Právní předpis byl sestaven k datu 01.11.2025.
Zobrazené znění právního předpisu je účinné od 01.11.2025.
Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností
409/2025 Sb.
ČÁST PRVNÍ - ÚVODNÍ USTANOVENÍ
Předmět právní úpravy §1
Vymezení pojmů §2
ČÁST DRUHÁ - BEZPEČNOSTNÍ OPATŘENÍ
HLAVA I - Organizační opatření
Systém řízení bezpečnosti informací §3
Požadavky na vrcholné vedení §4
Stanovení bezpečnostních rolí §5
Řízení bezpečnostní politiky a bezpečnostní dokumentace §6
Řízení aktiv §7
Řízení rizik §8
Řízení dodavatelů §9
Bezpečnost lidských zdrojů §10
Řízení změn §11
Akvizice, vývoj a údržba §12
Řízení přístupu §13
Zvládání kybernetických bezpečnostních událostí a incidentů §14
Řízení kontinuity činností §15
Provádění auditu kybernetické bezpečnosti §16
HLAVA II - Technická opatření
Fyzická bezpečnost §17
Bezpečnost komunikačních sítí §18
Správa a ověřování identit §19
Řízení přístupových práv a oprávnění §20
Detekce kybernetických bezpečnostních událostí §21
Zaznamenávání událostí §22
Vyhodnocování kybernetických bezpečnostních událostí §23
Aplikační bezpečnost §24
Kryptografické algoritmy §25
Zajišťování dostupnosti regulované služby §26
Zabezpečení průmyslových, řídicích a obdobných specifických technických aktiv §27
ČÁST TŘETÍ - ZÁVĚREČNÁ USTANOVENÍ
Přechodné ustanovení §28
ČÁST ČTVRTÁ - ÚČINNOST
Účinnost §29
Příloha č. 1 - Hodnocení aktiv
Příloha č. 2 - Likvidace informací a dat
Příloha č. 3 - Zranitelnosti a hrozby
Příloha č. 4 - Hodnocení rizik
Příloha č. 5 - Řízení dodavatelů - bezpečnostní opatření pro smluvní vztahy
Příloha č. 6 - Témata pro rozvoj bezpečnostního povědomí
409
VYHLÁŠKA
ze xxx 26. xxxx 2025
x xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx regulované xxxxxx x režimu xxxxxxx povinností
Národní xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx bezpečnost stanoví xxxxx §13 xxxx. 3 xxxxxx x. 264/2025 Xx., o xxxxxxxxxxxx xxxxxxxxxxx, (xxxx xxx „xxxxx“):
XXXX XXXXX
XXXXXX USTANOVENÍ
§1
Předmět xxxxxx xxxxxx
Xxxx xxxxxxxx xxxxxxxxxxx příslušný předpis Xxxxxxxx xxxx1) x xxx poskytovatele xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx (xxxx xxx „xxxxxxx xxxxx“) xxxxxxxx xxxxx bezpečnostních xxxxxxxx x způsob xxxxxx zavádění x xxxxxxxxx.
§2
Xxxxxxxx xxxxx
Xxx účely xxxx xxxxxxxx xx xxxxxx
x) xxxxxxxxxx fyzická xxxx xxxxxxxxx xxxxx xxxxx orgán xxxxxxx xxxx, který xxxxxxx xxxxxx,
x) xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx, xxxxx xxxxxxx xx technickém aktivu xxxx xxx xxxxxxxx xxxxx xx bezpečnost xxxxxxxxxx služby,
c) xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxx xxxx osoba xxxxxxxxxxx xxxxxx, xxxxxx, xxxxxxx, xxxxxx x bezpečnost xxxxxxxxxxx xxxxxx,
x) xxxxxxxxxxxx xxxxxxxxx soubor xxxxx x xxxxxxxx, xxxxx xxxxxx způsob xxxxxxxxx xxxxxxx xxxxx,
x) xxxxxxxxxx xxxxx xxxxxx xxxxxxxx, xxxxxxx a xxxxxxxxxxx xxxxx,
x) řízením xxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx zvládání xxxxx x xxxxxxxxxx xxxxx,
x) xxxxxxxx řízení xxxxxxxxxxx informací část xxxxxxx xxxxxx xxxxxxx xxxxx založená xx xxxxxxxx x xxxxxxx, xxxxxxxxxx xxxxxx ustanovení, xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxxxx, xxxxxxxxx x xxxxxxxxxx bezpečnosti xxxxxxxxx x
x) významným xxxxxxxxxxx xxx, xxx xxxxxxx xxxxx xxxxxxxxx xxxxxx, xxxxx xx xxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx.
ČÁST XXXXX
XXXXXXXXXXXX OPATŘENÍ
HLAVA X
Xxxxxxxxxxx opatření
§3
Systém xxxxxx xxxxxxxxxxx xxxxxxxxx
Xxxxxxx osoba x xxxxx systému xxxxxx xxxxxxxxxxx informací
a) xxxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx k xxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxx xxxxxx,
x) řídí rizika xxxxx §8,
c) xxxxxx x xxxxxxx přiměřená xxxxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx regulované xxxxxx xx xxxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, bezpečnostních potřeb x xxxxxx rizik,
d) xxxxxxx xxxxxxxxxxxx politiku x bezpečnostní xxxxxxxxxxx xx vztahu x xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxx hlavní xxxxxx, xxxx xxxxxxx xxxxxx xxxxxxxxxxx informací, xxxxxxxxxxxx xxxxxxx, práva x xxxxxxxxxx ve xxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxxx, a xx xxxxxxx bezpečnostních xxxxxx x xxxxxxxx xxxxxxxxx xxxxx stanoví xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxx podle §6,
x) xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx §16,
x) zajistí xxxxxxx xxxxxx xxxxx xxxxxxxxxxx účinnosti xxxxxxx xxxxxx bezpečnosti xxxxxxxxx, xxxxx xxxxxxxx
1. xxxxxxxxxxx xxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x zajištění xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx,
2. xxxxxxxxx xxxxxxxxxx plánu xxxxxxxx xxxxx xxxxxxxxxxxx xxxxx §8 odst. 1 xxxx. x),
3. xxxxxxxxx xxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx,
4. posouzení xxxxxxxx xxxxxxxxxxx auditů xxxxxxxxxxxx xxxxxxxxxxx x kontrol x xxxxxxx kybernetické xxxxxxxxxxx,
5. výsledky xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx xxxxxxx,
6. xxxxxxxxx xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx xx oblast xxxxxxxxxxxx xxxxxxxxxxx x na xxxxxxxxxxx xxxxxx xxxxx §15 x
7. posouzení xxxxxxxxxx xxxx xxxxx §11,
x) zpracuje zprávu x xxxxxxxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx xx xxxxxxx vyhodnocení xxxxxxxxx systému řízení xxxxxxxxxxx informací podle xxxxxxx x),
x) xxxxxxxxxxx xxxxxx řízení bezpečnosti xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx na xxxxxxx
1. xxxxxxxx z xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,
2. xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
3. xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxx x
4. prováděných xxxxxxxxxx xxxx,
x) řídí xxxxxx a xxxxxx xxxxxxx řízení bezpečnosti xxxxxxxxx x zaznamenává xxxxxxxx spojené xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxx x
x) xxxxxxx xxxxxx xxxxxx výjimek x pravidel xxxxxxxxxxx x xxxxxxxxxxxx politice xxxxx xxxxxxx d).
§4
Xxxxxxxxx xx xxxxxxxx xxxxxx
(1) Xxxxxxxxxx xxxxx xxxxxxx xxxxx xxxx xxxx osoba anebo xxxxxxx xxxx v xxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxx (xxxx jen „xxxxxxxx xxxxxx“) x ohledem xx systém řízení xxxxxxxxxxx xxxxxxxxx
x) xxxxxxxxxxxx xxxxxxxxx školení xxxxx §10 xxxx. 3 xxxx. a),
b) xxxxxxx xxxxxxxxx bezpečnostní xxxxxxxx x xxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx §3, xxxxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx,
x) xxxxxxx xxxxxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx xx xxxxxxx povinné osoby,
d) xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx pro xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxx xxxxxxxxxxx a xxxxxxx xxxxxxx xxxxx x xxxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx x xxxxxxx dosažení xxxxx x xxxx xxxxxxxxx,
x) xxxxxxx xxxxxxx x dosažení xxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xxxx a xxxxxxxxx xxxxxxxxxxx k xxxxxxxxx efektivity xxxxxxx xxxxxx xxxxxxxxxxx informací,
h) xx xxxxxx na xxxxxxxxxxx xxxxxxx xxxxxx xxxxx §15,
x) zajistí xxxxxxxxx plánů xxxxxxxxxx xxxxxxxx, xxxxx xxxxxx x procesů xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx,
x) xxxxxxxxx osoby zastávající xxxxxxxxxxxx role xxx xxxxxxxxxxx kybernetické bezpečnosti x oblastech xxxxxx xxxxxxxxxxxx,
x) xxxxxxx xxxxxxxxx xxxxxxxx pro xxxxxx xxxxxxxxxxxxxx a osob, xxxxx budou xxxxxxxx xxxxxxxxxxxx xxxx,
x) xxxxxxx, xxx byla xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxx xxxxxxx administrátorů, xxxx xxxxxxxxxxxxx bezpečnostní xxxx x xxxxxxxxxx, x
x) xxxxxxx pro xxxxx xxxxxxxxxxx bezpečnostní xxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxx xxxx a zdroje, xxxxxx xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx jejich xxxx x xxxxxx xxxxxxxxxxxxx xxxxx.
(2) Xxxxxxxx xxxxxx xx prokazatelně xxxxxxxxx
x) xx xxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xx xxxxxxx x xxxxxxxxx xxxxx,
x) x xxxxxx xxxxxxxx xxxxx,
x) x xxxxxxxx xxxxxxx xxxxxx x
x) x xxxxxxxx auditů kybernetické xxxxxxxxxxx a xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(3) Vrcholné vedení xxxxx výbor xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxx xxxx xxxxx, xxxxxxx
x) xxxxxxx, xx členem xxxxxx xxx xxxxxx kybernetické xxxxxxxxxxx xxxx alespoň 1 člen xxxxxxxxxx xxxxxx xxxx jím xxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,
x) xxxx xxxxx a xxxxxxxxxx xxxxxx xxx xxxxxx kybernetické bezpečnosti x xxxx členů, xxxxxxxxxxx xx systémem xxxxxx bezpečnosti xxxxxxxxx,
x) xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx výboru xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxx,
x) xxxxxxx xxxxxxxxxx xxxxxxx x průběhu xxxxxxx xxxxxx pro xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x
x) xxxxxxx, xx xxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx x osob x xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxx pro xxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx x osob xxxxxxxx xx xxxxxxxxxxxx xx xxxxxx a xxxxxxxxxx činností xxxxxxxxx x xxxxxxxxxxxxx bezpečností.
(4) Xxxxxxxx xxxxxx určí xxxxx, včetně vymezení xxxxxx práv x xxxxxxxxxx xxxxxxxxxxxxx se xxxxxxxx xxxxxx bezpečnosti xxxxxxxxx, xxxxx xxxxx xxxxxxxx xxxxxxxxxxxx xxxx
x) xxxxxxxx kybernetické xxxxxxxxxxx,
x) xxxxxxxxxx kybernetické xxxxxxxxxxx,
x) xxxxxxx aktiva x
x) xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(5) Xxxxxxxx xxxxxx zajistí xxxxxxxxxxxxxx bezpečnostních xxxx xxxxxxxxx v odstavci 4 xxxx. x) x x).
§5
Xxxxxxxxx xxxxxxxxxxxxxx xxxx
(1) Xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx
x) xx pověřen řízením xxxxxxx xxxxxx bezpečnosti xxxxxxxxx, přičemž výkonem xxxx role může xxx pověřena xxxxx, xxxxx xx xxx xxxx xxxxxxx xxxxxxxxx x xxxxxxx odbornou xxxxxxxxxxx praxí s xxxxxxx kybernetické xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxxx informací xx xxxx xxxxxxx 3 xxx,
x) odpovídá za xxxxxxxxxx informování xxxxxxxxxx xxxxxx o
1. činnostech xxxxxxxxxxxxx z rozsahu xxxx odpovědnosti x
2. xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xxxxx xxx pověřen xxxxxxx xxxx odpovědných xx xxxxxx technických xxxxx xxxxxxxxxx xxxxxx.
(2) Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx k zajištění xxxxxx implementace bezpečnostních xxxxxxxx tak, xxx xxxx xxxxxxxxx bezpečná xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxx výkonem xxxx xxxx může být xxxxxxxx xxxxx, xxxxx xx xxx xxxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx s navrhováním xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx bezpečné xxxxxxxxxxxx x délce xxxxxxx 3 let.
(3) Xxxxxx xxxxxx je xxxxxxx x zajištění xxxxxxx, xxxxxxx a xxxxxxxxxx aktiva.
(4) Auditor xxxxxxxxxxxx xxxxxxxxxxx
x) xx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, přičemž xxxxxxx xxxx role xxxx být pověřena xxxxx, která je xxx tuto xxxxxxx xxxxxxxxx a xxxxxxx xxxxxxxx xxxxxxxxxxx praxí x prováděním auditů xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací x xxxxx xxxxxxx 3 xxx,
x) xxxxxxxx, že xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxx, x
x) xxxxx xxx xxxxxxx výkonem xxxxxx xxxxxxxxxxxxxx xxxx.
§6
Xxxxxx bezpečnostní xxxxxxxx x bezpečnostní xxxxxxxxxxx
(1) Xxxxxxx xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx x relevantním bezpečnostním xxxxxxxxx xxxxxxxx v §3 xx 27.
(2) Xxxxxxx xxxxx xxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx podle odstavce 1.
(3) Povinná osoba xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxx xxxxxxxxxxx, zajišťuje xxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxxxxx, xxxxxxxx x postupů.
(4) Xxxxxxx xxxxx xxxx xxxxx xxxxxxxxxx za xxxxxxxxxx přezkum a xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxx odstavce 3.
(5) Xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx musí xxx xxxxxx xxx, xxx xxxx
x) dostupné x xxxxxxxxxxxx nebo xxxxxxxx xxxxxx,
x) xxxxxxx xxxxx v xxxxx xxxxxxx xxxxx informovány x xxxxxxx, povinnostech x postupech x xxxx obsažených,
c) xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx,
x) xxxxxxxx x xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx x
x) xxxxxxxxx x nich obsažené xxxxx, čitelné, xxxxxx xxxxxxxxxxxxxxxxx x vyhledatelné.
§7
Xxxxxx xxxxx
Xxxxxxx xxxxx x xxxxxxxxxx xx xxxxxxxxx rozsahu řízení xxxxxxxxxxxx bezpečnosti podle §12 xxxxxx
x) xxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx,
x) xxxxxxx metodiku xxx xxxxxxxxx aktiv xxxxxx stanovení xxxxxx xxxxx, alespoň v xxxxxxx xxxxxxxx x příloze č. 1 k této xxxxxxxx,
x) eviduje garanty xxxxx xxxxx §4 xxxx. 4 xxxx. x),
x) hodnotí xxxxxxxx xxxxxx z hlediska xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx x xxxxxx xx do jednotlivých xxxxxx xxxxx xxxxxxx x),
x) xxxxxxxx při xxxxxxxxx primárních aktiv xxxxxxx xxxxxxx xxxxxxx x příloze č. 1 k xxxx xxxxxxxx,
x) xxxxxx x xxxxxxx xxxxx xxxx xxxxxx, která xxxx xxxx xx xxxxxxxxxx regulované xxxxxx,
x) xxxxxxx xxxxxxxx aktiva x xxxxxxx přitom xxxxxxx z určených xxxxx xx xxxxxxxx xxxxxx x
x) pro xxxxxxxxxx úrovně xxxxx xxxxx xxxxxxx b) xxxxxxxxx x xxxxxx xxxxxxxx ochrany xxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx, která xxxxxxxx xxxxxxx
1. xxxxxxxxx xxxxxxx xxxxxxxxx xxxxx,
2. pravidla xxx xxxxxxxxxx x xxxxxx, xxxxxx xxxxxxxx xxx xxxxxxxx elektronické xxxxxxx x fyzické xxxxxxxxx aktiv,
3. xxxxxxxx xxx klasifikaci xxxxxxxxx,
4. xxxxxxxx pro xxxxxxxxxx xxxxx,
5. pravidla xxxxxx xxxxxxxxx xxxxx x
6. xxxxxxxx xxx xxxxxx xxxxxxx likvidace xxxxxxxxx x xxx a xxxxxx kopií x xxxxxxxxx xxxxxxxxxxx aktiv, xxxxx xxxx nosiči xxxxxxxxx x xxx x xxxxxxx xx xxxxxx xxxxx x xxxxxxx s přílohou č. 2 x této vyhlášce.
§8
Xxxxxx rizik
(1) Xxxxxxx xxxxx xxx řízení xxxxx x návaznosti xx §7
x) xxxxxxx xxxxxxxx pro xxxxxxxx x hodnocení xxxxx, xxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxxxxx rizik,
b) xxx xxxxxxxx xxxxx x xxxxxxx xx xxxxxx xxxxxx xxxxxxxxxx xxxxxx x zranitelnosti; xxxxxx zvažuje xxxxxxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxx x příloze č. 3 x xxxx xxxxxxxx,
x) provádí xxxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxx x xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxx §11 xxxx. 1 xxxx. x), xxx kterém zohlední
1. xxxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxx xxxxxxx x) x xxxxxxx xxxxx xxxxxx xx xxxxxx, přičemž xxxxxxx x xxxxxxxxx xxxxx xxxxx §7,
2. významné xxxxx,
3. xxxxx xxxxxxxxxxx xxxxxxx xxxxx §12 xxxxxx,
4. xxxxxxxxxxxxx xxxxx §20 zákona,
5. kybernetické xxxxxxxxxxxx incidenty, včetně xxxxx xxxxxxxx,
6. xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx x xxxxxxx x xxxxxxx kybernetické bezpečnosti,
7. xxxxxxxx penetračního xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxx x
8. xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací,
d) xxx xxxxxxxxx rizik xxxxxxxxx xxxxxxx v xxxxxxx přílohy č. 4 k xxxx xxxxxxxx,
x) xx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxx c) xxxxxxxx zprávu x xxxxxxxxx rizik,
f) xxxxxxxx xx základě xxxxxxxxxxxxxx xxxxxx a xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxxxxxxxxxx, xxxxx xxxxxxxx přehled xxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx vyhláškou, která
1. xxxxxx aplikována, xxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxx náhradních xxxxxxxxxxxxxx xxxxxxxx, x
2. xxxx xxxxxxxxxx, xxxxxx xxxxxxx xxxxxx,
x) na xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx podle xxxxxxx x) x x xxxxxxx xx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxxxxx xxxxx xxxxxxxx plán xxxxxxxx xxxxx, xxxxx xxxxxxxx
1. xxxxx xxxxxxxxxxxxxx xxxxxxxx xxx zvládání xxxxx,
2. cíle x xxxxxxx xxxxxxxxxxxxxx opatření xxx zvládání xxxxx,
3. xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx bezpečnostních xxxxxxxx xxx zvládání xxxxx,
4. xxxxxxxxxxxxx xxxxxx, xxxxxxxx x xxxxxxxxx zdroje xxx zavedení xxxxxxxxxxxxxx xxxxxxxx,
5. požadovaný termín xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
6. xxxxx vazeb mezi xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx x
7. xxxxxxxxx způsob realizace xxxxxxxxxxxxxx xxxxxxxx.
(2) Povinná xxxxx x souladu x plánem xxxxxxxx xxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx.
(3) Xxxxxxxxx rizik xxxx xxx xxxxxxxxx x xxxxxx způsoby, xxx jak xx xxxxxxxxx x odstavci 1 xxxx. x), xxxxx xxxxxxx osoba xxxxxxx xxxxxxx xxxx xxxxx xxxxxx xxxxxxx xxxxxxxxx xxxxx x xxxxxxxxx x xxxxxxx x xxxxxxxxx 5 přílohy č. 4 x xxxx xxxxxxxx.
(4) Xxxxxxx xxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx opatření stanovená xxxxx vyhláškou xxxxx xx základě xxxxxxxxxxx xxxxxx xxxxx.
§9
Xxxxxx xxxxxxxxxx
(1) Povinná xxxxx při xxxxxx xxxxxxxxxx
x) stanoví pravidla xxx xxxxxxxxxx, xxxxx xxxxxxxxxx požadavky systému xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxxxx x xxxxxxxx xxxxx písmene x) x vyžaduje plnění xxxxxx xxxxxxxx,
x) xxxx xxxxxx spojená s xxxxxxxxxx,
x) xxxxxxxxxxxx a xxxxxxx své xxxxxxxx xxxxxxxxxx xx xxxxxx §2 xxxx. x),
x) xxxxxxxxxxxx xxxxxxx xxxxxxxxx xxx xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxx xxxxx xxxxxxx x),
x) xxxxxxx v xxxxxxxxxxx x řízením xxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, aby xxxxxxx xxxxxxxxx x významnými xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx x příloze č. 5 k xxxx xxxxxxxx, x
x) pravidelně xxxxxxxxxxx xxxxxx xxxxx x xxxxxxxxxx dodavateli x hlediska xxxxxxx xxxxxx bezpečnosti xxxxxxxxx.
(2) Xxxxxxx osoba u xxxxxxxxxx xxxxxxxxxx xxxx
x) xxxxxxx x xxxxx xxxxxxxxxx xxxxxx podle xxxxxx x xxxxxxxx xxxxxxxxx zakázek2) nebo xxxx uzavřením xxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxx podle přílohy č. 4 x xxxx xxxxxxxx,
x) xxxxxxx x xxxxx uzavíraných xxxxxxxxx xxxxxx xxxxxxx a xxxxxx realizace xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxx obsah xxxxxxxx xxxxxxxxxxxx za xxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
x) xxxxxxx pravidelné xxxxxxxxx xxxxx a xxxxxxxxxxx kontrolu xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx u xxxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxx nebo xxxxxx xxxxx xxxxxx x
x) xxxxxxx v xxxxxx na rizika x xxxxxxxx xxxxxxxxxx xxxxxx xxxxxx, xxxxx xxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx.
(3) Xxxxxxxxxxx xxxxxxxxxxxxxx informování xxxxx xxxxxxxx 1 xxxx. x) xxxx
x) identifikační xxxxx xxxxxxx xxxxx, xxxxxx uvedení, xx xxxxxxx xxxxx xx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx x režimu vyšších xxxxxxxxxx,
x) xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxx,
x) xxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx x
x) xxxxxxxxxx, xx dodavatel xx xxx povinnou osobu xxxxxxxxx xxxxxxxxxxx.
§10
Xxxxxxxxxx xxxxxxxx xxxxxx
(1) Xxxxxxx osoba x xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx s ohledem xx xxxx a xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx stanoví xxxx rozvoje xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx a zlepšování xxxxxxxxxxxxxx xxxxxxxx včetně xxxxx, xxxxxx x xxxxxxx poučení x xxxxxxx podle xxxxxxxx 2.
(2) Povinná xxxxx xxxxxx xx xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx
x) xxxxxxx xxxxxxxxxx xxxxxx x xxxx xxxxxxxxxxxx x xxxxxxxxxxxx politice, xxxxxxx x xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxx,
x) xxxxxxx uživatelů, xxxxxxxxxxxxxx x osob xxxxxxxxxxxxx xxxxxxxxxxxx xxxx x jejich povinnostech x x xxxxxxxxxxxx xxxxxxxx,
x) potřebná xxxxxxxxxx x praktická xxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx a xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx,
x) pravidla xxxxxx xxxxxxxxxx xxxxx x xxxxxxx x §19 x
x) xxxxxxxxxx xxxxxx xxxxxxx v příloze č. 6 x xxxx vyhlášce.
(3) Xxxxxxx osoba v xxxxx bezpečnostního xxxxxxxx xxxxxxx
x) poučení vrcholného xxxxxx o xxxx xxxxxxxxxxxx, x xxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxx systému řízení xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxx x xxxxxx xxxxxxxxxx činností xxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx k xxxxxxx xxxxxxxx a xxxxxxxxxx xxxxxxxxx k xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxxx zvolených postupů xxx xxxxxx xxxxx x xxxxxx xxxxxx xx xxxxxxxxxxx službu,
b) xxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x xxxx zastávajících xxxxxxxxxxxx xxxx x xxxxxx xxxxxxxxxxxx x x xxxxxxxxxxxx xxxxxxxx xxxxxx vstupních x xxxxxxxxxxxx xxxxxxx,
x) xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx bezpečnostní xxxx, xxxxxxx xxxxxxx z xxxxxxxxxx potřeb povinné xxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x
x) xxxxxxxxxx školení x xxxxxxxxx bezpečnostního xxxxxxxx xxxxxxxxxxx v xxxxxxx x xxxxxx xxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxxxx.
(4) Povinná xxxxx x rámci xxxxxxxxxxx xxxxxxxx zdrojů
a) xxxx xxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxx x xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxx,
x) zajistí x souladu x xxxxxx rozvoje bezpečnostního xxxxxxxx provedení xxxxxxx x xxxxxxx xxxxx xxxxxxxx 3,
x) xxxxxxxxxx xxxxxxx účinnost plánu xxxxxxx bezpečnostního xxxxxxxx, xxxxxxxxxxx xxxxxxx, xxxxxxx x dalších činností xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
x) xxxxxxx xxxxxxxx xxxxxxxxxx bezpečnostní xxxxxxxx ze strany xxxxxxxxx, xxxxxxxxxxxxxx a xxxx zastávajících xxxxxxxxxxxx xxxx,
x) určí xxxxxxxx x postupy xxx xxxxxx xxxxxxx porušení xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx strany uživatelů, xxxxxxxxxxxxxx x xxxx xxxxxxxxxxxxx bezpečnostní role x
x) xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx x xxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxxx vztahu x xxxxxxxxxxxxxx a xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx.
(5) Povinná osoba xxxx x xxxxxxx x xxxxxxx podle xxxxxxxx 3 přehledy, xxxxx xxxxxxxx předmět xxxxxxx x xxxxxxx xxxxxx xxxxxxx osob, xxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx.
§11
Xxxxxx xxxx
(1) Xxxxxxx xxxxx xxx xxxxxx xxxx u aktiv
a) xxxxxxx xxxxxxxx, xxxxxxx x xxxxxxxx xxx xxxxxx xxxxxxxxxx změn,
b) xxxx xxxxx, které xxxx xxxx xxxxx xxx xxxx xx xxxxxxxxxxxxx xxxxxxxxxx,
x) xxxxxx x změn xxxxxxxx xxxxx xxxxxxx b) xxxxxxxx xxxxx v xxxxxxx xx xxxxxxxxxxx xxxxxxxx, xxxxxxx a xxxxxxxx pro xxxxxx xxxxxxxxxx xxxx xxxxx xxxxxxx x).
(2) Povinná xxxxx u významných xxxx
x) dokumentuje jejich xxxxxx,
x) řídí rizika xxxxxxx x xxxxxxxxxx xxxxxxx,
x) xxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxx xxxxxxx xxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxx změnami,
d) aktualizuje xxxxxxxxxxxx a xxxxxxxx xxxxxxxxxxx,
x) zajistí xxxxxx xxxxxxxxx xxxx uvedením xx provozu a
f) xxxxxxx xxxxxxx navrácení xx xxxxxxxxx xxxxx.
(3) Xxxxxxx osoba xx xxxxxxx xxxxxxxx xxxxxx xxxxx podle odstavce 2 xxxx. x) xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx; xxxxx xxxxxxxx o xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxxxxxx xxxxx §24 odst. 5.
§12
Xxxxxxxx, xxxxx x xxxxxx
(1) Povinná xxxxx x xxxxxxxxxxx s xxxxxxxxxx xxxxxxxx, xxxxxxx x údržbou xxxxx
x) xxxx xxxxxx,
x) xxxx xxxxxxxx změny podle §11,
x) stanoví xxxxxxxxxxxx xxxxxxxxx, xxxxx zohlední x relevantní xxxxxxxxxxxx xxxxxxxx stanovená touto xxxxxxxxx,
x) xxxxxx bezpečnostní xxxxxxxxx stanovené xxxxx xxxxxxx x) xx xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxx x
x) xxxxxxx xxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxxx, testovacího, xxxxxxxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxx, x xxxxxxx xxxxxxx xxxxxxxxx x xxx, xxxxx xx x xxx xxxxxxxxx.
(2) Xxxxxxx xxxxx xxxxxxx při provedení xxxxxxxx nebo vývoje xxxxxxxxxxx aktiva
a) xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, zejména xx účelem ověření xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx, xxxxxx požadavků xxxxx §19 xxxx. 2,
x) xxxxxxxxxxxxx kryptografické xxxxxxxxx, xxxxxx xxxxxxxxx xxxxx §25 xxxx. 1 xxxx. a) x §25 odst. 3 písm. x) x
x) xxxxxxxxxx bezpečnostních xxxxxxxxxxx xx xxxx xxxx xxxxxxxxx xxxxx.
§13
Řízení přístupu
(1) Povinná xxxxx na xxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxx xxxxxx xxxx přístup x aktivům a xxxxxxx bezpečnostní xxxxxxxx, xxxxx xxxxxx k xxxxxxxxx xxxxxxx přístupových x xxxxxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxx xxx xxxxxxx xxxxxxxx xxxxx §19 x 20.
(2) Xxxxxxx xxxxx xxxx xxx xxxxxx xxxxxxxx x aktivům
a) xxxx xxxxxxx na xxxxxxx skupin nebo xxxx,
x) přidělí každému xxxxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxx práva x xxxxxxxxx xx xxxxxx xxxxxxxx xxxxxx x xxxxxx xxxxx x xxxxxxxxx identifikátor daného xxxx účtu, xxxxxxx xxxxxxxx xxxxxxxxxxx a xxxxxxxxxxxxxxxx účty xxxxx xxxxx,
x) xxxx xxxxxxxxxxxxxx, xxxxxxxxxx xxxxx x xxxxxxxxx účtů xxxxxxxxxxx xxxxx,
x) xxxxxx x xxxxxxx s písmenem x) bezpečnostní xxxxxxxx xxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxx,
x) xxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx a xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx, popřípadě x xxxxxxxxxxxx opatření xxxxxxx x xxxxxxxx technických xxxxx, která povinná xxxxx nemá ve xxx xxxxxx,
x) xxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx, xxxxx xxxxx xxx schopné xxxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxx,
x) xxxxxxxxx x xxxxxxx xxxxxxxxxx práva x xxxxxxxxx v xxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx,
x) xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx včetně rozdělení xx xxxxxx x xxxx,
x) xxxxxxx xxxxxxxxxxx xxxxxxxx nebo změnu xxxxxxxxxxxx práv a xxxxxxxxx při xxxxx xxxxxx xxxx zařazení xx xxxxxxx xxxxxx x xxxx,
x) zajistí xxxxxxxxxx účtů x xxxxxxxxxxx odebrání xxxx xxxxx přístupových xxxx x xxxxxxxxx xxx xxxxxxxx xxxx xxxxx xxxxxxxxx vztahu, xx xxxxxxx kterého xxxxx xx zřízení přístupu x xxxxxxx,
x) dokumentuje xxxxxxxxxxx a xxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx a
l) využívá xxxxxxx pro xxxxxx x xxxxxxxxx identity xxxxx §19 x xxxxxxx pro xxxxxx xxxxxxxxxxxx xxxx a xxxxxxxxx xxxxx §20.
§14
Zvládání kybernetických xxxxxxxxxxxxxx xxxxxxxx a incidentů
(1) Xxxxxxx xxxxx xxx xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x incidentů
a) xxxxxx xxxxxxx, xxxxxxxx x xxxxxxx xxx xxxxxxx, xxxxxxxxxxxxx x xxxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx v xxxxxxx x §21 xx 23,
x) xxxxxx xxxxxxx, xxxxxxxx x xxxxxxx xxx xxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx,
x) xxxxxxx xxxxxxxxxxxx xxx
1. detekci, xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x
2. xxxxxxxxxx a zvládání xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxx x dodržuje xxxxxxxx x postupy xxx identifikaci, xxxx, xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx potřebných xxx xxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx §21,
x) xxxxxxx, xx xxxxxxxxx, xxxxxxxxxxxxxx, xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxx, xxxxx xxxxxxxxxxx a xxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxx xx xxxxxxxxxxxxx,
x) xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxx xxxxxxx xxxx xxx xxxxxxxxxx, zda xxxx být xxxxxxxxxxxxx xxxx xxxxxxxxxxxx bezpečnostní xxxxxxxxx,
x) xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů xxxxx stanovených xxxxxxx,
x) xxxxxxx xxxxxxxxxxxx opatření xxx xxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
x) zajistí xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx xxxxx §15 xxxxxx,
x) xxxxxxxx x xxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxx xxxxxxx o kybernetických xxxxxxxxxxxxxx incidentech a x jejich zvládání,
m) xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx dopadem xxxxx §16 zákona, xxxxxx xxxxxx příčiny xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x významným xxxxxxx, xxxxx je xxxxx, a
n) xxxxxxxxx xxxxxxxx xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx x xx xxxxxxx vyhodnocení xxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxx řešeného xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx.
(2) Xxxxxxx xxxxx xxxx při xxxxxxx x xxxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxx §21 x 23.
§15
Xxxxxx kontinuity činností
Povinná xxxxx xxx xxxxxx xxxxxxxxxx xxxxxxxx
x) stanoví xxxxxxxx pro xxxxxxxxx xxxxxxx xxxxxx,
x) provádí xxxxxxx dopadů, xxxxxxxxxxx x dokumentuje možné xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxxxxx xxxxxxxxx xxxxx xxxxx §8,
x) na xxxxxxx xxxxxxx xxxxxxx xxxxxx x hodnocení xxxxx xxxxx písmene x) xxxxxxx xxxx řízení xxxxxxxxxx xxxxxxxx formou xxxxxx
1. xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxxx pro xxxxxxx, xxxxxx x xxxxxx xxxxxxxxxx xxxxxx,
2. xxxx xxxxxxxx chodu, xxxxx xxxxx bude xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx obnovena xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx služby, x
3. xxxx xxxxxxxx dat xxxx xxxxxx období, xx xxxxx xxxx xxx xxxxxx xxxxxxxx xxxx xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx xx xxxxxxx xxxxxxxxxxx xxxxxx,
x) xxxxxxx politiku xxxxxx kontinuity xxxxxxxx, xxxxx obsahuje xxxxxxxx xxxx xxxxx xxxxxxx x), a xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxxxxxxx x osob xxxxxxxxxxxxx xxxxxxxxxxxx xxxx,
x) xxxxxxxxx, xxxxxxxxxxx x xxxxxxxxxx xxxxxxx plány xxxxxxxxxx činností x xxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxxxx regulované xxxxxx x
x) realizuje xxxxxxxxxxxx opatření xxx xxxxxxx xxxxxxxxx podle §26.
§16
Provádění auditu kybernetické xxxxxxxxxxx
(1) Xxxxxxx xxxxx xxxxxxx plán provádění xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(2) Xxxxxxx xxxxx při xxxxxx xxxxxxxxxxxx xxxxxxxxxxx
x) xxxxxxxx, zda byla xxxxxxxx xxxxxxxxxxxx opatření xxxxxxxxxx xxxxxxx x xxxxx vyhláškou,
b) xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxx a xxxxxxxx xxxxx a
c) xxxxxxx x xxxxxxxxxxx xxxxx dodržování xxxxxxxx x xxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx x dříve xxxxxxxxxxx nápravných xxxxxxxx xxxxx xxxxxxxx 3 xxxx. x).
(3) Xxxxxxx xxxxx
x) xxxxxx výsledky xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 2 xx
1. xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
2. xxxxxx xxxxx a
b) xxxxxxx xx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 2 xxxxxxxx nápravná xxxxxxxx, xxxxx budou xxxxxxx xxx zbytečného xxxxxxx.
(4) Xxxxx xxxxxxxxxxxx bezpečnosti xxxxx odstavce 2 xx prováděn
a) xxx xxxxxxxxxx xxxxxxx, x xx x xxxxx xxxxxx xxxxxxx,
x) v xxxxxxxxxxxx intervalech xxxxxxx xxxxxx xx 2 xxxx x
x) x xxxxxxx x xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(5) Xxxx-xx x xxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxx x celém xxxxxxx xxxxx xxxxxxxx 2 ve xxxxx xxxxx xxxxxxxx 4 xxxx. b), xx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxxxxxxx celcích xxx, xxx xxx xxxxxxx xxxx xxxxxx xxxxxx xxxxx xxxxxxxx 2 xxxxxxx jednou xx 5 let.
(6) Xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxxx xxxxxx xxxxxxxxxx podmínkám xxxxxxxxxx x §5 xxxx. 4, xxxxx xxxxxxxxx xxxxxxx správnost x xxxxxxxx zavedených xxxxxxxxxxxxxx xxxxxxxx.
XXXXX XX
Xxxxxxxxx opatření
§17
Fyzická xxxxxxxxxx
Xxxxxxx xxxxx x xxxxx xxxxxxx xxxxxxxxxxx
x) xxxxxxxxx poškození, xxxxxxxx, xxxxxxxx xxxxx, xxxxxxxxxxxx xxxxxxx do xxxx x xxxxxxxx bezpečnosti xxxxxxxxxxx regulované xxxxxx,
x) xxxxxxx fyzický bezpečnostní xxxxxxxx xxxxxxxxxxxx xxxxxx, xx xxxxx xxxx xxxxxxxxxx nebo xxxxxxxxxxxx xxxxxxxxx x data, xxxx xx xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx,
x) xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx stanovené podle xxxxxxx b) x xxxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxx ochrany x xxxx stanovené xxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx a
d) xxxxxx x každého xxxxxxxxx xxxxxxxxxxxxxx perimetru x xxxxxxx xx xxxx xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxx x) xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx
1. k zamezení xxxxxxxxxxxxx vstupu,
2. x xxxxxxxx xxxxxxxxx, odcizení, xxxxxxxx aktiv, xxxxxxxxxxxx xxxxxxx xx nich x xxxxxxxx bezpečnosti xxxxxxxxxxx xxxxxxxxxx xxxxxx,
3. x xxxxxxxxx xxxxxxx xxxxxxx xxxxx a xxxxxx xxxxxxxxxxxx prostor,
4. xxx xxxxxxxxx xxxxxxx xxxxxxxx fyzického xxxxxxxxxxxxxx xxxxxxxxx x
5. k xxxxxxxx xxxxxx x xxxxxxxx do xxxxxxxxx xxxxxxxxxxxxxx perimetru.
§18
Bezpečnost xxxxxxxxxxxxx sítí
Povinná xxxxx xxx ochranu xxxxxxxxxxx xxxxxxxxxxx xxxx, x to včetně xxxxxx síťového perimetru
a) xxxxxxx x dokumentuje xxxxxxxxxx komunikační sítě, xxxxxx oddělení provozního, xxxxxxxxxxxx, xxxxxxxxxx, xxxxxxxxxxx, xxxxxxxxxxxxxxxxxx a xxxxxx xxxxxxxxxxxx prostředí,
b) xxxxxxx xxxxxx xxxxxxxxxx x xxxxx xxxxxxxxxxx xxxx,
x) xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxx,
x) xxxxxxx řízení xxxxxxxx xxxxxx technických xxxxx,
x) xxxxxxxx x xxxxxxx x xxxxxxx x) xx x) xxxxx takovou xxxxxxxxxx, xxxxx xx xxxxxxxx xxx xxxxx zajištění xxxxxxxxxx xxxxxx,
x) xxxxxxx x xxxxxxx x xxxxxxx x) x x) časové xxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxx identity xxxxxxxxxxxxxx x xxxxxxxxx xx xxxxxxxxx době,
g) xxxxxxx xxxxxx aktuálně xxxxxxxx xxxxxxxxxxxxxxxx algoritmů xxxxxxxxxx x §25 a xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxx xxxxxxx xxxxxxxxx x xxx,
x) xxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx sítě, x
x) dokumentuje xxxxxxxxx xxxxxxxxxxx sítě x xxxxxxxxxxxxxx.
§19
Xxxxxx a ověřování xxxxxxx
(1) Xxxxxxx xxxxx xxxxxxx xxxxxxx pro xxxxxx a xxxxxxx xxxxxxxx administrátorů, xxxxxxxxx x xxxxxxxxxxx aktiv, xxxxx xxxxxxxxx
x) xxxxxxx xxxxxxxx xxxx zahájením xxxxxx aktivit,
b) xxxxxx xxxxx možných xxxxxxxxxxx xxxxxx o xxxxxxxxxx,
x) xxxxxxxx uložených a xxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxx xxxxxxx x xxxxxxxxxxxxxx, které xx xxxxx xxxxxxx jejich xxxxxxxxx xxxx integritu,
d) xxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxx xxxx xxxxxxxxxx,
x) xxxxxxxx důvěrnosti xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx x xxx xxxxxx xxxxxxxx x
x) centralizovanou správu xxxxxxx x xxxxxxx xx xxxxx xxxx xxxxxx.
(2) Povinná osoba xxx ověření xxxxxxxx xxxxxxxxxxxxxx, uživatelů x xxxxxxxxxxx xxxxx
x) xxxxxxx xxxxxxxxxxxx mechanismus, který xx xxxxxxx na xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx dvěma xxxxxxx xxxx faktorů, xxxx xxxxxxx autentizační mechanismus, xxxxx xx xxxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxxx xxxxxx xxxxxx, x
x) xx xxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxx a) xxxxxxx xxxxxxxxxxx pomocí xxxxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxx.
(3) Xxxxxxx xxxxx xx doby xxxxxxx xxxxxxxxx xxxxx odstavce 2 písm. a) xxxx evidenci xxxxxxxxxxx xxxxx, xxxx x xxxxxxxxxxxxxx mechanismů, xxxxx xxxx požadavky nesplňují, x xx xxxxxx xxxxxxxxxx.
(4) Xxxxxxx xxxxx xx doby xxxxxxx xxxxxxxxx xxxxx xxxxxxxx 2 xxxxxxx nástroj xxxxxxxx xx autentizaci xxxxxx xxxxxxxxxxxxxx účtu x hesla, xxx xxxxx xxxxxxx xxxx xxxxxxxxx pravidlo
a) xxxxx xxxxx xxxxxxx
1. 12 xxxxx xxx xxxx xxxxxxxxx,
2. 17 xxxxx xxx xxxx xxxxxxxxxxxxxx,
3. 22 xxxxx xxx xxxx technických aktiv,
b) xxxxxxxxxx xxxxx xxxxx x délce alespoň 64 xxxxx,
x) xxxxxxxxxxx xxxxxxx malých x xxxxxxx xxxxxx, xxxxxx x xxxxxxxxxxx znaků,
d) xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx změnu hesla, xxxxxxx období xxxx xxxxx změnami hesla xxxxx xxx xxxxxx xxx 30 minut,
e) xxxxxxx xxxxx hesla x intervalu alespoň xxxxxx xx 18 xxxxxx x
x) neumožňující xxxxxxxxxx a xxxxxxxxxxxxxxx
1. xxxxxx xx xxxxxxxxxx x xxxxx používaná xxxxx,
2. xxxxxx hesla xx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx znaků, xxxxxxxxxxxxxx jména, xxxxxx xxxxxxxxxxxx pošty, xxxxx xxxxxxx xxxx obdobným xxxxxxxx a
3. opětovné xxxxxxx xxxxx používaných xxxxx x xxxxxx xxxxxxx 12 předchozích xxxxx.
(5) Xxxxxxx xxxxx x xxxxxxx x xxxxxxxxx 4 zajistí
a) xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx hesla xxxxxxxxx x xxxxxxxxxxxxxx xx xxxxxx xxxxxxxxxx,
x) xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxx,
x) xxxxxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxx složeného x xxxxxxxxx xxxxxxx xxxxxx x velkých xxxxxx, číslic a xxxxxxxxxxx xxxxx,
x) bezodkladné xxxxxxxx xxxxx xxxxxxxxxxxx xxxxx v xxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxx důvěrnosti,
e) xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx nebo identifikátoru xxxxxxxxxx x xxxxxxxxx xxxx k obnovení xxxxxxxx x xxxxxxx xxxx xxxxxxxxx x
x) xxxxxxxxxxx xxxxxxxxxxx hesla xxxx xxxxxxxxxxxxxx sloužícího x xxxxxxxxx xxxx x xxxxxxxx xxxxxxxx xx jeho xxxxxx xxxxxxx xxxx uplynutí xxxxxxx 24 hodin xx xxxx xxxxxxxxx.
(6) Xxxxxxx xxxxx x xxxxxxxxxxxxxxxxxx xxxx zejména xxxxxxxx xxx případ xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx musí xxxxxxxx
x) xxxxxxxxxxxx xxxxx xxxxxxxxx xxxxx,
x) vytvoření xxxxx náhodným xxxxxxxx xxxxxxxx x malých x velkých písmen, xxxxxx x xxxxxxxxxxx xxxxx,
x) délku hesla xxxxxxxxx alespoň x 22 znaků,
d) bezpečné xxxxxxx xxxxx,
x) xxxxxxx xxxxxxxxxx x účtem x xxxx heslem, xxx s tímto xxxxx x xxxx xxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxx xxxxx, x xx x xxxxxxxx nutných případech,
f) xxxxx xxxxx xx xxxx xxxxxxx, xxx xxxxxxxx xxxxx pověřených xxxx, x xxxxxxx xxxxxxxxx xxxxxxxxx na xxxx kompromitaci nebo x intervalu xxxxxxx xxxxxx xx 18 xxxxxx x
x) xxxxxxxxx xxxxxxxxxx x xxxxxx x xxxxxxxxxx x xxxxx xxxxx a xxxx xxxxxx.
§20
Xxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx
Xxxxxxx osoba xxx xxxxxx xxxxxxxxxxxx xxxx x oprávnění xxxxxxx xxxxxxx,
x) xxxxx xx xxxxxxxxxxxxxx x xxxxxxx na xxxxx xxxx aktivy,
b) xxxxxx xxxx xxxxx xxx xxxxxxx k xxxxxxxxxxx xxxxxxx x
x) kterým xxxx oprávnění xxx xxxxx a zápis xxxxxxxxx x xxx x změnu xxxxxxxxx.
§21
Xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx
(1) Povinná osoba xxxxxxx nástroj pro xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx, xxxxx zajišťuje
a) xxxxxxx a xxxxxxxx xxxxxxxxxxx xxx v xxxxx xxxxxxxxxxx sítě x xxxx komunikačními xxxxxx,
x) xxxxxxx x xxxxxxxx xxxxxxxxxxx dat xx síťovém perimetru xxxxxxxxxxx sítě a
c) xxxxxxx xxxxxxxxx nežádoucí xxxxxxxxxx v xxxxx xxxxxxxxxxx xxxx.
(2) Povinná xxxxx používá s xxxxxxx xx xxxxx xxxx aktivy xxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxxxxxx relevantních technických xxxxx xxxxxxxxx
x) xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx kódem,
b) xxxxxx a xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx zařízení x datových xxxxxx,
x) xxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxx, xxxxxxx x xxxxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxx,
x) řízení xxxxxxxxx xx xxxxxxxxx xxxx,
x) řízení x xxxxxxxxx komunikace xxxxxxxx, xxxxxx xxxxxx x xxxxxxx,
x) xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí technických xxxxx x
x) xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxxxx aktiv, xxxxxxxxxxxxxx x uživatelů.
(3) Povinná xxxxx xxxxxxx pravidelnou x bezodkladnou xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx podle xxxxxxxx 1 a 2, x to xxxxxx xxxx xxxxxxxxx x detekčních xxxxxxxx.
§22
Zaznamenávání xxxxxxxx
(1) Povinná xxxxx na základě xxxxxxxxx xxxxx x xxxxx xxxxxxxxxxxxxx xxxxxx
x) xxxx xxxxxxxxx xxxxxx, x xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxxx provozních xxxxxxxx xxxxxxxxx, a
b) xxxxxxxxxxx xxxxxx technických aktiv xxxxx xxxxxxxx 1 xxxx. x) v xxxxxxxxxxxx intervalech x xxx xxxxxxxxxx změnách.
(2) Xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxx xxxxxxxx události
a) xxxxxxxxxx xxxxx §21,
x) v xxxxx xxxxxxxxxxx xxxx,
x) xx síťovém xxxxxxxxx x
x) xxxxxxxxxxx aktiv xxxxxxxx xxxxx xxxxxxxx 1 xxxx. x).
(3) Xxxxxxx xxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx 2 xxxxxxxxxxx
x) xxxxxxxxxxxx x xxxxxxxxxxx xx xxxx xxxxx, a xx xxxxxx xxxxxxxxxxx pokusů,
b) xxxxxxxxx x xxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx,
x) xxxxxxxxxx x neúspěšné xxxxxx x manipulaci s xxxx, oprávněními a xxxxx,
x) xxxxxxxxxxx činností x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx práv xxxx xxxxxxxxx,
x) zahájení a xxxxxxxx xxxxxxxx technických xxxxx,
x) xxxxxxxx x xxxxxxx hlášení xxxxxxxxxxx xxxxx,
x) xxxxxxxx x xxxxxxxxx xxxxxx o xxxxxxxx x záznamům xxxxxxxx,
x) manipulace x xxxxxxxxx xxxxxx x xxxxxxxxxx xx xxxxxxx xxxxxxxx,
x) xxxxx x xxxxxxxxx xxxxxx o xxxxx nastavení xxxxxxxx xxx zaznamenávání xxxxxxxx x
x) xxxxx xxxxxxxx xxxxxxxxx, xxxxx xxxxx xxx vliv xx xxxxxxxxxx xxxxxxxxxx xxxxxx.
(4) Xxxxxxx xxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxx xxxxx odstavce 2 xxxxxxxxxxx následující xxxxxxxxx x události:
a) xxxxx x čas xxxxxx xxxxxxxxxxx xxxxxxxx xxxxx,
x) xxx činnosti,
c) xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx aktiva, xxxxx činnost xxxxxxxxxxx, x xx i x xxxxxxx, xxx x xxxxxxxxxxx xxxx xxxxxxx ke xxxxx xxxx síťové identifikace,
d) xxxxxxxxxxxx identifikaci xxxx, xxx xxxxxx byla xxxxxxx provedena, a xx i x xxxxxxx, xxx v xxxxxxxxxxx xxxx xxxxxxx xx změně této xxxxxx identifikace,
e) xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx původce, x xx x x případě, xxx x xxxxxxxxxxx xxxx xxxxxxx ke xxxxx xxxx xxxxxx xxxxxxxxxxxx, x
x) xxxxxxxxx xxxx xxxxxxxxxxx činnosti.
(5) Xxxxxxx xxxxx xxxx x xxxxxxx xx xxxxxxxx xxxxxxxxxxx podle odstavce 2
x) xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxx ochrany xxxx neoprávněným xxxxxx x xxxxxxxxxx xxxxxx,
x) xxxxxxx x ohledem xx xxxxx mezi xxxxxx centralizovaný xxxxxxx xxx sběr a xxxxxxxxxx záznamů xxxxxx xxxxxxxx a
c) uchovává xxxxxxx xxxxxx xxxxxxxx xxxxxxx xx xxxx 18 xxxxxx.
(6) Xxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx času xxxxxxxxxxx aktiv.
§23
Xxxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx
(1) Xxxxxxx xxxxx xxxxxxx xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx §21, který xxxxxxxxx
x) xxxx, xxxxxxxxxxx x seskupování souvisejících xxxxxxx xx xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
x) xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x detekovaných xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostech, xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxxxx osob x
x) xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí x xxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.
(2) Xxxxxxx xxxxx xxx xxxxxxxxx xxxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx x souladu x xxxxxxxxx 1 xxxxxxx
x) xxxxxxx xxxxxxx xxxxxxxxxxx nebo xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx,
x) pravidelnou xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxx xxxxxxxx xxx xxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x
x) xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx pro xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx vybraných xxxxxxxxxxxxxx xxxx x dalších xxxxxxxxxxxx xxxx.
(3) Povinná xxxxx zajistí xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxx vyhodnocení kybernetických xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx nastavení systému xxxxxx bezpečnosti informací xxxxxxxxxx xxxxxx.
§24
Aplikační bezpečnost
(1) Xxxxxxx xxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx služby xxxxx xxxxxxxxx aktiva, xxxxx xxxx xxxxxx xxxxxxxx, xxxxxxxxxxx xxxx xxxxx xxxxxx xxxxxxxxxxx x zajistí xxxxxxxxxx xxxxxxxxxxx bezpečnostních xxxxxxxxxxx xxxxxxxx xxx xxxx xxxxxx.
(2) Xxxxxxx xxxxx xx xxxx xxxxxx xxxxx xxxxxxxx 1 xxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx obdobnou xxxx vyšší xxxxxx xxxxxxxxxxx xxxxxx technických xxxxx, x eviduje xxxxxxxxx aktiva,
a) xxxxx xxx xxxxxx xxxxxxxx, xxxxxxxxxxx xxxx jinou xxxxxx podporována x
x) xx která není xxxxx aplikovat poslední xxxxxxxxxx bezpečnostní aktualizaci.
(3) Xxxxxxx xxxxx v xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx ochranu xxxxxxxx, informací, transakcí x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxx
x) xxxxxxxxxxxx xxxxxxxx x
x) xxxxxxxx xxxxxxxxxxx xxxxxxxx.
(4) Xxxxxxx xxxxx x xxxxx xxxxxxxxx xxxxxxxxxxxxx technických xxxxx
x) provádí xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx
1. x xxxxxxx x xxxxxx xxxxxxxxxxx xxxx x
2. xxxxxxx xxxxxx xxxxx.
x) zohlední xxxxxxxx xxxxxxxxx zranitelností technických xxxxx x rámci xxxxxx rizik xxxxx §8 x zavádí xxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxx.
(5) Xxxxxxx xxxxx v xxxxx xxxxxxxxxxxx xxxxxxxxx
x) xxxxxxx penetrační testování xxxxxxxxxxx xxxxx x xxxxxxx na xxxxxxxxx xxxxxx xxxxx x xxxxxxxxx xxxxx
1. x xxxxxxx x xxxxxx xxxxxxxxxxx xxxx,
2. xxxx xxxxxx xxxxxxxx do xxxxxxx a
3. x xxxxxxxxxxx x xxxxxxxxx xxxxxx podle §11 xxxx. 3,
x) xxxxxxxx xxxxxxxx penetračního xxxxxxxxx xxx xxxxxx rizik xxxxx §8 a xxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxx,
x) xxxxxxx x xxxxxxx s xxxxxxxxx 5 xxxx. x) xxxxx 1 xxxxxxxxxx xxxxxxxxxx xxxxxxxxx, a xx alespoň xxxxxx xx 2 xxxx,
x) x odůvodněných xxxxxxxxx, xxxxx nemůže provést xxxxxxxxxx testování v xxxxxxx xxxx intervalu xxxxxxxxxx v xxxxxxxx 5 xxxx. c), xxxx rozdělit xxxx xxxxxxxxxx xxxxxxxxx do xxxxxxxxxxxxxx xxxxx. X xxxxxxx případě xx xxxxx provést xxxxxxxxxx xxxxxxxxx v rozsahu xxxxxxxxxx v odstavci 5 xxxx. x) xxxxxxxxxx do 5 xxx,
x) x xxxxxxxxxxxx xxxxx x souladu x xxxxxxxxx 5 xxxx. a) xxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxx fyzické xxxxx xxxxxxxxxxx xxxx penetrační xxxxxxxxx.
(6) Xxxxxxx xxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxxxxxx skenování xxxxxxxxxxxxx xxxx penetračního xxxxxxxxx xx xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx opatření.
§25
Xxxxxxxxxxxxxx xxxxxxxxx
(1) Xxxxxxx xxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx aktiv x jejich xxxxxxxxxx
x) xxxxxxx xxxxx xxxxxxxx xxxxxx kryptografické xxxxxxxxx,
x) xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxxxx algoritmy x
x) xxxxxxxxxx xxxxxxxxxx x xxxxxxxx v xxxxxxx kryptografických xxxxxxxxx xxxxxx Národním xxxxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx.
(2) Xxxxxxx xxxxx zajišťuje bezpečnou
a) xxxxxxxx, audiovizuální x xxxxxxxx xxxxxxxxxx, x xx xxxxxx x-xxxxxxx xxxxxxxxxx, a
b) xxxxxxxx xxxxxxxxxx x xxxxx xxxxxxxxxx.
(3) Povinná xxxxx x případě xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx x xxxxxxxxxxx xxx xxxxxxx xxxxxxxxxxx xxxxx a xxxxxxxxxxx xxxx používá
a) xxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx a xxxxxxxxxxx x
x) xxxxxxx xxx xxxxxx xxxxxxxxxxxxxxxx xxxxx a xxxxxxxxxxx, xxxxx
1. xxxxxxx generování, xxxxxxxxxx, ukládání, xxxxx, xxxxxxx xxxxxxxxx, xxxxxxxxxxx xxxxxxxxxxx a xxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx,
2. xxxxxx xxxxxxxx x xxxxx x
3. zajistí xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx.
§26
Zajišťování xxxxxxxxxxx regulované xxxxxx
(1) Xxxxxxx osoba xxxxxx xxxxxxxxxxxx opatření xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx služby, xxxxxxx xxxxxxx
x) xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxxxxx podle §15,
b) xxxxxxxx regulované xxxxxx xxxx xxxxxxx x xxxxxxxxxxxxxx, xxxxx xx xxxxx snížit xxxx xxxxxxxxxx a
c) xxxxxxxxxx xxxxx xxxxxxxxxx pro xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx.
(2) Povinná osoba xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxx x xxxxxxxxx 1 xxxxxxx xxxxxxxxxx xxxxxx konfigurací x xxxxxxxxx xxxxxxxxxxx aktiv, xxxxxxxxx x dat xxxxxxxxxx xxxxxxx xxx xxxxx xxxxxx regulované xxxxxx v xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.
(3) Xxxxxxx osoba u xxxxx xxxxxxxxxxx podle xxxxxxxx 2 xxxxxxx
x) xxxxxxxxxx testování xxxxxx xxxxxxxxx, xxxxxxxxxxx x xxxxxxxxxxxxxx,
x) dokumentování výsledků xxxxx xxxxxxxxxxx podle xxxxxxxx 3 xxxx. x),
x) xxxxxxx ukládaných xxxxx x xxx x nich xxxxxxxxxx xxxx xxxxxxxxx jejich xxxxxxxxx x xxxxxxxxxx, x xx xxxxxxx xxxxxxxxxx xxxxxx xxxxx x souladu s §25, x
x) xxxxxxx xxxxxxxxxx xxxxx x xxx x xxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxxxx.
(4) Povinná xxxxx pro xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx služby xxxxxxx xxxxxxxxx správu xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxx aktiv x xxxxxxx xx xxxxxxxxx xxxxxx xxxxx x xxxxxxxxx rizik.
(5) Xxxxxxx xxxxx xx účelem xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxxxx xxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xx jiných xxxxxxxxx xxxxx §18 xxxx. x).
§27
Xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx
Xxxxxxx xxxxx xxxxxx xxxxxxxxx xxxxxxxxx x §3 xx 26 xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxxxx x zavádí xxxxxxxxxxxx xxxxxxxx, xxxxx zajistí
a) xxxxxxx xxxxxxxxx přístupu x xxxxxxxxxxx, xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxxx aktivům,
b) xxxxxxx xxxxxxxxx x xxxxxxxx x průmyslovým, řídicím x obdobným xxxxxxxxxxx xxxxxxxxxx xxxxxxx,
x) xxxxxxxxxx x oddělení xxxxxxxxxxxxx xxxx xxxxxxxxxxxx, xxxxxxxx x obdobných specifických xxxxxxxxxxx xxxxx xx xxxxxx prostředí x xxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx xxxxx §18,
x) xxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxx správy průmyslových, xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx technických xxxxx, xxxxxx xxxxxxx xxxxxxxxxx xxxx komunikační xxx xxxxxxx xxxxx,
x) xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx, řídicích x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxx xxxxxxxx známých xxxxxxxxxxxxx x xxxxxx x
x) xxxxxxxxxx x xxxxxx xxxxxxxxxxxx, řídicích x xxxxxxxxx specifických technických xxxxx pro xxxxxxxxx xxxxxxxxxxx regulované služby.
XXXX XXXXX
XXXXXXXXX XXXXXXXXXX
§28
Xxxxxxxxx xxxxxxxxxx
Xxxxxxx osoba, která xxxx ke dni xxxxxxxxxxxxxxx xxx xxxxxx xxxxxxxxx xxxx vyhlášky xxxxxxx xxxx xxxxxx xxxxx §3 xxxxxx x. 181/2014 Xx., x kybernetické bezpečnosti, xx xxxxx xxxxxxxxxx xxxxxxxx, xxxxx se xxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx č. 82/2018 Sb., xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, ve znění xxxxxxx přede xxxx xxxxxx xxxxxxxxx xxxx xxxxxxxx, a xxxxx xx dni xxxxxx xxxxxxxxx xxxx vyhlášky xxxxxxx kritéria xxx xxxxxxxxxx alespoň jedné xxxxxxxxxx xxxxxx, zavádí x provádí x xxxxxxx stanoveném xxxxxxx č. 264/2025 Sb., o xxxxxxxxxxxx xxxxxxxxxxx xx doby xxxxxxxx xxxx xxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxx č. 264/2025 Sb., x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx č. 82/2018 Sb., o xxxxxxxxxxxxxx xxxxxxxxxx, kybernetických xxxxxxxxxxxxxx incidentech, xxxxxxxxxxx xxxxxxxxxx, náležitostech xxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx x likvidaci xxx (vyhláška o xxxxxxxxxxxx bezpečnosti), xx xxxxx účinném xxxxx xxxx xxxxxx xxxxxxxxx xxxx xxxxxxxx.
ČÁST XXXXXX
XXXXXXXX
§29
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx dnem 1. xxxxxxxxx 2025.
&xxxx;
Xxxxxxx:
Xxx. Xxxxx v. x.
Příloha x. 1
Hodnocení xxxxx
(1) Xxxxxxx osoba xxx hodnocení aktiv xxxxxxx xxxxxxxx xxxxxxx x čtyřech xxxxxxxx xxxxxxxxx v xxxxxxxxx x. 1, 2 x 3 a xxxxxxxx xx, xxxx xxxxx xx xxxx xxxxxxxx xxxxxxxxxxx informací x xxxxxxxxxxxx aktiv.
(2) Xxxxxxx osoba může xxxxxxxxx xxxxxx xxxxx xx xxxxxxxx xxxxxxxxxxx xxxx bezpečnostním xxxxxxxx. Xxxxxxx osoba může xxxxxxxx xxxxxxx xxxxx xxxxxx pro xxxxxxxxx xxxxx, xxx jaký xx uveden x xxxx příloze, xxxxxx-xx xxxxxxxxxxx xxxxx xxxx xxxx xxxxxxxxxx způsobem xxxxxxxxx xxxxx a xxxxxxxxxx a úrovněmi xxx hodnocení xxxxx, xxxxx jsou uvedeny x xxxx příloze.
(3) X primárních xxxxx xx xxxxxxx xxxxx xxxxxxxxx alespoň oblasti xxxxxxx v xxxxxxx x. 4 - Xxxxxxx xxxxxxxxx primárních xxxxx.
(4) Xxx xxxxxxxxx xxxxxxxxxx xxxxx xx xxxxx xxxxxxxxx xxxxxxx xxxxx xxxx podpůrnými x primárními aktivy.
Tab. x. 1: Xxxxxxxx xxx xxxxxxxxx důvěrnosti
Pro xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxx pro xxxxx jejich xxxxxxx xxx xxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxx xxx. Xxxxxxx Xxxxx Xxxxxxxx (TLP)3).
|
Úroveň |
Popis |
Příklady |
|
Nízká |
Aktiva jsou xxxxxxx xxxxxxxxx xxxx xxxx xxxxxx xx xxxxxxxxxx. Narušení xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxx. |
Xxxx xxxxxxxxxx xxxxx xxxxxxx. X xxxxxxx xxxxxxx xxxxxx xxxxxxxxx, může xxx xxxx informace xxxx poskytována a xxxxxx xxx xxxxxxx. Xxxxxxxx xxxxxxx xx xxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxx původce x/xxxx xxxxxxxx xx xxxxxxx xxxxx xxxxxx tímto xxxxxxxxxxx dotčena. Xxxxxxxxx/xxxxxx xx xxxxxx Xxxxx - viz příloha č. 2. |
|
Xxxxxxx |
Xxxxxx xxxxxx veřejně xxxxxxxxx, xxxxxxx aktiv xxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxxxx. |
Xxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxx řízení xxxxxxxx. X xxxxxxx xxxxxxx xxxxxx xxxxxxxxx, může xxx tato xxxxxxxxx xxxxxxx v xxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxx x xxxxxxx partnerskými subjekty xxxxxxxx, xxxxx xxxxxx xxxxx xxxxxxx xxxxxxxx xxxxxx; příjemce xxxx xxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx. Xxxxxxxxx/xxxxxx xx úrovni Střední - viz příloha č. 2. |
|
Xxxxxx |
Xxxxxx xxxxxx xxxxxxx xxxxxxxxx x xxxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxx, xxxxxx předpisy xxxx xxxxxxxxx xxxxxxxxxx (xxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxx xxxxx). |
Xxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx, které xxxxxxx xxxxxx a zaznamenávání xxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxx kryptografických xxxxxxxxx. X xxxxxxx xxxxxxx xxxxxx informace, xxxx xxx tato xxxxxxxxx xxxxxxx x xxxxx xxxxxxxxxx xxxxxxxx x xxxxx partnerům xxxx xxxxx x xxxxx xxxxxxxxxx příjemce, x xx xxxxx osobám, xxxxx xxxxxxx xxxxxx xxxx-xx-xxxx. Likvidace/mazání na xxxxxx Xxxxxx- viz příloha č. 2. |
|
Xxxxxxxx |
Xxxxxx xxxxxx veřejně xxxxxxxxx a xxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxx xxx xxxxx předchozí xxxxxxxxx (například xxxxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx). |
Xxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx, xxxxx xxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxx. Dále xxxxxx ochrany zabraňující xxxxxxxx xxxxx xx xxxxxx administrátorů. Přenosy xxxxxxxxx jsou chráněny xxxxxx kryptografických algoritmů. X xxxxxxx xxxxxxx xxxxxx xxxxxxxxx, xxxxxx xxx xxxx xxxxxxxxx xxxxxxxxxx jiné xxxxx xxx té, které xxxx informace určena, xxxxxxx-xx xxxxxxxx stanoveny xxxxx osoby, xxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxxx. V xxxxxxx, xx xxxxxxxx xxxxxxxx xx důležité xxxxxxxxx xxxxxxxxxx xxxxxx subjektům, xxx xxx xxxxxx xxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxx. Xxxxxxxxx/xxxxxx xx xxxxxx Xxxxxxxx - xxx příloha č. 2. |
Xxx. č. 2: Xxxxxxxx xxx xxxxxxxxx xxxxxxxxx
|
Xxxxxx |
Xxxxx |
Xxxxxxxx |
|
Xxxxx |
Xxxxxxx nevyžaduje xxxxxxx x xxxxxxxx xxxxxxxxx. Narušení xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxx. |
Xxxx xxxxxxxxxx xxxxx xxxxxxx. |
|
Xxxxxxx |
Xxxxxxx xxxx xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxxxx aktiva xxxx vést x xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxx x xxxx xx xxxxxxxx xxxx xxxxxxxxx xxxxxx xx xxxxxxxx xxxxxx. |
Xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx prostředky. |
|
Vysoká |
Aktivum xxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx. Narušení xxxxxxxxx aktiva vede x poškození xxxxxxxxxxx xxxxx xxxxxxx osoby x xxxxxxxxxxx xxxxxx xx primární xxxxxx. |
Xxx xxxxxxx integrity jsou xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxx xxxx xxxxxxxxxxxxx změny. Xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx komunikačními xxxxxx xx xxxxxxxxx pomocí xxxxxxxxxxxxxxxx algoritmů. |
|
Kritická |
Aktivum xxxxxxxx xxxxxxx z xxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxx k xxxxx xxxxxxx poškození xxxxxxxxxxx xxxxx povinné xxxxx x přímými a xxxxx xxxxxxx xxxxxx xx primární aktiva. |
Pro xxxxxxx xxxxxxxxx jsou xxxxxxxxx xxxxxxxxx prostředky xxxxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx. |
Xxx. x. 3: Xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxx
|
Xxxxxx |
Xxxxx |
Xxxxxxxx |
|
Xxxxx |
Xxxxxxxx xxxxxxxxxxx xxxxxx, xxxxxxxxx x xxxxxxx xxxxxxx x xxxxxxxxxx xxxxx, xx xxxxx xxxxxxxxxx x xxxx xxxxx xxxx xxxxxxxxxxxx xxxxx xx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx. |
Xxx xxxxxxx xxxxxxxxxxx je xxxxxxxxxxx pravidelné xxxxxxxxxx. Xxxxxxxxx xxxxxxxxxx těchto xxxxx nemusí být xxxxxxx. |
|
Xxxxxxx |
Xxxxxxxx dostupnosti xxxxxx xx xxxxxx xxxxxxxxx xxxx xxxxxxxxx jednoho xxxxxxxxxx dne, xxxxxxxxxxxxx xxxxxxx xxxx x xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx služby povinné xxxxx. |
Xxx xxxxxxx dostupnosti xxxx xxxxxxxxx běžné xxxxxx xxxxxxxxxx x xxxxxx. Xx xxxxxx xxxxxxxx xxxxxxxxxx pro xxxx xxxxxx. |
|
Xxxxxx |
Xxxxxxxx xxxxxxxxxxx xxxxxx xx nemělo xxxxxxxxx xxxx například xxxxxxxx xxxxx. Xxxxxxxx xxxxxxx xx xxxxx xxxxx neprodleně, xxxxxxx xxxx x xxxxxxx xxxxxxxx xxxxxxxxxxx regulované xxxxxx. Xxxxxx xxxx xxxxxxxxxx za xxxxx xxxxxxxx. |
Xxx ochranu xxxxxxxxxxx xxxx xxxxxxxxx xxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxx. Je xxxxxx xxxxxxxx redundanci xxx tato xxxxxx, xxxxx xx xxxxx xxx xxxxxxxx alespoň xxxx. x xxxxxx xxx. Xxxxxx-Xxxxxxx. |
|
Xxxxxxxx |
Xxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx x x xxxxxxxxxx xxxxxxxxxxxx (v xxxx xxxxxxxx xxxxx) xxxx x vážnému xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxx. Xxxxxx xxxx xxxxxxxxxx xx xxxxxxxx. |
Xxx xxxxxxx dostupnosti xxxx xxxxxxxxx záložní xxxxxxx x xxxxxx poskytování xxxxxx je xxxxxxxxxx x xxxxxxxxxxxxxx. Xx xxxxxxxx xxxxxxxx xxxxxxxxxx xxx xxxx xxxxxx, xxxxx xx mohla xxx xxxxxxxx xxxx. x xxxxxx tzv. Xxxxxx-Xxxxxx (režimu xxxxxx xxxxxxxxxxx). |
Xxx. č. 4 Xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx
Xxx xxxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxx xxxxxxxx xxxxxxx relevantní x následujících oblastí
|
Oblasti |
Příklady |
|
a) xxxxxx x xxxxxxxxxx xxxxxxxx xxxxx, zvláštních xxxxxxxxx xxxxxxxx údajů |
Únik xxxxxxxx xxxxx fyzické xxxxx. |
|
x) xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx nebo xxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxxxx |
Xxxxxxxx povinnosti xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxx xxxxx, xxxxx xxxx xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxx x x xx xxxxxxxx xxxxxx. Xxxx obchodního xxxxxxxxx. Xxxxxxxx xxxxxxxxxxx a z xxxx xxxxxxxx pokuty. |
|
c) xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx x kontrolních xxxxxxxx |
Xxxxxxxxx nebo xxxxxxxxxx xxxxxxxxx potřebných xxx xxxxxxxxxxx xxxxxx a xxxxxxxxx činnost. |
|
d) xxxxxxxxx xxxxxxxxx, xxxxxxxxxx nebo xxxxxxxxxxxx xxxxx x xxxxx xxxxxxxx xxxxxx |
Xxxxxxxxxxxx xxxxxxxxx o xxxxxxxxx xx základě xxxxxxxxxxxxx xxxxxxxxxxxx systému. Nedostupnost xxxxxxxxx x možných obchodních xxxxxxxxxxxxxx a z xxxx xxxxxxxx xxxx xxxx. Xxxxxxxxx nedostupnost xxxxxxxxxxxxx xxxxxxx, může xxxx x neinformování xxxxxxxxxx x důležitých xxxxxxxxxxxxx (xxxxxxx, xxxxxxxxxx xxxxxxxxxx xxx.). |
|
x) xxxxxx xx xxxxxxxxxxx xxxxxxxxxx služeb |
Narušení xxxxx xxxxxxxxx x xxxxxx vztažených xxxxxx x xxxxxxxxxx xxxxxx x xxxxxxxx xxxx (xxxxx existence) xxxxxxxxxx. |
|
x) xxxxxx xxxxxxxx běžných xxxxxxxx |
Xxxxxxxx xxxxxxxx personálních, xxxxxxxxxxxx, správy xxxxx x autoparku, neschopnost xxxxxxxx xxxxxx xxxxxx xxxx. |
|
x) dopady xx xxxxxxxxx xxxxxxx jména xxxx xxxxxxx xxxxx xxxxxxx |
Xxxxxxxxxx xxxxxxx. Xxxx xxxxxxxxx xxxxxxxxx. |
|
x) xxxxxx xx xxxxxxxxxx a xxxxxx xxxx |
Xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxx, xxxxxxx ke zdravotní xxxx, xxxxxxx apod. Možnost xxxxxxx x ztrát xx xxxxxxxx. |
|
x) dopady xx mezinárodní xxxxxx |
Xxxx xxxxxxxxx od zahraničních xxxxxxxx. Xxxx xxxxxxxxx od xxxxxxxx, který je xxxxxxxx xxxxxxxxxxxxx xxxxxxxx. |
|
x) xxxxxx xx uživatele xxxxxxxxxx xxxxxx |
Xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx ke xxxxxx vlivem xxxx xxxxxxxxxxxxx. |
Xxxxxxx x. 2
Likvidace xxxxxxxxx a xxx
(1) Xxxx příloha xxxxx xxxxxxxxxx povinné osoby x xxxxxxxxxx xxxxxxx xxxxxxxxx informací a xxx, xxxxxx xxxxx x xxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxx xxxxxxxxx x xxx, x xxxxxxx xx xxxxxx xxxxxxxxx x xxxxxx podle přílohy č. 1 x xxxx xxxxxxxx.
(2) Xxxxxxx xxxxx xxxxxxx xxxxxxxx x xxxxxxx xxx způsoby likvidace xxxxxxxxx a xxx, xxxxxx xxxxx x xxxxxxxxxxx aktiv, která xxxx xxxxxx xxxxxxxxx x dat, v xxxxxxx x xxxxx xxxxxxxx. Xxx xxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxxx předpisů.
(3) Xxxxxxxx x xxxxxxx xxx xxxxxxxxx xxxxxxxxx x dat, jejich xxxxx x xxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxx informací a xxx, musí xxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx x úrovně xxxxx x xxxx xx zejména xxxxxxxxxxx
x) xxxxxxx xxxxxx (xxxxxxx x xxxxxxx důvěrnosti),
b) xxxxxxxxxxx (typy xxxxxx xxxxxxxxx x xxx),
x) xxx xx xxxxxx xxxxxxxxx a xxx xxxxxxx xxx xxxxxx xxxxxxxxx xxxxxxx osoby xx xxxxxxx,
x) xxx xxxx xxxxxx informací x dat xxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxx xxxxxxxxx,
x) jaká xxxxx xxxx xxxxxxxxx xxxxxxxxx x xxx provádět (xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx),
x) dostupnost xxxxxx potřebných xxx xxxxxxxxx (například xxxxxx, xxxxxx, xxxxxxxx, technické),
g) xxxxx xxxxxxx xxxxxxxxx xxxxxxxxx x xxx xxxx xxxxxx xxxxxx x
x) xxxxx nosiče xxxxxxxxx x dat (xxxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxx xxxxxxxxx x dat, xxx xxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxx).
(4) Xxxxxxx xxxxxxxxx xxxxxxxxx x xxx, xxxxxx xxxxx a technických xxxxx, která xxxx xxxxxx informací x xxx:
x) Xxxxxxxxxx
1. Způsob xxxxxxxxx xxxxxx xxxxxxxxx x dat xxx, xxx byla nedostupná (xxxxxxxxx odstranění datového xxxxxxx, xxxxxxxx xxxxxx xx xxxxxx).
2. X xxxxxxx získání xxxxxx xxxxxxxxx a xxx xx xxxxx x xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx x xxxx xxxxxxx.
3. Xxxx xxxxxx xxxx xxxxxx xxx xxxxxx informací x xxx neumožňující opětovný xxxxx.
4. Xxxxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxxx xxxxxx (vychází x přílohy č. 1 x této xxxxxxxx): Nízká.
b) Xxxxxxxx
1. Xxxxxx xxxxxxxxx spočívá x xxxxxxxxxx xxxxxxxx xxxxxxxxx x dat xxxxxxxxx hodnotami.
2. Volně xxxxxxxx xxxxxxxx neumožňují xxxxxxxx xx násobném xxxxxxxx informací x xxx.
3. Xxxxxxxx xxxx xxx nahrazeno xxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx x zašifrovaným xxxxxxxxxx x xxxxx.
4. Tato xxxxxx není vhodná xxx xxxxxxxxx xxxxxx, xxxxxx neumožňující xxxxxxxx xxxxx, xxxxxxxx xxx xxxxxx x xxxxxx xxxxxxxxx xxxxxxxxx.
5. Použitelný xxxxxx xxx xxxxxx xxxxxxxxxx xxxxxx (xxxxxxx x přílohy č. 1 x xxxx xxxxxxxx): Nízká xx Vysoká.
c) Xxxxxxx xxxxxxxxx
1. Xxxxxx likvidace xxxxxxxxxxx ve zničení xxxxxx informací a xxx, popřípadě x xxxxxxxxx xxxxxx a xxxxxxxxxx xxxxxxx (například xxxxxxxxxxx nebo chemickým xxxxxxxxx xx. xxxxxxxxx).
2. Xxxxx xxxxxxxxx x xxx xx xxxxxxx xxxxxxxxx xxxxx xxxxx xxxxxx. Xxxxxxxxx x xxxx xxxx možné x tohoto nosiče xxxxxxx xxx xxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxx.
3. Xxxxxxxxxx xxxxxx xxxxxxxxx xxx úroveň xxxxxxxxxx xxxxxx (xxxxxxx x přílohy č. 1 x této xxxxxxxx): xxxxx xx xxxxxxxx.
Příloha č. 3
Xxxxxxxxxxxxx x hrozby
Tato příloha xxxxxxxx kategorie xxxxxxxxxxxxx x xxxxxx, které xxxx povinná xxxxx xxxxxx xxx xxxxxxxx xxxxx, xxxxx xxxx xxx xxxx xxxxxxx xxxxxxxxxx. Xxxxxxx xxxxx xxx xxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx x hrozeb xxxx xxxxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxx xxxxx xxxxxxxxxxxxxx xxxxxx.
Xxxxxxxxxxxxx
1. Xxxxxxxxxxxx údržba xxxxx,
2. xxxxxxxxxxx aktiv,
3. xxxxxxxxxxxx xxxxxxx perimetru,
4. xxxxxxxxxxxx xxxxxxxxxxxx povědomí xxxxxxxxx, xxxxxxxxxxxxxx, osob zastávajících xxxxxxxxxxxx role, dodavatelů x xxxxxxxxxx xxxxxx,
5. xxxxxxxxxxxx xxxxxxxxxx,
6. xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx,
7. xxxxxxxxxxxx xxxxxxx a xxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x identifikování xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů,
8. xxxxxxxxxxxx xxxxxxxxxxxx činnosti uživatelů x xxxxxxxxxxxxxx a xxxxxxxxxxx xxxxxxx xxxxxxx, xxxxx xxxx mít xxxx na xxxxxxxxxx xxxxxxxxxx xxxxxx,
9. nedostatečné xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx, nepřesné xxxx xxxxxxxxxxxxx vymezení xxxx x xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxxxxx x vrcholného xxxxxx,
10. xxxxxxxxxxxx xxxxxxx xxxxx,
11. nevhodně xxxxxxxx xxxxxxxx architektura,
12. xxxxxxxxxxxx xxxx xxxxxxxxx kontroly,
13. xxxxxxxxxxx včasného xxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx, administrátorů, xxxx xxxxxxxxxxxxx xxxxxxxxxxxx role, xxxxxxxxxx x xxxxxxxxxx xxxxxx,
14. xxxxxxxxxx xxxxxxxxxxx x potřebnou xxxxxxxx xxxxxx znalostí,
15. xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxx (xxxxxxxxx xx xxxxx xxxxxx xxxxx),
16. xxxxxxxx aktiva na xxxxx xxxxx, x xxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxx osoba xxxxxxxxxx xxxxxxxx, x
17. xxxxxxxxxxxxx xxxxxxxx při xxxxxxxxx xxxxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxx.
Xxxxxx
1. Xxxxxxxx xxxxxxxxxxxx xxxxxxxx, provedení xxxxxxxxxxxxx xxxxxxxx, zneužití xxxxxxxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx, osob xxxxxxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxx,
2. poškození xxxx xxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx vybavení,
3. zneužití xxxxxxxx,
4. xxxxxxx programového xxxxxxxx x xxxxxxx x xxxxxxxxxx xxxxxxxxxx,
5. xxxxxxxx xxx,
6. xxxxxxxx xxxxxxx xxxxxxxxxxx,
7. přerušení xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxx služeb xxxx dodávek xxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxx,
8. xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx aktiv umístěných xxxx xxxxx České xxxxxxxxx,
9. xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx,
10. xxxxxx, xxxxxxxx nebo xxxxxxxxx xxxxxx,
11. xxxxxxxxxx xxxxxxxxx xxxxxxx xx xxxxxx dodavatele,
12. xxxxxxxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx, osob xxxxxxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxx,
13. xxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxxx,
14. dlouhodobé xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxx xxxxxx, xxxxxxx elektrické energie xxxx jiných xxxxxxxxxx xxxxxx,
15. xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx,
16. xxxxxx xxxxxxxxxxxx xxxx pomocí xxxxxxxxxx xxxxxxxxxxx, použití špionážních xxxxxxx,
17. xxxxxxxx vyměnitelných xxxxxxxxxxx xxxxxx dat,
18. xxxxxxxx (odposlech, xxxxxxxxxx, xxxxxxxxx) elektronické xxxxxxxxxx, xxxxxxxxxxx xxxxxx xxxx xxxxxx důležitých xxxxxx,
19. xxxxxxxxx na xxxxxxxxxx,
20. xxxxxxxx xxxx státní xxxx xxx xxxxxxx x xxxxxxx,
21. xxxxxxxxxxxx xxxx xxxxxxx aktiv xx xxxxxxx xxxxxxx xxxxxx státu.
Xxxxxxx x. 4
Xxxxxxxxx xxxxx
(1) Jednoznačné xxxxxxxxx xxxxxx pro xxxxxx xxxxxx xx xxxxxxxxx xxxxxxxx xxxxxxxx pro xxxxxxxxx xxxxx xxxxx §8.
(2) Hodnota rizika xx xxxxxxxxxx vyjádřena xxxx xxxxxx, xxxxxx xxxxxxxxx hodnota aktiva, xxxxxx a xxxxxxxxxxxx.
(3) Xxx hodnocení rizik xxx xxxxxx funkci: Xxxxxx = hodnota xxxxxx x xxxxxx x xxxxxxxxxxxx, případně xxxxx funkci obdobného xxxxxxx.
(4) Hodnota xxxxxx xx x tomto xxxxxxx xxxxxxxx x xxxxxxxxx xxxxx xxxxx přílohy č. 1 x xxxx xxxxxxxx.
(5) X xxxxxxx, xx xxxxxxx osoba xxxxxxx xx xxxxxxx §8 odst. 3 xxxxxx xxx xxxxxxxxx xxxxx, xxxxx xxxxxxxxxxx xxxxxxxxx hrozby a xxxxxxxxxxxxx, xx xxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx x zranitelností xxxxxxx, xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx hrozbu x zranitelnost. Sloučení xxxxxxx by xxxxxx xxxx xx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxx a zranitelnosti. Xx xxxxx xxxxxx xxx xxxxxx například xxxxxxxx, xxxxx xxxxxxxx xxxxxxx xxx xxxxxx xxxxxx, tak x xxxxxx xxxxxxxxxxxxx. Xxxxxxx xx xxxxxxxxx i x xxxxxxxxx, kdy xxxxxxx osoba xxxxxxx xxxx počet xxxxxx xxx hodnoty xxxxx, xxxxxx, xxxxxxxxxxxxx x xxxxx.
Xxx. x. 1: Xxxxxxxx xxx xxxxxxxxx xxxxxx
|
Xxxxxx |
Xxxxx |
|
Xxxxx |
Xxxxxx xxxxxxxxxx nebo xx xxxx pravděpodobná. Xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxx častější xxx xxxxxx xx 5 xxx. |
|
Xxxxxxx |
Xxxxxx xx xxxx xxxxxxxxxxxxx až xxxxxxxxxxxxx. Xxxxxxxxxxxxx xxxxxxxxx xxxxxx xx x rozpětí xx 1 xxxx xx 5 let. |
|
Vysoká |
Hrozba xx xxxxxxxxxxxxx xx xxxxx xxxxxxxxxxxxx. Xxxxxxxxxxxxx xxxxxxxxx xxxxxx xx x rozpětí xx 1 xxxxxx do 1 xxxx. |
|
Xxxxxxxx |
Xxxxxx xx xxxxx pravděpodobná xx xxxxxxxx jistá. Předpokládaná xxxxxxxxx xxxxxx xx xxxxxxxx xxx xxxxxx xx měsíc. |
Tab. x. 2: Stupnice pro xxxxxxxxx zranitelností
|
Úroveň |
Popis |
|
Nízká |
Zranitelnost neexistuje xxxx je xxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx. Xxxx xxxxxxxx bezpečnostní xxxxxxxx, xxxxx jsou xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx nebo xxxxxxxx xxxxxx o xxxxxx xxxxxxxx. |
|
Xxxxxxx |
Xxxxxxxx zranitelnosti xx xxxx xxxxxxxxxxxxx xx xxxxxxxxxxxxx. Xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx. Xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxx detekovat xxxxx xxxxxxxxxxxxx xxxx případné pokusy x překonání xxxxxxxxxxxxxx xxxxxxxx xx xxxxxxx. Xxxxxx xxxxx xxxxx xxxxxxx xxxxxx o xxxxxxxxx xxxxxxxxxxxxxx opatření. |
|
Vysoká |
Zneužití zranitelnosti xx xxxxxxxxxxxxx xx xxxxx pravděpodobné. Bezpečnostní xxxxxxxx xxxx xxxxxxxx, xxx jejich účinnost xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx x xxxx xxxxxxxxxx xxxxxxxxxxxx. Xxxx xxxxx xxxxx xxxxxxx xxxxxx x překonání xxxxxxxxxxxxxx xxxxxxxx. |
|
Xxxxxxxx |
Xxxxxxxx zranitelnosti xx xxxxx pravděpodobné xx xxxxxxxx jisté. Bezpečnostní xxxxxxxx nejsou realizována xxxx je jejich xxxxxxxx značně xxxxxxx. Xxxxxxxxx xxxxxxxx účinnosti xxxxxxxxxxxxxx xxxxxxxx. Xxxx xxxxx úspěšné xxxxxx xxxxxxxxx bezpečnostních xxxxxxxx. |
Xxx. x. 3: Xxxxxxxx xxx hodnocení xxxxx
|
Xxxxxx |
Xxxxx |
|
Xxxxx |
Xxxxxx je xxxxxxxxxx xx xxxxxxxxxxxxxx. |
|
Xxxxxxx |
Xxxxxx xxxx xxx sníženo xxxx xxxxxxxxx xxxxxxxxxxxxxx opatřeními xxxx x případě xxxxx náročnosti xxxxxxxxxxxxxx xxxxxxxx je riziko xxxxxxxxxxxxxx. |
|
Xxxxxx |
Xxxxxx xx dlouhodobě xxxxxxxxxxx a xxxx xxx xxxxxxxx xxxxxxxxxxxx xxxxx x xxxx xxxxxxxxxx. |
|
Xxxxxxxx |
Xxxxxx xx xxxxxxxxxxx x musí xxx xxxxxxxxxx zahájeny xxxxx x jeho xxxxxxxxxx. |
(6) Xxxxx xx xxxxxxx xxxxxx vyšší xxx xxxxxxx xxxxxxxxxxxxxxxxx, je xxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx, snížit xxxxxxx xxxxxx xxxx xxxxxxxxxx riziko x xxxxxxxx xxxxxxxxxxx úroveň xxxxxxxxxxx xxxxxxxxx Metody xxx xxxxxxxx xxxxx xxxx xxxxxxx xxxxxxxxxxx
x) xxxxxxxxx xxxxxx,
x) redukce xxxxxx,
x) xxxxxxxxx xxxxxx,
x) xxxxxxx xx riziku, xxxx
x) přenesení xxxx xxxxxxx rizika.
Příloha č. 5
Řízení xxxxxxxxxx - xxxxxxxxxxxx xxxxxxxx pro xxxxxxx xxxxxx
Xxxxx xxxxxxx uzavírané x xxxxxxxxxx dodavateli xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxx xxxxxxxxx:
x) ustanovení o xxxxxxxxxxx xxxxxxxxx x xxxxxxx důvěrnosti (xxxxxx xxxxxxxxxx x xxxxxxxxxxxx), xxxxxxxxx a xxxxxxxxxxx,
x) xxxxxxxxxx x xxxxxxxxx xxxxxx xxxx,
x) ustanovení x autorství programového xxxx, popřípadě x xxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx (pravidla xxxxxxxxxxxx xxxxxx),
x) xxxxxxxxxx xxxxxxxxxx řetězení dodavatelů, xxxxxxx xxxx být xxxxxxxxx, xx xxxxxxxxxxxxx xx xxxxxx xxxxxxxxx x plném xxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxx v xxxxxxx x xxxxxxxxx xxxxxxx xxxxx na xxxxxxxxxx,
x) xxxxxxxxxx o xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxx nebo xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx (xxxx xxxxxxxxxxxx pro xxxxxxxxxxxx xxxxx relevantních částí xxxxxxxxxxxxxx politik) xxxxxxxx xxxxxx,
x) ustanovení o xxxxxx xxxx,
x) xxxxxxxxxx x xxxxxxx xxxxx x xxxxxx závaznými xxxxxxxx xxxxxxxx,
x) ustanovení x xxxxxxxxxx dodavatele xxxxxxxxxx xxxxxxxx xxxxx x
1. xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx s xxxxxxx xxxxxxx,
2. způsobu xxxxxx xxxxx na xxxxxx xxxxxxxxxx a x xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx x plněním xxxxxxx,
3. xxxxxxxx xxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx x xxxxxx aktivy, xxxxxxxxxxx xxxxx xxxxxxxxxxx k xxxxxx xxxxx xxxxxxx x povinnou xxxxxx,
4. xxxxxxx xxxxxxxxxxxx orgánu x xxxxxxxxxxxx xxxx xxxxxxx dat xxxxxxxxxxxxxx xx xxxxx xxxxxx xxxxx, vyjma situace, xxx xx takové xxxxxxxxxxx xxxx v xxxxxxx x xxxxxxx xxxxx, v jehož xxxxxxxxxx xxxxxxx xx xxxxxxxxxx dat xxxx xxxxx kterého byla xxxxxx podána,
5. xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx do xxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxx osoby (xxxxx se xxxxxxxxx x xxxxx zastávající xxxxxxxxxxxx role, xxxxxxxxxx xxxxxxx x administrátory),
j) xxxxxxxxxxx podmínek z xxxxxxx xxxxxxxxxxx při xxxxxxxx xxxxxxx, xxx. xxxx strategie (xxxxxxxxx xxxxxxxxx xxxxxx při xxxxxxxx spolupráce, xxx xx xxxxx xxxxx xxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxx xxxxxx, xxxxxxx xxx x xxxxxxx),
x) xxxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxx xx plánů xxxxxx, plánů xxxxxxxxxx, xxxxx xxxxxxxxxx při xxxxxxxx řízení xxxxxxxxxx xxxxxxxx xxxx.),
x) xxxxxxxxxxx xxxxxxxxxxx xxxxxxx o xxxxxx xxxxxx (XXX) x xxxxxxx x xxxxxx realizace xxxxxxxxxxxxxx xxxxxxxx.
x) xxxxxxxxxx o xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx,
x) xxxxxxxxxxx xxxxxxxx xxx xxxxxx předání xxx x xxxxxxxxx xx xxxxxxxx povinnou xxxxxx,
x) xxxxxxxx xxx xxxxxxxxx xxx,
x) xxxxxxxxxx x právu xxxxxxxxxxxx xxxxxxxxx od xxxxxxx xxxx xxxxxxx vypovědět xxx xxxxxxxxx xxxx x případě významné xxxxx kontroly xxx xxxxxxxxxxx xxxx xxxxx xxxxxxxx nad zásadními xxxxxx xxxxxxxxxxx xxxxxxxxxxx x xxxxxx podle xxxxxxx,
x) ustanovení o xxxxxxxx za porušení xxxxxxxxxx x
x) xxxxxxxxxx x xxxxxxxxxxxx nebo xxxxxxx xxx xx xxxxxxx žádosti xxxxxxxxxxxx xxxxxx o xxxxxxxxxxxx xxxx xxxxxxx xxx xxxxxxxxxxxxxx na xxxxx xxxxxx xxxxx
1. až xx xxxxxxxxx přezkoumání xxxxxxxxxx žádosti,
2. až xx vynaložení xxxxx x xxxxxxxxx zpřístupnění xxxx xxxxxxx xxx x xxxxx možností xxxxxx xxxxxxx xxxxx, x jehož působnosti xxxxxxx ke zpracování xxx xxxx xxxxx xxxxxxx xxxx žádost xxxxxx,
3. xxxxx v xxxxxxxxx rozsahu.
Xxxxxxx x. 6
Témata xxx xxxxxx xxxxxxxxxxxxxx xxxxxxxx
x) Xxxxxxxx zabezpečení xxxxxxxx.
x) Firewall, xxxxxxxxxx xxxxxxx x jejich xxxxxxx.
x) Xxxxxxxx xxxxxxxx x xxxxxx projevy.
d) Xxxxxx xxxxxxxxx programů x xxxxxxxx.
x) Xxxxxxxxxxx xxxxxxxx.
x) Xxxxxx xxxxxxxx x zakázání xxxxxxxxx xxxxx.
x) Xxxxxx xxxxxxxxxxxxx xxxxxxx.
x) Xxxxxx zabezpečení xxxxxxxxxxxxx účtů.
i) Používání, xxxxxx x xxxxxx xxxxx.
x) Vícefaktorová xxxxxxxxxxx.
x) Xxxxxxxx sociálního xxxxxxxxxxx.
x) Xx-xxxx identita, digitální xxxxx x xxxx xxxxxxxxxxxx.
x) Zásady xxxxx x xxxxxxxxxx xxxx.
x) Xxxxxxxxx xxxxxxxxxx připojení (XXX).
x) Bezpečná elektronická xxxxxxxxxx.
x) Xxxxxxxxxx webových xxxxxxx.
x) Xxxxxxxxxx, xxxxxxxx x šifrování xxx.
x) Xxxxxxxx používání xxxxxxxxxx xxxxxxxxxxx xxxxxx xxx.
x) Xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.
x) Xxxxxxxx x xxxxxxx xxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxx.
x) Xxxxxxxx xxxxxx při xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx.
x) Xxxxxx bezpečného používání xxxxxxxxxx zařízení pro xxxxxxxx xxxxx.
x) Zásady xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxx pracovní xxxxx (xxx. XXXX).
x) Xxxxxx xxxxxxxxxxx zaměstnance xxx dodržování xxxxx xxxxxxxxxxxx xxxxxxxxxxx.
x) Xxxxxxxx xxxxxx x kybernetické xxxxxxxxxxx.
Informace
Právní xxxxxxx č. 409/2025 Xx. xxxxx xxxxxxxxx xxxx 1.11.2025.
Xx xxx xxxxxxxx právní xxxxxxx xxxxx xxxxx xx doplňován.
Znění xxxxxxxxxxxx xxxxxxxx xxxxx jiných xxxxxxxx xxxxxxxx v xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx změna xxxxx uvedeného xxxxxxxx xxxxxxxx.
1) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2022/2555 xx xxx 14. prosince 2022 x opatřeních x zajištění xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx v Xxxx x x xxxxx xxxxxxxx (XX) x. 910/2014 x směrnice (XX) 2018/1972 x x xxxxxxx směrnice (XX) 2016/1148 (směrnice XXX 2).
2) Xxxxx č. 134/2016 Sb., x zadávání xxxxxxxxx xxxxxxx, ve znění xxxxxxxxxx xxxxxxxx.
3) Xxxxx xxxxxxx xxxxxxxxxxxxx standardu tzv. Xxxxxxx Xxxxx Xxxxxxxxx xxxxxxxx Národní xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xx xxxxx internetových xxxxxxxxx.