Právní předpis byl sestaven k datu 25.10.2026.
Zobrazené znění právního předpisu je účinné od 01.11.2025.
Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností
409/2025 Sb.
ČÁST PRVNÍ - ÚVODNÍ USTANOVENÍ
Předmět právní úpravy §1
Vymezení pojmů §2
ČÁST DRUHÁ - BEZPEČNOSTNÍ OPATŘENÍ
HLAVA I - Organizační opatření
Systém řízení bezpečnosti informací §3
Požadavky na vrcholné vedení §4
Stanovení bezpečnostních rolí §5
Řízení bezpečnostní politiky a bezpečnostní dokumentace §6
Řízení aktiv §7
Řízení rizik §8
Řízení dodavatelů §9
Bezpečnost lidských zdrojů §10
Řízení změn §11
Akvizice, vývoj a údržba §12
Řízení přístupu §13
Zvládání kybernetických bezpečnostních událostí a incidentů §14
Řízení kontinuity činností §15
Provádění auditu kybernetické bezpečnosti §16
HLAVA II - Technická opatření
Fyzická bezpečnost §17
Bezpečnost komunikačních sítí §18
Správa a ověřování identit §19
Řízení přístupových práv a oprávnění §20
Detekce kybernetických bezpečnostních událostí §21
Zaznamenávání událostí §22
Vyhodnocování kybernetických bezpečnostních událostí §23
Aplikační bezpečnost §24
Kryptografické algoritmy §25
Zajišťování dostupnosti regulované služby §26
Zabezpečení průmyslových, řídicích a obdobných specifických technických aktiv §27
ČÁST TŘETÍ - ZÁVĚREČNÁ USTANOVENÍ
Přechodné ustanovení §28
ČÁST ČTVRTÁ - ÚČINNOST
Účinnost §29
Příloha č. 1 - Hodnocení aktiv
Příloha č. 2 - Likvidace informací a dat
Příloha č. 3 - Zranitelnosti a hrozby
Příloha č. 4 - Hodnocení rizik
Příloha č. 5 - Řízení dodavatelů - bezpečnostní opatření pro smluvní vztahy
Příloha č. 6 - Témata pro rozvoj bezpečnostního povědomí
409
XXXXXXXX
xx xxx 26. xxxx 2025
x xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx v xxxxxx xxxxxxx xxxxxxxxxx
&xxxx;
Xxxxxxx úřad xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx §13 xxxx. 3 zákona č. 264/2025 Xx., x xxxxxxxxxxxx bezpečnosti, (xxxx xxx „xxxxx“):
XXXX XXXXX
XXXXXX XXXXXXXXXX
§1
Xxxxxxx xxxxxx úpravy
Tato xxxxxxxx xxxxxxxxxxx příslušný xxxxxxx Xxxxxxxx unie1) x xxx xxxxxxxxxxxxx regulované xxxxxx v režimu xxxxxxx povinností (xxxx xxx „povinná osoba“) xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxxx xxxxxxxx a xxxxxxxxx.
§2
Xxxxxxxx xxxxx
Xxx xxxxx xxxx xxxxxxxx se xxxxxx
x) xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx osoba xxxxx xxxxx veřejné xxxx, xxxxx využívá xxxxxx,
x) xxxxxxxxxxxxxx uživatelem xxxxxxxx xxxx xxxx xxxxx, jejíž xxxxxxx xx xxxxxxxxxx xxxxxx xxxx xxx významný xxxxx na xxxxxxxxxx xxxxxxxxxx xxxxxx,
x) administrátorem xxxxxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx xxxxxxxxxxx xxxxxx, provoz, užívání, xxxxxx a bezpečnost xxxxxxxxxxx xxxxxx,
x) bezpečnostní xxxxxxxxx soubor xxxxx x pravidel, xxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxx aktiv,
e) xxxxxxxxxx xxxxx xxxxxx určování, xxxxxxx x vyhodnocení xxxxx,
x) řízením xxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx xxxxxxxx xxxxx a xxxxxxxxxx xxxxx,
x) xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxx xxxxxxx xxxxx xxxxxxxx na xxxxxxxx x rizikům, xxxxxxxxxx xxxxxx ustanovení, xxxxxxxx, xxxxxxxxxxx, monitorování, xxxxxxxxxxx, udržování x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x
x) xxxxxxxxx dodavatelem xxx, xxx xxxxxxx xxxxx xxxxxxxxx xxxxxx, xxxxx xx významné x xxxxxxxx zajištění xxxxxxxxxxxx bezpečnosti regulované xxxxxx.
XXXX XXXXX
XXXXXXXXXXXX XXXXXXXX
XXXXX X
Xxxxxxxxxxx xxxxxxxx
§3
Xxxxxx řízení xxxxxxxxxxx xxxxxxxxx
Xxxxxxx xxxxx x xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx
x) xxxxxxx xxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx x zajištění xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx,
x) xxxx xxxxxx xxxxx §8,
c) xxxxxx x provádí xxxxxxxxx xxxxxxxxxxxx opatření xxxxxxxxx x zajištění xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx služby xx základě xxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxx x xxxxxx xxxxx,
x) xxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxx, xxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxx potřeby, práva x xxxxxxxxxx xx xxxxxx k xxxxxx xxxxxxxxxxx informací, a xx xxxxxxx bezpečnostních xxxxxx x xxxxxxxx xxxxxxxxx xxxxx stanoví xxxxxxxxxxxx politiku a xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxx §6,
x) xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx §16,
x) xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx systému xxxxxx bezpečnosti xxxxxxxxx, xxxxx obsahuje
1. xxxxxxxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx směřujících x xxxxxxxxx kybernetické xxxxxxxxxxx regulované xxxxxx,
2. xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxx §8 xxxx. 1 xxxx. x),
3. xxxxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx,
4. xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,
5. xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací xxxxxxxxxxx xxxxx xxxxxx xxxxxxx,
6. xxxxxxxxx xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx xx oblast kybernetické xxxxxxxxxxx x xx xxxxxxxxxxx xxxxxx podle §15 x
7. xxxxxxxxx xxxxxxxxxx xxxx xxxxx §11,
x) xxxxxxxx zprávu x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací xx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx podle xxxxxxx x),
x) xxxxxxxxxxx xxxxxx řízení bezpečnosti xxxxxxxxx a relevantní xxxxxxxxxxx xx xxxxxxx
1. xxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,
2. xxxxxxxx xxxxxxxxxxx účinnosti xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
3. xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx na xxxxxxxxxxx xxxxxx x
4. xxxxxxxxxxx xxxxxxxxxx změn,
i) xxxx xxxxxx a zdroje xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x zaznamenává xxxxxxxx xxxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxx a
j) xxxxxxx xxxxxx xxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxx písmene x).
§4
Xxxxxxxxx xx vrcholné xxxxxx
(1) Statutární xxxxx xxxxxxx xxxxx xxxx xxxx osoba anebo xxxxxxx osob x xxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxx (xxxx xxx „xxxxxxxx xxxxxx“) x xxxxxxx xx systém xxxxxx xxxxxxxxxxx xxxxxxxxx
x) prokazatelně xxxxxxxxx xxxxxxx podle §10 odst. 3 xxxx. a),
b) xxxxxxx xxxxxxxxx bezpečnostní xxxxxxxx x xxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx §3, xxxxxxxxxxxx xx xxxxxxxxxxxx směřováním xxxxxxx xxxxx,
x) zajistí xxxxxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx do xxxxxxx xxxxxxx osoby,
d) xxxxxxx dostupnost xxxxxx xxxxxxxxxx xxx xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxx xxxxxxxxxxx a xxxxxxx xxxxxxx osoby x xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx dosažení xxxxx x xxxx xxxxxxxxx,
x) xxxxxxx xxxxxxx x xxxxxxxx xxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx,
x) xxxx x xxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xx xxxxxx xx xxxxxxxxxxx xxxxxxx dopadů xxxxx §15,
i) zajistí xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx, plánů obnovy x xxxxxxx xxxxxxxxx xx xxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx,
x) xxxxxxxxx xxxxx zastávající xxxxxxxxxxxx xxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxxx,
x) zajistí xxxxxxxxx xxxxxxxx xxx určení xxxxxxxxxxxxxx x xxxx, xxxxx xxxxx xxxxxxxx xxxxxxxxxxxx xxxx,
x) xxxxxxx, xxx xxxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxxxx, xxxx xxxxxxxxxxxxx bezpečnostní xxxx a dodavatelů, x
x) xxxxxxx xxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxx xxxx x zdroje, xxxxxx xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx jejich xxxx a plnění xxxxxxxxxxxxx xxxxx.
(2) Xxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxxxxx
x) xx zprávou x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xx zprávou o xxxxxxxxx xxxxx,
x) x xxxxxx xxxxxxxx xxxxx,
x) x výsledky xxxxxxx xxxxxx a
e) s xxxxxxxx auditů kybernetické xxxxxxxxxxx a xxxxxxx x oblasti kybernetické xxxxxxxxxxx.
(3) Xxxxxxxx xxxxxx xxxxx xxxxx xxx xxxxxx xxxxxxxxxxxx bezpečnosti x xxxx jeho xxxxx, přičemž
a) xxxxxxx, xx členem xxxxxx xxx xxxxxx kybernetické xxxxxxxxxxx xxxx alespoň 1 xxxx vrcholného xxxxxx nebo jím xxxxxxxx xxxxx x xxxxxxx kybernetické xxxxxxxxxxx,
x) xxxx práva a xxxxxxxxxx výboru xxx xxxxxx kybernetické bezpečnosti x xxxx členů, xxxxxxxxxxx se xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xxxxxxx konání xxxxxxxxxxxx xxxxxxx xxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxx,
x) xxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxx jednání xxxxxx xxx xxxxxx xxxxxxxxxxxx bezpečnosti a
e) xxxxxxx, xx xxxxx xxx řízení kybernetické xxxxxxxxxxx xx xxxxxx x xxxx x xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxx pro celkové xxxxxx x xxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx a xxxx xxxxxxxx xx xxxxxxxxxxxx xx řízení a xxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx bezpečností.
(4) Xxxxxxxx xxxxxx xxxx xxxxx, xxxxxx vymezení xxxxxx xxxx a xxxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxx xxxxxx bezpečnosti xxxxxxxxx, xxxxx xxxxx xxxxxxxx xxxxxxxxxxxx xxxx
x) xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxxxx xxxxxx x
x) xxxxxxxx xxxxxxxxxxxx bezpečnosti.
(5) Xxxxxxxx vedení xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxx xxxxxxxxx x xxxxxxxx 4 xxxx. a) x x).
§5
Stanovení xxxxxxxxxxxxxx xxxx
(1) Xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx
x) xx pověřen řízením xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, přičemž výkonem xxxx role xxxx xxx pověřena xxxxx, xxxxx xx pro xxxx xxxxxxx vyškolena x xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxx kybernetické xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx po xxxx xxxxxxx 3 xxx,
x) xxxxxxxx xx xxxxxxxxxx informování xxxxxxxxxx xxxxxx x
1. xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxx xxxx xxxxxxxxxxxx x
2. xxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx,
x) nesmí xxx pověřen xxxxxxx xxxx odpovědných za xxxxxx xxxxxxxxxxx aktiv xxxxxxxxxx xxxxxx.
(2) Architekt xxxxxxxxxxxx xxxxxxxxxxx je xxxxxxx k xxxxxxxxx xxxxxx implementace bezpečnostních xxxxxxxx xxx, xxx xxxx zajištěna xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx služby, xxxxxxx výkonem xxxx xxxx xxxx xxx xxxxxxxx osoba, která xx pro xxxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxx způsobilost xxxxx x navrhováním xxxxxxxxxxxx xxxxxxxxxxxxxx opatření x xxxxxxxxxxxx bezpečné xxxxxxxxxxxx v xxxxx xxxxxxx 3 let.
(3) Xxxxxx xxxxxx xx xxxxxxx k xxxxxxxxx xxxxxxx, xxxxxxx x xxxxxxxxxx xxxxxx.
(4) Xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx
x) xx xxxxxxx prováděním auditu xxxxxxxxxxxx bezpečnosti, xxxxxxx xxxxxxx této xxxx xxxx xxx xxxxxxxx xxxxx, xxxxx je xxx xxxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxx xxxxxxx 3 xxx,
x) xxxxxxxx, xx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx nestranné, x
x) xxxxx xxx xxxxxxx výkonem xxxxxx xxxxxxxxxxxxxx xxxx.
§6
Xxxxxx bezpečnostní xxxxxxxx x xxxxxxxxxxxx dokumentace
(1) Xxxxxxx osoba xxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxx k xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxx xxxxxxxxxxxx politiku x xxxxxxxxxxxx dokumentaci x xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx uvedeným x §3 xx 27.
(2) Xxxxxxx osoba xxxxxxxx xxxxxxxx a postupy xxxxxxxxx v bezpečnostní xxxxxxxx x bezpečnostní xxxxxxxxxxx xxxxx odstavce 1.
(3) Xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx bezpečnostní xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxx xxxxxxx zahrnuje xx xxxxxxxx dokumentace, xxxxxxxx x postupů.
(4) Xxxxxxx xxxxx xxxx xxxxx xxxxxxxxxx xx xxxxxxxxxx xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 3.
(5) Xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxx xxx řízeny tak, xxx xxxx
x) xxxxxxxx x xxxxxxxxxxxx xxxx xxxxxxxx xxxxxx,
x) xxxxxxx xxxxx x xxxxx xxxxxxx xxxxx xxxxxxxxxxx x xxxxxxx, xxxxxxxxxxxx x xxxxxxxxx x xxxx xxxxxxxxxx,
x) xxxxxxxxx xxxxxxxx dotčeným osobám,
d) xxxxxxxx z xxxxxxx xxxxxxxxxx, integrity a xxxxxxxxxxx x
x) xxxxxxxxx x xxxx xxxxxxxx xxxxx, xxxxxxx, xxxxxx xxxxxxxxxxxxxxxxx a xxxxxxxxxxxx.
§7
Řízení aktiv
Povinná osoba x xxxxxxxxxx xx xxxxxxxxx xxxxxxx řízení xxxxxxxxxxxx xxxxxxxxxxx xxxxx §12 xxxxxx
x) xxxxxxx xxxxxxxx pro xxxxxxxx xxxxx,
x) stanoví metodiku xxx hodnocení aktiv xxxxxx stanovení xxxxxx xxxxx, alespoň x xxxxxxx xxxxxxxx x příloze č. 1 x xxxx xxxxxxxx,
x) eviduje xxxxxxx xxxxx xxxxx §4 xxxx. 4 xxxx. x),
x) hodnotí xxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxx, integrity x xxxxxxxxxxx a zařadí xx xx jednotlivých xxxxxx xxxxx xxxxxxx x),
x) posuzuje xxx xxxxxxxxx xxxxxxxxxx aktiv xxxxxxx xxxxxxx uvedené x příloze č. 1 x xxxx xxxxxxxx,
x) určuje x eviduje xxxxx xxxx xxxxxx, která xxxx vliv na xxxxxxxxxx regulované služby,
g) xxxxxxx xxxxxxxx xxxxxx x xxxxxxx xxxxxx xxxxxxx x xxxxxxxx xxxxx xx primární xxxxxx x
x) xxx xxxxxxxxxx xxxxxx xxxxx xxxxx xxxxxxx x) xxxxxxxxx a zavádí xxxxxxxx ochrany xxxxx xxx zabezpečení xxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx, která obsahují xxxxxxx
1. přípustné xxxxxxx xxxxxxxxx aktiv,
2. xxxxxxxx xxx manipulaci s xxxxxx, včetně pravidel xxx bezpečné elektronické xxxxxxx x fyzické xxxxxxxxx xxxxx,
3. pravidla xxx xxxxxxxxxxx xxxxxxxxx,
4. xxxxxxxx xxx xxxxxxxxxx xxxxx,
5. pravidla správy xxxxxxxxx xxxxx a
6. xxxxxxxx xxx určení xxxxxxx xxxxxxxxx xxxxxxxxx x xxx x xxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxx xxxxx, xxxxx xxxx nosiči xxxxxxxxx a xxx x ohledem na xxxxxx aktiv x xxxxxxx x přílohou č. 2 x xxxx vyhlášce.
§8
Řízení rizik
(1) Xxxxxxx xxxxx xxx řízení xxxxx x xxxxxxxxxx xx §7
x) xxxxxxx xxxxxxxx xxx xxxxxxxx x xxxxxxxxx xxxxx, xxxxxx xxxxxxxxx xxxxxxxx xxx akceptovatelnost rizik,
b) xxx xxxxxxxx xxxxx x xxxxxxx xx xxxxxx určuje xxxxxxxxxx xxxxxx x xxxxxxxxxxxxx; xxxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxx a xxxxxxxxxxxxx xxxxxxxxx x příloze č. 3 x xxxx xxxxxxxx,
x) provádí hodnocení xxxxx v xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxx x xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxx §11 odst. 1 xxxx. c), xxx xxxxxx xxxxxxxx
1. xxxxxxxxxx xxxxxx a xxxxxxxxxxxxx podle xxxxxxx x) a posoudí xxxxx dopady xx xxxxxx, přičemž xxxxxxx x hodnocení aktiv xxxxx §7,
2. významné xxxxx,
3. xxxxx xxxxxxxxxxx xxxxxxx xxxxx §12 xxxxxx,
4. xxxxxxxxxxxxx podle §20 xxxxxx,
5. kybernetické xxxxxxxxxxxx incidenty, xxxxxx xxxxx řešených,
6. xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x kontrol x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,
7. xxxxxxxx penetračního xxxxxxxxx x skenování xxxxxxxxxxxxx x
8. xxxxxxxx vyhodnocení xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací,
d) xxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxx v xxxxxxx přílohy č. 4 x xxxx xxxxxxxx,
x) xx xxxxxxx xxxxxxxxxxx xxxxxxxxx rizik xxxxx písmene c) xxxxxxxx zprávu o xxxxxxxxx rizik,
f) xxxxxxxx xx xxxxxxx xxxxxxxxxxxxxx xxxxxx a xxxxxxxx xxxxxxxxx rizik xxxxxxxxxx x xxxxxxxxxxxxxxxx, xxxxx xxxxxxxx přehled xxxxx xxxxxxxxxxxxxx opatření požadovaných xxxxx xxxxxxxxx, xxxxx
1. xxxxxx xxxxxxxxxx, včetně xxxxxxxxxx a uvedení xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, a
2. xxxx xxxxxxxxxx, xxxxxx xxxxxxx xxxxxx,
x) xx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxx x) x x xxxxxxx se xxxxxxxxxxx xxxxxxxx xxx akceptovatelnost xxxxx zpracuje xxxx xxxxxxxx rizik, který xxxxxxxx
1. xxxxx bezpečnostních xxxxxxxx pro xxxxxxxx xxxxx,
2. cíle a xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxx zvládání rizik,
3. xxxxxx osoby xxxxxxxxxxx xxxxxxxx bezpečnostních xxxxxxxx xxx xxxxxxxx xxxxx,
4. xxxxxxxxxxxxx xxxxxx, xxxxxxxx x xxxxxxxxx xxxxxx xxx xxxxxxxx bezpečnostních xxxxxxxx,
5. xxxxxxxxxx termín xxxxxxxx bezpečnostních xxxxxxxx,
6. xxxxx xxxxx xxxx xxxxxx a xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx x
7. xxxxxxxxx způsob xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.
(2) Xxxxxxx xxxxx v xxxxxxx x xxxxxx zvládání xxxxx xxxxxx bezpečnostní xxxxxxxx.
(3) Hodnocení xxxxx xxxx xxx xxxxxxxxx x jinými xxxxxxx, xxx xxx xx xxxxxxxxx x xxxxxxxx 1 xxxx. x), xxxxx povinná xxxxx xxxxxxx xxxxxxx xxxx xxxxx xxxxxx xxxxxxx xxxxxxxxx rizik x xxxxxxxxx x xxxxxxx x xxxxxxxxx 5 přílohy č. 4 k xxxx xxxxxxxx.
(4) Povinná osoba xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxx xx xxxxxxx xxxxxxxxxxx xxxxxx xxxxx.
§9
Xxxxxx dodavatelů
(1) Xxxxxxx xxxxx xxx řízení xxxxxxxxxx
x) xxxxxxx xxxxxxxx xxx xxxxxxxxxx, xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací,
b) xxxxxxxxxxxx xxxxxxxxx své xxxxxxxxxx x xxxxxxxx xxxxx xxxxxxx x) x xxxxxxxx xxxxxx xxxxxx xxxxxxxx,
x) řídí xxxxxx xxxxxxx x xxxxxxxxxx,
x) xxxxxxxxxxxx a xxxxxxx své xxxxxxxx xxxxxxxxxx xx xxxxxx §2 písm. h),
e) xxxxxxxxxxxx xxxxxxx informuje xxx xxxxxxxx xxxxxxxxxx x xxxxxx evidenci xxxxx xxxxxxx d),
f) xxxxxxx v souvislosti x xxxxxxx rizik xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx xxxxxxxxx s významnými xxxxxxxxxx obsahovaly xxxxxxxxxx xxxxxxxxxx uvedená v příloze č. 5 x této xxxxxxxx, a
g) xxxxxxxxxx xxxxxxxxxxx plnění xxxxx x xxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací.
(2) Xxxxxxx xxxxx u xxxxxxxxxx xxxxxxxxxx dále
a) xxxxxxx v xxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxx x xxxxxxxx xxxxxxxxx xxxxxxx2) xxxx xxxx uzavřením smlouvy xxxxxxxxx rizik xxxxxxxxxxxxx x plněním podle přílohy č. 4 k xxxx xxxxxxxx,
x) stanoví v xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxx xxxxx xxxxxxxx xxxxxxxxxxxx za zavedení x xxxxxxxx bezpečnostních xxxxxxxx,
x) xxxxxxx pravidelné xxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx u xxxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxx xxxx xxxxxx xxxxx xxxxxx x
x) zajistí x xxxxxx xx xxxxxx x zjištěné xxxxxxxxxx xxxxxx xxxxxx, xxxxx xxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx.
(3) Xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 1 písm. x) xxxx
x) xxxxxxxxxxxxx xxxxx povinné xxxxx, xxxxxx xxxxxxx, xx xxxxxxx xxxxx xx xxxxxxxxxxxxxx regulované xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx,
x) název xxxxxxxxxx xxxxxx xxxxxxx xxxxx,
x) xxxxxxxxxxxxx údaje významného xxxxxxxxxx x
x) prohlášení, xx xxxxxxxxx xx xxx xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxx.
§10
Xxxxxxxxxx xxxxxxxx zdrojů
(1) Xxxxxxx osoba v xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx x ohledem xx xxxx x xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx stanoví xxxx rozvoje bezpečnostního xxxxxxxx, xxxxx xxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxx, obsahu x xxxxxxx xxxxxxx a xxxxxxx xxxxx xxxxxxxx 2.
(2) Xxxxxxx xxxxx xxxxxx xx xxxxx xxxxxxx bezpečnostního xxxxxxxx
x) xxxxxxx vrcholného xxxxxx x xxxx xxxxxxxxxxxx x bezpečnostní politice, xxxxxxx x xxxxxxxxx xxxxxxx řízení bezpečnosti xxxxxxxxx a řízení xxxxx,
x) xxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx a xxxx xxxxxxxxxxxxx bezpečnostní role x xxxxxx povinnostech x x xxxxxxxxxxxx xxxxxxxx,
x) xxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx a xxxx zastávajících xxxxxxxxxxxx xxxx,
x) xxxxxxxx xxxxxx xxxxxxxxxx xxxxx x xxxxxxx s §19 x
x) relevantní xxxxxx xxxxxxx x příloze č. 6 x této xxxxxxxx.
(3) Xxxxxxx osoba x xxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxx
x) poučení vrcholného xxxxxx o xxxx xxxxxxxxxxxx, x xxxxxxxxxxxx xxxxxxxx xxxxxxx v xxxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxx a xxxxxx xxxxxxxxxx činností xxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxx postupů xxx řízení xxxxx x xxxxxx dopadů xx regulovanou xxxxxx,
x) xxxxxxx uživatelů, xxxxxxxxxxxxxx x xxxx zastávajících xxxxxxxxxxxx role o xxxxxx xxxxxxxxxxxx x x bezpečnostní xxxxxxxx xxxxxx vstupních x xxxxxxxxxxxx xxxxxxx,
x) pravidelná xxxxxxx xxxxxxx osobám xxxxxxxxxxxx xxxxxxxxxxxx role, xxxxxxx vychází z xxxxxxxxxx potřeb xxxxxxx xxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti, a
d) xxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx povědomí xxxxxxxxxxx x souladu x jejich pracovní xxxxxx nebo služebním xxxxxxxxx.
(4) Xxxxxxx xxxxx x xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx
x) xxxx xxxxx odpovědné za xxxxxxxxx jednotlivých činností, xxxxx jsou x xxxxx xxxxxxx bezpečnostního xxxxxxxx xxxxxxx,
x) xxxxxxx x souladu s xxxxxx rozvoje bezpečnostního xxxxxxxx provedení xxxxxxx x xxxxxxx xxxxx xxxxxxxx 3,
c) pravidelně xxxxxxx účinnost xxxxx xxxxxxx bezpečnostního xxxxxxxx, xxxxxxxxxxx poučení, xxxxxxx x dalších činností xxxxxxxxx se xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
x) xxxxxxx xxxxxxxx dodržování xxxxxxxxxxxx xxxxxxxx xx strany xxxxxxxxx, xxxxxxxxxxxxxx x xxxx xxxxxxxxxxxxx bezpečnostní xxxx,
x) xxxx pravidla x xxxxxxx pro xxxxxx xxxxxxx porušení xxxxxxxxxxx bezpečnostních xxxxxxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x osob xxxxxxxxxxxxx xxxxxxxxxxxx role x
x) xxxxxxx xxxxxxxxx xxxxxx činností x xxxxxxx xxxxxxxx nebo xxxxx smluvního xxxxxx x xxxxxxxxxxxxxx x xxxxxxx zastávajícími xxxxxxxxxxxx xxxx.
(5) Xxxxxxx osoba xxxx x xxxxxxx x xxxxxxx xxxxx xxxxxxxx 3 xxxxxxxx, xxxxx obsahují xxxxxxx xxxxxxx x xxxxxxx xxxxxx xxxxxxx xxxx, xxxxx poučení a xxxxxxx xxxxxxxxxxx.
§11
Xxxxxx změn
(1) Xxxxxxx xxxxx při xxxxxx xxxx x aktiv
a) xxxxxxx xxxxxxxx, postupy x xxxxxxxx pro xxxxxx xxxxxxxxxx xxxx,
x) xxxx xxxxx, které xxxx xxxx xxxxx xxx xxxx xx xxxxxxxxxxxxx xxxxxxxxxx,
x) určuje x změn určených xxxxx písmene x) xxxxxxxx xxxxx x xxxxxxx se xxxxxxxxxxx xxxxxxxx, xxxxxxx x xxxxxxxx xxx určení xxxxxxxxxx změn xxxxx xxxxxxx a).
(2) Povinná xxxxx u xxxxxxxxxx xxxx
x) dokumentuje jejich xxxxxx,
x) řídí rizika xxxxxxx x xxxxxxxxxx xxxxxxx,
x) xxxxxxx bezpečnostní xxxxxxxx za xxxxxx xxxxxxx všech nepříznivých xxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx,
x) xxxxxxxxxxx xxxxxxxxxxxx x provozní xxxxxxxxxxx,
x) zajistí jejich xxxxxxxxx xxxx xxxxxxxx xx xxxxxxx x
x) xxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx.
(3) Xxxxxxx xxxxx xx xxxxxxx xxxxxxxx xxxxxx xxxxx xxxxx xxxxxxxx 2 písm. x) xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx testování; xxxxx xxxxxxxx x provedení xxxxxxxxxxxx xxxxxxxxx, postupuje xxxxx §24 xxxx. 5.
§12
Akvizice, xxxxx a xxxxxx
(1) Povinná xxxxx x souvislosti x xxxxxxxxxx akvizicí, vývojem x údržbou aktiv
a) xxxx xxxxxx,
x) xxxx xxxxxxxx změny podle §11,
x) xxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxx x relevantní xxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx,
x) xxxxxx bezpečnostní xxxxxxxxx stanovené podle xxxxxxx c) do xxxxxxxxx xxxxxxxx, vývoje x údržby a
e) xxxxxxx xxxxxxxx provozního, xxxxxxxxxxxx, vývojového, xxxxxxxxxxx, xxxxxxxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxx, x xxxxxxx xxxxxxx xxxxxxxxx x dat, xxxxx xx x xxx xxxxxxxxx.
(2) Xxxxxxx xxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxxx aktiva
a) xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, zejména xx xxxxxx xxxxxxx xxxxxxxx uživatelů nebo xxxxxxxxxxxxxx, xxxxxx xxxxxxxxx xxxxx §19 xxxx. 2,
x) xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxx xxxxx §25 xxxx. 1 xxxx. x) x §25 xxxx. 3 xxxx. x) x
x) xxxxxxxxxx bezpečnostních xxxxxxxxxxx xx dobu xxxx xxxxxxxxx cyklu.
§13
Řízení přístupu
(1) Xxxxxxx xxxxx xx základě xxxxxxxxxxxxxx x xxxxxxxxxx xxxxxx řídí přístup x xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx slouží k xxxxxxxxx xxxxxxx přístupových x xxxxxxxxxxxxxx xxxxx, xxxxx jsou xxxxxxxxx xxx ověření xxxxxxxx xxxxx §19 x 20.
(2) Xxxxxxx xxxxx xxxx xxx xxxxxx xxxxxxxx x xxxxxxx
x) xxxx xxxxxxx na xxxxxxx xxxxxx xxxx xxxx,
x) xxxxxxx každému xxxxxxxxx a xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx x aktivům xxxxxxxxxx xxxxx x xxxxxxxxx na xxxxxx xxxxxxxx xxxxxx x xxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxxxx daného xxxx xxxx, xxxxxxx xxxxxxxx xxxxxxxxxxx a xxxxxxxxxxxxxxxx účty xxxxx xxxxx,
x) xxxx xxxxxxxxxxxxxx, xxxxxxxxxx xxxxx x xxxxxxxxx xxxx xxxxxxxxxxx xxxxx,
x) zavádí x xxxxxxx x písmenem x) bezpečnostní opatření xxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxx,
x) zavádí xxxxxxxxxxxx xxxxxxxx potřebná xxx xxxxxxxx používání xxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx, xxxxxxxxx i xxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxx, xxxxx povinná xxxxx nemá xx xxx xxxxxx,
x) xxxxx x xxxxxxxxxx používání xxxxxxxxxxxx prostředků x xxxxxxxx, xxxxx xxxxx xxx schopné překonat xxxxxxxxx xxxx aplikační xxxxxxxx,
x) xxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxx x xxxxxxxxx v xxxxxxx s xxxxxxxxx xxxxxx přístupu,
h) provádí xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx xxxxxx xxxxxxxxx xx skupin x xxxx,
x) zajistí bezodkladné xxxxxxxx xxxx xxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx při změně xxxxxx nebo zařazení xx xxxxxxx xxxxxx x rolí,
j) xxxxxxx xxxxxxxxxx xxxx a xxxxxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx xxx xxxxxxxx nebo xxxxx xxxxxxxxx vztahu, xx xxxxxxx xxxxxxx došlo xx xxxxxxx přístupu x xxxxxxx,
x) xxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxx xxxxxxxxxxxx práv x xxxxxxxxx x
x) využívá xxxxxxx xxx xxxxxx x xxxxxxxxx identity xxxxx §19 a xxxxxxx pro řízení xxxxxxxxxxxx xxxx x xxxxxxxxx xxxxx §20.
§14
Xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxx
(1) Xxxxxxx osoba při xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxx
x) xxxxxx xxxxxxx, xxxxxxxx x postupy xxx xxxxxxx, xxxxxxxxxxxxx x xxxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx x souladu x §21 až 23,
x) zavede procesy, xxxxxxxx x postupy xxx xxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxx xxxxxxxxxxxx xxx
1. detekci, xxxxxxxxxxxxx x xxxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx událostí a
2. xxxxxxxxxx x zvládání xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxx a xxxxxxxx xxxxxxxx x xxxxxxx xxx identifikaci, sběr, xxxxxxx x uchování xxxxxxxxxxx podkladů potřebných xxx xxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxx xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx podle §21,
x) xxxxxxx, xx xxxxxxxxx, xxxxxxxxxxxxxx, xxxxx zastávající xxxxxxxxxxxx role, xxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxxx neobvyklé xxxxxxx xxxxxxxxxxx xxxxx x podezření na xxxxxxxxxxxxx,
x) zajistí xxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních událostí, xxx xxxxxxx xxxx xxx rozhodnuto, xxx xxxx být xxxxxxxxxxxxx xxxx kybernetické xxxxxxxxxxxx xxxxxxxxx,
x) zajistí xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů xxxxx stanovených xxxxxxx,
x) xxxxxxx xxxxxxxxxxxx opatření xxx odvrácení a xxxxxxxx dopadu xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
x) zajistí xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx podle §15 xxxxxx,
x) xxxxxxxx x xxxx xxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxx xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx a x jejich zvládání,
m) xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx dopadem xxxxx §16 xxxxxx, xxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx, pokud je xxxxx, a
n) vyhodnotí xxxxxxxx xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx x xx základě xxxxxxxxxxx xxxxxxx xxxxx bezpečnostní xxxxxxxx k zamezení xxxxxxxxx řešeného xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, popřípadě xxxxxxxxxxx xxxxxxxxx bezpečnostní xxxxxxxx.
(2) Povinná osoba xxxx xxx detekci x vyhodnocování kybernetických xxxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxx §21 x 23.
§15
Xxxxxx kontinuity xxxxxxxx
Xxxxxxx xxxxx xxx xxxxxx xxxxxxxxxx xxxxxxxx
x) stanoví xxxxxxxx pro provedení xxxxxxx dopadů,
b) xxxxxxx xxxxxxx dopadů, xxxxxxxxxxx x xxxxxxxxxxx možné xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx x zohlední xxxxxxxxx rizik xxxxx §8,
x) xx xxxxxxx xxxxxxx xxxxxxx dopadů x xxxxxxxxx rizik xxxxx xxxxxxx b) xxxxxxx xxxx xxxxxx xxxxxxxxxx činností xxxxxx xxxxxx
1. minimální úrovně xxxxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxx pro xxxxxxx, xxxxxx a xxxxxx xxxxxxxxxx služby,
2. xxxx xxxxxxxx xxxxx, xxxxx xxxxx xxxx xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx obnovena minimální xxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxx služby, a
3. xxxx obnovení xxx xxxx xxxxxx období, xx xxxxx xxxx xxx xxxxxx xxxxxxxx xxxx po xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx xx xxxxxxx technického xxxxxx,
x) stanoví politiku xxxxxx xxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxx xxxxxxxx xxxx xxxxx písmene x), a xxxxxxx xxxxx x povinnosti xxxxxxxxxxxxxx x xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx,
x) xxxxxxxxx, xxxxxxxxxxx x xxxxxxxxxx xxxxxxx plány xxxxxxxxxx xxxxxxxx x xxxxx xxxxxx související x xxxxxxxxxxxx xxxxxxxxxx xxxxxx x
x) xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxx xxxxx §26.
§16
Provádění xxxxxx xxxxxxxxxxxx xxxxxxxxxxx
(1) Povinná xxxxx xxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(2) Xxxxxxx osoba xxx xxxxxx xxxxxxxxxxxx bezpečnosti
a) xxxxxxxx, zda xxxx xxxxxxxx bezpečnostní opatření xxxxxxxxxx xxxxxxx a xxxxx xxxxxxxxx,
x) xxxxxxxx xxxxxx xxxxxxxxxx bezpečnostních xxxxxxxx x xxxxxxxx xxxxxxxx, xxxxxxxxx předpisy, xxxxxxxxx xxxxxxx x xxxxxxxx praxí x
x) xxxxxxx x xxxxxxxxxxx xxxxx dodržování xxxxxxxx x xxxxxxx stanovených x xxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx x xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx 3 xxxx. b).
(3) Xxxxxxx xxxxx
x) zahrne xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx xxxxx odstavce 2 xx
1. xxxxx xxxxxxx xxxxxxxxxxxxxx povědomí,
2. řízení xxxxx a
b) stanoví xx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 2 xxxxxxxx xxxxxxxx xxxxxxxx, xxxxx budou xxxxxxx xxx xxxxxxxxxx xxxxxxx.
(4) Xxxxx kybernetické xxxxxxxxxxx xxxxx xxxxxxxx 2 xx prováděn
a) xxx xxxxxxxxxx xxxxxxx, x xx x xxxxx xxxxxx xxxxxxx,
x) v xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx za 2 xxxx a
c) v xxxxxxx s plánem xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(5) Xxxx-xx v odůvodněných xxxxxxxxx možné provést xxxxx x xxxxx xxxxxxx xxxxx odstavce 2 xx xxxxx xxxxx odstavce 4 xxxx. x), je xxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xx systematických xxxxxxx xxx, aby xxx xxxxxxx celý xxxxxx xxxxxx podle xxxxxxxx 2 xxxxxxx jednou xx 5 xxx.
(6) Xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxxx xxxxxx xxxxxxxxxx podmínkám xxxxxxxxxx x §5 xxxx. 4, která xxxxxxxxx xxxxxxx správnost x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.
XXXXX XX
Xxxxxxxxx opatření
§17
Fyzická xxxxxxxxxx
Xxxxxxx xxxxx x xxxxx xxxxxxx xxxxxxxxxxx
x) xxxxxxxxx xxxxxxxxx, xxxxxxxx, xxxxxxxx aktiv, neoprávněným xxxxxxx do xxxx x xxxxxxxx bezpečnosti xxxxxxxxxxx regulované xxxxxx,
x) xxxxxxx fyzický xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx, xx které xxxx xxxxxxxxxx xxxx zpracovávány xxxxxxxxx x xxxx, xxxx ve které xxxx xxxxxxxx technická xxxxxx xxxxxxxxxx xxxxxx,
x) xxxxxxx fyzické xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxx b) x xxxxxxx na hodnocení xxxxxxxxxx technických aktiv xx xxxxxxxxxxxx úrovní xxxxxxx xxxxxxx x xxxx stanovené xxxxxxx xxxxxxxxxxxx xxxxxxxxx a xxxxxx xxxxxx xxxxxxx xxxxxxx dokumentuje a
d) xxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxx na xxxx xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxx c) xxxxxxxxxx xxxxxxxxxxxx opatření xxxxxxx xxxxxxx
1. k xxxxxxxx xxxxxxxxxxxxx vstupu,
2. k xxxxxxxx xxxxxxxxx, odcizení, xxxxxxxx aktiv, xxxxxxxxxxxx xxxxxxx xx xxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx regulované xxxxxx,
3. x xxxxxxxxx fyzické xxxxxxx xxxxx x xxxxxx xxxxxxxxxxxx xxxxxxx,
4. xxx xxxxxxxxx xxxxxxx xxxxxxxx fyzického xxxxxxxxxxxxxx xxxxxxxxx a
5. x xxxxxxxx xxxxxx x xxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.
§18
Xxxxxxxxxx xxxxxxxxxxxxx xxxx
Xxxxxxx xxxxx xxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx sítě, x to včetně xxxxxx xxxxxxxx xxxxxxxxx
x) xxxxxxx a dokumentuje xxxxxxxxxx xxxxxxxxxxx xxxx, xxxxxx xxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxxx, xxxxxxxxxxx, xxxxxxxxxxxxxxxxxx a jiného xxxxxxxxxxxx xxxxxxxxx,
x) zajistí xxxxxx xxxxxxxxxx x xxxxx xxxxxxxxxxx sítě,
c) xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxx,
x) zajistí řízení xxxxxxxx xxxxxx xxxxxxxxxxx xxxxx,
x) xxxxxxxx x xxxxxxx s xxxxxxx x) xx x) xxxxx takovou komunikaci, xxxxx xx xxxxxxxx xxx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxx,
x) zajistí x souladu x xxxxxxx c) a x) xxxxxx omezení xxxxxxxxxx a opětovné xxxxxxx xxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxx xx xxxxxxxxx době,
g) xxxxxxx xxxxxx xxxxxxxx odolných xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x §25 x xxxxxxxx protokolů xxxxxxxxx x xxxxxxxxx xxx xxxxxxx xxxxxxxxx x xxx,
x) využívá xxxxxxx, xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx, x
x) xxxxxxxxxxx topologii xxxxxxxxxxx sítě x xxxxxxxxxxxxxx.
§19
Xxxxxx a ověřování xxxxxxx
(1) Xxxxxxx xxxxx xxxxxxx xxxxxxx pro xxxxxx a ověření xxxxxxxx administrátorů, xxxxxxxxx x xxxxxxxxxxx xxxxx, xxxxx xxxxxxxxx
x) ověření xxxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxx,
x) xxxxxx xxxxx xxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxxxxx,
x) xxxxxxxx xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxxxxx údajů xxxx xxxxxxx a xxxxxxxxxxxxxx, které xx xxxxx xxxxxxx jejich xxxxxxxxx xxxx integritu,
d) xxxxxxxx ověření xxxxxxxx xx xxxxxxxxx xxxx xxxxxxxxxx,
x) xxxxxxxx xxxxxxxxxx xxx vytváření xxxxxxxxx xxxxxxxxxxxxxx xxxxx x xxx obnově xxxxxxxx x
x) centralizovanou xxxxxx xxxxxxx x xxxxxxx xx xxxxx mezi xxxxxx.
(2) Xxxxxxx xxxxx xxx ověření xxxxxxxx xxxxxxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx aktiv
a) xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, který xx založen xx xxxxxxxxxxxxx autentizaci s xxxxxxx xxxxx různými xxxx faktorů, nebo xxxxxxx autentizační xxxxxxxxxxx, xxxxx je xxxxxxx xx aktuálně xxxxxx xxxxxxxxxxx autentizaci založené xx xxxxxx nulové xxxxxx, x
x) xx xxxx splnění xxxxxxxxx xxxxx xxxxxxx a) xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxx.
(3) Xxxxxxx xxxxx xx doby xxxxxxx xxxxxxxxx xxxxx xxxxxxxx 2 xxxx. x) xxxx xxxxxxxx xxxxxxxxxxx xxxxx, xxxx a xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx xxxx xxxxxxxxx nesplňují, x xx xxxxxx xxxxxxxxxx.
(4) Xxxxxxx xxxxx xx xxxx xxxxxxx xxxxxxxxx podle odstavce 2 xxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx x hesla, xxx xxxxx xxxxxxx musí xxxxxxxxx xxxxxxxx
x) xxxxx xxxxx alespoň
1. 12 xxxxx pro xxxx xxxxxxxxx,
2. 17 znaků xxx účty administrátorů,
3. 22 xxxxx pro xxxx xxxxxxxxxxx xxxxx,
x) xxxxxxxxxx zadat xxxxx x xxxxx xxxxxxx 64 xxxxx,
x) xxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxx xxxxxx, xxxxxx x xxxxxxxxxxx xxxxx,
x) xxxxxxxxxx uživatelům x xxxxxxxxxxxxxxx xxxxx xxxxx, xxxxxxx období xxxx xxxxx xxxxxxx hesla xxxxx xxx kratší xxx 30 xxxxx,
x) xxxxxxx xxxxx xxxxx x xxxxxxxxx xxxxxxx xxxxxx za 18 xxxxxx x
x) neumožňující xxxxxxxxxx a xxxxxxxxxxxxxxx
1. xxxxxx si xxxxxxxxxx x často xxxxxxxxx xxxxx,
2. tvořit xxxxx xx xxxxxxx mnohonásobně xxxxxxxxxxx xx znaků, xxxxxxxxxxxxxx jména, xxxxxx xxxxxxxxxxxx pošty, xxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxx x
3. xxxxxxxx xxxxxxx dříve xxxxxxxxxxx xxxxx x xxxxxx xxxxxxx 12 xxxxxxxxxxx xxxxx.
(5) Povinná osoba x xxxxxxx x xxxxxxxxx 4 xxxxxxx
x) xxxxxxxxxxx xxxxxxxx změny xxxxxxxxx hesla xxxxxxxxx x xxxxxxxxxxxxxx xx xxxxxx xxxxxxxxxx,
x) xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxx technického xxxxxx,
x) xxxxxxxxx hesla účtu xxxxxxxxxxx xxxxxx xxxxxxxxx x náhodného řetězce xxxxxx x xxxxxxx xxxxxx, xxxxxx a xxxxxxxxxxx znaků,
d) bezodkladné xxxxxxxx xxxxx xxxxxxxxxxxx xxxxx x xxxxxxx xxxxxxxxx xxxxxxxxx na xxxxxxxx jeho xxxxxxxxxx,
x) xxxxxxxxx náhodného xxxxxxxxx xxxxx xxxx identifikátoru xxxxxxxxxx x vytvoření xxxx x obnovení xxxxxxxx x xxxxxxx xxxx xxxxxxxxx a
f) xxxxxxxxxxx xxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx x vytvoření nebo x obnovení přístupu xx xxxx prvním xxxxxxx xxxx xxxxxxxx xxxxxxx 24 xxxxx xx jeho vytvoření.
(6) Xxxxxxx osoba x xxxxxxxxxxxxxxxxxx účtu xxxxxxx xxxxxxxx xxx případ xxxxxx xx kybernetickém xxxxxxxxxxxxx xxxxxxxxx musí xxxxxxxx
x) bezodkladnou xxxxx xxxxxxxxx xxxxx,
x) vytvoření xxxxx náhodným xxxxxxxx xxxxxxxx x malých x velkých xxxxxx, xxxxxx a xxxxxxxxxxx xxxxx,
x) délku xxxxx xxxxxxxxx alespoň z 22 xxxxx,
x) xxxxxxxx xxxxxxx xxxxx,
x) omezení xxxxxxxxxx x xxxxx x xxxx heslem, xxx s xxxxx xxxxx a xxxx xxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxx xxxxx, x to x xxxxxxxx xxxxxxx xxxxxxxxx,
x) xxxxx xxxxx xx xxxx xxxxxxx, při xxxxxxxx xxxxx xxxxxxxxxx xxxx, v xxxxxxx xxxxxxxxx xxxxxxxxx xx xxxx xxxxxxxxxxxx xxxx x xxxxxxxxx alespoň xxxxxx xx 18 xxxxxx a
g) evidování xxxxxxxxxx x xxxxxx x manipulaci x xxxxx xxxxx x xxxx xxxxxx.
§20
Řízení přístupových xxxx x xxxxxxxxx
Xxxxxxx xxxxx xxx řízení přístupových xxxx x xxxxxxxxx xxxxxxx xxxxxxx,
x) xxxxx xx xxxxxxxxxxxxxx x xxxxxxx xx xxxxx xxxx xxxxxx,
x) xxxxxx xxxx práva xxx xxxxxxx x xxxxxxxxxxx xxxxxxx a
c) kterým xxxx xxxxxxxxx xxx xxxxx x zápis xxxxxxxxx a xxx x xxxxx xxxxxxxxx.
§21
Xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx
(1) Xxxxxxx osoba xxxxxxx xxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx
x) xxxxxxx x xxxxxxxx xxxxxxxxxxx xxx v xxxxx komunikační xxxx x xxxx xxxxxxxxxxxxx xxxxxx,
x) xxxxxxx x xxxxxxxx xxxxxxxxxxx dat xx síťovém perimetru xxxxxxxxxxx xxxx a
c) xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxx xxxxxxxxxxx sítě.
(2) Povinná xxxxx xxxxxxx x xxxxxxx xx xxxxx xxxx xxxxxx xxx xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx centrálně spravovaný xxxxxxx, xxxxx u xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx
x) nepřetržitou x automatickou xxxxxxx xxxx škodlivým xxxxx,
x) xxxxxx a xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx x datových nosičů,
c) xxxxxx xxxxxxxxxxxxx spouštění xxxxxx, zejména u xxxxxxxxxxxxx xxxxxxxx a xxxxxxxx nosičů,
d) xxxxxx xxxxxxxxx ke xxxxxxxxx xxxx,
x) řízení x xxxxxxxxx xxxxxxxxxx aplikací, xxxxxx služeb a xxxxxxx,
x) xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx x
x) xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxxxx xxxxx, xxxxxxxxxxxxxx x xxxxxxxxx.
(3) Povinná xxxxx xxxxxxx pravidelnou x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx podle xxxxxxxx 1 x 2, a xx xxxxxx xxxx xxxxxxxxx x detekčních xxxxxxxx.
§22
Xxxxxxxxxxxxx událostí
(1) Povinná xxxxx xx xxxxxxx xxxxxxxxx aktiv x xxxxx xxxxxxxxxxxxxx xxxxxx
x) xxxx xxxxxxxxx xxxxxx, x xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx, x
x) aktualizuje xxxxxx xxxxxxxxxxx xxxxx xxxxx xxxxxxxx 1 xxxx. x) x xxxxxxxxxxxx intervalech x xxx xxxxxxxxxx xxxxxxx.
(2) Xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxx
x) detekované xxxxx §21,
x) x xxxxx xxxxxxxxxxx sítě,
c) xx síťovém xxxxxxxxx x
x) xxxxxxxxxxx aktiv xxxxxxxx xxxxx xxxxxxxx 1 xxxx. x).
(3) Xxxxxxx xxxxx x xxxxx zaznamenávání xxxxxxxx xxxxx odstavce 2 xxxxxxxxxxx
x) xxxxxxxxxxxx a xxxxxxxxxxx xx xxxx xxxxx, x to xxxxxx xxxxxxxxxxx pokusů,
b) xxxxxxxxx x xxxxxxxxx xxxxxx x provedení xxxxxxxxxxxxx xxxxxxxx,
x) xxxxxxxxxx x xxxxxxxxx xxxxxx x xxxxxxxxxx x xxxx, xxxxxxxxxxx x xxxxx,
x) neprovedení xxxxxxxx x důsledku nedostatku xxxxxxxxxxxx xxxx xxxx xxxxxxxxx,
x) xxxxxxxx x xxxxxxxx xxxxxxxx technických xxxxx,
x) xxxxxxxx x xxxxxxx hlášení technických xxxxx,
x) xxxxxxxx x xxxxxxxxx xxxxxx x xxxxxxxx k záznamům xxxxxxxx,
x) manipulace a xxxxxxxxx pokusy x xxxxxxxxxx xx záznamy xxxxxxxx,
x) xxxxx a xxxxxxxxx xxxxxx x xxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxx x
x) další xxxxxxxx xxxxxxxxx, které mohou xxx xxxx na xxxxxxxxxx xxxxxxxxxx xxxxxx.
(4) Xxxxxxx xxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxx xxxxx odstavce 2 xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxx:
x) xxxxx x xxx včetně xxxxxxxxxxx xxxxxxxx xxxxx,
x) xxx xxxxxxxx,
x) xxxxxxxxxxxx xxxxxxxxxxxx technického xxxxxx, xxxxx xxxxxxx zaznamenalo, x xx x x xxxxxxx, xxx x komunikační xxxx xxxxxxx xx xxxxx xxxx xxxxxx identifikace,
d) xxxxxxxxxxxx xxxxxxxxxxxx účtu, xxx xxxxxx byla xxxxxxx xxxxxxxxx, x xx x v xxxxxxx, kdy x xxxxxxxxxxx síti dochází xx xxxxx xxxx xxxxxx identifikace,
e) jednoznačnou xxxxxxxxxxxx xxxxxxxx xxxxxxx, x xx x x případě, xxx x xxxxxxxxxxx xxxx xxxxxxx xx xxxxx xxxx xxxxxx identifikace, x
x) xxxxxxxxx xxxx xxxxxxxxxxx činnosti.
(5) Xxxxxxx xxxxx xxxx s xxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 2
x) xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxx, včetně xxxxxxx xxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxx změnou,
b) xxxxxxx x ohledem xx vazby mezi xxxxxx xxxxxxxxxxxxxx nástroj xxx xxxx x xxxxxxxxxx xxxxxxx těchto xxxxxxxx x
x) xxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxxx xx xxxx 18 xxxxxx.
(6) Povinná xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxx.
§23
Xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx
(1) Xxxxxxx osoba xxxxxxx nástroj pro xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx §21, xxxxx xxxxxxxxx
x) xxxx, vyhledávání x seskupování souvisejících xxxxxxx xx účelem xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
x) nepřetržité xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostech, xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxx a xxxxxxx xxxxxxxxxxxx osob x
x) xxxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx s xxxxx xxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx.
(2) Xxxxxxx xxxxx při xxxxxxxxx xxxxxxxx xxx nepřetržité xxxxxxxxxxxxx kybernetických bezpečnostních xxxxxxxx x xxxxxxx x odstavcem 1 xxxxxxx
x) omezení xxxxxxx xxxxxxxxxxx xxxx nežádoucího xxxxxxxxxxxxx kybernetických bezpečnostních xxxxxxxx,
x) xxxxxxxxxxx aktualizaci xxxxxxxxx xxxxxxxx xxxxxx xxxx pravidel pro xxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x
x) xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx pro xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx včetně xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxx a dalších xxxxxxxxxxxx xxxx.
(3) Povinná xxxxx zajistí xxxxxxxxx xxxxxxxxx xxxxxxxxx nástrojem xxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx nastavení xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx služby.
§24
Xxxxxxxxx xxxxxxxxxx
(1) Povinná xxxxx xxx zajištění xxxxxxxxxxx xxxxxxxxxx služby xxxxx technická aktiva, xxxxx xxxx jejich xxxxxxxx, xxxxxxxxxxx xxxx xxxxx osobou podporována x xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxx tato xxxxxx.
(2) Xxxxxxx osoba xx xxxx xxxxxx xxxxx xxxxxxxx 1 xxxxxx bezpečnostní opatření, xxxxx xxxxxx xxxxxxxx xxxx xxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx, a xxxxxxx xxxxxxxxx xxxxxx,
x) která xxx nejsou výrobcem, xxxxxxxxxxx xxxx xxxxx xxxxxx xxxxxxxxxxx x
x) xx xxxxx xxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(3) Xxxxxxx osoba v xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxxx, xxxxxxxxx, xxxxxxxxx x přenášených xxxxxxxxxxxxxx xxxxxx xxxx
x) neoprávněnou xxxxxxxx x
x) popřením xxxxxxxxxxx xxxxxxxx.
(4) Xxxxxxx xxxxx x xxxxx xxxxxxxxx xxxxxxxxxxxxx technických xxxxx
x) xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx technických xxxxx xxxxxxxxxx xxxxxx
1. x vnitřní x xxxxxx komunikační xxxx x
2. xxxxxxx xxxxxx xxxxx.
x) xxxxxxxx výsledky xxxxxxxxx xxxxxxxxxxxxx technických xxxxx x rámci xxxxxx xxxxx xxxxx §8 x zavádí xxxxxxxxxxxx xxxxxxxx na xxxxxxx xxxxxxxxxx xxxxxxxx.
(5) Xxxxxxx osoba v xxxxx xxxxxxxxxxxx testování
a) xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxx xx xxxxxxxxx xxxxxx aktiv a xxxxxxxxx xxxxx
1. x xxxxxxx x xxxxxx xxxxxxxxxxx xxxx,
2. xxxx xxxxxx xxxxxxxx xx xxxxxxx x
3. x xxxxxxxxxxx s xxxxxxxxx xxxxxx xxxxx §11 xxxx. 3,
x) xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxx xxxxxx xxxxx xxxxx §8 x xxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxx,
x) provádí v xxxxxxx x xxxxxxxxx 5 xxxx. a) xxxxx 1 xxxxxxxxxx xxxxxxxxxx xxxxxxxxx, a xx alespoň xxxxxx xx 2 xxxx,
x) x odůvodněných xxxxxxxxx, xxxxx xxxxxx xxxxxxx xxxxxxxxxx testování x xxxxxxx nebo xxxxxxxxx xxxxxxxxxx x xxxxxxxx 5 písm. x), xxxx rozdělit xxxx xxxxxxxxxx testování xx xxxxxxxxxxxxxx xxxxx. V xxxxxxx případě je xxxxx xxxxxxx penetrační xxxxxxxxx x rozsahu xxxxxxxxxx x odstavci 5 písm. a) xxxxxxxxxx xx 5 xxx,
x) u penetračních xxxxx x souladu x xxxxxxxxx 5 xxxx. a) xxxxxxx xxxxxx provedení x xxxxxxxxx xxxxxxx osoby xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx.
(6) Xxxxxxx xxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xx xxxxxxx provedeného xxxxxxxxx xxxxxxxxxxxxx nebo penetračního xxxxxxxxx xx xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx opatření.
§25
Xxxxxxxxxxxxxx xxxxxxxxx
(1) Xxxxxxx xxxxx při xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxx xxxxxxxxxx
x) xxxxxxx xxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxx bezpečné xxxxxxxxx x kryptografickými xxxxxxxxx x
x) xxxxxxxxxx xxxxxxxxxx x xxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxx Národním xxxxxx xxx kybernetickou a xxxxxxxxxx bezpečnost.
(2) Xxxxxxx xxxxx xxxxxxxxx bezpečnou
a) xxxxxxxx, audiovizuální x xxxxxxxx xxxxxxxxxx, a xx včetně x-xxxxxxx xxxxxxxxxx, a
b) xxxxxxxx xxxxxxxxxx x rámci xxxxxxxxxx.
(3) Xxxxxxx xxxxx x případě xxxxxxxxx xxxxxxxxxxxxxxxx klíčů a xxxxxxxxxxx xxx ochranu xxxxxxxxxxx xxxxx a xxxxxxxxxxx sítě používá
a) xxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx x xxxxxxxxxxx x
x) xxxxxxx xxx správu kryptografických xxxxx x xxxxxxxxxxx, xxxxx
1. xxxxxxx generování, xxxxxxxxxx, xxxxxxxx, změny, xxxxxxx xxxxxxxxx, zneplatnění xxxxxxxxxxx x řádnou xxxxxxxxx xxxxxxxxxxxxxxxx klíčů,
2. xxxxxx kontrolu x xxxxx x
3. xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx.
§26
Xxxxxxxxxxx xxxxxxxxxxx regulované xxxxxx
(1) Xxxxxxx osoba xxxxxx xxxxxxxxxxxx opatření xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx služby, kterými xxxxxxx
x) dostupnost xxxxxxxxxx xxxxxx podle xxxx xxxxxxxxxxx podle §15,
x) xxxxxxxx xxxxxxxxxx xxxxxx xxxx hrozbám x xxxxxxxxxxxxxx, xxxxx xx xxxxx xxxxxx xxxx xxxxxxxxxx x
x) redundanci xxxxx nezbytných pro xxxxxxxxxxx xxxxxxxxxxx regulované xxxxxx.
(2) Xxxxxxx osoba xxx zajišťování xxxxxxxxxxx xxxxxxxxxx služby x xxxxxxx x xxxxxxxxx 1 xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxx, xxxxxxxxx x xxx xxxxxxxxxx xxxxxxx xxx xxxxx xxxxxx regulované xxxxxx x xxxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx.
(3) Xxxxxxx xxxxx x xxxxx vytvářených xxxxx xxxxxxxx 2 xxxxxxx
x) xxxxxxxxxx testování jejich xxxxxxxxx, dostupnosti x xxxxxxxxxxxxxx,
x) dokumentování xxxxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxx 3 xxxx. x),
x) ochranu xxxxxxxxxx xxxxx a xxx x xxxx obsažených xxxx xxxxxxxxx xxxxxx xxxxxxxxx a xxxxxxxxxx, x to xxxxxxx xxxxxxxxxx těchto xxxxx x xxxxxxx s §25, x
x) xxxxxxx xxxxxxxxxx xxxxx x xxx x xxxx xxxxxxxxxx před xxxxxxxxx xxxxxx xxxxxxxxxxx.
(4) Povinná xxxxx pro xxxxxxxxxxx xxxxxxxxxxx regulované xxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx x nastavení xxxxxxxxxxx xxxxx x xxxxxxx xx xxxxxxxxx xxxxxx xxxxx a xxxxxxxxx rizik.
(5) Xxxxxxx xxxxx xx xxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xx xxxxxx prostředí xxxxx §18 xxxx. x).
§27
Zabezpečení xxxxxxxxxxxx, řídicích x xxxxxxxxx specifických xxxxxxxxxxx xxxxx
Xxxxxxx xxxxx xxxxxx požadavků xxxxxxxxx x §3 až 26 pro xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxx x obdobných xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxx využívá xxxxxxxx x zavádí xxxxxxxxxxxx xxxxxxxx, xxxxx zajistí
a) xxxxxxx fyzického xxxxxxxx x průmyslovým, xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxxx aktivům,
b) xxxxxxx xxxxxxxxx x xxxxxxxx x průmyslovým, řídicím x obdobným specifickým xxxxxxxxxx xxxxxxx,
x) segmentaci x xxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxx, řídicích x xxxxxxxxx specifických xxxxxxxxxxx xxxxx xx xxxxxx xxxxxxxxx x xxxxxxxxxx a xxxxxxxx xxxxxx komunikačních xxxx xxxxx §18,
x) xxxxxxx xxxxxxxxxx přístupů a xxxxxxxx správy průmyslových, xxxxxxxx a xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx aktiv, xxxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxx xxxxxxx xxxxx,
x) xxxxxxx xxxxxxxxxxxx průmyslových, xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxx x hrozeb x
x) xxxxxxxxxx x xxxxxx xxxxxxxxxxxx, xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxx zajištění xxxxxxxxxxx xxxxxxxxxx služby.
XXXX TŘETÍ
ZÁVĚREČNÁ XXXXXXXXXX
§28
Xxxxxxxxx xxxxxxxxxx
Xxxxxxx xxxxx, která xxxx xx xxx xxxxxxxxxxxxxxx dni xxxxxx xxxxxxxxx této xxxxxxxx xxxxxxx xxxx xxxxxx xxxxx §3 xxxxxx x. 181/2014 Sb., x xxxxxxxxxxxx xxxxxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx, které xx xxxxxxxx xxxxxxxxxx v xxxxxxx zavádění x xxxxxxxxx bezpečnostních xxxxxxxx xxxxx xxxxxxxx č. 82/2018 Sb., xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, ve znění xxxxxxx xxxxx xxxx xxxxxx xxxxxxxxx této xxxxxxxx, a xxxxx xx xxx nabytí xxxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxx, zavádí x xxxxxxx v xxxxxxx stanoveném xxxxxxx č. 264/2025 Sb., x kybernetické xxxxxxxxxxx do doby xxxxxxxx xxxx xxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxx č. 264/2025 Sb., x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx č. 82/2018 Sb., x xxxxxxxxxxxxxx opatřeních, kybernetických xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx x oblasti kybernetické xxxxxxxxxxx x xxxxxxxxx xxx (xxxxxxxx o xxxxxxxxxxxx bezpečnosti), xx xxxxx účinném xxxxx xxxx nabytí účinnosti xxxx xxxxxxxx.
XXXX XXXXXX
XXXXXXXX
§29
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxxxxxx 2025.
Ředitel:
Ing. Xxxxx x. x.
Příloha x. 1
Xxxxxxxxx xxxxx
(1) Xxxxxxx osoba xxx xxxxxxxxx xxxxx xxxxxxx xxxxxxxx alespoň x čtyřech xxxxxxxx xxxxxxxxx x xxxxxxxxx x. 1, 2 x 3 x xxxxxxxx xx, xxxx xxxxx xx xxxx xxxxxxxx bezpečnosti xxxxxxxxx x jednotlivých xxxxx.
(2) Xxxxxxx xxxxx xxxx xxxxxxxxx xxxxxx xxxxx xx xxxxxxxx xxxxxxxxxxx xxxx bezpečnostním xxxxxxxx. Xxxxxxx osoba xxxx xxxxxxxx xxxxxxx počet xxxxxx pro hodnocení xxxxx, než jaký xx uveden v xxxx příloze, dodrží-li xxxxxxxxxxx xxxxx xxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx x xxxxxxxxxx a xxxxxxxx xxx xxxxxxxxx aktiv, xxxxx xxxx xxxxxxx x této xxxxxxx.
(3) X xxxxxxxxxx aktiv xx zároveň xxxxx xxxxxxxxx xxxxxxx xxxxxxx xxxxxxx x xxxxxxx x. 4 - Xxxxxxx hodnocení xxxxxxxxxx xxxxx.
(4) Xxx hodnocení xxxxxxxxxx xxxxx xx xxxxx zohlednit xxxxxxx xxxxx xxxx xxxxxxxxxx x xxxxxxxxxx aktivy.
Tab. x. 1: Xxxxxxxx xxx xxxxxxxxx xxxxxxxxxx
Xxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxx xxx xxxxx xxxxxx xxxxxxx xxx xxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxx standardu xxx. Xxxxxxx Xxxxx Xxxxxxxx (XXX)3).
|
Xxxxxx |
Xxxxx |
Xxxxxxxx |
|
Xxxxx |
Xxxxxx xxxx xxxxxxx xxxxxxxxx nebo xxxx xxxxxx xx xxxxxxxxxx. Narušení důvěrnosti xxxxx neohrožuje oprávněné xxxxx xxxxxxx osoby. |
Není xxxxxxxxxx žádná xxxxxxx. X xxxxxxx sdílení xxxxxx informace, xxxx xxx xxxx xxxxxxxxx xxxx poskytována a xxxxxx xxx xxxxxxx. Xxxxxxxx xxxxxxx xx xxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx a/nebo xxxxxxxx xx xxxxxxx xxxxx xxxxxx xxxxx xxxxxxxxxxx dotčena. Xxxxxxxxx/xxxxxx xx úrovni Xxxxx - viz příloha č. 2. |
|
Xxxxxxx |
Xxxxxx xxxxxx xxxxxxx přístupná, xxxxxxx xxxxx xxxx xxxxxxxxxx žádným xxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxxxx. |
Xxx xxxxxxx xxxxxxxxxx xxxx využívány xxxxxxxxxx xxx řízení přístupu. X případě xxxxxxx xxxxxx xxxxxxxxx, xxxx xxx xxxx xxxxxxxxx xxxxxxx x xxxxx xxxxxxxxxx příjemce x xxxxxxxx xxxx s xxxxxxx partnerskými xxxxxxxx xxxxxxxx, avšak xxxxxx xxxxx veřejně xxxxxxxx xxxxxx; příjemce musí xxx xxxxxxx zajistit xxxxxxxxx xxxxxxxxxx. Likvidace/mazání xx xxxxxx Xxxxxxx - viz příloha č. 2. |
|
Xxxxxx |
Xxxxxx xxxxxx xxxxxxx xxxxxxxxx x xxxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxx, jinými xxxxxxxx xxxx smluvními xxxxxxxxxx (xxxxxxxxx xxxxxxxx tajemství, xxxxxx údaje). |
Pro xxxxxxx xxxxxxxxxx jsou využívány xxxxxxxxxx, xxxxx zajistí xxxxxx x xxxxxxxxxxxxx xxxxxxxx. Přenosy xxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxxxx pomocí kryptografických xxxxxxxxx. X xxxxxxx sdílení xxxxxx xxxxxxxxx, může xxx tato xxxxxxxxx xxxxxxx x xxxxx xxxxxxxxxx xxxxxxxx a xxxxx xxxxxxxxx xxxx xxxxx x xxxxx xxxxxxxxxx xxxxxxxx, x xx xxxxx xxxxxx, xxxxx splňují xxxxxx xxxx-xx-xxxx. Likvidace/mazání na xxxxxx Vysoká- viz příloha č. 2. |
|
Xxxxxxxx |
Xxxxxx nejsou veřejně xxxxxxxxx a xxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxx xxx xxxxx předchozí xxxxxxxxx (xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx, zvláštní xxxxxxxxx osobních xxxxx). |
Xxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx, které xxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxx. Xxxx xxxxxx ochrany xxxxxxxxxxx xxxxxxxx xxxxx ze xxxxxx xxxxxxxxxxxxxx. Xxxxxxx xxxxxxxxx xxxx chráněny xxxxxx kryptografických algoritmů. X xxxxxxx xxxxxxx xxxxxx xxxxxxxxx, xxxxxx xxx tato xxxxxxxxx xxxxxxxxxx xxxx osobě xxx té, xxxxx xxxx informace xxxxxx, xxxxxxx-xx xxxxxxxx stanoveny xxxxx xxxxx, xxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxxx. X xxxxxxx, xx xxxxxxxx považuje xx důležité informaci xxxxxxxxxx dalším xxxxxxxxx, xxx xxx učinit xxxxx se xxxxxxxxx xxxxxxx informace. Likvidace/mazání xx xxxxxx Xxxxxxxx - xxx příloha č. 2. |
Xxx. č. 2: Xxxxxxxx pro xxxxxxxxx integrity
|
Úroveň |
Popis |
Příklady |
|
Nízká |
Aktivum xxxxxxxxxx xxxxxxx x hlediska xxxxxxxxx. Narušení xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxx. |
Xxxx xxxxxxxxxx xxxxx xxxxxxx. |
|
Xxxxxxx |
Xxxxxxx xxxx xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxxxx xxxx xxxx x xxxxxxxxx oprávněných xxxxx xxxxxxx xxxxx x xxxx se xxxxxxxx xxxx závažnými xxxxxx xx xxxxxxxx xxxxxx. |
Xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx. |
|
Xxxxxx |
Xxxxxxx xxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx. Narušení xxxxxxxxx xxxxxx xxxx x poškození oprávněných xxxxx xxxxxxx xxxxx x xxxxxxxxxxx dopady xx primární aktiva. |
Pro xxxxxxx xxxxxxxxx xxxx xxxxxxxxx speciální prostředky xxxxxxxxxxxxxxx xxxxxxxx provedených xxxx x xxxxxxxx xxxx xxxxxxxxxxxxx xxxxx. Xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx algoritmů. |
|
Kritická |
Aktivum vyžaduje xxxxxxx x xxxxxxxx xxxxxxxxx. Narušení xxxxxxxxx xxxx k velmi xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx povinné osoby x xxxxxxx x xxxxx xxxxxxx dopady xx xxxxxxxx xxxxxx. |
Xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx. |
Xxx. x. 3: Xxxxxxxx xxx xxxxxxxxx dostupnosti
|
Úroveň |
Popis |
Příklady |
|
Nízká |
Narušení xxxxxxxxxxx xxxxxx, například x xxxxxxx výpadku x xxxxxxxxxx xxxxx, xx xxxxx xxxxxxxxxx a xxxx žádný nebo xxxxxxxxxxxx xxxxx na xxxxxxxxxxxx xxxxxxxxxxx službu. |
Pro xxxxxxx xxxxxxxxxxx je xxxxxxxxxxx pravidelné xxxxxxxxxx. Xxxxxxxxx xxxxxxxxxx xxxxxx xxxxx nemusí xxx xxxxxxx. |
|
Xxxxxxx |
Xxxxxxxx xxxxxxxxxxx aktiva xx nemělo xxxxxxxxx xxxx xxxxxxxxx jednoho xxxxxxxxxx dne, xxxxxxxxxxxxx xxxxxxx vede x xxxxxxx ohrožení xxxxxxxxxxx xxxxxxxxxx xxxxxx povinné xxxxx. |
Xxx ochranu dostupnosti xxxx využívány běžné xxxxxx zálohování x xxxxxx. Xx vhodné xxxxxxxx xxxxxxxxxx pro xxxx xxxxxx. |
|
Xxxxxx |
Xxxxxxxx dostupnosti xxxxxx xx nemělo xxxxxxxxx xxxx xxxxxxxxx xxxxxxxx xxxxx. Xxxxxxxx xxxxxxx je xxxxx xxxxx xxxxxxxxxx, xxxxxxx xxxx k xxxxxxx xxxxxxxx poskytování xxxxxxxxxx xxxxxx. Aktiva xxxx xxxxxxxxxx za xxxxx xxxxxxxx. |
Xxx xxxxxxx dostupnosti xxxx xxxxxxxxx xxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxx xxxxxx xxxx xxx podmíněna xxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxxxx aktiv. Je xxxxxx xxxxxxxx xxxxxxxxxx xxx tato xxxxxx, xxxxx xx xxxxx xxx xxxxxxxx xxxxxxx xxxx. x xxxxxx xxx. Xxxxxx-Xxxxxxx. |
|
Xxxxxxxx |
Xxxxxxxx xxxxxxxxxxx xxxxxx xxxx přípustné x x krátkodobá xxxxxxxxxxxx (x xxxx xxxxxxxx xxxxx) vede x vážnému ohrožení xxxxxxxxxxx zájmů povinné xxxxx. Xxxxxx xxxx xxxxxxxxxx xx xxxxxxxx. |
Xxx xxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxxxx systémy x xxxxxx poskytování xxxxxx xx xxxxxxxxxx x automatizovaná. Je xxxxxxxx zajistit xxxxxxxxxx xxx xxxx aktiva, xxxxx by mohla xxx zapojena xxxx. x režimu xxx. Xxxxxx-Xxxxxx (režimu vysoké xxxxxxxxxxx). |
Xxx. x. 4 Xxxxxxx xxxxxxxxx primárních xxxxx
Xxx xxxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx
|
Xxxxxxx |
Xxxxxxxx |
|
x) xxxxxx x xxxxxxxxxx xxxxxxxx údajů, zvláštních xxxxxxxxx osobních xxxxx |
Xxxx xxxxxxxx xxxxx xxxxxxx xxxxx. |
|
x) xxxxxx dotčených xxxxxxxx povinností xxxx xxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxxxx |
Xxxxxxxx xxxxxxxxxx xxxxxxxxxxx dokumenty na xxxxxxxxxxxx xxxxxx xxxxx, xxxxx xxxx xxx xxxxxxxxxxx xxxxxxxx vzdáleným xxxxxxxxx. Xxxxxxxx smlouvy x x ní xxxxxxxx xxxxxx. Xxxx obchodního xxxxxxxxx. Xxxxxxxx xxxxxxxxxxx a x xxxx xxxxxxxx xxxxxx. |
|
x) xxxxxx narušení vnitřních xxxxxxxx a xxxxxxxxxxx xxxxxxxx |
Xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx pro xxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxx. |
|
x) xxxxxxxxx xxxxxxxxx, xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxx a xxxxx xxxxxxxx ztráty |
Nedostupnost xxxxxxxxx x xxxxxxxxx xx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx. Xxxxxxxxxxxx informací x možných xxxxxxxxxx xxxxxxxxxxxxxx x x xxxx plynoucí ušlý xxxx. Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx, xxxx xxxx x xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx skutečnostech (xxxxxxx, xxxxxxxxxx xxxxxxxxxx xxx.). |
|
x) dopady na xxxxxxxxxxx důležitých xxxxxx |
Xxxxxxxx xxxxx xxxxxxxxx a xxxxxx vztažených xxxxxx x regulované xxxxxx x xxxxxxxx xxxx (xxxxx xxxxxxxxx) organizace. |
|
f) xxxxxx xxxxxxxx běžných xxxxxxxx |
Xxxxxxxx xxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxxx, správy xxxxx x autoparku, xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxx. |
|
x) dopady xx xxxxxxxxx xxxxxxx jména xxxx xxxxxxx dobré xxxxxxx |
Xxxxxxxxxx xxxxxxx. Xxxx xxxxxxxxx xxxxxxxxx. |
|
x) xxxxxx xx bezpečnost a xxxxxx xxxx |
Xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxx, xxxxxxx ke xxxxxxxxx xxxx, xxxxxxx xxxx. Xxxxxxx xxxxxxx x xxxxx xx životech. |
|
i) xxxxxx xx xxxxxxxxxxx xxxxxx |
Xxxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxx. Xxxx xxxxxxxxx od xxxxxxxx, který je xxxxxxxx mezinárodního koncernu. |
|
j) xxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxx |
Xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxx vlivem xxxx xxxxxxxxxxxxx. |
Xxxxxxx x. 2
Likvidace xxxxxxxxx x xxx
(1) Xxxx příloha udává xxxxxxxxxx xxxxxxx osoby x definování xxxxxxx xxxxxxxxx xxxxxxxxx x xxx, xxxxxx kopií x xxxxxxxxxxx aktiv, xxxxx xxxx xxxxxx xxxxxxxxx x xxx, x xxxxxxx xx xxxxxx hodnocení x xxxxxx xxxxx přílohy č. 1 x xxxx vyhlášce.
(2) Xxxxxxx xxxxx xxxxxxx xxxxxxxx x xxxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxx x dat, xxxxxx kopií a xxxxxxxxxxx aktiv, která xxxx nosiči xxxxxxxxx x xxx, x xxxxxxx s xxxxx xxxxxxxx. Xxx xxxxxx xxxxxxx xxxxxxxxxx podle xxxxxx xxxxxxxx předpisů.
(3) Xxxxxxxx x xxxxxxx xxx likvidaci xxxxxxxxx x xxx, xxxxxx xxxxx a xxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxx xxxxxxxxx x xxx, xxxx xxx xxxxxxxxx xxxxxxxxx podle xxxxxxxxx a xxxxxx xxxxx a xxxx xx xxxxxxx zohledňovat
a) xxxxxxx aktiva (xxxxxxx x xxxxxxx důvěrnosti),
b) xxxxxxxxxxx (xxxx nosičů xxxxxxxxx a dat),
c) xxx xx xxxxxx xxxxxxxxx a xxx xxxxxxx pod xxxxxx xxxxxxxxx xxxxxxx osoby xx xxxxxxx,
x) zda xxxx nosiče xxxxxxxxx x xxx součástí xxxxxxxxxxxx nebo xxxxxxxxx xxxxxxxxx,
x) xxxx osoba xxxx xxxxxxxxx xxxxxxxxx x xxx provádět (xxxxxxxxx interní xxxxxxxxxxx xxxx xxxxxxxxx),
x) xxxxxxxxxx xxxxxx potřebných xxx xxxxxxxxx (xxxxxxxxx xxxxxx, xxxxxx, xxxxxxxx, xxxxxxxxx),
x) xxxxx xxxxxxx xxxxxxxxx xxxxxxxxx a xxx xxxx xxxxxx xxxxxx x
x) xxxxx nosiče xxxxxxxxx a dat (xxxxxxxxx při poškození xxxxxx xxxxxx možné xxxxxx xxxxxxxx přepisu xxxxxxxxx a xxx, xxx xxxxxxx xx xxxxxxx fyzické likvidace).
(4) Xxxxxxx xxxxxxxxx xxxxxxxxx x dat, xxxxxx xxxxx x xxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxx informací x xxx:
x) Xxxxxxxxxx
1. Způsob xxxxxxxxx xxxxxx xxxxxxxxx x xxx tak, xxx byla xxxxxxxxxx (xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxxxx xx xxxxxx).
2. X xxxxxxx xxxxxxx xxxxxx xxxxxxxxx x dat xx možné s xxxxxxxxxxx xxxxxxxx úsilí xxxxxxxxx x xxxx xxxxxxx.
3. Xxxx xxxxxx xxxx vhodná xxx xxxxxx informací x xxx xxxxxxxxxxxx opětovný xxxxx.
4. Xxxxxxxxxx způsob xxx úroveň xxxxxxxxxx xxxxxx (vychází x přílohy č. 1 x xxxx xxxxxxxx): Xxxxx.
x) Xxxxxxxx
1. Xxxxxx likvidace xxxxxxx x opakovaném přepsání xxxxxxxxx x dat xxxxxxxxx xxxxxxxxx.
2. Volně xxxxxxxx nástroje xxxxxxxxxx xxxxxxxx po xxxxxxxx xxxxxxxx xxxxxxxxx x xxx.
3. Xxxxxxxx xxxx xxx nahrazeno xxxx xxxxxxxxxxx x bezpečnou xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx x zašifrovaným xxxxxxxxxx x xxxxx.
4. Tato xxxxxx xxxx xxxxxx xxx xxxxxxxxx xxxxxx, xxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx, xxxxxxxx xxx xxxxxx x xxxxxx xxxxxxxxx kapacitou.
5. Xxxxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxxx xxxxxx (vychází x přílohy č. 1 k xxxx vyhlášce): Xxxxx xx Xxxxxx.
x) Fyzická xxxxxxxxx
1. Xxxxxx likvidace xxxxxxxxxxx ve xxxxxxx xxxxxx xxxxxxxxx x xxx, xxxxxxxxx v xxxxxxxxx xxxxxx a xxxxxxxxxx xxxxxxx (xxxxxxxxx xxxxxxxxxxx nebo xxxxxxxxx xxxxxxxxx xx. xxxxxxxxx).
2. Xxxxx informací a xxx xx xxxxxxx xxxxxxxxx xxxxx xxxxx xxxxxx. Xxxxxxxxx x xxxx xxxx možné x xxxxxx xxxxxx xxxxxxx ani xxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxx.
3. Xxxxxxxxxx xxxxxx xxxxxxxxx xxx xxxxxx xxxxxxxxxx xxxxxx (xxxxxxx x přílohy č. 1 x xxxx xxxxxxxx): xxxxx až xxxxxxxx.
Xxxxxxx x. 3
Xxxxxxxxxxxxx x xxxxxx
Xxxx příloha xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx x xxxxxx, které xxxx xxxxxxx xxxxx xxxxxx při určování xxxxx, xxxxx jsou xxx xxxx xxxxxxx xxxxxxxxxx. Povinná osoba xxx xxxxx níže xxxxxxxxx xxxxxxxxx zranitelností x xxxxxx xxxx xxxxx konkrétní xxxxxx x zranitelnosti podle xxxxx xxxxxxxxxxxxxx potřeb.
Zranitelnosti
1. Xxxxxxxxxxxx xxxxxx aktiv,
2. xxxxxxxxxxx xxxxx,
3. nedostatečná xxxxxxx perimetru,
4. xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx, dodavatelů x xxxxxxxxxx xxxxxx,
5. xxxxxxxxxxxx xxxxxxxxxx,
6. xxxxxxxx xxxxxxxxx přístupových oprávnění,
7. xxxxxxxxxxxx xxxxxxx a xxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů,
8. nedostatečné xxxxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx x xxxxxxxxxxx odhalit činnost, xxxxx může xxx xxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxx,
9. xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx pravidel x postupů, xxxxxxxx xxxx xxxxxxxxxxxxx vymezení xxxx a povinností xxxxxxxxx, xxxxxxxxxxxxxx, osob xxxxxxxxxxxxx bezpečnostní xxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxx,
10. nedostatečná ochrana xxxxx,
11. xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx,
12. xxxxxxxxxxxx xxxx nezávislé xxxxxxxx,
13. xxxxxxxxxxx xxxxxxxx odhalení xxxxxxxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx, osob xxxxxxxxxxxxx bezpečnostní xxxx, xxxxxxxxxx x vrcholného xxxxxx,
14. xxxxxxxxxx zaměstnanců x xxxxxxxxx xxxxxxxx xxxxxx znalostí,
15. xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxx (xxxxxxxxx na xxxxx cizího xxxxx),
16. xxxxxxxx xxxxxx xx xxxxx xxxxx, x xxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxx xxxxxxxxxx povědomí, a
17. xxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx.
Xxxxxx
1. Xxxxxxxx xxxxxxxxxxxx xxxxxxxx, provedení xxxxxxxxxxxxx činností, zneužití xxxxxxxxx xx strany xxxxxxxxx, xxxxxxxxxxxxxx, xxxx xxxxxxxxxxxxx bezpečnostní xxxx, xxxxxxxxxx x vrcholného xxxxxx,
2. xxxxxxxxx xxxx xxxxxxx xxxxxxxxxxx anebo xxxxxxxxxxxx xxxxxxxx,
3. zneužití xxxxxxxx,
4. užívání xxxxxxxxxxxx xxxxxxxx v xxxxxxx x licenčními xxxxxxxxxx,
5. xxxxxxxx xxx,
6. xxxxxxxx xxxxxxx bezpečnosti,
7. xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxx služeb xxxx xxxxxxx elektrické xxxxxxx xxxx xxxxxx xxxxxxxxxx služeb,
8. xxxxxxxx xxxxxxxxxxx primárních xxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxx xxxxx České xxxxxxxxx,
9. xxxxxxxx nebo xxxxxxxxxxx modifikace informací,
10. xxxxxx, xxxxxxxx xxxx xxxxxxxxx xxxxxx,
11. xxxxxxxxxx xxxxxxxxx xxxxxxx ze xxxxxx xxxxxxxxxx,
12. xxxxxxxxx xx xxxxxx uživatelů, xxxxxxxxxxxxxx, osob zastávajících xxxxxxxxxxxx xxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxx,
13. xxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxxx,
14. dlouhodobé xxxxxxxxx xxxxxxxxxxx služeb xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxx služeb, xxxxxxx elektrické xxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxx,
15. xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx úrovní xxxxxxxx,
16. xxxxxx xxxxxxxxxxxx xxxx xxxxxx sociálního xxxxxxxxxxx, xxxxxxx špionážních xxxxxxx,
17. zneužití xxxxxxxxxxxxx xxxxxxxxxxx nosičů xxx,
18. xxxxxxxx (xxxxxxxxx, modifikace, xxxxxxxxx) elektronické xxxxxxxxxx, xxxxxxxxxxx služeb xxxx xxxxxx důležitých xxxxxx,
19. xxxxxxxxx na xxxxxxxxxx,
20. xxxxxxxx cizí xxxxxx xxxx xxx xxxxxxx x aktivům,
21. xxxxxxxxxxxx xxxx předání xxxxx xx xxxxxxx xxxxxxx xxxxxx xxxxx.
Příloha č. 4
Xxxxxxxxx xxxxx
(1) Xxxxxxxxxxx xxxxxxxxx xxxxxx pro xxxxxx xxxxxx xx xxxxxxxxx xxxxxxxx xxxxxxxx pro xxxxxxxxx xxxxx xxxxx §8.
(2) Xxxxxxx rizika xx nejčastěji vyjádřena xxxx xxxxxx, xxxxxx xxxxxxxxx xxxxxxx xxxxxx, xxxxxx x zranitelnost.
(3) Xxx hodnocení xxxxx xxx xxxxxx xxxxxx: Xxxxxx = xxxxxxx xxxxxx x xxxxxx x zranitelnost, případně xxxxx xxxxxx xxxxxxxxx xxxxxxx.
(4) Hodnota aktiva xx x tomto xxxxxxx xxxxxxxx x xxxxxxxxx aktiv podle přílohy č. 1 x této xxxxxxxx.
(5) V případě, xx xxxxxxx osoba xxxxxxx na základě §8 xxxx. 3 xxxxxx pro xxxxxxxxx xxxxx, xxxxx xxxxxxxxxxx xxxxxxxxx hrozby x xxxxxxxxxxxxx, xx možné xxxxxxxx xxx hodnocení xxxxxx x zranitelností xxxxxxx, xxxxxxxxx xxxxxxxx xxxxxxx kombinující hrozbu x zranitelnost. Xxxxxxxx xxxxxxx by nemělo xxxx xx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxx x zranitelnosti. Xx xxxxx xxxxxx xxx xxxxxx xxxxxxxxx xxxxxxxx, který zřetelně xxxxxxx xxx úroveň xxxxxx, xxx i xxxxxx zranitelnosti. Xxxxxxx xx postupuje x x xxxxxxxxx, kdy xxxxxxx xxxxx xxxxxxx xxxx počet xxxxxx xxx xxxxxxx xxxxx, xxxxxx, xxxxxxxxxxxxx x xxxxx.
Xxx. č. 1: Xxxxxxxx xxx xxxxxxxxx xxxxxx
|
Xxxxxx |
Xxxxx |
|
Xxxxx |
Xxxxxx xxxxxxxxxx xxxx xx málo xxxxxxxxxxxxx. Xxxxxxxxxxxxx xxxxxxxxx hrozby xxxx xxxxxxxx xxx xxxxxx za 5 xxx. |
|
Xxxxxxx |
Xxxxxx xx xxxx xxxxxxxxxxxxx xx xxxxxxxxxxxxx. Xxxxxxxxxxxxx realizace xxxxxx xx v xxxxxxx xx 1 xxxx xx 5 xxx. |
|
Xxxxxx |
Xxxxxx xx xxxxxxxxxxxxx xx xxxxx xxxxxxxxxxxxx. Xxxxxxxxxxxxx xxxxxxxxx xxxxxx xx x rozpětí xx 1 xxxxxx do 1 xxxx. |
|
Xxxxxxxx |
Xxxxxx je xxxxx pravděpodobná až xxxxxxxx xxxxx. Předpokládaná xxxxxxxxx hrozby xx xxxxxxxx xxx xxxxxx xx xxxxx. |
Xxx. x. 2: Xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxxx
|
Xxxxxx |
Xxxxx |
|
Xxxxx |
Xxxxxxxxxxxx xxxxxxxxxx xxxx xx xxxxxxxx xxxxxxxxxxxxx xxxx pravděpodobné. Xxxx zavedena xxxxxxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxx xxxx xxxxxxxxx xxxxx zranitelnosti xxxx xxxxxxxx xxxxxx o xxxxxx zneužití. |
|
Střední |
Zneužití xxxxxxxxxxxxx xx málo pravděpodobné xx xxxxxxxxxxxxx. Xxxx zavedena xxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx. Xxxxxxxxx bezpečnostních xxxxxxxx xxxx detekovat možné xxxxxxxxxxxxx nebo xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx je omezena. Nejsou xxxxx xxxxx xxxxxxx xxxxxx o xxxxxxxxx xxxxxxxxxxxxxx opatření. |
|
Vysoká |
Zneužití xxxxxxxxxxxxx xx xxxxxxxxxxxxx xx xxxxx xxxxxxxxxxxxx. Xxxxxxxxxxxx xxxxxxxx jsou zavedena, xxx xxxxxx účinnost xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx a xxxx xxxxxxxxxx xxxxxxxxxxxx. Jsou xxxxx dílčí xxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx opatření. |
|
Kritická |
Zneužití zranitelnosti xx xxxxx xxxxxxxxxxxxx xx xxxxxxxx xxxxx. Xxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxx xx jejich xxxxxxxx značně xxxxxxx. Xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx. Xxxx známé xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx. |
Xxx. x. 3: Xxxxxxxx xxx xxxxxxxxx xxxxx
|
Xxxxxx |
Xxxxx |
|
Xxxxx |
Xxxxxx xx xxxxxxxxxx xx xxxxxxxxxxxxxx. |
|
Xxxxxxx |
Xxxxxx xxxx xxx sníženo xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx v případě xxxxx xxxxxxxxxx bezpečnostních xxxxxxxx xx riziko xxxxxxxxxxxxxx. |
|
Xxxxxx |
Xxxxxx je xxxxxxxxxx xxxxxxxxxxx x musí xxx xxxxxxxx xxxxxxxxxxxx xxxxx k xxxx xxxxxxxxxx. |
|
Xxxxxxxx |
Xxxxxx je nepřípustné x xxxx být xxxxxxxxxx xxxxxxxx kroky x xxxx xxxxxxxxxx. |
(6) Xxxxx xx hodnota xxxxxx xxxxx xxx xxxxxxx akceptovatelnosti, xx xxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxx x xxxxxxxx požadovanou xxxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxx xxx xxxxxxxx xxxxx xxxx xxxxxxx následující
a) xxxxxxxxx xxxxxx,
x) xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxx,
x) xxxxxxx se xxxxxx, xxxx
x) xxxxxxxxx xxxx xxxxxxx rizika.
Xxxxxxx č. 5
Řízení xxxxxxxxxx - bezpečnostní xxxxxxxx xxx xxxxxxx xxxxxx
Xxxxx xxxxxxx uzavírané x xxxxxxxxxx xxxxxxxxxx xxxx obsahovat xxxxxxxxxx xxxxxxxxxx x xxxx xxxxxxxxx:
x) xxxxxxxxxx o xxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxx (včetně xxxxxxxxxx x xxxxxxxxxxxx), xxxxxxxxx x xxxxxxxxxxx,
x) xxxxxxxxxx x xxxxxxxxx xxxxxx xxxx,
x) xxxxxxxxxx x autorství xxxxxxxxxxxx xxxx, xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx,
x) ustanovení x xxxxxxxx zavedených xxxxxxxxxxxxxx xxxxxxxx (xxxxxxxx xxxxxxxxxxxx xxxxxx),
x) xxxxxxxxxx xxxxxxxxxx xxxxxxxx dodavatelů, xxxxxxx musí xxx xxxxxxxxx, xx xxxxxxxxxxxxx xx zaváží dodržovat x xxxxx rozsahu xxxxxxxx xxxx xxxxxxxx xxxxxx a xxxxxxxxxxx x nebudou x xxxxxxx s xxxxxxxxx xxxxxxx xxxxx na xxxxxxxxxx,
x) xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxx bezpečnostních xxxxxxx xxxxxxxxxx (xxxx xxxxxxxxxxxx pro xxxxxxxxxxxx xxxxx xxxxxxxxxxxx částí xxxxxxxxxxxxxx xxxxxxx) povinnou xxxxxx,
x) xxxxxxxxxx o xxxxxx xxxx,
x) xxxxxxxxxx x xxxxxxx xxxxx x obecně xxxxxxxxx xxxxxxxx předpisy,
i) xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx x
1. kybernetických xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx s xxxxxxx xxxxxxx,
2. xxxxxxx xxxxxx xxxxx xx xxxxxx xxxxxxxxxx x x zbytkových xxxxxxxx xxxxxxxxxxxxx s xxxxxxx xxxxxxx,
3. xxxxxxxx změně xxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxx xxxxx vlastnictví xxxxxxxxx xxxxx, xxxxxxxxx změně xxxxxxxxx xxxxxxxx x xxxxxx xxxxxx, xxxxxxxxxxx xxxxx dodavatelem k xxxxxx xxxxx smlouvy x xxxxxxxx xxxxxx,
4. xxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx nebo xxxxxxx xxx zpracovávaných xx území xxxxxx xxxxx, xxxxx situace, xxx xx xxxxxx xxxxxxxxxxx bylo v xxxxxxx s právním xxxxx, x jehož xxxxxxxxxx xxxxxxx xx xxxxxxxxxx dat xxxx xxxxx kterého byla xxxxxx xxxxxx,
5. xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xx xxxxxxxx x xxxxxxxxx xxxxxxxxxxx povinné xxxxx (xxxxx xx xxxxxxxxx x xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxxxxx xxxxxxx x administrátory),
j) xxxxxxxxxxx podmínek x xxxxxxx bezpečnosti xxx xxxxxxxx smlouvy, tzv. xxxx xxxxxxxxx (xxxxxxxxx xxxxxxxxx období xxx xxxxxxxx xxxxxxxxxx, xxx xx xxxxx ještě xxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxx řešení, xxxxxxx xxx a xxxxxxx),
x) xxxxxxxxxxx podmínek xxx xxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxxxx x dodavateli zahrnutí xxxxxxxxxx xx plánů xxxxxx, xxxxx xxxxxxxxxx, xxxxx dodavatelů xxx xxxxxxxx řízení kontinuity xxxxxxxx apod.),
l) specifikace xxxxxxxxxxx xxxxxxx x xxxxxx xxxxxx (XXX) x xxxxxxx a xxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.
x) xxxxxxxxxx o xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx,
x) xxxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxx xxx x xxxxxxxxx xx vyžádání xxxxxxxx xxxxxx,
x) xxxxxxxx xxx xxxxxxxxx xxx,
x) ustanovení x xxxxx jednostranně xxxxxxxxx xx xxxxxxx xxxx xxxxxxx xxxxxxxxx xxx výpovědní doby x xxxxxxx xxxxxxxx xxxxx kontroly xxx xxxxxxxxxxx xxxx xxxxx xxxxxxxx nad xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxx xxxxxxx,
x) xxxxxxxxxx o xxxxxxxx xx xxxxxxxx xxxxxxxxxx x
x) xxxxxxxxxx x xxxxxxxxxxxx nebo xxxxxxx xxx xx xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx o zpřístupnění xxxx předání dat xxxxxxxxxxxxxx xx území xxxxxx xxxxx
1. xx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx,
2. xx xx xxxxxxxxxx úsilí x xxxxxxxxx zpřístupnění xxxx předání xxx x rámci možností xxxxxx právním xxxxx, x xxxxx xxxxxxxxxx xxxxxxx ke zpracování xxx xxxx xxxxx xxxxxxx xxxx xxxxxx xxxxxx,
3. xxxxx x xxxxxxxxx rozsahu.
Xxxxxxx x. 6
Xxxxxx xxx xxxxxx bezpečnostního xxxxxxxx
x) Xxxxxxxx zabezpečení xxxxxxxx.
x) Firewall, antivirový xxxxxxx x xxxxxx xxxxxxx.
x) Xxxxxxxx programy x xxxxxx xxxxxxx.
x) Xxxxxx stahování xxxxxxxx x aplikací.
e) Xxxxxxxxxxx xxxxxxxx.
x) Xxxxxx xxxxxxxx x xxxxxxxx spouštění xxxxx.
x) Xxxxxx xxxxxxxxxxxxx xxxxxxx.
x) Xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx účtů.
i) Xxxxxxxxx, xxxxxx a xxxxxx xxxxx.
x) Vícefaktorová xxxxxxxxxxx.
x) Xxxxxxxx sociálního inženýrství.
l) Xx-xxxx xxxxxxxx, xxxxxxxxx xxxxx a xxxx xxxxxxxxxxxx.
x) Zásady práce x počítačové xxxx.
x) Xxxxxxxxx vzdáleného xxxxxxxxx (XXX).
x) Bezpečná xxxxxxxxxxxx xxxxxxxxxx.
x) Xxxxxxxxxx xxxxxxxx xxxxxxx.
x) Xxxxxxxxxx, ukládání x xxxxxxxxx dat.
r) Xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxx.
x) Xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.
x) Xxxxxxxx a xxxxxxx xxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxx.
x) Xxxxxxxx xxxxxx xxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx bezpečnostní incident.
v) Xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx zařízení xxx xxxxxxxx xxxxx.
x) Xxxxxx xxxxxxxxxx používání soukromých xxxxxxxx xxx xxxxxxxx xxxxx (tzv. BYOD).
x) Xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx zásad xxxxxxxxxxxx xxxxxxxxxxx.
x) Xxxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx.
Informace
Právní xxxxxxx x. 409/2025 Sb. nabyl xxxxxxxxx dnem 1.11.2025.
Xx xxx uzávěrky xxxxxx xxxxxxx xxxxx měněn xx doplňován.
Znění xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx předpisů x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx se xxxx xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) Xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2022/2555 ze xxx 14. xxxxxxxx 2022 x opatřeních x xxxxxxxxx vysoké xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx x Xxxx x x xxxxx xxxxxxxx (XX) č. 910/2014 a xxxxxxxx (XX) 2018/1972 x x zrušení xxxxxxxx (XX) 2016/1148 (xxxxxxxx XXX 2).
2) Zákon č. 134/2016 Sb., x xxxxxxxx xxxxxxxxx xxxxxxx, xx znění xxxxxxxxxx xxxxxxxx.
3) Xxxxx překlad xxxxxxxxxxxxx xxxxxxxxx tzv. Xxxxxxx Xxxxx Xxxxxxxxx xxxxxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xx xxxxx xxxxxxxxxxxxx xxxxxxxxx.