Plné znění - 410/2025 Sb.

Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností

410/2025 Sb.
 

Vyhláška

ČÁST PRVNÍ - ÚVODNÍ USTANOVENÍ

Předmět úpravy §1

Vymezení pojmů §2

ČÁST DRUHÁ - BEZPEČNOSTNÍ OPATŘENÍ

Systém zajišťování minimální kybernetické bezpečnosti §3

Požadavky na vrcholné vedení §4

Bezpečnost lidských zdrojů §5

Řízení kontinuity činností §6

Řízení přístupu §7

Řízení identit a jejich oprávnění §8

Detekce a zaznamenávání kybernetických bezpečnostních událostí §9

Řešení kybernetických bezpečnostních incidentů §10

Bezpečnost komunikačních sítí §11

Aplikační bezpečnost §12

Kryptografické algoritmy §13

ČÁST TŘETÍ - STANOVENÍ VÝZNAMNOSTI DOPADU KYBERNETICKÉHO BEZPEČNOSTNÍHO INCIDENTU §14

ČÁST ČTVRTÁ - ÚČINNOST §15

Příloha č. 1 - Přehled bezpečnostních opatření

Příloha č. 2 - Požadavky na smluvní ujednání s dodavateli

Příloha č. 3 - Témata pro rozvoj bezpečnostního povědomí

INFORMACE

410

XXXXXXXX

xx xxx 26. xxxx 2025

o bezpečnostních xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx povinností
 

Národní xxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx §13 odst. 3 a §15 xxxx. 3 xxxxxx x. 264/2025 Xx., x xxxxxxxxxxxx xxxxxxxxxxx, (xxxx jen „zákon“):

XXXX PRVNÍ

ÚVODNÍ USTANOVENÍ

§1

Předmět xxxxxx

Xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx xxxx¹⁾ x xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x režimu nižších xxxxxxxxxx (xxxx xxx „xxxxxxx xxxxx“) xxxxxxxx

x) xxxxx, způsob zavádění x provádění bezpečnostních xxxxxxxx x

x) stanovení xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

§2

Xxxxxxxx xxxxx

Xxx xxxxx xxxx xxxxxxxx xx xxxxxx

x) xxxxxxxxxx fyzická xxxx xxxxxxxxx xxxxx xxxxx xxxxx veřejné xxxx, xxxxx xxxxxxx xxxxxx,

x) privilegovaným uživatelem xxxxxxxx xxxx xxxx xxxxx, xxxxx xxxxxxx xx xxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx xxxxx na bezpečnost xxxxxxxxxx služby,

c) xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxxxxx xxxxxx, xxxxxx, xxxxxxx, xxxxxx x xxxxxxxxxx technického xxxxxx,

x) xxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxx x xxxxxxxx, xxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxx.

XXXX DRUHÁ

BEZPEČNOSTNÍ OPATŘENÍ

§3

Systém xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

(1) Xxxxxxx osoba xxx zajišťování kybernetické xxxxxxxxxxx

x) zavede a xxxxxxx xxxxxxxxxxxx opatření, xxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx potřebám, a

b) xxxxxx x provádí xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx 2 xx 6, §4 xx 6 x §10.

(2) Povinná xxxxx

x) xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx přílohy č. 1 x xxxx vyhlášce, xxxxx obsahuje přehled xxxxx bezpečnostních opatření, xxxxx

1. xxxx xxxxxxxx xxxxxx xxxxxxxx, xxxxxx xxxxxx jejich xxxxxxxx,

2. xxxxx xxxxxxxx xxxxxx xxxxxxxx, xxxxxx termínů xxx xxxxxx xxxxxxxx, xxxxxxxx xxxxxx xxxxxxxx x xxxxxx osoby xxxxxxxxx xx xxxxxx xxxxxxxx, a

3. xxxxxx xxxxxxxx, xxxxxx odůvodnění xxxxxx xxxxxxxxxx,

x) xxxxxxx x dokumentuje xxxxxxx xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxx vyhodnocení xxxxxxxxx xxxxxxxxxx bezpečnostních opatření,

c) xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxx aktualizace xxxxxxx xx dobu 4 xxx.

(3) Povinná xxxxx x xxxxx řízení xxxxxxxxxxxx politiky x xxxxxxxxxxxx xxxxxxxxxxx

x) xxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx dokumentaci x xxxxxxxxxxxxx xxxxxxxxx požadovaným xxxxx xxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxxx a xxxxxxxxxxx xxxxxxxx x postupy xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx a

c) xxxxxxxx xxxxxxxxxx pravidel a xxxxxxx stanovených v xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxx dokumentaci.

(4) Xxxxxxx xxxxx x xxxxx xxxxxx aktiv xxxxxxx xxxxxxxx xxx používání x xxxxxxxxxx technických xxxxx.

(5) Povinná xxxxx xxx xxxxxxxxx xxxxxxx x xxxxxxxxxxx do xxxxxxxxxxx xxxxxxx podle §12 xxxxxx xxxxxxxx xxxxxx x zranitelnosti xxxxxxx x xxxxx xxxxxxxxxxx, celkovou xxxxxxx xxxxxxxx x xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx xxxxxx dodavatele, xxxxxx postupů xxxxxxxxxx xxxxxx x xx xxxxxxx xxxx xxxxxxx, xxx smlouvy s xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxx x příloze č. 2 k xxxx xxxxxxxx.

(6) Xxxxxxx xxxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx, xxxxxxx a údržbou xxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x vymáhá xxxxxx xxxxxxxxxx, xxxxxxx xxxxxxx x xxxxxxxxx xx xxxxxxxxxxxx opatření podle xxxx xxxxxxxx.

§4

Xxxxxxxxx na xxxxxxxx xxxxxx

Xxxxxxxxxx xxxxx povinné xxxxx xxxx xxxx xxxxx xxxxx xxxxxxx xxxx x xxxxxxxx xxxxxxx postavení xxxxxxx xxxxx (xxxx jen „xxxxxxxx xxxxxx“) s xxxxxxx xx zajišťování xxxxxxxxx kybernetické bezpečnosti

a) xxxx osobu pověřenou xxxxxxxxxxxxx xxxxxxxxxxx, které xxxxx xxxxxxxxx xxxxxxxx x xxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxxx x xxxxxxxxx xxxxxxx, přičemž xxx xxxxx xxxx xxxxxxxx

1. xxxxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx xxxxx §5 xxxx. 2 xxxx. x), xxxx

2. xxxxxxx odbornou xxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

x) absolvuje xxxxxxxxxxxx xxxxxxx xxxxx §5 xxxx. 2 xxxx. x),

x) zajistí xxxxxxxxxx xxxxxx potřebných pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x souladu s xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

x) xx xxxxxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxx xxxxxxxxxxxxxx opatření xxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx podle §3 xxxx. 2 xxxx. x),

x) xxxxxxxxx neustálé xxxxxxxxxx zajišťování xxxxxxxxxxxx xxxxxxxxxxx x za xxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxx xxxxxxxxxx xxxxx x

x) xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxx.

§5

Xxxxxxxxxx xxxxxxxx zdrojů

(1) Xxxxxxx osoba x xxxxx bezpečnosti xxxxxxxx xxxxxx

x) stanoví xxxxxxxx xxxxxxxxxx chování xxxxxxxxx, x xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx v příloze č. 3 x xxxx xxxxxxxx,

x) xxxxxxx pravidla xxxxxxx xxxxxxxxxxxxxx xxxxxxxx vrcholného xxxxxx, xxxxxxxxx, xxxxxxxxxxxxxx x osoby xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxx xxx xxxxxx xxxxx,

x) xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx politiky xx strany uživatelů, xxxxxxxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x

x) xxxxxxx xxxxxxxx x xxxxxxx pro xxxxxx xxxxxxx porušení xxxxxxxxxxxx politiky.

(2) Povinná xxxxx x xxxxxxx x pravidly xxxxxxx xxxxxxxxxxxxxx povědomí zajistí

a) xxxxxxx vrcholného vedení x jeho povinnostech x x xxxxxxxxxxxx xxxxxxxx, zejména x xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, xxxxxx xxxxxxxxx x xxxxxxxxxxxx školení,

b) xxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxxx školení x xxxxxxx xxxxxxxxxxxx bezpečnosti x

x) potřebná odborná xxxxxxxxxx x praktická xxxxxxx xxxxxxxxxxxxxx a xxxxx pověřené xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx x jejich pracovní xxxxxx.

(3) Povinná osoba xxxx xxxxxxxx o xxxxxxxxxxx xxxxxxxxx a xxxxxxx školených osob xxxxx xxxxxxxx 2.

§6

Xxxxxx xxxxxxxxxx xxxxxxxx

Xxxxxxx xxxxx v xxxxx xxxxxx xxxxxxxxxx xxxxxxxx

x) xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx, pořadí x xxxxxxx xxxxxx xxxxxx x zohlední xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §4 písm. x),

x) xxxxxxx povinnosti x xxxxxxxxxxx konkrétních xxxx xx xxxxxxxxxx činnosti xxx zajištění xxxxxxxxxx xxxxxxxx x k xxxxxx xxxxx xxxxxxx x) x

x) xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx, xxx, konfigurací a xxxxxxxxx xxxxxxxxxxx aktiv xxxxxxxxxx xxxxxxx pro xxxxx obnovy xxxxxxxxxx xxxxxx xxx případ xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu.

§7

Xxxxxx xxxxxxxx

(1) Xxxxxxx xxxxx řídí xxxxxxx x xxxxxxx x x rámci něj

a) xxxxxxx xxxxxxx xxxxxxxxx x administrátorovi xxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxx a xxxxxxxxx xx xxxxxx xxxxxxxx xxxxxx k výkonu xxxxxx xxxxx x xxxxxxxxx identifikátor xxxxxx xxxx xxxx, přičemž xx xxxx xxxxxxxx xxxxxxxxxxx a administrátorské xxxx xxxxx xxxxx,

x) xxxx xxxxxxxxxxxxxx, přístupová xxxxx a oprávnění xxxx xxxxxxxxxxx xxxxx,

x) xxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxx mobilních xxxxxxxx x xxxxxx obdobných xxxxxxxxxxx xxxxx, popřípadě x bezpečnostní opatření xxxxxxx x využitím xxxxxxxxxxx aktiv, xxxxx xxxxxxx xxxxx xxxx xx xxx xxxxxx,

x) xxxxxxx xxxxxxxxxx přezkoumání xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx,

x) xxxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx xxx xxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxx administrátorů a

f) xxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx xxx xxxxxxxx xxxx xxxxx xxxxxxxxx xxxxxx, xx xxxxx xxxxxxx xxxxx ke zřízení xxxxxxxx x xxxxxxx.

(2) Xxxxxxx osoba x xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxx xx xxxx xxxxxxx x xxxxxxxxx xxxxxxxxx, xxxxxxxx, zneužití xxxxx, neoprávněným xxxxxxx xx nich x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx služby.

§8

Xxxxxx xxxxxxx a xxxxxx xxxxxxxxx

(1) Xxxxxxx xxxxx xxx xxxxxx xxxxxxx, xxxxxxxxxxxx xxxx x oprávnění používá xxxxxxx, xxxxx xxxxxxxxx

x) xxxxxx počtu xxxxxxx xxxxxxxxxxx xxxxxx o xxxxxxxxxx,

x) xxxxxxxx xxxxxxx xxxxxxxx xx stanovené xxxx nečinnosti,

c) xxxxxxxx xxxxxxxxx a přenášených xxxxxxxxxxxxxx údajů x

x) xxxxxx přístupových xxxx, xxxxxxxxx xxx xxxxx x zápis xxxxxxxxx x dat x xxxxx oprávnění.

(2) Xxxxxxx xxxxx xxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx, xxxxxxxxx x technických aktiv xxxxxxx xxxxxxxxxxxx mechanismus, xxxxx xx xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxx xxxxxxx xxxx xxxxxxx, xxxx xxxxxxx autentizační xxxxxxxxxxx, xxxxx xx xxxxxxx xx xxxxxxxx xxxxxx kontinuální xxxxxxxxxxx xxxxxxxx na xxxxxx xxxxxx důvěry.

(3) Povinná xxxxx xx doby xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 2 xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxx nebo xxxxxxxxxxx.

(4) Xxxxxxx xxxxx xx doby využívání xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 3 xxxxxxx xxxxxxx založený xx xxxxxxxxxxx pomocí xxxxxxxxxxxxxx xxxx x xxxxx, xxx tento xxxxxxx xxxx xxxxxxxxx xxxxxxxx

x) xxxxx xxxxx xxxxxxx

1. 12 xxxxx pro xxxx uživatelů,

2. 17 xxxxx xxx účty xxxxxxxxxxxxxx,

3. 22 xxxxx xxx účty xxxxxxxxxxx xxxxx,

x) xxxxxxxxxxx změny xxxxxxxxx xxxxx xxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx, přičemž xxxx xxxxx musí xxx xxxxxxxxx náhodným řetězcem xxxxxxxx x malých x xxxxxxx xxxxxx, xxxxxx a speciálních xxxxx,

x) xxxxxxxxxxx použití xxxxxx x xxxxxxx xxxxxx, xxxxxx x xxxxxxxxxxx xxxxx,

x) xxxxxxx xxxxx hesla x xxxxxxxxx xxxxxxx xxxxxx xx 18 měsíců x

x) xxxxxxxxxxxx uživatelům x xxxxxxxxxxxxxxx

1. xxxxxx xx jednoduchá a xxxxx používaná hesla,

2. xxxxxx xxxxx xx xxxxxxx xxxxxxxxxxxx opakujících xx xxxxx, xxxxxxxxxxxxxx xxxx, xxxxx xxxxxxxxxxxx xxxxx, xxxxx xxxxxxx xxxx obdobným způsobem x

3. xxxxxxxxxx použití xxxxx xxxxxxxxxxx xxxxx x xxxxxx xxxxxxx 12 xxxxxxxxxxx xxxxx.

(5) Xxxxxxx xxxxx xxx xxxxxx xxxxxxx dále xxxxxxx

x) xxxxxxxxx při xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx x při xxxxxx přístupu,

b) xxxxx xxxxxxxxx hesla nebo xxxxx sloužícího k xxxxxx přístupu xx xxxx prvním xxxxxxx,

x) xxxxxxxxxxx hesla nebo xxxxxxxxxxxxxx sloužícího x xxxxxx xxxxxxxx xxxxxxxxxx xx 24 hodin xx xxxx xxxxxxxxx,

x) xxxxxxxxxxxx změnu přístupového xxxxx v případě xxxxxxxxx xxxxxxxxx xx xxxx xxxxxxxxxxxx x

x) xxxxxxxxxxx xxxxxxxxxxxxxxxxxx xxxx xxxxxxxxxxx xxxxx zejména xxxxxxxx xxx případ xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxxxx incidentu a xxxxxxx tyto xxxx xxxxx x xxxxxxxx xxxxxxx xxxxxxxxx.

§9

Detekce x xxxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx

(1) Xxxxxxx xxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxx

x) xxxxxxx x xxxxxxxx xxxxxxxxxxx xxx xx xxxxxxxxx xxxxxxxxxxx xxxx, xxxxxx xxxxxxxxx nežádoucí xxxxxxxxxx,

x) xxxxxxx xxxxxxxx xxx xxxxxxxxxxxx a automatickou xxxxxxx xxxx xxxxxxxxx xxxxx na technických xxxxxxxx, zejména xx

1. xxxxxxxxx x

2. xxxxxxxxx xxxxxxxxx,

x) řízení automatického xxxxxxxxx obsahu, xxxxxxx x vyměnitelných zařízení x xxxxxxxx xxxxxx,

x) xxxxxxxxxxx poskytování xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních událostech x xxxxxx xxxxxxxx xxxxxxxxxxxx xxxx x

x) xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxx x automatickou xxxxxxx před škodlivým xxxxx a xxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxx pravidel.

(2) Xxxxxxx xxxxx za xxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx xxxxxxxxxxx

x) xxxxxxxxxxxx x relevantní provozní xxxxxxxx detekované xxxxx xxxxxxxx 1 a xxxxxxxxxxxx x relevantní xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx xx xxxxxxx xxxxx xxxxxxxxxxxxxx potřeb x

x) x událostí xxxxx xxxxxxx x) xxxxxxxxxxx informace o xxxxxxxx:

1. xxxxx x xxx, včetně xxxxxxxxxxx xxxxxxxx xxxxx,

2. xxx xxxxxxxx,

3. jednoznačnou xxxxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx x

4. xxxxxxxxx nebo xxxxxxxxxxx činnosti.

(3) Xxxxxxx xxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx po xxxx, xxxxxx si xxxxxxx xx xxxxxxx xxxxx xxxxxxxxxxxxxx potřeb.

§10

Řešení xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx

Xxxxxxx xxxxx xxx xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

x) zajistí, xx xxxxxxxxx, administrátoři, xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxx technických xxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxx,

x) xxxxxxx xxxxxxxx pro xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů, včetně xxxxxxxxxx xxxxxxxxxxx dopadu xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x souladu x §14,

x) zajistí xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

x) xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxx x xxxxxxxxx xxxxx písmene x),

x) xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx xxxxx §15 xxxxxx,

x) xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx x vyřešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu x xxxxxxxxx xxxxxxx xxxxx §16 zákona.

§11

Bezpečnost xxxxxxxxxxxxx xxxx

Xxxxxxx xxxxx pro xxxxxxx xxxxxxxxxxx komunikační xxxx, x xx zejména xxxxxx xxxxxxxx xxxxxxxxx,

x) xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx, xxxxxx oddělení xxxxxxxxxx a xxxxxxxxxxxx xxxxxxxxx,

x) xxxxx xxxxxxx x příchozí xxxxxxxxxx xx perimetru komunikační xxxx xx dobu xxxxxxxx xxxxxx pro xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxx xxxxxxxx xxxxxx a xxxxxxxx xxxxxxxxxxx protokoly,

d) x xxxxxxx užití xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxxx správy xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx

1. xxxxx xxxx xxxxxxxxx xx xxxxxxxx xxxxx,

2. xxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx zajistí xxxxxxxxx a xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x vzdálené xxxxxx, x

3. má xxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxxxxxx, xxxxx tato xxxxxxxx připojení xxxx xxxxxxxxx xxxxxx užívají.

§12

Xxxxxxxxx xxxxxxxxxx

Xxxxxxx osoba xxx zajišťování xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx

x) xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx,

x) u xxxxxxxxxxx xxxxx, xxxxx xxx xxxxxx výrobcem, dodavatelem xxxx xxxxx xxxxxx xxxxxxxxxxx

1. xxxx xxxxxx xxxxxxxx,

2. xxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx xxxxxxxx xxxx xxxxx xxxxxx xxxxxxxxxxx, a

3. xxxxx jejich xxxxxxxxxx x xxxxxxxxxxx xxxx xx xxxxxxxx xxxxxx,

x) xxxxxxx pravidelné xxxxxxxxx xxxxxxxxxxxxx relevantních xxxxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxx bezpečnostní xxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxx.

§13

Xxxxxxxxxxxxxx xxxxxxxxx

(1) Xxxxxxx xxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx aktiv x xxxxxx komunikace

a) xxxxxxx aktuálně xxxxxx xxxxxxxxxxxxxx algoritmy,

b) xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxxxx algoritmy a

c) xxxxxxxxxx xxxxxxxxxx x xxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.

(2) Xxxxxxx osoba xxxxxxxxx xxxxxxxxx

x) xxxxxxxx, xxxxxxxxxxxxx a xxxxxxxx xxxxxxxxxx, a to xxxxxx x-xxxxxxx komunikace, x

x) xxxxxxxx xxxxxxxxxx x xxxxx xxxxxxxxxx.

ČÁST XXXXX

XXXXXXXXX VÝZNAMNOSTI XXXXXX XXXXXXXXXXXXXX BEZPEČNOSTNÍHO XXXXXXXXX

§14

(1) Xxxxxxx xxxxx xxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu na xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx

x) xxxxxxx míru xxxx způsobené kybernetickým xxxxxxxxxxxxx xxxxxxxxxx, x xxxxx důsledku ještě xxxx ohrožen xxxxx xxxx xxxxxx xxxx xxxx xxxxxxxxx povinné xxxxx xxxxxx xxxx xxxxxxxx,

x) xxxxxxx xxx xxxxxxxxx xxxxxxxxxxx dopadu xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů xxxxxxxxxxxx xxxxxxx

1. provozní xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxxx a její xxxxxxxxx xxxxxxxxxx regulovanou xxxxxx,

2. množství xxxxxxxxx xxxxxxxxxx xxxxxx a xxxxxx xxxxxx x xxxx zasažených xxxxxxxxxxxxx xxxxxxxxxxxxx incidentem,

3. xxxxxx, xxxxxx x xxxxxxxxx xxxxxx, xxxxx jsou xxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx,

4. xxx x xxxxxxxx aktiv xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx,

5. xxxxxxxxx xxxxxxxxx x xxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x xxxx, jakou může xxxxxxxx xxxxxxxxxxx těchto xxxxxxxxx x xxx xxxxxxxx xxxxxxx xxxxx xxxx jinému xxxxxx xxxx osobě, x

6. xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, xx-xx xxxxxxx xxxxx xxxxx, xxx xx jedná x lidskou xxxxx, xxxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxxx.

(2) Dopad xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxx je xxxxxxxxx xx xxxxxxxx, pokud

a) xxxxxxxx povinnou xxxxxx xxxxxxxxxx xxxxxxx xxxx xxxx způsobenou xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) x současně

b) xx oblast pro xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxxxxxx xxxx významná.

XXXX ČTVRTÁ

ÚČINNOST

§15

Účinnost

Tato xxxxxxxx xxxxxx účinnosti xxxx 1. xxxxxxxxx 2025.
&xxxx;

Xxxxxxx:

Xxx. Xxxxx v. x.

Příloha x. 1

Přehled xxxxxxxxxxxxxx xxxxxxxx

Xxxx xxxxxxx xxxxxxxxxxx přehled bezpečnostních xxxxxxxx xx xxxxx xxxxxxx (Xxx. č. 1), xxxxx má xxxxxxx osobě sloužit xxxx xxxxxxx k xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx opatření za xxxxxxxxx xxxxxx.

Xxx. x. 1: Přehled xxxxxxxxxxxxxx xxxxxxxx

Xxxxxxx xxxxxxxxxxxxxx opatření xx xxxxxx xx šesti xxxxxxx, xxx specifika xxxxxxxxxxxx xxxxxxx a xxxxxxxx jejich xxxxxxxx xxxx xxxxxxx x xxxxxxxxx xxxx (Tab. x. 2 xx 7). X Xxxxxxx x. 3 „Stav xxxxxxxxxxxxxx opatření“ jsou xxxxx xxxxxxxx xxxxxxx „Xxxxxxxxx xxxxxxx“.

Xxx. x. 2: Xxxxxxxxxxxx opatření xxxxx xxxxxxxx

Xxx. x. 3: Xxxx bezpečnostního opatření

Xxx. x. 4: Xxxxx xxxxxxxxxxxxxx xxxxxxxx

Xxx. x. 5: Termín zavedení xxxxxxxxxxxxxx xxxxxxxx

Tab. č. 6: Xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx

Xxx. x. 7: Xxxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxx

Příloha x. 2

Požadavky xx xxxxxxx ujednání x dodavateli

Povinná xxxxx xxxxxxx pouze xxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxx xxxxxxxx smluvní xxxxxxxxxxxx xx zavedení x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxx xxxxx xxxxx xxxxxxxx xxx takové xxxxxxx, xxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx:

x) xxxxxxxxxx x xxxxxxxxxxx informací x xxxxxxx xxxxxxxxxx (xxxxxx xxxxxxxxxx x xxxxxxxxxxxx), xxxxxxxxx x dostupnosti,

b) xxxxxxxxxx x auditu xxxxxxxxxx xxxxxxxxxxx x xxxxxxx smlouvy,

c) xxxxxxxxxx x řetězení xxxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxx xxx. xxxx strategii, podmínky xxxxxxxx xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx,

x) ustanovení x xxxxxxxx xx porušení xxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxxx x oprávnění xxxxxx xxxx,

x) ustanovení x xxxxxxxxx programového xxxx, xxxxxxxx x xxxxxxxxxxxx xxxxxxxxx,

x) ustanovení o xxxxxxxxxx xxxxxxxxx xxxxxx,

x) xxxxxxxxxx o xxxxxxxxxx xxxxxxxxxx dodržovat xxxxxxxxxxxx xxxxxxxx xxxxxxx osoby xxxx xxxxxxxxxx o xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx (xxxx xxxxxxxxxxxx xxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxx) xxxxxxxx xxxxxx,

x) xxxxxxxxxx o xxxxxx xxxx,

x) xxxxxxxxxx x xxxxxxxxxxxxxx bezpečnostních xxxxxxxxxxx xxxxxxxxxxxxx s xxxxxxx xxxxxxx,

x) ustanovení upravující xxxxxxxxx řízení kontinuity xxxxxxxx,

x) xxxxxxxxxxx xxxxxxx x xxxxxx xxxxxx (XXX) x způsobu x xxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

x) ustanovení x xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx.

Xxxxxxx xxxxx xxxx požadovat při xxxxxxxxx smluv s xxxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxxxxx specifické xxxxxxxxx xxxxxxxx xx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxx souvisejících x regulovanou xxxxxxx, xxxxx xxxxxx uvedena x xxxx xxxxxxx.

Xxxxxxx x. 3

Témata xxx xxxxxx xxxxxxxxxxxxxx xxxxxxxx

x) Xxxxxxxx xxxxxxxxxxx xxxxxxxx.

x) Firewall, xxxxxxxxxx xxxxxxx x jejich xxxxxxx.

x) Xxxxxxxx xxxxxxxx x xxxxxx xxxxxxx.

x) Xxxxxx stahování xxxxxxxx x aplikací.

e) Xxxxxxxxxxx xxxxxxxx.

x) Xxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxx xxxxx.

x) Rizika spustitelných xxxxxxx.

x) Zásady xxxxxxxxxxx xxxxxxxxxxxxx xxxx.

x) Xxxxxxxxx, xxxxxx x xxxxxx xxxxx.

x) Xxxxxxxxxxxxx xxxxxxxxxxx.

x) Xxxxxxxx xxxxxxxxxx xxxxxxxxxxx.

x) Xx-xxxx xxxxxxxx, digitální xxxxx a xxxx xxxxxxxxxxxx.

x) Zásady práce x xxxxxxxxxx xxxx.

x) Xxxxxxxxx xxxxxxxxxx xxxxxxxxx (XXX).

x) Bezpečná elektronická xxxxxxxxxx.

x) Xxxxxxxxxx webových xxxxxxx.

x) Xxxxxxxxxx, xxxxxxxx x šifrování xxx.

x) Xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx nosičů dat.

s) Xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.

x) Pravidla x xxxxxxx xxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxx.

x) Xxxxxxxx xxxxxx xxx xxxxxx xx kybernetickou xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxx incident.

v) Xxxxxx bezpečného xxxxxxxxx xxxxxxxxxx xxxxxxxx pro xxxxxxxx xxxxx.

x) Xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx (xxx. BYOD).

x) Xxxxxx xxxxxxxxxxx zaměstnance xxx xxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx.

x) Xxxxxxxx xxxxxx v kybernetické xxxxxxxxxxx.

Xxxxxxxxx

Xxxxxx předpis č. 410/2025 Sb. nabyl xxxxxxxxx dnem 1.11.2025.

Ke xxx xxxxxxxx právní xxxxxxx nebyl xxxxx xx xxxxxxxxx.

Xxxxx jednotlivých xxxxxxxx norem jiných xxxxxxxx xxxxxxxx v xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.

1) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2022/2555 xx xxx 14. xxxxxxxx 2022 x opatřeních x xxxxxxxxx vysoké xxxxxxxx úrovně xxxxxxxxxxxx xxxxxxxxxxx v Unii x x xxxxx xxxxxxxx (XX) x. 910/2014 x xxxxxxxx (XX) 20/1972 a x zrušení xxxxxxxx (XX) 2016/1148 (směrnice XXX 2).