Plné znění - 264/2025 Sb.

Zákon o kybernetické bezpečnosti

264/2025 Sb.
 

Zákon

ČÁST PRVNÍ - KYBERNETICKÁ BEZPEČNOST

HLAVA I - Základní ustanovení

Předmět úpravy §1

Vymezení pojmů §2

HLAVA II - Poskytovatel regulované služby

Díl 1 - Regulovaná služba a režim jejího poskytovatele

Regulovaná služba §3

Podmínky pro registraci regulované služby §4 §5

Ohlášení a registrace regulované služby §6

Zvláštní ustanovení o určování velikosti podniku §7

Režim poskytovatele regulované služby §8 §9

Zrušení registrace regulované služby §10

Díl 2 - Povinnosti poskytovatele regulované služby a protiopatření

Hlášení údajů §11

Stanovení rozsahu řízení kybernetické bezpečnosti §12

Bezpečnostní opatření §13

Seznam bezpečnostních opatření §14

Hlášení kybernetických bezpečnostních incidentů §15

Postup hlášení kybernetických bezpečnostních incidentů §16

Zvládání kybernetických bezpečnostních incidentů §17

Zvláštní ustanovení o povinnostech poskytovatelů regulovaných služeb v odvětví digitální infrastruktury a služeb §18

Informační povinnost §19

Protiopatření §20

Výstraha §21

Varování §22

Reaktivní protiopatření §23

Díl 3 - Vztah poskytovatele regulované služby a jeho dodavatelů

Speciální úprava předání informací a dat od dodavatele §24

Díl 4 - Strategicky významná služba §25 §26

Díl 5 - Mechanismus prověřování bezpečnosti dodavatelského řetězce

Prověřování rizik spojených s dodavatelem §27 §28

Omezení rizik spojených s dodavatelem §29

Výjimky z omezení rizik spojených s dodavatelem §30

Povinnosti spojené s prověřováním bezpečnosti dodavatelského řetězce §31

Výpověď závazku ze smlouvy v důsledku omezení rizik spojených s dodavatelem §32

Díl 6 - Zajištění dostupnosti strategicky významné služby §33

HLAVA III - Osoba poskytující služby registrace doménových jmen a osoba spravující a provozující registr domény nejvyšší úrovně

Hlášení údajů osob poskytujících služby registrace doménových jmen §34

Shromažďování údajů o registraci doménových jmen §35

HLAVA IV - Další nástroje zajišťování kybernetické bezpečnosti

Výjimka z práva na informace §36

Stav kybernetického nebezpečí §37

Vyhlášení stavu kybernetického nebezpečí §38

Opatření za stavu kybernetického nebezpečí §39

Náhrada škody §40

Náhrada za omezení vlastnického práva nebo uložení povinnosti §41

HLAVA V - Výkon veřejné správy a jeho kontrola

Díl 1 - Výkon veřejné správy v oblasti kybernetické bezpečnosti

Úřad §42

Národní CERT §43

Díl 2 - Kontrola výkonu veřejné správy v oblasti kybernetické bezpečnosti

Kontrolní orgán pro kontrolu činnosti Úřadu §44

Díl 3 - Nástroje výkonu veřejné správy

Portál Úřadu §45

Evidence vedené Úřadem §46

Autorizace subjektů posuzování shody §47

Národní koordinační centrum výzkumu a vývoje v oblasti kybernetické bezpečnosti §48

Základní způsobilost §49

Zvláštní způsobilost §50

Posouzení způsobilosti žadatele o registraci členství v komunitě §51

Trvání členství v komunitě §52

Veřejnoprávní smlouva s provozovatelem Národního CERT §53

Vzájemná součinnost s jinými členskými státy §54

HLAVA VI - Kontrola vykonávaná Úřadem, nápravná a jiná opatření, přestupky a sankce

Kontrola vykonávaná Úřadem §55

Nápravná opatření §56

Pozastavení platnosti certifikace §57

Dočasný zákaz výkonu funkce člena statutárního orgánu §58

Přestupky poskytovatele regulované služby §59

Přestupky dalších osob v oblasti kybernetické bezpečnosti §60

Přestupky v oblasti certifikací kybernetické bezpečnosti §61

Společná ustanovení k přestupkům §62

Zvláštní ustanovení o zajištění průběhu řízení a výkonu rozhodnutí §63

ČÁST DRUHÁ - USTANOVENÍ SPOLEČNÁ, PŘECHODNÁ A ZÁVĚREČNÁ

Součinnost §64

Informační povinnost Úřadu §65

Ochrana informací §66

Zástupce pro Českou republiku §67

Finanční zabezpečení stavu kybernetického nebezpečí §68

Zpravodajské služby §69

Vztah k odvětvovým právním předpisům Evropské unie §70

Přechodná ustanovení §71

Zrušovací ustanovení §72

Účinnost §73

INFORMACE

264

XXXXX

xx xxx 11. xxxxxx 2025

x xxxxxxxxxxxx xxxxxxxxxxx
&xxxx;

Xxxxxxxxx se xxxxxx xx tomto xxxxxx Xxxxx xxxxxxxxx:

ČÁST XXXXX

XXXXXXXXXXXX BEZPEČNOST

HLAVA X

Xxxxxxxx xxxxxxxxxx

§1

Xxxxxxx úpravy

(1) Xxxxx zákon upravuje xxxxx x xxxxxxxxxx xxxx, xxxxxxxxxxxxx xxxxxx xxxxx x xxxxxxx xxxxxx xxxxxxx xxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx x xxxxxxxxx Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx (dále xxx „Xxxx“) a xxxxxxx xxxxxx xxxxxxx moci.

(2) Xxxxx xxxxx se xxxxxxxx xx xxxxx, xxxxx xxxx xxxxxxx xx území České xxxxxxxxx. Xxxxx xxxxx xx xxxx vztahuje xx osoby, které xx xxxxx České xxxxxxxxx xxxxxxxxx sítě xxxx poskytují služby xxxxxxxxxxxxxx komunikací xxxxx xxxxxx xxxxxxxx xxxxxxxx¹⁾, xxx ohledu xx xxxxx xxxxxx xxxxxxx.

(3) Xxxxx zákon zapracovává xxxxxxxxx xxxxxxx Evropské xxxx²⁾ a zároveň xxxxxxxx xx přímo xxxxxxxxxx předpisy Xxxxxxxx xxxx³⁾.

(4) Tento xxxxx xx xxxxxxxxxx xx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx, které xxxxxxxxx x utajovanými xxxxxxxxxxx.

§2

Xxxxxxxx xxxxx

(1) Xxx xxxxx xxxxxx zákona xx xxxxxx

x) daty xxxxxxx xxxxxxx, skutečností xxxx xxxxxxxxx x xxxxxxx takových xxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxx, xxxxxx xxxxxxxxxx údajů⁴⁾ x xxxxxxx⁵⁾, xxxxxxx x xxxxxx xxxxx, xxxxx, grafů, obrazů, xxxxx x xxxxx,

x) xxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxx, xxxxx xxxx význam x xxxxxxx,

x) aktivem xxxxxxx nebo digitální xxxxxxxxxx, xxxxx xxxx xxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx a xxx x elektronické xxxxxx,

x) xxxxxxxxx aktivem xxxxxxx v xxxxxx xxxxxxxxxxxx informace xxxx xxxxxxxxxxx služby,

e) xxxxxxxxx xxxxxxx aktivum zajišťující xxxxxxxxx xxxxxxxxxx aktiv, xxxxxxx xxxxxxxxxxx, xxxxxxxxx, xxxxxxxxx aktivum, budova x xxxx xxxxxxxxxx xxxxxxx, ve xxxxxx xx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx, x

x) xxxxxxxxxx aktivem technický xxxx xxxxxxxxxx prostředek xxxxx vybavení.

(2) Xxx xxxxx xxxxxx zákona xx xxxx rozumí

a) xxxxxxxxxxxxx xxxxxxxxx soubor xxxx xxxxxxxxxxxxxx komunikací x xxxxxxx technologií, xx xxxxxx dochází xx zpracování informací x xxx v xxxxxxxxxxxx xxxxxx,

x) xxxxxxxxxxx xxxxxxxxx zajištění důvěrnosti, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx a xxx,

x) xxxxxxx xxxxxxxxx potenciální xxxxxxxx, xxxxxxx xxxx xxxxxxx, které xxxxx xxx příčinou xxxxxxxxxxxx xxxxxxxxxxxx události xxxx xxxxxxxxxxxxxx bezpečnostního incidentu, x která xxxxx xxxxxxxx, xxxxxxx nebo xxxxx nepříznivě xxxxxxxx xxxxxx, jejich uživatele xxxx další xxxxx,

x) xxxxxxxxx xxxxxxx xxxxxx, x níž xxx xx xxxxxxx jejích xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx, xx xx xxxxxxxxx xxxxxxx ovlivnit xxxxxx xxxxxxxxxxxxx xxxxxxxxxx služby xxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx, xx xxxxxxx xxxxxxx xxxx,

x) xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx, která xxxx xxxxxxx v xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx,

x) kybernetickým xxxxxxxxxxxxx incidentem narušení xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx,

x) zvládáním xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx vedoucí x xxxxxxxx, xxxxxxx, xxxxxxx, xxxxxxx xxxxxx xxxxxxxxx, xxxxxx na xxxxxxxx x xxxxxxxx xxxxxx, x

x) xxxxxxxxxxxxx xxxxx xxxxx aktiva xxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxx xxx zneužito xxxxxxx.

(3) Xxx účely xxxxxx xxxxxx se xxxx xxxxxx

x) xxxxxxxx xxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxxx systém xxxxxxxx xxxxxxxxxx xxxx, xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx služeb x xxxxxx, a současně xxxxxxxx, xxx xxxxxxxx xxxxxxxxx uživatelů xxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxx x xxxxxxxxx xx xxxxxx xxxxxxxx x xxxxx xxxxxxx x xxxxxxx,

x) xxxxxxx x provozem registru xxxxxx xxxxxxxx úrovně xxxxxxx xxxxxxxxxxx xx xxxxxx konkrétní delegované xxxxxx nejvyšší úrovně, xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx x rámci xxxxxx nejvyšší xxxxxx x xxxxxxxxxxx provozu xxxxxxxx xxxxxxx, xxxxxx xxxxxxxx zajišťujících správu x xxxxxx xxxxxx xxxxxxxx xxxxxx x xxxxxxxxxx zónových xxxxxxx xxxxxx xxxxxxxx úrovně xxxx jmennými xxxxxxx, x xxxxxxxx xxxxxxx, xxx registr domény xxxxxxxx úrovně xxxxxxx xxxxxxxx xxxxx nejvyšší xxxxxx pouze pro xxxx vlastní xxxxxxx,

x) xxxxxxx cloud xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx předpisu xxxxxxxxxxxx služby informační xxxxxxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxxx xxxxxxx x xxxxxxxxxxxxxx x xxxxxxxx seskupení xxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxxx xxxx, xxxxx xxxx xxxxxxxxxx xx xxxx xxxxxxx,

x) xxxxxxx xxxxxxxx xxxxxx xxxxxx, která xxxxxxxx xxxxxxxx, včetně xxxxx xxxxxxxx a xxxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx x řízení xxxxxxxxx, xxxxxx k xxxxxxxxxxxxxxxx xxxxxxxx, propojení x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxx xxxxxxxx poskytujících xxxxxx xxxxxxxxxx xxx,

x) xxxx xxx xxxxxxxxxx xxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxx x xxxxxxxxx vysoké dostupnosti, xxxxxxxxxxxx xxxx rychlého xxxxxxxxxxx digitálního xxxxxx x služeb xxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxxx sociálních xxxx xxxxxxxxx, která xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx chatů, xxxxxxxxx, videí x xxxxxxxxxx,

x) řízenou službou xxxxxx xxxxxxxxxxx s xxxxxxxxx, xxxxxxx, provozem xxxx xxxxxxx xxxxxxxxxxx xxxxx, x xx xxxxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxx, které xxxx prováděny v xxxxxxxxxx xxxxxxxxx xxxx xx xxxxx,

x) xxxxxxx xxxxxxxxxxxx xxxxxxx řízená xxxxxx, která xxxxxxx x činnostech xxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx nebo xxxxxxxxxxxx xxxxxxxxx xxx xxxx činnosti, x

x) xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx nebo xxxxx xxxxxxxxxxx xxxxxxx služby xxxxxx xxxxxxxxxxxx.

HLAVA II

Poskytovatel xxxxxxxxxx xxxxxx

Xxx 1

Xxxxxxxxxx xxxxxx x xxxxx jejího xxxxxxxxxxxxx

§3

Xxxxxxxxxx xxxxxx

Xxxxxxxxxxx xxxxxxx xx služba, x xxxxx xxx rozhodl Xxxx podle §6 xxxx. 2.

Xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx služby

§4

(1) Xxxxxxxx xxx xxxxxxxxxx regulované xxxxxx xxxx xxxxxxx x případě, xx

x) xxx x xxxxxx, xxxxx je xxxxxxxx xxx zabezpečení důležitých xxxxxxxxxxxxx nebo xxxxxxxxxxxx xxxxxxxx xxxx xxx xxxxxxxxxx x Xxxxx xxxxxxxxx, x xxxxxxxx x xxxxxx xxxxxxx:

1. xxxxxxx správa,

2. energetika,

3. xxxxxxx xxxxxxx,

4. potravinářský xxxxxxx,

5. chemický xxxxxxx,

6. xxxxx xxxxxxxxxxxx,

7. xxxxxxxx xxxxxxxxxxxx,

8. xxxxxxx,

9. xxxxxxxxx xxxxxxxxxxxxxx x xxxxxx,

10. xxxxxxxx xxx,

11. xxxxxxxxxxxxx,

12. xxxx, výzkum x xxxxxxxxxx,

13. poštovní x xxxxxxx služby,

14. xxxxxxx xxxxxxx,

15. xxxxxxxx průmysl x

x) xxxxxxxxxxxx xxxxxx xx středním xxxx xxxxxx xxxxxxxx ve xxxxxx doporučení Komise 2003/361/ES xx xxx 6. xxxxxx 2003 x xxxxxxxx mikropodniků x xxxxxx x xxxxxxxxx xxxxxxx (xxxx xxx „xxxxxxxxxx Komise 2003/361/ES“)⁶⁾, xxxx xx xxxxxxxx pro xxxxxxxxxxx xxxxxxxxxx společenských xxxx xxxxxxxxxxxx xxxxxxxx xxxx xxx bezpečnost v Xxxxx xxxxxxxxx.

(2) Xxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. x) x vymezení podmínek xxxxxxxxxxx xxxxxxxxxxxxx podle xxxxxxxx 1 xxxx. x) xxxxxxx Xxxx xxxxxxxxx.

§5

Xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxx xxxx xxxxxxx v xxxxxxx, xx

x) xxx x službu xxxxx §4 xxxx. 1 xxxx. x) x

1. xxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxxxxxxxxx xxxx xxxxxx v Xxxxx xxxxxxxxx x tato xxxxxx xx xxxxxxx xxx zabezpečení xxxxxxxxxx xxxxxxxxxxxxx nebo xxxxxxxxxxxx xxxxxxxx xxxx pro xxxxxxxxxx v Xxxxx xxxxxxxxx,

2. xxxxxxxx xxxx xxxxxx by xxxxx xxx významný xxxxx xx xxxxxxxxxx Xxxxx xxxxxxxxx, xxxxxxx xxxxxxx xxxx xxxxx x xxxxxx,

3. narušení xxxx xxxxxx xx xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxx, zejména x xxxxxxxxx, xxx xx xxxxxx narušení xxxxx xxx xxxxxxxxxxxx xxxxx, xxxx

4. její poskytovatel xx kvůli xxxxx xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxx celostátní xxxxxx xxxxxxx xxx xxxxxxxxx odvětví, xx xxxxxx působí, nebo xxx xxxxxx, kterou xxxxxxxxx xxxxx pro xxxx vzájemně xxxxxxxxx xxxxxxx x Xxxxx xxxxxxxxx,

x) xxx o xxxxxx, xxxxx xxxxxxxx xxxx způsobit xxxxxxx xxxxx xx života xxxx xxx 125 000 xxxx, a xx prostřednictvím ohrožení xxxxxxxxxxx České xxxxxxxxx, xxxxxxxxx xxxxxxx, života x zdraví, xxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxxxx,

x) xxx o xxxxxx, xxxxx narušení xxxx xxxxxxxx xxxxxxx xxxxx xx xxxxxxxxxx xxxxxxxxxx jinou xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx v xxxxxx xxxxxxx xxxxxxxxxx, xxxx

x) jde o xxxxxx, jejíž poskytovatel xx subjektem xxxxxxxx xxxxxxxxxxxxxx xxxxx právního xxxxxxxx xxxxxxxxxxxx krizové xxxxxx a kritickou xxxxxxxxxxxxxx; x xxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxx služba xxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxx.

§6

Ohlášení x registrace xxxxxxxxxx xxxxxx

(1) Xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxx registraci xxxxxxxxxx xxxxxx podle §4 xxxx. 1 xx xxx účely vydání xxxxxxxxxx o xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxx xxxx službu Xxxxx xxxxxxxxxx do 60 xxx xxx xxx, xxx xx xxxxxxx xxxxxxxx xxxxx. Xxxxxx x xxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx stanoví Úřad xxxxxxxxx.

(2) Xxxx xxxxxxxx x xxxxxxxxxx regulované xxxxxx x xxxxxxx, xx jsou xxxxxxx xxxxxxxx pro registraci xxxxxxxxxx xxxxxx podle §4 xxxx. 1 xxxx §5.

(3) Řízení x registraci xxxxxxxxxx xxxxxx splňující xxxxxxxx xxx registraci xxxxx §5 lze zahájit xxxxx x moci xxxxxx.

(4) Xxxxxxxxxx o xxxxxxxxxx xxxxxxxxxx služby xxxxx odstavce 2 xxxx xxx xxxxxx xxxxxx Úřadu x xxxxxx. Xxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxxxxxxx regulované služby xxxx xxxxxxxx xxxxxx.

§7

Xxxxxxxx xxxxxxxxxx o xxxxxxxx xxxxxxxxx xxxxxxx

Xxxxxxxx xx xxxxxxxx xxxxxxxxxx Xxxxxx 2003/361/ES xxx xxxxx xxxxxx xxxxxx xxxxx, xx

x) xx. 3 xxxx. 4 xxxxxxxxxx Xxxxxx 2003/361/ES xx xxxxxxxxx,

x) xx xxxxxx xx xxxxxxxxxx xxxxxxxxxxx složky xxxxx⁷⁾, xxxxxx samosprávné celky x Xxxxx xxxxxxx xxxxx,

x) xx partnerský xxxx propojený podnik xx xxxxxxxxxx xxxxx, xxxxxxx technická xxxxxx xxxx zcela xxxxxxxx xx xxxxxxxxxxx aktiv, xxxxx xxxxxxx xxxxxxxxxx xxxxx xxx poskytování xxxxxxxxxx xxxxxx, a

d) xxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxx xxxx, xxxxxx x xxxxxxxxxx, xxxxx není xxxxxxxx, xx pravidla xxx xxxxxxxx xxxxxxxxx xxxxxxx xxxxx doporučení Xxxxxx 2003/361/ES, xxxxxx xxxxxxxxxxx xxxxxxxx upravených xxxxx xxxxxxx, použijí xxxxxxx.

Xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx

§8

(1) X xxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx x xxxxxx xxx velikosti, xxxxx xxxxxxxxx, xxxxxxxxxxxxx xxxxxxxxx xxxxxx, dopadu xx xxxxxxxxx xxxxxxx xxxx xxxxxx poskytovatele xxxxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxx, xx značně xxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx xxx Xxxxxx xxxxxxxxx. X xxxxxx nižších xxxxxxxxxx xx poskytovatel xxxxxxxxxx xxxxxx, xxxxx xxxx x xxxxxx vyšších xxxxxxxxxx podle xxxx xxxxx.

(2) Xxxxxxxxx poskytovatelů xxxxx poskytovaných xxxxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxxx x xxxxxxxx 1 stanoví Xxxx xxxxxxxxx.

(3) Xx-xx regulovaná xxxxxx registrována rozhodnutím Xxxxx xx základě xxxxxxx podmínek xxx xxxxxxxxxx podle §5, xx její poskytovatel x xxxxxx vyšších xxxxxxxxxx.

§9

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx je xxxxxxx xxxxxx Úřadu xxxxx xxxxxxxxxx služby, xxxxx xxxxx xxxx xx xxxxx xxxxxx xxxxxx xxxxxxxxxxxxx, xxxxxxxxxx xx 60 dnů ode xxx, kdy xx xxxxx xxxxxxxxxx xxxxxx xxxxx.

(2) Při xxxxx xxxxxx poskytovatele xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx na xxxxx vyšších xxxxxxxxxx xxxxxx xxxx xxxxx xxx zahájení plnění xxxxxxxxxx xxxxx §11 xxxx. 1, §13 xxxx. 4 a §15 xxxx. 4.

§10

Zrušení xxxxxxxxxx xxxxxxxxxx xxxxxx

(1) Xxxxx xxxxxx xxx nesplňuje podmínky xxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §4 xxxx. 1 nebo §5, Xxxx xxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx.

(2) Xxxxxx x zrušení xxxxxxxxxx xxxxxxxxxx služby xx xxxxxxxx xx xxxxxx xxxxxx xxxxxxxxxxxxx. Xxxxxx xxx xxxxxxx i x moci xxxxxx. Xxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx služby xxxx xxx xxxxxx xxxxxx x xxxxxx. Xxxxxx rozkladu xxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxx Úřad xxxxxxx x xxxxx rozsahu xxxxxxx, není přípustné.

(3) Xxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxxxxxx x xxxxxxx, kdy Xxxx xxxxxxx x xxxxx rozsahu xxxxxxx xxxx kdy x xxxxxx xxxxxxxxx x xxxx úřední rozhodl x xxxxxxx xxxxxxxxxx xxxxxxxxxx služby. X xxxxxxx případě rozhodnutí xxxxxx xxxxxx xxxx xxxxxxxx xx xxxxx. X xxxxxxx registrace xxxxxxxxxx xxxxxx Úřad xxxxxxxxx xxxxxx xxxxxxx xxxxxxxx.

Díl 2

Xxxxxxxxxx poskytovatele xxxxxxxxxx xxxxxx x xxxxxxxxxxxxx

§11

Xxxxxxx xxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xx 30 xxx xxx xxx xxxxxxxx xxxxxxxxxx x registraci xxxxxxxxxx xxxxxx hlásí Xxxxx

x) xxxxxxxxx xxxxx, xxxxxxx xx xxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxx xxxx, xxxxx jsou xxxxxxxxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxxxx xxxxx zákonem, x

x) xxxxxxxxxx xxxxx, xxxxxxx xx rozumí xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx služby, xxxxxxxxx údaje xxxxxxxx xx xxxxxxxxxx xxxxxx x informace x xxxxx xxxxxxxxxxxx rozšíření x přeshraničním xxxxxxxxxxx.

(2) Xxxxxxxxxxxx regulované xxxxxx xx xxxxxxx xxxxxx xxxxx pouze těch xxxxx xxxxx xxxxxxxx 1, xxxxx xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx x základních xxxxxxxxxx, x xx xxxxxxxxxx xx 14 xxx xxx xxx, xxx xxxxx x jejich xxxxx.

§12

Xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx

(1) Xxxxxxxx xxxxxxx xxxxxx kybernetické xxxxxxxxxxx (xxxx xxx „xxxxxxxxx rozsah“) jsou xxxxxx xxxxxxxxxxx x xxxxxxxxxxxx regulované xxxxxx.

(2) Xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx

x) xxxx xxxxxxx xxx xxxxxxxx xxxxxx,

x) xxxxxxx, zda xxxxxxxx aktiva xxxxxxx x poskytováním regulované xxxxxx, x

x) x xxxxxxxxxx aktiv podle xxxxxxx x) určí xxxxxxxx aktiva.

(3) Poskytovatel xxxxxxxxxx služby xxxxxxx xxxxxx, která xxxx xxxxxxxx xxxxxxxxxxx rozsahu, x xxxxxxxx xxxxxx, xxxxx byla xx xxxxxxxxxxx xxxxxxx xxxxxxx, xxxxxx důvodů xxxxxx xxxxxxx.

(4) Platí, xx xxxxxxxx xxxxxx, xxxxx xxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxx 2 xxxx. b), a xxxxxxxx xxxxxx, xxxxx xxxxx nebyla xxxxxx xxxxx odstavce 2 xxxx. x), xxxx xxxxxxxx xxxxxxxxxxx xxxxxxx.

(5) Xxxxxxxxx rozsah xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx přezkoumávat x xxxxxxxxxxxx.

§13

Xxxxxxxxxxxx xxxxxxxx

(1) Xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx, xxxxxxx xxxxxx je xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx služby x xxxxxxxxxxxx xxxxxxxxxxx xxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xx povinen x xxxxx stanoveného rozsahu xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx §14 x xxxx xxxxxxxx pro xxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxx xxxxxx.

(3) Xxxxx bezpečnostních xxxxxxxx a xxxxxx xxxxxx xxxxxxxx x xxxxxxxxx stanoví Xxxx xxxxxxxxx.

(4) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx začne xxxxx xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx 2 xxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xx 1 xxxx xxx xxx xxxxxxxx xxxxxxxxxx x registraci regulované xxxxxx.

(5) X xxxxxxx, xx xxxxxxxxxxxx regulované xxxxxx xxxxxx nebo xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx, xx xxxxxxx vybírat xxxxx xxxxxxxxxx x souladu x xxxxxxxxx vyplývajícími x bezpečnostního xxxxxxxx x xxxxxxxxx požadavky xxxxxxxxxxx x bezpečnostního xxxxxxxx do xxxxx x xxxxxxxxxxx.

§14

Xxxxxx bezpečnostních xxxxxxxx

(1) Xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx jsou

a) xxxxxxxxxxxxx opatřeními

1. systém xxxxxx bezpečnosti informací,

2. xxxxxxxxx na vrcholné xxxxxx,

3. stanovení bezpečnostních xxxx,

4. xxxxxx bezpečnostní xxxxxxxx a bezpečnostní xxxxxxxxxxx,

5. xxxxxx aktiv,

6. xxxxxx rizik,

7. xxxxxx xxxxxxxxxx,

8. xxxxxxxxxx xxxxxxxx xxxxxx,

9. xxxxxx xxxx,

10. xxxxxxxx, vývoj x xxxxxx,

11. řízení xxxxxxxx,

12. xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x xxxxxxxxx,

13. xxxxxx xxxxxxxxxx xxxxxxxx x

14. xxxxxxxxx auditu xxxxxxxxxxxx bezpečnosti,

b) xxxxxxxxxxx xxxxxxxxxx

1. xxxxxxx xxxxxxxxxx,

2. xxxxxxxxxx xxxxxxxxxxxxx xxxx,

3. xxxxxx a xxxxxxxxx xxxxxxx,

4. řízení xxxxxxxxxxxx xxxx x oprávnění,

5. xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx,

6. xxxxxxxxxxxxx událostí,

7. xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

8. aplikační xxxxxxxxxx,

9. xxxxxxxxxxxxxx algoritmy,

10. zajišťování xxxxxxxxxxx regulované xxxxxx x

11. xxxxxxxxxxx průmyslových, xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx.

(2) Xxx poskytovatele regulované xxxxxx x režimu xxxxxxx xxxxxxxxxx jsou xxxxxxxxxxxxx x technickými xxxxxxxxxx

x) xxxxxx zajišťování xxxxxxxxx kybernetické bezpečnosti,

b) xxxxxxxxx na xxxxxxxx xxxxxx,

x) řízení xxxxx,

x) xxxxxx xxxxx,

x) xxxxxxxxxx xxxxxxxx xxxxxx,

x) řízení xxxxxxxxxx xxxxxxxx,

x) xxxxxx xxxxxxxx,

x) řízení identit x xxxxxx xxxxxxxxx,

x) xxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx,

x) xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxxxxx xxxx,

x) xxxxxxxxx xxxxxxxxxx x

x) xxxxxxxxxxxxxx xxxxxxxxx.

§15

Xxxxxxx kybernetických bezpečnostních xxxxxxxxx

(1) Xxxxxxxxxxxx regulované xxxxxx v režimu xxxxxxx xxxxxxxxxx je xxxxxxx xxxxxx Úřadu xxxxxxxx podle §16 xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxx se xxxxxxxxx xx xxxxxxxxxx xxxxxxx, xxxx xxxxx x xxxxxxxxxxxxx xxxxxxxx x xxxxx u xxxx xx xxxxx xxxxx §16 xxxx. 1 xxxxxxxx xxxxxxx xxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, xxxxxxxx a xxxxxx (xxxx jen „Xxxxxxx XXXX“) postupem xxxxx §16 xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxx xx xxxxxxxxx xx xxxxxxxxxx xxxxxxx, mají původ x xxxxxxxxxxxxx xxxxxxxx, xxxx xxxxxxxx dopad xx poskytování xxxxxxxxxx xxxxxx x xxxxx x xxxx xx xxxxx xxxxx §16 xxxx. 1 vyloučit xxxxxxx xxxxxxxx.

(3) Významný xxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxx má xxxxxxxxxxxx bezpečnostní xxxxxxxx, xxxxx poskytovateli xxxxxxxxxx xxxxxx způsobil xxxx xxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx služeb xxxx xxxxxxxx xxxxxx xxxx xxxxxxxx xxxx xxxx xxxxxxxx xxxxx xxxxxx značnou újmu. Xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xx poskytování xxxxxxxxxx xxxxxx poskytovatelem xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xxxxxxx Úřad xxxxxxxxx.

(4) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx plnit xxxxxxxxx xxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxxx xxxxx xxxxxxxx 1 x 2 xxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx do 1 roku xxx xxx xxxxxxxx rozhodnutí x xxxxxxxxxx regulované xxxxxx.

(5) Xxxx xxxx xxxxxxx dobrovolná xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, xxxxxxxxxxxxxx bezpečnostních událostí xxxx hrozeb. Xxxxx xxxxx být xxxxxxx xxxx xxxxxxxxxxxxx.

§16

Postup xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx bez xxxxxxxxxx odkladu, xxxxxxxxxx xx 24 xxxxx xx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, předloží xxxxxxx xxxxxxx, x xxxx xxxxx xxx xxxxxxxxxxxxx xxxxx, xxxxxxxx xxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, a xxx xx domnívá, xx xxx xxxxxxxxxxxx xxxxxxxxxxxx incident xxxxxxxx xxxxxxxxxx zásahem xxxx xx by mohl xxx xxxxxxxxxxxx xxxxx.

(2) Xxxx sdělí poskytovateli xxxxxxxxxx xxxxxx v xxxxxx xxxxxxx povinností xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx do 24 xxxxx xx xxxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxxx xxxxxxxx 1, xxx xx tento xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxx dopad na xxxxxxxxxxxx xxxxxxx státu. Xxxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxxx státu xx xxxx xxxxxxxxxx xxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxxx x potenciálním xxxxxxx na xxxxxxxxxx Xxxxx xxxxxxxxx.

(3) V xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx s xxxxxxxxx xxxxxxx na xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §15 xxxx. 2 xxxx xx xxxxxxxxxxxx prostor xxxxx xxxxx xxxxxxxx 2 xxxxxxxxxxxx regulované xxxxxx xxxx xxxxxxxx

x) xxx xxxxxxxxxx odkladu, xxxxxxxxxx xx 72 hodin xx zjištění xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx, x xxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx v xxxxxxxx 1, xxxxxxxx xxxxxxx posouzení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxx xxxxx x xxxxxxxxxx kompromitace, xxxxx xxxx k xxxxxxxxx; xxxxxxxxxxxx regulovaných xxxxxx xxxxxxxxxxxxx důvěru xxxxx xxxxx použitelného předpisu Xxxxxxxx xxxx⁸⁾ předloží xxxx oznámení xx 24 xxxxx po xxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx,

x) na xxxxx Xxxxx nebo Národního XXXX xxxxxxxxx zprávu x xxxxxxxxxxx změnách xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x

x) xxxxxxxxxx xx 30 xxx ode xxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxx a) závěrečnou xxxxxx x vyřešení xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx; x případě, že xx xxxxxxxx uvedené xxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxx, xxxxxxxx poskytovatel regulované xxxxxx xxx zbytečného xxxxxxx po xxxxxxxx xxxxx xxxxxxxxx zprávu x xxxxxxxxx stavu xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, a xxxx xxxxxxxxxx do 30 xxx ode xxx, xxx xxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx zprávu x vyřešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

(4) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx hlásí xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxx dobrovolných xxxxxxx xxxxx tohoto xxxxxx xxxxxxxxxxxxxxx Xxxxxxx Xxxxx. Xxxxx-xx využít Xxxxxxx Xxxxx, poskytovatel xxxxxxxxxx xxxxxx x režimu xxxxxxx povinností zašle xxxxxxx na adresu xxxxxxxxxxxx xxxxx Xxxxx xxxxxxx pro xxxxxx xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx, xxxx do xxxxxx xxxxxxxx Xxxxx, x xxxxxxxxxxxx regulované xxxxxx x režimu xxxxxxx povinností zašle xxxxxxx na adresu xxxxxxxxxxxx xxxxx Xxxxxxxxx XXXX určenou xxx xxxxxx xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx, nebo xx xxxxxx xxxxxxxx Xxxxxxxxx XXXX.

(5) Obsahové xxxxxxxxxxx, xxxxxx x xxxxxx hlášení kybernetického xxxxxxxxxxxxxx incidentu, xxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx stavu xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxx x xxxxxxxxx xxxxx zvládání xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu x závěrečné xxxxxx x vyřešení kybernetického xxxxxxxxxxxxxx xxxxxxxxx stanoví Xxxx xxxxxxxxx.

§17

Xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxx nebo Xxxxxxx CERT xxxxxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx do 24 xxxxx xx xxxxxxxx xxxxxxxxx xxxxxxx xxxxx §16, poskytovateli regulované xxxxxx své vyjádření xx xxxxxxxxxxxxxx bezpečnostnímu xxxxxxxxx.

(2) Na xxxxxx xxxxxxxxx xxxxxxxxxxxxx regulované xxxxxx xxxxxxxx Úřad xxxx Xxxxxxx CERT xxxxxxxxxx xxxxxxx k xxxxxxxxx zmírňujících xxxxxxxx x xxxxxxxxx další xxxxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

(3) Každý xx xxxxxxx xxxxxxxxxx xx výzvu Xxxxx xxxxxxxx informace x xxxxxxxxxx xxx xxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx, xxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxx xxxx by xxxx xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxx. Požadovaná xxxxxxxxxx xxxxxx xxx xxxxxxxxxx, xxxxx-xx x xxx xxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxx xxxx xxxxxxx xxxxxxxxxx.

(4) Xxxxx o kybernetických xxxxxxxxxxxxxx incidentech, xxxxxxxxxx, xxxxxxxx x xxxxxxxxxxxxxxx xxxx vedeny x xxxxxxxx xxxxx §46.

(5) Xxxxxxxx 1 x 2 se xxx xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx xxxxxxxxxxx podle §15 xxxx. 5 x xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx oznámených xxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxxx x plněním xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx předpisu xxxxx §70 xxxxxxx xxxxxxx.

§18

Zvláštní xxxxxxxxxx x xxxxxxxxxxxx poskytovatelů xxxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxx infrastruktury a xxxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxx, služby xxxxxxxxxxx xxxxxx xxxxx přímo xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx⁸⁾, služby xxxxxx x xxxxxxx registru xxxxxx nejvyšší xxxxxx, xxxxxx xxxxx computingu, xxxxxx datového centra, xxxxxx sítě xxx xxxxxxxxxx obsahu, služby xx-xxxx xxxxxxx⁹⁾, xxxxxx xxxxxxxxxxxxx vyhledávače podle xxxxx xxxxxxxxxxxx předpisu Xxxxxxxx xxxx¹⁰⁾, služby xxxxxxxxx xxxxxxxx xxxx, xxxxxx xxxxxx nebo xxxxxx bezpečnostní služby, xx ve vztahu x xxxxx xxxxxxxxxxx xxxxxxx povinen x xxxxx stanoveného rozsahu xxxxxxx a xxxxxxxx xxxxxx a xxxxxxxxx xxxxxxxxxxxx opatření xxxxxxxxxx xxxxxxx xxxxxx xxxxx, xxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, řízení xxxxxxxxxx xxxxxxxx, řízení xxxxxxxxxx, xxxxxxxxx xxxxxxxx, xxxxx x xxxxxx, xxxxxxxxx xxxxxxxxxx, xxxxxxxxxx lidských xxxxxx, kryptografické algoritmy, xxxxxx xxxxxxxx x xxxxxx x ověřování xxxxxxx, x to x míře x xxxxxxxx stanoveným xxxxxxxxxx xxxxxxxxx Xxxxxxxx komise, xxxxxx xx xxxxxxx xxxxxxxx xxx uplatňování xxxxxxxx Xxxxxxxxxx parlamentu x Rady (EU) 2022/2555 (dále xxx „xxxxxxxxx předpis Xxxxxx“), xxxxx xxx x xxxxxxxxx a xxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx; §13 xxxx. 2 xx xx xxxxxx x xxxxx xxxxxxxxxxx xxxxxxx nepoužije.

(2) Xxxxxxxxxxxx regulované služby, xxxxx je xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx x xxxxxxxx 1, x výjimkou xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx předpisu Xxxxxxxx unie⁸⁾, xx xx vztahu k xxxx regulované xxxxxx xxxxxxx x xxxxx xxxxxxxxxxx xxxxxxx hlásit xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx xx poskytování xxxxxxxxxx služby; §15 xxxx. 1 x 2 xx xx xxxx xxxxxxxx xxxxxxxxx, xxxxx je xxxxxxx xxxxxx, ve xxxxxx x xxxx xxxxxxxxxx xxxxxx xxxxxxxxx. Xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxxxxx Xxxxxx. Xx xxxx způsobu hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx uplatní xxxxxx xxxxxx v §15 x 16, xxxxx xxxxxxxxx xxxxxxx Xxxxxx xxxxxxxxx xxxxxxxx postup.

(3) Xxxxxxxxxxxx regulované xxxxxx, xxxxx je xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx x xxxxxxxx 1, x výjimkou xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx použitelného xxxxxxxx Xxxxxxxx xxxx⁸⁾, x xxxxx xx xxxxxxxx xxxxxx xxxxxxxxxx v xxxxx xxxxxxxx státě Xxxxxxxx unie xxxx xx smluvním xxxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx (xxxx xxx „xxxx xxxxxxx xxxx“) xxxx má x jiném členském xxxxx xxxxxxxxxxxx xxxxxxxx, xx xxxxxxx xx xxxxxx x této xxxxxxxxxx službě plnit xxxxxxxxxx xxxxxxxxx tímto xxxxxxx xxxxx x xxxxxxx xxxxxxxx 1. Xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx opatřením obecné xxxxxx Úřadu na xxxxxxx xxxxxx xxxxxx xxxx pro xxxxxxxxxxxxx xxxxxxxxxx xxxxxx podle xxxx xxxxx závazné xxxxx v xxxxxxx, xx tak Úřad x xxxxxxxxxx xxxx xxxxxxxx obecné xxxxxx xxxxxxxx xxxxxxx.

(4) Xxxxxxxxxxxx xxxxxxxxxx služby xxxxxxx x xxxxxxxx 1, xxxxx xx x xxxxxx vyšších xxxxxxxxxx, xx xxxxxxx xxxxx xx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx Xxxxxx xxxxx xxxxxxxx 1 x 2 platnými xxx xxxxx xxxxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxxxxxx služby xxxxxxx v xxxxxxxx 1, xxxxx xx x xxxxxx xxxxxxx xxxxxxxxxx, je xxxxxxx xxxxx xx xxxxxxxxxxxx xxxxxxxxxxx předpisu Komise xxxxx odstavců 1 x 2 xxxxxxxx xxx xxxxx xxxxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxx.

(5) Xxxxxx xxxxxxxxxx xxxxxxxxxxxxx regulované služby xxxxxxx x xxxxxxxx 1 xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx v xxxxxxxx 1 není xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx.

§19

Informační xxxxxxxxx

(1) Xxxxx xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx z xxxxxx zajištění xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx x kybernetické xxxxxxxxxxx xxxxx xx vhodné, xxxxxx xxx xxxxxxxxxx xxxxxxx uživatelům xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxx, xxxxx xx xxxx xxxxxxxxx ovlivnit xxxxxxxxxxx xxxx xxxxxx. Xxxx může poskytovateli xxxxxxxxxx služby, xxxxx xx dotčen kybernetickým xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx o tomto xxxxxxxxx. V xxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxx zákazu xxxxxxxxxx xxxxx předchozí xxxx xxxxxxx Xxxx rozsah xxxxxxxxxx xxxxxxxxxx xxxx xxxxxx xxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx je xxxxxxx bez xxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxxx způsobem xxxxxxxxxx xxxxxxxxx regulované xxxxxx, xxxxx xxxx xxx xxxxxxxx xxxxxxxxx xxxxxxx, x xxxxxxxx xxxxxxx, xxxxx může uživatel xxxxxx v reakci xx xxxx xxxxxx, xxx xxx xxxxxxxx xxxxx xxxx realizace xx xxxxxx xxxxxxxxx xx xxxxxxxx. X xxxxxxx, xx xx xx xxxxx a xxxxxx, informuje poskytovatel xxxxxxxxxx xxxxxx uživatele xxxx x této xxxxxxxx xxxxxx.

§20

Xxxxxxxxxxxxx

(1) Xxxxxxxxxxxxxxx jsou

a) xxxxxxxx,

x) xxxxxxxx x

x) xxxxxxxxx xxxxxxxxxxxxx.

(2) Každý xx povinen xxxxxxxxxx Xxxxx xxx xxxxxxxxxxx xxxxxxxx xxx vydání xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx. Xxxxxxxxxx xxxxxxxxxx xxxxxx xxx poskytnuta, xxxxx-xx x xxx zákonná xxxx státem xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxx xxxx xxxxxxx xxxxxxxxxx.

§21

Xxxxxxxx

(1) Xxxx xxxx xx xxxxxxxxxx x xxxxxxxx poskytovatelem regulované xxxxxx z xxxxxx xxxxxxx bezpečnosti České xxxxxxxxx, vnitřního xxxxxxx, xxxxxx x xxxxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxxxx veřejnost xxxxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx, xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx služby xxxxxxxxxxx xxxxxx, xxx tak xxxxxx sám.

(2) Xxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx o xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx podle xxxxxxxx 1 xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx stránek a xxxxxxxxxxxxx regulovaných xxxxxx xxxxxxxxx x případě, xx je xx xxxxxx, prostřednictvím Portálu Xxxxx.

(3) Xxxxxxxxxx xxxxx xxxxxxxx 1 xxxx xxx xxxxxx xxxxxx x xxxxxx x xxxxxxx podaný xxxxx xxxx xxxx xxxxxxxx xxxxxx.

§22

Varování

(1) Úřad xxxx xxxxxxxx, xxxxx-xx xx x xxxxxxx xxxxxx xxxx zranitelnosti x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(2) Xxxxxxxx Úřad xxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx prostřednictvím Portálu Xxxxx a xxxxxxxx xxx xx xxxxxx xxxxx Úřadu. Úřad xxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxxxxxxx xxxxx xxxxx xxxx xx na jeho xxxxxxx bylo možné xxxxxxxxxxxxx xxxx, xxx xxxxxx, xxxxxxxxxxxx xxxx x tím xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx incident xxxxxxxx.

§23

Reaktivní xxxxxxxxxxxxx

(1) Úřad xxxx xxxxxxxxxx, xx xxxxxx xxxxx poskytovateli xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxxx

x) x řešení xxxxxxxxx xxxx xxxxxxxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx,

x) x xxxxxxxxxxx xxxxx před xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx, xxxx

x) xx xxxxxx xxxxxxx xxxxxxx xxxxx xx xxxxxxx xxxxxxx xxx vyřešeného kybernetického xxxxxxxxxxxxxx xxxxxxxxx.

(2) Xxxxxxxxx xxxxxxxxxxxxx je xxxxxxx xxxxxxxx poskytovatel xxxxxxxxxx xxxxxx v xxxxx xxxxxxxxxxx xxxxxxx, xxxxx Xxxx xxxx xxxx xxxxxx předpis xxxxxxxxx xxxxx.

(3) Xxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxx být xxxxxx úkonem x xxxxxx. Xxxxxxxx-xx xx xxxxxxxxxx xxxxxxxxxx doručit xx xxxxxxxxx xxxxx xx 72 xxxxx xx jeho xxxxxx, xxxxxx xx xx xxx, xx se xxxxxx na xxxxxx xxxxx Xxxxx a xxxxx xxxxxxxxx je xxxxxxxxxxx. Rozhodnutí xxxxx xxxx xxxxx xxxx Xxxx xxxxx x x řízení xx xxxxx xxxxx xxxxxxxxx xxxx. Xxxxxxx xxxxxx xxxxx rozhodnutí podle xxxxxxxx 1 nemá xxxxxxxx xxxxxx.

(4) Xx-xx xx xxxxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxx xxxxx neurčeného xxxxxx xxxxxxxxxxxxx regulovaných služeb, xxxx xxx Xxxx xxxxxx xxxxxxxx obecné xxxxxx.

(5) Xxxxxxxx xxxxxx xxxxxx xxxxx xxxxxxxx 4 xxxxxx xxxxxxxxx xxxxxxxxx xxxx xxxxxxxx xx xxxxxx xxxxx Xxxxx; xxxxxxxxxx §172 xxxxxxxxx xxxx xx xxxxxxxxx. O xxxxxx xxxxxxxx xxxxxx povahy Xxxx rovněž xxxxxxxx xxxxxxxxxxxxx regulovaných xxxxxx, xxxxx xxxx xxx xxxxxxx.

(6) Xxxxxxxxx-xx Xxxx x xxxxxxxxxx xxxxxxxxxxxxx xxxxx, xx poskytovatel xxxxxxxxxx služby xxxxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xx xxxxx xxxx xxxxxxxxxx xxxxxxxxxxxxxx, xxxxxxx Xxxxx provedení xxxxxxxxxxx protiopatření x xxxx xxxxxxxx.

Díl 3

Xxxxx poskytovatele xxxxxxxxxx služby x xxxx xxxxxxxxxx

§24

Xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx a xxx xx dodavatele

(1) Xxxx xxxx x xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx, xxxxx by xxxx mít xxxxxxx xxxx na xxxxxxxxxxx xxxxxxxxxx služby x xxxxxxx xx xxxxxxxxx xxxxxxxxxxx Xxxxx republiky, xxxxxxxxx xxxxxxx, xxxxxx x zdraví, xxxxxxxxxxx xxxxxx xxxx životního xxxxxxxxx, xx xxxxxx xxxxxxxxxxxxx regulované xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx, xxxxx xxxxx xxxxxx svého xxxxxxxxxx x předání xxxxxxxxx x xxx, uložit xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx regulované xxxxxx xxxxxxxxx x xxxx xxxxxxxxxxx s xxxxxxxx aktiv xxxxxxxxxx x xxxxxxxxxxx regulované xxxxxx. Pokud xxxxx xxxxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxx nedisponuje xxxx xxxxxxxx xx skutkovým xxxxxxxxxx xxxx xxxxxx xxxxxx opatření x xxxxxx po xxx xxxxxxxxx, může Xxxx xxxxxxxxx podle věty xxxxx xxxxxx každému, xxx požadovanými xxxxxxxxxxx x xxxx xxxxxxxxx. Xxxx xxxx v xxxxxxxxxx xxxxx xxx xxxxx a druhé xxxxx xxxxxx, rozsah, xxxxxx a xxxxx xxxxxxx xxxxxx xxxxxxxxx x xxx x xxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxx xxxx xxxxxxxxx x xxxx x xxxxxxx jejich xxxxx xxxxxxxx xxxxxxxxxxx.

(2) Xxxxxx xxxxx xxxxxxxx 1 xxxx xxxxxxxxx xxxxxxxxxx požadavku x xxxxxxx na xxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, podrobný xxxxx předchozího jednání xxxx xxxxxxxxxxx x xxxxxxxxxxxxxx regulované xxxxxx x xxxxx xxxxxxxx, xxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxx.

(3) Rozhodnutí xxxxx xxxxxxxx 1 xxxx xxx xxxxxx xxxxxx v řízení. Xxxxxxx proti xxxxxxxxxx xxxxx věty první xxxx xxxxxxxx xxxxxx.

(4) Xxxxxxxxx nebo xxx, xxx xxxxxxxxxxxx xxxxxxxxxxx x xxxx disponuje, xx nárok na xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx a xxx xx strany xxxxxxxxxxxxx regulované xxxxxx. Xxxxxxx x úhradě xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx x xxx xxxxx xxx xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx informace x xxxx.

(5) Xxx xxxxx xxxxxxx xxxxxxxxxx podle xxxxxxxx 1 se xxxxxxxxx x xxxx xxxxxxxx xx xxxxxxx xxx.

Xxx 4

Xxxxxxxxxxx významná xxxxxx

§25

Xxxxxxxxxxx xxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxx, xxxxx xxxxxxxx by xxxxx xxx závažný xxxxx xx xxxxxxxxxx Xxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxx. Vláda xxxxxxxxx xxxxxxx služby, xxxxx xxxxxxx podmínky xxxxxxxxxxx významné xxxxxx xxxxx věty xxxxx.

§26

(1) Xxxxxxxxxxxx regulované xxxxxx je xxxxxxx xxxxxx Xxxxx xxxxx xxxxxxxxxx xxxxxx, xxxxx-xx x jejich xxxxxxxx xx splnění podmínek xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx §25, a xx nejpozději do 60 xxx xxx xxx, kdy ke xxxxx xxxxxxxxxx xxxxxx xxxxx.

(2) Xxxxxxxx-xx xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx §25, postupuje xx xxxxxxx jako xxx zrušení xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §10.

Xxx 5

Xxxxxxxxxxx prověřování xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx

Xxxxxxxxxxx xxxxx spojených s xxxxxxxxxxx

§27

(1) Xxxx xx xxxxxx prověřování xxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx a xxxx x xxx, xxx přímo nebo xxxxxxxxxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxx významné xxxxxx, x xxxxx xx xxxxxx možné xxxxxx xxx xxxxxxxxxx Xxxxx republiky xxxx xxxxxxx xxxxxxx.

(2) Pro xxxxxxx mechanismu xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xx xxxxxx

x) xxxxxxxxx xxxxx xxxxxxxxxxx rozsahu xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx významné xxxxxx, x xxxxxxx poskytovatel xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxx vyhlášky Xxxxx ohodnotil xxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xx stanovený rozsah xxxxxxxxxxx významné xxxxxx xxxxxx xxxxxxxx; kritickou xxxxx xxxxxxxxxxx xxxxxxx xxxx xxxx xxxxxxx xxxxxx xxxxxxxxxxx rozsahu xxxxxxxxxxx xxxxxxxx xxxxxx, xxxxx zajišťují nepominutelné xxxxxx strategicky xxxxxxxx xxxxxx,

x) bezpečnostně významnou xxxxxxxx plnění směřující xx xxxxxxxx části xxxxxxxxxxx xxxxxxx, xxxxxxxxxxx x xxxxxxxxxx, xxxxxx, xxxxxx, sestavení, xxxxxx, xxxxxxx xxxx servisu xxxxx, x

x) dodavatelem xxxxxxxxxxxx významné dodávky xxx, xxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxx xxxx xxxx xxxxxxxxxxxx bezpečnostně xxxxxxxxx dodávku.

(3) Xxxxxxxxxxxxxx xxxxxx xx xxxxxxx xxxx vlastnost xxxxxx xxxxxxxxxxx provoz strategicky xxxxxxxx služby, xxxxxxx xxxxxxxx by mohlo xxx závažný xxxxx xx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby.

(4) Xxxxx xxxxxxxxx xxxxxxx seznam xxxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx.

§28

(1) Xxxxxxxxxxxx xxxxxxxx x obchodu, Xxxxxxxxxxxx xxxxxxxxxxxx věcí x Xxxxxxxxxxxx vnitra za xxxxxx shromažďování x xxxxxxxxxxxxx informací x xxx podle §27 xxxx. 1 poskytnou Xxxxx xx xxxx xxxxxx xxx zbytečného xxxxxxx, xxxxxxxxxx xx 30 xxx xxx xxx obdržení xxxxxxx, xxxxxxxxxx o xxxxxxxxxxx xxxxxxxxxx nebo informace, xxxxx získala xxx xxx xxxxxxxx.

(2) Xxxxxxxx xxxxxx zastupitelství, Policie Xxxxx xxxxxxxxx, Úřad xxx xxxxxxx xxxxxxxxxxx xxxxxxx a xxxxxxxxxxxx xxxxxx Xxxxx republiky xx xxxxxx xxxxxxxxxxxxx x vyhodnocování xxxxxxxxx x xxx xxxxx §27 xxxx. 1 xxxxxxxxx Xxxxx na xxxx xxxxxx bez xxxxxxxxxx xxxxxxx, xxxxxxxxxx xx 30 dnů xxx xxx obdržení xxxxxxx, informace, xxxxx xxxxxxx xxx své xxxxxxxx.

(3) Xxxxxxxx analytický xxxx xx xxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx x xxx xxxxx §27 odst. 1 xxxxxxxx Xxxxx xx xxxx xxxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xx 30 xxx xxx xxx xxxxxxxx xxxxxxx, požadované xxxxxxxxx, xxxxx xxxxxx xxx své xxxxxxxx xxxxx xxxxxxxx předpisu xxxxxxxxxxxx opatření proti xxxxxxxxxx výnosů x xxxxxxx xxxxxxxx x xxxxxxxxxxx terorismu a xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx sankcí.

(4) X výjimkou orgánů xxxxxxxxx v xxxxxxxxxx 1 xx 3 xx každý xxxxxxx xxxxxxxxxx Úřadu xxxxxxxxx xxxxxxxxxx xxx zajišťování xxxxxxxxx potřebných xxx xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx a xxx xxxxx §27 odst. 1. Xxxxxxxxxx xxxxxxxxxx xxxxxx xxx xxxxxxxxxx, xxxxx-xx v tom xxxxxxx xxxx státem xxxxxx povinnost xxxxxxxxxxxx xxxx xxxxxx xxxx xxxxxxx xxxxxxxxxx nebo xxxx-xx Xxxx požadované xxxxxxxxx získat xxxxxxx xxxxxxxx xxxx postupem xxxxx xxxxxxxx 1 xx 3.

(5) Úřad xxxx xx Xxxxxxxxxxx xxxxxxxxxx ředitelství nebo Xxxxxxxxxxx xxxxxxxxxxx cel xxxxxxxxx xxx účely xxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxx správě xxxx, xxxxx jsou nezbytné xxx xxxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxx xxxxx §27 xxxx. 1. Xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx Generální xxxxxxxxxxx xxx xxxxxxx xxxxxx, ledaže by xxxxxxxxxxx informací xxxxx xxxxx x xxxxxxxx xxxxxxx xxxxxx xxxxxx xxxx. Xxxxxxxxxx xxxxxxxxx xxxxx tohoto ustanovení xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx podle xxxxxxxx xxxx; xxxxxxxxx této xxxxxxxxxx xxxxxxxxxxxx xxxx xxx použití xxxxxx xxxxxxxxx Xxxxxx podle xxxxxx xxxxxx.

§29

Xxxxxxx rizik xxxxxxxxx x dodavatelem

(1) Xxxx xxxx xxxxxxxx xxxxxx xxxxxx, kterým xxxxxxx xxxxxxxxxxxxxx strategicky významných xxxxxx podmínky nebo xxxxxx využití xxxxxx xxxxxxxxxx xxxxxxxxxxxx významné xxxxxxx x kritické xxxxx xxxxxxxxxxx xxxxxxx, xxxxxxxx se xxxxx xxxxxx, xx je xxxxxx xxxxxxxx obecné xxxxxx xxxxx x xxxxxx xxxxxxx xxxxxxxxxxx Xxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxx. Xxxxx xxx xxxxxxx xxxxxxxx xxxx dodržení xxxxxx xxxxxxxxxx x opatření xxxxxx povahy xxxxxxx Xxxx x přihlédnutím x xxxxxx xxxxxxx xx poskytovatele xxxxxxxxxxx xxxxxxxx xxxxxx, přičemž xxx xxxxx xxxxxxxxx Xxxx přihlédne k xxxxx odpisování xxxxx xxxxxxxx předpisu upravujícího xxxxxxx xxxxxx.

(2) Xxxxx xxxxxxxx obecné xxxxxx xxxxx xxxxxxxx 1 Xxxx xxxxxxxx x xxxxxx xxxxxxxxx x §28 xxxx. 1 xx 3 x x Ministerstvem xxxxxxx x x případě, xx se xxxxx xxxxxxxx obecné xxxxxx xxxxxx jejich xxxxxxxxxx, x Xxxxxx xxxxxxxxxxxxxxxx xxxxxx x Energetickým xxxxxxxxxx xxxxxx.

(3) Úřad xxxxxx návrh xxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxx x vyzve xxxxxxxxxx, xxxx jehož xxxxxx xxxxxxxx xxxxxx xxxxxx xxxx, x xxxxx xxxxxxx xxxxx, xxx x xxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx připomínky. Xxxxx xxx xxxxxx xxxxxxxxxx xxxx 30 dnů, xxxxxxxxx-xx Xxxx xxxxx. Xxxxxxxxxx §172 xxxx. 1 a 5 xxxxxxxxx xxxx xx xxx xxxxxx xxxxx xxxxxx xxxxxxxxxx nepoužijí.

(4) Xxxx xxxxxxxxx alespoň xxxxxx xx 4 xxxx xxxxxxxxxxx, na xxxxxxx xxxxxxx xxxx xxxxxx opatření xxxxxx xxxxxx podle xxxxxxxx 1. Zjistí-li Xxxx, xx xxxx xxxxxxxxxxx xxxxxxxx, zruší opatření xxxxxx povahy podle xxxxxxxx 1 xxxxxxxx xxxxx xxxxxxxx 1 xx 3 xxxxxxx.

§30

Výjimky z xxxxxxx xxxxx xxxxxxxxx s xxxxxxxxxxx

(1) Úřad může, xxxxx to xxxxxx xxxxxx xxxxxxxx bezpečnosti Xxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxxx, xxxxxxx xxxxxxx x xxxxxxxx nebo zákazu xxxxxxxxxxx opatřením xxxxxx xxxxxx podle §29, xxxxxxxx xx dodržování xxxxxx vyplývajícího x xxxxxx opatření xxxxxx xxxxxx xxxxxxxxxxxxxx strategicky xxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx strategicky xxxxxxxx xxxxxx.

(2) Xxxxxx x xxxxxxxx xxxxxxx podle xxxxxxxx 1 se xxxxxxxx xx žádost xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx. Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx pro xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxx se xxxxxxxx.

(3) Xxxx v xxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxx. X xxxxxxx xxxxxxxx podmínek xxx uplatnění xxxxxxx xxxx v xxxxxxx xxxxxxxx důvodu, xxx xxxxx xxxx xxxxxxxx, Xxxx xxxxxxx rozhodnutím xxxxx.

§31

Xxxxxxxxxx xxxxxxx x xxxxxxxxxxxx bezpečnosti dodavatelského xxxxxxx

(1) Poskytovatel strategicky xxxxxxxx xxxxxx je xxxxxxx

x) s xxxxxxxxxxx xxxxxxxxxxx úsilí zjišťovat xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx,

x) xxxxxxxx xxxxxxxxx podle xxxxxxx a) alespoň x xxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx x dodavatelů xxxxxxxxxxxx významných xxxxxxx, xxxxx xx xxxxxxxxx, x

x) hlásit Xxxxx xxxxxxxxx xxxxx xxxxxxx x) x xxxxxx xxxxx xx 10 xxx ode dne xxxxxx xxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxx povinnost hlásit xxxxxxxxx podle odstavce 1 xxxxxxxxxx xx 1 xxxx xxx xxx, xxx xx x xxxxxxxxxx služby xxxxx xxxxxxxxxxx významná xxxxxx.

(3) Informace ohlášené Xxxxx xxxxx odstavce 1 písm. x) x odstavce 2 x xxxxxxxxx zjištěné xxxxxxxx xxxxx §27 x 28 xxxx xxxxxxxx xxxxxxxx dodavatelů xxxxxxxxxxxx xxxxxxxxxx xxxxxxx.

§32

Výpověď závazku ze xxxxxxx x xxxxxxxx xxxxxxx rizik spojených x xxxxxxxxxxx

Xxxxxxxxxxxx strategicky xxxxxxxx xxxxxx xxxx xxxxxxx ze smlouvy xxxxxxxxx, xxxxx xx x xxxx xxxxxx xxxxxxxxxx, aniž xx xxxx xxxxxxxx xxxxxxxx xxxxxx povahy podle §29. Právo xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby xxxxxxx xxxxxxx xx xxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx není xxxxx první xxxxxxx.

Xxx 6

Zajištění xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx

§33

(1) Xxxxxxxxxxxx strategicky xxxxxxxx xxxxxx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx, xx stanoveném čase x xxxxxxx z xxxxx Xxxxx xxxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxxx významné xxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx x nezbytném xxxxxxx x xxxxx Xxxxx republiky xxxxxxx xxxxxx za 2 xxxx x o xxxxx prověření xxxxxxxxx xxxxxx.

(3) Poskytovatel xxxxxxxxxxx xxxxxxxx xxxxxx začne xxxxx povinnosti xxxxxxx x odstavcích 1 x 2 pro xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xx 1 xxxx xxx xxx, xxx xx x xxxxxxxxxx xxxxxx xxxxx strategicky významná xxxxxx.

(4) Nezbytným xxxxxxxx xx xxxx xxxxxxxxxxx xxxxxxxx služby, xxxxx xxxxxxxxxxxx xx xxxxx xxx xxxxxxx dopad xx xxxxxxxxxx České xxxxxxxxx xxxx xxxxxxx xxxxxxx. Xxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxx x způsob xxxxxx xxxxxxxx xxxxxxx xxxxx xxxxxxxxx.

(5) Nezbytným xxxxxxxx xxxxxxxxxxx významné služby x xxxxxxx xxxxxxx xxxxxx není xxxxxx xxxx xxxxxxxxxxx významné xxxxxx, která xxxxxxx xxxxxx, xxxxxxx xxxxxx xx xxxxxxxx prostřednictvím xxxxx xxxxxxxxxx, xxxxx xx xxxxx v xxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx¹¹⁾.

(6) Čas x xxxxxxx služby xxxxxxx xxxxxxxxxxxx strategicky xxxxxxxx xxxxxx zejména x ohledem xx xxxxxxxxx a xxxxxxxxx xxx poskytované strategicky xxxxxxxx služby, účel, xxx nějž je xxxxxxxxxxx, x xxxxxxxxx xxxxxx xxxxxxxx jejího xxxxxxx poskytování xx xxxxxxxxx xxxxxxxxxxx významné xxxxxx. X xxxxxxxxx xxxx x xxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxx záznam.

XXXXX XXX

Xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx doménových xxxx a osoba xxxxxxxxxx x provozující xxxxxxx xxxxxx nejvyšší xxxxxx

§34

Xxxxxxx údajů osob xxxxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxx xxxx

(1) Xxxxx xxxxxxxxxxx xxxxxx registrace xxxxxxxxxx jmen xxxxx xxx zbytečného xxxxxxx, xxxxxxxxxx do 30 xxx ode xxx, xxx začala poskytovat xxxxxx registrace xxxxxxxxxx xxxx, Xxxxx xxxxxxxxxxx xxxxx:

x) název xxxxx,

x) xxxxxx xxxxxx xxxxxxxxxx x xxxxxx dalších xxxxxxxxxx xx území xxxxxxxxx států Xxxxxxxx xxxx nebo xxxxxxxxx xxxxx Dohody x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxx xxxxx xxxxx §67,

c) xxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxx elektronické xxxxx x xxxxxxxxxxx čísel xxxxx, xxxxxxxxx jejího xxxxxxxx xxxxx §67,

x) xxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxx xxxxx Dohody x Xxxxxxxxx xxxxxxxxxxxx prostoru, x xxxxx xxxxx xxxxxxxxx xxx služby, x

x) xxxxxx xxxxxxxxx XX adres xxxxx.

(2) X xxxxxxx xxxx x údajích xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx nahlášené xxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx do 90 xxx xxx xxx xxxxx.

(3) Xxxxxx a xxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxxxxx Xxxx xxxxxxxxx.

§35

Xxxxxxxxxxxxx údajů x xxxxxxxxxx xxxxxxxxxx xxxx

(1) Xxxxx xxxxxxxxxx a xxxxxxxxxxx xxxxxxx domény xxxxxxxx xxxxxx x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx jmen xxxxxxxxxxx x uchovávají xxxxxx a xxxxx xxxxx x xxxxxxxxxx xxxxxxxxxx xxxx ve xxxxxxxxx xxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxxx upravujícími ochranu xxxxxxxx xxxxx a xxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxxxx xxxx¹²⁾, pokud xxx x xxxxx, xxxxx jsou xxxxxxxx xxxxx.

(2) Xxxxxxxx xxxxx xxxxxxxx 1 xxxxxxxx xxxxxxxxx xxxxxxxx k xxxxxxxxxxxx a kontaktování xxxxxxxx doménových jmen x xxxxxxxxxxx xxxx xxxxxxxxxxxx doménu xxxxxxxx xxxxxx, a xx xxxxxxx

x) doménové xxxxx,

x) xxxxx xxxxxxxxxx,

x) xxxxx xxxxxxxx xxxxxxxxxx xxxxx,

x) xxxxxx elektronické pošty xxxxxxxx doménového jména,

e) xxxxxxxxx číslo držitele xxxxxxxxxx xxxxx,

x) xxxxxx xxxxxxxxxxxx xxxxx a xxxxxxxxx xxxxx kontaktního xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx v xxxxxxx, xx xx liší xx xxxxxxxx xxxxxxxxxx xxxxx.

(3) Osoba xxxxxxxxxx x xxxxxxxxxxx registr xxxxxx xxxxxxxx úrovně x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx zavádí veřejně xxxxxxxx zásady x xxxxxxx zajišťující xxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxx x databázi, xxxxxx postupů xxxxxxxxx xxxxxxxxxx držitele doménového xxxxx. Tyto xxxxxx x xxxxxxx nesmí xxxx xx xxxxxxxxxx xxxxxxxxxxxxxxx dat. Xx xxxxx xxxxxx xxxxx xxxxxxxxxx a provozující xxxxxxx domény nejvyšší xxxxxx x xxxxx xxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxx jmen vzájemně xxxxxxxxxxxx. Xxxxx xxxxxxxxxx x provozující registr xxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx doménových xxxx uzavřou písemnou xxxxxxx x xxxxxxxxxx xxxxxx xxxxx a xxxxxxx.

(4) Osoba xxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxx při xxxxxxxx xxxxxxx xxx xxxxxxx totožnosti držitele xxxxxxxxxx jména xxxxxx xxxxxxx s xxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxx kvalifikovaného xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx podle xxxxxx upravujícího elektronickou xxxxxxxxxxxx.

(5) Xxxxx xxxxxxxxxx x provozující xxxxxxx xxxxxx nejvyšší xxxxxx x osoba xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxx xxxxxxxxxx xxxxxxx xx registraci xxxxxxxxxx xxxxx xxxxxxxx xxxxx o registraci, xxxxx xxxxxx xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxx.

(6) Xxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx nejvyšší úrovně x osoba xxxxxxxxxxx xxxxxx xxxxxxxxxx doménových xxxx poskytují xxxxxxx xx xxxxxxxxxx xxxxxx x registraci xxxxxxxxxx xxxxx xx xxxxxxx xxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxx oprávněných xxxxxxxx x xxxxxxx x xxxxxxx x xxxxxxx předpisem xxxxxxxxxxx xxxxxxx xxxxxxxx údajů x x xxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxxxx xxxx¹¹⁾, x xx xxx zbytečného xxxxxxx, xxxxxxxxxx xx 72 xxxxx od xxxxxxxx xxxxxxx o přístup. Xxxxxx x xxxxxxx xxx xxxxxxxxxxxx těchto xxxxx xxxxxx xxx xxxxxxx dostupné.

XXXXX IV

Další xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

§36

Xxxxxxx x xxxxx xx xxxxxxxxx

Xxxxxxxxx, xxxxxxx xxxxxxxxxxxx xx xxxxx xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti, xxxx informace, které xxxx vedené x xxxxxxxxxx xxxxxxxx Xxxxxx xxxxx §46, xx xxxxx právních xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxxxx x xxxxx xx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxx.

§37

Xxxx xxxxxxxxxxxxxx xxxxxxxxx

Xxxx xxxxxxxxxxxxxx nebezpečí xxx xxxxxxxx x xxxxxxx, xxx je xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx, což xxxx xxx xx xxxxxxxx negativní dopady xx xxxxxxxxxxx regulovaných xxxxxx nebo xxxx xxxxx k ohrožení xxxxxxxxxxx České xxxxxxxxx, xxxxxxxxx xxxxxxx, xxxxxx x xxxxxx, xxxxxxxxxxx xxxxxx xxxx životního xxxxxxxxx.

§38

Vyhlášení xxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxx kybernetického xxxxxxxxx xxx xxxxxxxx xxx s xxxxxxxx xxxxxx a xx xxxxxxxx nutnou xxxx, xxxxxxx xx xxxx 30 dnů. Stav xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxx na xxxxxx xxxxx Xxxxx. Xxxxxxxxx xxxxx kybernetického nebezpečí xxxxxx xxxxxxxxx xxxxxxxxx, xxxxx xx v xxx xxxxxxx. Informace x xxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxx vhodnými xxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx.

(2) Xxxx x vyhlášení xxxxx kybernetického xxxxxxxxx x xxxx prodloužení xxxxxxxxxx informuje vládu. Xxxxx xxxxxx xxx xxxxxxxxx stavu xxxxxxxxxxxxxx xxxxxxxxx xxxxxx, xxxx Xxxx vyhlášený stav xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxxx však xx 60 xxx xxx xxx xxxx xxxxxxxxx. X xxxxxxx, xx xxxx xxxxx xxxxxxxx značné xxxxxxxx xxxx narušení xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx x xxxxx xxxxx kybernetického nebezpečí xxxx xxxxx xxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx x xx 60 xxxxx ode xxx xxxx xxxxxxxxx, xxxxxx Xxxx neprodleně xxxxx x vyhlášení xxxxxxxxx xxxxx x xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x kybernetickém xxxxxxxx.

(3) X xxxxxxx vyhlášení xxxxxxxxx stavu, xxxxx xxxxxxxx státu xxxx xxxxxxxxx stavu x xxxxxx xxxxxxxx xxxxxxxx xxxx narušení xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxxx stav xxxxxxxxxxxxxx nebezpečí x xxxxxxxxx xx xxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxx, xxxxx xxxxxxxx xxxxx xxxx válečného xxxxx. Xxxxxxxx za xxxxx xxxxxxxxxxxxxx nebezpečí xxxxxxxxx Úřadem xxxxxxxxx x případě xxxxxxxxx xxxxxxxxx xxxxx, stavu xxxxxxxx xxxxx xxxx xxxxxxxxx xxxxx k xxxxxx xxxxxxxx xxxxxxxx xxxx narušení xxxxxxxxxxx xxxxxxxxx x kybernetickém xxxxxxxx x xxxxxxxxx, xxxxx xxxxx xxxxxxxxxx xxxxx.

(4) Stav xxxxxxxxxxxxxx xxxxxxxxx xxxxx uplynutím xxxx, xx kterou xxx xxxxxxxx, xxxxx Xxxx xxxx xxxxx xxxxxxxxxxx o xxxx xxxxxxx xxxx uplynutím xxxx xxxx. Tím xxxx xxxxxx xxxxxxxx 3. Xxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxx xx xxxxxx xxxxx Xxxxx x xxxxxxx xxxxxxxx xxxxxxx, xxxxxxx xxxxxxxxxxxxxxx hromadných xxxxxxxxxxx xxxxxxxxxx; zrušení xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxx účinnosti okamžikem, xxxxx xx v xxx xxxxxxx.

§39

Xxxxxxxx xx xxxxx xxxxxxxxxxxxxx nebezpečí

(1) Úřad xxxxxxxx x xxxxxxx xxxxxxxx x řešení xxxxxxxx ohrožení xxxx xxxxxxxx bezpečnosti informací x xxxxxxxxxxxxx xxxxxxxx xx stavu kybernetického xxxxxxxxx. Úřad xxxxxxxxx xxxx

x) xxxxxx xxxxxxx xxxxxxxxx poskytnout za xxxxxx ukládání opatření xxxxx xxxxxx xxxxxxxxxx x přiměřeném xxxxxxx xxxxxxxxx o xxxxxxx xxxxxxxxxxxx, x výrobních x xxxxxxxxxx xxxxxxxxxx x lidských xxxxxxxx x x xxxxxx xxxxx xx stanovených xxxxxxx xxxxxxxxx, přičemž xxxxx xx xxxxxxxxx xxxxxxxxx poskytnout v Xxxxxx xxxxxxxxx xxxxx,

x) xxxxxxx každému xxxxxxxxx xxxxxxxxxxx aktiv v xxxxxxx, že jsou xxxxxx aktiva bezprostředně xxxxxxxx kybernetickým xxxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxx xxxxxxxx xxxxxxxx xxxx xxxxxx, xxxx xxxx xxxxxxx incidentem xxx xxxxxxxxx,

x) xxxxxxx xx xxxxxxxxxx s xxxxxx, kdo je xxxxxxxxxxxxxxx xxxxx právního xxxxxxxx upravujícího xxxxxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx xxxxxx xxxxx právních xxxxxxxx upravujících služební xxxxxx x xxxxxxxxx xxxx, xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx tohoto xxxxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxx konkrétním státním xxxxxxxxxxxx xxxxxx služebního xxxxxx xxxx konkrétním xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxx xxx, pokud xx xx xxxxxxxx x xxxxxx xxxxxxxx ohrožení xxxx narušení xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx; xxxxxxxxxx §95 xxxx. 1 xxxx xxxxx zákoníku xxxxx xx nepoužije,

d) xxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx k xxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxxx x xxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxx opatření x jeho xxxxxxxx Xxxxx,

x) nařídit xxxxxxx xxxxxxxxx skenu xxxxxxxxxxxxx xxxx provedení xxxxxxxxxxxx x ověření xxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx reálného xxxxx (xxxx xxx „xxxxxxxxxx xxxx“),

x) xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxx x xxxx xxxxxx xxx xxxxxxx Xxxxx, xxxxx xx xxxxxxx způsobem xxxxxxxx pro xxxx xxxxxxxxxxx xxx, xxxx

x) xxxxxx xxxx, kdo xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxxxx xxxxxxxxx o vyhlášení xxxxx xxxxxxxxxxxxxx xxxxxxxxx x o xxxxxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx; xxx, xxx xxxxxxxxx hromadné xxxxxxxxx xxxxxxxxxx, xx xxxxxxx xxx xxxxxxx nákladů xx xxxxxxx xxxxxxx Xxxxx xxxxxxxxxx vyhovět x xxxxxxxxx xxx xxxxxxxxxxx xxxxx zveřejnit.

(2) Xxxx je dále xx účelem xxxxxx xxxxxxxx xxxxxxxx nebo xxxxxxxx xxxxxxxxxxx informací x kybernetickém xxxxxxxx xxxxxxxx poskytnout xxxxx xxxxxxxxxx x xxxxxxx Xxxxx xxxxxxxxx, xxxxx xx v xxxxxxx Xxxx x xxxx xxxxxxxx x xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx k xxxxxxxxxxx xxxxx xxxx hrozícím xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx, x xx xxxxxx, xxxxx xx xxxxxxxx xx výše xxxxxxxxx xxxxxxxxxx.

(3) Xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxx, xxx k xxxx xxx xx xxxxxxx xxxxxxxx xxxxxxxx Xxxxxx xxxxxx, povinen xxxxxxx opatření xxxxx xxxxxxxx 1 x xxxxxx xxxxxxx x xxxx vyplývající x xxxxxxxxxx Xxxxx xxxxxxxxx xxxxxxxxxx.

(4) Xxxxxxxxxx xxxxx xxxxxxxxxx, xxxx xxxxxxxxxx, xxxxx byly xxxxxxxxxxxx, xx xx skončení xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxx Úřadu. Příjemce xx xxxxxxx xxxx xxxxxxxxxx vrátit do 60 xxx ode xxx xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx. Po xxxx xxxxx je xxxxxxxx xxxxxxxx užívat xxxxxxxxxx xxxxx xxxxxxxxxx xxxxx xx xxxxxxx xxxxxxx uzavřené s Xxxxxx. Xxxxx smlouvy xxxxxxxx Xxxx xx xxxxxxx žádosti xxxxxxxxxx xxxxxxxxx xx 60 xxx xxx dne xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx. Xxxxx xxxxxxxx xxxxxx x xxxxxxx xxxxx xxxxxxxxxx, xx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx Xxxxx. X xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xx xxxxxxxxx xxxxx xxxxxxxx xxxxxxxx upravujících hospodaření x xxxxxxxx xxxxx.

(5) Xxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxx 1 xxxx xxx prvním xxxxxx v řízení. Xxxxxxxx-xx xx xxxxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxxxxx xxxxx xx 24 xxxxx xx xxxxxxxx jeho xxxxxx, xxxxxx xx xx xxx, že se xxxxxx xx úřední xxxxx Xxxxx x xxxxx okamžikem xx xxxxxxxxxxx. Xxxxxxxxxx podle xxxx xxxxx může Xxxx xxxxx i x řízení xx xxxxx podle xxxxxxxxx xxxx. Rozklad xxxxxx xxxxx xxxxxxxxxx xxxxx xxxxxxxx 1 xxxx xxxxxxxx xxxxxx.

(6) Má-li xx opatření podle xxxxxxxx 1 xxxxx xxxxx xxxxxxxxxx xxxxxx xxxx, xxxx xxx Xxxx formou xxxxxxxx xxxxxx xxxxxx.

(7) Xxxxxxxx xxxxxx povahy podle xxxxxxxx 6 xxxxxx xxxxxxxxx xxxxxxxxx xxxx xxxxxxxx na úřední xxxxx Úřadu; ustanovení §172 xxxxxxxxx řádu xx nepoužije. X xxxxxx opatření obecné xxxxxx Xxxx rovněž xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxx xxxx xxx xxxxxxx.

§40

Xxxxxxx xxxxx

Xxx xxxxx xxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx za xxxxx xxxxxxxxxxxxxx nebezpečí xx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx řízení x xxxxxxxxx xxxxxxxxxxxxxx.

§41

Náhrada za xxxxxxx xxxxxxxxxxxx xxxxx xxxx xxxxxxx povinnosti

Pro účely xxxxxxx za omezení xxxxxxxxxxxx xxxxx nebo xxxxxxx povinnosti v xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx se xxxxxxx obdobně xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx.

XXXXX V

Výkon xxxxxxx xxxxxx x jeho xxxxxxxx

Xxx 1

Xxxxx xxxxxxx xxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

§42

Xxxx

(1) Xxxx xx xxxxxxxxx správním xxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxx vybrané xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx x xxxxxxx xxxxxxxxxxx informací x x xxxxxxxxxxxx xxxxxxxxxxxx. Xxxxxx Xxxxx xx Xxxx. Příjmy x xxxxxx Xxxxx xxxxx samostatnou kapitolu xxxxxxxx xxxxxxxx.

(2) V xxxx Xxxxx je xxxxxxx, xxxxxxx jmenuje xx xxxxxxxxxx xx xxxxxx Poslanecké sněmovny xxxxxxxxxx xx xxxxxx xxxxxxxxxxx vláda, xxxxx xx též xxxxxxxx. Xxxxxxx Xxxxx xx xx xxx xxxxxx xxxxxxxxx xxxxx.

(3) Xxxx

x) xxxxxxx ohlášení regulované xxxxxx xxxx xxxx xxxxx,

x) xxxxxxxxx x xxxxxxxxxx regulované xxxxxx,

x) xxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxx hlášení xxxxxxxxxxx x doplňujících údajů x xxxxxx xxxx,

x) xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx režimu xxxxxxxxxxxxx xxxxxxxxxx služby,

f) xxxxxxxx x provozuje Xxxxxx Xxxxx,

x) informuje x xxxxxxx s xxxxxxx xxxxx xxxxxx zákona xxxxxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxx xxxxxxxxxxxxx x přijímá xxxxxxxx x xxxxxx xxxxxxxxx a xxxxxxxx,

x) xxxx evidence xxxxx xxxxxx xxxxxx,

x) vydává xxxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx povinností xxxxxxxxx x data xxxxxxxxxxx x provozem xxxxx xxxxxxxxxx k xxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx plnění xxxxxxxxxx xxxxxxxxxxxx významné xxxxxxx x xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx,

x) přezkoumává xxxxxx xxxxxxxxxxx, na xxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxx xxxxxx xxxxxx xxxxx písmene x),

x) xxxxxxxxx x xxxxxxxxx o xxxxxxx x xxxxxxxx výjimku x podmínek nebo xxxxxx xxxxxxxxxxx opatřením xxxxxx povahy xxxxx §29,

x) sjednává xxxxxxx x xxxxxx x xxxxxxx xxxxxxxx xxxxxx x xxxxxxx prostředků xx xxxxxx plnění xxxxxxxxxx a naplňování xxxxxxxxx Xxxxx xxxxxxxxxxx xx xxxxx xxxxxxx,

x) xxxxxxxxx, xxxx a xxxxxxxxxx stav kybernetického xxxxxxxxx, xxxxxx xxxxxxxxxx x xxxxxxxxx x xxxxxxxxxx x xxxxxxxxx xxxxx kybernetického xxxxxxxxx,

x) xxxxxxxxx xxxxx xxxxx xxxxxxxxxxxxxx nebezpečí x xxxxxxxxxx xxxxxxxx x xxxxxx x xxxxxxx xxxxx kybernetického nebezpečí,

q) xx xxxxxxxx xxxxxxxxxx xx xxxxxxxxx řešení x xxxxxxx stavu xxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxxx xxxxxxxxxxxxx xxxxxxx s xxxxxxxxxxxxxx Xxxxxxxxx XXXX,

x) xxxxxxx kontrolu xxxxxx xxxxxxxxxx podle tohoto xxxxxx x xxxxxx xxxxxxxx opatření,

t) xxxxxx xxxxxxx xxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx,

x) xxxxxxxxx xxxxxxxxx xxxxxxxxxx na xxxxxxx žádosti xxxxxxxxxx xxxxxx xxxxxx členského xxxxx,

x) xxxxxx xxxxxxxxxx x pozastavení xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx o xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx platnost xxxxxxxxxxx nebo osvědčení xxxxx §57 x

x) xxxxxx xxxxxxxxxx x xxxxxx xxxxxx funkce xxxx x jeho xxxxxxxx xxxxx §58.

(4) Xxxx dále

a) xxxxxxx xxxxxxx x xxxxxxxxxx xxxxxx x rizik,

b) xxxxxxxx nejméně každých 5 let a xxxxxxxx xxxxx xx xxxxxxxxx národní strategii xxxxxxxxxxxx xxxxxxxxxxx x xxxxx plán x xxxxxx naplňování,

c) x xxxxxxx xxxxxxxxxxxx bezpečnosti x x souvislosti x xx

1. xxxxxxxxxxxx x těmi, xxx xxxxxx x xxxx xxxxxxx x x xxxxxxx xxxxxxxxxxxx xxxxxx, xxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx a x xxxxxxxxx xxxxxxxxxx xxxx XXXX,

2. xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxxx upravujícími xxxxxxx xxxxxxxxxx xxxxxxxxx úřadů,

3. xxxx další xxxxx x xxxxxxx xx xxxxxxx xxxxxxxxxxxxx z xxxxxxxx Xxxxx xxxxxxxxx x Xxxxxxxx xxxx, Xxxxxxxxxx Severoatlantické smlouvy x x dalších xxxxxxxxxxxxx xxxxx, xxxxx xx Xxxxx xxxxxxxxx xxxxxx, x xx x souladu x xxxxxxxx předpisy upravujícími xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx,

4. xxxxxxxxx xxxxxxxx, xxxxxxxxxx x metodickou xxxxxxx x

5. zajišťuje xxxxxx x vývoj,

d) xxxxxx podle xxxxxxxx xxxxxxxx xxxxxxxxxxxx krizové xxxxxx a xxxxxxxxx xxxxxxxxxxxxxx xxxxx kritické xxxxxxxxxxxxxx x odvětví xxxxxxxxxxx a xxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, nebo xxxxxx Xxxxxxxxxxxx xxxxxx xxxxx prvků kritické xxxxxxxxxxxxxx v odvětví xxxxxxxxxxx x xxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxx, x xxxxx 2 xxxx xxxxxxx xxxxxx xxxxxxxxxx,

x) xxxx xxxxxxxxxx xxxx Xxxxxxxx komisi, Xxxxxxxx Xxxxxxxx unie xxx xxxxxxxxxxxxx xxxxxxxxxx, Agentuře Xxxxxxxx xxxx xxx Xxxxxxxx xxxxxxx, Skupině xxx xxxxxxxxxx, Síti Xxxxxxxx Xxxxxxxx Xxxxxxxx Xxxxxxxx Xxxx (xxxx xxx „Xxx XXXXX“), Xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxxxxxxxxx xxxxx a xxxxxx xxxxxxxxx podle xxxxxxxxxxx xxxxxxxx Evropské xxxx¹³⁾,

x) je xxxxxxxxx xxxxxxxxxx místem xxx xxxxxxxxx xxxxxxxxxxxx spolupráce x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx v xxxxx Xxxxxxxx xxxx x xxxxxxxxx vysílání xxxxxxxx xx Xxxxxxx xxx xxxxxxxxxx, Sítě XXXXX x Xxxxxxxx sítě xxxxxxxx organizací pro xxxxxx kybernetických xxxxx,

x) xx podílí v xxxxxxx potřeby na xxxxxxx xxxxxxxxxx hodnocení x tvorby xxxxxxxx x organizačních xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx Xxxxxxxx pro xxxxxxxxxx,

x) xxxxxxxx xxxxxxxxx v xxxxxxx veřejně xxxxxxxxxx xxxxxx Xxxxxxxxxx xxxxxxxx xxxxxxxxx navigace Xxxxxxx, xxxxxxx plní xxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxxx (PRS) xxxxx příslušného předpisu Xxxxxxxx xxxx¹⁴⁾,

x) vykonává xxxxxxxxx x oblastech xxxxxxxxxxxxx s xxxxxxxxxx x kybernetickou xxxxxxxxxxx, xxxxxxxxxxxx akreditací x xxxxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxx x xxxxx Xxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx, xxxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxx xxx družicovou xxxxxxxxxx v xxxxx xxxxxx správy (XXXXXXXXX) xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx unie¹⁵⁾,

j) xxxxxxxx xxxxxxxxx v xxxxxxxxx souvisejících x xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx akreditací x xxxxxxxxxxx xxxxxxx x zavedených xxxxxx x xxxxx Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxx konektivitu, zejména xxxx funkce xxxxxxxxxxx xxxxxx pro xxxxxxxxx xxxxxxxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁶⁾,

x) xx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx podle xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁷⁾,

x) xxxxxx xxxx Xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx x vývoje x xxxxxxx kybernetické xxxxxxxxxxx pro Xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxxxxx předpisu Xxxxxxxx xxxx¹⁸⁾,

x) zřizuje a xxxxxxxxx platformy sloužící xx sdílení xxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx x

x) plní xxxxx xxxxx xxxxxxxxx xxxxx xxxxxxx a xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx x x xxxxxxxxxxxx xxxxxxxxxxxx.

(5) Xxxx xxxx

x) xxxxxxxxxx, analyzuje x xxxxxxxxxxx xxxxxx xx vztahu x

1. xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx,

2. zranitelnostem x xxxxxxx kybernetické xxxxxxxxxxx, xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx,

3. xxxxxxxxxxxxx bezpečnostním xxxxxxxxx a

4. xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxx při jejich xxxxxxxx,

x) působí xxxx xxxxxxxxx místo xxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x režimu xxxxxxx xxxxxxxxxx,

x) xxxxxxx zavedení x xxxxxxxx xxxxxxxxxxx xxxxx, xxxxxx xxxxxxxxx xxxxxxxxxxxx testů se xxxxxxxxx toho, xxx xx xxxxxxxxxx xxxxxx,

x) xx xxxxxxxxxxxxx xxx xxxxx xxxxxxxxxxxxxx zveřejňování xxxxxxxxxxxxx,

x) xxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxx a zranitelností,

f) xxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti,

g) xxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti,

h) xxxxxxx x vyhodnocuje xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxx xxxxx x xxxxxxxxx xx xxx xxxxxxxx x x xxxxxxxx xxxxxxxx Xxxxxx, xx-xx xx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx; xxx xxxxx xxxxxxx údaje x xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx,

x) xxxx roli CSIRT xxxx x xxxxxxxxx Xxxxxx republiku x xxxxxx xx xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx x sdružení x xxxxxxx kybernetické xxxxxxxxxxx, včetně Xxxx XXXXX,

x) xxxxxxx ve xxxxxxxx případech xxx xxxxxxxxxx xxxxxxx xxxxxxxxx x kybernetickém xxxxxxxxxxxxx xxxxxxxxx x významným xxxxxxx týkajícím xx 2 xxxx více xxxxxxxxx xxxxx Xxxxxxxx xxxx nebo smluvních xxxxx Xxxxxx x Xxxxxxxxx hospodářském prostoru xxxxxxxxxx xxxxx §15 x 16 dotčeným xxxxxxxx xxxxxx Evropské xxxx xxxx xxxxxxxx xxxxxx Dohody o Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x Agentuře Evropské xxxx xxx kybernetickou xxxxxxxxxx, xxxxxxx xxxxxxxxx xxxxxxxxx poskytnutých xxxxxxxxx, xxxxxxxxxx a obchodní xxxxx xxxxxxxxxxxx,

x) spolupracuje xx xxxxxxx x xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx a xxxxxx x

x) xxxxxxxxxxxxx xxxxxxxxxxx xxxxx služeb x xxxxx svých xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xx rizicích x xxxxxxxxxx zdrojích.

§43

Národní XXXX

(1) Xxxxxxx XXXX

x) xxxxxxxxx x xxxxxxx xxxxxx xxxxxx xxxxxxx informací na xxxxxxx x xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx jako kontaktní xxxxx xxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx v xxxxxx nižších xxxxxxxxxx,

x) xxxxxxx xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxx a xxxxxxxxxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx x xxxx xxxxx zaznamenává, xxxxxxxxxxx, xxxxxxxx x xxxxxx,

x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx v xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxxxx xxx xxxxxxx x zvládání kybernetického xxxxxxxxxxxxxx incidentu x xxxxxxxxx xxxxxxx a xxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti,

d) xxxxxxx xxxxxxxxxxx x xxxxxxxxx zranitelností v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx Úřadu xxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx §15 x xxxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxxx xxxxx ohlašovatele xxxxxxxxx xxxxx jiného členského xxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx s xxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx v xxxxx xxxxx členském xxxxx x xxxxxxx x xxx xxxxxxxxx Xxxx, xxxxxxx xxx xx xxxxxxxxxx a xxxx xxxxxxxxx xxxxx xxxxxxxxxxxx,

x) xxxxxxx x xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti,

h) xxxx xxxx XXXXX xxxx x xxxxxx se xx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, včetně Xxxx XXXXX,

x) xx x xxxxxxx potřeby xxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxx x

x) xxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx x výkon xxxxx činností xxxxx xxxxxxxx založeného xx xxxxxxxx a xxxxxxxxxx xxxxxxxx.

(2) Xxxxxxxx Xxxxxxxxx XXXX uvedené x xxxxxxxx 1 vykonává xxxxxxxxxxxx Národního XXXX, xxxxx xxxxxx xxxxxxxxx xxxxxxxxx.

(3) Xxxxxxxxxxxx Národního XXXX xxxxxxxx xxxxxxxx xxxxx xxxxxxxx 1 xxxx. x), b) x e) až x) bezúplatně. Xxxxxxxxxxxx Xxxxxxxxx CERT je xxxxxxx vynaložit x xxxxxxx a xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx x odstavci 1 xxxxxxxx xxxxxxx.

(4) Provozovatelem Xxxxxxxxx XXXX může xxx pouze xxxxxxxxx xxxxx, která

a) xxxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxx xxxxx Xxxxx xxxxxxxxx xxxxx právních xxxxxxxx upravujících ochranu xxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxx x xxxxxxxxx relevantní xxxxxxxxx aktiva nebo xx xx xxxxxx xxxxxx x xxxxxxx xxxxxx, x to xxxxxxx xx xxxx 5 let,

c) xx xxxxxxxxx xxxxxxxxxxx k xxxxxx xxxxxxxx podle xxxxxxxx 1,

x) je xxxxxx xxxxxxxxxx organizace xxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxx x Xxxxx republice xxxxxxxx nedoplatek, x xxxxxxxx xxxxxxxxxx, x xxxxxxx xx xxxxxxxx xxxxxxxxx jeho xxxxxx xxxx rozložení jeho xxxxxx na splátky,

1. x orgánů Finanční xxxxxx České xxxxxxxxx,

2. x xxxxxx Celní xxxxxx Xxxxx xxxxxxxxx,

3. xx xxxxxxxxx x xx xxxxxx xx xxxxxxx zdravotní xxxxxxxxx x

4. xx pojistném x xx penále xx sociální xxxxxxxxxxx x xxxxxxxxx xx xxxxxx xxxxxxxx zaměstnanosti,

f) xxxxxx pravomocně xxxxxxxxx xx xxxxxxxx trestného xxxx, xxxxx xx xx ní xxxxxxx, xxxx by nebyla xxxxxxxxx,

x) nemá xxxxx xxxx xxxxx České xxxxxxxxx,

x) xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx, které xx xxxxx xxxxxxx plnění xxxxxxxxxx xxxxxxxxx x xxxxxxxx 1, x

x) xx držitelem xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx x xxxxxxxxxx xxxxxxxxxx pro xxxxxx xxxxxxx Xxxxxxx xxxxx xxxxxx o xxxxxxx xxxxxxxxxxx xxxxxxxxx x x xxxxxxxxxxxx xxxxxxxxxxxx.

(5) Xxxxxxxxxxxx xxx xxxxxxxxxxx Xxxxxxxxx XXXX xx xxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxx §53. Xxxxxxx x xxxxxxxxxxx Xxxxxxxxx XXXX xxxxxxxxx xxxxxxx xxxxxxxx uvedených x xxxxxxxx 4 xxxxxxxxxxx

x) xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx podle xxxxxxxx 4 písm. x) xx x) x x) x x), x jehož xxxxxx xxxx xxx xxxxxx, xx uchazeč xxxxxxx xxxxxxxxx xxxxxxxxxxx,

x) xxxxxx x xxxxxxxxx xxxxxx x případě odstavce 4 xxxx. x), xxxxx xxxxx xxx xxxxxx než 3 xxxxxx,

x) xxxxxxxxx xxxxxxxxx xxxxxxxxx pojišťovny v xxxxxxx xxxxxxxx 4 xxxx. x) xxxx 3 x xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxx 4 písm. x) xxxx 4, xxxxx nesmí xxx xxxxxx xxx 30 xxx, x

x) xxxxxxxx xxxxxxxxx xxxxxxxxxxx pro xxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxx xxxxxx xxxxxxx Xxxxxxx xxxxx zákona o xxxxxxx xxxxxxxxxxx xxxxxxxxx x o xxxxxxxxxxxx xxxxxxxxxxxx.

(6) Xxxx zveřejní xx xxxxx xxxxxxxxxxxxx xxxxxxxxx údaje x xxxxxxxxxxxxx Národního CERT, x to xxxx xxxxxxxx xxxxx xxxx xxxxx, xxxxxx xxxxx, xxxxxxxxxxxxx xxxxx xxxxx, xxxxxxxxxxxxx xxxxxx schránky x adresu xxxx xxxxxxxxxxxxx xxxxxxx.

Díl 2

Kontrola výkonu xxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti

§44

Kontrolní xxxxx xxx xxxxxxxx xxxxxxxx Xxxxx

(1) Xxxxxxxx xxxxxxxx Xxxxx vykonává Xxxxxxxxxx sněmovna, xxxxx x xxxxxx xxxxx xxxxxxx zvláštní kontrolní xxxxx (xxxx xxx „xxxxxxxxx xxxxx“).

(2) Xxxxxxxxx xxxxx se xxxxxx xxxxxxx xx 7 xxxxx. Xxxxxxxxxx xxxxxxxx xxxxxxx počet členů xxx, aby xxx xxxxxxxxx každý poslanecký xxxx xxxxxxxx podle xxxxxxxxxxxx x xxxxxxxxx xxxxxx nebo politickému xxxxx, xx xxx xxxxxxxx kandidovali ve xxxxxxx; xxxxx xxxxx xxxx být xxxxx. Xxxxxx kontrolního xxxxxx xxxx xxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxx.

(3) Xxxxxxx kontrolního xxxxxx xxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxx Xxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxxx do xxxxxxx Xxxxx.

(4) Xxxxxxx Úřadu xxxxxxxxx xxxxxxxxxxx xxxxxx

x) xxxxxx x xxxxxxxx Xxxxx,

x) xxxxx xxxxxxxx Xxxxx,

x) podklady potřebné xx kontrole plnění xxxxxxxx Xxxxx,

x) xxxxxxx xxxxxxxx Xxxxx a

e) xx xxxxxxxx xxxxxx x xxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx.

(5) Xx-xx xxxxxxxxx xxxxx xx xx, že xxxxxxx Xxxxx nezákonně xxxxxxx xxxx poškozuje xxxxx x xxxxxxx, je xxxxxxxx xxxxxxxxx od xxxxxxxx Xxxxx xxxxxxxxxx.

(6) Xxxxx porušení xxxxxx xxxxxxxxxxxx Xxxxx xxx xxxxxx xxxxxxxxxx xxxxx xxxxxx zákona x xx xxxxxxxxx xxxxxxxxx xxxxx zákona x xxxxxxx xxxxxxxxxxx xxxxxxxxx x x xxxxxxxxxxxx xxxxxxxxxxxx, xxxxx kontrolní xxxxx xxxxxx xxx xxx xxxxxxxx, je xxxxxxx xxxxxxx xxxxxxxx Xxxxx a předsedovi xxxxx. Xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx podle xxxxxx xx xxxxxxxxxx xx xxxxxxx, xxx xxxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxx xxxx xxxxx.

Xxx 3

Nástroje xxxxxx xxxxxxx xxxxxx

§45

Xxxxxx Xxxxx

(1) Xxxx xx správcem x xxxxxxxxxxxxxx Xxxxxxx Xxxxx. Xxxxxx Xxxxx xxxxxx x xxxxxxxxx xxxxxxxx podle xxxxxx xxxxxx, xxxxxxx xxxx xxxxx pravomocí Úřadu, xxxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxxx úkonů a xxxxxxxxxxx digitálních xxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxx.

(2) Xxxxx xxxxx §6 xxxx. 1, §9 xxxx. 1, §10 xxxx. 2, §11, §15 xxxx. 1 x 2, §23 xxxx. 6, §26 xxxx. 1 a §31 xxxx. 1 xxxx. c) xx xxxxxxxx xxxxxxxx výlučně xxxxxxxxxxxx s xxxxxxxx xxxxxxxxx přístupu xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx. Jiným xxxxxxxx xxx tyto xxxxx xxxxxxx pouze xxxxx, připouští-li xx xxxxxxxxxx xxxxxx xxxxxx x xxxx-xx x xxxxxx xxxxxxxxxxx xx xxxx xxxxx xxxxxxxxxxx xxxx možné využít x xxxxxxxxx úkonu Xxxxxx Úřadu. Xxxx, xxxxx nebude proveden xxxxxxxx xxxxx xxxx xxxxx nebo xxxxx, xx xxxxxxx x xxxxxxxxx stanovené vyhláškou Xxxxx, xx neúčinný.

(3) Xxxxxxxxx a organizační xxxxxxxx xxxxxxxxx Portálu Xxxxx, obsahové xxxxxxxxxxx, xxxxxx, xxxxxxxxx a xxxxxx provedení úkonů xxxxx xxxxxxxx 2 xxxxxxx Xxxx xxxxxxxxx.

§46

Xxxxxxxx xxxxxx Úřadem

(1) Xxxx xxxx xxxxxxxx

x) xxxxxxxxxxxx xxxxxx xxxxxx xxxxxx xxxxxxxxxxxxx x xxxx hlášených xxxxx,

x) xxxx poskytujících xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx x xxxx xxxxxxxxx xxxxx,

x) kybernetických xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx, xxxxxx x zranitelností,

d) xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx,

x) xxxxxxxxxxxxxx zveřejňování xxxxxxxxxxxxx,

x) xxxxxxxxxxxx testů x

x) xxxxxxxxxxx xxxxxxx x xxxxxxxxx x xxxxxxxx.

(2) Xxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxx x xxxxxxxx xxxxxxx xxxxxxx xxxx na xxxxxx xxxxxx, xx-xx xx xxxxxxxx pro xxxxx xxxxxx xxxxxxxxxx. Xxxxxxxxxx údaje xx xxxxx xxxxxx jen xxx xxxxxxx, xxxxx xxxx xxxxxxx x xxxxxxx. Xxxxx veřejné xxxx xxxxxxxx xxxxxxxxx xxxxx k xxxxxxxxx xxxxxxxxxxx xxxxxxxxx takto xxxxxxxxxxxx xxxxx.

(3) Úřad xxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx údaje x xxxxxxxx Xxxxxxxxx XXXX x xxx, xxx xxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x zahraničí x těm, kdo xxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx, x xxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

(4) Xxxxxxxxxxx Xxxxx xxxx xxxxxx povinností xxxxxxxxxxxx x údajích x evidencí xxxxx xxxxxxxx 1 písm. x) xx x). Xxxxxxxxx xxxxxxxxxxxx trvá x po xxxxxxxx xxxxxxxxxxxxxxxx xxxxxx x Xxxxx. Xxxxxxx Úřadu xxxx xxxxx xxxxxxx x xxxxx odstavci xxxxxxxx xxxxxxxxxx mlčenlivosti, x to x xxxxxxxx xxxxxxx xxxxx x rozsahu xxxxxxxxx.

§47

Xxxxxxxxxx xxxxxxxx posuzování xxxxx

(1) Stanoví-li xxxxx xxxxxxxxxx xxxxxxx Xxxxxxxx xxxx xxxxxxx xx xxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2019/881 (xxxx xxx „akt o xxxxxxxxxxxx xxxxxxxxxxx“) konkrétní xxxx xxxxxxxxx požadavky xx xxxxxxxx xxxxxxxxxx xxxxx x xxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx x hodnocení xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx, Úřad x xxxxxxx s xx. 58 xxxx. 7 xxxx. x) aktu x kybernetické bezpečnosti xxxxxxxxx x xxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx; xx xxxxx x xxx xxxxxx xxxxx xxxxxxxx 3.

(2) Xxxxxxx xxxxxxxxxx xxxxx v xxxxxxx x xxxxxxxxxx podle xxxxxxxx 1 doloží xxxxxx konkrétních nebo xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxx předpisem Xxxxxxxx unie xxxxxxxx xx základě xxxx x xxxxxxxxxxxx xxxxxxxxxxx.

(3) Xxxx xxxxxxxxx x xxxxxxxxxxx, xxxxxxx xxxx xxxxxxxx xxxxxxxxxx, pokud xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxx požadavky xxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxx xxxxxxxxxxxx předpisu Evropské xxxx xxxxxxxxx na xxxxxxx xxxx x xxxxxxxxxxxx xxxxxxxxxxx.

(4) X xxxxxxxxxx x pozastavení xxxxxxxxxx podle xxxxxxxx 3 stanoví Xxxx xxxxx xxx zjednání xxxxxxx. Xxxxxx-xx xxxxxxx xxxxxxxxxx shody xxxxxxx, xxxxx xxxx xxxxxxxxxx xxx xxxxxxxxxx odkladu Xxxxx. Xxxxxx-xx Xxxx xxxxxxxx xxxxxxx xx xxxxxxxxxxx, xxxxx rozhodnutí x pozastavení xxxxxxxxxx. Xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx ve xxxxxxxxx lhůtě xxxxxxxx xxxxxxx, rozhodne Úřad x xxxxxxx xxxx xxxxxxxx xxxxxxxxxx.

(5) Xxxx xxxxxxxx v xxxxxx x xxxxxxx x xxxxxxxxxx podle xxxxxxxx 1 xxxxxxxxxx xx 120 dnů ode xxx xxxxxxxx xxxxxx, x xxxxxxxxxxx xxxxxxxxx xx 180 dnů.

§48

Národní koordinační xxxxxxx xxxxxxx x xxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx

(1) Xxxx jako Xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx x vývoje x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xxxxx použitelného předpisu Xxxxxxxx unie¹⁹⁾ způsobilost xxxxxxxx x xxxxxxxxxx xxxxxxxx v Xxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx²⁰⁾ (xxxx xxx „xxxxxxxx“).

(2) Xxxxxx xxxxxxxx xxxx xxx ten, xxx xx

x) základní xxxxxxxxxxx a

b) zvláštní xxxxxxxxxxx.

(3) Žádost o xxxxxxxxxx xxxxxxxx x xxxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Xxxxx.

(4) Žadatel x xxxxxxxxxx xxxxxxxx x komunitě je xxxxxxx x xxxxxxx xxxxx odstavce 3 xxxxx pravdivé x xxxxx xxxxx xxxxxxxx xxx xxxxxxxxx jeho xxxxxxxx x zvláštní xxxxxxxxxxxx Xxxxxx. Xx xxxx trvání xxxxxxxx x komunitě xx xxxx komunity povinen xxxxxxxx změnu xxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxxxx pro xxxxxxxxx xxxx xxxxxxxx a xxxxxxxx xxxxxxxxxxxx, a xx xx lhůtě 30 dnů xxx xxx, kdy xxxx xxxxx xxxx xxxxxxxxxx xxxxxxx.

§49

Xxxxxxxx xxxxxxxxxxx

(1) Základní xxxxxxxxxxx má xxx, xxx

x) xx sídlo xx území České xxxxxxxxx,

x) xxxx xxxxxx xx vnitrostátním xxxxxxxx xxxxxxx²¹⁾, xxxx xxxx xxxx Xxxxx republika xxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Evropské xxxx xxxx podle xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx,

x) xx xxxxxxxxx; xx xxxxxxxxxxx xx považuje xxx, xxx nebyl pravomocně xxxxxxxx xxx xxxxxxx xxx, xxxxx xxxxxxxx xxxxxxxx xxxxxxx x xxxx xxxxxxxxx podnikání, xxxx pro xxxxxxx xxx hospodářský, xxxxxxx xxx xxxxx majetku, xxxxxxx čin obecně xxxxxxxxxx, xxxxxxx čin xxxxx Xxxxx xxxxxxxxx, xxxxxx xxxxx a xxxxxxxxxxx xxxxxxxxxx, xxxxxxx xxx xxxxx xxxxxxx xx věcech xxxxxxxxx x trestný xxx xxxxx xxxxxxxxx, xxxxx xxxx x xxxxxxx xxxxxxx čin, xxxxxxx-xx xx na xxx, xxxx xx xxxxx xxxxxxxx; je-li žadatelem x xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxx komunity xxxxxxxxx xxxxx, musí xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxx a xxxxxxx každý xxxx xxxxxx xxxxxxxxxxxx xxxxxx; xx-xx xxxxxx statutárního xxxxxx xxxxxxxx právnická xxxxx, xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx

1. tato xxxxxxxxx xxxxx,

2. každý xxxx xxxxxxxxxxxx orgánu xxxx právnické xxxxx,

3. xxxxx zastupující xxxx xxxxxxxxxx xxxxx xx xxxxxxxxxxx orgánu žadatele x xxxxxxxxxx xxxxxxxx x xxxxxxxx nebo xxxxx xxxxxxxx,

x) nemá x Xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx, x xxxxxxxx xxxxxxxxxx, x xxxxxxx xx xxxxxxxx xxxxxxxxx xxxx úhrady xxxx xxxxxxxxx xxxx xxxxxx xx xxxxxxx

1. x xxxxxx Xxxxxxxx xxxxxx Xxxxx republiky,

2. x orgánů Xxxxx xxxxxx Xxxxx xxxxxxxxx,

3. xx xxxxxxxxx x xx xxxxxx na xxxxxxx xxxxxxxxx xxxxxxxxx,

4. xx pojistném x xx xxxxxx na xxxxxxxx xxxxxxxxxxx x xxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxxxx x

x) xxxx v likvidaci²²⁾, xxxx v úpadku, xxxx xxxxx xxxx xxxxxx xxxxxxxxxxx řízení x xxxx xxxx xxxx nařízena xxxxxx xxxxxx xxxxx jiného xxxxxxxx předpisu²³⁾.

(2) Základní xxxxxxxxxxx xxxx xxx, xxx

x) xx xxxxxxxxxx xxxxxxxx a xxxxxx xxxxx zjistit xxxxx x jeho xxxxxxxxx xxxxxxxx x úplného xxxxxx xxxxxxxx údajů x xxxxx, xxxxx xxxx xxxxxxxx bez xxxxxxx xxxx x xxxxxxxxxx xxxxxx údaji, xxxxx xxxxxxxx předpisu xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx²⁴⁾ (dále xxx „xxxxxxxx xxxxxxx“) x xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx téhož xxxxxxxx xxxxxxxx (xxxx xxx „xxxxxxxx xxxxxxxxxx xxxxxxxx“), xxxx

x) xx skutečného xxxxxxxx, xxxxx je xxxxxx na xxxxxxxxxxxxx xxxxxxxx xxxxxxx²¹⁾, xxxx xxxx xxxx Xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx podle xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx xxxx xxxxx xxxxxxxx předpisu upravujícího xxxxxxxxx xxxxxxxxxxxxx xxxxxx.

(3) Xxxxxxxx xxxxxxxxxxx xxxx xxxx ten, xxx xxxxxxx xxxxx xxxxxx xxxx xxxxx §29 xxxx. 1 Xxxxxx xxxxxxxxx podmínky x xxxxxxxx xxxxxx xxxxxx, xxxx xxxx xxxxxxx xxxx plnění xxxxxxxxx xxxxxx xxxxxx xxxxx §29 xxxx. 1 xxxxxxxx.

(4) Bezúhonnost xxxxx xxxxxxxx 1 xxxx. x) xx xxxxxxx xxxxxxx x xxxxxxxxx xxxxxx x xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx, xx xxxxxx xx xxxxxxx osoba xxxxxxxxx v posledních 5 xxxxxx nepřetržitě xxxx než 3 xxxxxx nebo xxxxxxxxx xxxxx vykonávala činnost x xxxxxxxxxx 5 xxxxxx xxxxxxx po xxxx 3 xxxxxx, xxxxxxx xxxxxxx x xxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx nebo xxxxxxxx xxxxxxx xxxxxx xxxxx, xxxx xxxxxxx x xxxxxxxxx xxxxxx, x jehož příloze xxxx tyto xxxxxxxxx xxxxxxxx, xxxx xxxxxxx xxxxxxxxxxx, xxxxxxxx-xx xxxx xxxx xxxxx xxxx xxxxxx xxxxx xxxxxx xxxxxxxx. Výpis z xxxxxxxxx xxxxxx x xxxxx xxxxxxx, jimiž xx xxxxxxx bezúhonnost, xxxxx xxx xxxxxx 3 xxxxxx. Xx xxxxxx doložení xxxxxxxxxxxx xx Xxxx vyžádá xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx evidenci xxxxxxxxx x právnických xxxx xxxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxx řízení xxxxx z xxxxxxxxx xxxxxx. Xxxxxx x xxxxxx xxxxxx x xxxxxxxxx trestů x xxxxx z xxxxxxxxx xxxxxx xx předávají x xxxxxxxxxxxx xxxxxx, x xx xxxxxxxx xxxxxxxxxxx xxxxxxx přístup.

(5) Xxxxxxxx způsobilost xx xxxxxxxxx

x) xxxxxxxxxxx xxxxxxxxx xxxxxxxxx zdravotní xxxxxxxxxx x xxxxxxx xxxxxxxx 1 písm. x) xxxx 3 x xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx v xxxxxxx odstavce 1 xxxx. x) xxxx 4, xxxxx xxxxx xxx starší než 30 xxx,

x) čestným xxxxxxxxxxx, xx žadatel x xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxx xxxxxxxx xxxx x xxxxxx v xxxxxxx xxxxxxxx 1 xxxx. x), pokud xxxxx němu xxxx xxxxxxxx insolvenční xxxxxx, x

x) xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx skutečných majitelů, xxxxx xxxxx xxx xxxxxx xxx 30 xxx, v případě, xx xxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxx člena komunity xx osoba usazená xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx státu Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx.

§50

Xxxxxxxx způsobilost

Zvláštní xxxxxxxxxxx xx ten, xxx xx xxxxxxxxx x xxxxxxxx x komunitě xxxxx přímo xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx²⁵⁾.

§51

Xxxxxxxxx způsobilosti žadatele x xxxxxxxxxx xxxxxxxx x xxxxxxxx

(1) V xxxxxxx, že xx xxxxxxx x registraci xxxxxxxx v komunitě xxxxxxxx a xxxxxxxx xxxxxxxxxxx x xxxxxxxx x komunitě xxxxx §49 a 50, Xxxx postoupí xxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxx xxxxx použitelného xxxxxxxx Xxxxxxxx xxxx¹⁸⁾ (xxxx xxx „xxxxxxxxxxxx xxxxx“).

(2) Úřad xxxxxx xxxxxx x xxxxxxxxxxxxxx xxxxxxxx x registraci xxxxxxxx v komunitě, xxxxx xxxxxxx x xxxxxxxxxx členství x xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxx §49 x 50.

(3) Xxxx x xxxxxxxxxxxxxx žadatele x xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxx. Xxxxx xx xxxxxxx, xx xxxxxxx xx xxxxxxxx x xxxxxxxx xxxxxxxxxxx x xxxxxxxx x xxxxxxxx xxxxx §49 x 50, Xxxx xxxxxx x xxxx xxxxxxxxxxxxxx xxxxxxx.

(4) Xx xxxxxx xxxx rozhodnutí o xxxxxxxxxxxxxx žadatele x xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx x xxxxxx podle odstavce 2 Úřad xxxxxxxx xxxxxxxxxxxxxx orgánu žádost xxxxxxxx x registraci xxxxxxxx x xxxxxxxx x současně xxxxxxxx xxxxxxxxxxxx xxxxx o xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx v xxxxxxxx.

§52

Xxxxxx xxxxxxxx x xxxxxxxx

(1) Xxxx průběžně xxxxxxxx xxxxxxx podmínek xxxxxxxx a xxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx xxxxx §49 x 50 po xxxxx xxxx xxxxxx jeho xxxxxxxx v xxxxxxxx.

(2) X xxxxxxx, xx xxxx komunity xxxxxxxxx xxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxxxxxxx xxxxx §49 x 50, xxxxxx Úřad xxxxxx x jeho xxxxxxxxxxxxxx x xxxxxx xxxxxxxx x xxxxxxxx.

(3) Úřad x xxxxxxxxxxxxxx xxxxx xxxxxxxx x xxxxxx xxxxxxxx v xxxxxxxx xxxx xxxxxxxxxx. Xxxxx xx xxxxxxx, xx xxxx xxxxxxxx xxxxxx xx xxxxxxxx a xxxxxxxx xxxxxxxxxxx xxxxx §49 x 50, Xxxx xxxxxx xxxxxxx.

(4) Xx xxxxxx xxxx xxxxxxxxxx o xxxxxxxxxxxxxx xxxxx xxxxxxxx x xxxxxx členství x xxxxxxxx xxxxxxxx v xxxxxx xxxxx xxxxxxxx 2 Xxxx xxxxxxxx xxxxxxxxxxxx xxxxx x xxxx xxxxxxxxxxxxxx x xxxxxx xxxxxxxx v xxxxxxxx.

§53

Xxxxxxxxxxxxx smlouva s xxxxxxxxxxxxxx Národního XXXX

(1) Xxxx uzavře xxxxxxxxxxxxx xxxxxxx x právnickou xxxxxx xxxxxxxx xxxxxxxx xxxxx §163 odst. 4 xxxxxxxxx xxxx xx účelem spolupráce x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a zajištění xxxxxxxx xxxxx §43 xxxx. 1 (xxxx xxx „xxxxxxxxxxxxx xxxxxxx“). Xxxxxx x výběru xxxxxxx xxxxxxxxx Úřad.

(2) Xxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx

x) xxxxxxxx xxxxxxxxx xxxxx,

x) xxxxxxxx xxxxxxxx xxxxxxx,

x) xxxxx a xxxxxxxxxx smluvních stran,

d) xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx,

x) xxxxxx a xxxxxxxx odstoupení xxxxxxxxx xxxxx od xxxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxx xxxxx x výpovědní xxxxxx,

x) xxxxx zneužití údajů xxxxxxxxx x souvislosti x xxxxxxx xxxxxxxx xxxxxxxxx x §43 xxxx. 1,

x) xxxxxxxx xxxxxxxx xxx výkon xxxxxxxx Xxxxxxxxx CERT xxxxx §43 xxxx. 1 xxxx. x) x

x) způsob xxxxxxx x rozsah údajů xxxxxxxxxxx Xxxxx x xxxxxxx zániku xxxxxxx.

(3) Xxxxxxxxxxxxx xxxxxxx uzavřenou xxxxx xxxxxxxx 1 Xxxx zveřejňuje xx xxxxxx xxxxx Úřadu, x xxxxxxxx xxxx xxxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxx zveřejnění xxxxxxxxxx xxxx xxxxxx předpis.

(4) Xxxx-xx xxxxxxxx xxxxxxxxxxxxx xxxxxxx podle odstavce 1, xxxx x xxxxxxx xxxxxx závazku, xxxxxxxx xxxxxxx Národního XXXX Xxxx.

§54

Vzájemná xxxxxxxxxx s xxxxxx členskými státy

(1) Xxxx xxxxxxxxxxxx při xxxxxxxxxxx xxxxxx xxxxxx x xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx, xxxxxxx xxxx poskytovat x xxxxx xxxxxxxxxx xx xxxxx

x) xxxxxxx xxxxxxxxx,

x) xxxxxxxxx xxxxxxxx xxxx jiných úkonů xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxx

x) xxxxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx i x xxxxxx xxxxxxxxx xxxxxxx, xxxxxx možnosti xxxxxxxx zástupců xxxxxxxxxxx xxxxxx jiného xxxxxxxxx xxxxx x xxxxxx xx xxxxxxxx.

(2) Xxxx xxxxxx o xxxxxxxxxx xxxxxxx,

x) xxxx-xx xxxxxxxxx xxxx xxxx-xx xxxxxxxx xxxxxxx xxxxxxxxxx xxxx,

x) xx-xx žádost x xxxxxxxxxx x xxxxxxx xx xxxxxxxx Xxxxx xxxxxx nepřiměřená, xxxx

x) xxxx-xx se xxxxxx xxxxxxxxx xxxx zahrnuje-li xxxxxxxx, xxxxx xx x případě xxxxxxxxxx xxxx xxxxxxxxx byly x rozporu xx xxxxxxxxx zájmy Xxxxx xxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx xxxx xxxxxx.

(3) Xxxxxxxxx-xx xxxxxxxxxxxx regulované xxxxxx, xxxxx má xxxxxxxx xxxxxx xxxxxxxxxx x jiném xxxxxxxx xxxxx, v rámci Xxxxx republiky xxxxxx xxxxxxxx x §18 xxxx. 1, x xxxxxxxx služby xxxxxxxxxxx xxxxxx podle xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx⁸⁾, Úřad může xxxx xxxx xxxxx xx xxxxxx k xxxxxxxxxxx xxxxxxx regulované xxxxxx provést xxxxxxxx xxxx xxxx úkon xxxxx na xxxxxxx x x xxxxxxx xxxxxxx x xxxxxxxxxx xx strany xxxxxx xxxxxxxxx státu, x xxxx má xxxxxxxxxxxx xxxxxxxxxx služby umístěnu xxxx xxxxxx xxxxxxxxxx.

(4) Xxxxxxx-xx xx x xxxxx České xxxxxxxxx xxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx z xxxxxxxxxxxx xxxxxx xxxxxxxxx x §18 odst. 1, s xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx předpisu Xxxxxxxx xxxx⁸⁾, xxx poskytovatel xxxxxxxxxx xxxxxx má xxxxxxxx xxxx xxxxxx xxxxxxxxxx x xxxxx xxxxxxxx xxxxx, Xxxx xxxx ve xxxxxx x těmto xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx regulovaných služeb xxxxxxx xxxxxxxx nebo xxxx xxxx xxxxx xx xxxxxxx x x xxxxxxx xxxxxxx x xxxxxxxxxx ze xxxxxx jiného členského xxxxx, x xxxx xx poskytovatel xxxxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxx provozovnu.

(5) Xxxxxxxxx xxxxxx xxxxxxxxxx se xxxxxx xxxxx xx xxxxxxxx státě Xxxxxxxx xxxx nebo xxxxxxxx xxxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxx osoba xxxxxxxxxxx xxxxxx uvedené x xxxxxxxx 3 převážně xxxxxxx rozhodnutí xxxxxxxxxxx x řízením xxxxx x oblasti kybernetické xxxxxxxxxxx, xxxxxxx xxxxx xxxxxxxxxxx. Xxxxx-xx xxxxxx xxxxx určit xxxxx xxxx xxxxx, nebo xxxxxx-xx xxxxxx rozhodnutí xxxxxxxxx xx xxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxx xxxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, má xx za xx, xx xx xxxxxx xxxxxxxxxx umístěna x xxxxxxxx xxxxx, xxx xx provádějí faktické xxxxx xxxxxxx x xxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxx-xx xxxxxx xxxxx xxxxx xxxxx xxxx xxxxx x druhé, xx xx za xx, že je xxxxxx provozovna xxxxxxxx xx xxxxxxxx xxxxx Xxxxxxxx unie nebo xxxxxxxx státě Xxxxxx x Xxxxxxxxx hospodářském xxxxxxxx, xxx xx xxxxx provozovnu x xxxxxxxxx počtem xxxxxxxxxxx.

(6) Xxxxxxxx 3 a 4 se použijí x vůči xxxxx xxxxxxxxxxx xxxxxx registrace xxxxxxxxxx jmen x xxxxx Xxxxx xxxxxxxxx.

HLAVA XX

Xxxxxxxx vykonávaná Xxxxxx, xxxxxxxx a xxxx xxxxxxxx, přestupky x xxxxxx

§55

Xxxxxxxx xxxxxxxxxx Xxxxxx

Xxxx xxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxx xxxxxx xxxxxxxx Xxxx zjišťuje, xxx jsou xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxx xx xxxx xxxxxxx x xxxxx xxxxxxxxxxxx předpisy Xxxxxxxx xxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti.

§56

Xxxxxxxx opatření

(1) Xxxxxx-xx Xxxx, xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxx xxxx xxxxx xxxxxx xxxxxxxxxx stanovené tímto xxxxxxx xxxx na xxxxxxx xxxxxx xxxxxx, xxxx jim xxxxxx, xxx xxxxxxxx xxxxxxxxxx xx xxxxxxxxx lhůtě xxxxxxxxxx, popřípadě xxxxx xxxxx xxxxxxxx. Xxxx xxxx v xxxxxxxxxx xxxxxx povinnost oznámit Xxxxx xxxxxxxxx nápravného xxxxxxxx x jeho xxxxxxxx xx xxxxxxxxx xxxxx.

(2) Rozhodnutí xxxxx xxxxxxxx 1 xxxx xxx xxxxxx xxxxxx x řízení a xxxxxxx xxxxxx xxxxx xxxx nemá xxxxxxxx xxxxxx.

§57

Pozastavení xxxxxxxxx xxxxxxxxxxx

(1) Xxxx xxxx x xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx zjištěné nedostatky xxxxxxx xxxxxxxxxxx Xxxxx xxxxx §56 odst. 1 poskytovateli xxxxxxxxxx xxxxxx v xxxxxx xxxxxxx povinností, xxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxxxx nebo xxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxxxxx xxxxxx xxxxxxxxxxxxx regulované xxxxxx platnost xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx Úřadem nebo xxxxxx xxxxxxxx xxxxxxxxxx xxxxx povinnost xxxxxxxxxx xxxxxxxx xxx vydaného xxxxxxxxxxx xxxx osvědčení, x xx až xx doby odstranění xxxxxxxxxx nedostatků, xxxxxxx xx 6 měsíců.

(2) Xxxxxxxxxx Úřadu podle xxxxxxxx 1 může xxx xxxxxx xxxxxx x řízení x xxxxxxx xxxxxx xxxxx xxxx xxxx odkladný xxxxxx.

(3) Informaci o xxxxxxxxxxx platnosti certifikátu xxxx xxxxxxxxx Úřad xxxxxxxx xx svých xxxxxxxxxxxxx stránkách.

(4) Xxxx xxxx xxxxxxxxx o xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx, které xx xxxxxxxxx xxx xxxxxxxx xxxxxxxxx certifikátu xxxx xxxxxxxxx, xxxxxx-xx, xx nedostatky xxxx xxxxxxxxxx, xxxxxxxx xxxx xx uplynutí xxxx xxxxx xxxxxxxx 1.

§58

Xxxxxxx xxxxx xxxxxx xxxxxx xxxxx xxxxxxxxxxxx xxxxxx

(1) Xxxx xxxx xxxxxxx xxxxxxxxxxxx xxxxxx, xxxxx v přímé xxxxxxxxxxx s xxxxxxx xxxxxxxxxx Úřadu podle §56 odst. 1, xxxxxx byla poskytovateli xxxxxxxxxx xxxxxx x xxxxxx vyšších xxxxxxxxxx xxxxxxx xxxxxxxxx odstranit xxxxxxxx nedostatky, xxxxxxxxx xxxx xxxxxxx porušil xxx xxxxxxxxxx xxx xxxxxx xxxxxx, x xxxxxxxx xxxxx xxxx xxxxxxx xxxxx splnění xxxxxxxxxx Xxxxx, xxxxxxx xx do xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxx xx xxxx 6 xxxxxx, xxxxx xxxx xxxxxx.

(2) Xxxxxxxxxx xxxxx xxxxxxxx 1 xxx vydat xxxxx xxxx xxxxx xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxxx xxxxxx x poskytovatele xxxxxxxxxx služby x xxxxxx xxxxxxx povinností, x to xxx xx vztahu x xxxxxx, xxxxx není xxxxxxxx xxxxxx vymezenou xxxxxxxx xxxx časovým xxxxxxx x xxxxxxxxxxx xx základě přímé xxxx xxxxxxx volby xxxxx xxxxxxxxxx podle xxxxxx právního xxxxxxxx.

(3) Xxxx xxxx xxxxxxxxxx x zrušení zákazu xxxxxx funkce, xxxxxx-xx, xx xxxxxxxxxx xxxx xxxxxxxxxx, xxxxxxxx však xx uplynutí doby xxxxx xxxxxxxx 1.

(4) Xxxxxxxxxx xxxxxxxxxx x xxxxxx výkonu xxxxxx xxxx x xxxx xxxxxxx zašle Xxxx xxx xxxxxxxxxx xxxxxxx xxxxx, xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxx; xxxxxxxxx x těchto xxxxxxxxxxxx Xxxx xxxx xxxxxxxx xx xxxxx xxxxxxxxxxxxx stránkách. Xxx xxxxxx xxxxxxxxx x xxxxxx xxxxxx xxxxxx xx obchodního xxxxxxxxx xx xxxxxxxxx xxxxxxx xxxx při xxxxxx xxxxx x tom, xx členovi xxxxxxxxxxxx xxxxxx xxx xxxxxxxxxx xxxxx xxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxx.

(5) Xx-xx xxxxxx xxxxxxxxxxxx orgánu xxxxxxxxx xxxxx, použije se xxxx ustanovení x xx xxxxxxxx xxxxx, xxxxx xxxx právnickou xxxxx při výkonu xxxxxx xxxxxxxxx.

(6) Xxxxxxxxxx xxxxx odstavců 1 x 3 xxxx xxx prvním úkonem x xxxxxx a xxxxxxx xxxxxx xxxxx xxxx nemá xxxxxxxx xxxxxx.

§59

Xxxxxxxxx poskytovatele xxxxxxxxxx xxxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxx přestupku xxx, xx

x) neohlásí změnu xxxxxxxxxx xxxxxx podle §9 xxxx. 1,

x) xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxx xxxx xxxxxx změnu xxxxx §11,

x) neurčí xx xxxxxx vymezení xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxx §12 xxxx. 2 písm. x) nebo xxxxxxxx xxxxxx podle §12 xxxx. 2 xxxx. x), nebo xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxx §12 odst. 5,

d) xxxxxxxxx xx xxxxxx xxxxxxxx stanoveného xxxxxxx, xxx primární aktiva xxxxxx xxxxx §12 xxxx. 2 xxxx. x) xxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx nebo xxxxxxxxxxxxx podle §12 xxxx. 5,

e) xxxxxxxxx xxxxxx xxxxx §12 xxxx. 3,

f) nezavede xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx §13 xxxx. 2 xxxx §18 xxxx. 1,

g) xxxxxxxx xxxxx dodavatele x xxxxxxx s xxxxxxxxx xxxxxxxxxxxxx z xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx vyplývající x bezpečnostního xxxxxxxx xx xxxxxxx x xxxxxxxxxxx x rozporu x §13 xxxx. 5,

x) xxxxxxxxxx prvotní xxxxxxx o incidentu xxxxx §16 xxxx. 1 nebo nedoplní xxxxxxx z údajů x incidentu xxxxx §16 xxxx. 3 xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx podle §18 xxxx. 2,

x) xxxxxxxxxx xxxxxxxxx nebo xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxx §17 xxxx. 3,

x) xxxxxxx xxxxxxxxx nebo xxxxx xxxxxxxxxx uživatele xxxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx incidentu x xxxxxxxxx xxxxxxx stanovené xxxxxxxxxxx xxxxx §19 xxxx. 1,

k) neinformuje xxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx hrozbě xxxx xxxxxxx, xxxxx xxxx xxxxxxxx služby xxxxxx x xxxxxx xx xx xxxxx §19 odst. 2,

x) xxxxxxx povinnost xxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxx §21 odst. 1,

x) nesplní xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxx §23 xxxx. 1 xxxx §23 xxxx. 4,

x) xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxx xxxx výsledek xxxxx §23 xxxx. 6, xxxx

x) xxxxxxx povinnost xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx §56 odst. 1.

(2) Poskytovatel xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx se xxxxxxx přestupku xxx, xx

x) xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx §9 xxxx. 1,

b) xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxx nebo xxxxxx změnu xxxxx §11,

x) xxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxx podle §12 xxxx. 2 písm. x) nebo xxxxxxxx xxxxxx podle §12 xxxx. 2 písm. x), nebo xxxxxx xxxxxx pravidelně nepřezkoumá xxxx neaktualizuje xxxxx §12 odst. 5,

x) xxxxxxxxx za účelem xxxxxxxx xxxxxxxxxxx xxxxxxx, xxx xxxxxxxx xxxxxx xxxxxx xxxxx §12 xxxx. 2 xxxx. x) xxxxxxx x xxxxxxxxxxxx xxxxxxxxxx služby, xxxx xxxx posouzení xxxxxxxxxx nepřezkoumá xxxx xxxxxxxxxxxxx xxxxx §12 xxxx. 5,

e) xxxxxxxxx xxxxxx xxxxx §12 xxxx. 3,

x) nezavede xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx §13 xxxx. 2 xxxx §18 xxxx. 1,

x) xxxxxxxx svého xxxxxxxxxx x xxxxxxx s xxxxxxxxx vyplývajícími x xxxxxxxxxxxxxx opatření xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x bezpečnostního xxxxxxxx xx smlouvy x xxxxxxxxxxx v xxxxxxx x §13 odst. 5,

x) xxxxxxxxxx xxxxxxx xxxxxxx o incidentu xxxxx §16 xxxx. 1 xxxx nedoplní xxxxxxx x xxxxx x xxxxxxxxx xxxxx §16 xxxx. 3 xxxx nenahlásí kybernetický xxxxxxxxxxxx xxxxxxxx podle §18 xxxx. 2,

i) xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxx zvládání xxxxxxxxx xxxxx §17 xxxx. 3,

x) nesplní xxxxxxxxx xxxx zákaz xxxxxxxxxx xxxxxxxxx regulované xxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx incidentu x xxxxxxxxx dopadem xxxxxxxxx xxxxxxxxxxx podle §19 xxxx. 1,

k) xxxxxxxxxxx xxxxxxxxx regulované služby x významné hrozbě xxxx krocích, které xxxx xxxxxxxx xxxxxx xxxxxx v xxxxxx xx xx podle §19 xxxx. 2,

l) xxxxxxx xxxxxxxxx uloženou xxxxxxxxxxx o výstraze xxxxx §21 odst. 1,

x) xxxxxxx reaktivní xxxxxxxxxxxxx xxxxxxx xxxxx §23 odst. 1 xxxx §23 xxxx. 4,

x) xxxxxxxx xxxxxxxxx xxxxxxxxxxx protiopatření nebo xxxx xxxxxxxx xxxxx §23 xxxx. 6, xxxx

x) nesplní xxxxxxxxx xxxxxxxx xxxxxxxxx opatřením xxxxx §56 odst. 1.

(3) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx se xxxx xxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx dopustí xxxxxxxxx xxx, že

a) xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx §26 xxxx. 1,

b) poruší xxxxxxxx xxxx xxxxx xxxxxxx Xxxxxx x xxxxxxxx xxxxxx povahy xxxxx §29,

x) nezjišťuje xxxxxxxxx x dodavateli xxxxxxxxxxxx významné xxxxxxx xxxxx §31 xxxx. 1 xxxx. x),

x) xxxxxxxxx xxxxxxxxx o xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxx §31 xxxx. 1 xxxx. x),

x) xxxxxxxx Xxxxx xxxxxxxxx o xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx dodávky xxxx xxxxxx xxxxx xxxxx §31 xxxx. 1 xxxx. c),

f) xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxx České republiky xx xxxxxxxxxx čase xxxx xxxxxxx xxxxx §33 xxxx. 1,

x) xxxxxxxxx xxxxxxxxx poskytování xxxxxxxxxxx významné xxxxxx xxxxx §33 xxxx. 2 nebo o xxx xxxxxx xxxxxx, xxxx

x) xxxxxxxxx xxx x kvalitu xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxx České xxxxxxxxx xxxx x xxx nevede záznam xxxxx §33 xxxx. 6.

(4) Xx přestupek xxx uložit xxxxxx xx

x) 250 000 000 Xx xxxx xx xx výše 2 % xxxxxxx xxxxxxxxxxxxx xxxxxxx obratu xxxxxxxxxx xxxxxxxx podle xx. 101 x 102 Xxxxxxx x xxxxxxxxx Xxxxxxxx xxxx, xxxxx xx obviněný xxxxxxxx, xx bezprostředně xxxxxxxxxxxxx xxxxxx xxxxxx, xxxxx toho, xxxxx x xxxxxx xxxxxx xx vyšší, xxx-xx x přestupek xxxxx xxxxxxxx 1 xxxx. x), x) xx x) a x), xxxx odstavce 3 xxxx. x), b), x) nebo x),

x) 175 000 000 Xx nebo xx xx výše 1,4 % xxxxxxx celosvětového xxxxxxx obratu xxxxxxxxxx xxxxxxxx xxxxx čl. 101 a 102 Xxxxxxx o fungování Xxxxxxxx xxxx, xxxxx xx xxxxxxxx xxxxxxxx, xx bezprostředně předcházející xxxxxx období, xxxxx xxxx, xxxxx x xxxxxx xxxxxx je xxxxx, xxx-xx o xxxxxxxxx xxxxx odstavce 2 xxxx. a), x) až x) xxxx x),

x) 100 000 000 Xx, xxx-xx x přestupek xxxxx xxxxxxxx 1 xxxx. b) xxxx xxxxxxxx 3 xxxx. x), x) xxxx x),

x) 50 000 000 Xx, xxx-xx x xxxxxxxxx podle xxxxxxxx 1 xxxx. x), xxxxxxxx 2 xxxx. x), xxxx xxxxxxxx 3 xxxx. x), nebo

e) 35 000 000 Xx, xxx-xx o xxxxxxxxx xxxxx xxxxxxxx 2 xxxx. x).

§60

Xxxxxxxxx dalších osob x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

(1) Přestupku xx xxxxxxx ten, xxx

x) xxxxxxx xxxxxxxxx xxxxxxx xxxxxx Úřadu podle §6 xxxx. 1,

x) xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx podle §17 xxxx. 3,

x) neposkytne xxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxx xxxxxxxx pro xxxxxx xxxxxxxxxxxxx podle §20 odst. 2,

d) xxxxxxx povinnost uloženou xxxxxxxxxxx xxxxx §24 xxxx. 1,

e) xxxxxxxxxx xxxxxxxxx xxxxxxxxxx na xxxxxxx xxxxxxx Úřadu xxxxx §28 xxxx. 4,

x) x souvislosti xx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxx povinnost xxxxxxx xxxxxxxx k xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxx bezpečnosti xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxx podle §39,

g) xxxxxxx povinnost xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx §56 xxxx. 1,

h) x xxxxxxx x xxxxxxxxxxx x xxxxxx xxxxxx xxxxxx podle §58 tuto funkci xxxx xxxxxxxx, nebo

i) xxxxxxxxxx informace xxxx xxxxx součinnost xxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxx podle §64 xxxx. 2.

(2) Fyzická xxxxx xx xxxxxxx xxxxxxxxx xxx, xx xxxxxx xxxxxxxxx mlčenlivosti xxxxx §46 odst. 4.

(3) Xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx doménových xxxx xx dopustí xxxxxxxxx tím, xx

x) xxxxxxxx Xxxxx xxxxx xxxxx §34 odst. 1 nebo xxxxxx xxxxx xxxxx §34 xxxx. 2,

b) xxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxxx x xxxxx údaje x xxxxxxxxxx doménových xxxx xx vyhrazené xxxxxxxx xxxxx §35 xxxx. 1 x xxxxxxx s požadavky xxxxxxxxxxx x §35 xxxx. 2,

x) xxxxxxxx xxxx xxxxxxxxxx zásady x postupy zajišťující xxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxx v xxxxxxxx, xxxxxx postupů xxxxxxxxx xxxxx §35 xxxx. 3,

d) nezveřejní xxx xxxxxxxxxx odkladu xx xxxxxxxxxx doménového xxxxx xxxxx x xxxxxxxxxx, které nejsou xxxxxxxx xxxxx držitele xxxxxxxxxx jména, podle §35 xxxx. 5, xxxx

x) xxxxxxxxxx přístup xx konkrétním xxxxxx x registraci xxxxxxxxxx xxxxx podle §35 xxxx. 6.

(4) Xxxxx xxxxxxxxxx a xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx xx xxxxxxx xxxxxxxxx tím, xx

x) xxxxxxxxxxxxx xxxx neuchovává xxxxxx a xxxxx xxxxx o xxxxxxxxxx xxxxxxxxxx xxxx xx xxxxxxxxx xxxxxxxx xxxxx §35 odst. 1 x xxxxxxx x xxxxxxxxx xxxxxxxxxxx x §35 odst. 2,

x) xxxxxxxx xxxx xxxxxxxxxx xxxxxx x postupy xxxxxxxxxxx xxxxxxxx x xxxxxxx informací xxxxxxxx x xxxxxxxx, včetně xxxxxxx ověřování xxxxx §35 xxxx. 3,

x) xxxxxxxxxx bez xxxxxxxxxx xxxxxxx po xxxxxxxxxx xxxxxxxxxx xxxxx xxxxx x xxxxxxxxxx, xxxxx xxxxxx osobními údaji xxxxxxxx xxxxxxxxxx jména, xxxxx §35 odst. 5, nebo

d) neposkytne xxxxxxx ke xxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxx xxxxx §35 odst. 6.

(5) Xxxxxxx o xxxxxxxxxx xxxxxxxx x xxxxxxxx xx xxxxxxx xxxxxxxxx xxx, že x xxxxxxx x registraci xxxxx §48 xxxx. 4 xxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx xxxx xxxxxx údaje, xxxxx xxxxx xxx xxxxxxxxx xxx xxxxxxxxx xxxx základní a xxxxxxxx xxxxxxxxxxxx Xxxxxx.

(6) Xxxx xxxxxxxx se xxxxxxx xxxxxxxxx xxx, xx x xxxx xxxxxx xxxxxxxx x xxxxxxxx podle §48 xxxx. 4 xxxxxxx xxxxx xxxxx xxxxxxxxxx xxx xxxxxxxxx jeho xxxxxxxx a zvláštní xxxxxxxxxxxx Xxxxxx xxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxx základní a xxxxxxxx xxxxxxxxxxxx.

(7) Xx xxxxxxxxx lze xxxxxx xxxxxx do

a) 250 000 000 Kč xxxx až do xxxx 2 % xxxxxxx xxxxxxxxxxxxx ročního xxxxxx xxxxxxxxxx podnikem xxxxx xx. 101 x 102 Xxxxxxx x xxxxxxxxx Xxxxxxxx xxxx, jehož je xxxxxxxx xxxxxxxx, za xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxx, xxxxx xxxx, xxxxx x daných xxxxxx je xxxxx, xxx-xx o xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. a) nebo x),

x) 100 000 000 Xx, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x),

x) 50 000 000 Xx, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x), x), x), x) nebo x), xxxxxxxx 3 xxxx xxxxxxxx 4,

d) 20 000 000 Xx, xxx-xx o xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x),

x) 2 000 000 Xx, xxx-xx x přestupek xxxxx xxxxxxxx 5 xxxx 6, nebo

f) 50 000 Xx, xxx-xx x xxxxxxxxx xxxxx odstavce 2.

§61

Přestupky x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

(1) Xxxxxxxxx xxxx podnikající xxxxxxx xxxxx xx xxxxxxx xxxxxxxxx xxx, xx

x) zneužije známku xxxx xxxxxxxx xxxxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx, xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, XX xxxxxxxxxx o shodě xxxxx xxxx dokument xxxxx xxxx x xxxxxxxxxxxx bezpečnosti,

b) padělá xxxx pozmění xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti, XX xxxxxxxxxx x xxxxx xxxxx jiný xxxxxxxx xxxxx xxxx x xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx činnost xxxxxxxxx xxxxx xxxxx aktu x xxxxxxxxxxxx xxxxxxxxxxx xx úroveň záruky „xxxxxx“, přestože k xxxx xxxx xxxxxxxxx xxxxx čl. 56 xxxx. 6 aktu x xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxx jako subjekt xxxxxxxxxx xxxxx autorizovaný xxxxx xx. 60 xxxx. 3 aktu x xxxxxxxxxxxx bezpečnosti xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx k produktu, xxxxxxx xxxx službě, xxxxx xxxxxxxxx kritéria xxxxxxxx x xxxxx xxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx xxxxxxxx na xxxxxxx xxxx o xxxxxxxxxxxx bezpečnosti,

e) xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxxxx xxxx xxxxxxxx xx xxxxxxx xxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx,

x) xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxx akreditace xxxxx xx. 60 xxxx. 1 xxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxx mimo xxxxxx xxxx xxxxxxxxxx, xxxx

x) xxxxxxx xxxx xxxxxxx xxxxxxxxxx xxxxx Úřadem xxxxxxxx povinnost xxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxxx xxxx osvědčení xxxxx §57 xxxx. 1.

(2) Xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx dopustí xxxxxxxxx xxx, xx xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx x veškerých xxxxxxx xxxxxxxxxx zranitelnostech xxxx xxxxxxxxxxxxxxx.

(3) Výrobce xxxx poskytovatel produktů, xxxxxx xxxx xxxxxxx xxxxxxxxxx XX prohlášení x xxxxx se xxxxxxx xxxxxxxxx tím, xx

x) xxxx EU xxxxxxxxxx o xxxxx, xx xxx jeho xxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx aktem x xxxxxxxxxxxx bezpečnosti,

b) xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx podle čl. 53 xxxx. 3 xxxx x kybernetické xxxxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxx XX xxxxxxxxxx o xxxxx Úřadu xxxx xxxxxxxx ENISA xxxxx xx. 53 xxxx. 3 xxxx x xxxxxxxxxxxx bezpečnosti, nebo

d) xxxxxxxxxx informace x xxxxxxxxxxxx bezpečnosti x xxxxxxx x xxxxxxxx xxxxxxxx x xx. 55 aktu x xxxxxxxxxxxx xxxxxxxxxxx.

(4) Xx xxxxxxxxx xxx xxxxxx xxxxxx do

a) 50 000 000 Xx, xxx-xx x přestupek xxxxx xxxxxxxx 1 xxxx. x) xx x),

x) 20 000 000 Xx, xxx-xx x přestupek xxxxx xxxxxxxx 1 xxxx. x) nebo x) xxxx odstavce 3 xxxx. a), xxxx

x) 2 000 000 Xx, xxx-xx o xxxxxxxxx xxxxx xxxxxxxx 2 xxxx xxxxxxxx 3 xxxx. x) xx x).

§62

Xxxxxxxx ustanovení x xxxxxxxxxx

(1) Xxxxxxxxx podle xxxxxx xxxxxx xxxxxxxxxx Xxxx.

(2) Xx postup Xxxxx podle xxxxxx xxxxxx se §68 xxxx. x), §70 x 71, §80 xxxx. 3, §88 xxxx. 2, §89, §95 xxxx. 3 x §96 xxxx. 1 xxxx. x) xxxxxx x xxxxxxxxxxxx xx xxxxxxxxx x xxxxxx x nich²⁶⁾ xxxxxxxxx.

§63

Xxxxxxxx xxxxxxxxxx o xxxxxxxxx xxxxxxx xxxxxx x xxxxxx xxxxxxxxxx

(1) Xxxx může xxxxx §62 xxxxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxx xx do výše 100 000 Kč. Xxxxxxxxxx xxxxxx xxx xxxxxx x xxxxxxxxx. Xxxxxxx výše xxxxxxxxx xxxxxxxxxx xxxxx xxxxx xxxxxxxxxx 10 000 000 Xx xxxx 1 % x xxxxxxx xxxxxx dosaženého xxxxxxxxxx nebo podnikající xxxxxxxx osobou xx xxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxx, xxxxx x daných xxxxxx xx xxxxx.

(2) Xxxx xxxx xx xxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx Xxxxx xxxxxxx donucovací xxxxxx až xx xxxx 10 000 000 Kč nebo 1 % x xxxxxxx xxxxxx dosaženého xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxx osobou xx xxxxxxxx xxxxxxxx účetní xxxxxx xxxxx xxxx, xxxxx x xxxxxx xxxxxx xx xxxxx.

(3) Xx xxxxxxxxx, xxxxxxx xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxx, xx xxxx kontrolovaná xxxxx nesplní některou x xxxxxxxxxx xxxxx §10 odst. 2 xxxxxx x xxxxxxxx, xxx xxxxxx pokutu xx xxxx 10 000 000 Xx.

XXXX DRUHÁ

USTANOVENÍ SPOLEČNÁ, XXXXXXXXX A XXXXXXXXX

§64

Xxxxxxxxxx

(1) Xxxxxx veřejné xxxx xxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxxxx Xxxxx xxxxxxxxxx xxxxxxxxx x xxxxxx xxxx xxxxxxxxxx xxxxx tohoto xxxxxx. Xxxxxx xxxxxxx xxxx x Xxxx xxx výkonu působnosti xxxxx xxxxxx zákona xxxxxxxx xxxxxxxxxxxx, jsou xxxxxxxxx xx vyžadovat xxxxxxxxxx k připravovaným xxxxxxxxxxx vydávaným x xxxxxx xxxxxx xxxxxxxxxx x xxxxxxx xxx xxx o xxxxxxxx xxxxx těchto xxxxxxxxxx. Xxxxxx xxxxxxx xxxx x Xxxx dále x xxxxxxx, xxxxx xx xxxxxxxx pro xxxxx xxxxxxxxxx orgánů xxxxxxx moci x Xxxxx, sdílí xxxxxxxxx x hrozbách, xxxxxxxxxxxxxxx x incidentech x x opatřeních přijatých x xxxxxx xx xxxx xxxxxx, xxxxxxxxxxxxx x incidenty. Ustanovení §46 odst. 2 x 3 tím xxxxxx xxxxxxx. Xxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxx x xxxxxxxx xxxxxx x xxxxxxxx nutném xxxxxxx xxxxxx xxxx xx xxxxxxxx xxxxxx xxxx xxxxxxx, xxxxx by xxxxxxxxxxx součinnosti xxxxx x xxxxxxxx xxxx xxxxxxx xxxxx trestního xxxxxx.

(2) Xxxxx, x xxxx xxx xxxxxxx xxxxxxxxxxxx, xx xxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx, je xxxxxxx xxx xxxxxxxxxx xxxxxxx, x xxxxxxxxx-xx xxxx xxxxxx xxxxxxx xxxxx, x bez xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx k xxxxxxxxx xxxxxxx xxxxxx podmínek x další xxxxxxxxx xxxxxxxxxx. Xxxxxxxxxx xxxxxxxxxx xxxxxx xxx poskytnuta, xxxxx-xx x xxx xxxxxxx xxxx xxxxxx xxxxxx povinnost mlčenlivosti.

(3) Xxxxxxxxxxxx, jiné xxxxxxxx xxxxxxx xxxxx a Xxxxx xxxxxxx xxxxx, xxxxxxxxx xx xxxxxxxx xxxxx xxxxxxxx infrastruktury xxxxx právního xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx, xxx xxxxxxxxxx xxxxxxx xxxxxxxxx Úřad x xxxxxx prvků kritické xxxxxxxxxxxxxx x o xxxxxxxx xxxxxx.

(4) Xxxx xxxx od Xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxx výkonu xxx působnosti xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxx xxxx, které xxxx nezbytné xxx xxxxxxxx, xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx služby xxxxx §4 odst. 1. Generální finanční xxxxxxxxxxx xxxxxxx xxxxxx, xxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxx x xxxxxxxx xxxxxxx xxxxxx xxxxxx daní. Xxxxxxxxxx xxxxxxxxx xxxxx xxxxxx ustanovení xxxx xxxxxxxxx povinnosti mlčenlivosti xxxxx xxxxxxxx řádu; xxxxxxxxx této xxxxxxxxxx xxxxxxxxxxxx xxxx ani xxxxxxx xxxxxx xxxxxxxxx Xxxxxx podle tohoto xxxxxx.

(5) Úřad x Xxxx pro xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx oprávněny xxxxxxxxx xxxxxxxxx a xxxxxxxxx xxxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxx tímto xxxxxxx, xxx právními xxxxxxxx xxxxxxxxxxxx ochranu xxxxxxxx údajů. Xxxxxxxx xxxxxx xxxxxx xxxxx xxxxxx xxxxxx xxx xxxx xxxxxxx.

(6) Xxx xxxxx výkonu xxxxxxxxxx Xxxxx podle xxxxxx xxxxxx xxxxxx Xxxxxxxxxxxx xxxxxxxxxxxxx Xxxxx získat xxxxxxxx umožňujícím xxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxx xxxxxxxx údajů x údajů, xxxxx xxxx xxxxxxxx bez xxxxxxx xxxx s xxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxx předpisu xxxxxxxxxxxx evidenci xxxxxxxxxx xxxxxxxx²⁴⁾.

§65

Xxxxxxxxxx povinnost Úřadu

(1) Xxxx xx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx

x) xxxxx 2 xxxx xxxxxxxxx Xxxxxxxxx komisi x Xxxxxxx pro xxxxxxxxxx o xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx služeb xxxxxxxxxxx xxxxxxxx pro xxxxxxxxxx xxxxxxxxxx služby xxxxx §4 xxxx. 1 x xxxxxxxxxxxx xxxxxxxxx,

x) xxxxx 2 xxxx informuje Xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxxx regulovaných xxxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §5 písm. x) x d) x xxxxxxxxxxxx odvětvích, xxxxxxxx, xxxxx xxxxxxxxx, x xxxxxxxxxx, xxx xxxxx xxxx xxxxxxxxx,

x) xxxxx 3 xxxxxx xxxxxxxxx Xxxxxxxx Evropské xxxx pro xxxxxxxxxxxxx xxxxxxxxxx souhrnnou xxxxxx xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx data x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx a významných xxxxxxxxxxxxxx bezpečnostních událostech xxxxxxxxxx xxxxx §15,

x) xxxxxxxxx Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx doménových xxxx x xxxxxxxxxxxxxxx xxxxxxxxxxxx služeb xxxxxxxxx x §18 xxxx. 1, x xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx, xxxxx mají xxxxxx xxxxxxxxxx xx xxxxx Xxxxx xxxxxxxxx xxxx xxxxx xxxx na xxxxx Xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx,

x) xxxxxxxxx Agentuře Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx,

x) xxxxxxxxx Xxxxxxxxx xxxxxx x xxxxxxx národní xxxxxxxxx kybernetické xxxxxxxxxxx x v xxxxxxx, xx xxxxxx nebudou xxxxxxxx bezpečnostní xxxxx Xxxxx xxxxxxxxx, o xxxxxx xxxxxxxxx,

x) xxxxxxxxx Xxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxx xxxxxx odpovědného xx xxxxx x xxxxxxx kybernetické xxxxxxxxxxx, xxxxxxxxxx xxxxxxxxxxx xxxxx xxx xxxxxxxxx přeshraniční xxxxxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxx Xxxxxxxx xxxx, xxxxxx xxx xxxxxx xxxxxxxxxxxxxx krizí, týmu XXXXX a xxxxxxxxxxxx xxxxxxxx xxx xxxxx xxxxxxxxxxxxxx zveřejňování xxxxxxxxxxxxx x

x) xxxxxxxxx Xxxxxxxx xxxxxx x Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxxxxx bezpečnost xxxxx xxxxxxxxx x nezbytnou xxxxxxxxxx.

(2) Úřad xx xxxxxx plnění informační xxxxxxxxxx xxxxx xxxxxxxx 1 neposkytuje informace, xxxxxxx xxxxxxxxxxxx xx xxxx x xxxxxxx xx zásadními xxxxx xxxxxxxxx států Xxxxxxxx xxxx nebo xxxxxxxxx xxxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x oblasti xxxxxxx xxxxxxxxxxx, veřejné xxxxxxxxxxx xxxx xxxxxx. Xxxxxxxxx, xxxxx xxxx důvěrné xxxxx unijních nebo xxxxxxxxxxxxxx pravidel, jako xxxx xxxxxxxx pro xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xx xxxxxxxx x Evropskou xxxxxx x xxxxxx xxxxxxxxxxx xxxxxx Xxxxxxxx xxxx xxxxx x xxxxxxxxx xxxxxxx x xxxxxxx xx xxxx této xxxxxx. Při výměně xxxxxxxxx se xxxxxxxxx xxxxxxxxx xxxxxxxxxxx informací x jsou xxxxxxxx xxxxxxxxxx x obchodní xxxxx xxxx, xxxxx xx xxxxxx xxxxxxxxx xxxx.

§66

Ochrana xxxxxxxxx

(1) Xxxxx xxxxxxxxxx x xxxxxxx, xxxxx obsahují xxxxxxxxx xxxxxxxxx nebo xxxxxxxxx, xxxxxxx zpřístupnění xx xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxxx xxxxxx povahy xxxxx §29 xxxx zmařit xxxx trestního xxxxxx, xxxxxxxx Úřad x xxxxxxxx podle §21 xx 23, §29 x 30 xxxxxxxx xxxx xxxx.

(2) X xxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxx x xxxxxx xxxxx §21 xx 23, §29 x 30 xxxxxxxx xxxxxx xxxxxxxx, že xxxxxxxxx xxxxxx xxxxxx v xxxxxxxxx xxxxxxx xxxxxxx x xxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxx mimo xxxx, xxxxx tím xxxxxx xxxxx x xxxxxxxx xxxxxxxxxxxxx Xxxxx republiky, xxxx xxxxxx celistvosti, xxxxxxxxxxxxxx xxxxxxx, bezpečnosti, xxxxxxxxx xxxxxxx, života x xxxxxx, xxxxxxxx xxxxxxxxxxxxxx služeb xxxx Xxxxxxx České republiky, x ohrožení xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxxx xxxxxx xxxxxx xxxxx §29 nebo xx xxxxxxx xxxxx xxxxxxxxx xxxxxx. Xxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx, nebo neutajovaných xxxxxxxxx, xxxxxxx xxxxxxxxxxxx xx xxxxx xxxxxx xxxx xxxxxxxxx xxxxxx, xx předseda senátu xxxxxx xxxxxxxxx xxxxxx, xxxxx tyto xxxxxxxxx xxxxxxx; xxxx xxxxxxxxxxx xxxxxxxxx se xxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 xx předseda xxxxxx vyžádá xxxxxxxxx Xxxxx.

(3) Projednávání xxxxxxxxx xxxxx xxxxxxxx 1 xx provádí xxx, xxx xxxx šetřena xxxxxxxxx xxxxxxxxxx mlčenlivost x xxxxxx xxxxxxxxxxx x xxx, xx x xxxxxxx xxxx, xxxxx se projednávání xxxxxx informací zúčastní, xxxxxxxx xxxxxxxx xxxxxx. X těmto xxxxxxxxxx xxx provést důkaz xxxxxxxxx jen xxxxx, xxx-xx xxx, xxx xxxxxxxxx xxxxxxxxxxxx xx, xxxx xxxxxxxxxx příslušným xxxxxxx xxxxxxxx. Xxxxxxxx xxxxxxxxxxxx nelze x xxxxxxx, xxx by xxxxx xxxxx x xxxxxxxx xxxx xxxxxxx xxxxxxxx činnosti xxxxxxxxxxxxxx xxxxxx xxxx Policie Xxxxx xxxxxxxxx. Obdobně xx xxxxxxxxx xxxx x xxxxxxxxx, xxx xx xxxxx xxxxxxx xxxxx než xxxxxxxxx.

(4) Xxxxx, xxxxx poskytl xxxxxxxxx xxxxxxxxx, označí xxxxxxxxx xxxxx xxxxxxxx 3, x kterých xxxxx, že ve xxxxxx x xxx xxxxx zprostit xxxxxxxxxxxx, x xxxxxxxx xxxxxx xxxxxxxx, že části xxxxx, x nimž xx tyto xxxxxxxxx xxxx, xxxxx odděleny, xxxxxxxx by jinak xxxxx xxxxx x xxxxxxxx xxxx xxxxxxx xxxxxxxx činnosti xxxxxxxxxxxxxx xxxxxx nebo Policie Xxxxx xxxxxxxxx.

§67

Xxxxxxxx xxx Xxxxxx xxxxxxxxx

(1) Xxxxx poskytující xxxxxx registrace xxxxxxxxxx xxxx x poskytovatel xxxxxxxxxx služby, xxxxx xx poskytovatelem regulované xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxx, xxxxxx xxxxxx x provozu xxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxx xxxxx xxxxxxxxxx, xxxxxx xxxxxxxx xxxxxx, služby xxxx xxx xxxxxxxxxx xxxxxx, xxxxxx xx-xxxx xxxxxxx9), xxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁰⁾, xxxxxx xxxxxxxxx xxxxxxxx xxxx, řízené služby xxxx xxxxxx xxxxxxxxxxxx xxxxxx, xxxxx poskytuje xxxx xxxxxx x Xxxxx xxxxxxxxx, nemá xxxxxxxx xxxxxx provozovnu xx xxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxx státě Dohody x Xxxxxxxxx hospodářském xxxxxxxx a xxxxxxxxxxx xx xxxxx zástupce x xxxxx xxxxxxxx xxxxx, je xxxxxxx xxxxxxxxx xx xxxxx xxxxxxxx v České xxxxxxxxx. Xxxxxxxxx xx xxxxx usazená x Xxxxx xxxxxxxxx, které xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx doménových jmen xxxx xxxxxxxxxxxx xxxxxxx x uvedených xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xx xx xxxxxx k xxxxxxxxxxx xxxxx xxxxxx xxxxxx.

(2) X případě, že xxxxx poskytující xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxx 1 xxxx xxxxxx xxxxxxxxxx xxxx členský xxxx Xxxxxxxx xxxx xxxx xxxxxxx stát Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx si xxxxx xxxxxxxx v Xxxxx xxxxxxxxx, xxxxx, xx xxxx xxxxxxx v Xxxxx xxxxxxxxx x xxxxxxxx xx na xx povinnosti podle xxxxxx xxxxxx. Xx xxxxx x x xxxxxxx, xx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxx xxxxxxxxxxxx některé x xxxxxxxxxxxx služeb xxxxx xxxxxxxx 1 mají xxxxxx xxxxxxxxxx xxxx xxxxxxx stát Xxxxxxxx xxxx xxxx xxxxxxx xxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xx xxxxx zástupce v xxxxxx xxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxx xxxxx Xxxxxx x Xxxxxxxxx hospodářském xxxxxxxx.

(3) Ustanovením zástupce xxxx xxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx podle xxxxxxxx 1 xx xxxxxxxxxx xxxxxx xxxxxx.

§68

Xxxxxxxx xxxxxxxxxxx stavu xxxxxxxxxxxxxx xxxxxxxxx

Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxx xxxxxxxxxx xxx xx provádí xxxxx xxxxxxxx předpisu xxxxxxxxxxxx xxxxxxxxxx pravidla²⁷⁾. Xx xxxxx xxxxxx

x) Xxxx v xxxxxxxx xxx xxxxxxxx na xxxxxxxxx rok xxxxxxxxx xxxxx finančních prostředků xxxxxxxxxx x xxxxxxxxx xxxxxxxx na xxxx xxxxxxxxxxxxxx xxxxxxxxx; x xxxx ve xxxx xxxxxxxx xx příslušný xxx xxxxxxxxx xxxxxxxx xxxxxxx finančních xxxxxxxxxx xx řešení stavu xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxx xxxxxxxx x

x) xxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx xx xxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx České xxxxxxxxx, xxxxxxxxx xxxxxxx, života, xxxxxx, xxxxxxxxxxx hodnot xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx Xxxxxx v xxxxxxxx xxxx kapitoly xx xxxxxxxx xx xxxxxxx ukazatel xxxxxxxx xxxxxxxx xx příslušný xxx.

§69

Xxxxxxxxxxxx xxxxxx

(1) Xxxxxxxxxxxx xxxxxx²⁸⁾ xxxxxx xxxxxxxxxxxxx xxxxxxxxxx služby.

(2) Xxxxxxxxxxxx xxxxxx

x) xxxxx kontaktní xxxxx a xxxxxx xxxxx Xxxxx,

x) xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx §13 x 14 xxxx. 1 xxxxxx xxxxxx x

x) xxxxxxxxx xxxxxxxx xxxxxxxx xxxxx §22, pokud Xxxx xxxx xxxx xxxxxx xxxxxxx xxxxxxxxx xxxxx.

(3) Ustanovení §17 xxxx. 3, §39 x §55 xx 63 xx xx xxxxxxxxxxxx služby xxxxxxxxx.

(4) Xxxxxxxxxx §28 xxxx. 2 x §64 xxxx. 1 se x xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxx, xxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxx zvláštní právní xxxxxxx²⁹⁾ xxxx zákonná xxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxx. Předávání xxxxxxxxx zpravodajskými xxxxxxxx xx vždy řídí xxxxxxx x xxxxxxxxxxxxxx xxxxxxxx³⁰⁾. Xxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx x xxxxxx o Xxxxxxxxx zpravodajství³¹⁾.

§70

Xxxxx k odvětvovým xxxxxxx předpisům Xxxxxxxx xxxx

(1) Pokud xxxxx xxxxxxxxxx xxxxxxx Xxxxxxxx xxxx xxxx jiný xxxxxx xxxxxxx, který xxxxxxxxxxx příslušný xxxxxxx Xxxxxxxx unie, xxxxxxx xxxxxxxxxx v xxxxxxx xxxxxxxx a xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx nebo xxxxxxx kybernetických bezpečnostních xxxxxxxxx x xxxx xxxxxxxxxx xxxx alespoň xxxxxxxxxxx účinek jako xxxxxxxxxx podle xxxxxx xxxxxx, xxxxxxxxxx tohoto xxxxxx upravující povinnosti xxxxxxx a provádět xxxxxxxxxxxx xxxxxxxx x xxxxxx kybernetické xxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx, x xx xxxxxx xxxxxxxxxx x xxxxxx xxx dodržováním xxxxxxxxx xxxxxxxxxx.

(2) Xx ustanovení xx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx obsažené x xxxxx zákoně xxxxx xxxxxxxx 1 xx považují taková xxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx xxxx xxxxxx xxxxxxxx xxxxxxxx, xxxxx xxxxxxxxxxx xxxxxxxxx předpis Evropské xxxx, xxxxx

x) xx xxxxxx x xxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx opatření odpovídají xxxxxxx požadavkům stanoveným x §13 a 14, nebo

b) xx xxxxxx k povinnosti xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx x §15 x 16.

(3) Xx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx obsažené x xxxxx zákoně xxxxx xxxxxxxx 1 xx xxxx xxxxxxxx xxxxxx xxxxxxxxxx přímo xxxxxxxxxxxx xxxxxxxx Xxxxxxxx unie, x xxxxx to xxxxx xxxxxxxxxx xxxxxxx Xxxxxxxx xxxx xxx xxxxxxx.

§71

Přechodná xxxxxxxxxx

(1) Xxxxxxx xxxxxxxxxxxx systémů xxxxxxxx xxxxxx, xxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx infrastruktury, xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxx poskytovatelé xxxxxxxxx xxxxxx podle §3 xxxxxx x. 181/2014 Xx., x xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx souvisejících xxxxxx (xxxxx x xxxxxxxxxxxx bezpečnosti), xx xxxxx xxxxxxxxxx předpisů, xxxxx xxxxxxxxxxx xxxxxx xxxxxxx podmínky xxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §4 xxxx. 1, plní xxx xxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx právních xxxxxxxx x xxxxxxx, xx xxxxxx xxxx xxxx xxxxxx x xxxxxx xxxxxxxxxx tímto xxxxxxx, xxxxxxx

x) xxxxxxxxxx xxxxxxx xx xxxxxxxxx a xxxxxxxxxx xxxxxxxxxxxxxx opatření, xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxx Xxxxx xxxxx xxxxxx č. 181/2014 Sb., ve xxxxx xxxxxxxxxx xxxxxxxx, x případě, xx xx xxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx regulované xxxxxx x režimu xxxxxxx xxxxxxxxxx, xxxx

x) xxxxxxxxxx spojené xx xxxxxxxxx a xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, hlášením xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů x xxxxxxx xxxxxxxx Xxxxx xxxxx zákona č. 181/2014 Sb., ve xxxxx xxxxxxxxxx xxxxxxxx, v xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx x případě, xx xx podle xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx,

x xx xxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxx xx do doby xxxxxxxx lhůt xxx xxxxxxxx plnění xxxxxxxxxx xxxxx tohoto xxxxxx, x xxxxxxxx xxxxxxx xxxxxxx kybernetických bezpečnostních xxxxxxxxx, xxxxx xxxx xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx realizovat xxxxx tohoto zákona xxx ode dne xxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx.

(2) X xxxxxxxx xxxxxxxxxx xx xxxxxxx povinnosti xxxxxxx xxxxx dnem xxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxx č. 181/2014 Sb., xx xxxxx pozdějších xxxxxxxx, xxxx na xxxx xxxxxxx, xx xxxxxxxxx xxxxx xxxxxx x. 181/2014 Xx., xx xxxxx xxxxxxxxxx xxxxxxxx.

(3) Varování xxxxxx xxxxx dnem xxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxx xxxxxx č. 181/2014 Sb., xx znění xxxxxxxxxx xxxxxxxx, se považují xx varování xxxxxx xxxxx tohoto xxxxxx.

(4) Xxxxxxxxx xxxxxxxx x xxxxxxxx opatření vydaná xxxxx xxxx nabytí xxxxxxxxx tohoto xxxxxx xxxxx zákona č. 181/2014 Sb., xx xxxxx xxxxxxxxxx xxxxxxxx, se považují xx xxxxxxxxx protiopatření xxxxxx xxxxx tohoto xxxxxx.

(5) Veřejnoprávní smlouvy xxxxxxxx podle xxxxxx č. 181/2014 Sb., ve xxxxx xxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxx xxxxxxxxx 1 xxxx ode dne xxxxxx xxxxxxxxx xxxxxx xxxxxx.

(6) V xxxxxxx, xx xxxxxxxxxxxx Xxxxxxxxx XXXX xxxx v xxx nabytí účinnosti xxxxxx xxxxxx držitelem xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx x xxxxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxx Xxxxxxx xxxxx zákona x xxxxxxx utajovaných xxxxxxxxx x x bezpečnostní xxxxxxxxxxxx, xx xxx xxxxxxxxxx odkladu xxxxxxx x takové xxxxxxxxx xxxxxxx x tuto xxxxxxxxxx Xxxxx doložit. Xxxxxxxxx podle xxxx xxxxx musí xxxxxxxxxxxx Xxxxxxxxx XXXX xxxxxxxxx Xxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx do 1 xxxx xxx xxx nabytí účinnosti xxxxxx xxxxxx.

§72

Zrušovací xxxxxxxxxx

Xxxxxxx xx:

1. Xxxxx č. 181/2014 Sb., x xxxxxxxxxxxx bezpečnosti a x změně xxxxxxxxxxxxx xxxxxx (xxxxx o xxxxxxxxxxxx bezpečnosti).

2. Xxxxxxxx č. 317/2014 Sb., o významných xxxxxxxxxxxx systémech x xxxxxx určujících xxxxxxxxxx.

3. Xxxxxxxx č. 205/2016 Sb., kterou xx mění vyhláška x. 317/2014 Sb., x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx a xxxxxx xxxxxxxxxx kritériích.

4. Xxxx xxxxx xxxxxx č. 104/2017 Sb., xxxxxx xx mění xxxxx x. 365/2000 Xx., x xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx x x xxxxx xxxxxxxxx xxxxxxx xxxxxx, xx znění xxxxxxxxxx xxxxxxxx, xxxxx x. 181/2014 Sb., x xxxxxxxxxxxx bezpečnosti x x změně xxxxxxxxxxxxx xxxxxx (zákon o xxxxxxxxxxxx xxxxxxxxxxx), a xxxxxxx další xxxxxx.

5. Xxxx xxx xxx xxxxxxx xxxxxx xxxxxx č. 183/2017 Sb., xxxxxx xx xxxx xxxxxxx zákony x souvislosti x xxxxxxxx zákona x xxxxxxxxxxxx za xxxxxxxxx x xxxxxx o xxxx x xxxxxx x xxxxxxxxx xxxxxxxxxxx.

6. Xxxx xxxxx xxxxxx č. 205/2017 Sb., xxxxxx xx xxxx zákon č. 181/2014 Xx., x xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx xxxxxxxxxxxxx xxxxxx (zákon o xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx xxxxxx x. 104/2017 Sb., a xxxxxxx xxxxx xxxxxx.

7. Xxxxxxxx č. 437/2017 Sb., o xxxxxxxxxx pro určení xxxxxxxxxxxxx xxxxxxxx xxxxxx.

8. Xxxx šestá zákona č. 35/2018 Sb., x xxxxx xxxxxxxxx xxxxxx upravujících xxxxx členů xxxxxxxxxx xxxxxxxxxxx xxxxxx Xxxxxxxxxx xxxxxxxx.

9. Xxxxxxxx č. 82/2018 Sb., x xxxxxxxxxxxxxx opatřeních, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx opatřeních, xxxxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxx dat (vyhláška x kybernetické xxxxxxxxxxx).

10. Xxxx třicátá xxxxx xxxxxx č. 111/2019 Sb., xxxxxx xx mění xxxxxxx xxxxxx x xxxxxxxxxxx x přijetím xxxxxx x xxxxxxxxxx xxxxxxxx xxxxx.

11. Xxxx xxxxxx xxxxxx č. 12/2020 Sb., x xxxxx xx xxxxxxxxx xxxxxx x o xxxxx některých xxxxxx.

12. Xxxxxxxx č. 360/2020 Sb., xxxxxx xx xxxx vyhláška x. 317/2014 Xx., x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxxx kritériích, xx xxxxx xxxxxxxx č. 205/2016 Xx.

13. Xxxxxxxx č. 573/2020 Sb., xxxxxx se xxxx xxxxxxxx x. 437/2017 Xx., o xxxxxxxxxx xxx určení xxxxxxxxxxxxx základní xxxxxx.

14. Xxxx xxx xxxxxxxx xxxxx zákona č. 261/2021 Sb., xxxxxx xx xxxx xxxxxxx xxxxxx x xxxxxxxxxxx s další xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxx.

15. Xxxxxxxx č. 315/2021 Sb., x xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx.

16. Zákon č. 226/2022 Sb., xxxxxx se xxxx zákon x. 181/2014 Xx., o xxxxxxxxxxxx xxxxxxxxxxx a x xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxx xxxxxxxxxxx), ve xxxxx xxxxxxxxxx předpisů.

17. Xxxxxxxx č. 190/2023 Sb., x xxxxxxxxxxxxxx pravidlech pro xxxxxx xxxxxxx xxxx xxxxxxxxxxx služby xxxxxxxxxxxxx xxxxx xxxxxxxxxx.

§73

Xxxxxxxx

Xxxxx xxxxx nabývá xxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xx xxxx xxxxxxxxx.
&xxxx;

Xxxxxxxx Xxxxxxx x. x.

Xxxxx v. x.

Xxxxx x. x.

Xxxxxxxxx

Xxxxxx xxxxxxx x. 264/2025 Sb. xxxxx xxxxxxxxx xxxx 1.11.2025.

Xx xxx uzávěrky xxxxxx xxxxxxx xxxxx měněn xx doplňován.

Znění xxxxxxxxxxxx xxxxxxxx norem xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx aktualizováno, xxxxx se jich xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.

1) Zákon č. 127/2005 Sb., x xxxxxxxxxxxxxx xxxxxxxxxxxx x o xxxxx xxxxxxxxx souvisejících xxxxxx (xxxxx o elektronických xxxxxxxxxxxx), ve znění xxxxxxxxxx xxxxxxxx.

2) Směrnice Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2022/2555 xx xxx 14. xxxxxxxx 2022 x opatřeních x zajištění vysoké xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx x Unii x x xxxxx xxxxxxxx (XX) č. 910/2014 x xxxxxxxx (XX) 2018/1972 x x xxxxxxx xxxxxxxx (XX) 2016/1148 (xxxxxxxx XXX 2).

3) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2019/881 xx xxx 17. dubna 2019 x xxxxxxxx XXXXX („Xxxxxxxx Xxxxxxxx xxxx pro xxxxxxxxxxxxx xxxxxxxxxx“), x certifikaci xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx x komunikačních xxxxxxxxxxx x o zrušení xxxxxxxx (XX) x. 526/2013 („xxx o xxxxxxxxxxxx bezpečnosti“).

Nařízení Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2021/887 ze xxx 20. května 2021, xxxxxx se xxxxxxx Xxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx x xxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx.

Xxxxxxxx Evropského xxxxxxxxxx x Rady (XX) 2021/696 xx xxx 28. xxxxx 2021, xxxxxx xx zavádí Xxxxxxxx program Unie x zřizuje Xxxxxxxx Xxxxxxxx xxxx xxx Xxxxxxxx program x xxxxxxx nařízení (XX) x. 912/2010, (EU) x. 1285/2013 x (XX) č. 377/2014 x xxxxxxxxxx x. 541/2014/XX.

Xxxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady č. 1104/2011/EU xx dne 25. xxxxx 2011 o xxxxxxxxxx přístupu k xxxxxxx xxxxxxxxxx službě xxxxxxxx globálním družicovým xxxxxxxxxx xxxxxxxx xxxxxxxxxx xx základě xxxxxxxx Xxxxxxx.

Xxxxxxxx Evropského parlamentu x Rady (XX) 2023/588 ze dne 15. xxxxxx 2023, xxxxxx se xxxxxx Xxxxxxx Unie xxx xxxxxxxxx xxxxxxxxxxx xx xxxxxx 2023-2027.

4) §90 xxxx. 1 xxxxxx x. 127/2005 Sb., x xxxxxxxxxxxxxx xxxxxxxxxxxx a x změně některých xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxxxx komunikacích), xx xxxxx xxxxxxxxxx xxxxxxxx.

5) §2 xxxx. x) xxxxxx x. 123/1998 Sb., x xxxxx xx xxxxxxxxx x xxxxxxxx prostředí, xx znění pozdějších xxxxxxxx.

6) Xxxxxxx Ministerstva xxxxxxxx a xxxxxxx č. 7/2023 Sb., o xxxxxxxxx xxxxxxx xxxxx xxxxxxxxxx Xxxxxx 2003/361/XX xx xxx 6. xxxxxx 2003 x definici xxxxxxxxxxxx x xxxxxx x středních xxxxxxx.

7) §3 zákona x. 219/2000 Xx., x xxxxxxx Xxxxx xxxxxxxxx x xxxxx xxxxxxxxxxx x právních xxxxxxxx, ve xxxxx xxxxxxxxxx xxxxxxxx.

8) Čl. 3 xxx 16 xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) č. 910/2014 xx xxx 23. xxxxxxxx 2014 x xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx transakce xx xxxxxxxx xxxx x o xxxxxxx xxxxxxxx 1999/93/XX.

9) Xxxxx č. 634/1992 Sb., x ochraně xxxxxxxxxxxx, xx xxxxx pozdějších xxxxxxxx.

10) Xx. 2 xxxx. 5 nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2019/1150 xx xxx 20. xxxxxx 2019 o xxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxxxxx xxx podnikatelské xxxxxxxxx xxxxxx xxxxxxxxxxxxxxxxxxxxx xxxxxx.

11) Xxxxx č. 365/2000 Sb., x informačních xxxxxxxxx xxxxxxx xxxxxx a x xxxxx xxxxxxxxx xxxxxxx xxxxxx, xx xxxxx pozdějších xxxxxxxx.

12) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2016/679 o xxxxxxx xxxxxxxxx xxxx x xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxx x x xxxxxx xxxxxx xxxxxx xxxxx x x zrušení xxxxxxxx 95/46/XX (xxxxxx xxxxxxxx x xxxxxxx xxxxxxxx xxxxx).

13) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2022/2555.

14) Xx. 5 xxxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 1104/2011.

15) Čl. 68 xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (EU) 2021/696.

16) Xx. 11 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2023/588.

17) Xx. 58 xxxxxxxx Evropského xxxxxxxxxx x Rady (EU) 2019/881.

18) Nařízení Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2021/887.

19) Čl. 8 xxxx. 4 nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2021/887.

20) Čl. 8 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2021/887.

21) Zákon č. 1/2023 Sb., x xxxxxxxxxxx opatřeních xxxxx xxxxxxxx závažným xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx (xxxxxxx xxxxx).

22) §187 xxxxxx x. 89/2012 Sb., xxxxxxxx xxxxxxx, xx xxxxx pozdějších xxxxxxxx.

23) Například xxxxx č. 21/1992 Sb., o xxxxxxx, xx znění xxxxxxxxxx xxxxxxxx, xxxxx č. 87/1995 Sb., x xxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx x xxxxxxxxx opatřeních x xxx souvisejících x x xxxxxxxx zákona Xxxxx xxxxxxx rady x. 586/1992 Sb., x daních x xxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx, xxxxx č. 363/1999 Sb., x xxxxxxxxxxxxxx x x změně xxxxxxxxx souvisejících zákonů (xxxxx x xxxxxxxxxxxxxx), xx znění pozdějších xxxxxxxx.

24) Zákon č. 37/2021 Sb., x evidenci xxxxxxxxxx xxxxxxxx, xx znění xxxxxxxxxx předpisů.

25) Čl. 8 xxxx. 3 nařízení Xxxxxxxxxx parlamentu a Xxxx (XX) 2021/887.

26) Xxxxx č. 250/2016 Sb., x odpovědnosti xx xxxxxxxxx a xxxxxx x xxxx, ve xxxxx xxxxxxxxxx xxxxxxxx.

27) Xxxxx č. 218/2000 Sb., x xxxxxxxxxxxx pravidlech x o xxxxx xxxxxxxxx xxxxxxxxxxxxx zákonů (xxxxxxxxxx xxxxxxxx), xx xxxxx xxxxxxxxxx xxxxxxxx.

28) §3 xxxxxx x. 153/1994 Xx., x zpravodajských xxxxxxxx Xxxxx republiky, ve xxxxx xxxxxxxxxx předpisů.

29) Xxxxxxxxx xxxxx č. 153/1994 Sb., x zpravodajských xxxxxxxx Xxxxx xxxxxxxxx, xx znění xxxxxxxxxx xxxxxxxx.

30) §8 odst. 3 xxxxxx x. 153/1994 Sb., x xxxxxxxxxxxxxx xxxxxxxx Xxxxx xxxxxxxxx, xx xxxxx xxxxxxxxxx předpisů.

31) §16b xxxx. 1 nebo §16f xxxx. 2 xxxxxx x. 289/2005 Xx., x Vojenském xxxxxxxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx.