EPIS® Právní systém | Plné znění

Právní předpis byl sestaven k datu 01.01.2026.

Zobrazené znění právního předpisu je účinné od 01.01.2026.

Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu

505/2025 Sb.

Předmět úpravy §1

Vymezení pojmů §2

Požadavky na způsobilost poskytovatele zajistit základní úroveň ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy §3

Požadavky na dosažení základní úrovně ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy nabízeným cloud computingem §4

Seznam certifikací a auditů pro oblast ochrany důvěrnosti, integrity a dostupnosti informací, doklady o jejich splnění a intervaly pro předkládání těchto dokladů §5

Požadavky na strukturu a náležitosti zprávy o provedení penetračního testu a intervaly pro její předkládání §6

Požadavky na náležitosti auditní zprávy osvědčující existenci plánu zajištění kontinuity provozu nabízeného cloud computingu a plánu na obnovu poskytování nabízeného cloud computingu po havárii §7

Požadavky na strukturu a náležitosti dokladu o zhodnocení zdrojů rizik §8

Požadavky na strukturu a náležitosti podkladů k ověření splnění požadavku na dosažení základní úrovně ochrany důvěrnosti, integrity a dostupnosti informací orgánu veřejné správy nabízeným cloud computingem §9

Přechodná ustanovení §10

Zrušovací ustanovení §11

Účinnost §12

505

VYHLÁŠKA

ze dne 28. xxxxxxxxx 2025

x xxxxxxxxx xxxxxxxxxxx pro xxxxx xx katalogu xxxxx xxxxxxxxxx
&xxxx;

Xxxxxxx xxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx stanoví podle §12 odst. 2 xxxx. a) xx x) xxxxxx x. 365/2000 Xx., x xxxxxxxxxxxx systémech xxxxxxx xxxxxx x x xxxxx xxxxxxxxx xxxxxxx xxxxxx, xx znění xxxxxx x. 261/2021 Xx. x xxxxxx x. 265/2025 Sb., (xxxx xxx „xxxxx“):

§1

Xxxxxxx xxxxxx

Xxxx xxxxxxxx xxxxxxx

x) xxxxxxxxx xx xxxxxxxxxxx poskytovatele xxxxx xxxxxxxxxx (dále jen „xxxxxxxxxxxx“) xxxxxxxx xxxxxxxx xxxxxx ochrany xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxx veřejné xxxxxx podle §6m xxxx. 1 písm. x) xxxxxx,

x) xxxxxxxxx xx dosažení xxxxxxxx xxxxxx ochrany xxxxxxxxxx, xxxxxxxxx x dostupnosti xxxxxxxxx xxxxxx xxxxxxx xxxxxx nabízeným xxxxx xxxxxxxxxxx podle §6n xxxx. x) xxxxxx,

x) xxxxxx certifikací a xxxxxx xxx oblast xxxxxxx xxxxxxxxxx, xxxxxxxxx x dostupnosti xxxxxxxxx xxxxx §6t xxxx. 6 písm. x) x §6t xxxx. 7 písm. c) xxxxxx, xxxxxxx x xxxxxx xxxxxxx a xxxxxxxxx pro předkládání xxxxxx xxxxxxx xxxxx §6y xxxx. 2 xxxxxx,

x) požadavky xx xxxxxxxxx a xxxxxxxxxxx xxxxxx o provedení xxxxxxxxxxxx testu xxxxx §6t xxxx. 6 xxxx. x) x §6t xxxx. 7 xxxx. e) xxxxxx x xxxxxxxxx xxx xxxx xxxxxxxxxxx,

x) požadavky xx xxxxxxxxxxx auditní xxxxxx xxxxxxxxxxx existenci xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx x xxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxx xxxxx §6t xxxx. 6 xxxx. e) a §6t odst. 7 xxxx. x) xxxxxx,

x) xxxxxxxxx na xxxxxxxxx x xxxxxxxxxxx dokladu x xxxxxxxxxx xxxxxx xxxxx xxxxx §6t xxxx. 6 xxxx. x) a §6t xxxx. 7 xxxx. x) xxxxxx x

x) xxxxxxxxx na strukturu x xxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx orgánu xxxxxxx xxxxxx nabízeným xxxxx xxxxxxxxxxx xxxxx §6t xxxx. 6 xxxx. g) x §6t odst. 7 xxxx. h) zákona.

§2

Xxxxxxxx xxxxx

Xxx xxxxx xxxx xxxxxxxx xx xxxxxx

x) xxxxxxxxxx orgán xxxxxxx xxxxxx xxxxxxxxxxx xxxxxx cloud computingu,

b) xxxxxxxxxx xxx, xxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxx využívá xxxx xx xxxxxxxxx,

x) xxxxxxxxxxxx xxxx všechna xxxx, která xxxx xxxxxxxxxx poskytnuta xxxxxxxxxxxxx x xxxxxxx užívání xxxxxx xxxxx computingu,

d) xxxxxxxxxxx obsahem xxxxxxx, xxxxxxx, xxxxxxxx, xxxxxxxxxxxxx xxxx xxxx xxxx, xxxxx xxxx uživatelem xx xxxxxx xxxxx xxxxxxxxxx vložena, x xx xxx xxxxxx xxxxxxx, x xxxxxx x těmto datům,

e) xxxxxxxxxxxx provozními xxxxx xxxx xxxxxxxxxxxx nebo xxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx cloud xxxxxxxxxx, xxxxx obsahují informace x identifikovaném xxxx xxxxxxxxxxxxxxxxxx xxxxxxxxx,

x) zpracováním xxxxxxxxx xxxxxxx xxxx xxxxxx operací se xxxxxxxxxxxx daty a xxxxxxxxxx údaji x xxxxxxxxxxxx podobě, prováděné xxxxxx či xxx xxxxxx automatizovaných xxxxxxx, xxxx xx xxxxxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx, strukturování, xxxxxxx, xxxxxxxxxxxx xxxx xxxxxxxxx, xxxxxxxxx, nahlédnutí, xxxxxxx, xxxxxxxxxxxx přenosem, xxxxxx nebo jakékoliv xxxx xxxxxxxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx, xxxxxxx, xxxxx xxxx xxxxxxx, x

x) bezpečnostní úrovní xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxx úroveň, xx které xxxxxxxx xxxxx computing řadí xxxxxxxxxxxx.

§3

Xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxxxxx zajistit xxxxxxxx xxxxxx xxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx orgánu xxxxxxx xxxxxx

Xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx orgánu xxxxxxx xxxxxx podle §6m xxxx. 1 xxxx. a) zákona xx xxxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxx:

x) xx xxxxx xxxx xxxxxxxx x xxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xx xxxxxxxx svého xxxxxxxx x členském xxxxx Xxxxxxxx xxxx xxxxxxx xxxxx xx. 27 obecného xxxxxxxx x ochraně osobních xxxxx¹⁾,

x) poskytovatel xxx xxxx xxxxxxxxxx osoby²⁾ xxxxxx v posledních 5 xxxxxx xxxxxxxxxx xxxxxx vinnými xx xxxxxxxx xxxxxxxxx spočívajícího x xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxx opatřením xxxxx §56 odst. 1 xxxxxx x kybernetické xxxxxxxxxxx³⁾ a

c) xxxxxxxxxxxx xxx jeho xxxxxxxxxx xxxxx xxxxxx v xxxxxxxxxx 5 letech xxxx než xxxxxx xxxxxxxxxx xxxxxx vinnými xx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx v

1. xxxxxxxxx xxxxxxxxxx ohlásit xxxxxx xxxxx §6 xxxx. 1 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

2. xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxx podle §9 odst. 1 xxxxxx o kybernetické xxxxxxxxxxx,

3. nesplnění xxxxxxxxxx xxxxx xx účelem xxxxxxxx xxxxxxxxxxx rozsahu xxxxxxx xxxxxxxx xxxxxx xxxxx §12 odst. 2 xxxx. a) xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxx xxxxxx podle §12 xxxx. 2 xxxx. x) zákona x xxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxx povinnosti xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxx aktualizovat xxxxx §12 odst. 5 zákona x xxxxxxxxxxxx xxxxxxxxxxx,

4. xxxxxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx, xxx xxxxxxxx xxxxxx určená xxxxx §12 xxxx. 2 xxxx. a) xxxxxx x kybernetické bezpečnosti xxxxxxx x xxxxxxxxxxxx xxxxxxxxxx služby, xxxx x xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx pravidelně xxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxx §12 xxxx. 5 zákona x xxxxxxxxxxxx bezpečnosti,

5. nesplnění xxxxxxxxxx evidovat xxxxxx xxxxx §12 xxxx. 3 xxxxxx o xxxxxxxxxxxx xxxxxxxxxxx,

6. xxxxxxxxx xxxxxxxxxx xxxxxxx nebo xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx §13 xxxx. 2 nebo §18 xxxx. 1 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

7. xxxxxxxxx povinnosti xxxxxxx xxxxx xxxxxxxxxx x xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx z bezpečnostního xxxxxxxx nebo x xxxxxxxxx povinnosti zahrnovat xxxxxxxxx vyplývající x xxxxxxxxxxxxxx xxxxxxxx do xxxxxxx x xxxxxxxxxxx x xxxxxxx x §13 xxxx. 5 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

8. xxxxxxxxx xxxxxxxxxx xxxxxxxxx prvotní xxxxxxx x incidentu podle §16 odst. 1 xxxxxx o kybernetické xxxxxxxxxxx nebo x xxxxxxxxx povinnosti xxxxxxx xxxxxxx x&xxxx;xxxxx x xxxxxxxxx xxxxx §16 xxxx. 3 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx kybernetický xxxxxxxxxxxx incident xxxxx §18 xxxx. 2 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

9. nesplnění xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx při xxxxxxxx xxxxxxxxx podle §17 xxxx. 3 xxxxxx x kybernetické bezpečnosti,

10. xxxxxxxxx xxxxxxxxxxx stanovené xxxxxxxxxx xxxx zákazu xxxxxxxxxx uživatele xxxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx podle §19 odst. 1 xxxxxx o xxxxxxxxxxxx xxxxxxxxxxx,

11. nesplnění xxxxxxxxxx xxxxxxxxxx xxxxxxxxx regulované xxxxxx o xxxxxxxx xxxxxx xxxx xxxxxxx, xxxxx xxxx xxxxxxxx xxxxxx xxxxxx x xxxxxx xx ni, xxxxx §19 xxxx. 2 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

12. nesplnění xxxxxxxxxx xxxxxxx rozhodnutím x výstraze xxxxx §21 odst. 1 xxxxxx o xxxxxxxxxxxx xxxxxxxxxxx,

13. nesplnění reaktivního xxxxxxxxxxxxx xxxxxxxxx xxxxx §23 odst. 1 xxxx §23 xxxx. 4 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

14. xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx §24 xxxx. 1 xxxxxx x xxxxxxxxxxxx bezpečnosti,

15. xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxx služby xxxxx §26 xxxx. 1 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

16. xxxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxx x xxxxxxxx obecné xxxxxx podle §29 xxxxxx o xxxxxxxxxxxx xxxxxxxxxxx,

17. nesplnění xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx z xxxxx Xxxxx xxxxxxxxx xx stanoveném xxxx xxxx xxxxxxx podle §33 xxxx. 1 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

18. nesplnění povinnosti xxxxxxxxxx xxxxxxxxx poskytování xxxxxxxxxxx xxxxxxxx služby xxxxx §33 xxxx. 2 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx nebo xxxxxxxxx povinnosti x xxxxx xxxxxxxxx vyhotovit xxxxxx,

19. xxxxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxxxxxx xx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxx značného xxxxxxxx xxxx xxxxxxxx bezpečnosti xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xxxxxxx rozhodnutím xxxx opatřením obecné xxxxxx xxxxx §39 xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx,

20. xxxxxxxxx některé x povinností xxxxx §10 odst. 2 xxxxxxxxxxx xxxx⁴⁾ xxxx xxxxxxxxxxxx osoba v xxxxxxxxxxx s xxxxxxxxx xxxxxx xxxxxxxxxx podle xxxxxx o xxxxxxxxxxxx xxxxxxxxxxx, nebo

21. xxxxxxxxx xxxxxxxxxx podle §10 xxxx. 3 kontrolního xxxx⁴⁾ xxxx xxxxxxx xxxxx x xxxxxxxxxxx x xxxxxxxxx plnění xxxxxxxxxx xxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxxxx.

§4

Xxxxxxxxx na dosažení xxxxxxxx xxxxxx ochrany xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx správy nabízeným xxxxx xxxxxxxxxxx

Xxxxxxxxx xx xxxxxxxx základní xxxxxx xxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxx §6n xxxx. x) xxxxxx xxxx xxxxxxxxx x přílohách č. 1 xx 4 k xxxx xxxxxxxx.

§5

Xxxxxx certifikací a xxxxxx xxx oblast xxxxxxx důvěrnosti, xxxxxxxxx x dostupnosti xxxxxxxxx, xxxxxxx x xxxxxx xxxxxxx a xxxxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxx

Xxxxxx xxxxxxxxxxx x xxxxxx xxx oblast xxxxxxx důvěrnosti, integrity x xxxxxxxxxxx xxxxxxxxx xxxxx §6t xxxx. 6 xxxx. x) x §6t xxxx. 7 xxxx. x) xxxxxx, xxxxxxx o xxxxxx splnění x xxxxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxx §6y xxxx. 2 xxxxxx jsou stanoveny x příloze č. 5 k xxxx xxxxxxxx.

§6

Xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxx x provedení xxxxxxxxxxxx xxxxx a xxxxxxxxx xxx její xxxxxxxxxxx

Xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx zprávy o xxxxxxxxx xxxxxxxxxxxx testu xxxxx §6t odst. 6 xxxx. d) x §6t xxxx. 7 xxxx. e) xxxxxx x intervaly xxx xxxx předkládání xxxxx §6y odst. 2 xxxxxx xxxx xxxxxxxxx x příloze č. 6 x xxxx xxxxxxxx.

§7

Xxxxxxxxx xx xxxxxxxxxxx xxxxxxx xxxxxx osvědčující xxxxxxxxx xxxxx zajištění xxxxxxxxxx xxxxxxx nabízeného xxxxx xxxxxxxxxx x xxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxxxx cloud xxxxxxxxxx xx xxxxxxx

(1) Xxxxxxx zpráva osvědčující xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx provozu xxxxxxxx xxxxxx xxxxx computingu x xxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxx computingu xx havárii xxxx xxx vyhotovena xxxxxxxxx xxxxxxxxxx xx poskytovateli x xxxx prokazovat xxxxxxx xxxxxxxx xxxxx xxx xxxxxx xxxxxxxxx.

(2) Xx se xx xx, že xxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxxxxxx xxxxxxx zpráva vydaná xxx účel certifikace xxxxx ČSN XXX/XXX 20000, XXX/XXX 20000, XXX XX ISO 22301, XXX 22301 xx xxxxxxxxxxxxxx orgánu, xxxxx byl xxxxxxxxxxx xxxxxxxx x xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX), nebo xxxxxxx xxxxxx SOC 2® Xxxx 2 nebo xxxxxxxx xxxxx XXX XXXX Level 2. X rozsahu dané xxxxxxx xxxxxx xxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxxxx služba xxxxx xxxxxxxxxx. X xxxxxxx, xx xxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx zapisovanou xxxxxx xxxxx xxxxxxxxxx, předloží xxxxxxxxxxxx čestné prohlášení xxxxxxxxxxxxx podle §9 xxxx. 5 písm. x) x xxxxxxx xxxx auditní xxxxxx.

§8

Xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxx xxxxx

Xxxxxxxxx na xxxxxxxxx x náležitosti dokladu x xxxxxxxxxx zdrojů xxxxx xxxxx §6t xxxx. 6 písm. x) x §6t xxxx. 7 písm. x) xxxxxx xxxx xxxxxxxxx v příloze č. 7 x xxxx xxxxxxxx.

§9

Požadavky xx xxxxxxxxx x náležitosti xxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx na xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, integrity x xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx

(1) Xxxxxxxx x ověření xxxxxxx xxxxxxxxx xxxxx §4 xxxxxxxx

x) popis xxxxxxx xxxxxxxxx pro xxxxxx xxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxxxx xxxx zapsat xx xxxxxxxx cloud xxxxxxxxxx, kterým xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx x přílohách č. 1 až 4&xxxx;x této xxxxxxxx, x

x) dokumenty, xxxxxxx xxxxxxxxxxxx xxxxxx splnění xxxxxxxxx podle příloh č. 1 xx 4 k xxxx vyhlášce.

(2) Xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxxxx xxxxxxxxxxxx xx elektronickém xxxxxxxxx, xxxxx se xxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Xxxxxxxxx x xxxxxxxxxx agentury.

(3) Struktura xxxxxxxx k ověření xxxxxxx xxxxxxxxx xxxxx §4 xxxx xxx xxxxxxxxx x xxxxxxxxxxxx. Xx tímto xxxxxx xxxxxxxxxxxx xxxxxx splnění xxxxxxx x požadavků xxx xxxxxx službu xxxxx xxxxxxxxxx, xxxxxx xxxx zapsat do xxxxxxxx cloud computingu. X xxxxxxx, xx xxxxxxxxxxxx x xxxxx xxxxx xxxxxxx xxxxx xxxxxxxxxx xxxx xxxxxx xxxx služeb cloud xxxxxxxxxx spadajících xx xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxx x xxxxxxxxx xxxxx xxxxxx x xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxxx cloud xxxxxxxxxx, xx xxxxx xx toto xxxxxxxx xxxxxxxx. X případě, xx xxxxxxxxxxxx xxxx xxxxxx nabídku xxxxx xxxxxxxxxx, xxx kterou xx xxxxx doložit xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx, xxxxxx xxxx xxxxxxxxx xxx xxxxxxx xxxxxxx téhož xxxxxxxxxxxxx, xxxx xx xxxxxxxxxxxx xx tento xxxxxxx xxxxxxx. Na xxxxxx xxxxx xx uplatní xxxxxxxxx xxxxxxxx 4.

(4) X xxxxxxx, xx xx pro xxxxxxxx xxxxxxx požadavku xxxxx §4 xxxxxxxx odkázat xx xxxxxx xxxxxxxxx, xxxxx je k formuláři xxxxxxxx, xxxxxxx xx xxx ve xxxxxxxxx xxxxxxxx názvu připojeného xxxxxxxxx x xxxxxxxx, xxxxxx, xxxxxxxx a xxxxxxxx i konkrétní xxxx, ze které xxxxxxx xxxxxxxxx pro xxxxxx xxxxx xxxxxxxxxx xxxxxxx.

(5) Xxx účely xxxxxxxx k xxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxx veřejné xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxx §4 xx xxxxxx

x) písemným xxxxxxx xxxxx uvedený xx xxxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxx. x) nebo x xxxxxxxxxxx xxxxxxxx, xx xxxxx je v xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx,

x) xxxxxxx prohlášením xxxxxxx, xxxxxx xx xxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xx xxxx xxxxxxx, xx xxxxxxx xx xxxxxx, xxx a xxx xxx xxxx, xx xxx xxxxxxx, x xxxxxxxxx osobou oprávněnou xxxxxx xx poskytovatele; x xxxxxxx, xx xxxxxx xxxxxxxxxx xxxx xxxxx odlišná xx xxxxxxxxxxxxx, je zároveň x xxxxxxx xxxxxxxxxxx xxxxxxxx x doklad x xxxxxxxx xxxxxxxxxxxx xxxx osobu k xxxxxx xxxxxxxx prohlášení,

c) xxxxxxx xxxxxxxxxxx xxxxx xxxxxxx, smluvních podmínek, xxxxxxxx xxxxxxxxxxx xxxxxx xx xxxxxxx xxxxxxx xxx xxxxxx xxxxx xxxxxxxxxx, xxxxx xxxxxxxxxxxx xxxx zapsat xx xxxxxxxx xxxxx xxxxxxxxxx,

x) xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx, technická xxxxxxxxxxx xxxx xxxxx jiný xxxxx xxxxxx, který xxxx xxxxxxx dokumentací, x

x) auditní xxxxxxx

1. xxxxxxx zpráva vydaná xxx certifikaci xxxxx XXX XX XXX/XXX 27001, EN ISO/IEC 27001 xxxx ISO/IEC 27001 xx xxxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx některým x xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX),

2. xxxxxxx xxxxxx XXX 2® Xxxx 2,

3. xxxxxxx xxxxxx o vyhodnocení xxxxx x xxxxxxxxxx xxxxxxxxx Cloud Xxxxxxxxx Xxxxxxxxxx Xxxxxxxx Catalogue (X5), x xx xx xxxxx Xxxx 2, xxxx

4. auditní xxxxxx x vyhodnocení xxxxx x xxxxxxxxx xxxx xxxxxxxx.

(6) Xxxxxxx xxxxxx podle odstavce 5 písm. x) xxxx být xxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxxx, nesmí být xx xxx podání xxxxxxx x xxxxx xxxxxxx xxxxx computingu xx xxxxxxxx cloud xxxxxxxxxx xxxxxx xxx 24 xxxxxx x xx xxxxxx xxxxxxx xxxx xxxxxxxxx spadat xxxxxxxxxx xxxxxx cloud xxxxxxxxxx.

§10

Přechodná ustanovení

(1) Xxxxxxx x zápis xxxxxxxxxxxxx xx xxxxxxxx cloud xxxxxxxxxx podle §6q xxxxxx x xxxxxxx x zápis xxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxx xxxxx xxxxxxxxxx xxxxx §6t xxxxxx xxxxxx přede xxxx xxxxxx xxxxxxxxx xxxx xxxxxxxx xx xxxxxxxx xxxxx xxxxxxxx č. 316/2021 Sb., x některých požadavcích xxx xxxxx xx xxxxxxxx xxxxx computingu, x xxxxxxxx požadavků xxxxxxxxx v xxxxxxx 4.1, 4.2, 7.1 x 7.2 přílohy č. 2 x xxxxxxxx x. 316/2021 Xx.

(2) Xxxxxxx xxxxxxxxx x xxxxxxx 8.1 a 8.2 příloh č. 3 a 4 x&xxxx;xxxx xxxxxxxx a xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxx x provedení xxxxxxxxxxxx xxxxx a intervaly xxx xxxx xxxxxxxxxxx xxxxx §6 xx xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx č. 316/2021 Sb., xx dobu 24 měsíců xxx xxx nabytí účinnosti xxxx xxxxxxxx.

§11

Xxxxxxxxx xxxxxxxxxx

Xxxxxxxx č. 316/2021 Sb. xx xxxxxxx.

§12

Účinnost

Tato vyhláška xxxxxx xxxxxxxxx xxxx 1. xxxxx 2026.
&xxxx;

Xxxxxxx:

Xxx. Xxxxx x. x.

Příloha x. 1

Řádek	Požadavky xx xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx a dostupnosti xxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxx cloud xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxxx	Xxxxxxx, xxxxxx poskytovatel doloží xxxxxxx xxxxxxxxx
1. Místo xxxxxxxxxx x xxxxxxx xxx
1.1	Xxxxxxxxxxxx xxxxx xxxxxxxxx x xxxxx xxxxxxx, x xxxxxxx území xxxxxxx k xxxxxx xxxxxx x dohledu xxx xxxxxxx cloud xxxxxxxxxx.	Xxxxxxx popis xxxxx §9 xxxx. 5 xxxx. a) xxxx xxxxxxxx, xx xxxxxxx xxxxxxx splnění xxxxxxxxx.
1.2	Xxxxxxxxxxxx xxxxx xxxxxxxxx o xxxxx xxxxxxx, xx xxxxxxx území xxxx xxxx mohou být xxxxxxx xxxxxxxxxx xxxx xx stavu neaktivních xxx x xxxxxxxxxx xxxxxxxx xxxxx xx xxxxx xxxxxxxxxxx xxx, x dále xxxxx xxxxxxxxx o xxxxx xxxxxxx mimo xxxxx xxxxxxxxx xxxxx Evropské xxxx x členských xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, na xxxxxxx xxxxx předpokládá xxxxxxxxxx xxxxxxxxxxxx xxx x specifických xxxxxxxxxx xxxxx. Xxxxx, že xxxxx, xx jejichž území xxxxxxx xxxx xxxx xxxxxxxx ke xxxxxxxxxx xxxxxxxxxxxx xxx nebo xxxxxxxxxxxx provozních xxxxx, xxxxxx X) xxxxx, x xxxxxxx xxxxx xx xxxxx xxxxxxxxxxxx vzdáleně xxxxxxxxxx xxxxxxxxxx technické xxxxxxx xxxxxxxxxxxxx cloud xxxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxx služby xxxxx xxxxxxxxxx, která xx x čase xxxx, x nemohou xxx xxxxxxxxxxxxx předem, xxxx X) xxxxx, z xxxxxxx území xxxxxxxxxxxx xxxx xxxxxxxx zákaznická xxxx nebo xxxxxxxxxx xxxxxxxx xxxxx xx xxxxxx poskytování xxxxxxxxx xxxxxxxxx služby xx xxxxxxxxx třetích xxxxx, xxxxx není sama x sobě xxxxx xxxxxxxxxxx, xxxxxxxxxx xxxxx xxxxx xxxxxxxxx, x xxx, xx poskytovatel xxxxx xxxxxx třetí xxxxxx, xxx xxxx xxxxxx zákaznická data xxxx xxxxxxxxxx xxxxxxxx xxxxx, x xx-xx xx možné, xxxxx xxxxxxxxxxx, xxxx xxxxxxxxxx xxxx xxxx xxxx xxxxxxxxxx xxxxxxxx údaje xxxxxxxxx xxxxxxx x xx xxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxx.	Xxxxxxx popis xxxxx §9 odst. 5 xxxx. x) xxxx vyhlášky, ze xxxxxxx vyplývá splnění xxxxxxxxx.
2. Xxxxxxx o xxxxxxxxxxxx x xxxxxxx xxx
2.1	Xxxxxxxxxxxx x xxxxxxx, xx xxxxxx xxxxxx xxxxxxxx xxxxxx cizozemského xxxxxx x zpřístupnění xxxx xxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx údajů, xxxxxxxx xxxx xxxxxxx x xxxxxx tohoto xxxxxxxx xx zákazníka nebo, x xxxxxxx, xx xxxx xxxxxxx xxxxxx, x xxxxxx žádosti xxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xx právní xxx, xxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxxxxxx xxxx po xxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx, xxxxxxx xxxxxxx právní xxxxxxxxx, xx xxxxxxx xxxx xxxxxxxx, xxx xxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxx, aplikovatelný a xxxxxx právní xxxxxx, xx xxxxxx závazná x xxxxxx poskytovaných xxxx xxxxxxxxxxxxxxxx zákaznických xxx xxxx xxxxxxxxxxxx xxxxxxxxxx údajů xx xxxxxxxxx xxxxx xxxxxxx. Xxxxxxxxxxxx xx zavazuje, xx xxxxx zákaznická xxxx x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxx xxxxx, xxxxx x právního xxxxxxxxx xxxxx, že xxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxx, xxxxxxxxxxxxx a xxxxxx xxxxxx základ, xx xxxxxx xxxxxxx x xxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxxxxx zákaznických xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxxxx xxxxx xxxxxxx. X xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx provede záznam, xxxxx xxxxxx xxxxxxx 5 xxx xxx xxxxx xxxxxxxx xxxx xx xxxxxxxxxxxx xxxxx xxxxxxxxxxx.	Xxxxxx xxxxxxxxxx poskytovatele xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx smluvní dokumentace xxxxx §9 xxxx. 5 xxxx. c) xxxx xxxxxxxx, ze xxxxx vyplývá xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx podle §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx které vyplývá xxxxxxx požadavku.
2.2	Poskytovatel jasně x xxxxxxxxxxxx xxxxx xxx povinnosti vyplývající x xxxxxxxx xxxx xxxxx xxxxxxxxx xx xxxxxxxxx xxxxx Evropské xxxx nebo odlišných xx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxxxxxxx prostoru xxxx x těch xxxxx, u xxxxxxx Xxxxxxxx xxxxxx nerozhodla x xxxxxxx rozhodnutí x odpovídající xxxxxxx (xxxxxxxx xxxxxxxx) xxxxx xxxxxx 45 obecného xxxxxxxx x ochraně xxxxxxxx údajů¹⁾, xx xxxxxxx území xx xxxxxx xxxxxx centrum xxxx xxxx xxxxxxxxxxxxxx, xx xxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx podle xxxxx 1.2 xxxx xxxxxxx xxxxxxxx xx xxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxx a xxxxxxxxxxxx xxxxxxxxxx xxxxx. Xxxxx xxxxx xxxx xxx x xxxxxx xxxxxxx, xxx x xxx xxxx možné xxxxxxxxxx xxxxxxxx xxxxxxxx právního xxxx s xxxxxxx xx xxxxxxxxxxxx zákaznických xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx. Proto xxxxxxxxxxxx provede xxxxx xxxxxxxxxx obsahující xxxxxxxxx x xxx, xxxxx xxxxxxxxxx xxxxx veřejné xxxx, xxxxx xxxxxxx xxxxxxx x prevenci, xxxxxxxxxxx, xxxxxxxxxx xx xxxxxxx xxxxxxxxx činů xxxx xxxxxx xxxxxx, xxxxxx xxxxxxx xxxx xxxxxxxx pro xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxxx, xxxx xxxx orgán x obdobným xxxxxxxxx xxxxxxxx xxxx obdobnými xxxxxxxxxxx, xxxx xxxxx x xxxxxxxxxxxx x xxxxxxx xxx, za xxxxxx xxxxxxxx xxxx xxxxx xxxxx xxxxx x xxxxxxxxxxxx x xxxxxxx xxx x xx xxx xxxxxx, xx xxxx xxxx xx xxxx xxxxxxxxx xxxxxxxx x xxx xx xxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx dat xxxxxxxxxx xxxxxxxxxx soudem.	Písemný popis xxxxx §9 xxxx. 5 xxxx. a) xxxx xxxxxxxx, xx xxxxxxx vyplývá xxxxxxx xxxxxxxxx.
3. Oprávnění x xxxxxxxxx xxxxxxxx
3.1	Xxxxxxxxxxxx xxxxxx xxxxx, xxxx xx xxxxxxx xxxxxxxxxxx se xxxxxxxxxxxxxx bezpečnostních incidentů, xxxx x xxxxxxx xxxxxxx s jím xxxxxxxxxxxxx parametry, xxxxxxxx Xxxxxxxxx x informační xxxxxxxx xxxx Xxxxxxxxx xxxxx pro xxxxxxxxxxxxx x informační xxxxxxxxxx xxxxxx ve xxxxxx x xxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx splnění xxxxxxxxx xxxxx §6i xxxx. 2 x 3 xxxxxx a xxxxx xxxxxxxxxxx xxxx na xxxxx místech a xxxxxxxxxx, xxxxxxxxxxxxx s xxxxxxxxxxxx služby cloud xxxxxxxxxx, x xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx, xxxxxx xx xxxx xxxxxx vyžádají, xxxxx xxxxxxxxxxxx xx předání xxxxxxxxxxxx xxx bez xxxxxxxx dotčeného xxxxxxxxx.	Xxxxx xxxxxx se xxxxxxxxxx. Xxxxxxx xxxxxx xxxxxxxxx ověří Xxxxxxx xxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx z xxxxxx xxxxxxxx.
4. Xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx
4.1	Xxxxxxxxxxxx xx xxxxxxxxx x xxxxxxx plán zajištění xxxxxxxxxx xxxxxxx a xxxx xx xxxxxx xx havárii týkající xx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.	Xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx x xxxx xx obnovu po xxxxxxx, xxxx xxxxxxx xxxxxx xxxxx §7 odst. 1 této xxxxxxxx.
4.2	Xxxxxxxxxxxx xxxx zajišťuje primární x alespoň xxxxx xxxxxxx xxxxxx centrum, xxxxx xx kapacitně xxxxxxxxxx k převzetí xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx centra, x xxxxx xxxxx xxxxx xxxxxxxx xxxxxx, xx xxxxxxx xx xxxxxx xxxxx computingu xxxxxxxxxxx, x jejich xxxxxx po úroveň xxxxxxxxxxxxx území nebo xxxx a xxxx xxxxxxxxx, xx X) xxxx xxxxxx xxxxxx xxxx x xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxx xxxxx x xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxx xxxx xxxxxxx xxxxxxxxxxx služby xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx adekvátní bezpečnostní xxxxxxxx, nebo B) xx xxxx datová xxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxx 50 xx x u xxxx datových center xx navržena a xxxxxxxxxx xxxxxxx xxxxxxx xxxxx přírodním xxxxxxxxxxx, xxxxxxxxx útoku xxxx xxxxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xxxx xxxx xxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xxxx xxxx xxxxxx xxxxxxx xxxxxx xxxxx&xxxx;§9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, x dále zprávu xxxx xxxx doklad x xxxxxxxxxx přírodních xxxxxx rizik x xxxxxx rizik vyvolaných xxxxxxxx xxxxxxx, který xxxxxxxx xxxxxxxxxxx uvedené x příloze č. 7 k xxxx xxxxxxxx, xx xxxxxxx vyplývá xxxxxxx xxxxxxxxx podle A), xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění požadavku xxxxx X).
4.3	Xxxxxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxx xxx xxxxxxx x xxxxxxxx xxxxx xxxx xxxxxxxx xxxxxx (XxX/XXxX) xxx xx xxxxxx, xxx xxxxxxxxx xxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx podle §9 xxxx. 5 písm. x) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx požadavku, část xxxxx xxxxxxxxxxx, například xxxxx xxxxxxxxx xxxxxx cloud xxxxxxxxxx, podle §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx vyplývá xxxxxxx požadavku, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 odst. 5 xxxx. e) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
5. Xxxxxxxxx s xxxx
5.1	Xxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx xxxx interních x xxxxxxxxx xxxxxxxxxx x nezašifrovaným zákaznickým xxxxx, xx xxxxxxx xxxxx v daném xxxxxxx xxx předchozího xxxxxxx xxxxxxxxx. Xxxxx xxxxxx musí obsahovat xxxxxxx xxxxx, xxx, xxxxxx, typ x xxxxxx přístupu a xxxxxxxx xxxxxxx xxxxx xxxxxxxxxx x xxxx, xxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxxxx zákazníkovi xxxxxxx k xxxxxx xxxxxxx, a za xxx xxxxxx xxx xxxxxxxx xxxxxxx po xxxx 7 xxx. Xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx x xxxxxxx x případě, že xxxxxxx x xxxxxxx xxxxxxxxxx přistupují x xxxxxxxxxxxxxxx zákaznickému xxxxxx xx xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx o xxxxxxxxxxxx nebo xxxxxxx xxx a xxxxxxxxxx xxxxxxxxx x xxxx xxxxxxx xxxx možné x xxxxxxx s xxxxx 2.1 xxxx xxxxxxx. Xxxxx xxxxxxxxxxxx nemá xxxxxxx proces xxx xxxxxxx xxxx xxxxxxxxx x externích pracovníků x xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx se neuplatní. Xxxxx přístup k xxxxxxxxxxxxxx zákaznickým xxxxx, xx xxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxx xxxxxxxxx, xx xxx xxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxxxx dle xxxxx 7.2 xxxx xxxxxxx a xxxxxxxxxxxx xxxxxxxxx v xxxxxxx x tímto xxxxxxxxxx.	Xxxx xxxxxxx dokumentace xxxxx §9 odst. 5 xxxx. c) této xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxxx dokumentace podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxx auditní zprávy xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx požadavku.
5.2	Poskytovatel xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx šifrováním xxx xxxxxxx xx xxxxxx xxxx kontrolu xxxxxxxxxxxxx x v xxxxxxxxxx xx xxxxxx cloud xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. c) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxxx dokumentace xxxxx §9 odst. 5 písm. d) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx vyplývá xxxxxxx požadavku.
6. Xxxxxxxxxxx xxxxxx xxxxx computingu
6.1	Poskytovatel xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx, který je x xxxxxxx x xxxxxxxxx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxx⁵⁾&xxxx;xxxx x xxxxxxxxx podle XXX XX XXX/XXX 27001, XX ISO/IEC 27001 nebo XXX/XXX 27001.	Xxxxxx xxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) a xxxxxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxxxx opatření.
7. Xxxxxxxxxxxx xxxxxxxxxxxx události a xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx
7.1	Xxxxxxxxxxxx xx xxxxxxx xxxxxxx xx xxxxxxxxx a xxxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx.⁶⁾	Xxxx smluvní dokumentace xxxxx §9 odst. 5 xxxx. x) xxxx vyhlášky, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. d) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxx auditní xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
7.2	Xxxxxxxxxxxx xxxxxxxxx zákazníka x případě xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxx xxxx specifických xxxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxx, nejpozději xxxx do 72 xxxxx xx xxxxxxxx, xxx se x xxxxxxxx bezpečnosti zákaznických xxx xxxx specifických xxxxxxxxxx xxxxx dozvěděl. Xxxxxxx xx řešení xxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, nebo část xxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx.
8. Xxxxxxxxx služby cloud xxxxxxxxxx
8.1	Xxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxxxxxx alespoň xxxxx xxxx zranitelností každé 3 xxxxxx x x xxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx.	Xxx xxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxxx x souladu x xxxxxxx xxxxxxxxx vydanou Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx, xxxxx je xxxxxxxxxx na jeho xxxxxxxxxxxxx stránkách, xx xxxxxxx xxxxxxx splnění xxxxxxxxx, xxxxxxx xxxx xxxxxxx xxxxxx xx xxx podání xxxxxxx x xxxxx xxxxxxxxxx xxxxxx do katalogu xxxxx computingu xxxxxx xxxx než 12 xxxxxx a xxxxxxx xxxxxxx jeden x xxxxxx xxxxxxx xxxxxx xx xxx xxxxxx xxxxxxx x xxxxx xxxxxx do xxxxxxxx xxxxx computingu xxxxxx xxxx než 3 xxxxxx, nebo část auditní xxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx. Xxxxx-xx k xxxxxxxxxxx xxxxxxxx Xxxxxxxxx xxxxx pro xxxxxxxxxxxxx x informační bezpečnost, xxxxxxxxxxxx xxxxxxxxx podklady xx xxxxxxx xxxxxxxxx x souladu x xxxxxxxxxxxxxx xxxxxxxxx xx 24 měsících xx xxxx zveřejnění xxxxxxxxxxxxx xxxxxxxx.

Příloha č. 2

Xxxxx	Xxxxxxxxx xx xxxxxxxx základní xxxxxx xxxxxxx důvěrnosti, xxxxxxxxx x dostupnosti xxxxxxxxx xxxxxx xxxxxxx xxxxxx nabízeným xxxxx xxxxxxxxxxx zařazeným x xxxxxxxxxxxx úrovni xxxxxxx	Xxxxxxx, xxxxxx poskytovatel xxxxxx xxxxxxx xxxxxxxxx
1. Xxxxx xxxxxxxxxx x xxxxxxx xxx
1.1	Xxxxxxxxxxxx xxxxx xxxxxxxxx x xxxxx státech, x xxxxxxx xxxxx xxxxxxx k xxxxxx xxxxxx x xxxxxxx xxx xxxxxxx xxxxx xxxxxxxxxx.	Xxxxxxx popis xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx kterého xxxxxxx xxxxxxx xxxxxxxxx.
1.2	Xxxxxxxxxxxx xxxxx informace x xxxxx státech, xx xxxxxxx xxxxx xxxx xxxx mohou být xxxxxxx xxxxxxxxxx xxxx xx xxxxx xxxxxxxxxxx xxx x xxxxxxxxxx xxxxxxxx xxxxx xx xxxxx xxxxxxxxxxx xxx, x xxxx uvádí xxxxxxxxx x xxxxx xxxxxxx xxxx xxxxx xxxxxxxxx xxxxx Evropské xxxx a členských xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, xx xxxxxxx území xxxxxxxxxxx xxxxxxxxxx zákaznických xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx. Xxxxx, xx xxxxx, xx xxxxxxx xxxxx xxxxxxx xxxx může xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx údajů, xxxxxx X) xxxxx, x xxxxxxx xxxxx xx xxxxx nepravidelně vzdáleně xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx poskytovatele xxxxx xxxxxxxxxx za účelem xxxxxxxxx podpory služby xxxxx computingu, xxxxx xx v xxxx xxxx, a xxxxxxx xxx specifikovány předem, xxxx X) státy, z xxxxxxx xxxxx poskytovatel xxxx xxxxxxxx xxxxxxxxxx xxxx nebo xxxxxxxxxx xxxxxxxx xxxxx xx xxxxxx xxxxxxxxxxx volitelné xxxxxxxxx xxxxxx se xxxxxxxxx třetích stran, xxxxx xxxx sama x sobě xxxxx xxxxxxxxxxx, xxxxxxxxxx xxxxx xxxxx xxxxxxxxx, s xxx, xx poskytovatel xxxxx xxxxxx xxxxx xxxxxx, xxx může xxxxxx xxxxxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxxx xxxxx, x xx-xx xx možné, xxxxx xxxxxxxxxxx, xxxx xxxxxxxxxx xxxx xxxx xxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx předává x xx jakou předpokládanou xxxx xxxxxxxxxx xxxx xxxx specifické provozní xxxxx předává.	Písemný xxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, ze xxxxxxx xxxxxxx splnění xxxxxxxxx.
2. Xxxxxxx x xxxxxxxxxxxx x xxxxxxx xxx
2.1	Xxxxxxxxxxxx x xxxxxxx, xx xxxxxx právně xxxxxxxx žádost xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx xxxx specifických xxxxxxxxxx údajů, xxxxxxxx xxxx xxxxxxx a xxxxxx xxxxxx žadatele xx xxxxxxxxx xxxx, x případě, že xxxx xxxxxxx xxxxxx, x takové žádosti xxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx to právní xxx, xxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxxxxxx xxxx xx obdržení xxxxxx xxxxxxx přezkoumá xxxx xxxxxxxxx, xxxxxxx xxxxxxx xxxxxx posouzení, xx kterého bude xxxxxxxx, xxx žádost xxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxx, xxxxxxxxxxxxx a xxxxxx xxxxxx základ, xx xxxxxx xxxxxxx x xxxxxx poskytovaných xxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxx xxx xxxx specifických xxxxxxxxxx xxxxx xx xxxxxxxxx xxxxx xxxxxxx. Xxxxxxxxxxxx xx xxxxxxxx, xx předá xxxxxxxxxx xxxx x specifické xxxxxxxx údaje cizozemskému xxxxxx xxxxx, xxxxx x xxxxxxxx xxxxxxxxx xxxxx, xx xxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxx, aplikovatelný a xxxxxx právní xxxxxx, xx právně závazná x xxxxxx poskytovaných xxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx údajů xx xxxxxxxxx účelu xxxxxxx. X xxxxxxxxxx sloužících x xxxxxxxxxxx xxxxxxxxxx žádosti xxxxxxxxxxxx xxxxxxx xxxxxx, xxxxx uchová xxxxxxx 5 xxx xxx xxxxx kontroly nebo xx xxxxxxxxxxxx xxxxx xxxxxxxxxxx.	Xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. b) xxxx xxxxxxxx, ze xxxxxxx xxxxxxx splnění xxxxxxxxx, xxxx smluvní xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. c) xxxx vyhlášky, ze xxxxx xxxxxxx splnění xxxxxxxxx, xxxx další dokumentace xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, nebo část xxxxxxx xxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx požadavku.
2.2	Poskytovatel xxxxx x xxxxxxxxxxxx uvádí xxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxx xxxxx xxxxxxxxx xx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxx x xxxx xxxxx, u kterých Xxxxxxxx komise nerozhodla x xxxxxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxx (xxxxxxxx xxxxxxxx) xxxxx xxxxxx 45 xxxxxxxx xxxxxxxx o ochraně xxxxxxxx xxxxx¹⁾, xx xxxxxxx xxxxx xx xxxxxx xxxxxxxxxxx nebo xxxx infrastruktura, xx xxxxx dochází xx xxxxxxxxxx xxxxxxxxxxxx dat xxxx specifických xxxxxxxxxx xxxxx xxxxx řádku 1.2 xxxx xxxxxxx xxxxxxxx xx xxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxx x specifických xxxxxxxxxx xxxxx. Xxxxx xxxxx xxxx být v xxxxxx kvalitě, xxx x něj xxxx xxxxx xxxxxxxxxx posoudit xxxxxxxx xxxxxxxx xxxx x xxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx. Xxxxx xxxxxxxxxxxx xxxxxxx popis xxxxxxxxxx xxxxxxxxxx informace x xxx, xxxxx xxxxxxxxxx xxxxx xxxxxxx moci, xxxxx xxxxxxx spočívá x xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx xx stíhání xxxxxxxxx činů xxxx xxxxxx xxxxxx, včetně xxxxxxx před xxxxxxxx xxx xxxxxxxx bezpečnost x xxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxxx, nebo xxxx xxxxx x xxxxxxxx předmětem činnosti xxxx xxxxxxxxx xxxxxxxxxxx, xxxx žádat x xxxxxxxxxxxx x xxxxxxx xxx, xx xxxxxx xxxxxxxx xxxx xxxxx xxxxx xxxxx x xxxxxxxxxxxx a xxxxxxx xxx x xx xxx xxxxxx, xx xxxx xxxx xx xxxx xxxxxxxxx xxxxxxxx x zda xx xxxxx xxxxxx o xxxxxxxxxxxx xxxx xxxxxxx xxx xxxxxxxxxx nezávislým xxxxxx.	Xxxxxxx xxxxx podle §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx kterého xxxxxxx splnění xxxxxxxxx.
3. Xxxxxxxxx x provedení xxxxxxxx
3.1	Xxxxxxxxxxxx xxxxxx xxxxx, xxxx xx základě xxxxxxxxxxx se xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxx x xxxxxxx xxxxxxx x xxx deklarovanými xxxxxxxxx, xxxxxxxx Xxxxxxxxx x informační xxxxxxxx xxxx Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxx x xxxx xxxxxx xxxxx xxxxxxxxxx provedení kontroly xxxxxxx xxxxxxxxx xxxxx §6i odst. 2 x 3 xxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx x xxxxx xxxxxxxxxxx řádu xx všech xxxxxxx x xxxxxxxxxx, xxxxxxxxxxxxx x poskytováním xxxxxx xxxxx xxxxxxxxxx, x xxxxxxx poskytuje xxxxxxxx xxxxxxxxxx, kterou xx xxxx xxxxxx xxxxxxxx, xxxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxx.	Xxxxx doklad se xxxxxxxxxx. Xxxxxxx tohoto xxxxxxxxx xxxxx Xxxxxxxxx x xxxxxxxxxx xxxxxxxx nebo Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxx.
4. Xxxxxxxxx poskytování xxxxxx xxxxx xxxxxxxxxx
4.1	Xxxxxxxxxxxx xx xxxxxxxxx x xxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx a xxxx na xxxxxx xx xxxxxxx xxxxxxxx xx xxxxxxxxxxx služby xxxxx xxxxxxxxxx.	Xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx x xxxx xx xxxxxx xx xxxxxxx, nebo auditní xxxxxx xxxxx §7 xxxx. 1 této xxxxxxxx.
4.2	Xxxxxxxxxxxx xxxx zajišťuje primární x xxxxxxx xxxxx xxxxxxx xxxxxx centrum, xxxxx je xxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxx poskytované x xxxxxxxxxx xxxxxxxx xxxxxx, x uvádí xxxxx xxxxx xxxxxxxx xxxxxx, xx xxxxxxx je xxxxxx xxxxx computingu xxxxxxxxxxx, a jejich xxxxxx po xxxxxx xxxxxxxxxxxxx xxxxx xxxx xxxx x dále xxxxxxxxx, xx X) tato xxxxxx centra xxxx x xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx zdrojů xxxxx x xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx vedoucích x xxxxxxxx xxxx omezení xxxxxxxxxxx xxxxxx cloud xxxxxxxxxx nebo xxxxxxxxxxx xxxxxxxxx, nebo xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxx X) se xxxx xxxxxx xxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxx 50 xx x u xxxx datových xxxxxx xx navržena a xxxxxxxxxx xxxxxxx xxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxx xxxx xxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, nebo xxxx další xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. d) xxxx xxxxxxxx, nebo xxxx xxxxxx xxxxxxx xxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx obecného xxxxxxxxx, x xxxx xxxxxx xxxx xxxx xxxxxx o xxxxxxxxxx přírodních zdrojů xxxxx x xxxxxx xxxxx xxxxxxxxxx činností xxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxx uvedené x příloze č. 7 x xxxx xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx X), nebo xxxx auditní xxxxxx xxxxx §9 odst. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx xxxxx X).
4.3	Xxxxxxxxxxxx xx xxxxxxx poskytovat xxxxxxx xxxx xxxxxx xxx xxxxxxx x xxxxxxxx xxxxx xxxx xxxxxxxx xxxxxx (XxX/XXxX) xxx xx xxxxxx, xxx aplikační xxxxxx.	Xxxx xxxxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx požadavku, část xxxxx dokumentace, například xxxxx xxxxxxxxx xxxxxx xxxxx computingu, xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx auditní xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx vyplývá xxxxxxx xxxxxxxxx.
5. Nakládání s xxxx
5.1	Xxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx xxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx k nezašifrovaným xxxxxxxxxxx xxxxx, xx xxxxxxx došlo x xxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxxx. Xxxxx záznam xxxx xxxxxxxxx xxxxxxx xxxxx, xxx, xxxxxx, xxx x rozsah xxxxxxxx x xxxxxxxx xxxxxxx xxxxx potřebných x xxxx, xxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx. Xxxxxxxxxxxx umožňuje xxxxxxxxxxx přístup x xxxxxx záznamu, a xx xxx xxxxxx xxx uchovává alespoň xx xxxx 7 xxx. Poskytovatel nemusí xxxxxxxxx přístup x xxxxxxx x případě, xx interní a xxxxxxx pracovníci xxxxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx na xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx x zpřístupnění xxxx xxxxxxx dat x xxxxxxxxxx zákazníka o xxxx xxxxxxx není xxxxx x souladu x xxxxx 2.1 xxxx přílohy. Pokud xxxxxxxxxxxx xxxx xxxxxxx xxxxxx xxx xxxxxxx xxxx xxxxxxxxx a xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxx datům xxx xxxxxxxxxxx xxxxxxx zákazníka, xxxxx xxxxxxxxx xx xxxxxxxxx. Xxxxx xxxxxxx x xxxxxxxxxxxxxx zákaznickým xxxxx, ke xxxxxxx xxxxx bez xxxxxxxxxxx xxxxxxx xxxxxxxxx, xx xxx xxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxx 7.2 xxxx přílohy x xxxxxxxxxxxx xxxxxxxxx v xxxxxxx x xxxxx xxxxxxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 odst. 5 písm. c) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx vyhlášky, ze xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxx auditní xxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx které vyplývá xxxxxxx požadavku.
5.2	Poskytovatel xxxxxxxx xxxxxxx zákaznického obsahu xxxxxxxxxx xxx přenosu xx xxxxxx mimo xxxxxxxx xxxxxxxxxxxxx x x xxxxxxxxxx xx xxxxxx cloud computingu.	Část xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) této xxxxxxxx, ze které xxxxxxx splnění požadavku, část xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. d) této xxxxxxxx, xx které xxxxxxx xxxxxxx požadavku, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
5.3	Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx obsahu xxxxxxxxxx xxx xxxxxxx xx xxxxxx mimo xxxxxxxx poskytovatele x x xxxxxxxxxx ve xxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxx v oblasti xxxxxxxxxxxxxxxx prostředků xxxxxxx x xxxxxxx x xxxxxxxx xxxxx Národním xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxx je xxxxxxxxxx xx jeho xxxxxxxxxxxxx xxxxxxxxx, x rámci xxxx xxxxxxxxx xxxx. X xxxxxxx, xx poskytovatel xxxxxx xxxxxxxxx sady, xxxxx xxxxxxxx xxxxxx xxxxxxxxx, xxxxx xxxxxx xxxxxxxxx v doporučení x xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx Národním xxxxxx pro kybernetickou x xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxx zákazníkovi xxxxx xxxx xxxxxxxxxxx xxx, xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxx v xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx a informační xxxxxxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, ze xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, nebo část xxxxxxx xxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx vyhlášky, xx které vyplývá xxxxxxx xxxxxxxxx.
6. Xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx
6.1	Xxxxxxxxxxxx xx xxxxxxxxx xxxxxx xxxxxxxxxxx podle XXX XX ISO/IEC 27001, XX ISO/IEC 27001 xxxx XXX/XXX 27001 xx xxxxxxxxxxxxxx xxxxxx, xxxxx xxx akreditován xxx xxxxxxxxx xxxxxx x certifikaci systémů xxxxxx xxxxxxxxxxx informací xxxxxxxx x xxxxx Xxxxxxxxxxxxx akreditačního fóra (XXX), xx jejíhož xxxxxxx náleží posuzovaná xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxx normy XXX XXX/XXX 27017, XXX XX ISO/IEC 27017 xxxx ISO/IEC 27017.	Xxxxxx xxxxxxxxxx podle XXX XX ISO/IEC 27001, EN ISO/IEC 27001 nebo ISO/IEC 27001 xx certifikačního xxxxxx, xxxxx xxx xxxxxxxxxxx pro xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx některým z xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX) s xxxxxxxxx xxxxxxxxxxxxx, kdy xxxxxx certifikace jmenovitě xxxxxxxx posuzovanou xxxxxx xxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxxx x xxxxxxx s xxxxxxx xxxxx XXX ISO/IEC 27017, XXX XX XXX/XXX 27017 xxxx XXX/XXX 27017 a v xxxxxxx, xx posuzovaná xxxxxx cloud computingu xxxx xxxxxxxxx zahrnuta x xxxxxxx xxxxxx xxxxxxxxxxx, xxxx xxxxxx xxxxxxxxxx poskytovatele xxxxx §9 xxxx. 5 xxxx. b) xxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx.
7. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx incidenty
7.1	Poskytovatel xx xxxxxxx xxxxxxx xx xxxxxxxxx x xxxxxxxxxxxxx kybernetických bezpečnostních xxxxxxxx. Xxxxxxxxxxxx umožňuje xxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxxxx x xxxxx událostech xxxxxxxxxx xx xxxxxx xxxxxxxxx. Xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx zákazníkovi xxx xxxxxxxxxx odkladu.	Část xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx vyhlášky, xx které vyplývá xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx zprávy xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku.
7.2	Poskytovatel xxxxxxxxx xxxxxxxxx v xxxxxxx narušení xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx provozních xxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xxxx xx 72 xxxxx xx okamžiku, xxx xx x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx dat xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx. Jakmile xx řešení xxxxxxxxx xxxxxxxx, informuje xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx další xxxxxxxxxxx podle §9 xxxx. 5 písm. x) této vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
8. Xxxxxxxxx xxxxxx cloud computingu
8.1	Poskytovatel xxxxxxxxxx xxxxxxx skeny xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x intervalu xxxxxxx xxxxx sken xxxxxxxxxxxxx xxxxx 3 xxxxxx x v xxxxxxx zjištění zranitelností xxxxxx xxxxxxxx xxxxxxxx.	Xxx xxxxxxx x provedení xxxxx xxxxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxx vydanou Národním xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxx xx jeho xxxxxxxxxxxxx xxxxxxxxx, ze xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxxxxx xxxx xxxxxxx xxxxxx ke xxx xxxxxx žádosti o xxxxx zapisované xxxxxx xx xxxxxxxx cloud xxxxxxxxxx xxxxxx xxxx xxx 12 měsíců x xxxxxxx alespoň xxxxx x xxxxxx xxxxxxx xxxxxx xx xxx xxxxxx xxxxxxx x xxxxx služby xx xxxxxxxx cloud xxxxxxxxxx starší xxxx xxx 3 xxxxxx, xxxx xxxx xxxxxxx zprávy xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx vyplývá splnění xxxxxxxxx. Xxxxx-xx x xxxxxxxxxxx xxxxxxxx Xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxx podklady xx xxxxxxx požadavku x xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx xx 24 xxxxxxxx xx data xxxxxxxxxx xxxxxxxxxxxxx metodiky.

Příloha x. 3

Xxxxx	Xxxxxxxxx xx dosažení základní xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x dostupnosti xxxxxxxxx orgánu veřejné xxxxxx xxxxxxxxx cloud xxxxxxxxxxx zařazeným x xxxxxxxxxxxx xxxxxx xxxxxx	Xxxxxxx, xxxxxx poskytovatel doloží xxxxxxx xxxxxxxxx
1. Xxxxx xxxxxxxxxx x xxxxxxx xxx
1.1	Xxxxxxxxxxxx xxxxx xxxxxxxxx x xxxxx státech, x xxxxxxx území xxxxxxx x výkonu xxxxxx a xxxxxxx xxx službou xxxxx xxxxxxxxxx.	Xxxxxxx xxxxx xxxxx §9 xxxx. 5 xxxx. a) xxxx xxxxxxxx, xx kterého xxxxxxx splnění xxxxxxxxx.
1.2	Xxxxxxxxxx xxxx xx xxxxx xxxxxxxxxxx xxx jsou xxxxxxxx xxxxxxxxxxx x xxxxxxx na xxxxx xxxxxxxxx xxxxx Evropské xxxx a členských xxxxx Evropského xxxxxxxx xxxxxxx obchodu. Poskytovatel xxxx xxxxx xxxxx xxxxx xxxxxxxx xxxxxx a xxxxxx xxxxxx xx xxxxxx xxxxxxxxxxxxx xxxxx xxxx obce, ve xxxxxxx xxxx xxxxxxxxxx xxxx xxxxxxx ve xxxxx neaktivních dat x xxxxxxxxx, xxx xxxx xxxx xxxxxx x xxxxx datovém xxxxxx xxxxxxx v xxxxxxxxxxxxxxxx podobě, x xxxx X) x xxxxxxx, xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxx xx xxxxx xxxxxxxxxxx xxx nepřetržitě x xxxxxxx xx xxxxx členských států Xxxxxxxx unie x xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, xxxxxxx xxxxxx xxxxx xxxxxxxx x xxxxxxxxx xxxxxxx ukládat zákaznická xxxx xx xxxxx xxxxxxxxxxx dat xxxxxxxxxxx x xxxxxxx na xxxxx členských států Xxxxxxxx unie xxxx xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx obchodu, B) x případě, xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxx xx stavu neaktivních xxx xxxxxxxxxxx x xxxxxxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu, xxxxxxx xxxxxx jasně xxxxxxxx x xxxxxxxxxx xxxx xx xxxxx xxxxxxxxxxx xxx xxxx ukládána x xxxxxxxxxxxxxxxx podobě, xxxx X) v xxxxxxx, xx služba cloud xxxxxxxxxx xxxxxxxxxx splnění xxxxxxxxx ukládat xxxxxxxxxx xxxx xx xxxxx xxxxxxxxxxx dat xxxxxxxxxxx x xxxxxxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx nebo xxxxxxxxx států Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu xxx xxxxxxxxx ukládat xxxxxxxxxx xxxx xx xxxxx xxxxxxxxxxx xxx x xxxxxxxxxxxxxxxx xxxxxx, xxxxxxx xxxxxx xxxxx xxxxxxxx. Xx xxxxxxx označení xxxxxx xxxxx computingu xxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx nesplňuje xxxxxxxxx xx uložení xxxxxxxxxxxx dat xx xxxxx xxxxxxxxxxx xxx xxxxxxxxxxx x výlučně xx území xxxxxxxxx xxxxx Evropské unie xxxx xxxxxxxxx xxxxx Xxxxxxxxxx sdružení xxxxxxx xxxxxxx, xxxx xxxx xxxxxx cloud xxxxxxxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx Xxxxxxxxx úřadu xxx kybernetickou a xxxxxxxxxx bezpečnost x xxxx xxxxxxxxx xx xx xx xxxxxxxxx. Xxxxxx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxx xxxxxxxx x xxxxxxxx xxxxx computingu xxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxx xx xxxxxxx xxxxxxx výjimky xxxxxx xxxxxxx xxxxxxx.	Xxxx xxxxxx xxxxxxx xxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, x xxxx xxxx xxxxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx A), X), xxxx C).
1.3	Specifické xxxxxxxx xxxxx xxxx ve xxxxx neaktivních xxx xxxxxxxx xxxxxxxxxxx x xxxxxxx xx xxxxx xxxxxxxxx států Xxxxxxxx xxxx x xxxxxxxxx xxxxx Evropského sdružení xxxxxxx xxxxxxx. Xxxxxxxxxxxx xxxx xxxxx xxxxx xxxxx xxxxxxxx xxxxxx x xxxxxx xxxxxx po xxxxxx xxxxxxxxxxxxx xxxxx xxxx xxxx, ve xxxxxxx jsou xxxxxxxxxx xxxxxxxx xxxxx xxxxxxx xx xxxxx xxxxxxxxxxx xxx x označením, xxx jsou xxxx xxxxxx x xxxxx xxxxxxx centru xxxxxxx x pseudonymizované podobě, x xxxx X) x xxxxxxx, xx xxxxxx xxxxx xxxxxxxxxx umožňuje xxxxxxx požadavku xxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xx xxxxx neaktivních xxx xxxxxxxxxxx x xxxxxxx na xxxxx xxxxxxxxx států Xxxxxxxx xxxx x členských xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu, xxxxx xxxxxxxx xxxxxxx xxxxxx xxxxx computingu x xxxxxxxxx xxxxxxx ukládat xxxxxxxxxx xxxxxxxx xxxxx xx xxxxx neaktivních xxx nepřetržitě a xxxxxxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu, B) x xxxxxxx, že xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx ukládat xxxxxxxxxx provozní xxxxx xx xxxxx xxxxxxxxxxx xxx xxxxxxxxxxx a xxxxxxx xx xxxxx xxxxxxxxx států Xxxxxxxx xxxx xxxx členských xxxxx Xxxxxxxxxx sdružení xxxxxxx xxxxxxx, takovou xxxxxx xxxxx xxxxxxxx x specifické xxxxxxxx xxxxx ve xxxxx xxxxxxxxxxx dat jsou xxxxxxxx x pseudonymizované xxxxxx, nebo C) x xxxxxxx, že xxxxxx xxxxx computingu neumožňuje xxxxxxx požadavku ukládat xxxxxxxxxx xxxxxxxx xxxxx xx xxxxx neaktivních xxx nepřetržitě x xxxxxxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Evropského sdružení xxxxxxx xxxxxxx ani xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xx xxxxx xxxxxxxxxxx dat x xxxxxxxxxxxxxxxx xxxxxx, xxxxxxx xxxxxx jasně xxxxxxxx. Xx xxxxxxx xxxxxxxx xxxxxx cloud xxxxxxxxxx xxxx xxxxxx cloud xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxx na uložení xxxxxxxxxxxx provozních xxxxx xx stavu neaktivních xxx xxxxxxxxxxx x xxxxxxx na xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx nebo xxxxxxxxx xxxxx Xxxxxxxxxx sdružení xxxxxxx xxxxxxx, xxxx xxxx xxxxxx cloud xxxxxxxxxx xxxxxxx na xxxxxxxxxxxxx xxxxxxxxx Xxxxxxxxx xxxxx pro xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost x xxxx požadavek xx xx ni xxxxxxxxx. Xxxxxx služba xxxxx xxxxxxxxxx xxxx xxxxxx xxxxxxxx x xxxxxxxx cloud xxxxxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxx na xxxxxxx uvedené xxxxxxx xxxxxx xxxxxxx xxxxxxx.	Xxxx xxxxxx auditní xxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx vyhlášky, xx xxxxx vyplývá xxxxxxx xxxxxxxx požadavku, x xxxx xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 písm. c) xxxx xxxxxxxx, ze xxxxx vyplývá splnění xxxxxxxxx xxxxx X), X), xxxx X).
1.4	Xxxxxxxxxx xxxx xxxx xxxxxxxxxxxx xxxxx xx území xxxxxxxxx států Evropské xxxx x členských xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx. Xxxx xxxx dotčeny požadavky xxxxxxxxx xx řádku 1.2 xxxx xxxxxxx, x xxxxxxxxxxxx xxxxxxxxx, xx xxxxxxxx nutnou xxxx x x xxxxxxxxx rozsahu xxxxx xxx xxxxxxxxxx xxxx xxxxxxxxxxxx i xx xxxxx jiných xxxxx, xxxxx poskytovatel xxxxxx, xxx xxxxx zákaznická xxxx xxxxxxxx xxxx xxxxxxxxx bezpečnosti xxxxxxxxx. Xxxxxxxxxxxx X) x xxxxxxx, xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxx splnění xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxx xxxxx na xxxxx xxxxxxxxx států Xxxxxxxx xxxx a xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, xxxxx označuje xxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxxxxxx závazek xxxxxxxxxx xxxxxxxxxxxx xxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx unie xxxx členských xxxxx Xxxxxxxxxx xxxxxxxx volného xxxxxxx, X) v xxxxxxx, xx služba xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx na xxxxxxxxxxxx xxxxxxxxxxxx dat xxxxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx x xxxxxxxxx států Xxxxxxxxxx xxxxxxxx volného xxxxxxx, ale xxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx obsahu xxxxx xx území xxxxxxxxx států Evropské xxxx nebo členských xxxxx Evropského sdružení xxxxxxx xxxxxxx, xxxxx xxxxxxxx takovou xxxxxx xxxxx xxxxxxxxxx x xxxxx výčet xxxxx, xx jejichž xxxxx xxxxxxx xxxx může xxxxxxxx ke xxxxxxxxxx xxxxxxxxxxxx dat xxx xxxxxxxxxxxx xxxxxx, xxxxx x předpokládané xxxx xxxxxx, xxxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx dat xxx xxxxxxxxxxxx obsahu xx xxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxxx států, x xxxx údaj x xxx, zda xxxx xxxx nejsou xxxxxxxxxx data bez xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx x případě xxxxxx xxxxxxxxxx; u zákaznických xxx bez xxxxxxxxxxxx xxxxxx zpracovávaných xxxx xxxxx xxxxxxxxx států Xxxxxxxx xxxx x xxxxxxxxx států Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu xxxx xxxxx xxxxx xxxx, jak budou xxxxxxxx ve smyslu xxxxxxxx X. xxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxx xxxxx¹⁾, xxxx X) x xxxxxxx, xx xxxxxx cloud xxxxxxxxxx xxxxxxxxxx splnění xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxx xxxxx xx xxxxx členských států Xxxxxxxx xxxx nebo xxxxxxxxx států Evropského xxxxxxxx xxxxxxx xxxxxxx xxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx obsahu xxxxx xx území xxxxxxxxx xxxxx Evropské xxxx x xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx obchodu, xxxxx xxxxxxxx takovou službu xxxxx computingu x xxxxx xxxxx xxxxx, xx xxxxxxx území xxxxxxx nebo xxxx xxxxxxxx xx zpracování xxxxxxxxxxxx dat, xxxxx x xxxxxxxxxxxxx době xxxxxx, xxxxxxxxxxxxxx xxxxxxx x předpokládaném xxxxx xxxxxxxxxx zákaznických xxx xx příslušném předpokládaném xxxxx příslušných xxxxx, x dále xxxx x xxx, xxx xxxx xxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxx; u xxxxxxxxxxxx xxx xxxxxxxxxxxxxx xxxx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx nebo xxxxxxxxx států Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx xxxx uvádí xxxxx xxxx, jak xxxxx xxxxxxxx alespoň xx xxxxxx xxxxxxxx X. xxxxxxxx xxxxxxxx x xxxxxxx osobních údajů¹⁾. Platí, xx xxxxx, xx xxxxxxx xxxxx xxxxxxx xxxx může docházet xx zpracování xxxxxxxxxxxx xxx, xxxxxx X) xxxxx, x xxxxxxx xxxxx xx xxxxx xxxxxxxxxxxx xxxxxxxx připojovat pracovníci xxxxxxxxx xxxxxxx xxxxxxxxxxxxx xx účelem xxxxxxxxx xxxxxxx xxxxxx cloud xxxxxxxxxx, xxxxx se x čase mění x xxxxxxx být xxxxxxxxxxxxx předem, nebo B) xxxxx, xx xxxxxxx xxxxx xxxx xxxxxxxxxxxx xxxxxxxx zákaznická xxxx xx účelem xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xx zapojením třetích xxxxx, xxxxx není xxxx o sobě xxxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxx xxxxx volby xxxxxxxxx, x xxx, xx xxxxxxxxxxxx xxxxx xxxxxx xxxxx xxxxxx, xxx xxxx xxxxxx xxxxxxxxxx data, x xx-xx xx xxxxx, xxxxx xxxxxxxxxxx, xxxx xxxxxxxxxx data xxxxxxxxx xxxxxxx a na xxxxx předpokládanou xxxx xxxxxxxxxx xxxx xxxxxxx.	Xxxxxxx xxxxx xxxxx §9 xxxx. 5 písm. x) této xxxxxxxx, xx kterého xxxxxxx xxxxxxx xxxxxxxxx xxxxx X), X), xxxx X).
1.5	Xxxxxxxxxx xxxxxxxx údaje xxxx xxxxxxxxxxxx na xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx x xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx. Xxxx jsou xxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxx 1.3 xxxx xxxxxxx, v xxxxxxxxxxxx xxxxxxxxx, xx xxxxxxxx xxxxxx dobu x x nezbytném rozsahu xxxxx být specifické xxxxxxxx údaje xxxxxxxxxxxx x na území xxxxxx xxxxx, pokud xxxxxxxxxxxx xxxxxx, xxx xxxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx xxxx xxxxxxxxx bezpečnosti xxxxxxxxx. Xxxxxxxxxxxx X) x xxxxxxx, že xxxxxx xxxxx xxxxxxxxxx xxxxxxxx splnění xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx údajů xxxxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, xxxxx označuje xxxxxxx službu xxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx údajů xxxxx xx xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx x xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx, xxxx X) x xxxxxxx, že xxxxxx xxxxx computingu xxxxxxxxxx xxxxxxx xxxxxxxxx na xxxxxxxxxxxx specifických provozních xxxxx xxxxx xx xxxxx členských xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xxxxx Evropského xxxxxxxx xxxxxxx obchodu, xxxxx xxxxxxxx xxxxxxx xxxxxx xxxxx computingu x uvádí xxxxx xxxxx, xx jejichž xxxxx xxxxxxx nebo xxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxx o xxxxxxxxxxxxx xxxx xxxxxx, xxxxxxxxxxxxxx rozsahu x xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxxxxx xxxxxxxxxxxxxx xxxxx příslušných států, x dále xxxx x xxx, xxx xxxx nebo xxxxxx xxxxxxxxxx provozní xxxxx xxxxxxxxxxxxxxxx x případě xxxxxx xxxxxxxxxx; x xxxxxxxxxxxx provozních xxxxx xxxxxxxxxxxxxx xxxx území xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx členských xxxxx Xxxxxxxxxx sdružení xxxxxxx xxxxxxx dále xxxxx popis toho, xxx xxxxx chráněna xxxxxxx ve smyslu xxxxxxxx V. obecného xxxxxxxx x xxxxxxx xxxxxxxx xxxxx¹⁾. Xxxxx, xx xxxxx, xx xxxxxxx xxxxx dochází xxxx xxxx xxxxxxxx xx xxxxxxxxxx specifických xxxxxxxxxx xxxxx, nejsou A) xxxxx, x xxxxxxx území xx mohou xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx podpory xxxxxxxxxxxxx xxxxx xxxxxxxxxx za xxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxx computingu, xxxxx xx x xxxx xxxx a xxxxxxx xxx specifikována xxxxxx, xxxx X) státy, xx jejichž území xxxx xxxxxxxxxxxx předávat xxxxxxxxxx provozní údaje xx účelem poskytování xxxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxxx xxxxx, která xxxx xxxx x xxxx xxxxx xxxxxxxxxxx, aktivované xxxxx xxxxx xxxxxxxxx, x xxx, xx xxxxxxxxxxxx jasně xxxxxx xxxxx xxxxxx, xxx xxxx předat xxxxxxxxxx xxxxxxxx xxxxx, x xx-xx xx možné, xxxxx xxxxxxxxxxx, xxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxxxx x xx jakou xxxxxxxxxxxxxx xxxx xxxxxxxxxx provozní xxxxx xxxxxxx.	Xxxxxxx popis xxxxx §9 odst. 5 písm. x) xxxx xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx A), xxxx X).
1.6	Xxxxxxxxxxxx X) vyžaduje xxxxxxx zákazníka xxx xxxxxxx xxxxxxxxxx zákaznických xxx mimo xxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx nebo členských xxxxx Evropského sdružení xxxxxxx xxxxxxx, který xx xxxxxxxx x xxxxxxxxxxx dokumentu, který xxxxxxxx xxxx x xxxxxxx, xx jejichž xxxxx xxxxxxx xxxx xxxx xxxxxxxx ke xxxxxxxxxx zákaznických xxx; xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx době xxxxxx, xxxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx xxx xx území příslušných xxxxx x o xxx, zda xxxx xxxx xxxxxx xxxxxxxxxx xxxx pseudonymizována x xxxxxxx xxxxxx xxxxxxxxxx, xxxx X) x xxxxxxxxx xxxxxxxxx xxxxxx cloud xxxxxxxxxx xxxxxxxx souhlas xxxxxxxxx pro xxxxxxx xxxxxxxxxx zákaznických xxx x xxxxxx jednotlivém xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxx xxxx území xxxxxxxxx xxxxx Evropské xxxx xxxx členských xxxxx Evropského xxxxxxxx xxxxxxx xxxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky xxxx xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx X), xxxx X).
2. Xxxxxxx x zpřístupnění x předání xxx
2.1	Xxxxxxxxxxxx x případě, xx xxxxxx právně xxxxxxxx xxxxxx cizozemského xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx zákaznických xxx xxxx specifických xxxxxxxxxx xxxxx, nevyhoví této xxxxxxx a odkáže xxxxxx žadatele xx xxxxxxxxx xxxx, x xxxxxxx, xx této xxxxxxx xxxxxx, o xxxxxx žádosti zákazníka xxxxxxxxxxx xxxxxxxxx. Xxxxx xxxxxx xxx, xxxxx xxxxxxxxxxxx xxxxxxx, poskytovateli xxxxxxxx xxxxxxxxxx zákazníka, xxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx poté, xx xxxxxx xxxxxxxx xxxxxxxx xxxxxx, xxxx. po xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxx. Xxxxxxxxxxxx x xxxxxxx, xx xxxxxx žádost xxxxxxxxxxxx orgánu x xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx, zejména xxxxxxx xxxxxx xxxxxxxxx, ze xxxxxxx xxxx xxxxxxxx, xxx xxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxx x platný xxxxxx xxxxxx, xx xxxxxx xxxxxxx x xxxxxx xxxxxxxxxxxxx nebo xxxxxxxxxxxxxxxx xxxxxxxxxxxx dat a xxxxxxxxxxxx xxxxxxxxxx údajů xx přiměřený účelu xxxxxxx, a xxxxxx xxxxxxx xxxxx zákonné xxxxx, aby xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxx xxxxxx xxxxxxx x povinnosti vyplývající x xxxxxxxx xxxxxxxx Xxxxxxxx xxxx a Xxxxx xxxxxxxxx x xxxx usilovat x xxxxxxx povinnosti xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx a specifických xxxxxxxxxx údajů. O xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx, xxxxx uchová xxxxxxx 10 xxx xxx xxxxx xxxxxxxx xxxx xx prokazatelně xxxxx xxxxxxxxxxx.	Xxxxxx xxxxxxxxxx poskytovatele xxxxx §9 odst. 5 xxxx. b) xxxx vyhlášky, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx které xxxxxxx xxxxxxx požadavku.
2.2	Poskytovatel xxxxx x srozumitelně xxxxx xxx povinnosti xxxxxxxxxxx x právních řádů xxxxx xxxxxxxxx xx xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx xxxxxxxxx xx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxx x těch xxxxx, x kterých Xxxxxxxx komise nerozhodla x xxxxxxx rozhodnutí x xxxxxxxxxxxx xxxxxxx (xxxxxxxx decision) podle xxxxxx 45 xxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxx xxxxx¹⁾, na xxxxxxx xxxxx xx xxxxxx xxxxxx centrum xxxx jiná xxxxxxxxxxxxxx, xx které xxxxxxx xx zpracování zákaznických xxx xxxx specifických xxxxxxxxxx údajů podle xxxxx 1.4 x 1.5 přílohy č. 2 x xxxx xxxxxxxx týkající xx xxxxxxxxxxxx x xxxxxxxxx zákaznických xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx. Xxxxx xxxxx musí xxx x xxxxxx xxxxxxx, xxx x xxx bylo možné xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxx x xxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx dat x xxxxxxxxxxxx xxxxxxxxxx údajů. Xxxxx poskytovatel xxxxxxx xxxxx povinností obsahující xxxxxxxxx o xxx, xxxxx cizozemský xxxxx xxxxxxx moci, xxxxx xxxxxxx xxxxxxx x xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx xx stíhání xxxxxxxxx xxxx nebo xxxxxx xxxxxx, xxxxxx xxxxxxx xxxx xxxxxxxx xxx xxxxxxxx bezpečnost x xxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxxx, xxxx xxxx xxxxx x obdobným xxxxxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxx, xxxx xxxxx x xxxxxxxxxxxx x předání xxx, xx xxxxxx podmínek xxxx tento xxxxx xxxxx x xxxxxxxxxxxx x předání xxx x xx xxx xxxxxx, xx xxxx xxxx xx xxxx xxxxxxxxx xxxxxxxx x xxx xx xxxxx xxxxxx o zpřístupnění xxxx xxxxxxx xxx xxxxxxxxxx nezávislým xxxxxx.	Xxxxxxx xxxxx xxxxx §9 xxxx. 5 xxxx. x) této vyhlášky, xx kterého xxxxxxx xxxxxxx xxxxxxxxx.
3. Xxxxxxxxx x provedení xxxxxxxx
3.1	Xxxxxxxxxxxx xxxxxx xxxxx, xxxx xx xxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx, nebo x xxxxxxx xxxxxxx s xxx xxxxxxxxxxxxx parametry, xxxxxxxx Xxxxxxxxx a xxxxxxxxxx xxxxxxxx nebo Xxxxxxxxx úřadu xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxx k xxxx xxxxxx cloud xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx podle §6i xxxx. 2 a 3 xxxxxx x xxxxx xxxxxxxxxxx xxxx xx xxxxx xxxxxxx x xxxxxxxxxx, souvisejících x poskytováním xxxxxx xxxxx xxxxxxxxxx, x xxxxxxx xxxxxxxxx veškerou xxxxxxxxxx, xxxxxx xx xxxx orgány xxxxxxxx, xxxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxx.	Xxxxx xxxxxx xx xxxxxxxxxx. Xxxxxxx xxxxxx požadavku xxxxx Digitální x xxxxxxxxxx agentura nebo Xxxxxxx xxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxx.
4. Xxxxxxxxx poskytování xxxxxx cloud xxxxxxxxxx
4.1	Xxxxxxxxxxxx xx xxxxxxxxx a xxxxxxx xxxx xxxxxxxxx xxxxxxxxxx provozu x xxxx na xxxxxx xx havárii týkající xx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.	Xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx x xxxx xx obnovu xx xxxxxxx, xxxx xxxxxxx xxxxxx xxxxx §7 xxxx. 1 xxxx xxxxxxxx.
4.2	Xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x xxxxxxx xxxxx xxxxxxx datové xxxxxxx, xxxxx xx xxxxxxxxx xxxxxxxxxx k xxxxxxxx xxxxxx poskytované z xxxxxxxxxx xxxxxxxx xxxxxx, x xxxxx xxxxx xxxxx xxxxxxxx xxxxxx, xx xxxxxxx xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx, x xxxxxx xxxxxx po xxxxxx xxxxxxxxxxxxx území nebo xxxx a xxxx xxxxxxxxx, že A) xxxx xxxxxx centra xxxx x xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxx xxxxx x xxxxxx xxxxx xxxxxxxxxx činností xxxxxxx xxxxxxxxx x xxxxxxxx xxxx omezení xxxxxxxxxxx služby cloud xxxxxxxxxx nebo xxxxxxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, nebo B) xx xxxx xxxxxx centra xxxxxxxxx xx xxxxxxxx xxxxxxxxxxx nejméně 50 xx x x xxxx datových xxxxxx xx xxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx xxxxx přírodním xxxxxxxxxxx, xxxxxxxxx xxxxx nebo xxxxxxxx.	Xxxx smluvní dokumentace xxxxx §9 xxxx. 5 xxxx. c) xxxx xxxxxxxx, xxxx xxxx xxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) této xxxxxxxx, nebo část xxxxxx xxxxxxx xxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxx požadavku, x dále zprávu xxxx xxxx xxxxxx x xxxxxxxxxx přírodních zdrojů xxxxx x zdrojů xxxxx xxxxxxxxxx činností xxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxx uvedené v příloze č. 7 x této xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx A), nebo část xxxxxxx xxxxxx xxxxx §9 odst. 5 xxxx. e) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx xxxxx B).
4.3	Poskytovatel umožňuje xxxxxxxxxx xxxxxxxxx xxx xxxxxxx do xxxxxxx xxxxxxxxx xxxxxxxx centra, xxxxx xx xxxxxxxxx xxxxxxxxxx k převzetí xxxxxx xxxxx computingu xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx centra.	Část smluvní xxxxxxxxxxx podle §9 xxxx. 5 písm. x) této xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku, část xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, ze které xxxxxxx xxxxxxx xxxxxxxxx.
4.4	Xxxxxxxxxxxx xxxxx xxxxx xxxxx xxxxxxxx xxxxxx, xx xxxxxxx xx služba xxxxx xxxxxxxxxx xxxxxxxxxxx, x xxxxxx xxxxxx xx xxxxxx xxxxxxxxxxxxx xxxxx xxxx xxxx x xxxx xxxxxxxxx, xx primární i xxxxxxx xxxxxxx xxxxxx xxxxxx, ve xxxxxxx xxxx uložena xxxxxxxxxx xxxx xx stavu xxxxxxxxxxx xxx, xx xxxxxxxxx xxxxx xxxxxxx x Xxxxx republice, xxxx alespoň xx xxxxx xxxx různých xxxxxxxxx xxxxx Xxxxxxxx xxxx xxxx Evropského xxxxxxxx volného xxxxxxx. Xxxxx požadavek xx xxxxxxxxx xx služby xxxxx xxxxxxxxxx uplatňující xxxxxxx x xxxxxxxxx xx xxxxx 1.2 xxxx xxxxxxx.	Xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 písm. x) této xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
4.5	Xxxxxxxxxxxx je xxxxxxx poskytovat nástroj xxxx xxxxxx xxx xxxxxxx x zmírnění xxxxx xxxx xxxxxxxx xxxxxx (DoS/DDoS) xxx xx síťové, xxx xxxxxxxxx úrovni.	Část smluvní xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx požadavku, část další xxxxxxxxxxx, například popis xxxxxxxxx služby cloud xxxxxxxxxx, xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx xxxxxxx požadavku, xxxx xxxx xxxxxxx zprávy xxxxx §9 odst. 5 xxxx. e) této xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
4.6	Xxxxxxxxxxxx xxxxxxxx xxxxxxx služby xxxxx computingu xxxxxx xxxxxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx režimu.	Část xxxxxxx xxxxxxxxxxx podle §9 xxxx. 5 písm. x) xxxx vyhlášky, xx které xxxxxxx xxxxxxx požadavku, xxxx xxxx xxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx které xxxxxxx splnění požadavku.
5. Xxxxxxxxx x xxxx
5.1	Xxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx xxxx interních x xxxxxxxxx xxxxxxxxxx x nezašifrovaným xxxxxxxxxxx xxxxx, ke xxxxxxx xxxxx v xxxxx xxxxxxx bez xxxxxxxxxx xxxxxxx zákazníka. Tento xxxxxx musí xxxxxxxxx xxxxxxx xxxxx, čas, xxxxxx, xxx a xxxxxx xxxxxxxx x xxxxxxxx xxxxxxx xxxxx xxxxxxxxxx x xxxx, xxx xxxx zákazník xxxxxxxxxx rizikovost tohoto xxxxxxxx. Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx k xxxxxx xxxxxxx, a xx xxx účelem xxx xxxxxxxx xxxxxxx xx xxxx 7 dní. Xxxxxxxxxxxx nemusí umožňovat xxxxxxx x xxxxxxx x xxxxxxx, že xxxxxxx x xxxxxxx xxxxxxxxxx přistupují x xxxxxxxxxxxxxxx xxxxxxxxxxxx obsahu xx základě žádosti xxxxxxxxxxxx orgánu x xxxxxxxxxxxx nebo xxxxxxx xxx x xxxxxxxxxx xxxxxxxxx o xxxx xxxxxxx není možné x souladu x xxxxx 2.1 xxxx xxxxxxx. Xxxxx xxxxxxxxxxxx xxxx xxxxxxx proces pro xxxxxxx xxxx interních x xxxxxxxxx pracovníků x xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx xx xxxxxxxxx. Xxxxx přístup k xxxxxxxxxxxxxx xxxxxxxxxxx datům, xx xxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxx xxxxxxxxx, xx xxx xxxxxxxx xx narušení xxxxxxxxxxx xxxxxxxxx xxx xxxxx 7.2 této xxxxxxx x xxxxxxxxxxxx xxxxxxxxx v souladu x tímto xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx podle §9 odst. 5 xxxx. x) xxxx xxxxxxxx, ze které xxxxxxx xxxxxxx požadavku, část xxxxx dokumentace xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, ze které xxxxxxx splnění požadavku, xxxx xxxx auditní zprávy xxxxx §99 odst. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
5.2	Xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxx xxxxx xxxxxxxx xxxxxxxxx a x xxxxxxxxxx xx xxxxxx xxxxx computingu.	Část xxxxxxx xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx vyplývá xxxxxxx xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx podle §9 xxxx. 5 písm. x) xxxx vyhlášky, xx xxxxx vyplývá xxxxxxx požadavku, nebo část xxxxxxx xxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, ze které xxxxxxx xxxxxxx xxxxxxxxx.
5.3	Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx ochranu xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxx xxxxx síťových xxxxxxxxx x v xxxxxxxxxx ve službě xxxxx computingu xxxxxx xxxxxxxxx ze schválených xxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx vydaném x xxxxxxx s xxxxxxxx xxxxx Národním xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxx xx zveřejněno xx xxxx internetových xxxxxxxxx, x xxxxx xxxx xxxxxxxxx sady. V případě, xx xxxxxxxxxxxx xxxxxx xxxxxxxxx sady, xxxxx xxxxxxxx xxxxxx xxxxxxxxx, xxxxx nejsou schválené x xxxxxxxxxx x xxxxxxx kryptografických prostředků xxxxxxxx Národním úřadem xxx kybernetickou a xxxxxxxxxx bezpečnost, poskytovatel xxxxxx xxxxxxxxxxx výběr xxxx xxxxxxxxxxx xxx, xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx v xxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx vydaného Národním xxxxxx pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx zprávy xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
5.4	Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx šifrovacích xxxxx, x xx xxx jejich vygenerováním x xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx (XXX xxxxxx) umístěném u xxxxxxxxxxxxx xxx xxxxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxxxxx těchto xxxxx x jiných xxxxxxxxxx xxx správou xxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx další dokumentace xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
5.5	Xxxxxxxxxxxx umožňuje xxx xxxxxxxx xxxxxx cloud xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx, které xxxxxxx xxxxxxxxxx xxxxx x xxxxxxxxxx v xxxxxxx s přílohou x. 2 xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx regulované služby x xxxxxx vyšších xxxxxxxxxx.⁷⁾	Xxxx smluvní xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, nebo část další xxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx.
6. Certifikace xxxxxx xxxxx computingu
6.1	Poskytovatel xx xxxxxxxxx xxxxxx xxxxxxxxxxx podle ČSN XX XXX/XXX 27001, XX ISO/IEC 27001 xxxx XXX/XXX 27001 xx xxxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxx systémů xxxxxx bezpečnosti xxxxxxxxx xxxxxxxx x členů Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX), xx jejíhož xxxxxxx náleží posuzovaná xxxxxx xxxxx computingu xxxxxxxxxxx v xxxxxxx x postupy xxxxx XXX XXX/XXX 27017, XXX EN XXX/XXX 27017 nebo XXX/XXX 27017 x v xxxxxxx x postupy xxxxx XXX XXX/XXX 27018, ČSN XX XXX/XXX 27018 xxxx XXX/XXX 27018.	Platný xxxxxxxxxx xxxxx ČSN XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 od xxxxxxxxxxxxxx orgánu, xxxxx xxx akreditován pro xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (IAF), x xxxxxxxxx xxxxxxxxxxxxx, xxx xxxxxx certifikace xxxxxxxxx xxxxxxxx posuzovanou xxxxxx xxxxx computingu, xxxxx xx provozována x xxxxxxx x xxxxxxx xxxxx XXX XXX/XXX 27017, ČSN XX ISO/IEC 27017 xxxx ISO/IEC 27017 x xxxxxxxxxxxx v xxxxxxx x xxxxxxx xxxxx ČSN XXX/XXX 27018, XXX XX XXX/XXX 27018 xxxx XXX/XXX 27018 x x xxxxxxx, xx posuzovaná xxxxxx cloud computingu xxxx xxxxxxxxx zahrnuta x xxxxxxx tohoto xxxxxxxxxxx, xxxx čestné xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx o rozsahu xxxxxx xxxxxxxxxxx, x xxxx příslušné xxxxxxxxxx x xxxxxxxxxxxxxxxx.
6.2	Xxxxxxxxxxxx xx xxxxxxxxx xxxxxxx xxxxxx XXX 2® Type 2 nebo xxxxxxx xxxxxx o xxxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx Xxxxx Xxxxxxxxx Xxxxxxxxxx Xxxxxxxx Xxxxxxxxx (X5), x xx xx xxxxx Xxxx 2, xxx xxxx xxxxxxx xxxxxx xx xxxx vydaná xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxx xx xxx xxxxxx žádosti x xxxxx nabídky xxxxx xxxxxxxxxx xx xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxx 24 xxxxxx x xx jejíhož xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx služba xxxxx xxxxxxxxxx.	Xxxxxxx zpráva XXX 2® Xxxx 2 x xxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx, xxxxxxxx xxxxxxxxx, xxxxxxxxxx x soukromí xxxx auditní xxxxxx x vyhodnocení shody x xxxxxxxxxx xxxxxxxxx Xxxxx Computing Xxxxxxxxxx Xxxxxxxx Catalogue (X5), x xx ve xxxxx Xxxx 2, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx a v xxxxxxx, že xxxxxxxxxx xxxxxx cloud xxxxxxxxxx xxxx jmenovitě xxxxxxxx x xxxxxxx xxxx xxxxxxx zprávy, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx vyhlášky x xxxxxxx xxxx auditní xxxxxx.
7. Kybernetické bezpečnostní xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx
7.1	Xxxxxxxxxxxx xx xxxxxxx xxxxxxx na xxxxxxxxx a xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx přístup x xxxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxxxx se xxxxxx xxxxxxxxx. Xxxx xxxxxxxx zpřístupní xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx.	Xxxx xxxxxxx dokumentace xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. d) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx vyhlášky, xx které xxxxxxx xxxxxxx xxxxxxxxx.
7.2	Xxxxxxxxxxxx informuje xxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxxxx informací xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx provozních xxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xxxx do 72 hodin xx xxxxxxxx, kdy xx x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx. Xxxxxxx xx xxxxxx xxxxxxxxx uzavřeno, xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x přijatých xxxxxxxxxx.	Xxxx xxxxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx další dokumentace xxxxx §9 odst. 5 xxxx. d) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
8. Testování služby xxxxx computingu
8.1	Poskytovatel xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x intervalu xxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxx 3 xxxxxx x x xxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx.	Xxx xxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxxx x souladu x xxxxxxx xxxxxxxxx xxxxxxx Národním xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, která xx zveřejněna na xxxx xxxxxxxxxxxxx xxxxxxxxx, xx kterých xxxxxxx xxxxxxx xxxxxxxxx, přičemž xxxx xxxxxxx xxxxxx xx xxx xxxxxx xxxxxxx o zápis xxxxxxxxxx služby do xxxxxxxx xxxxx computingu xxxxxx xxxx než 12 xxxxxx a xxxxxxx alespoň xxxxx x xxxxxx xxxxxxx xxxxxx xx dni xxxxxx žádosti x xxxxx xxxxxx xx xxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxx xxx 3 měsíce, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx které xxxxxxx xxxxxxx xxxxxxxxx. Xxxxx-xx x xxxxxxxxxxx xxxxxxxx Xxxxxxxxx xxxxx pro xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx v xxxxxxx x aktualizovanou xxxxxxxxx xx 24 měsících xx xxxx zveřejnění xxxxxxxxxxxxx xxxxxxxx.
8.2	Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx penetračních testů xxxxx xxxxxxxx xxxxxxxx xxxxxxxxx XXXX 800-115, xxxxxxxx XXXXXX, standardu XXXXX Xxx 10 xxxx xxxxxxxxx OWASP XXXX Xxxxx 1 xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x x xxxxxxx x aktuálně xxxxxxx xxxxxxxxx xxxxxxx Národním xxxxxx xxx xxxxxxxxxxxxx x informační bezpečnost, xxxxx xx xxxxxxxxxx xx xxxx xxxxxxxxxxxxx xxxxxxxxx, xxxx x xxxxxxx s metodikou XxxXXXX. Xxxxx-xx k xxxxxxxxxxx xxxxxxxx Národního xxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost, xxxxxxxxxxxx xxxxxxxxx podklady xx xxxxxxx požadavku x xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx xx 24 xxxxxxxx od xxxx xxxxxxxxxx aktualizované metodiky.	Zpráva x provedení penetračního xxxxx, xx xxxxx xxxxxxx xxxxxxx požadavku.
9. Xxxxxxxxx xx xxxxxxxxx xxxx xxxxxxxxx (XXX)
9.1	Xxxxxxxxxxxx xx zajištěno xxxxxxxxx xx xxxxxxxxx uzlu xxxxxxxxx (XXX) x Xxxxx xxxxxxxxx.	Xxxxx z xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx připojených xx xxxxxxxxx uzlu internetu, platná xxxxxxx x poskytovatelem xxxxxx výměnného xxxx xxxxxxxxx, nebo čestné prohlášení xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxxxx vyplývá xxxxxxx xxxxxxxxx.

Xxxxxxx x. 4

Xxxxx	Xxxxxxxxx xx xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxx cloud xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxx	Xxxxxxx, xxxxxx poskytovatel xxxxxx xxxxxxx xxxxxxxxx
1. Xxxxx xxxxxxxxxx a xxxxxxx xxx
1.1	Xxxxxxxxxxxx xxxxx xxxxxxxxx x xxxxx xxxxxxx, x xxxxxxx xxxxx xxxxxxx x xxxxxx xxxxxx a dohledu xxx službou xxxxx xxxxxxxxxx.	Xxxxxxx xxxxx xxxxx §9 odst. 5 xxxx. x) této xxxxxxxx, xx kterého xxxxxxx xxxxxxx xxxxxxxxx.
1.2	Xxxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxx xxxxx jsou xxxxxxxxxxxx na xxxxx Xxxxx xxxxxxxxx. Xxxx xx xxxxxx požadavek xxxxxxx xx xxxxx 4.4 xxxx xxxxxxx, xxxx xxxxx Xxxxx xxxxxxxxx mohou xxx xxxxxxxxxx data a xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxxxxx, xx xxxxxxxx nutnou xxxx x x nezbytném xxxxxxx, xxxxx xxxxxxxxxxxx xxxxxx, xxx xxxxx xxxxxxxxxx xxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxxxxxxxx xxxx xxxxx xxxxx xxxxx xxxxxxxx xxxxxx x jejich xxxxxx xx xxxxxx xxxxxxxxxxxxx xxxxx xxxx xxxx, xx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxx x specifické xxxxxxxx údaje, a xxxx x xxxxxxx, xx xxxxxx xxxxx xxxxxxxxxx X) umožňuje xxxxxxx xxxxxxxxx xx zpracovávání xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxx xx xxxxx Xxxxx republiky, xxxxx xxxxxxxx xxxxxxx službu xxxxx xxxxxxxxxx a xxxxxxxxx xxxxxxx zpracovávání xxxxxxxxxxxx xxx x xxxxxxxxxxxx provozních xxxxx xxxxx na xxxxx Xxxxx xxxxxxxxx, X) xxxxxxxxxx xxxxxxx požadavku xx xxxxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx provozních xxxxx xxxxx xx xxxxx Xxxxx xxxxxxxxx, xxxxx xxxxxxxx takovou xxxxxx cloud computingu x xxxxx výčet xxxxx, na xxxxxxx xxxxx dochází xxxx xxxx xxxxxxxx xx xxxxxxxxxx zákaznických xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxxx o xxxxxxxxxxxxx době xxxxxx, xxxxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxxxx xxxxx zpracování xxxxxxxxxxxx dat x xxxxxxxxxxxx provozních xxxxx xx xxxxx xxxxxxxxxxx xxxxx, a xxxx xxxx o xxx, xxx xxxx xxxx xxxxxx zákaznická xxxx x specifické xxxxxxxx xxxxx xxxxxxxxxxxxxxxx x xxxxxxx tohoto zpracování; xxxx xxxxxxxx souhlas xxxxxxxxx xxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxx xxxxx Xxxxx republiky, xxxxx xx vyjádřen x xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxx xxxxx, xx xxxxxxx území xxxxxxx xxxx xxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx dat a xxxxxxxxxxxx provozních údajů, xxxx o předpokládané xxxx xxxxxx, xxxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxxx xxxxx xxxxxxxxxx zákaznických dat x specifických xxxxxxxxxx xxxxx xx xxxxx xxxxxxxxxxx států, a xxxx xxxx x xxx, xxx jsou xxxx nejsou zákaznická xxxx a specifické xxxxxxxx xxxxx xxxxxxxxxxxxxxxx x případě xxxxxx xxxxxxxxxx, xxxx X) xxxxxxxxxx xxxxxxx požadavku na xxxxxxxxxxxx xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxx xx xxxxx Xxxxx xxxxxxxxx, xxxxx označuje xxxxxxx xxxxxx xxxxx computingu x xxxxx xxxxx xxxxx, na xxxxxxx xxxxx xxxxxxx xxxx xxxx xxxxxxxx xx xxxxxxxxxx zákaznických xxx x xxxxxxxxxxxx provozních xxxxx, xxxxx x xxxxxxxxxxxxx xxxx trvání, xxxxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxxxx účelu xxxxxxxxxx xxxxxxxxxxxx xxx a xxxxxxxxxxxx provozních xxxxx xx xxxxx xxxxxxxxxxx xxxxx, x xxxx xxxx x xxx, xxx xxxx xxxx xxxxxx xxxxxxxxxx xxxx x xxxxxxxxxx provozní xxxxx xxxxxxxxxxxxxxxx x xxxxxxx tohoto zpracování; xxxx vyžaduje xxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxxxx případě xxxxxxxxxx xxxxxxxxxxxx dat a xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxx území Xxxxx xxxxxxxxx.	Xxxx auditní xxxxxx xxxxx §9 odst. 5 písm. x) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxx xxxxxxxxx, x xxxx xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx vyhlášky xxxx xxxx další xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx A), X), xxxx X).
2. Xxxxxxx x zpřístupnění x xxxxxxx dat
2.1	Poskytovatel x případě, xx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxx o xxxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxx nebo xxxxxxxxxxxx xxxxxxxxxx xxxxx, xxxx xxxxxx odmítne x xxxx nevydá x xxxxxxxxxxxx.	Xxxxxx prohlášení poskytovatele xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx smluvní dokumentace xxxxx §9 xxxx. 5 xxxx. c) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 písm. d) xxxx vyhlášky, xx xxxxx vyplývá xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
2.2	Xxxxxxxxxxxx xxxxx x srozumitelně uvádí xxx xxxxxxxxxx vyplývající x xxxxxxxx xxxx xxxxx xxxxxxxxx xx xxxxxxxxx xxxxx Xxxxxxxx xxxx nebo odlišných xx xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxxxxxxx prostoru xxxx u těch xxxxx, x xxxxxxx Xxxxxxxx xxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxx x odpovídající ochraně (xxxxxxxx xxxxxxxx) xxxxx xxxxxx 45 xxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxx xxxxx¹⁾, xx xxxxxxx xxxxx xx xxxxxx xxxxxx xxxxxxx xxxx jiná infrastruktura, xx xxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx podle xxxxx 1.2 xxxx xxxxxxx týkající xx xxxxxxxxxxxx x předávání xxxxxxxxxxxx xxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx. Xxxxx xxxxx musí xxx x takové xxxxxxx, xxx x xxx xxxx xxxxx xxxxxxxxxx xxxxxxxx vhodnost xxxxxxxx xxxx x ohledem xx xxxxxxxxxxxx zákaznických xxx a xxxxxxxxxxxx xxxxxxxxxx xxxxx. Xxxxx xxxxxxxxxxxx provede popis xxxxxxxxxx obsahující xxxxxxxxx x tom, xxxxx xxxxxxxxxx orgán xxxxxxx xxxx, xxxxx xxxxxxx xxxxxxx v xxxxxxxx, xxxxxxxxxxx, odhalování xx xxxxxxx xxxxxxxxx xxxx xxxx xxxxxx trestů, xxxxxx xxxxxxx xxxx xxxxxxxx pro veřejnou xxxxxxxxxx a jejich xxxxxxxxxxx, zpravodajská xxxxxx, xxxx jiný xxxxx x xxxxxxxx předmětem xxxxxxxx xxxx obdobnými xxxxxxxxxxx, může xxxxx x xxxxxxxxxxxx x xxxxxxx xxx, xx xxxxxx xxxxxxxx může xxxxx orgán žádat x xxxxxxxxxxxx a xxxxxxx dat x xx xxx xxxxxx, xx jaká xxxx xx daná povinnost xxxxxxxx x zda xx možné žádost x xxxxxxxxxxxx nebo xxxxxxx xxx přezkoumat xxxxxxxxxx soudem.	Písemný popis xxxxx §9 odst. 5 písm. a) xxxx vyhlášky, ze xxxxxxx xxxxxxx splnění xxxxxxxxx.
3. Oprávnění k xxxxxxxxx kontroly
3.1	Poskytovatel xxxxxx xxxxx, xxxx na xxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxxx bezpečnostních incidentů, xxxx x xxxxxxx xxxxxxx x xxx xxxxxxxxxxxxx xxxxxxxxx, umožňuje Xxxxxxxxx x informační xxxxxxxx nebo Xxxxxxxxx xxxxx xxx kybernetickou x xxxxxxxxxx bezpečnost xxxxxx xx xxxxxx x xxxx službě xxxxx xxxxxxxxxx provedení xxxxxxxx splnění xxxxxxxxx xxxxx §6i odst. 2 a 3 xxxxxx a xxxxx xxxxxxxxxxx řádu xx xxxxx místech a xxxxxxxxxx, souvisejících x xxxxxxxxxxxx služby xxxxx xxxxxxxxxx, a xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx, xxxxxx xx xxxx xxxxxx vyžádají, vyjma xxxxxxxxxxxx či xxxxxxx xxxxxxxxxxxx xxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxx.	Xxxxx xxxxxx se xxxxxxxxxx. Xxxxxxx xxxxxx xxxxxxxxx ověří Xxxxxxxxx a informační xxxxxxxx xxxx Xxxxxxx xxxx xxx kybernetickou x xxxxxxxxxx bezpečnost x xxxxxx činnosti.
4. Xxxxxxxxx poskytování xxxxxx xxxxx xxxxxxxxxx
4.1	Xxxxxxxxxxxx xx xxxxxxxxx a xxxxxxx xxxx xxxxxxxxx kontinuity xxxxxxx x xxxx xx xxxxxx po xxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx.	Xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx x xxxx xx xxxxxx xx xxxxxxx, xxxx xxxxxxx xxxxxx xxxxx §7 xxxx. 1 xxxx xxxxxxxx.
4.2	Xxxxxxxxxxxx xxxx xxxxxxxxx primární x xxxxxxx jedno xxxxxxx xxxxxx centrum, xxxxx xx xxxxxxxxx xxxxxxxxxx x xxxxxxxx služby xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx, x xxxxx xxxxx výčet xxxxxxxx xxxxxx, ze xxxxxxx je xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx, x xxxxxx xxxxxx xx xxxxxx katastrálního xxxxx xxxx obce x xxxx xxxxxxxxx, xx X) tato xxxxxx xxxxxx jsou v xxxxxxxxxx vzdálenosti xx xxxxxxxxxx xxxxxx xxxxx x xxxxxx xxxxx xxxxxxxxxx xxxxxxxx člověka xxxxxxxxx x xxxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxx computingu xxxx xxxxxxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxxxxx bezpečnostní opatření, xxxx X) xx tato xxxxxx xxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxx 50 xx x u xxxx xxxxxxxx center je xxxxxxxx x xxxxxxxxxx xxxxxxx ochrana xxxxx xxxxxxxxx katastrofám, xxxxxxxxx xxxxx xxxx xxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx podle §9 odst. 5 xxxx. c) této xxxxxxxx, xxxx část xxxxx xxxxxxxxxxx podle §9 odst. 5 xxxx. x) této xxxxxxxx, nebo část xxxxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxx xxxxxxxxx, x xxxx xxxxxx xxxx jiný xxxxxx x zhodnocení xxxxxxxxxx xxxxxx xxxxx x zdrojů xxxxx xxxxxxxxxx xxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx v příloze č. 7 x této xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxx podle X), xxxx xxxx xxxxxxx xxxxxx podle §9 xxxx. 5 písm. x) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx podle X).
4.3	Xxxxxxxxxxxx xxxxxxxx synchronní xxxxxxxxx xxx alespoň xx xxxxxxx záložního xxxxxxxx centra, xxxxx xx kapacitně xxxxxxxxxx x převzetí xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx datového xxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx další xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx vyplývá xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx vyhlášky, xx xxxxx vyplývá xxxxxxx xxxxxxxxx.
4.4	Xxxxxxxxxxxx xxxxx xxxxx výčet xxxxxxxx xxxxxx, xx xxxxxxx xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx, x xxxxxx xxxxxx xx xxxxxx xxxxxxxxxxxxx xxxxx xxxx xxxx x xxxx xxxxxxxxx, xx xxxxxxxx x xxxxxxx xxxxxxx datová xxxxxx, xx xxxxxxx xx xxxxxxxxxxx služba cloud xxxxxxxxxx, xx nacházejí x Xxxxx xxxxxxxxx, xxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxx zákazníkem xxxxxxxxxxxxx xxxxxxxxxxxx xxx xx stavu xxxxxxxxxxx xxx xx xxxxx xxxxxx xxxxxxxxx xxxxx Xxxxxxxx xxxx x xxxxxxxxx xxxxx Xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx.	Xxxx xxxxxxx zprávy podle §9 xxxx. 5 xxxx. e) této xxxxxxxx, ze xxxxx xxxxxxx splnění požadavku.
4.5	Poskytovatel xx xxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxx xxx xxxxxxx x xxxxxxxx xxxxx typu xxxxxxxx xxxxxx (XxX/XXxX) xxx xx síťové, xxx xxxxxxxxx xxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx podle §9 odst. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx, například xxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx §9 xxxx. 5 xxxx. d) xxxx xxxxxxxx, xx které xxxxxxx splnění xxxxxxxxx, xxxx xxxx auditní xxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx vyplývá splnění xxxxxxxxx.
4.6	Xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx cloud xxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxxx xxxxxxxx přístupné xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) této xxxxxxxx, ze které xxxxxxx xxxxxxx požadavku, xxxx xxxx xxxxx dokumentace xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
5. Nakládání x xxxx
5.1	Xxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx xxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx k xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx, ke xxxxxxx došlo x xxxxx xxxxxxx bez xxxxxxxxxx xxxxxxx xxxxxxxxx. Xxxxx záznam musí xxxxxxxxx xxxxxxx xxxxx, xxx, trvání, xxx x xxxxxx xxxxxxxx x xxxxxxxx xxxxxxx xxxxx xxxxxxxxxx x xxxx, aby mohl xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx přístup k xxxxxx xxxxxxx, x xx tím xxxxxx xxx uchovává xxxxxxx xx dobu 7 xxx. Xxxxxxxxxxxx xxxxxx xxxxxxxxx přístup k xxxxxxx v případě, xx xxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxx xxxxxxx dat x xxxxxxxxxx xxxxxxxxx x xxxx xxxxxxx xxxx xxxxx x xxxxxxx x bodem 2.1 xxxx xxxxxxx. Xxxxx xxxxxxxxxxxx xxxx xxxxxxx xxxxxx xxx přístup xxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxx datům xxx xxxxxxxxxxx xxxxxxx xxxxxxxxx, xxxxx požadavek se xxxxxxxxx. Každý xxxxxxx x nezašifrovaným zákaznickým xxxxx, xx xxxxxxx xxxxx bez předchozího xxxxxxx zákazníka, xx xxx xxxxxxxx za xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxx 7.2 xxxx přílohy a xxxxxxxxxxxx postupuje v xxxxxxx x tímto xxxxxxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 odst. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxxx xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. d) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx.
5.2	Xxxxxxxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxx xxxxx xxxxxxxx přenosech x x xxxxxxxxxx ve xxxxxx xxxxx computingu.	Část xxxxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. c) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. d) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx.
5.3	Xxxxxxxxxxxx zákazníkovi umožňuje xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx při xxxxx xxxxxxxx xxxxxxxxx a x úložištích ve xxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxx v xxxxxxx xxxxxxxxxxxxxxxx prostředků xxxxxxx x souladu s xxxxxxxx xxxxx Národním xxxxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx, xxxxx je xxxxxxxxxx xx jeho xxxxxxxxxxxxx xxxxxxxxx, x rámci xxxx šifrovací xxxx. X xxxxxxx, že poskytovatel xxxxxx xxxxxxxxx xxxx, xxxxx xxxxxxxx xxxxxx xxxxxxxxx, které xxxxxx xxxxxxxxx x xxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx Národním xxxxxx pro kybernetickou x informační bezpečnost, xxxxxxxxxxxx umožní zákazníkovi xxxxx xxxx xxxxxxxxxxx xxx, xxxxx aplikují xxxxxxxxx xxxxxxxxx x xxxxxxxxxx v xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx vydaného Xxxxxxxx úřadem pro xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx.	Xxxx xxxxxxx xxxxxxxxxxx xxxxx §9 odst. 5 písm. c) xxxx xxxxxxxx, xx xxxxx vyplývá xxxxxxx xxxxxxxxx, xxxx další dokumentace xxxxx §9 xxxx. 5 xxxx. d) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 xxxx. 5 písm. x) této xxxxxxxx, xx které vyplývá xxxxxxx požadavku.
5.4	Poskytovatel xxxxxxxx xxxxxxx xxxxxxxxxxx klíčů x certifikovaném xxxxxxxx xxxxxxxx xxxxxx (XXX xxxxxx) xxxxxx xxxxxxx XXXX 140-2 xxxxx 2 a xxxxx, XXXX 140-3 xxxxx 2 x xxxxx xxxx xxxxxxxxxxx xxxxx Xxxxxx Xxxxxxxx Xxxxxxxxxx Xxxxxxx (PP) XX 419 221-5 minimálně xx XXX4 x xxxxx, xxxxx xx xxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx XXX xxxxxx xxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxxxxxxx. Xxxxxxxxxxxx xxxx umožňuje xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx xxxxxxxxx x certifikovaném xxxxxxxx security modulu (XXX xxxxxx) xxxxxxx xxxxxxxxxx a, x xxxxxxx, xx umožňuje xxxxxxx xxxxxxxxxxx xxxxx x certifikovaném XXX xxxxxx, xxxxx xx xxx xxxxxxxxx xxxxxxx xxxxxxxxx, zajišťuje xxxxxxxxx xxxxxxxx přístupového klíče xxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxx, nebo, x xxxxxxx, že xxxxxxxx xxxxxxxxx XXX xxxxxx xxxxxxxxx do xxxxxxxxxxxxxx xxxxxxxxxxxxx, xxxxxxxx xxxxxxxxx xxxxxxxx přístupového xxxxx při ukončení xxxxxx xxxxx computingu.	Část xxxxxxx dokumentace xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx požadavku, xxxx xxxx další xxxxxxxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
6. Certifikace služby xxxxx xxxxxxxxxx
6.1	Xxxxxxxxxxxx xx xxxxxxxxx platné xxxxxxxxxxx xxxxx ČSN XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xx xxxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx auditů a xxxxxxxxxxx xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx některým x členů Mezinárodního xxxxxxxxxxxxx fóra (XXX), xx xxxxxxx rozsahu xxxxxx xxxxxxxxxx služba xxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxx XXX XXX/XXX 27017, XXX XX XXX/XXX 27017 xxxx ISO/IEC 27017 x x xxxxxxx x xxxxxxx xxxxx XXX ISO/IEC 27018, XXX EN ISO/IEC 27018 xxxx XXX/XXX 27018.	Xxxxxx xxxxxxxxxx xxxxx XXX XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 od xxxxxxxxxxxxxx xxxxxx, xxxxx xxx xxxxxxxxxxx xxx provádění xxxxxx a certifikaci xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx některým x xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX), x xxxxxxxxx poskytovatele, xxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx posuzovanou xxxxxx xxxxx xxxxxxxxxx, xxxxx xx provozována x xxxxxxx s xxxxxxx xxxxx XXX XXX/XXX 27017, XXX EN XXX/XXX 27017 xxxx XXX/XXX 27017 a provozovanou x souladu x xxxxxxx xxxxx XXX XXX/XXX 27018, XXX XX XXX/XXX 27018 xxxx XXX/XXX 27018 x x xxxxxxx, že xxxxxxxxxx služba xxxxx xxxxxxxxxx není jmenovitě xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx o xxxxxxx xxxxxx xxxxxxxxxxx, x xxxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxxx.
6.2	Xxxxxxxxxxxx xx xxxxxxxxx xxxxxxx xxxxxx XXX 2® Xxxx 2 xxxx xxxxxxx zprávy x xxxxxxxxxxx xxxxx x xxxxxxxxxx požadavky Xxxxx Xxxxxxxxx Compliance Xxxxxxxx Xxxxxxxxx (C5), x xx ve formě Xxxx 2, xxx xxxx xxxxxxx xxxxxx xx vždy vydaná xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxx xx xxx podání xxxxxxx x xxxxx xxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxx cloud xxxxxxxxxx xxxxxx xxx 24 xxxxxx a do xxxxxxx rozsahu xxxxxxxxx xxxxxx posuzovaná služba xxxxx computingu.	Auditní xxxxxx XXX 2® Xxxx 2 x xxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx, xxxxxxxx xxxxxxxxx, xxxxxxxxxx x xxxxxxxx nebo xxxxxxx xxxxxx x xxxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx Cloud Computing Xxxxxxxxxx Xxxxxxxx Catalogue (X5), a xx xx formě Xxxx 2, ze které xxxxxxx xxxxxxx xxxxxxxxx x x případě, xx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x xxxxxxx xxxx auditní xxxxxx, xxxx čestné xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) této xxxxxxxx x rozsahu této xxxxxxx xxxxxx.
7. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx
7.1	Xxxxxxxxxxxx xx xxxxxxx nástroj xx xxxxxxxxx x xxxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxx. Poskytovatel xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxx zákazníka. Xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx odkladu.	Část xxxxxxx xxxxxxxxxxx podle §9 xxxx. 5 písm. x) této xxxxxxxx, xx xxxxx vyplývá xxxxxxx požadavku, část další xxxxxxxxxxx podle §9 xxxx. 5 písm. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, ze xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
7.2	Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx narušení bezpečnosti xxxxxxxxx zákaznických dat xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xxxx xx 72 hodin xx xxxxxxxx, xxx xx o xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx dozvěděl. Xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx.	Xxxx smluvní xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx, xxxx xxxx xxxxx xxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx vyhlášky, xx xxxxx xxxxxxx xxxxxxx požadavku.
8. Testování xxxxxx xxxxx xxxxxxxxxx
8.1	Xxxxxxxxxxxx xxxxxxxxxx provádí xxxxx xxxxxxxxxxxxx služby cloud xxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxx xxxx xxxxxxxxxxxxx každé 3 xxxxxx a x xxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx.	Xxx xxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx xxxxxx xxx kybernetickou x xxxxxxxxxx bezpečnost, xxxxx xx zveřejněna xx xxxx internetových xxxxxxxxx, xx xxxxxxx xxxxxxx splnění xxxxxxxxx, xxxxxxx tyto záznamy xxxxxx xx dni xxxxxx xxxxxxx o xxxxx zapisované xxxxxx xx xxxxxxxx xxxxx xxxxxxxxxx starší více xxx 12 xxxxxx x xxxxxxx xxxxxxx xxxxx x xxxxxx xxxxxxx xxxxxx xx xxx xxxxxx xxxxxxx x xxxxx xxxxxx xx katalogu xxxxx xxxxxxxxxx starší xxxx xxx 3 xxxxxx, xxxx xxxx auditní xxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx splnění xxxxxxxxx. Xxxxx-xx x aktualizaci xxxxxxxx Národního xxxxx xxx kybernetickou a xxxxxxxxxx bezpečnost, xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx x xxxxxxx s xxxxxxxxxxxxxx xxxxxxxxx xx 24 xxxxxxxx xx xxxx xxxxxxxxxx aktualizované xxxxxxxx.
8.2	Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx penetračních xxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxx XXXX 800-115, metodiky XXXXXX xxxx xxxxxxxxx XXXXX XXXX Xxxxx 1 xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x x xxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx vydanou Xxxxxxxx xxxxxx pro xxxxxxxxxxxxx x informační bezpečnost, xxxxx je xxxxxxxxxx xx xxxx xxxxxxxxxxxxx xxxxxxxxx, nebo x xxxxxxx x xxxxxxxxx XxxXXXX. Xxxxx-xx k xxxxxxxxxxx xxxxxxxx Xxxxxxxxx úřadu xxx kybernetickou x xxxxxxxxxx bezpečnost, xxxxxxxxxxxx xxxxxxxxx podklady ke xxxxxxx xxxxxxxxx v xxxxxxx x aktualizovanou xxxxxxxxx xx 24 xxxxxxxx xx data xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx.	Xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
9. Xxxxxxxxx xx výměnného xxxx internetu (XXX)
9.1	Xxxxxxxxxxxx xx xxxxxxxxx připojení xx xxxxxxxxx xxxx xxxxxxxxx (IXP) x Xxxxx xxxxxxxxx.	Xxxxx x xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx připojených xx xxxxxxxxx xxxx internetu, xxxx xxxxxx xxxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxx internetu, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) této xxxxxxxx, xx xxxxxxx xxxxxxx splnění požadavku.

Xxxxxxx x. 5

Xxxxxx xxxxxxxxxxx xxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x dostupnosti informací
Pro xxxxx 6.1 přílohy č. 2 x této xxxxxxxx	Xxxxxx xxxxxxxxxx xxxxx XXX XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx ISO/IEC 27001 xx xxxxxxxxxxxxxx xxxxxx, xxxxx byl xxxxxxxxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací xxxxxxxx x členů Xxxxxxxxxxxxx akreditačního xxxx (XXX) s označením xxxxxxxxxxxxx, kdy xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, která xx xxxxxxxxxxx v souladu x postupy xxxxx XXX XXX/XXX 27017, XXX XX XXX/XXX 27017 xxxx XXX/XXX 27017 x v xxxxxxx, xx posuzovaná xxxxxx xxxxx computingu xxxx xxxxxxxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx, xxxx čestné xxxxxxxxxx xxxxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx o xxxxxxx xxxxxx certifikátu.
Pro řádek 6.1 přílohy č. 3 x 4 x této xxxxxxxx	Xxxxxx certifikát podle XXX EN ISO/IEC 27001, EN XXX/XXX 27001 nebo XXX/XXX 27001 od certifíkačního xxxxxx, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx (XXX), x xxxxxxxxx poskytovatele, kdy xxxxxx xxxxxxxxxxx jmenovitě xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxxx x xxxxxxx s postupy xxxxx XXX XXX/XXX 27017, ČSN XX XXX/XXX 27017 xxxx XXX/XXX 27017 x xxxxxxxxxxxx v xxxxxxx x postupy xxxxx XXX XXX/XXX 27018, XXX EN XXX/XXX 27018 nebo XXX/XXX 27018 a x xxxxxxx, xx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxx zahrnuta x xxxxxxx tohoto xxxxxxxxxxx, dále čestné xxxxxxxxxx xxxxxxxxxxxxx podle §9 odst. 5 xxxx. x) této xxxxxxxx x rozsahu xxxxxx xxxxxxxxxxx, x xxxx xxxxxxxxx prohlášení x xxxxxxxxxxxxxxxx.
Xxx xxxxx 6.2 přílohy č. 3 a 4 x xxxx xxxxxxxx	Xxxxxxx zpráva XXX 2® Type 2 x doménách xxxxxxxxxxx, xxxxxxxxxxx, xxxxxxxx integrity, xxxxxxxxxx x xxxxxxxx xxxx xxxxxxx xxxxxx x xxxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx Xxxxx Xxxxxxxxx Xxxxxxxxxx Xxxxxxxx Xxxxxxxxx (X5), x xx xx xxxxx Xxxx 2, xxx xxxx xxxxxxx xxxxxx xx xxxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx auditorem, není xx xxx xxxxxx xxxxxxx x zápis xxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxx xxxxx xxxxxxxxxx xxxxxx než 24 měsíců x xx xxxxxxx rozsahu xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x v xxxxxxx, xx xxxxxxxxxx xxxxxx xxxxx computingu xxxx xxxxxxxxx xxxxxxxx x xxxxxxx této xxxxxxx xxxxxx, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx o xxxxxxx xxxx auditní zprávy.
Poskytovatel xx xxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxxxxx xxxxx xxxxxxxxxx xxxxxxx Digitální x informační xxxxxxxxx xxxx do 2 xxxxxx od xxxx xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx
Xxx řádek 6.1 přílohy č. 2 x xxxx xxxxxxxx	Xxxxxx xxxxxxxxxx xxxxx ČSN XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xx xxxxxxxxxxxxxx orgánu, xxxxx xxx xxxxxxxxxxx pro xxxxxxxxx auditů x xxxxxxxxxxx xxxxxxx řízení xxxxxxxxxxx informací xxxxxxxx x xxxxx Xxxxxxxxxxxxx xxxxxxxxxxxxx fóra (XXX) x xxxxxxxxx poskytovatele, xxx xxxxxx certifikace xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxxx x souladu x xxxxxxx normy ČSN XXX/XXX 27017, XXX XX XXX/XXX 27017 xxxx XXX/XXX 27017 x v xxxxxxx, xx xxxxxxxxxx služba xxxxx xxxxxxxxxx není xxxxxxxxx zahrnuta x xxxxxxx xxxxxx certifikátu, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx x rozsahu tohoto xxxxxxxxxxx.
Xxx řádek 6.1 přílohy č. 3 a 4 x xxxx xxxxxxxx	Xxxxxx xxxxxxxxxx podle XXX XX XXX/XXX 27001, XX XXX/XXX 27001 xxxx XXX/XXX 27001 xx xxxxxxxxxxxxxx orgánu, xxxxx xxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x členů Xxxxxxxxxxxxx akreditačního xxxx (XXX), x xxxxxxxxx xxxxxxxxxxxxx, xxx rozsah xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx službu xxxxx xxxxxxxxxx, která je xxxxxxxxxxx x xxxxxxx x xxxxxxx normy XXX XXX/XXX 27017, XXX XX XXX/XXX 27017 xxxx ISO/IEC 27017 x xxxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxx XXX XXX/XXX 27018, XXX XX XXX/XXX 27018 xxxx XXX/XXX 27018 x v případě, xx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx není xxxxxxxxx xxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx, xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx podle §9 xxxx. 5 xxxx. x) xxxx vyhlášky x xxxxxxx xxxxxx xxxxxxxxxxx, x xxxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxxx.
Xxxxxxxxxxxx dodá xxxxxxx 24 měsíců xxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxxxxx cloud xxxxxxxxxx xxxxxxx Digitální x xxxxxxxxxx xxxxxxxxx
Xxx xxxxx 6.2 přílohy č. 3 x 4 x xxxx xxxxxxxx	Xxxxxxx zprávu XXX 2® Xxxx 2 x xxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx, procesní xxxxxxxxx, xxxxxxxxxx x xxxxxxxx xxxx xxxxxxx xxxxxx o xxxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx Cloud Xxxxxxxxx Xxxxxxxxxx Xxxxxxxx Catalogue (X5), x xx xx formě Type 2, xxx xxxx xxxxxxx xxxxxx je xxxx xxxxxx na xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxx ke xxx xxxxxx xxxxxx xxx 24 xxxxxx x xx xxxxxxx rozsahu xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxx computingu x v xxxxxxx, xx xxxxxxxxxx služba xxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx x xxxxxxx této xxxxxxx xxxxxx, dále xxxxxx xxxxxxxxxx poskytovatele podle §9 xxxx. 5 xxxx. b) xxxx xxxxxxxx x rozsahu xxxx xxxxxxx zprávy.

Příloha x. 6

Požadavky xx strukturu a xxxxxxxxxxx xxxxxx x xxxxxxxxx penetračního testu
Pro xxxxx 8.1 přílohy č. 1, 2, 3 x 4 x této	Tři xxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxxxx provedených x xxxxxxx x xxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxx na jeho xxxxxxxxxxxxx xxxxxxxxx, xx xxxxxxx xxxxxxx splnění xxxxxxxxx, měsíců x xxxxxxx xxxxxxx xxxxx x xxxxxx xxxxxxx xxxxxx ke xxx xxxxxx žádosti x xxxxx xxxxxx xx xxxxxxxx xxxxx computingu xxxxxx xxxx než 3 měsíce, nebo xxxx auditní xxxxxx xxxxx §9 odst. 5 xxxx. x) xxxx xxxxxxxx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx.
Xxx xxxxx 8.2 přílohy č. 3 x xxxx xxxxxxxx	Xxxxxx x provedení xxxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxx platného xxxxxxxxx XXXX 800-115, xxxxxxxx OSSTMM, xxxxxxxxx XXXXX Top 10 xxxx xxxxxxxxx XXXXX XXXX Xxxxx 1 xxxxxxxxxxxx xxxxxxxxxx zapisované xxxxxx cloud computingu x x souladu x aktuálně xxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx xxxxxx xxx kybernetickou x xxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxx xx xxxx internetových xxxxxxxxx, nebo v xxxxxxx x xxxxxxxxx XxxXXXX.
Xxx xxxxx 8.2 přílohy č. 4 k této xxxxxxxx	Xxxxxx z xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxx platného xxxxxxxxx XXXX 800-115, xxxxxxxx XXXXXX xxxx xxxxxxxxx OWASP XXXX Xxxxx 1 xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx a x xxxxxxx x xxxxxxxx platnou xxxxxxxxx xxxxxxx Národním úřadem xxx xxxxxxxxxxxxx x xxxxxxxxxx bezpečnost, xxxxx xx zveřejněna xx xxxx xxxxxxxxxxxxx stránkách, xxxx x xxxxxxx x xxxxxxxxx FedRAMP.
Poskytovatel xxxx xxxxxxx 24 xxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxx x xxxxxxxx cloud computingu Xxxxxxxxx x xxxxxxxxxx xxxxxxxxx
Xxx řádek 8.1 přílohy č. 1, 2, 3 x 4 k xxxx vyhlášce	Záznamy x xxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxx xxxxx computingu xxxxxxxxxxx xxxxxxx xxxxxx xx xxxxx 3 xxxxxx, xxxx část xxxxxxx zprávy podle §9 xxxx. 5 xxxx. e) xxxx xxxxxxxx, ze xxxxx xxxxxxx splnění xxxxxxxxx.
Xxx xxxxx 8.2 přílohy č. 3 x xxxx xxxxxxxx	Xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx provedeného podle xxxxxxxx xxxxxxxx xxxxxxxxx XXXX 800-115, metodiky XXXXXX, standardu XXXXX Xxx 10 nebo xxxxxxxxx XXXXX ASVS Xxxxx 1 xxxxxxxxxxxx xxxxxxxxxx zapisované xxxxxx xxxxx xxxxxxxxxx x x xxxxxxx s xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx Xxxxxxxx úřadem xxx kybernetickou a xxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxxxx xx xxxx internetových xxxxxxxxx, xxxx v xxxxxxx x xxxxxxxxx XxxXXXX. Xxxxxx x provedení xxxxxxxxxxxx xxxxx xxxxx xxx starší xxx 24 xxxxxx od xxxx xxxxxxxxxx předchozí xxxxxxxxxx xxxxxx o xxxxxxxxx xxxxxxxxxxxx xxxxx. X předložené xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx nebo x xxxxxxx xxxxxx xxxxx §9 xxxx. 5 xxxx. x) xxxx xxxxxxxx xxxx prohlášení x xxxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx přílohy č. 5 xxxx xxxxxxxx, xx poskytovatel xxxxxx xxxxxxxx opatření xxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx testů.
Pro xxxxx 8.2 přílohy č. 4 x této xxxxxxxx	Xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx provedeného xxxxx xxxxxxxx xxxxxxxx standardu XXXX 800-115, metodiky XXXXXX xxxx standardu XXXXX XXXX Xxxxx 1 xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x v xxxxxxx x aktuálně xxxxxxx metodikou vydanou Xxxxxxxx xxxxxx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxx je xxxxxxxxxx xx jeho xxxxxxxxxxxxx stránkách, xxxx x souladu s xxxxxxxxx XxxXXXX. Xxxxxx x xxxxxxxxx penetračního xxxxx nesmí xxx xxxxxx než 24 xxxxxx xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx o provedení xxxxxxxxxxxx testu. X xxxxxxxxxx zprávy x xxxxxxxxx penetračního xxxxx xxxx x xxxxxxx xxxxxx xxxxx §9 xxxx. 5 písm. x) xxxx vyhlášky xxxx prohlášení x xxxxxxxxxxxxxxxx xxxxxxxxxxx xxxxx přílohy č. 5 xxxx xxxxxxxx, xx poskytovatel xxxxxx xxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxx předchozích xxxxxxxxxxxx testů.

Xxxxxxx x. 7

Xxx xxxxx 4.2 přílohy č. 1, 2, 3 x 4 x této xxxxxxxx	Xxxxxx xxxx jiný xxxxxx o xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx x xxxxxx rizik xxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx:
	• xxxxxxxx xxxxxxxx xxxxxxxxxxxxx cloud xxxxxxxxxx,
	• xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxx/xxxxxxxxx xxxxxxxx xxxxxx,
	• označení zpracovatele xxxxxx,
	• datum zpracování xxxxxx.
	1. Xxxxxxxx, xxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxx primárního/záložního xxxxxxxx xxxxxx - xxxxxxx xxxxx xxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx x umístění xxxxxx xx xxxxxx x xxxxxx xxxxxxxx x xxxxxxxxx, případně xxxxx xxxxxxxxxxx xxxxxxx.
	2. Xxxxxxx xxxxxxxx každého primárního/záložního xxxxxxxx xxxxxx, ze xxxxxxx je xxxxxxxxxxx xxxxxx xxxxx computingu, xxxxxxxxxx:
	x) xxxxxxxxxxxx zdrojů xxxxx,
	x) xxxxxxxxxxxxxxx xxxxxxxx xxxxxx rizik,
	c) míru xxxxxx,
	x) xxxxx xxxxx xxxxx,
	x) xxxxxxxx xxxxxx x xxxxxx xxxxx,
	x) xxxxxxxxx xxxxxxxxxxx xxxxxx,
	x) xxxxxxxxxx xxxxxxxxxxxxx.
	3. Přílohou xxxxxx budou xxxxxxx xxxxx pravděpodobnosti xxxxxxxx xxxxxx xxxxx a xxxx xxxxxx, xxxxxxxx xxx xxxxxxxxx významnosti xxxxx x xxxxxxxxxx xxxxxx xxxxx, xxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxx x xxxx xxxxxx a xxxxxxx, xxxx rizika x xxxx xxxxxxxxx x xxxxx xxxxx xxxxxxxxxxxxx.
	Xxxxxx xxxxxxxx zejména xxxx xxxxxx rizik:
	• xxxxx,
	• xxxxxxx xxxxxx,
	• xxxxxxx,
	• xxxxxxx,
	• krupobití,
	• xxxxxxxx xxxxxx teploty,
	• xxxxxxxxxx sucho,
	• xxxxxxxx xxxx,
	• xxxxxxx,
	• xxxxxxxx xxxxx teploty,
	• sněhová xxxxxxxx,
	• sněhová xxxxxx,
	• xxxxxx a xxxxxxx,
	• xxxxxxxxxxxxx xxxxxxxx,
	• zemětřesení,
	• xxxxxx xxxxxxxx xxxxx,
	• xxxxxxx xxxxxxxxxxx,
	• xxxxxxx xxxxxx,
	• závažná xxxxxx - pád xxxxxxx,
	• xxxxxxxx - xxxxxxxx xxxxxx xxxx,
	• xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxx x ztráta xxxxxxxxx xxxxxxxxxxx xxxx,
	• xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx,
	• xxxxxxxx havárie.

Xxxxxxxxx

Xxxxxx předpis x. 505/2025 Sb. xxxxx xxxxxxxxx xxxx 1.1.2026.

Xx xxx xxxxxxxx xxxxx xxxxx xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx norem xxxxxx právních xxxxxxxx x xxxxxxxx není xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx derogační xxxxx xxxxx xxxxxxxxx xxxxxxxx předpisu.

1) Nařízení Evropského xxxxxxxxxx x Xxxx (XX) 2016/679 ze xxx 27. dubna 2016 x xxxxxxx xxxxxxxxx xxxx x xxxxxxxxxxx se xxxxxxxxxxx xxxxxxxx xxxxx x x volném xxxxxx xxxxxx xxxxx x x xxxxxxx xxxxxxxx 95/46/XX (xxxxxx xxxxxxxx x xxxxxxx osobních xxxxx).

2) §74 xxxxxx x. 90/2012 Sb., x obchodních společnostech x družstvech (xxxxx x obchodních xxxxxxxxxxx).

3) Zákon č. 264/2025 Sb., x xxxxxxxxxxxx bezpečnosti.

4) Zákon č. 255/2012 Sb., x xxxxxxxx (xxxxxxxxx xxx), xx xxxxx xxxxxxxxxx xxxxxxxx.

5) Xxxxxxxx č. 410/2025 Sb., x xxxxxxxxxxxxxx opatřeních xxxxxxxxxxxxx xxxxxxxxxx služby x xxxxxx nižších xxxxxxxxxx.

6) §2 xxxx. 2 písm. x) xxxxxx x. 264/2025 Xx., x xxxxxxxxxxxx xxxxxxxxxxx.

7) Xxxxxxxx č. 409/2025 Sb., x xxxxxxxxxxxxxx opatřeních xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx vyšších xxxxxxxxxx.

Plné znění - 505/2025 Sb.

Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu

505/2025 Sb.

Xxxxxxx xxxxxx

Xxxxxxxx xxxxx

Xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxxxxx zajistit xxxxxxxx xxxxxx xxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx orgánu xxxxxxx xxxxxx

Xxxxxxxxx na dosažení xxxxxxxx xxxxxx ochrany xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx správy nabízeným xxxxx xxxxxxxxxxx

Xxxxxx certifikací a xxxxxx xxx oblast xxxxxxx důvěrnosti, xxxxxxxxx x dostupnosti xxxxxxxxx, xxxxxxx x xxxxxx xxxxxxx a xxxxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxx

Xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxx x provedení xxxxxxxxxxxx xxxxx a xxxxxxxxx xxx její xxxxxxxxxxx

Xxxxxxxxx xx xxxxxxxxxxx xxxxxxx xxxxxx osvědčující xxxxxxxxx xxxxx zajištění xxxxxxxxxx xxxxxxx nabízeného xxxxx xxxxxxxxxx x xxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxxxx cloud xxxxxxxxxx xx xxxxxxx

Xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxx xxxxx

Požadavky xx xxxxxxxxx x náležitosti xxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx na xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, integrity x xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx

Přechodná ustanovení

Xxxxxxxxx xxxxxxxxxx

Účinnost

Příloha x. 1

Příloha č. 2

Příloha x. 3

Xxxxxxx x. 4

Xxxxxxx x. 5

Příloha x. 6

Xxxxxxx x. 7

Xxxxxxxxx

Plné znění - 505/2025 Sb.

Na co čekáte? Nečekejte už ani minutu. Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

Vyhláška o některých požadavcích pro zápis do katalogu cloud computingu

505/2025 Sb.

Xxxxxxx xxxxxx

Xxxxxxxx xxxxx

Xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxxxxx zajistit xxxxxxxx xxxxxx xxxxxxx důvěrnosti, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx orgánu xxxxxxx xxxxxx

Xxxxxxxxx na dosažení xxxxxxxx xxxxxx ochrany xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx správy nabízeným xxxxx xxxxxxxxxxx

Xxxxxx certifikací a xxxxxx xxx oblast xxxxxxx důvěrnosti, xxxxxxxxx x dostupnosti xxxxxxxxx, xxxxxxx x xxxxxx xxxxxxx a xxxxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxx

Xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxx x provedení xxxxxxxxxxxx xxxxx a xxxxxxxxx xxx její xxxxxxxxxxx

Xxxxxxxxx xx xxxxxxxxxxx xxxxxxx xxxxxx osvědčující xxxxxxxxx xxxxx zajištění xxxxxxxxxx xxxxxxx nabízeného xxxxx xxxxxxxxxx x xxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxxxx cloud xxxxxxxxxx xx xxxxxxx

Xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxx xxxxx

Požadavky xx xxxxxxxxx x náležitosti xxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx na xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, integrity x xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx

Přechodná ustanovení

Xxxxxxxxx xxxxxxxxxx

Účinnost

Příloha x. 1

Příloha č. 2

Příloha x. 3

Xxxxxxx x. 4

Xxxxxxx x. 5

Příloha x. 6

Xxxxxxx x. 7

Xxxxxxxxx

Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.