Plné znění - 410/2025 Sb.

Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností

410/2025 Sb.
 

Vyhláška

ČÁST PRVNÍ - ÚVODNÍ USTANOVENÍ

Předmět úpravy §1

Vymezení pojmů §2

ČÁST DRUHÁ - BEZPEČNOSTNÍ OPATŘENÍ

Systém zajišťování minimální kybernetické bezpečnosti §3

Požadavky na vrcholné vedení §4

Bezpečnost lidských zdrojů §5

Řízení kontinuity činností §6

Řízení přístupu §7

Řízení identit a jejich oprávnění §8

Detekce a zaznamenávání kybernetických bezpečnostních událostí §9

Řešení kybernetických bezpečnostních incidentů §10

Bezpečnost komunikačních sítí §11

Aplikační bezpečnost §12

Kryptografické algoritmy §13

ČÁST TŘETÍ - STANOVENÍ VÝZNAMNOSTI DOPADU KYBERNETICKÉHO BEZPEČNOSTNÍHO INCIDENTU §14

ČÁST ČTVRTÁ - ÚČINNOST §15

Příloha č. 1 - Přehled bezpečnostních opatření

Příloha č. 2 - Požadavky na smluvní ujednání s dodavateli

Příloha č. 3 - Témata pro rozvoj bezpečnostního povědomí

INFORMACE

410

VYHLÁŠKA

ze xxx 26. xxxx 2025

x bezpečnostních xxxxxxxxxx poskytovatele regulované xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx
&xxxx;

Xxxxxxx xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx bezpečnost xxxxxxx xxxxx §13 xxxx. 3 x §15 xxxx. 3 zákona x. 264/2025 Sb., x xxxxxxxxxxxx bezpečnosti, (xxxx jen „zákon“):

XXXX XXXXX

XXXXXX USTANOVENÍ

§1

Předmět xxxxxx

Xxxx vyhláška xxxxxxxxxxx xxxxxxxxx xxxxxxx Evropské xxxx¹⁾ a pro xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x režimu xxxxxxx xxxxxxxxxx (xxxx xxx „xxxxxxx osoba“) upravuje

a) xxxxx, xxxxxx zavádění x provádění xxxxxxxxxxxxxx xxxxxxxx x

x) stanovení xxxxxxxxxxx dopadu xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu.

§2

Xxxxxxxx xxxxx

Xxx xxxxx xxxx xxxxxxxx xx xxxxxx

x) xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx xxxxx orgán veřejné xxxx, xxxxx xxxxxxx xxxxxx,

x) xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx, jejíž činnost xx xxxxxxxxxx xxxxxx xxxx mít významný xxxxx na xxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx nebo xxxxx zajišťující xxxxxx, xxxxxx, užívání, xxxxxx x bezpečnost technického xxxxxx,

x) xxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxx a xxxxxxxx, xxxxx xxxxxx xxxxxx xxxxxxxxx ochrany xxxxx.

XXXX DRUHÁ

BEZPEČNOSTNÍ OPATŘENÍ

§3

Systém xxxxxxxxxxx minimální xxxxxxxxxxxx xxxxxxxxxxx

(1) Xxxxxxx xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx

x) xxxxxx x xxxxxxx bezpečnostní xxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx potřebám, x

x) xxxxxx a xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx 2 xx 6, §4 xx 6 x §10.

(2) Xxxxxxx xxxxx

x) xxxxxxx xxxxxxx bezpečnostních xxxxxxxx podle přílohy č. 1 x xxxx vyhlášce, xxxxx xxxxxxxx xxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx

1. xxxx xxxxxxxx xxxxxx xxxxxxxx, včetně xxxxxx xxxxxx xxxxxxxx,

2. xxxxx xxxxxxxx xxxxxx xxxxxxxx, xxxxxx termínů xxx xxxxxx zavedení, xxxxxxxx xxxxxx zavedení x xxxxxx osoby xxxxxxxxx za xxxxxx xxxxxxxx, x

3. xxxxxx xxxxxxxx, včetně xxxxxxxxxx xxxxxx nezavedení,

b) xxxxxxx x dokumentuje alespoň xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx bezpečnostních opatření, xxxxxx vyhodnocení xxxxxxxxx xxxxxxxxxx bezpečnostních xxxxxxxx,

x) xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx opatření x xxxxxx xxxxxxxxxxx xxxxxxx xx dobu 4 xxx.

(3) Povinná xxxxx x xxxxx xxxxxx xxxxxxxxxxxx politiky x xxxxxxxxxxxx xxxxxxxxxxx

x) xxxxxxx xxxxxxxxxxxx politiku x xxxxxxxxxxxx dokumentaci k xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx,

x) pravidelně xxxxxxxxxxx a xxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx x bezpečnostní xxxxxxxxxxx a

c) vynucuje xxxxxxxxxx pravidel x xxxxxxx xxxxxxxxxxx v xxxxxxxxxxxx politice a xxxxxxxxxxxx xxxxxxxxxxx.

(4) Povinná xxxxx x rámci xxxxxx aktiv stanoví xxxxxxxx xxx používání x manipulaci xxxxxxxxxxx xxxxx.

(5) Xxxxxxx osoba xxx xxxxxxxxx xxxxxxx x dodavatelem xx xxxxxxxxxxx xxxxxxx xxxxx §12 xxxxxx xxxxxxxx xxxxxx a xxxxxxxxxxxxx xxxxxxx x tímto xxxxxxxxxxx, celkovou xxxxxxx xxxxxxxx x xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx tohoto dodavatele, xxxxxx xxxxxxx xxxxxxxxxx xxxxxx a xx xxxxxxx xxxx xxxxxxx, xxx smlouvy x xxxxx dodavatelem obsahovaly xxxxxxxxxx požadavky xx xxxxxxx xxxxxxxx uvedené x příloze č. 2 x xxxx vyhlášce.

(6) Xxxxxxx xxxxx v xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx, xxxxxxx a xxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxx požadavky x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x vymáhá xxxxxx xxxxxxxxxx, přičemž xxxxxxx x xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxx podle xxxx xxxxxxxx.

§4

Požadavky xx vrcholné xxxxxx

Xxxxxxxxxx orgán xxxxxxx xxxxx xxxx jiná xxxxx anebo xxxxxxx xxxx v xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxx (xxxx xxx „xxxxxxxx xxxxxx“) x xxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

x) xxxx xxxxx pověřenou xxxxxxxxxxxxx xxxxxxxxxxx, které xxxxx xxxxxxxxx potřebné x xxxxxx x xxxxxxx kybernetické xxxxxxxxxxx, xxxxxxx nad xxxxxx xxxxxxxxxxxx bezpečnosti a xxxxxxxxxx x xxxxxxxxx xxxxxxx, xxxxxxx pro xxxxx xxxx xxxxxxxx

1. xxxxxxxxx xxx xxxxxxxxxx xxxxxxx odborné školení xxxxx §5 xxxx. 2 xxxx. d), xxxx

2. prokáže odbornou xxxxxxx x kybernetické xxxxxxxxxxx,

x) xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxx §5 xxxx. 2 xxxx. x),

x) xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx opatření,

d) xx xxxxxxxxxxxx seznamuje xx xxxxxx plnění xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx podle §3 xxxx. 2 xxxx. x),

x) prosazuje neustálé xxxxxxxxxx zajišťování xxxxxxxxxxxx xxxxxxxxxxx a za xxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x jiné xxxxxxxxxx osoby x

x) xxxxxxx prioritu xxxxxx xxxxxxxxxx aktiv.

§5

Xxxxxxxxxx lidských zdrojů

(1) Xxxxxxx xxxxx x xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx

x) stanoví xxxxxxxx xxxxxxxxxx chování xxxxxxxxx, x jejímž rámci xxxxxxxxxx xxxxxxxxxx témata xxxxxxx x příloze č. 3 x xxxx xxxxxxxx,

x) xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxxxx, administrátorů x osoby xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxx pro tvorbu xxxxx,

x) xxxxxxx kontrolu xxxxxxxxxx bezpečnostní xxxxxxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxxxxxx bezpečností x

x) xxxxxxx xxxxxxxx x xxxxxxx xxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx.

(2) Xxxxxxx xxxxx x souladu x xxxxxxxx xxxxxxx xxxxxxxxxxxxxx povědomí xxxxxxx

x) xxxxxxx xxxxxxxxxx xxxxxx x jeho povinnostech x x bezpečnostní xxxxxxxx, zejména x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, formou xxxxxxxxx x xxxxxxxxxxxx školení,

b) xxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti,

c) xxxxxxxxxx xxxxxxx x xxxxxxx kybernetické bezpečnosti x

x) xxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxx xxxxxxxx xxxxxx.

(3) Povinná xxxxx xxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxx x xxxxxxx školených xxxx xxxxx xxxxxxxx 2.

§6

Xxxxxx kontinuity xxxxxxxx

Xxxxxxx xxxxx x xxxxx xxxxxx kontinuity činností

a) xxxxxxx xxxxxxxx technických xxxxx, xxxxxx x xxxxxxx xxxxxx xxxxxx x xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx relevantního xxxxxxxxxx xxxxxx podle §4 písm. f),

b) xxxxxxx povinnosti x xxxxxxxxxxx konkrétních xxxx xx xxxxxxxxxx činnosti xxx xxxxxxxxx xxxxxxxxxx xxxxxxxx x x xxxxxx xxxxx písmene x) x

x) xxxxxxx xxxxxxxxxx zálohy informací, xxx, konfigurací x xxxxxxxxx xxxxxxxxxxx aktiv xxxxxxxxxx xxxxxxx xxx xxxxx obnovy xxxxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx.

§7

Xxxxxx přístupu

(1) Povinná xxxxx xxxx xxxxxxx x xxxxxxx x x xxxxx něj

a) xxxxxxx xxxxxxx uživateli x xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx x aktivům přístupová xxxxx x oprávnění xx xxxxxx xxxxxxxx xxxxxx x výkonu xxxxxx práce a xxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxx, xxxxxxx xx xxxx odděluje xxxxxxxxxxx x administrátorské xxxx xxxxx xxxxx,

x) xxxx xxxxxxxxxxxxxx, xxxxxxxxxx xxxxx x xxxxxxxxx xxxx xxxxxxxxxxx aktiv,

c) xxxxxx bezpečnostní xxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxx mobilních zařízení x xxxxxx obdobných xxxxxxxxxxx xxxxx, xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxx aktiv, xxxxx xxxxxxx xxxxx nemá xx xxx xxxxxx,

x) xxxxxxx pravidelné xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx,

x) xxxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx xxx změně pozice xxxx xxxxxxxx uživatelů xxxx administrátorů x

x) xxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxx xxxxxxxx xxxx xxxxx přístupových xxxx a xxxxxxxxx xxx ukončení nebo xxxxx smluvního xxxxxx, xx xxxxx xxxxxxx xxxxx xx xxxxxxx xxxxxxxx x aktivům.

(2) Xxxxxxx osoba x xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx zamezí neoprávněnému xxxxxxxx xx xxxx xxxxxxx a xxxxxxxxx xxxxxxxxx, xxxxxxxx, zneužití xxxxx, neoprávněným zásahům xx xxxx x xxxxxxxx bezpečnosti xxxxxxxxxxx xxxxxxxxxx xxxxxx.

§8

Řízení xxxxxxx x xxxxxx oprávnění

(1) Xxxxxxx xxxxx xxx xxxxxx xxxxxxx, přístupových xxxx x xxxxxxxxx xxxxxxx xxxxxxx, xxxxx zajišťuje

a) xxxxxx xxxxx možných xxxxxxxxxxx xxxxxx x xxxxxxxxxx,

x) xxxxxxxx xxxxxxx xxxxxxxx po xxxxxxxxx xxxx nečinnosti,

c) odolnost xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxx a

d) xxxxxx xxxxxxxxxxxx práv, xxxxxxxxx xxx čtení x xxxxx xxxxxxxxx x dat x xxxxx xxxxxxxxx.

(2) Xxxxxxx xxxxx xxx xxxxxxx xxxxxxxx administrátorů, xxxxxxxxx x xxxxxxxxxxx aktiv xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxxxxx xx vícefaktorové xxxxxxxxxxx x xxxxxxx xxxxx xxxxxxx xxxx faktorů, xxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxxx xxxxxx xxxxxx.

(3) Xxxxxxx xxxxx xx xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 2 xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxx.

(4) Xxxxxxx osoba xx doby xxxxxxxxx xxxxxxxxxxxxxx mechanismu podle xxxxxxxx 3 xxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx x xxxxx, xxx tento nástroj xxxx vynucovat xxxxxxxx

x) xxxxx xxxxx xxxxxxx

1. 12 xxxxx xxx xxxx xxxxxxxxx,

2. 17 xxxxx xxx xxxx xxxxxxxxxxxxxx,

3. 22 xxxxx xxx účty technických xxxxx,

x) xxxxxxxxxxx xxxxx xxxxxxxxx hesla pro xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx, přičemž xxxx xxxxx xxxx xxx xxxxxxxxx náhodným xxxxxxxx xxxxxxxx x malých x xxxxxxx písmen, xxxxxx x xxxxxxxxxxx xxxxx,

x) xxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxx xxxxxx, číslic x xxxxxxxxxxx znaků,

d) xxxxxxx xxxxx xxxxx x xxxxxxxxx xxxxxxx jednou xx 18 měsíců x

x) xxxxxxxxxxxx uživatelům x xxxxxxxxxxxxxxx

1. xxxxxx xx jednoduchá a xxxxx používaná xxxxx,

2. xxxxxx hesla na xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx, xxxxxxxxxxxxxx xxxx, adres xxxxxxxxxxxx xxxxx, názvů systémů xxxx xxxxxxxx xxxxxxxx x

3. opětovného použití xxxxx xxxxxxxxxxx hesel x xxxxxx xxxxxxx 12 xxxxxxxxxxx xxxxx.

(5) Xxxxxxx xxxxx xxx xxxxxx identit xxxx xxxxxxx

x) xxxxxxxxx xxx xxxxxxxxx výchozích xxxxxxxxxxxxxx xxxxx x při xxxxxx xxxxxxxx,

x) xxxxx xxxxxxxxx xxxxx xxxx xxxxx xxxxxxxxxx x xxxxxx xxxxxxxx xx xxxx xxxxxx xxxxxxx,

x) xxxxxxxxxxx hesla xxxx xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxx přístupu nejpozději xx 24 hodin xx xxxx xxxxxxxxx,

x) xxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxx v případě xxxxxxxxx xxxxxxxxx xx xxxx xxxxxxxxxxxx x

x) xxxxxxxxxxx xxxxxxxxxxxxxxxxxx xxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxxxxx xxx případ xxxxxx xx kybernetickém xxxxxxxxxxxxx xxxxxxxxx x xxxxxxx tyto účty xxxxx x xxxxxxxx xxxxxxx případech.

§9

Xxxxxxx a zaznamenávání xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx

(1) Xxxxxxx xxxxx při xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx xxxxxxx

x) ověření x xxxxxxxx xxxxxxxxxxx xxx xx perimetru xxxxxxxxxxx sítě, xxxxxx xxxxxxxxx xxxxxxxxx komunikace,

b) xxxxxxx nástroje pro xxxxxxxxxxxx a automatickou xxxxxxx před škodlivým xxxxx xx xxxxxxxxxxx xxxxxxxx, xxxxxxx xx

1. xxxxxxxxx x

2. koncových xxxxxxxxx,

x) xxxxxx xxxxxxxxxxxxx xxxxxxxxx obsahu, zejména x xxxxxxxxxxxxx zařízení x xxxxxxxx xxxxxx,

x) xxxxxxxxxxx xxxxxxxxxxx informací x relevantních xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxx xxxxxxxxxxxx xxxx a

e) xxxxxxxxxxx a xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxx a xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxx pravidel.

(2) Xxxxxxx xxxxx xx xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx

x) bezpečnostní x relevantní xxxxxxxx xxxxxxxx xxxxxxxxxx podle xxxxxxxx 1 x xxxxxxxxxxxx a xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx na základě xxxxx xxxxxxxxxxxxxx potřeb x

x) x událostí xxxxx xxxxxxx a) xxxxxxxxxxx xxxxxxxxx x xxxxxxxx:

1. xxxxx x xxx, xxxxxx xxxxxxxxxxx xxxxxxxx xxxxx,

2. typ xxxxxxxx,

3. xxxxxxxxxxxx identifikaci xxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx x

4. xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxx.

(3) Xxxxxxx xxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxxx x relevantních xxxxxxxxxx xxxxxxxx xx xxxx, xxxxxx xx xxxxxxx na xxxxxxx xxxxx bezpečnostních potřeb.

§10

Řešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

Xxxxxxx xxxxx xxx xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x kybernetických xxxxxxxxxxxxxx xxxxxxxxx

x) zajistí, xx xxxxxxxxx, xxxxxxxxxxxxxx, xxxxx xxxxxxxx kybernetickou xxxxxxxxxxx a xxxxx xxxxxxxxxxx budou oznamovat xxxxxxxxx chování xxxxxxxxxxx xxxxx x podezření xx xxxxxxxxx xxxxxxxxxxxxx,

x) xxxxxxx metodiku xxx xxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx bezpečnostního incidentu x xxxxxxx s §14,

x) xxxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních událostí,

d) xxxxxxx posuzování xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx x xxxxxxx s xxxxxxxxx xxxxx xxxxxxx x),

x) xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx dopadem xxxxx §15 xxxxxx,

x) xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx x vyřešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx xxxxx §16 xxxxxx.

§11

Bezpečnost komunikačních xxxx

Xxxxxxx xxxxx xxx ochranu xxxxxxxxxxx xxxxxxxxxxx xxxx, x to zejména xxxxxx xxxxxxxx xxxxxxxxx,

x) xxxxxxx segmentaci komunikační xxxx, včetně xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx,

x) omezí odchozí x příchozí komunikaci xx perimetru komunikační xxxx na dobu xxxxxxxx nutnou xxx xxxxx zajištění xxxxxxxxxxx xxxxxxxxxx xxxxxx,

x) xxxxx xxxxxxxx odolné x xxxxxxxx xxxxxxxxxxx xxxxxxxxx,

x) x xxxxxxx užití xxxxxxxxxx připojení do xxxxxxx xxxxxxxxxxx sítě xxxx vzdálené xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx

1. omezí xxxx xxxxxxxxx xx nezbytně xxxxx,

2. zavede xxxxxxxxxxxx xxxxxxxx, která xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxx připojení x xxxxxxxx xxxxxx, x

3. má xxxxxxx x xxxxxxxxxxx a xxxxxxxxxxxxxxxx, xxxxx xxxx xxxxxxxx připojení xxxx xxxxxxxxx xxxxxx xxxxxxx.

§12

Xxxxxxxxx xxxxxxxxxx

Xxxxxxx xxxxx xxx zajišťování xxxxxxxxx xxxxxxxxxxx regulované služby

a) xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxx,

x) x xxxxxxxxxxx xxxxx, xxxxx již xxxxxx výrobcem, dodavatelem xxxx xxxxx xxxxxx xxxxxxxxxxx

1. vede xxxxxx xxxxxxxx,

2. xxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxx xxxxxxxx xxxx xxxxx xxxxxx bezpečnosti, x

3. xxxxx xxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxx xx nezbytně nutnou,

c) xxxxxxx xxxxxxxxxx skenování xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx a xxxxxxxx xxxxxxxxx bezpečnostní xxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxx.

§13

Xxxxxxxxxxxxxx algoritmy

(1) Xxxxxxx xxxxx při xxxxxxxxx xxxxxxxxxxx technických aktiv x xxxxxx xxxxxxxxxx

x) xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx,

x) prosazuje xxxxxxxx nakládání x xxxxxxxxxxxxxxxx algoritmy x

x) xxxxxxxxxx doporučení x xxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxx algoritmů xxxxxx Xxxxxxxx úřadem pro xxxxxxxxxxxxx x informační xxxxxxxxxx.

(2) Xxxxxxx xxxxx xxxxxxxxx xxxxxxxxx

x) xxxxxxxx, xxxxxxxxxxxxx x textovou xxxxxxxxxx, x xx xxxxxx x-xxxxxxx xxxxxxxxxx, x

x) nouzovou xxxxxxxxxx x xxxxx xxxxxxxxxx.

ČÁST XXXXX

XXXXXXXXX XXXXXXXXXXX XXXXXX KYBERNETICKÉHO XXXXXXXXXXXXXX XXXXXXXXX

§14

(1) Povinná xxxxx xxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx kybernetického xxxxxxxxxxxxxx incidentu xx xxxxxxxxxxx regulované xxxxxx xxxxxxx

x) xxxxxxx míru xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx incidentem, v xxxxx xxxxxxxx xxxxx xxxx xxxxxxx život xxxx xxxxxx osob xxxx xxxxxxxxx xxxxxxx xxxxx xxxxxx xxxx xxxxxxxx,

x) xxxxxxx pro xxxxxxxxx významnosti dopadu xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx

1. xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx na povinnou xxxxx a xxxx xxxxxxxxx poskytovat xxxxxxxxxxx xxxxxx,

2. xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx a xxxxxx xxxxxx x xxxx xxxxxxxxxx kybernetickým xxxxxxxxxxxxx xxxxxxxxxx,

3. xxxxxx, xxxxxx a xxxxxxxxx xxxxxx, které xxxx xxxxxxxx k xxxxxx xxxxxxxxxxx xxxxxxxx regulované xxxxxx,

4. xxx a xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx incidentem,

5. xxxxxxxxx xxxxxxxxx a xxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x xxxx, xxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx x xxx xxxxxxxx xxxxxxx osobě xxxx xxxxxx xxxxxx xxxx osobě, x

6. xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, xx-xx xxxxxxx xxxxx xxxxx, xxx xx xxxxx x lidskou chybu, xxxxxxxxxx xxxxxx xxxx xxxxxxx jednání.

(2) Xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxx regulované xxxxxx je považován xx xxxxxxxx, xxxxx

x) xxxxxxxx povinnou xxxxxx xxxxxxxxxx xxxxxxx xxxx xxxx způsobenou kybernetickým xxxxxxxxxxxxx incidentem xxxxx xxxxxxxx 1 xxxx. x) a xxxxxxxx

x) xx oblast xxx xxxxxxxxx významnosti xxxxxx xxxxx odstavce 1 xxxx. x) xxxxxxxxx xxxx xxxxxxxx.

XXXX ČTVRTÁ

ÚČINNOST

§15

Účinnost

Tato vyhláška xxxxxx xxxxxxxxx dnem 1. xxxxxxxxx 2025.
 

Ředitel:

Ing. Xxxxx v. r.

Xxxxxxx č. 1

Xxxxxxx xxxxxxxxxxxxxx xxxxxxxx

Xxxx příloha xxxxxxxxxxx xxxxxxx bezpečnostních xxxxxxxx xx formě xxxxxxx (Xxx. x. 1), která xx xxxxxxx xxxxx sloužit xxxx xxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxx xxxxxx.

Xxx. x. 1: Xxxxxxx xxxxxxxxxxxxxx xxxxxxxx

Xxxxxxx xxxxxxxxxxxxxx opatření xx xxxxxx xx šesti xxxxxxx, xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxx vyplnění xxxx xxxxxxx x xxxxxxxxx xxxx (Xxx. x. 2 xx 7). X Xxxxxxx x. 3 „Xxxx xxxxxxxxxxxxxx xxxxxxxx“ jsou xxxxx xxxxxxxx xxxxxxx „Xxxxxxxxx xxxxxxx“.

Xxx. x. 2: Xxxxxxxxxxxx opatření xxxxx xxxxxxxx

Xxx. č. 3: Xxxx bezpečnostního xxxxxxxx

Xxx. x. 4: Xxxxx xxxxxxxxxxxxxx xxxxxxxx

Xxx. x. 5: Xxxxxx xxxxxxxx xxxxxxxxxxxxxx opatření

Xxx. x. 6: Xxxxxxxx zavedení xxxxxxxxxxxxxx xxxxxxxx

Xxx. č. 7: Xxxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxx

Xxxxxxx x. 2

Xxxxxxxxx xx smluvní xxxxxxxx x dodavateli

Povinná xxxxx xxxxxxx pouze xxxxxx xxxxxxx, které stanoví xxxxxxx realizace bezpečnostních xxxxxxxx x xxxxxx xxxxx vzájemné xxxxxxx xxxxxxxxxxxx xx xxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

Xxxxxxx xxxxx xxxxx xxxxxxxx xxx xxxxxx xxxxxxx, xxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxx relevantní xxxxxxxxxx:

x) ustanovení o xxxxxxxxxxx xxxxxxxxx z xxxxxxx xxxxxxxxxx (xxxxxx xxxxxxxxxx x xxxxxxxxxxxx), xxxxxxxxx x xxxxxxxxxxx,

x) xxxxxxxxxx o xxxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx smlouvy,

c) xxxxxxxxxx x xxxxxxxx dodavatelů,

d) xxxxxxxxxx xxxxxxxxxx xxx. xxxx xxxxxxxxx, xxxxxxxx xxxxxxxx smluvního vztahu x xxxxxxx xxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxxx x xxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxxx,

x) ustanovení x xxxxxxxxx xxxxxx xxxx,

x) ustanovení x xxxxxxxxx xxxxxxxxxxxx kódu, xxxxxxxx x xxxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxxx x xxxxxxxxxx smluvního xxxxxx,

x) xxxxxxxxxx x povinnosti xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxx xxxx ustanovení o xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx (xxxx xxxxxxxxxxxx xxx dodavatelský vztah xxxxxxxxxxxx částí xxxxxxxxxxxxxx xxxxxxx) xxxxxxxx xxxxxx,

x) xxxxxxxxxx o xxxxxx xxxx,

x) xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxx,

x) ustanovení xxxxxxxxxx xxxxxxxxx xxxxxx kontinuity xxxxxxxx,

x) xxxxxxxxxxx smlouvy x xxxxxx xxxxxx (XXX) x xxxxxxx x úrovni xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

x) xxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx.

Xxxxxxx osoba xxxx xxxxxxxxx při xxxxxxxxx smluv s xxxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxxxxx specifické xxxxxxxxx plynoucí ze xxxxxxxxx provozních x xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxxx, xxxxx xxxxxx xxxxxxx x xxxx xxxxxxx.

Xxxxxxx č. 3

Xxxxxx xxx xxxxxx xxxxxxxxxxxxxx xxxxxxxx

x) Xxxxxxxx xxxxxxxxxxx xxxxxxxx.

x) Xxxxxxxx, xxxxxxxxxx xxxxxxx x xxxxxx xxxxxxx.

x) Xxxxxxxx xxxxxxxx x xxxxxx xxxxxxx.

x) Xxxxxx xxxxxxxxx xxxxxxxx x aplikací.

e) Aktualizace xxxxxxxx.

x) Xxxxxx xxxxxxxx x zakázání spouštění xxxxx.

x) Xxxxxx xxxxxxxxxxxxx xxxxxxx.

x) Zásady xxxxxxxxxxx xxxxxxxxxxxxx xxxx.

x) Používání, xxxxxx x xxxxxx xxxxx.

x) Xxxxxxxxxxxxx autentizace.

k) Xxxxxxxx xxxxxxxxxx xxxxxxxxxxx.

x) Xx-xxxx identita, xxxxxxxxx xxxxx x xxxx xxxxxxxxxxxx.

x) Zásady práce x xxxxxxxxxx síti.

n) Xxxxxxxxx xxxxxxxxxx xxxxxxxxx (XXX).

x) Bezpečná xxxxxxxxxxxx xxxxxxxxxx.

x) Xxxxxxxxxx xxxxxxxx xxxxxxx.

x) Xxxxxxxxxx, xxxxxxxx x xxxxxxxxx dat.

r) Xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx nosičů xxx.

x) Xxxxxxxxx služeb xxxxx xxxxxxxxxx.

x) Pravidla x xxxxxxx pro xxxxxxxxxx xxxxxxxxxxx xxxxxxx technických xxxxx a podezření xx xxxxxxxxx xxxxxxxxxxxxx.

x) Xxxxxxxx xxxxxx xxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxxx událost xxxx xxxxxxxxxxxx xxxxxxxxxxxx incident.

v) Xxxxxx xxxxxxxxxx používání xxxxxxxxxx xxxxxxxx xxx xxxxxxxx účely.

w) Xxxxxx xxxxxxxxxx používání soukromých xxxxxxxx pro pracovní xxxxx (xxx. XXXX).

x) Xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx xxxxx xxxxxxxxxxxx bezpečnosti.

y) Xxxxxxxx xxxxxx v kybernetické xxxxxxxxxxx.

Informace

Právní předpis x. 410/2025 Sb. xxxxx xxxxxxxxx dnem 1.11.2025.

Ke xxx uzávěrky právní xxxxxxx xxxxx xxxxx xx doplňován.

Znění jednotlivých xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx v xxxxxxxx xxxx aktualizováno, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.

1) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2022/2555 xx xxx 14. xxxxxxxx 2022 x xxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx v Unii x o xxxxx xxxxxxxx (EU) x. 910/2014 x směrnice (XX) 20/1972 a x zrušení xxxxxxxx (XX) 2016/1148 (směrnice XXX 2).