Plné znění - 412/2025 Sb.

Xxxxx

Xxxxxxxxxxxx xxxxxxxx

Xxxxxxxxxxxx xxxxxx

1. Xxxxxx xxxxxxxx pro xxxxxx cloud xxxxxxxxxx

1.1

Xxxxxxxxx x poloze zpracování xxxxxxxxxxxx xxx

Xxxxx xxxxxxx xxxxxx má k xxxxxxxxx dostatek xxxxxxx x xxxxxxxxxxxxxx informací x provozu xxxxxx xxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxx souvisejících xx xxxxxxxxxxx zákaznických xxx v xxxx xxxxxx xxx xxxxxxxxxxx xxxxx xxx bezpečnost xxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

1.2

Xxxxxxxxx rizika předání xxxx xxxxxxxxxxxx dat xxxxxxxxxxx xxxxxxx

Xxxxx xxxxxxx xxxxxx xxxxxxxxxxx rizika xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx z xxxxxx xxxxxxxxxx xxxxxxxxxxxx dat x specifických provozních xxxxx, xxxxxxx z xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx x zpřístupnění xxxx předání xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx, x x xxx xxxxxxxxxxxx xxxxxxxx, nebo xxxxxxxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx. Xxxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxx, x xxxxx vyhodnotil xxxxxx xxx xxxxxxxxxx xxxxxxxxx xxxx přijatelná. Xxxxxxxxxxx xxxxx xxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

1.3

Xxxxxx xxxxxxx xxx xx xxxxx členských států Xxxxxxxx xxxx x xxxxxxxxx xxxxx Evropského xxxxxxxx volného obchodu

Zákaznická xxxx xx stavu xxxxxxxxxxx xxx jsou xxxxxxxx xxxxxxxxxxx x xxxxxxx xx území xxxxxxxxx států Xxxxxxxx xxxx a xxxxxxxxx xxxxx Evropského sdružení xxxxxxx xxxxxxx (xxxx xxx „XX/XXXX“). X xxxxxxx, že xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxx nesplňuje, xxxxxxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx x xxxxx, xxx taková xxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xx xxxxx neaktivních xxx x pseudonymizované podobě xxxx xxxxxxxxxxxxxxxxxx podobě. Xxxxxxxxxxxx xxxxx xxxxx xxxxxxx xxxxxxxxxxxx dat xx xxxxx xxxxxxxxxxx xxx.

xxxxxx

xxxxxxxx

1.4

Xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx údajů xx xxxxx XX/XXXX

Xxxxxxxxxx xxxxxxxx xxxxx jsou ukládány xxxxxxxxxxx x výlučně xx území xxxxxxxxx xxxxx XX/XXXX. X xxxxxxx, xx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx x uvádí, xxx taková xxxxxx xxxxx computingu ukládá xxxxxxxxxx provozní xxxxx xx xxxxx xxxxxxxxxxx xxx x xxxxxxxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxxxxxxx xxxxxx. Poskytovatel xxxxx xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx údajů xx xxxxx neaktivních xxx.

xxxxxx

xxxxxxxx

1.5

Xxxxxxx xxxxxxxxxx xxx mimo xxxxx členských států XX/XXXX

Xxxxxxxxxx xxxx xxxx xxxxxxxxxxxx pouze xx xxxxx členských xxxxx XX/XXXX. Aniž xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxx 1.3 xxxx xxxxxxx, x xxxxxxxxxxxx xxxxxxxxx, xx xxxxxxxx xxxxxx xxxx x x nezbytném xxxxxxx xxxxx xxx xxxxxxxxxx xxxx zpracovávána x xx území xxxxxx xxxxx, pokud x xxxxxx xxxxxx xxxxx xxxxxxxxxx bude xxxxxx xxxxxx ochrany xxxxxxxxxxxx xxx xxxx narušením xxxxxxxxxxx xxxxxxxxx.

xxxxxx

xxxxxxxx

1.6

Xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxx území xxxxxxxxx xxxxx EU/ESVO

Specifické xxxxxxxx xxxxx xxxx zpracovávány xx xxxxx členských xxxxx XX/XXXX. Xxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx pravidlem upraveným xx xxxxx 1.4 xxxx xxxxxxx, x xxxxxxxxxxxx případech, po xxxxxxxx xxxxxx xxxx x x xxxxxxxxx xxxxxxx mohou být xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx x xx xxxxx jiných xxxxx, xxxxx x xxxxxx xxxxxx cloud xxxxxxxxxx xxxx popsán xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxx narušením xxxxxxxxxxx xxxxxxxxx.

xxxxxx

xxxxxxxx

1.7

Xxxxxxx xxxxxxxxxx xxx xxxx xxxxx Xxxxx xxxxxxxxx

Xxxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxx xxxxx xxxx zpracovávány xx území Xxxxx xxxxxxxxx. Xxxx xxxxx Xxxxx republiky mohou xxx xxxxxxxxxx xxxx x xxxxxxxxxx provozní xxxxx xxxxxxxxxxxx xxxxx x výslovným písemným xxxxxxxxx xxxxxx xxxxxxx xxxxxx.

xxxxxxxx

1.8

Xxxxxxx xxxxxxxx o xxxxxxxxxxx během xxxxxxx xxxxxxx

Xxxxx xxxxxxx xxxxxx xxxxxx pouze xxxxxxx xxxxxxx x xxxxxxxxxxx xxxxxx cloud computingu, xxxxx jasně x xxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, včetně právních xxxxxxxx porušení xxxxxxxxxx xxxxxxx dostupnosti xxxxxx xxxxx computingu.

nízká

střední

vysoká

kritická

1.9

Soulad x xxxxxxxxxxx systému řízení xxxxxxxxxxx

Xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xx x xxxxxxx x požadavky xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x režimu vyšších xxxxxxxxxx²⁾&xxxx;xxxx x požadavky XXX EN ISO/IEC 27001,XX ISO/IEC 27001 xxxx XXX/XXX 27001.

xxxxx

1.10

Xxxxxxxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx

Xxxxxx xxxxx computingu xx xxxxxxxxxxx x xxxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxx xxxxxxxxxxxx xxxxx XXX XX XXX/XXX 27001, XX ISO/IEC 27001, nebo XXX/XXX 27001 certifikačním xxxxxxx, xxxxx xxx akreditován xxx ověřování shody x xxxxxxx ČSN XX XXX/XXX 27001, XX ISO/IEC 27001 xxxx XXX/XXX 27001 xxxxxxxx z xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX).

xxxxxxx

xxxxxx

xxxxxxxx

1.11

Xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxx XXX/XXX 27017

Xxxxxx xxxxx computingu xx xxxxxxxxxxx x xxxxxxx s xxxxxx XXX ISO/IEC 27017 xxxx XXX/XXX 27017, x xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxx, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx xxxxx x xxxxxxx ČSN XX XXX/XXX 27001, XX ISO/IEC 27001 xxxx XXX/XXX 27001 xxxxxxxx x xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX). X případě, xx rozsah xxxxxxxxxxx xxxxxxx xx certifikátu xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxx computingu, xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx musí spadat xx rozsahu xxxxxxx xxxxxx bezpečnosti xxxxxxxxx, xxx xxxx xxx xxxx xxxxxxxxxx vystaven.

střední

vysoká

kritická

1.12

Certifikace xxxxxx xxxxx xxxxxxxxxx xxxxx ISO/IEC 27018

Xxxxxx xxxxx xxxxxxxxxx je xxxxxxxxxxx x souladu x xxxxxx XXX XX XXX/XXX 27018 xxxx XXX/XXX 27018, x xxxx vystavil xxxxxxxxxx xxxxxxxxxxxx xxxxx, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx xxxxx x xxxxxxx XXX XX ISO/IEC 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xxxxxxxx z xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX). V případě, xx xxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxx služba xxxxx xxxxxxxxxx xxxx xxxxxx xx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxx xxxx xxx xxxx certifikát vystaven.

vysoká

kritická

1.13

Prohlášení x aplikovatelnosti

Orgán xxxxxxx xxxxxx xx vzdálený xxxxxxx x prohlášením x xxxxxxxxxxxxxxxx, xxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxxx xxxxx XXX XXX/XXX 27001 xxxx XXX/XXX 27001, XXX XXX/XXX 27017 xxxx XXX/XXX 27017 x XXX XX XXX/XXX 27018 xxxx XXX/XXX 27018 xxxxx xxxxxxxx xxxxxxxxxx xx xxxxxxx 1.10 xx 1.12 xxxx xxxxxxx.

xxxxxx

xxxxxxxx

1.14

Xxxxx xxxxxxxxx xx xxxxxxx

Xxxxx veřejné xxxxxx xx smlouvě x xxxxxxxxxxxxxx xxxxxx xxxxxxxx xxx odstoupení xx xxxxxxx xxx xxxxxx x případě, xx dojde x xxxxxxxxxxx zvýšení rizika x xxxxxxxx xxxxxxxxxxx xxxxxxxxx x poskytovatele:

a) xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxx zákona x xxxxxxxx xxxxxxxxxx xxxxxxxx³⁾; za změnu xxxxxxxxxx xxxxxxxx xx xxx xxxxx tohoto xxxxxxxx xxxxxxxxxx xxxxx xxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx,

x) xxxxxx xxxxx poskytovatele xx xxxx země mimo xxxxx XX/XXX,

x) xxxxxxx xxxxxxxxxxxxx xxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx⁴⁾&xxxx;Xxxxxx xx vztahu x xxxxxxxxxxxxx nebo subdodavateli xxxxxxxxxxxxx nebo xxxx xxxxxx xxxxx xxxxxxxxxx,

x) xxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxx xxxxx computingu x xxxxxx neplnění požadavků xx xxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxx §6m xx spojení s §6s xxxx. 1 xxxxxx,

x) změnou xxxxxxxxxxxxx xxxxxxxxxxxxx bez xxxxxxxx xxxxxx veřejné xxxxxx,

x) xxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxx⁵⁾&xxxx;xxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx,

x) xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxxxxx x

x) významnou xxxxxx x xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.

xxxxxx

xxxxxxxx

2. Xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx

2.1

Xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx

Xxxxxxxxxxxx xx xxxxxxx systém xxxxxx bezpečnosti informací⁶⁾. Xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx poskytovatele, xxxxxxxx a xxxxxxx xxxxxxxxx k poskytování xxxxxx xxxxx computingu⁷⁾, xx xxxxxx xx xxxxxxx, jaká xxxxxxxxxxxx xxxxxxxx byla xxxxxxx xxx potlačení xxxxx, x xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

2.2

Xxxxxxxx xxxxxxxxxxx xxxxxxxxx

Xxxxxx cloud xxxxxxxxxx se řídí xxxxxxxxx bezpečnosti xxxxxxxxx xxxxxxxx x sdělovanou xxxx xxxxxxxxxxxx, externím xxxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxx, xxxxxxxxxxxxxx, xxxxxxxxxx, xxxxxxxxxxxxx a schválenou xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx. Xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx význam bezpečnosti xxxxxxxxx, bezpečnostní xxxx, xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx strategie x xxxxxxxx stanovených xxxx a xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxx computingu x xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

2.3

Xxxxxxxxxxxx xxxxxxxx

Xx xxxxxxx politiky bezpečnosti xxxxxxxxx podle xxxxxxxx xxxxxxxxxx xx řádku 2.2 xxxx xxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

3. Xxxxxxxx

3.1

Xxxxxxxx xxxxxxxxxxx xxxxxxxxx

Xxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxx xx xxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xx x souladu s xxxxxxxxx orgánu xxxxxxx xxxxxx na bezpečnost xxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

4. Xxxxxxx xxxxxxxxxx

4.1

Xxxxxxx xxxxxxxxxx budov a xxxxxxx

X xxxxxxxx xxxxxxxx, xx kterých xxxxxxx x xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxx a xxxxxxxxxx xxxxxxx xxxxxxx proti xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxx nebo xxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

4.2

Xxxxxx xxxxxxxxxx

Xxxxxx cloud computingu xx xxxxxxxxxxx xxxxxxx xx dvou datových xxxxxx, která xxxx xx xxxx oddělena xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxxx a xxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

4.3

Xxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxx xxxxx

Xxxxxxxx x xxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxx, xxxxx je xxxxxxxxx xxxxxxxxxx x xxxxxxxx služby xxxxx xxxxxxxxxx xxxxxxxxxxx z xxxxxxxxxx xxxxxxxx xxxxxx, xxxx v dostatečné xxxxxxxxxxx xx xxxxxxxxxx xxxxxx rizik x xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx vedoucích x xxxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxx computingu xxxx xxxxxxxxxxx xxxxxxxxx xxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, nebo xx xxxxxxxx x xxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxx, které xx kapacitně xxxxxxxxxx x převzetí xxxxxx xxxxx computingu poskytované x primárního xxxxxxxx xxxxxx, nacházejí ve xxxxxxxx xxxxxxxxxxx xxxxxxx 50 xx.

xxxxxx

xxxxxxxx

4.4

Xxxxxxxx k xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx

X budov x xxxxxxx xxxxxxxxxxxx xx k xxxxxxxxxxx xxxxxx xxxxx computingu, xxxxxx vstupu do xxxxxx budov a xxxxxxx, xxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxx k xxxxxx xxxxxxx a xxxxxxxxx xxxxxxxxxxxxx xx neautorizovanému xxxxxxxx k technickým xxxxxxx, xxxx x xxxxxxxxxxx datům a xxxxxxxxx údajům, xxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx xx technických xxxxx, xxxxxxxxxxxx xxx xxxx xxxxxxxxxx xxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

5. Xxxxxxxxx provozu služby xxxxx computingu

5.1

Bezpečné nakládání xx zákaznickým xxxxxxx

Xxxxxxxxxx xxxxx je zpracováván xxxxx způsobem xxxxxxxxx xx smlouvě x xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

5.2

Xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxxx x xxxxxxxx

Xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxx se zranitelností x xxxxxx využívané xxxxxx cloud xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxx.

xxxxxx

xxxxxxxx

5.3

Xxxxxxxxx xxxxxxxxx x xxxxxx

Xxxxxxxxxx xxxx jsou xxxxxxxx a xxxxxxxx xxxxxxxxxx xx xxxxxx xxx, xxxxx jsou xxxxxxx x xxxxxxxxxxxx xx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx xxx, aby byla xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxx.

xxxxxxx

xxxxxx

xxxxxxxx

5.4

Xxxxxx a zálohování xxx

Xxxxxxxxxx data x xxxx nezbytná xxx xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx xxxx xxxxxxxxxx xx lokality x xxxxxxxxxx xxxxxxxxxxx. Při xxxxxxx do této xxxxxxxx x xxx xxxxxxx v xxxx xxxxxxxx xxxx xxxxxxxxxx xxxx x xxxx xxxxxxxx xxx poskytování xxxxxx cloud computingu xxxxxxxxx v xxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxxxxx xxxxxxxxxx, xxxxx xxxx x souladu x xxxxxxxxxxx Úřadu x oblasti xxxxxxxxxxxxxxxx xxxxxxxxxx zveřejněným xx xxxxxxxxxxxxx stránkách Xxxxx.

xxxxxx

xxxxxxxx

5.5

Xxxxxxxxxxxxx xxxxxxxxxx xxxxx x xxxxxx xxxxxxxxxxx

Xxxxxxxx xxxxx xx vztahem ke xxxxxx cloud xxxxxxxxxx xx shromažďují xxxxxxx x xxxxxxxxxx:

x) přihlašování x xxxxxxxxxxx u xxxxx xxxx, a xx xxxxxx neúspěšných xxxxxx,

x) xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx⁸⁾&xxxx;xx xxxxxx poskytovatele xxxxxxx pokud xxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxx nebo xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxx xxxx specifické xxxxxxxx xxxxx xxxxxxxxxxxx xx službě xxxxx xxxxxxxxxx nebo x xxx přistupují bez xxxxxxxxxxx souhlasu orgánu xxxxxxx správy,

c) xxxxxxxx xxxxxxxxx xxxxxxxxxxx aktivy, xxxxx xxxxx mít xxxx xx xxxxxxxxxx, xxxxxxx pokud hrozí xxxxxx xxxxxxxx xxxx xxxxx chování, kterou xxxx xxxxx xxxxx xxxxxxxx xxxxxxxxx.

x) xxxxxxx x xxxxxxxxx xxxxxxxxxx x účty, xxxxxxxxxxx x přístupovými xxxxx,

x) xxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx,

x) xxxxxxxx xxxxxxxxx a xxxxxxxxxxx xxxxx xx xxxxxx orgánu veřejné xxxxxx, které xxxxx xxx xxxx xx xxxxxxxxxx xxxxxxxxx xx xxxxxx xxxxx xxxxxxxxxx,

x) xxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxx aktiv,

h) xxxxxxxx x chybová xxxxxxx xxxxxxxxxxx xxxxx x

x) xxxxxx x xxxxxxxxxx xx xxxxxxx x xxxxxxxxxx a xxxxx xxxxxxxxx xxxxxxxx xxx zaznamenávání událostí.

Provozní xxxxx xxxxxxxxxxx xxxxx xxxxxx xxxxxxxx obsahují xxxxxxx:

x) xxxxx a xxx, xxxxxx xxxxxxxxxxx xxxxxxxx xxxxx,

x) xxx xxxxxxxx,

x) xxxxxxxxxxxx technického xxxxxx, které xxxxxxx xxxxxxxxxxx,

x) xxxxxxxxxxxx xxxxxxxxxxxx xxxx, xxx kterým xxxx xxxxxxx provedena,

e) xxxxxxxxxxxx síťovou xxxxxxxxxxxx xxxxxxxx původce x

x) xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

5.6

Xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxx

Xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx pro xxxxxxxxxxxx x zaznamenávání xxxxxxxx. Xxxxx xxxxxxx xxxxxx má přístup x informacím x xxxxx zabezpečení, xxxxxxx x xxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xx řádku 5.5 xxxx xxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

5.7

Xxxx xxxxxxxx provozních xxxxx

Xxxxxxxx xxxxx shromážděné xxxxx xxxxxxxx xxxxxxxxxx na xxxxx 5.5 této xxxxxxx xxxx xxxxxxxx xx dobu alespoň 12 měsíců xx xxxxxx xxxxxxxxx.

xxxxxx

5.8

Xxxx xxxxxxxx xxxxxxxxxx xxxxx

Xxxxxxxx xxxxx xxxxxxxxxxx podle xxxxxxxx xxxxxxxxxx na řádku 5.5 xxxx přílohy xxxx xxxxxxxx xx xxxx xxxxxxx 18 xxxxxx xx jejich xxxxxxxxx.

xxxxxxxx

5.9

Xxxxxxxx xxxxxxxxxx xxxxx

Xxxxxxxxxxxx xxxxxxxx údaje xxxx xxxxxxxxxx xx vhodné, xxxxxxx x sdružené xxxxx xxx ohledu xx xxxxxx xxxxx xxx, xxx xxxx xxxxx centrální xxxxxxxxxxx xxx. Xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx xxxxx xxxxxxxx xxxxxxxxxx xx řádku 5.5 této xxxxxxx x xxxxxxxxxx aktivem, xx xxxx xxxx xxxxxxxx xxxxx vytvářeny, xx prováděno ověřování xxxxxxxx xxxxxxxxxxx aktiva. Xxxxxx mezi technickým xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx xxxxx pravidla xxxxxxxxxx xx řádku 5.5 xxxx přílohy x xxxxxxxxxxx xxxxxx xx nichž xxxx xxxxxxxx údaje xxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxx kryptografickými xxxxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

5.10

Xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx správy

Orgán xxxxxxx xxxxxx xx xx xxxxxx k dispozici xxxxxxxx údaje o xxxxxxxxxx xxxxxxxxx, xx xxxxxx formě x x xxxxxxxxxx čase xxx, xxx xxxx xxxxxxx xxxxxxx jakékoliv xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx se ho xxxx.

xxxxxxx

xxxxxx

xxxxxxxx

6. Xxxxxx xxxxxxx x řízení xxxxxxxx

6.1

Xxxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxx

Xxxxxxx xxxxxx xxxxxxx xxxxxx xx správy xxxxxx xxxxx xxxxxxxxxx je xxxxxxxxxx vícefaktorovou xxxxxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

6.2

Xxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx

Xxxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxx aktiv xx xxxxxx orgánu xxxxxxx xxxxxx xx xxxxxx cloud xxxxxxxxxx, xxxxxxx:

x) přiřazuje xxxxxxxxx xxxxxxxxxxx xxxxx,

x) uděluje x upravuje uživatelské xxxx a xxxx xxxxxxxxxxx xxxxx na xxxxxx orgánu veřejné xxxxxx a přístupová xxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx (xxxxx-xxxxxxxxx principle) x xxxxxxxx nutnosti xxxxx (xxxx-xx-xxxx xxxxxxxxx),

x) xxxxxxxxxx xxxxxxx xxxxxx ročně xxxxxxxxxx přidělené xxxxxxxxxxx xxxx x xxxx xxxxxxxxxxx aktiv na xxxxxx xxxxxx veřejné xxxxxx a xxxxxxxxxx xxxxxxxxx,

x) blokuje a xxxxxxx xxxxxxxxxx xxxx x případě xxxxxxxxxx x

x) odebírá xxxx xxxx xxxxxxxxxx oprávnění xxx ukončení nebo xxxxx xxxxxxxxx xxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

6.3

Xxxxxx xxxxxxxx poskytovatele

Poskytovatel x xxxxx xxx xxxxxxxxxx xxxx xxxxxxxx x xxxxxxxxxxxx systému xxxxxxxxxxx x poskytování xxxxxx xxxxx xxxxxxxxxx orgánu xxxxxxx xxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

6.4

Xxxxxx o xxxxxxxxxxxx a xxxxxxxxxx

Xxxxxx x xxxxxxxxxxxx x xxxxxxxxxx mezi xxxxxxxxxxxxxx x jeho zaměstnanci, xxxxxxxxx pracovníky x xxxxxxxxxxxxx xxxx xxxxxxxx xxxxxxx, xxx xx xxxxxxxxxxxx, externím xxxxxxxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxxx x zákaznickým xxxxx a specifickým xxxxxxxxx údajům.

nízká

střední

vysoká

kritická

6.5

Přístupová práva xxxxxxxxxxxxxx⁸⁾&xxxx;x technických aktiv xx xxxxxx poskytovatele

Přístupová xxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx⁸⁾&xxxx;x xxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxx vědět (xxxx-xx-xxxx xxxxxxxxx) x xxxxxx xxxxxxx xx základě xxxxxxxxx xxxxx poskytovatele.

nízká

střední

vysoká

kritická

6.6

Souhlas xxx xxxxxxx x xxxxxxxxxxx datům xxxx xxxxxxxxxxx xxxxxxxxx údajům

Přístup xxxxxxxxxxx nebo externích xxxxxxxxxx xxxxxxxxxxxxx k xxxxxxxxxxx xxxxx xxxx xxxxxxxxxxx provozním xxxxxx, xxxxx nejsou šifrovány xxxx byly dešifrovány, xx xxxxx xxxxx xx předchozím souhlasu xxxxxx veřejné xxxxxx.

Xxx xxxxxxx xxxxxxx tohoto xxxxxxxxxx orgán xxxxxxx xxxxxx xxxxxxxxxx o xxxxxx, xxxx trvání, xxxx, xxxx a xxxxxxx přístupu tak, xxx xxx xxxxxxx xxxxxxxxxx xxxxxx spojená x xxxxx xxxxxxxxx.

xxxxxxxx

7. Xxxxxxxxx xxxxxxxxxxxx xxxxxx

7.1

Xxxxxxxxx xxxxxxxxxxxx obsahu při xxxxxxx

Xxxxxxxxxxxx má zavedené xxxxxxx x technická xxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxx xxxxxx xx sítích mimo xxxxxxxx xxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

7.2

Xxxxxxxxx zákaznického xxxxxx xxx uchovávání

Poskytovatel xx xxxxxxxx procesy x xxxxxxxxx opatření xxx xxxxxxxxxxx zákaznického xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx prostředky.

nízká

střední

vysoká

kritická

7.3

Úroveň xxxxxxxxx xxxxxxxxxxxx obsahu

Zákaznický xxxxx xx při xxxxx xxxxxxxx xxxxxxxxx x x xxxxxxxxxx xx xxxxxx cloud xxxxxxxxxx xxxxxxxx x xxxxxxx x aktuálně odolnými xxxxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx pomocí xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxx Xxxxx x oblasti xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Xxxxx.

xxxxxx

xxxxxxxx

8. Xxxxxxxxxxx xxxxxxxxxx

8.1

Xxxxxxx xxxxx útokům typu xxxxxxxx služby

Orgán veřejné xxxxxx využívá nástroje xxxx xxxxxx pro xxxxxxx x xxxxxxxx xxxxx typu xxxxxxxx xxxxxx (DoS/DDoS) jak xx xxxxxx, xxx xx xxxxxxxxx xxxxxx.

xxxxxx

xxxxxxxx

8.2

Xxxxxxx xxxxxxxx xxxxxxx xx xxxxxx xxxxx xxxxxxxxxx

Xxxxxxxxxx xxxx xxxxxxxxx xx xxxxxx cloud computingu xxxx xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx informací x xxxxxxx s xxxxxxxxx xxxxxx veřejné xxxxxx na xxxxxxxxx xxxxxxxxxxx xxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

8.3

Xxxxxxx xxxxxxxx xxxxxxx xx xxxxxx xxxxx computingu

Zákaznická xxxx xxxxxxxxx xx služby xxxxx xxxxxxxxxx jsou xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx xx zavedenou xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

8.4

Xxxxxxxxx xx xxxxxxxxx xxxx xxxxxxxxx

Xxxxxxxxxxxx xx xxxxxxxxx připojení xx xxxxxxxxx xxxx xxxxxxxxx (XXX) v Xxxxx xxxxxxxxx.

xxxxxx

xxxxxxxx

9. Xxxxxxxxxxxxxx, propojení x xxxx xxxxxxxxx

9.1

Xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxx

Xxxxx xxxxxxx xxxxxx xx xxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxx x xxxxxxxx xxxxx xx xxxxxxx x xxxxxxx nezbytném xxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxx xxxxx xxxxxx xxxxxx cloud xxxxxxxxxx xxxxxxxx. X xxxxxxx, že xxx xxxxxxxxx xxxxxxxxxx informačního xxxxxxx xx nezbytné xxxxxx xxx xxxxxxxxxxxxxx xxxxxx, xxxxxx x xxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxx xxxxx xx předem xxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

9.2

Xxxx xxx xxxxxxxx využívání xxxxxx xxxxx xxxxxxxxxx

Xxxxx xxxxxxx xxxxxx vytvoří xxxx xxx xxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx (xxxx jen „xxxx xxxxxxxxx“), xxxxx xxxxxxxx zejména:

a) cíle, xxxxxxx má xxxx xxxxxxxxx xxxxxxxxx,

x) definici xxxxxxxx pro xxxxxxxx xxxx xxxxxxxxx,

x) xxxxxxxx xxxxxxx xxx xxxxxxxx xxxx xxxxxxxxx, xxxxxxxxx:

1. xxxxxxxxxx, xxxxxx nebo xxxxxxxx činnosti xxxxxxxxxxxxx,

2. xxxxx poskytovatele xxxx xxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxxxxx xxxxx computingu,

3. xxxxxxxx xxxxxxx x xxxxxxxx či xxxxxxxxxxxxx xxxxxxxxx,

4. uplynutí doby, xx kterou xxxx xxxxxxx xxxxxxxx,

5. xxxxx xxxxxxxx smluvních xxxxxxxx x xxxxxx xxxxxx xxxxx computingu xx xxxxxx xxxxxxxxxxxxx,

6. xxxxxxx x poskytovatelem při xxxxxxxxx x xxxxx xxxxxxx,

7. xxxxxxxx xxxxx xxxxxxxx nad xxxxxxxxxxxxxx,

8. xxxxxxxx xxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx k xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx,

9. xxxxxxxx změna x xxxxxxxxxxxxx,

10. xxxx xxxxxxxx xxxxx xx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxx služby xxxxx computingu,

11. podstatná xxxxxxxxx orgánu veřejné xxxxxx využívat xxxxxx xxxxx computingu,

d) xxxxxxxx xxxxxxx xxxxxxx řešení xxxxxxx,

x) xxxxxxx xxxxxx xxxxxxxxx na náklady x xxxxxx zdroje xxxxx k xxxxxxxxx xxxxxxxxx xxxx strategie,

f) xxxxxxxxx xxxx x xxxxxxxxxxxxx x xxxxxxx xxxx xxxxxxxxx x xxxxxxxxx xxxxxxx k xxxxx poskytovatelům,

g) určení xxx xxxxxxx xxx xxxxxxx zvládnutí xxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxx xxxxxx xxx,

x) xxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxx poskytovatele xxx předání xxx,

x) xxxxxx xxxx xxx xxxxxxxxx xxxx xxxxxxxxx,

x) xxxxxxxx xxxxxxxxx xxxxxxx xxx provádění xxxx xxxxxxxxx x

x) xxxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxx strategie.

nízká

střední

vysoká

kritická

9.3

Specifické xxxxxxxxx na exit xxxxxxxxx x návaznosti xx umístění xxx xxxxxx xxxxxxx správy

V xxxxxxx, xx xxxxxxxxxxxx xxxxxxxxx xxxxxx cloud xxxxxxxxxx tuto službu xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx

x. na xxxxx xxxxx xxxxxxx xxxxx, xxxx

x. xxxx xxxxx XX/XXXX,

xxxxx xxxxxxx xxxxxx xx své xxxx xxxxxxxxx zahrne xxxxxxxx xxxxxxxxxxx xxxxxx a xxxxxx dat xxxxxx xxxxxxx správy x xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxx šifrovaných xxxxxxxxx xxxxxxxxxx xxxxx.

xxxxxx

xxxxxxxx

9.4

Xxxxxxxxx xxxxxxxxx xx xxxx xxxxxxxxx

Xxxxxxx x xxxxxxxxxxx xxxxxx xxxxx computingu zohledňuje xxxxxxxxx xxxxxx xxxxxxx xxxxxx xx exit xxxxxxxxx podle xxxxxxxx xxxxxxxxxx xx xxxxx 9.2 xxxx xxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

9.5

Xxxxxxxxxxx xxxxxxxxxxx vstupů x xxxxxxx

Xxxxxx xxxxx computingu xx xxxxxxxxx xxx xxxx xxxxxx xxxxx xxxxxxxxxx xxxx XX xxxxxxx xxxxxx xxxxxxx xxxxxx skrze xxxxxxxxxxxxxx xxxxxxxx příchozích x xxxxxxxxx xxxxxxxxxxxx xxx xxx, xxx x xxxx xxxxx veřejné xxxxxx mohl x xxxxxxx potřeby získat xxxxxxxxxx xxxx, x xx pokud xx xxxxx x xxxxxx xxxxx computingu, xxxxx xxxxxxxxxx data xxxxxxxx xx xxxxx xxxxxxxxxxx xxx. Xxxxxxxxxxxx xx xxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

9.6

Xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxx

Xxxxx xxxxxxx xxxxxx xxxxxx xxxxx xxxxxxx xxxxxxx x xxxxxxxxxxx xxxxxx xxxxx computingu, xxxxx xx xxxxxx x xxxxxx xxxxxxxx xxxxxxxx xxxxxxx:

x) xxx, xxxxxx, xxxxxxxxx x xxxxxx xxx, které poskytovatel xxxxx orgánu veřejné xxxxxx; nedohodne-li xx xxxxx veřejné xxxxxx x

xxxxxxxxxxxxxx xxxxx, xxxxxxx xxxxx veřejné xxxxxx, xx xxxxxxxxxx data xxxxx xxxxxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxxxx, xxxxx xxxxxxxxxx, strojově xxxxxxxx x interoperabilním xxxxxxx,

x) xxxxxx lhůty x xxxxxxx nebo xxxxxxxxxxxx xxxxxxxxxxxx xxx ze xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx správy,

c) xxxxxx xxxx, xx xxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxxxxxxx xx ukončení xxxxxxx o poskytování xxxxxx xxxxx xxxxxxxxxx x

x) určení xxxxx x vymazání xxxxxxxxxxxx xxx poskytovatelem.

nízká

střední

vysoká

kritická

9.7

Vlastnictví zákaznických xxx

Xxxxx veřejné xxxxxx xx x plném xxxxxxx xx xxxxx xxxx xxxxxxxxx xxxxxx xxxxx computingu zachována xxxxxxxxxx xxxxx k xxxxxxxxxxx datům. Přípustné xxxxxxx xxxxxxx zákaznických xxx poskytovatelem xxxx xxxxxxxxxx xx xxxxxxx x poskytovatelem.

nízká

střední

vysoká

kritická

9.8

Bezpečný xxxxx xxx

Xxxxxxxxxx xxxx xxxx xx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx způsobem, xxxxx je x xxxxxxx x xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

10. Xxxxx, vývoj x xxxxxx xxxxxxxxxxxx xxxxxxx

10.1

Xxxxxxxx prostředí

Provozní prostředí xxxxxx xxxxx computingu xx xxxxxxxxxxxxxx xxxxxxx xxxx xxxxxxx odděleno xx xxxxxxxxxxx xxxx xxxxxxxxxx prostředí xxxxxx xxxxx xxxxxxxxxx, xxx xx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxx, xxxxxx xxxxxxxxxx xxxx xxxx xxxxxx xxxxxxxxxxx xxxxx. X xxxxxx xxxxxxx xxxxxxxxxx xxx nejsou data xxxxxxxx x provozním xxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxx v xxxxxxxxxx xxxxx xxxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

10.2

Xxxxxxxxxxx x významných xxxxxxx

Xxxxx xxxxxxx xxxxxx xx x dostatečným předstihem xxxxxx xxxxxxxxxxx způsobem xxxxxxxxxx o xxxxxxxxx xxxxxxxx xxxxx x xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx x xxxxxx xxxxxxxx.

xxxxxx

xxxxxxxx

11. Xxxxxx xxxxxxxxxx

11.1

Xxxxxxxxxxx x xxxxxxxxxxxxxxx

Xxxxx veřejné xxxxxx je informován x xxxxxxxxxxxxxxx xxxxxxxxxxxxx, x to xxx xxxx uzavřením xxxxxxx x xxxxxxxxxxx xxxxxx xxxxx computingu, xxx xxxx x xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxx xxxxxxxxxxxxx.

xxxxxxx

xxxxxx

xxxxxxxx

12. Xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx a xxxxxxxxx

12.1

Xxxxxxxxxxx x kybernetickém xxxxxxxxxxxxx xxxxxxxxx

Xxxxxxxxxxxx xxxxxxxxx xxxxx veřejné xxxxxx x případě narušení xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxx, xxx xxxxxxxxxx do 72 xxxxx xx okamžiku, xxx xx x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxx dozvěděl. Xxxxxxx xx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xxxxxxxx, xxxxxxxxx poskytovatel orgán xxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

12.2

Xxxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx událostí

Poskytovatel xx xxxxxxxx a xxxxxxx xxxxxxxx pro xxxxxxx, xxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

13. Xxxxxx kontinuity xxxxxxxx

13.1

Xxxx xxxxxxxxxx činností

Orgán xxxxxxx xxxxxx xx xxxxxxxxxxxxxx xxxxxxx pro xxxxxx xxxxxxxxxxxxx xxxxxxxx činnosti xxxxxxxxxxxxx, xxxxxx omezení xxxxxxxx x zákaznickým xxxxx a xxxxxx xxxxxxxxxxxx xxx (včetně xxxxxxxxxx provozních xxxxx) xxxx xxxx x xxxxxx xxxxxxxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

14. Xxxxxx x xxxxxxxx x xxxxx

14.1

Xxxxxxxxxxxx xxxxxxxxx

Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx vyplývající x právních xxxxxxxx x smluvní požadavky xxxxxxx xx xxxxxxxxxxxxx x xxxxxxxx se xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx. Poskytovatel xxxxxxxxxxx xxxxxx, jakým xxxx xxxxxxxxxx dodržuje.

střední

vysoká

kritická

14.2

Právo xxxxxx Xxxxxx

Xx xxxxxx x dané xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxx ročně xxxx xx xxxxxxx xxxxxxxxxxx se xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx x xxxxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx Xxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xx všech xxxxxxx x zařízeních xxxxxxxxxxxxx x poskytováním služby xxxxx xxxxxxxxxx. Xxxxxxxxxxxx xxxxxxx xxxxxxxx Úřadu xxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxx xxx souhlasu dotčeného xxxxxx veřejné xxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

14.3

Xxxxxxxxxx xxxxx

Xxxxx veřejné xxxxxx xx xxxxxxxx xxxxxxx xxxxx xxxxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx x právem Xxxxx xxxxxxxxx xxxx xxxxxxxxx podmínkami a xxxxxxxxxx xxxxxxx poskytovatele.

vysoká

kritická

15. Xxxxxxx xxxxxxxxxxxx orgánů x xxxxxxxxxxxx xxxx xxxxxxx dat

15.1

Popis xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxx informace

Poskytovatel xxxxx x srozumitelně uvádí xxx xxxxxxxxxx xxxxxxxxxxx x právních xxxxxxxx xxxxx xxxxxxxxx xx xxxxxxxxx xxxxx XX/XXXX, x xxxxx poskytovatel xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxx se xxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxx a xxxxxxxxxxxx xxxxxxxxxx údajů xxxxxxxxxxx orgánům xxxxxx xxxxxxxxxx, xxxx xxxxxxx xxxxxxxxxx na poskytovatele xxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

15.2

Xxxxxxxxx xx x xxxxxxxxxxx poskytovatele xxxxxxxx x xxxxxxxxxxxxx informace

Orgán xxxxxxx xxxxxx xx xxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx z xxxxxxxx předpisů xxxxx xxxxxxxxx xx členských xxxxx EU/ESVO, týkajících xx xxxxxxxxxxxx a xxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx, proč xxxxxxx xxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxx.

xxxxx

xxxxxxx

xxxxxx

xxxxxxxx

15.3

Xxxxxxxxxx xxxxxx xxxxxxx xxxxxx x xxxxxxx o xxxxxxx xxxx zpřístupnění

V xxxxxxx, xx xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx nebo předání xxxxxxxxxxxx dat x xxxxxxxxxx xxxxx, xxxxxx xxxxxx žadatele na xxxxx xxxxxxx xxxxxx xxxx x xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxxx, xxxxx xx xxxxxx xxx, xxxxx poskytovatel xxxxxxx, xxxxxxxxxx.

xxxxx

xxxxxxx

15.4

Xxxxxxxxxx xxxxxx xxxxxxx xxxxxx x xxxxxxx o xxxxxxx xxxx xxxxxxxxxxxx

X xxxxxxx, xx xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx orgánu x xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx a xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxxx tohoto žadatele xx xxxxx xxxxxxx xxxxxx xxxx o xxxxxx xxxxxxx xxxxx xxxxxxx xxxxxx bezodkladně xxxxxxxxx. Pokud xxxxxx xxx, jemuž poskytovatel xxxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx veřejné xxxxxx, xxxxxx xxxxxxx xxxxx xxxxxxx xxxxx, xxx xxxxxx xxxxxxx xxxxxx xxxxxx a xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx prostředků x xxxxx xxxxxxxxxx takový xxxxx, popřípadě pozastavit xxxxxx xxxxxx, dokud xxxx nerozhodne xx xxxx xxxx. Xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx informování xxxxxx xxxxxxx xxxxxx, xxx xxxxxxxxxxxx orgán xxxxxxx xxxxxx informuje xxxx, xx xxxxxx xxxxxxxx xxxxxxxx xxxxxx, xxxx. xx vypršení období xxxxxxxxxxxx xxxxxxxxxx zákonem xxxx xxxxxx.

xxxxxx

xxxxxxxx

15.5

Xxxxxx xxxxxxxxx xxxxxxx o xxxxxxx xxxx xxxxxxxxxxxx

X xxxxxxx, xx xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx předání xxxxxxxxxxxx xxx nebo xxxxxxxxxxxx provozních xxxxx xxx xxxxxxxx xxxxxx xxxxxxx xxxxxx, xxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxx posouzení. Xxxxxxxxx xxxxxxxx, xxx xx xxxxxx cizozemského xxxxxx xxxxxxxxxxxx x xxxxxx xxxxxx xxxxxx, zda xxxxxx xxxxxxxxxxxx dat xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx, která má xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx, xx xxxxxxxxx xxxxx xxxxxxx x xxxx xxxxx xxxxx xx xxxxx podniknout. Xxxxxxxxxxxx xxxxxx právní xxxxxxxxx xxxxxxx xxxxxxx 5 let od xxxx xxxxxxxxxx xxx xxxxx xxxxxxxx nebo xx xxxxxxxxxxxx předá xxxxxx xxxxxxx xxxxxx.

xxxxx

xxxxxxx

15.6

Xxxxxx xxxxxxxxx žádostí o xxxxxxx nebo xxxxxxxxxxxx

X xxxxxxx, že poskytovatel xxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx orgánu x xxxxxxxxxxxx xxxx xxxxxxx zákaznických dat xxxx xxxxxxxxxxxx provozních xxxxx xxx souhlasu xxxxxx veřejné xxxxxx, xxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxx právní xxxxxxxxx. Xxxxxxxxx xxxxxxxx, xxx xx xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx a xxxxxx xxxxxx xxxxxx, xxx xxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxx xx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx, je xxxxxxxxx xxxxx žádosti x xxxx další xxxxx xx xxxxx xxxxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxx 10 let xx xxxx xxxxxxxxxx xxx účely xxxxxxxx xxxx ho xxxxxxxxxxxx xxxxx xxxxxx xxxxxxx xxxxxx.

xxxxxx

15.7

Xxxxxxx x vynaložení xxxxx xxxx xxxxxxxxxxxxx

X xxxxxxx, xx xxxxxxxxxxxx xxxxxx xxxxxx závaznou xxxxxx xxxxxxxxxxxx xxxxxx x zpřístupnění xxxx xxxxxxx zákaznických dat xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxx xxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxxxxxx xxxxxxx xxxxx zákonné úsilí, xxx zabránil zpřístupnění xxxx xxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx na xxxxxxx xxxx žádosti, xxxxxxx zohlední povinnosti xxxxxxxxxxx z xxxxxxxx xxxxxxxx Xxxxx xxxxxxxxx x Xxxxxxxx xxxx x xxxx xxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxx nebo předání xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx.

xxxxxx

15.8

Xxxxxxx xxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxxxxxx

X xxxxxxx, xx xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxx žádost xxxxxxxxxxxx orgánu x xxxxxxxxxxxx nebo xxxxxxx xxxxxxxxxxxx xxx nebo xxxxxxxxxxxx xxxxxxxxxx údajů, xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxx nezbytně xxxxx xxxxxxxxxx xxxx a xxxxxxxxxx xxxxxxxx xxxxx xx základě této xxxxxxx, pokud xxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx upraveného xx xxxxx 15.5 xxxx 15.6 xxxx xxxxxxx xxxxxxx, xx xxxxxx má xxxxxxxxxxxx x platný právní xxxxxx a xx xxxxx xxxxxxx xxxx xxx xxxxxxx vyhověno.

nízká

střední

vysoká

15.9

Odmítnutí xxxxxxx o xxxxxxxxxxxx

X xxxxxxx, že poskytovatel xxxxxx žádost xxxxxxxxxxxx xxxxxx x zpřístupnění xxxx předání xxxxxxxxxxxx xxx x specifických xxxxxxxxxx údajů, xxxx xxxxxx xxxxxxx x xxxx nevydá x xxxxxxxxxxxx. Xxxx xxxxxxxx xx xxxxxxxxx pro xxxxxxxxxx data a xxxxxxxxxx provozní údaje xxxxxxxxxxxx mimo xxxxx Xxxxx xxxxxxxxx s xxxxxxxxx xxxxxxxx souhlasem xxxxxx veřejné správy xxxxx xxxxxxxx xxxxxxxxxx xx xxxxx 1.7 xxxx xxxxxxx.

xxxxxxxx