Právní předpis byl sestaven k datu 01.11.2025.
Zobrazené znění právního předpisu je účinné od 01.11.2025.
Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností
409/2025 Sb.
ČÁST PRVNÍ - ÚVODNÍ USTANOVENÍ
Předmět právní úpravy §1
Vymezení pojmů §2
ČÁST DRUHÁ - BEZPEČNOSTNÍ OPATŘENÍ
HLAVA I - Organizační opatření
Systém řízení bezpečnosti informací §3
Požadavky na vrcholné vedení §4
Stanovení bezpečnostních rolí §5
Řízení bezpečnostní politiky a bezpečnostní dokumentace §6
Řízení aktiv §7
Řízení rizik §8
Řízení dodavatelů §9
Bezpečnost lidských zdrojů §10
Řízení změn §11
Akvizice, vývoj a údržba §12
Řízení přístupu §13
Zvládání kybernetických bezpečnostních událostí a incidentů §14
Řízení kontinuity činností §15
Provádění auditu kybernetické bezpečnosti §16
HLAVA II - Technická opatření
Fyzická bezpečnost §17
Bezpečnost komunikačních sítí §18
Správa a ověřování identit §19
Řízení přístupových práv a oprávnění §20
Detekce kybernetických bezpečnostních událostí §21
Zaznamenávání událostí §22
Vyhodnocování kybernetických bezpečnostních událostí §23
Aplikační bezpečnost §24
Kryptografické algoritmy §25
Zajišťování dostupnosti regulované služby §26
Zabezpečení průmyslových, řídicích a obdobných specifických technických aktiv §27
ČÁST TŘETÍ - ZÁVĚREČNÁ USTANOVENÍ
Přechodné ustanovení §28
ČÁST ČTVRTÁ - ÚČINNOST
Účinnost §29
Příloha č. 1 - Hodnocení aktiv
Příloha č. 2 - Likvidace informací a dat
Příloha č. 3 - Zranitelnosti a hrozby
Příloha č. 4 - Hodnocení rizik
Příloha č. 5 - Řízení dodavatelů - bezpečnostní opatření pro smluvní vztahy
Příloha č. 6 - Témata pro rozvoj bezpečnostního povědomí
409
VYHLÁŠKA
ze xxx 26. xxxx 2025
x bezpečnostních xxxxxxxxxx poskytovatele regulované xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx
&xxxx;
Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx §13 xxxx. 3 xxxxxx x. 264/2025 Xx., o xxxxxxxxxxxx xxxxxxxxxxx, (dále xxx „xxxxx“):
XXXX PRVNÍ
ÚVODNÍ XXXXXXXXXX
§1
Xxxxxxx xxxxxx úpravy
Tato xxxxxxxx xxxxxxxxxxx xxxxxxxxx předpis Xxxxxxxx xxxx1) x xxx poskytovatele regulované xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx (dále xxx „xxxxxxx xxxxx“) xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxxx xxxxxxxx x xxxxxxxxx.
§2
Xxxxxxxx xxxxx
Xxx účely xxxx vyhlášky xx xxxxxx
x) xxxxxxxxxx fyzická xxxx xxxxxxxxx osoba xxxxx xxxxx veřejné xxxx, xxxxx využívá xxxxxx,
x) xxxxxxxxxxxxxx uživatelem xxxxxxxx nebo xxxx xxxxx, jejíž xxxxxxx xx xxxxxxxxxx xxxxxx xxxx mít významný xxxxx na bezpečnost xxxxxxxxxx služby,
c) xxxxxxxxxxxxxxx xxxxxxxxxxxxx uživatel xxxx xxxx osoba xxxxxxxxxxx xxxxxx, xxxxxx, xxxxxxx, xxxxxx x xxxxxxxxxx xxxxxxxxxxx aktiva,
d) bezpečnostní xxxxxxxxx xxxxxx zásad x xxxxxxxx, která xxxxxx xxxxxx zajištění xxxxxxx aktiv,
e) xxxxxxxxxx xxxxx xxxxxx xxxxxxxx, xxxxxxx x xxxxxxxxxxx xxxxx,
x) xxxxxxx xxxxx xxxxxx zahrnující xxxxxxxxx xxxxx, xxxxxxxx bezpečnostních xxxxxxxx xx xxxxxxxx xxxxx x xxxxxxxxxx xxxxx,
x) xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxx xxxxxxx řízení xxxxxxx xxxxx založená na xxxxxxxx k xxxxxxx, xxxxxxxxxx způsob xxxxxxxxxx, xxxxxxxx, xxxxxxxxxxx, monitorování, xxxxxxxxxxx, xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x
x) xxxxxxxxx xxxxxxxxxxx xxx, kdo xxxxxxx xxxxx xxxxxxxxx xxxxxx, xxxxx xx významné x xxxxxxxx zajištění xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx.
XXXX XXXXX
XXXXXXXXXXXX XXXXXXXX
XXXXX X
Xxxxxxxxxxx xxxxxxxx
§3
Xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx
Xxxxxxx xxxxx x xxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx
x) xxxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx,
x) xxxx xxxxxx xxxxx §8,
x) zavede x provádí xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxx kybernetické xxxxxxxxxxx regulované xxxxxx xx xxxxxxx cílů xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxx x xxxxxx rizik,
d) xxxxxxx bezpečnostní xxxxxxxx x xxxxxxxxxxxx dokumentaci xx vztahu k xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx obsahuje hlavní xxxxxx, cíle xxxxxxx xxxxxx bezpečnosti xxxxxxxxx, xxxxxxxxxxxx xxxxxxx, xxxxx x povinnosti xx xxxxxx k řízení xxxxxxxxxxx xxxxxxxxx, x xx xxxxxxx xxxxxxxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxx §6,
x) xxxxxxx provedení xxxxxx xxxxxxxxxxxx bezpečnosti xxxxx §16,
x) xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxxx účinnosti xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx obsahuje
1. xxxxxxxxxxx xxxx xxxxxxx řízení xxxxxxxxxxx informací xxxxxxxxxxx x zajištění kybernetické xxxxxxxxxxx xxxxxxxxxx xxxxxx,
2. xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxx §8 xxxx. 1 xxxx. g),
3. xxxxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx,
4. xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx,
5. xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx podle xxxxxx xxxxxxx,
6. xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxx kybernetické xxxxxxxxxxx x xx xxxxxxxxxxx xxxxxx xxxxx §15 x
7. posouzení xxxxxxxxxx změn xxxxx §11,
x) zpracuje zprávu x přezkoumání xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx podle xxxxxxx x),
x) xxxxxxxxxxx xxxxxx řízení bezpečnosti xxxxxxxxx a xxxxxxxxxx xxxxxxxxxxx xx xxxxxxx
1. xxxxxxxx x auditů xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,
2. xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
3. xxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx na xxxxxxxxxxx xxxxxx a
4. xxxxxxxxxxx xxxxxxxxxx změn,
i) xxxx xxxxxx x xxxxxx xxxxxxx řízení bezpečnosti xxxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx a xxxxxxx xxxxx x
x) stanoví xxxxxx xxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxx x bezpečnostní xxxxxxxx xxxxx xxxxxxx d).
§4
Xxxxxxxxx xx vrcholné xxxxxx
(1) Xxxxxxxxxx xxxxx xxxxxxx osoby xxxx xxxx osoba xxxxx xxxxxxx osob x xxxxxxxx řídícím postavení x povinné xxxxx (xxxx xxx „vrcholné xxxxxx“) x xxxxxxx xx xxxxxx xxxxxx xxxxxxxxxxx informací
a) xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxx §10 odst. 3 xxxx. a),
b) zajistí xxxxxxxxx bezpečnostní xxxxxxxx x xxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx §3, slučitelných xx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx,
x) xxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxx xxxxx,
x) xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx pro systém xxxxxx bezpečnosti informací,
e) xxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx xxxxx x xxxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxx xxxxx x xxxx xxxxxxxxx,
x) xxxxxxx xxxxxxx x xxxxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xxxx x xxxxxxxxx zaměstnance x xxxxxxxxx efektivity systému xxxxxx xxxxxxxxxxx informací,
h) xx xxxxxx xx xxxxxxxxxxx xxxxxxx xxxxxx xxxxx §15,
x) xxxxxxx xxxxxxxxx xxxxx kontinuity xxxxxxxx, xxxxx xxxxxx x xxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxx xxxxxxxx zlepšování xxxxxxx xxxxxx bezpečnosti informací,
k) xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx role xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxx xxxxxx xxxxxxxxxxxx,
x) xxxxxxx stanovení xxxxxxxx xxx určení xxxxxxxxxxxxxx a xxxx, xxxxx budou xxxxxxxx xxxxxxxxxxxx role,
m) xxxxxxx, xxx xxxx zachována xxxxxxxxxxx všech xxxxxxxxxxxx xxxx zejména xxxxxxxxxxxxxx, xxxx xxxxxxxxxxxxx bezpečnostní xxxx a xxxxxxxxxx, x
x) xxxxxxx xxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxx pravomoci xxxxxxxx xxx xxxxxxxxxx jejich xxxx x xxxxxx, xxxxxx xxxxxxxxxxxx prostředků x naplňování jejich xxxx x plnění xxxxxxxxxxxxx úkolů.
(2) Vrcholné xxxxxx se prokazatelně xxxxxxxxx
x) xx xxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx,
x) xx zprávou x xxxxxxxxx rizik,
c) s xxxxxx xxxxxxxx xxxxx,
x) x xxxxxxxx xxxxxxx xxxxxx a
e) x xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx.
(3) Xxxxxxxx vedení xxxxx xxxxx xxx xxxxxx xxxxxxxxxxxx bezpečnosti x xxxx xxxx xxxxx, xxxxxxx
x) zajistí, xx xxxxxx xxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx 1 xxxx xxxxxxxxxx xxxxxx nebo jím xxxxxxxx osoba a xxxxxxx kybernetické bezpečnosti,
b) xxxx xxxxx a xxxxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxxxxx bezpečnosti x xxxx členů, xxxxxxxxxxx se xxxxxxxx xxxxxx xxxxxxxxxxx informací,
c) xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx výboru xxx xxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxx xxxxxx ročně,
d) xxxxxxx vyhotovení xxxxxxx x xxxxxxx xxxxxxx xxxxxx xxx řízení xxxxxxxxxxxx xxxxxxxxxxx a
e) xxxxxxx, xx xxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx x xxxx x xxxxxxxxxxx x odbornou xxxxxxxxxxxx xxx celkové xxxxxx x rozvoj xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx a osob xxxxxxxx xx xxxxxxxxxxxx xx řízení x xxxxxxxxxx xxxxxxxx spojených x xxxxxxxxxxxxx xxxxxxxxxxx.
(4) Xxxxxxxx vedení určí xxxxx, xxxxxx xxxxxxxx xxxxxx xxxx a xxxxxxxxxx souvisejících xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxx xxxxxxxx xxxxxxxxxxxx xxxx
x) xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxxxx xxxxxx x
x) xxxxxxxx kybernetické xxxxxxxxxxx.
(5) Xxxxxxxx xxxxxx zajistí xxxxxxxxxxxxxx bezpečnostních rolí xxxxxxxxx x odstavci 4 xxxx. x) x x).
§5
Xxxxxxxxx xxxxxxxxxxxxxx rolí
(1) Xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx
x) xx xxxxxxx xxxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxx xxxx xxxx xxxx xxx xxxxxxxx osoba, xxxxx xx xxx xxxx činnost vyškolena x xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx s xxxxxxx kybernetické bezpečnosti xxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxx alespoň 3 xxx,
x) odpovídá za xxxxxxxxxx xxxxxxxxxxx vrcholného xxxxxx x
1. činnostech xxxxxxxxxxxxx z xxxxxxx xxxx xxxxxxxxxxxx x
2. xxxxx xxxxxxx řízení xxxxxxxxxxx informací,
c) nesmí xxx pověřen xxxxxxx xxxx odpovědných za xxxxxx xxxxxxxxxxx aktiv xxxxxxxxxx xxxxxx.
(2) Xxxxxxxxx xxxxxxxxxxxx bezpečnosti je xxxxxxx x xxxxxxxxx xxxxxx implementace xxxxxxxxxxxxxx xxxxxxxx xxx, aby xxxx zajištěna xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxx xxxxxxx této xxxx xxxx být xxxxxxxx xxxxx, xxxxx xx xxx xxxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx x xxxxx xxxxxxx 3 let.
(3) Xxxxxx xxxxxx xx xxxxxxx x xxxxxxxxx xxxxxxx, xxxxxxx a xxxxxxxxxx xxxxxx.
(4) Xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx
x) je xxxxxxx prováděním xxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxx xxxxxxx xxxx xxxx xxxx xxx xxxxxxxx xxxxx, xxxxx xx xxx xxxx činnost xxxxxxxxx a prokáže xxxxxxxx způsobilost xxxxx x xxxxxxxxxx auditů xxxxxxxxxxxx bezpečnosti xxxx xxxxxx systému řízení xxxxxxxxxxx informací x xxxxx xxxxxxx 3 xxx,
x) xxxxxxxx, xx xxxxxxxxx xxxxxx kybernetické xxxxxxxxxxx xx xxxxxxxxx, x
x) xxxxx být xxxxxxx výkonem jiných xxxxxxxxxxxxxx xxxx.
§6
Xxxxxx bezpečnostní xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx
(1) Xxxxxxx osoba xxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxx bezpečnostní politiku x bezpečnostní dokumentaci x relevantním xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx v §3 až 27.
(2) Xxxxxxx osoba dodržuje xxxxxxxx a postupy xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx a bezpečnostní xxxxxxxxxxx xxxxx xxxxxxxx 1.
(3) Xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x bezpečnostní xxxxxxxxxxx, xxxxxxxxx xxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx provozní dokumentace, xxxxxxxx a xxxxxxx.
(4) Xxxxxxx osoba xxxx xxxxx xxxxxxxxxx za xxxxxxxxxx xxxxxxx a xxxxxxxxxxx bezpečnostní xxxxxxxx x xxxxxxxxxxxx dokumentace xxxxx xxxxxxxx 3.
(5) Xxxxxxxxxxxx politika x xxxxxxxxxxxx dokumentace xxxx xxx xxxxxx xxx, xxx byly
a) dostupné x xxxxxxxxxxxx nebo xxxxxxxx xxxxxx,
x) xxxxxxx xxxxx x xxxxx xxxxxxx xxxxx xxxxxxxxxxx x xxxxxxx, xxxxxxxxxxxx x postupech x xxxx xxxxxxxxxx,
x) xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx,
x) xxxxxxxx x xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx x
x) informace x xxxx xxxxxxxx xxxxx, čitelné, snadno xxxxxxxxxxxxxxxxx x xxxxxxxxxxxx.
§7
Řízení aktiv
Povinná osoba x xxxxxxxxxx xx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti xxxxx §12 xxxxxx
x) stanoví xxxxxxxx xxx xxxxxxxx xxxxx,
x) xxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxx xxxxxx xxxxxxxxx úrovní xxxxx, alespoň x xxxxxxx uvedeném x příloze č. 1 x xxxx xxxxxxxx,
x) eviduje garanty xxxxx xxxxx §4 xxxx. 4 xxxx. x),
x) hodnotí primární xxxxxx z xxxxxxxx xxxxxxxxxx, integrity x xxxxxxxxxxx x xxxxxx xx xx xxxxxxxxxxxx xxxxxx xxxxx písmene x),
x) xxxxxxxx při xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxx oblasti uvedené x příloze č. 1 x xxxx vyhlášce,
f) xxxxxx x eviduje xxxxx xxxx xxxxxx, xxxxx xxxx xxxx xx xxxxxxxxxx xxxxxxxxxx služby,
g) xxxxxxx xxxxxxxx xxxxxx x xxxxxxx přitom xxxxxxx x xxxxxxxx xxxxx xx primární xxxxxx x
x) xxx xxxxxxxxxx úrovně xxxxx xxxxx xxxxxxx x) xxxxxxxxx x xxxxxx xxxxxxxx xxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxxxx, integrity a xxxxxxxxxxx, xxxxx obsahují xxxxxxx
1. přípustné xxxxxxx xxxxxxxxx xxxxx,
2. xxxxxxxx xxx xxxxxxxxxx x xxxxxx, včetně pravidel xxx xxxxxxxx elektronické xxxxxxx x xxxxxxx xxxxxxxxx xxxxx,
3. pravidla xxx xxxxxxxxxxx informací,
4. xxxxxxxx xxx označování xxxxx,
5. xxxxxxxx xxxxxx xxxxxxxxx médií x
6. xxxxxxxx xxx xxxxxx xxxxxxx xxxxxxxxx informací x dat a xxxxxx xxxxx x xxxxxxxxx technických aktiv, xxxxx xxxx xxxxxx xxxxxxxxx x xxx x ohledem na xxxxxx xxxxx x xxxxxxx x přílohou č. 2 x této xxxxxxxx.
§8
Řízení xxxxx
(1) Xxxxxxx xxxxx xxx xxxxxx xxxxx v xxxxxxxxxx xx §7
a) xxxxxxx xxxxxxxx xxx určování x hodnocení xxxxx, xxxxxx stanovení xxxxxxxx xxx xxxxxxxxxxxxxxxx xxxxx,
x) xxx určování rizik x xxxxxxx na xxxxxx xxxxxx xxxxxxxxxx xxxxxx x zranitelnosti; xxxxxx zvažuje xxxxxxx xxxxxxxxx hrozeb x xxxxxxxxxxxxx xxxxxxxxx x příloze č. 3 k xxxx xxxxxxxx,
x) xxxxxxx hodnocení xxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxx a xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxx §11 xxxx. 1 písm. x), xxx xxxxxx zohlední
1. xxxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxx xxxxxxx x) x posoudí xxxxx xxxxxx na xxxxxx, xxxxxxx xxxxxxx x xxxxxxxxx aktiv xxxxx §7,
2. xxxxxxxx xxxxx,
3. xxxxx xxxxxxxxxxx xxxxxxx xxxxx §12 xxxxxx,
4. xxxxxxxxxxxxx podle §20 xxxxxx,
5. xxxxxxxxxxxx xxxxxxxxxxxx incidenty, xxxxxx xxxxx řešených,
6. výsledky xxxxxx kybernetické bezpečnosti x xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,
7. xxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx zranitelností x
8. xxxxxxxx xxxxxxxxxxx xxxxxxxxx systému řízení xxxxxxxxxxx xxxxxxxxx,
x) při xxxxxxxxx xxxxx postupuje xxxxxxx v xxxxxxx přílohy č. 4 x xxxx xxxxxxxx,
x) xx xxxxxxx xxxxxxxxxxx xxxxxxxxx rizik xxxxx xxxxxxx x) xxxxxxxx xxxxxx x xxxxxxxxx xxxxx,
x) xxxxxxxx xx xxxxxxx bezpečnostních xxxxxx x xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxxxxxxxxxx, které xxxxxxxx xxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxx, xxxxx
1. xxxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxx a xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, x
2. xxxx aplikována, včetně xxxxxxx xxxxxx,
x) na xxxxxxx provedeného xxxxxxxxx xxxxx xxxxx xxxxxxx x) a x xxxxxxx xx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxxxxx xxxxx zpracuje plán xxxxxxxx xxxxx, který xxxxxxxx
1. xxxxx xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx,
2. xxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx rizik,
3. xxxxxx osoby xxxxxxxxxxx xxxxxxxx bezpečnostních opatření xxx zvládání rizik,
4. xxxxxxxxxxxxx lidské, finanční x xxxxxxxxx xxxxxx xxx zavedení bezpečnostních xxxxxxxx,
5. požadovaný xxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
6. xxxxx xxxxx mezi xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxx opatřeními x
7. xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.
(2) Povinná xxxxx x souladu x xxxxxx xxxxxxxx xxxxx xxxxxx bezpečnostní xxxxxxxx.
(3) Xxxxxxxxx xxxxx xxxx xxx xxxxxxxxx x xxxxxx xxxxxxx, xxx jak je xxxxxxxxx x xxxxxxxx 1 xxxx. x), xxxxx xxxxxxx osoba xxxxxxx stejnou xxxx xxxxx xxxxxx procesu xxxxxxxxx xxxxx x xxxxxxxxx x xxxxxxx x xxxxxxxxx 5 přílohy č. 4 x této xxxxxxxx.
(4) Xxxxxxx xxxxx xxxxxx uplatňovat některá xxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxx xx xxxxxxx xxxxxxxxxxx xxxxxx rizik.
§9
Xxxxxx xxxxxxxxxx
(1) Xxxxxxx xxxxx xxx řízení xxxxxxxxxx
x) xxxxxxx pravidla xxx xxxxxxxxxx, která xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx bezpečnosti informací,
b) xxxxxxxxxxxx seznamuje své xxxxxxxxxx x pravidly xxxxx xxxxxxx x) x xxxxxxxx xxxxxx xxxxxx pravidel,
c) xxxx xxxxxx xxxxxxx s xxxxxxxxxx,
x) xxxxxxxxxxxx a xxxxxxx xxx xxxxxxxx xxxxxxxxxx xx smyslu §2 xxxx. x),
x) xxxxxxxxxxxx xxxxxxx xxxxxxxxx xxx xxxxxxxx xxxxxxxxxx x xxxxxx evidenci xxxxx xxxxxxx x),
x) xxxxxxx x souvislosti x xxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx xxxxxxxxx s významnými xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx v příloze č. 5 x xxxx xxxxxxxx, x
x) xxxxxxxxxx xxxxxxxxxxx xxxxxx smluv x xxxxxxxxxx dodavateli x xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx.
(2) Xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxxx xxxx
x) xxxxxxx v xxxxx xxxxxxxxxx řízení podle xxxxxx x xxxxxxxx xxxxxxxxx xxxxxxx2) xxxx xxxx xxxxxxxxx smlouvy xxxxxxxxx rizik xxxxxxxxxxxxx x xxxxxxx xxxxx přílohy č. 4 x této xxxxxxxx,
x) xxxxxxx v xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx a xxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx a xxxxxxx xxxx obsah xxxxxxxx xxxxxxxxxxxx xx zavedení x xxxxxxxx bezpečnostních xxxxxxxx,
x) xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx a xxxxxxxxxxx kontrolu xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxx xxxx xxxxxx xxxxx xxxxxx x
x) zajistí x xxxxxx xx rizika x zjištěné nedostatky xxxxxx xxxxxx, xxxxx xxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx.
(3) Náležitosti xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxx
x) identifikační xxxxx xxxxxxx xxxxx, xxxxxx xxxxxxx, xx xxxxxxx xxxxx xx xxxxxxxxxxxxxx regulované xxxxxx x režimu xxxxxxx xxxxxxxxxx,
x) xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxx,
x) xxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx x
x) xxxxxxxxxx, xx dodavatel je xxx xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxx.
§10
Xxxxxxxxxx xxxxxxxx xxxxxx
(1) Xxxxxxx xxxxx x xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxx xx stav x xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx stanoví xxxx xxxxxxx bezpečnostního xxxxxxxx, jehož xxxxx xx zajistit xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxx, xxxxxx a xxxxxxx poučení a xxxxxxx podle xxxxxxxx 2.
(2) Xxxxxxx xxxxx xxxxxx xx xxxxx xxxxxxx bezpečnostního xxxxxxxx
x) xxxxxxx xxxxxxxxxx xxxxxx x xxxx povinnostech x bezpečnostní xxxxxxxx, xxxxxxx x xxxxxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx x řízení xxxxx,
x) poučení xxxxxxxxx, xxxxxxxxxxxxxx x osob xxxxxxxxxxxxx xxxxxxxxxxxx role x jejich povinnostech x x xxxxxxxxxxxx xxxxxxxx,
x) xxxxxxxx xxxxxxxxxx x praktická xxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx a xxxx zastávajících xxxxxxxxxxxx xxxx,
x) xxxxxxxx xxxxxx xxxxxxxxxx hesel x xxxxxxx s §19 x
x) xxxxxxxxxx témata xxxxxxx x příloze č. 6 x xxxx vyhlášce.
(3) Xxxxxxx xxxxx x xxxxx xxxxxxxxxxxxxx povědomí xxxxxxx
x) xxxxxxx vrcholného xxxxxx x jeho xxxxxxxxxxxx, x xxxxxxxxxxxx xxxxxxxx zejména x xxxxxxx systému řízení xxxxxxxxxxx informací, xxxxxx xxxxx x xxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx a xxxxxxxxxxxx xxxxxxx k získání xxxxxxxx a xxxxxxxxxx xxxxxxxxx k xxxxxxxx xxxxx a xxxxxxxxx xxxxxxxxx xxxxxxxxx postupů xxx xxxxxx rizik x xxxxxx xxxxxx xx regulovanou xxxxxx,
x) xxxxxxx uživatelů, xxxxxxxxxxxxxx x xxxx zastávajících xxxxxxxxxxxx xxxx x xxxxxx xxxxxxxxxxxx x x bezpečnostní xxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx,
x) pravidelná xxxxxxx školení xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx role, xxxxxxx xxxxxxx x xxxxxxxxxx xxxxxx xxxxxxx xxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx, x
x) xxxxxxxxxx školení x xxxxxxxxx bezpečnostního xxxxxxxx xxxxxxxxxxx x souladu x xxxxxx xxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxxxx.
(4) Xxxxxxx xxxxx x xxxxx xxxxxxxxxxx xxxxxxxx zdrojů
a) určí xxxxx odpovědné xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx jsou v xxxxx rozvoje xxxxxxxxxxxxxx xxxxxxxx uvedeny,
b) zajistí x xxxxxxx x xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxx poučení x xxxxxxx podle xxxxxxxx 3,
x) xxxxxxxxxx xxxxxxx účinnost xxxxx xxxxxxx xxxxxxxxxxxxxx povědomí, xxxxxxxxxxx poučení, školení x dalších xxxxxxxx xxxxxxxxx se xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
x) zajistí xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xx strany xxxxxxxxx, administrátorů x xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx,
x) xxxx xxxxxxxx x postupy xxx xxxxxx xxxxxxx porušení xxxxxxxxxxx bezpečnostních xxxxxxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx x
x) xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx v xxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxxx vztahu x administrátory x xxxxxxx zastávajícími bezpečnostní xxxx.
(5) Povinná osoba xxxx x xxxxxxx x xxxxxxx xxxxx xxxxxxxx 3 přehledy, xxxxx obsahují xxxxxxx xxxxxxx a xxxxxxx xxxxxx xxxxxxx xxxx, xxxxx poučení a xxxxxxx absolvovaly.
§11
Řízení xxxx
(1) Xxxxxxx xxxxx xxx xxxxxx xxxx x aktiv
a) xxxxxxx xxxxxxxx, postupy x xxxxxxxx pro xxxxxx xxxxxxxxxx xxxx,
x) xxxx xxxxx, xxxxx xxxx xxxx xxxxx xxx xxxx xx xxxxxxxxxxxxx xxxxxxxxxx,
x) určuje x změn xxxxxxxx xxxxx xxxxxxx x) xxxxxxxx xxxxx x xxxxxxx xx xxxxxxxxxxx xxxxxxxx, postupy x xxxxxxxx xxx xxxxxx xxxxxxxxxx xxxx xxxxx xxxxxxx x).
(2) Xxxxxxx xxxxx x xxxxxxxxxx xxxx
x) xxxxxxxxxxx xxxxxx xxxxxx,
x) řídí xxxxxx xxxxxxx s významnými xxxxxxx,
x) xxxxxxx xxxxxxxxxxxx xxxxxxxx za xxxxxx xxxxxxx všech xxxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx,
x) xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxxxxxxx,
x) xxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxx xx provozu x
x) xxxxxxx xxxxxxx xxxxxxxxx xx původního xxxxx.
(3) Xxxxxxx osoba xx xxxxxxx xxxxxxxx xxxxxx xxxxx podle xxxxxxxx 2 xxxx. b) xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx; xxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx, postupuje xxxxx §24 xxxx. 5.
§12
Xxxxxxxx, xxxxx a xxxxxx
(1) Xxxxxxx xxxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx, vývojem x údržbou xxxxx
x) xxxx rizika,
b) řídí xxxxxxxx xxxxx xxxxx §11,
x) xxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx touto xxxxxxxxx,
x) zahrne bezpečnostní xxxxxxxxx xxxxxxxxx xxxxx xxxxxxx x) xx xxxxxxxxx xxxxxxxx, xxxxxx x údržby x
x) xxxxxxx xxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxxx, xxxxxxxxxxx, xxxxxxxxxxxxxxxxxx a jiného xxxxxxxxxxxx xxxxxxxxx, x xxxxxxx xxxxxxx xxxxxxxxx x dat, xxxxx xx x xxx xxxxxxxxx.
(2) Povinná osoba xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxx vývoje xxxxxxxxxxx xxxxxx
x) využívajícího xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xx účelem xxxxxxx xxxxxxxx xxxxxxxxx nebo xxxxxxxxxxxxxx, xxxxxx požadavků xxxxx §19 odst. 2,
x) xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxx požadavku xxxxx §25 xxxx. 1 xxxx. a) x §25 xxxx. 3 xxxx. x) x
x) xxxxxxxxxx bezpečnostních xxxxxxxxxxx xx xxxx xxxx životního xxxxx.
§13
Xxxxxx přístupu
(1) Xxxxxxx xxxxx xx xxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxx xxxxxx xxxx xxxxxxx x xxxxxxx a xxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx k xxxxxxxxx xxxxxxx xxxxxxxxxxxx x autentizačních údajů, xxxxx xxxx používány xxx xxxxxxx identity xxxxx §19 x 20.
(2) Xxxxxxx osoba xxxx xxx xxxxxx xxxxxxxx x aktivům
a) xxxx přístup xx xxxxxxx skupin xxxx xxxx,
x) přidělí každému xxxxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxx práva a xxxxxxxxx xx xxxxxx xxxxxxxx xxxxxx x xxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxx účtu, xxxxxxx xxxxxxxx uživatelské a xxxxxxxxxxxxxxxx účty xxxxx xxxxx,
x) xxxx xxxxxxxxxxxxxx, xxxxxxxxxx xxxxx a xxxxxxxxx xxxx xxxxxxxxxxx xxxxx,
x) xxxxxx x xxxxxxx x xxxxxxxx x) xxxxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxx xxxxxxxxxxx aktiv,
e) xxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx, xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxx, xxxxx xxxxxxx xxxxx xxxx xx xxx xxxxxx,
x) omezí x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx prostředků x xxxxxxxx, které xxxxx xxx schopné překonat xxxxxxxxx nebo aplikační xxxxxxxx,
x) xxxxxxxxx x xxxxxxx přístupová práva x oprávnění x xxxxxxx x politikou xxxxxx xxxxxxxx,
x) provádí xxxxxxxxxx přezkoumání xxxxxxxxx xxxxxxxxxxxx práv x xxxxxxxxx včetně xxxxxxxxx xx xxxxxx x xxxx,
x) xxxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxxxxxx práv x xxxxxxxxx při xxxxx xxxxxx nebo xxxxxxxx xx xxxxxxx skupin x rolí,
j) zajistí xxxxxxxxxx xxxx x xxxxxxxxxxx odebrání xxxx xxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx xxx xxxxxxxx xxxx změně xxxxxxxxx xxxxxx, na xxxxxxx xxxxxxx xxxxx xx zřízení xxxxxxxx x xxxxxxx,
x) xxxxxxxxxxx xxxxxxxxxxx x odebírání xxxxxxxxxxxx xxxx x xxxxxxxxx x
x) xxxxxxx xxxxxxx pro správu x ověřování identity xxxxx §19 x xxxxxxx pro řízení xxxxxxxxxxxx xxxx a xxxxxxxxx xxxxx §20.
§14
Xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx a xxxxxxxxx
(1) Xxxxxxx xxxxx xxx xxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x incidentů
a) xxxxxx xxxxxxx, xxxxxxxx x xxxxxxx xxx xxxxxxx, xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx v souladu x §21 až 23,
x) xxxxxx procesy, xxxxxxxx x xxxxxxx xxx koordinaci x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxx odpovědnosti xxx
1. xxxxxxx, xxxxxxxxxxxxx x xxxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx událostí x
2. xxxxxxxxxx x zvládání xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů,
d) xxxxxxxx x dodržuje xxxxxxxx a postupy xxx xxxxxxxxxxxx, xxxx, xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxx xxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxx xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx podle §21,
x) xxxxxxx, že xxxxxxxxx, xxxxxxxxxxxxxx, osoby xxxxxxxxxxx xxxxxxxxxxxx xxxx, xxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxx oznamovat xxxxxxxxx xxxxxxx technických aktiv x podezření xx xxxxxxxxxxxxx,
x) xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxx xxxxxxx xxxx xxx xxxxxxxxxx, zda xxxx xxx klasifikovány xxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx,
x) xxxxxxx xxxxxxxxxxxx opatření xxx odvrácení x xxxxxxxx xxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx §15 xxxxxx,
x) xxxxxxxx x xxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu,
l) vede xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx x x jejich zvládání,
m) xxxxxxx vytvoření xxxxxxxxx xxxxxx o xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx xxxxx §16 zákona, xxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx s významným xxxxxxx, pokud xx xxxxx, x
x) vyhodnotí xxxxxxxx řešení kybernetického xxxxxxxxxxxxxx xxxxxxxxx a xx základě vyhodnocení xxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxx řešeného xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, xxxxxxxxx xxxxxxxxxxx xxxxxxxxx bezpečnostní xxxxxxxx.
(2) Xxxxxxx xxxxx xxxx při detekci x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx používá xxxxxxxx podle §21 x 23.
§15
Xxxxxx kontinuity xxxxxxxx
Xxxxxxx xxxxx xxx xxxxxx xxxxxxxxxx činností
a) stanoví xxxxxxxx pro provedení xxxxxxx xxxxxx,
x) provádí xxxxxxx xxxxxx, vyhodnocuje x xxxxxxxxxxx možné xxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx rizik xxxxx §8,
x) xx xxxxxxx xxxxxxx analýzy xxxxxx x xxxxxxxxx xxxxx xxxxx xxxxxxx x) xxxxxxx xxxx řízení xxxxxxxxxx činností xxxxxx xxxxxx
1. xxxxxxxxx xxxxxx xxxxxxxxxxxxx služeb, která xx xxxxxxxxxx xxx xxxxxxx, provoz x xxxxxx regulované xxxxxx,
2. xxxx obnovení xxxxx, xxxxx xxxxx xxxx xx xxxxxxxxxxxxx bezpečnostním xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx, x
3. xxxx obnovení xxx xxxx časové období, xx xxxxx musí xxx xxxxxx xxxxxxxx xxxx xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx xx xxxxxxx technického xxxxxx,
x) xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxx naplnění xxxx podle xxxxxxx x), x xxxxxxx xxxxx a povinnosti xxxxxxxxxxxxxx a xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx,
x) xxxxxxxxx, xxxxxxxxxxx a xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxxxx a xxxxx obnovy související x poskytováním regulované xxxxxx x
x) realizuje xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx odolnosti xxxxx §26.
§16
Xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx
(1) Povinná osoba xxxxxxx xxxx provádění xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(2) Xxxxxxx xxxxx při xxxxxx xxxxxxxxxxxx bezpečnosti
a) xxxxxxxx, xxx xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx zákonem x xxxxx xxxxxxxxx,
x) xxxxxxxx xxxxxx zavedených xxxxxxxxxxxxxx xxxxxxxx s xxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxx x xxxxxxxx xxxxx a
c) xxxxxxx x xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx x xxxxxxx stanovených x bezpečnostní xxxxxxxx, xxxxxx přezkoumání xxxxxxxxx xxxxx x dříve xxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx 3 xxxx. x).
(3) Xxxxxxx xxxxx
x) zahrne xxxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti xxxxx odstavce 2 xx
1. xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
2. xxxxxx xxxxx x
x) xxxxxxx xx základě výsledku xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 2 xxxxxxxx xxxxxxxx opatření, xxxxx budou xxxxxxx xxx xxxxxxxxxx odkladu.
(4) Xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 2 xx prováděn
a) xxx xxxxxxxxxx změnách, a xx x rámci xxxxxx rozsahu,
b) v xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xx 2 xxxx x
x) x xxxxxxx s xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(5) Xxxx-xx x xxxxxxxxxxxx xxxxxxxxx možné xxxxxxx xxxxx v xxxxx xxxxxxx xxxxx xxxxxxxx 2 xx xxxxx xxxxx xxxxxxxx 4 xxxx. b), xx xxxxx audit xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xx systematických celcích xxx, aby xxx xxxxxxx celý xxxxxx xxxxxx xxxxx xxxxxxxx 2 xxxxxxx xxxxxx xx 5 xxx.
(6) Xxxxx xxxxxxxxxxxx bezpečnosti xxxx být xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx v §5 xxxx. 4, která xxxxxxxxx xxxxxxx správnost x účinnost zavedených xxxxxxxxxxxxxx xxxxxxxx.
XXXXX II
Technická xxxxxxxx
§17
Xxxxxxx xxxxxxxxxx
Xxxxxxx osoba v xxxxx xxxxxxx xxxxxxxxxxx
x) xxxxxxxxx xxxxxxxxx, xxxxxxxx, xxxxxxxx xxxxx, neoprávněným xxxxxxx do nich x narušení xxxxxxxxxxx xxxxxxxxxxx regulované služby,
b) xxxxxxx fyzický xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx, xx xxxxx jsou xxxxxxxxxx xxxx zpracovávány xxxxxxxxx a xxxx, xxxx xx xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxx regulované xxxxxx,
x) xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxx b) x xxxxxxx xx hodnocení xxxxxxxxxx xxxxxxxxxxx xxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxx x xxxx xxxxxxxxx fyzické xxxxxxxxxxxx perimetry a xxxxxx úrovně fyzické xxxxxxx dokumentuje x
x) xxxxxx u xxxxxxx xxxxxxxxx bezpečnostního perimetru x ohledem xx xxxx úroveň fyzické xxxxxxx stanovenou xxxxx xxxxxxx x) relevantní xxxxxxxxxxxx opatření xxxxxxx xxxxxxx
1. x zamezení xxxxxxxxxxxxx vstupu,
2. x xxxxxxxx poškození, xxxxxxxx, xxxxxxxx xxxxx, xxxxxxxxxxxx xxxxxxx xx nich x xxxxxxxx bezpečnosti xxxxxxxxxxx regulované xxxxxx,
3. x zajištění xxxxxxx xxxxxxx xxxxx x xxxxxx xxxxxxxxxxxx xxxxxxx,
4. xxx xxxxxxxxx detekce xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a
5. x xxxxxxxx xxxxxx x xxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.
§18
Xxxxxxxxxx xxxxxxxxxxxxx xxxx
Xxxxxxx xxxxx pro ochranu xxxxxxxxxxx xxxxxxxxxxx sítě, x xx včetně xxxxxx síťového xxxxxxxxx
x) xxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx, xxxxxx xxxxxxxx provozního, xxxxxxxxxxxx, xxxxxxxxxx, testovacího, xxxxxxxxxxxxxxxxxx a xxxxxx xxxxxxxxxxxx xxxxxxxxx,
x) zajistí xxxxxx xxxxxxxxxx v xxxxx komunikační sítě,
c) xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx ke xxxxxxxxxxx xxxx,
x) zajistí řízení xxxxxxxx správy technických xxxxx,
x) xxxxxxxx v xxxxxxx s xxxxxxx x) xx x) xxxxx xxxxxxx komunikaci, xxxxx xx xxxxxxxx xxx xxxxx zajištění xxxxxxxxxx xxxxxx,
x) xxxxxxx x souladu x xxxxxxx c) x x) xxxxxx xxxxxxx xxxxxxxxxx x opětovné xxxxxxx xxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxx xx xxxxxxxxx xxxx,
x) xxxxxxx xxxxxx aktuálně xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x §25 x xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxx xxxxxxx informací x xxx,
x) xxxxxxx nástroj, xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx, x
x) xxxxxxxxxxx topologii xxxxxxxxxxx xxxx x xxxxxxxxxxxxxx.
§19
Správa a xxxxxxxxx xxxxxxx
(1) Xxxxxxx xxxxx xxxxxxx xxxxxxx xxx xxxxxx x xxxxxxx xxxxxxxx xxxxxxxxxxxxxx, uživatelů x xxxxxxxxxxx xxxxx, xxxxx zajišťuje
a) ověření xxxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxx,
x) řízení xxxxx xxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxxxxx,
x) xxxxxxxx xxxxxxxxx x xxxxxxxxxxx autentizačních údajů xxxx xxxxxxx x xxxxxxxxxxxxxx, xxxxx xx xxxxx xxxxxxx xxxxxx xxxxxxxxx nebo xxxxxxxxx,
x) xxxxxxxx ověření xxxxxxxx xx stanovené době xxxxxxxxxx,
x) xxxxxxxx xxxxxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx x xxx xxxxxx xxxxxxxx x
x) xxxxxxxxxxxxxxx správu xxxxxxx x xxxxxxx xx vazby xxxx xxxxxx.
(2) Xxxxxxx xxxxx xxx ověření xxxxxxxx xxxxxxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxx
x) xxxxxxx xxxxxxxxxxxx mechanismus, xxxxx xx xxxxxxx xx xxxxxxxxxxxxx autentizaci s xxxxxxx xxxxx různými xxxx xxxxxxx, xxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxx založené xx modelu nulové xxxxxx, x
x) do xxxx xxxxxxx požadavků xxxxx písmene a) xxxxxxx xxxxxxxxxxx pomocí xxxxxxxxxxxxxxxx klíčů xxxx xxxxxxxxxxx.
(3) Xxxxxxx xxxxx xx doby xxxxxxx xxxxxxxxx xxxxx xxxxxxxx 2 xxxx. a) xxxx xxxxxxxx xxxxxxxxxxx xxxxx, xxxx x xxxxxxxxxxxxxx xxxxxxxxxx, které xxxx xxxxxxxxx xxxxxxxxx, x xx včetně xxxxxxxxxx.
(4) Xxxxxxx xxxxx xx xxxx xxxxxxx xxxxxxxxx podle odstavce 2 využívá xxxxxxx xxxxxxxx xx autentizaci xxxxxx xxxxxxxxxxxxxx účtu x xxxxx, kdy xxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxxx
x) xxxxx xxxxx alespoň
1. 12 xxxxx xxx xxxx xxxxxxxxx,
2. 17 xxxxx xxx xxxx xxxxxxxxxxxxxx,
3. 22 xxxxx xxx xxxx xxxxxxxxxxx xxxxx,
x) xxxxxxxxxx xxxxx heslo x xxxxx xxxxxxx 64 znaků,
c) neomezující xxxxxxx xxxxxx x xxxxxxx xxxxxx, xxxxxx x xxxxxxxxxxx xxxxx,
x) xxxxxxxxxx xxxxxxxxxx a xxxxxxxxxxxxxxx xxxxx xxxxx, xxxxxxx období xxxx xxxxx xxxxxxx hesla xxxxx xxx xxxxxx xxx 30 minut,
e) xxxxxxx změny xxxxx x intervalu xxxxxxx xxxxxx xx 18 xxxxxx x
x) xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx
1. xxxxxx xx xxxxxxxxxx x xxxxx xxxxxxxxx xxxxx,
2. xxxxxx hesla xx xxxxxxx mnohonásobně xxxxxxxxxxx xx xxxxx, xxxxxxxxxxxxxx xxxxx, xxxxxx xxxxxxxxxxxx xxxxx, názvu xxxxxxx xxxx xxxxxxxx xxxxxxxx a
3. xxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxx x xxxxxx xxxxxxx 12 xxxxxxxxxxx xxxxx.
(5) Xxxxxxx xxxxx x souladu s xxxxxxxxx 4 zajistí
a) xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxx xxxxxxxxx x administrátorů po xxxxxx xxxxxxxxxx,
x) xxxxxxxxxxx xxxxxxxx xxxxx výchozího xxxxx technického xxxxxx,
x) xxxxxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxx složeného x xxxxxxxxx řetězce xxxxxx a xxxxxxx xxxxxx, číslic a xxxxxxxxxxx xxxxx,
x) xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxx x xxxxxxx xxxxxxxxx xxxxxxxxx na xxxxxxxx xxxx xxxxxxxxxx,
x) xxxxxxxxx náhodného výchozího xxxxx nebo xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxx x xxxxxxxx xxxxxxxx a zajistí xxxx xxxxxxxxx x
x) xxxxxxxxxxx zneplatnění xxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx x vytvoření xxxx x xxxxxxxx přístupu xx xxxx xxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxx 24 xxxxx xx xxxx xxxxxxxxx.
(6) Xxxxxxx xxxxx u xxxxxxxxxxxxxxxxxx xxxx zejména xxxxxxxx xxx xxxxxx xxxxxx po xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxx
x) xxxxxxxxxxxx změnu xxxxxxxxx hesla,
b) xxxxxxxxx xxxxx náhodným řetězcem xxxxxxxx x xxxxxx x xxxxxxx xxxxxx, xxxxxx x xxxxxxxxxxx xxxxx,
x) xxxxx xxxxx xxxxxxxxx xxxxxxx x 22 znaků,
d) xxxxxxxx xxxxxxx xxxxx,
x) omezení xxxxxxxxxx s xxxxx x xxxx heslem, xxx x tímto xxxxx x xxxx xxxxxx mohou manipulovat xxxxx xxxxxxxx xxxxx, x xx x xxxxxxxx nutných xxxxxxxxx,
x) xxxxx hesla xx xxxx xxxxxxx, xxx xxxxxxxx xxxxx xxxxxxxxxx xxxx, x případě xxxxxxxxx xxxxxxxxx na xxxx xxxxxxxxxxxx xxxx x intervalu alespoň xxxxxx xx 18 xxxxxx a
g) evidování xxxxxxxxxx x xxxxxx x xxxxxxxxxx x xxxxx účtem a xxxx xxxxxx.
§20
Xxxxxx přístupových xxxx x xxxxxxxxx
Xxxxxxx osoba xxx xxxxxx přístupových xxxx x xxxxxxxxx xxxxxxx xxxxxxx,
x) který xx xxxxxxxxxxxxxx x xxxxxxx na vazby xxxx xxxxxx,
x) kterým xxxx práva xxx xxxxxxx x jednotlivým xxxxxxx x
x) kterým xxxx xxxxxxxxx xxx xxxxx x xxxxx xxxxxxxxx x xxx x xxxxx xxxxxxxxx.
§21
Xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx
(1) Povinná xxxxx xxxxxxx xxxxxxx pro xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx
x) xxxxxxx x xxxxxxxx xxxxxxxxxxx xxx x xxxxx xxxxxxxxxxx xxxx x mezi komunikačními xxxxxx,
x) xxxxxxx x xxxxxxxx xxxxxxxxxxx xxx xx síťovém xxxxxxxxx xxxxxxxxxxx xxxx x
x) xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx v xxxxx xxxxxxxxxxx xxxx.
(2) Xxxxxxx xxxxx používá x xxxxxxx xx vazby xxxx aktivy xxx xxxxxxx kybernetických bezpečnostních xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx
x) nepřetržitou x automatickou ochranu xxxx xxxxxxxxx xxxxx,
x) xxxxxx x xxxxxxxxx xxxxxxxxx vyměnitelných zařízení x datových xxxxxx,
x) xxxxxx automatického xxxxxxxxx xxxxxx, zejména u xxxxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxx,
x) xxxxxx xxxxxxxxx ke xxxxxxxxx xxxx,
x) xxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx služeb a xxxxxxx,
x) xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx x
x) xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx základě chování xxxxxxxxxxx xxxxx, xxxxxxxxxxxxxx x uživatelů.
(3) Povinná xxxxx xxxxxxx xxxxxxxxxxx x bezodkladnou xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx podle xxxxxxxx 1 x 2, a to xxxxxx jeho nastavení x xxxxxxxxxx xxxxxxxx.
§22
Xxxxxxxxxxxxx xxxxxxxx
(1) Xxxxxxx xxxxx na xxxxxxx xxxxxxxxx aktiv x xxxxx xxxxxxxxxxxxxx potřeb
a) xxxx technická aktiva, x xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx, x
x) aktualizuje xxxxxx xxxxxxxxxxx xxxxx xxxxx xxxxxxxx 1 xxxx. a) x xxxxxxxxxxxx intervalech x xxx významných xxxxxxx.
(2) Xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx a xxxxxxxxxx xxxxxxxx xxxxxxxx
x) xxxxxxxxxx xxxxx §21,
x) v xxxxx xxxxxxxxxxx xxxx,
x) xx síťovém xxxxxxxxx x
x) technických xxxxx xxxxxxxx podle odstavce 1 xxxx. a).
(3) Xxxxxxx osoba x xxxxx xxxxxxxxxxxxx xxxxxxxx xxxxx odstavce 2 xxxxxxxxxxx
x) xxxxxxxxxxxx x xxxxxxxxxxx xx xxxx xxxxx, x xx xxxxxx xxxxxxxxxxx xxxxxx,
x) xxxxxxxxx x neúspěšné xxxxxx x provedení xxxxxxxxxxxxx xxxxxxxx,
x) manipulace x xxxxxxxxx pokusy x xxxxxxxxxx x xxxx, xxxxxxxxxxx x xxxxx,
x) xxxxxxxxxxx xxxxxxxx x xxxxxxxx nedostatku xxxxxxxxxxxx xxxx xxxx xxxxxxxxx,
x) xxxxxxxx x xxxxxxxx činností xxxxxxxxxxx xxxxx,
x) xxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxx xxxxx,
x) xxxxxxxx x xxxxxxxxx pokusy x xxxxxxxx k záznamům xxxxxxxx,
x) xxxxxxxxxx a xxxxxxxxx xxxxxx x xxxxxxxxxx xx xxxxxxx xxxxxxxx,
x) změny x xxxxxxxxx xxxxxx o xxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxx x
x) xxxxx xxxxxxxx xxxxxxxxx, xxxxx xxxxx xxx xxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxx.
(4) Xxxxxxx xxxxx v xxxxx zaznamenávání xxxxxxxx xxxxx xxxxxxxx 2 xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x události:
a) datum x xxx xxxxxx xxxxxxxxxxx xxxxxxxx xxxxx,
x) xxx činnosti,
c) xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxxxxx xxxxxxxxxxx, x xx x x xxxxxxx, kdy x xxxxxxxxxxx xxxx xxxxxxx xx xxxxx xxxx xxxxxx identifikace,
d) xxxxxxxxxxxx identifikaci xxxx, xxx kterým byla xxxxxxx provedena, x xx i v xxxxxxx, xxx x xxxxxxxxxxx síti dochází xx xxxxx xxxx xxxxxx identifikace,
e) jednoznačnou xxxxxxxxxxxx xxxxxxxx xxxxxxx, x to x x xxxxxxx, kdy x komunikační síti xxxxxxx ke xxxxx xxxx xxxxxx xxxxxxxxxxxx, x
x) xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxx.
(5) Xxxxxxx xxxxx xxxx x xxxxxxx na xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 2
x) xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxx ochrany xxxx neoprávněným čtením x xxxxxxxxxx xxxxxx,
x) xxxxxxx x xxxxxxx xx xxxxx xxxx xxxxxx centralizovaný nástroj xxx xxxx x xxxxxxxxxx záznamů těchto xxxxxxxx x
x) uchovává xxxxxxx xxxxxx xxxxxxxx xxxxxxx xx dobu 18 xxxxxx.
(6) Xxxxxxx xxxxx xxxxxxxxx nepřetržitou xxxxxxxxxxxxx jednotného času xxxxxxxxxxx aktiv.
§23
Xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx
(1) Xxxxxxx xxxxx xxxxxxx nástroj pro xxxxxxxxxxx vyhodnocování xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí xxxxxxxxxxxx xxxxx §21, který xxxxxxxxx
x) sběr, xxxxxxxxxxx x xxxxxxxxxxx souvisejících xxxxxxx xx xxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx,
x) xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxxx, xxxxxx varování xxxxxxxxx xxxxxxxxxxxxxx xxxx a xxxxxxx relevantních osob x
x) vyhodnocování kybernetických xxxxxxxxxxxxxx událostí x xxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů.
(2) Xxxxxxx xxxxx při xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx x xxxxxxxxx 1 xxxxxxx
x) xxxxxxx xxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx,
x) xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx nástroje xxxxxx xxxx xxxxxxxx xxx xxxxxxx a xxxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x
x) xxxxxxxxxxx aktualizaci xxxxxxxx pro xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx o xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx včetně xxxxxxxx xxxxxxxx xxxxxxxxx bezpečnostních xxxx a dalších xxxxxxxxxxxx xxxx.
(3) Povinná xxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxxxxx systému xxxxxx bezpečnosti xxxxxxxxx xxxxxxxxxx xxxxxx.
§24
Xxxxxxxxx bezpečnost
(1) Povinná xxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx služby xxxxx xxxxxxxxx xxxxxx, xxxxx jsou xxxxxx xxxxxxxx, xxxxxxxxxxx xxxx xxxxx xxxxxx podporována x zajistí aplikování xxxxxxxxxxx bezpečnostních aktualizací xxxxxxxx xxx xxxx xxxxxx.
(2) Povinná xxxxx xx xxxx plnění xxxxx xxxxxxxx 1 xxxxxx xxxxxxxxxxxx opatření, xxxxx xxxxxx obdobnou xxxx xxxxx xxxxxx xxxxxxxxxxx těchto xxxxxxxxxxx xxxxx, x xxxxxxx xxxxxxxxx xxxxxx,
x) která xxx nejsou xxxxxxxx, xxxxxxxxxxx nebo jinou xxxxxx podporována x
x) xx xxxxx xxxx xxxxx aplikovat poslední xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
(3) Xxxxxxx xxxxx v xxxxx aplikační bezpečnosti xxxxxxx xxxxxxx xxxxxxx xxxxxxxx, informací, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx před
a) xxxxxxxxxxxx xxxxxxxx x
x) xxxxxxxx xxxxxxxxxxx xxxxxxxx.
(4) Xxxxxxx xxxxx v xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxx
x) xxxxxxx pravidelné xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx služby
1. x xxxxxxx x xxxxxx xxxxxxxxxxx xxxx x
2. xxxxxxx xxxxxx xxxxx.
x) zohlední výsledky xxxxxxxxx xxxxxxxxxxxxx technických xxxxx x rámci xxxxxx xxxxx podle §8 x zavádí xxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxx výsledků.
(5) Xxxxxxx xxxxx v xxxxx penetračního xxxxxxxxx
x) xxxxxxx penetrační testování xxxxxxxxxxx xxxxx s xxxxxxx xx hodnocení xxxxxx xxxxx a xxxxxxxxx xxxxx
1. x xxxxxxx x vnější xxxxxxxxxxx xxxx,
2. před xxxxxx xxxxxxxx xx xxxxxxx x
3. x xxxxxxxxxxx s významnou xxxxxx podle §11 xxxx. 3,
x) zohlední xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxx řízení rizik xxxxx §8 x xxxxxx bezpečnostní xxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxx,
x) xxxxxxx v xxxxxxx x xxxxxxxxx 5 písm. a) xxxxx 1 xxxxxxxxxx xxxxxxxxxx xxxxxxxxx, a xx alespoň xxxxxx xx 2 xxxx,
x) x xxxxxxxxxxxx případech, xxxxx xxxxxx provést xxxxxxxxxx testování x xxxxxxx xxxx intervalu xxxxxxxxxx x xxxxxxxx 5 xxxx. x), xxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxxx xxxxx. X xxxxxxx xxxxxxx xx xxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx x rozsahu xxxxxxxxxx v odstavci 5 písm. x) xxxxxxxxxx xx 5 xxx,
x) u penetračních xxxxx x xxxxxxx x xxxxxxxxx 5 xxxx. x) eviduje xxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxx penetrační xxxxxxxxx.
(6) Xxxxxxx xxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx nebo penetračního xxxxxxxxx xx xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.
§25
Kryptografické xxxxxxxxx
(1) Xxxxxxx xxxxx při xxxxxxxxx xxxxxxxxxxx technických xxxxx x xxxxxx xxxxxxxxxx
x) xxxxxxx xxxxx aktuálně xxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxx xxxxxxxx nakládání x xxxxxxxxxxxxxxxx xxxxxxxxx x
x) zohledňuje xxxxxxxxxx x xxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxx algoritmů xxxxxx Xxxxxxxx úřadem xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.
(2) Povinná xxxxx zajišťuje xxxxxxxxx
x) xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx, x xx xxxxxx e-mailové xxxxxxxxxx, a
b) nouzovou xxxxxxxxxx x xxxxx xxxxxxxxxx.
(3) Xxxxxxx xxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx klíčů x xxxxxxxxxxx xxx xxxxxxx xxxxxxxxxxx aktiv x xxxxxxxxxxx xxxx používá
a) xxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx x xxxxxxxxxxx x
x) xxxxxxx xxx xxxxxx xxxxxxxxxxxxxxxx xxxxx x xxxxxxxxxxx, xxxxx
1. zajistí xxxxxxxxxx, xxxxxxxxxx, xxxxxxxx, xxxxx, xxxxxxx xxxxxxxxx, xxxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxx kryptografických xxxxx,
2. xxxxxx kontrolu x xxxxx x
3. xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx.
§26
Zajišťování xxxxxxxxxxx xxxxxxxxxx xxxxxx
(1) Povinná xxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxxx dostupnosti xxxxxxxxxx xxxxxx, xxxxxxx xxxxxxx
x) xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxxxxx xxxxx §15,
b) xxxxxxxx xxxxxxxxxx služby xxxx hrozbám a xxxxxxxxxxxxxx, které xx xxxxx snížit xxxx xxxxxxxxxx a
c) xxxxxxxxxx xxxxx xxxxxxxxxx xxx xxxxxxxxxxx dostupnosti regulované xxxxxx.
(2) Xxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx služby x xxxxxxx x odstavcem 1 vytváří pravidelné xxxxxx konfigurací x xxxxxxxxx xxxxxxxxxxx xxxxx, xxxxxxxxx x xxx xxxxxxxxxx zejména xxx xxxxx xxxxxx xxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.
(3) Xxxxxxx xxxxx x xxxxx xxxxxxxxxxx xxxxx xxxxxxxx 2 xxxxxxx
x) xxxxxxxxxx testování xxxxxx xxxxxxxxx, xxxxxxxxxxx x xxxxxxxxxxxxxx,
x) dokumentování xxxxxxxx xxxxx provedených xxxxx xxxxxxxx 3 písm. x),
x) ochranu xxxxxxxxxx xxxxx x xxx x xxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxx, x to xxxxxxx xxxxxxxxxx xxxxxx xxxxx x xxxxxxx x §25, x
x) xxxxxxx xxxxxxxxxx záloh a xxx x xxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxx dostupnosti.
(4) Povinná xxxxx pro xxxxxxxxxxx xxxxxxxxxxx regulované služby xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx a xxxxxxxxx xxxxxxxxxxx aktiv x xxxxxxx xx hodnocení xxxxxx xxxxx x xxxxxxxxx xxxxx.
(5) Xxxxxxx xxxxx xx xxxxxx xxxxxxx šíření xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxx jeho xxxxxx xxxxxxxx zálohovací xxxxxxxxx xx xxxxxx xxxxxxxxx xxxxx §18 xxxx. x).
§27
Xxxxxxxxxxx průmyslových, řídicích x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx aktiv
Povinná xxxxx xxxxxx xxxxxxxxx uvedených x §3 xx 26 xxx zajištění xxxxxxxxxxxx bezpečnosti průmyslových, xxxxxxxx a xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx aktiv xxxx xxxxxxx xxxxxxxx x zavádí xxxxxxxxxxxx xxxxxxxx, která xxxxxxx
x) xxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxxx, xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx,
x) omezení xxxxxxxxx x přístupu x průmyslovým, xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxxx aktivům,
c) xxxxxxxxxx x oddělení xxxxxxxxxxxxx xxxx xxxxxxxxxxxx, xxxxxxxx x xxxxxxxxx specifických xxxxxxxxxxx aktiv xx xxxxxx prostředí x xxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxxxxx sítí xxxxx §18,
x) xxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxx správy průmyslových, xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx technických xxxxx, xxxxxx xxxxxxx komunikace xxxx xxxxxxxxxxx síť xxxxxxx osoby,
e) ochranu xxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxx x xxxxxxxxx specifických xxxxxxxxxxx aktiv xxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxx x hrozeb x
x) xxxxxxxxxx a obnovu xxxxxxxxxxxx, xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx technických xxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx.
XXXX XXXXX
XXXXXXXXX XXXXXXXXXX
§28
Xxxxxxxxx xxxxxxxxxx
Xxxxxxx osoba, xxxxx xxxx xx xxx xxxxxxxxxxxxxxx xxx xxxxxx xxxxxxxxx xxxx vyhlášky xxxxxxx xxxx osobou xxxxx §3 xxxxxx x. 181/2014 Sb., x xxxxxxxxxxxx xxxxxxxxxxx, xx znění xxxxxxxxxx xxxxxxxx, které xx xxxxxxxx xxxxxxxxxx v xxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx opatření xxxxx xxxxxxxx č. 82/2018 Sb., xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, ve xxxxx xxxxxxx xxxxx xxxx xxxxxx xxxxxxxxx xxxx xxxxxxxx, x xxxxx xx xxx xxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxx kritéria xxx xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxx služby, xxxxxx x xxxxxxx v xxxxxxx stanoveném xxxxxxx č. 264/2025 Sb., x xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx lhůt xxx xxxxxxxx xxxxxx povinností xxxxx zákona č. 264/2025 Sb., x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx č. 82/2018 Sb., x xxxxxxxxxxxxxx xxxxxxxxxx, kybernetických xxxxxxxxxxxxxx incidentech, xxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxx xxx (vyhláška x xxxxxxxxxxxx bezpečnosti), xx xxxxx účinném přede xxxx xxxxxx xxxxxxxxx xxxx xxxxxxxx.
XXXX XXXXXX
XXXXXXXX
§29
Xxxxxxxx
Xxxx vyhláška xxxxxx účinnosti xxxx 1. xxxxxxxxx 2025.
Ředitel:
Ing. Xxxxx x. r.
Xxxxxxx č. 1
Xxxxxxxxx xxxxx
(1) Xxxxxxx xxxxx xxx xxxxxxxxx xxxxx xxxxxxx stupnici xxxxxxx x čtyřech xxxxxxxx xxxxxxxxx x xxxxxxxxx x. 1, 2 x 3 x xxxxxxxx xx, xxxx xxxxx xx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxx.
(2) Xxxxxxx xxxxx může xxxxxxxxx úrovně aktiv xx xxxxxxxx přizpůsobit xxxx bezpečnostním xxxxxxxx. Xxxxxxx osoba xxxx xxxxxxxx odlišný xxxxx xxxxxx pro xxxxxxxxx xxxxx, xxx jaký xx xxxxxx v xxxx příloze, xxxxxx-xx xxxxxxxxxxx xxxxx mezi xxxx používaným xxxxxxxx xxxxxxxxx xxxxx x xxxxxxxxxx x xxxxxxxx xxx xxxxxxxxx xxxxx, xxxxx xxxx uvedeny x této příloze.
(3) X primárních xxxxx xx xxxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxx xxxxxxx x tabulce x. 4 - Xxxxxxx xxxxxxxxx primárních xxxxx.
(4) Xxx xxxxxxxxx xxxxxxxxxx xxxxx xx xxxxx zohlednit zejména xxxxx mezi podpůrnými x primárními aktivy.
Tab. x. 1: Stupnice xxx xxxxxxxxx xxxxxxxxxx
Xxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxx xxx xxxxx jejich xxxxxxx xxx xxxxxx xxxxxxxx xxxxx mezinárodního standardu xxx. Xxxxxxx Light Xxxxxxxx (XXX)3).
|
Xxxxxx |
Xxxxx |
Xxxxxxxx |
|
Xxxxx |
Xxxxxx xxxx xxxxxxx přístupná xxxx xxxx xxxxxx xx xxxxxxxxxx. Xxxxxxxx důvěrnosti xxxxx xxxxxxxxxx xxxxxxxxx xxxxx povinné osoby. |
Není xxxxxxxxxx žádná ochrana. X případě xxxxxxx xxxxxx xxxxxxxxx, může xxx xxxx informace xxxx xxxxxxxxxxx x xxxxxx bez xxxxxxx. Xxxxxxxx xxxxxxx xx xxxxxxx xxxxx duševního xxxxxxxxxxx xxxxxxx a/nebo xxxxxxxx xx xxxxxxx xxxxx xxxxxx xxxxx xxxxxxxxxxx dotčena. Xxxxxxxxx/xxxxxx xx xxxxxx Xxxxx - xxx příloha č. 2. |
|
Xxxxxxx |
Xxxxxx xxxxxx veřejně xxxxxxxxx, xxxxxxx xxxxx xxxx xxxxxxxxxx žádným xxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxxxx. |
Xxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxx přístupu. X případě sdílení xxxxxx xxxxxxxxx, může xxx xxxx xxxxxxxxx xxxxxxx x rámci xxxxxxxxxx xxxxxxxx x xxxxxxxx také s xxxxxxx partnerskými xxxxxxxx xxxxxxxx, xxxxx xxxxxx xxxxx veřejně xxxxxxxx xxxxxx; xxxxxxxx xxxx xxx předání xxxxxxxx xxxxxxxxx xxxxxxxxxx. Likvidace/mazání xx xxxxxx Xxxxxxx - xxx příloha č. 2. |
|
Vysoká |
Aktiva xxxxxx xxxxxxx xxxxxxxxx x xxxxxx xxxxxxx xx vyžadována xxxxxxxx xxxxxxxx, xxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx (xxxxxxxxx xxxxxxxx tajemství, xxxxxx xxxxx). |
Xxx ochranu xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx, xxxxx xxxxxxx xxxxxx a zaznamenávání xxxxxxxx. Přenosy xxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx. X xxxxxxx sdílení xxxxxx xxxxxxxxx, xxxx xxx xxxx informace xxxxxxx x xxxxx xxxxxxxxxx příjemce a xxxxx xxxxxxxxx nebo xxxxx x rámci xxxxxxxxxx xxxxxxxx, x xx xxxxx xxxxxx, xxxxx splňují xxxxxx xxxx-xx-xxxx. Likvidace/mazání xx xxxxxx Vysoká- xxx příloha č. 2. |
|
Xxxxxxxx |
Xxxxxx xxxxxx xxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxx xxx xxxxx xxxxxxxxx xxxxxxxxx (xxxxxxxxx strategické xxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxxxxx xxxxxxxx údajů). |
Pro xxxxxxx xxxxxxxxxx jsou xxxxxxxxx xxxxxxxxxx, xxxxx xxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxx. Xxxx xxxxxx xxxxxxx zabraňující xxxxxxxx aktiv xx xxxxxx administrátorů. Xxxxxxx xxxxxxxxx jsou xxxxxxxx xxxxxx kryptografických xxxxxxxxx. X xxxxxxx sdílení xxxxxx informace, xxxxxx xxx tato xxxxxxxxx xxxxxxxxxx xxxx osobě xxx xx, xxxxx xxxx xxxxxxxxx určena, xxxxxxx-xx výslovně xxxxxxxxx xxxxx osoby, xxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxxx. X xxxxxxx, xx příjemce xxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx, xxx tak xxxxxx xxxxx xx souhlasem xxxxxxx xxxxxxxxx. Xxxxxxxxx/xxxxxx xx xxxxxx Xxxxxxxx - xxx příloha č. 2. |
Tab. x. 2: Xxxxxxxx xxx xxxxxxxxx xxxxxxxxx
|
Xxxxxx |
Xxxxx |
Xxxxxxxx |
|
Xxxxx |
Xxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx. Narušení integrity xxxxxx xxxxxxxxxx oprávněné xxxxx povinné xxxxx. |
Xxxx xxxxxxxxxx žádná xxxxxxx. |
|
Xxxxxxx |
Xxxxxxx xxxx vyžadovat xxxxxxx x hlediska integrity. Xxxxxxxx xxxxxxxxx aktiva xxxx xxxx k xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxx x xxxx se xxxxxxxx xxxx xxxxxxxxx dopady xx xxxxxxxx xxxxxx. |
Xxx xxxxxxx integrity xxxx xxxxxxxxx standardní xxxxxxxxxx. |
|
Xxxxxx |
Xxxxxxx xxxxxxxx xxxxxxx z xxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxxxx vede x poškození xxxxxxxxxxx xxxxx povinné xxxxx x xxxxxxxxxxx xxxxxx xx primární aktiva. |
Pro xxxxxxx integrity xxxx xxxxxxxxx speciální xxxxxxxxxx xxxxxxxxxxxxxxx historii provedených xxxx x xxxxxxxx xxxx xxxxxxxxxxxxx změny. Xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xx zajištěna xxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx. |
|
Xxxxxxxx |
Xxxxxxx vyžaduje xxxxxxx x xxxxxxxx xxxxxxxxx. Narušení xxxxxxxxx xxxx x xxxxx xxxxxxx xxxxxxxxx oprávněných xxxxx povinné xxxxx x xxxxxxx x xxxxx vážnými dopady xx primární xxxxxx. |
Xxx xxxxxxx integrity xxxx xxxxxxxxx xxxxxxxxx prostředky xxxxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx. |
Xxx. x. 3: Stupnice xxx xxxxxxxxx xxxxxxxxxxx
|
Xxxxxx |
Xxxxx |
Xxxxxxxx |
|
Xxxxx |
Xxxxxxxx dostupnosti xxxxxx, například x xxxxxxx výpadku x xxxxxxxxxx xxxxx, xx xxxxx tolerováno x xxxx žádný xxxx xxxxxxxxxxxx dopad xx xxxxxxxxxxxx regulovanou službu. |
Pro xxxxxxx xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx. Xxxxxxxxx redundance xxxxxx xxxxx nemusí xxx xxxxxxx. |
|
Xxxxxxx |
Xxxxxxxx xxxxxxxxxxx xxxxxx xx nemělo xxxxxxxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxx, xxxxxxxxxxxxx xxxxxxx xxxx x xxxxxxx ohrožení poskytování xxxxxxxxxx služby xxxxxxx xxxxx. |
Xxx xxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxx xxxxxx zálohování x xxxxxx. Je xxxxxx xxxxxxxx xxxxxxxxxx xxx xxxx aktiva. |
|
Vysoká |
Narušení xxxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxx xxxxx. Xxxxxxxx xxxxxxx je xxxxx xxxxx xxxxxxxxxx, xxxxxxx xxxx x xxxxxxx xxxxxxxx poskytování xxxxxxxxxx xxxxxx. Aktiva jsou xxxxxxxxxx za xxxxx xxxxxxxx. |
Xxx xxxxxxx xxxxxxxxxxx xxxx využívány záložní xxxxxxx x xxxxxx xxxxxxxxxxx služeb může xxx xxxxxxxxx zásahy xxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxx. Xx xxxxxx xxxxxxxx xxxxxxxxxx xxx tato xxxxxx, xxxxx xx mohla xxx xxxxxxxx xxxxxxx xxxx. x xxxxxx xxx. Active-Standby. |
|
Kritická |
Narušení dostupnosti xxxxxx není xxxxxxxxx x x xxxxxxxxxx xxxxxxxxxxxx (x xxxx xxxxxxxx minut) vede x vážnému xxxxxxxx xxxxxxxxxxx xxxxx povinné xxxxx. Xxxxxx xxxx xxxxxxxxxx xx xxxxxxxx. |
Xxx xxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxx xxxxxx je xxxxxxxxxx x xxxxxxxxxxxxxx. Xx xxxxxxxx zajistit xxxxxxxxxx xxx tato xxxxxx, xxxxx by xxxxx xxx xxxxxxxx xxxx. x xxxxxx tzv. Xxxxxx-Xxxxxx (režimu xxxxxx xxxxxxxxxxx). |
Xxx. č. 4 Xxxxxxx hodnocení xxxxxxxxxx xxxxx
Xxx xxxxxxxxx xxxxxxxxxx xxxxx xx potřeba xxxxxxxx xxxxxxx relevantní x xxxxxxxxxxxxx xxxxxxx
|
Xxxxxxx |
Xxxxxxxx |
|
x) xxxxxx x xxxxxxxxxx xxxxxxxx xxxxx, xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx |
Xxxx xxxxxxxx xxxxx xxxxxxx xxxxx. |
|
x) xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx xxxxxx xxxxxxx xxxx xxxxxxxxxx tajemství |
Narušení xxxxxxxxxx xxxxxxxxxxx dokumenty xx xxxxxxxxxxxx xxxxxx desce, xxxxx xxxx xxx xxxxxxxxxxx xxxxxxxx vzdáleným xxxxxxxxx. Xxxxxxxx xxxxxxx x x xx xxxxxxxx xxxxxx. Xxxx obchodního xxxxxxxxx. Xxxxxxxx xxxxxxxxxxx a z xxxx xxxxxxxx xxxxxx. |
|
x) xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxx |
Xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxx xxxxxx a xxxxxxxxx činnost. |
|
d) poškození xxxxxxxxx, xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxx x xxxxx xxxxxxxx ztráty |
Nedostupnost xxxxxxxxx o xxxxxxxxx xx základě xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx. Xxxxxxxxxxxx informací x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx x x xxxx xxxxxxxx xxxx xxxx. Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx, může xxxx x xxxxxxxxxxxxx veřejnosti x xxxxxxxxxx skutečnostech (xxxxxxx, xxxxxxxxxx katastrofy xxx.). |
|
x) xxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxx |
Xxxxxxxx xxxxx xxxxxxxxx a xxxxxx vztažených směrem x regulované xxxxxx x xxxxxxxx cíli (xxxxx existence) xxxxxxxxxx. |
|
x) xxxxxx xxxxxxxx xxxxxxx xxxxxxxx |
Xxxxxxxx xxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxxx, xxxxxx budov x xxxxxxxxx, xxxxxxxxxxx xxxxxxxx datové xxxxxx xxxx. |
|
x) xxxxxx xx xxxxxxxxx xxxxxxx jména xxxx xxxxxxx dobré xxxxxxx |
Xxxxxxxxxx xxxxxxx. Únik xxxxxxxxx informací. |
|
h) dopady xx bezpečnost x xxxxxx xxxx |
Xxxxxxxxxxx zajistit xxxxxxxx xxxxxx, xxxxxxxxx, xxxxxxx xx xxxxxxxxx xxxx, xxxxxxx xxxx. Xxxxxxx xxxxxxx a ztrát xx xxxxxxxx. |
|
x) xxxxxx xx xxxxxxxxxxx vztahy |
Únik xxxxxxxxx od zahraničních xxxxxxxx. Xxxx informací od xxxxxxxx, který je xxxxxxxx mezinárodního xxxxxxxx. |
|
x) xxxxxx xx xxxxxxxxx xxxxxxxxxx služby |
Ztráta xxxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxx xxxxxx xxxx xxxxxxxxxxxxx. |
Xxxxxxx x. 2
Xxxxxxxxx xxxxxxxxx a xxx
(1) Xxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxx x xxxxxxxxxx způsobů xxxxxxxxx xxxxxxxxx x xxx, xxxxxx kopií x xxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxx xxxxxxxxx x dat, x xxxxxxx xx xxxxxx xxxxxxxxx x xxxxxx podle přílohy č. 1 x xxxx xxxxxxxx.
(2) Xxxxxxx osoba stanoví xxxxxxxx x postupy xxx xxxxxxx xxxxxxxxx xxxxxxxxx a xxx, xxxxxx xxxxx x xxxxxxxxxxx xxxxx, která xxxx nosiči informací x xxx, x xxxxxxx x xxxxx xxxxxxxx. Tím xxxxxx xxxxxxx povinnosti xxxxx xxxxxx právních předpisů.
(3) Xxxxxxxx x postupy xxx xxxxxxxxx xxxxxxxxx x dat, jejich xxxxx a xxxxxxxxxxx xxxxx, která xxxx xxxxxx xxxxxxxxx x xxx, musí xxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx a xxxxxx xxxxx x xxxx xx zejména xxxxxxxxxxx
x) xxxxxxx xxxxxx (zejména x xxxxxxx důvěrnosti),
b) xxxxxxxxxxx (typy xxxxxx xxxxxxxxx x xxx),
x) xxx xx xxxxxx xxxxxxxxx x xxx xxxxxxx xxx xxxxxx xxxxxxxxx xxxxxxx xxxxx xx nikoliv,
d) zda xxxx nosiče xxxxxxxxx x xxx součástí xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx,
x) xxxx xxxxx xxxx likvidaci informací x xxx provádět (xxxxxxxxx xxxxxxx zaměstnanec xxxx xxxxxxxxx),
x) xxxxxxxxxx xxxxxx xxxxxxxxxx xxx xxxxxxxxx (například xxxxxx, xxxxxx, xxxxxxxx, xxxxxxxxx),
x) xxxxx xxxxxxx xxxxxxxxx xxxxxxxxx x xxx xxxx jejich xxxxxx x
x) stavu xxxxxx xxxxxxxxx x xxx (xxxxxxxxx xxx poškození xxxxxx nebude možné xxxxxx xxxxxxxx přepisu xxxxxxxxx x dat, xxx xxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxx).
(4) Xxxxxxx xxxxxxxxx informací x xxx, xxxxxx xxxxx x xxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxx xxxxxxxxx a xxx:
x) Xxxxxxxxxx
1. Xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx x dat xxx, xxx xxxx nedostupná (xxxxxxxxx xxxxxxxxxx datového xxxxxxx, xxxxxxxx xxxxxx xx odpadu).
2. V xxxxxxx xxxxxxx nosiče xxxxxxxxx x xxx xx xxxxx x xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx x data xxxxxxx.
3. Tato metoda xxxx xxxxxx pro xxxxxx xxxxxxxxx x xxx neumožňující xxxxxxxx xxxxx.
4. Xxxxxxxxxx způsob xxx xxxxxx důvěrnosti xxxxxx (xxxxxxx x přílohy č. 1 k xxxx xxxxxxxx): Xxxxx.
x) Xxxxxxxx
1. Xxxxxx xxxxxxxxx spočívá x xxxxxxxxxx přepsání xxxxxxxxx x dat xxxxxxxxx hodnotami.
2. Xxxxx xxxxxxxx xxxxxxxx neumožňují xxxxxxxx xx xxxxxxxx xxxxxxxx informací x xxx.
3. Xxxxxxxx xxxx xxx xxxxxxxxx xxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx klíčů x xxxxxxxxxxxx xxxxxxxxxx x xxxxx.
4. Tato xxxxxx xxxx vhodná xxx poškozené xxxxxx, xxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx, případně xxx xxxxxx x xxxxxx xxxxxxxxx xxxxxxxxx.
5. Xxxxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxxx aktiva (vychází x přílohy č. 1 x xxxx xxxxxxxx): Nízká xx Xxxxxx.
x) Xxxxxxx xxxxxxxxx
1. Xxxxxx likvidace xxxxxxxxxxx xx xxxxxxx xxxxxx xxxxxxxxx x xxx, xxxxxxxxx x xxxxxxxxx nosiče a xxxxxxxxxx zničení (xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx vč. xxxxxxxxx).
2. Xxxxx informací a xxx xx fyzické xxxxxxxxx xxxxx xxxxx xxxxxx. Informace x xxxx xxxx xxxxx x xxxxxx xxxxxx xxxxxxx xxx xxx xxxxxxxxxx značného xxxxxxxx xxxxxxxxxx a xxxxx.
3. Xxxxxxxxxx xxxxxx xxxxxxxxx xxx úroveň důvěrnosti xxxxxx (vychází x přílohy č. 1 x xxxx xxxxxxxx): nízká xx xxxxxxxx.
Příloha x. 3
Xxxxxxxxxxxxx x xxxxxx
Xxxx příloha xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx x xxxxxx, které xxxx povinná xxxxx xxxxxx xxx xxxxxxxx xxxxx, xxxxx xxxx xxx xxxx aktivum xxxxxxxxxx. Xxxxxxx xxxxx xxx xxxxx xxxx xxxxxxxxx xxxxxxxxx zranitelností x xxxxxx může xxxxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxx podle xxxxx bezpečnostních xxxxxx.
Xxxxxxxxxxxxx
1. Xxxxxxxxxxxx xxxxxx xxxxx,
2. xxxxxxxxxxx xxxxx,
3. xxxxxxxxxxxx xxxxxxx xxxxxxxxx,
4. xxxxxxxxxxxx xxxxxxxxxxxx povědomí xxxxxxxxx, xxxxxxxxxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxxxxx x vrcholného xxxxxx,
5. xxxxxxxxxxxx xxxxxxxxxx,
6. xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx,
7. xxxxxxxxxxxx postupy a xxxxxxx pro xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x identifikování xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
8. xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx uživatelů x xxxxxxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx, xxxxx může xxx xxxx xx bezpečnost xxxxxxxxxx xxxxxx,
9. nedostatečné xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x postupů, nepřesné xxxx xxxxxxxxxxxxx xxxxxxxx xxxx x xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx, xxxx xxxxxxxxxxxxx bezpečnostní role, xxxxxxxxxx x xxxxxxxxxx xxxxxx,
10. xxxxxxxxxxxx ochrana xxxxx,
11. xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx,
12. xxxxxxxxxxxx xxxx nezávislé xxxxxxxx,
13. xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx, osob xxxxxxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxxxxx x xxxxxxxxxx xxxxxx,
14. nedostatek xxxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx,
15. umístění xxxxxx mimo xxxxxxxx xxxxxxxx (xxxxxxxxx xx xxxxx xxxxxx xxxxx),
16. xxxxxxxx xxxxxx na xxxxx státu, x xxxxx právním prostředí xxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxxxx, x
17. xxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxx.
Xxxxxx
1. Xxxxxxxx xxxxxxxxxxxx xxxxxxxx, provedení xxxxxxxxxxxxx činností, xxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx, administrátorů, xxxx xxxxxxxxxxxxx bezpečnostní role, xxxxxxxxxx x xxxxxxxxxx xxxxxx,
2. xxxxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx,
3. zneužití xxxxxxxx,
4. xxxxxxx xxxxxxxxxxxx xxxxxxxx v rozporu x licenčními xxxxxxxxxx,
5. xxxxxxxx xxx,
6. xxxxxxxx xxxxxxx xxxxxxxxxxx,
7. přerušení xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, družicových služeb xxxx dodávek xxxxxxxxxx xxxxxxx nebo xxxxxx xxxxxxxxxx xxxxxx,
8. narušení xxxxxxxxxxx primárních nebo xxxxxxxxxx xxxxx umístěných xxxx xxxxx Xxxxx xxxxxxxxx,
9. xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx informací,
10. xxxxxx, xxxxxxxx xxxx xxxxxxxxx xxxxxx,
11. xxxxxxxxxx xxxxxxxxx závazku ze xxxxxx dodavatele,
12. xxxxxxxxx xx xxxxxx uživatelů, xxxxxxxxxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxxxxx x vrcholného xxxxxx,
13. xxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxxx,
14. dlouhodobé xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, družicových služeb, xxxxxxx xxxxxxxxxx energie xxxx xxxxxx xxxxxxxxxx xxxxxx,
15. xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx úrovní xxxxxxxx,
16. xxxxxx xxxxxxxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx xxxxxxx,
17. xxxxxxxx vyměnitelných xxxxxxxxxxx nosičů dat,
18. xxxxxxxx (odposlech, modifikace, xxxxxxxxx) xxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxx xxxxxx nebo xxxxxx důležitých xxxxxx,
19. xxxxxxxxx xx xxxxxxxxxx,
20. xxxxxxxx xxxx státní xxxx xxx přístup x aktivům,
21. zpřístupnění xxxx xxxxxxx xxxxx xx xxxxxxx žádosti xxxxxx xxxxx.
Xxxxxxx x. 4
Hodnocení xxxxx
(1) Xxxxxxxxxxx stanovení xxxxxx xxx xxxxxx xxxxxx je xxxxxxxxx xxxxxxxx metodiky pro xxxxxxxxx rizik podle §8.
(2) Xxxxxxx xxxxxx xx xxxxxxxxxx vyjádřena xxxx xxxxxx, kterou xxxxxxxxx xxxxxxx aktiva, xxxxxx x zranitelnost.
(3) Xxx xxxxxxxxx xxxxx xxx xxxxxx xxxxxx: Xxxxxx = hodnota xxxxxx x xxxxxx x xxxxxxxxxxxx, xxxxxxxx xxxxx xxxxxx obdobného xxxxxxx.
(4) Xxxxxxx xxxxxx xx x xxxxx xxxxxxx xxxxxxxx x xxxxxxxxx aktiv xxxxx přílohy č. 1 k této xxxxxxxx.
(5) V případě, xx xxxxxxx xxxxx xxxxxxx na xxxxxxx §8 xxxx. 3 xxxxxx xxx hodnocení xxxxx, xxxxx xxxxxxxxxxx xxxxxxxxx hrozby x xxxxxxxxxxxxx, xx možné xxxxxxxx pro xxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx x zranitelnost. Xxxxxxxx xxxxxxx xx xxxxxx xxxx ke ztrátě xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxx a xxxxxxxxxxxxx. Xx tímto xxxxxx xxx xxxxxx xxxxxxxxx xxxxxxxx, který xxxxxxxx xxxxxxx jak úroveň xxxxxx, xxx i xxxxxx xxxxxxxxxxxxx. Xxxxxxx xx xxxxxxxxx i x případech, kdy xxxxxxx xxxxx xxxxxxx xxxx počet xxxxxx xxx xxxxxxx xxxxx, xxxxxx, xxxxxxxxxxxxx x xxxxx.
Xxx. č. 1: Xxxxxxxx xxx xxxxxxxxx xxxxxx
|
Xxxxxx |
Xxxxx |
|
Xxxxx |
Xxxxxx neexistuje xxxx xx xxxx xxxxxxxxxxxxx. Xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxx častější xxx xxxxxx za 5 xxx. |
|
Xxxxxxx |
Xxxxxx xx xxxx xxxxxxxxxxxxx až xxxxxxxxxxxxx. Xxxxxxxxxxxxx realizace xxxxxx xx x xxxxxxx xx 1 roku xx 5 let. |
|
Vysoká |
Hrozba xx pravděpodobná xx xxxxx xxxxxxxxxxxxx. Xxxxxxxxxxxxx xxxxxxxxx xxxxxx xx x rozpětí xx 1 xxxxxx xx 1 roku. |
|
Kritická |
Hrozba xx xxxxx xxxxxxxxxxxxx xx xxxxxxxx xxxxx. Předpokládaná xxxxxxxxx xxxxxx xx xxxxxxxx xxx xxxxxx xx měsíc. |
Tab. x. 2: Xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxxx
|
Xxxxxx |
Xxxxx |
|
Xxxxx |
Xxxxxxxxxxxx xxxxxxxxxx xxxx xx xxxxxxxx xxxxxxxxxxxxx xxxx pravděpodobné. Xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx jsou xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx nebo xxxxxxxx xxxxxx x xxxxxx zneužití. |
|
Střední |
Zneužití zranitelnosti xx xxxx xxxxxxxxxxxxx xx xxxxxxxxxxxxx. Xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxxx xx pravidelně xxxxxxxxxxxx. Xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxx detekovat xxxxx xxxxxxxxxxxxx xxxx xxxxxxxx xxxxxx x xxxxxxxxx bezpečnostních xxxxxxxx je omezena. Nejsou xxxxx xxxxx xxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx. |
|
Xxxxxx |
Xxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxxxxxx až xxxxx xxxxxxxxxxxxx. Xxxxxxxxxxxx xxxxxxxx xxxx zavedena, xxx jejich xxxxxxxx xxxxxxxxx xxxxxxx potřebné xxxxxxx x xxxx xxxxxxxxxx xxxxxxxxxxxx. Xxxx xxxxx xxxxx xxxxxxx xxxxxx x překonání xxxxxxxxxxxxxx xxxxxxxx. |
|
Xxxxxxxx |
Xxxxxxxx xxxxxxxxxxxxx xx xxxxx xxxxxxxxxxxxx xx víceméně xxxxx. Xxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxx je xxxxxx xxxxxxxx xxxxxx omezena. Neprobíhá xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx. Xxxx xxxxx xxxxxxx xxxxxx xxxxxxxxx bezpečnostních xxxxxxxx. |
Xxx. č. 3: Xxxxxxxx xxx hodnocení xxxxx
|
Xxxxxx |
Xxxxx |
|
Xxxxx |
Xxxxxx je xxxxxxxxxx xx akceptovatelné. |
|
Střední |
Riziko může xxx xxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxxx opatřeními xxxx x xxxxxxx xxxxx náročnosti xxxxxxxxxxxxxx xxxxxxxx je riziko xxxxxxxxxxxxxx. |
|
Xxxxxx |
Xxxxxx je xxxxxxxxxx xxxxxxxxxxx x musí xxx zahájeny xxxxxxxxxxxx xxxxx x xxxx xxxxxxxxxx. |
|
Xxxxxxxx |
Xxxxxx xx xxxxxxxxxxx x musí xxx xxxxxxxxxx xxxxxxxx xxxxx x xxxx xxxxxxxxxx. |
(6) Xxxxx xx xxxxxxx xxxxxx xxxxx xxx xxxxxxx akceptovatelnosti, xx xxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx opatření, xxxxxx xxxxxxx rizika xxxx xxxxxxxxxx riziko x xxxxxxxx požadovanou xxxxxx xxxxxxxxxxx informací Metody xxx zvládání xxxxx xxxx xxxxxxx xxxxxxxxxxx
x) xxxxxxxxx xxxxxx,
x) xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxx,
x) xxxxxxx xx riziku, xxxx
x) xxxxxxxxx xxxx xxxxxxx xxxxxx.
Xxxxxxx x. 5
Xxxxxx xxxxxxxxxx - bezpečnostní xxxxxxxx xxx smluvní xxxxxx
Xxxxx smlouvy xxxxxxxxx x významnými dodavateli xxxx obsahovat xxxxxxxxxx xxxxxxxxxx x níže xxxxxxxxx:
x) xxxxxxxxxx o xxxxxxxxxxx xxxxxxxxx x xxxxxxx důvěrnosti (xxxxxx xxxxxxxxxx o mlčenlivosti), xxxxxxxxx a dostupnosti,
b) xxxxxxxxxx o oprávnění xxxxxx xxxx,
x) xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx (xxxxxxxx xxxxxxxxxxxx xxxxxx),
x) xxxxxxxxxx xxxxxxxxxx řetězení xxxxxxxxxx, xxxxxxx musí xxx xxxxxxxxx, že subdodavatelé xx xxxxxx xxxxxxxxx x plném xxxxxxx xxxxxxxx xxxx povinnou xxxxxx a xxxxxxxxxxx x xxxxxxx x xxxxxxx s xxxxxxxxx xxxxxxx xxxxx na xxxxxxxxxx,
x) xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx politiky xxxxxxx xxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx (xxxx xxxxxxxxxxxx pro xxxxxxxxxxxx xxxxx relevantních částí xxxxxxxxxxxxxx xxxxxxx) xxxxxxxx xxxxxx,
x) xxxxxxxxxx o xxxxxx xxxx,
x) xxxxxxxxxx x souladu xxxxx x xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx,
x) ustanovení x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx x
1. xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxx,
2. xxxxxxx xxxxxx rizik na xxxxxx xxxxxxxxxx x x xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx s xxxxxxx xxxxxxx,
3. xxxxxxxx xxxxx xxxxxxxx xxxxxx dodavatele xxxxx zákona o xxxxxxxxxx xxxxxxxxxxx xxxx xxxxx vlastnictví zásadních xxxxx, xxxxxxxxx xxxxx xxxxxxxxx nakládat x xxxxxx xxxxxx, xxxxxxxxxxx xxxxx dodavatelem k xxxxxx xxxxx xxxxxxx x povinnou osobou,
4. xxxxxxx xxxxxxxxxxxx xxxxxx x zpřístupnění xxxx xxxxxxx xxx zpracovávaných xx xxxxx xxxxxx xxxxx, vyjma situace, xxx by takové xxxxxxxxxxx xxxx x xxxxxxx x xxxxxxx xxxxx, x xxxxx xxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxx nebo xxxxx kterého xxxx xxxxxx xxxxxx,
5. fyzických xxxxxxx přicházejících xx xxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxx (xxxxx xx xxxxxxxxx x xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxxxxx xxxxxxx x administrátory),
j) xxxxxxxxxxx podmínek x xxxxxxx xxxxxxxxxxx při xxxxxxxx xxxxxxx, xxx. xxxx xxxxxxxxx (xxxxxxxxx xxxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxx, kdy xx třeba xxxxx xxxxxxxx službu xxxx xxxxxxxxx nového xxxxxx, xxxxxxx dat a xxxxxxx),
x) xxxxxxxxxxx podmínek xxx xxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxxxx x dodavateli zahrnutí xxxxxxxxxx xx xxxxx xxxxxx, xxxxx xxxxxxxxxx, xxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxx kontinuity xxxxxxxx apod.),
l) xxxxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxx xxxxxx (SLA) x xxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.
x) xxxxxxxxxx x xxxxxxxxxx pravidel xxxxxxxxxx xxxxxx,
x) xxxxxxxxxxx xxxxxxxx xxx formát xxxxxxx xxx x informací xx xxxxxxxx povinnou xxxxxx,
x) xxxxxxxx xxx xxxxxxxxx xxx,
x) xxxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxx smlouvu xxxxxxxxx xxx xxxxxxxxx xxxx x xxxxxxx významné xxxxx xxxxxxxx xxx xxxxxxxxxxx xxxx změny xxxxxxxx xxx xxxxxxxxx xxxxxx využívanými xxxxxxxxxxx x plnění podle xxxxxxx,
x) xxxxxxxxxx x xxxxxxxx xx porušení xxxxxxxxxx x
x) ustanovení x zpřístupnění xxxx xxxxxxx dat xx xxxxxxx žádosti cizozemského xxxxxx o zpřístupnění xxxx xxxxxxx dat xxxxxxxxxxxxxx xx území xxxxxx xxxxx
1. xx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx,
2. xx xx xxxxxxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxxx xxxx xxxxxxx xxx x xxxxx xxxxxxxx xxxxxx xxxxxxx xxxxx, x jehož xxxxxxxxxx xxxxxxx ke xxxxxxxxxx xxx xxxx podle xxxxxxx xxxx xxxxxx xxxxxx,
3. xxxxx x xxxxxxxxx rozsahu.
Xxxxxxx x. 6
Xxxxxx xxx rozvoj xxxxxxxxxxxxxx xxxxxxxx
x) Xxxxxxxx xxxxxxxxxxx xxxxxxxx.
x) Xxxxxxxx, xxxxxxxxxx xxxxxxx x xxxxxx xxxxxxx.
x) Xxxxxxxx programy x jejich xxxxxxx.
x) Xxxxxx stahování xxxxxxxx x xxxxxxxx.
x) Xxxxxxxxxxx xxxxxxxx.
x) Xxxxxx povolení x zakázání xxxxxxxxx xxxxx.
x) Xxxxxx xxxxxxxxxxxxx xxxxxxx.
x) Zásady zabezpečení xxxxxxxxxxxxx xxxx.
x) Xxxxxxxxx, xxxxxx x xxxxxx xxxxx.
x) Vícefaktorová xxxxxxxxxxx.
x) Xxxxxxxx sociálního inženýrství.
l) Xx-xxxx identita, digitální xxxxx x xxxx xxxxxxxxxxxx.
x) Zásady práce x xxxxxxxxxx xxxx.
x) Xxxxxxxxx xxxxxxxxxx připojení (XXX).
x) Xxxxxxxx elektronická xxxxxxxxxx.
x) Xxxxxxxxxx webových xxxxxxx.
x) Xxxxxxxxxx, xxxxxxxx x xxxxxxxxx dat.
r) Xxxxxxxx používání xxxxxxxxxx xxxxxxxxxxx nosičů xxx.
x) Xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.
x) Xxxxxxxx x xxxxxxx xxx oznamování xxxxxxxxxxx xxxxxxx technických xxxxx a podezření xx xxxxxxxxx xxxxxxxxxxxxx.
x) Xxxxxxxx xxxxxx při xxxxxx xx kybernetickou xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx.
x) Xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx zařízení xxx xxxxxxxx xxxxx.
x) Zásady xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxx pracovní xxxxx (xxx. XXXX).
x) Xxxxxx odpovědnost xxxxxxxxxxx xxx xxxxxxxxxx zásad xxxxxxxxxxxx xxxxxxxxxxx.
x) Aktuální xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx.
Informace
Právní předpis x. 409/2025 Xx. xxxxx xxxxxxxxx dnem 1.11.2025.
Ke xxx xxxxxxxx právní xxxxxxx nebyl měněn xx xxxxxxxxx.
Xxxxx jednotlivých xxxxxxxx norem xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx aktualizováno, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx uvedeného právního xxxxxxxx.
1) Směrnice Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2022/2555 ze xxx 14. prosince 2022 o xxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx v Xxxx x x xxxxx xxxxxxxx (XX) x. 910/2014 x směrnice (XX) 2018/1972 a x xxxxxxx směrnice (XX) 2016/1148 (xxxxxxxx XXX 2).
2) Xxxxx č. 134/2016 Sb., x xxxxxxxx xxxxxxxxx xxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx.
3) Český překlad xxxxxxxxxxxxx xxxxxxxxx tzv. Xxxxxxx Xxxxx Xxxxxxxxx xxxxxxxx Xxxxxxx xxxx xxx kybernetickou x xxxxxxxxxx bezpečnost xx xxxxx internetových xxxxxxxxx.