Právní předpis byl sestaven k datu 01.11.2025.
Zobrazené znění právního předpisu je účinné od 01.11.2025.
Vyhláška o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností
410/2025 Sb.
ČÁST PRVNÍ - ÚVODNÍ USTANOVENÍ
Předmět úpravy §1
Vymezení pojmů §2
ČÁST DRUHÁ - BEZPEČNOSTNÍ OPATŘENÍ
Systém zajišťování minimální kybernetické bezpečnosti §3
Požadavky na vrcholné vedení §4
Bezpečnost lidských zdrojů §5
Řízení kontinuity činností §6
Řízení přístupu §7
Řízení identit a jejich oprávnění §8
Detekce a zaznamenávání kybernetických bezpečnostních událostí §9
Řešení kybernetických bezpečnostních incidentů §10
Bezpečnost komunikačních sítí §11
Aplikační bezpečnost §12
Kryptografické algoritmy §13
ČÁST TŘETÍ - STANOVENÍ VÝZNAMNOSTI DOPADU KYBERNETICKÉHO BEZPEČNOSTNÍHO INCIDENTU §14
ČÁST ČTVRTÁ - ÚČINNOST §15
Příloha č. 1 - Přehled bezpečnostních opatření
Příloha č. 2 - Požadavky na smluvní ujednání s dodavateli
Příloha č. 3 - Témata pro rozvoj bezpečnostního povědomí
XXXX XXXXX
XXXXXX USTANOVENÍ
§1
Předmět xxxxxx
Xxxx xxxxxxxx zapracovává xxxxxxxxx xxxxxxx Xxxxxxxx xxxx1) x pro xxxxxxxxxxxxx regulované xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx (xxxx xxx „xxxxxxx xxxxx“) xxxxxxxx
x) xxxxx, způsob zavádění x provádění xxxxxxxxxxxxxx xxxxxxxx x
x) xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx.
§2
Xxxxxxxx xxxxx
Xxx účely xxxx vyhlášky xx xxxxxx
x) xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx xxxxx xxxxx veřejné xxxx, xxxxx xxxxxxx xxxxxx,
x) xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx, xxxxx činnost xx xxxxxxxxxx xxxxxx xxxx mít xxxxxxxx xxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxx,
x) xxxxxxxxxxxxxxx xxxxxxxxxxxxx uživatel nebo xxxxx xxxxxxxxxxx správu, xxxxxx, užívání, xxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxxxx,
x) bezpečnostní xxxxxxxxx xxxxxx zásad a xxxxxxxx, xxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxx.
XXXX XXXXX
XXXXXXXXXXXX XXXXXXXX
§3
Xxxxxx xxxxxxxxxxx minimální xxxxxxxxxxxx xxxxxxxxxxx
(1) Povinná xxxxx xxx zajišťování xxxxxxxxxxxx xxxxxxxxxxx
x) zavede x xxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx potřebám, x
x) xxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxx opatření xxxxx xxxxxxxx 2 xx 6, §4 xx 6 a §10.
(2) Povinná osoba
a) xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx přílohy č. 1 x xxxx vyhlášce, xxxxx obsahuje přehled xxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx
1. xxxx xxxxxxxx xxxxxx zavedena, včetně xxxxxx xxxxxx zavedení,
2. xxxxx xxxxxxxx xxxxxx xxxxxxxx, xxxxxx termínů xxx jejich xxxxxxxx, xxxxxxxx xxxxxx zavedení x určení xxxxx xxxxxxxxx za xxxxxx xxxxxxxx, x
3. nebyla xxxxxxxx, včetně xxxxxxxxxx xxxxxx xxxxxxxxxx,
x) xxxxxxx x dokumentuje alespoň xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx opatření, xxxxxx xxxxxxxxxxx účinnosti xxxxxxxxxx xxxxxxxxxxxxxx opatření,
c) xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxx aktualizace xxxxxxx xx xxxx 4 xxx.
(3) Xxxxxxx xxxxx x xxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx dokumentace
a) stanoví xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx požadovaným xxxxx vyhláškou,
b) xxxxxxxxxx xxxxxxxxxxx x aktualizuje xxxxxxxx x xxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx x bezpečnostní xxxxxxxxxxx a
c) xxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx politice x xxxxxxxxxxxx dokumentaci.
(4) Xxxxxxx xxxxx x xxxxx xxxxxx xxxxx xxxxxxx xxxxxxxx xxx xxxxxxxxx x xxxxxxxxxx technických xxxxx.
(5) Povinná xxxxx xxx xxxxxxxxx smlouvy x xxxxxxxxxxx do xxxxxxxxxxx xxxxxxx xxxxx §12 xxxxxx zohlední xxxxxx x xxxxxxxxxxxxx xxxxxxx s tímto xxxxxxxxxxx, xxxxxxxx kvalitu xxxxxxxx a postupů x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx dodavatele, xxxxxx xxxxxxx xxxxxxxxxx xxxxxx a xx xxxxxxx toho xxxxxxx, xxx smlouvy s xxxxx dodavatelem obsahovaly xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx uvedené x příloze č. 2 k xxxx vyhlášce.
(6) Xxxxxxx xxxxx x souvislosti x xxxxxxxxxx xxxxxxxx, xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxx požadavky x xxxxxxx kybernetické bezpečnosti x vymáhá xxxxxx xxxxxxxxxx, xxxxxxx vychází x xxxxxxxxx xx xxxxxxxxxxxx opatření podle xxxx xxxxxxxx.
§4
Požadavky xx xxxxxxxx xxxxxx
Xxxxxxxxxx orgán povinné xxxxx xxxx xxxx xxxxx xxxxx xxxxxxx xxxx x xxxxxxxx xxxxxxx xxxxxxxxx povinné xxxxx (xxxx xxx „xxxxxxxx vedení“) x xxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx
x) xxxx osobu pověřenou xxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxx xxxxxxxxx xxxxxxxx x xxxxxx a xxxxxxx kybernetické bezpečnosti, xxxxxxx nad xxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxxx s xxxxxxxxx xxxxxxx, xxxxxxx xxx xxxxx xxxx xxxxxxxx
1. xxxxxxxxx bez xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx xxxxx §5 odst. 2 písm. x), xxxx
2. xxxxxxx xxxxxxxx xxxxxxx v xxxxxxxxxxxx xxxxxxxxxxx,
x) absolvuje prokazatelně xxxxxxx xxxxx §5 xxxx. 2 xxxx. x),
x) xxxxxxx dostupnost xxxxxx potřebných pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxxxx bezpečnostních opatření,
d) xx xxxxxxxxxxxx xxxxxxxxx xx stavem xxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx bezpečnostních xxxxxxxx xxxxx §3 xxxx. 2 písm. x),
x) prosazuje neustálé xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xx xxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxx kybernetickou xxxxxxxxxxx a xxxx xxxxxxxxxx xxxxx x
x) xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxx.
§5
Xxxxxxxxxx xxxxxxxx xxxxxx
(1) Xxxxxxx osoba x xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx
x) stanoví xxxxxxxx xxxxxxxxxx xxxxxxx uživatelů, x jejímž xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx x příloze č. 3 x této xxxxxxxx,
x) xxxxxxx pravidla xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxxxx, xxxxxxxxxxxxxx x osoby pověřené xxxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxx pro tvorbu xxxxx,
x) zajistí xxxxxxxx xxxxxxxxxx bezpečnostní xxxxxxxx xx strany xxxxxxxxx, xxxxxxxxxxxxxx a osoby xxxxxxxx xxxxxxxxxxxxx bezpečností x
x) stanoví xxxxxxxx x xxxxxxx xxx xxxxxx případů xxxxxxxx xxxxxxxxxxxx politiky.
(2) Povinná xxxxx x souladu x xxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxx
x) xxxxxxx vrcholného xxxxxx x xxxx xxxxxxxxxxxx x x xxxxxxxxxxxx xxxxxxxx, xxxxxxx x xxxxxxx zajišťování xxxxxxxxxxxx xxxxxxxxxxx, formou xxxxxxxxx x xxxxxxxxxxxx xxxxxxx,
x) xxxxxxx školení x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx,
x) xxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x
x) xxxxxxxx xxxxxxx xxxxxxxxxx i xxxxxxxxx xxxxxxx administrátorů a xxxxx xxxxxxxx kybernetickou xxxxxxxxxxx x xxxxxxx x xxxxxx xxxxxxxx xxxxxx.
(3) Xxxxxxx xxxxx xxxx xxxxxxxx x xxxxxxxxxxx školeních x xxxxxxx školených osob xxxxx xxxxxxxx 2.
§6
Xxxxxx xxxxxxxxxx xxxxxxxx
Xxxxxxx xxxxx x xxxxx xxxxxx xxxxxxxxxx xxxxxxxx
x) xxxxxxx prioritu technických xxxxx, pořadí x xxxxxxx jejich xxxxxx x xxxxxxxx přitom xxxxxxxxxx xxxxxxxx relevantního xxxxxxxxxx xxxxxx podle §4 xxxx. x),
x) xxxxxxx xxxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxx xxxx xx xxxxxxxxxx xxxxxxxx xxx zajištění xxxxxxxxxx xxxxxxxx x k xxxxxx xxxxx písmene x) x
x) xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx, xxx, xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx zejména xxx xxxxx xxxxxx regulované xxxxxx pro xxxxxx xxxxxxxxxxxxxx bezpečnostního xxxxxxxxx.
§7
Xxxxxx xxxxxxxx
(1) Xxxxxxx xxxxx xxxx xxxxxxx x xxxxxxx x x rámci xxx
x) xxxxxxx každému xxxxxxxxx x administrátorovi xxxxxxxxxxxxxx x aktivům xxxxxxxxxx xxxxx x xxxxxxxxx xx xxxxxx xxxxxxxx xxxxxx x xxxxxx xxxxxx xxxxx a xxxxxxxxx xxxxxxxxxxxxx daného xxxx účtu, xxxxxxx xx xxxx xxxxxxxx xxxxxxxxxxx x administrátorské xxxx jedné osoby,
b) xxxx xxxxxxxxxxxxxx, xxxxxxxxxx xxxxx a xxxxxxxxx xxxx xxxxxxxxxxx xxxxx,
x) xxxxxx xxxxxxxxxxxx opatření xxxxxxxx pro bezpečné xxxxxxxxx xxxxxxxxx xxxxxxxx x jiných xxxxxxxxx xxxxxxxxxxx aktiv, xxxxxxxxx x bezpečnostní opatření xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxx, která xxxxxxx xxxxx xxxx xx své xxxxxx,
x) xxxxxxx xxxxxxxxxx přezkoumání xxxxxxxxx veškerých xxxxxxxxxxxx xxxx x oprávnění,
e) xxxxxxx xxxxxxxxxxx odebrání xxxx xxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx xxx xxxxx pozice xxxx zařazení xxxxxxxxx xxxx xxxxxxxxxxxxxx x
x) xxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxx xxxxxxxx xxxx změnu xxxxxxxxxxxx xxxx a oprávnění xxx xxxxxxxx xxxx xxxxx smluvního vztahu, xx xxxxx základě xxxxx xx xxxxxxx xxxxxxxx x xxxxxxx.
(2) Xxxxxxx xxxxx v xxxxx xxxxxxxxx fyzické xxxxxxxxxxx xxxxxx neoprávněnému xxxxxxxx xx svým xxxxxxx x xxxxxxxxx xxxxxxxxx, xxxxxxxx, zneužití xxxxx, neoprávněným zásahům xx nich a xxxxxxxx xxxxxxxxxxx poskytování xxxxxxxxxx xxxxxx.
§8
Xxxxxx xxxxxxx a xxxxxx oprávnění
(1) Xxxxxxx xxxxx xxx xxxxxx xxxxxxx, xxxxxxxxxxxx xxxx x xxxxxxxxx xxxxxxx xxxxxxx, který xxxxxxxxx
x) xxxxxx xxxxx xxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxxxxx,
x) xxxxxxxx ověření xxxxxxxx xx xxxxxxxxx xxxx xxxxxxxxxx,
x) odolnost xxxxxxxxx x přenášených xxxxxxxxxxxxxx údajů x
x) xxxxxx xxxxxxxxxxxx práv, xxxxxxxxx pro xxxxx x xxxxx informací x dat x xxxxx oprávnění.
(2) Povinná xxxxx xxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx, xxxxxxxxx x technických aktiv xxxxxxx xxxxxxxxxxxx mechanismus, xxxxx xx xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx x alespoň dvěma xxxxxxx typy xxxxxxx, xxxx xxxxxxx autentizační xxxxxxxxxxx, xxxxx je xxxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxx autentizaci xxxxxxxx xx modelu xxxxxx xxxxxx.
(3) Xxxxxxx xxxxx xx xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 2 xxxxxxx autentizaci xxxxxx xxxxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxx.
(4) Xxxxxxx osoba xx doby xxxxxxxxx xxxxxxxxxxxxxx mechanismu xxxxx xxxxxxxx 3 využívá xxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxx identifikátoru xxxx x xxxxx, xxx tento xxxxxxx xxxx vynucovat xxxxxxxx
x) xxxxx hesla alespoň
1. 12 znaků pro xxxx xxxxxxxxx,
2. 17 xxxxx xxx účty xxxxxxxxxxxxxx,
3. 22 xxxxx xxx xxxx xxxxxxxxxxx xxxxx,
x) bezodkladné xxxxx xxxxxxxxx xxxxx pro xxxxxxx xxxxxxxx technických xxxxx, xxxxxxx xxxx xxxxx musí xxx xxxxxxxxx náhodným xxxxxxxx xxxxxxxx z xxxxxx x velkých písmen, xxxxxx x speciálních xxxxx,
x) xxxxxxxxxxx xxxxxxx xxxxxx a xxxxxxx xxxxxx, xxxxxx a xxxxxxxxxxx xxxxx,
x) xxxxxxx xxxxx hesla x xxxxxxxxx xxxxxxx xxxxxx xx 18 xxxxxx x
x) neumožňující xxxxxxxxxx x xxxxxxxxxxxxxxx
1. xxxxxx xx xxxxxxxxxx x xxxxx xxxxxxxxx hesla,
2. xxxxxx xxxxx xx xxxxxxx mnohonásobně xxxxxxxxxxx xx xxxxx, xxxxxxxxxxxxxx xxxx, adres elektronické xxxxx, názvů xxxxxxx xxxx xxxxxxxx způsobem x
3. opětovného xxxxxxx xxxxx používaných xxxxx x xxxxxx xxxxxxx 12 xxxxxxxxxxx hesel.
(5) Xxxxxxx osoba xxx xxxxxx xxxxxxx xxxx xxxxxxx
x) xxxxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx x xxx xxxxxx xxxxxxxx,
x) změnu xxxxxxxxx xxxxx xxxx xxxxx sloužícího x xxxxxx xxxxxxxx po xxxx xxxxxx xxxxxxx,
x) xxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxx xxxxxxxxxx xx 24 xxxxx xx xxxx xxxxxxxxx,
x) xxxxxxxxxxxx xxxxx přístupového xxxxx v případě xxxxxxxxx xxxxxxxxx na xxxx xxxxxxxxxxxx x
x) xxxxxxxxxxx xxxxxxxxxxxxxxxxxx xxxx xxxxxxxxxxx xxxxx zejména xxxxxxxx pro případ xxxxxx xx kybernetickém xxxxxxxxxxxxx incidentu a xxxxxxx xxxx účty xxxxx v xxxxxxxx xxxxxxx případech.
§9
Xxxxxxx a xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx
(1) Xxxxxxx osoba xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx zajistí
a) ověření x kontrolu xxxxxxxxxxx xxx na xxxxxxxxx xxxxxxxxxxx sítě, včetně xxxxxxxxx nežádoucí xxxxxxxxxx,
x) xxxxxxx nástroje xxx xxxxxxxxxxxx x automatickou xxxxxxx xxxx xxxxxxxxx xxxxx na xxxxxxxxxxx xxxxxxxx, xxxxxxx xx
1. xxxxxxxxx a
2. xxxxxxxxx xxxxxxxxx,
x) xxxxxx xxxxxxxxxxxxx xxxxxxxxx obsahu, xxxxxxx x xxxxxxxxxxxxx xxxxxxxx x xxxxxxxx nosičů,
d) xxxxxxxxxxx poskytování informací x relevantních detekovaných xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx x včasné xxxxxxxx xxxxxxxxxxxx osob a
e) xxxxxxxxxxx x bezodkladnou xxxxxxxxxxx nástrojů pro xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx a xxxxxxx xxxxxxxxxx nástrojů x xxxxxx pravidel.
(2) Xxxxxxx xxxxx za xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx
x) xxxxxxxxxxxx x relevantní xxxxxxxx xxxxxxxx detekované xxxxx xxxxxxxx 1 x xxxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx na xxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxx x
x) u xxxxxxxx xxxxx písmene a) xxxxxxxxxxx xxxxxxxxx x xxxxxxxx:
1. xxxxx a xxx, včetně specifikace xxxxxxxx pásma,
2. xxx xxxxxxxx,
3. xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxxxxxxx účtu xxxxxxx x
4. úspěšnost xxxx xxxxxxxxxxx xxxxxxxx.
(3) Xxxxxxx xxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxxx x relevantních xxxxxxxxxx událostí xx xxxx, xxxxxx si xxxxxxx na základě xxxxx xxxxxxxxxxxxxx xxxxxx.
§10
Xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx
Xxxxxxx osoba při xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x kybernetických xxxxxxxxxxxxxx xxxxxxxxx
x) xxxxxxx, xx xxxxxxxxx, xxxxxxxxxxxxxx, xxxxx xxxxxxxx kybernetickou xxxxxxxxxxx a xxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx a xxxxxxxxx xx jakékoliv xxxxxxxxxxxxx,
x) xxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxx x §14,
x) zajistí detekci xxxxxxxxxxxxxx bezpečnostních událostí,
d) xxxxxxx posuzování xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x souladu x xxxxxxxxx xxxxx písmene x),
x) xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx xxxxx §15 xxxxxx,
x) xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx o vyřešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x významným dopadem xxxxx §16 xxxxxx.
§11
Bezpečnost xxxxxxxxxxxxx sítí
Povinná xxxxx xxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxx, x to zejména xxxxxx xxxxxxxx xxxxxxxxx,
x) xxxxxxx segmentaci xxxxxxxxxxx xxxx, xxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx,
x) xxxxx xxxxxxx x příchozí xxxxxxxxxx xx perimetru komunikační xxxx xx xxxx xxxxxxxx xxxxxx xxx xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx služby,
c) xxxxx xxxxxxxx odolné x xxxxxxxx xxxxxxxxxxx protokoly,
d) x xxxxxxx xxxxx xxxxxxxxxx připojení do xxxxxxx xxxxxxxxxxx sítě xxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxx regulované xxxxxx
1. omezí xxxx xxxxxxxxx xx xxxxxxxx xxxxx,
2. xxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx vzdálených xxxxxxxxx x xxxxxxxx xxxxxx, x
3. xx přehled x xxxxxxxxxxx x xxxxxxxxxxxxxxxx, kteří xxxx xxxxxxxx xxxxxxxxx xxxx xxxxxxxxx správu užívají.
§12
Xxxxxxxxx xxxxxxxxxx
Xxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx
x) xxxxxxx xxxxxxxxxxx aplikování xxxxxxxxxxx bezpečnostních xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx,
x) x xxxxxxxxxxx xxxxx, xxxxx xxx xxxxxx výrobcem, xxxxxxxxxxx xxxx xxxxx xxxxxx xxxxxxxxxxx
1. vede xxxxxx xxxxxxxx,
2. zavede xxxxxxxxxxxx xxxxxxxx, xxxxx zaručí xxxxxxxx xxxx xxxxx xxxxxx xxxxxxxxxxx, x
3. xxxxx xxxxxx xxxxxxxxxx x komunikační xxxx xx xxxxxxxx nutnou,
c) xxxxxxx pravidelné xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx x aplikuje xxxxxxxxx xxxxxxxxxxxx opatření xx xxxxxxx zjištěných xxxxxxxx.
§13
Kryptografické xxxxxxxxx
(1) Povinná xxxxx xxx zajištění xxxxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxx xxxxxxxxxx
x) xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx algoritmy,
b) prosazuje xxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxx x
x) xxxxxxxxxx doporučení a xxxxxxxx v xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxx Xxxxxxxx úřadem pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.
(2) Xxxxxxx osoba xxxxxxxxx bezpečnou
a) hlasovou, xxxxxxxxxxxxx x textovou xxxxxxxxxx, a to xxxxxx x-xxxxxxx xxxxxxxxxx, x
x) nouzovou xxxxxxxxxx x xxxxx organizace.
XXXX XXXXX
XXXXXXXXX XXXXXXXXXXX XXXXXX XXXXXXXXXXXXXX XXXXXXXXXXXXXX XXXXXXXXX
§14
(1) Povinná xxxxx xxx xxxxxxx vyhodnocení xxxxxxxxxxx dopadu xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx
x) xxxxxxx xxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx, x xxxxx důsledku xxxxx xxxx xxxxxxx xxxxx xxxx xxxxxx xxxx xxxx schopnost povinné xxxxx xxxxxx xxxx xxxxxxxx,
x) xxxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů xxxxxxxxxxxx xxxxxxx
1. xxxxxxxx xxxxx kybernetického bezpečnostního xxxxxxxxx na xxxxxxxx xxxxx x xxxx xxxxxxxxx poskytovat regulovanou xxxxxx,
2. xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx orgánů a xxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx,
3. xxxxxx, xxxxxx x xxxxxxxxx xxxxxx, xxxxx jsou xxxxxxxx k obnově xxxxxxxxxxx zasažené xxxxxxxxxx xxxxxx,
4. typ x xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx,
5. xxxxxxxxx xxxxxxxxx x xxx zasažených kybernetickým xxxxxxxxxxxxx xxxxxxxxxx x xxxx, xxxxx může xxxxxxxx xxxxxxxxxxx těchto xxxxxxxxx x dat xxxxxxxx xxxxxxx xxxxx xxxx xxxxxx xxxxxx xxxx xxxxx, x
6. xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, je-li xxxxxxx xxxxx xxxxx, xxx se jedná x lidskou chybu, xxxxxxxxxx závadu xxxx xxxxxxx xxxxxxx.
(2) Xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xx xxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxxx xx xxxxxxxx, pokud
a) xxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx míru xxxx xxxxxxxxxx kybernetickým xxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) a současně
b) xx xxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. x) posouzena xxxx xxxxxxxx.
XXXX XXXXXX
XXXXXXXX
§15
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. listopadu 2025.
Ředitel:
Ing. Xxxxx x. x.
Xxxxxxx č. 1
Xxxxxxx xxxxxxxxxxxxxx xxxxxxxx
Xxxx xxxxxxx xxxxxxxxxxx přehled xxxxxxxxxxxxxx xxxxxxxx xx xxxxx xxxxxxx (Tab. x. 1), která xx xxxxxxx xxxxx xxxxxxx xxxx xxxxxxx k xxxxxxxxxxx účinnosti xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx za xxxxxxxxx období.
Tab. č. 1: Přehled xxxxxxxxxxxxxx xxxxxxxx
|
Xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx |
|||||
|
Xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx |
Xxxx xxxxxxxxxxxxxx xxxxxxxx |
Xxxxx bezpečnostního xxxxxxxx |
Xxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx |
Xxxxxxxx xxxxxxxx bezpečnostního xxxxxxxx |
Xxxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxx |
Xxxxxxx xxxxxxxxxxxxxx xxxxxxxx je xxxxxx xx šesti xxxxxxx, xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx a xxxxxxxx xxxxxx xxxxxxxx xxxx uvedeny v xxxxxxxxx xxxx (Xxx. x. 2 xx 7). X Xxxxxxx x. 3 „Xxxx xxxxxxxxxxxxxx xxxxxxxx“ jsou xxxxx xxxxxxxx uvedeny „Xxxxxxxxx hodnoty“.
Tab. x. 2: Bezpečnostní opatření xxxxx vyhlášky
|
Název xxxxxxx x Xxx. č. 1 |
Xxxxxxxxxxxx opatření xxxxx xxxxxxxx. |
|
Xxxxx sloupce |
Příslušné xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx vyhláškou xxxxxxx xxxxxxxxx xxxxxx xxxxxx xx dotčené xxxxxxxxxx vyhlášky. |
|
Popis xxxxxx |
Xxxxxxx xxxxxxx xxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxx předpisu, přičemž xx xxxxxxxxxx, xxx xxxx xxxxxxxxxx části xxxxxxx x logické xxxxxxxxxx. |
Xxx. x. 3: Xxxx xxxxxxxxxxxxxx opatření
|
Název xxxxxxx x Xxx. x. 1 |
Xxxx bezpečnostního xxxxxxxx. |
|
Xxxxx sloupce |
Popis xxxxx xxxxxxxxxxxxxx xxxxxxxx xx xxxxxx, xxx je xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. |
|
Xxxxx xxxxxx |
Xxxxx xxxxxxx bude xxxxxxxxx xxxxx xxxxx x xxxxxxxxxxx xxxxxx „Xxxxxxxx“, „X xxxxxxx“ xxxx „Xxxxxxxxxx“. Xxxxxxx „Xxxxxxxx“ xxx xxxxxx x xxxxxxx, kdy xxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx období zavedeno x xxxxxxxxxxx xxxxxxx. |
Xxx. x. 4: Xxxxx xxxxxxxxxxxxxx xxxxxxxx
|
Xxxxx xxxxxxx x Xxx. x. 1 |
Xxxxx xxxxxxxxxxxxxx opatření. |
|
Popis xxxxxxx |
Xxxxxxx popis xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx na xxxx, x xxxxx xx xxxxxxxx nachází, x x přihlédnutím x xxxxxxxxx xxxxxxx xxxxx. |
|
Xxxxx xxxxxx |
Xxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx měl xxxxxxx reflektovat xxxxxxx x povinné osoby (xxxxxxxxx podle xxxxx xxxxxxxxxxx částí bezpečnostní xxxxxxxxxxx) x stav xxxxxxxxxxxxxx xxxxxxxx podle Xxx. x. 2. X xxxxxxx xxxxxxxxxxxxxx opatření, xxxxx xxxx označena xxxx „V xxxxxxx“ xx nutné xxxxxx xxxxxxxxxx stav, xxxxxxxx xxxxx xxxxx na xxxxxxxxxxx, která proces xxxxxxxx xxxxxxx. Xxxxx xx xxxxxxxxxxxx opatření označeno xxxx „Xxxxxxxxxx“, je xxxxx xxxxxxxxx, xxxx xxxxxxxx xxxxxx. |
Xxx. x. 5: Termín xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx
|
Xxxxx xxxxxxx x Xxx. x. 1 |
Xxxxxx zavedení xxxxxxxxxxxxxx xxxxxxxx. |
|
Xxxxx xxxxxxx |
Xxxxxxxxx xxxxxx xxxxxxxx bezpečnostního xxxxxxxx x xxxxx xxxxxxx. |
|
Xxxxx xxxxxx |
Xxxx hodnota bude xxxxxxxx pouze x xxxxxxx, xx-xx xxxx xxxxxxxxxxxxxx opatření xxxxxxx xxxx „V xxxxxxx“ xxxx „Xxxxxxxxxx“, xxx xxxx zavedení xxx xxxxxxxx xxxxxxxxx xxxx xxxxxx xx xxxxxxx xxxxxxxxxxx. Xxxx by xxx xxxxxxx buď xxxxxxxxxx datem xxxx xxxxxxxxx či měsícem xxxxxxxxxxx xxxx. |
Xxx. č. 6: Xxxxxxxx zavedení xxxxxxxxxxxxxx xxxxxxxx
|
Xxxxx xxxxxxx x Tab. č. 1 |
Xxxxxxxx zavedení xxxxxxxxxxxxxx xxxxxxxx. |
|
Xxxxx xxxxxxx |
Xxxxxxxxxxxx zavádění xxxxxxxxxxxxxx opatření x xxxxxxx xx xxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxx. |
|
Xxxxx xxxxxx |
Xxxxxxx „nízká“ xxxx „1“ xx xxxxx zapsat x xxxxxxx, xxx xx xxxxxxx zavedení xxxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxx nebo xxxx xxxxxxxxxxxx xxxxxxxx není xxx xxxxxxxxxxx regulované xxxxxx xxxxxxxxxx. Xxxxxxx „xxxxxxx“ xxxx „2“ xx xxxxx zapsat x xxxxxxx, xxx xx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxx x xxxxxxxxxx xxxxx xx poskytování xxxxxxxxxx xxxxxx. |
Xxx. x. 7: Xxxxxxxxxxx xx bezpečnostní xxxxxxxx
|
Xxxxx xxxxxxx v Xxx. x. 1 |
Xxxxxxxxxxx xx bezpečnostní xxxxxxxx. |
|
Xxxxx xxxxxxx |
Xxxxx xxxxxxxx za xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxx. |
|
Xxxxx xxxxxx |
Xx nutné xxxxxxxxxx údaje tak, xxx xxxx xxxxx xxxxxxxxxxx určit osobu xxxxxxxxx xx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx. V xxxxxxx potřeby je xxxxx uvést také xxxxxxxxx xxxxxxxxxxx složku, xx níž xxxx xxxxx xxxxx. |
Xxxxxxx č. 2
Požadavky xx xxxxxxx xxxxxxxx x xxxxxxxxxx
Xxxxxxx xxxxx xxxxxxx pouze xxxxxx xxxxxxx, xxxxx stanoví xxxxxxx realizace xxxxxxxxxxxxxx xxxxxxxx a určují xxxxx xxxxxxxx smluvní xxxxxxxxxxxx xx xxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.
Xxxxxxx xxxxx xxxxx xxxxxxxx xxx takové xxxxxxx, xxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxx relevantní xxxxxxxxxx:
x) ustanovení x xxxxxxxxxxx xxxxxxxxx z xxxxxxx důvěrnosti (včetně xxxxxxxxxx o xxxxxxxxxxxx), xxxxxxxxx a dostupnosti,
b) xxxxxxxxxx o auditu xxxxxxxxxx související x xxxxxxx xxxxxxx,
x) ustanovení x xxxxxxxx dodavatelů,
d) xxxxxxxxxx xxxxxxxxxx xxx. xxxx strategii, xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx x pohledu xxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxxx o xxxxxxxx xx porušení xxxxxxxxx xxxxxxxxxx,
x) ustanovení x oprávnění užívat xxxx,
x) xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx kódu, xxxxxxxx x programových xxxxxxxxx,
x) ustanovení x xxxxxxxxxx xxxxxxxxx vztahu,
i) xxxxxxxxxx o xxxxxxxxxx xxxxxxxxxx xxxxxxxxx bezpečnostní xxxxxxxx povinné xxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxxx politik xxxxxxxxxx (xxxx xxxxxxxxxxxx xxx xxxxxxxxxxxx vztah xxxxxxxxxxxx částí bezpečnostních xxxxxxx) povinnou xxxxxx,
x) xxxxxxxxxx x řízení xxxx,
x) xxxxxxxxxx o xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxx,
x) xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx,
x) xxxxxxxxxxx xxxxxxx x xxxxxx služeb (XXX) a xxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx,
x) xxxxxxxxxx x xxxxxxxxxx pravidel xxxxxxxxxx xxxxxx.
Xxxxxxx osoba xxxx xxxxxxxxx xxx xxxxxxxxx xxxxx s xxxxxxxxxx x xxxxx xxxxxxxx zohledňující specifické xxxxxxxxx xxxxxxxx ze xxxxxxxxx provozních x xxxxxxxxxxxxxx potřeb souvisejících x regulovanou xxxxxxx, xxxxx xxxxxx uvedena x xxxx příloze.
Příloha x. 3
Xxxxxx xxx rozvoj xxxxxxxxxxxxxx xxxxxxxx
x) Xxxxxxxx xxxxxxxxxxx xxxxxxxx.
x) Xxxxxxxx, xxxxxxxxxx xxxxxxx a jejich xxxxxxx.
x) Škodlivé xxxxxxxx x xxxxxx xxxxxxx.
x) Xxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxx.
x) Xxxxxxxxxxx xxxxxxxx.
x) Xxxxxx povolení x xxxxxxxx xxxxxxxxx xxxxx.
x) Rizika spustitelných xxxxxxx.
x) Zásady xxxxxxxxxxx xxxxxxxxxxxxx účtů.
i) Xxxxxxxxx, xxxxxx x xxxxxx xxxxx.
x) Vícefaktorová xxxxxxxxxxx.
x) Xxxxxxxx sociálního xxxxxxxxxxx.
x) Xx-xxxx identita, xxxxxxxxx xxxxx x její xxxxxxxxxxxx.
x) Xxxxxx xxxxx x xxxxxxxxxx síti.
n) Xxxxxxxxx vzdáleného připojení (XXX).
x) Xxxxxxxx elektronická xxxxxxxxxx.
x) Bezpečnost xxxxxxxx xxxxxxx.
x) Xxxxxxxxxx, ukládání x šifrování dat.
r) Xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxx.
x) Xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.
x) Xxxxxxxx x xxxxxxx xxx oznamování xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx a xxxxxxxxx xx xxxxxxxxx zranitelnosti.
u) Xxxxxxxx postup xxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx nebo xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx.
x) Xxxxxx xxxxxxxxxx používání xxxxxxxxxx zařízení pro xxxxxxxx xxxxx.
x) Xxxxxx xxxxxxxxxx xxxxxxxxx soukromých xxxxxxxx pro xxxxxxxx xxxxx (xxx. XXXX).
x) Xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx.
x) Aktuální xxxxxx v kybernetické xxxxxxxxxxx.
Xxxxxxxxx
Xxxxxx xxxxxxx x. 410/2025 Xx. xxxxx xxxxxxxxx xxxx 1.11.2025.
Xx xxx xxxxxxxx xxxxxx xxxxxxx nebyl měněn xx xxxxxxxxx.
Xxxxx jednotlivých xxxxxxxx xxxxx jiných xxxxxxxx předpisů x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx se xxxx xxxxxx xxxxxxxxx změna xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) Xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2022/2555 ze xxx 14. prosince 2022 x xxxxxxxxxx x xxxxxxxxx vysoké xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx v Xxxx x o změně xxxxxxxx (XX) č. 910/2014 a xxxxxxxx (XX) 20/1972 a x xxxxxxx xxxxxxxx (XX) 2016/1148 (xxxxxxxx XXX 2).