Plné znění - 412/2025 Sb.

Řádek

Bezpečnostní xxxxxxxx

Xxxxxxxxxxxx xxxxxx

1. Xxxxxx xxxxxxxx pro xxxxxx xxxxx xxxxxxxxxx

1.1

Xxxxxxxxx x xxxxxx xxxxxxxxxx xxxxxxxxxxxx xxx

Xxxxx xxxxxxx xxxxxx xx k xxxxxxxxx dostatek xxxxxxx x srozumitelných informací x xxxxxxx xxxxxx xxxxx computingu, xxxxxx xxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxxxx xxx v dané xxxxxx xxx vyhodnocení xxxxx xxx xxxxxxxxxx xxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

1.2

Xxxxxxxxx rizika předání xxxx zpřístupnění xxx xxxxxxxxxxx orgánům

Orgán xxxxxxx xxxxxx xxxxxxxxxxx rizika xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxxx xxxxxxxxxxxx dat x xxxxxxxxxxxx provozních xxxxx, xxxxxxx z xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx x specifických xxxxxxxxxx xxxxx, x x xxx souvisejícím xxxxxxxx, xxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxx nebo xxxxxxxxxxxx xxxxxxxxxx xxxxx. Xxxxx veřejné xxxxxx xxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxx, x xxxxx xxxxxxxxxx xxxxxx xxx bezpečnost xxxxxxxxx xxxx xxxxxxxxxx. Xxxxxxxxxxx xxxxx xxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

1.3

Xxxxxx xxxxxxx xxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx x xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx obchodu

Zákaznická xxxx xx xxxxx xxxxxxxxxxx dat xxxx xxxxxxxx xxxxxxxxxxx a xxxxxxx na xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx a členských xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu (dále xxx „EU/ESVO“). X xxxxxxx, xx služba xxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx, poskytovatel xxxxxxx xxxxxx jasně xxxxxxxx a uvádí, xxx xxxxxx služba xxxxx xxxxxxxxxx ukládá xxxxxxxxxx xxxx xx xxxxx xxxxxxxxxxx xxx x xxxxxxxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxxxxxxx xxxxxx. Xxxxxxxxxxxx xxxxx místo xxxxxxx xxxxxxxxxxxx xxx xx xxxxx neaktivních xxx.

xxxxxx

xxxxxxxx

1.4

Xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xx xxxxx EU/ESVO

Specifické xxxxxxxx xxxxx xxxx ukládány xxxxxxxxxxx a xxxxxxx xx xxxxx členských xxxxx XX/XXXX. V xxxxxxx, že xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx, poskytovatel xxxxxxx xxxxxx jasně xxxxxxxx a xxxxx, xxx xxxxxx xxxxxx xxxxx computingu ukládá xxxxxxxxxx provozní údaje xx stavu neaktivních xxx x xxxxxxxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxxxxxxx xxxxxx. Poskytovatel xxxxx xxxxx uložení xxxxxxxxxxxx xxxxxxxxxx xxxxx ve xxxxx xxxxxxxxxxx xxx.

xxxxxx

xxxxxxxx

1.5

Xxxxxxx xxxxxxxxxx dat xxxx xxxxx členských xxxxx XX/XXXX

Xxxxxxxxxx xxxx xxxx xxxxxxxxxxxx xxxxx na xxxxx xxxxxxxxx xxxxx XX/XXXX. Aniž xxxx xxxxxxx požadavky xxxxxxxxx xxxxxxxxx upraveným na xxxxx 1.3 xxxx xxxxxxx, v xxxxxxxxxxxx xxxxxxxxx, xx xxxxxxxx xxxxxx xxxx a x nezbytném xxxxxxx xxxxx xxx xxxxxxxxxx xxxx xxxxxxxxxxxx i xx xxxxx xxxxxx xxxxx, pokud x xxxxxx služby xxxxx xxxxxxxxxx xxxx xxxxxx xxxxxx ochrany xxxxxxxxxxxx xxx xxxx xxxxxxxxx xxxxxxxxxxx informací.

vysoká

kritická

1.6

Omezení zpracování xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxx xxxxx xxxxxxxxx xxxxx XX/XXXX

Xxxxxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxx EU/ESVO. Xxxx xxxx xxxxxxx požadavky xxxxxxxxx xxxxxxxxx upraveným xx xxxxx 1.4 xxxx přílohy, x xxxxxxxxxxxx xxxxxxxxx, po xxxxxxxx nutnou xxxx x v xxxxxxxxx xxxxxxx mohou xxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx x xx xxxxx xxxxxx států, xxxxx x xxxxxx xxxxxx xxxxx computingu xxxx xxxxxx způsob xxxxxxx xxxxxxxxxxxx provozních xxxxx xxxx narušením xxxxxxxxxxx informací.

vysoká

kritická

1.7

Omezení xxxxxxxxxx xxx xxxx xxxxx Xxxxx xxxxxxxxx

Xxxxxxxxxx xxxx x specifické xxxxxxxx xxxxx jsou zpracovávány xx území Xxxxx xxxxxxxxx. Xxxx xxxxx Xxxxx xxxxxxxxx xxxxx xxx xxxxxxxxxx xxxx x xxxxxxxxxx provozní xxxxx xxxxxxxxxxxx xxxxx x výslovným písemným xxxxxxxxx xxxxxx xxxxxxx xxxxxx.

xxxxxxxx

1.8

Xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxx xxxxxxx xxxxxxx

Xxxxx xxxxxxx správy xxxxxx xxxxx xxxxxxx xxxxxxx x poskytování xxxxxx cloud xxxxxxxxxx, xxxxx xxxxx a xxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx služby xxxxx xxxxxxxxxx, včetně xxxxxxxx xxxxxxxx xxxxxxxx sjednaného xxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

1.9

Xxxxxx x xxxxxxxxxxx systému xxxxxx xxxxxxxxxxx

Xxxxxx cloud computingu xx xxxxxxxxxxx v xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací, xxxxx xx x xxxxxxx x xxxxxxxxx xxxxxxxx x xxxxxxxxxxxxxx opatřeních xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x režimu xxxxxxx xxxxxxxxxx²⁾&xxxx;xxxx x xxxxxxxxx XXX EN XXX/XXX 27001,XX XXX/XXX 27001 xxxx XXX/XXX 27001.

xxxxx

1.10

Xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx

Xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxx x xxxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxx xxxxxxxxxxxx xxxxx XXX XX XXX/XXX 27001, XX XXX/XXX 27001, xxxx ISO/IEC 27001 xxxxxxxxxxxxx orgánem, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx xxxxx x xxxxxxx XXX XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xxxxxxxx z xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx fóra (XXX).

xxxxxxx

xxxxxx

xxxxxxxx

1.11

Xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxx XXX/XXX 27017

Xxxxxx cloud xxxxxxxxxx xx provozovaná v xxxxxxx x normou XXX XXX/XXX 27017 xxxx XXX/XXX 27017, x čemž vystavil xxxxxxxxxx certifikační orgán, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx xxxxx x xxxxxxx XXX XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx ISO/IEC 27001 xxxxxxxx x členů Xxxxxxxxxxxxx xxxxxxxxxxxxx fóra (XXX). X xxxxxxx, xx rozsah xxxxxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx cloud xxxxxxxxxx, xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx musí xxxxxx xx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxx xxxx xxx xxxx xxxxxxxxxx xxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

1.12

Xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxx XXX/XXX 27018

Služba xxxxx xxxxxxxxxx je xxxxxxxxxxx x xxxxxxx x normou XXX XX ISO/IEC 27018 xxxx ISO/IEC 27018, x čemž vystavil xxxxxxxxxx xxxxxxxxxxxx xxxxx, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx shody x normami XXX XX XXX/XXX 27001, XX ISO/IEC 27001 xxxx XXX/XXX 27001 xxxxxxxx x členů Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX). V xxxxxxx, xx rozsah certifikace xxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxx xx rozsahu systému xxxxxx xxxxxxxxxxx xxxxxxxxx, xxx xxxx xxx xxxx xxxxxxxxxx xxxxxxxx.

xxxxxx

xxxxxxxx

1.13

Xxxxxxxxxx x xxxxxxxxxxxxxxxx

Xxxxx veřejné xxxxxx má xxxxxxxx xxxxxxx x xxxxxxxxxxx x aplikovatelnosti, xxxxxxx x xxxxxxxxxxx s xxxxxxxxxxxxx podle XXX XXX/XXX 27001 nebo XXX/XXX 27001, XXX XXX/XXX 27017 xxxx XXX/XXX 27017 a XXX XX XXX/XXX 27018 nebo XXX/XXX 27018 xxxxx xxxxxxxx xxxxxxxxxx xx xxxxxxx 1.10 xx 1.12 xxxx přílohy.

vysoká

kritická

1.14

Právo xxxxxxxxx xx smlouvy

Orgán veřejné xxxxxx xx xxxxxxx x xxxxxxxxxxxxxx sjedná xxxxxxxx pro odstoupení xx smlouvy xxx xxxxxx x xxxxxxx, xx xxxxx k xxxxxxxxxxx xxxxxxx rizika x xxxxxxxx xxxxxxxxxxx xxxxxxxxx u poskytovatele:

a) xxxxxx skutečného xxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxx x evidenci xxxxxxxxxx xxxxxxxx³⁾; za xxxxx xxxxxxxxxx xxxxxxxx xx xxx účely tohoto xxxxxxxx xxxxxxxxxx xxxxx xxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx,

x) xxxxxx xxxxx poskytovatele do xxxx země mimo xxxxx EU/EHP,

c) vydáním xxxxxxxxxxxxx xxxxx zákona x xxxxxxxxxxxx bezpečnosti⁴⁾ Úřadem xx xxxxxx k xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx xxxx xxxxxx cloud computingu,

d) xxxxxxx poskytovatele cloud xxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxxxx x xxxxxx neplnění xxxxxxxxx xx xxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxx §6m xx spojení x §6s odst. 1 xxxxxx,

x) xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxx xxxxxxxx xxxxxx xxxxxxx xxxxxx,

x) xxxxxx kontroly nad xxxxxxxxx xxxxxxxxxx xxxxxx⁵⁾&xxxx;xxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx,

x) xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx ze xxxxxx xxxxxxxxxxxxx x

x) xxxxxxxxx xxxxxx v xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.

xxxxxx

xxxxxxxx

2. Xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx

2.1

Xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx

Xxxxxxxxxxxx xx zaveden xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx⁶⁾. Xxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx jednotky xxxxxxxxxxxxx, xxxxxxxx x xxxxxxx xxxxxxxxx x poskytování xxxxxx xxxxx xxxxxxxxxx⁷⁾, xx kterém je xxxxxxx, jaká xxxxxxxxxxxx xxxxxxxx xxxx xxxxxxx xxx potlačení xxxxx, x výsledky posledního xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací xxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

2.2

Xxxxxxxx xxxxxxxxxxx xxxxxxxxx

Xxxxxx xxxxx xxxxxxxxxx se xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx a xxxxxxxxxx xxxx xxxxxxxxxxxx, xxxxxxxx xxxxxxxxxxx a subdodavatelům xxxxxxxxxxxxx, xxxxxxxxxxxxxx, xxxxxxxxxx, xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx. Xxxxxxxx bezpečnosti informací xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxx xxxx, xxxxxx zabezpečení xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxx a xxxxxxxxxxx xxxxxxxxx poskytovatele xxxxxx xxxxx xxxxxxxxxx v xxxxxxx systému řízení xxxxxxxxxxx xxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

2.3

Xxxxxxxxxxxx xxxxxxxx

Xx xxxxxxx politiky xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx na řádku 2.2 této xxxxxxx xxxx zavedena xxxxxxxxx xxxxxxxxxxxx xxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

3. Xxxxxxxx

3.1

Xxxxxxxx xxxxxxxxxxx xxxxxxxxx

Xxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxx se xxxx poskytování služby xxxxx xxxxxxxxxx, je x xxxxxxx x xxxxxxxxx orgánu xxxxxxx xxxxxx xx xxxxxxxxxx xxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

4. Xxxxxxx bezpečnost

4.1

Fyzická xxxxxxxxxx xxxxx x xxxxxxx

X xxxxxxxx xxxxxxxx, xx xxxxxxx xxxxxxx x xxxxxxxxxxx služby xxxxx computingu xx xxxxxxxx x aplikována xxxxxxx xxxxxxx xxxxx xxxxxxxxx katastrofám, úmyslnému xxxxx nebo xxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

4.2

Xxxxxx xxxxxxxxxx

Xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxx xxxxxxx xx xxxx datových xxxxxx, která jsou xx xxxx oddělena xxxxxxxxxxx xxxxxxxxxxx k xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxxx x xxxxxxxxx x poskytování xxxxxx xxxxx xxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

4.3

Xxxxxxxxxx datových xxxxxx xx zdrojů xxxxx

Xxxxxxxx x xxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxx, xxxxx xx xxxxxxxxx xxxxxxxxxx k xxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx, xxxx v xxxxxxxxxx xxxxxxxxxxx xx přírodních xxxxxx rizik x xxxxxx rizik xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxx computingu xxxx xxxxxxxxxxx xxxxxxxxx nebo xx xxxxxxx xxxxxxxxx xxxxxxxxxxxx opatření, nebo xx primární a xxxxxxx xxxxx xxxxxxx xxxxxx centrum, xxxxx xx xxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxx xxxxx xxxxxxxxxx poskytované x primárního datového xxxxxx, xxxxxxxxx ve xxxxxxxx vzdálenosti xxxxxxx 50 xx.

xxxxxx

xxxxxxxx

4.4

Xxxxxxxx k xxxxxxx x zabránění xxxxxxxxxxxxx přístupu

U budov x prostor vztahujících xx x xxxxxxxxxxx xxxxxx xxxxx computingu, xxxxxx xxxxxx do xxxxxx budov x xxxxxxx, jsou xxxxxxxxxxxx xxxxxxxx bezpečnostní opatření xxxxxx x včasné xxxxxxx a xxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxx, xxxx x xxxxxxxxxxx xxxxx a xxxxxxxxx údajům, xxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx do xxxxxxxxxxx xxxxx, xxxxxxxxxxxx dat xxxx xxxxxxxxxx xxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

5. Xxxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx

5.1

Xxxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxx

Xxxxxxxxxx xxxxx je zpracováván xxxxx způsobem sjednaným xx xxxxxxx o xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

5.2

Xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxxx x xxxxxxxx

Xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxx xx zranitelností x xxxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxxxx odpovídající xxxxxxxx.

xxxxxx

xxxxxxxx

5.3

Xxxxxxxxx prostředí x xxxxxx

Xxxxxxxxxx xxxx xxxx xxxxxxxx x xxxxxxxx xxxxxxxxxx xx jiných xxx, xxxxx xxxx xxxxxxx a xxxxxxxxxxxx xx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx xxx, xxx xxxx xxxxxxxxx xxxxxxxxxx zákaznických xxx.

xxxxxxx

xxxxxx

xxxxxxxx

5.4

Xxxxxx x xxxxxxxxxx xxx

Xxxxxxxxxx data a xxxx nezbytná xxx xxxxxxxxxxx služby xxxxx xxxxxxxxxx xxxx zálohována xx xxxxxxxx x xxxxxxxxxx vzdálenosti. Xxx xxxxxxx do xxxx xxxxxxxx x xxx xxxxxxx x této xxxxxxxx xxxx xxxxxxxxxx xxxx x data xxxxxxxx pro xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx xxxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxxxxx xxxxxxxxxx, xxxxx xxxx x xxxxxxx x doporučením Xxxxx x xxxxxxx kryptografických xxxxxxxxxx xxxxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxx Úřadu.

vysoká

kritická

5.5

Shromažďování xxxxxxxxxx xxxxx a xxxxxx náležitosti

Provozní xxxxx xx vztahem ke xxxxxx cloud xxxxxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxxxxx:

x) xxxxxxxxxxxx x odhlašování x xxxxx xxxx, a xx xxxxxx neúspěšných xxxxxx,

x) činnosti xxxxxxxxx xxxxxxxxxxxxxx⁸⁾&xxxx;xx xxxxxx poskytovatele xxxxxxx xxxxx zaměstnanci xxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxx xxxx xxxxxxxx xxxxxxxxxxx zákaznická xxxx xxxx specifické xxxxxxxx xxxxx xxxxxxxxxxxx xx službě cloud xxxxxxxxxx xxxx x xxx přistupují bez xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx správy,

c) xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxxx mít xxxx na xxxxxxxxxx, xxxxxxx pokud xxxxx xxxxxx xxxxxxxx xxxx xxxxx chování, xxxxxx xxxx možné xxxxx xxxxxxxx xxxxxxxxx.

x) xxxxxxx x xxxxxxxxx xxxxxxxxxx x xxxx, xxxxxxxxxxx x přístupovými právy,

e) xxxxxxxxxxx činností x xxxxxxxx xxxxxxxxxx přístupových xxxx x oprávnění,

f) xxxxxxxx xxxxxxxxx x xxxxxxxxxxx aktiv xx xxxxxx xxxxxx veřejné xxxxxx, které xxxxx xxx xxxx na xxxxxxxxxx xxxxxxxxx xx xxxxxx cloud xxxxxxxxxx,

x) xxxxxxxx a ukončení xxxxxxxx xxxxxxxxxxx xxxxx,

x) xxxxxxxx x chybová xxxxxxx xxxxxxxxxxx xxxxx x

x) xxxxxx o xxxxxxxxxx se xxxxxxx x událostech x xxxxx xxxxxxxxx nástrojů xxx xxxxxxxxxxxxx událostí.

Provozní xxxxx xxxxxxxxxxx xxxxx xxxxxx pravidla xxxxxxxx xxxxxxx:

x) datum x xxx, včetně xxxxxxxxxxx xxxxxxxx xxxxx,

x) xxx xxxxxxxx,

x) xxxxxxxxxxxx technického xxxxxx, xxxxx xxxxxxx xxxxxxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxxxxx xxxx, pod kterým xxxx činnost xxxxxxxxx,

x) xxxxxxxxxxxx síťovou identifikaci xxxxxxxx původce x

x) xxxxxxxxx nebo xxxxxxxxxxx xxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

5.6

Xxxxxxxxxxxx x zaznamenávání xxxxxxxx

Xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx pro xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx. Orgán xxxxxxx xxxxxx xx xxxxxxx x xxxxxxxxxx o xxxxx xxxxxxxxxxx, zejména x xxxxxxxxxx vyplývajícím x xxxxxxxxxx údajů xxxxxxxxxxxxx xxxxx pravidla xxxxxxxxxx xx xxxxx 5.5 této xxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

5.7

Xxxx xxxxxxxx xxxxxxxxxx xxxxx

Xxxxxxxx xxxxx xxxxxxxxxxx podle xxxxxxxx xxxxxxxxxx xx xxxxx 5.5 této xxxxxxx xxxx xxxxxxxx xx xxxx alespoň 12 xxxxxx xx xxxxxx vytvoření.

vysoká

5.8

Doba xxxxxxxx xxxxxxxxxx xxxxx

Xxxxxxxx xxxxx xxxxxxxxxxx podle xxxxxxxx xxxxxxxxxx xx xxxxx 5.5 xxxx xxxxxxx xxxx uchovány po xxxx alespoň 18 xxxxxx xx xxxxxx xxxxxxxxx.

xxxxxxxx

5.9

Xxxxxxxx xxxxxxxxxx údajů

Vygenerované xxxxxxxx údaje jsou xxxxxxxxxx xx vhodné, xxxxxxx x xxxxxxxx xxxxx bez xxxxxx xx jejich zdroj xxx, aby bylo xxxxx centrální vyhodnocení xxx. Mezi xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx podle xxxxxxxx xxxxxxxxxx na xxxxx 5.5 této xxxxxxx x xxxxxxxxxx xxxxxxx, xx xxxx jsou xxxxxxxx xxxxx vytvářeny, xx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx. Xxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx provozní xxxxx podle pravidla xxxxxxxxxx xx řádku 5.5 této xxxxxxx x xxxxxxxxxxx xxxxxx xx nichž xxxx xxxxxxxx údaje vytvářeny xx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

5.10

Xxxxxxxxxx xxxxxxxxxx údajů xxxxxx xxxxxxx xxxxxx

Xxxxx xxxxxxx xxxxxx xx xx xxxxxx x xxxxxxxxx xxxxxxxx xxxxx x xxxxxxxxxx uživatelů, xx xxxxxx xxxxx x x xxxxxxxxxx čase xxx, xxx xxxx xxxxxxx xxxxxxx jakékoliv xxxxxxxxxxxx bezpečnostní xxxxxxxx, xxxxx xx xx xxxx.

xxxxxxx

xxxxxx

xxxxxxxx

6. Xxxxxx xxxxxxx x řízení xxxxxxxx

6.1

Xxxxxxxxxxxxx xxxxxxxxxxx pro přístup

Přístup xxxxxx veřejné xxxxxx xx správy služby xxxxx xxxxxxxxxx je xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

6.2

Xxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx

Xxxxx veřejné xxxxxx xxxx xxxxxxxx xxxxxxxxx x technických xxxxx xx xxxxxx orgánu xxxxxxx správy do xxxxxx xxxxx computingu, xxxxxxx:

x) xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx,

x) uděluje x upravuje uživatelské xxxx a xxxx xxxxxxxxxxx aktiv xx xxxxxx xxxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx (xxxxx-xxxxxxxxx principle) x xxxxxxxx nutnosti xxxxx (xxxx-xx-xxxx xxxxxxxxx),

x) xxxxxxxxxx xxxxxxx xxxxxx ročně xxxxxxxxxx xxxxxxxxx uživatelské xxxx a účty xxxxxxxxxxx aktiv xx xxxxxx orgánu xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxx,

x) xxxxxxx x xxxxxxx přístupové xxxx x xxxxxxx xxxxxxxxxx x

x) odebírá nebo xxxx xxxxxxxxxx oprávnění xxx xxxxxxxx xxxx xxxxx xxxxxxxxx vztahu.

nízká

střední

vysoká

kritická

6.3

Řízení xxxxxxxx xxxxxxxxxxxxx

Xxxxxxxxxxxx v xxxxx xxx organizace xxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxx využívanému x xxxxxxxxxxx služby xxxxx xxxxxxxxxx orgánu xxxxxxx xxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

6.4

Xxxxxx x xxxxxxxxxxxx a důvěrnosti

Dohody x xxxxxxxxxxxx x xxxxxxxxxx mezi xxxxxxxxxxxxxx x jeho zaměstnanci, xxxxxxxxx pracovníky x xxxxxxxxxxxxx xxxx uzavřeny xxxxxxx, než je xxxxxxxxxxxx, xxxxxxxx xxxxxxxxxxx x subdodavatelům udělen xxxxxxx k xxxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxxx údajům.

nízká

střední

vysoká

kritická

6.5

Přístupová xxxxx xxxxxxxxxxxxxx⁸⁾&xxxx;x xxxxxxxxxxx xxxxx xx xxxxxx poskytovatele

Přístupová xxxxx xxxx přidělována xxxxxxxxxx administrátorům⁸⁾ a technickým xxxxxxx xx xxxxxx xxxxxxxxxxxxx podle principu xxxxxxxx xxxxx (xxxx-xx-xxxx xxxxxxxxx) x xxxxxx xxxxxxx xx xxxxxxx xxxxxxxxx rizik xxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

6.6

Xxxxxxx xxx přístup k xxxxxxxxxxx datům nebo xxxxxxxxxxx provozním xxxxxx

Xxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx k xxxxxxxxxxx xxxxx xxxx xxxxxxxxxxx provozním údajům, xxxxx xxxxxx šifrovány xxxx byly xxxxxxxxxxx, xx xxxxx xxxxx xx xxxxxxxxxx souhlasu xxxxxx veřejné správy.

Pro xxxxxxx xxxxxxx tohoto xxxxxxxxxx xxxxx veřejné xxxxxx xxxxxxxxxx x xxxxxx, době xxxxxx, xxxx, xxxx x xxxxxxx xxxxxxxx xxx, xxx xxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxx x xxxxx xxxxxxxxx.

xxxxxxxx

7. Xxxxxxxxx xxxxxxxxxxxx xxxxxx

7.1

Xxxxxxxxx xxxxxxxxxxxx xxxxxx xxx xxxxxxx

Xxxxxxxxxxxx xx xxxxxxxx xxxxxxx a technická xxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxx odolné xxxxxxxxxxxxxx xxxxxxxxxx a xxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxx xxxxxx xx sítích xxxx xxxxxxxx xxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

7.2

Xxxxxxxxx xxxxxxxxxxxx xxxxxx xxx xxxxxxxxxx

Xxxxxxxxxxxx xx xxxxxxxx xxxxxxx x technická xxxxxxxx xxx xxxxxxxxxxx zákaznického xxxxxx xxxxx uchovávání xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

7.3

Xxxxxx xxxxxxxxx xxxxxxxxxxxx obsahu

Zákaznický xxxxx xx xxx xxxxx xxxxxxxx xxxxxxxxx x x úložištích xx xxxxxx xxxxx computingu xxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx nebo xxxxxxx xxxxxx xxxxxxxxx xx schválených algoritmů xxxxxxxxx v xxxxxxxxxx Xxxxx x xxxxxxx xxxxxxxxxxxxxxxx prostředků xxxxxxxxxxx xx xxxxxxxxxxxxx stránkách Xxxxx.

xxxxxx

xxxxxxxx

8. Xxxxxxxxxxx xxxxxxxxxx

8.1

Xxxxxxx xxxxx útokům typu xxxxxxxx xxxxxx

Xxxxx xxxxxxx xxxxxx xxxxxxx nástroje xxxx xxxxxx xxx xxxxxxx a zmírnění xxxxx xxxx odepření xxxxxx (DoS/DDoS) jak xx xxxxxx, tak xx xxxxxxxxx úrovni.

vysoká

kritická

8.2

Ochrana xxxxxxxx přenosů xx xxxxxx xxxxx xxxxxxxxxx

Xxxxxxxxxx xxxx xxxxxxxxx xx xxxxxx xxxxx computingu xxxx chráněna xxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx x xxxxxxxxx xxxxxx xxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxxxxx informací.

nízká

střední

vysoká

kritická

8.3

Ochrana datových xxxxxxx xx služby xxxxx xxxxxxxxxx

Xxxxxxxxxx xxxx xxxxxxxxx ze xxxxxx xxxxx computingu jsou xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

8.4

Xxxxxxxxx xx výměnného xxxx xxxxxxxxx

Xxxxxxxxxxxx xx xxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxx internetu (XXX) x Xxxxx xxxxxxxxx.

xxxxxx

xxxxxxxx

9. Xxxxxxxxxxxxxx, xxxxxxxxx x exit xxxxxxxxx

9.1

Xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxx

Xxxxx xxxxxxx xxxxxx xx xxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxx x xxxxxxxx údaje xx formátu x xxxxxxx nezbytném pro xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxx xxxxx xxxxxx xxxxxx xxxxx xxxxxxxxxx využíval. V xxxxxxx, xx xxx xxxxxxxxx kontinuity xxxxxxxxxxxx xxxxxxx xx nezbytné xxxxxx dat xxxxxxxxxxxxxx xxxxxx, formát x xxxxxx xxxxxxxxxxxx xxx x provozních xxxxx xx xxxxxx xxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

9.2

Xxxx xxx xxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx

Xxxxx xxxxxxx xxxxxx xxxxxxx xxxx pro xxxxxxxx xxxxxxxxx služby cloud xxxxxxxxxx (xxxx jen „xxxx xxxxxxxxx“), který xxxxxxxx xxxxxxx:

x) xxxx, xxxxxxx má exit xxxxxxxxx dosáhnout,

b) xxxxxxxx xxxxxxxx xxx spuštění xxxx xxxxxxxxx,

x) xxxxxxxx xxxxxxx xxx xxxxxxxx xxxx xxxxxxxxx, xxxxxxxxx:

1. xxxxxxxxxx, rozpad xxxx xxxxxxxx činnosti xxxxxxxxxxxxx,

2. xxxxx xxxxxxxxxxxxx xxxx xxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxxxx,

3. xxxxxxxx xxxxxxx x xxxxxxxx xx regulatorními xxxxxxxxx,

4. uplynutí xxxx, xx kterou byla xxxxxxx xxxxxxxx,

5. hrubé xxxxxxxx xxxxxxxxx podmínek x xxxxxx služby xxxxx xxxxxxxxxx xx xxxxxx poskytovatele,

6. neshoda x poskytovatelem při xxxxxxxxx x změně xxxxxxx,

7. xxxxxxxx xxxxx xxxxxxxx xxx xxxxxxxxxxxxxx,

8. xxxxxxxx xxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxx služby cloud xxxxxxxxxx,

9. významná změna x xxxxxxxxxxxxx,

10. xxxx xxxxxxxx změna xx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxx služby xxxxx xxxxxxxxxx,

11. xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxx službu xxxxx computingu,

d) xxxxxxxx xxxxxxx xxxxxxx řešení xxxxxxx,

x) xxxxxxx dopadů xxxxxxxxx xx xxxxxxx x xxxxxx zdroje xxxxx k xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx,

x) xxxxxxxxx xxxx a xxxxxxxxxxxxx v xxxxxxx xxxx xxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxx xxxxxxxxxxxxxx,

x) xxxxxx xxx xxxxxxx pro xxxxxxx xxxxxxxxx xxxx xxxxxxxxx včetně xxxxxx xxxxxxx xxxxxx dat,

h) xxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxx poskytovatele xxx xxxxxxx dat,

i) xxxxxx xxxx xxx xxxxxxxxx exit xxxxxxxxx,

x) xxxxxxxx xxxxxxxxx úspěchu xxx provádění exit xxxxxxxxx a

k) xxxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

9.3

Xxxxxxxxxx xxxxxxxxx xx exit xxxxxxxxx v xxxxxxxxxx xx umístění xxx xxxxxx veřejné správy

V xxxxxxx, xx poskytovatel xxxxxxxxx služby xxxxx xxxxxxxxxx xxxx službu xxxxxxxxx x datacenter xxxxxxxxxx

x. xx xxxxx xxxxx xxxxxxx xxxxx, xxxx

x. xxxx území XX/XXXX,

xxxxx veřejné správy xx xxx xxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx import x xxxxxx xxx xxxxxx xxxxxxx správy v xxxxxxxxxxx objemu xxxxxxxxxxxxxxx xxxxxxx šifrovaných xxxxxxxxx xxxxxxxxxx xxxxx.

xxxxxx

xxxxxxxx

9.4

Xxxxxxxxx xxxxxxxxx xx exit xxxxxxxxx

Xxxxxxx x xxxxxxxxxxx služby xxxxx computingu xxxxxxxxxx xxxxxxxxx orgánu xxxxxxx xxxxxx na xxxx xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xx xxxxx 9.2 xxxx xxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

9.5

Xxxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx

Xxxxxx cloud xxxxxxxxxx xx xxxxxxxxx pro xxxx xxxxxx xxxxx xxxxxxxxxx xxxx XX xxxxxxx xxxxxx veřejné xxxxxx skrze zdokumentované xxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx dat xxx, xxx x xxxx orgán xxxxxxx xxxxxx xxxx x xxxxxxx potřeby xxxxxx xxxxxxxxxx xxxx, x xx xxxxx se xxxxx x služby xxxxx xxxxxxxxxx, které xxxxxxxxxx xxxx xxxxxxxx xx xxxxx neaktivních xxx. Poskytovatel xx xxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

9.6

Xxxxxxx podmínky x xxxxxxxxxxx xxxxxxxxxxxx dat

Orgán xxxxxxx xxxxxx xxxxxx xxxxx xxxxxxx xxxxxxx x xxxxxxxxxxx služby xxxxx computingu, xxxxx xx xxxxxx x xxxxxx xxxxxxxx xxxxxxxx xxxxxxx:

x) xxx, rozsah, xxxxxxxxx x formát xxx, xxxxx poskytovatel xxxxx orgánu xxxxxxx xxxxxx; xxxxxxxxx-xx xx xxxxx veřejné xxxxxx x

xxxxxxxxxxxxxx xxxxx, zajistí xxxxx veřejné správy, xx xxxxxxxxxx data xxxxx xxxxxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxxxx, běžně xxxxxxxxxx, xxxxxxxx xxxxxxxx x xxxxxxxxxxxxxxxx formátu,

b) xxxxxx xxxxx k xxxxxxx xxxx zpřístupnění xxxxxxxxxxxx xxx ze xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx správy,

c) xxxxxx xxxx, xx xxxxxx xxxxx xxxx uchována xxxxxxxxxxxxxx po ukončení xxxxxxx o poskytování xxxxxx xxxxx xxxxxxxxxx x

x) xxxxxx xxxxx x vymazání zákaznických xxx xxxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

9.7

Xxxxxxxxxxx xxxxxxxxxxxx xxx

Xxxxx xxxxxxx xxxxxx xx x xxxxx xxxxxxx po xxxxx xxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx zachována xxxxxxxxxx xxxxx k xxxxxxxxxxx xxxxx. Xxxxxxxxx xxxxxxx využití zákaznických xxx xxxxxxxxxxxxxx jsou xxxxxxxxxx ve xxxxxxx x poskytovatelem.

nízká

střední

vysoká

kritická

9.8

Bezpečný xxxxx xxx

Xxxxxxxxxx xxxx xxxx xx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx způsobem, xxxxx xx v xxxxxxx s xxxxxxxxxxxx xxxxxxxx x regulatorními xxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

10. Xxxxx, vývoj x xxxxxx xxxxxxxxxxxx xxxxxxx

10.1

Xxxxxxxx xxxxxxxxx

Xxxxxxxx prostředí xxxxxx cloud xxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx xxxx logicky odděleno xx xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx služby xxxxx computingu, aby xx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxx, šíření xxxxxxxxxx xxxx xxxx změnám xxxxxxxxxxx xxxxx. X xxxxxx ochrany xxxxxxxxxx xxx xxxxxx xxxx xxxxxxxx v xxxxxxxxx xxxxxxxxx používaná v xxxxxxxxxx ani v xxxxxxxxxx xxxxx prostředí.

střední

vysoká

kritická

10.2

Informování x xxxxxxxxxx xxxxxxx

Xxxxx xxxxxxx xxxxxx xx x xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx o plánované xxxxxxxx změně x xxxxxxxxxxx služby xxxxx xxxxxxxxxx x jejích xxxxxxxx.

xxxxxx

xxxxxxxx

11. Řízení dodavatelů

11.1

Informování x xxxxxxxxxxxxxxx

Xxxxx veřejné xxxxxx je xxxxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxxxx, x xx xxx xxxx uzavřením xxxxxxx x xxxxxxxxxxx xxxxxx xxxxx computingu, xxx xxxx s xxxxxxxxxxx xxxxxxxxxx xxxx změnou xxxxxxxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

12. Xxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxx

12.1

Xxxxxxxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx

Xxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx správy x xxxxxxx narušení xxxxxxxxxxx informací zákaznických xxx x xxxxxxxxxxxx xxxxxxxxxx údajů xxx xxxxxxxxxx odkladu, xxx xxxxxxxxxx do 72 xxxxx xx okamžiku, xxx xx x xxxxxxxx bezpečnosti xxxxxxxxxxxx xxx xxxxxxxx. Xxxxxxx xx řešení kybernetického xxxxxxxxxxxxxx xxxxxxxxx uzavřeno, xxxxxxxxx poskytovatel orgán xxxxxxx xxxxxx o xxxxxxxxx opatřeních.

nízká

střední

vysoká

kritická

12.2

Vyhodnocování kybernetických xxxxxxxxxxxxxx událostí

Poskytovatel má xxxxxxxx x xxxxxxx xxxxxxxx pro xxxxxxx, xxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

13. Xxxxxx xxxxxxxxxx xxxxxxxx

13.1

Xxxx xxxxxxxxxx činností

Orgán xxxxxxx xxxxxx xx xxxxxxxxxxxxxx xxxxxxx pro případ xxxxxxxxxxxxx xxxxxxxx činnosti xxxxxxxxxxxxx, xxxxxx xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxx a xxxxxx xxxxxxxxxxxx dat (včetně xxxxxxxxxx xxxxxxxxxx údajů) xxxx xxxx k xxxxxx poskytovateli.

nízká

střední

vysoká

kritická

14. Soulad x xxxxxxxx x xxxxx

14.1

Xxxxxxxxxxxx xxxxxxxxx

Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx, dokumentuje a xxxxxxx aktuální xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxxx předpisů x smluvní požadavky xxxxxxx xx xxxxxxxxxxxxx x týkající xx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxx computingu. Xxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxx povinnosti xxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

14.2

Xxxxx xxxxxx Xxxxxx

Xx vztahu x xxxx xxxxxx xxxxx computingu xx xxxxxxxxxxxxxx jednou xxxxx xxxx xx základě xxxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx x případě xxxxxxx xxxx deklarovaným xxxxxxxxxx xxxxxxxx Úřadu provedení xxxxxxxx splnění xxxxxxxxx xx všech místech x xxxxxxxxxx souvisejících x xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx. Xxxxxxxxxxxx xxxxxxx xxxxxxxx Xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxx zpřístupnění xx xxxxxxx xxxxxxxxxxxx dat xxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

14.3

Xxxxxxxxxx xxxxx

Xxxxx veřejné xxxxxx xx oprávněn xxxxxxx xxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx x xxxxxx Xxxxx republiky xxxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxx poskytovatele.

vysoká

kritická

15. Xxxxxxx xxxxxxxxxxxx orgánů x xxxxxxxxxxxx xxxx xxxxxxx dat

15.1

Popis povinností xxxxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxxx xxxxxxxxx

Xxxxxxxxxxxx xxxxx x srozumitelně uvádí xxx povinnosti xxxxxxxxxxx x xxxxxxxx xxxxxxxx xxxxx odlišných od xxxxxxxxx xxxxx XX/XXXX, x xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxx se xxxxxxxxxxxx a předávání xxxxxxxxxxxx xxx a xxxxxxxxxxxx xxxxxxxxxx údajů xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx, proč xxxxxxx xxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

15.2

Xxxxxxxxx xx s xxxxxxxxxxx xxxxxxxxxxxxx předávat x zpřístupňovat xxxxxxxxx

Xxxxx xxxxxxx xxxxxx xx xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx vyplývajícími z xxxxxxxx předpisů xxxxx xxxxxxxxx od xxxxxxxxx xxxxx EU/ESVO, xxxxxxxxxx xx xxxxxxxxxxxx a xxxxxxxxx xxxxxxxxxxxx xxx x specifických xxxxxxxxxx xxxxx cizozemským xxxxxxx xxxxxx zdůvodnění, xxxx xxxxxxx xxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

15.3

Xxxxxxxxxx xxxxxx xxxxxxx správy x xxxxxxx x xxxxxxx xxxx zpřístupnění

V xxxxxxx, xx xxxxxxxxxxxx xxxxxx xxxxxx závaznou xxxxxx xxxxxxxxxxxx xxxxxx o xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx dat x xxxxxxxxxx údajů, odkáže xxxxxx xxxxxxxx na xxxxx veřejné správy xxxx o takové xxxxxxx xxxxxxxxxxx informuje xxxxx xxxxxxx správy, xxxxx to právní xxx, xxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxxxxx.

xxxxx

xxxxxxx

15.4

Xxxxxxxxxx xxxxxx xxxxxxx xxxxxx o xxxxxxx o předání xxxx xxxxxxxxxxxx

X xxxxxxx, xx xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxx žádost xxxxxxxxxxxx orgánu o xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx dat a xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxxx xxxxxx xxxxxxxx xx xxxxx veřejné xxxxxx nebo o xxxxxx xxxxxxx orgán xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxx xxxxxx xxx, jemuž xxxxxxxxxxxx xxxxxxx, poskytovateli zakazuje xxxxxxxxxx orgán veřejné xxxxxx, xxxxxx xxxxxxx xxxxx xxxxxxx xxxxx, xxx xxxxxx xxxxxxx xxxxxx zákazu x xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxx xxxxxxxxxx takový xxxxx, xxxxxxxxx pozastavit xxxxxx xxxxxx, xxxxx xxxx xxxxxxxxxx xx xxxx xxxx. Xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx orgánu xxxxxxx správy, xxx xxxxxxxxxxxx orgán xxxxxxx xxxxxx xxxxxxxxx xxxx, xx xxxxxx xxxxxxxx xxxxxxxx zákazu, xxxx. xx xxxxxxxx období xxxxxxxxxxxx nařízeného xxxxxxx xxxx xxxxxx.

xxxxxx

xxxxxxxx

15.5

Xxxxxx xxxxxxxxx xxxxxxx x xxxxxxx xxxx xxxxxxxxxxxx

X případě, xx xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx o xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxx xxxxxx xxxxxxx správy, xxxxxxx xxxxxxxxxxxx její xxxxxxxxxxxx xxxxxx xxxxxxxxx. Posouzení xxxxxxxx, xxx má xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx x platný xxxxxx základ, xxx xxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx provozních xxxxx, xxxxx xx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx, je xxxxxxxxx xxxxx xxxxxxx x xxxx xxxxx xxxxx xx xxxxx podniknout. Xxxxxxxxxxxx xxxxxx právní xxxxxxxxx xxxxxxx alespoň 5 xxx xx xxxx vyhotovení xxx xxxxx kontroly xxxx xx prokazatelně xxxxx xxxxxx veřejné správy.

nízká

střední

15.6

Právní xxxxxxxxx žádostí x xxxxxxx xxxx zpřístupnění

V xxxxxxx, že xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxx cizozemského orgánu x xxxxxxxxxxxx xxxx xxxxxxx zákaznických xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxx xxxxxx xxxxxxx xxxxxx, xxxxxxx xxxxxxxxxxxx její xxxxxxxxxxxx právní xxxxxxxxx. Xxxxxxxxx zohlední, xxx xx žádost xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx x xxxxxx xxxxxx základ, xxx xxxxxx zákaznických xxx xxxx xxxxxxxxxxxx xxxxxxxxxx údajů, xxxxx xx xxxxxxxxxxxx xxxxxxxxxxx xxxx předat, xx xxxxxxxxx účelu žádosti x jaké další xxxxx je xxxxx xxxxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxxxx posouzení xxxxxxx xxxxxxx 10 xxx xx jeho vyhotovení xxx účely xxxxxxxx xxxx xx prokazatelně xxxxx orgánu xxxxxxx xxxxxx.

xxxxxx

15.7

Xxxxxxx k xxxxxxxxxx xxxxx xxxx xxxxxxxxxxxxx

X xxxxxxx, xx poskytovatel xxxxxx právně xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx zákaznických dat xxxx specifických xxxxxxxxxx xxxxx xxx souhlasu xxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxxxxxx xxxxxxx xxxxx zákonné úsilí, xxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx na xxxxxxx této žádosti, xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx z právních xxxxxxxx Xxxxx xxxxxxxxx x Xxxxxxxx xxxx x bude usilovat x xxxxxxx xxxxxxxxxx xxxxxxxxxxxx nebo předání xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx.

xxxxxx

15.8

Xxxxxxx xxxx xxxxxxxxxxxx xx xxxxxxx vyhodnocení

V xxxxxxx, xx xxxxxxxxxxxx xxxxxx xxxxxx závaznou žádost xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx nebo předání xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx údajů, xxxxxxxxxxxx zpřístupní xxxx xxxxx xxxxxxxx nutná xxxxxxxxxx xxxx x xxxxxxxxxx provozní xxxxx xx xxxxxxx xxxx xxxxxxx, xxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx provedené xxxxx xxxxxxxx upraveného xx xxxxx 15.5 xxxx 15.6 xxxx xxxxxxx ukázalo, xx xxxxxx má xxxxxxxxxxxx x xxxxxx xxxxxx xxxxxx x xx xxxxx xxxxxxx xxxx xxx xxxxxxx xxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

15.9

Xxxxxxxxx xxxxxxx x xxxxxxxxxxxx

X xxxxxxx, že xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx zákaznických xxx a specifických xxxxxxxxxx xxxxx, xxxx xxxxxx xxxxxxx x xxxx nevydá a xxxxxxxxxxxx. Xxxx xxxxxxxx xx xxxxxxxxx xxx xxxxxxxxxx data x xxxxxxxxxx xxxxxxxx údaje xxxxxxxxxxxx xxxx xxxxx Xxxxx xxxxxxxxx s xxxxxxxxx xxxxxxxx souhlasem xxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx xxxxxxxxxx xx xxxxx 1.7 xxxx xxxxxxx.

xxxxxxxx