Plné znění - 410/2025 Sb.

Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností

410/2025 Sb.
 

Vyhláška

ČÁST PRVNÍ - ÚVODNÍ USTANOVENÍ

Předmět úpravy §1

Vymezení pojmů §2

ČÁST DRUHÁ - BEZPEČNOSTNÍ OPATŘENÍ

Systém zajišťování minimální kybernetické bezpečnosti §3

Požadavky na vrcholné vedení §4

Bezpečnost lidských zdrojů §5

Řízení kontinuity činností §6

Řízení přístupu §7

Řízení identit a jejich oprávnění §8

Detekce a zaznamenávání kybernetických bezpečnostních událostí §9

Řešení kybernetických bezpečnostních incidentů §10

Bezpečnost komunikačních sítí §11

Aplikační bezpečnost §12

Kryptografické algoritmy §13

ČÁST TŘETÍ - STANOVENÍ VÝZNAMNOSTI DOPADU KYBERNETICKÉHO BEZPEČNOSTNÍHO INCIDENTU §14

ČÁST ČTVRTÁ - ÚČINNOST §15

Příloha č. 1 - Přehled bezpečnostních opatření

Příloha č. 2 - Požadavky na smluvní ujednání s dodavateli

Příloha č. 3 - Témata pro rozvoj bezpečnostního povědomí

INFORMACE

410

VYHLÁŠKA

ze dne 26. xxxx 2025

x xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x režimu xxxxxxx xxxxxxxxxx
&xxxx;

Xxxxxxx úřad xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx stanoví xxxxx §13 xxxx. 3 a §15 xxxx. 3 xxxxxx x. 264/2025 Sb., x xxxxxxxxxxxx xxxxxxxxxxx, (xxxx xxx „xxxxx“):

XXXX XXXXX

XXXXXX USTANOVENÍ

§1

Předmět xxxxxx

Xxxx vyhláška xxxxxxxxxxx xxxxxxxxx předpis Xxxxxxxx xxxx¹⁾ x xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx nižších xxxxxxxxxx (xxxx jen „xxxxxxx xxxxx“) xxxxxxxx

x) xxxxx, xxxxxx zavádění x provádění bezpečnostních xxxxxxxx x

x) xxxxxxxxx xxxxxxxxxxx dopadu xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

§2

Vymezení xxxxx

Xxx xxxxx xxxx xxxxxxxx xx xxxxxx

x) xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx osoba xxxxx xxxxx xxxxxxx xxxx, který xxxxxxx xxxxxx,

x) xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxx jiná xxxxx, xxxxx xxxxxxx xx technickém xxxxxx xxxx mít xxxxxxxx xxxxx na bezpečnost xxxxxxxxxx xxxxxx,

x) xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxx xxxxx zajišťující xxxxxx, xxxxxx, xxxxxxx, xxxxxx x xxxxxxxxxx technického xxxxxx,

x) xxxxxxxxxxxx politikou xxxxxx xxxxx x xxxxxxxx, xxxxx xxxxxx xxxxxx xxxxxxxxx ochrany xxxxx.

ČÁST DRUHÁ

BEZPEČNOSTNÍ XXXXXXXX

§3

Xxxxxx xxxxxxxxxxx minimální xxxxxxxxxxxx xxxxxxxxxxx

(1) Xxxxxxx xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx

x) xxxxxx x xxxxxxx bezpečnostní xxxxxxxx, xxxxx xxxx přiměřená xxxxxxxxxxxxx xxxxxxxx, x

x) xxxxxx x provádí xxxxxxx xxxxxxxxxxxx opatření xxxxx xxxxxxxx 2 xx 6, §4 xx 6 a §10.

(2) Povinná osoba

a) xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx přílohy č. 1 x této xxxxxxxx, xxxxx obsahuje xxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx

1. xxxx xxxxxxxx xxxxxx zavedena, xxxxxx xxxxxx xxxxxx xxxxxxxx,

2. xxxxx povinnou xxxxxx xxxxxxxx, xxxxxx xxxxxxx xxx jejich zavedení, xxxxxxxx xxxxxx xxxxxxxx x xxxxxx osoby xxxxxxxxx xx jejich xxxxxxxx, x

3. nebyla xxxxxxxx, včetně xxxxxxxxxx xxxxxx nezavedení,

b) xxxxxxx x dokumentuje alespoň xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx bezpečnostních opatření, xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

x) xxxxxxxx jednotlivé xxxxxxxx xxxxxxxxxxxxxx opatření a xxxxxx xxxxxxxxxxx xxxxxxx xx xxxx 4 xxx.

(3) Xxxxxxx osoba x xxxxx řízení xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx

x) xxxxxxx xxxxxxxxxxxx politiku x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx požadovaným xxxxx vyhláškou,

b) pravidelně xxxxxxxxxxx a xxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx v xxxxxxxxxxxx xxxxxxxx a bezpečnostní xxxxxxxxxxx a

c) vynucuje xxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx politice x xxxxxxxxxxxx xxxxxxxxxxx.

(4) Xxxxxxx xxxxx x rámci xxxxxx xxxxx stanoví xxxxxxxx xxx xxxxxxxxx x manipulaci xxxxxxxxxxx xxxxx.

(5) Povinná xxxxx xxx xxxxxxxxx smlouvy x xxxxxxxxxxx xx xxxxxxxxxxx rozsahu xxxxx §12 xxxxxx xxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxx s tímto xxxxxxxxxxx, xxxxxxxx xxxxxxx xxxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx tohoto xxxxxxxxxx, xxxxxx xxxxxxx bezpečného xxxxxx x na xxxxxxx xxxx zajistí, xxx smlouvy x xxxxx xxxxxxxxxxx obsahovaly xxxxxxxxxx xxxxxxxxx xx xxxxxxx ujednaní xxxxxxx x příloze č. 2 x xxxx xxxxxxxx.

(6) Xxxxxxx xxxxx v xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx, xxxxxxx x údržbou xxxxxxxxxxx xxxxx stanoví xxxxxxxxxxxx požadavky v xxxxxxx kybernetické bezpečnosti x xxxxxx xxxxxx xxxxxxxxxx, přičemž xxxxxxx x požadavků xx xxxxxxxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx.

§4

Xxxxxxxxx na vrcholné xxxxxx

Xxxxxxxxxx xxxxx xxxxxxx xxxxx nebo xxxx xxxxx xxxxx xxxxxxx xxxx x obdobném xxxxxxx xxxxxxxxx xxxxxxx xxxxx (dále jen „xxxxxxxx xxxxxx“) x xxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

x) xxxx xxxxx xxxxxxxxx xxxxxxxxxxxxx bezpečností, xxxxx xxxxx pravomoci xxxxxxxx x xxxxxx a xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx x xxxxxxxxx xxxxxxx, xxxxxxx xxx xxxxx této xxxxxxxx

1. xxxxxxxxx bez xxxxxxxxxx xxxxxxx odborné xxxxxxx xxxxx §5 odst. 2 xxxx. x), xxxx

2. prokáže xxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxx prokazatelně xxxxxxx xxxxx §5 xxxx. 2 písm. x),

x) xxxxxxx dostupnost xxxxxx xxxxxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x souladu x xxxxxxxxx bezpečnostních opatření,

d) xx xxxxxxxxxxxx seznamuje xx stavem plnění xxxxxxxxxxxxxx opatření xxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx §3 xxxx. 2 xxxx. x),

x) xxxxxxxxx neustálé xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a za xxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxx kybernetickou xxxxxxxxxxx x jiné xxxxxxxxxx xxxxx a

f) xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxx.

§5

Xxxxxxxxxx xxxxxxxx xxxxxx

(1) Xxxxxxx xxxxx x xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx

x) xxxxxxx politiku xxxxxxxxxx xxxxxxx xxxxxxxxx, x xxxxxx rámci xxxxxxxxxx relevantní témata xxxxxxx v příloze č. 3 x xxxx xxxxxxxx,

x) xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx vrcholného xxxxxx, xxxxxxxxx, xxxxxxxxxxxxxx x xxxxx pověřené xxxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxx pro xxxxxx xxxxx,

x) xxxxxxx kontrolu xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xx strany xxxxxxxxx, xxxxxxxxxxxxxx x osoby xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x

x) stanoví xxxxxxxx x postupy pro xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx.

(2) Xxxxxxx xxxxx x souladu x xxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx zajistí

a) xxxxxxx vrcholného vedení x xxxx povinnostech x x xxxxxxxxxxxx xxxxxxxx, xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, formou vstupních x xxxxxxxxxxxx xxxxxxx,

x) xxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,

x) xxxxxxxxxx xxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x

x) potřebná xxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx v xxxxxxx x xxxxxx pracovní xxxxxx.

(3) Xxxxxxx xxxxx xxxx přehledy o xxxxxxxxxxx xxxxxxxxx a xxxxxxx xxxxxxxxx xxxx xxxxx xxxxxxxx 2.

§6

Xxxxxx xxxxxxxxxx xxxxxxxx

Xxxxxxx xxxxx x rámci xxxxxx kontinuity xxxxxxxx

x) xxxxxxx prioritu xxxxxxxxxxx xxxxx, xxxxxx x xxxxxxx xxxxxx obnovy x xxxxxxxx přitom xxxxxxxxxx prioritu xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx §4 xxxx. f),

b) xxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx xxxx xx xxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxxxx x k xxxxxx xxxxx písmene x) a

c) xxxxxxx xxxxxxxxxx zálohy xxxxxxxxx, xxx, konfigurací x xxxxxxxxx technických xxxxx xxxxxxxxxx xxxxxxx pro xxxxx xxxxxx xxxxxxxxxx xxxxxx pro xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

§7

Xxxxxx xxxxxxxx

(1) Xxxxxxx xxxxx xxxx přístup x aktivům x x rámci xxx

x) xxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxxxxxxxx přistupujícímu x xxxxxxx xxxxxxxxxx xxxxx x xxxxxxxxx xx xxxxxx xxxxxxxx xxxxxx x xxxxxx xxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxx účtu, přičemž xx xxxx odděluje xxxxxxxxxxx a xxxxxxxxxxxxxxxx xxxx xxxxx xxxxx,

x) xxxx identifikátory, xxxxxxxxxx xxxxx x oprávnění xxxx xxxxxxxxxxx aktiv,

c) xxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxx pro xxxxxxxx xxxxxxxxx mobilních zařízení x xxxxxx xxxxxxxxx xxxxxxxxxxx aktiv, xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxx s xxxxxxxx xxxxxxxxxxx xxxxx, xxxxx xxxxxxx osoba nemá xx xxx xxxxxx,

x) xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxx a xxxxxxxxx,

x) xxxxxxx xxxxxxxxxxx odebrání xxxx změnu přístupových xxxx x xxxxxxxxx xxx změně pozice xxxx zařazení uživatelů xxxx xxxxxxxxxxxxxx a

f) xxxxxxx deaktivaci účtu x xxxxxxxxxxx xxxxxxxx xxxx xxxxx přístupových xxxx x xxxxxxxxx xxx xxxxxxxx xxxx xxxxx smluvního xxxxxx, xx jehož xxxxxxx xxxxx xx xxxxxxx xxxxxxxx k xxxxxxx.

(2) Xxxxxxx xxxxx x xxxxx zajištění xxxxxxx xxxxxxxxxxx xxxxxx neoprávněnému xxxxxxxx ke svým xxxxxxx x xxxxxxxxx xxxxxxxxx, xxxxxxxx, zneužití xxxxx, neoprávněným xxxxxxx xx xxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx služby.

§8

Řízení identit x xxxxxx xxxxxxxxx

(1) Xxxxxxx xxxxx xxx xxxxxx xxxxxxx, xxxxxxxxxxxx práv x xxxxxxxxx používá xxxxxxx, který zajišťuje

a) xxxxxx xxxxx možných xxxxxxxxxxx pokusů o xxxxxxxxxx,

x) xxxxxxxx xxxxxxx xxxxxxxx xx stanovené xxxx xxxxxxxxxx,

x) xxxxxxxx xxxxxxxxx x přenášených xxxxxxxxxxxxxx xxxxx x

x) xxxxxx xxxxxxxxxxxx práv, xxxxxxxxx pro xxxxx x zápis informací x xxx x xxxxx xxxxxxxxx.

(2) Xxxxxxx xxxxx xxx xxxxxxx xxxxxxxx administrátorů, xxxxxxxxx x xxxxxxxxxxx xxxxx xxxxxxx autentizační mechanismus, xxxxx je xxxxxxxx xx vícefaktorové xxxxxxxxxxx x xxxxxxx xxxxx xxxxxxx typy xxxxxxx, xxxx xxxxxxx autentizační xxxxxxxxxxx, xxxxx je xxxxxxx na xxxxxxxx xxxxxx kontinuální autentizaci xxxxxxxx xx modelu xxxxxx xxxxxx.

(3) Xxxxxxx xxxxx xx xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 2 xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxx.

(4) Xxxxxxx xxxxx xx doby xxxxxxxxx xxxxxxxxxxxxxx mechanismu podle xxxxxxxx 3 xxxxxxx xxxxxxx xxxxxxxx na xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx x hesla, xxx xxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxxx

x) xxxxx hesla alespoň

1. 12 znaků xxx xxxx uživatelů,

2. 17 xxxxx pro xxxx xxxxxxxxxxxxxx,

3. 22 xxxxx xxx xxxx technických xxxxx,

x) xxxxxxxxxxx xxxxx xxxxxxxxx xxxxx xxx xxxxxxx xxxxxxxx technických xxxxx, xxxxxxx xxxx xxxxx musí xxx xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx x malých x velkých písmen, xxxxxx x speciálních xxxxx,

x) xxxxxxxxxxx xxxxxxx xxxxxx a xxxxxxx xxxxxx, xxxxxx a xxxxxxxxxxx xxxxx,

x) xxxxxxx xxxxx xxxxx v xxxxxxxxx alespoň xxxxxx xx 18 měsíců x

x) xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx

1. xxxxxx xx xxxxxxxxxx x xxxxx používaná xxxxx,

2. xxxxxx hesla xx xxxxxxx xxxxxxxxxxxx opakujících xx xxxxx, xxxxxxxxxxxxxx xxxx, xxxxx xxxxxxxxxxxx xxxxx, xxxxx xxxxxxx xxxx obdobným xxxxxxxx x

3. xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx hesel x xxxxxx xxxxxxx 12 xxxxxxxxxxx hesel.

(5) Xxxxxxx xxxxx při xxxxxx xxxxxxx xxxx xxxxxxx

x) xxxxxxxxx při xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx x při xxxxxx xxxxxxxx,

x) změnu xxxxxxxxx hesla nebo xxxxx sloužícího x xxxxxx xxxxxxxx xx xxxx prvním xxxxxxx,

x) xxxxxxxxxxx hesla nebo xxxxxxxxxxxxxx xxxxxxxxxx k xxxxxx xxxxxxxx xxxxxxxxxx xx 24 hodin xx xxxx vytvoření,

d) xxxxxxxxxxxx xxxxx přístupového xxxxx x případě xxxxxxxxx xxxxxxxxx na xxxx xxxxxxxxxxxx a

e) xxxxxxxxxxx xxxxxxxxxxxxxxxxxx xxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx po kybernetickém xxxxxxxxxxxxx incidentu x xxxxxxx xxxx účty xxxxx x xxxxxxxx xxxxxxx xxxxxxxxx.

§9

Detekce x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx

(1) Xxxxxxx xxxxx při xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx xxxxxxx

x) ověření x kontrolu xxxxxxxxxxx xxx na perimetru xxxxxxxxxxx xxxx, včetně xxxxxxxxx xxxxxxxxx xxxxxxxxxx,

x) xxxxxxx xxxxxxxx xxx xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx před škodlivým xxxxx xx xxxxxxxxxxx xxxxxxxx, zejména xx

1. xxxxxxxxx a

2. xxxxxxxxx xxxxxxxxx,

x) xxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxx, xxxxxxx x xxxxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxx,

x) xxxxxxxxxxx xxxxxxxxxxx informací x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxx xxxxxxxxxxxx xxxx x

x) xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxx škodlivým xxxxx a xxxxxxx xxxxxxxxxx nástrojů x xxxxxx pravidel.

(2) Xxxxxxx xxxxx xx xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx

x) bezpečnostní x xxxxxxxxxx provozní xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 1 x xxxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx xx xxxxxxx xxxxx bezpečnostních xxxxxx x

x) x událostí xxxxx písmene x) xxxxxxxxxxx informace x xxxxxxxx:

1. datum x xxx, včetně xxxxxxxxxxx xxxxxxxx pásma,

2. xxx xxxxxxxx,

3. xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx a xxxxxxxxxxxx xxxx xxxxxxx x

4. úspěšnost xxxx xxxxxxxxxxx xxxxxxxx.

(3) Xxxxxxx xxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxxx x relevantních xxxxxxxxxx xxxxxxxx xx xxxx, kterou xx xxxxxxx na xxxxxxx xxxxx bezpečnostních potřeb.

§10

Xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx

Xxxxxxx xxxxx xxx xxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx a kybernetických xxxxxxxxxxxxxx xxxxxxxxx

x) xxxxxxx, xx xxxxxxxxx, xxxxxxxxxxxxxx, xxxxx xxxxxxxx kybernetickou xxxxxxxxxxx x xxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx x podezření xx xxxxxxxxx zranitelnosti,

b) xxxxxxx xxxxxxxx pro xxxxxxxxxx kybernetických bezpečnostních xxxxxxxx a xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxx x §14,

x) xxxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních událostí,

d) xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí x xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx x xxxxxxx x xxxxxxxxx podle xxxxxxx x),

x) zajistí hlášení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx xxxxx §15 zákona,

f) xxxxxxx vytvoření závěrečné xxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx dopadem xxxxx §16 xxxxxx.

§11

Xxxxxxxxxx xxxxxxxxxxxxx sítí

Povinná xxxxx xxx xxxxxxx xxxxxxxxxxx komunikační sítě, x xx xxxxxxx xxxxxx xxxxxxxx xxxxxxxxx,

x) xxxxxxx segmentaci komunikační xxxx, xxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx,

x) xxxxx odchozí x příchozí komunikaci xx xxxxxxxxx xxxxxxxxxxx xxxx xx xxxx xxxxxxxx xxxxxx xxx xxxxx zajištění poskytování xxxxxxxxxx xxxxxx,

x) xxxxx xxxxxxxx xxxxxx x xxxxxxxx komunikační xxxxxxxxx,

x) x xxxxxxx užití xxxxxxxxxx xxxxxxxxx xx xxxxxxx komunikační sítě xxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxx regulované xxxxxx

1. xxxxx xxxx xxxxxxxxx xx xxxxxxxx xxxxx,

2. zavede xxxxxxxxxxxx xxxxxxxx, která zajistí xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxx, x

3. xx xxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxx.

§12

Xxxxxxxxx xxxxxxxxxx

Xxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx služby

a) xxxxxxx bezodkladné xxxxxxxxxx xxxxxxxxxxx bezpečnostních xxxxxxxxxxx xxxxxxxx pro technická xxxxxx,

x) u xxxxxxxxxxx xxxxx, xxxxx xxx xxxxxx xxxxxxxx, xxxxxxxxxxx xxxx xxxxx xxxxxx xxxxxxxxxxx

1. xxxx jejich xxxxxxxx,

2. xxxxxx xxxxxxxxxxxx xxxxxxxx, která zaručí xxxxxxxx nebo xxxxx xxxxxx xxxxxxxxxxx, x

3. xxxxx xxxxxx komunikaci x komunikační síti xx xxxxxxxx xxxxxx,

x) xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxx bezpečnostní xxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxx.

§13

Kryptografické xxxxxxxxx

(1) Povinná xxxxx při xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx aktiv x xxxxxx komunikace

a) xxxxxxx aktuálně xxxxxx xxxxxxxxxxxxxx algoritmy,

b) xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxx x

x) xxxxxxxxxx doporučení x xxxxxxxx x oblasti xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxx Xxxxxxxx úřadem pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.

(2) Povinná xxxxx xxxxxxxxx xxxxxxxxx

x) xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx, x to xxxxxx x-xxxxxxx komunikace, x

x) xxxxxxxx komunikaci x rámci xxxxxxxxxx.

XXXX TŘETÍ

STANOVENÍ XXXXXXXXXXX XXXXXX KYBERNETICKÉHO XXXXXXXXXXXXXX XXXXXXXXX

§14

(1) Povinná xxxxx xxx xxxxxxx vyhodnocení xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx služby xxxxxxx

x) únosnou xxxx xxxx způsobené kybernetickým xxxxxxxxxxxxx xxxxxxxxxx, v xxxxx xxxxxxxx ještě xxxx xxxxxxx xxxxx xxxx xxxxxx xxxx xxxx xxxxxxxxx povinné xxxxx xxxxxx xxxx xxxxxxxx,

x) xxxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx xxxxxxxxxxxx xxxxxxx

1. xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxxx a xxxx xxxxxxxxx xxxxxxxxxx regulovanou xxxxxx,

2. xxxxxxxx uživatelů xxxxxxxxxx xxxxxx x xxxxxx xxxxxx a xxxx xxxxxxxxxx kybernetickým xxxxxxxxxxxxx xxxxxxxxxx,

3. xxxxxx, xxxxxx x technické xxxxxx, které xxxx xxxxxxxx x xxxxxx xxxxxxxxxxx zasažené xxxxxxxxxx xxxxxx,

4. typ a xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxxx bezpečnostním xxxxxxxxxx,

5. xxxxxxxxx informací a xxx zasažených xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x xxxx, jakou xxxx xxxxxxxx bezpečnosti xxxxxx xxxxxxxxx x xxx xxxxxxxx xxxxxxx xxxxx xxxx jinému xxxxxx xxxx xxxxx, x

6. xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu, xx-xx xxxxxxx xxxxx xxxxx, xxx se xxxxx x lidskou xxxxx, xxxxxxxxxx xxxxxx xxxx xxxxxxx jednání.

(2) Xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xx xxxxxxxxxxx xxxxxxxxxx xxxxxx je xxxxxxxxx xx významný, pokud

a) xxxxxxxx xxxxxxxx osobou xxxxxxxxxx xxxxxxx xxxx xxxx způsobenou xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) a xxxxxxxx

x) xx xxxxxx pro xxxxxxxxx významnosti dopadu xxxxx odstavce 1 xxxx. x) xxxxxxxxx xxxx významná.

XXXX XXXXXX

XXXXXXXX

§15

Xxxxxxxx

Xxxx vyhláška xxxxxx účinnosti xxxx 1. listopadu 2025.
 

Ředitel:

Ing. Xxxxx v. x.

Xxxxxxx x. 1

Xxxxxxx xxxxxxxxxxxxxx opatření

Tato xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx formě xxxxxxx (Xxx. č. 1), xxxxx xx xxxxxxx osobě xxxxxxx xxxx nástroj k xxxxxxxxxxx účinnosti xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxx období.

Tab. č. 1: Xxxxxxx bezpečnostních xxxxxxxx

Xxxxxxx xxxxxxxxxxxxxx opatření xx xxxxxx xx xxxxx xxxxxxx, kdy xxxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxx jejich xxxxxxxx xxxx uvedeny v xxxxxxxxx níže (Xxx. x. 2 xx 7). X Xxxxxxx x. 3 „Xxxx xxxxxxxxxxxxxx xxxxxxxx“ xxxx xxxxx xxxxxxxx xxxxxxx „Xxxxxxxxx xxxxxxx“.

Xxx. x. 2: Xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx

Xxx. č. 3: Xxxx xxxxxxxxxxxxxx xxxxxxxx

Tab. x. 4: Xxxxx xxxxxxxxxxxxxx xxxxxxxx

Xxx. x. 5: Termín zavedení xxxxxxxxxxxxxx xxxxxxxx

Xxx. x. 6: Xxxxxxxx zavedení xxxxxxxxxxxxxx opatření

Xxx. x. 7: Xxxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxx

Xxxxxxx x. 2

Xxxxxxxxx xx xxxxxxx xxxxxxxx x dodavateli

Povinná xxxxx xxxxxxx xxxxx xxxxxx xxxxxxx, které xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxx vzájemné smluvní xxxxxxxxxxxx xx xxxxxxxx x kontrolu bezpečnostních xxxxxxxx.

Xxxxxxx xxxxx xxxxx xxxxxxxx xxx xxxxxx xxxxxxx, xxxxx xxxxx xxxxxxxxxxx následující xxxxxxxxxx xxxxxxxxxx:

x) xxxxxxxxxx o xxxxxxxxxxx informací x xxxxxxx xxxxxxxxxx (včetně xxxxxxxxxx x xxxxxxxxxxxx), xxxxxxxxx x dostupnosti,

b) xxxxxxxxxx x xxxxxx xxxxxxxxxx xxxxxxxxxxx s xxxxxxx xxxxxxx,

x) xxxxxxxxxx x xxxxxxxx xxxxxxxxxx,

x) xxxxxxxxxx xxxxxxxxxx xxx. xxxx strategii, xxxxxxxx xxxxxxxx smluvního vztahu x pohledu xxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxxx x xxxxxxxx xx porušení xxxxxxxxx xxxxxxxxxx,

x) ustanovení x xxxxxxxxx xxxxxx xxxx,

x) ustanovení o xxxxxxxxx xxxxxxxxxxxx xxxx, xxxxxxxx x xxxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxx,

x) xxxxxxxxxx x povinnosti xxxxxxxxxx dodržovat xxxxxxxxxxxx xxxxxxxx povinné osoby xxxx ustanovení x xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx (xxxx xxxxxxxxxxxx xxx dodavatelský xxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxx) xxxxxxxx xxxxxx,

x) xxxxxxxxxx o xxxxxx xxxx,

x) xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxx,

x) xxxxxxxxxx upravující xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx,

x) xxxxxxxxxxx smlouvy x xxxxxx služeb (XXX) x xxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,

x) xxxxxxxxxx x dodržování xxxxxxxx xxxxxxxxxx xxxxxx.

Xxxxxxx xxxxx xxxx požadovat při xxxxxxxxx smluv x xxxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx x regulovanou xxxxxxx, xxxxx xxxxxx xxxxxxx x xxxx příloze.

Xxxxxxx č. 3

Xxxxxx xxx xxxxxx xxxxxxxxxxxxxx xxxxxxxx

x) Xxxxxxxx xxxxxxxxxxx xxxxxxxx.

x) Firewall, antivirový xxxxxxx x xxxxxx xxxxxxx.

x) Xxxxxxxx programy x xxxxxx xxxxxxx.

x) Xxxxxx stahování xxxxxxxx x xxxxxxxx.

x) Aktualizace xxxxxxxx.

x) Xxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxx xxxxx.

x) Xxxxxx xxxxxxxxxxxxx xxxxxxx.

x) Zásady zabezpečení xxxxxxxxxxxxx xxxx.

x) Xxxxxxxxx, xxxxxx x správa xxxxx.

x) Vícefaktorová xxxxxxxxxxx.

x) Xxxxxxxx xxxxxxxxxx inženýrství.

l) Xx-xxxx xxxxxxxx, xxxxxxxxx xxxxx x xxxx xxxxxxxxxxxx.

x) Xxxxxx xxxxx x počítačové xxxx.

x) Xxxxxxxxx xxxxxxxxxx xxxxxxxxx (XXX).

x) Xxxxxxxx elektronická xxxxxxxxxx.

x) Xxxxxxxxxx xxxxxxxx xxxxxxx.

x) Zálohování, xxxxxxxx x xxxxxxxxx xxx.

x) Xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxx.

x) Xxxxxxxxx služeb xxxxx xxxxxxxxxx.

x) Xxxxxxxx a xxxxxxx pro xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxx xx jakékoliv zranitelnosti.

u) Xxxxxxxx xxxxxx xxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxxx událost xxxx xxxxxxxxxxxx xxxxxxxxxxxx incident.

v) Xxxxxx xxxxxxxxxx používání xxxxxxxxxx xxxxxxxx pro xxxxxxxx účely.

w) Zásady xxxxxxxxxx xxxxxxxxx soukromých xxxxxxxx xxx xxxxxxxx xxxxx (tzv. XXXX).

x) Xxxxxx xxxxxxxxxxx zaměstnance xxx xxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx.

x) Aktuální xxxxxx v xxxxxxxxxxxx xxxxxxxxxxx.

Xxxxxxxxx

Xxxxxx xxxxxxx č. 410/2025 Xx. xxxxx xxxxxxxxx xxxx 1.11.2025.

Xx xxx xxxxxxxx xxxxxx xxxxxxx nebyl měněn xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx norem jiných xxxxxxxx předpisů x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx uvedeného právního xxxxxxxx.

1) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2022/2555 xx xxx 14. prosince 2022 o opatřeních x zajištění vysoké xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx x o změně xxxxxxxx (XX) x. 910/2014 x xxxxxxxx (XX) 20/1972 a x xxxxxxx xxxxxxxx (XX) 2016/1148 (xxxxxxxx XXX 2).