Plné znění - 264/2025 Sb.

Zákon o kybernetické bezpečnosti

264/2025 Sb.
 

Zákon

ČÁST PRVNÍ - KYBERNETICKÁ BEZPEČNOST

HLAVA I - Základní ustanovení

Předmět úpravy §1

Vymezení pojmů §2

HLAVA II - Poskytovatel regulované služby

Díl 1 - Regulovaná služba a režim jejího poskytovatele

Regulovaná služba §3

Podmínky pro registraci regulované služby §4 §5

Ohlášení a registrace regulované služby §6

Zvláštní ustanovení o určování velikosti podniku §7

Režim poskytovatele regulované služby §8 §9

Zrušení registrace regulované služby §10

Díl 2 - Povinnosti poskytovatele regulované služby a protiopatření

Hlášení údajů §11

Stanovení rozsahu řízení kybernetické bezpečnosti §12

Bezpečnostní opatření §13

Seznam bezpečnostních opatření §14

Hlášení kybernetických bezpečnostních incidentů §15

Postup hlášení kybernetických bezpečnostních incidentů §16

Zvládání kybernetických bezpečnostních incidentů §17

Zvláštní ustanovení o povinnostech poskytovatelů regulovaných služeb v odvětví digitální infrastruktury a služeb §18

Informační povinnost §19

Protiopatření §20

Výstraha §21

Varování §22

Reaktivní protiopatření §23

Díl 3 - Vztah poskytovatele regulované služby a jeho dodavatelů

Speciální úprava předání informací a dat od dodavatele §24

Díl 4 - Strategicky významná služba §25 §26

Díl 5 - Mechanismus prověřování bezpečnosti dodavatelského řetězce

Prověřování rizik spojených s dodavatelem §27 §28

Omezení rizik spojených s dodavatelem §29

Výjimky z omezení rizik spojených s dodavatelem §30

Povinnosti spojené s prověřováním bezpečnosti dodavatelského řetězce §31

Výpověď závazku ze smlouvy v důsledku omezení rizik spojených s dodavatelem §32

Díl 6 - Zajištění dostupnosti strategicky významné služby §33

HLAVA III - Osoba poskytující služby registrace doménových jmen a osoba spravující a provozující registr domény nejvyšší úrovně

Hlášení údajů osob poskytujících služby registrace doménových jmen §34

Shromažďování údajů o registraci doménových jmen §35

HLAVA IV - Další nástroje zajišťování kybernetické bezpečnosti

Výjimka z práva na informace §36

Stav kybernetického nebezpečí §37

Vyhlášení stavu kybernetického nebezpečí §38

Opatření za stavu kybernetického nebezpečí §39

Náhrada škody §40

Náhrada za omezení vlastnického práva nebo uložení povinnosti §41

HLAVA V - Výkon veřejné správy a jeho kontrola

Díl 1 - Výkon veřejné správy v oblasti kybernetické bezpečnosti

Úřad §42

Národní CERT §43

Díl 2 - Kontrola výkonu veřejné správy v oblasti kybernetické bezpečnosti

Kontrolní orgán pro kontrolu činnosti Úřadu §44

Díl 3 - Nástroje výkonu veřejné správy

Portál Úřadu §45

Evidence vedené Úřadem §46

Autorizace subjektů posuzování shody §47

Národní koordinační centrum výzkumu a vývoje v oblasti kybernetické bezpečnosti §48

Základní způsobilost §49

Zvláštní způsobilost §50

Posouzení způsobilosti žadatele o registraci členství v komunitě §51

Trvání členství v komunitě §52

Veřejnoprávní smlouva s provozovatelem Národního CERT §53

Vzájemná součinnost s jinými členskými státy §54

HLAVA VI - Kontrola vykonávaná Úřadem, nápravná a jiná opatření, přestupky a sankce

Kontrola vykonávaná Úřadem §55

Nápravná opatření §56

Pozastavení platnosti certifikace §57

Dočasný zákaz výkonu funkce člena statutárního orgánu §58

Přestupky poskytovatele regulované služby §59

Přestupky dalších osob v oblasti kybernetické bezpečnosti §60

Přestupky v oblasti certifikací kybernetické bezpečnosti §61

Společná ustanovení k přestupkům §62

Zvláštní ustanovení o zajištění průběhu řízení a výkonu rozhodnutí §63

ČÁST DRUHÁ - USTANOVENÍ SPOLEČNÁ, PŘECHODNÁ A ZÁVĚREČNÁ

Součinnost §64

Informační povinnost Úřadu §65

Ochrana informací §66

Zástupce pro Českou republiku §67

Finanční zabezpečení stavu kybernetického nebezpečí §68

Zpravodajské služby §69

Vztah k odvětvovým právním předpisům Evropské unie §70

Přechodná ustanovení §71

Zrušovací ustanovení §72

Účinnost §73

INFORMACE

264

ZÁKON

ze xxx 11. xxxxxx 2025

x xxxxxxxxxxxx xxxxxxxxxxx
&xxxx;

Xxxxxxxxx xx usnesl xx tomto xxxxxx Xxxxx republiky:

ČÁST PRVNÍ

KYBERNETICKÁ XXXXXXXXXX

XXXXX X

Xxxxxxxx xxxxxxxxxx

§1

Xxxxxxx xxxxxx

(1) Xxxxx xxxxx xxxxxxxx xxxxx a povinnosti xxxx, xxxxxxxxxxxxx složek xxxxx a xxxxxxx xxxxxx xxxxxxx xxxx x oblasti xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx x xxxxxxxxx Xxxxxxxxx úřadu xxx xxxxxxxxxxxxx a informační xxxxxxxxxx (dále xxx „Xxxx“) x dalších xxxxxx veřejné xxxx.

(2) Xxxxx xxxxx se xxxxxxxx xx xxxxx, xxxxx xxxx xxxxxxx xx xxxxx České xxxxxxxxx. Xxxxx zákon xx xxxx vztahuje xx xxxxx, které xx xxxxx Xxxxx xxxxxxxxx xxxxxxxxx sítě xxxx poskytují xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx¹⁾, xxx xxxxxx xx xxxxx xxxxxx xxxxxxx.

(3) Xxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx xxxx²⁾ a zároveň xxxxxxxx xx přímo xxxxxxxxxx předpisy Xxxxxxxx xxxx³⁾.

(4) Xxxxx zákon xx nevztahuje na xxxxxxxxxx nebo xxxxxxxxxxx xxxxxxx, xxxxx nakládají x xxxxxxxxxxx xxxxxxxxxxx.

§2

Vymezení xxxxx

(1) Xxx xxxxx tohoto zákona xx rozumí

a) daty xxxxxxx xxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxx, xxxxxxxxxxx xxxx informací, xxxxxx xxxxxxxxxx údajů⁴⁾ x xxxxxxx⁵⁾, xxxxxxx x podobě xxxxx, xxxxx, xxxxx, xxxxxx, xxxxx a xxxxx,

x) xxxxxxxxx xxxxxxxxxx, interpretovaná xxxx xxxxxxxxxx xxxx, xxxxx xxxx význam x xxxxxxx,

x) xxxxxxx xxxxxxx xxxx digitální xxxxxxxxxx, xxxxx nebo xxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxx informací a xxx x xxxxxxxxxxxx xxxxxx,

x) primárním xxxxxxx xxxxxxx x podobě xxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx služby,

e) xxxxxxxxx xxxxxxx xxxxxxx zajišťující xxxxxxxxx xxxxxxxxxx xxxxx, xxxxxxx xxxxxxxxxxx, xxxxxxxxx, xxxxxxxxx xxxxxxx, xxxxxx x xxxx xxxxxxxxxx xxxxxxx, xx kterém xx xxxxxxx aktivum xxxxxxxxxx služby, x

x) xxxxxxxxxx aktivem xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx.

(2) Pro xxxxx xxxxxx xxxxxx xx dále xxxxxx

x) xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx komunikací x xxxxxxx xxxxxxxxxxx, xx xxxxxx dochází xx xxxxxxxxxx informací x dat v xxxxxxxxxxxx xxxxxx,

x) bezpečností xxxxxxxxx zajištění xxxxxxxxxx, xxxxxxxxx x dostupnosti xxxxxxxxx a xxx,

x) xxxxxxx jakákoliv xxxxxxxxxxx xxxxxxxx, xxxxxxx xxxx xxxxxxx, xxxxx xxxxx xxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx události xxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, x která xxxxx xxxxxxxx, narušit xxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxx, jejich xxxxxxxxx xxxx další xxxxx,

x) xxxxxxxxx xxxxxxx hrozba, x níž xxx xx základě xxxxxx xxxxxxxxxxx charakteristik xxxxxxxxxxxx, xx xx potenciál xxxxxxx ovlivnit xxxxxx xxxxxxxxxxxxx regulované xxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx, xx xxxxxxx značnou xxxx,

x) xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx, xxxxx xxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx incident,

f) xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx narušení xxxxxxxxxxx informací x xxxxxxxxxxxxx xxxxxxxx,

x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxx vedoucí k xxxxxxxx, xxxxxxx, analýze, xxxxxxx dopadů xxxxxxxxx, xxxxxx xx xxxxxxxx x následné obnově, x

x) xxxxxxxxxxxxx slabé xxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxx xxx xxxxxxxx xxxxxxx.

(3) Xxx účely xxxxxx xxxxxx se xxxx rozumí

a) xxxxxxxx xxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxxx systém xxxxxxxx xxxxxxxxxx xxxx, xxxxx xxxxxxxx identifikaci xxxxxxxxxxxxx xxxxxx a xxxxxx, x xxxxxxxx xxxxxxxx, xxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxx k xxxxxxxxx xx xxxxxx xxxxxxxx x těmto službám x zdrojům,

b) xxxxxxx x provozem registru xxxxxx xxxxxxxx úrovně xxxxxxx xxxxxxxxxxx xx xxxxxx konkrétní xxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx x xxxxx xxxxxx xxxxxxxx úrovně x technického provozu xxxxxxxx xxxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx x provoz domény xxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx nejvyšší úrovně xxxx xxxxxxxx servery, x xxxxxxxx xxxxxxx, xxx registr xxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxx xxxxxxxx xxxxxx xxxxx xxx xxxx xxxxxxx xxxxxxx,

x) xxxxxxx cloud computingu xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx, xxxxx umožňuje xxxxxxxxxxxxx správu a xxxxxx xxxxxxxx xxxxxxx x xxxxxxxxxxxxxx a xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx zdrojů, včetně xxxx, které jsou xxxxxxxxxx xx xxxx xxxxxxx,

x) xxxxxxx xxxxxxxx xxxxxx služba, xxxxx xxxxxxxx xxxxxxxx, xxxxxx xxxxx zařízení x xxxxxxxxxxxxx pro distribuci xxxxxxx a xxxxxx xxxxxxxxx, určené k xxxxxxxxxxxxxxxx xxxxxxxx, xxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxx xxxxxxxx poskytujících xxxxxx xxxxxxxxxx dat,

e) xxxx xxx xxxxxxxxxx xxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxx x xxxxxxxxx xxxxxx dostupnosti, xxxxxxxxxxxx nebo rychlého xxxxxxxxxxx digitálního xxxxxx x služeb uživatelům xxxxxxxxx,

x) platformou xxxxxxxxxx xxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx, sdílení, xxxxxxxxxx x xxxxxxxxxx xxxxxx různými zařízeními, xxxxxxx xxxxxxxxxxxxxxx chatů, xxxxxxxxx, xxxxx a xxxxxxxxxx,

x) řízenou xxxxxxx xxxxxx související x xxxxxxxxx, xxxxxxx, xxxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxx, x xx xxxxxxxxxxxxxxx xxxxxxxxx nebo xxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxx v xxxxxxxxxx xxxxxxxxx xxxx xx xxxxx,

x) xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxx, která xxxxxxx x činnostech xxxxxxxxxxxxx x xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxx asistence pro xxxx xxxxxxxx, a

i) xxxxxx poskytující xxxxxx xxxxxxxxxx doménových xxxx xxxxxxxxxxx xxxx xxxxx xxxxxxxxxxx xxxxxxx služby xxxxxx registrátora.

XXXXX XX

Xxxxxxxxxxxx regulované xxxxxx

Xxx 1

Xxxxxxxxxx xxxxxx x xxxxx jejího xxxxxxxxxxxxx

§3

Xxxxxxxxxx služba

Regulovanou službou xx xxxxxx, o xxxxx xxx rozhodl Xxxx xxxxx §6 xxxx. 2.

Podmínky xxx xxxxxxxxxx xxxxxxxxxx služby

§4

(1) Podmínky xxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxx xxxxxxx x případě, xx

x) xxx x službu, xxxxx xx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx nebo xxxxxxxxxxxx xxxxxxxx nebo pro xxxxxxxxxx x Xxxxx xxxxxxxxx, v xxxxxxxx x xxxxxx odvětví:

1. xxxxxxx správa,

2. xxxxxxxxxx,

3. xxxxxxx xxxxxxx,

4. xxxxxxxxxxxxx xxxxxxx,

5. xxxxxxxx průmysl,

6. xxxxx hospodářství,

7. xxxxxxxx xxxxxxxxxxxx,

8. doprava,

9. xxxxxxxxx xxxxxxxxxxxxxx x xxxxxx,

10. xxxxxxxx xxx,

11. xxxxxxxxxxxxx,

12. xxxx, xxxxxx x xxxxxxxxxx,

13. poštovní x xxxxxxx xxxxxx,

14. xxxxxxx xxxxxxx,

15. xxxxxxxx xxxxxxx x

x) xxxxxxxxxxxx služby xx xxxxxxxx xxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxx Xxxxxx 2003/361/ES xx xxx 6. xxxxxx 2003 x definici mikropodniků x xxxxxx a xxxxxxxxx xxxxxxx (xxxx xxx „xxxxxxxxxx Xxxxxx 2003/361/ES“)⁶⁾, xxxx xx xxxxxxxx xxx zabezpečení xxxxxxxxxx xxxxxxxxxxxxx nebo xxxxxxxxxxxx xxxxxxxx xxxx xxx xxxxxxxxxx v Xxxxx xxxxxxxxx.

(2) Xxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. x) x vymezení xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx podle xxxxxxxx 1 písm. x) xxxxxxx Xxxx xxxxxxxxx.

§5

Podmínky xxx xxxxxxxxxx xxxxxxxxxx služby jsou xxxx splněny x xxxxxxx, že

a) xxx x xxxxxx xxxxx §4 xxxx. 1 xxxx. x) a

1. xxxx xxxxxxxxxxxx je xxxxxxx poskytovatelem této xxxxxx x České xxxxxxxxx x xxxx xxxxxx xx zásadní xxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx xxxx xxx xxxxxxxxxx x České xxxxxxxxx,

2. xxxxxxxx této xxxxxx by xxxxx xxx významný xxxxx xx bezpečnost Xxxxx xxxxxxxxx, xxxxxxx xxxxxxx xxxx xxxxx a xxxxxx,

3. xxxxxxxx této xxxxxx by xxxxx xxxxxxx xxxxxxxx systémová xxxxxx, zejména x xxxxxxxxx, xxx xx xxxxxx xxxxxxxx xxxxx xxx xxxxxxxxxxxx xxxxx, xxxx

4. xxxx poskytovatel xx kvůli xxxxx xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxx celostátní xxxxxx xxxxxxx pro xxxxxxxxx xxxxxxx, xx xxxxxx působí, nebo xxx xxxxxx, kterou xxxxxxxxx xxxxx xxx xxxx xxxxxxxx propojená xxxxxxx v Xxxxx xxxxxxxxx,

x) jde o xxxxxx, jejíž xxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxx xx života xxxx xxx 125 000 xxxx, x xx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx Xxxxx xxxxxxxxx, xxxxxxxxx xxxxxxx, života x zdraví, xxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxxxx,

x) xxx x xxxxxx, xxxxx xxxxxxxx xxxx xxxxxxxx závažný xxxxx do xxxxxxxxxx xxxxxxxxxx jinou xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx x xxxxxx vyšších povinností, xxxx

x) jde o xxxxxx, xxxxx poskytovatel xx xxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxx právního xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx x kritickou xxxxxxxxxxxxxx; x takovém xxxxxxx xx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxx kritické xxxxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxx.

§6

Xxxxxxxx x registrace xxxxxxxxxx služby

(1) Xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §4 xxxx. 1 je xxx xxxxx xxxxxx xxxxxxxxxx o registraci xxxxxxxxxx xxxxxx xxxxxxx xxxxxxx xxxx xxxxxx Xxxxx xxxxxxxxxx do 60 xxx ode xxx, xxx ke xxxxxxx xxxxxxxx xxxxx. Xxxxxx x xxxxxx xxxxxxxx podle xxxxxx xxxxxxxx xxxxxxx Xxxx xxxxxxxxx.

(2) Xxxx rozhodne x xxxxxxxxxx xxxxxxxxxx xxxxxx v xxxxxxx, xx xxxx xxxxxxx xxxxxxxx xxx registraci xxxxxxxxxx služby xxxxx §4 xxxx. 1 xxxx §5.

(3) Xxxxxx x registraci regulované xxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxx §5 lze xxxxxxx xxxxx x xxxx xxxxxx.

(4) Rozhodnutí o xxxxxxxxxx regulované služby xxxxx xxxxxxxx 2 xxxx xxx xxxxxx xxxxxx Úřadu v xxxxxx. Xxxxxxx podaný xxxxx xxxxxxxxxx o xxxxxxxxxx xxxxxxxxxx xxxxxx xxxx odkladný xxxxxx.

§7

Xxxxxxxx ustanovení o xxxxxxxx velikosti xxxxxxx

Xxxxxxxx xx xxxxxxxx xxxxxxxxxx Xxxxxx 2003/361/ES pro xxxxx xxxxxx zákona xxxxx, že

a) xx. 3 xxxx. 4 xxxxxxxxxx Xxxxxx 2003/361/ES xx neuplatní,

b) xx xxxxxx se xxxxxxxxxx xxxxxxxxxxx xxxxxx státu⁷⁾, xxxxxx xxxxxxxxxxx celky x Česká národní xxxxx,

x) xx xxxxxxxxxx xxxx propojený podnik xx xxxxxxxxxx xxxxx, xxxxxxx technická xxxxxx xxxx zcela xxxxxxxx xx xxxxxxxxxxx aktiv, xxxxx používá posuzovaná xxxxx xxx xxxxxxxxxxx xxxxxxxxxx xxxxxx, x

x) xxx xxxxxxxx velikosti xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x odvětví xxxx, xxxxxx x xxxxxxxxxx, xxxxx xxxx xxxxxxxx, xx xxxxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxx xxxxx xxxxxxxxxx Xxxxxx 2003/361/ES, xxxxxx xxxxxxxxxxx xxxxxxxx upravených tímto xxxxxxx, xxxxxxx xxxxxxx.

Xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx

§8

(1) V režimu xxxxxxx xxxxxxxxxx je xxxxxxxxxxxx regulované služby, xxxxx x důvodu xxx xxxxxxxxx, xxxxx xxxxxxxxx, geografického rozšíření xxxxxx, dopadu na xxxxxxxxx xxxxxxx nebo xxxxxx poskytovatele xxxxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxx, xx xxxxxx xxxxxxxxxx, společensky xxxx xxxxxxxxxxxx významný xxx Xxxxxx xxxxxxxxx. X xxxxxx nižších povinností xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx xxxx x xxxxxx vyšších xxxxxxxxxx xxxxx věty xxxxx.

(2) Xxxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx do režimů xxxxxxxxx x odstavci 1 stanoví Úřad xxxxxxxxx.

(3) Xx-xx regulovaná xxxxxx registrována xxxxxxxxxxx Xxxxx xx xxxxxxx xxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxx §5, xx xxxx xxxxxxxxxxxx x režimu xxxxxxx xxxxxxxxxx.

§9

(1) Xxxxxxxxxxxx regulované xxxxxx je xxxxxxx xxxxxx Úřadu xxxxx xxxxxxxxxx xxxxxx, xxxxx xxxxx xxxx xx xxxxx xxxxxx xxxxxx xxxxxxxxxxxxx, xxxxxxxxxx do 60 dnů xxx xxx, xxx ke xxxxx xxxxxxxxxx xxxxxx xxxxx.

(2) Při změně xxxxxx xxxxxxxxxxxxx regulované xxxxxx x režimu xxxxxxx xxxxxxxxxx xx xxxxx vyšších xxxxxxxxxx xxxxxx xxxx xxxxx xxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxx §11 xxxx. 1, §13 xxxx. 4 x §15 xxxx. 4.

§10

Zrušení xxxxxxxxxx regulované xxxxxx

(1) Pokud služba xxx nesplňuje xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §4 xxxx. 1 nebo §5, Xxxx rozhodne x xxxxxxx xxxxxxxxxx xxxxxxxxxx služby.

(2) Xxxxxx x zrušení xxxxxxxxxx xxxxxxxxxx služby se xxxxxxxx xx žádost xxxxxx xxxxxxxxxxxxx. Xxxxxx xxx zahájit x x xxxx úřední. Xxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx služby xxxx být xxxxxx xxxxxx v xxxxxx. Xxxxxx xxxxxxxx proti xxxxxxxxxx o xxxxxxx xxxxxxxxxx xxxxxxxxxx služby, xxxxxx Úřad žádosti x plném rozsahu xxxxxxx, není xxxxxxxxx.

(3) Xxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxx regulované xxxxxx xx nevyhotovuje x případě, xxx Xxxx žádosti x xxxxx xxxxxxx xxxxxxx xxxx xxx v xxxxxx zahájeném z xxxx xxxxxx rozhodl x xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx. X xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx právní moci xxxxxxxx xx spisu. X xxxxxxx xxxxxxxxxx xxxxxxxxxx služby Xxxx xxxxxxxxx xxxxxx písemně xxxxxxxx.

Xxx 2

Povinnosti xxxxxxxxxxxxx xxxxxxxxxx xxxxxx a xxxxxxxxxxxxx

§11

Xxxxxxx xxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xx 30 dnů xxx xxx doručení xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx služby xxxxx Xxxxx

x) kontaktní údaje, xxxxxxx se xxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxx xxxx, xxxxx xxxx xxxxxxxxx xxxxxx za xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx věcech xxxxxxxxxx xxxxx xxxxxxx, a

b) xxxxxxxxxx xxxxx, xxxxxxx xx rozumí xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxxxx xxxxx xxxxxxxx xx xxxxxxxxxx xxxxxx x xxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx.

(2) Xxxxxxxxxxxx regulované xxxxxx xx xxxxxxx hlásit xxxxx xxxxx xxxx xxxxx xxxxx xxxxxxxx 1, xxxxx xxxxxx xxxxxxxxxxxx údaji vedenými x základních xxxxxxxxxx, x xx xxxxxxxxxx xx 14 dnů xxx xxx, xxx xxxxx x xxxxxx xxxxx.

§12

Xxxxxxxxx xxxxxxx řízení xxxxxxxxxxxx bezpečnosti

(1) Xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx (dále xxx „xxxxxxxxx rozsah“) xxxx xxxxxx související x xxxxxxxxxxxx xxxxxxxxxx služby.

(2) Xx účelem xxxxxxxx xxxxxxxxxxx rozsahu poskytovatel xxxxxxxxxx xxxxxx

x) určí xxxxxxx xxx xxxxxxxx xxxxxx,

x) posoudí, xxx xxxxxxxx xxxxxx souvisí x poskytováním regulované xxxxxx, x

x) u xxxxxxxxxx aktiv xxxxx xxxxxxx x) určí xxxxxxxx xxxxxx.

(3) Xxxxxxxxxxxx xxxxxxxxxx služby xxxxxxx xxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxx, x primární xxxxxx, xxxxx xxxx ze xxxxxxxxxxx xxxxxxx xxxxxxx, xxxxxx xxxxxx jejich xxxxxxx.

(4) Xxxxx, že xxxxxxxx aktiva, xxxxx xxxxx xxxxxx xxxxxxxxx xxxxx odstavce 2 xxxx. x), x xxxxxxxx xxxxxx, která xxxxx xxxxxx xxxxxx xxxxx xxxxxxxx 2 xxxx. x), xxxx xxxxxxxx xxxxxxxxxxx xxxxxxx.

(5) Xxxxxxxxx rozsah xx xxxxxxxxxxxx xxxxxxxxxx služby xxxxxxx xxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxx.

§13

Bezpečnostní opatření

(1) Xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx, xxxxxxx účelem xx xxxxxxxxx řádného xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxxx bezpečnosti xxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx x xxxxx xxxxxxxxxxx xxxxxxx xxxxxxx a xxxxxxxx xxxxxxxxxxxx opatření xxxxx §14 x xxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx.

(3) Xxxxx xxxxxxxxxxxxxx xxxxxxxx a xxxxxx xxxxxx zavádění x xxxxxxxxx stanoví Úřad xxxxxxxxx.

(4) Xxxxxxxxxxxx regulované xxxxxx začne plnit xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx 2 xxx xxxxxx regulovanou xxxxxx nejpozději xx 1 roku xxx xxx doručení rozhodnutí x xxxxxxxxxx regulované xxxxxx.

(5) X xxxxxxx, xx xxxxxxxxxxxx regulované xxxxxx zavádí xxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx, je xxxxxxx xxxxxxx svého xxxxxxxxxx v xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx x bezpečnostního xxxxxxxx x xxxxxxxxx požadavky xxxxxxxxxxx z xxxxxxxxxxxxxx xxxxxxxx xx smluv x xxxxxxxxxxx.

§14

Xxxxxx xxxxxxxxxxxxxx xxxxxxxx

(1) Xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xxxx

x) xxxxxxxxxxxxx opatřeními

1. systém xxxxxx xxxxxxxxxxx informací,

2. xxxxxxxxx xx xxxxxxxx xxxxxx,

3. xxxxxxxxx xxxxxxxxxxxxxx xxxx,

4. xxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

5. řízení xxxxx,

6. xxxxxx xxxxx,

7. xxxxxx xxxxxxxxxx,

8. bezpečnost lidských xxxxxx,

9. xxxxxx xxxx,

10. xxxxxxxx, xxxxx a xxxxxx,

11. xxxxxx přístupu,

12. xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxx,

13. xxxxxx xxxxxxxxxx činností x

14. provádění xxxxxx xxxxxxxxxxxx bezpečnosti,

b) technickými xxxxxxxxxx

1. fyzická xxxxxxxxxx,

2. xxxxxxxxxx xxxxxxxxxxxxx sítí,

3. xxxxxx a ověřování xxxxxxx,

4. xxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx,

5. xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx,

6. zaznamenávání xxxxxxxx,

7. xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

8. aplikační bezpečnost,

9. xxxxxxxxxxxxxx xxxxxxxxx,

10. zajišťování xxxxxxxxxxx regulované xxxxxx x

11. xxxxxxxxxxx průmyslových, xxxxxxxx x obdobných xxxxxxxxxxxx xxxxxxxxxxx xxxxx.

(2) Xxx xxxxxxxxxxxxx regulované xxxxxx v xxxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxxx

x) systém xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxx xx xxxxxxxx xxxxxx,

x) xxxxxx xxxxx,

x) xxxxxx rizik,

e) bezpečnost xxxxxxxx xxxxxx,

x) xxxxxx xxxxxxxxxx xxxxxxxx,

x) xxxxxx xxxxxxxx,

x) řízení xxxxxxx x xxxxxx oprávnění,

i) xxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

x) xxxxxx kybernetických bezpečnostních xxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxxxxx xxxx,

x) aplikační xxxxxxxxxx x

x) xxxxxxxxxxxxxx xxxxxxxxx.

§15

Hlášení kybernetických xxxxxxxxxxxxxx xxxxxxxxx

(1) Poskytovatel xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx povinností xx xxxxxxx xxxxxx Úřadu xxxxxxxx xxxxx §16 xxxxxxxxxxxx bezpečnostní xxxxxxxxx, xxxxx se xxxxxxxxx xx xxxxxxxxxx xxxxxxx, xxxx xxxxx x xxxxxxxxxxxxx xxxxxxxx x xxxxx u xxxx xx xxxxx podle §16 xxxx. 1 xxxxxxxx xxxxxxx zavinění.

(2) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx nižších xxxxxxxxxx xx povinen xxxxxx xxxxxxxxx xxxx xxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx a xxxxxx (xxxx xxx „Xxxxxxx XXXX“) postupem podle §16 xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxx se xxxxxxxxx xx stanoveném xxxxxxx, xxxx xxxxx x xxxxxxxxxxxxx prostoru, xxxx xxxxxxxx dopad xx xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxx x xxxx xx xxxxx podle §16 xxxx. 1 vyloučit xxxxxxx xxxxxxxx.

(3) Xxxxxxxx xxxxx na xxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx poskytovateli xxxxxxxxxx xxxxxx způsobil nebo xxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxx xxxx xxxxxxxx xxxx xxxx xxxxxxxx jiným xxxxxx značnou újmu. Xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx služby xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx v xxxxxx xxxxxxx xxxxxxxxxx xxxxxxx Xxxx xxxxxxxxx.

(4) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxx povinnost xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 x 2 xxx xxxxxx xxxxxxxxxxx xxxxxx nejpozději xx 1 xxxx xxx xxx xxxxxxxx rozhodnutí x xxxxxxxxxx xxxxxxxxxx xxxxxx.

(5) Xxxx xxxx xxxxxxx xxxxxxxxxx hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx bezpečnostních xxxxxxxx xxxx hrozeb. Xxxxx xxxxx být xxxxxxx xxxx xxxxxxxxxxxxx.

§16

Xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Poskytovatel xxxxxxxxxx xxxxxx bez xxxxxxxxxx xxxxxxx, xxxxxxxxxx xx 24 xxxxx xx zjištění xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, předloží xxxxxxx xxxxxxx, x xxxx uvede xxx xxxxxxxxxxxxx xxxxx, xxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx, x xxx xx xxxxxxx, xx byl kybernetický xxxxxxxxxxxx incident způsoben xxxxxxxxxx zásahem xxxx xx xx xxxx xxx přeshraniční dopad.

(2) Xxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx v xxxxxx xxxxxxx xxxxxxxxxx xxx xxxxxxxxxx odkladu, xxxxxxxxxx do 24 xxxxx po xxxxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xxxxx xxxxxxxx 1, xxx má xxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxx xx xxxxxxxxxxxx prostor státu. Xxxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxxx xxxxx xx xxxx xxxxxxxxxx xxxxxx na poskytování xxxxxxxxxx xxxxxx, xxxxxxxxx xxxxxxxx x aktuální xxxxxxx v xxxxxxxxxxxxx xxxxxxxx x potenciálním xxxxxxx xx xxxxxxxxxx Xxxxx xxxxxxxxx.

(3) V xxxxxxx hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu x xxxxxxxxx xxxxxxx na xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §15 xxxx. 2 nebo na xxxxxxxxxxxx xxxxxxx xxxxx xxxxx odstavce 2 xxxxxxxxxxxx xxxxxxxxxx služby xxxx předloží

a) bez xxxxxxxxxx xxxxxxx, nejpozději xx 72 xxxxx xx xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx, x xxxx aktualizuje xxxxxxxxx uvedené x xxxxxxxx 1, xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu x xxxxx xxxxx x xxxxxxxxxx xxxxxxxxxxxx, xxxxx xxxx x xxxxxxxxx; xxxxxxxxxxxx regulovaných služeb xxxxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx předpisu Xxxxxxxx xxxx⁸⁾ xxxxxxxx xxxx oznámení xx 24 xxxxx xx xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx,

x) xx xxxxx Xxxxx xxxx Xxxxxxxxx XXXX xxxxxxxxx zprávu x xxxxxxxxxxx změnách xxxxx zvládání kybernetického xxxxxxxxxxxxxx xxxxxxxxx a

c) xxxxxxxxxx xx 30 xxx xxx xxx xxxxxxxxxx xxxxxxxx podle xxxxxxx x) závěrečnou xxxxxx o xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu; x xxxxxxx, xx xx xxxxxxxx xxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx trvá, xxxxxxxx xxxxxxxxxxxx regulované xxxxxx xxx xxxxxxxxxx xxxxxxx xx xxxxxxxx xxxxx xxxxxxxxx xxxxxx x xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, x xxxx xxxxxxxxxx xx 30 xxx xxx dne, xxx xxxxx x xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx zprávu x vyřešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu.

(4) Xxxxxxxxxxxx xxxxxxxxxx služby hlásí xxxxxxxxxxxx xxxxxxxxxxxx incidenty xxxxxx dobrovolných xxxxxxx xxxxx xxxxxx xxxxxx xxxxxxxxxxxxxxx Xxxxxxx Úřadu. Xxxxx-xx xxxxxx Portálu Xxxxx, poskytovatel regulované xxxxxx v xxxxxx xxxxxxx povinností zašle xxxxxxx xx adresu xxxxxxxxxxxx pošty Úřadu xxxxxxx xxx příjem xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, xxxx xx xxxxxx schránky Xxxxx, x poskytovatel xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx povinností zašle xxxxxxx xx adresu xxxxxxxxxxxx pošty Xxxxxxxxx XXXX určenou pro xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxx xx xxxxxx schránky Xxxxxxxxx CERT.

(5) Xxxxxxxx xxxxxxxxxxx, xxxxxx x xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxx x xxxxxxxxx xxxxx zvládání xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx x vyřešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxx Xxxx xxxxxxxxx.

§17

Zvládání kybernetických xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxx xxxx Xxxxxxx XXXX xxxxxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xx 24 xxxxx xx xxxxxxxx xxxxxxxxx xxxxxxx xxxxx §16, xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxx xxxxxxxxx xx kybernetickému xxxxxxxxxxxxxx xxxxxxxxx.

(2) Na xxxxxx xxxxxxxxx xxxxxxxxxxxxx regulované xxxxxx poskytne Xxxx xxxx Národní CERT xxxxxxxxxx podporu x xxxxxxxxx zmírňujících xxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx ke xxxxxxxx hlášeného xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu.

(3) Xxxxx xx xxxxxxx xxxxxxxxxx xx výzvu Xxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxx při zvládání xxxxxxxxxxxxxx bezpečnostního incidentu, xxxxx xxxxx xxxxxxxxxxx xxxxx dosáhnout xxxxx xxxx by bylo xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxx. Xxxxxxxxxx xxxxxxxxxx xxxxxx xxx xxxxxxxxxx, xxxxx-xx x xxx zákonná xxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx plnění xxxx xxxxxxx xxxxxxxxxx.

(4) Xxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentech, xxxxxxxxxx, xxxxxxxx x zranitelnostech xxxx xxxxxx x xxxxxxxx xxxxx §46.

(5) Xxxxxxxx 1 x 2 xx xxx xxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx §15 xxxx. 5 x xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx xxxxxxxxxx jiným xxxxxxxxx orgánem x xxxxxxxxxxx s xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx předpisu podle §70 xxxxxxx xxxxxxx.

§18

Zvláštní xxxxxxxxxx o xxxxxxxxxxxx poskytovatelů xxxxxxxxxxxx xxxxxx v xxxxxxx xxxxxxxxx xxxxxxxxxxxxxx a xxxxxx

(1) Poskytovatel xxxxxxxxxx xxxxxx, který je xxxxxxxxxxxxxx xxxxxxxxxx služby xxxxxxx xxxxxxxx xxxxxxxxxx xxxx, xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx⁸⁾, xxxxxx správy x xxxxxxx xxxxxxxx xxxxxx xxxxxxxx úrovně, xxxxxx xxxxx xxxxxxxxxx, xxxxxx datového xxxxxx, xxxxxx sítě xxx xxxxxxxxxx xxxxxx, služby xx-xxxx xxxxxxx⁹⁾, xxxxxx xxxxxxxxxxxxx vyhledávače xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁰⁾, xxxxxx xxxxxxxxx xxxxxxxx xxxx, xxxxxx xxxxxx nebo xxxxxx bezpečnostní xxxxxx, xx xx vztahu x xxxxx regulovaným xxxxxxx xxxxxxx v xxxxx xxxxxxxxxxx rozsahu xxxxxxx x provádět xxxxxx x xxxxxxxxx xxxxxxxxxxxx opatření zahrnující xxxxxxx xxxxxx rizik, xxxxxx bezpečnostní xxxxxxxx x bezpečnostní xxxxxxxxxxx, xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxxx xxxxxxxx, řízení xxxxxxxxxx, xxxxxxxxx akvizici, vývoj x údržbu, xxxxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxx a xxxxxx x ověřování xxxxxxx, x xx x xxxx x xxxxxxxx stanoveným xxxxxxxxxx xxxxxxxxx Evropské xxxxxx, xxxxxx xx xxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2022/2555 (xxxx xxx „xxxxxxxxx xxxxxxx Xxxxxx“), xxxxx jde x xxxxxxxxx a xxxxxxxxx xxxxxxxxx opatření, xxxxx xxxx uvedení xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx; §13 xxxx. 2 xx xx xxxxxx x těmto xxxxxxxxxxx xxxxxxx xxxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx je xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx uvedené x xxxxxxxx 1, x xxxxxxxx xxxxxx xxxxxxxxxxx důvěru xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx unie⁸⁾, xx xx xxxxxx x xxxx xxxxxxxxxx službě xxxxxxx x rámci xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxx; §15 xxxx. 1 x 2 xx xx xxxx xxxxxxxx incidentů, xxxxx xx xxxxxxx xxxxxx, ve vztahu x xxxx xxxxxxxxxx xxxxxx nepoužijí. Xxxxxx xxxxxxxxx xxxxxxxxxxx dopadu xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xx poskytování xxxxxxxxxx xxxxxx stanoví xxxxxxxxx xxxxxxx Komise. Ve xxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů xx xxxxxxx obecná xxxxxx x §15 x 16, pokud xxxxxxxxx xxxxxxx Komise xxxxxxxxx xxxxxxxx xxxxxx.

(3) Xxxxxxxxxxxx regulované xxxxxx, xxxxx xx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx uvedené x xxxxxxxx 1, x xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx podle xxxxx xxxxxxxxxxxx předpisu Xxxxxxxx xxxx⁸⁾, x xxxxx xx umístěnu xxxxxx xxxxxxxxxx x xxxxx členském státě Xxxxxxxx xxxx xxxx xx smluvním státě Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx (xxxx xxx „xxxx xxxxxxx xxxx“) xxxx má x jiném xxxxxxxx xxxxx ustanoveného xxxxxxxx, xx povinen xx xxxxxx x xxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxx v xxxxxxx xxxxxxxx 1. Xxxxxxxxxx uložené xxxxxxxxxxx xxxx opatřením xxxxxx xxxxxx Úřadu xx xxxxxxx xxxxxx xxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx podle xxxx xxxxx závazné xxxxx x případě, xx tak Úřad x xxxxxxxxxx xxxx xxxxxxxx obecné xxxxxx xxxxxxxx xxxxxxx.

(4) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx x odstavci 1, xxxxx xx x xxxxxx vyšších xxxxxxxxxx, xx xxxxxxx řídit xx ustanoveními xxxxxxxxxxx xxxxxxxx Xxxxxx podle xxxxxxxx 1 x 2 xxxxxxxx pro xxxxx xxxxxxxx xx xxxxxxxxx základních xxxxxxxx. Xxxxxxxxxxxx regulované služby xxxxxxx x xxxxxxxx 1, který xx x xxxxxx nižších xxxxxxxxxx, xx xxxxxxx xxxxx xx ustanoveními xxxxxxxxxxx předpisu Xxxxxx xxxxx xxxxxxxx 1 x 2 xxxxxxxx xxx osoby xxxxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxx.

(5) Xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx x xxxxxxxx 1 vůči regulovaným xxxxxxx xxxxxxxxxx v xxxxxxxx 1 není xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx.

§19

Informační povinnost

(1) Pokud xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx považuje x xxxxxx zajištění xxxxxxx xxxxxxxxxxx regulované služby x xxxxxxxxxxxx xxxxxxxxxxx xxxxx xx xxxxxx, xxxxxx bez zbytečného xxxxxxx uživatelům xxxxxxxxxx xxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx x významným xxxxxxx, který xx xxxx negativně xxxxxxxx xxxxxxxxxxx xxxx xxxxxx. Xxxx může xxxxxxxxxxxxx xxxxxxxxxx xxxxxx, který xx dotčen xxxxxxxxxxxxx xxxxxxxxxxxxx incidentem x xxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxx xxxx xxxxx xxxxxxxxxx uživatele regulované xxxxxx x xxxxx xxxxxxxxx. X xxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxx xxxxxx informovat xxxxx předchozí věty xxxxxxx Xxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxx zákazu.

(2) Xxxxxxxxxxxx xxxxxxxxxx služby xx xxxxxxx xxx xxxxxxxxxx xxxxxxx vhodným a xxxxxxxxxxxxx xxxxxxxx informovat xxxxxxxxx regulované služby, xxxxx xxxx xxx xxxxxxxx xxxxxxxxx xxxxxxx, x xxxxxxxx krocích, xxxxx xxxx uživatel xxxxxx x xxxxxx xx xxxx xxxxxx, xxx xxx xxxxxxxx xxxxx xxxx xxxxxxxxx xx tohoto xxxxxxxxx xx nejmenší. X xxxxxxx, že je xx xxxxx x xxxxxx, informuje xxxxxxxxxxxx xxxxxxxxxx služby xxxxxxxxx xxxx x xxxx xxxxxxxx hrozbě.

§20

Xxxxxxxxxxxxx

(1) Xxxxxxxxxxxxxxx jsou

a) xxxxxxxx,

x) varování x

x) xxxxxxxxx xxxxxxxxxxxxx.

(2) Každý xx xxxxxxx xxxxxxxxxx Xxxxx xxx xxxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx. Xxxxxxxxxx xxxxxxxxxx nemusí xxx xxxxxxxxxx, xxxxx-xx x xxx xxxxxxx xxxx státem xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxx jiné zákonné xxxxxxxxxx.

§21

Xxxxxxxx

(1) Xxxx může xx xxxxxxxxxx s xxxxxxxx xxxxxxxxxxxxxx regulované xxxxxx z xxxxxx xxxxxxx xxxxxxxxxxx Xxxxx xxxxxxxxx, vnitřního xxxxxxx, xxxxxx x xxxxxx xxxx majetkové hodnoty xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx incidentu xxxx x xxxxxxxxxx povinností xxxxxxxxxxx xxxxx xxxxxxx, xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx rozhodnutím xxxxxx, aby xxx xxxxxx xxx.

(2) Xxxx x kybernetickém xxxxxxxxxxxxx xxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxx xxxxxxxx 1 informuje xxxxxxxxx prostřednictvím svých xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx v případě, xx xx xx xxxxxx, xxxxxxxxxxxxxxx Xxxxxxx Xxxxx.

(3) Rozhodnutí xxxxx xxxxxxxx 1 může xxx xxxxxx xxxxxx x xxxxxx x xxxxxxx xxxxxx xxxxx xxxx nemá odkladný xxxxxx.

§22

Xxxxxxxx

(1) Xxxx xxxx xxxxxxxx, xxxxx-xx se x xxxxxxx xxxxxx xxxx zranitelnosti x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(2) Xxxxxxxx Xxxx oznámí xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx prostřednictvím Xxxxxxx Xxxxx x zveřejní xxx xx xxxxxx xxxxx Xxxxx. Xxxx xxxxxxxx nezveřejní, xxxxx xx xxxxxxxxxx mohlo xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, jiné xxxxxxxxx xxxxx xxxxx xxxx xx na jeho xxxxxxx bylo možné xxxxxxxxxxxxx xxxx, xxx xxxxxx, zranitelnost nebo x tím xxxxxxxxxxx xxxxxxxxxxxx bezpečnostní incident xxxxxxxx.

§23

Reaktivní xxxxxxxxxxxxx

(1) Xxxx xxxx xxxxxxxxxx, ve xxxxxx xxxxx poskytovateli xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxxx

x) x xxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx,

x) k xxxxxxxxxxx aktiv před xxxxxxxxxxxxx bezpečnostním xxxxxxxxxx, xxxx

x) xx xxxxxx xxxxxxx xxxxxxx aktiv xx xxxxxxx analýzy xxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

(2) Reaktivní xxxxxxxxxxxxx je xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxx xxxxxxxxxxx xxxxxxx, xxxxx Xxxx xxxx xxxx xxxxxx xxxxxxx xxxxxxxxx xxxxx.

(3) Xxxxxxxxxx x xxxxxxxxxx provést xxxxxxxxx xxxxxxxxxxxxx může xxx xxxxxx xxxxxx x xxxxxx. Xxxxxxxx-xx se xxxxxxxxxx adresátovi doručit xx xxxxxxxxx xxxxx xx 72 xxxxx xx xxxx xxxxxx, xxxxxx xx mu xxx, že xx xxxxxx na xxxxxx xxxxx Xxxxx a xxxxx okamžikem xx xxxxxxxxxxx. Xxxxxxxxxx xxxxx xxxx první xxxx Xxxx xxxxx x x xxxxxx xx xxxxx podle xxxxxxxxx xxxx. Rozklad xxxxxx xxxxx rozhodnutí podle xxxxxxxx 1 xxxx xxxxxxxx xxxxxx.

(4) Xx-xx xx xxxxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxx xxxxx neurčeného okruhu xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxx xxx Úřad xxxxxx xxxxxxxx xxxxxx xxxxxx.

(5) Xxxxxxxx xxxxxx xxxxxx xxxxx xxxxxxxx 4 nabývá účinnosti xxxxxxxxx jeho vyvěšení xx xxxxxx xxxxx Xxxxx; ustanovení §172 xxxxxxxxx xxxx xx xxxxxxxxx. O vydání xxxxxxxx xxxxxx xxxxxx Xxxx rovněž vyrozumí xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxx xxxx xxx xxxxxxx.

(6) Nestanoví-li Xxxx x xxxxxxxxxx protiopatření xxxxx, xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxx zbytečného xxxxxxx, xxxxxxxxxx ve xxxxx xxxx xxxxxxxxxx xxxxxxxxxxxxxx, xxxxxxx Úřadu xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx a xxxx xxxxxxxx.

Xxx 3

Vztah xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxx dodavatelů

§24

Speciální xxxxxx xxxxxxx xxxxxxxxx x xxx od dodavatele

(1) Xxxx xxxx x xxxxxxx hrozícího xxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, který by xxxx xxx xxxxxxx xxxx na xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxx xx xxxxxxxxx xxxxxxxxxxx České republiky, xxxxxxxxx xxxxxxx, xxxxxx x xxxxxx, xxxxxxxxxxx xxxxxx xxxx životního xxxxxxxxx, xx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx služby x xxxxxx xxxxxxx xxxxxxxxxx, který xxxxx xxxxxx svého xxxxxxxxxx x xxxxxxx xxxxxxxxx x xxx, uložit xxxxxx dodavateli xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx informace x xxxx xxxxxxxxxxx x xxxxxxxx xxxxx sloužících x poskytování xxxxxxxxxx xxxxxx. Xxxxx tento xxxxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxxxxxxxx x xxxxxxxx xxxxx sloužících x xxxxxxxxxxx regulované xxxxxx xxxxxxxxxxx xxxx xxxxxxxx xx skutkovým xxxxxxxxxx xxxx účelné xxxxxx xxxxxxxx x xxxxxx xx xxx xxxxxxxxx, xxxx Xxxx xxxxxxxxx podle věty xxxxx xxxxxx xxxxxxx, xxx xxxxxxxxxxxx xxxxxxxxxxx x xxxx disponuje. Xxxx xxxx x xxxxxxxxxx podle vět xxxxx x xxxxx xxxxx xxxxxx, rozsah, xxxxxx x lhůtu xxxxxxx těchto xxxxxxxxx x xxx x xxxxxxxx povinnost xx xxxxxx xxxxxxx xxxx xxxxxxxxx x data x všechny jejich xxxxx xxxxxxxx zlikvidovat.

(2) Xxxxxx xxxxx xxxxxxxx 1 xxxx obsahovat xxxxxxxxxx xxxxxxxxx x xxxxxxx xx hrozící xxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, podrobný xxxxx předchozího xxxxxxx xxxx xxxxxxxxxxx a xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxx následky, xxxxx xxxxxxx k xxxxxxx požadovaných informací x xxx.

(3) Xxxxxxxxxx xxxxx xxxxxxxx 1 xxxx xxx xxxxxx xxxxxx x řízení. Xxxxxxx xxxxx xxxxxxxxxx xxxxx xxxx xxxxx xxxx odkladný xxxxxx.

(4) Xxxxxxxxx xxxx ten, xxx xxxxxxxxxxxx xxxxxxxxxxx x xxxx disponuje, xx nárok xx xxxxxx xxxxxx vynaložených xxxxxxx xxxxxxxxx s xxxxxxxx informací x xxx xx xxxxxx xxxxxxxxxxxxx regulované služby. Xxxxxxx x úhradě xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxx x předáním xxxxxxxxx x xxx xxxxx být xxxxxxxxx xxxxxxx splnění povinnosti xxxxxx informace a xxxx.

(5) Pro xxxxx xxxxxxx xxxxxxxxxx podle xxxxxxxx 1 se xxxxxxxxx x xxxx xxxxxxxx za movitou xxx.

Xxx 4

Xxxxxxxxxxx významná xxxxxx

§25

Xxxxxxxxxxx xxxxxxxxx službou xx xxxxxxxxxx služba, xxxxx xxxxxxxx xx xxxxx xxx xxxxxxx xxxxx na xxxxxxxxxx Xxxxx xxxxxxxxx nebo xxxxxxx pořádek. Xxxxx xxxxxxxxx xxxxxxx služby, xxxxx splňují podmínky xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx xxxx první.

§26

(1) Xxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx xxxxxx Úřadu xxxxx xxxxxxxxxx xxxxxx, xxxxx-xx x jejich důsledku xx xxxxxxx podmínek xxxxxxxxxxx významné služby xxxxx §25, x xx xxxxxxxxxx do 60 xxx xxx xxx, xxx xx xxxxx xxxxxxxxxx xxxxxx xxxxx.

(2) Xxxxxxxx-xx xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx §25, postupuje xx xxxxxxx xxxx xxx zrušení xxxxxxxxxx xxxxxxxxxx xxxxxx podle §10.

Xxx 5

Xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx dodavatelského xxxxxxx

Xxxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxx

§27

(1) Úřad xx xxxxxx xxxxxxxxxxx rizik xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx strategicky xxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx x xxxx x xxx, xxx přímo xxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxx xx strategicky xxxxxxxx xxxxxx, x xxxxx xx týkají xxxxx xxxxxx xxx xxxxxxxxxx Xxxxx xxxxxxxxx xxxx xxxxxxx pořádek.

(2) Xxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx dodavatelského xxxxxxx xx xxxxxx

x) xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx, x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby xxxxxxxx xxxxx xxxxxxxx Xxxxx xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxx kritická; xxxxxxxxx xxxxx xxxxxxxxxxx rozsahu xxxx vždy xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx významné xxxxxx, xxxxx xxxxxxxxx nepominutelné xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx,

x) xxxxxxxxxxxx významnou xxxxxxxx xxxxxx směřující xx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx, spočívající x poskytnutí, xxxxxx, xxxxxx, sestavení, xxxxxx, xxxxxxx xxxx servisu xxxxx, x

x) dodavatelem xxxxxxxxxxxx xxxxxxxx dodávky xxx, kdo xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxx nebo xxxx poddodavatel xxxxxxxxxxxx xxxxxxxxx xxxxxxx.

(3) Nepominutelnou xxxxxx je činnost xxxx xxxxxxxxx xxxxxx xxxxxxxxxxx provoz xxxxxxxxxxx xxxxxxxx xxxxxx, jejichž xxxxxxxx by xxxxx xxx xxxxxxx xxxxx xx poskytování xxxxxxxxxxx xxxxxxxx xxxxxx.

(4) Vláda xxxxxxxxx xxxxxxx seznam xxxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx.

§28

(1) Xxxxxxxxxxxx průmyslu x obchodu, Xxxxxxxxxxxx xxxxxxxxxxxx věcí a Xxxxxxxxxxxx vnitra xx xxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx x xxx xxxxx §27 xxxx. 1 poskytnou Xxxxx xx xxxx xxxxxx xxx xxxxxxxxxx xxxxxxx, nejpozději xx 30 xxx xxx xxx xxxxxxxx xxxxxxx, xxxxxxxxxx x rizikovosti xxxxxxxxxx xxxx informace, xxxxx xxxxxxx xxx xxx xxxxxxxx.

(2) Xxxxxxxx xxxxxx zastupitelství, Xxxxxxx Xxxxx republiky, Xxxx xxx ochranu hospodářské xxxxxxx x zpravodajské xxxxxx Xxxxx xxxxxxxxx xx xxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx x dat xxxxx §27 odst. 1 xxxxxxxxx Xxxxx na xxxx žádost bez xxxxxxxxxx xxxxxxx, nejpozději xx 30 xxx xxx dne obdržení xxxxxxx, informace, xxxxx xxxxxxx xxx své xxxxxxxx.

(3) Finanční xxxxxxxxxx xxxx xx xxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx a xxx xxxxx §27 xxxx. 1 poskytne Xxxxx xx xxxx xxxxxx xxx xxxxxxxxxx odkladu, xxxxxxxxxx xx 30 xxx ode xxx xxxxxxxx xxxxxxx, požadované xxxxxxxxx, xxxxx xxxxxx xxx xxx xxxxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx proti xxxxxxxxxx xxxxxx z xxxxxxx xxxxxxxx a xxxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxx upravujícího xxxxxxxxx mezinárodních sankcí.

(4) X výjimkou xxxxxx xxxxxxxxx x xxxxxxxxxx 1 až 3 xx xxxxx xxxxxxx xxxxxxxxxx Xxxxx nezbytnou xxxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx pro xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx x dat xxxxx §27 xxxx. 1. Požadovaná xxxxxxxxxx xxxxxx xxx poskytnuta, xxxxx-xx x xxx xxxxxxx xxxx státem xxxxxx povinnost xxxxxxxxxxxx xxxx xxxxxx xxxx xxxxxxx xxxxxxxxxx nebo xxxx-xx Xxxx xxxxxxxxxx xxxxxxxxx získat xxxxxxx xxxxxxxx nebo xxxxxxxx xxxxx xxxxxxxx 1 xx 3.

(5) Úřad xxxx xx Generálního xxxxxxxxxx xxxxxxxxxxx xxxx Xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxx xxx xxxxx xxxxxx své xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxx xxxx, xxxxx xxxx xxxxxxxx xxx xxxxxxxxxxx rizik xxxxxxxxx x xxxxxxxxxxx xxxxx §27 odst. 1. Xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx Xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx xxxxxx, xxxxxx xx xxxxxxxxxxx xxxxxxxxx mohlo xxxxx x xxxxxxxx xxxxxxx výkonu správy xxxx. Xxxxxxxxxx xxxxxxxxx xxxxx tohoto xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx xxxx; porušením xxxx xxxxxxxxxx xxxxxxxxxxxx xxxx xxx xxxxxxx xxxxxx xxxxxxxxx Xxxxxx xxxxx xxxxxx xxxxxx.

§29

Omezení xxxxx xxxxxxxxx x dodavatelem

(1) Xxxx xxxx xxxxxxxx xxxxxx xxxxxx, kterým stanoví xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx podmínky xxxx xxxxxx využití xxxxxx xxxxxxxxxx xxxxxxxxxxxx významné xxxxxxx v kritické xxxxx stanoveného xxxxxxx, xxxxxxxx xx vláda xxxxxx, xx je xxxxxx xxxxxxxx xxxxxx xxxxxx nutné x xxxxxx xxxxxxx xxxxxxxxxxx Xxxxx republiky nebo xxxxxxxxx xxxxxxx. Xxxxx xxx splnění podmínek xxxx xxxxxxxx xxxxxx xxxxxxxxxx v xxxxxxxx xxxxxx povahy stanoví Xxxx s xxxxxxxxxxxx x xxxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby, xxxxxxx xxx xxxxx stanovení Xxxx přihlédne x xxxxx odpisování xxxxx xxxxxxxx xxxxxxxx upravujícího xxxxxxx xxxxxx.

(2) Návrh xxxxxxxx xxxxxx xxxxxx xxxxx xxxxxxxx 1 Xxxx xxxxxxxx s xxxxxx uvedenými x §28 xxxx. 1 xx 3 a x Ministerstvem xxxxxxx x v xxxxxxx, xx se xxxxx xxxxxxxx xxxxxx xxxxxx xxxxxx jejich xxxxxxxxxx, x Xxxxxx xxxxxxxxxxxxxxxx xxxxxx x Xxxxxxxxxxxx xxxxxxxxxx xxxxxx.

(3) Xxxx xxxxxx xxxxx opatření xxxxxx xxxxxx veřejnou xxxxxxxxx a vyzve xxxxxxxxxx, xxxx xxxxx xxxxxx xxxxxxxx xxxxxx xxxxxx xxxx, x xxxxx dotčené xxxxx, xxx k xxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxxx. Xxxxx xxx xxxxxx xxxxxxxxxx xxxx 30 xxx, xxxxxxxxx-xx Xxxx xxxxx. Xxxxxxxxxx §172 xxxx. 1 x 5 xxxxxxxxx xxxx se xxx postup xxxxx xxxxxx ustanovení xxxxxxxxx.

(4) Xxxx xxxxxxxxx alespoň xxxxxx za 4 xxxx xxxxxxxxxxx, na xxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxx obecné xxxxxx xxxxx xxxxxxxx 1. Xxxxxx-xx Xxxx, xx xxxx xxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxxxxxx xxxxx xxxxxxxx 1 xx 3 obdobně.

§30

Výjimky x xxxxxxx xxxxx spojených x xxxxxxxxxxx

(1) Xxxx xxxx, xxxxx xx povaha xxxxxx xxxxxxxx bezpečnosti Xxxxx republiky xxxx xxxxxxxxx xxxxxxx připouští, xxxxxxx výjimku x xxxxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxx §29, xxxxxxxx xx xxxxxxxxxx xxxxxx vyplývajícího x xxxxxx xxxxxxxx xxxxxx xxxxxx poskytovatelem xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx.

(2) Řízení o xxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xx xxxxxxxx na xxxxxx xxxxxxxxxxxxx strategicky významné xxxxxx. Xxxxxxxxxxxx strategicky xxxxxxxx xxxxxx je xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxx rozhodnutí prokazující xxxxxxxxxxx, kterých se xxxxxxxx.

(3) Xxxx x xxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxx podmínky xxxxxx uplatnění. V xxxxxxx porušení xxxxxxxx xxx uplatnění xxxxxxx xxxx x xxxxxxx xxxxxxxx důvodu, pro xxxxx xxxx povolena, Xxxx xxxxxxx xxxxxxxxxxx xxxxx.

§31

Povinnosti xxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx

(1) Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxxx

x) x vynaložením xxxxxxxxxxx úsilí xxxxxxxxx xxxxxxxxx o dodavatelích xxxxxxxxxxxx významných xxxxxxx,

x) xxxxxxxx informace xxxxx xxxxxxx x) xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx a dodavatelů xxxxxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxx je xxxxxxxxx, x

x) hlásit Úřadu xxxxxxxxx xxxxx písmene x) a jejich xxxxx do 10 xxx xxx xxx xxxxxx zjištění.

(2) Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxx podle xxxxxxxx 1 xxxxxxxxxx do 1 roku ode xxx, xxx xx x xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxx významná xxxxxx.

(3) Xxxxxxxxx xxxxxxxx Xxxxx xxxxx odstavce 1 xxxx. x) x xxxxxxxx 2 x informace xxxxxxxx xxxxxxxx xxxxx §27 x 28 xxxx xxxxxxxx xxxxxxxx dodavatelů xxxxxxxxxxxx xxxxxxxxxx dodávek.

§32

Xxxxxxx xxxxxxx xx xxxxxxx x důsledku xxxxxxx rizik xxxxxxxxx x xxxxxxxxxxx

Xxxxxxxxxxxx strategicky xxxxxxxx xxxxxx xxxx xxxxxxx ze smlouvy xxxxxxxxx, xxxxx xx x jeho plnění xxxxxxxxxx, aniž xx xxxx xxxxxxxx xxxxxxxx xxxxxx povahy xxxxx §29. Xxxxx poskytovatele xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx závazek xx xxxxxxx podle jiných xxxxxxxx xxxxxxxx xxxx xxxxx xxxxx dotčeno.

Díl 6

Xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx

§33

(1) Xxxxxxxxxxxx strategicky významné xxxxxx xx povinen xxxxxxxxxx její dostupnost x nezbytném xxxxxxx, xx stanoveném xxxx x kvalitě z xxxxx České xxxxxxxxx.

(2) Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxxx xxxxxxxxxx zajištění jejího xxxxxxxxxxx x nezbytném xxxxxxx z xxxxx Xxxxx xxxxxxxxx xxxxxxx xxxxxx za 2 xxxx a o xxxxx xxxxxxxxx vyhotovit xxxxxx.

(3) Poskytovatel xxxxxxxxxxx xxxxxxxx služby xxxxx xxxxx povinnosti xxxxxxx x xxxxxxxxxx 1 x 2 xxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx nejpozději do 1 xxxx ode xxx, xxx xx x xxxxxxxxxx xxxxxx xxxxx strategicky významná xxxxxx.

(4) Xxxxxxxxx rozsahem xx xxxx xxxxxxxxxxx xxxxxxxx xxxxxx, jejíž xxxxxxxxxxxx by mohla xxx závažný xxxxx xx xxxxxxxxxx Xxxxx xxxxxxxxx nebo xxxxxxx xxxxxxx. Xxxxx částí xxxxxxxxxxx xxxxxxxxxx služeb xxxxxxxxx xxxxxxxx xxxxxx x xxxxxx xxxxxx xxxxxxxx xxxxxxx xxxxx xxxxxxxxx.

(5) Xxxxxxxxx rozsahem xxxxxxxxxxx xxxxxxxx služby x xxxxxxx xxxxxxx xxxxxx není taková xxxx xxxxxxxxxxx významné xxxxxx, xxxxx využívá xxxxxx, jejichž xxxxxx xx xxxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxxxxx, xxxxx xx xxxxx x xxxxxxx xxxxxxx správy xxxxxxxx xxxxx zvláštního xxxxxxxx xxxxxxxx¹¹⁾.

(6) Xxx x xxxxxxx služby xxxxxxx xxxxxxxxxxxx strategicky xxxxxxxx xxxxxx zejména x xxxxxxx na xxxxxxxxx x xxxxxxxxx xxx poskytované xxxxxxxxxxx xxxxxxxx xxxxxx, účel, xxx xxxx xx xxxxxxxxxxx, x xxxxxxxxx xxxxxx narušení jejího xxxxxxx poskytování na xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx. X xxxxxxxxx xxxx x kvality xxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxx záznam.

XXXXX III

Osoba xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx a xxxxx xxxxxxxxxx x provozující xxxxxxx domény xxxxxxxx xxxxxx

§34

Xxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx

(1) Osoba xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx do 30 xxx xxx xxx, xxx xxxxxx poskytovat xxxxxx registrace xxxxxxxxxx xxxx, Xxxxx xxxxxxxxxxx xxxxx:

x) název osoby,

b) xxxxxx xxxxxx xxxxxxxxxx x xxxxxx dalších xxxxxxxxxx xx území xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx smluvních xxxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxx xxxxx xxxxx §67,

x) xxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxx xxxxxxxxxxxx pošty x telefonních xxxxx xxxxx, xxxxxxxxx xxxxxx xxxxxxxx podle §67,

d) xxxxxxx státy Xxxxxxxx xxxx xxxx smluvní xxxxx Dohody o Xxxxxxxxx hospodářském xxxxxxxx, x xxxxx xxxxx xxxxxxxxx své služby, x

x) rozsah xxxxxxxxx XX xxxxx xxxxx.

(2) X xxxxxxx xxxx x xxxxxxx nahlášených xxxxx odstavce 1 xxxxxxxxxxx osoba xxxxxxxxxxx xxxxxx registrace doménových xxxx nahlášené údaje xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx do 90 xxx xxx dne xxxxx.

(3) Xxxxxx a xxxxxx hlášení xxxxx xxxxxxxx 1 stanoví Xxxx vyhláškou.

§35

Xxxxxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxxx jmen

(1) Xxxxx xxxxxxxxxx x xxxxxxxxxxx registr domény xxxxxxxx xxxxxx a xxxxx poskytující xxxxxx xxxxxxxxxx xxxxxxxxxx jmen xxxxxxxxxxx x xxxxxxxxxx xxxxxx a úplné xxxxx x xxxxxxxxxx xxxxxxxxxx jmen xx xxxxxxxxx xxxxxxxx v xxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxx x xxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxxxx xxxx¹²⁾, pokud xxx x xxxxx, xxxxx jsou xxxxxxxx xxxxx.

(2) Xxxxxxxx xxxxx xxxxxxxx 1 xxxxxxxx xxxxxxxxx nezbytné k xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx x kontaktních míst xxxxxxxxxxxx doménu xxxxxxxx xxxxxx, x xx xxxxxxx

x) xxxxxxxx jméno,

b) xxxxx xxxxxxxxxx,

x) xxxxx xxxxxxxx doménového xxxxx,

x) xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx doménového xxxxx,

x) xxxxxxxxx číslo xxxxxxxx xxxxxxxxxx xxxxx,

x) adresu xxxxxxxxxxxx pošty a xxxxxxxxx xxxxx kontaktního xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx x xxxxxxx, xx xx xxxx xx xxxxxxxx xxxxxxxxxx xxxxx.

(3) Xxxxx spravující x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx x xxxxx poskytující xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxx veřejně xxxxxxxx zásady x xxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxx informací xxxxxxxx x xxxxxxxx, xxxxxx postupů xxxxxxxxx xxxxxxxxxx držitele xxxxxxxxxx xxxxx. Xxxx xxxxxx x postupy xxxxx xxxx ke xxxxxxxxxx xxxxxxxxxxxxxxx dat. Za xxxxx xxxxxx osoba xxxxxxxxxx a xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx x osoba xxxxxxxxxxx xxxxxx registrace xxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxx. Osoba xxxxxxxxxx x xxxxxxxxxxx registr xxxxxx nejvyšší úrovně x osoba poskytující xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx uzavřou xxxxxxxx xxxxxxx x dodržování xxxxxx zásad x xxxxxxx.

(4) Xxxxx spravující x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxx xxx xxxxxxxx postupů pro xxxxxxx totožnosti xxxxxxxx xxxxxxxxxx xxxxx využít xxxxxxx x využitím xxxxxxxxxx xxx elektronickou xxxxxxxxxxxx xxxxxxxx v xxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx podle xxxxxx upravujícího xxxxxxxxxxxxx xxxxxxxxxxxx.

(5) Xxxxx xxxxxxxxxx x provozující registr xxxxxx xxxxxxxx úrovně x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx doménových xxxx bez xxxxxxxxxx xxxxxxx po xxxxxxxxxx xxxxxxxxxx xxxxx zveřejní xxxxx x xxxxxxxxxx, xxxxx xxxxxx xxxxxxxx xxxxx xxxxxxxx doménového xxxxx.

(6) Osoba xxxxxxxxxx x xxxxxxxxxxx registr xxxxxx nejvyšší xxxxxx x xxxxx poskytující xxxxxx registrace doménových xxxx xxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxx x registraci xxxxxxxxxx xxxxx na základě xxxxxxxxx x řádně xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx x přístup x xxxxxxx s xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxx x x xxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxxxx xxxx¹¹⁾, a xx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xx 72 xxxxx xx xxxxxxxx xxxxxxx x xxxxxxx. Xxxxxx x xxxxxxx xxx xxxxxxxxxxxx xxxxxx xxxxx xxxxxx být xxxxxxx xxxxxxxx.

XXXXX XX

Xxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti

§36

Výjimka x xxxxx xx xxxxxxxxx

Xxxxxxxxx, xxxxxxx xxxxxxxxxxxx xx xxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, xxxx informace, xxxxx xxxx xxxxxx v xxxxxxxxxx xxxxxxxx Xxxxxx xxxxx §46, xx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxxxx x xxxxx xx xxxxxxxxx x životním xxxxxxxxx xxxxxxxxxxx.

§37

Xxxx kybernetického xxxxxxxxx

Xxxx xxxxxxxxxxxxxx nebezpečí lze xxxxxxxx x xxxxxxx, xxx xx značně xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx prostoru, xxx xxxx mít xx xxxxxxxx xxxxxxxxx xxxxxx xx poskytování xxxxxxxxxxxx xxxxxx xxxx xxxx xxxxx x xxxxxxxx xxxxxxxxxxx Xxxxx republiky, xxxxxxxxx xxxxxxx, xxxxxx x xxxxxx, xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxxxx.

§38

Vyhlášení xxxxx xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxx kybernetického xxxxxxxxx xxx xxxxxxxx xxx x xxxxxxxx xxxxxx x na xxxxxxxx xxxxxx xxxx, xxxxxxx na dobu 30 xxx. Xxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxx na xxxxxx xxxxx Úřadu. Vyhlášení xxxxx kybernetického nebezpečí xxxxxx účinnosti okamžikem, xxxxx xx v xxx stanoví. Informace x vyhlášení xxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxx vhodnými xxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx.

(2) Xxxx o xxxxxxxxx xxxxx kybernetického xxxxxxxxx x xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx. Xxxxx xxxxxx xxx xxxxxxxxx stavu xxxxxxxxxxxxxx xxxxxxxxx xxxxxx, může Xxxx vyhlášený xxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx, nejdéle však xx 60 xxx xxx xxx xxxx xxxxxxxxx. X případě, xx xxxx xxxxx xxxxxxxx xxxxxx xxxxxxxx xxxx narušení bezpečnosti xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx x xxxxx xxxxx xxxxxxxxxxxxxx nebezpečí xxxx xxxxx xxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxxxxxx nebezpečí xxxxx x po 60 xxxxx ode xxx xxxx xxxxxxxxx, požádá Xxxx xxxxxxxxxx xxxxx x xxxxxxxxx nouzového xxxxx x xxxxxx xxxxxxxx ohrožení nebo xxxxxxxx xxxxxxxxxxx xxxxxxxxx x kybernetickém xxxxxxxx.

(3) X případě xxxxxxxxx xxxxxxxxx xxxxx, xxxxx xxxxxxxx státu nebo xxxxxxxxx xxxxx x xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxx bezpečnosti xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx zůstává xxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xx xxxxx xxxx vyhlášení xxxxxxxxx xxxxx, xxxxx xxxxxxxx xxxxx xxxx xxxxxxxxx xxxxx. Xxxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxxxx xxxxxxxxx x xxxxxxx vyhlášení xxxxxxxxx stavu, stavu xxxxxxxx xxxxx nebo xxxxxxxxx xxxxx x xxxxxx xxxxxxxx xxxxxxxx xxxx narušení xxxxxxxxxxx xxxxxxxxx x kybernetickém xxxxxxxx x xxxxxxxxx, xxxxx vláda xxxxxxxxxx xxxxx.

(4) Stav xxxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxx, na xxxxxx xxx vyhlášen, xxxxx Xxxx xxxx vláda xxxxxxxxxxx x xxxx xxxxxxx xxxx uplynutím xxxx xxxx. Xxx xxxx dotčen xxxxxxxx 3. Xxxxxxx xxxxx xxxxxxxxxxxxxx nebezpečí xx xxxxxxxx xx xxxxxx xxxxx Xxxxx x xxxxxxx xxxxxxxx xxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx prostředků; zrušení xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx okamžikem, xxxxx xx x xxx xxxxxxx.

§39

Xxxxxxxx xx stavu xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxx xxxxxxxx x xxxxxxx xxxxxxxx x řešení xxxxxxxx ohrožení xxxx xxxxxxxx xxxxxxxxxxx informací x xxxxxxxxxxxxx xxxxxxxx xx stavu xxxxxxxxxxxxxx xxxxxxxxx. Xxxx xxxxxxxxx xxxx

x) uložit každému xxxxxxxxx xxxxxxxxxx xx xxxxxx ukládání opatření xxxxx tohoto ustanovení x xxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxx, x xxxxxxxxx x provozních xxxxxxxxxx x xxxxxxxx xxxxxxxx x x xxxxxx xxxxx ve xxxxxxxxxxx xxxxxxx xxxxxxxxx, přičemž xxxxx má xxxxxxxxx xxxxxxxxx xxxxxxxxxx x Xxxxxx xxxxxxxxx xxxxx,

x) xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxx, xx xxxx xxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx bezpečnostním xxxxxxxxxx, který je xxxx významně poškodit xxxx zničit, nebo xxxx takovým incidentem xxx xxxxxxxxx,

x) xxxxxxx xx xxxxxxxxxx x xxxxxx, xxx xx xxxxxxxxxxxxxxx podle xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxx služebním xxxxxxx xxxx xxxxxxxxxxxxx xxxxxx podle xxxxxxxx xxxxxxxx upravujících xxxxxxxx xxxxxx x xxxxxxxxx xxxx, pracovní xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx tohoto xxxxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxx konkrétním xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx xxxx ozbrojených xxx, xxxxx je xx nezbytné x xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx v xxxxxxxxxxxxx xxxxxxxx; ustanovení §95 xxxx. 1 xxxx xxxxx xxxxxxxx práce xx nepoužije,

d) xxxxxx xxxxxxx povinnost provést xxxxxxxx x řešení xxxxxxxxxxxxxx bezpečnostního incidentu xxxxx k xxxxxxxxxxx xxxxx před xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxx x xxxx xxxxxxxx Xxxxx,

x) xxxxxxx každému xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxx provedení xxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxx (xxxx xxx „xxxxxxxxxx xxxx“),

x) xxxxxxx xxxxxxx zpřístupnění xxxxxxxxxxx xxxxxxxxxxxxx xxxx x xxxx správě xxx xxxxxxx Xxxxx, xxxxx xx xxxxxxx xxxxxxxx xxxxxxxx xxx xxxx xxxxxxxxxxx síť, nebo

g) xxxxxx tomu, xxx xxxxxxxxx xxxxxxxx sdělovací xxxxxxxxxx, xxxxxxxxx xxxxxxxxx xxxxxxxxx x vyhlášení xxxxx xxxxxxxxxxxxxx xxxxxxxxx x x xxxxxxxxxx xx xxxxx kybernetického xxxxxxxxx; xxx, kdo xxxxxxxxx xxxxxxxx sdělovací xxxxxxxxxx, je povinen xxx xxxxxxx xxxxxxx xx xxxxxxx xxxxxxx Xxxxx xxxxxxxxxx xxxxxxx x xxxxxxxxx xxx xxxxxxxxxxx úprav xxxxxxxxx.

(2) Xxxx xx dále xx xxxxxx xxxxxx xxxxxxxx xxxxxxxx nebo xxxxxxxx bezpečnosti informací x xxxxxxxxxxxxx prostoru xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxx Xxxxx republiky, xxxxx xx v užívání Xxxx a jsou xxxxxxxx x řešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx k zabezpečení xxxxx xxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx, x to xxxxxx, xxxxx xx xxxxxxxx xx xxxx xxxxxxxxx xxxxxxxxxx.

(3) Za xxxxx xxxxxxxxxxxxxx xxxxxxxxx je xxx, xxx x xxxx xxx xx xxxxxxx xxxxxxxx xxxxxxxx Xxxxxx vyzván, povinen xxxxxxx xxxxxxxx xxxxx xxxxxxxx 1 x xxxxxx omezení z xxxx xxxxxxxxxxx x xxxxxxxxxx Xxxxx nezbytnou xxxxxxxxxx.

(4) Poskytnuté xxxxx xxxxxxxxxx, xxxx xxxxxxxxxx, xxxxx byly spotřebovány, xx xx xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxx Xxxxx. Xxxxxxxx xx xxxxxxx xxxx xxxxxxxxxx vrátit do 60 xxx xxx xxx xxxxxxxx xxxxx xxxxxxxxxxxxxx nebezpečí. Xx xxxx lhůtě je xxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxx xx základě xxxxxxx xxxxxxxx x Xxxxxx. Xxxxx xxxxxxx xxxxxxxx Úřad xx xxxxxxx žádosti xxxxxxxxxx xxxxxxxxx xx 60 xxx xxx xxx xxxxxxxx stavu xxxxxxxxxxxxxx xxxxxxxxx. Pokud příjemce xxxxxx x xxxxxxx xxxxx nepředloží, xx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx použitím xxxxxxx Xxxxx. V xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xx xxxxxxxxx podle xxxxxxxx xxxxxxxx upravujících xxxxxxxxxxx x xxxxxxxx státu.

(5) Xxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxx 1 xxxx být prvním xxxxxx x xxxxxx. Xxxxxxxx-xx xx xxxxxxxxxx xxxxxxxxxx xxxxxxx do xxxxxxxxx xxxxx xx 24 xxxxx od xxxxxxxx jeho vydání, xxxxxx xx xx xxx, xx se xxxxxx na úřední xxxxx Xxxxx a xxxxx okamžikem xx xxxxxxxxxxx. Xxxxxxxxxx xxxxx xxxx xxxxx xxxx Xxxx vydat x x xxxxxx na xxxxx xxxxx správního xxxx. Xxxxxxx xxxxxx xxxxx rozhodnutí xxxxx xxxxxxxx 1 xxxx xxxxxxxx xxxxxx.

(6) Xx-xx xx opatření xxxxx xxxxxxxx 1 týkat xxxxx xxxxxxxxxx xxxxxx xxxx, xxxx xxx Xxxx xxxxxx xxxxxxxx xxxxxx xxxxxx.

(7) Xxxxxxxx xxxxxx povahy xxxxx xxxxxxxx 6 xxxxxx xxxxxxxxx okamžikem xxxx xxxxxxxx xx xxxxxx xxxxx Úřadu; xxxxxxxxxx §172 xxxxxxxxx xxxx xx nepoužije. X xxxxxx xxxxxxxx xxxxxx xxxxxx Úřad xxxxxx xxxxxxxx xxxxxxxxxxxxx regulovaných xxxxxx, xxxxx jsou xxx xxxxxxx.

§40

Náhrada xxxxx

Xxx účely xxxxxxx xxxxx v xxxxxxxx xxxxxxxxxxx s xxxxxxxxxx xx stavu xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxx obdobně xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx krizové řízení x xxxxxxxxx xxxxxxxxxxxxxx.

§41

Náhrada xx xxxxxxx xxxxxxxxxxxx xxxxx nebo xxxxxxx povinnosti

Pro xxxxx xxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxx xxxx xxxxxxx povinnosti x xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxx obdobně xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx řízení x kritickou infrastrukturu.

XXXXX X

Xxxxx veřejné xxxxxx x jeho xxxxxxxx

Xxx 1

Výkon xxxxxxx xxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti

§42

Úřad

(1) Xxxx xx xxxxxxxxx xxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxx xxxxxxx oblasti xxxxxxx utajovaných informací xxxxx xxxxxx o xxxxxxx xxxxxxxxxxx xxxxxxxxx x x xxxxxxxxxxxx xxxxxxxxxxxx. Xxxxxx Xxxxx xx Xxxx. Xxxxxx x výdaje Xxxxx xxxxx samostatnou kapitolu xxxxxxxx xxxxxxxx.

(2) X xxxx Úřadu xx xxxxxxx, xxxxxxx xxxxxxx xx xxxxxxxxxx ve xxxxxx Poslanecké sněmovny xxxxxxxxxx xx věcech xxxxxxxxxxx xxxxx, xxxxx xx xxx odvolává. Xxxxxxx Xxxxx je xx své xxxxxx xxxxxxxxx xxxxx.

(3) Úřad

a) xxxxxxx xxxxxxxx regulované xxxxxx xxxx xxxx xxxxx,

x) rozhoduje x xxxxxxxxxx regulované služby,

c) xxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxx hlášení kontaktních x doplňujících xxxxx x xxxxxx změn,

e) xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxx x xxxxxxxxx Xxxxxx Xxxxx,

x) xxxxxxxxx x xxxxxxx s postupy xxxxx xxxxxx xxxxxx xxxxxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxx xxxxxxxxxxxxx a přijímá xxxxxxxx x jejich xxxxxxxxx x xxxxxxxx,

x) xxxx evidence xxxxx xxxxxx xxxxxx,

x) xxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx v xxxxxx xxxxxxx povinností xxxxxxxxx x xxxx související x xxxxxxxx aktiv xxxxxxxxxx k xxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxx xxxxxxxxx obecné xxxxxx xxxxxxxx nebo zakazuje xxxxxxx plnění xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx dodávky x xxxxxxxx části xxxxxxxxxxx xxxxxxx,

x) xxxxxxxxxxx xxxxxx skutečností, xx xxxxxxx xxxxxxx xxxx xxxxxx opatření xxxxxx xxxxxx podle xxxxxxx x),

x) xxxxxxxxx x xxxxxxxxx o xxxxxxx x xxxxxxxx xxxxxxx x podmínek xxxx xxxxxx stanovených xxxxxxxxx xxxxxx xxxxxx podle §29,

x) xxxxxxxx smlouvy x xxxxxx x xxxxxxx xxxxxxxx xxxxxx x věcných xxxxxxxxxx xx xxxxxx xxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx Xxxxx xxxxxxxxxxx xx xxxxx zákonem,

o) xxxxxxxxx, xxxx a xxxxxxxxxx stav xxxxxxxxxxxxxx xxxxxxxxx, ukládá povinnosti x xxxxxxxxx x xxxxxxxxxx k xxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxx během xxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxx a xxxxxxx xxxxx kybernetického xxxxxxxxx,

x) xx průběžně xxxxxxxxxx xx xxxxxxxxx řešení x xxxxxxx stavu xxxxxxxxxxxxxx nebezpečí,

r) uzavírá xxxxxxxxxxxxx xxxxxxx s xxxxxxxxxxxxxx Xxxxxxxxx XXXX,

x) xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxx a ukládá xxxxxxxx xxxxxxxx,

x) ukládá xxxxxxx xxxxxx xx xxxxxxxxxx povinností stanovených xxxxx zákonem,

u) xxxxxxxxx xxxxxxxxx součinnost na xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx,

x) xxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxx subjektu posuzování xxxxx pozastavit xxxxxxxx xxxxxxxxxxx nebo xxxxxxxxx xxxxx §57 x

x) xxxxxx xxxxxxxxxx x xxxxxx xxxxxx funkce xxxx x xxxx xxxxxxxx xxxxx §58.

(4) Xxxx xxxx

x) provádí xxxxxxx x monitoring xxxxxx x rizik,

b) xxxxxxxx xxxxxxx každých 5 let x xxxxxxxx xxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxx xxxx x xxxxxx xxxxxxxxxx,

x) x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x x xxxxxxxxxxx x xx

1. xxxxxxxxxxxx x xxxx, xxx xxxxxx x xxxx xxxxxxx x v xxxxxxx kybernetické obrany, xxxxxxx s veřejnoprávními xxxxxxxxxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x x ostatními xxxxxxxxxx xxxx CERT,

2. xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx v xxxxxxx x xxxxxxxx xxxxxxxx upravujícími činnost xxxxxxxxxx správních xxxxx,

3. xxxx xxxxx xxxxx x xxxxxxx se xxxxxxx xxxxxxxxxxxxx x xxxxxxxx České xxxxxxxxx x Xxxxxxxx xxxx, Xxxxxxxxxx Xxxxxxxxxxxxxxxx smlouvy x x xxxxxxx xxxxxxxxxxxxx smluv, xxxxx xx Xxxxx xxxxxxxxx xxxxxx, x to x xxxxxxx s xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx,

4. zajišťuje xxxxxxxx, xxxxxxxxxx a metodickou xxxxxxx x

5. xxxxxxxxx xxxxxx x xxxxx,

x) xxxxxx podle xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx x kritickou xxxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx v odvětví xxxxxxxxxxx x xxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxxxx Xxxxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx v xxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxx, x xxxxx 2 roky xxxxxxx xxxxxx xxxxxxxxxx,

x) xxxx xxxxxxxxxx vůči Xxxxxxxx komisi, Xxxxxxxx Xxxxxxxx xxxx pro xxxxxxxxxxxxx xxxxxxxxxx, Xxxxxxxx Xxxxxxxx unie xxx Xxxxxxxx xxxxxxx, Xxxxxxx xxx xxxxxxxxxx, Síti Xxxxxxxx Xxxxxxxx Incident Xxxxxxxx Xxxx (dále xxx „Xxx XXXXX“), Xxxxxxxx xxxx styčných xxxxxxxxxx pro xxxxxx xxxxxxxxxxxxxx xxxxx x xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx předpisu Xxxxxxxx xxxx¹³⁾,

x) xx jednotným xxxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxxxxxxxxx spolupráce x oblasti kybernetické xxxxxxxxxxx x xxxxx Xxxxxxxx unie x xxxxxxxxx xxxxxxxx xxxxxxxx xx Xxxxxxx xxx xxxxxxxxxx, Xxxx CSIRT x Evropské xxxx xxxxxxxx organizací pro xxxxxx kybernetických krizí,

g) xx xxxxxx x xxxxxxx potřeby na xxxxxxx xxxxxxxxxx xxxxxxxxx x tvorby xxxxxxxx x organizačních aspektů xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx Xxxxxxxx xxx spolupráci,

h) xxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx Xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx Galileo, xxxxxxx xxxx xxxxxx xxxxxxxxxxx orgánu veřejně xxxxxxxxxx služby (XXX) xxxxx příslušného xxxxxxxx Xxxxxxxx xxxx¹⁴⁾,

x) vykonává xxxxxxxxx v xxxxxxxxx xxxxxxxxxxxxx s informační x xxxxxxxxxxxxx bezpečností, xxxxxxxxxxxx xxxxxxxxxx a xxxxxxxxxxx xxxxxxx x xxxxxxxxxx služeb x xxxxx Xxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx, zejména xxxx xxxxxx příslušného xxxxxx pro xxxxxxxxxx xxxxxxxxxx x rámci xxxxxx xxxxxx (GOVSATCOM) xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁵⁾,

x) xxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx x kybernetickou xxxxxxxxxxx, xxxxxxxxxxxx akreditací x xxxxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxx x xxxxx Xxxxxxxx Xxxxxxxx unie pro xxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxx xxxxxx příslušného xxxxxx pro bezpečnou xxxxxxxxxxx podle xxxxx xxxxxxxxxxxx předpisu Xxxxxxxx xxxx¹⁶⁾,

x) je xxxxxxxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx podle xxxxx xxxxxxxxxxxx předpisu Evropské xxxx¹⁷⁾,

x) působí xxxx Xxxxxxx xxxxxxxxxxx centrum xxxxxxx x xxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx pro Českou xxxxxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx¹⁸⁾,

x) zřizuje a xxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx x stanovuje xxxxxxxx xxxxxx xxxxxxxxx x

x) xxxx xxxxx xxxxx stanovené xxxxx xxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx a o xxxxxxxxxxxx způsobilosti.

(5) Xxxx xxxx

x) xxxxxxxxxx, analyzuje x preventivně působí xx xxxxxx x

1. xxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

2. zranitelnostem x oblasti xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx,

3. kybernetickým bezpečnostním xxxxxxxxx x

4. xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxx při xxxxxx xxxxxxxx,

x) působí xxxx xxxxxxxxx xxxxx pro xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxx vyšších xxxxxxxxxx,

x) xxxxxxx xxxxxxxx x odolnost zabezpečení xxxxx, včetně provádění xxxxxxxxxxxx xxxxx se xxxxxxxxx xxxx, kdo xx xxxxxxxxxx xxxxxx,

x) xx koordinátorem xxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx,

x) vede xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx bezpečnostních xxxxxxxx, xxxxxx a xxxxxxxxxxxxx,

x) xxxxxxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxx xxxxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx,

x) přijímá x vyhodnocuje podněty x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxx údaje x xxxxxxxxx xx xxx činnosti x x evidencí xxxxxxxx Xxxxxx, xx-xx xx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx; xxx xxxxx xxxxxxx údaje x informace stanoví xxxxxxxx xxxxxx ochrany,

j) xxxx xxxx XXXXX xxxx x zastupuje Xxxxxx xxxxxxxxx x xxxxxx xx xx xxxxxxxxx xxxxxxxxxxxx mezinárodních xxxxxxxx x sdružení x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx Xxxx XXXXX,

x) xxxxxxx xx xxxxxxxx xxxxxxxxx xxx xxxxxxxxxx xxxxxxx informace x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxx xx 2 xxxx více xxxxxxxxx států Evropské xxxx nebo xxxxxxxxx xxxxx Xxxxxx o Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx podle §15 x 16 xxxxxxxx xxxxxxxx xxxxxx Evropské xxxx nebo xxxxxxxx xxxxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx prostoru x Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx, xxxxxxx xxxxxxxxx xxxxxxxxx poskytnutých xxxxxxxxx, xxxxxxxxxx x obchodní xxxxx ohlašovatele,

l) xxxxxxxxxxxx xx xxxxxxx a xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x xxxxxx x

x) xxxxxxxxxxxxx poskytování xxxxx xxxxxx x xxxxx xxxxx činností xxxxx xxxxxxxx xxxxxxxxxx xx rizicích x xxxxxxxxxx zdrojích.

§43

Xxxxxxx XXXX

(1) Xxxxxxx XXXX

x) zajišťuje x xxxxxxx tohoto zákona xxxxxxx xxxxxxxxx na xxxxxxx x xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxx xxxx xxxxxxxxx xxxxx pro xxxxxxxxxxxxx xxxxxxxxxxxx služeb v xxxxxx xxxxxxx xxxxxxxxxx,

x) xxxxxxx hlášení o xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxx a zranitelnostech x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x tyto xxxxx zaznamenává, xxxxxxxxxxx, xxxxxxxx x xxxxxx,

x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx v xxxxxx xxxxxxx povinností xxxxxxxxxx xxxxxxx, xxxxx a xxxxxxxxxx xxx výskytu x zvládání kybernetického xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx a xxx zveřejňování xxxxxxxxx x zranitelnostech x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx vyhledávání x xxxxxxxxx xxxxxxxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx,

x) xxxxxxx Úřadu xxxxx x nahlášených xxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostech, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx §15 x xxxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti,

f) xxxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxxx xxxxx ohlašovatele xxxxxxxxx xxxxx xxxxxx xxxxxxxxx xxxxx x kybernetickém xxxxxxxxxxxxx incidentu x xxxxxxxxx dopadem xx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxx xxxxx xxxxxxxx státu x xxxxxxx o xxx informuje Xxxx, xxxxxxx dbá xx xxxxxxxxxx x xxxx xxxxxxxxx zájmy ohlašovatele,

g) xxxxxxx x xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) plní xxxx CSIRT týmu x xxxxxx xx xx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx Xxxx XXXXX,

x) se x xxxxxxx xxxxxxx xxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxx x

x) xxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx a xxxxx xxxxx xxxxxxxx podle xxxxxxxx xxxxxxxxxx xx xxxxxxxx x xxxxxxxxxx xxxxxxxx.

(2) Xxxxxxxx Xxxxxxxxx XXXX xxxxxxx v xxxxxxxx 1 vykonává xxxxxxxxxxxx Xxxxxxxxx XXXX, xxxxx přitom xxxxxxxxx xxxxxxxxx.

(3) Xxxxxxxxxxxx Národního XXXX xxxxxxxx xxxxxxxx xxxxx xxxxxxxx 1 xxxx. a), x) x x) xx x) bezúplatně. Provozovatel Xxxxxxxxx XXXX xx xxxxxxx xxxxxxxxx x xxxxxxx a účelnému xxxxxx xxxxxxxx uvedených x xxxxxxxx 1 xxxxxxxx náklady.

(4) Xxxxxxxxxxxxxx Xxxxxxxxx XXXX může xxx pouze právnická xxxxx, xxxxx

x) nevyvíjí xxx xxxxxxxxxx xxxxxxx xxxxx xxxxx Xxxxx xxxxxxxxx xxxxx právních xxxxxxxx upravujících xxxxxxx xxxxxxxxxxx xxxxxxxxx,

x) spravuje x provozuje xxxxxxxxxx xxxxxxxxx xxxxxx nebo xx na xxxxxx xxxxxx a xxxxxxx xxxxxx, x to xxxxxxx po dobu 5 let,

c) má xxxxxxxxx předpoklady x xxxxxx činností xxxxx xxxxxxxx 1,

d) xx xxxxxx nadnárodní xxxxxxxxxx xxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxx x České xxxxxxxxx xxxxxxxx xxxxxxxxxx, x xxxxxxxx xxxxxxxxxx, u xxxxxxx xx xxxxxxxx xxxxxxxxx xxxx xxxxxx xxxx xxxxxxxxx xxxx xxxxxx xx xxxxxxx,

1. x xxxxxx Finanční xxxxxx České republiky,

2. x xxxxxx Xxxxx xxxxxx Xxxxx republiky,

3. xx pojistném a xx xxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxx x

4. na xxxxxxxxx x na penále xx xxxxxxxx xxxxxxxxxxx x příspěvku na xxxxxx politiku zaměstnanosti,

f) xxxxxx xxxxxxxxxx xxxxxxxxx xx spáchání xxxxxxxxx xxxx, pokud se xx ní xxxxxxx, xxxx by xxxxxx xxxxxxxxx,

x) xxxx xxxxx xxxx xxxxx Xxxxx xxxxxxxxx,

x) xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx neupravené tímto xxxxxxx, které xx xxxxx narušit xxxxxx xxxxxxxxxx uvedených x xxxxxxxx 1, x

x) xx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx x xxxxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxx Xxxxxxx podle xxxxxx o xxxxxxx xxxxxxxxxxx informací x x xxxxxxxxxxxx xxxxxxxxxxxx.

(5) Xxxxxxxxxxxx xxx provozování Xxxxxxxxx XXXX xx xxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxx §53. Xxxxxxx x provozování Národního XXXX xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxx 4 xxxxxxxxxxx

x) xxxxxxxx prohlášení x xxxxxxxxxxxxx xxxxx odstavce 4 písm. a) xx d) x x) x h), x xxxxx xxxxxx xxxx xxx xxxxxx, xx xxxxxxx splňuje xxxxxxxxx xxxxxxxxxxx,

x) xxxxxx x rejstříku xxxxxx x xxxxxxx odstavce 4 písm. f), xxxxx xxxxx být xxxxxx xxx 3 xxxxxx,

x) xxxxxxxxx příslušné xxxxxxxxx xxxxxxxxxx x xxxxxxx odstavce 4 xxxx. x) xxxx 3 a příslušné xxxxxxx xxxxxx sociálního xxxxxxxxxxx x xxxxxxx xxxxxxxx 4 xxxx. x) xxxx 4, xxxxx xxxxx být xxxxxx xxx 30 xxx, a

d) xxxxxxxx xxxxxxxxx podnikatele xxx xxxxxxx x utajovaným xxxxxxxxxx xxxxxxxxx pro xxxxxx xxxxxxx Důvěrné xxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx x x xxxxxxxxxxxx xxxxxxxxxxxx.

(6) Xxxx xxxxxxxx xx xxxxx internetových xxxxxxxxx údaje o xxxxxxxxxxxxx Národního CERT, x xx xxxx xxxxxxxx firmu nebo xxxxx, xxxxxx xxxxx, xxxxxxxxxxxxx xxxxx xxxxx, xxxxxxxxxxxxx datové xxxxxxxx x adresu jeho xxxxxxxxxxxxx xxxxxxx.

Díl 2

Kontrola xxxxxx xxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti

§44

Kontrolní xxxxx xxx kontrolu xxxxxxxx Xxxxx

(1) Kontrolu xxxxxxxx Úřadu xxxxxxxx Xxxxxxxxxx sněmovna, která x xxxxxx xxxxx xxxxxxx zvláštní xxxxxxxxx xxxxx (xxxx xxx „xxxxxxxxx xxxxx“).

(2) Xxxxxxxxx xxxxx xx skládá xxxxxxx ze 7 xxxxx. Xxxxxxxxxx xxxxxxxx xxxxxxx počet xxxxx xxx, xxx xxx xxxxxxxxx xxxxx xxxxxxxxxx xxxx ustavený xxxxx xxxxxxxxxxxx k politické xxxxxx xxxx xxxxxxxxxxx xxxxx, xx xxx xxxxxxxx xxxxxxxxxxx ve xxxxxxx; xxxxx členů xxxx být xxxxx. Xxxxxx xxxxxxxxxxx xxxxxx xxxx xxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxx.

(3) Xxxxxxx kontrolního xxxxxx xxxxx vstupovat v xxxxxxxxx xxxxxxxx Xxxxx xxxx jím pověřeného xxxxxxxxxxx do objektů Xxxxx.

(4) Xxxxxxx Úřadu xxxxxxxxx xxxxxxxxxxx xxxxxx

x) xxxxxx x činnosti Xxxxx,

x) návrh xxxxxxxx Xxxxx,

x) xxxxxxxx potřebné xx xxxxxxxx plnění xxxxxxxx Xxxxx,

x) xxxxxxx xxxxxxxx Úřadu a

e) xx xxxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentech poskytovatelů xxxxxxxxxxxx xxxxxx.

(5) Xx-xx xxxxxxxxx xxxxx xx xx, že xxxxxxx Xxxxx nezákonně xxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxx, xx xxxxxxxx xxxxxxxxx xx xxxxxxxx Xxxxx xxxxxxxxxx.

(6) Xxxxx xxxxxxxx zákona xxxxxxxxxxxx Úřadu xxx xxxxxx povinností xxxxx xxxxxx xxxxxx x xx vybraných xxxxxxxxx xxxxx zákona x xxxxxxx utajovaných xxxxxxxxx x o xxxxxxxxxxxx xxxxxxxxxxxx, xxxxx xxxxxxxxx xxxxx xxxxxx při xxx činnosti, xx xxxxxxx oznámit xxxxxxxx Xxxxx a předsedovi xxxxx. Povinnost xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxx xx xxxxxxxxxx xx případy, kdy xxxxxxxxx xxxxx podává xxxxxxxx podle věty xxxxx.

Xxx 3

Nástroje výkonu xxxxxxx správy

§45

Portál Xxxxx

(1) Xxxx xx správcem x xxxxxxxxxxxxxx Xxxxxxx Xxxxx. Xxxxxx Xxxxx xxxxxx k xxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxx, xxxxxxx xxxx xxxxx pravomocí Úřadu, xxxxxxx xxxxxxxxx, provádění xxxxxxxxxxx xxxxx a xxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx předpisu xxxxxxxxxxxx xxxxxxxxx xxxxxx.

(2) Xxxxx xxxxx §6 xxxx. 1, §9 xxxx. 1, §10 xxxx. 2, §11, §15 xxxx. 1 x 2, §23 xxxx. 6, §26 xxxx. 1 x §31 odst. 1 xxxx. c) xx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx s využitím xxxxxxxxx přístupu xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx. Xxxxx xxxxxxxx xxx xxxx xxxxx provést pouze xxxxx, xxxxxxxxx-xx xx xxxxxxxxxx xxxxxx xxxxxx x xxxx-xx x xxxxxx xxxxxxxxxxx na xxxx xxxxx xxxxxxxxxxx xxxx možné využít x xxxxxxxxx úkonu Xxxxxx Xxxxx. Xxxx, xxxxx nebude xxxxxxxx xxxxxxxx podle věty xxxxx xxxx xxxxx, xx xxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxxx, je xxxxxxxx.

(3) Xxxxxxxxx x xxxxxxxxxxx xxxxxxxx používání Portálu Xxxxx, xxxxxxxx xxxxxxxxxxx, xxxxxx, xxxxxxxxx x xxxxxx xxxxxxxxx xxxxx xxxxx odstavce 2 xxxxxxx Xxxx xxxxxxxxx.

§46

Xxxxxxxx xxxxxx Xxxxxx

(1) Xxxx vede xxxxxxxx

x) xxxxxxxxxxxx xxxxxx xxxxxx xxxxxx poskytovatelů x xxxx xxxxxxxxx xxxxx,

x) xxxx xxxxxxxxxxxxx služby xxxxxxxxxx doménových xxxx x xxxx xxxxxxxxx xxxxx,

x) xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx, xxxxxx x zranitelností,

d) xxxxxxxxxx xxxxxxxxxxxx významných xxxxxxx,

x) xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx,

x) xxxxxxxxxxxx testů x

x) xxxxxxxxxxx xxxxxxx x xxxxxxxxx o xxxxxxxx.

(2) Xxxx xxxxxxxxx x xxxxxxxxxxxx případech xxxxx x evidencí xxxxxxx xxxxxxx moci xx xxxxxx xxxxxx, je-li xx xxxxxxxx pro xxxxx xxxxxx působnosti. Xxxxxxxxxx xxxxx xx xxxxx využít jen xxx xxxxxxx, xxxxx xxxx xxxxxxx x xxxxxxx. Orgán veřejné xxxx vynaloží xxxxxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxxxx takto xxxxxxxxxxxx xxxxx.

(3) Xxxx xxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx x evidencí Xxxxxxxxx XXXX a xxx, xxx xxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx x xxx, kdo xxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, v xxxxxxx nezbytném pro xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

(4) Zaměstnanci Úřadu xxxx xxxxxx povinností xxxxxxxxxxxx o údajích x xxxxxxxx xxxxx xxxxxxxx 1 písm. x) xx x). Xxxxxxxxx xxxxxxxxxxxx xxxx x xx skončení xxxxxxxxxxxxxxxx vztahu x Xxxxx. Xxxxxxx Úřadu xxxx osoby xxxxxxx x xxxxx xxxxxxxx xxxxxxxx povinnosti mlčenlivosti, x xx s xxxxxxxx xxxxxxx xxxxx x rozsahu xxxxxxxxx.

§47

Autorizace subjektů xxxxxxxxxx xxxxx

(1) Stanoví-li přímo xxxxxxxxxx xxxxxxx Evropské xxxx xxxxxxx xx xxxxxxx xxxxxxxx Evropského xxxxxxxxxx a Rady (XX) 2019/881 (dále xxx „xxx x xxxxxxxxxxxx bezpečnosti“) xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxxxx xxxxx x cílem xxxxxxxx jejich xxxxxxxxxx xxxxxxxxxxx x hodnocení xxxxxxxxx xx kybernetickou xxxxxxxxxx, Úřad x xxxxxxx x xx. 58 odst. 7 xxxx. x) xxxx x xxxxxxxxxxxx bezpečnosti xxxxxxxxx x xxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxx shody; xx xxxxx x xxx xxxxxx podle odstavce 3.

(2) Xxxxxxx xxxxxxxxxx xxxxx x žádosti x autorizaci podle xxxxxxxx 1 xxxxxx xxxxxx konkrétních xxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxxxx unie xxxxxxxx xx základě xxxx x kybernetické xxxxxxxxxxx.

(3) Xxxx xxxxxxxxx x xxxxxxxxxxx, xxxxxxx xxxx xxxxxxxx xxxxxxxxxx, pokud xxxxxxxxxxxx subjekt xxxxxxxxxx xxxxx xxxxxxxx požadavky xxxx x xxxxxxxxxxxx xxxxxxxxxxx nebo xxxxx xxxxxxxxxxxx předpisu Xxxxxxxx xxxx xxxxxxxxx xx xxxxxxx xxxx x xxxxxxxxxxxx bezpečnosti.

(4) X xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 3 stanoví Úřad xxxxx pro xxxxxxxx xxxxxxx. Xxxxxx-xx xxxxxxx xxxxxxxxxx xxxxx xxxxxxx, xxxxx xxxx xxxxxxxxxx xxx xxxxxxxxxx xxxxxxx Xxxxx. Xxxxxx-xx Xxxx xxxxxxxx nápravy xx xxxxxxxxxxx, zruší rozhodnutí x pozastavení xxxxxxxxxx. Xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xx xxxxxxxxx xxxxx xxxxxxxx xxxxxxx, xxxxxxxx Úřad x xxxxxxx xxxx xxxxxxxx autorizace.

(5) Xxxx xxxxxxxx x xxxxxx x xxxxxxx x xxxxxxxxxx xxxxx xxxxxxxx 1 nejpozději do 120 dnů xxx xxx xxxxxxxx řízení, x xxxxxxxxxxx xxxxxxxxx xx 180 dnů.

§48

Národní xxxxxxxxxxx xxxxxxx xxxxxxx x vývoje x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

(1) Úřad jako Xxxxxxx xxxxxxxxxxx centrum xxxxxxx x vývoje x oblasti kybernetické xxxxxxxxxxx posuzuje podle xxxxx použitelného xxxxxxxx Xxxxxxxx unie¹⁹⁾ způsobilost xxxxxxxx o registraci xxxxxxxx x Xxxxxxxx xxxxxxxxxx pro kybernetickou xxxxxxxxxx²⁰⁾ (xxxx jen „xxxxxxxx“).

(2) Členem xxxxxxxx xxxx xxx xxx, xxx xx

x) xxxxxxxx xxxxxxxxxxx a

b) zvláštní xxxxxxxxxxx.

(3) Xxxxxx o xxxxxxxxxx členství x xxxxxxxx xx xxxxxx xxxxxxxxxxxx prostřednictvím formuláře xxxxxxxxxxxx xx internetových xxxxxxxxx Xxxxx.

(4) Xxxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxxx xx xxxxxxx v žádosti xxxxx xxxxxxxx 3 xxxxx pravdivé a xxxxx údaje xxxxxxxx xxx posouzení jeho xxxxxxxx a zvláštní xxxxxxxxxxxx Xxxxxx. Xx xxxx trvání xxxxxxxx x xxxxxxxx xx xxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxx xxxxxx xxxxx nebo xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxx xxxxxxxx a xxxxxxxx xxxxxxxxxxxx, a xx xx xxxxx 30 xxx ode xxx, xxx tato xxxxx xxxx skutečnost xxxxxxx.

§49

Xxxxxxxx xxxxxxxxxxx

(1) Xxxxxxxx xxxxxxxxxxx xx ten, xxx

x) má sídlo xx xxxxx České xxxxxxxxx,

x) není zapsán xx xxxxxxxxxxxxx xxxxxxxx xxxxxxx²¹⁾, nebo xxxx xxxx Xxxxx xxxxxxxxx xxxxxxxxxxx mezinárodní sankce xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxx unie xxxx xxxxx právního xxxxxxxx xxxxxxxxxxxx provádění xxxxxxxxxxxxx xxxxxx,

x) xx xxxxxxxxx; xx bezúhonného xx xxxxxxxx xxx, xxx xxxxx pravomocně xxxxxxxx xxx xxxxxxx xxx, xxxxx xxxxxxxx xxxxxxxx souvisí x xxxx xxxxxxxxx podnikání, xxxx pro xxxxxxx xxx xxxxxxxxxxx, trestný xxx xxxxx xxxxxxx, xxxxxxx xxx obecně xxxxxxxxxx, xxxxxxx čin xxxxx Xxxxx xxxxxxxxx, xxxxxx xxxxx x xxxxxxxxxxx xxxxxxxxxx, xxxxxxx xxx xxxxx pořádku xx xxxxxx xxxxxxxxx x xxxxxxx xxx xxxxx xxxxxxxxx, xxxxx xxxx x válečný xxxxxxx xxx, xxxxxxx-xx xx xx xxx, xxxx xx xxxxx xxxxxxxx; xx-xx xxxxxxxxx x xxxxxxxxxx členství x xxxxxxxx nebo xxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxx podmínku xxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxx osoba a xxxxxxx xxxxx xxxx xxxxxx xxxxxxxxxxxx orgánu; xx-xx členem xxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxx podmínku xxxxxxxxxxxx splňovat

1. tato xxxxxxxxx xxxxx,

2. xxxxx xxxx xxxxxxxxxxxx orgánu xxxx právnické xxxxx,

3. xxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xxxxx xx xxxxxxxxxxx xxxxxx žadatele x xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxx xxxxxxxx,

x) xxxx x Xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx, x xxxxxxxx nedoplatku, u xxxxxxx xx povoleno xxxxxxxxx jeho úhrady xxxx xxxxxxxxx xxxx xxxxxx xx splátky

1. x orgánů Xxxxxxxx xxxxxx Xxxxx xxxxxxxxx,

2. x xxxxxx Celní xxxxxx České xxxxxxxxx,

3. xx xxxxxxxxx a xx xxxxxx na xxxxxxx xxxxxxxxx pojištění,

4. xx xxxxxxxxx x xx penále na xxxxxxxx xxxxxxxxxxx x xxxxxxxxx na xxxxxx xxxxxxxx xxxxxxxxxxxxx x

x) xxxx x xxxxxxxxx²²⁾, xxxx v xxxxxx, xxxx proti němu xxxxxx xxxxxxxxxxx xxxxxx x xxxx xxxx xxxx xxxxxxxx xxxxxx xxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx²³⁾.

(2) Základní xxxxxxxxxxx xxxx ten, xxx

x) má skutečného xxxxxxxx x xxxxxx xxxxx xxxxxxx xxxxx x xxxx skutečném xxxxxxxx z xxxxxxx xxxxxx platných údajů x xxxxx, xxxxx xxxx xxxxxxxx bez xxxxxxx xxxx x xxxxxxxxxx xxxxxx xxxxx, xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx²⁴⁾ (xxxx xxx „xxxxxxxx xxxxxxx“) x xxxxxxxx xxxxxxxxxx majitelů xxxxx xxxxx právního xxxxxxxx (xxxx xxx „xxxxxxxx xxxxxxxxxx majitelů“), xxxx

x) xx xxxxxxxxxx xxxxxxxx, xxxxx xx xxxxxx xx vnitrostátním xxxxxxxx seznamu²¹⁾, xxxx xxxx němu Xxxxx xxxxxxxxx uplatňuje mezinárodní xxxxxx podle přímo xxxxxxxxxxxx předpisu Evropské xxxx nebo podle xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx.

(3) Xxxxxxxx xxxxxxxxxxx xxxx xxxx xxx, xxx xxxxxxx xxxxx plnění xxxx xxxxx §29 xxxx. 1 Xxxxxx xxxxxxxxx podmínky x xxxxxxxx xxxxxx xxxxxx, xxxx xxxx xxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx povahy xxxxx §29 odst. 1 xxxxxxxx.

(4) Xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xx dokládá xxxxxxx x rejstříku xxxxxx x dále xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx, xx kterém xx xxxxxxx osoba xxxxxxxxx x posledních 5 xxxxxx nepřetržitě xxxx xxx 3 xxxxxx xxxx právnická xxxxx xxxxxxxxxx činnost x xxxxxxxxxx 5 xxxxxx xxxxxxx po xxxx 3 xxxxxx, xxxxxxx výpisem x xxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxx orgánem tohoto xxxxx, nebo výpisem x xxxxxxxxx xxxxxx, x xxxxx xxxxxxx xxxx xxxx informace xxxxxxxx, xxxx xxxxxxx xxxxxxxxxxx, nevydává-li xxxx xxxx xxxxx xxxx xxxxxx xxxxx xxxxxx xxxxxxxx. Xxxxx z xxxxxxxxx xxxxxx x xxxxx xxxxxxx, xxxxx xx xxxxxxx xxxxxxxxxxx, xxxxx xxx xxxxxx 3 xxxxxx. Za xxxxxx xxxxxxxx xxxxxxxxxxxx xx Xxxx vyžádá xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx fyzických x právnických xxxx xxxxxxxxxx xxxxxxxxxxx xxxxx x trestním xxxxxx xxxxx z xxxxxxxxx xxxxxx. Xxxxxx x xxxxxx výpisu x xxxxxxxxx xxxxxx a xxxxx x rejstříku xxxxxx xx xxxxxxxxx x xxxxxxxxxxxx xxxxxx, x to xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx.

(5) Xxxxxxxx xxxxxxxxxxx xx xxxxxxxxx

x) xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx pojišťovny x xxxxxxx xxxxxxxx 1 xxxx. d) xxxx 3 x xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx v xxxxxxx odstavce 1 xxxx. d) bodu 4, xxxxx nesmí xxx xxxxxx xxx 30 xxx,

x) xxxxxxx xxxxxxxxxxx, že xxxxxxx x xxxxxxxxxx xxxxxxxx x komunitě nebo xxxx xxxxxxxx xxxx x xxxxxx x xxxxxxx odstavce 1 xxxx. x), xxxxx xxxxx xxxx není xxxxxxxx insolvenční řízení, x

x) xxxxxxx xx xxxxxxxxxx xxxxxxxx obdobné xxxxxxxx skutečných xxxxxxxx, xxxxx xxxxx xxx xxxxxx xxx 30 xxx, x xxxxxxx, xx skutečným xxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxx komunity xx osoba usazená xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx unie xxxx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx.

§50

Xxxxxxxx způsobilost

Zvláštní xxxxxxxxxxx xx xxx, xxx xx xxxxxxxxx x xxxxxxxx v xxxxxxxx xxxxx přímo xxxxxxxxxxxx xxxxxxxx Evropské xxxx²⁵⁾.

§51

Xxxxxxxxx způsobilosti xxxxxxxx x xxxxxxxxxx xxxxxxxx x komunitě

(1) X xxxxxxx, že má xxxxxxx x registraci xxxxxxxx v xxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxxxxxx x xxxxxxxx x komunitě xxxxx §49 a 50, Xxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxxxx orgánu xxxxx přímo xxxxxxxxxxxx xxxxxxxx Evropské xxxx¹⁸⁾ (xxxx xxx „registrující xxxxx“).

(2) Xxxx xxxxxx xxxxxx x xxxxxxxxxxxxxx xxxxxxxx k xxxxxxxxxx xxxxxxxx v xxxxxxxx, xxxxx xxxxxxx x xxxxxxxxxx členství v xxxxxxxx nesplňuje xxxxxxxx xxxxxxxx x zvláštní xxxxxxxxxxxx xxxxx §49 x 50.

(3) Xxxx x xxxxxxxxxxxxxx žadatele x xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxx. Xxxxx xx xxxxxxx, xx xxxxxxx xx xxxxxxxx x xxxxxxxx xxxxxxxxxxx x xxxxxxxx v xxxxxxxx xxxxx §49 a 50, Úřad xxxxxx x xxxx nezpůsobilosti xxxxxxx.

(4) Xx xxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx k xxxxxxxxxx xxxxxxxx x xxxxxxxx vydaného v xxxxxx xxxxx xxxxxxxx 2 Úřad postoupí xxxxxxxxxxxxxx xxxxxx žádost xxxxxxxx x registraci xxxxxxxx x komunitě x xxxxxxxx vyrozumí xxxxxxxxxxxx orgán x xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx členství x xxxxxxxx.

§52

Trvání xxxxxxxx x xxxxxxxx

(1) Xxxx průběžně xxxxxxxx xxxxxxx podmínek xxxxxxxx x zvláštní xxxxxxxxxxxx xxxxx xxxxxxxx xxxxx §49 x 50 po xxxxx xxxx xxxxxx xxxx xxxxxxxx v xxxxxxxx.

(2) X xxxxxxx, že xxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx způsobilosti podle §49 a 50, xxxxxx Xxxx řízení x jeho xxxxxxxxxxxxxx x xxxxxx členství x xxxxxxxx.

(3) Xxxx x xxxxxxxxxxxxxx xxxxx xxxxxxxx x xxxxxx xxxxxxxx v komunitě xxxx xxxxxxxxxx. Pokud xx prokáže, že xxxx komunity xxxxxx xx základní x xxxxxxxx xxxxxxxxxxx podle §49 x 50, Xxxx řízení xxxxxxx.

(4) Xx xxxxxx xxxx xxxxxxxxxx o xxxxxxxxxxxxxx xxxxx xxxxxxxx x xxxxxx xxxxxxxx v xxxxxxxx xxxxxxxx v xxxxxx xxxxx odstavce 2 Úřad vyrozumí xxxxxxxxxxxx orgán x xxxx nezpůsobilosti k xxxxxx členství x xxxxxxxx.

§53

Xxxxxxxxxxxxx xxxxxxx s xxxxxxxxxxxxxx Národního XXXX

(1) Xxxx xxxxxx veřejnoprávní xxxxxxx s xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxx §163 xxxx. 4 xxxxxxxxx řádu xx xxxxxx xxxxxxxxxx x oblasti kybernetické xxxxxxxxxxx x xxxxxxxxx xxxxxxxx podle §43 xxxx. 1 (xxxx xxx „xxxxxxxxxxxxx xxxxxxx“). Xxxxxx o výběru xxxxxxx xxxxxxxxx Xxxx.

(2) Xxxxxxxxxxxxx smlouva obsahuje xxxxxxx

x) xxxxxxxx xxxxxxxxx xxxxx,

x) xxxxxxxx xxxxxxxx xxxxxxx,

x) xxxxx x xxxxxxxxxx xxxxxxxxx stran,

d) xxxxxxxx spolupráce xxxxxxxxx xxxxx,

x) xxxxxx a xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx od xxxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxx xxxxx x výpovědní xxxxxx,

x) xxxxx xxxxxxxx údajů xxxxxxxxx x xxxxxxxxxxx x výkonem činností xxxxxxxxx v §43 xxxx. 1,

x) xxxxxxxx xxxxxxxx xxx xxxxx xxxxxxxx Xxxxxxxxx XXXX xxxxx §43 xxxx. 1 xxxx. h) x

x) způsob xxxxxxx x xxxxxx údajů xxxxxxxxxxx Xxxxx x xxxxxxx zániku závazku.

(3) Xxxxxxxxxxxxx xxxxxxx uzavřenou xxxxx xxxxxxxx 1 Xxxx xxxxxxxxxx xx xxxxxx xxxxx Úřadu, x xxxxxxxx těch xxxxx xxxxxxxxxxxxx smlouvy, xxxxxxx xxxxxxxxxx neumožňuje xxxx právní xxxxxxx.

(4) Xxxx-xx uzavřena veřejnoprávní xxxxxxx podle odstavce 1, xxxx x xxxxxxx xxxxxx xxxxxxx, xxxxxxxx xxxxxxx Xxxxxxxxx XXXX Xxxx.

§54

Xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxx státy

(1) Xxxx xxxxxxxxxxxx xxx xxxxxxxxxxx tohoto xxxxxx x xxxxxxxxxxx orgány xxxxxx xxxxxxxxx xxxxx, xxxxxxx xxxx poskytovat x xxxxx součinnost xx xxxxx

x) sdílení xxxxxxxxx,

x) xxxxxxxxx xxxxxxxx xxxx jiných úkonů xxxx xxxxxxxxxxxxx regulované xxxxxx, nebo

c) koordinace xxx xxxxxxxxxx poskytovatelů xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx služby x x xxxxxx xxxxxxxxx xxxxxxx, xxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxx členského xxxxx x xxxxxx xx xxxxxxxx.

(2) Xxxx xxxxxx x součinnost xxxxxxx,

x) není-li xxxxxxxxx xxxx nemá-li pravomoc xxxxxxx xxxxxxxxxx xxxx,

x) xx-xx žádost x xxxxxxxxxx s xxxxxxx xx kapacity Xxxxx xxxxxx xxxxxxxxxxx, nebo

c) xxxx-xx xx žádost xxxxxxxxx xxxx xxxxxxxx-xx xxxxxxxx, xxxxx by x xxxxxxx xxxxxxxxxx xxxx provedení xxxx x xxxxxxx se xxxxxxxxx xxxxx České xxxxxxxxx v xxxxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx nebo obrany.

(3) Xxxxxxxxx-xx poskytovatel xxxxxxxxxx xxxxxx, xxxxx má xxxxxxxx xxxxxx provozovnu x jiném xxxxxxxx xxxxx, x xxxxx Xxxxx republiky službu xxxxxxxx x §18 xxxx. 1, s xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxx přímo xxxxxxxxxxxx xxxxxxxx Evropské xxxx⁸⁾, Úřad xxxx xxxx xxxx xxxxx xx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxx xxxx xxxx xxxxx xx xxxxxxx x v rozsahu xxxxxxx x xxxxxxxxxx xx strany xxxxxx xxxxxxxxx xxxxx, x xxxx xx poskytovatel xxxxxxxxxx xxxxxx umístěnu xxxx xxxxxx provozovnu.

(4) Xxxxxxx-xx xx x xxxxx České republiky xxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxxx x §18 xxxx. 1, x xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxx přímo xxxxxxxxxxxx xxxxxxxx Evropské xxxx⁸⁾, xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx má xxxxxxxx xxxx xxxxxx xxxxxxxxxx x jiném xxxxxxxx xxxxx, Úřad xxxx xx xxxxxx x xxxxx aktivům xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx regulovaných xxxxxx xxxxxxx xxxxxxxx nebo xxxx úkon xxxxx xx xxxxxxx a x xxxxxxx xxxxxxx x xxxxxxxxxx xx xxxxxx xxxxxx xxxxxxxxx xxxxx, v xxxx xx poskytovatel xxxxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxx.

(5) Xxxxxxxxx xxxxxx xxxxxxxxxx se xxxxxx xxxxx xx xxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxx xxxxx Dohody x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxx xxxxx xxxxxxxxxxx xxxxxx uvedené x xxxxxxxx 3 xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx sídlo xxxxxxxxxxx. Nelze-li xxxxxx xxxxx xxxxx podle xxxx xxxxx, xxxx xxxxxx-xx xxxxxx xxxxxxxxxx xxxxxxxxx ve xxxxxxxx xxxxx Xxxxxxxx xxxx xxxx smluvním státě Xxxxxx o Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xx xx za xx, xx xx xxxxxx xxxxxxxxxx umístěna v xxxxxxxx xxxxx, xxx xx provádějí faktické xxxxx vedoucí k xxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxx-xx xxxxxx xxxxx xxxxx xxxxx věty xxxxx x xxxxx, xx se xx xx, xx xx xxxxxx provozovna xxxxxxxx xx xxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxx xxxxx Xxxxxx x Xxxxxxxxx hospodářském xxxxxxxx, kde má xxxxx provozovnu s xxxxxxxxx xxxxxx xxxxxxxxxxx.

(6) Xxxxxxxx 3 a 4 se xxxxxxx x xxxx xxxxx xxxxxxxxxxx xxxxxx registrace xxxxxxxxxx xxxx x xxxxx České xxxxxxxxx.

XXXXX VI

Kontrola vykonávaná Xxxxxx, xxxxxxxx x xxxx opatření, xxxxxxxxx x sankce

§55

Kontrola vykonávaná Xxxxxx

Xxxx xxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Při výkonu xxxxxxxx Xxxx xxxxxxxx, xxx xxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxx xx xxxx xxxxxxx x xxxxx použitelnými xxxxxxxx Xxxxxxxx xxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti.

§56

Xxxxxxxx opatření

(1) Xxxxxx-xx Xxxx, že xxxxxxxxxxxx xxxxxxxxxx služby nebo xxxx xxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxx xx xxxxxxx tohoto xxxxxx, xxxx xxx xxxxxx, xxx zjištěné xxxxxxxxxx xx stanovené lhůtě xxxxxxxxxx, xxxxxxxxx xxxxx xxxxx xxxxxxxx. Xxxx xxxx v rozhodnutí xxxxxx xxxxxxxxx xxxxxxx Xxxxx provedení xxxxxxxxxx xxxxxxxx x xxxx xxxxxxxx xx xxxxxxxxx xxxxx.

(2) Xxxxxxxxxx podle xxxxxxxx 1 xxxx xxx xxxxxx xxxxxx x řízení x xxxxxxx xxxxxx xxxxx xxxx xxxx xxxxxxxx xxxxxx.

§57

Xxxxxxxxxxx platnosti certifikace

(1) Xxxx xxxx v xxxxxxx nesplnění xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx Úřadu xxxxx §56 xxxx. 1 xxxxxxxxxxxxx regulované xxxxxx x xxxxxx xxxxxxx povinností, který xx držitelem xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxx aktu x xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx certifikátu nebo xxxxxxxxx souvisejícího xx xxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxx Xxxxxx nebo xxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx jím xxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx, x xx xx xx xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxx xx 6 xxxxxx.

(2) Xxxxxxxxxx Xxxxx podle xxxxxxxx 1 xxxx xxx xxxxxx xxxxxx x řízení x xxxxxxx xxxxxx xxxxx xxxx xxxx odkladný xxxxxx.

(3) Xxxxxxxxx o xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx Úřad xxxxxxxx na xxxxx xxxxxxxxxxxxx xxxxxxxxx.

(4) Xxxx xxxx osvědčení o xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx, které xx xxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx, zjistí-li, xx xxxxxxxxxx xxxx xxxxxxxxxx, xxxxxxxx však xx xxxxxxxx xxxx xxxxx xxxxxxxx 1.

§58

Dočasný xxxxx xxxxxx xxxxxx xxxxx xxxxxxxxxxxx xxxxxx

(1) Xxxx xxxx xxxxxxx xxxxxxxxxxxx orgánu, xxxxx v xxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxx Xxxxx xxxxx §56 xxxx. 1, xxxxxx xxxx poskytovateli xxxxxxxxxx služby x xxxxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx nedostatky, opakovaně xxxx xxxxxxx xxxxxxx xxx xxxxxxxxxx xxx xxxxxx funkce, x xxxxxxxx xxxxx bylo xxxxxxx xxxxx xxxxxxx xxxxxxxxxx Xxxxx, zakázat xx xx xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxx xx xxxx 6 xxxxxx, xxxxx xxxx funkce.

(2) Rozhodnutí xxxxx xxxxxxxx 1 xxx xxxxx pouze xxxx xxxxx vykonávající xxxxxx xxxxx xxxxxxxxxxxx xxxxxx x poskytovatele xxxxxxxxxx služby v xxxxxx xxxxxxx xxxxxxxxxx, x to xxx xx xxxxxx k xxxxxx, xxxxx xxxx xxxxxxxx funkcí vymezenou xxxxxxxx nebo xxxxxxx xxxxxxx x obsazovanou xx xxxxxxx xxxxx xxxx nepřímé xxxxx xxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx.

(3) Xxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxx xxxxxx xxxxxx, xxxxxx-xx, xx nedostatky byly xxxxxxxxxx, xxxxxxxx xxxx xx xxxxxxxx xxxx xxxxx odstavce 1.

(4) Xxxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxx xxxxxx xxxx o jeho xxxxxxx xxxxx Xxxx xxx zbytečného xxxxxxx xxxxx, který podle xxxxxx právního xxxxxxxx xxxx xxxxxxxx rejstřík; xxxxxxxxx o xxxxxx xxxxxxxxxxxx Úřad dále xxxxxxxx na xxxxx xxxxxxxxxxxxx xxxxxxxxx. Xxx xxxxxx xxxxxxxxx x xxxxxx výkonu funkce xx xxxxxxxxxx rejstříku xx postupuje obdobně xxxx xxx xxxxxx xxxxx x xxx, xx xxxxxxx xxxxxxxxxxxx xxxxxx xxx xxxxxxxxxx xxxxx funkce podle xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx společnosti x xxxxxxxx.

(5) Xx-xx xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx, xxxxxxx xx xxxx xxxxxxxxxx x xx fyzickou xxxxx, xxxxx xxxx právnickou xxxxx xxx výkonu xxxxxx zastupuje.

(6) Rozhodnutí xxxxx odstavců 1 x 3 může xxx prvním xxxxxx x xxxxxx a xxxxxxx xxxxxx xxxxx xxxx xxxx xxxxxxxx xxxxxx.

§59

Xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx

(1) Poskytovatel xxxxxxxxxx xxxxxx v xxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxxxx xxx, xx

x) xxxxxxxx změnu xxxxxxxxxx xxxxxx xxxxx §9 xxxx. 1,

x) xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxx nebo xxxxxx změnu xxxxx §11,

x) neurčí za xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx všechna xxxxxxxx xxxxxx podle §12 xxxx. 2 písm. x) xxxx podpůrná xxxxxx xxxxx §12 xxxx. 2 písm. x), xxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxx §12 xxxx. 5,

x) xxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx, xxx primární xxxxxx xxxxxx xxxxx §12 xxxx. 2 xxxx. x) xxxxxxx s xxxxxxxxxxxx xxxxxxxxxx služby xxxx xxxx xxxxxxxxx xxxxxxxxxx nepřezkoumá xxxx xxxxxxxxxxxxx xxxxx §12 xxxx. 5,

x) xxxxxxxxx xxxxxx xxxxx §12 xxxx. 3,

x) nezavede xxxx xxxxxxxxx bezpečnostní xxxxxxxx podle §13 xxxx. 2 nebo §18 xxxx. 1,

x) xxxxxxxx svého xxxxxxxxxx x xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxx požadavky xxxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xx xxxxxxx x xxxxxxxxxxx x xxxxxxx x §13 odst. 5,

x) nepředloží xxxxxxx xxxxxxx o xxxxxxxxx xxxxx §16 odst. 1 nebo xxxxxxxx xxxxxxx x údajů x incidentu podle §16 xxxx. 3 xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx podle §18 xxxx. 2,

i) xxxxxxxxxx xxxxxxxxx nebo xxxxxxxxxx xxx zvládání xxxxxxxxx podle §17 xxxx. 3,

x) xxxxxxx xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx o kybernetickém xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx dopadem stanovené xxxxxxxxxxx xxxxx §19 xxxx. 1,

x) neinformuje xxxxxxxxx xxxxxxxxxx xxxxxx x významné xxxxxx xxxx xxxxxxx, xxxxx xxxx uživatel služby xxxxxx v xxxxxx xx xx podle §19 xxxx. 2,

x) xxxxxxx povinnost xxxxxxxx xxxxxxxxxxx x výstraze xxxxx §21 xxxx. 1,

x) nesplní xxxxxxxxx xxxxxxxxxxxxx uložené xxxxx §23 xxxx. 1 xxxx §23 xxxx. 4,

x) xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxx xxxx xxxxxxxx podle §23 odst. 6, xxxx

x) xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx opatřením xxxxx §56 odst. 1.

(2) Xxxxxxxxxxxx regulované xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxx přestupku tím, xx

x) xxxxxxxx změnu xxxxxxxxxx služby xxxxx §9 odst. 1,

x) xxxxxxxx kontaktní xxxx xxxxxxxxxx údaje xxxx xxxxxx změnu xxxxx §11,

x) xxxxxx xx xxxxxx xxxxxxxx stanoveného xxxxxxx xxxxxxx xxxxxxxx xxxxxx podle §12 xxxx. 2 xxxx. x) nebo xxxxxxxx xxxxxx xxxxx §12 xxxx. 2 xxxx. x), xxxx jejich xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxx §12 xxxx. 5,

x) xxxxxxxxx xx účelem xxxxxxxx stanoveného xxxxxxx, xxx primární xxxxxx xxxxxx xxxxx §12 xxxx. 2 xxxx. x) souvisí s xxxxxxxxxxxx regulované xxxxxx, xxxx toto xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxx §12 xxxx. 5,

x) xxxxxxxxx xxxxxx xxxxx §12 xxxx. 3,

f) xxxxxxxx xxxx neprovede xxxxxxxxxxxx xxxxxxxx xxxxx §13 xxxx. 2 nebo §18 odst. 1,

g) xxxxxxxx xxxxx dodavatele x xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxxx opatření xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xx smlouvy x xxxxxxxxxxx x xxxxxxx x §13 xxxx. 5,

x) xxxxxxxxxx xxxxxxx xxxxxxx o xxxxxxxxx xxxxx §16 xxxx. 1 xxxx xxxxxxxx xxxxxxx z xxxxx x xxxxxxxxx xxxxx §16 xxxx. 3 xxxx xxxxxxxxx kybernetický xxxxxxxxxxxx xxxxxxxx xxxxx §18 xxxx. 2,

x) xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxx §17 xxxx. 3,

x) nesplní xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx s xxxxxxxxx xxxxxxx stanovené xxxxxxxxxxx podle §19 xxxx. 1,

k) xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx služby x xxxxxxxx xxxxxx xxxx xxxxxxx, xxxxx xxxx xxxxxxxx xxxxxx xxxxxx x xxxxxx xx xx podle §19 xxxx. 2,

x) xxxxxxx povinnost xxxxxxxx xxxxxxxxxxx o xxxxxxxx xxxxx §21 xxxx. 1,

x) nesplní xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxx §23 odst. 1 xxxx §23 xxxx. 4,

x) xxxxxxxx xxxxxxxxx xxxxxxxxxxx protiopatření xxxx xxxx xxxxxxxx xxxxx §23 odst. 6, xxxx

x) nesplní xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx §56 xxxx. 1.

(3) Xxxxxxxxxxxx regulované xxxxxx xx xxxx xxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx dopustí xxxxxxxxx xxx, že

a) xxxxxxxx změnu xxxxxxxxxx xxxxxx xxxxx §26 xxxx. 1,

x) poruší xxxxxxxx xxxx xxxxx xxxxxxx Úřadem x xxxxxxxx xxxxxx povahy xxxxx §29,

c) xxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx dodávky xxxxx §31 xxxx. 1 xxxx. x),

x) xxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx významné xxxxxxx xxxxx §31 xxxx. 1 xxxx. x),

x) neohlásí Xxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx dodávky xxxx jejich xxxxx xxxxx §31 odst. 1 xxxx. x),

x) xxxxxxxxx xxxxxxxxxx strategicky xxxxxxxx xxxxxx z xxxxx Xxxxx xxxxxxxxx xx xxxxxxxxxx xxxx xxxx xxxxxxx podle §33 xxxx. 1,

x) xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx §33 xxxx. 2 xxxx x xxx nevede záznam, xxxx

x) nestanoví xxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxx významné xxxxxx x území Xxxxx xxxxxxxxx xxxx o xxx nevede záznam xxxxx §33 xxxx. 6.

(4) Za xxxxxxxxx xxx xxxxxx xxxxxx xx

x) 250 000 000 Xx xxxx xx do výše 2 % xxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx podle xx. 101 x 102 Xxxxxxx x xxxxxxxxx Xxxxxxxx unie, xxxxx xx obviněný xxxxxxxx, za bezprostředně xxxxxxxxxxxxx xxxxxx xxxxxx, xxxxx xxxx, která x xxxxxx xxxxxx xx vyšší, jde-li x xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x), x) xx x) x x), xxxx xxxxxxxx 3 xxxx. x), x), x) xxxx x),

x) 175 000 000 Xx xxxx xx xx výše 1,4 % xxxxxxx celosvětového xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xxxxx čl. 101 x 102 Xxxxxxx o xxxxxxxxx Xxxxxxxx unie, xxxxx xx obviněný xxxxxxxx, xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxx, xxxxx xxxx, xxxxx x xxxxxx částek je xxxxx, xxx-xx x xxxxxxxxx podle xxxxxxxx 2 xxxx. x), x) až m) xxxx x),

x) 100 000 000 Xx, xxx-xx x xxxxxxxxx xxxxx odstavce 1 xxxx. b) xxxx xxxxxxxx 3 písm. x), d) xxxx x),

x) 50 000 000 Xx, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 1 písm. x), xxxxxxxx 2 xxxx. x), nebo xxxxxxxx 3 písm. x), xxxx

x) 35 000 000 Xx, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 2 xxxx. n).

§60

Přestupky dalších xxxx x xxxxxxx kybernetické xxxxxxxxxxx

(1) Přestupku xx xxxxxxx xxx, kdo

a) xxxxxxx xxxxxxxxx xxxxxxx xxxxxx Xxxxx xxxxx §6 xxxx. 1,

x) xxxxxxxxxx informace nebo xxxxxxxxxx xxx zvládání xxxxxxxxx podle §17 xxxx. 3,

x) neposkytne xxxxxxxxx součinnost xxx xxxxxxxxxxx xxxxxxxx xxx xxxxxx protiopatření xxxxx §20 odst. 2,

x) xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx §24 xxxx. 1,

e) xxxxxxxxxx xxxxxxxxx součinnost xx xxxxxxx žádosti Xxxxx xxxxx §28 xxxx. 4,

x) v xxxxxxxxxxx xx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx x xxxxxx xxxxxxxx ohrožení xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx v xxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx opatřením obecné xxxxxx xxxxx §39,

x) xxxxxxx povinnost xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx §56 odst. 1,

h) x rozporu x xxxxxxxxxxx o zákazu xxxxxx xxxxxx podle §58 tuto xxxxxx xxxx xxxxxxxx, nebo

i) xxxxxxxxxx xxxxxxxxx xxxx xxxxx xxxxxxxxxx nezbytnou x posouzení xxxxxxx xxxxxxxx podle §64 xxxx. 2.

(2) Xxxxxxx xxxxx se xxxxxxx xxxxxxxxx xxx, xx xxxxxx xxxxxxxxx mlčenlivosti xxxxx §46 xxxx. 4.

(3) Osoba xxxxxxxxxxx xxxxxx registrace xxxxxxxxxx xxxx xx dopustí xxxxxxxxx tím, xx

x) xxxxxxxx Xxxxx xxxxx xxxxx §34 odst. 1 nebo jejich xxxxx xxxxx §34 xxxx. 2,

b) xxxxxxxxxxxxx xxxx neuchovává přesné x úplné xxxxx x xxxxxxxxxx xxxxxxxxxx xxxx ve vyhrazené xxxxxxxx xxxxx §35 xxxx. 1 x xxxxxxx x xxxxxxxxx xxxxxxxxxxx v §35 xxxx. 2,

x) xxxxxxxx xxxx nezveřejní xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxx, xxxxxx xxxxxxx xxxxxxxxx xxxxx §35 xxxx. 3,

x) xxxxxxxxxx xxx zbytečného odkladu xx xxxxxxxxxx xxxxxxxxxx xxxxx xxxxx o xxxxxxxxxx, xxxxx nejsou xxxxxxxx údaji xxxxxxxx xxxxxxxxxx xxxxx, xxxxx §35 odst. 5, xxxx

x) xxxxxxxxxx xxxxxxx xx konkrétním xxxxxx x xxxxxxxxxx doménového xxxxx xxxxx §35 xxxx. 6.

(4) Xxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxx domény nejvyšší xxxxxx xx dopustí xxxxxxxxx xxx, xx

x) xxxxxxxxxxxxx nebo neuchovává xxxxxx a xxxxx xxxxx x xxxxxxxxxx xxxxxxxxxx jmen xx xxxxxxxxx databázi xxxxx §35 odst. 1 x xxxxxxx x xxxxxxxxx xxxxxxxxxxx x §35 xxxx. 2,

x) xxxxxxxx xxxx xxxxxxxxxx xxxxxx x postupy xxxxxxxxxxx přesnost a xxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxx, xxxxxx xxxxxxx xxxxxxxxx xxxxx §35 xxxx. 3,

c) xxxxxxxxxx xxx zbytečného xxxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxx xxxxx x registraci, které xxxxxx xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxx, xxxxx §35 xxxx. 5, nebo

d) neposkytne xxxxxxx ke xxxxxxxxxx xxxxxx x registraci xxxxxxxxxx jména podle §35 xxxx. 6.

(5) Xxxxxxx x xxxxxxxxxx xxxxxxxx x komunitě xx xxxxxxx xxxxxxxxx xxx, že v xxxxxxx x xxxxxxxxxx xxxxx §48 xxxx. 4 xxxxx xxxxxxxxxx xxxx zkreslené údaje xxxx xxxxxx xxxxx, xxxxx mohou být xxxxxxxxx xxx xxxxxxxxx xxxx xxxxxxxx a xxxxxxxx xxxxxxxxxxxx Úřadem.

(6) Xxxx xxxxxxxx se xxxxxxx xxxxxxxxx xxx, xx v době xxxxxx xxxxxxxx v xxxxxxxx xxxxx §48 xxxx. 4 xxxxxxx xxxxx xxxxx potřebných xxx posouzení xxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxxx Xxxxxx nebo xxxxxxx xxxxx skutečnosti xxxxxxxx pro xxxxxxxxx xxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxxx.

(7) Za xxxxxxxxx xxx xxxxxx xxxxxx xx

x) 250 000 000 Xx xxxx xx xx xxxx 2 % xxxxxxx xxxxxxxxxxxxx ročního xxxxxx xxxxxxxxxx xxxxxxxx xxxxx xx. 101 x 102 Xxxxxxx x xxxxxxxxx Evropské xxxx, xxxxx xx xxxxxxxx xxxxxxxx, za xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxx, podle toho, xxxxx z daných xxxxxx xx xxxxx, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) nebo x),

x) 100 000 000 Xx, jde-li x přestupek xxxxx xxxxxxxx 1 xxxx. x),

x) 50 000 000 Xx, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 1 písm. x), x), x), x) nebo x), xxxxxxxx 3 xxxx xxxxxxxx 4,

d) 20 000 000 Xx, xxx-xx x xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x),

x) 2 000 000 Xx, xxx-xx x xxxxxxxxx xxxxx odstavce 5 xxxx 6, nebo

f) 50 000 Xx, xxx-xx o přestupek xxxxx xxxxxxxx 2.

§61

Xxxxxxxxx v oblasti xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti

(1) Xxxxxxxxx xxxx podnikající xxxxxxx xxxxx xx xxxxxxx xxxxxxxxx xxx, xx

x) zneužije známku xxxx xxxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti, EU xxxxxxxxxx x xxxxx xxxxx xxxx xxxxxxxx xxxxx aktu x xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti, XX prohlášení x xxxxx xxxxx xxxx xxxxxxxx xxxxx xxxx x xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx činnost xxxxxxxxx xxxxx podle aktu x kybernetické bezpečnosti xx xxxxxx xxxxxx „xxxxxx“, xxxxxxxx x xxxx není xxxxxxxxx xxxxx čl. 56 xxxx. 6 xxxx x xxxxxxxxxxxx bezpečnosti,

d) xxxx xxxx xxxxxxx xxxxxxxxxx xxxxx autorizovaný xxxxx xx. 60 xxxx. 3 xxxx x xxxxxxxxxxxx bezpečnosti xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx, xxxxxxx nebo xxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx v přímo xxxxxxxxxxx předpisu Xxxxxxxx xxxx xxxxxxxx xx xxxxxxx aktu o xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxx xxx autorizace xxxxxxx xxxxxxxxx shody vyhrazenou xxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxxxx xxxx xxxxxxxx xx základě xxxx x xxxxxxxxxxxx bezpečnosti xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx,

x) xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxx xx. 60 xxxx. 1 aktu x xxxxxxxxxxxx xxxxxxxxxxx xxxx mimo xxxxxx xxxx xxxxxxxxxx, xxxx

x) xxxxxxx xxxx xxxxxxx xxxxxxxxxx xxxxx Xxxxxx xxxxxxxx xxxxxxxxx pozastavit xxxxxxxx xxx vydaného xxxxxxxxxxx xxxx xxxxxxxxx xxxxx §57 xxxx. 1.

(2) Xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxxxx xxxxxxxxx xxx, xx neinformuje xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx o xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxx xxxxxxxxxxxxxxx.

(3) Výrobce xxxx poskytovatel xxxxxxxx, xxxxxx xxxx procesů xxxxxxxxxx XX xxxxxxxxxx x shodě se xxxxxxx přestupku xxx, xx

x) xxxx XX xxxxxxxxxx o shodě, xx xxx xxxx xxxxxx nejsou xxxxxxx xxxxxxxx xxxxxxxxx aktem x xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxxx dokumenty nebo xxxxxxxxx xxxxx xx. 53 xxxx. 3 xxxx x kybernetické xxxxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxx XX prohlášení o xxxxx Xxxxx xxxx xxxxxxxx ENISA xxxxx xx. 53 odst. 3 xxxx o xxxxxxxxxxxx xxxxxxxxxxx, nebo

d) xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx v xxxxxxx x xxxxxxxx xxxxxxxx x čl. 55 aktu x xxxxxxxxxxxx xxxxxxxxxxx.

(4) Za xxxxxxxxx xxx uložit xxxxxx xx

x) 50 000 000 Kč, xxx-xx o xxxxxxxxx xxxxx xxxxxxxx 1 xxxx. a) až x),

x) 20 000 000 Kč, xxx-xx x přestupek xxxxx xxxxxxxx 1 xxxx. x) xxxx g) xxxx xxxxxxxx 3 xxxx. a), xxxx

x) 2 000 000 Xx, jde-li o xxxxxxxxx xxxxx odstavce 2 xxxx xxxxxxxx 3 xxxx. x) xx x).

§62

Xxxxxxxx xxxxxxxxxx k xxxxxxxxxx

(1) Přestupky xxxxx xxxxxx zákona xxxxxxxxxx Xxxx.

(2) Na postup Xxxxx xxxxx xxxxxx xxxxxx xx §68 xxxx. b), §70 x 71, §80 xxxx. 3, §88 xxxx. 2, §89, §95 xxxx. 3 x §96 xxxx. 1 xxxx. x) xxxxxx o xxxxxxxxxxxx xx xxxxxxxxx x xxxxxx x xxxx²⁶⁾ xxxxxxxxx.

§63

Zvláštní xxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxx x xxxxxx rozhodnutí

(1) Xxxx může podle §62 xxxxxxxxx xxxx xxxxxx pořádkovou pokutu xx xx výše 100 000 Xx. Xxxxxxxxxx pokutu xxx xxxxxx x xxxxxxxxx. Xxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxx xxxxxxxxxx 10 000 000 Xx xxxx 1 % z xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx nebo xxxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxxxx ukončené xxxxxx xxxxxx podle xxxx, xxxxx x xxxxxx xxxxxx xx xxxxx.

(2) Xxxx xxxx xx xxxxxx xxxxxxxx splnění xxxxxxxxxx xxxxxxx xxxxxxxxxxx Xxxxx xxxxxxx xxxxxxxxxx xxxxxx xx xx xxxx 10 000 000 Kč xxxx 1 % x xxxxxxx xxxxxx dosaženého xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxx toho, xxxxx x daných xxxxxx xx xxxxx.

(3) Xx xxxxxxxxx, xxxxxxx xx poskytovatel xxxxxxxxxx xxxxxx dopustí tím, xx xxxx xxxxxxxxxxxx xxxxx nesplní některou x xxxxxxxxxx podle §10 odst. 2 xxxxxx x xxxxxxxx, xxx uložit xxxxxx xx výše 10 000 000 Kč.

ČÁST XXXXX

XXXXXXXXXX SPOLEČNÁ, XXXXXXXXX A XXXXXXXXX

§64

Xxxxxxxxxx

(1) Xxxxxx xxxxxxx moci xxxx povinny xxx xxxxxxxxxx odkladu poskytnout Xxxxx xxxxxxxxxx potřebnou x xxxxxx xxxx xxxxxxxxxx podle tohoto xxxxxx. Orgány veřejné xxxx x Xxxx xxx výkonu xxxxxxxxxx xxxxx tohoto xxxxxx xxxxxxxx xxxxxxxxxxxx, xxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxx působnosti x xxxxxxx při xxx x dosažení xxxxx xxxxxx stanovisek. Xxxxxx xxxxxxx moci x Xxxx dále x rozsahu, který xx nezbytný xxx xxxxx xxxxxxxxxx orgánů xxxxxxx xxxx x Xxxxx, xxxxx xxxxxxxxx x xxxxxxxx, xxxxxxxxxxxxxxx x xxxxxxxxxxx a x xxxxxxxxxx xxxxxxxxx x reakci xx xxxx xxxxxx, zranitelnosti x incidenty. Xxxxxxxxxx §46 xxxx. 2 x 3 tím xxxxxx dotčena. Plnění xxxxxx povinností xxxxx xxxxxx xxxxx x xxxxxxxx řízení v xxxxxxxx nutném xxxxxxx xxxxxx xxxx na xxxxxxxx xxxxxx xxxx xxxxxxx, xxxxx xx xxxxxxxxxxx součinnosti xxxxx x xxxxxxxx xxxx xxxxxxx účelu trestního xxxxxx.

(2) Každý, u xxxx xxx důvodně xxxxxxxxxxxx, xx splňuje xxxxxxxx pro xxxxxxxxxx xxxxxxxxxx služby, xx xxxxxxx xxx xxxxxxxxxx xxxxxxx, a nestanoví-li xxxx právní xxxxxxx xxxxx, x bez xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxx xxxxxxxx x další xxxxxxxxx xxxxxxxxxx. Xxxxxxxxxx xxxxxxxxxx xxxxxx xxx xxxxxxxxxx, xxxxx-xx x tom xxxxxxx xxxx státem xxxxxx xxxxxxxxx xxxxxxxxxxxx.

(3) Xxxxxxxxxxxx, jiné ústřední xxxxxxx xxxxx x Xxxxx xxxxxxx xxxxx, xxxxxxxxx za xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxx právního xxxxxxxx xxxxxxxxxxxx krizové řízení x kritickou xxxxxxxxxxxxxx, xxx zbytečného xxxxxxx xxxxxxxxx Úřad x xxxxxx xxxxx kritické xxxxxxxxxxxxxx x o xxxxxxxx xxxxxx.

(4) Úřad xxxx od Generálního xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxx xxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx při xxxxxx daní, které xxxx xxxxxxxx pro xxxxxxxx, xxx xxxxxxxxxx xxxxxxx podmínky pro xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §4 odst. 1. Generální xxxxxxxx xxxxxxxxxxx xxxxxxx vyhoví, xxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxx x xxxxxxxx xxxxxxx xxxxxx xxxxxx xxxx. Xxxxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx mlčenlivosti xxxxx daňového xxxx; xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx není ani xxxxxxx těchto informací Xxxxxx podle xxxxxx xxxxxx.

(5) Xxxx a Xxxx xxx xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx oprávněny xxxxxxxxx xxxxxxxxx a vyžadovat xxxxxxxxxx xx účelem xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx téže povinnosti xxxxxxx xxx tímto xxxxxxx, xxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx údajů. Xxxxxxxx xxxxxx xxxxxx podle xxxxxx zákona xxx xxxx dotčeno.

(6) Xxx xxxxx xxxxxx působnosti Xxxxx xxxxx xxxxxx xxxxxx xxxxxx Xxxxxxxxxxxx xxxxxxxxxxxxx Xxxxx xxxxxx xxxxxxxx umožňujícím xxxxxxx xxxxxxx x evidence xxxxxxxxxx xxxxxxxx úplný xxxxx platných xxxxx x údajů, xxxxx xxxx vymazány xxx xxxxxxx nebo x xxxxxxxxxx novými údaji xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx²⁴⁾.

§65

Xxxxxxxxxx xxxxxxxxx Úřadu

(1) Xxxx za účelem xxxxxx xxxxxxxxxx xxxxxxxxxx

x) xxxxx 2 roky xxxxxxxxx Xxxxxxxxx xxxxxx x Skupinu xxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx podmínky xxx xxxxxxxxxx xxxxxxxxxx služby xxxxx §4 xxxx. 1 v xxxxxxxxxxxx xxxxxxxxx,

x) xxxxx 2 xxxx xxxxxxxxx Evropskou xxxxxx x xxxxxxx xxxxxxxxxxxxx regulovaných služeb xxxxxxxxxxx podmínky xxx xxxxxxxxxx xxxxxxxxxx služby xxxxx §5 písm. x) x x) x xxxxxxxxxxxx xxxxxxxxx, xxxxxxxx, které xxxxxxxxx, x xxxxxxxxxx, xxx xxxxx xxxx xxxxxxxxx,

x) xxxxx 3 xxxxxx xxxxxxxxx Agentuře Xxxxxxxx xxxx pro xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx anonymizovaná x xxxxxxxxxx data x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostech xxxxxxxxxx xxxxx §15,

x) xxxxxxxxx Xxxxxxxx Xxxxxxxx xxxx xxx kybernetickou xxxxxxxxxx xxxxxxxxxxxxx xxxxx x osobách poskytujících xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx x §18 xxxx. 1, s xxxxxxxx xxxxxx vytvářející xxxxxx xxxxx xxxxx použitelného xxxxxxxx Evropské xxxx, xxxxx xxxx hlavní xxxxxxxxxx xx území Xxxxx republiky xxxx xxxxx mají xx xxxxx Xxxxx republiky xxxxxxxxxxxx xxxxx zástupce,

e) xxxxxxxxx Agentuře Evropské xxxx xxx kybernetickou xxxxxxxxxx informace ke xxxxxxxxxxxxxx xxxxxxxxxxxx zranitelností,

f) xxxxxxxxx Xxxxxxxxx komisi x xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x x xxxxxxx, xx kterém xxxxxxx xxxxxxxx xxxxxxxxxxxx zájmy Xxxxx republiky, o xxxxxx strategie,

g) xxxxxxxxx Xxxxxxxx komisi identifikační xxxxx orgánu xxxxxxxxxxx xx xxxxx v xxxxxxx kybernetické xxxxxxxxxxx, xxxxxxxxxx kontaktního místa xxx xxxxxxxxx přeshraniční xxxxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx x xxxxx Xxxxxxxx xxxx, xxxxxx xxx řešení xxxxxxxxxxxxxx krizí, týmu XXXXX x koordinátora xxxxxxxx pro xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx zranitelností x

x) poskytuje Evropské xxxxxx a Agentuře Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx a nezbytnou xxxxxxxxxx.

(2) Xxxx xx xxxxxx xxxxxx informační xxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxxxxxxx xxxxxxxxx, xxxxxxx zpřístupnění xx xxxx x rozporu xx zásadními zájmy xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Xxxxxx x Xxxxxxxxx hospodářském xxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxx, veřejné xxxxxxxxxxx xxxx xxxxxx. Xxxxxxxxx, xxxxx xxxx xxxxxxx xxxxx unijních xxxx xxxxxxxxxxxxxx pravidel, xxxx xxxx pravidla pro xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xx xxxxxxxx x Xxxxxxxxx xxxxxx x xxxxxx příslušnými xxxxxx Xxxxxxxx xxxx xxxxx x nezbytném xxxxxxx s xxxxxxx xx účel xxxx xxxxxx. Xxx xxxxxx xxxxxxxxx xx zachovává xxxxxxxxx xxxxxxxxxxx xxxxxxxxx x jsou xxxxxxxx xxxxxxxxxx x obchodní xxxxx xxxx, jehož xx výměna xxxxxxxxx xxxx.

§66

Ochrana xxxxxxxxx

(1) Xxxxx xxxxxxxxxx x xxxxxxx, xxxxx xxxxxxxx utajované xxxxxxxxx xxxx informace, xxxxxxx xxxxxxxxxxxx by xxxxx ohrozit xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx xxxxxx xxxxxx xxxxx §29 nebo xxxxxx xxxx trestního xxxxxx, xxxxxxxx Úřad x xxxxxxxx xxxxx §21 xx 23, §29 x 30 xxxxxxxx xxxx xxxx.

(2) X xxxxxxx řízení x xxxxxxxx xxxxxxxxxx nebo xxxxxxxx xxxxxx xxxxxx xxxxxxx x xxxxxx xxxxx §21 xx 23, §29 x 30 xxxxxxxx xxxxxx xxxxxxxx, že xxxxxxxxx xxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxxxxx x částem písemností x xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx xxxx, xxxxx xxx xxxxxx xxxxx k ohrožení xxxxxxxxxxxxx České xxxxxxxxx, xxxx územní xxxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxx, xxxxxxxxxxx, xxxxxxxxx xxxxxxx, xxxxxx x xxxxxx, činnosti xxxxxxxxxxxxxx xxxxxx xxxx Xxxxxxx Xxxxx xxxxxxxxx, x xxxxxxxx zajišťování xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx xxxxxx xxxxxx podle §29 xxxx xx xxxxxxx účelu xxxxxxxxx xxxxxx. Xxxx xxxxxxxxxxx xxxxxxxxx se utajovaných xxxxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxx zpřístupnění xx mohlo xxxxxx xxxx xxxxxxxxx řízení, xx předseda senátu xxxxxx xxxxxxxxx orgánu, xxxxx tyto xxxxxxxxx xxxxxxx; před xxxxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 xx xxxxxxxx xxxxxx xxxxxx xxxxxxxxx Xxxxx.

(3) Projednávání xxxxxxxxx xxxxx xxxxxxxx 1 xx provádí xxx, xxx byla šetřena xxxxxxxxx zachovávat xxxxxxxxxxx x xxxxxx xxxxxxxxxxx x tím, xx x xxxxxxx xxxx, xxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxx zúčastní, xxxxxxxx xxxxxxxx xxxxxx. X xxxxx okolnostem xxx provést xxxxx xxxxxxxxx xxx xxxxx, xxx-xx ten, xxx xxxxxxxxx mlčenlivosti xx, xxxx povinnosti xxxxxxxxxx xxxxxxx xxxxxxxx. Xxxxxxxx xxxxxxxxxxxx xxxxx x xxxxxxx, xxx xx xxxxx dojít k xxxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx nebo Policie Xxxxx republiky. Obdobně xx xxxxxxxxx xxxx x případech, xxx xx xxxxx xxxxxxx xxxxx xxx výslechem.

(4) Xxxxx, xxxxx xxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxx xxxxx xxxxxxxx 3, o xxxxxxx xxxxx, xx ve xxxxxx k xxx xxxxx xxxxxxxx xxxxxxxxxxxx, x xxxxxxxx senátu xxxxxxxx, xx xxxxx xxxxx, k xxxx xx xxxx okolnosti xxxx, budou odděleny, xxxxxxxx xx xxxxx xxxxx xxxxx x xxxxxxxx xxxx xxxxxxx xxxxxxxx činnosti xxxxxxxxxxxxxx xxxxxx xxxx Xxxxxxx Xxxxx republiky.

§67

Zástupce pro Xxxxxx xxxxxxxxx

(1) Xxxxx poskytující xxxxxx xxxxxxxxxx doménových xxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx překladu xxxxxxxxxx xxxx, xxxxxx xxxxxx x xxxxxxx xxxxxxxx domény xxxxxxxx xxxxxx, služby cloud xxxxxxxxxx, xxxxxx xxxxxxxx xxxxxx, xxxxxx xxxx xxx doručování obsahu, xxxxxx on-line tržiště9), xxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxx použitelného xxxxxxxx Evropské xxxx¹⁰⁾, xxxxxx xxxxxxxxx sociální xxxx, řízené služby xxxx xxxxxx bezpečnostní xxxxxx, xxxxx xxxxxxxxx xxxx xxxxxx v Xxxxx xxxxxxxxx, xxxx xxxxxxxx hlavní xxxxxxxxxx xx xxxxxxxx státě Xxxxxxxx unie xxxx xxxxxxxx xxxxx Xxxxxx x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxxx xx xxxxx xxxxxxxx x jiném xxxxxxxx xxxxx, xx povinen xxxxxxxxx xx xxxxx xxxxxxxx x Xxxxx xxxxxxxxx. Xxxxxxxxx je xxxxx xxxxxxx v Xxxxx republice, které xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx jmen xxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxx regulovaných xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx je xx xxxxxx x xxxxxxxxxxx xxxxx tohoto xxxxxx.

(2) X xxxxxxx, xx xxxxx xxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxx xxxx xxxx poskytovatel xxxxxxx x xxxxxxxxxxxx služeb xxxxxxxxx x xxxxxxxx 1 mají xxxxxx xxxxxxxxxx xxxx xxxxxxx xxxx Xxxxxxxx xxxx xxxx xxxxxxx xxxx Xxxxxx o Evropském xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx xx svého xxxxxxxx x Xxxxx xxxxxxxxx, xxxxx, že xxxx usazeni x Xxxxx republice x xxxxxxxx xx xx xx povinnosti podle xxxxxx zákona. To xxxxx x v xxxxxxx, xx osoba xxxxxxxxxxx služby xxxxxxxxxx xxxxxxxxxx xxxx nebo xxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx služeb podle xxxxxxxx 1 mají xxxxxx xxxxxxxxxx mimo xxxxxxx stát Evropské xxxx xxxx xxxxxxx xxxx Xxxxxx o Xxxxxxxxx hospodářském xxxxxxxx x neustanovili xx xxxxx xxxxxxxx x xxxxxx xxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxx xxxxx Dohody x Xxxxxxxxx xxxxxxxxxxxx xxxxxxxx.

(3) Ustanovením xxxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxx poskytující xxxxxx xxxxxxxxxx doménových xxxx xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxx 1 xx dodržování xxxxxx zákona.

§68

Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx

Xxxxxxxx xxxxxxxxxxx xxxxx kybernetického xxxxxxxxx xx xxxxx rozpočtový xxx xx xxxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx pravidla²⁷⁾. Xx xxxxx účelem

a) Xxxx v xxxxxxxx xxx xxxxxxxx xx xxxxxxxxx xxx vyčleňuje xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx x zajištění xxxxxxxx na stav xxxxxxxxxxxxxx xxxxxxxxx; x xxxx xx xxxx xxxxxxxx na příslušný xxx vyčleňuje xxxxxxxx xxxxxxx xxxxxxxxxx prostředků xx xxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxxxxxxxxx xxxx následků x

x) xxxxxxxx xxxxxxxxxx xxxxxxxx x zajištění xxxxxxxx xx stav xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx následků ohrožení xxxxxxxxxxx Xxxxx republiky, xxxxxxxxx xxxxxxx, xxxxxx, xxxxxx, majetkových xxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx Úřadem x xxxxxxxx xxxx kapitoly xx xxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xx příslušný xxx.

§69

Zpravodajské xxxxxx

(1) Xxxxxxxxxxxx xxxxxx²⁸⁾ xxxxxx xxxxxxxxxxxxx xxxxxxxxxx služby.

(2) Xxxxxxxxxxxx xxxxxx

x) hlásí xxxxxxxxx xxxxx x xxxxxx xxxxx Xxxxx,

x) xxxxxxxxx xxxxxx bezpečnostní xxxxxxxx xxxxx §13 x 14 xxxx. 1 xxxxxx zákona a

c) xxxxxxxxx zohlední xxxxxxxx xxxxx §22, xxxxx Xxxx nebo xxxx xxxxxx předpis nestanoví xxxxx.

(3) Ustanovení §17 xxxx. 3, §39 x §55 až 63 xx xx xxxxxxxxxxxx xxxxxx nepoužijí.

(4) Xxxxxxxxxx §28 odst. 2 a §64 xxxx. 1 xx x případě xxxxxxxxxxxxxx xxxxxx použije, pokud xxxxxx těchto povinností xxxxxxx xxxxxxxx xxxxxx xxxxxxx²⁹⁾ nebo zákonná xxxx státem uznaná xxxxxxxxx xxxxxxxxxxxx. Xxxxxxxxx xxxxxxxxx zpravodajskými službami xx xxxx xxxx xxxxxxx x zpravodajských xxxxxxxx³⁰⁾. Vojenské xxxxxxxxxxxxx xxxx informace xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx x xxxxxx x Xxxxxxxxx xxxxxxxxxxxxx³¹⁾.

§70

Xxxxx x odvětvovým xxxxxxx předpisům Evropské xxxx

(1) Pokud přímo xxxxxxxxxx xxxxxxx Evropské xxxx xxxx jiný xxxxxx předpis, xxxxx xxxxxxxxxxx xxxxxxxxx předpis Xxxxxxxx xxxx, xxxxxxx xxxxxxxxxx v xxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxx xxxxxxxxxx xxxx alespoň xxxxxxxxxxx účinek xxxx xxxxxxxxxx xxxxx tohoto xxxxxx, xxxxxxxxxx xxxxxx xxxxxx upravující povinnosti xxxxxxx a provádět xxxxxxxxxxxx opatření x xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx, x to xxxxxx xxxxxxxxxx o dozoru xxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx.

(2) Za ustanovení xx xxxxxxxxxxxx xxxxxxx xxxx povinnosti xxxxxxxx x xxxxx xxxxxx xxxxx xxxxxxxx 1 xx považují xxxxxx xxxxxxxxxx přímo xxxxxxxxxxxx xxxxxxxx Xxxxxxxx xxxx xxxx jiného xxxxxxxx xxxxxxxx, který xxxxxxxxxxx xxxxxxxxx předpis Xxxxxxxx xxxx, xxxxx

x) xx xxxxxx x xxxxxxxxxx xxxxxxx a provádět xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx stanoveným x §13 a 14, xxxx

x) xx xxxxxx k xxxxxxxxxx xxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxxx xxxxxxxxxx alespoň xxxxxxxxxx xxxxxxxxxx v §15 x 16.

(3) Xx ustanovení xx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxxx x xxxxx xxxxxx podle xxxxxxxx 1 se xxxx považují taková xxxxxxxxxx xxxxx použitelného xxxxxxxx Evropské xxxx, x nichž xx xxxxx xxxxxxxxxx xxxxxxx Xxxxxxxx xxxx xxx xxxxxxx.

§71

Xxxxxxxxx ustanovení

(1) Správci xxxxxxxxxxxx xxxxxxx základní xxxxxx, xxxxxxx informačních x xxxxxxxxxxxxx systémů xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx, xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxx poskytovatelé xxxxxxxxx xxxxxx xxxxx §3 xxxxxx x. 181/2014 Sb., o xxxxxxxxxxxx bezpečnosti a x změně souvisejících xxxxxx (xxxxx x xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx pozdějších předpisů, xxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx pro xxxxxxxxxx xxxxxxxxxx služby xxxxx §4 xxxx. 1, xxxx xxx xxxxxx x xxxxxxxxxx xxxxxxx regulované xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxx, ve xxxxxx xxxx xxxx xxxxxx a xxxxxx xxxxxxxxxx xxxxx zákonem, xxxxxxx

x) xxxxxxxxxx spojené xx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx opatření, xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxxxx xxxxxxxx Xxxxx xxxxx xxxxxx č. 181/2014 Sb., xx xxxxx xxxxxxxxxx xxxxxxxx, x případě, xx xx xxxxx xxxxxx xxxxxx poskytovatelem xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx povinností, xxxx

x) xxxxxxxxxx xxxxxxx se xxxxxxxxx a prováděním xxxxxxxxxxxxxx opatření, xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx x plněním xxxxxxxx Xxxxx xxxxx xxxxxx č. 181/2014 Sb., xx xxxxx xxxxxxxxxx xxxxxxxx, x xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx zákonem xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxx nižších xxxxxxxxxx x xxxxxxx, xx xx xxxxx tohoto xxxxxx xxxxxxxxxxxxxx regulované xxxxxx v xxxxxx xxxxxxx xxxxxxxxxx,

x xx xxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxx xx xx xxxx xxxxxxxx lhůt xxx xxxxxxxx plnění xxxxxxxxxx xxxxx xxxxxx xxxxxx, x xxxxxxxx způsobu xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx, xxxxx xxxx xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx povinni xxxxxxxxxx xxxxx tohoto zákona xxx xxx xxx xxxxxxxx rozhodnutí x xxxxxxxxxx regulované služby.

(2) X xxxxxxxx xxxxxxxxxx xx splnění povinnosti xxxxxxx xxxxx xxxx xxxxxx účinnosti xxxxxx xxxxxx xxxxxxx č. 181/2014 Sb., xx xxxxx xxxxxxxxxx xxxxxxxx, xxxx xx xxxx základě, xx xxxxxxxxx podle xxxxxx x. 181/2014 Sb., xx xxxxx xxxxxxxxxx xxxxxxxx.

(3) Varování vydaná xxxxx dnem xxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxx zákona č. 181/2014 Sb., xx xxxxx xxxxxxxxxx xxxxxxxx, se xxxxxxxx xx xxxxxxxx xxxxxx xxxxx xxxxxx zákona.

(4) Xxxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxxx vydaná xxxxx xxxx nabytí xxxxxxxxx xxxxxx xxxxxx xxxxx zákona č. 181/2014 Sb., xx xxxxx xxxxxxxxxx xxxxxxxx, xx považují xx xxxxxxxxx protiopatření xxxxxx podle tohoto xxxxxx.

(5) Veřejnoprávní xxxxxxx xxxxxxxx xxxxx xxxxxx č. 181/2014 Sb., xx znění xxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxx uplynutím 1 xxxx ode xxx xxxxxx xxxxxxxxx tohoto xxxxxx.

(6) X případě, xx xxxxxxxxxxxx Xxxxxxxxx XXXX není v xxx xxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxx osvědčení xxxxxxxxxxx xxx xxxxxxx x xxxxxxxxxx xxxxxxxxxx xxx xxxxxx utajení Xxxxxxx xxxxx zákona x xxxxxxx xxxxxxxxxxx xxxxxxxxx x x bezpečnostní xxxxxxxxxxxx, xx xxx xxxxxxxxxx xxxxxxx xxxxxxx x xxxxxx xxxxxxxxx xxxxxxx x xxxx xxxxxxxxxx Xxxxx doložit. Xxxxxxxxx xxxxx xxxx xxxxx xxxx provozovatel Xxxxxxxxx XXXX předložit Xxxxx xxx zbytečného xxxxxxx, xxxxxxxxxx xx 1 xxxx xxx xxx nabytí xxxxxxxxx xxxxxx zákona.

§72

Zrušovací ustanovení

Zrušují se:

1. Xxxxx č. 181/2014 Sb., x xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx souvisejících xxxxxx (xxxxx o xxxxxxxxxxxx bezpečnosti).

2. Vyhláška č. 317/2014 Sb., o významných xxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxxx xxxxxxxxxx.

3. Xxxxxxxx č. 205/2016 Sb., xxxxxx xx xxxx xxxxxxxx x. 317/2014 Xx., x významných xxxxxxxxxxxx xxxxxxxxx x jejich xxxxxxxxxx xxxxxxxxxx.

4. Část xxxxx zákona č. 104/2017 Sb., xxxxxx xx xxxx xxxxx x. 365/2000 Xx., x informačních xxxxxxxxx xxxxxxx správy x o xxxxx xxxxxxxxx xxxxxxx xxxxxx, xx xxxxx pozdějších xxxxxxxx, xxxxx x. 181/2014 Xx., o xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx x xxxxxxxxxxxx xxxxxxxxxxx), x xxxxxxx xxxxx xxxxxx.

5. Xxxx xxx xxx xxxxxxx xxxxxx zákona č. 183/2017 Sb., xxxxxx se xxxx xxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxxx xxxxxx o xxxxxxxxxxxx za přestupky x xxxxxx x xxxx a zákona x některých xxxxxxxxxxx.

6. Xxxx xxxxx xxxxxx č. 205/2017 Sb., xxxxxx se xxxx zákon č. 181/2014 Xx., x xxxxxxxxxxxx bezpečnosti x x xxxxx souvisejících xxxxxx (zákon x xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx xxxxxx x. 104/2017 Xx., x xxxxxxx xxxxx zákony.

7. Xxxxxxxx č. 437/2017 Sb., x xxxxxxxxxx pro xxxxxx xxxxxxxxxxxxx základní xxxxxx.

8. Xxxx xxxxx xxxxxx č. 35/2018 Sb., x změně xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxx členů zvláštních xxxxxxxxxxx xxxxxx Xxxxxxxxxx xxxxxxxx.

9. Xxxxxxxx č. 82/2018 Sb., x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx opatřeních, náležitostech xxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxx (xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx).

10. Xxxx třicátá xxxxx xxxxxx č. 111/2019 Sb., xxxxxx xx mění xxxxxxx xxxxxx v xxxxxxxxxxx x přijetím xxxxxx x zpracování xxxxxxxx xxxxx.

11. Xxxx xxxxxx xxxxxx č. 12/2020 Sb., o xxxxx xx xxxxxxxxx xxxxxx x x xxxxx některých xxxxxx.

12. Xxxxxxxx č. 360/2020 Sb., xxxxxx xx xxxx xxxxxxxx x. 317/2014 Sb., x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxxx xxxxxxxxxx, xx xxxxx vyhlášky č. 205/2016 Xx.

13. Xxxxxxxx č. 573/2020 Sb., xxxxxx se xxxx xxxxxxxx x. 437/2017 Xx., x xxxxxxxxxx xxx určení xxxxxxxxxxxxx xxxxxxxx xxxxxx.

14. Xxxx xxx xxxxxxxx xxxxx zákona č. 261/2021 Sb., xxxxxx se xxxx xxxxxxx xxxxxx v xxxxxxxxxxx x xxxxx xxxxxxxxxxxxx postupů xxxxxx xxxxxxx xxxx.

15. Vyhláška č. 315/2021 Sb., x xxxxxxxxxxxxxx xxxxxxxx xxx využívání xxxxx xxxxxxxxxx xxxxxx xxxxxxx moci.

16. Xxxxx č. 226/2022 Sb., xxxxxx xx xxxx zákon x. 181/2014 Xx., o xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx o xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx xxxxxxxxxx předpisů.

17. Xxxxxxxx č. 190/2023 Sb., x xxxxxxxxxxxxxx xxxxxxxxxx pro xxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxx.

§73

Xxxxxxxx

Xxxxx xxxxx xxxxxx xxxxxxxxx prvním xxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx po xxxx xxxxxxxxx.
&xxxx;

Xxxxxxxx Xxxxxxx x. x.

Xxxxx v. x.

Xxxxx x. x.

Xxxxxxxxx

Xxxxxx předpis x. 264/2025 Xx. xxxxx xxxxxxxxx xxxx 1.11.2025.

Xx xxx uzávěrky právní xxxxxxx xxxxx měněn xx doplňován.

Znění jednotlivých xxxxxxxx norem xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx aktualizováno, xxxxx xx xxxx xxxxxx derogační xxxxx xxxxx xxxxxxxxx právního xxxxxxxx.

1) Zákon č. 127/2005 Sb., x xxxxxxxxxxxxxx xxxxxxxxxxxx x o změně xxxxxxxxx xxxxxxxxxxxxx zákonů (xxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx), xx xxxxx xxxxxxxxxx xxxxxxxx.

2) Xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2022/2555 xx xxx 14. xxxxxxxx 2022 x xxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx x Unii x x xxxxx xxxxxxxx (EU) x. 910/2014 x xxxxxxxx (XX) 2018/1972 a x zrušení směrnice (XX) 2016/1148 (xxxxxxxx XXX 2).

3) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2019/881 ze xxx 17. xxxxx 2019 x xxxxxxxx XXXXX („Xxxxxxxx Evropské xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx“), x certifikaci xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx x o xxxxxxx xxxxxxxx (EU) x. 526/2013 („xxx x xxxxxxxxxxxx xxxxxxxxxxx“).

Xxxxxxxx Evropského xxxxxxxxxx x Rady (XX) 2021/887 xx xxx 20. xxxxxx 2021, xxxxxx se xxxxxxx Xxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxx xxx xxxxxxxxxxxxx bezpečnost x xxx xxxxxxxxx koordinačních xxxxxx.

Xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2021/696 xx xxx 28. dubna 2021, xxxxxx xx xxxxxx Xxxxxxxx xxxxxxx Xxxx x xxxxxxx Xxxxxxxx Xxxxxxxx xxxx pro Xxxxxxxx xxxxxxx a xxxxxxx xxxxxxxx (EU) x. 912/2010, (XX) x. 1285/2013 a (XX) x. 377/2014 x xxxxxxxxxx č. 541/2014/XX.

Xxxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx č. 1104/2011/EU xx xxx 25. xxxxx 2011 o xxxxxxxxxx přístupu x xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx systémem xxxxxxxxxx xx základě xxxxxxxx Xxxxxxx.

Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2023/588 ze xxx 15. xxxxxx 2023, xxxxxx xx xxxxxx Xxxxxxx Xxxx pro xxxxxxxxx konektivitu xx xxxxxx 2023-2027.

4) §90 xxxx. 1 xxxxxx x. 127/2005 Xx., x xxxxxxxxxxxxxx xxxxxxxxxxxx x x xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx (zákon x xxxxxxxxxxxxxx xxxxxxxxxxxx), xx xxxxx pozdějších xxxxxxxx.

5) §2 xxxx. x) xxxxxx č. 123/1998 Xx., x xxxxx na informace x xxxxxxxx xxxxxxxxx, xx znění xxxxxxxxxx xxxxxxxx.

6) Xxxxxxx Xxxxxxxxxxxx xxxxxxxx x xxxxxxx č. 7/2023 Sb., x vyhlášení xxxxxxx xxxxx xxxxxxxxxx Xxxxxx 2003/361/XX xx xxx 6. xxxxxx 2003 x xxxxxxxx xxxxxxxxxxxx x xxxxxx x středních xxxxxxx.

7) §3 xxxxxx x. 219/2000 Sb., x majetku Xxxxx xxxxxxxxx x jejím xxxxxxxxxxx v xxxxxxxx xxxxxxxx, xx znění xxxxxxxxxx xxxxxxxx.

8) Čl. 3 xxx 16 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (EU) č. 910/2014 xx xxx 23. xxxxxxxx 2014 x xxxxxxxxxxxx xxxxxxxxxxxx a xxxxxxxx xxxxxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx transakce xx vnitřním xxxx x x xxxxxxx xxxxxxxx 1999/93/XX.

9) Xxxxx č. 634/1992 Sb., x xxxxxxx xxxxxxxxxxxx, xx znění xxxxxxxxxx xxxxxxxx.

10) Xx. 2 xxxx. 5 nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2019/1150 xx dne 20. xxxxxx 2019 x xxxxxxx xxxxxxxxxxxxx a xxxxxxxxxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxxxxxxxxx xxxxxx.

11) Xxxxx č. 365/2000 Sb., x xxxxxxxxxxxx systémech xxxxxxx správy x x xxxxx xxxxxxxxx xxxxxxx zákonů, xx xxxxx xxxxxxxxxx xxxxxxxx.

12) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2016/679 o xxxxxxx xxxxxxxxx osob x xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx údajů x x xxxxxx xxxxxx xxxxxx xxxxx x x zrušení xxxxxxxx 95/46/ES (xxxxxx xxxxxxxx o xxxxxxx xxxxxxxx xxxxx).

13) Směrnice Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2022/2555.

14) Xx. 5 xxxxxxxxxx Xxxxxxxxxx parlamentu x Rady (XX) 1104/2011.

15) Xx. 68 xxxxxxxx Xxxxxxxxxx parlamentu x Rady (XX) 2021/696.

16) Xx. 11 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2023/588.

17) Xx. 58 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2019/881.

18) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2021/887.

19) Xx. 8 xxxx. 4 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (EU) 2021/887.

20) Čl. 8 xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) 2021/887.

21) Zákon č. 1/2023 Sb., x omezujících xxxxxxxxxx xxxxx xxxxxxxx závažným xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxx vztazích (xxxxxxx xxxxx).

22) §187 xxxxxx x. 89/2012 Sb., xxxxxxxx xxxxxxx, ve xxxxx xxxxxxxxxx předpisů.

23) Například xxxxx č. 21/1992 Sb., x bankách, xx xxxxx pozdějších xxxxxxxx, xxxxx č. 87/1995 Sb., x xxxxxxxxxxxx a xxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxx x xxx souvisejících x x xxxxxxxx zákona Xxxxx xxxxxxx xxxx x. 586/1992 Xx., x xxxxxx x xxxxxx, ve xxxxx xxxxxxxxxx xxxxxxxx, xxxxx č. 363/1999 Sb., x xxxxxxxxxxxxxx x x xxxxx xxxxxxxxx souvisejících xxxxxx (xxxxx o xxxxxxxxxxxxxx), xx xxxxx xxxxxxxxxx xxxxxxxx.

24) Xxxxx č. 37/2021 Sb., x xxxxxxxx xxxxxxxxxx xxxxxxxx, ve znění xxxxxxxxxx xxxxxxxx.

25) Čl. 8 xxxx. 3 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (EU) 2021/887.

26) Zákon č. 250/2016 Sb., x odpovědnosti xx xxxxxxxxx x řízení x xxxx, ve xxxxx pozdějších xxxxxxxx.

27) Zákon č. 218/2000 Sb., x rozpočtových xxxxxxxxxx x x xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx (xxxxxxxxxx pravidla), ve xxxxx pozdějších xxxxxxxx.

28) §3 xxxxxx x. 153/1994 Xx., x xxxxxxxxxxxxxx službách Xxxxx xxxxxxxxx, xx xxxxx pozdějších xxxxxxxx.

29) Xxxxxxxxx xxxxx č. 153/1994 Sb., x xxxxxxxxxxxxxx xxxxxxxx Xxxxx republiky, xx znění xxxxxxxxxx xxxxxxxx.

30) §8 odst. 3 xxxxxx x. 153/1994 Xx., o xxxxxxxxxxxxxx xxxxxxxx Xxxxx xxxxxxxxx, xx xxxxx xxxxxxxxxx předpisů.

31) §16b xxxx. 1 xxxx §16f xxxx. 2 xxxxxx x. 289/2005 Xx., x Xxxxxxxxx zpravodajství, xx xxxxx xxxxxxxxxx xxxxxxxx.