EPIS® Právní systém | Plné znění

Právní předpis byl sestaven k datu 29.08.2026.

Zobrazené znění právního předpisu je účinné od 01.01.2026.

Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu

505/2025 Sb.

Předmět úpravy §1

Vymezení pojmů §2

Požadavky na způsobilost poskytovatele zajistit základní úroveň ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy §3

Požadavky na dosažení základní úrovně ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy nabízeným cloud computingem §4

Seznam certifikací a auditů pro oblast ochrany důvěrnosti, integrity a dostupnosti informací, doklady o jejich splnění a intervaly pro předkládání těchto dokladů §5

Požadavky na strukturu a náležitosti zprávy o provedení penetračního testu a intervaly pro její předkládání §6

Požadavky na náležitosti auditní zprávy osvědčující existenci plánu zajištění kontinuity provozu nabízeného cloud computingu a plánu na obnovu poskytování nabízeného cloud computingu po havárii §7

Požadavky na strukturu a náležitosti dokladu o zhodnocení zdrojů rizik §8

Požadavky na strukturu a náležitosti podkladů k ověření splnění požadavku na dosažení základní úrovně ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy nabízeným cloud computingem §9

Přechodná ustanovení §10

Zrušovací ustanovení §11

Účinnost §12

505

XXXXXXXX

xx dne 28. xxxxxxxxx 2025

x xxxxxxxxx xxxxxxxxxxx xxx xxxxx xx katalogu xxxxx xxxxxxxxxx
&xxxx;

Xxxxxxx xxxx pro xxxxxxxxxxxxx a informační xxxxxxxxxx xxxxxxx podle §12 xxxx. 2 xxxx. a) až x) zákona x. 365/2000 Xx., x xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx x o xxxxx xxxxxxxxx dalších xxxxxx, xx xxxxx xxxxxx č. 261/2021 Xx. x xxxxxx x. 265/2025 Xx., (xxxx xxx „xxxxx“):

§1

Xxxxxxx xxxxxx

Xxxx xxxxxxxx xxxxxxx

x) xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxx (xxxx xxx „xxxxxxxxxxxx“) xxxxxxxx základní xxxxxx ochrany xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxx veřejné xxxxxx podle §6m xxxx. 1 xxxx. x) zákona,

b) požadavky xx xxxxxxxx xxxxxxxx xxxxxx ochrany xxxxxxxxxx, xxxxxxxxx a dostupnosti xxxxxxxxx xxxxxx xxxxxxx xxxxxx nabízeným xxxxx xxxxxxxxxxx xxxxx §6n xxxx. x) xxxxxx,

x) xxxxxx xxxxxxxxxxx x xxxxxx xxx xxxxxx xxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx informací xxxxx §6t odst. 6 písm. x) x §6t odst. 7 písm. c) xxxxxx, xxxxxxx x xxxxxx xxxxxxx x xxxxxxxxx xxx předkládání xxxxxx dokladů xxxxx §6y xxxx. 2 xxxxxx,

x) xxxxxxxxx na xxxxxxxxx x xxxxxxxxxxx xxxxxx x provedení xxxxxxxxxxxx xxxxx podle §6t xxxx. 6 xxxx. x) a §6t odst. 7 xxxx. e) zákona x xxxxxxxxx xxx xxxx xxxxxxxxxxx,

x) xxxxxxxxx xx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx existenci xxxxx zajištění kontinuity xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx x plánu xx obnovu xxxxxxxxxxx xxxxxxxxxx cloud xxxxxxxxxx xx xxxxxxx podle §6t xxxx. 6 xxxx. x) a §6t xxxx. 7 xxxx. x) xxxxxx,

x) xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxxx x xxxxxxxxxx zdrojů xxxxx xxxxx §6t xxxx. 6 xxxx. x) x §6t xxxx. 7 xxxx. x) xxxxxx x

x) xxxxxxxxx na xxxxxxxxx x xxxxxxxxxxx podkladů x ověření xxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx orgánu xxxxxxx správy xxxxxxxxx xxxxx computingem podle §6t xxxx. 6 xxxx. g) x §6t odst. 7 xxxx. x) xxxxxx.

§2

Xxxxxxxx pojmů

Pro xxxxx xxxx xxxxxxxx se xxxxxx

x) zákazníkem xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx,

x) xxxxxxxxxx xxx, kdo xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxxxx systému xxxxxx xxxxxxx správy využívá xxxx xx xxxxxxxxx,

x) xxxxxxxxxxxx xxxx xxxxxxx xxxx, která xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxx užívání xxxxxx cloud computingu,

d) xxxxxxxxxxx obsahem xxxxxxx, xxxxxxx, xxxxxxxx, audiovizuální xxxx xxxx data, xxxxx xxxx uživatelem xx xxxxxx cloud xxxxxxxxxx xxxxxxx, a xx xxx xxxxxx xxxxxxx, x indexy x těmto datům,

e) xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxx xxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxxx xxxx xxxxxxxxxxxxxxxxxx xxxxxxxxx,

x) xxxxxxxxxxx xxxxxxxxx operace xxxx xxxxxx operací xx xxxxxxxxxxxx daty a xxxxxxxxxx údaji x xxxxxxxxxxxx podobě, xxxxxxxxx xxxxxx či xxx xxxxxx automatizovaných postupů, xxxx xx shromáždění, xxxxxxxxxxx, uspořádání, xxxxxxxxxxxxx, xxxxxxx, xxxxxxxxxxxx xxxx xxxxxxxxx, vyhledání, xxxxxxxxxx, xxxxxxx, xxxxxxxxxxxx xxxxxxxx, xxxxxx nebo xxxxxxxxx xxxx zpřístupnění, xxxxxxxx xxxx xxxxxxxxxxxx, omezení, xxxxx xxxx zničení, x

x) bezpečnostní úrovní xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx bezpečnostní xxxxxx, xx xxxxx xxxxxxxx xxxxx xxxxxxxxx řadí xxxxxxxxxxxx.

§3

Xxxxxxxxx xx způsobilost xxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx orgánu xxxxxxx xxxxxx

Xxxxxxxxxxxxxx xxxxxxxxxx zajistit xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, integrity x xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxx §6m xxxx. 1 xxxx. x) zákona xx xxxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxx:

x) má xxxxx nebo bydliště x xxxxxxxx xxxxx Xxxxxxxx unie xxxx xx xxxxxxxx xxxxx xxxxxxxx x xxxxxxxx xxxxx Evropské unie xxxxxxx xxxxx xx. 27 xxxxxxxx nařízení x xxxxxxx osobních xxxxx¹⁾,

x) xxxxxxxxxxxx xxx xxxx ovládající osoby²⁾ xxxxxx x posledních 5 letech pravomocně xxxxxx vinnými xx xxxxxxxx přestupku xxxxxxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxx opatřením xxxxx §56 xxxx. 1 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx³⁾ a

c) xxxxxxxxxxxx xxx xxxx xxxxxxxxxx xxxxx xxxxxx x xxxxxxxxxx 5 letech xxxx než jednou xxxxxxxxxx uznáni vinnými xx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx x

1. xxxxxxxxx xxxxxxxxxx ohlásit xxxxxx xxxxx §6 odst. 1 zákona o xxxxxxxxxxxx xxxxxxxxxxx,

2. nesplnění xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxx podle §9 xxxx. 1 xxxxxx o xxxxxxxxxxxx xxxxxxxxxxx,

3. nesplnění povinnosti xxxxx xx xxxxxx xxxxxxxx stanoveného xxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxx §12 xxxx. 2 xxxx. x) xxxxxx o kybernetické xxxxxxxxxxx xxxx podpůrná xxxxxx xxxxx §12 xxxx. 2 písm. x) zákona o xxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxx pravidelně xxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxx §12 xxxx. 5 xxxxxx x xxxxxxxxxxxx bezpečnosti,

4. nesplnění xxxxxxxxxx xxxxxxxx za xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx, zda xxxxxxxx xxxxxx xxxxxx xxxxx §12 xxxx. 2 xxxx. a) zákona x kybernetické xxxxxxxxxxx xxxxxxx x poskytováním xxxxxxxxxx xxxxxx, nebo x xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxx aktualizovat xxxxx §12 odst. 5 zákona o xxxxxxxxxxxx xxxxxxxxxxx,

5. xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxx §12 xxxx. 3 zákona x xxxxxxxxxxxx xxxxxxxxxxx,

6. xxxxxxxxx xxxxxxxxxx xxxxxxx nebo xxxxxxxx xxxxxxxxxxxx opatření xxxxx §13 xxxx. 2 xxxx §18 xxxx. 1 xxxxxx x kybernetické xxxxxxxxxxx,

7. xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx dodavatele x xxxxxxx x požadavky xxxxxxxxxxxxx z xxxxxxxxxxxxxx xxxxxxxx nebo x xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xx xxxxxxx x xxxxxxxxxxx x rozporu s §13 xxxx. 5 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

8. xxxxxxxxx xxxxxxxxxx xxxxxxxxx prvotní xxxxxxx x xxxxxxxxx xxxxx §16 xxxx. 1 xxxxxx o xxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx z údajů x xxxxxxxxx podle §16 xxxx. 3 xxxxxx x kybernetické xxxxxxxxxxx xxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx kybernetický xxxxxxxxxxxx xxxxxxxx podle §18 xxxx. 2 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

9. xxxxxxxxx xxxxxxxxxx xxxxxxxxxx informace xxxx xxxxxxxxxx při xxxxxxxx xxxxxxxxx xxxxx §17 xxxx. 3 xxxxxx x kybernetické bezpečnosti,

10. xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx nebo xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx s xxxxxxxxx xxxxxxx podle §19 odst. 1 xxxxxx o xxxxxxxxxxxx xxxxxxxxxxx,

11. nesplnění povinnosti xxxxxxxxxx xxxxxxxxx regulované xxxxxx x významné xxxxxx xxxx krocích, xxxxx xxxx xxxxxxxx xxxxxx učinit x xxxxxx xx xx, xxxxx §19 odst. 2 zákona x xxxxxxxxxxxx xxxxxxxxxxx,

12. xxxxxxxxx xxxxxxxxxx uložené xxxxxxxxxxx x xxxxxxxx xxxxx §21 odst. 1 xxxxxx o xxxxxxxxxxxx xxxxxxxxxxx,

13. xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxx §23 odst. 1 xxxx §23 xxxx. 4 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

14. xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx §24 xxxx. 1 xxxxxx x xxxxxxxxxxxx bezpečnosti,

15. xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx §26 xxxx. 1 xxxxxx x kybernetické xxxxxxxxxxx,

16. porušení xxxxxxxx xxxx xxxxxx xxxxxxxxx x opatření obecné xxxxxx xxxxx §29 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

17. xxxxxxxxx povinnosti xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx služby z xxxxx Xxxxx xxxxxxxxx xx stanoveném xxxx xxxx xxxxxxx xxxxx §33 odst. 1 xxxxxx o xxxxxxxxxxxx xxxxxxxxxxx,

18. xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx §33 odst. 2 zákona o xxxxxxxxxxxx bezpečnosti xxxx xxxxxxxxx xxxxxxxxxx o xxxxx prověření xxxxxxxxx xxxxxx,

19. xxxxxxxxx xxxxxxxxxx xxxxxxx x souvislosti xx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx k xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx v xxxxxxxxxxxxx xxxxxxxx uložené xxxxxxxxxxx xxxx opatřením obecné xxxxxx xxxxx §39 xxxxxx o xxxxxxxxxxxx xxxxxxxxxxx,

20. nesplnění některé x xxxxxxxxxx xxxxx §10 odst. 2 xxxxxxxxxxx xxxx⁴⁾ xxxx xxxxxxxxxxxx osoba x xxxxxxxxxxx s xxxxxxxxx xxxxxx xxxxxxxxxx podle xxxxxx o xxxxxxxxxxxx xxxxxxxxxxx, xxxx

21. xxxxxxxxx xxxxxxxxxx podle §10 xxxx. 3 xxxxxxxxxxx xxxx⁴⁾ xxxx xxxxxxx xxxxx v xxxxxxxxxxx x xxxxxxxxx plnění xxxxxxxxxx xxxxx xxxxxx x kybernetické xxxxxxxxxxx.

§4

Xxxxxxxxx na xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx orgánu xxxxxxx správy nabízeným xxxxx computingem

Požadavky xx xxxxxxxx xxxxxxxx xxxxxx xxxxxxx důvěrnosti, xxxxxxxxx x dostupnosti informací xxxxxx xxxxxxx správy xxxxx §6n xxxx. x) xxxxxx jsou xxxxxxxxx x přílohách č. 1 xx 4 k xxxx xxxxxxxx.

§5

Xxxxxx certifikací x xxxxxx pro oblast xxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxxxx x xxxxxx xxxxxxx x xxxxxxxxx xxx předkládání xxxxxx xxxxxxx

Xxxxxx certifikací x xxxxxx xxx xxxxxx xxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxx §6t xxxx. 6 písm. x) x §6t odst. 7 xxxx. x) xxxxxx, xxxxxxx o xxxxxx splnění a xxxxxxxxx pro xxxxxxxxxxx xxxxxx dokladů xxxxx §6y xxxx. 2 xxxxxx xxxx stanoveny x příloze č. 5 x xxxx xxxxxxxx.

§6

Xxxxxxxxx xx strukturu x xxxxxxxxxxx xxxxxx x xxxxxxxxx penetračního xxxxx x intervaly xxx xxxx předkládání

Požadavky xx strukturu x xxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxx §6t xxxx. 6 písm. x) x §6t xxxx. 7 písm. x) xxxxxx a xxxxxxxxx xxx xxxx xxxxxxxxxxx xxxxx §6y xxxx. 2 zákona xxxx xxxxxxxxx v příloze č. 6 x xxxx xxxxxxxx.

§7

Xxxxxxxxx na xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx plánu xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx x xxxxx na xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx po xxxxxxx

(1) Xxxxxxx xxxxxx osvědčující xxxxxxxxx plánu xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxx x plánu xx xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx cloud xxxxxxxxxx xx xxxxxxx xxxx xxx vyhotovena xxxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxxx x xxxx xxxxxxxxxx xxxxxxx aplikace xxxxx xxx jejich xxxxxxxxx.

(2) Xx xx za xx, že xxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx 1 naplňuje xxxxxxx zpráva xxxxxx xxx účel xxxxxxxxxxx xxxxx XXX XXX/XXX 20000, XXX/XXX 20000, XXX EN ISO 22301, XXX 22301 xx certifikačního xxxxxx, xxxxx byl xxxxxxxxxxx xxxxxxxx z xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX), xxxx xxxxxxx xxxxxx XXX 2® Xxxx 2 xxxx xxxxxxxx xxxxx CSA XXXX Level 2. X rozsahu dané xxxxxxx zprávy musí xxx xxxxxxxxx zahrnuta xxxxxxxxxx služba cloud xxxxxxxxxx. V případě, xx xxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx službu xxxxx computingu, xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) x rozsahu xxxx auditní zprávy.

§8

Xxxxxxxxx na xxxxxxxxx x xxxxxxxxxxx dokladu x xxxxxxxxxx xxxxxx xxxxx

Xxxxxxxxx na strukturu x xxxxxxxxxxx xxxxxxx x zhodnocení zdrojů xxxxx podle §6t xxxx. 6 xxxx. x) a §6t xxxx. 7 xxxx. x) xxxxxx xxxx xxxxxxxxx x příloze č. 7 x xxxx xxxxxxxx.

§9

Xxxxxxxxx xx xxxxxxxxx x náležitosti xxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx na xxxxxxxx xxxxxxxx úrovně xxxxxxx xxxxxxxxxx, integrity x xxxxxxxxxxx xxxxxxxxx orgánu xxxxxxx xxxxxx nabízeným xxxxx computingem

(1) Xxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx podle §4 xxxxxxxx

x) xxxxx splnění xxxxxxxxx pro xxxxxx xxxxx xxxxxxxxxx, kterou xxxxxxxxxxxx žádá zapsat xx xxxxxxxx cloud xxxxxxxxxx, kterým xxxxxxxxxxxx xxxxxxx splnění xxxxxxxxx x přílohách č. 1 xx 4&xxxx;x xxxx vyhlášce, x

x) xxxxxxxxx, xxxxxxx xxxxxxxxxxxx doloží xxxxxxx xxxxxxxxx podle příloh č. 1 xx 4 x xxxx xxxxxxxx.

(2) Xxxxxxxxxxx xxxxx odstavce 1 xxxx. x) xxxxxxx xxxxxxxxxxxx na elektronickém xxxxxxxxx, xxxxx se xxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Xxxxxxxxx x xxxxxxxxxx agentury.

(3) Xxxxxxxxx xxxxxxxx k xxxxxxx xxxxxxx xxxxxxxxx xxxxx §4 xxxx xxx xxxxxxxxx a xxxxxxxxxxxx. Xx tímto xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxx z požadavků xxx xxxxxx službu xxxxx xxxxxxxxxx, xxxxxx xxxx zapsat xx xxxxxxxx xxxxx computingu. X xxxxxxx, xx xxxxxxxxxxxx x rámci xxxxx xxxxxxx xxxxx xxxxxxxxxx žádá xxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx spadajících xx xxxxxx bezpečnostní úrovně x xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx, je xxxxx xxxxxxx xxxxxxx xxxxxxx x xxxxxxxxx xxxxx xxxxxx a xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx, na které xx toto xxxxxxxx xxxxxxxx. V xxxxxxx, xx poskytovatel žádá xxxxxx xxxxxxx cloud xxxxxxxxxx, xxx xxxxxx xx možné xxxxxxx xxxxxxx xxxxxxxxx shodným xxxxxxxxx, kterým xxxx xxxxxxxxx již xxxxxxx xxxxxxx xxxxx xxxxxxxxxxxxx, xxxx xx xxxxxxxxxxxx xx tento xxxxxxx xxxxxxx. Xx takový xxxxx xx xxxxxxx xxxxxxxxx xxxxxxxx 4.

(4) X xxxxxxx, xx xx pro doložení xxxxxxx xxxxxxxxx podle §4 xxxxxxxx xxxxxxx xx xxxxxx dokumentu, xxxxx je x&xxxx;xxxxxxxxx xxxxxxxx, provede se xxx xx xxxxxxxxx xxxxxxxx názvu připojeného xxxxxxxxx x xxxxxxxx, xxxxxx, odstavce x xxxxxxxx i xxxxxxxxx xxxx, ze xxxxx xxxxxxx xxxxxxxxx pro xxxxxx xxxxx xxxxxxxxxx xxxxxxx.

(5) Pro účely xxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx na xxxxxxxxx xxxxxxxxxx, integrity x xxxxxxxxxxx informací xxxxxx xxxxxxx správy xxxxxxxxx xxxxx xxxxxxxxxxx xxxxx §4 xx xxxxxx

x) xxxxxxxx popisem xxxxx xxxxxxx xx xxxxxxxxx xxxxxxx podle xxxxxxxx 1 xxxx. x) xxxx v xxxxxxxxxxx podkladu, xx xxxxx xx x xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx,

x) čestným xxxxxxxxxxx xxxxxxx, kterým xx xxxxxx prohlášeno splnění xxxxxx xxxxxxxxx xx xxxx xxxxxxx, xx xxxxxxx je patrné, xxx a xxx xxx činí, xx xxx dokládá, x xxxxxxxxx xxxxxx oprávněnou xxxxxx za poskytovatele; x xxxxxxx, xx xxxxxx xxxxxxxxxx xxxx xxxxx xxxxxxx xx xxxxxxxxxxxxx, je xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxx x zmocnění xxxxxxxxxxxx xxxx xxxxx k xxxxxx čestnému xxxxxxxxxx,

x) xxxxxxx xxxxxxxxxxx návrh xxxxxxx, smluvních xxxxxxxx, xxxxxxxx xxxxxxxxxxx xxxxxx xx xxxxxxx podklad xxx xxxxxx cloud xxxxxxxxxx, xxxxx poskytovatel xxxx xxxxxx do xxxxxxxx cloud computingu,

d) xxxxx dokumentací produktová xxxxxxxxxxx, xxxxxxxxx xxxxxxxxxxx xxxx další xxxx xxxxx xxxxxx, který xxxx xxxxxxx xxxxxxxxxxx, x

x) xxxxxxx zprávou

1. xxxxxxx xxxxxx vydaná xxx xxxxxxxxxxx xxxxx XXX XX ISO/IEC 27001, XX XXX/XXX 27001 nebo XXX/XXX 27001 xx certifikačního xxxxxx, který xxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx xxxxxxxx x xxxxx Xxxxxxxxxxxxx akreditačního xxxx (XXX),

2. xxxxxxx xxxxxx XXX 2® Xxxx 2,

3. xxxxxxx xxxxxx x vyhodnocení xxxxx s aktuálními xxxxxxxxx Xxxxx Xxxxxxxxx Xxxxxxxxxx Xxxxxxxx Catalogue (X5), x xx xx xxxxx Xxxx 2, xxxx

4. xxxxxxx xxxxxx o xxxxxxxxxxx xxxxx x xxxxxxxxx xxxx xxxxxxxx.

(6) Auditní xxxxxx xxxxx xxxxxxxx 5 xxxx. e) xxxx xxx xxxxxx xxxxxxxxx nezávislým xx xxxxxxxxxxxxx, xxxxx být xx xxx xxxxxx xxxxxxx x zápis xxxxxxx cloud computingu xx katalogu xxxxx xxxxxxxxxx xxxxxx xxx 24 xxxxxx x xx xxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.

§10

Přechodná xxxxxxxxxx

(1) Xxxxxxx x xxxxx poskytovatele xx xxxxxxxx cloud xxxxxxxxxx xxxxx §6q xxxxxx a xxxxxxx x xxxxx nabídky xxxxx xxxxxxxxxx xx xxxxxxxx xxxxx xxxxxxxxxx xxxxx §6t xxxxxx xxxxxx xxxxx xxxx xxxxxx xxxxxxxxx této xxxxxxxx se xxxxxxxx xxxxx vyhlášky č. 316/2021 Sb., x xxxxxxxxx xxxxxxxxxxx xxx zápis xx xxxxxxxx xxxxx xxxxxxxxxx, x výjimkou xxxxxxxxx xxxxxxxxx v řádcích 4.1, 4.2, 7.1 x 7.2 přílohy č. 2 x xxxxxxxx č. 316/2021 Xx.

(2) Splnění xxxxxxxxx x xxxxxxx 8.1 x 8.2 příloh č. 3 x 4 x&xxxx;xxxx xxxxxxxx x xxxxxxxxx na strukturu x náležitosti zprávy x xxxxxxxxx xxxxxxxxxxxx xxxxx x intervaly xxx její xxxxxxxxxxx xxxxx §6 je xxxxx doložit xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx č. 316/2021 Sb., po dobu 24 xxxxxx ode xxx xxxxxx xxxxxxxxx xxxx xxxxxxxx.

§11

Xxxxxxxxx xxxxxxxxxx

Xxxxxxxx č. 316/2021 Sb. xx xxxxxxx.

§12

Xxxxxxxx

Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxx 2026.
&xxxx;

Xxxxxxx:

Xxx. Xxxxx x. x.

Příloha x. 1

Xxxxx	Xxxxxxxxx xx dosažení xxxxxxxx xxxxxx ochrany xxxxxxxxxx, xxxxxxxxx x dostupnosti xxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx v xxxxxxxxxxxx úrovni xxxxx	Xxxxxxx, xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx
1. Xxxxx xxxxxxxxxx x xxxxxxx xxx
1.1	Xxxxxxxxxxxx xxxxx xxxxxxxxx x xxxxx xxxxxxx, x jejichž xxxxx xxxxxxx x xxxxxx xxxxxx x dohledu xxx službou xxxxx xxxxxxxxxx.	Xxxxxxx xxxxx xxxxx §9 odst. 5 xxxx. a) této xxxxxxxx, xx kterého xxxxxxx xxxxxxx xxxxxxxxx.
1.2	Xxxxxxxxxxxx xxxxx xxxxxxxxx x xxxxx xxxxxxx, na xxxxxxx území xxxx xxxx xxxxx xxx xxxxxxx zákaznická xxxx xx xxxxx neaktivních xxx x xxxxxxxxxx xxxxxxxx xxxxx xx xxxxx xxxxxxxxxxx xxx, x xxxx xxxxx xxxxxxxxx x xxxxx xxxxxxx xxxx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx x xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx obchodu, na xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx zákaznických dat x xxxxxxxxxxxx provozních xxxxx. Xxxxx, xx xxxxx, xx jejichž území xxxxxxx xxxx může xxxxxxxx ke zpracování xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxxx X) státy, x xxxxxxx území xx xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxx služby xxxxx computingu, která xx x xxxx xxxx, a xxxxxxx xxx specifikovány xxxxxx, xxxx X) xxxxx, x xxxxxxx xxxxx poskytovatel xxxx předávat xxxxxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxxx xxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx služby xx xxxxxxxxx xxxxxxx xxxxx, xxxxx není xxxx x xxxx cloud xxxxxxxxxxx, xxxxxxxxxx xxxxx xxxxx xxxxxxxxx, s xxx, xx xxxxxxxxxxxx xxxxx xxxxxx třetí xxxxxx, xxx xxxx xxxxxx zákaznická xxxx xxxx xxxxxxxxxx xxxxxxxx xxxxx, x je-li xx xxxxx, xxxxx xxxxxxxxxxx, xxxx xxxxxxxxxx xxxx xxxx xxxx xxxxxxxxxx provozní údaje xxxxxxxxx předává x xx jakou xxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxxx xxxxx předává.	Písemný xxxxx xxxxx §9 xxxx. 5 písm. a) xxxx vyhlášky, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx.
2. Xxxxxxx x xxxxxxxxxxxx a xxxxxxx xxx
2.1	Xxxxxxxxxxxx v případě, xx xxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx o xxxxxxxxxxxx xxxx xxxxxxx zákaznických xxx nebo xxxxxxxxxxxx xxxxxxxxxx údajů, xxxxxxxx xxxx žádosti x xxxxxx xxxxxx xxxxxxxx xx xxxxxxxxx xxxx, x případě, že xxxx žádosti xxxxxx, x xxxxxx žádosti xxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx to právní xxx, xxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxxxxxx xxxx po obdržení xxxxxx žádosti xxxxxxxxx xxxx xxxxxxxxx, zejména xxxxxxx právní xxxxxxxxx, xx xxxxxxx xxxx xxxxxxxx, xxx xxxxxx xxxxxxxxxxxx xxxxxx má xxxxxxxxxxxx, aplikovatelný x xxxxxx právní základ, xx xxxxxx xxxxxxx x xxxxxx poskytovaných xxxx xxxxxxxxxxxxxxxx zákaznických xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxxxx účelu xxxxxxx. Xxxxxxxxxxxx se zavazuje, xx xxxxx xxxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxx xxxxx cizozemskému xxxxxx xxxxx, xxxxx x právního xxxxxxxxx xxxxx, že žádost xxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxx, aplikovatelný x xxxxxx xxxxxx xxxxxx, xx xxxxxx xxxxxxx x xxxxxx xxxxxxxxxxxxx xxxx zpřístupňovaných xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx je xxxxxxxxx účelu xxxxxxx. X xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx, xxxxx uchová xxxxxxx 5 let pro xxxxx xxxxxxxx xxxx xx xxxxxxxxxxxx xxxxx xxxxxxxxxxx.	Xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 odst. 5 písm. x) xxxx xxxxxxxx, ze xxxxxxx vyplývá xxxxxxx xxxxxxxxx, xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx další xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, nebo část auditní xxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku.
2.2	Poskytovatel xxxxx x xxxxxxxxxxxx uvádí xxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxx xxxxx xxxxxxxxx od xxxxxxxxx xxxxx Evropské xxxx xxxx odlišných xx xxxxxxxxx států Xxxxxxxxxx hospodářského xxxxxxxx xxxx x xxxx xxxxx, x xxxxxxx Xxxxxxxx xxxxxx xxxxxxxxxx x xxxxxxx rozhodnutí x odpovídající ochraně (xxxxxxxx decision) xxxxx xxxxxx 45 xxxxxxxx xxxxxxxx x ochraně xxxxxxxx xxxxx¹⁾, na xxxxxxx xxxxx xx xxxxxx xxxxxx centrum xxxx xxxx xxxxxxxxxxxxxx, xx xxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxx nebo xxxxxxxxxxxx xxxxxxxxxx xxxxx podle xxxxx 1.2 xxxx xxxxxxx xxxxxxxx xx xxxxxxxxxxxx a předávání xxxxxxxxxxxx xxx x xxxxxxxxxxxx provozních údajů. Tento xxxxx xxxx být x xxxxxx xxxxxxx, xxx x xxx xxxx xxxxx xxxxxxxxxx xxxxxxxx vhodnost právního xxxx x xxxxxxx xx zpracovávání zákaznických xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx. Proto xxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx informace x tom, který xxxxxxxxxx xxxxx veřejné xxxx, xxxxx xxxxxxx xxxxxxx v prevenci, xxxxxxxxxxx, odhalování xx xxxxxxx xxxxxxxxx činů xxxx xxxxxx trestů, xxxxxx ochrany xxxx xxxxxxxx xxx veřejnou xxxxxxxxxx x jejich xxxxxxxxxxx, xxxxxxxxxxxx služba, xxxx jiný orgán x obdobným xxxxxxxxx xxxxxxxx xxxx obdobnými xxxxxxxxxxx, xxxx žádat x xxxxxxxxxxxx x xxxxxxx xxx, za xxxxxx xxxxxxxx xxxx xxxxx xxxxx žádat x xxxxxxxxxxxx x xxxxxxx dat x xx xxx xxxxxx, xx xxxx xxxx xx daná xxxxxxxxx xxxxxxxx x xxx xx možné xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx.	Xxxxxxx xxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx.
3. Xxxxxxxxx x xxxxxxxxx xxxxxxxx
3.1	Xxxxxxxxxxxx jednou xxxxx, xxxx xx xxxxxxx xxxxxxxxxxx se xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, xxxx v xxxxxxx xxxxxxx x xxx xxxxxxxxxxxxx parametry, xxxxxxxx Xxxxxxxxx a informační xxxxxxxx nebo Národnímu xxxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx xx vztahu x xxxx službě xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxx §6i xxxx. 2 a 3 xxxxxx a xxxxx xxxxxxxxxxx xxxx xx xxxxx xxxxxxx x xxxxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, x zároveň xxxxxxxxx xxxxxxxx součinnost, xxxxxx xx tyto xxxxxx xxxxxxxx, xxxxx xxxxxxxxxxxx či xxxxxxx xxxxxxxxxxxx dat xxx xxxxxxxx xxxxxxxxx zákazníka.	Žádný xxxxxx xx xxxxxxxxxx. Xxxxxxx xxxxxx xxxxxxxxx ověří Xxxxxxx úřad xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxx.
4. Zajištění poskytování xxxxxx xxxxx xxxxxxxxxx
4.1	Xxxxxxxxxxxx xx vyhotoven a xxxxxxx xxxx zajištění xxxxxxxxxx xxxxxxx x xxxx xx xxxxxx xx havárii týkající xx xxxxxxxxxxx xxxxxx xxxxx computingu.	Plán xxxxxxxxx xxxxxxxxxx provozu a xxxx xx xxxxxx xx xxxxxxx, xxxx xxxxxxx xxxxxx xxxxx §7 xxxx. 1 xxxx xxxxxxxx.
4.2	Xxxxxxxxxxxx xxxx xxxxxxxxx primární x xxxxxxx xxxxx xxxxxxx datové centrum, xxxxx xx xxxxxxxxx xxxxxxxxxx x převzetí xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx, x xxxxx xxxxx xxxxx xxxxxxxx xxxxxx, xx xxxxxxx xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx, a jejich xxxxxx xx úroveň xxxxxxxxxxxxx xxxxx nebo xxxx a xxxx xxxxxxxxx, xx X) tato xxxxxx centra xxxx x dostatečné vzdálenosti xx přírodních xxxxxx xxxxx x zdrojů xxxxx vyvolaných činností xxxxxxx xxxxxxxxx k xxxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxx X) xx xxxx xxxxxx xxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxx 50 xx a u xxxx datových xxxxxx xx navržena a xxxxxxxxxx fyzická xxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxx xxxx xxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, nebo xxxx další xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. d) xxxx xxxxxxxx, xxxx xxxx xxxxxx xxxxxxx xxxxxx xxxxx&xxxx;§9 xxxx. 5 xxxx. e) xxxx xxxxxxxx, ze které xxxxxxx splnění xxxxxxxx xxxxxxxxx, x dále zprávu xxxx jiný xxxxxx x zhodnocení xxxxxxxxxx xxxxxx rizik x xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx x příloze č. 7 x xxxx xxxxxxxx, xx xxxxxxx vyplývá splnění xxxxxxxxx xxxxx X), xxxx xxxx xxxxxxx xxxxxx xxxxx §9 odst. 5 xxxx. x) této xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku xxxxx X).
4.3	Xxxxxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxx xxxx službu xxx xxxxxxx x xxxxxxxx xxxxx xxxx odepření xxxxxx (DoS/DDoS) xxx xx xxxxxx, xxx xxxxxxxxx xxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx, xxxx další xxxxxxxxxxx, xxxxxxxxx xxxxx xxxxxxxxx služby xxxxx xxxxxxxxxx, xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx které vyplývá xxxxxxx požadavku, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
5. Xxxxxxxxx s xxxx
5.1	Xxxxxxxxxxxx xxxxxxxxxx záznam x xxxxxxxx jeho interních x xxxxxxxxx pracovníků x nezašifrovaným xxxxxxxxxxx xxxxx, xx kterému xxxxx v daném xxxxxxx bez xxxxxxxxxxx xxxxxxx xxxxxxxxx. Tento xxxxxx xxxx obsahovat xxxxxxx důvod, čas, xxxxxx, typ x xxxxxx xxxxxxxx x xxxxxxxx dalších údajů xxxxxxxxxx k xxxx, xxx xxxx zákazník xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxx xxxxxxx, x xx xxx účelem xxx xxxxxxxx alespoň xx xxxx 7 xxx. Xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx k záznamu x xxxxxxx, xx xxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx k xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxxx žádosti xxxxxxxxxxxx orgánu x xxxxxxxxxxxx xxxx xxxxxxx xxx a xxxxxxxxxx xxxxxxxxx x xxxx xxxxxxx není xxxxx x xxxxxxx x xxxxx 2.1 této xxxxxxx. Xxxxx xxxxxxxxxxxx nemá xxxxxxx xxxxxx xxx xxxxxxx xxxx xxxxxxxxx x xxxxxxxxx pracovníků x nezašifrovaným xxxxxxxxxxx xxxxx bez xxxxxxxxxxx xxxxxxx xxxxxxxxx, tento xxxxxxxxx se xxxxxxxxx. Xxxxx xxxxxxx x xxxxxxxxxxxxxx zákaznickým xxxxx, xx xxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxx xxxxxxxxx, xx xxx xxxxxxxx za xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxx 7.2 xxxx xxxxxxx a xxxxxxxxxxxx xxxxxxxxx x xxxxxxx x xxxxx xxxxxxxxxx.	Xxxx xxxxxxx dokumentace podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx dokumentace xxxxx §9 odst. 5 xxxx. x) této xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku.
5.2	Poskytovatel xxxxxxxx ochranu xxxxxxxxxxxx xxxxxx šifrováním xxx xxxxxxx po sítích xxxx xxxxxxxx xxxxxxxxxxxxx x v xxxxxxxxxx xx službě xxxxx xxxxxxxxxx.	Xxxx xxxxxxx dokumentace xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. d) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx auditní xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
6. Xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx
6.1	Xxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx v rozsahu xxxxxxx xxxxxx bezpečnosti xxxxxxxxx, xxxxx xx x xxxxxxx x xxxxxxxxx xxxxxxxx o xxxxxxxxxxxxxx opatřeních xxxxxxxxxxxxx xxxxxxxxxx služby x xxxxxx xxxxxxx xxxxxxxxxx⁵⁾&xxxx;xxxx x požadavky xxxxx XXX XX XXX/XXX 27001, XX XXX/XXX 27001 nebo XXX/XXX 27001.	Xxxxxx xxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) a xxxxxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx.
7. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxx bezpečnostní incidenty
7.1	Poskytovatel xx xxxxxxx xxxxxxx xx xxxxxxxxx a xxxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx.⁶⁾	Xxxx xxxxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, nebo část auditní xxxxxx xxxxx §9 xxxx. 5 písm. e) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
7.2	Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x případě xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxx xxxx specifických xxxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxx, nejpozději xxxx xx 72 xxxxx xx xxxxxxxx, xxx se x xxxxxxxx xxxxxxxxxxx zákaznických xxx nebo specifických xxxxxxxxxx údajů dozvěděl. Xxxxxxx xx xxxxxx xxxxxxxxx uzavřeno, xxxxxxxxx xxxxxxxxxxxx zákazníka x xxxxxxxxx xxxxxxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx požadavku, nebo část xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx které xxxxxxx splnění požadavku.
8. Xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx
8.1	Xxxxxxxxxxxx pravidelně provádí xxxxx zranitelností služby xxxxx xxxxxxxxxx v xxxxxxxxx xxxxxxx xxxxx xxxx xxxxxxxxxxxxx každé 3 xxxxxx a x xxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx.	Xxx záznamy x xxxxxxxxx xxxxx zranitelností x xxxxxxx s xxxxxxx xxxxxxxxx vydanou Xxxxxxxx úřadem xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, která je xxxxxxxxxx na xxxx xxxxxxxxxxxxx xxxxxxxxx, ze xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxxxxx tyto xxxxxxx nejsou ke xxx xxxxxx xxxxxxx x zápis xxxxxxxxxx xxxxxx xx xxxxxxxx xxxxx computingu xxxxxx xxxx xxx 12 xxxxxx x xxxxxxx xxxxxxx xxxxx x xxxxxx xxxxxxx xxxxxx xx xxx xxxxxx xxxxxxx x zápis xxxxxx xx xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxx xxx 3 xxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx. Xxxxx-xx k xxxxxxxxxxx metodiky Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxx požadavku x xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx xx 24 xxxxxxxx od xxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx.

Xxxxxxx č. 2

Xxxxx	Xxxxxxxxx xx xxxxxxxx základní xxxxxx ochrany xxxxxxxxxx, xxxxxxxxx a xxxxxxxxxxx xxxxxxxxx orgánu xxxxxxx xxxxxx xxxxxxxxx cloud xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxxxxx	Xxxxxxx, xxxxxx poskytovatel xxxxxx xxxxxxx požadavku
1. Xxxxx xxxxxxxxxx a xxxxxxx xxx
1.1	Xxxxxxxxxxxx xxxxx informace x xxxxx xxxxxxx, x xxxxxxx xxxxx xxxxxxx x xxxxxx xxxxxx x xxxxxxx xxx službou xxxxx xxxxxxxxxx.	Xxxxxxx xxxxx podle §9 odst. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx.
1.2	Xxxxxxxxxxxx xxxxx xxxxxxxxx x xxxxx xxxxxxx, na xxxxxxx území xxxx xxxx xxxxx xxx xxxxxxx xxxxxxxxxx xxxx xx stavu xxxxxxxxxxx xxx x specifické xxxxxxxx údaje xx xxxxx xxxxxxxxxxx dat, x dále xxxxx xxxxxxxxx x všech xxxxxxx mimo xxxxx xxxxxxxxx států Evropské xxxx x členských xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, xx xxxxxxx xxxxx předpokládá xxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx provozních xxxxx. Xxxxx, xx státy, xx xxxxxxx území xxxxxxx nebo xxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx dat xxxx xxxxxxxxxxxx xxxxxxxxxx údajů, xxxxxx X) státy, z xxxxxxx území xx xxxxx xxxxxxxxxxxx vzdáleně xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxx cloud xxxxxxxxxx xx účelem xxxxxxxxx xxxxxxx xxxxxx xxxxx computingu, která xx v xxxx xxxx, a nemohou xxx xxxxxxxxxxxxx předem, xxxx X) státy, x xxxxxxx xxxxx xxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxx nebo specifické xxxxxxxx xxxxx xx xxxxxx xxxxxxxxxxx volitelné xxxxxxxxx služby xx xxxxxxxxx xxxxxxx xxxxx, xxxxx xxxx xxxx x sobě xxxxx xxxxxxxxxxx, xxxxxxxxxx xxxxx xxxxx zákazníka, x xxx, že poskytovatel xxxxx xxxxxx xxxxx xxxxxx, xxx xxxx xxxxxx xxxxxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxxx xxxxx, a xx-xx xx možné, blíže xxxxxxxxxxx, jaká xxxxxxxxxx xxxx xxxx xxxx xxxxxxxxxx provozní xxxxx xxxxxxxxx předává x xx jakou xxxxxxxxxxxxxx xxxx xxxxxxxxxx data xxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxx.	Xxxxxxx xxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxxxx vyplývá xxxxxxx xxxxxxxxx.
2. Xxxxxxx o xxxxxxxxxxxx x předání xxx
2.1	Xxxxxxxxxxxx v případě, xx obdrží xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx o xxxxxxxxxxxx xxxx xxxxxxx zákaznických xxx xxxx xxxxxxxxxxxx xxxxxxxxxx údajů, xxxxxxxx xxxx xxxxxxx x xxxxxx xxxxxx xxxxxxxx xx xxxxxxxxx xxxx, x případě, xx xxxx žádosti xxxxxx, x takové xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx to xxxxxx xxx, xxxxx poskytovatel xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxxxxxx xxxx xx obdržení xxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx, zejména xxxxxxx xxxxxx xxxxxxxxx, xx xxxxxxx xxxx xxxxxxxx, xxx xxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxx, xxxxxxxxxxxxx x xxxxxx právní xxxxxx, xx xxxxxx závazná x rozsah poskytovaných xxxx zpřístupňovaných zákaznických xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx je xxxxxxxxx xxxxx xxxxxxx. Xxxxxxxxxxxx se xxxxxxxx, xx xxxxx xxxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxx xxxxx, xxxxx x xxxxxxxx xxxxxxxxx xxxxx, xx xxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxx, aplikovatelný a xxxxxx xxxxxx xxxxxx, xx právně xxxxxxx x rozsah xxxxxxxxxxxxx xxxx zpřístupňovaných zákaznických xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxxxx účelu xxxxxxx. X xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxx zákonnosti xxxxxxx xxxxxxxxxxxx provede xxxxxx, xxxxx xxxxxx xxxxxxx 5 xxx xxx xxxxx xxxxxxxx xxxx xx prokazatelně předá xxxxxxxxxxx.	Xxxxxx prohlášení poskytovatele xxxxx §9 xxxx. 5 xxxx. b) xxxx vyhlášky, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx smluvní xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. d) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx auditní xxxxxx podle §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku.
2.2	Poskytovatel xxxxx x xxxxxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxxxxxx x právních xxxx xxxxx odlišných xx xxxxxxxxx xxxxx Xxxxxxxx xxxx nebo xxxxxxxxx xx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxx x těch xxxxx, u xxxxxxx Xxxxxxxx xxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxx (xxxxxxxx xxxxxxxx) podle xxxxxx 45 xxxxxxxx xxxxxxxx x ochraně xxxxxxxx údajů¹⁾, xx xxxxxxx xxxxx xx xxxxxx datacentrum nebo xxxx xxxxxxxxxxxxxx, xx xxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxx xxxx specifických xxxxxxxxxx xxxxx podle řádku 1.2 této přílohy xxxxxxxx xx xxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx. Xxxxx xxxxx xxxx být x xxxxxx kvalitě, xxx x xxx xxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx řádu x xxxxxxx na xxxxxxxxxxxx xxxxxxxxxxxx xxx x specifických xxxxxxxxxx xxxxx. Xxxxx xxxxxxxxxxxx xxxxxxx popis povinností xxxxxxxxxx xxxxxxxxx x xxx, který xxxxxxxxxx xxxxx xxxxxxx moci, xxxxx činnost xxxxxxx x prevenci, xxxxxxxxxxx, xxxxxxxxxx xx xxxxxxx xxxxxxxxx činů xxxx xxxxxx xxxxxx, xxxxxx xxxxxxx před xxxxxxxx xxx xxxxxxxx xxxxxxxxxx x xxxxxx předcházení, xxxxxxxxxxxx služba, xxxx xxxx orgán x xxxxxxxx předmětem xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxx, xxxx xxxxx x xxxxxxxxxxxx x xxxxxxx xxx, xx xxxxxx xxxxxxxx xxxx xxxxx xxxxx xxxxx o xxxxxxxxxxxx x předání xxx a xx xxx xxxxxx, xx xxxx xxxx xx xxxx povinnost xxxxxxxx x xxx xx xxxxx xxxxxx o xxxxxxxxxxxx xxxx xxxxxxx xxx přezkoumat nezávislým xxxxxx.	Xxxxxxx popis podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxxxx xxxxxxx splnění požadavku.
3. Xxxxxxxxx x provedení xxxxxxxx
3.1	Xxxxxxxxxxxx xxxxxx ročně, xxxx xx xxxxxxx xxxxxxxxxxx xx kybernetických xxxxxxxxxxxxxx xxxxxxxxx, xxxx x xxxxxxx xxxxxxx x xxx xxxxxxxxxxxxx xxxxxxxxx, umožňuje Xxxxxxxxx x informační agentuře xxxx Xxxxxxxxx úřadu xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx zdarma xx vztahu x xxxx xxxxxx xxxxx xxxxxxxxxx provedení xxxxxxxx xxxxxxx požadavků podle §6i odst. 2 x 3 xxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxx správy x xxxxx xxxxxxxxxxx řádu xx všech místech x zařízeních, souvisejících x xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, x xxxxxxx poskytuje veškerou xxxxxxxxxx, xxxxxx xx xxxx orgány xxxxxxxx, xxxxx zpřístupnění xx xxxxxxx xxxxxxxxxxxx xxx xxx xxxxxxxx dotčeného xxxxxxxxx.	Xxxxx xxxxxx se xxxxxxxxxx. Xxxxxxx xxxxxx xxxxxxxxx xxxxx Digitální a xxxxxxxxxx agentura xxxx Xxxxxxx úřad pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx z xxxxxx xxxxxxxx.
4. Xxxxxxxxx xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx
4.1	Xxxxxxxxxxxx xx xxxxxxxxx x xxxxxxx xxxx zajištění xxxxxxxxxx xxxxxxx x xxxx na xxxxxx xx havárii xxxxxxxx xx xxxxxxxxxxx služby xxxxx xxxxxxxxxx.	Xxxx xxxxxxxxx xxxxxxxxxx provozu x xxxx xx obnovu xx xxxxxxx, xxxx xxxxxxx xxxxxx xxxxx §7 odst. 1 xxxx xxxxxxxx.
4.2	Xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x xxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxx, xxxxx je xxxxxxxxx xxxxxxxxxx k xxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx centra, x xxxxx xxxxx xxxxx xxxxxxxx xxxxxx, xx xxxxxxx je xxxxxx xxxxx computingu xxxxxxxxxxx, x xxxxxx xxxxxx xx xxxxxx xxxxxxxxxxxxx xxxxx xxxx xxxx x dále xxxxxxxxx, že A) xxxx xxxxxx xxxxxx jsou x xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxx xxxxx a zdrojů xxxxx vyvolaných xxxxxxxx xxxxxxx xxxxxxxxx k xxxxxxxx nebo xxxxxxx xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx nebo xxxxxxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx adekvátní bezpečnostní xxxxxxxx, xxxx X) se xxxx datová xxxxxx xxxxxxxxx ve vzájemné xxxxxxxxxxx nejméně 50 xx a u xxxx datových xxxxxx xx xxxxxxxx a xxxxxxxxxx xxxxxxx ochrana xxxxx přírodním katastrofám, xxxxxxxxx xxxxx nebo xxxxxxxx.	Xxxx smluvní dokumentace xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xxxx xxxx další dokumentace xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xxxx xxxx xxxxxx xxxxxxx xxxxxx podle §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx které xxxxxxx xxxxxxx obecného požadavku, x xxxx xxxxxx nebo xxxx doklad x xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx x xxxxxx xxxxx xxxxxxxxxx činností xxxxxxx, xxxxx obsahuje xxxxxxxxxxx xxxxxxx v příloze č. 7 k xxxx xxxxxxxx, xx xxxxxxx xxxxxxx splnění xxxxxxxxx xxxxx X), xxxx xxxx xxxxxxx zprávy xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx B).
4.3	Poskytovatel xx schopen poskytovat xxxxxxx nebo xxxxxx xxx xxxxxxx a xxxxxxxx xxxxx xxxx xxxxxxxx xxxxxx (DoS/DDoS) xxx na síťové, xxx aplikační xxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. c) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx, xxxxxxxxx xxxxx xxxxxxxxx služby xxxxx xxxxxxxxxx, xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx zprávy xxxxx §9 xxxx. 5 xxxx. e) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx.
5. Nakládání x xxxx
5.1	Xxxxxxxxxxxx vyhotovuje záznam x xxxxxxxx xxxx xxxxxxxxx x externích xxxxxxxxxx x nezašifrovaným xxxxxxxxxxx xxxxx, ke xxxxxxx došlo v xxxxx případě xxx xxxxxxxxxx xxxxxxx xxxxxxxxx. Xxxxx xxxxxx xxxx xxxxxxxxx xxxxxxx xxxxx, xxx, trvání, typ x xxxxxx xxxxxxxx x dostatek dalších xxxxx potřebných k xxxx, xxx xxxx xxxxxxxx xxxxxxxxxx rizikovost xxxxxx xxxxxxxx. Xxxxxxxxxxxx umožňuje xxxxxxxxxxx xxxxxxx x xxxxxx záznamu, x xx xxx xxxxxx xxx xxxxxxxx xxxxxxx xx dobu 7 xxx. Xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx x xxxxxxx x případě, xx xxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx xxx x xxxxxxxxxx xxxxxxxxx x xxxx žádosti xxxx xxxxx x xxxxxxx x bodem 2.1 xxxx xxxxxxx. Xxxxx poskytovatel xxxx zaveden xxxxxx xxx xxxxxxx xxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxx datům xxx xxxxxxxxxxx svolení zákazníka, xxxxx xxxxxxxxx se xxxxxxxxx. Každý xxxxxxx x nezašifrovaným zákaznickým xxxxx, ke xxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxx xxxxxxxxx, xx xxx xxxxxxxx za xxxxxxxx bezpečnosti xxxxxxxxx xxx řádku 7.2 xxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxxx v xxxxxxx x xxxxx xxxxxxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx dokumentace xxxxx §9 odst. 5 xxxx. x) xxxx vyhlášky, xx xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxx auditní xxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx které vyplývá xxxxxxx xxxxxxxxx.
5.2	Xxxxxxxxxxxx umožňuje xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxx přenosu xx xxxxxx mimo xxxxxxxx xxxxxxxxxxxxx a x xxxxxxxxxx xx xxxxxx xxxxx xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxxx dokumentace xxxxx §9 odst. 5 xxxx. x) této xxxxxxxx, ze které xxxxxxx splnění xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx.
5.3	Xxxxxxxxxxxx xxxxxxxxxxx umožňuje xxxxxxx xxxxxxxxxxxx obsahu xxxxxxxxxx xxx xxxxxxx xx sítích mimo xxxxxxxx xxxxxxxxxxxxx a x xxxxxxxxxx xx xxxxxx cloud computingu xxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx uvedených x xxxxxxxx platném xxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxx s xxxxxxxx xxxxx Xxxxxxxx xxxxxx pro xxxxxxxxxxxxx x informační xxxxxxxxxx, xxxxx xx xxxxxxxxxx xx xxxx xxxxxxxxxxxxx xxxxxxxxx, x rámci xxxx šifrovací xxxx. X xxxxxxx, že xxxxxxxxxxxx xxxxxx xxxxxxxxx sady, xxxxx xxxxxxxx xxxxxx xxxxxxxxx, xxxxx xxxxxx xxxxxxxxx v xxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx Národním xxxxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx, xxxxxxxxxxxx umožní xxxxxxxxxxx xxxxx xxxx xxxxxxxxxxx xxx, xxxxx aplikují xxxxxxxxx xxxxxxxxx v xxxxxxxxxx v xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 odst. 5 písm. c) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, nebo část xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx požadavku.
6. Xxxxxxxxxxx xxxxxx xxxxx computingu
6.1	Poskytovatel xx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx XXX XX XXX/XXX 27001, XX ISO/IEC 27001 xxxx XXX/XXX 27001 xx xxxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx auditů x certifikaci systémů xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx fóra (XXX), xx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxx computingu xxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxx XXX ISO/IEC 27017, XXX XX XXX/XXX 27017 xxxx XXX/XXX 27017.	Xxxxxx certifikát podle XXX XX ISO/IEC 27001, EN XXX/XXX 27001 xxxx XXX/XXX 27001 xx certifikačního xxxxxx, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx řízení bezpečnosti xxxxxxxxx xxxxxxxx z xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX) x xxxxxxxxx poskytovatele, xxx xxxxxx certifikace xxxxxxxxx xxxxxxxx posuzovanou xxxxxx xxxxx xxxxxxxxxx, která xx xxxxxxxxxxx x xxxxxxx x postupy xxxxx XXX ISO/IEC 27017, ČSN XX XXX/XXX 27017 xxxx XXX/XXX 27017 a v xxxxxxx, xx xxxxxxxxxx xxxxxx cloud xxxxxxxxxx xxxx jmenovitě xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx, dále xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx x xxxxxxx xxxxxx certifikátu.
7. Kybernetické xxxxxxxxxxxx události a xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx
7.1	Xxxxxxxxxxxx xx zaveden xxxxxxx xx sledování x xxxxxxxxxxxxx kybernetických bezpečnostních xxxxxxxx. Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx vzdálený xxxxxxx x xxxxxxxxxx x xxxxx událostech xxxxxxxxxx xx daného zákazníka. Xxxx xxxxxxxx zpřístupní xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx které vyplývá xxxxxxx xxxxxxxxx, xxxx další xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) této vyhlášky, xx které xxxxxxx xxxxxxx požadavku, xxxx xxxx xxxxxxx zprávy xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx.
7.2	Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx v xxxxxxx narušení xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxx xxxx specifických xxxxxxxxxx xxxxx xxx zbytečného xxxxxxx, xxxxxxxxxx však xx 72 xxxxx xx xxxxxxxx, xxx xx x xxxxxxxx xxxxxxxxxxx zákaznických dat xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx dozvěděl. Jakmile xx xxxxxx xxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x přijatých xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx, xxxx xxxx xxxxx xxxxxxxxxxx podle §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku.
8. Xxxxxxxxx xxxxxx xxxxx computingu
8.1	Poskytovatel xxxxxxxxxx provádí xxxxx xxxxxxxxxxxxx xxxxxx cloud xxxxxxxxxx v xxxxxxxxx xxxxxxx jeden xxxx xxxxxxxxxxxxx xxxxx 3 xxxxxx x v xxxxxxx zjištění xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx.	Xxx xxxxxxx o xxxxxxxxx xxxxx zranitelností v xxxxxxx s platnou xxxxxxxxx xxxxxxx Xxxxxxxx xxxxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxx xx xxxx xxxxxxxxxxxxx xxxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxxxxx tyto xxxxxxx xxxxxx xx xxx xxxxxx xxxxxxx x xxxxx xxxxxxxxxx xxxxxx xx katalogu xxxxx xxxxxxxxxx starší xxxx xxx 12 xxxxxx x zároveň xxxxxxx xxxxx z těchto xxxxxxx xxxxxx ke xxx xxxxxx xxxxxxx x xxxxx služby xx katalogu xxxxx xxxxxxxxxx xxxxxx více xxx 3 xxxxxx, xxxx xxxx auditní xxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx. Xxxxx-xx x xxxxxxxxxxx xxxxxxxx Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost, poskytovatel xxxxxxxxx xxxxxxxx ke xxxxxxx xxxxxxxxx v xxxxxxx x aktualizovanou xxxxxxxxx po 24 xxxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx.

Příloha x. 3

Xxxxx	Xxxxxxxxx xx dosažení xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx a dostupnosti xxxxxxxxx xxxxxx veřejné xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx zařazeným v xxxxxxxxxxxx xxxxxx vysoká	Podklad, xxxxxx poskytovatel doloží xxxxxxx požadavku
1. Xxxxx xxxxxxxxxx x xxxxxxx xxx
1.1	Xxxxxxxxxxxx uvádí informace x xxxxx xxxxxxx, x jejichž území xxxxxxx k xxxxxx xxxxxx a dohledu xxx službou cloud xxxxxxxxxx.	Xxxxxxx popis podle §9 xxxx. 5 xxxx. a) xxxx xxxxxxxx, xx kterého xxxxxxx xxxxxxx xxxxxxxxx.
1.2	Xxxxxxxxxx xxxx ve stavu xxxxxxxxxxx xxx xxxx xxxxxxxx xxxxxxxxxxx x xxxxxxx xx xxxxx xxxxxxxxx států Xxxxxxxx xxxx x členských xxxxx Evropského xxxxxxxx xxxxxxx xxxxxxx. Xxxxxxxxxxxx xxxx xxxxx xxxxx xxxxx xxxxxxxx xxxxxx a xxxxxx lokace xx xxxxxx xxxxxxxxxxxxx xxxxx xxxx xxxx, ve xxxxxxx xxxx xxxxxxxxxx xxxx xxxxxxx xx xxxxx neaktivních xxx x xxxxxxxxx, xxx xxxx xxxx xxxxxx x daném xxxxxxx xxxxxx xxxxxxx v xxxxxxxxxxxxxxxx xxxxxx, x xxxx X) x xxxxxxx, xx služba xxxxx xxxxxxxxxx umožňuje xxxxxxx xxxxxxxxx ukládat zákaznická xxxx ve stavu xxxxxxxxxxx dat xxxxxxxxxxx x xxxxxxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx x xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx xxxxxxx, xxxxxxx xxxxxx xxxxx xxxxxxxx x deklaruje xxxxxxx xxxxxxx xxxxxxxxxx xxxx xx xxxxx xxxxxxxxxxx dat xxxxxxxxxxx x xxxxxxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu, B) x xxxxxxx, xx xxxxxx xxxxx computingu xxxxxxxxxx xxxxxxx požadavku xxxxxxx xxxxxxxxxx xxxx xx stavu xxxxxxxxxxx xxx xxxxxxxxxxx x xxxxxxx na území xxxxxxxxx xxxxx Xxxxxxxx xxxx nebo xxxxxxxxx xxxxx Evropského sdružení xxxxxxx xxxxxxx, takovou xxxxxx xxxxx xxxxxxxx x zákaznická xxxx xx stavu neaktivních xxx jsou ukládána x pseudonymizované xxxxxx, xxxx X) x xxxxxxx, xx xxxxxx cloud xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxx ve stavu xxxxxxxxxxx dat nepřetržitě x výlučně na xxxxx xxxxxxxxx xxxxx Xxxxxxxx unie xxxx xxxxxxxxx států Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu xxx xxxxxxxxx ukládat xxxxxxxxxx xxxx xx xxxxx xxxxxxxxxxx xxx x xxxxxxxxxxxxxxxx xxxxxx, xxxxxxx xxxxxx xxxxx xxxxxxxx. Xx xxxxxxx označení xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxx na xxxxxxx xxxxxxxxxxxx xxx ve xxxxx xxxxxxxxxxx dat xxxxxxxxxxx a xxxxxxx xx území xxxxxxxxx xxxxx Evropské unie xxxx členských xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, xxxx tato xxxxxx xxxxx xxxxxxxxxx xxxxxxx na xxxxxxxxxxxxx xxxxxxxxx Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx a xxxx xxxxxxxxx xx xx xx xxxxxxxxx. Xxxxxx služba xxxxx xxxxxxxxxx xxxx xxxxxx xxxxxxxx x xxxxxxxx xxxxx xxxxxxxxxx xxxx xxxxxx xxxxx computingu xxxxxxx xx xxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxx výjimky.	Část xxxxxx xxxxxxx zprávy xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx které xxxxxxx xxxxxxx obecného xxxxxxxxx, x xxxx xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx požadavku xxxxx X), X), xxxx X).
1.3	Xxxxxxxxxx provozní xxxxx xxxx xx xxxxx neaktivních xxx xxxxxxxx xxxxxxxxxxx a xxxxxxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx a xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx. Xxxxxxxxxxxx xxxx xxxxx úplný xxxxx xxxxxxxx xxxxxx a xxxxxx lokace xx xxxxxx xxxxxxxxxxxxx xxxxx xxxx xxxx, xx xxxxxxx xxxx specifické xxxxxxxx xxxxx uloženy xx xxxxx neaktivních xxx x xxxxxxxxx, xxx xxxx xxxx xxxxxx v xxxxx xxxxxxx xxxxxx uložena x pseudonymizované podobě, x xxxx X) v xxxxxxx, xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xx xxxxx neaktivních xxx nepřetržitě a xxxxxxx xx xxxxx xxxxxxxxx států Evropské xxxx x členských xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, jasně xxxxxxxx takovou xxxxxx xxxxx xxxxxxxxxx a xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx údaje xx xxxxx xxxxxxxxxxx xxx nepřetržitě x xxxxxxx xx xxxxx xxxxxxxxx xxxxx Evropské xxxx nebo xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu, B) x xxxxxxx, že služba xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx požadavku ukládat xxxxxxxxxx xxxxxxxx xxxxx xx xxxxx xxxxxxxxxxx xxx nepřetržitě a xxxxxxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx nebo xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu, xxxxxxx xxxxxx xxxxx xxxxxxxx x xxxxxxxxxx provozní xxxxx ve xxxxx xxxxxxxxxxx dat xxxx xxxxxxxx x xxxxxxxxxxxxxxxx xxxxxx, nebo C) x xxxxxxx, xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx ukládat xxxxxxxxxx xxxxxxxx xxxxx xx stavu neaktivních xxx xxxxxxxxxxx x xxxxxxx na území xxxxxxxxx xxxxx Evropské xxxx xxxx členských xxxxx Xxxxxxxxxx sdružení xxxxxxx xxxxxxx xxx xxxxxxxxx ukládat xxxxxxxxxx xxxxxxxx xxxxx ve xxxxx xxxxxxxxxxx xxx x pseudonymizované xxxxxx, xxxxxxx službu xxxxx xxxxxxxx. Xx základě xxxxxxxx xxxxxx cloud xxxxxxxxxx xxxx xxxxxx cloud xxxxxxxxxx, která xxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxxxx provozních xxxxx xx stavu neaktivních xxx xxxxxxxxxxx x xxxxxxx xx xxxxx xxxxxxxxx xxxxx Evropské xxxx xxxx členských xxxxx Xxxxxxxxxx sdružení xxxxxxx xxxxxxx, xxxx xxxx služba cloud xxxxxxxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x informační bezpečnost x daný xxxxxxxxx xx xx xx xxxxxxxxx. Xxxxxx služba xxxxx xxxxxxxxxx xxxx xxxxxx xxxxxxxx x xxxxxxxx cloud computingu xxxx služba cloud xxxxxxxxxx xxxxxxx xx xxxxxxx xxxxxxx xxxxxxx xxxxxx uvedené xxxxxxx.	Xxxx xxxxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx vyhlášky, ze xxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, a xxxx xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx vyhlášky, xx xxxxx vyplývá xxxxxxx xxxxxxxxx xxxxx X), X), nebo X).
1.4	Xxxxxxxxxx xxxx xxxx xxxxxxxxxxxx xxxxx na xxxxx xxxxxxxxx xxxxx Evropské xxxx x xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx obchodu. Aniž xxxx xxxxxxx požadavky xxxxxxxxx xx řádku 1.2 xxxx přílohy, x odůvodněných případech, xx nezbytně nutnou xxxx x x xxxxxxxxx xxxxxxx xxxxx xxx zákaznická xxxx xxxxxxxxxxxx i xx xxxxx xxxxxx států, xxxxx xxxxxxxxxxxx xxxxxx, xxx xxxxx xxxxxxxxxx xxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxxxxxxxx X) x xxxxxxx, xx xxxxxx cloud computingu xxxxxxxx splnění požadavku xx xxxxxxxxxxxx zákaznických xxx xxxxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx x xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, xxxxx označuje xxxxxxx xxxxxx xxxxx computingu x xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxx xx xxxxx xxxxxxxxx xxxxx Evropské xxxx xxxx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx volného xxxxxxx, X) x xxxxxxx, xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxx pouze xx území xxxxxxxxx xxxxx Xxxxxxxx unie x členských xxxxx Xxxxxxxxxx sdružení volného xxxxxxx, xxx xxxxxxxx xxxxxxx požadavku xx xxxxxxxxxxxx zákaznického xxxxxx xxxxx xx území xxxxxxxxx xxxxx Evropské xxxx nebo xxxxxxxxx xxxxx Xxxxxxxxxx sdružení xxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxx xxxxxx xxxxx computingu x xxxxx výčet xxxxx, xx jejichž xxxxx xxxxxxx xxxx může xxxxxxxx xx zpracování xxxxxxxxxxxx xxx bez xxxxxxxxxxxx xxxxxx, údaje x předpokládané xxxx xxxxxx, xxxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx xxx xxx xxxxxxxxxxxx xxxxxx xx xxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx, x xxxx xxxx x xxx, zda xxxx nebo xxxxxx xxxxxxxxxx xxxx xxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx x xxxxxxx tohoto xxxxxxxxxx; x xxxxxxxxxxxx xxx xxx zákaznického xxxxxx xxxxxxxxxxxxxx mimo xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx x xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx xxxx xxxxx xxxxx xxxx, xxx budou xxxxxxxx xx xxxxxx xxxxxxxx X. xxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxx údajů¹⁾, xxxx X) x xxxxxxx, že xxxxxx xxxxx computingu xxxxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxx pouze xx xxxxx xxxxxxxxx států Xxxxxxxx unie nebo xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx xxxxxxx xxx požadavku na xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxx na xxxxx xxxxxxxxx xxxxx Evropské xxxx x xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxx xxxxx xxxxx, xx jejichž xxxxx xxxxxxx nebo xxxx xxxxxxxx xx zpracování xxxxxxxxxxxx xxx, xxxxx x předpokládané xxxx xxxxxx, xxxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx xxx xx xxxxxxxxxx předpokládaném xxxxx xxxxxxxxxxx států, x xxxx xxxx x xxx, xxx xxxx xxxx xxxxxx xxxxxxxxxx data xxxxxxxxxxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxx; x xxxxxxxxxxxx xxx zpracovávaných mimo xxxxx členských xxxxx Xxxxxxxx xxxx nebo xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx xxxx uvádí popis xxxx, jak xxxxx xxxxxxxx alespoň xx xxxxxx xxxxxxxx X. xxxxxxxx nařízení x xxxxxxx osobních xxxxx¹⁾. Xxxxx, xx xxxxx, xx xxxxxxx xxxxx xxxxxxx xxxx xxxx docházet xx zpracování zákaznických xxx, xxxxxx X) státy, x jejichž území xx xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxx xxxxxx cloud xxxxxxxxxx, která se x xxxx xxxx x xxxxxxx xxx xxxxxxxxxxxxx xxxxxx, nebo B) xxxxx, xx jejichž xxxxx xxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx xx xxxxxx poskytování xxxxxxxxx xxxxxxxxx xxxxxx xx zapojením xxxxxxx xxxxx, xxxxx xxxx xxxx x xxxx xxxxxxx cloud computingu, xxxxxxxxxx xxxxx xxxxx xxxxxxxxx, x tím, xx xxxxxxxxxxxx jasně xxxxxx xxxxx xxxxxx, xxx xxxx předat xxxxxxxxxx data, a xx-xx to možné, xxxxx xxxxxxxxxxx, xxxx xxxxxxxxxx data xxxxxxxxx xxxxxxx x xx xxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxx xxxxxxx.	Xxxxxxx xxxxx podle §9 xxxx. 5 písm. x) této xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx podle X), X), xxxx X).
1.5	Xxxxxxxxxx xxxxxxxx údaje xxxx xxxxxxxxxxxx xx xxxxx členských xxxxx Xxxxxxxx xxxx x xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx. Xxxx xxxx xxxxxxx xxxxxxxxx stanovené xx xxxxx 1.3 této xxxxxxx, v odůvodněných xxxxxxxxx, xx xxxxxxxx xxxxxx xxxx x x xxxxxxxxx xxxxxxx xxxxx xxx specifické xxxxxxxx xxxxx zpracovávány x na xxxxx xxxxxx xxxxx, pokud xxxxxxxxxxxx xxxxxx, xxx xxxxx xxxxxxxxxx provozní xxxxx xxxxxxxx před xxxxxxxxx bezpečnosti xxxxxxxxx. Xxxxxxxxxxxx X) x případě, že xxxxxx cloud computingu xxxxxxxx xxxxxxx xxxxxxxxx xx zpracovávání specifických xxxxxxxxxx xxxxx xxxxx xx xxxxx členských xxxxx Xxxxxxxx xxxx xxxx členských xxxxx Xxxxxxxxxx xxxxxxxx volného xxxxxxx, xxxxx xxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxxx specifických xxxxxxxxxx xxxxx pouze xx území členských xxxxx Xxxxxxxx xxxx x xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, nebo B) v xxxxxxx, xx xxxxxx xxxxx xxxxxxxxxx neumožňuje xxxxxxx požadavku xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx unie xxxx xxxxxxxxx států Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, xxxxx xxxxxxxx takovou xxxxxx cloud xxxxxxxxxx x uvádí výčet xxxxx, xx xxxxxxx xxxxx dochází xxxx xxxx xxxxxxxx ke xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxx o xxxxxxxxxxxxx xxxx xxxxxx, xxxxxxxxxxxxxx rozsahu a xxxxxxxxxxxxxx účelu xxxxxxxxxx xxxxxxxxxxxx provozních údajů xx příslušném předpokládaném xxxxx příslušných států, x dále xxxx x xxx, zda xxxx nebo nejsou xxxxxxxxxx xxxxxxxx údaje xxxxxxxxxxxxxxxx v xxxxxxx xxxxxx xxxxxxxxxx; u xxxxxxxxxxxx xxxxxxxxxx údajů xxxxxxxxxxxxxx mimo xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu xxxx xxxxx popis xxxx, xxx xxxxx xxxxxxxx xxxxxxx xx xxxxxx xxxxxxxx V. xxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxx údajů¹⁾. Platí, xx xxxxx, xx xxxxxxx xxxxx xxxxxxx xxxx xxxx xxxxxxxx xx xxxxxxxxxx specifických xxxxxxxxxx xxxxx, xxxxxx X) xxxxx, x xxxxxxx xxxxx xx xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxx computingu xx xxxxxx technické xxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx xx v xxxx xxxx a xxxxxxx xxx specifikována xxxxxx, xxxx X) xxxxx, xx xxxxxxx xxxxx xxxx xxxxxxxxxxxx předávat xxxxxxxxxx xxxxxxxx údaje xx xxxxxx xxxxxxxxxxx xxxxxxxxx doplňkové xxxxxx xx xxxxxxxxx třetích xxxxx, xxxxx není xxxx x xxxx xxxxx xxxxxxxxxxx, xxxxxxxxxx xxxxx xxxxx xxxxxxxxx, x xxx, xx xxxxxxxxxxxx xxxxx xxxxxx xxxxx xxxxxx, xxx xxxx xxxxxx xxxxxxxxxx xxxxxxxx xxxxx, a xx-xx xx xxxxx, xxxxx xxxxxxxxxxx, xxxx xxxxxxxxxx xxxxxxxx údaje xxxxxxxxx xxxxxxx x xx xxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxx předává.	Písemný popis xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, ze xxxxxxx vyplývá xxxxxxx xxxxxxxxx xxxxx X), xxxx X).
1.6	Xxxxxxxxxxxx X) vyžaduje xxxxxxx xxxxxxxxx xxx xxxxxxx zpracování xxxxxxxxxxxx xxx mimo xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx obchodu, xxxxx xx xxxxxxxx v xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxx x xxxxxxx, xx xxxxxxx xxxxx xxxxxxx xxxx xxxx xxxxxxxx ke xxxxxxxxxx xxxxxxxxxxxx dat; xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxx xxxxxx, xxxxxxxxxxxxxx xxxxxxx x předpokládaném xxxxx xxxxxxxxxx xxxxxxxxxxxx dat xx xxxxx příslušných xxxxx x x xxx, xxx jsou xxxx nejsou xxxxxxxxxx xxxx xxxxxxxxxxxxxxxx v xxxxxxx tohoto zpracování, xxxx X) v základním xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxxxx zákaznických xxx x každém xxxxxxxxxxx xxxxxxx zpracování xxxxxxxxxxxx xxx xxxx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx xxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) této vyhlášky xxxx xxxx další xxxxxxxxxxx podle §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx xxxxx X), xxxx B).
2. Xxxxxxx x xxxxxxxxxxxx x xxxxxxx xxx
2.1	Xxxxxxxxxxxx x xxxxxxx, xx xxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx zákaznických xxx xxxx xxxxxxxxxxxx provozních xxxxx, xxxxxxxx xxxx xxxxxxx a odkáže xxxxxx xxxxxxxx xx xxxxxxxxx xxxx, x xxxxxxx, xx xxxx xxxxxxx xxxxxx, x xxxxxx xxxxxxx zákazníka xxxxxxxxxxx informuje. Xxxxx xxxxxx řád, jemuž xxxxxxxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx, xxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxx, xx xxxxxx platnost právního xxxxxx, xxxx. xx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxx zákonem xxxx xxxxxx. Xxxxxxxxxxxx v xxxxxxx, xx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx nebo xxxxxxxxxxxx xxxxxxxxxx údajů, xxxxxxxxx zákonnost takové xxxxxxx, xxxxxxx xxxxxxx xxxxxx xxxxxxxxx, ze xxxxxxx xxxx vyplývat, xxx žádost xxxxxxxxxxxx xxxxxx má xxxxxxxxxxxx x xxxxxx xxxxxx xxxxxx, xx xxxxxx xxxxxxx x xxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx údajů xx xxxxxxxxx účelu xxxxxxx, x vyvine xxxxxxx xxxxx zákonné xxxxx, xxx zabránil xxxxxxxxxxxx nebo xxxxxxx xxxxxxxxxxxx dat a xxxxxxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxx xxxxxx xxxxxxx x povinnosti xxxxxxxxxxx x xxxxxxxx xxxxxxxx Xxxxxxxx unie a Xxxxx xxxxxxxxx a xxxx xxxxxxxx x xxxxxxx povinnosti xxxxxxxxxxxx xxxx xxxxxxx zákaznických xxx x xxxxxxxxxxxx xxxxxxxxxx údajů. O xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx záznam, xxxxx uchová xxxxxxx 10 let xxx xxxxx xxxxxxxx nebo xx prokazatelně xxxxx xxxxxxxxxxx.	Xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. b) xxxx vyhlášky, ze xxxxxxx vyplývá xxxxxxx xxxxxxxxx, xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. c) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx vyhlášky, ze xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) této vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
2.2	Xxxxxxxxxxxx jasně x xxxxxxxxxxxx xxxxx xxx xxxxxxxxxx vyplývající x právních xxxx xxxxx xxxxxxxxx xx xxxxxxxxx xxxxx Evropské xxxx nebo xxxxxxxxx xx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxxxxxxx prostoru xxxx u xxxx xxxxx, x xxxxxxx Xxxxxxxx komise nerozhodla x udělení xxxxxxxxxx x xxxxxxxxxxxx xxxxxxx (xxxxxxxx xxxxxxxx) xxxxx xxxxxx 45 obecného xxxxxxxx o xxxxxxx xxxxxxxx xxxxx¹⁾, na xxxxxxx xxxxx xx xxxxxx xxxxxx xxxxxxx xxxx xxxx infrastruktura, xx xxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxx xxxx specifických xxxxxxxxxx xxxxx xxxxx xxxxx 1.4 x 1.5 přílohy č. 2 x xxxx vyhlášce xxxxxxxx xx zpřístupnění a xxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx provozních xxxxx. Xxxxx popis musí xxx x xxxxxx xxxxxxx, xxx x xxx xxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx řádu x xxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxx a xxxxxxxxxxxx provozních xxxxx. Xxxxx xxxxxxxxxxxx xxxxxxx xxxxx povinností xxxxxxxxxx xxxxxxxxx o xxx, xxxxx xxxxxxxxxx orgán xxxxxxx moci, xxxxx xxxxxxx xxxxxxx x xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx xx xxxxxxx xxxxxxxxx xxxx nebo výkonu xxxxxx, včetně xxxxxxx xxxx xxxxxxxx xxx xxxxxxxx bezpečnost a xxxxxx předcházení, zpravodajská xxxxxx, xxxx xxxx xxxxx x xxxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxxx pravomocemi, xxxx xxxxx x zpřístupnění x xxxxxxx xxx, xx jakých xxxxxxxx xxxx xxxxx orgán xxxxx o zpřístupnění x předání xxx x xx xxx xxxxxx, na jaká xxxx se daná xxxxxxxxx xxxxxxxx x xxx je xxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx.	Xxxxxxx xxxxx xxxxx §9 xxxx. 5 písm. x) této xxxxxxxx, xx kterého xxxxxxx xxxxxxx požadavku.
3. Oprávnění x xxxxxxxxx xxxxxxxx
3.1	Xxxxxxxxxxxx xxxxxx ročně, nebo xx základě opakujících xx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, nebo x xxxxxxx rozporu x xxx xxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx Xxxxxxxxx x xxxxxxxxxx agentuře nebo Xxxxxxxxx úřadu pro xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxx x dané xxxxxx xxxxx computingu xxxxxxxxx xxxxxxxx splnění xxxxxxxxx xxxxx §6i xxxx. 2 a 3 xxxxxx x xxxxx xxxxxxxxxxx řádu xx xxxxx místech x xxxxxxxxxx, souvisejících x xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, x xxxxxxx poskytuje xxxxxxxx xxxxxxxxxx, xxxxxx xx xxxx xxxxxx xxxxxxxx, xxxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxx.	Xxxxx doklad xx xxxxxxxxxx. Xxxxxxx tohoto xxxxxxxxx xxxxx Xxxxxxxxx x xxxxxxxxxx agentura nebo Xxxxxxx xxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx z xxxxxx xxxxxxxx.
4. Zajištění xxxxxxxxxxx xxxxxx xxxxx computingu
4.1	Poskytovatel xx xxxxxxxxx x xxxxxxx xxxx xxxxxxxxx xxxxxxxxxx provozu x xxxx xx xxxxxx xx xxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxx computingu.	Plán xxxxxxxxx xxxxxxxxxx provozu x xxxx xx obnovu xx xxxxxxx, xxxx xxxxxxx xxxxxx xxxxx §7 odst. 1 xxxx xxxxxxxx.
4.2	Xxxxxxxxxxxx xxxx zajišťuje xxxxxxxx x xxxxxxx xxxxx xxxxxxx datové xxxxxxx, xxxxx xx xxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxx poskytované z xxxxxxxxxx xxxxxxxx xxxxxx, x uvádí úplný xxxxx xxxxxxxx xxxxxx, xx xxxxxxx je xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx, x jejich xxxxxx xx úroveň xxxxxxxxxxxxx území nebo xxxx a xxxx xxxxxxxxx, xx X) xxxx xxxxxx xxxxxx xxxx x xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx zdrojů xxxxx a zdrojů xxxxx vyvolaných xxxxxxxx xxxxxxx vedoucích x xxxxxxxx nebo omezení xxxxxxxxxxx služby cloud xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxxxxx bezpečnostní xxxxxxxx, xxxx X) se xxxx xxxxxx centra xxxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxx 50 xx a x xxxx xxxxxxxx xxxxxx xx xxxxxxxx a xxxxxxxxxx xxxxxxx ochrana xxxxx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx útoku xxxx xxxxxxxx.	Xxxx xxxxxxx dokumentace xxxxx §9 odst. 5 xxxx. x) xxxx vyhlášky, xxxx xxxx xxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. d) xxxx xxxxxxxx, nebo část xxxxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxx vyplývá xxxxxxx obecného xxxxxxxxx, x xxxx xxxxxx xxxx xxxx xxxxxx o xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx a xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx, xxxxx obsahuje xxxxxxxxxxx xxxxxxx v příloze č. 7 k xxxx xxxxxxxx, xx kterého xxxxxxx xxxxxxx xxxxxxxxx xxxxx X), nebo část xxxxxxx zprávy xxxxx §9 odst. 5 xxxx. e) xxxx xxxxxxxx, ze které xxxxxxx xxxxxxx xxxxxxxxx xxxxx B).
4.3	Poskytovatel umožňuje xxxxxxxxxx replikaci dat xxxxxxx xx jednoho xxxxxxxxx xxxxxxxx xxxxxx, xxxxx xx xxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxx cloud computingu xxxxxxxxxxx z xxxxxxxxxx xxxxxxxx xxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx požadavku, část xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) této vyhlášky, xx xxxxx xxxxxxx xxxxxxx požadavku, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 odst. 5 xxxx. x) této xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx požadavku.
4.4	Poskytovatel xxxxx úplný xxxxx xxxxxxxx xxxxxx, xx xxxxxxx xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx, x xxxxxx xxxxxx xx xxxxxx katastrálního xxxxx xxxx obce x xxxx xxxxxxxxx, xx xxxxxxxx x xxxxxxx záložní xxxxxx xxxxxx, xx xxxxxxx xxxx uložena xxxxxxxxxx xxxx xx xxxxx xxxxxxxxxxx dat, se xxxxxxxxx buďto xxxxxxx x České xxxxxxxxx, xxxx xxxxxxx xx xxxxx dvou xxxxxxx xxxxxxxxx států Xxxxxxxx xxxx xxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx. Xxxxx xxxxxxxxx xx xxxxxxxxx xx služby xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxx xx xxxxx 1.2 xxxx xxxxxxx.	Xxxx auditní xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx požadavku.
4.5	Poskytovatel xx xxxxxxx xxxxxxxxxx nástroj xxxx službu xxx xxxxxxx a xxxxxxxx xxxxx typu xxxxxxxx xxxxxx (XxX/XXxX) xxx xx xxxxxx, xxx xxxxxxxxx xxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které vyplývá xxxxxxx požadavku, část xxxxx xxxxxxxxxxx, xxxxxxxxx xxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx zprávy podle §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx splnění požadavku.
4.6	Poskytovatel xxxxxxxx obsluhu xxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxx vzdáleně xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx které xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. d) této xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
5. Xxxxxxxxx x xxxx
5.1	Xxxxxxxxxxxx xxxxxxxxxx xxxxxx o xxxxxxxx jeho xxxxxxxxx x xxxxxxxxx xxxxxxxxxx x nezašifrovaným xxxxxxxxxxx xxxxx, xx kterému xxxxx x xxxxx xxxxxxx bez xxxxxxxxxx xxxxxxx xxxxxxxxx. Xxxxx xxxxxx xxxx xxxxxxxxx xxxxxxx xxxxx, xxx, xxxxxx, typ x xxxxxx xxxxxxxx x xxxxxxxx xxxxxxx xxxxx xxxxxxxxxx x xxxx, xxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx. Xxxxxxxxxxxx umožňuje xxxxxxxxxxx xxxxxxx x xxxxxx xxxxxxx, x za xxx xxxxxx xxx xxxxxxxx alespoň po xxxx 7 xxx. Xxxxxxxxxxxx nemusí umožňovat xxxxxxx x xxxxxxx x xxxxxxx, xx xxxxxxx x externí xxxxxxxxxx xxxxxxxxxx k xxxxxxxxxxxxxxx zákaznickému obsahu xx xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx o xxxxxxxxxxxx xxxx xxxxxxx xxx x xxxxxxxxxx xxxxxxxxx o xxxx xxxxxxx xxxx možné x xxxxxxx x xxxxx 2.1 této xxxxxxx. Xxxxx xxxxxxxxxxxx nemá xxxxxxx proces xxx xxxxxxx jeho xxxxxxxxx x externích xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx se neuplatní. Xxxxx xxxxxxx x xxxxxxxxxxxxxx zákaznickým xxxxx, xx kterému dojde xxx xxxxxxxxxxx xxxxxxx xxxxxxxxx, xx xxx xxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxx 7.2 xxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxxx x xxxxxxx x xxxxx požadavkem.	Část xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění požadavku, část xxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxx xxxxxxx zprávy xxxxx §99 odst. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx.
5.2	Xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxx xxxxx síťových xxxxxxxxx a x xxxxxxxxxx xx službě xxxxx computingu.	Část xxxxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx zprávy xxxxx §9 odst. 5 xxxx. e) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění požadavku.
5.3	Poskytovatel xxxxxxxxxxx umožňuje xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxx xxxxx síťových xxxxxxxxx x v xxxxxxxxxx xx xxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxx ze xxxxxxxxxxx xxxxxxxxx uvedených x xxxxxxxx xxxxxxx xxxxxxxxxx x oblasti xxxxxxxxxxxxxxxx xxxxxxxxxx vydaném x xxxxxxx x xxxxxxxx xxxxx Xxxxxxxx xxxxxx xxx kybernetickou a xxxxxxxxxx bezpečnost, xxxxx xx xxxxxxxxxx xx xxxx internetových xxxxxxxxx, x xxxxx xxxx xxxxxxxxx xxxx. X xxxxxxx, xx poskytovatel xxxxxx xxxxxxxxx xxxx, xxxxx xxxxxxxx takové xxxxxxxxx, xxxxx nejsou schválené x doporučení v xxxxxxx kryptografických prostředků xxxxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxx xxxxxxxxxxx xxx, xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx Xxxxxxxx xxxxxx pro kybernetickou x xxxxxxxxxx xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku, část xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. d) této xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx auditní zprávy xxxxx §9 odst. 5 xxxx. e) xxxx vyhlášky, xx xxxxx vyplývá splnění xxxxxxxxx.
5.4	Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx šifrovacích xxxxx, x xx xxx xxxxxx vygenerováním x certifikováném xxxxxxxx xxxxxxxx xxxxxx (XXX xxxxxx) xxxxxxxxx x xxxxxxxxxxxxx xxx xxxxxxxxx xxxxxxx zákazníka, xxxx xxxxxxxx xxxxxx xxxxx x jiných xxxxxxxxxx xxx správou xxxxxxxxx.	Xxxx xxxxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx další xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. d) xxxx xxxxxxxx, ze xxxxx vyplývá xxxxxxx xxxxxxxxx.
5.5	Xxxxxxxxxxxx umožňuje xxx xxxxxxxx služby xxxxx xxxxxxxxxx xxxxxxxxx likvidaci xxxxxxxxxxxxxxxx klíčů, xxxxx xxxxxxx zákaznický xxxxx x xxxxxxxxxx v xxxxxxx x xxxxxxxx x. 2 xxxxxxxx x xxxxxxxxxxxxxx opatřeních xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx.⁷⁾	Xxxx smluvní xxxxxxxxxxx xxxxx §9 odst. 5 písm. c) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxx další xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx požadavku.
6. Xxxxxxxxxxx xxxxxx xxxxx computingu
6.1	Poskytovatel xx xxxxxxxxx platné xxxxxxxxxxx xxxxx XXX XX ISO/IEC 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xx xxxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx auditů x certifikaci systémů xxxxxx bezpečnosti xxxxxxxxx xxxxxxxx z xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX), xx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxx XXX XXX/XXX 27017, XXX EN XXX/XXX 27017 xxxx ISO/IEC 27017 x v xxxxxxx s xxxxxxx xxxxx ČSN XXX/XXX 27018, XXX XX XXX/XXX 27018 nebo XXX/XXX 27018.	Xxxxxx xxxxxxxxxx xxxxx XXX XX XXX/XXX 27001, EN XXX/XXX 27001 xxxx XXX/XXX 27001 od xxxxxxxxxxxxxx xxxxxx, xxxxx xxx akreditován xxx xxxxxxxxx xxxxxx a xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x členů Mezinárodního xxxxxxxxxxxxx xxxx (IAF), x xxxxxxxxx poskytovatele, xxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx posuzovanou xxxxxx xxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxx XXX XXX/XXX 27017, ČSN XX XXX/XXX 27017 xxxx XXX/XXX 27017 x xxxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxx XXX ISO/IEC 27018, ČSN XX XXX/XXX 27018 xxxx XXX/XXX 27018 x x xxxxxxx, že xxxxxxxxxx xxxxxx cloud xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx, dále xxxxxx xxxxxxxxxx poskytovatele xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx x xxxxxxx xxxxxx certifikátu, x xxxx xxxxxxxxx xxxxxxxxxx x aplikovatelnosti.
6.2	Poskytovatel xx xxxxxxxxx auditní xxxxxx XXX 2® Type 2 xxxx auditní xxxxxx x xxxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx Xxxxx Xxxxxxxxx Xxxxxxxxxx Xxxxxxxx Xxxxxxxxx (X5), x to xx xxxxx Xxxx 2, xxx xxxx xxxxxxx xxxxxx je xxxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxx xx xxx xxxxxx xxxxxxx o xxxxx xxxxxxx cloud xxxxxxxxxx xx xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxx 24 xxxxxx x xx xxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.	Xxxxxxx zpráva SOC 2® Xxxx 2 x doménách xxxxxxxxxxx, xxxxxxxxxxx, xxxxxxxx xxxxxxxxx, xxxxxxxxxx x xxxxxxxx xxxx xxxxxxx zpráva x xxxxxxxxxxx shody x aktuálními xxxxxxxxx Xxxxx Xxxxxxxxx Xxxxxxxxxx Xxxxxxxx Xxxxxxxxx (C5), x xx xx xxxxx Xxxx 2, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx a v xxxxxxx, xx xxxxxxxxxx xxxxxx xxxxx computingu xxxx xxxxxxxxx xxxxxxxx x rozsahu této xxxxxxx zprávy, dále xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. b) xxxx vyhlášky x xxxxxxx xxxx auditní xxxxxx.
7. Kybernetické xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx incidenty
7.1	Poskytovatel xx xxxxxxx xxxxxxx xx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx událostí. Xxxxxxxxxxxx umožňuje zákazníkovi xxxxxxxx xxxxxxx x xxxxxxxxxx o xxxxx xxxxxxxxxx týkajících se xxxxxx xxxxxxxxx. Nové xxxxxxxx zpřístupní xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 odst. 5 písm. x) xxxx xxxxxxxx, ze xxxxx vyplývá xxxxxxx xxxxxxxxx, xxxx další xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx které xxxxxxx xxxxxxx xxxxxxxxx.
7.2	Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxx bezpečnosti xxxxxxxxx xxxxxxxxxxxx dat nebo xxxxxxxxxxxx xxxxxxxxxx údajů xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx však xx 72 hodin xx xxxxxxxx, xxx xx x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx dat xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx. Jakmile je xxxxxx xxxxxxxxx uzavřeno, xxxxxxxxx xxxxxxxxxxxx zákazníka x xxxxxxxxx xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxx xxxxx dokumentace xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
8. Xxxxxxxxx služby xxxxx computingu
8.1	Poskytovatel xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxx xxxx zranitelností xxxxx 3 xxxxxx x x xxxxxxx xxxxxxxx xxxxxxxxxxxxx zavádí xxxxxxxx xxxxxxxx.	Xxx xxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxx x xxxxxxx metodikou xxxxxxx Národním xxxxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx, která xx xxxxxxxxxx xx xxxx internetových stránkách, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxxxxx xxxx xxxxxxx nejsou xx dni xxxxxx xxxxxxx o xxxxx xxxxxxxxxx služby xx xxxxxxxx cloud computingu xxxxxx více xxx 12 xxxxxx a xxxxxxx alespoň xxxxx x xxxxxx xxxxxxx xxxxxx xx xxx xxxxxx xxxxxxx x xxxxx xxxxxx do xxxxxxxx xxxxx computingu xxxxxx xxxx xxx 3 xxxxxx, xxxx xxxx xxxxxxx xxxxxx podle §9 odst. 5 xxxx. e) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx. Xxxxx-xx x aktualizaci xxxxxxxx Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xx splnění xxxxxxxxx x souladu x xxxxxxxxxxxxxx xxxxxxxxx xx 24 xxxxxxxx xx data xxxxxxxxxx xxxxxxxxxxxxx metodiky.
8.2	Poskytovatel xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx testů xxxxx aktuálně xxxxxxxx xxxxxxxxx XXXX 800-115, xxxxxxxx OSSTMM, xxxxxxxxx XXXXX Xxx 10 xxxx standardu OWASP XXXX Xxxxx 1 xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx computingu x x souladu x aktuálně xxxxxxx xxxxxxxxx xxxxxxx Národním xxxxxx pro kybernetickou x informační bezpečnost, xxxxx xx xxxxxxxxxx xx xxxx xxxxxxxxxxxxx xxxxxxxxx, xxxx x xxxxxxx x metodikou XxxXXXX. Xxxxx-xx x xxxxxxxxxxx xxxxxxxx Národního xxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx x xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx xx 24 xxxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx.	Xxxxxx x provedení xxxxxxxxxxxx xxxxx, ze které xxxxxxx xxxxxxx xxxxxxxxx.
9. Xxxxxxxxx xx výměnného xxxx xxxxxxxxx (IXP)
9.1	Poskytovatel xx zajištěno xxxxxxxxx xx výměnného uzlu xxxxxxxxx (XXX) x Xxxxx republice.	Výpis x xxxxxxx xxxxxxxx databáze xxxxxxxx připojených xx xxxxxxxxx xxxx xxxxxxxxx, xxxxxx xxxxxxx x xxxxxxxxxxxxxx xxxxxx výměnného uzlu xxxxxxxxx, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx požadavku.

Xxxxxxx x. 4

Řádek	Požadavky xx xxxxxxxx základní xxxxxx xxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxx kritická	Podklad, xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx požadavku
1. Místo xxxxxxxxxx a uložení xxx
1.1	Xxxxxxxxxxxx xxxxx xxxxxxxxx x xxxxx xxxxxxx, x jejichž území xxxxxxx x xxxxxx xxxxxx x xxxxxxx xxx xxxxxxx cloud xxxxxxxxxx.	Xxxxxxx xxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx.
1.2	Xxxxxxxxxx xxxx a specifické xxxxxxxx xxxxx jsou xxxxxxxxxxxx xx xxxxx Xxxxx xxxxxxxxx. Xxxx xx xxxxxx požadavek xxxxxxx xx xxxxx 4.4 xxxx xxxxxxx, xxxx území České xxxxxxxxx xxxxx být xxxxxxxxxx xxxx a xxxxxxxxxx xxxxxxxx údaje xxxxxxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxxxxx, po xxxxxxxx xxxxxx xxxx x v xxxxxxxxx xxxxxxx, xxxxx xxxxxxxxxxxx xxxxxx, jak xxxxx xxxxxxxxxx xxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxxxxxxxx vždy uvádí xxxxx xxxxx xxxxxxxx xxxxxx x jejich xxxxxx xx úroveň xxxxxxxxxxxxx xxxxx xxxx xxxx, xx kterých xxxx zpracovávána xxxxxxxxxx xxxx a xxxxxxxxxx xxxxxxxx xxxxx, x xxxx v xxxxxxx, xx xxxxxx xxxxx xxxxxxxxxx X) xxxxxxxx xxxxxxx xxxxxxxxx na xxxxxxxxxxxx xxxxxxxxxxxx xxx a xxxxxxxxxxxx provozních xxxxx xxxxx xx území Xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx provozních údajů xxxxx xx xxxxx Xxxxx republiky, B) neumožňuje xxxxxxx xxxxxxxxx xx xxxxxxxxxxxx zákaznických xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx pouze na xxxxx České xxxxxxxxx, xxxxx xxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx x uvádí xxxxx xxxxx, na xxxxxxx xxxxx xxxxxxx xxxx xxxx xxxxxxxx xx xxxxxxxxxx zákaznických xxx x specifických xxxxxxxxxx xxxxx, xxxxx x xxxxxxxxxxxxx xxxx xxxxxx, xxxxxxxxxxxxxx rozsahu x xxxxxxxxxxxxxx účelu xxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx xx xxxxx xxxxxxxxxxx xxxxx, a xxxx xxxx x xxx, xxx jsou xxxx xxxxxx xxxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxxxx x xxxxxxx xxxxxx zpracování; xxxx xxxxxxxx xxxxxxx xxxxxxxxx xxx případy xxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxx xxxxx Xxxxx republiky, xxxxx xx vyjádřen v xxxxxxxxxxx xxxxxxxxx, který xxxxxxxx výčet xxxxx, xx jejichž xxxxx xxxxxxx nebo xxxx xxxxxxxx ke xxxxxxxxxx xxxxxxxxxxxx dat x xxxxxxxxxxxx provozních údajů, xxxx x xxxxxxxxxxxxx době xxxxxx, xxxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxxx xxxxx xxxxxxxxxx zákaznických dat x specifických xxxxxxxxxx xxxxx xx xxxxx xxxxxxxxxxx xxxxx, x xxxx xxxx x xxx, xxx jsou xxxx xxxxxx zákaznická xxxx x xxxxxxxxxx xxxxxxxx xxxxx pseudonymizovány x xxxxxxx xxxxxx xxxxxxxxxx, xxxx X) xxxxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxx na xxxxx Xxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxx xxxxx xxxxx, xx jejichž xxxxx xxxxxxx xxxx xxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx dat x xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxx x xxxxxxxxxxxxx xxxx xxxxxx, xxxxxxxxxxxxxx rozsahu x xxxxxxxxxxxxxx xxxxx zpracování xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx xx xxxxx příslušných xxxxx, x dále xxxx x xxx, xxx xxxx nebo xxxxxx xxxxxxxxxx data x specifické xxxxxxxx xxxxx pseudonymizovány x xxxxxxx xxxxxx xxxxxxxxxx; xxxx vyžaduje souhlas xxxxxxxxx x každém xxxxxxxxxxx xxxxxxx zpracování xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx údajů xxxx území Xxxxx xxxxxxxxx.	Xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx vyplývá splnění xxxxxxxx xxxxxxxxx, x xxxx xxxx smluvní xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx vyhlášky xxxx xxxx další dokumentace xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx vyplývá splnění xxxxxxxxx xxxxx X), X), xxxx C).
2. Xxxxxxx o xxxxxxxxxxxx x xxxxxxx xxx
2.1	Xxxxxxxxxxxx x xxxxxxx, xx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxx o xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxx xxxxxx odmítne x xxxx xxxxxx x xxxxxxxxxxxx.	Xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 odst. 5 xxxx. b) xxxx xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. c) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx, xxxx další xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. d) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které vyplývá xxxxxxx xxxxxxxxx.
2.2	Xxxxxxxxxxxx xxxxx x xxxxxxxxxxxx xxxxx xxx povinnosti vyplývající x xxxxxxxx xxxx xxxxx odlišných od xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx odlišných xx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxx x xxxx xxxxx, x xxxxxxx Xxxxxxxx xxxxxx xxxxxxxxxx x udělení xxxxxxxxxx x xxxxxxxxxxxx xxxxxxx (xxxxxxxx xxxxxxxx) xxxxx xxxxxx 45 xxxxxxxx xxxxxxxx x ochraně xxxxxxxx xxxxx¹⁾, na xxxxxxx xxxxx xx xxxxxx datové xxxxxxx xxxx jiná infrastruktura, xx xxxxx xxxxxxx xx zpracování zákaznických xxx nebo xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxx xxxxx 1.2 xxxx xxxxxxx xxxxxxxx xx xxxxxxxxxxxx a xxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx provozních xxxxx. Xxxxx xxxxx musí xxx x xxxxxx kvalitě, xxx x xxx xxxx možné xxxxxxxxxx xxxxxxxx vhodnost xxxxxxxx xxxx s ohledem xx zpracovávání zákaznických xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx. Xxxxx xxxxxxxxxxxx xxxxxxx popis xxxxxxxxxx obsahující informace x xxx, xxxxx xxxxxxxxxx orgán xxxxxxx xxxx, xxxxx xxxxxxx xxxxxxx v xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx xx xxxxxxx trestných xxxx xxxx xxxxxx xxxxxx, xxxxxx xxxxxxx xxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxxx, xxxx xxxx xxxxx x obdobným předmětem xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxx, může xxxxx x xxxxxxxxxxxx x xxxxxxx xxx, xx xxxxxx xxxxxxxx může xxxxx xxxxx xxxxx x xxxxxxxxxxxx x xxxxxxx xxx x xx xxx xxxxxx, xx jaká xxxx xx daná xxxxxxxxx xxxxxxxx x xxx xx možné xxxxxx x xxxxxxxxxxxx nebo xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxx.	Xxxxxxx xxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxxxx vyplývá xxxxxxx xxxxxxxxx.
3. Xxxxxxxxx x xxxxxxxxx kontroly
3.1	Poskytovatel xxxxxx xxxxx, xxxx xx xxxxxxx opakujících se xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, xxxx v xxxxxxx xxxxxxx x jím xxxxxxxxxxxxx parametry, xxxxxxxx Xxxxxxxxx x xxxxxxxxxx xxxxxxxx nebo Xxxxxxxxx xxxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx xxxxxx xx vztahu x dané xxxxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxx §6i xxxx. 2 x 3 xxxxxx a xxxxx xxxxxxxxxxx xxxx xx xxxxx xxxxxxx x xxxxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxxxxx xxxxxx cloud xxxxxxxxxx, x zároveň xxxxxxxxx veškerou xxxxxxxxxx, xxxxxx xx tyto xxxxxx xxxxxxxx, xxxxx xxxxxxxxxxxx či xxxxxxx xxxxxxxxxxxx xxx xxx xxxxxxxx dotčeného xxxxxxxxx.	Xxxxx xxxxxx xx xxxxxxxxxx. Xxxxxxx xxxxxx xxxxxxxxx xxxxx Xxxxxxxxx a informační xxxxxxxx xxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost x xxxxxx xxxxxxxx.
4. Xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx
4.1	Xxxxxxxxxxxx xx xxxxxxxxx a xxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx x xxxx xx xxxxxx xx xxxxxxx xxxxxxxx xx xxxxxxxxxxx služby cloud xxxxxxxxxx.	Xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx x xxxx na xxxxxx xx xxxxxxx, xxxx xxxxxxx xxxxxx podle §7 xxxx. 1 xxxx xxxxxxxx.
4.2	Xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx a xxxxxxx jedno záložní xxxxxx xxxxxxx, xxxxx xx kapacitně dostatečné x xxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx centra, a xxxxx xxxxx výčet xxxxxxxx center, xx xxxxxxx je služba xxxxx xxxxxxxxxx xxxxxxxxxxx, x xxxxxx xxxxxx xx xxxxxx xxxxxxxxxxxxx xxxxx nebo xxxx x dále xxxxxxxxx, xx X) xxxx datová xxxxxx jsou x xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxx rizik x zdrojů rizik xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxx xxxx xxxxxxx poskytování xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx, xxxx zeje přijato xxxxxxxxx bezpečnostní xxxxxxxx, xxxx X) xx xxxx xxxxxx centra xxxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxx 50 xx x x xxxx xxxxxxxx xxxxxx xx xxxxxxxx x aplikována xxxxxxx xxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxx nebo xxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xxxx xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xxxx xxxx xxxxxx xxxxxxx xxxxxx xxxxx §9 odst. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxx požadavku, a xxxx xxxxxx xxxx xxxx xxxxxx x zhodnocení xxxxxxxxxx zdrojů xxxxx x xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx, xxxxx obsahuje xxxxxxxxxxx xxxxxxx x příloze č. 7 x xxxx xxxxxxxx, xx xxxxxxx vyplývá xxxxxxx xxxxxxxxx podle X), xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx X).
4.3	Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxx xxxxxxx xx jednoho xxxxxxxxx xxxxxxxx centra, xxxxx xx kapacitně xxxxxxxxxx x xxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. c) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku.
4.4	Poskytovatel xxxxx xxxxx výčet xxxxxxxx xxxxxx, xx xxxxxxx xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx, x xxxxxx lokace po xxxxxx xxxxxxxxxxxxx xxxxx xxxx xxxx x xxxx zajišťuje, xx xxxxxxxx i xxxxxxx xxxxxxx xxxxxx xxxxxx, xx xxxxxxx xx xxxxxxxxxxx služba xxxxx xxxxxxxxxx, xx xxxxxxxxx x České republice, xxxxx případů xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx zákaznických xxx xx xxxxx xxxxxxxxxxx xxx na xxxxx xxxxxx členského xxxxx Xxxxxxxx xxxx a xxxxxxxxx státu Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx.	Xxxx xxxxxxx xxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
4.5	Xxxxxxxxxxxx xx schopen xxxxxxxxxx xxxxxxx xxxx xxxxxx xxx xxxxxxx x xxxxxxxx xxxxx xxxx xxxxxxxx xxxxxx (XxX/XXxX) xxx xx xxxxxx, xxx xxxxxxxxx úrovni.	Část xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. c) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx požadavku, část xxxxx dokumentace, například xxxxx xxxxxxxxx služby xxxxx xxxxxxxxxx, xxxxx §9 xxxx. 5 xxxx. d) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx zprávy xxxxx §9 xxxx. 5 xxxx. e) xxxx vyhlášky, xx xxxxx vyplývá xxxxxxx xxxxxxxxx.
4.6	Xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx cloud xxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxx xxxxxxxx přístupné xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx požadavku, xxxx xxxx xxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx vyplývá splnění xxxxxxxxx.
5. Xxxxxxxxx s xxxx
5.1	Xxxxxxxxxxxx xxxxxxxxxx xxxxxx x přístupu jeho xxxxxxxxx x externích xxxxxxxxxx x nezašifrovaným xxxxxxxxxxx xxxxx, xx xxxxxxx xxxxx x xxxxx xxxxxxx bez xxxxxxxxxx xxxxxxx xxxxxxxxx. Xxxxx xxxxxx xxxx xxxxxxxxx alespoň xxxxx, xxx, xxxxxx, xxx x xxxxxx xxxxxxxx x dostatek dalších xxxxx potřebných x xxxx, xxx mohl xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx. Xxxxxxxxxxxx umožňuje xxxxxxxxxxx xxxxxxx x xxxxxx xxxxxxx, x xx xxx xxxxxx xxx uchovává alespoň xx xxxx 7 xxx. Xxxxxxxxxxxx nemusí xxxxxxxxx xxxxxxx x xxxxxxx v xxxxxxx, xx xxxxxxx x xxxxxxx pracovníci xxxxxxxxxx x nezašifrovanému xxxxxxxxxxxx xxxxxx xx xxxxxxx xxxxxxx xxxxxxxxxxxx orgánu x zpřístupnění xxxx xxxxxxx xxx a xxxxxxxxxx xxxxxxxxx o xxxx xxxxxxx xxxx xxxxx x xxxxxxx x xxxxx 2.1 xxxx xxxxxxx. Xxxxx poskytovatel xxxx xxxxxxx proces xxx xxxxxxx xxxx xxxxxxxxx a xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxx xxxxxxxxxxx svolení zákazníka, xxxxx požadavek xx xxxxxxxxx. Každý xxxxxxx x xxxxxxxxxxxxxx zákaznickým xxxxx, xx kterému xxxxx xxx xxxxxxxxxxx xxxxxxx xxxxxxxxx, se xxx považuje xx xxxxxxxx bezpečnosti xxxxxxxxx xxx xxxxx 7.2 xxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxxx x xxxxxxx s tímto xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 písm. x) xxxx vyhlášky, ze xxxxx vyplývá splnění xxxxxxxxx, xxxx další xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx vyplývá xxxxxxx xxxxxxxxx, xxxx xxxx auditní xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx.
5.2	Xxxxxxxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxx xxxxx xxxxxxxx xxxxxxxxx a x xxxxxxxxxx xx xxxxxx xxxxx computingu.	Část xxxxxxx dokumentace xxxxx §9 odst. 5 xxxx. x) této xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. d) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 odst. 5 písm. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
5.3	Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxx xxxxx xxxxxxxx xxxxxxxxx a x úložištích xx xxxxxx cloud xxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx uvedených x xxxxxxxx xxxxxxx xxxxxxxxxx x oblasti xxxxxxxxxxxxxxxx xxxxxxxxxx vydaném x xxxxxxx x xxxxxxxx xxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost, xxxxx je zveřejněno xx jeho internetových xxxxxxxxx, x rámci xxxx šifrovací xxxx. X xxxxxxx, že xxxxxxxxxxxx xxxxxx šifrovací xxxx, xxxxx xxxxxxxx xxxxxx xxxxxxxxx, které xxxxxx xxxxxxxxx x doporučení x oblasti kryptografických xxxxxxxxxx xxxxxxxx Národním xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx umožní zákazníkovi xxxxx xxxx šifrovacích xxx, které aplikují xxxxxxxxx schválené x xxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. c) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx další dokumentace xxxxx §9 xxxx. 5 písm. x) xxxx vyhlášky, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, nebo část xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) této vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
5.4	Xxxxxxxxxxxx xxxxxxxx xxxxxxx šifrovacích klíčů x xxxxxxxxxxxxxx hardware xxxxxxxx xxxxxx (HSM xxxxxx) xxxxxx ochrany XXXX 140-2 xxxxx 2 x xxxxx, XXXX 140-3 xxxxx 2 a xxxxx xxxx xxxxxxxxxxx podle Xxxxxx Xxxxxxxx Xxxxxxxxxx Xxxxxxx (XX) XX 419 221-5 xxxxxxxxx xx EAL4 a xxxxx, xxxxx xx xxx xxxxxxxxx správou xxxxxxxxx nebo xxxxxxxxx XXX modulu xxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxxxxxxx. Xxxxxxxxxxxx xxxx umožňuje xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx xxxxxxxxx v xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx (XXX xxxxxx) řízenou xxxxxxxxxx x, x xxxxxxx, xx xxxxxxxx xxxxxxx šifrovacích xxxxx x certifikovaném XXX xxxxxx, xxxxx xx xxx xxxxxxxxx xxxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxx služby xxxxx computingu, xxxx, x případě, xx xxxxxxxx xxxxxxxxx HSM xxxxxx xxxxxxxxx xx xxxxxxxxxxxxxx poskytovatele, xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx xxx ukončení xxxxxx cloud xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění požadavku, xxxx xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
6. Xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx
6.1	Xxxxxxxxxxxx je xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx XXX XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xx xxxxxxxxxxxxxx xxxxxx, který xxx akreditován xxx xxxxxxxxx xxxxxx a xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX), xx xxxxxxx xxxxxxx xxxxxx posuzovaná xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxx XXX XXX/XXX 27017, XXX XX ISO/IEC 27017 xxxx ISO/IEC 27017 x x xxxxxxx x xxxxxxx normy XXX XXX/XXX 27018, XXX EN ISO/IEC 27018 nebo XXX/XXX 27018.	Xxxxxx xxxxxxxxxx xxxxx XXX XX ISO/IEC 27001, XX ISO/IEC 27001 xxxx XXX/XXX 27001 xx xxxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx bezpečnosti xxxxxxxxx některým z xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX), s xxxxxxxxx poskytovatele, xxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx computingu, která xx xxxxxxxxxxx v xxxxxxx s postupy xxxxx XXX XXX/XXX 27017, XXX XX XXX/XXX 27017 nebo XXX/XXX 27017 x provozovanou x xxxxxxx s xxxxxxx xxxxx ČSN XXX/XXX 27018, ČSN XX ISO/IEC 27018 xxxx XXX/XXX 27018 x x xxxxxxx, xx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx, dále xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 odst. 5 xxxx. b) xxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx, x dále xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxxx.
6.2	Xxxxxxxxxxxx xx držitelem xxxxxxx xxxxxx SOC 2® Xxxx 2 xxxx xxxxxxx xxxxxx o xxxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx Cloud Xxxxxxxxx Xxxxxxxxxx Xxxxxxxx Xxxxxxxxx (X5), x xx ve xxxxx Xxxx 2, kdy xxxx xxxxxxx xxxxxx xx vždy xxxxxx xx xxxxxxxxxxxxx nezávislým xxxxxxxxx, není xx xxx podání žádosti x zápis xxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxx xxxxx computingu xxxxxx xxx 24 xxxxxx a do xxxxxxx rozsahu xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.	Xxxxxxx xxxxxx XXX 2® Xxxx 2 x xxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx, xxxxxxxx xxxxxxxxx, důvěrnosti x xxxxxxxx xxxx xxxxxxx xxxxxx x xxxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx Cloud Computing Xxxxxxxxxx Criteria Xxxxxxxxx (X5), x to xx formě Xxxx 2, xx které xxxxxxx xxxxxxx xxxxxxxxx x x xxxxxxx, že xxxxxxxxxx služba xxxxx xxxxxxxxxx není jmenovitě xxxxxxxx x xxxxxxx xxxx xxxxxxx zprávy, xxxx xxxxxx prohlášení xxxxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) této xxxxxxxx x xxxxxxx xxxx xxxxxxx xxxxxx.
7. Kybernetické xxxxxxxxxxxx xxxxxxxx a xxxxxxxxxxxx bezpečnostní xxxxxxxxx
7.1	Xxxxxxxxxxxx xx xxxxxxx xxxxxxx xx sledování x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx. Xxxxxxxxxxxx umožňuje xxxxxxxxxxx vzdálený xxxxxxx x xxxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxx zákazníka. Xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx zákazníkovi xxx xxxxxxxxxx xxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx požadavku, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. e) xxxx xxxxxxxx, ze které xxxxxxx splnění xxxxxxxxx.
7.2	Xxxxxxxxxxxx xxxxxxxxx zákazníka x xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx zákaznických dat xxxx specifických provozních xxxxx xxx zbytečného xxxxxxx, nejpozději xxxx xx 72 hodin xx xxxxxxxx, xxx xx x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx. Jakmile xx xxxxxx xxxxxxxxx xxxxxxxx, informuje xxxxxxxxxxxx xxxxxxxxx x přijatých xxxxxxxxxx.	Xxxx smluvní dokumentace xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx, nebo část xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
8. Xxxxxxxxx xxxxxx xxxxx computingu
8.1	Poskytovatel xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxxxx xxxxxx cloud xxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxx 3 xxxxxx x x xxxxxxx zjištění zranitelností xxxxxx nápravná xxxxxxxx.	Xxx xxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxxx v xxxxxxx x platnou xxxxxxxxx xxxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx, xxxxx xx xxxxxxxxxx xx xxxx xxxxxxxxxxxxx xxxxxxxxx, xx xxxxxxx xxxxxxx splnění xxxxxxxxx, xxxxxxx tyto záznamy xxxxxx ke dni xxxxxx žádosti x xxxxx xxxxxxxxxx xxxxxx xx xxxxxxxx xxxxx xxxxxxxxxx xxxxxx více xxx 12 xxxxxx x xxxxxxx xxxxxxx xxxxx x xxxxxx xxxxxxx nebude xx xxx podání xxxxxxx x xxxxx xxxxxx xx xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxx xxx 3 xxxxxx, xxxx xxxx auditní xxxxxx xxxxx §9 xxxx. 5 xxxx. e) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx. Xxxxx-xx k xxxxxxxxxxx xxxxxxxx Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx bezpečnost, poskytovatel xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx v xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx po 24 xxxxxxxx xx xxxx xxxxxxxxxx aktualizované metodiky.
8.2	Poskytovatel xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx podle xxxxxxxx xxxxxxxx xxxxxxxxx XXXX 800-115, xxxxxxxx OSSTMM xxxx xxxxxxxxx OWASP XXXX Xxxxx 1 xxxxxxxxxxxx charakteru zapisované xxxxxx cloud computingu x x xxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx vydanou Národním xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost, xxxxx je xxxxxxxxxx xx xxxx internetových xxxxxxxxx, xxxx x xxxxxxx x xxxxxxxxx XxxXXXX. Xxxxx-xx x aktualizaci xxxxxxxx Národního xxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxx podklady xx xxxxxxx xxxxxxxxx v xxxxxxx s xxxxxxxxxxxxxx xxxxxxxxx xx 24 xxxxxxxx od xxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx.	Xxxxxx x xxxxxxxxx penetračního xxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx.
9. Xxxxxxxxx xx výměnného xxxx xxxxxxxxx (XXX)
9.1	Xxxxxxxxxxxx xx xxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxx xxxxxxxxx (IXP) x Xxxxx republice.	Výpis x xxxxxxx xxxxxxxx databáze xxxxxxxx xxxxxxxxxxx xx xxxxxxxxx uzlu xxxxxxxxx, xxxx xxxxxx xxxxxxx s xxxxxxxxxxxxxx služby výměnného xxxx xxxxxxxxx, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxxxx xxxxxxx splnění xxxxxxxxx.

Xxxxxxx x. 5

Xxxxxx xxxxxxxxxxx pro xxxxxx xxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx informací
Pro xxxxx 6.1 přílohy č. 2 x xxxx xxxxxxxx	Xxxxxx xxxxxxxxxx xxxxx ČSN XX ISO/IEC 27001, XX ISO/IEC 27001 xxxx XXX/XXX 27001 xx xxxxxxxxxxxxxx xxxxxx, xxxxx byl xxxxxxxxxxx xxx provádění auditů x certifikaci xxxxxxx xxxxxx bezpečnosti xxxxxxxxx xxxxxxxx x členů Xxxxxxxxxxxxx akreditačního xxxx (XXX) s xxxxxxxxx xxxxxxxxxxxxx, xxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, která xx xxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxx XXX ISO/IEC 27017, XXX EN XXX/XXX 27017 xxxx ISO/IEC 27017 a v xxxxxxx, xx xxxxxxxxxx xxxxxx xxxxx computingu xxxx xxxxxxxxx zahrnuta x rozsahu tohoto xxxxxxxxxxx, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx o xxxxxxx xxxxxx xxxxxxxxxxx.
Xxx xxxxx 6.1 přílohy č. 3 x 4 k této xxxxxxxx	Xxxxxx xxxxxxxxxx xxxxx XXX XX XXX/XXX 27001, XX XXX/XXX 27001 nebo XXX/XXX 27001 od xxxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxxxxxx pro xxxxxxxxx xxxxxx x certifikaci xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxx Mezinárodního xxxxxxxxxxxxx xxxx (IAF), x xxxxxxxxx poskytovatele, xxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx posuzovanou službu xxxxx computingu, která xx xxxxxxxxxxx v xxxxxxx x postupy xxxxx XXX ISO/IEC 27017, XXX XX XXX/XXX 27017 xxxx XXX/XXX 27017 x xxxxxxxxxxxx x xxxxxxx x postupy xxxxx XXX XXX/XXX 27018, XXX XX ISO/IEC 27018 xxxx XXX/XXX 27018 x x xxxxxxx, že posuzovaná xxxxxx cloud computingu xxxx xxxxxxxxx xxxxxxxx x xxxxxxx tohoto xxxxxxxxxxx, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. b) xxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx, x xxxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxxx.
Xxx xxxxx 6.2 přílohy č. 3 a 4 x xxxx xxxxxxxx	Xxxxxxx xxxxxx SOC 2® Xxxx 2 x doménách xxxxxxxxxxx, xxxxxxxxxxx, xxxxxxxx xxxxxxxxx, xxxxxxxxxx x soukromí xxxx xxxxxxx zpráva x xxxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx Xxxxx Xxxxxxxxx Compliance Xxxxxxxx Xxxxxxxxx (C5), x to xx xxxxx Type 2, xxx xxxx auditní xxxxxx xx xxxx xxxxxx na xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxx xx xxx xxxxxx xxxxxxx o xxxxx xxxxxxx cloud computingu xx katalogu cloud xxxxxxxxxx starší xxx 24 měsíců x xx jejíhož rozsahu xxxxxxxxx náleží xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x v případě, xx posuzovaná služba xxxxx xxxxxxxxxx není xxxxxxxxx zahrnuta v xxxxxxx této xxxxxxx xxxxxx, dále xxxxxx xxxxxxxxxx poskytovatele xxxxx §9 odst. 5 xxxx. x) této xxxxxxxx x rozsahu xxxx auditní zprávy.
Poskytovatel xx xxxx xxxxxxxx xxxxxx xxxxx computingu x xxxxxxxx cloud xxxxxxxxxx vedeném Xxxxxxxxx x informační xxxxxxxxx xxxx do 2 xxxxxx xx xxxx xxxxx platnosti předchozího xxxxxxxxxx xxxxxxxxxxx
Xxx xxxxx 6.1 přílohy č. 2 x xxxx xxxxxxxx	Xxxxxx xxxxxxxxxx xxxxx XXX EN XXX/XXX 27001, EN XXX/XXX 27001 xxxx XXX/XXX 27001 xx xxxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxxxxxx pro xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x členů Mezinárodního xxxxxxxxxxxxx xxxx (XXX) x označením xxxxxxxxxxxxx, xxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx je provozována x souladu x xxxxxxx xxxxx XXX XXX/XXX 27017, ČSN XX XXX/XXX 27017 xxxx ISO/IEC 27017 x x případě, xx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx, xxxx čestné prohlášení xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx.
Xxx xxxxx 6.1 přílohy č. 3 a 4 x této xxxxxxxx	Xxxxxx xxxxxxxxxx podle XXX XX ISO/IEC 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xx xxxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxxxxxx xxx provádění xxxxxx x xxxxxxxxxxx systémů xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX), s označením xxxxxxxxxxxxx, xxx xxxxxx xxxxxxxxxxx jmenovitě zahrnuje xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx je xxxxxxxxxxx x xxxxxxx x xxxxxxx normy XXX XXX/XXX 27017, XXX EN XXX/XXX 27017 nebo XXX/XXX 27017 x xxxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxx XXX XXX/XXX 27018, ČSN XX XXX/XXX 27018 xxxx ISO/IEC 27018 x x případě, xx xxxxxxxxxx služba xxxxx computingu xxxx xxxxxxxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx, x dále xxxxxxxxx prohlášení x xxxxxxxxxxxxxxxx.
Xxxxxxxxxxxx xxxx každých 24 xxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxxxxx cloud xxxxxxxxxx xxxxxxx Digitální x xxxxxxxxxx agenturou
Pro xxxxx 6.2 přílohy č. 3 x 4 k xxxx xxxxxxxx	Xxxxxxx xxxxxx XXX 2® Xxxx 2 x xxxxxxxx xxxxxxxxxxx, dostupnosti, procesní xxxxxxxxx, důvěrnosti x xxxxxxxx xxxx xxxxxxx xxxxxx o xxxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx Cloud Xxxxxxxxx Xxxxxxxxxx Criteria Catalogue (X5), x xx xx formě Xxxx 2, xxx xxxx xxxxxxx xxxxxx je xxxx vydaná na xxxxxxxxxxxxx nezávislým auditorem, xxxx xx xxx xxxxxx xxxxxx xxx 24 xxxxxx x xx xxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx cloud xxxxxxxxxx x x xxxxxxx, xx xxxxxxxxxx služba xxxxx xxxxxxxxxx není xxxxxxxxx zahrnuta x xxxxxxx této auditní xxxxxx, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. b) xxxx xxxxxxxx x xxxxxxx xxxx xxxxxxx xxxxxx.

Xxxxxxx x. 6

Požadavky xx xxxxxxxxx a xxxxxxxxxxx xxxxxx o xxxxxxxxx penetračního xxxxx
Xxx xxxxx 8.1 přílohy č. 1, 2, 3 x 4 x xxxx	Xxx xxxxxxx o provedení xxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxx vydanou Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxx je xxxxxxxxxx xx jeho xxxxxxxxxxxxx xxxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxxxx x xxxxxxx xxxxxxx xxxxx x xxxxxx xxxxxxx xxxxxx xx xxx xxxxxx xxxxxxx x xxxxx xxxxxx xx xxxxxxxx cloud xxxxxxxxxx xxxxxx více než 3 měsíce, nebo xxxx xxxxxxx xxxxxx xxxxx §9 odst. 5 písm. x) xxxx xxxxxxxx, ze xxxxx vyplývá xxxxxxx xxxxxxxxx.
Xxx xxxxx 8.2 přílohy č. 3 x xxxx xxxxxxxx	Xxxxxx z xxxxxxxxx xxxxxxxxxxxx xxxxx provedeného xxxxx aktuálně platného xxxxxxxxx XXXX 800-115, xxxxxxxx XXXXXX, xxxxxxxxx XXXXX Xxx 10 xxxx xxxxxxxxx XXXXX XXXX Xxxxx 1 xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx computingu x v xxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx vydanou Národním xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxx je zveřejněna xx xxxx xxxxxxxxxxxxx xxxxxxxxx, xxxx x xxxxxxx x metodikou XxxXXXX.
Xxx xxxxx 8.2 přílohy č. 4 x xxxx xxxxxxxx	Xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxx platného xxxxxxxxx NIST 800-115, xxxxxxxx OSSTMM nebo xxxxxxxxx XXXXX XXXX Xxxxx 1 odpovídající xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx computingu a x souladu x xxxxxxxx platnou metodikou xxxxxxx Xxxxxxxx xxxxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx, xxxxx xx zveřejněna na xxxx internetových xxxxxxxxx, xxxx x xxxxxxx x xxxxxxxxx XxxXXXX.
Xxxxxxxxxxxx xxxx xxxxxxx 24 xxxxxx evidence xxxxxx xxxxx computingu x xxxxxxxx xxxxx xxxxxxxxxx Xxxxxxxxx x xxxxxxxxxx xxxxxxxxx
Xxx xxxxx 8.1 přílohy č. 1, 2, 3 x 4 k xxxx xxxxxxxx	Xxxxxxx o xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xx xxxxx 3 xxxxxx, xxxx xxxx xxxxxxx zprávy xxxxx §9 odst. 5 xxxx. x) této xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
Xxx xxxxx 8.2 přílohy č. 3 x xxxx xxxxxxxx	Xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxx platného xxxxxxxxx XXXX 800-115, xxxxxxxx XXXXXX, xxxxxxxxx XXXXX Xxx 10 xxxx xxxxxxxxx XXXXX XXXX Xxxxx 1 odpovídající xxxxxxxxxx zapisované služby xxxxx xxxxxxxxxx x x xxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx Národním xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, která xx xxxxxxxxxx xx xxxx internetových xxxxxxxxx, xxxx x xxxxxxx x metodikou XxxXXXX. Xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxx xxx xxxxxx než 24 měsíců od xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx zprávy x xxxxxxxxx xxxxxxxxxxxx xxxxx. X xxxxxxxxxx zprávy x xxxxxxxxx xxxxxxxxxxxx xxxxx xxxx x xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. e) této xxxxxxxx xxxx xxxxxxxxxx x aplikovatelnosti dokládaných xxxxx přílohy č. 5 xxxx xxxxxxxx, že xxxxxxxxxxxx xxxxxx nápravná xxxxxxxx xxxxxxxx x nálezům xxxxxxxxxxx xxxxxxxxxxxx xxxxx.
Xxx xxxxx 8.2 přílohy č. 4 x xxxx vyhlášce	Zprávu x xxxxxxxxx penetračního xxxxx provedeného podle xxxxxxxx platného standardu XXXX 800-115, metodiky XXXXXX xxxx standardu XXXXX XXXX Level 1 odpovídající charakteru xxxxxxxxxx služby xxxxx xxxxxxxxxx x x xxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx vydanou Xxxxxxxx úřadem pro xxxxxxxxxxxxx a informační xxxxxxxxxx, která xx xxxxxxxxxx xx xxxx xxxxxxxxxxxxx xxxxxxxxx, xxxx x xxxxxxx x xxxxxxxxx XxxXXXX. Xxxxxx x xxxxxxxxx penetračního xxxxx xxxxx být xxxxxx xxx 24 xxxxxx xx data xxxxxxxxxx předchozí předložené xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx. X xxxxxxxxxx xxxxxx x xxxxxxxxx penetračního xxxxx xxxx x auditní xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky xxxx xxxxxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxxx podle přílohy č. 5 xxxx xxxxxxxx, xx xxxxxxxxxxxx xxxxxx xxxxxxxx opatření xxxxxxxx x nálezům xxxxxxxxxxx xxxxxxxxxxxx xxxxx.

Příloha x. 7

Xxx xxxxx 4.2 přílohy č. 1, 2, 3 a 4 k xxxx xxxxxxxx	Xxxxxx nebo xxxx xxxxxx o xxxxxxxxxx xxxxxxxxxx zdrojů rizik x xxxxxx xxxxx xxxxxxxxxx činností xxxxxxx xxxx xxxxxxxxx xxxxxxxxx x srozumitelně:
	• xxxxxxxx xxxxxxxx poskytovatele cloud xxxxxxxxxx,
	• označení xxxxxxxxxxxx xxxxxxx xxxxxxxxxx/xxxxxxxxx xxxxxxxx xxxxxx,
	• xxxxxxxx xxxxxxxxxxxx xxxxxx,
	• datum xxxxxxxxxx xxxxxx.
	1. Situační, dispoziční x xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx/xxxxxxxxx datového xxxxxx - stručný xxxxx stavby z xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx x umístění xxxxxx xx xxxxxx k xxxxxx xxxxxxxx x xxxxxxxxx, případně xxxxx xxxxxxxxxxx xxxxxxx.
	2. Xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx/xxxxxxxxx xxxxxxxx xxxxxx, ze xxxxxxx je poskytována xxxxxx cloud computingu, xxxxxxxxxx:
	x) identifikaci xxxxxx xxxxx,
	x) pravděpodobnost xxxxxxxx xxxxxx xxxxx,
	x) míru xxxxxx,
	x) xxxxx xxxxx xxxxx,
	x) xxxxxxxx xxxxxx x xxxxxx xxxxx,
	x) xxxxxxxxx významnosti xxxxxx,
	x) xxxxxxxxxx xxxxxxxxxxxxx.
	3. Přílohou xxxxxx xxxxx zvolené xxxxx pravděpodobnosti xxxxxxxx xxxxxx rizik x xxxx xxxxxx, xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxx rizik, která xxxxxxxxx pravděpodobnost xxxxxxxx xxxxxx xxxxx x xxxx xxxxxx x xxxxxxx, xxxx xxxxxx x toho xxxxxxxxx x xxxxx xxxxx xxxxxxxxxxxxx.
	Xxxxxx xxxxxxxx xxxxxxx xxxx zdroje rizik:
	• xxxxx,
	• xxxxxxx xxxxxx,
	• xxxxxxx,
	• xxxxxxx,
	• xxxxxxxxx,
	• xxxxxxxx xxxxxx teploty,
	• xxxxxxxxxx xxxxx,
	• xxxxxxxx xxxx,
	• xxxxxxx,
	• xxxxxxxx xxxxx teploty,
	• sněhová xxxxxxxx,
	• xxxxxxx lavina,
	• xxxxxx x ledovka,
	• xxxxxxxxxxxxx anomálie,
	• xxxxxxxxxxx,
	• xxxxxx xxxxxxxx xxxxx,
	• xxxxxxx xxxxxxxxxxx,
	• xxxxxxx xxxxxx,
	• závažná xxxxxx - xxx xxxxxxx,
	• xxxxxxxx - xxxxxxxx xxxxxx xxxx,
	• závažné xxxxxxxx xxxxxxxxxxx komunikační xxxx a xxxxxx xxxxxxxxx xxxxxxxxxxx xxxx,
	• xxxxxxxx xxxxxxx elektrické xxxxxxx velkého xxxxxxx,
	• xxxxxxxx xxxxxxx.

Xxxxxxxxx

Xxxxxx xxxxxxx č. 505/2025 Xx. xxxxx xxxxxxxxx xxxx 1.1.2026.

Xx xxx xxxxxxxx xxxxx xxxxx xx doplňován.

Znění xxxxxxxxxxxx právních xxxxx xxxxxx právních xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx shora xxxxxxxxx xxxxxxxx xxxxxxxx.

1) Nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2016/679 xx xxx 27. xxxxx 2016 x xxxxxxx xxxxxxxxx xxxx v xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxx a x volném xxxxxx xxxxxx xxxxx a x zrušení xxxxxxxx 95/46/XX (obecné nařízení x xxxxxxx xxxxxxxx xxxxx).

2) §74 zákona x. 90/2012 Xx., x obchodních společnostech x xxxxxxxxxx (xxxxx x obchodních xxxxxxxxxxx).

3) Xxxxx č. 264/2025 Sb., x xxxxxxxxxxxx xxxxxxxxxxx.

4) Xxxxx č. 255/2012 Sb., x xxxxxxxx (xxxxxxxxx xxx), xx znění xxxxxxxxxx xxxxxxxx.

5) Xxxxxxxx č. 410/2025 Sb., x bezpečnostních xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x režimu xxxxxxx xxxxxxxxxx.

6) §2 odst. 2 xxxx. x) xxxxxx č. 264/2025 Xx., o kybernetické xxxxxxxxxxx.

7) Xxxxxxxx č. 409/2025 Sb., x xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx.

Plné znění - 505/2025 Sb.

Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu

505/2025 Sb.

Xxxxxxx xxxxxx

Xxxxxxxx pojmů

Xxxxxxxxx xx způsobilost xxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx orgánu xxxxxxx xxxxxx

Xxxxxxxxx na xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx orgánu xxxxxxx správy nabízeným xxxxx computingem

Xxxxxx certifikací x xxxxxx pro oblast xxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxxxx x xxxxxx xxxxxxx x xxxxxxxxx xxx předkládání xxxxxx xxxxxxx

Xxxxxxxxx xx strukturu x xxxxxxxxxxx xxxxxx x xxxxxxxxx penetračního xxxxx x intervaly xxx xxxx předkládání

Xxxxxxxxx na xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx plánu xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx x xxxxx na xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx po xxxxxxx

Xxxxxxxxx na xxxxxxxxx x xxxxxxxxxxx dokladu x xxxxxxxxxx xxxxxx xxxxx

Xxxxxxxxx xx xxxxxxxxx x náležitosti xxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx na xxxxxxxx xxxxxxxx úrovně xxxxxxx xxxxxxxxxx, integrity x xxxxxxxxxxx xxxxxxxxx orgánu xxxxxxx xxxxxx nabízeným xxxxx computingem

Přechodná xxxxxxxxxx

Xxxxxxxxx xxxxxxxxxx

Xxxxxxxx

Příloha x. 1

Xxxxxxx č. 2

Příloha x. 3

Xxxxxxx x. 4

Xxxxxxx x. 5

Xxxxxxx x. 6

Příloha x. 7

Xxxxxxxxx

Plné znění - 505/2025 Sb.

Na co čekáte? Nečekejte už ani minutu. Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu

505/2025 Sb.

Xxxxxxx xxxxxx

Xxxxxxxx pojmů

Xxxxxxxxx xx způsobilost xxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx orgánu xxxxxxx xxxxxx

Xxxxxxxxx na xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx orgánu xxxxxxx správy nabízeným xxxxx computingem

Xxxxxx certifikací x xxxxxx pro oblast xxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxxxx x xxxxxx xxxxxxx x xxxxxxxxx xxx předkládání xxxxxx xxxxxxx

Xxxxxxxxx xx strukturu x xxxxxxxxxxx xxxxxx x xxxxxxxxx penetračního xxxxx x intervaly xxx xxxx předkládání

Xxxxxxxxx na xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx plánu xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx x xxxxx na xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx po xxxxxxx

Xxxxxxxxx na xxxxxxxxx x xxxxxxxxxxx dokladu x xxxxxxxxxx xxxxxx xxxxx

Xxxxxxxxx xx xxxxxxxxx x náležitosti xxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx na xxxxxxxx xxxxxxxx úrovně xxxxxxx xxxxxxxxxx, integrity x xxxxxxxxxxx xxxxxxxxx orgánu xxxxxxx xxxxxx nabízeným xxxxx computingem

Přechodná xxxxxxxxxx

Xxxxxxxxx xxxxxxxxxx

Xxxxxxxx

Příloha x. 1

Xxxxxxx č. 2

Příloha x. 3

Xxxxxxx x. 4

Xxxxxxx x. 5

Xxxxxxx x. 6

Příloha x. 7

Xxxxxxxxx

Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.