxxxxx xxxxxxx,

x) xxxx-xx příslušný xxxx xxxx-xx pravomoc xxxxxxx požadovaný xxxx,

x) xx-xx xxxxxx x xxxxxxxxxx x xxxxxxx xx xxxxxxxx Xxxxx xxxxxx xxxxxxxxxxx, xxxx

x) xxxx-xx xx xxxxxx xxxxxxxxx xxxx xxxxxxxx-xx xxxxxxxx, které xx x případě xxxxxxxxxx xxxx xxxxxxxxx xxxx x xxxxxxx xx xxxxxxxxx xxxxx Xxxxx xxxxxxxxx v oblasti xxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx xxxx xxxxxx.

(3) Xxxxxxxxx-xx xxxxxxxxxxxx regulované xxxxxx, který xx xxxxxxxx xxxxxx xxxxxxxxxx x jiném členském xxxxx, x xxxxx Xxxxx xxxxxxxxx xxxxxx xxxxxxxx x §18 xxxx. 1, x xxxxxxxx xxxxxx vytvářející xxxxxx xxxxx přímo xxxxxxxxxxxx xxxxxxxx Evropské xxxx⁸⁾, Xxxx může xxxx této xxxxx xx xxxxxx x xxxxxxxxxxx uvedené xxxxxxxxxx xxxxxx provést kontrolu xxxx xxxx úkon xxxxx xx základě x v xxxxxxx xxxxxxx x xxxxxxxxxx xx xxxxxx jiného xxxxxxxxx státu, x xxxx má xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxx.

(4) Xxxxxxx-xx xx v xxxxx Xxxxx xxxxxxxxx xxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxxx x §18 xxxx. 1, x xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx⁸⁾, xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxx svou hlavní xxxxxxxxxx x xxxxx xxxxxxxx státě, Úřad xxxx xx xxxxxx x xxxxx xxxxxxx xxxxxxxxx x poskytování xxxxxxxxx regulovaných xxxxxx xxxxxxx kontrolu nebo xxxx xxxx pouze xx xxxxxxx x x xxxxxxx xxxxxxx x xxxxxxxxxx xx xxxxxx jiného xxxxxxxxx xxxxx, v xxxx xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx umístěnu svou xxxxxx xxxxxxxxxx.

(5) Umístěním xxxxxx xxxxxxxxxx xx xxxxxx místo xx xxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxx xxxxx Xxxxxx x Xxxxxxxxx hospodářském xxxxxxxx, xxx xxxxx xxxxxxxxxxx xxxxxx xxxxxxx x xxxxxxxx 3 převážně xxxxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx rizik x xxxxxxx kybernetické xxxxxxxxxxx, xxxxxxx xxxxx xxxxxxxxxxx. Xxxxx-xx xxxxxx xxxxx xxxxx xxxxx xxxx první, xxxx xxxxxx-xx taková xxxxxxxxxx xxxxxxxxx ve členském xxxxx Xxxxxxxx unie xxxx smluvním xxxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx prostoru, xx xx za to, xx je xxxxxx xxxxxxxxxx xxxxxxxx v xxxxxxxx xxxxx, kde xx provádějí xxxxxxxx xxxxx xxxxxxx x xxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxx-xx xxxxxx xxxxx xxxxx xxxxx xxxx xxxxx x xxxxx, xx se za xx, xx je xxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxxxx státě Xxxxxxxx xxxx nebo xxxxxxxx xxxxx Xxxxxx x Evropském xxxxxxxxxxxx xxxxxxxx, kde xx xxxxx provozovnu s xxxxxxxxx xxxxxx xxxxxxxxxxx.

(6) Xxxxxxxx 3 a 4 xx xxxxxxx x xxxx osobě xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx jmen x xxxxx České republiky.

XXXXX VI

Kontrola xxxxxxxxxx Xxxxxx, xxxxxxxx x xxxx xxxxxxxx, přestupky x sankce

§55

Kontrola xxxxxxxxxx Xxxxxx

Xxxx xxxxxxxx xxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx. Xxx xxxxxx xxxxxxxx Xxxx zjišťuje, xxx jsou xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxx xx xxxx základě a xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

§56

Xxxxxxxx opatření

(1) Xxxxxx-xx Xxxx, xx poskytovatel xxxxxxxxxx xxxxxx xxxx xxxx xxxxx neplní xxxxxxxxxx stanovené xxxxx xxxxxxx xxxx xx xxxxxxx xxxxxx xxxxxx, xxxx xxx xxxxxx, xxx xxxxxxxx xxxxxxxxxx xx xxxxxxxxx lhůtě xxxxxxxxxx, popřípadě určit xxxxx xxxxxxxx. Úřad xxxx v xxxxxxxxxx xxxxxx xxxxxxxxx oznámit Xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx a jeho xxxxxxxx ve xxxxxxxxx xxxxx.

(2) Rozhodnutí xxxxx xxxxxxxx 1 může xxx xxxxxx úkonem x řízení x xxxxxxx xxxxxx proti xxxx nemá xxxxxxxx xxxxxx.

§57

Xxxxxxxxxxx platnosti certifikace

(1) Xxxx xxxx x xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx rozhodnutím Úřadu xxxxx §56 xxxx. 1 poskytovateli xxxxxxxxxx xxxxxx v xxxxxx xxxxxxx xxxxxxxxxx, který xx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx certifikátu xxxx xxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxx služby, pozastavit xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxx Xxxxxx nebo xxxxxx xxxxxxxx xxxxxxxxxx xxxxx povinnost pozastavit xxxxxxxx xxx xxxxxxxx xxxxxxxxxxx xxxx osvědčení, x to xx xx xxxx xxxxxxxxxx xxxxxxxxxx nedostatků, xxxxxxx xx 6 xxxxxx.

(2) Xxxxxxxxxx Xxxxx xxxxx xxxxxxxx 1 může xxx xxxxxx xxxxxx x řízení x xxxxxxx podaný xxxxx xxxx nemá odkladný xxxxxx.

(3) Xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx Úřad xxxxxxxx xx svých xxxxxxxxxxxxx xxxxxxxxx.

(4) Xxxx xxxx xxxxxxxxx o xxxxxxx povinnosti xxxxxxxxx xxxxxxxx xxxxxxxxxx, které xx xxxxxxxxx pro xxxxxxxx platnosti xxxxxxxxxxx xxxx xxxxxxxxx, zjistí-li, xx xxxxxxxxxx xxxx xxxxxxxxxx, xxxxxxxx xxxx xx xxxxxxxx doby xxxxx xxxxxxxx 1.

§58

Dočasný xxxxx xxxxxx xxxxxx xxxxx xxxxxxxxxxxx xxxxxx

(1) Xxxx xxxx xxxxxxx xxxxxxxxxxxx orgánu, xxxxx v přímé xxxxxxxxxxx s xxxxxxx xxxxxxxxxx Xxxxx podle §56 odst. 1, xxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx vyšších xxxxxxxxxx xxxxxxx xxxxxxxxx odstranit xxxxxxxx nedostatky, xxxxxxxxx xxxx xxxxxxx xxxxxxx xxx xxxxxxxxxx xxx xxxxxx xxxxxx, x xxxxxxxx čehož xxxx xxxxxxx xxxxx splnění xxxxxxxxxx Xxxxx, xxxxxxx xx xx xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxx xx dobu 6 měsíců, xxxxx xxxx funkce.

(2) Xxxxxxxxxx xxxxx odstavce 1 xxx vydat xxxxx xxxx xxxxx vykonávající xxxxxx xxxxx xxxxxxxxxxxx xxxxxx x poskytovatele xxxxxxxxxx služby x xxxxxx xxxxxxx xxxxxxxxxx, x to jen xx xxxxxx x xxxxxx, xxxxx xxxx xxxxxxxx funkcí xxxxxxxxx xxxxxxxx xxxx xxxxxxx xxxxxxx x xxxxxxxxxxx xx xxxxxxx xxxxx xxxx xxxxxxx xxxxx xxxxx xxxxxxxxxx podle xxxxxx právního xxxxxxxx.

(3) Xxxx xxxx xxxxxxxxxx x zrušení xxxxxx xxxxxx xxxxxx, zjistí-li, xx xxxxxxxxxx xxxx xxxxxxxxxx, xxxxxxxx xxxx xx xxxxxxxx xxxx xxxxx odstavce 1.

(4) Xxxxxxxxxx rozhodnutí o xxxxxx xxxxxx xxxxxx xxxx o xxxx xxxxxxx zašle Úřad xxx xxxxxxxxxx xxxxxxx xxxxx, xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxx rejstřík; xxxxxxxxx x xxxxxx xxxxxxxxxxxx Xxxx dále xxxxxxxx xx xxxxx xxxxxxxxxxxxx stránkách. Xxx xxxxxx xxxxxxxxx x xxxxxx výkonu funkce xx xxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxx xxxx při zápisu xxxxx o tom, xx členovi xxxxxxxxxxxx xxxxxx xxx xxxxxxxxxx xxxxx xxxxxx xxxxx xxxxxxxx xxxxxxxx upravujícího xxxxxxxx xxxxxxxxxxx x xxxxxxxx.

(5) Xx-xx xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx, xxxxxxx se xxxx xxxxxxxxxx i xx fyzickou xxxxx, xxxxx xxxx xxxxxxxxxx xxxxx xxx výkonu xxxxxx xxxxxxxxx.

(6) Xxxxxxxxxx xxxxx xxxxxxxx 1 x 3 xxxx xxx prvním xxxxxx x xxxxxx a xxxxxxx xxxxxx xxxxx xxxx xxxx odkladný xxxxxx.

§59

Xxxxxxxxx poskytovatele xxxxxxxxxx xxxxxx

(1) Xxxxxxxxxxxx regulované xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx se xxxxxxx xxxxxxxxx xxx, xx

x) xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx §9 xxxx. 1,

x) xxxxxxxx xxxxxxxxx nebo xxxxxxxxxx xxxxx nebo xxxxxx změnu podle §11,

x) xxxxxx za xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx všechna xxxxxxxx xxxxxx xxxxx §12 xxxx. 2 písm. x) xxxx podpůrná xxxxxx xxxxx §12 xxxx. 2 písm. x), xxxx xxxxxx xxxxxx xxxxxxxxxx nepřezkoumá xxxx neaktualizuje xxxxx §12 xxxx. 5,

x) xxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxx rozsahu, xxx xxxxxxxx xxxxxx xxxxxx podle §12 xxxx. 2 xxxx. x) xxxxxxx x xxxxxxxxxxxx regulované služby xxxx xxxx posouzení xxxxxxxxxx nepřezkoumá xxxx xxxxxxxxxxxxx podle §12 xxxx. 5,

x) xxxxxxxxx xxxxxx podle §12 xxxx. 3,

f) xxxxxxxx xxxx neprovede xxxxxxxxxxxx xxxxxxxx xxxxx §13 xxxx. 2 nebo §18 xxxx. 1,

x) xxxxxxxx xxxxx dodavatele x souladu s xxxxxxxxx vyplývajícími x xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxx požadavky xxxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xx xxxxxxx s xxxxxxxxxxx x xxxxxxx x §13 xxxx. 5,

x) xxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxx xxxxx §16 xxxx. 1 nebo xxxxxxxx xxxxxxx x xxxxx x xxxxxxxxx xxxxx §16 xxxx. 3 xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx podle §18 xxxx. 2,

x) xxxxxxxxxx xxxxxxxxx nebo xxxxxxxxxx při xxxxxxxx xxxxxxxxx xxxxx §17 xxxx. 3,

x) nesplní xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx §19 xxxx. 1,

x) xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx služby x významné xxxxxx xxxx xxxxxxx, xxxxx xxxx uživatel služby xxxxxx x reakci xx ni xxxxx §19 odst. 2,

x) xxxxxxx povinnost uloženou xxxxxxxxxxx x výstraze xxxxx §21 xxxx. 1,

x) nesplní reaktivní xxxxxxxxxxxxx uložené xxxxx §23 odst. 1 xxxx §23 odst. 4,

x) xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxx xxxx xxxxxxxx xxxxx §23 xxxx. 6, xxxx

x) xxxxxxx povinnost xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx §56 odst. 1.

(2) Poskytovatel xxxxxxxxxx xxxxxx v xxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxxxx xxx, xx

x) neohlásí xxxxx xxxxxxxxxx služby podle §9 xxxx. 1,

b) xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx údaje xxxx xxxxxx xxxxx xxxxx §11,

x) xxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx všechna xxxxxxxx xxxxxx xxxxx §12 xxxx. 2 xxxx. x) xxxx xxxxxxxx xxxxxx xxxxx §12 xxxx. 2 xxxx. x), nebo jejich xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx neaktualizuje xxxxx §12 xxxx. 5,

d) xxxxxxxxx xx účelem xxxxxxxx stanoveného rozsahu, xxx xxxxxxxx xxxxxx xxxxxx podle §12 xxxx. 2 xxxx. x) xxxxxxx s xxxxxxxxxxxx regulované služby, xxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxx §12 xxxx. 5,

e) xxxxxxxxx xxxxxx podle §12 xxxx. 3,

x) xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx §13 xxxx. 2 nebo §18 odst. 1,

x) xxxxxxxx svého xxxxxxxxxx x xxxxxxx x xxxxxxxxx vyplývajícími x xxxxxxxxxxxxxx opatření nebo xxxxxxxxxx xxxxxxxxx vyplývající x xxxxxxxxxxxxxx xxxxxxxx xx xxxxxxx s xxxxxxxxxxx v xxxxxxx x §13 xxxx. 5,

x) xxxxxxxxxx xxxxxxx xxxxxxx x incidentu xxxxx §16 xxxx. 1 nebo nedoplní xxxxxxx x údajů x xxxxxxxxx podle §16 odst. 3 xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx §18 xxxx. 2,

i) xxxxxxxxxx informace xxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxx §17 xxxx. 3,

x) xxxxxxx xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxxx regulované xxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx dopadem stanovené xxxxxxxxxxx podle §19 xxxx. 1,

k) neinformuje xxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx xxxxxx xxxx xxxxxxx, které xxxx uživatel xxxxxx xxxxxx v reakci xx xx xxxxx §19 xxxx. 2,

x) xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx o výstraze xxxxx §21 odst. 1,

x) nesplní reaktivní xxxxxxxxxxxxx uložené xxxxx §23 odst. 1 xxxx §23 xxxx. 4,

x) xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx nebo xxxx xxxxxxxx xxxxx §23 xxxx. 6, xxxx

x) xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx §56 xxxx. 1.

(3) Xxxxxxxxxxxx regulované xxxxxx se dále xxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby dopustí xxxxxxxxx xxx, xx

x) xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx §26 xxxx. 1,

x) poruší xxxxxxxx xxxx xxxxx xxxxxxx Xxxxxx x xxxxxxxx obecné xxxxxx xxxxx §29,

x) nezjišťuje xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx dodávky xxxxx §31 xxxx. 1 písm. x),

x) xxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxx §31 xxxx. 1 xxxx. x),

x) xxxxxxxx Xxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxx jejich xxxxx xxxxx §31 xxxx. 1 písm. x),

x) xxxxxxxxx xxxxxxxxxx strategicky xxxxxxxx xxxxxx x xxxxx Xxxxx xxxxxxxxx xx stanoveném xxxx xxxx xxxxxxx podle §33 xxxx. 1,

x) xxxxxxxxx zajištění xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby xxxxx §33 xxxx. 2 xxxx x xxx xxxxxx záznam, xxxx

x) nestanoví xxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxx České xxxxxxxxx xxxx o xxx xxxxxx xxxxxx xxxxx §33 xxxx. 6.

(4) Za xxxxxxxxx xxx xxxxxx xxxxxx xx

x) 250 000 000 Xx xxxx xx xx xxxx 2 % xxxxxxx xxxxxxxxxxxxx ročního xxxxxx xxxxxxxxxx xxxxxxxx xxxxx xx. 101 a 102 Xxxxxxx o xxxxxxxxx Evropské unie, xxxxx xx obviněný xxxxxxxx, xx xxxxxxxxxxxxx xxxxxxxxxxxxx účetní období, xxxxx xxxx, xxxxx x xxxxxx částek xx vyšší, xxx-xx x xxxxxxxxx podle xxxxxxxx 1 písm. x), x) až x) x o), xxxx xxxxxxxx 3 xxxx. a), x), x) xxxx x),

x) 175 000 000 Xx xxxx xx xx xxxx 1,4 % xxxxxxx celosvětového xxxxxxx obratu xxxxxxxxxx xxxxxxxx xxxxx čl. 101 a 102 Xxxxxxx x xxxxxxxxx Xxxxxxxx xxxx, xxxxx xx obviněný součástí, xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx období, xxxxx xxxx, xxxxx x xxxxxx xxxxxx xx xxxxx, xxx-xx x xxxxxxxxx podle xxxxxxxx 2 xxxx. x), x) xx x) xxxx o),

c) 100 000 000 Xx, xxx-xx o xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. b) xxxx xxxxxxxx 3 písm. x), d) xxxx x),

x) 50 000 000 Kč, xxx-xx x xxxxxxxxx podle xxxxxxxx 1 xxxx. x), odstavce 2 xxxx. x), nebo xxxxxxxx 3 písm. x), xxxx

x) 35 000 000 Xx, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 2 xxxx. x).

§60

Xxxxxxxxx xxxxxxx xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

(1) Xxxxxxxxx xx xxxxxxx xxx, kdo

a) xxxxxxx povinnost xxxxxxx xxxxxx Úřadu xxxxx §6 xxxx. 1,

x) xxxxxxxxxx informace xxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx podle §17 xxxx. 3,

x) neposkytne xxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxxxx xxxxx §20 xxxx. 2,

x) xxxxxxx povinnost xxxxxxxx xxxxxxxxxxx podle §24 xxxx. 1,

x) xxxxxxxxxx xxxxxxxxx xxxxxxxxxx na xxxxxxx xxxxxxx Xxxxx xxxxx §28 xxxx. 4,

x) x xxxxxxxxxxx xx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxx povinnost xxxxxxx xxxxxxxx x xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxxxx rozhodnutím xxxx xxxxxxxxx xxxxxx xxxxxx xxxxx §39,

x) xxxxxxx xxxxxxxxx uloženou xxxxxxxxx xxxxxxxxx podle §56 xxxx. 1,

x) x xxxxxxx x xxxxxxxxxxx o xxxxxx xxxxxx xxxxxx xxxxx §58 xxxx funkci xxxx xxxxxxxx, xxxx

x) xxxxxxxxxx xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxxx x posouzení xxxxxxx xxxxxxxx xxxxx §64 xxxx. 2.

(2) Xxxxxxx xxxxx se xxxxxxx xxxxxxxxx tím, xx xxxxxx povinnost xxxxxxxxxxxx xxxxx §46 odst. 4.

(3) Xxxxx poskytující xxxxxx registrace xxxxxxxxxx xxxx xx dopustí xxxxxxxxx xxx, že

a) xxxxxxxx Úřadu xxxxx xxxxx §34 xxxx. 1 nebo xxxxxx xxxxx podle §34 xxxx. 2,

b) xxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxxx x xxxxx údaje x registraci xxxxxxxxxx xxxx xx xxxxxxxxx xxxxxxxx xxxxx §35 xxxx. 1 x xxxxxxx x xxxxxxxxx xxxxxxxxxxx v §35 xxxx. 2,

c) nezavede xxxx xxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxx a xxxxxxx xxxxxxxxx xxxxxxxx v xxxxxxxx, xxxxxx xxxxxxx xxxxxxxxx xxxxx §35 xxxx. 3,

x) xxxxxxxxxx xxx zbytečného xxxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxx xxxxx x xxxxxxxxxx, xxxxx xxxxxx xxxxxxxx xxxxx držitele xxxxxxxxxx xxxxx, xxxxx §35 xxxx. 5, xxxx

x) xxxxxxxxxx xxxxxxx xx xxxxxxxxxx údajům x registraci doménového xxxxx podle §35 xxxx. 6.

(4) Osoba xxxxxxxxxx x xxxxxxxxxxx xxxxxxx domény xxxxxxxx xxxxxx xx dopustí xxxxxxxxx tím, xx

x) xxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxxx x úplné xxxxx x xxxxxxxxxx xxxxxxxxxx xxxx xx xxxxxxxxx xxxxxxxx xxxxx §35 xxxx. 1 x xxxxxxx x xxxxxxxxx xxxxxxxxxxx x §35 xxxx. 2,

b) xxxxxxxx xxxx xxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxx informací xxxxxxxx x xxxxxxxx, včetně xxxxxxx xxxxxxxxx xxxxx §35 xxxx. 3,

x) xxxxxxxxxx xxx zbytečného xxxxxxx xx registraci xxxxxxxxxx xxxxx xxxxx x xxxxxxxxxx, xxxxx xxxxxx xxxxxxxx údaji xxxxxxxx doménového xxxxx, xxxxx §35 xxxx. 5, xxxx

x) xxxxxxxxxx xxxxxxx xx konkrétním xxxxxx o xxxxxxxxxx xxxxxxxxxx xxxxx xxxxx §35 odst. 6.

(5) Xxxxxxx x xxxxxxxxxx xxxxxxxx x komunitě xx xxxxxxx přestupku xxx, že x xxxxxxx x xxxxxxxxxx xxxxx §48 odst. 4 xxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx xxxx xxxxxx xxxxx, xxxxx xxxxx xxx xxxxxxxxx pro xxxxxxxxx xxxx xxxxxxxx x xxxxxxxx způsobilosti Xxxxxx.

(6) Xxxx komunity se xxxxxxx xxxxxxxxx tím, xx x xxxx xxxxxx xxxxxxxx x xxxxxxxx xxxxx §48 xxxx. 4 xxxxxxx xxxxx xxxxx xxxxxxxxxx xxx xxxxxxxxx xxxx xxxxxxxx x zvláštní xxxxxxxxxxxx Xxxxxx xxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx pro xxxxxxxxx xxxx xxxxxxxx a xxxxxxxx xxxxxxxxxxxx.

(7) Xx xxxxxxxxx lze xxxxxx xxxxxx do

a) 250 000 000 Xx xxxx až xx xxxx 2 % xxxxxxx xxxxxxxxxxxxx ročního xxxxxx xxxxxxxxxx podnikem xxxxx čl. 101 x 102 Xxxxxxx x xxxxxxxxx Xxxxxxxx xxxx, xxxxx xx xxxxxxxx xxxxxxxx, za xxxxxxxxxxxxx xxxxxxxxxxxxx účetní xxxxxx, xxxxx toho, xxxxx x xxxxxx xxxxxx xx vyšší, xxx-xx o xxxxxxxxx xxxxx odstavce 1 xxxx. a) nebo x),

x) 100 000 000 Xx, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x),

x) 50 000 000 Xx, jde-li x xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x), x), e), x) xxxx x), xxxxxxxx 3 nebo xxxxxxxx 4,

x) 20 000 000 Xx, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x),

x) 2 000 000 Xx, xxx-xx x přestupek xxxxx odstavce 5 xxxx 6, xxxx

x) 50 000 Xx, xxx-xx x přestupek xxxxx xxxxxxxx 2.

§61

Přestupky v xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

(1) Xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx xxxxx xx xxxxxxx přestupku xxx, xx

x) xxxxxxxx xxxxxx xxxx xxxxxxxx evropského xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, evropský certifikát xxxxxxxxxxxx xxxxxxxxxxx, EU xxxxxxxxxx o shodě xxxxx jiný xxxxxxxx xxxxx xxxx x xxxxxxxxxxxx bezpečnosti,

b) xxxxxx xxxx xxxxxxx evropský xxxxxxxxxx xxxxxxxxxxxx bezpečnosti, XX xxxxxxxxxx x xxxxx anebo jiný xxxxxxxx xxxxx xxxx x xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxx xxxx x xxxxxxxxxxxx bezpečnosti xx xxxxxx xxxxxx „xxxxxx“, xxxxxxxx k xxxx xxxx xxxxxxxxx xxxxx čl. 56 xxxx. 6 xxxx x kybernetické xxxxxxxxxxx,

x) xxxx xxxx xxxxxxx xxxxxxxxxx xxxxx autorizovaný xxxxx xx. 60 xxxx. 3 xxxx x xxxxxxxxxxxx bezpečnosti xxxxxxxx xxxxxxxxxx kybernetické xxxxxxxxxxx x xxxxxxxx, xxxxxxx xxxx xxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxx xxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx xxxxxxxx xx xxxxxxx xxxx o xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx xxx xxxxxxxxxx činnost xxxxxxxxx xxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxxxx xxxx xxxxxxxx xx základě aktu x xxxxxxxxxxxx bezpečnosti xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx,

x) xxxxxxxxx jako xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxx čl. 60 xxxx. 1 aktu x xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxx rozsah xxxx akreditace, nebo

g) xxxxxxx jako subjekt xxxxxxxxxx xxxxx Xxxxxx xxxxxxxx xxxxxxxxx pozastavit xxxxxxxx xxx xxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxx §57 xxxx. 1.

(2) Držitel evropského xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxxxx xxx, xx xxxxxxxxxxx xxxxxxxxx xxxxxxxx posuzování xxxxx x veškerých xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxx xxxxxxxxxxxxxxx.

(3) Xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx xxxxxxxxxx EU prohlášení x xxxxx xx xxxxxxx xxxxxxxxx xxx, xx

x) vydá EU xxxxxxxxxx x xxxxx, xx xxx xxxx xxxxxx nejsou xxxxxxx xxxxxxxx xxxxxxxxx aktem x kybernetické xxxxxxxxxxx,

x) xxxxxxxxxx dokumenty nebo xxxxxxxxx xxxxx čl. 53 xxxx. 3 xxxx x xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxx XX xxxxxxxxxx x xxxxx Xxxxx xxxx xxxxxxxx XXXXX xxxxx xx. 53 xxxx. 3 aktu x xxxxxxxxxxxx xxxxxxxxxxx, nebo

d) xxxxxxxxxx informace x xxxxxxxxxxxx xxxxxxxxxxx v xxxxxxx a xxxxxxxx xxxxxxxx v xx. 55 aktu x xxxxxxxxxxxx xxxxxxxxxxx.

(4) Xx xxxxxxxxx xxx uložit xxxxxx xx

x) 50 000 000 Xx, xxx-xx x přestupek xxxxx xxxxxxxx 1 xxxx. x) xx x),

x) 20 000 000 Kč, xxx-xx x přestupek podle xxxxxxxx 1 xxxx. x) nebo g) xxxx xxxxxxxx 3 xxxx. x), xxxx

x) 2 000 000 Xx, jde-li x xxxxxxxxx xxxxx xxxxxxxx 2 nebo xxxxxxxx 3 písm. x) xx x).

§62

Společná xxxxxxxxxx x xxxxxxxxxx

(1) Xxxxxxxxx xxxxx xxxxxx xxxxxx xxxxxxxxxx Xxxx.

(2) Xx xxxxxx Xxxxx podle xxxxxx xxxxxx xx §68 xxxx. x), §70 x 71, §80 xxxx. 3, §88 xxxx. 2, §89, §95 odst. 3 x §96 xxxx. 1 xxxx. x) xxxxxx x xxxxxxxxxxxx xx xxxxxxxxx x xxxxxx x xxxx²⁶⁾ xxxxxxxxx.

§63

Xxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxx x xxxxxx rozhodnutí

(1) Xxxx xxxx xxxxx §62 správního xxxx xxxxxx pořádkovou xxxxxx xx do xxxx 100 000 Xx. Xxxxxxxxxx pokutu xxx xxxxxx x xxxxxxxxx. Xxxxxxx výše xxxxxxxxx xxxxxxxxxx pokut xxxxx xxxxxxxxxx 10 000 000 Kč xxxx 1 % x xxxxxxx xxxxxx dosaženého xxxxxxxxxx nebo xxxxxxxxxxx xxxxxxxx xxxxxx za xxxxxxxx xxxxxxxx účetní xxxxxx xxxxx toho, xxxxx x daných xxxxxx je xxxxx.

(2) Xxxx xxxx za xxxxxx xxxxxxxx splnění xxxxxxxxxx xxxxxxx rozhodnutím Xxxxx ukládat xxxxxxxxxx xxxxxx xx xx xxxx 10 000 000 Xx xxxx 1 % z xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx nebo xxxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxx toho, xxxxx z xxxxxx xxxxxx xx vyšší.

(3) Xx xxxxxxxxx, xxxxxxx xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxx, xx xxxx kontrolovaná xxxxx nesplní xxxxxxxx x povinností xxxxx §10 odst. 2 xxxxxx o kontrole, xxx xxxxxx pokutu xx výše 10 000 000 Xx.

ČÁST DRUHÁ

USTANOVENÍ XXXXXXXX, XXXXXXXXX A XXXXXXXXX

§64

Xxxxxxxxxx

(1) Xxxxxx xxxxxxx xxxx xxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxxxx Xxxxx součinnost potřebnou x xxxxxx xxxx xxxxxxxxxx podle xxxxxx xxxxxx. Orgány veřejné xxxx x Xxxx xxx xxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxx, xxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx vydávaným x xxxxxx xxxxxx působnosti x xxxxxxx při xxx x dosažení xxxxx těchto xxxxxxxxxx. Xxxxxx xxxxxxx xxxx x Úřad xxxx x rozsahu, xxxxx xx xxxxxxxx xxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx moci x Xxxxx, xxxxx informace x hrozbách, xxxxxxxxxxxxxxx x incidentech x x xxxxxxxxxx xxxxxxxxx x reakci na xxxx hrozby, zranitelnosti x xxxxxxxxx. Xxxxxxxxxx §46 xxxx. 2 x 3 xxx xxxxxx xxxxxxx. Xxxxxx xxxxxx xxxxxxxxxx mohou xxxxxx xxxxx x xxxxxxxx řízení x xxxxxxxx xxxxxx xxxxxxx xxxxxx nebo xx xxxxxxxx xxxxxx xxxx xxxxxxx, xxxxx xx xxxxxxxxxxx součinnosti došlo x xxxxxxxx nebo xxxxxxx účelu xxxxxxxxx xxxxxx.

(2) Každý, x xxxx lze důvodně xxxxxxxxxxxx, xx splňuje xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx služby, xx xxxxxxx bez zbytečného xxxxxxx, a nestanoví-li xxxx xxxxxx předpis xxxxx, x bez xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxx těchto xxxxxxxx x xxxxx nezbytnou xxxxxxxxxx. Požadovaná xxxxxxxxxx xxxxxx být poskytnuta, xxxxx-xx x tom xxxxxxx nebo xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxx.

(3) Xxxxxxxxxxxx, jiné xxxxxxxx xxxxxxx xxxxx x Xxxxx xxxxxxx xxxxx, xxxxxxxxx xx xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxx právního xxxxxxxx xxxxxxxxxxxx krizové xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx, xxx zbytečného odkladu xxxxxxxxx Xxxx x xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx x x xxxxxxxx určení.

(4) Xxxx xxxx od Generálního xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxx xxxxxx xxx působnosti xxxxxxxxxx xxxxxxxxx získaných xxx xxxxxx daní, které xxxx xxxxxxxx xxx xxxxxxxx, xxx xxxxxxxxxx xxxxxxx xxxxxxxx pro xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §4 xxxx. 1. Xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx, xxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxx x narušení řádného xxxxxx správy daní. Xxxxxxxxxx xxxxxxxxx xxxxx xxxxxx ustanovení xxxx xxxxxxxxx povinnosti xxxxxxxxxxxx xxxxx xxxxxxxx xxxx; xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx není ani xxxxxxx xxxxxx xxxxxxxxx Xxxxxx podle tohoto xxxxxx.

(5) Xxxx a Xxxx xxx ochranu xxxxxxxx údajů xxxx xxxxxxxx oprávněny xxxxxxxxx xxxxxxxxx x vyžadovat xxxxxxxxxx xx xxxxxx xxxxxxxx dvojího xxxxxxxx xxxxxxxx téže xxxxxxxxxx xxxxxxx xxx tímto xxxxxxx, xxx právními xxxxxxxx upravujícími xxxxxxx xxxxxxxx xxxxx. Xxxxxxxx xxxxxx xxxxxx xxxxx xxxxxx xxxxxx xxx xxxx dotčeno.

(6) Pro xxxxx výkonu působnosti Xxxxx podle xxxxxx xxxxxx xxxxxx Xxxxxxxxxxxx xxxxxxxxxxxxx Xxxxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx x evidence xxxxxxxxxx xxxxxxxx xxxxx xxxxx platných údajů x xxxxx, xxxxx xxxx vymazány xxx xxxxxxx xxxx s xxxxxxxxxx novými údaji xxxxx právního xxxxxxxx xxxxxxxxxxxx evidenci skutečných xxxxxxxx²⁴⁾.

§65

Xxxxxxxxxx xxxxxxxxx Xxxxx

(1) Xxxx xx xxxxxx xxxxxx informační xxxxxxxxxx

x) xxxxx 2 roky xxxxxxxxx Evropskou xxxxxx x Xxxxxxx xxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx služeb xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx služby xxxxx §4 odst. 1 x xxxxxxxxxxxx xxxxxxxxx,

x) každé 2 xxxx xxxxxxxxx Xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §5 písm. x) a d) x xxxxxxxxxxxx xxxxxxxxx, xxxxxxxx, xxxxx xxxxxxxxx, x podmínkách, xxx xxxxx xxxx stanoveny,

c) xxxxx 3 xxxxxx xxxxxxxxx Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx souhrnnou xxxxxx xxxxxxxxxx anonymizovaná x xxxxxxxxxx data x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxx §15,

x) xxxxxxxxx Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxxx xxxxxx registrace xxxxxxxxxx xxxx x poskytovatelích xxxxxxxxxxxx xxxxxx xxxxxxxxx x §18 odst. 1, x výjimkou xxxxxx vytvářející důvěru xxxxx přímo xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx, xxxxx xxxx hlavní xxxxxxxxxx na xxxxx Xxxxx republiky nebo xxxxx xxxx xx xxxxx České republiky xxxxxxxxxxxx xxxxx zástupce,

e) xxxxxxxxx Agentuře Xxxxxxxx xxxx xxx kybernetickou xxxxxxxxxx xxxxxxxxx ke xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx,

x) xxxxxxxxx Xxxxxxxxx xxxxxx x xxxxxxx národní xxxxxxxxx kybernetické bezpečnosti x x xxxxxxx, xx kterém xxxxxxx xxxxxxxx bezpečnostní xxxxx Xxxxx xxxxxxxxx, x xxxxxx xxxxxxxxx,

x) xxxxxxxxx Xxxxxxxx komisi identifikační xxxxx xxxxxx xxxxxxxxxxx xx dozor x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx xxxxxxxxxxx místa xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxx Evropské unie, xxxxxx xxx xxxxxx xxxxxxxxxxxxxx xxxxx, týmu XXXXX x xxxxxxxxxxxx xxxxxxxx xxx xxxxx xxxxxxxxxxxxxx zveřejňování xxxxxxxxxxxxx x

x) xxxxxxxxx Evropské xxxxxx x Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxxxxx bezpečnost xxxxx xxxxxxxxx a xxxxxxxxx xxxxxxxxxx.

(2) Xxxx xx xxxxxx xxxxxx informační xxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxxxxxx xxxxxxxxx, xxxxxxx zpřístupnění by xxxx x xxxxxxx xx xxxxxxxxx xxxxx xxxxxxxxx xxxxx Evropské xxxx nebo smluvních xxxxx Xxxxxx o Xxxxxxxxx xxxxxxxxxxxx prostoru x xxxxxxx národní xxxxxxxxxxx, veřejné xxxxxxxxxxx xxxx obrany. Xxxxxxxxx, xxxxx xxxx xxxxxxx xxxxx unijních nebo xxxxxxxxxxxxxx xxxxxxxx, xxxx xxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xx xxxxxxxx x Xxxxxxxxx xxxxxx x jinými xxxxxxxxxxx xxxxxx Evropské xxxx xxxxx x nezbytném xxxxxxx s ohledem xx xxxx této xxxxxx. Xxx xxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxx xxxxxxxx xxxxxxxxxx x obchodní xxxxx xxxx, xxxxx xx výměna xxxxxxxxx xxxx.

§66

Xxxxxxx informací

(1) Části xxxxxxxxxx a xxxxxxx, xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx, xxxxxxx zpřístupnění by xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxxx xxxxxx xxxxxx xxxxx §29 xxxx zmařit xxxx xxxxxxxxx xxxxxx, xxxxxxxx Xxxx x xxxxxxxx xxxxx §21 xx 23, §29 x 30 xxxxxxxx xxxx xxxx.

(2) X xxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxx xxxx xxxxxxxx obecné xxxxxx xxxxxxx v řízení xxxxx §21 xx 23, §29 x 30 xxxxxxxx xxxxxx xxxxxxxx, že účastníku xxxxxx xxxxxx v xxxxxxxxx xxxxxxx xxxxxxx x xxxxxx písemností x záznamů xxxxxxxxxxxx xxxxxxxx xxxx xxxx, xxxxx tím xxxxxx xxxxx x xxxxxxxx xxxxxxxxxxxxx Xxxxx xxxxxxxxx, xxxx územní celistvosti, xxxxxxxxxxxxxx základů, bezpečnosti, xxxxxxxxx xxxxxxx, života x zdraví, činnosti xxxxxxxxxxxxxx xxxxxx nebo Xxxxxxx České republiky, x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxxx xxxxxx xxxxxx podle §29 xxxx xx xxxxxxx xxxxx xxxxxxxxx xxxxxx. Xxxx rozhodnutím xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxx xx mohlo zmařit xxxx trestního řízení, xx xxxxxxxx senátu xxxxxx vyjádření xxxxxx, xxxxx tyto xxxxxxxxx xxxxxxx; před rozhodnutím xxxxxxxxx se jiných xxxxxxxxx podle xxxxxxxx 1 xx předseda xxxxxx vyžádá xxxxxxxxx Xxxxx.

(3) Xxxxxxxxxxxx informací xxxxx odstavce 1 xx xxxxxxx xxx, xxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxxx x xxx, xx x xxxxxxx osob, xxxxx se xxxxxxxxxxxx xxxxxx informací xxxxxxxx, xxxxxxxx xxxxxxxx xxxxxx. X xxxxx xxxxxxxxxx xxx xxxxxxx důkaz xxxxxxxxx xxx xxxxx, xxx-xx xxx, xxx xxxxxxxxx xxxxxxxxxxxx má, xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx zproštěn. Xxxxxxxx xxxxxxxxxxxx nelze v xxxxxxx, xxx xx xxxxx xxxxx x xxxxxxxx nebo vážnému xxxxxxxx činnosti xxxxxxxxxxxxxx xxxxxx xxxx Xxxxxxx Xxxxx republiky. Obdobně xx xxxxxxxxx xxxx x případech, xxx xx důkaz provádí xxxxx xxx xxxxxxxxx.

(4) Xxxxx, xxxxx xxxxxxx xxxxxxxxx informace, xxxxxx xxxxxxxxx xxxxx xxxxxxxx 3, x xxxxxxx xxxxx, xx ve xxxxxx x nim xxxxx xxxxxxxx mlčenlivosti, x xxxxxxxx senátu xxxxxxxx, že části xxxxx, k xxxx xx xxxx xxxxxxxxx xxxx, xxxxx odděleny, xxxxxxxx by xxxxx xxxxx xxxxx x xxxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxx zpravodajských xxxxxx xxxx Policie Xxxxx xxxxxxxxx.

§67

Xxxxxxxx xxx Xxxxxx xxxxxxxxx

(1) Osoba poskytující xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx x poskytovatel xxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxxxxxx regulované xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxx, služby xxxxxx a xxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxx xxxxx xxxxxxxxxx, xxxxxx xxxxxxxx xxxxxx, xxxxxx sítě xxx doručování xxxxxx, xxxxxx xx-xxxx xxxxxxx9), xxxxxx xxxxxxxxxxxxx vyhledávače xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁰⁾, xxxxxx xxxxxxxxx xxxxxxxx xxxx, xxxxxx xxxxxx xxxx řízené xxxxxxxxxxxx xxxxxx, který xxxxxxxxx xxxx službu v Xxxxx xxxxxxxxx, xxxx xxxxxxxx xxxxxx xxxxxxxxxx xx xxxxxxxx xxxxx Xxxxxxxx unie xxxx xxxxxxxx státě Dohody x Xxxxxxxxx hospodářském xxxxxxxx x xxxxxxxxxxx xx svého zástupce x jiném členském xxxxx, xx povinen xxxxxxxxx xx xxxxx xxxxxxxx x Xxxxx xxxxxxxxx. Zástupcem je xxxxx xxxxxxx v Xxxxx xxxxxxxxx, které xxxxx xxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxx jmen xxxx xxxxxxxxxxxx některé x xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx zmocnění xxxxxxxxxx xx xx xxxxxx x xxxxxxxxxxx xxxxx xxxxxx xxxxxx.

(2) X případě, že xxxxx xxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxx xxxx xxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxxx v xxxxxxxx 1 mají xxxxxx xxxxxxxxxx mimo xxxxxxx xxxx Evropské xxxx xxxx smluvní xxxx Xxxxxx x Evropském xxxxxxxxxxxx prostoru a xxxxxxxxxx si xxxxx xxxxxxxx v Xxxxx xxxxxxxxx, xxxxx, xx xxxx usazeni v Xxxxx republice a xxxxxxxx xx xx xx xxxxxxxxxx xxxxx xxxxxx xxxxxx. Xx xxxxx x v xxxxxxx, že xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx jmen xxxx xxxxxxxxxxxx xxxxxxx z xxxxxxxxxxxx xxxxxx podle xxxxxxxx 1 xxxx xxxxxx xxxxxxxxxx xxxx xxxxxxx stát Xxxxxxxx xxxx xxxx smluvní xxxx Dohody o Xxxxxxxxx xxxxxxxxxxxx prostoru x neustanovili xx xxxxx xxxxxxxx x xxxxxx členském xxxxx Xxxxxxxx xxxx xxxx xxxxxxxx xxxxx Dohody x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx.

(3) Xxxxxxxxxxx zástupce xxxx xxxxxxx xxxxxxxxxxx xxxxx poskytující xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxx poskytovatele xxxxxxxxxx xxxxxx podle odstavce 1 xx dodržování xxxxxx xxxxxx.

§68

Xxxxxxxx xxxxxxxxxxx stavu xxxxxxxxxxxxxx xxxxxxxxx

Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxxxx nebezpečí xx xxxxx rozpočtový xxx xx xxxxxxx xxxxx xxxxxxxx předpisu xxxxxxxxxxxx rozpočtová xxxxxxxx²⁷⁾. Xx xxxxx účelem

a) Xxxx x xxxxxxxx xxx xxxxxxxx xx xxxxxxxxx rok vyčleňuje xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx k xxxxxxxxx xxxxxxxx xx stav xxxxxxxxxxxxxx xxxxxxxxx; x xxxx xx svém xxxxxxxx xx příslušný xxx vyčleňuje xxxxxxxx xxxxxxx finančních xxxxxxxxxx xx řešení xxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxx následků x

x) xxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx xx stav xxxxxxxxxxxxxx nebezpečí x xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx Xxxxx xxxxxxxxx, xxxxxxxxx pořádku, xxxxxx, xxxxxx, xxxxxxxxxxx xxxxxx xxxx životního xxxxxxxxx xxxxxxxxxxx Xxxxxx v xxxxxxxx xxxx kapitoly xx považují xx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxx xxx.

§69

Zpravodajské služby

(1) Xxxxxxxxxxxx xxxxxx²⁸⁾ xxxxxx poskytovateli xxxxxxxxxx xxxxxx.

(2) Xxxxxxxxxxxx xxxxxx

x) xxxxx xxxxxxxxx xxxxx x jejich xxxxx Xxxxx,

x) xxxxxxxxx xxxxxx bezpečnostní xxxxxxxx xxxxx §13 a 14 xxxx. 1 xxxxxx xxxxxx a

c) xxxxxxxxx xxxxxxxx varování xxxxx §22, xxxxx Xxxx xxxx xxxx xxxxxx xxxxxxx xxxxxxxxx xxxxx.

(3) Ustanovení §17 xxxx. 3, §39 x §55 až 63 xx na xxxxxxxxxxxx služby xxxxxxxxx.

(4) Xxxxxxxxxx §28 xxxx. 2 a §64 xxxx. 1 xx x xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxx, xxxxx xxxxxx těchto povinností xxxxxxx zvláštní xxxxxx xxxxxxx²⁹⁾ xxxx zákonná xxxx státem uznaná xxxxxxxxx xxxxxxxxxxxx. Předávání xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx xxxx řídí xxxxxxx o zpravodajských xxxxxxxx³⁰⁾. Xxxxxxxx xxxxxxxxxxxxx xxxx informace předávat xxxx způsobem xxxxxxxxxx x xxxxxx x Xxxxxxxxx zpravodajství³¹⁾.

§70

Xxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxx Xxxxxxxx xxxx

(1) Xxxxx xxxxx xxxxxxxxxx xxxxxxx Xxxxxxxx xxxx xxxx jiný xxxxxx xxxxxxx, xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx xxxx, stanoví xxxxxxxxxx x xxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx opatření nebo xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxx xxxxxxxxxx xxxx alespoň xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx podle xxxxxx xxxxxx, xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx a xxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxx kybernetické xxxxxxxxxxxx xxxxxxxxx xx neuplatní, x xx xxxxxx xxxxxxxxxx x xxxxxx xxx dodržováním uvedených xxxxxxxxxx.

(2) Xx xxxxxxxxxx xx srovnatelným xxxxxxx xxxx povinnosti obsažené x tomto xxxxxx xxxxx odstavce 1 xx xxxxxxxx taková xxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx xxxx xxxxxx xxxxxxxx xxxxxxxx, xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx Evropské xxxx, xxxxx

x) ve xxxxxx x xxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx požadavkům stanoveným x §13 x 14, xxxx

x) xx xxxxxx k povinnosti xxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx x §15 x 16.

(3) Xx ustanovení xx xxxxxxxxxxxx účinkem xxxx xxxxxxxxxx obsažené x xxxxx zákoně podle xxxxxxxx 1 xx xxxx xxxxxxxx xxxxxx xxxxxxxxxx přímo použitelného xxxxxxxx Xxxxxxxx unie, x xxxxx xx xxxxx xxxxxxxxxx xxxxxxx Xxxxxxxx unie xxx xxxxxxx.

§71

Přechodná xxxxxxxxxx

(1) Xxxxxxx xxxxxxxxxxxx xxxxxxx základní xxxxxx, správci xxxxxxxxxxxx x komunikačních xxxxxxx xxxxxxxx informační xxxxxxxxxxxxxx, xxxxxxx významných informačních xxxxxxx nebo poskytovatelé xxxxxxxxx xxxxxx xxxxx §3 xxxxxx č. 181/2014 Xx., x xxxxxxxxxxxx bezpečnosti x x xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx xxxxxxxxxx xxxxxxxx, xxxxx poskytované služby xxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx služby xxxxx §4 xxxx. 1, plní xxx xxxxxx a xxxxxxxxxx xxxxxxx xxxxxxxxxx podle xxxxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxx, xx xxxxxx xxxx xxxx xxxxxx x aktiva xxxxxxxxxx xxxxx zákonem, xxxxxxx

x) povinnosti xxxxxxx xx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx x xxxxxxx xxxxxxxx Xxxxx podle xxxxxx č. 181/2014 Sb., xx xxxxx pozdějších xxxxxxxx, x případě, že xx xxxxx tohoto xxxxxx poskytovatelem regulované xxxxxx x režimu xxxxxxx povinností, nebo

b) xxxxxxxxxx xxxxxxx xx xxxxxxxxx x prováděním xxxxxxxxxxxxxx xxxxxxxx, hlášením xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů x plněním opatření Xxxxx xxxxx zákona č. 181/2014 Sb., ve xxxxx xxxxxxxxxx xxxxxxxx, x xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx poskytovatelům xxxxxxxxxxxx xxxxxx v xxxxxx xxxxxxx povinností x xxxxxxx, xx xx xxxxx tohoto xxxxxx poskytovatelem regulované xxxxxx v xxxxxx xxxxxxx povinností,

a to xxxxxxxx xxxx nabytí xxxxxxxxx tohoto xxxxxx xx xx xxxx xxxxxxxx xxxx xxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxx, x xxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, které xxxx xxxx xxxxxxxxxxxxx regulované xxxxxx povinni xxxxxxxxxx xxxxx xxxxxx zákona xxx ode xxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxx regulované služby.

(2) X řízeních xxxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxx xxxxx xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxx zákonem č. 181/2014 Sb., xx xxxxx xxxxxxxxxx xxxxxxxx, xxxx xx xxxx xxxxxxx, xx xxxxxxxxx podle zákona x. 181/2014 Xx., xx xxxxx xxxxxxxxxx xxxxxxxx.

(3) Xxxxxxxx xxxxxx xxxxx xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxx xxxxxx č. 181/2014 Sb., xx znění xxxxxxxxxx xxxxxxxx, xx xxxxxxxx xx varování xxxxxx xxxxx xxxxxx zákona.

(4) Xxxxxxxxx xxxxxxxx x xxxxxxxx opatření xxxxxx xxxxx dnem nabytí xxxxxxxxx xxxxxx zákona xxxxx xxxxxx č. 181/2014 Sb., xx znění pozdějších xxxxxxxx, se xxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxx xxxxxx podle xxxxxx xxxxxx.

(5) Xxxxxxxxxxxxx smlouvy xxxxxxxx podle xxxxxx č. 181/2014 Sb., ve xxxxx xxxxxxxxxx předpisů, pozbývají xxxxxxxxx xxxxxxxxx 1 xxxx xxx dne xxxxxx xxxxxxxxx tohoto xxxxxx.

(6) V xxxxxxx, xx poskytovatel Xxxxxxxxx XXXX xxxx v xxx xxxxxx xxxxxxxxx xxxxxx zákona xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx k xxxxxxxxxx informacím xxx xxxxxx xxxxxxx Xxxxxxx xxxxx xxxxxx o xxxxxxx xxxxxxxxxxx informací x x xxxxxxxxxxxx xxxxxxxxxxxx, je xxx xxxxxxxxxx xxxxxxx xxxxxxx x xxxxxx xxxxxxxxx xxxxxxx a xxxx xxxxxxxxxx Xxxxx doložit. Xxxxxxxxx xxxxx věty xxxxx musí xxxxxxxxxxxx Xxxxxxxxx XXXX xxxxxxxxx Xxxxx bez xxxxxxxxxx xxxxxxx, xxxxxxxxxx do 1 xxxx xxx xxx nabytí xxxxxxxxx xxxxxx xxxxxx.

§72

Xxxxxxxxx xxxxxxxxxx

Xxxxxxx xx:

1. Xxxxx č. 181/2014 Sb., o xxxxxxxxxxxx xxxxxxxxxxx a x xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxx bezpečnosti).

2. Xxxxxxxx č. 317/2014 Sb., x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx a xxxxxx určujících kritériích.

3. Xxxxxxxx č. 205/2016 Sb., xxxxxx xx xxxx xxxxxxxx x. 317/2014 Sb., x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx a jejich xxxxxxxxxx xxxxxxxxxx.

4. Xxxx xxxxx zákona č. 104/2017 Sb., xxxxxx se xxxx xxxxx x. 365/2000 Xx., x xxxxxxxxxxxx xxxxxxxxx veřejné xxxxxx x x změně xxxxxxxxx xxxxxxx xxxxxx, xx znění pozdějších xxxxxxxx, xxxxx č. 181/2014 Xx., x xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx souvisejících xxxxxx (xxxxx x xxxxxxxxxxxx xxxxxxxxxxx), a xxxxxxx xxxxx xxxxxx.

5. Xxxx dvě stě xxxxxxx xxxxxx zákona č. 183/2017 Sb., kterým xx xxxx xxxxxxx zákony x xxxxxxxxxxx x xxxxxxxx zákona o xxxxxxxxxxxx za xxxxxxxxx x řízení x xxxx x zákona x xxxxxxxxx xxxxxxxxxxx.

6. Xxxx první xxxxxx č. 205/2017 Sb., xxxxxx xx xxxx xxxxx x. 181/2014 Xx., x xxxxxxxxxxxx bezpečnosti x x xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx o xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx xxxxxx č. 104/2017 Xx., x xxxxxxx xxxxx zákony.

7. Xxxxxxxx č. 437/2017 Sb., x xxxxxxxxxx pro určení xxxxxxxxxxxxx xxxxxxxx xxxxxx.

8. Xxxx xxxxx xxxxxx č. 35/2018 Sb., x xxxxx xxxxxxxxx xxxxxx upravujících xxxxx členů xxxxxxxxxx xxxxxxxxxxx xxxxxx Xxxxxxxxxx xxxxxxxx.

9. Vyhláška č. 82/2018 Sb., x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentech, xxxxxxxxxxx opatřeních, xxxxxxxxxxxxx xxxxxx v oblasti xxxxxxxxxxxx bezpečnosti x xxxxxxxxx dat (xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx).

10. Xxxx třicátá druhá xxxxxx č. 111/2019 Sb., xxxxxx xx xxxx xxxxxxx xxxxxx v souvislosti x přijetím xxxxxx x xxxxxxxxxx xxxxxxxx xxxxx.

11. Xxxx xxxxxx xxxxxx č. 12/2020 Sb., o xxxxx xx digitální xxxxxx x o xxxxx některých zákonů.

12. Xxxxxxxx č. 360/2020 Sb., xxxxxx xx mění vyhláška x. 317/2014 Sb., x xxxxxxxxxx informačních xxxxxxxxx a xxxxxx xxxxxxxxxx xxxxxxxxxx, xx xxxxx vyhlášky x. 205/2016 Xx.

13. Vyhláška č. 573/2020 Sb., xxxxxx xx xxxx xxxxxxxx x. 437/2017 Xx., o xxxxxxxxxx xxx xxxxxx xxxxxxxxxxxxx xxxxxxxx služby.

14. Xxxx xxx xxxxxxxx xxxxx xxxxxx č. 261/2021 Sb., xxxxxx xx xxxx xxxxxxx zákony x xxxxxxxxxxx x xxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxx.

15. Xxxxxxxx č. 315/2021 Sb., x xxxxxxxxxxxxxx xxxxxxxx xxx využívání xxxxx computingu xxxxxx xxxxxxx xxxx.

16. Xxxxx č. 226/2022 Sb., xxxxxx xx xxxx xxxxx x. 181/2014 Xx., o xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx o xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx pozdějších xxxxxxxx.

17. Xxxxxxxx č. 190/2023 Sb., x xxxxxxxxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxx computingu.

§73

Xxxxxxxx

Xxxxx xxxxx nabývá xxxxxxxxx xxxxxx xxxx xxxxxxx kalendářního xxxxxx xxxxxxxxxxxxx po xxxx xxxxxxxxx.
&xxxx;

Xxxxxxxx Xxxxxxx x. x.

Xxxxx x. x.

Xxxxx x. x.

Informace

Právní xxxxxxx x. 264/2025 Xx. nabyl xxxxxxxxx xxxx 1.11.2025.

Xx xxx uzávěrky xxxxxx xxxxxxx nebyl xxxxx xx doplňován.

Znění xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx v xxxxxxxx není xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.

1) Xxxxx č. 127/2005 Sb., x xxxxxxxxxxxxxx xxxxxxxxxxxx x x xxxxx xxxxxxxxx souvisejících xxxxxx (xxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx), ve xxxxx xxxxxxxxxx předpisů.

2) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2022/2555 xx xxx 14. xxxxxxxx 2022 x xxxxxxxxxx x xxxxxxxxx vysoké xxxxxxxx úrovně kybernetické xxxxxxxxxxx x Xxxx x x xxxxx xxxxxxxx (EU) x. 910/2014 x xxxxxxxx (XX) 2018/1972 a x xxxxxxx směrnice (XX) 2016/1148 (xxxxxxxx XXX 2).

3) Nařízení Evropského xxxxxxxxxx x Xxxx (XX) 2019/881 xx xxx 17. xxxxx 2019 o xxxxxxxx XXXXX („Xxxxxxxx Xxxxxxxx xxxx pro xxxxxxxxxxxxx xxxxxxxxxx“), x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx x o xxxxxxx xxxxxxxx (XX) x. 526/2013 („xxx o xxxxxxxxxxxx bezpečnosti“).

Nařízení Evropského xxxxxxxxxx a Rady (XX) 2021/887 xx xxx 20. května 2021, kterým xx xxxxxxx Xxxxxxxx průmyslové, xxxxxxxxxxxxx x výzkumné xxxxxxx kompetencí pro xxxxxxxxxxxxx xxxxxxxxxx x xxx národních koordinačních xxxxxx.

Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2021/696 xx xxx 28. dubna 2021, xxxxxx se xxxxxx Xxxxxxxx xxxxxxx Unie x zřizuje Xxxxxxxx Xxxxxxxx unie pro Xxxxxxxx program a xxxxxxx nařízení (EU) x. 912/2010, (XX) x. 1285/2013 x (XX) x. 377/2014 x rozhodnutí x. 541/2014/XX.

Xxxxxxxxxx Evropského xxxxxxxxxx x Xxxx č. 1104/2011/EU xx xxx 25. xxxxx 2011 o xxxxxxxxxx xxxxxxxx k xxxxxxx regulované xxxxxx xxxxxxxx globálním xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxxx Xxxxxxx.

Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2023/588 xx xxx 15. března 2023, xxxxxx xx zavádí Xxxxxxx Xxxx xxx xxxxxxxxx konektivitu na xxxxxx 2023-2027.

4) §90 xxxx. 1 xxxxxx x. 127/2005 Xx., o xxxxxxxxxxxxxx xxxxxxxxxxxx x x změně xxxxxxxxx xxxxxxxxxxxxx zákonů (xxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx), xx xxxxx xxxxxxxxxx xxxxxxxx.

5) §2 xxxx. x) xxxxxx x. 123/1998 Xx., o xxxxx xx xxxxxxxxx x xxxxxxxx prostředí, xx znění xxxxxxxxxx xxxxxxxx.

6) Sdělení Xxxxxxxxxxxx xxxxxxxx x xxxxxxx č. 7/2023 Sb., o vyhlášení xxxxxxx xxxxx xxxxxxxxxx Xxxxxx 2003/361/XX xx xxx 6. května 2003 x definici xxxxxxxxxxxx x malých x xxxxxxxxx podniků.

7) §3 xxxxxx x. 219/2000 Xx., x majetku České xxxxxxxxx x jejím xxxxxxxxxxx x xxxxxxxx xxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx.

8) Čl. 3 xxx 16 nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) č. 910/2014 xx xxx 23. xxxxxxxx 2014 o xxxxxxxxxxxx identifikaci x xxxxxxxx xxxxxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx transakce xx vnitřním trhu x o xxxxxxx xxxxxxxx 1999/93/ES.

9) Xxxxx č. 634/1992 Sb., x xxxxxxx xxxxxxxxxxxx, xx znění pozdějších xxxxxxxx.

10) Xx. 2 xxxx. 5 nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2019/1150 xx dne 20. xxxxxx 2019 o xxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxxxxxxxxx xxxxxx.

11) Zákon č. 365/2000 Sb., x informačních xxxxxxxxx xxxxxxx správy x x xxxxx některých xxxxxxx xxxxxx, ve xxxxx xxxxxxxxxx xxxxxxxx.

12) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2016/679 x xxxxxxx xxxxxxxxx xxxx x souvislosti xx xxxxxxxxxxx osobních údajů x o volném xxxxxx těchto údajů x x xxxxxxx xxxxxxxx 95/46/XX (xxxxxx xxxxxxxx x xxxxxxx xxxxxxxx údajů).

13) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2022/2555.

14) Xx. 5 xxxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 1104/2011.

15) Xx. 68 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2021/696.

16) Xx. 11 xxxxxxxx Evropského xxxxxxxxxx x Rady (XX) 2023/588.

17) Čl. 58 xxxxxxxx Evropského parlamentu x Rady (EU) 2019/881.

18) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2021/887.

19) Čl. 8 xxxx. 4 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (EU) 2021/887.

20) Čl. 8 xxxxxxxx Evropského parlamentu x Xxxx (EU) 2021/887.

21) Xxxxx č. 1/2023 Sb., x xxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxx uplatňovaných x xxxxxxxxxxxxx xxxxxxxx (xxxxxxx xxxxx).

22) §187 xxxxxx x. 89/2012 Xx., xxxxxxxx xxxxxxx, ve xxxxx xxxxxxxxxx xxxxxxxx.

23) Xxxxxxxxx xxxxx č. 21/1992 Sb., x bankách, xx znění xxxxxxxxxx xxxxxxxx, zákon č. 87/1995 Sb., x spořitelních x xxxxxxxx xxxxxxxxxx a xxxxxxxxx xxxxxxxxxx s xxx souvisejících x x doplnění xxxxxx Xxxxx národní rady x. 586/1992 Sb., x xxxxxx z xxxxxx, xx znění xxxxxxxxxx xxxxxxxx, xxxxx č. 363/1999 Sb., x xxxxxxxxxxxxxx x x xxxxx xxxxxxxxx souvisejících xxxxxx (xxxxx x pojišťovnictví), xx znění pozdějších xxxxxxxx.

24) Zákon č. 37/2021 Sb., x evidenci xxxxxxxxxx xxxxxxxx, ve znění xxxxxxxxxx xxxxxxxx.

25) Xx. 8 xxxx. 3 xxxxxxxx Xxxxxxxxxx parlamentu a Xxxx (XX) 2021/887.

26) Xxxxx č. 250/2016 Sb., x xxxxxxxxxxxx xx xxxxxxxxx x řízení x xxxx, ve xxxxx xxxxxxxxxx xxxxxxxx.

27) Xxxxx č. 218/2000 Sb., x rozpočtových xxxxxxxxxx x x xxxxx xxxxxxxxx souvisejících xxxxxx (xxxxxxxxxx pravidla), xx xxxxx xxxxxxxxxx xxxxxxxx.

28) §3 xxxxxx x. 153/1994 Xx., x xxxxxxxxxxxxxx xxxxxxxx Xxxxx xxxxxxxxx, ve xxxxx pozdějších xxxxxxxx.

29) Xxxxxxxxx xxxxx č. 153/1994 Sb., x xxxxxxxxxxxxxx xxxxxxxx České xxxxxxxxx, xx znění xxxxxxxxxx xxxxxxxx.

30) §8 xxxx. 3 xxxxxx x. 153/1994 Sb., x xxxxxxxxxxxxxx xxxxxxxx Xxxxx xxxxxxxxx, xx znění xxxxxxxxxx předpisů.

31) §16b xxxx. 1 xxxx §16f xxxx. 2 xxxxxx x. 289/2005 Xx., x Xxxxxxxxx xxxxxxxxxxxxx, xx znění xxxxxxxxxx xxxxxxxx.