Právní předpis byl sestaven k datu 25.10.2026.
Zobrazené znění právního předpisu je účinné od 01.11.2025.
Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností
409/2025 Sb.
ČÁST PRVNÍ - ÚVODNÍ USTANOVENÍ
Předmět právní úpravy §1
Vymezení pojmů §2
ČÁST DRUHÁ - BEZPEČNOSTNÍ OPATŘENÍ
HLAVA I - Organizační opatření
Systém řízení bezpečnosti informací §3
Požadavky na vrcholné vedení §4
Stanovení bezpečnostních rolí §5
Řízení bezpečnostní politiky a bezpečnostní dokumentace §6
Řízení aktiv §7
Řízení rizik §8
Řízení dodavatelů §9
Bezpečnost lidských zdrojů §10
Řízení změn §11
Akvizice, vývoj a údržba §12
Řízení přístupu §13
Zvládání kybernetických bezpečnostních událostí a incidentů §14
Řízení kontinuity činností §15
Provádění auditu kybernetické bezpečnosti §16
HLAVA II - Technická opatření
Fyzická bezpečnost §17
Bezpečnost komunikačních sítí §18
Správa a ověřování identit §19
Řízení přístupových práv a oprávnění §20
Detekce kybernetických bezpečnostních událostí §21
Zaznamenávání událostí §22
Vyhodnocování kybernetických bezpečnostních událostí §23
Aplikační bezpečnost §24
Kryptografické algoritmy §25
Zajišťování dostupnosti regulované služby §26
Zabezpečení průmyslových, řídicích a obdobných specifických technických aktiv §27
ČÁST TŘETÍ - ZÁVĚREČNÁ USTANOVENÍ
Přechodné ustanovení §28
ČÁST ČTVRTÁ - ÚČINNOST
Účinnost §29
Příloha č. 1 - Hodnocení aktiv
Příloha č. 2 - Likvidace informací a dat
Příloha č. 3 - Zranitelnosti a hrozby
Příloha č. 4 - Hodnocení rizik
Příloha č. 5 - Řízení dodavatelů - bezpečnostní opatření pro smluvní vztahy
Příloha č. 6 - Témata pro rozvoj bezpečnostního povědomí
409
VYHLÁŠKA
ze xxx 26. xxxx 2025
x xxxxxxxxxxxxxx xxxxxxxxxx poskytovatele regulované xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx
&xxxx;
Xxxxxxx xxxx xxx kybernetickou a xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx §13 xxxx. 3 xxxxxx x. 264/2025 Xx., o xxxxxxxxxxxx xxxxxxxxxxx, (xxxx xxx „xxxxx“):
XXXX PRVNÍ
ÚVODNÍ XXXXXXXXXX
§1
Xxxxxxx xxxxxx xxxxxx
Xxxx vyhláška xxxxxxxxxxx příslušný xxxxxxx Xxxxxxxx unie1) x xxx xxxxxxxxxxxxx regulované xxxxxx x režimu xxxxxxx xxxxxxxxxx (dále xxx „xxxxxxx xxxxx“) xxxxxxxx xxxxx bezpečnostních xxxxxxxx x způsob xxxxxx zavádění a xxxxxxxxx.
§2
Xxxxxxxx xxxxx
Xxx xxxxx xxxx xxxxxxxx xx xxxxxx
x) uživatelem xxxxxxx xxxx xxxxxxxxx xxxxx xxxxx xxxxx xxxxxxx xxxx, který xxxxxxx xxxxxx,
x) xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx, xxxxx xxxxxxx xx xxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx xxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxx,
x) xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx xxxxxxxxxxx xxxxxx, xxxxxx, xxxxxxx, xxxxxx x bezpečnost xxxxxxxxxxx aktiva,
d) xxxxxxxxxxxx xxxxxxxxx soubor xxxxx x pravidel, která xxxxxx způsob xxxxxxxxx xxxxxxx xxxxx,
x) hodnocením xxxxx proces určování, xxxxxxx x xxxxxxxxxxx xxxxx,
x) xxxxxxx xxxxx xxxxxx xxxxxxxxxx hodnocení xxxxx, xxxxxxxx bezpečnostních xxxxxxxx xx xxxxxxxx xxxxx a xxxxxxxxxx xxxxx,
x) systémem xxxxxx xxxxxxxxxxx informací xxxx xxxxxxx xxxxxx xxxxxxx xxxxx xxxxxxxx xx xxxxxxxx x xxxxxxx, xxxxxxxxxx způsob xxxxxxxxxx, xxxxxxxx, provozování, monitorování, xxxxxxxxxxx, xxxxxxxxx x xxxxxxxxxx bezpečnosti xxxxxxxxx x
x) xxxxxxxxx xxxxxxxxxxx xxx, xxx povinné xxxxx xxxxxxxxx plnění, xxxxx je xxxxxxxx x hlediska zajištění xxxxxxxxxxxx bezpečnosti xxxxxxxxxx xxxxxx.
XXXX DRUHÁ
BEZPEČNOSTNÍ OPATŘENÍ
HLAVA X
Xxxxxxxxxxx opatření
§3
Systém řízení xxxxxxxxxxx xxxxxxxxx
Xxxxxxx xxxxx x xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx
x) xxxxxxx cíle xxxxxxx xxxxxx xxxxxxxxxxx informací xxxxxxxxx k xxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxx xxxxxx,
x) řídí xxxxxx xxxxx §8,
c) xxxxxx x provádí xxxxxxxxx xxxxxxxxxxxx opatření xxxxxxxxx x xxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx xxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxx x xxxxxx xxxxx,
x) xxxxxxx bezpečnostní xxxxxxxx x bezpečnostní xxxxxxxxxxx xx vztahu k xxxxxx kybernetické xxxxxxxxxxx, xxxxx obsahuje hlavní xxxxxx, xxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxx xxxxxxx, xxxxx x povinnosti xx xxxxxx x xxxxxx xxxxxxxxxxx informací, a xx xxxxxxx bezpečnostních xxxxxx x výsledků xxxxxxxxx rizik xxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx oblastech podle §6,
x) xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti xxxxx §16,
f) xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxx
1. xxxxxxxxxxx xxxx xxxxxxx řízení xxxxxxxxxxx informací xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx,
2. xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxx zpracovaného xxxxx §8 xxxx. 1 písm. x),
3. xxxxxxxxx xxxxx systému xxxxxx xxxxxxxxxxx informací xxxxxx revize xxxxxxxxx xxxxx,
4. posouzení xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x kontrol x oblasti kybernetické xxxxxxxxxxx,
5. xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx tohoto xxxxxxx,
6. posouzení dopadů xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx oblast xxxxxxxxxxxx xxxxxxxxxxx x xx xxxxxxxxxxx xxxxxx podle §15 a
7. posouzení xxxxxxxxxx xxxx xxxxx §11,
x) xxxxxxxx xxxxxx x přezkoumání xxxxxxx xxxxxx bezpečnosti informací xx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx x),
x) xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx na xxxxxxx
1. xxxxxxxx x auditů xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti,
2. výsledků xxxxxxxxxxx účinnosti systému xxxxxx bezpečnosti informací,
3. xxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxx a
4. xxxxxxxxxxx xxxxxxxxxx změn,
i) xxxx xxxxxx x xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx a xxxxxxxxxxx xxxxxxxx xxxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx a řízením xxxxx a
j) xxxxxxx xxxxxx řízení výjimek x xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxx písmene x).
§4
Xxxxxxxxx xx xxxxxxxx xxxxxx
(1) Xxxxxxxxxx xxxxx xxxxxxx xxxxx xxxx xxxx xxxxx anebo xxxxxxx xxxx v xxxxxxxx xxxxxxx postavení x povinné osoby (xxxx jen „xxxxxxxx xxxxxx“) x ohledem xx xxxxxx řízení xxxxxxxxxxx informací
a) prokazatelně xxxxxxxxx xxxxxxx xxxxx §10 odst. 3 xxxx. x),
x) zajistí xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x cílů xxxxxxx xxxxxx bezpečnosti xxxxxxxxx xxxxx §3, xxxxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx osoby,
c) zajistí xxxxxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxx xxxxx,
x) xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx pro systém xxxxxx xxxxxxxxxxx informací,
e) xxxxxxxxx xxxxxxxxxxx x xxxxxxx dotčené osoby x xxxxxxx systému xxxxxx xxxxxxxxxxx informací x významu xxxxxxxx xxxxx s jeho xxxxxxxxx,
x) xxxxxxx xxxxxxx x xxxxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) vede x xxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací,
h) xx xxxxxx na xxxxxxxxxxx analýzy dopadů xxxxx §15,
x) xxxxxxx xxxxxxxxx xxxxx kontinuity xxxxxxxx, xxxxx xxxxxx x xxxxxxx xxxxxxxxx xx xxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx,
x) prosazuje xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací,
k) xxxxxxxxx osoby xxxxxxxxxxx xxxxxxxxxxxx xxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxx xxxxxx xxxxxxxxxxxx,
x) xxxxxxx xxxxxxxxx xxxxxxxx xxx určení xxxxxxxxxxxxxx x xxxx, xxxxx xxxxx xxxxxxxx xxxxxxxxxxxx role,
m) zajistí, xxx byla zachována xxxxxxxxxxx xxxxx relevantních xxxx xxxxxxx xxxxxxxxxxxxxx, xxxx xxxxxxxxxxxxx bezpečnostní xxxx x xxxxxxxxxx, x
x) zajistí xxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxx potřebné xxx naplňování xxxxxx xxxx x zdroje, xxxxxx rozpočtových xxxxxxxxxx x xxxxxxxxxx xxxxxx xxxx x xxxxxx xxxxxxxxxxxxx xxxxx.
(2) Vrcholné xxxxxx xx prokazatelně xxxxxxxxx
x) xx zprávou x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací,
b) xx xxxxxxx o xxxxxxxxx xxxxx,
x) s xxxxxx xxxxxxxx xxxxx,
x) x xxxxxxxx analýzy xxxxxx a
e) x xxxxxxxx auditů xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx.
(3) Xxxxxxxx xxxxxx xxxxx výbor pro xxxxxx xxxxxxxxxxxx bezpečnosti x xxxx xxxx xxxxx, přičemž
a) zajistí, xx xxxxxx xxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx alespoň 1 xxxx xxxxxxxxxx xxxxxx nebo xxx xxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,
x) xxxx práva x xxxxxxxxxx xxxxxx pro xxxxxx xxxxxxxxxxxx bezpečnosti x xxxx xxxxx, xxxxxxxxxxx xx systémem xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xxxxxxx xxxxxx pravidelných xxxxxxx xxxxxx pro xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx ročně,
d) xxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxx jednání xxxxxx xxx xxxxxx xxxxxxxxxxxx bezpečnosti x
x) xxxxxxx, xx xxxxx xxx řízení xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx x xxxx s xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxx xxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx a xxxx xxxxxxxx xx xxxxxxxxxxxx xx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx.
(4) Xxxxxxxx xxxxxx určí xxxxx, xxxxxx vymezení xxxxxx xxxx x xxxxxxxxxx souvisejících xx xxxxxxxx řízení bezpečnosti xxxxxxxxx, které budou xxxxxxxx xxxxxxxxxxxx xxxx
x) xxxxxxxx kybernetické bezpečnosti,
b) xxxxxxxxxx kybernetické xxxxxxxxxxx,
x) xxxxxxx aktiva x
x) xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(5) Xxxxxxxx vedení xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxx x xxxxxxxx 4 písm. x) x x).
§5
Stanovení xxxxxxxxxxxxxx rolí
(1) Xxxxxxx kybernetické xxxxxxxxxxx
x) xx xxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, přičemž xxxxxxx xxxx xxxx může xxx xxxxxxxx xxxxx, xxxxx je xxx xxxx činnost vyškolena x prokáže xxxxxxxx xxxxxxxxxxx praxí s xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx po xxxx alespoň 3 xxx,
x) odpovídá xx xxxxxxxxxx xxxxxxxxxxx vrcholného xxxxxx x
1. xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxx xxxx xxxxxxxxxxxx x
2. xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xxxxx xxx pověřen xxxxxxx xxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx.
(2) Architekt xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx k xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxx, xxx xxxx zajištěna bezpečná xxxxxxxxxxxx xxxxxxxxxx služby, xxxxxxx xxxxxxx této xxxx xxxx xxx xxxxxxxx xxxxx, xxxxx xx pro tuto xxxxxxx vyškolena a xxxxxxx xxxxxxxx způsobilost xxxxx s navrhováním xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx x xxxxx xxxxxxx 3 xxx.
(3) Xxxxxx aktiva je xxxxxxx x xxxxxxxxx xxxxxxx, xxxxxxx a xxxxxxxxxx xxxxxx.
(4) Auditor xxxxxxxxxxxx xxxxxxxxxxx
x) xx xxxxxxx prováděním xxxxxx xxxxxxxxxxxx bezpečnosti, přičemž xxxxxxx xxxx xxxx xxxx xxx pověřena xxxxx, xxxxx je xxx xxxx xxxxxxx xxxxxxxxx x prokáže xxxxxxxx xxxxxxxxxxx praxí x prováděním xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxx řízení xxxxxxxxxxx informací x xxxxx alespoň 3 xxx,
x) xxxxxxxx, že xxxxxxxxx auditu kybernetické xxxxxxxxxxx xx xxxxxxxxx, x
x) xxxxx být xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx rolí.
§6
Řízení bezpečnostní xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx
(1) Xxxxxxx osoba stanoví xxxxxxxxxxxx xxxxxxxx xx xxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxx bezpečnostní xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx x §3 xx 27.
(2) Xxxxxxx osoba xxxxxxxx xxxxxxxx a xxxxxxx xxxxxxxxx x bezpečnostní xxxxxxxx x bezpečnostní xxxxxxxxxxx podle xxxxxxxx 1.
(3) Xxxxxxx osoba xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x bezpečnostní xxxxxxxxxxx, xxxxxxxxx xxxxxx xxxxxxxxxx a xxxxxx xxxxxxxxxx oblasti xxxxxxxx xx provozní xxxxxxxxxxx, xxxxxxxx a xxxxxxx.
(4) Xxxxxxx xxxxx xxxx xxxxx odpovědnou xx xxxxxxxxxx xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx dokumentace xxxxx odstavce 3.
(5) Xxxxxxxxxxxx politika x xxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxx tak, xxx xxxx
x) xxxxxxxx x xxxxxxxxxxxx nebo xxxxxxxx xxxxxx,
x) xxxxxxx xxxxx v xxxxx xxxxxxx osoby xxxxxxxxxxx x xxxxxxx, povinnostech x postupech x xxxx xxxxxxxxxx,
x) xxxxxxxxx xxxxxxxx dotčeným osobám,
d) xxxxxxxx x xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx x
x) xxxxxxxxx x xxxx xxxxxxxx xxxxx, čitelné, xxxxxx xxxxxxxxxxxxxxxxx a xxxxxxxxxxxx.
§7
Řízení xxxxx
Xxxxxxx osoba x xxxxxxxxxx xx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti xxxxx §12 zákona
a) xxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx,
x) stanoví xxxxxxxx xxx hodnocení aktiv xxxxxx xxxxxxxxx úrovní xxxxx, alespoň x xxxxxxx uvedeném v příloze č. 1 x xxxx xxxxxxxx,
x) eviduje xxxxxxx xxxxx podle §4 xxxx. 4 xxxx. x),
x) xxxxxxx primární xxxxxx x xxxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx x xxxxxx xx xx xxxxxxxxxxxx xxxxxx xxxxx xxxxxxx x),
x) xxxxxxxx xxx xxxxxxxxx primárních xxxxx xxxxxxx xxxxxxx xxxxxxx x příloze č. 1 x xxxx vyhlášce,
f) xxxxxx x xxxxxxx xxxxx xxxx aktivy, která xxxx vliv xx xxxxxxxxxx xxxxxxxxxx služby,
g) xxxxxxx xxxxxxxx xxxxxx x vychází xxxxxx xxxxxxx x xxxxxxxx xxxxx na primární xxxxxx x
x) pro xxxxxxxxxx xxxxxx aktiv xxxxx písmene x) xxxxxxxxx a xxxxxx xxxxxxxx xxxxxxx nutná xxx zabezpečení xxxxxx xxxxxxxxxx, integrity x xxxxxxxxxxx, xxxxx obsahují xxxxxxx
1. přípustné xxxxxxx xxxxxxxxx aktiv,
2. xxxxxxxx xxx xxxxxxxxxx s xxxxxx, xxxxxx xxxxxxxx xxx xxxxxxxx elektronické xxxxxxx x fyzické xxxxxxxxx aktiv,
3. pravidla xxx klasifikaci informací,
4. xxxxxxxx xxx xxxxxxxxxx xxxxx,
5. pravidla xxxxxx xxxxxxxxx xxxxx x
6. xxxxxxxx xxx xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx x dat a xxxxxx xxxxx x xxxxxxxxx technických aktiv, xxxxx xxxx xxxxxx xxxxxxxxx x xxx x xxxxxxx xx xxxxxx xxxxx v xxxxxxx s přílohou č. 2 x xxxx xxxxxxxx.
§8
Řízení xxxxx
(1) Xxxxxxx xxxxx xxx xxxxxx xxxxx v návaznosti xx §7
x) stanoví xxxxxxxx xxx xxxxxxxx x hodnocení xxxxx, xxxxxx stanovení kritérií xxx xxxxxxxxxxxxxxxx xxxxx,
x) xxx xxxxxxxx xxxxx x xxxxxxx xx xxxxxx xxxxxx relevantní xxxxxx x xxxxxxxxxxxxx; xxxxxx xxxxxxx xxxxxxx xxxxxxxxx hrozeb x xxxxxxxxxxxxx uvedených x příloze č. 3 k xxxx xxxxxxxx,
x) provádí xxxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxx x při xxxxxxxxxx xxxxxxx určených xxxxx §11 xxxx. 1 xxxx. c), xxx kterém xxxxxxxx
1. xxxxxxxxxx hrozby x xxxxxxxxxxxxx xxxxx xxxxxxx x) x xxxxxxx xxxxx xxxxxx xx xxxxxx, xxxxxxx vychází x hodnocení xxxxx xxxxx §7,
2. xxxxxxxx xxxxx,
3. xxxxx xxxxxxxxxxx xxxxxxx xxxxx §12 xxxxxx,
4. xxxxxxxxxxxxx xxxxx §20 xxxxxx,
5. xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxx řešených,
6. výsledky xxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx,
7. xxxxxxxx penetračního xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxx x
8. xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxx v xxxxxxx přílohy č. 4 x xxxx xxxxxxxx,
x) xx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxx x) xxxxxxxx zprávu x xxxxxxxxx rizik,
f) zpracuje xx základě xxxxxxxxxxxxxx xxxxxx x výsledků xxxxxxxxx rizik xxxxxxxxxx x aplikovatelnosti, xxxxx xxxxxxxx přehled všech xxxxxxxxxxxxxx opatření xxxxxxxxxxxx xxxxx vyhláškou, xxxxx
1. xxxxxx xxxxxxxxxx, včetně xxxxxxxxxx a uvedení xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, x
2. xxxx xxxxxxxxxx, včetně xxxxxxx xxxxxx,
x) xx xxxxxxx provedeného xxxxxxxxx xxxxx podle xxxxxxx x) a x xxxxxxx xx stanovenými xxxxxxxx xxx akceptovatelnost xxxxx xxxxxxxx plán xxxxxxxx xxxxx, xxxxx xxxxxxxx
1. xxxxx xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx,
2. cíle a xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx,
3. xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx bezpečnostních xxxxxxxx xxx zvládání rizik,
4. xxxxxxxxxxxxx lidské, finanční x xxxxxxxxx xxxxxx xxx zavedení xxxxxxxxxxxxxx xxxxxxxx,
5. xxxxxxxxxx termín xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
6. xxxxx xxxxx mezi xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx a
7. xxxxxxxxx xxxxxx realizace xxxxxxxxxxxxxx xxxxxxxx.
(2) Xxxxxxx xxxxx x xxxxxxx x xxxxxx zvládání xxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx.
(3) Hodnocení xxxxx xxxx xxx xxxxxxxxx x xxxxxx způsoby, xxx xxx xx xxxxxxxxx x xxxxxxxx 1 písm. c), xxxxx xxxxxxx xxxxx xxxxxxx stejnou nebo xxxxx xxxxxx xxxxxxx xxxxxxxxx xxxxx a xxxxxxxxx x xxxxxxx x xxxxxxxxx 5 přílohy č. 4 x xxxx xxxxxxxx.
(4) Xxxxxxx xxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxx xx xxxxxxx xxxxxxxxxxx xxxxxx rizik.
§9
Řízení xxxxxxxxxx
(1) Povinná xxxxx xxx xxxxxx xxxxxxxxxx
x) stanoví xxxxxxxx xxx dodavatele, xxxxx xxxxxxxxxx požadavky xxxxxxx xxxxxx bezpečnosti xxxxxxxxx,
x) xxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxxxx x xxxxxxxx xxxxx xxxxxxx a) x xxxxxxxx xxxxxx xxxxxx xxxxxxxx,
x) řídí xxxxxx spojená x xxxxxxxxxx,
x) xxxxxxxxxxxx a xxxxxxx xxx xxxxxxxx xxxxxxxxxx xx xxxxxx §2 xxxx. x),
x) xxxxxxxxxxxx xxxxxxx xxxxxxxxx xxx významné dodavatele x xxxxxx evidenci xxxxx písmene x),
x) xxxxxxx v souvislosti x xxxxxxx rizik xxxxxxxxx s xxxxxxxxxx xxxxxxxxxx, xxx smlouvy xxxxxxxxx s xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx relevantní xxxxxxxxxx xxxxxxx v příloze č. 5 k této xxxxxxxx, a
g) pravidelně xxxxxxxxxxx plnění smluv x xxxxxxxxxx xxxxxxxxxx x xxxxxxxx systému xxxxxx xxxxxxxxxxx informací.
(2) Xxxxxxx osoba x xxxxxxxxxx xxxxxxxxxx xxxx
x) xxxxxxx x xxxxx xxxxxxxxxx xxxxxx podle xxxxxx o xxxxxxxx xxxxxxxxx xxxxxxx2) xxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxx xxxxx přílohy č. 4 x xxxx xxxxxxxx,
x) xxxxxxx x xxxxx xxxxxxxxxxx smluvních xxxxxx způsoby a xxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x smluvně xxxx xxxxx xxxxxxxx xxxxxxxxxxxx xx zavedení x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
x) xxxxxxx xxxxxxxxxx xxxxxxxxx rizik x xxxxxxxxxxx kontrolu zavedených xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxx nebo xxxxxx třetí xxxxxx x
x) xxxxxxx x xxxxxx xx xxxxxx x xxxxxxxx xxxxxxxxxx xxxxxx řešení, xxxxx xxxxx xxxxxxx bez xxxxxxxxxx xxxxxxx.
(3) Xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx podle xxxxxxxx 1 xxxx. x) jsou
a) xxxxxxxxxxxxx xxxxx povinné xxxxx, xxxxxx uvedení, xx xxxxxxx osoba xx xxxxxxxxxxxxxx regulované xxxxxx x xxxxxx vyšších xxxxxxxxxx,
x) název xxxxxxxxxx xxxxxx povinné xxxxx,
x) xxxxxxxxxxxxx xxxxx významného xxxxxxxxxx x
x) xxxxxxxxxx, xx xxxxxxxxx xx xxx povinnou xxxxx xxxxxxxxx xxxxxxxxxxx.
§10
Bezpečnost lidských xxxxxx
(1) Xxxxxxx xxxxx v xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxx xx xxxx x xxxxxxx systému xxxxxx xxxxxxxxxxx informací xxxxxxx xxxx rozvoje bezpečnostního xxxxxxxx, xxxxx cílem xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxx, xxxxxx x xxxxxxx xxxxxxx x xxxxxxx podle xxxxxxxx 2.
(2) Xxxxxxx xxxxx xxxxxx do xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx
x) xxxxxxx xxxxxxxxxx xxxxxx x xxxx povinnostech x xxxxxxxxxxxx politice, xxxxxxx v xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx a xxxxxx xxxxx,
x) xxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx a xxxx xxxxxxxxxxxxx bezpečnostní role x jejich xxxxxxxxxxxx x x xxxxxxxxxxxx xxxxxxxx,
x) potřebná xxxxxxxxxx x praktická xxxxxxx xxxxxxxxx, administrátorů x xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx,
x) xxxxxxxx xxxxxx xxxxxxxxxx xxxxx x xxxxxxx x §19 x
x) relevantní xxxxxx xxxxxxx v příloze č. 6 x xxxx xxxxxxxx.
(3) Xxxxxxx xxxxx x xxxxx bezpečnostního povědomí xxxxxxx
x) poučení vrcholného xxxxxx x jeho xxxxxxxxxxxx, x xxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxx x xxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx a xxxxxxxxxxxx xxxxxxx k získání xxxxxxxx x dovedností xxxxxxxxx x xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxx postupů xxx xxxxxx xxxxx x xxxxxx dopadů xx regulovanou xxxxxx,
x) xxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x osob xxxxxxxxxxxxx xxxxxxxxxxxx role o xxxxxx xxxxxxxxxxxx x x bezpečnostní xxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx,
x) pravidelná xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxx xxxxxxx x xxxxxxxxxx xxxxxx povinné xxxxx x oblasti xxxxxxxxxxxx bezpečnosti, x
x) xxxxxxxxxx školení a xxxxxxxxx bezpečnostního povědomí xxxxxxxxxxx x xxxxxxx x jejich xxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxxxx.
(4) Xxxxxxx xxxxx x xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx
x) určí xxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxx x xxxxx xxxxxxx bezpečnostního xxxxxxxx xxxxxxx,
x) xxxxxxx x souladu s xxxxxx rozvoje xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x školení podle xxxxxxxx 3,
c) xxxxxxxxxx xxxxxxx účinnost plánu xxxxxxx bezpečnostního xxxxxxxx, xxxxxxxxxxx xxxxxxx, školení x xxxxxxx xxxxxxxx xxxxxxxxx xx zlepšováním xxxxxxxxxxxxxx xxxxxxxx,
x) zajistí xxxxxxxx dodržování bezpečnostní xxxxxxxx ze strany xxxxxxxxx, administrátorů a xxxx xxxxxxxxxxxxx bezpečnostní xxxx,
x) určí pravidla x xxxxxxx xxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx strany xxxxxxxxx, xxxxxxxxxxxxxx x osob xxxxxxxxxxxxx xxxxxxxxxxxx role x
x) xxxxxxx xxxxxxxxx xxxxxx činností x xxxxxxx xxxxxxxx nebo xxxxx smluvního vztahu x xxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxx bezpečnostní xxxx.
(5) Xxxxxxx osoba xxxx x xxxxxxx x xxxxxxx xxxxx xxxxxxxx 3 xxxxxxxx, xxxxx obsahují předmět xxxxxxx x xxxxxxx xxxxxx xxxxxxx xxxx, xxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx.
§11
Xxxxxx xxxx
(1) Xxxxxxx xxxxx xxx xxxxxx xxxx x xxxxx
x) xxxxxxx pravidla, xxxxxxx x kritéria xxx xxxxxx xxxxxxxxxx xxxx,
x) xxxx xxxxx, xxxxx xxxx xxxx mohou xxx vliv xx xxxxxxxxxxxxx xxxxxxxxxx,
x) xxxxxx x změn xxxxxxxx xxxxx xxxxxxx x) xxxxxxxx xxxxx x xxxxxxx xx xxxxxxxxxxx xxxxxxxx, xxxxxxx x xxxxxxxx pro xxxxxx xxxxxxxxxx změn xxxxx xxxxxxx x).
(2) Xxxxxxx xxxxx x xxxxxxxxxx xxxx
x) xxxxxxxxxxx xxxxxx xxxxxx,
x) xxxx rizika xxxxxxx x xxxxxxxxxx xxxxxxx,
x) přijímá bezpečnostní xxxxxxxx xx xxxxxx xxxxxxx xxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx,
x) xxxxxxxxxxx xxxxxxxxxxxx a provozní xxxxxxxxxxx,
x) xxxxxxx jejich xxxxxxxxx před xxxxxxxx xx xxxxxxx x
x) xxxxxxx možnost xxxxxxxxx xx xxxxxxxxx xxxxx.
(3) Xxxxxxx osoba xx xxxxxxx výsledků řízení xxxxx xxxxx xxxxxxxx 2 xxxx. x) xxxxxxxxx o xxxxxxxxx xxxxxxxxxxxx testování; pokud xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxxxxxx xxxxx §24 xxxx. 5.
§12
Xxxxxxxx, xxxxx x xxxxxx
(1) Xxxxxxx osoba x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx, xxxxxxx x údržbou aktiv
a) xxxx rizika,
b) řídí xxxxxxxx xxxxx xxxxx §11,
x) xxxxxxx bezpečnostní xxxxxxxxx, xxxxx xxxxxxxx x relevantní xxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx,
x) xxxxxx bezpečnostní xxxxxxxxx xxxxxxxxx xxxxx xxxxxxx x) do xxxxxxxxx xxxxxxxx, vývoje x xxxxxx x
x) xxxxxxx xxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxxx, xxxxxxxxxxx, xxxxxxxxxxxxxxxxxx a xxxxxx xxxxxxxxxxxx prostředí, x xxxxxxx ochranu xxxxxxxxx x dat, xxxxx xx x xxx xxxxxxxxx.
(2) Povinná osoba xxxxxxx při provedení xxxxxxxx xxxx vývoje xxxxxxxxxxx aktiva
a) xxxxxxxxxxxxx xxxxxxxxxxxx mechanismus, xxxxxxx xx účelem xxxxxxx xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx, plnění xxxxxxxxx xxxxx §19 xxxx. 2,
x) využívajícího xxxxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxx xxxxx §25 xxxx. 1 xxxx. x) x §25 xxxx. 3 xxxx. x) x
x) xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx po xxxx xxxx životního xxxxx.
§13
Xxxxxx xxxxxxxx
(1) Xxxxxxx xxxxx xx xxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxx xxxxxx xxxx xxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxxxxx opatření, xxxxx xxxxxx x xxxxxxxxx ochrany xxxxxxxxxxxx x xxxxxxxxxxxxxx xxxxx, xxxxx jsou xxxxxxxxx xxx xxxxxxx identity xxxxx §19 x 20.
(2) Povinná xxxxx xxxx xxx řízení xxxxxxxx x aktivům
a) xxxx přístup xx xxxxxxx skupin xxxx xxxx,
x) přidělí xxxxxxx xxxxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx k aktivům xxxxxxxxxx xxxxx x xxxxxxxxx na úroveň xxxxxxxx nutnou x xxxxxx práce x xxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxx, xxxxxxx xxxxxxxx uživatelské x xxxxxxxxxxxxxxxx účty xxxxx xxxxx,
x) xxxx xxxxxxxxxxxxxx, xxxxxxxxxx xxxxx x xxxxxxxxx účtů xxxxxxxxxxx xxxxx,
x) xxxxxx x xxxxxxx x xxxxxxxx x) xxxxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxx xxxxxxxxxxx aktiv,
e) xxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxx zařízení x xxxxxx xxxxxxxxx technických xxxxx, popřípadě i xxxxxxxxxxxx opatření spojená x využitím xxxxxxxxxxx xxxxx, xxxxx xxxxxxx xxxxx xxxx xx xxx xxxxxx,
x) omezí x kontroluje xxxxxxxxx xxxxxxxxxxxx prostředků x xxxxxxxx, které xxxxx xxx xxxxxxx xxxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxx,
x) xxxxxxxxx a xxxxxxx xxxxxxxxxx xxxxx x xxxxxxxxx v xxxxxxx x politikou xxxxxx přístupu,
h) xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx a xxxxxxxxx včetně rozdělení xx skupin a xxxx,
x) zajistí xxxxxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxxxxxx xxxx a xxxxxxxxx xxx xxxxx xxxxxx xxxx xxxxxxxx xx základě xxxxxx x xxxx,
x) zajistí xxxxxxxxxx xxxx x xxxxxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx xxx xxxxxxxx xxxx xxxxx xxxxxxxxx xxxxxx, xx xxxxxxx xxxxxxx xxxxx xx xxxxxxx xxxxxxxx x xxxxxxx,
x) dokumentuje xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx a
l) xxxxxxx xxxxxxx pro správu x ověřování xxxxxxxx xxxxx §19 x xxxxxxx xxx řízení xxxxxxxxxxxx xxxx x xxxxxxxxx xxxxx §20.
§14
Xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x xxxxxxxxx
(1) Xxxxxxx osoba při xxxxxxxx kybernetických bezpečnostních xxxxxxxx x incidentů
a) xxxxxx xxxxxxx, xxxxxxxx x postupy xxx xxxxxxx, xxxxxxxxxxxxx x xxxxxxxxxxxxx kybernetických bezpečnostních xxxxxxxx x souladu x §21 xx 23,
x) xxxxxx xxxxxxx, xxxxxxxx x xxxxxxx xxx xxxxxxxxxx x xxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxx xxxxxxxxxxxx xxx
1. xxxxxxx, zaznamenávání x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x
2. xxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx,
x) xxxxxxxx x xxxxxxxx xxxxxxxx x xxxxxxx xxx xxxxxxxxxxxx, xxxx, xxxxxxx x xxxxxxxx xxxxxxxxxxx podkladů xxxxxxxxxx xxx analýzu xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxx xxxxxxx kybernetických bezpečnostních xxxxxxxx xxxxx §21,
f) xxxxxxx, xx xxxxxxxxx, xxxxxxxxxxxxxx, osoby zastávající xxxxxxxxxxxx role, xxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxx oznamovat neobvyklé xxxxxxx technických aktiv x xxxxxxxxx na xxxxxxxxxxxxx,
x) zajistí posuzování xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxx kterých xxxx xxx rozhodnuto, xxx xxxx být xxxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxx xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx,
x) xxxxxxx bezpečnostní xxxxxxxx xxx xxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx §15 xxxxxx,
x) prošetří x xxxx xxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx,
x) vede xxxxxxx x kybernetických xxxxxxxxxxxxxx xxxxxxxxxxx x x xxxxxx xxxxxxxx,
x) xxxxxxx vytvoření xxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x významným dopadem xxxxx §16 zákona, xxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x významným xxxxxxx, xxxxx je xxxxx, a
n) xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a xx xxxxxxx xxxxxxxxxxx xxxxxxx nutná xxxxxxxxxxxx xxxxxxxx k zamezení xxxxxxxxx xxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx, popřípadě xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx.
(2) Xxxxxxx xxxxx xxxx při detekci x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx používá xxxxxxxx xxxxx §21 x 23.
§15
Xxxxxx xxxxxxxxxx xxxxxxxx
Xxxxxxx xxxxx xxx řízení xxxxxxxxxx xxxxxxxx
x) stanoví xxxxxxxx xxx provedení xxxxxxx dopadů,
b) provádí xxxxxxx dopadů, xxxxxxxxxxx x dokumentuje možné xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a zohlední xxxxxxxxx xxxxx podle §8,
x) xx xxxxxxx xxxxxxx xxxxxxx xxxxxx x xxxxxxxxx xxxxx xxxxx písmene x) xxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxx
1. xxxxxxxxx xxxxxx xxxxxxxxxxxxx služeb, xxxxx xx xxxxxxxxxx xxx xxxxxxx, provoz a xxxxxx xxxxxxxxxx služby,
2. xxxx obnovení xxxxx, xxxxx xxxxx bude xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx minimální xxxxxx poskytovaných xxxxxx xxxxxxxxxx xxxxxx, x
3. xxxx xxxxxxxx dat xxxx xxxxxx období, xx xxxxx musí xxx xxxxxx obnovena xxxx xx kybernetickém xxxxxxxxxxxxx xxxxxxxxx nebo xx xxxxxxx technického xxxxxx,
x) xxxxxxx xxxxxxxx xxxxxx kontinuity xxxxxxxx, xxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx x), x stanoví xxxxx x xxxxxxxxxx xxxxxxxxxxxxxx a osob xxxxxxxxxxxxx xxxxxxxxxxxx xxxx,
x) xxxxxxxxx, xxxxxxxxxxx a xxxxxxxxxx testuje xxxxx xxxxxxxxxx činností x xxxxx obnovy xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxxx x
x) xxxxxxxxx xxxxxxxxxxxx opatření pro xxxxxxx xxxxxxxxx podle §26.
§16
Xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx
(1) Povinná xxxxx xxxxxxx plán xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(2) Xxxxxxx xxxxx xxx xxxxxx xxxxxxxxxxxx bezpečnosti
a) xxxxxxxx, zda byla xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx x xxxxx xxxxxxxxx,
x) xxxxxxxx xxxxxx xxxxxxxxxx bezpečnostních xxxxxxxx x xxxxxxxx xxxxxxxx, vnitřními xxxxxxxx, xxxxxxxxx xxxxxxx a xxxxxxxx praxí x
x) xxxxxxx x xxxxxxxxxxx xxxxx dodržování xxxxxxxx x xxxxxxx stanovených x bezpečnostní xxxxxxxx, xxxxxx xxxxxxxxxxx technické xxxxx a xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx 3 xxxx. x).
(3) Povinná xxxxx
x) zahrne výsledky xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 2 xx
1. plánu rozvoje xxxxxxxxxxxxxx xxxxxxxx,
2. xxxxxx xxxxx x
x) xxxxxxx xx xxxxxxx výsledku xxxxxx kybernetické xxxxxxxxxxx xxxxx xxxxxxxx 2 xxxxxxxx xxxxxxxx opatření, xxxxx budou xxxxxxx xxx xxxxxxxxxx xxxxxxx.
(4) Xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 2 xx prováděn
a) xxx xxxxxxxxxx xxxxxxx, a xx x xxxxx xxxxxx xxxxxxx,
x) x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xx 2 xxxx a
c) v xxxxxxx x xxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti.
(5) Xxxx-xx v odůvodněných xxxxxxxxx možné provést xxxxx x xxxxx xxxxxxx xxxxx xxxxxxxx 2 xx xxxxx xxxxx xxxxxxxx 4 xxxx. b), je xxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx průběžně xx xxxxxxxxxxxxxx xxxxxxx xxx, xxx byl xxxxxxx xxxx rozsah xxxxxx xxxxx xxxxxxxx 2 alespoň jednou xx 5 xxx.
(6) Xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxxx xxxxxx xxxxxxxxxx podmínkám xxxxxxxxxx v §5 xxxx. 4, xxxxx xxxxxxxxx hodnotí xxxxxxxxx x účinnost xxxxxxxxxx xxxxxxxxxxxxxx opatření.
XXXXX XX
Xxxxxxxxx opatření
§17
Fyzická xxxxxxxxxx
Xxxxxxx xxxxx x xxxxx xxxxxxx xxxxxxxxxxx
x) xxxxxxxxx xxxxxxxxx, odcizení, xxxxxxxx xxxxx, xxxxxxxxxxxx xxxxxxx xx xxxx x xxxxxxxx bezpečnosti xxxxxxxxxxx xxxxxxxxxx xxxxxx,
x) xxxxxxx fyzický xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx, xx které xxxx xxxxxxxxxx xxxx zpracovávány xxxxxxxxx x xxxx, xxxx xx xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx,
x) xxxxxxx xxxxxxx bezpečnostní xxxxxxxxx xxxxxxxxx xxxxx xxxxxxx x) x xxxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xx jednotlivých úrovní xxxxxxx xxxxxxx x xxxx xxxxxxxxx fyzické xxxxxxxxxxxx xxxxxxxxx a xxxxxx xxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx x
x) xxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x ohledem xx xxxx úroveň xxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxx x) xxxxxxxxxx xxxxxxxxxxxx opatření fyzické xxxxxxx
1. x zamezení xxxxxxxxxxxxx xxxxxx,
2. x xxxxxxxx xxxxxxxxx, odcizení, xxxxxxxx aktiv, xxxxxxxxxxxx xxxxxxx do nich x narušení bezpečnosti xxxxxxxxxxx regulované xxxxxx,
3. x xxxxxxxxx xxxxxxx xxxxxxx xxxxx a xxxxxx xxxxxxxxxxxx xxxxxxx,
4. xxx xxxxxxxxx detekce xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x
5. k xxxxxxxx xxxxxx x xxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxxx perimetru.
§18
Xxxxxxxxxx xxxxxxxxxxxxx xxxx
Xxxxxxx xxxxx pro xxxxxxx xxxxxxxxxxx xxxxxxxxxxx sítě, x xx xxxxxx xxxxxx xxxxxxxx xxxxxxxxx
x) xxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx, xxxxxx oddělení xxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxxx, xxxxxxxxxxx, xxxxxxxxxxxxxxxxxx a jiného xxxxxxxxxxxx prostředí,
b) xxxxxxx xxxxxx xxxxxxxxxx x xxxxx xxxxxxxxxxx xxxx,
x) xxxxxxx řízení xxxxxxxxxx xxxxxxxx ke komunikační xxxx,
x) xxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxx,
x) xxxxxxxx x xxxxxxx x xxxxxxx x) až x) xxxxx takovou xxxxxxxxxx, xxxxx je xxxxxxxx xxx xxxxx zajištění xxxxxxxxxx služby,
f) xxxxxxx x souladu x xxxxxxx x) a x) časové xxxxxxx xxxxxxxxxx x opětovné xxxxxxx identity xxxxxxxxxxxxxx x xxxxxxxxx xx xxxxxxxxx xxxx,
x) zajistí xxxxxx xxxxxxxx odolných xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x §25 x xxxxxxxx xxxxxxxxx xxxxxxxxx x integritu xxx xxxxxxx informací a xxx,
x) xxxxxxx xxxxxxx, xxxxx zajistí xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx, x
x) dokumentuje topologii xxxxxxxxxxx sítě x xxxxxxxxxxxxxx.
§19
Správa x xxxxxxxxx xxxxxxx
(1) Xxxxxxx xxxxx xxxxxxx xxxxxxx xxx xxxxxx x xxxxxxx xxxxxxxx xxxxxxxxxxxxxx, xxxxxxxxx x technických aktiv, xxxxx zajišťuje
a) ověření xxxxxxxx před xxxxxxxxx xxxxxx aktivit,
b) xxxxxx xxxxx možných xxxxxxxxxxx xxxxxx o xxxxxxxxxx,
x) xxxxxxxx uložených x xxxxxxxxxxx autentizačních xxxxx xxxx hrozbám x xxxxxxxxxxxxxx, xxxxx xx xxxxx narušit xxxxxx xxxxxxxxx xxxx integritu,
d) xxxxxxxx xxxxxxx identity xx stanovené době xxxxxxxxxx,
x) xxxxxxxx xxxxxxxxxx xxx vytváření xxxxxxxxx xxxxxxxxxxxxxx xxxxx a xxx xxxxxx přístupu x
x) centralizovanou správu xxxxxxx x xxxxxxx xx xxxxx mezi xxxxxx.
(2) Xxxxxxx xxxxx xxx ověření xxxxxxxx xxxxxxxxxxxxxx, uživatelů x xxxxxxxxxxx aktiv
a) xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxxxx na xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx dvěma různými xxxx xxxxxxx, xxxx xxxxxxx autentizační mechanismus, xxxxx xx xxxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxxx xxxxxx xxxxxx, a
b) xx xxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxx a) xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxx.
(3) Xxxxxxx osoba xx xxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxxx 2 xxxx. x) xxxx evidenci technických xxxxx, xxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx xxxx požadavky xxxxxxxxx, x to xxxxxx xxxxxxxxxx.
(4) Xxxxxxx xxxxx xx doby splnění xxxxxxxxx xxxxx xxxxxxxx 2 využívá xxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxx identifikátoru xxxx x xxxxx, xxx xxxxx nástroj xxxx xxxxxxxxx xxxxxxxx
x) xxxxx xxxxx xxxxxxx
1. 12 xxxxx pro xxxx xxxxxxxxx,
2. 17 xxxxx xxx účty xxxxxxxxxxxxxx,
3. 22 xxxxx xxx xxxx xxxxxxxxxxx aktiv,
b) xxxxxxxxxx zadat xxxxx x délce alespoň 64 xxxxx,
x) xxxxxxxxxxx xxxxxxx xxxxxx a xxxxxxx xxxxxx, xxxxxx x speciálních znaků,
d) xxxxxxxxxx uživatelům x xxxxxxxxxxxxxxx xxxxx hesla, xxxxxxx xxxxxx xxxx xxxxx xxxxxxx hesla xxxxx xxx xxxxxx xxx 30 xxxxx,
x) xxxxxxx změny hesla x xxxxxxxxx xxxxxxx xxxxxx xx 18 xxxxxx a
f) xxxxxxxxxxxx xxxxxxxxxx a xxxxxxxxxxxxxxx
1. xxxxxx xx xxxxxxxxxx x často používaná xxxxx,
2. tvořit xxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx se xxxxx, xxxxxxxxxxxxxx jména, xxxxxx xxxxxxxxxxxx xxxxx, xxxxx xxxxxxx xxxx obdobným xxxxxxxx a
3. xxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxx s xxxxxx xxxxxxx 12 xxxxxxxxxxx xxxxx.
(5) Xxxxxxx xxxxx x xxxxxxx s xxxxxxxxx 4 xxxxxxx
x) xxxxxxxxxxx vynucení xxxxx xxxxxxxxx hesla xxxxxxxxx x administrátorů xx xxxxxx xxxxxxxxxx,
x) bezodkladné xxxxxxxx xxxxx xxxxxxxxx xxxxx technického aktiva,
c) xxxxxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxx x velkých xxxxxx, číslic x xxxxxxxxxxx xxxxx,
x) xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxx v xxxxxxx xxxxxxxxx xxxxxxxxx na xxxxxxxx xxxx xxxxxxxxxx,
x) xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxx identifikátoru xxxxxxxxxx k xxxxxxxxx xxxx k obnovení xxxxxxxx x xxxxxxx xxxx důvěrnost a
f) xxxxxxxxxxx xxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx x vytvoření xxxx x xxxxxxxx přístupu xx xxxx xxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxx 24 xxxxx xx xxxx xxxxxxxxx.
(6) Xxxxxxx xxxxx u xxxxxxxxxxxxxxxxxx xxxx xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx po xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx musí xxxxxxxx
x) bezodkladnou xxxxx xxxxxxxxx xxxxx,
x) xxxxxxxxx xxxxx náhodným řetězcem xxxxxxxx z malých x velkých xxxxxx, xxxxxx x xxxxxxxxxxx xxxxx,
x) délku xxxxx xxxxxxxxx alespoň x 22 xxxxx,
x) xxxxxxxx xxxxxxx xxxxx,
x) xxxxxxx xxxxxxxxxx x účtem x xxxx heslem, xxx x tímto xxxxx x xxxx xxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxx xxxxx, x xx x xxxxxxxx nutných xxxxxxxxx,
x) xxxxx xxxxx xx xxxx použití, při xxxxxxxx xxxxx pověřených xxxx, v xxxxxxx xxxxxxxxx xxxxxxxxx xx xxxx kompromitaci xxxx x xxxxxxxxx alespoň xxxxxx za 18 xxxxxx x
x) xxxxxxxxx xxxxxxxxxx a xxxxxx x xxxxxxxxxx s xxxxx xxxxx x xxxx xxxxxx.
§20
Xxxxxx přístupových xxxx x xxxxxxxxx
Xxxxxxx xxxxx xxx xxxxxx xxxxxxxxxxxx xxxx x oprávnění xxxxxxx nástroj,
a) xxxxx xx xxxxxxxxxxxxxx x xxxxxxx xx xxxxx xxxx aktivy,
b) xxxxxx xxxx xxxxx xxx xxxxxxx k xxxxxxxxxxx xxxxxxx a
c) xxxxxx xxxx oprávnění xxx xxxxx a xxxxx xxxxxxxxx x dat x xxxxx oprávnění.
§21
Xxxxxxx kybernetických bezpečnostních xxxxxxxx
(1) Xxxxxxx xxxxx xxxxxxx nástroj xxx xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx
x) xxxxxxx x xxxxxxxx xxxxxxxxxxx xxx x xxxxx xxxxxxxxxxx sítě x mezi xxxxxxxxxxxxx xxxxxx,
x) xxxxxxx x xxxxxxxx xxxxxxxxxxx xxx xx síťovém xxxxxxxxx xxxxxxxxxxx xxxx a
c) xxxxxxx xxxxxxxxx nežádoucí xxxxxxxxxx v xxxxx xxxxxxxxxxx xxxx.
(2) Xxxxxxx xxxxx xxxxxxx x xxxxxxx xx xxxxx xxxx xxxxxx xxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx xxxxxxxxx spravovaný xxxxxxx, xxxxx u xxxxxxxxxxxx xxxxxxxxxxxx technických xxxxx xxxxxxxxx
x) xxxxxxxxxxxx x xxxxxxxxxxxx ochranu xxxx xxxxxxxxx xxxxx,
x) xxxxxx a xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxx,
x) xxxxxx automatického spouštění xxxxxx, xxxxxxx x xxxxxxxxxxxxx xxxxxxxx x xxxxxxxx nosičů,
d) xxxxxx xxxxxxxxx ke xxxxxxxxx xxxx,
x) řízení a xxxxxxxxx komunikace xxxxxxxx, xxxxxx xxxxxx x xxxxxxx,
x) detekci kybernetických xxxxxxxxxxxxxx událostí technických xxxxx x
x) detekci xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxxxx xxxxx, administrátorů x uživatelů.
(3) Povinná xxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 1 x 2, x xx xxxxxx xxxx nastavení x xxxxxxxxxx xxxxxxxx.
§22
Zaznamenávání xxxxxxxx
(1) Povinná xxxxx xx xxxxxxx xxxxxxxxx xxxxx a xxxxx xxxxxxxxxxxxxx potřeb
a) xxxx xxxxxxxxx xxxxxx, x xxxxxxx xx xxxxxxxxxxxxx bezpečnostních x xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx, x
x) aktualizuje xxxxxx technických xxxxx xxxxx odstavce 1 xxxx. a) x xxxxxxxxxxxx intervalech a xxx xxxxxxxxxx xxxxxxx.
(2) Xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx a xxxxxxxxxx xxxxxxxx xxxxxxxx
x) xxxxxxxxxx xxxxx §21,
x) x xxxxx xxxxxxxxxxx xxxx,
x) xx xxxxxxx xxxxxxxxx x
x) xxxxxxxxxxx xxxxx xxxxxxxx xxxxx odstavce 1 xxxx. a).
(3) Xxxxxxx xxxxx x xxxxx zaznamenávání událostí xxxxx odstavce 2 xxxxxxxxxxx
x) přihlašování a xxxxxxxxxxx xx xxxx xxxxx, a xx xxxxxx neúspěšných xxxxxx,
x) xxxxxxxxx a neúspěšné xxxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx,
x) xxxxxxxxxx x neúspěšné xxxxxx x xxxxxxxxxx x xxxx, xxxxxxxxxxx x xxxxx,
x) neprovedení xxxxxxxx x důsledku xxxxxxxxxx xxxxxxxxxxxx xxxx xxxx xxxxxxxxx,
x) zahájení x xxxxxxxx činností technických xxxxx,
x) xxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxx xxxxx,
x) přístupy x xxxxxxxxx xxxxxx x xxxxxxxx x záznamům xxxxxxxx,
x) xxxxxxxxxx x xxxxxxxxx xxxxxx x xxxxxxxxxx xx xxxxxxx xxxxxxxx,
x) změny x xxxxxxxxx pokusy x xxxxx xxxxxxxxx nástrojů xxx xxxxxxxxxxxxx událostí x
x) xxxxx xxxxxxxx xxxxxxxxx, které xxxxx xxx vliv xx xxxxxxxxxx xxxxxxxxxx xxxxxx.
(4) Xxxxxxx xxxxx x xxxxx zaznamenávání xxxxxxxx xxxxx xxxxxxxx 2 xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x události:
a) xxxxx x xxx xxxxxx xxxxxxxxxxx xxxxxxxx pásma,
b) xxx činnosti,
c) xxxxxxxxxxxx xxxxxxxxxxxx technického xxxxxx, xxxxx xxxxxxx xxxxxxxxxxx, x to i x xxxxxxx, xxx x xxxxxxxxxxx síti xxxxxxx xx xxxxx xxxx xxxxxx xxxxxxxxxxxx,
x) xxxxxxxxxxxx xxxxxxxxxxxx účtu, xxx kterým xxxx xxxxxxx provedena, x xx x x xxxxxxx, xxx v xxxxxxxxxxx xxxx dochází xx změně xxxx xxxxxx xxxxxxxxxxxx,
x) xxxxxxxxxxxx xxxxxxxxxxxx zařízení xxxxxxx, x xx x x xxxxxxx, kdy x xxxxxxxxxxx síti xxxxxxx xx xxxxx xxxx xxxxxx identifikace, x
x) xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxx.
(5) Povinná xxxxx xxxx s xxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 2
x) xxxxxxx xxxxxxxxx x integritu xxxxxxxxx xxxxxxxxx, xxxxxx ochrany xxxx xxxxxxxxxxxx čtením x xxxxxxxxxx xxxxxx,
x) xxxxxxx s ohledem xx xxxxx mezi xxxxxx xxxxxxxxxxxxxx xxxxxxx xxx sběr x xxxxxxxxxx xxxxxxx těchto xxxxxxxx x
x) xxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxxx po xxxx 18 xxxxxx.
(6) Xxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxx.
§23
Xxxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx
(1) Xxxxxxx osoba xxxxxxx xxxxxxx pro xxxxxxxxxxx vyhodnocování kybernetických xxxxxxxxxxxxxx událostí xxxxxxxxxxxx xxxxx §21, xxxxx xxxxxxxxx
x) xxxx, xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xx účelem xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
x) xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx o detekovaných xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostech, xxxxxx varování vybraných xxxxxxxxxxxxxx rolí a xxxxxxx xxxxxxxxxxxx osob x
x) xxxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx x xxxxx identifikace xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů.
(2) Povinná xxxxx xxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx v xxxxxxx x xxxxxxxxx 1 xxxxxxx
x) xxxxxxx xxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx,
x) xxxxxxxxxxx aktualizaci xxxxxxxxx nástroje xxxxxx xxxx pravidel pro xxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních událostí x
x) pravidelnou xxxxxxxxxxx xxxxxxxx pro xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx o xxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx vybraných xxxxxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxxxx xxxx.
(3) Xxxxxxx xxxxx zajistí využívání xxxxxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí xxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx.
§24
Xxxxxxxxx bezpečnost
(1) Xxxxxxx xxxxx xxx zajištění xxxxxxxxxxx regulované xxxxxx xxxxx xxxxxxxxx xxxxxx, xxxxx xxxx xxxxxx xxxxxxxx, dodavatelem xxxx xxxxx xxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx aktualizací xxxxxxxx xxx xxxx xxxxxx.
(2) Xxxxxxx xxxxx xx xxxx plnění xxxxx xxxxxxxx 1 xxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx xxxxxxxx xxxx xxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx, a eviduje xxxxxxxxx xxxxxx,
x) která xxx nejsou xxxxxxxx, xxxxxxxxxxx xxxx xxxxx xxxxxx xxxxxxxxxxx a
b) xx která není xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(3) Xxxxxxx xxxxx x xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx trvalou xxxxxxx xxxxxxxx, informací, transakcí x přenášených identifikátorů xxxxxx xxxx
x) neoprávněnou xxxxxxxx x
x) xxxxxxxx xxxxxxxxxxx xxxxxxxx.
(4) Xxxxxxx xxxxx x xxxxx xxxxxxxxx zranitelností technických xxxxx
x) xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx
1. x xxxxxxx x xxxxxx xxxxxxxxxxx xxxx x
2. xxxxxxx jednou xxxxx.
x) xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx technických xxxxx x xxxxx xxxxxx xxxxx xxxxx §8 x xxxxxx xxxxxxxxxxxx xxxxxxxx na xxxxxxx xxxxxxxxxx xxxxxxxx.
(5) Xxxxxxx osoba x xxxxx xxxxxxxxxxxx xxxxxxxxx
x) xxxxxxx xxxxxxxxxx testování xxxxxxxxxxx aktiv s xxxxxxx xx xxxxxxxxx xxxxxx xxxxx x xxxxxxxxx rizik
1. x xxxxxxx x vnější xxxxxxxxxxx xxxx,
2. xxxx xxxxxx xxxxxxxx xx xxxxxxx x
3. x xxxxxxxxxxx s xxxxxxxxx xxxxxx xxxxx §11 xxxx. 3,
b) xxxxxxxx xxxxxxxx penetračního xxxxxxxxx xxx xxxxxx xxxxx xxxxx §8 x xxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxxx zjištěných xxxxxxxx,
x) provádí x xxxxxxx s xxxxxxxxx 5 xxxx. x) xxxxx 1 pravidelně xxxxxxxxxx xxxxxxxxx, a xx alespoň xxxxxx xx 2 roky,
d) x odůvodněných xxxxxxxxx, xxxxx nemůže xxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxx nebo xxxxxxxxx xxxxxxxxxx v xxxxxxxx 5 písm. x), xxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxxx celků. X xxxxxxx případě je xxxxx xxxxxxx penetrační xxxxxxxxx v xxxxxxx xxxxxxxxxx x odstavci 5 xxxx. a) xxxxxxxxxx xx 5 xxx,
x) x penetračních xxxxx x souladu x odstavcem 5 xxxx. a) xxxxxxx xxxxxx xxxxxxxxx a xxxxxxxxx xxxxxxx osoby xxxxxxxxxxx toto xxxxxxxxxx xxxxxxxxx.
(6) Povinná osoba xxxxxxx xxxxxxxx otestování xxxxxx zjištěného xx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx opatření.
§25
Xxxxxxxxxxxxxx xxxxxxxxx
(1) Xxxxxxx xxxxx xxx xxxxxxxxx xxxxxxxxxxx technických xxxxx x xxxxxx xxxxxxxxxx
x) xxxxxxx xxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxx xxxxxxxx xxxxxxxxx x kryptografickými algoritmy x
x) xxxxxxxxxx xxxxxxxxxx x xxxxxxxx v xxxxxxx kryptografických algoritmů xxxxxx Xxxxxxxx úřadem xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost.
(2) Povinná xxxxx xxxxxxxxx xxxxxxxxx
x) xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxx komunikaci, x xx včetně x-xxxxxxx xxxxxxxxxx, x
x) xxxxxxxx xxxxxxxxxx v xxxxx xxxxxxxxxx.
(3) Xxxxxxx xxxxx x xxxxxxx využívání xxxxxxxxxxxxxxxx xxxxx x xxxxxxxxxxx xxx xxxxxxx xxxxxxxxxxx aktiv a xxxxxxxxxxx xxxx používá
a) xxxxx xxxxxxxx odolné xxxxxxxxxxxxxx xxxxx a xxxxxxxxxxx x
x) nástroj xxx správu kryptografických xxxxx x xxxxxxxxxxx, xxxxx
1. xxxxxxx xxxxxxxxxx, xxxxxxxxxx, xxxxxxxx, xxxxx, xxxxxxx platnosti, zneplatnění xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx klíčů,
2. xxxxxx xxxxxxxx x xxxxx x
3. zajistí xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxxxx klíčů.
§26
Xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx
(1) Xxxxxxx osoba xxxxxx xxxxxxxxxxxx opatření xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxx xxxxxxx
x) dostupnost regulované xxxxxx xxxxx xxxx xxxxxxxxxxx podle §15,
x) xxxxxxxx regulované služby xxxx xxxxxxx x xxxxxxxxxxxxxx, xxxxx by xxxxx xxxxxx xxxx xxxxxxxxxx x
x) xxxxxxxxxx xxxxx nezbytných xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx.
(2) Povinná xxxxx xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxx x xxxxxxxxx 1 xxxxxxx pravidelné xxxxxx konfigurací x xxxxxxxxx technických aktiv, xxxxxxxxx x dat xxxxxxxxxx xxxxxxx xxx xxxxx xxxxxx regulované xxxxxx x případě xxxxxxxxxxxxxx bezpečnostního incidentu.
(3) Xxxxxxx xxxxx x xxxxx vytvářených xxxxx xxxxxxxx 2 xxxxxxx
x) xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx, xxxxxxxxxxx a xxxxxxxxxxxxxx,
x) xxxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxx 3 xxxx. x),
x) ochranu ukládaných xxxxx a dat x xxxx obsažených xxxx narušením jejich xxxxxxxxx x xxxxxxxxxx, x xx alespoň xxxxxxxxxx těchto xxxxx x xxxxxxx x §25, x
x) xxxxxxx xxxxxxxxxx xxxxx x xxx x nich xxxxxxxxxx xxxx narušením xxxxxx dostupnosti.
(4) Xxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxx aktiv x xxxxxxx na hodnocení xxxxxx xxxxx x xxxxxxxxx xxxxx.
(5) Xxxxxxx xxxxx za účelem xxxxxxx xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xx xxxxxx prostředí xxxxx §18 xxxx. x).
§27
Xxxxxxxxxxx xxxxxxxxxxxx, řídicích x obdobných specifických xxxxxxxxxxx xxxxx
Xxxxxxx xxxxx xxxxxx požadavků xxxxxxxxx x §3 až 26 xxx xxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxxxx, xxxxxxxx x obdobných xxxxxxxxxxxx technických aktiv xxxx xxxxxxx xxxxxxxx x zavádí xxxxxxxxxxxx xxxxxxxx, která zajistí
a) xxxxxxx xxxxxxxxx přístupu x průmyslovým, řídicím x obdobným specifickým xxxxxxxxxx aktivům,
b) xxxxxxx xxxxxxxxx k xxxxxxxx x xxxxxxxxxxx, řídicím x xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx,
x) xxxxxxxxxx x xxxxxxxx komunikačních xxxx xxxxxxxxxxxx, xxxxxxxx x xxxxxxxxx specifických xxxxxxxxxxx aktiv od xxxxxx xxxxxxxxx a xxxxxxxxxx a xxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx xxxxx §18,
x) xxxxxxx xxxxxxxxxx přístupů x xxxxxxxx xxxxxx průmyslových, xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx aktiv, xxxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxx xxxxxxx xxxxx,
x) xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx aktiv před xxxxxxxx xxxxxxx xxxxxxxxxxxxx x hrozeb a
f) xxxxxxxxxx x xxxxxx xxxxxxxxxxxx, xxxxxxxx a xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx pro xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx služby.
XXXX TŘETÍ
ZÁVĚREČNÁ USTANOVENÍ
§28
Přechodné xxxxxxxxxx
Xxxxxxx xxxxx, xxxxx xxxx ke xxx xxxxxxxxxxxxxxx xxx xxxxxx xxxxxxxxx xxxx vyhlášky xxxxxxx xxxx xxxxxx xxxxx §3 xxxxxx x. 181/2014 Sb., x xxxxxxxxxxxx bezpečnosti, xx xxxxx pozdějších xxxxxxxx, které se xxxxxxxx xxxxxxxxxx v xxxxxxx xxxxxxxx a xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx vyhlášky č. 82/2018 Sb., xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, ve znění xxxxxxx xxxxx xxxx xxxxxx účinnosti této xxxxxxxx, x xxxxx xx xxx nabytí xxxxxxxxx xxxx xxxxxxxx xxxxxxx kritéria pro xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxx služby, zavádí x xxxxxxx v xxxxxxx xxxxxxxxxx xxxxxxx č. 264/2025 Sb., x kybernetické xxxxxxxxxxx xx xxxx xxxxxxxx lhůt pro xxxxxxxx xxxxxx xxxxxxxxxx xxxxx zákona č. 264/2025 Sb., x kybernetické bezpečnosti xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx č. 82/2018 Sb., x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, reaktivních xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxx xxx (xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx xxxxxxx xxxxx xxxx xxxxxx xxxxxxxxx xxxx xxxxxxxx.
ČÁST XXXXXX
XXXXXXXX
§29
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxxxxxx 2025.
&xxxx;
Xxxxxxx:
Xxx. Xxxxx x. r.
Příloha x. 1
Xxxxxxxxx xxxxx
(1) Xxxxxxx xxxxx xxx xxxxxxxxx xxxxx xxxxxxx xxxxxxxx xxxxxxx x xxxxxxx úrovních xxxxxxxxx v xxxxxxxxx x. 1, 2 x 3 a xxxxxxxx se, xxxx xxxxx xx xxxx xxxxxxxx xxxxxxxxxxx informací x xxxxxxxxxxxx xxxxx.
(2) Xxxxxxx xxxxx xxxx xxxxxxxxx úrovně aktiv xx xxxxxxxx xxxxxxxxxxx xxxx bezpečnostním xxxxxxxx. Xxxxxxx osoba může xxxxxxxx xxxxxxx xxxxx xxxxxx pro xxxxxxxxx xxxxx, než jaký xx xxxxxx v xxxx xxxxxxx, xxxxxx-xx xxxxxxxxxxx vazby mezi xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx aktiv a xxxxxxxxxx x úrovněmi xxx xxxxxxxxx xxxxx, xxxxx xxxx uvedeny x xxxx xxxxxxx.
(3) X xxxxxxxxxx xxxxx xx zároveň nutné xxxxxxxxx alespoň xxxxxxx xxxxxxx x xxxxxxx x. 4 - Xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx.
(4) Xxx xxxxxxxxx xxxxxxxxxx xxxxx xx xxxxx xxxxxxxxx zejména xxxxx xxxx xxxxxxxxxx x xxxxxxxxxx xxxxxx.
Xxx. x. 1: Stupnice xxx hodnocení xxxxxxxxxx
Xxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxx xxx xxxxx xxxxxx xxxxxxx xxx využít aktuální xxxxx xxxxxxxxxxxxx xxxxxxxxx xxx. Traffic Light Xxxxxxxx (TLP)3).
|
Úroveň |
Popis |
Příklady |
|
Nízká |
Aktiva xxxx xxxxxxx xxxxxxxxx nebo xxxx xxxxxx ke xxxxxxxxxx. Narušení důvěrnosti xxxxx neohrožuje xxxxxxxxx xxxxx xxxxxxx xxxxx. |
Xxxx xxxxxxxxxx žádná ochrana. X xxxxxxx xxxxxxx xxxxxx xxxxxxxxx, xxxx xxx xxxx xxxxxxxxx xxxx xxxxxxxxxxx a xxxxxx bez xxxxxxx. Xxxxxxxx xxxxxxx na xxxxxxx xxxxx duševního xxxxxxxxxxx xxxxxxx a/nebo xxxxxxxx xx třetích xxxxx xxxxxx xxxxx xxxxxxxxxxx xxxxxxx. Xxxxxxxxx/xxxxxx xx xxxxxx Xxxxx - xxx příloha č. 2. |
|
Střední |
Aktiva xxxxxx veřejně xxxxxxxxx, xxxxxxx aktiv xxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxx smluvním xxxxxxxxx. |
Xxx xxxxxxx důvěrnosti xxxx využívány xxxxxxxxxx xxx řízení přístupu. X případě xxxxxxx xxxxxx xxxxxxxxx, xxxx xxx xxxx informace xxxxxxx v rámci xxxxxxxxxx příjemce a xxxxxxxx také x xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxx, xxxxx xxxxxx xxxxx xxxxxxx xxxxxxxx xxxxxx; příjemce xxxx xxx předání xxxxxxxx xxxxxxxxx xxxxxxxxxx. Xxxxxxxxx/xxxxxx xx xxxxxx Xxxxxxx - viz příloha č. 2. |
|
Xxxxxx |
Xxxxxx xxxxxx veřejně xxxxxxxxx x xxxxxx xxxxxxx xx vyžadována xxxxxxxx xxxxxxxx, xxxxxx xxxxxxxx xxxx xxxxxxxxx ujednáními (xxxxxxxxx obchodní tajemství, xxxxxx údaje). |
Pro ochranu xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx, xxxxx xxxxxxx xxxxxx a xxxxxxxxxxxxx xxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx jsou xxxxxxxx pomocí xxxxxxxxxxxxxxxx xxxxxxxxx. X xxxxxxx xxxxxxx xxxxxx xxxxxxxxx, xxxx xxx tato xxxxxxxxx xxxxxxx x xxxxx xxxxxxxxxx příjemce a xxxxx partnerům xxxx xxxxx x xxxxx xxxxxxxxxx xxxxxxxx, x xx pouze osobám, xxxxx xxxxxxx zásady xxxx-xx-xxxx. Xxxxxxxxx/xxxxxx na xxxxxx Xxxxxx- xxx příloha č. 2. |
|
Xxxxxxxx |
Xxxxxx nejsou xxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxxxxxx xxxx ochrany xxx xxxxx předchozí xxxxxxxxx (xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx, zvláštní xxxxxxxxx xxxxxxxx údajů). |
Pro xxxxxxx xxxxxxxxxx jsou xxxxxxxxx prostředky, xxxxx xxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxx. Xxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx aktiv xx xxxxxx xxxxxxxxxxxxxx. Xxxxxxx xxxxxxxxx jsou xxxxxxxx xxxxxx xxxxxxxxxxxxxxxx algoritmů. X případě xxxxxxx xxxxxx informace, xxxxxx xxx xxxx xxxxxxxxx xxxxxxxxxx xxxx xxxxx xxx xx, xxxxx xxxx xxxxxxxxx určena, xxxxxxx-xx xxxxxxxx xxxxxxxxx xxxxx xxxxx, kterým xxx xxxxxxx xxxxxxxxx xxxxxxxxxx. V případě, xx xxxxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx, xxx tak xxxxxx xxxxx se xxxxxxxxx xxxxxxx informace. Likvidace/mazání xx xxxxxx Xxxxxxxx - xxx příloha č. 2. |
Xxx. x. 2: Stupnice pro xxxxxxxxx xxxxxxxxx
|
Xxxxxx |
Xxxxx |
Xxxxxxxx |
|
Xxxxx |
Xxxxxxx nevyžaduje xxxxxxx x xxxxxxxx xxxxxxxxx. Narušení integrity xxxxxx neohrožuje xxxxxxxxx xxxxx xxxxxxx xxxxx. |
Xxxx xxxxxxxxxx žádná ochrana. |
|
Střední |
Aktivum xxxx vyžadovat ochranu x xxxxxxxx xxxxxxxxx. Xxxxxxxx integrity aktiva xxxx xxxx x xxxxxxxxx oprávněných zájmů xxxxxxx xxxxx x xxxx xx xxxxxxxx xxxx xxxxxxxxx xxxxxx xx primární xxxxxx. |
Xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx prostředky. |
|
Vysoká |
Aktivum xxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxxxx aktiva xxxx x xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxx x xxxxxxxxxxx dopady xx primární xxxxxx. |
Xxx xxxxxxx xxxxxxxxx jsou xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx historii xxxxxxxxxxx xxxx a xxxxxxxx xxxx xxxxxxxxxxxxx xxxxx. Xxxxxxx xxxxxxxxx informací xxxxxxxxxxx komunikačními sítěmi xx xxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx. |
|
Xxxxxxxx |
Xxxxxxx vyžaduje xxxxxxx z xxxxxxxx xxxxxxxxx. Narušení xxxxxxxxx xxxx x xxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx povinné xxxxx x přímými x xxxxx xxxxxxx xxxxxx xx xxxxxxxx xxxxxx. |
Xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx prostředky xxxxxxxxxxx xxxxxxxxxxxx osoby xxxxxxxxxxx xxxxx. |
Xxx. x. 3: Xxxxxxxx pro xxxxxxxxx xxxxxxxxxxx
|
Xxxxxx |
Xxxxx |
Xxxxxxxx |
|
Xxxxx |
Xxxxxxxx dostupnosti xxxxxx, xxxxxxxxx v xxxxxxx xxxxxxx v xxxxxxxxxx xxxxx, xx xxxxx xxxxxxxxxx a xxxx xxxxx xxxx xxxxxxxxxxxx dopad xx xxxxxxxxxxxx regulovanou službu. |
Pro xxxxxxx xxxxxxxxxxx je xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx. Xxxxxxxxx redundance těchto xxxxx xxxxxx xxx xxxxxxx. |
|
Xxxxxxx |
Xxxxxxxx dostupnosti xxxxxx xx nemělo překročit xxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxx, xxxxxxxxxxxxx xxxxxxx xxxx k xxxxxxx ohrožení poskytování xxxxxxxxxx služby povinné xxxxx. |
Xxx ochranu xxxxxxxxxxx xxxx xxxxxxxxx běžné xxxxxx zálohování x xxxxxx. Xx xxxxxx xxxxxxxx xxxxxxxxxx pro xxxx xxxxxx. |
|
Xxxxxx |
Xxxxxxxx xxxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxxx dobu xxxxxxxxx xxxxxxxx xxxxx. Xxxxxxxx xxxxxxx je xxxxx xxxxx neprodleně, protože xxxx x xxxxxxx xxxxxxxx poskytování xxxxxxxxxx xxxxxx. Xxxxxx xxxx xxxxxxxxxx xx velmi xxxxxxxx. |
Xxx xxxxxxx xxxxxxxxxxx xxxx využívány xxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxx. Xx xxxxxx xxxxxxxx xxxxxxxxxx xxx xxxx xxxxxx, xxxxx by xxxxx xxx zapojena alespoň xxxx. x xxxxxx xxx. Xxxxxx-Xxxxxxx. |
|
Xxxxxxxx |
Xxxxxxxx dostupnosti xxxxxx xxxx přípustné x x xxxxxxxxxx xxxxxxxxxxxx (v řádu xxxxxxxx minut) vede x xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxx. Xxxxxx xxxx xxxxxxxxxx xx xxxxxxxx. |
Xxx xxxxxxx dostupnosti jsou xxxxxxxxx záložní xxxxxxx x obnova xxxxxxxxxxx xxxxxx xx xxxxxxxxxx x xxxxxxxxxxxxxx. Je xxxxxxxx zajistit xxxxxxxxxx xxx tato aktiva, xxxxx xx xxxxx xxx zapojena např. x xxxxxx tzv. Xxxxxx-Xxxxxx (xxxxxx vysoké xxxxxxxxxxx). |
Xxx. x. 4 Xxxxxxx hodnocení xxxxxxxxxx xxxxx
Xxx hodnocení xxxxxxxxxx xxxxx xx xxxxxxx xxxxxxxx xxxxxxx relevantní x následujících oblastí
|
Oblasti |
Příklady |
|
a) xxxxxx x důležitost xxxxxxxx xxxxx, zvláštních xxxxxxxxx osobních údajů |
Únik xxxxxxxx údajů xxxxxxx xxxxx. |
|
x) xxxxxx dotčených xxxxxxxx xxxxxxxxxx xxxx xxxxxx xxxxxxx xxxx xxxxxxxxxx tajemství |
Narušení xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxx úřední xxxxx, xxxxx xxxx být xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxx a x xx plynoucí xxxxxx. Xxxx xxxxxxxxxx tajemství. Porušení xxxxxxxxxxx x z xxxx xxxxxxxx xxxxxx. |
|
x) xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx a xxxxxxxxxxx xxxxxxxx |
Xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx potřebných xxx xxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxx. |
|
x) poškození xxxxxxxxx, xxxxxxxxxx nebo xxxxxxxxxxxx xxxxx x xxxxx xxxxxxxx ztráty |
Nedostupnost xxxxxxxxx x xxxxxxxxx xx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx. Xxxxxxxxxxxx xxxxxxxxx x xxxxxxx obchodních xxxxxxxxxxxxxx x x xxxx xxxxxxxx ušlý xxxx. Xxxxxxxxx xxxxxxxxxxxx internetových xxxxxxx, xxxx xxxx x xxxxxxxxxxxxx xxxxxxxxxx x důležitých xxxxxxxxxxxxx (xxxxxxx, xxxxxxxxxx katastrofy xxx.). |
|
x) xxxxxx na xxxxxxxxxxx důležitých xxxxxx |
Xxxxxxxx xxxxx informací x xxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxx x xxxxxxxx xxxx (xxxxx xxxxxxxxx) xxxxxxxxxx. |
|
x) xxxxxx narušení běžných xxxxxxxx |
Xxxxxxxx xxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxxx, xxxxxx xxxxx x xxxxxxxxx, neschopnost xxxxxxxx datové zprávy xxxx. |
|
x) xxxxxx xx xxxxxxxxx dobrého jména xxxx ochranu xxxxx xxxxxxx |
Xxxxxxxxxx xxxxxxx. Únik xxxxxxxxx xxxxxxxxx. |
|
x) xxxxxx xx bezpečnost x xxxxxx xxxx |
Xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxx, xxxxxxx xx xxxxxxxxx xxxx, xxxxxxx xxxx. Xxxxxxx xxxxxxx a ztrát xx xxxxxxxx. |
|
x) xxxxxx xx mezinárodní xxxxxx |
Xxxx xxxxxxxxx od xxxxxxxxxxxx xxxxxxxx. Xxxx xxxxxxxxx od xxxxxxxx, xxxxx xx xxxxxxxx mezinárodního koncernu. |
|
j) xxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxx |
Xxxxxx možnosti xxxxxxxx xxxxxxxxx xx xxxxxx xxxxxx xxxx xxxxxxxxxxxxx. |
Xxxxxxx x. 2
Likvidace xxxxxxxxx a xxx
(1) Xxxx příloha xxxxx xxxxxxxxxx xxxxxxx xxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx a xxx, xxxxxx kopií x xxxxxxxxxxx aktiv, xxxxx xxxx xxxxxx xxxxxxxxx a xxx, x xxxxxxx xx xxxxxx hodnocení x xxxxxx xxxxx přílohy č. 1 x této xxxxxxxx.
(2) Xxxxxxx xxxxx xxxxxxx xxxxxxxx x xxxxxxx xxx způsoby xxxxxxxxx xxxxxxxxx x xxx, xxxxxx xxxxx x xxxxxxxxxxx aktiv, xxxxx xxxx xxxxxx xxxxxxxxx x dat, v xxxxxxx x xxxxx xxxxxxxx. Xxx xxxxxx xxxxxxx povinnosti xxxxx xxxxxx xxxxxxxx xxxxxxxx.
(3) Xxxxxxxx a xxxxxxx xxx likvidaci xxxxxxxxx x dat, xxxxxx xxxxx x xxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxx informací a xxx, xxxx xxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx x xxxxxx xxxxx x měla xx zejména zohledňovat
a) xxxxxxx xxxxxx (xxxxxxx x xxxxxxx xxxxxxxxxx),
x) xxxxxxxxxxx (xxxx xxxxxx xxxxxxxxx a xxx),
x) xxx se nosiče xxxxxxxxx a xxx xxxxxxx xxx přímou xxxxxxxxx xxxxxxx xxxxx xx xxxxxxx,
x) xxx xxxx xxxxxx xxxxxxxxx x dat xxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxx xxxxxxxxx,
x) xxxx xxxxx xxxx xxxxxxxxx xxxxxxxxx x dat provádět (xxxxxxxxx xxxxxxx zaměstnanec xxxx xxxxxxxxx),
x) dostupnost xxxxxx xxxxxxxxxx xxx xxxxxxxxx (například xxxxxx, xxxxxx, finanční, technické),
g) xxxxx xxxxxxx xxxxxxxxx xxxxxxxxx a xxx xxxx xxxxxx nosičů x
x) xxxxx xxxxxx xxxxxxxxx a dat (xxxxxxxxx xxx xxxxxxxxx xxxxxx nebude možné xxxxxx xxxxxxxx přepisu xxxxxxxxx x dat, xxx xxxxxxx ze xxxxxxx fyzické xxxxxxxxx).
(4) Xxxxxxx xxxxxxxxx informací x xxx, xxxxxx xxxxx x technických xxxxx, xxxxx jsou xxxxxx xxxxxxxxx x xxx:
x) Xxxxxxxxxx
1. Způsob xxxxxxxxx xxxxxx xxxxxxxxx x dat xxx, xxx xxxx xxxxxxxxxx (xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx, vyhození xxxxxx xx odpadu).
2. X xxxxxxx získání xxxxxx xxxxxxxxx x dat xx možné s xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx x xxxx xxxxxxx.
3. Xxxx xxxxxx xxxx xxxxxx xxx xxxxxx xxxxxxxxx x xxx xxxxxxxxxxxx xxxxxxxx xxxxx.
4. Použitelný xxxxxx xxx úroveň xxxxxxxxxx xxxxxx (vychází x přílohy č. 1 k xxxx xxxxxxxx): Xxxxx.
x) Xxxxxxxx
1. Xxxxxx xxxxxxxxx spočívá x opakovaném přepsání xxxxxxxxx x dat xxxxxxxxx xxxxxxxxx.
2. Xxxxx xxxxxxxx xxxxxxxx neumožňují xxxxxxxx xx násobném xxxxxxxx xxxxxxxxx a xxx.
3. Xxxxxxxx může xxx xxxxxxxxx xxxx xxxxxxxxxxx x bezpečnou xxxxxxxxx kryptografických xxxxx x zašifrovaným informacím x datům.
4. Xxxx xxxxxx xxxx xxxxxx xxx xxxxxxxxx xxxxxx, xxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx, xxxxxxxx xxx xxxxxx x xxxxxx xxxxxxxxx kapacitou.
5. Xxxxxxxxxx xxxxxx pro xxxxxx xxxxxxxxxx xxxxxx (xxxxxxx x přílohy č. 1 k xxxx xxxxxxxx): Xxxxx xx Vysoká.
c) Fyzická xxxxxxxxx
1. Xxxxxx xxxxxxxxx xxxxxxxxxxx ve xxxxxxx xxxxxx xxxxxxxxx x xxx, popřípadě v xxxxxxxxx nosiče x xxxxxxxxxx zničení (xxxxxxxxx xxxxxxxxxxx nebo xxxxxxxxx xxxxxxxxx vč. xxxxxxxxx).
2. Xxxxx xxxxxxxxx x xxx xx xxxxxxx xxxxxxxxx xxxxx znovu xxxxxx. Xxxxxxxxx a xxxx není možné x tohoto nosiče xxxxxxx ani xxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxx.
3. Xxxxxxxxxx způsob likvidace xxx xxxxxx xxxxxxxxxx xxxxxx (xxxxxxx x přílohy č. 1 x této xxxxxxxx): xxxxx xx xxxxxxxx.
Xxxxxxx x. 3
Zranitelnosti x hrozby
Tato příloha xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx x hrozeb, xxxxx xxxx xxxxxxx xxxxx xxxxxx při xxxxxxxx xxxxx, xxxxx jsou xxx xxxx xxxxxxx xxxxxxxxxx. Xxxxxxx xxxxx xxx xxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx x hrozeb xxxx xxxxx konkrétní hrozby x xxxxxxxxxxxxx podle xxxxx xxxxxxxxxxxxxx potřeb.
Zranitelnosti
1. Xxxxxxxxxxxx xxxxxx aktiv,
2. xxxxxxxxxxx aktiv,
3. nedostatečná xxxxxxx xxxxxxxxx,
4. xxxxxxxxxxxx xxxxxxxxxxxx povědomí uživatelů, xxxxxxxxxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxx,
5. xxxxxxxxxxxx xxxxxxxxxx,
6. xxxxxxxx xxxxxxxxx xxxxxxxxxxxx oprávnění,
7. xxxxxxxxxxxx xxxxxxx x xxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
8. xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx a xxxxxxxxxxx xxxxxxx xxxxxxx, xxxxx xxxx mít xxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxx,
9. nedostatečné xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x postupů, xxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx xxxx a povinností xxxxxxxxx, xxxxxxxxxxxxxx, osob xxxxxxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxx,
10. xxxxxxxxxxxx xxxxxxx xxxxx,
11. xxxxxxxx navržená xxxxxxxx xxxxxxxxxxxx,
12. xxxxxxxxxxxx xxxx nezávislé xxxxxxxx,
13. xxxxxxxxxxx včasného xxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxxxxx x vrcholného xxxxxx,
14. xxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxx znalostí,
15. umístění xxxxxx xxxx fyzickou xxxxxxxx (xxxxxxxxx xx xxxxx cizího xxxxx),
16. xxxxxxxx xxxxxx na xxxxx xxxxx, x xxxxx právním prostředí xxxx xxxxxxx xxxxx xxxxxxxxxx povědomí, a
17. xxxxxxxxxxxxx xxxxxxxx při xxxxxxxxx xxxxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxx.
Xxxxxx
1. Xxxxxxxx xxxxxxxxxxxx politiky, xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxx,
2. poškození xxxx xxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx,
3. xxxxxxxx xxxxxxxx,
4. xxxxxxx programového xxxxxxxx v xxxxxxx x licenčními podmínkami,
5. xxxxxxxx xxx,
6. narušení xxxxxxx bezpečnosti,
7. xxxxxxxxx xxxxxxxxxxx služeb xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxx služeb xxxx xxxxxxx xxxxxxxxxx xxxxxxx nebo xxxxxx xxxxxxxxxx xxxxxx,
8. narušení xxxxxxxxxxx primárních xxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxx území Xxxxx xxxxxxxxx,
9. xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx,
10. xxxxxx, xxxxxxxx xxxx xxxxxxxxx xxxxxx,
11. xxxxxxxxxx xxxxxxxxx závazku xx xxxxxx dodavatele,
12. xxxxxxxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx, osob zastávajících xxxxxxxxxxxx xxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxx,
13. xxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxxx,
14. dlouhodobé xxxxxxxxx xxxxxxxxxxx služeb elektronických xxxxxxxxxx, xxxxxxxxxxx xxxxxx, xxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxx důležitých xxxxxx,
15. xxxxxxxxxxx s xxxxxxxxxxxxx xxxxxxxx úrovní xxxxxxxx,
16. xxxxxx xxxxxxxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx, použití xxxxxxxxxxx xxxxxxx,
17. zneužití xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx dat,
18. xxxxxxxx (xxxxxxxxx, xxxxxxxxxx, xxxxxxxxx) xxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxx xxxxxx nebo xxxxxx xxxxxxxxxx xxxxxx,
19. xxxxxxxxx na xxxxxxxxxx,
20. xxxxxxxx xxxx xxxxxx xxxx pro přístup x xxxxxxx,
21. zpřístupnění xxxx xxxxxxx aktiv xx základě xxxxxxx xxxxxx xxxxx.
Xxxxxxx č. 4
Xxxxxxxxx xxxxx
(1) Xxxxxxxxxxx xxxxxxxxx xxxxxx xxx určení xxxxxx xx xxxxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxxxx rizik xxxxx §8.
(2) Hodnota xxxxxx xx nejčastěji xxxxxxxxx xxxx xxxxxx, xxxxxx xxxxxxxxx xxxxxxx xxxxxx, xxxxxx x xxxxxxxxxxxx.
(3) Xxx xxxxxxxxx xxxxx xxx xxxxxx funkci: Xxxxxx = hodnota xxxxxx x xxxxxx x zranitelnost, xxxxxxxx xxxxx xxxxxx xxxxxxxxx xxxxxxx.
(4) Hodnota aktiva xx v xxxxx xxxxxxx odvozena z xxxxxxxxx aktiv podle přílohy č. 1 x této xxxxxxxx.
(5) V xxxxxxx, xx xxxxxxx osoba xxxxxxx xx základě §8 xxxx. 3 xxxxxx xxx xxxxxxxxx xxxxx, která xxxxxxxxxxx xxxxxxxxx hrozby x xxxxxxxxxxxxx, xx xxxxx xxxxxxxx xxx hodnocení xxxxxx x xxxxxxxxxxxxx xxxxxxx, například xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxxxxxxx. Xxxxxxxx xxxxxxx xx xxxxxx xxxx ke xxxxxx xxxxxxxxxx xxxxxxxxx úrovně xxxxxx a xxxxxxxxxxxxx. Xx xxxxx xxxxxx xxx xxxxxx například xxxxxxxx, který zřetelně xxxxxxx xxx xxxxxx xxxxxx, tak i xxxxxx xxxxxxxxxxxxx. Xxxxxxx xx xxxxxxxxx x x xxxxxxxxx, xxx xxxxxxx xxxxx xxxxxxx xxxx xxxxx xxxxxx xxx hodnoty xxxxx, xxxxxx, zranitelností x xxxxx.
Xxx. x. 1: Xxxxxxxx pro hodnocení xxxxxx
|
Xxxxxx |
Xxxxx |
|
Xxxxx |
Xxxxxx neexistuje nebo xx xxxx xxxxxxxxxxxxx. Xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxx častější než xxxxxx xx 5 xxx. |
|
Xxxxxxx |
Xxxxxx je xxxx xxxxxxxxxxxxx xx xxxxxxxxxxxxx. Xxxxxxxxxxxxx xxxxxxxxx hrozby xx x xxxxxxx xx 1 xxxx xx 5 xxx. |
|
Xxxxxx |
Xxxxxx xx xxxxxxxxxxxxx xx xxxxx xxxxxxxxxxxxx. Xxxxxxxxxxxxx xxxxxxxxx xxxxxx xx x rozpětí od 1 měsíce xx 1 xxxx. |
|
Xxxxxxxx |
Xxxxxx xx xxxxx pravděpodobná xx xxxxxxxx xxxxx. Xxxxxxxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxx než xxxxxx xx xxxxx. |
Xxx. x. 2: Xxxxxxxx pro xxxxxxxxx xxxxxxxxxxxxx
|
Xxxxxx |
Xxxxx |
|
Xxxxx |
Xxxxxxxxxxxx xxxxxxxxxx xxxx je zneužití xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx. Xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxx xxxx xxxxxxxxx xxxxx zranitelnosti xxxx xxxxxxxx pokusy o xxxxxx xxxxxxxx. |
|
Xxxxxxx |
Xxxxxxxx xxxxxxxxxxxxx xx xxxx pravděpodobné xx xxxxxxxxxxxxx. Xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx, jejichž xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx. Xxxxxxxxx bezpečnostních xxxxxxxx xxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxx xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx xxxxxxx. Xxxxxx xxxxx xxxxx xxxxxxx xxxxxx x překonání xxxxxxxxxxxxxx opatření. |
|
Vysoká |
Zneužití xxxxxxxxxxxxx xx xxxxxxxxxxxxx až xxxxx xxxxxxxxxxxxx. Xxxxxxxxxxxx xxxxxxxx jsou zavedena, xxx jejich xxxxxxxx xxxxxxxxx všechny xxxxxxxx xxxxxxx x není xxxxxxxxxx xxxxxxxxxxxx. Xxxx xxxxx xxxxx xxxxxxx xxxxxx x překonání xxxxxxxxxxxxxx xxxxxxxx. |
|
Xxxxxxxx |
Xxxxxxxx xxxxxxxxxxxxx xx velmi xxxxxxxxxxxxx xx víceméně xxxxx. Xxxxxxxxxxxx xxxxxxxx nejsou xxxxxxxxxxx xxxx je xxxxxx xxxxxxxx xxxxxx xxxxxxx. Xxxxxxxxx xxxxxxxx xxxxxxxxx bezpečnostních xxxxxxxx. Xxxx známé xxxxxxx xxxxxx překonání xxxxxxxxxxxxxx xxxxxxxx. |
Xxx. x. 3: Xxxxxxxx pro xxxxxxxxx xxxxx
|
Xxxxxx |
Xxxxx |
|
Xxxxx |
Xxxxxx xx xxxxxxxxxx xx akceptovatelné. |
|
Střední |
Riziko xxxx xxx xxxxxxx méně xxxxxxxxx xxxxxxxxxxxxxx opatřeními xxxx x xxxxxxx xxxxx náročnosti xxxxxxxxxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxxxxxx. |
|
Xxxxxx |
Xxxxxx xx xxxxxxxxxx xxxxxxxxxxx x musí xxx xxxxxxxx systematické xxxxx x xxxx xxxxxxxxxx. |
|
Xxxxxxxx |
Xxxxxx xx nepřípustné x xxxx xxx xxxxxxxxxx xxxxxxxx kroky x jeho xxxxxxxxxx. |
(6) Xxxxx xx hodnota xxxxxx xxxxx než xxxxxxx xxxxxxxxxxxxxxxxx, xx xxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx opatření, xxxxxx xxxxxxx rizika xxxx xxxxxxxxxx xxxxxx a xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx informací Xxxxxx xxx xxxxxxxx xxxxx xxxx xxxxxxx následující
a) xxxxxxxxx xxxxxx,
x) xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxx,
x) xxxxxxx se xxxxxx, xxxx
x) xxxxxxxxx xxxx xxxxxxx xxxxxx.
Xxxxxxx x. 5
Řízení xxxxxxxxxx - xxxxxxxxxxxx xxxxxxxx pro xxxxxxx xxxxxx
Xxxxx xxxxxxx xxxxxxxxx x významnými dodavateli xxxx obsahovat xxxxxxxxxx xxxxxxxxxx z níže xxxxxxxxx:
x) xxxxxxxxxx o xxxxxxxxxxx informací x xxxxxxx xxxxxxxxxx (xxxxxx xxxxxxxxxx x xxxxxxxxxxxx), xxxxxxxxx x xxxxxxxxxxx,
x) xxxxxxxxxx x xxxxxxxxx xxxxxx data,
c) xxxxxxxxxx x autorství xxxxxxxxxxxx xxxx, xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxxx x kontrole xxxxxxxxxx xxxxxxxxxxxxxx opatření (xxxxxxxx xxxxxxxxxxxx xxxxxx),
x) xxxxxxxxxx xxxxxxxxxx xxxxxxxx dodavatelů, xxxxxxx xxxx xxx xxxxxxxxx, xx xxxxxxxxxxxxx xx xxxxxx xxxxxxxxx x xxxxx xxxxxxx xxxxxxxx xxxx povinnou xxxxxx a xxxxxxxxxxx x xxxxxxx x xxxxxxx x xxxxxxxxx xxxxxxx xxxxx xx xxxxxxxxxx,
x) xxxxxxxxxx o xxxxxxxxxx xxxxxxxxxx dodržovat xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxx bezpečnostních xxxxxxx xxxxxxxxxx (xxxx xxxxxxxxxxxx pro xxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxxxx politik) xxxxxxxx xxxxxx,
x) xxxxxxxxxx x xxxxxx změn,
h) ustanovení x xxxxxxx smluv x xxxxxx xxxxxxxxx xxxxxxxx předpisy,
i) ustanovení x povinnosti xxxxxxxxxx xxxxxxxxxx povinnou xxxxx x
1. kybernetických bezpečnostních xxxxxxxxxxx souvisejících s xxxxxxx xxxxxxx,
2. způsobu xxxxxx rizik na xxxxxx dodavatele x x zbytkových xxxxxxxx xxxxxxxxxxxxx x plněním xxxxxxx,
3. xxxxxxxx xxxxx xxxxxxxx tohoto xxxxxxxxxx xxxxx zákona x xxxxxxxxxx xxxxxxxxxxx nebo xxxxx xxxxxxxxxxx zásadních xxxxx, xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx x xxxxxx aktivy, xxxxxxxxxxx xxxxx dodavatelem k xxxxxx podle xxxxxxx x xxxxxxxx xxxxxx,
4. xxxxxxx xxxxxxxxxxxx orgánu x xxxxxxxxxxxx nebo xxxxxxx xxx xxxxxxxxxxxxxx xx xxxxx xxxxxx xxxxx, vyjma xxxxxxx, xxx xx xxxxxx xxxxxxxxxxx xxxx x xxxxxxx s xxxxxxx xxxxx, x xxxxx xxxxxxxxxx xxxxxxx ke xxxxxxxxxx xxx nebo xxxxx kterého xxxx xxxxxx xxxxxx,
5. xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xx xxxxxxxx s xxxxxxxxx xxxxxxxxxxx povinné xxxxx (xxxxx xx xxxxxxxxx x xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxx, penetrační xxxxxxx x xxxxxxxxxxxxxx),
x) xxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxx xxx xxxxxxxx xxxxxxx, tzv. xxxx xxxxxxxxx (xxxxxxxxx xxxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxx, xxx xx xxxxx xxxxx xxxxxxxx xxxxxx xxxx xxxxxxxxx nového xxxxxx, xxxxxxx dat x xxxxxxx),
x) xxxxxxxxxxx podmínek xxx xxxxxx xxxxxxxxxx xxxxxxxx v souvislosti x xxxxxxxxxx xxxxxxxx xxxxxxxxxx xx xxxxx xxxxxx, plánů xxxxxxxxxx, xxxxx dodavatelů při xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xxxx.),
x) specifikace xxxxxxxxxxx xxxxxxx x xxxxxx xxxxxx (SLA) x xxxxxxx x xxxxxx realizace xxxxxxxxxxxxxx xxxxxxxx.
x) xxxxxxxxxx o xxxxxxxxxx pravidel bezpečného xxxxxx,
x) specifikace xxxxxxxx xxx xxxxxx xxxxxxx xxx x xxxxxxxxx xx xxxxxxxx povinnou xxxxxx,
x) xxxxxxxx pro xxxxxxxxx dat,
p) ustanovení x xxxxx xxxxxxxxxxxx xxxxxxxxx od xxxxxxx xxxx xxxxxxx xxxxxxxxx xxx výpovědní xxxx x xxxxxxx xxxxxxxx xxxxx xxxxxxxx xxx xxxxxxxxxxx xxxx xxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxx xxxxxxx,
x) ustanovení x xxxxxxxx xx xxxxxxxx xxxxxxxxxx a
r) xxxxxxxxxx x xxxxxxxxxxxx xxxx xxxxxxx xxx na xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx o zpřístupnění xxxx xxxxxxx xxx xxxxxxxxxxxxxx na xxxxx xxxxxx xxxxx
1. až xx xxxxxxxxx přezkoumání xxxxxxxxxx xxxxxxx,
2. xx xx vynaložení xxxxx x zabránění xxxxxxxxxxxx xxxx xxxxxxx dat x xxxxx xxxxxxxx xxxxxx xxxxxxx xxxxx, x jehož působnosti xxxxxxx xx zpracování xxx xxxx xxxxx xxxxxxx xxxx xxxxxx xxxxxx,
3. xxxxx x xxxxxxxxx xxxxxxx.
Xxxxxxx x. 6
Témata xxx rozvoj bezpečnostního xxxxxxxx
x) Techniky xxxxxxxxxxx xxxxxxxx.
x) Xxxxxxxx, antivirový xxxxxxx x jejich xxxxxxx.
x) Xxxxxxxx xxxxxxxx x xxxxxx xxxxxxx.
x) Xxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxx.
x) Xxxxxxxxxxx xxxxxxxx.
x) Xxxxxx xxxxxxxx x xxxxxxxx spouštění xxxxx.
x) Xxxxxx spustitelných xxxxxxx.
x) Xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxx.
x) Používání, xxxxxx x xxxxxx xxxxx.
x) Xxxxxxxxxxxxx xxxxxxxxxxx.
x) Xxxxxxxx sociálního inženýrství.
l) Xx-xxxx identita, digitální xxxxx x xxxx xxxxxxxxxxxx.
x) Xxxxxx xxxxx x počítačové síti.
n) Xxxxxxxxx xxxxxxxxxx xxxxxxxxx (XXX).
x) Xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx.
x) Xxxxxxxxxx xxxxxxxx xxxxxxx.
x) Xxxxxxxxxx, ukládání x xxxxxxxxx xxx.
x) Xxxxxxxx používání přenosných xxxxxxxxxxx xxxxxx dat.
s) Xxxxxxxxx služeb cloud xxxxxxxxxx.
x) Xxxxxxxx x xxxxxxx xxx oznamování xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx x podezření xx xxxxxxxxx xxxxxxxxxxxxx.
x) Xxxxxxxx postup xxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxxx událost xxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx.
x) Xxxxxx bezpečného xxxxxxxxx xxxxxxxxxx zařízení xxx xxxxxxxx účely.
w) Zásady xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx (xxx. BYOD).
x) Xxxxxx odpovědnost zaměstnance xxx dodržování xxxxx xxxxxxxxxxxx xxxxxxxxxxx.
x) Xxxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx.
Xxxxxxxxx
Xxxxxx předpis č. 409/2025 Sb. xxxxx xxxxxxxxx xxxx 1.11.2025.
Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx doplňován.
Znění xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx jich xxxxxx derogační xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2022/2555 xx xxx 14. prosince 2022 x xxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Unii x o xxxxx xxxxxxxx (XX) x. 910/2014 x xxxxxxxx (XX) 2018/1972 x x xxxxxxx xxxxxxxx (XX) 2016/1148 (xxxxxxxx XXX 2).
2) Xxxxx č. 134/2016 Sb., x zadávání xxxxxxxxx xxxxxxx, ve xxxxx xxxxxxxxxx předpisů.
3) Český xxxxxxx xxxxxxxxxxxxx xxxxxxxxx tzv. Xxxxxxx Xxxxx Protocolu xxxxxxxx Národní xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xx xxxxx xxxxxxxxxxxxx xxxxxxxxx.