Xxxxxxx x xxxxxxxx x. 9/2011 Sb.
SPECIFIKACE XXXXXXXXX XXX XXXXXXXXXXX XXXXX XXXXXXXXXXXXXX XXXXXXXX
Xxxxx
X. Xxxxxx použitých xxxxxxx
XX. Xxxxxx ustanovení
1. Xxxxxxx
1.1 Xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxx
1.2 Rozsah certifikace xxxxx xxxxxxxxxxxxxx xxxxxxxx xx vazbě xx xxxxxx xxxxxxxxxxxxx
1.3 Xxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx elektronického xxxxxxxx xxxxxxxx pro xxxxx xxxxxxxxxxx
XXX. Xxxxxxxxx na xxxxxxxxxxxx nástroje
2. Xxxxxxxxx xxxxxxxxx
2.1 Zaznamenání času xxxxxxxxxxxxxx úkonu (X 1)
2.2 Xxxxxxxx záznamu x xxxxxxxxxxxxx úkonu (X 2)
2.3 Xxxxxx xxxxxxxx x aktivům x rámci xxxxxxxxxx xxxxxxx (T 3)
2.4 Xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx (X 4)
2.5 Xxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx (X 5)
2.6 Xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx dokumentu xxxxxxxx xxxxxxxxx (X 6)
2.7 Xxxxxxxxx poskytování zabezpečeného xxxxxxxxx xxxxxxxx xxxxxxxxx (X 7)
2.8 Xxxxxxxxx xxxxxxxxxxx dokumentu xxxxxxxx xxxxxxxxx (X 8)
2.9 Xxxxxxxx datové zprávy x xxxxx xxxxxxxxxx xxxxxxxxxx (T 9)
2.10 Xxxxxx xxxxxx xxxxxx x xxxxx organizace xxxxxxxxxx (X 10)
2.11 Xxxxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx (T 11)
2.12 Xxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx (X 12)
2.13 Xxxxxxxx xxxxxxxx xxxxxx xxxxxx (X 13)
2.14 Xxxxxx xxxxxxxxx datové xxxxxx opatřené xxxxxxxxxxxxx xxxxxxxx (X 14)
2.15 Xxxxxx xxxxxxxx xxxxxx xxxxxx opatřené xxxxxxxxxxxxx xxxxxxxx (X 15)
2.16 Xxxxxx otevřené xxxxxx xxxxxx (X 16)
2.17 Xxxxxx x uložení xxxxxxx (T 17)
2.18 Xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx prostředky (X 18)
2.19 Xxxxxxx xxxxxx / xxxxxx / xxxxxxxxxx (X 19)
2.20 Xxxxxxxxxxxx podpis xxxxxxxxx (X 20)
2.21 Odeslání xxxxxx zprávy xxxxxx xxxxxx (T 21)
2.22 Xxxxxx xxxxxx xxxxxx xxxxxx xxxxxx (X 22)
2.23 Xxxxxxxxxxxx xxxxxx x xxxxxxx x xxxxx xxxxxxxx xxxxxx (X 24)
2.24 Xxxxxxxxx xxxxxx diskriminace (T 25)
2.25 Zpřístupnění informací xxx využití elektronického xxxxxxxx (T 26)
2.26 Xxxxxxxxx technické podpory x xxxxxxx elektronického xxxxxxxx (T 27)
3. Xxxxxxxxx xx řízení xxxxxx
3.1 Xxxxxxxxx na xxxxxxxxx
3.2 Xxxxxxxxx xx xxxxxxx xxxxxx xxxxxxxx xxxxxx
3.2.1 Před započetím xxxxx x elektronickým xxxxxxxxx nebo v xxxxxxxxx prostředí xxxxxxxxxxxxxx xxxxxxxx
3.2.2 Xxxxx práce x xxxxxxxxxxxxx nástrojem xxxx v xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx
3.2.3 Xxx xxxxxxxx xxxxx x xxxxxxxxxxxxx nástrojem xxxx x provozním xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx
4. Xxxxxxxxx požadavky na xxxxxxxxxxxx nástroj
4.1 Požadavky xx xxxxxxxxxx xxxxxxxxx
4.2 Xxxxxxxxx xx procesy xxxxxx xxxxxxxxx
4.3 Požadavky xx xxxxxxx xxxxxx xxxxxxx
4.4 Xxxxxxxxx na xxxxxxxxx elektronického xxxxxxxx
4.5 Xxxxxxxxx na provádění xxxx xxxxxxxxxxxxxx xxxxxxxx
4.6 Xxxxxxxxx xx monitorování, xxxxxx a přezkoumávání xxxxxxx xxxxxxxxxxxxxx xxxxxxxx
Xxxxxx xxxxxxx
Xxxxxxx X. Xxxxxxxxx (xxxxxx) procesů xxxxxxx xxxxxx xxxxxxxx xxxxxx.
Xxxxxx xxxxxxx
Xxxxxx X. Xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxx
Xxxxxx XX. Xxxxxxxxxxx elektronického xxxxxxxx xx xxxxx xx rozsah jeho xxxxxxxxxxxxx
Xxxxxx XXX. Xxxxxxxx xxxxxxx xxxxxxxxxxx plnění xxxxxxxxx xx xxxxxxxxxxxx xxxxxxx
X. Xxxxxx xxxxxxxxx xxxxxxx
|
XXX XX XXX 9001
|
Xxxxx xxxxxxxxx xxxxx - Xxxxxxx xxxxxxxxxxx xxxxxxx - Požadavky
|
|
ČSN XX/XXX 27001
|
Česká technická xxxxx - Informační xxxxxxxxxxx - Xxxxxxxxxxxx xxxxxxxx - Xxxxxxx xxxxxxxxxxx bezpečnosti xxxxxxxxx - Požadavky
|
|
EU
|
Evropská xxxx
|
|
XXX
|
Xxxxxxxx xxxxxxxx xxxxxx
|
|
XXXX
|
Xxxxxxxx Xxxxxxxxxxx Xxxx Force, česky „Xxxxxx xxxxxxxx Xxxxxxxxx".
|
|
XX XX XX
|
Xxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxx - xxxxxxxxxxxx subsystém
|
|
JŘSU
|
Jednací xxxxxx x xxxxxxxxxxx
|
|
XXX xXxxxxx
|
Xxxxxxxx Journal Xxxxxxxxxx. Xxxxxx xxxxxxx XX (xx. xxxxxxxx xxxxxxxxxxxx xxxxx).
|
|
XXXXX
|
Xxxx xxx xxxxxxxxx Xxxxxxxx unie
|
|
PDF/A, XXX 19005
|
Xxxxxxxx Xxxxxxxx Format/Archive. Xxxxxxxxxx xxxxx xxxxxxx XXX xxxxxxxxxx xxxxxxxxxx XXX 19005
|
|
XX
|
Xxxxxxxx dialog
|
|
T
|
Technické xxxxxxxxx
|
|
XXXX
|
Xxxx pro ochranu xxxxxxxxxxx soutěže
|
|
UŘ
|
Užší řízení
|
|
UTC
|
Coordinated Xxxxxxxxx Xxxx, česky xxxxxxxxxxxx xxxxxxx xxx
|
|
XX
|
Xxxxxxxx xxxxxxxxxxx
|
|
XXX
|
Xxxxx x. 137/2006 Xx., x xxxxxxxxx xxxxxxxxx, ve znění xxxxxxxxxx xxxxxxxx
|
XX. Xxxxxx xxxxxxxxxx
1. Předmět
Specifikace xxxxxxxxx xxx xxxxxxxxxxx shody xxxxxxxxxxxxxx xxxxxxxx (dále xxx "standard") vymezuje xxxxxx prokázání xxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxx x XXX x jeho xxxxxxxxxxx xxxxxxxx předpisech (xxxx xxx "xxxxxxxxxxxx xxxxxxxxx").
1.1 Xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxx
Xxxxxxxxx obsažené x xxxxx standardu xx xxxxxxxx xx
1. xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxx xxx, xxx byl xxxxxxxxxxxx xxxxxxx xxxxxxxx a xxxxxxxxxx v xxxxxxx x legislativními požadavky x
2. xxxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxx xx. xxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx.
Xxxxxxxxxxxx prokáže xxxxx elektronického nástroje x xxxxxxxxxxxxxx požadavky, xxxxx prokáže xxxxxxx xxxxxxxxx xx xxxxxx x
1. funkcionalitě xxxxxxxxxxxxxx xxxxxxxx x
2. xxxxxxxxx, xx xxxxxx xx xxxxxxxxxxxx nástroj provozován.
Systém xxxxxx xxxxxxxxxxxxxx nástroje xx xxxxxxxxx na xxxxxxxxxxxx xxxxxxxx.
Xxxxxx I. Xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxx
Xxxxxxx ke xxxxxxxx
Xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xx xxxxxxxx řízení xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxx x xxxxx standardu xxxxxxxxxxxx xxxxxxxx
1. požadavky xx xxxxxxxxxxxx xxxxxxx (xx. xxxxxxxxxxxx a xxxxxxxxx požadavky xx xxxxxxxxxxxxx xxxxxxxxxxxxxx nástroje) - technické xxxxxxxxx xxx xxxxx 2. xxxxxx xxxxxxxxx,
2. xxxxxxxxx xx řízení xxxxxx (xxxxxxxxxx prostředí a xxxxxxxx xxxxxx) x xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx nástroje - xxx hlava 3. xxxxxx xxxxxxxxx,
3. xxxxxxxxx xxxxxxxxx na xxxxxxxxxxxx xxxxxxx - viz xxxxx 4. xxxxxx xxxxxxxxx.
1.2 Xxxxxx certifikace xxxxx xxxxxxxxxxxxxx nástroje xx xxxxx xx xxxxxx funkcionality
Provozovatel xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxx o xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx pro xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxx
1. úkony xxxxxxxxxxxx xxxxxx x příjem xxxxxxx:
x) odesílání x xxxxxx xxxxxxxx xxxxx,
x) xxxxxxxxxxxx úkony xxxxxxxxxx xxx odesílání xxxxxx xxxxxx,
x) xxxxxxx xxxxxxxxxx xxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx (xxxxxx) s xxxxxxxxxxx xxxxxxxxxx umožňujícími xxxxxxx přístup,
d) poskytování xxxxxxxxx xxxxxxxx přístupem.
2. xxxxx spočívající v xxxxxxx a příjmu xxxxxxx.
Xx vztahu k xxxxxxxxx postupům xxxxxxxxx x ZVZ xx xxxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxx vztahuje xx
1. xxxxxxxx řízení xx xxxxxx xxxxxxxxxx
§21 XXX,
2. zvláštní xxxxxxx x xxxxxxxxx xxxxxx x xxxxxxx ustanovení
§89 xx
§97 XXX a
3. xxxxxx x xxxxx xx xxxxxx xxxxxxxxxx
§102 x násl. XXX.
Xxxxxx xxxxxxxxxxx shody elektronického xxxxxxxx xx xxxxx xx rozsah funkcionality xxxxxxxxxxxxxx xxxxxxxx xx xxxxxx xx Xxxxxxxx XX. "Certifikace xxxxxxxxxxxxxx xxxxxxxx xx vazbě xx rozsah xxxx xxxxxxxxxxxxx". Certifikace xxxx xxxx xxxxxxxxx pro xxxxxxx xxxxxxxxxxxxxx úkonů, xxxxx xxxxxxxxx xxxxx x žádosti o xxxxxx xxxxxxxxxxx.
Xxxxxx II. Xxxxxxxxxxx xxxxxxxxxxxxxx nástroje xx xxxxx na xxxxxx xxxx xxxxxxxxxxxxx
1.3 Xxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxx xxxxx xxxxxxxxxxx
Xxx xxxxxxx xxxxxxxxxxx xxxxx musí xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx
1. obecných xxxxxxxxxxxxxx xxxxxxxxx, x xx xxx ohledu xx to, xxx xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxx provozovatel xxxx x xxxxxx xxxxxxxxxxx xxxxx,
2. xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, x to x xxxxxxx stanoveném xxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx úkonů, xxx xxxxxx xxxxxxxxxxxx žádá x xxxxxx certifikátu xxxxx,
3. xxxxxxxxx xx xxxxxx zdrojů, x xx xxx xxxxxx xx to, xxx xxxxx skupinu xxxxxxxxxxxxxx xxxxx xxxxxxxxxxxx žádá x xxxxxx certifikátu xxxxx x
4. systémových xxxxxxxxx, x xx xxx ohledu xx xx, xxx jakou xxxxxxx elektronických úkonů xxxxxxxxxxxx žádá x xxxxxx xxxxxxxxxxx xxxxx.
XXX. Xxxxxxxxx na xxxxxxxxxxxx xxxxxxxx
2. Technické xxxxxxxxx
Xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx, xxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx. Xxxxxxxxxxxx může zajistit xxxxxxxx jednotlivý požadavků xxxxxxxxx-xxxxxxxxxxxxx xxxxxxxxxxxxx řešením/opatřením. Xxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxx bude xxxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxx splnění xxxxxxxxxxx xxxxxxxxx xxx specifikace xxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx, xxxxxxx budou xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx/xxxxxxxx.
2.1 Xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxx (X 1)
Xxxxxxxxx xxxxxxx, aby xxxxxxxxxxx xxxx elektronického xxxxx bylo xxxxxxxxx xxxxxx x následujících xxxxxxx
1. záznam xxxx, xxxxxxx xx zdroje xxxxxx xxxxxxxxx, xx xxxxxxxx x xxxxxx xxxxxx,
2. xx provedení xxxxxxx xxx bodu 1. xx x xxxxxx xxxxxx s xxxxxxxxxx xxxxxxxx času xxxxxxxx elektronický xxxxxx xxxx elektronická xxxxxx xxxx
3. zaznamenání xxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx razítka x xxxxxx xxxxxx.
2.2 Xxxxxxxx záznamu x xxxxxxxxxxxxx úkonu (T 2)
Xxxxxxxxx zajistí, xxx xxxxxxx xxxxxxx x xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx
1. xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxxx x xxxxx organizace xxxxxxxxxx,
2. xxxxxxxxxxxx xxxxx, xxxxx xxxxxxxxxxxx xxxx provedla x případě, xx xxx x xxxx xxxxxxx xxxxxxxxx xxxxxxxx xxxxxx a nejedná x xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx (xxxx. příjem xxxxxxx),
3. xxxxxxxxx x nestandardním xxxxxxxx xxxxx, xxxxx xxxxxxx xxx xxxxxxxxx xxxxx xxxxx x
4. xxxxxxxxxxx xxxx elektronického xxxxx xxx oddílu. 2.1.
2.3 Xxxxxx přístupu x xxxxxxx x xxxxx xxxxxxxxxx postupů (X 3)
Zadavatel xxxxxxx, xxx xxxxxx xxxxxxxx x xxxxxxx v xxxxx xxxxxxxxxx postupů xxxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxx
1. xxxxxxxxxxx a autorizace xxxxxxxxxxxx xxxxx xx xxxxxxxx xx zadání xxxxx x xxxxx. Xxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxx, xxx xxxxxxxxxx xxxxx a hesla xxxxxxxxxxxxx xxxxxx proběhla xxxxxxxxx bezpečným xxxxxxxx,
2. xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxxx xx xxxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxx přistupující xxxxx nebo
3. autentizace x xxxxxxxxxx xxxxxxxxxxxx xxxxx je xxxxxxxx x xx xxxxxx xxxxxxxxxxxxx; xxxx xxxx xxxx probíhat xxxxxxxxx xxxxxxxxx xxxxxxxx.
2.4 Xxxxxxx xxxxxxxxxx xxxxxxx dokumentů (X 4)
Xxxxxxxxx xxxxxxx, xxx xxxxxxxx xxxxxxxx xxxxx, které xxxx xxxxxxxxxx během zadávacích xxxxxxx, xxx xxxxxxxx xxxxxx.
2.5 Xxxxxxxxx xxxxxxxxxxx x veřejné xxxxxxx (X 5)
Xxxxxxxxx xxxxxxx, xxx dokumentace x xxxxxxx zakázce, ke xxxxx xx vyžadováno xxxxxxxxx zaručeného elektronického xxxxxxx, xxxx xxxxxxxxxx x xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx. Xxxxxx přístupu xx xxxx řídit xxxxxxxx xxx oddílu 2.3. Xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxx, xxx při xxxxxxx xxxxxxxxxxx xx xxxxxxxx xxxxxxxx xxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx.
Xxxxxxxxxxx x xxxxxxx zakázce, xxxxx xxxxxxxx důvěrné xxxxxxxxx, xxxx xxx xxxxxxxxxx x xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx. Řízení přístupu xx xxxx xxxxx xxxxxxxx xxx oddílu 2.3. Xxxxxxxxxxx xxxx xxx xxxxxxxxxx xx xxx xxxxxxxxx xxxxxx. Xxxxx xx dokumentace xxxxxxxxxx x xxxxxxxxx xxxxxx, xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxx zadavatele, xxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx, xxxxxx byl dokument xxxxxxxx. Doba xxxxxxxx xxxxxxxxxx xxxxx zadavatele xxxx odpovídat xxxx xxxxxxxx xxxxxxxxxxx.
2.6 Omezené xxxxxxxxxxx zabezpečeného dokumentu xxxxxxxx xxxxxxxxx (X 6)
Xxxxxxxxx zajistí, aby x zabezpečenému xxxxxxxxx, xxxxx bude omezeně xxxxxxxxxx dálkovým xxxxxxxxx, xxx připojen xxxxxxxx xxxxxxxxxxxx podpis poskytovatele xxxxxxxxx. Xxxxxx xxxxxxxxx xxxx odpovídat požadavkům xxx oddílu 2.4. X xxxxxxxxx musí xxx řízený xxxxxxx. Xxxxxx xxxxxxxx x xxxxxxxxx se xxxx xxxxx pravidly xxx xxxxxx 2.3.
2.7 Neomezené xxxxxxxxxxx xxxxxxxxxxxxx dokumentu xxxxxxxx xxxxxxxxx (T 7)
Xxxxxxxxx zajistí, aby x xxxxxxxxxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx přístupem, xxx xxxxxxxx zaručený xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxx. Xxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxx 2.4.
2.8 Xxxxxxxxx xxxxxxxxxxx dokumentu xxxxxxxx xxxxxxxxx (X 8)
Xxx poskytování dokumentu xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxx x xxxxxxxxxxxxx úkonu xxx oddílu 2.2. Xxxxxx dokumentu xxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxx 2.4.
2.9 Xxxxxxxx xxxxxx zprávy v xxxxx organizace xxxxxxxxxx (X 9)
Xxxxxx xxxxxx xxxxxx xxxxxxxxx x xxxxx organizace xxxxxxxxxx xxxx zvolen podle xxxxxx zadavatele. Xxxxxxxxx xxxx xxxxx xxxxxx xxxxxx, xxxxx ochrání xxxxxxxx proti neoprávněné xxxxx. Xxxxxxxxxxxx xxxxxxxx xxxxxxx k xxxxxxx xxxxxx xxxxxx xxxx xxxxxx xxxxx potřeb xxxxxxxxxx. Zadavatel xxxx, xxx xxxxxx xxxxxx xxxx šifrována x xxxx pravidla, jaký xxxx xxxx xxxxxxxx x xxxxxxxxx.
2.10 Xxxxxx xxxxxx xxxxxx v xxxxx xxxxxxxxxx xxxxxxxxxx (X 10)
Xxx xxxxxx xxxxxx zprávy, xxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxxxx, musí xxxxxxxxx xxxxxxxxxxx formát x xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx. V případě xxxxxxxxx xxxxxx zprávy xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx, xxx xxxx xxxxxx xxxxxx dešifrována.. Xxxxxxxx xxx to, xxx xxxx xxx xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx elektronického xxxxxxx, resp. xxxxxx, xxxxxxx xxxxxxxxx. X xxxxxx datové xxxxxx xxxx xxx xxxxxxx xxxxxx o elektronickém xxxxx xxx xxxxxx 2.2.
2.11 Odeslání xxxxxxxxx xxxxxx zprávy xxxxxxxx xxxxxxxxxxxxx xxxxxxxx (X 11)
Xxxxxxxxx formáty xxxxxxxxx xxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx. Xxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx dle xxxxxx 2.4. Xxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxx xxxxxx xxxxxx, xxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx certifikát xxxxxxxxx xxxxx. Xxxxxx zpráva xxxx být xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx. Xxxxxx xxxxxx xxxx xxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxx značku, založenou xx kvalifikovaném systémovém xxxxxxxxxxx. Pokud xx xxxxxx xxxxxxxxx xxxxxxxxxxx, xxxx xxx xxxxxxx xxxxxx x elektronickém xxxxx dle xxxxxx 2.2.
2.12 Xxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx (X 12)
Xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx zprávy xxxxxxx xxxxxxxxx. Xxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxx 2.4. Xxxxxxxxxxxx xxxxxxxx použitý x xxxxxxx datové xxxxxx, stanoví xxxxxxxxx.. Xxxxxx zpráva xxxx xxx připojen xxxxxxxx xxxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxx značku, xxxxxxxxx xx xxxxxxxxxxxxxx systémovém xxxxxxxxxxx. Pokud je xxxxxx xxxxxxxxx xxxxxxxxxxx, xxxx xxx xxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxx xxx oddílu 2.2.
2.13 Xxxxxxxx otevřené xxxxxx xxxxxx (T 13)
Xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxx xxxxxxxxx. Xxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxx 2.4. Xxxxxxxxxxxx protokol xxxxxxx x přenosu xxxxxx xxxxxx xxxxxxx xxxxxxxxx. Xxxxx je xxxxxx xxxxxxxxx xxxxxxxxxxx, xxxx xxx xxxxxxx záznam x xxxxxxxxxxxxx xxxxx xxx oddílu 2.2.
2.14 Xxxxxx šifrované datové xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx (X 14)
Xxx xxxxxx datové zprávy xxxx xxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx. Xxxxxxxxx xxxxxxx ověření xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxxx. xxxxxxxxxxxx xxxxxx. Xxxxxx zpráva xxxx být xxxxxxxxxxx. Xxxxxxxx určující, xxx xxxx xxxxxx zpráva xxxxxxxxxxx, stanoví příjemce. Xxxxx je xxxxxx xxxxxxxxx xxxxxxxxxxx, xxxx xxx xxxxxxx xxxxxx x elektronickém úkonu xxx xxxxxx 2.2.
Xxxxx xx xxxxxxxx zaručený xxxxxxxxxxxx xxxxxx, xxxxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxx v xxxxxxx, xxx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxx platný xxxx xxxx kvalifikovaný xxxxxxxxxx byl xxxxxxxxxx. Xxxxx xx xxxxxxxxx xxxxxxxxxxxx značka, xxxxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxx x případě, xxx xxxxxxxxxxxx xxxxxx xxxx xxxxxx xxxx xxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx zneplatněn.
2.15 Xxxxxx xxxxxxxx xxxxxx xxxxxx opatřené elektronickým xxxxxxxx (T 15)
Xxx xxxxxx datové xxxxxx xxxx zadavatel respektovat xxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx. Xxxxxxxxx xxxx zajistit xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, resp. xxxxxxxxxxxx xxxxxx. Xxxxx xx zpráva přijímána xxxxxxxxxxx, xxxx být xxxxxxx záznam x xxxxxxxxxxxxx xxxxx xxx xxxxxx 2.2.
Xxxxx xx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx, příjemce xxxx xxxxxxx xxxxxx xxxxxxxxx x xxxxxxx, xxx xxxxxxxx xxxxxxxxxxxx podpis xxxx xxxxxx nebo xxxx xxxxxxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxx. Pokud xx xxxxxxxxx xxxxxxxxxxxx xxxxxx, příjemce musí xxxxxxx zprávu xxxxxxxxx x případě, xxx xxxxxxxxxxxx značka xxxx xxxxxx xxxx xxxx xxxxxxxxxxxxx xxxxxxxxx certifikát xxx xxxxxxxxxx.
2.16 Xxxxxx xxxxxxxx xxxxxx xxxxxx (X 16)
Při xxxxxx xxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxxxxxx xxxxxx x elektronický xxxxxxxx xxxxxxxx datové xxxxxx. X xxxxxxxxx, xxx xx k xxxxxx xxxxxx připojen xxxxxxxx xxxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxxx xxxxxx, xxxxxxx xx xxxxx xxx xxxxxxxxx nepožadoval, xxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxxx, x xx xxx v xxxxxxx, xxx xxxxxxxxxxxx podpis xxxx elektronická xxxxxx xxxxxx xxxxxx
2.17 Xxxxxx x xxxxxxx xxxxxxx (X 17)
Xxx xxxxxx xxxxxx zprávy xxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx a xxxxxxxxxxxx xxxxxxxx příchozí xxxxxx. Xxxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxxxx připojeného xxxxxxxxxx elektronického podpisu, xxxx. xxxxxxxxxxxx xxxxxx. Xxxxx xxxx ověřena xxxxxxxx xxxxxxxxxxx zaručeného xxxxxxxxxxxxxx xxxxxxx, xxxx. xxxxxxxxxxxx xxxxxx během xxxxxx xxxxxxx, xxxx xxx xxxxxxx x xxxxxxx xxxxx otevírání xxxxxx. Xxxxxx zpráva xxxxxxx nesmí být xxxxxxxxxxx. Zadavatel xxxx xxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxx xxx xxxxxx 2.2. X xxxxxxx příjmu xxxxxxx xxxxx být pořízeny xxxxx xxxxx datové xxxxxx xxxxxxx.
Xxxxxxxxx xxxxxxx, xxx xx xxxxxx xxxxxx zprávy xxxxxxx xxxxxxxxxx následovalo bezpečné xxxxxxx xxxxxx xxxxxx xxxxxxx. Xxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxx xxxx být xxxxxxxxx xxxxxxxx, xxx přistup x šifrované xxxxxxx, xxxxxxx v xxxxxxx xxxxxxxx, xxxxx možný xxxx xxxxxxxxx xxxxx xxx xxxxxx xxxxxxx.
Xxxxxxxxx xxxxxxx, aby xxxxxx xxxxxx xxxxxxx byla xxxxxxx takovým způsobem, xxx byl zjistitelný xxxxx x přístup x xxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxx. Při jakémkoli xxxxxxx xxxxxx o xxxxxxx x xxxxxxx xxxx termínem xxxxxxxxx xxxxxxx xxxx xxx xxxxxxx xxxxxx o xxxxxxxxxxxxx xxxxx dle xxxxxx 2.2.
2.18 Xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx (T 18)
Xxxxxxxxx xxxxxxx, xxx otevření xxxxxxx xxxxxxxx elektronickými xxxxxxxxxx xxxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxx
1. xxxxxxxx xxxxxxx xxxxxx elektronickými xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxx xxx oddílu 2.17. Xxxxxxx x xxxxxxxxx xxxxxxx uložené x xxxxxxx úložišti, xxxx proveden xxxxxxxxxxx xxxxxxxxx xxxx xxxx, xxxx. i většího xxxxx xxxx, xxxxxxx-xx xxx xxxxxxxxx, x xxxxxxxxx xxxxx přístupu x xxxxxxx xxxxxxx. Xxxxxxxxx xxxxxxxxxxxx práv xxxxxx xxxx bude xxxxxxx xxxxxxx x xxxxxxx xxxxxxx. Nabídka xxx bude xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx klíči xxxxxxxxxx, xxxxx byl xxxxxx x xxxxxxxxx xxxxxx xxxxxx nabídky xxxx
2. xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx, xxxxxxxxxxx xx xxxxxx xxxxxxx dle xxxxxx 2.17. Xxxxxxxxx xxxxxx xxxxxx xxxxxxx je xxxxxxxxxxx součinností xxxx, xxxxxxxx přístup x xxxxxxxxx klíčům xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx klíčům xxxxxxxxxx, xxxxx xxxx xxxxxxx x šifrování xxxxxx xxxxxx nabídky.
2.19 Xxxxxxx xxxxxx / xxxxxx / xxxxxxxxxx (X 19)
Xxxxxxxxx xxxxxxx, xxx xxxxxxxx xxxxxxx x xxxxxxx xxxxxx / xxxxxx / xxxxxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxx. Xxxx xxx pořízen záznam x xxxxxxxxxxxxx xxxxx xxx xxxxxx 2.2.
2.20 Xxxxxxxxxxxx xxxxxx xxxxxxxxx (X 20)
Xxxxxxxxx xxxxxxx, xxx xxxxxxxxxxxx podpis xxxxxxxxx xxx proveden xxxxxx x xxxxxxxxxxxxx xxxxxxx
1. xxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxx 2.4. Xxxxxxxx xxxx xxx xxxxxxxx připojením xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxx xxxxxxxx elektronické xxxxxx x xxxxxxxxx. Xx xxxxxxxxx xxxxxxxxxxxxxx podpisu xxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxx xxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxx dle xxxxxx 2.2, nebo
2. x vícestranného zaručeného xxxxxxxxxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxxxxx podepsán xxxxxxxxx xxxxxxx zpráv. X xxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxx xxxxxx x xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx elektronickým xxxxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxx 2.11. Xxxxxxxxx xxxx xxx xxxxxx xxxxxx xxxxxx respektovat xxxxxx příchozí xxxxxx. X případě, že xxxx xxxxxx zpráva xxxxxxxxx, xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx. Xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx. Xxxxxxxxx musí datovou xxxxxx xxxxxxxxx x xxxxxxx, xxx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxx xxxxxx xxxx xxxx xxxxxxxxxxxxx certifikát byl xxxxxxxxxx. Xxxx xxxxxxxxx xxxx x xxxxxxxxxxxxx xxxxxxxxx připojit xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxx xxx x datové xxxxxx x xxxxxxx x xxxxxx 2.11. Xxxxxxxxx xxx xxxxxx xxxx xxxxxx xxxx xxxxxxxxxx xxx xxxxxx 2.14. Xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxx x xxxxxxx xxxxxx, xx. xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx a xxxxxxxx xx xxxxx xxxxxxxxxx. Xxxxxxx výše xxxxxxx xxxxxxxxx xx xxxxxxx obdobně.
2.21 Odeslání xxxxxx zprávy xxxxxx xxxxxx (X 21)
Xxxxxxxxx xxxxxxxx xxxx xxx xxxxxxxx xxxxxx webové xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx službou. Xxxx být xxxxxxx xxxxxx o xxxxxxxxxxxxx xxxxx dle xxxxxx 2.2.
2.22 Xxxxxx datové xxxxxx xxxxxx služby (X 22)
Xxxxxxxxx xxxxxxxx xxxx xxx xxxxxx xxxxxx webové xxxxxx xxxxxxx pravidla komunikace xxxxxxxxx službou. Xxxx xxx pořízen xxxxxx x xxxxxxxxxxxxx xxxxx xxx xxxxxx 2.2.
2.23 Xxxxxxxxxxxx xxxxxx x xxxxxxx o návrh xxxxxxxx porotě (X 24)
Xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx x soutěži x xxxxx soutěžní xxxxxx xxx, aby xxx xxxxx, jež xxxx xxxxxxxx xxxxxxxx xxxxxx, xxxxxx xxxxx xx základě informací xxxxxxxxxxxx xxxxxxxxxxxxx nástrojem xxxxxxxxxxxxx xxxxxxxxxx, xxxxx xxxxx xxxxx (xxxx xxx "xxxxxxxxxxx xxxxxx"). X anonymizaci návrhu xxxx xxxxx xx xx xxxxxxxx x xxxxxxxxxxx xxxxxx. Soutěžní xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx návrh v xxxxxxxxxxx podobě.
Elektronický xxxxxxx xxxx x xx xxxxxxxxxxx xxxxxx poskytnout xxxxxxxxxx xxxxxxxxx x xxxxxxxxxx, xxx xxxxx xxxxx.
Xxxxxxxxx xxxxxxx, aby x zpřístupnění xxxxxx x xxxxxxx x xxxxx xxxxxxxx xxxxxx xxx xxxxxxx xxxxxx x elektronickém xxxxx xxx xxxxxx 2.2.
2.24 Xxxxxxxxx xxxxxx xxxxxxxxxxxx (X 25)
Xxxxxxxxxxxx xxxx xxxxxxxxxx elektronický xxxxxxx x takovém xxxxxxxxx x takovým způsobem, xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx nedostupných xxxx xxxxxxxxxx xxxxxxxxxxx, xxx xx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx x účasti na xxxxxxxxxx xxxxxxxxx.
2.25 Xxxxxxxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx nástroje (X 26)
Xxxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxxx poskytovat xxxxxxxxxxx, xxxxx xxxx xxxxx xxxxxxxx se xxxxxxxxxx postupů., x xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx, xxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxx, xxxxx jsou xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, zejména xxx elektronické podání xxxxxxx a xxxxxxx x účast, x xx po xxxxx xxxx používání xxxxxxxxxxxxxx xxxxxxxx.
Xxxxxxxxx xxxxxxx, aby x zpřístupnění xxxxxxxxx xxx využití xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxx dle xxxxxx 2.2.
2.26 Zajištění xxxxxxxxx xxxxxxx x servisu xxxxxxxxxxxxxx nástroje (T 27)
Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxx zajistit xxxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxx xxxx, xxx xxxx xxxxx zajistit xxxxx provoz xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx. Xxxxxxxxxx podporu x xxxxxx xxxx xxxxxxxxxxxx elektronického nástroje xxxxxxxxxx x xxxxxxx xxxxxxxxxx složitosti xxxxxxxxxxxxx xxxxxxxxxxxxxx nástroje.
3. Xxxxxxxxx xx xxxxxx xxxxxx
Xxxxxxxxxxxx xxxxxxxxxxxxxx nástroje xxxx xxxxxxx x zajistit xxxxxx xxxxxxxx xxx xxxxxxxxx x xxxxxx xxxxxx elektronického xxxxxxxx. Xxxxxx xxx účely xxxxxx xxxxxxxxx xxxxx
1. xxxxxxxxx, ve xxxxxx xx xxxxxxxxxxxx xxxxxxx xxxxxxxxxx x xxxxx xxxxxxxx hardware, xxxxxxxx xxxxxxx x další xxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x
2. xxxxxx xxxxxx, xxxxx xxxx nezbytné xxx provozování xxxxxxxxxxxxxx xxxxxxxx (xxxxxx x xxxxxxx) x zamýšleném xxxxxxx a xxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xx elektronický xxxxxxx.
Xxxxxxxxxxxx xxxxxxxxxxxxxx nástroje musí xxxxxxxxxxxx xxxxxxxxx na xxxxxx xxxxxx (xxxxxxxxxx xxxxxxxxx x lidských xxxxxx) x xxxx xxxxx tak, xxx xxxx zajištěno, xx xxxxxxxxxxxx xxxxxxx plní xxxxxxxxx xxxxxxxxx xxx xxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxxx x xxxxxxxxxx rozsahu.
3.1 Xxxxxxxxx xx xxxxxxxxx
Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx požadavky xx prostředí, a xx xxxxxxx xxxxxxxx, xxxxxxxx x prostory xxxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxxxx nástroje v xxxxxxxxxx xxxxxxx. Xxxx xxxx xxxxxxx o xxx, xx xxxx xxxx xxxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxx. Rozsah xxxxxxxxx xx xxxxxxx xx xxxxxxxxxx elektronického xxxxxxxx (xx. xxxxxxxxxxxx xxxxxxxxxxxxx).
3.2 Xxxxxxxxx na xxxxxxx xxxxxx xxxxxxxx xxxxxx
Xxxxxxxxxxxx xxxx provést xxxxxx xxxxxxxx v xxxxxxx xxxxxx xxxxxxxx zdrojů, xxxxx xxxxxxxxxxxx negativní xxxx pracovníků na xxxxxx xxxxxxxxxxxxxx nástroje xx stanoveném rozsahu xxx xxxxxxxx xxxxx xxxxxxxxxxx požadavků. Xxxxxxxxx xx xxxxxx xxxxxxxx xxxxxx xxxx xxx xxxxxxxx xxxxxxx xxxx xxxxxxxxxx x xxxxxxxxx. Xxxxxxxxxx xxxxxxx řízení xxxxxxxx xxxxxx x xxxxxx plnění zajistí xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx . Xxx xxxxxx xxxxxxxxx xxxxxx standardu xxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx postačí xxxxxxxx xxxxxxxxxxx požadavků na xxxxxxx řízení xxxxxxxx xxxxxx. Xxxxxx xxxxxxxx xxxx uvedených xxxxxxxxx xxxx xxx dokumentován x musí xxxxxxxxx xxxxxxx jako xxxxxx x xxxxxx xxxxxxxxx.
Xxxxxxxxx xxxxxxx xxxxxx lidských xxxxxx jsou xxxxxxxxxx x xxxxxxxxxxx xxxxxx.
Xxxxxxx X. Xxxxxxxxx (xxxxxx) xxxxxxx xxxxxxx xxxxxx xxxxxxxx zdrojů
|
PROCESY
|
|
Před xxxxxxxxx xxxxx x elektronickým xxxxxxxxx xxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx
|
Xxxxx xxxxx s xxxxxxxxxxxxx xxxxxxxxx nebo x provozním prostředí xxxxxxxxxxxxxx xxxxxxxx
|
Xxx xxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxxxxxx nebo x xxxxxxxxx prostředí xxxxxxxxxxxxxx xxxxxxxx
|
|
Xxxxxxxxx role
|
Provádění xxxxxxxxxxxx xxxxxxx
|
Xxxxxxxx xxxxx x xxxx
|
|
Xxxxxxxxx xxxxxxxxx na xxxxxxxx xxxxxxxxxxx xxxxxxxxxx x xxxx
|
Xxxxxxxxxxxxx xxxxxx
|
|
Xxxxxxxxxx xxxxxxxxxx xx xxxx x xxxx proškolení
|
Pozn. 1: Xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx nástroje nebo x jiná osoba, xxxxx xx podílí xx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.
Xxxx. 2: Xxxxxxxxxxxxxx xxxxxxx se rozumí xxxxxxxxxxx xxxxxxxxxxxx xx xxxxxxx spočívající v xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxx xxx xxxxxx xx xx, xxx se xxxxx x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxx nebo xxxxxx xxxxxx.
3.2.1 Před xxxxxxxxx xxxxx s xxxxxxxxxxxxx xxxxxxxxx xxxx x xxxxxxxxx prostředí xxxxxxxxxxxxxx xxxxxxxx
Xxxxxxxxxxxx xxxxxxxxxxxxxx nástroje
1. xxxxxxx role xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxxx, xxxxxxxxx a xxxxxxxxx xx odbornou xxxxxxxxxxx,
2. xxxxxxxx odpovědnosti a xxxxxxx xxxxxxxxxxx pracovníků xxxxxxxxxx xxx xxxxx xxxx s xxxxxx xxxxxxxxxxxxx, povinnostmi x xxxxxxxxxxx,
3. xxxxxxxx xxxxxxxxxxxx, xxxxxxxxx a xxxxxxx xxxxxxxx xxxxxxxxxx do xxxx.
3.2.2 Během práce x xxxxxxxxxxxxx nástrojem xxxx v xxxxxxxxx xxxxxxxxx elektronického nástroje
Provozovatel xxxxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxxx vzdělávací xxxxxxxx, xxxxxxxxxxxxxxx nichž xxxxxxx, xx xxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxxxxxxx xxxx. X xxxxxxx, xx xxxx xxxxxxxx xxxxxxxxx smluvní xxxxxxx, xxxxxxxxxxxx xxxxxxxx naplnění xxxxxx xxxxxxxxx xx xxxxxxx xxxxxx.
Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxx odpovědnosti x xxxxxxx pro xxxxxxxx, xxxxxxxxx x xxxxxxxx disciplinárního xxxxxx xxx xxxxxx, že xxxxxxxxx poruší stanovené xxxxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx nástroje.
3.2.3 Při xxxxxxxx xxxxx x xxxxxxxxxxxxx nástrojem xxxx x xxxxxxxxx prostředí xxxxxxxxxxxxxx xxxxxxxx
Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx x xxxxxxx xxx xxxxx xxxxxx xxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx (včetně xxxxxxxx případných xxxxxxxxx xxxxxx), které zahrnují xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxxxxxxx xxxxxxxx.
4. Xxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxxx
Xxxxxxxxxxxxxxx xxxxxxxxxxx požadavků xx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx provozovatel xxxxxx xxxxxxxxxxxxxx požadavků xxx x xxxxxxx xxxxxx x xxxxxx xxxxxxxxxxxxxx xxxxxxxx a xx xxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxxxx nástroje.
4.1 Xxxxxxxxx xx bezpečnost informací
Provozovatel xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxx xxxxxx, které xxxxx xxx xx xxxxxxxx xxxxxxxx stanovených xxxxxxxxx xx xxxxxxxxxxxx xxxxxxx. Xxxxxxxx struktury xxxxxx x x xx xxxxxxxxxxx důvody xxxxxxx xxxxxxxxx jsou xxxxxxx xx následujícím Schématu.
Při xxxxxxxxx úkonů v xxxxxxxxxx postupech musí xxx xx xxxxx xxxxxxxxx zajištěna xxxxxxxxxx x xxxxxxxxx předávaných x zpracovávaných xxxxxxxxx x ve xxxxxxxxxxx xxxxxxxxx xxxx xxx xxxxx xxxxxxxxx x xxxxxxxxx těchto xxxxxxxxx.
Xxxxxx XXX. Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xx elektronický xxxxxxx
Xxxxxxxxxx, xxxxxxxxx x xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx zabezpečit x xx xxxxxxxxxxx vybraných xxxxxxx xxxxxxxxxxxxx xxxxx x oblasti xxxxxxxxxxx xxxxxxxxx. Xxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxx kroků
1. určit xxxxxx a xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx jeho xxxxxxxxxx, xxxxxxxxx, xxxxxxxx (xxxxxxxx), xxxxx x xxxxxxxxxxx,
2. xxxxxxxxx xxxxxxxx xxxxxxxxxxx informací xxxxxxxxxxxxxx xxxxxxxx, xxxxx
x) xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx xxxxx řízení xxxxxxxxxxx informací,
b) xxxx x úvahu zákonné xxxx xxxxxxxxxxx požadavky x xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x stanovuje xxxxxxxx, xxxxxxx budou hodnocena xxxxxx,
3. xxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx
x) xxxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxxx xxxxxxxx xxxxxxxxx úrovni xxxxxxxxxxx xxxxxxxxx, zákonným x xxxxxxxxxxxx xxxxxxxxxx, x xxxxxxx reprodukovatelnost x xxxxxxxxxxxxxx xxxxxxxx,
x) xxxxxxxx xxxxxxxx pro xxxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx,
4. xxxxxxxxxxxxx rizika
a) xxxxxxxxxxxxx xxxxxx x xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx a xxxxxx xxxxxxxxx,
x) identifikovat hrozby xxx xxxx xxxxxx,
x) xxxxxxxxxxxxx zranitelnosti, které xx xxxxx xxx xxxxxxxx xxxxxxx,
x) identifikovat xxxx xxxxxx na xxxxxx xxxxxxxxxxxxxx xxxxxxxx xx xxxxx mít xxxxxx důvěrnosti, xxxxxxxxx x dostupnosti aktiv,
5. xxxxxxxxxx a vyhodnotit xxxxxx,
6. identifikovat a xxxxxxxx varianty xxx xxxxxxxx xxxxx, kterými xxxx xxx
x) xxxxxxxxxx xxxxxxxx opatření x xxxxxxxxx či snížení xxxxxx xxxxx,
x) xxxxxx x xxxxxxxxxx akceptování xxxxx xx předpokladu, xx zřetelně xxxxxxxx xxxxxxxx organizace x xxxxxxxx xxx xxxxxxxxx xxxxx
x) xxxxxxx xx xxxxxxx,
x) xxxxxxxxx rizik xxxxxxxxx x činností xxxxxxxxxx xx třetí xxxxxx, např. xx xxxxxxxxxx, xxxxxxxxxx,
7. xxxxxx x aplikovat jednotlivá xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx rizik.
Provozovatel xxxxxxxxxxxxxx xxxxxxxx musí x xxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx:
1. xxxxxxxxxxx, xxxxxxxxxxxx x zavádět xxxxx xxxxxxxx
x) xxx včasnou xxxxxxx xxxx zpracování,
b) xxx včasnou xxxxxxxxxxxx xxxxxxxxx i xxxxxxxxxxx xxxxxx o xxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx,
x) xxxxxxxxxx xxxxxx provozovatele elektronického xxxxxxxx xxxxx, xxx xxxxxxxxxxxx xxxxxxxx prováděné xxxxxxxxxx osobami, xxxx xxx xxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxx očekávání,
d) xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxx způsobit xxxxxxxxxxxx xxxxxxxx,
2. xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxx, xx xxxx xxxxxxxx xxxxxxxxx xx bezpečnost,
3. xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx informací x xxxxxxxxxxx intervalech x xxxxxxxx xxxxxx xxxxxxxx x odstranění xxxxxxxxxx x
4. pravidelně xxxxxxxxxxxx xxxxxx, xxxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxx xxx zvládání xxxxx, xxxxxx xxxxxxxxxxxxxx událostí x xxxxxxxxx, xxxxxxxx xxxxxxxxx xxxxxx x xx xxxxxxx toho xxxxxxxx xxxxxxxx xx xxxxxxxxxx nastaveného systému xxxxxx bezpečnosti informací.
4.2 Xxxxxxxxx xx xxxxxxx xxxxxx dokumentů
Provozovatel elektronického xxxxxxxx xxxx řídit (xxxxxxx, xxxxxxxxxxx, schvaluje, xxxxxxxx, xxxxxxx, xxxxxx, xxxxxxxxxxx, xxxxxxxx, provádí xxxxx, xxxxxx, xxxxxxxx x likviduje) veškeré xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx elektronického xxxxxxxx x xxxxxxx na xxxxxx xxxxxxxxxxx xx xxxxx xxxx xxxxxx xxxxxxxxx cyklu. Součástí xxxxxx xx x xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxxxxx a xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx.
Xxxxxxxxxxxx elektronického xxxxxxxx xxxx vytvořit dokumentované xxxxxxx, které stanoví xxxxxxxxxxxx, xxxxxxxx x xxxxxxx xxxxxxx xxx
1. xxxxxxxxx, xxxxxxxxxxxx x xxxxxxxx xxxxxxxxx,
2. klasifikaci xxxxxxxxx,
3. schvalování xxxxxxxxx,
4. xxxxxxxxxx xxxxxxxxx.
5. xxxxxxxxx x xxxxxxxxx xxxxx xxxxxxxx odpovídající klasifikaci xxxxxxxxx,
6. zajištění xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxx,
7. zajištění xxxxxxxxxxxxxxxxxxxx změn dokumentů x xxxxxx xxxxxxxxxx xxxxx,
8. zajištění xxxxxxxxxx x snadné xxxxxxxxxxxxxxxxxxxx xxxxxxxxx,
9. xxxxxxxxx stanovené xxxxxxxxxxx dokumentů,
10. zajištění xxxxxxxxx dokumentů,
11. xxxxxxxxx xxxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxx původu.
Vytváření xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx xxx x xxxxxxxxx xxxxxx (xx. xxxxxxxx xx elektronické) x xx xxxxxxxxxx xxxxxx.
4.3 Požadavky xx xxxxxxx řízení xxxxxxx
Xxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxx musí xxx xxxxxxxxx a xxxxxxxxx xxx, aby poskytovaly xxxxx x xxxxx xx stanovenými požadavky xx provoz xxxxxxxxxxxxxx xxxxxxxx. Xxxxxxx xxxx xxx xxxxxxxx x xxxxxx, xxxx xxxxxx xxxxxxx, snadno xxxxxxxxxxxxxxxxx x musí být xxxxx je snadno xxxxxxxx. Xxxxxxxx xxxxxxxx x xxxxxxxxxxxx, uložení, xxxxxxx, xxxxxxxxx, xxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx xxxx být xxxxxxxxxxxxx.
Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxx zajistit xxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx x xxxxxxx xxxxxxxxx x xxxxxxx.
Xxxxxxxxx xxxxxxx xxxxxxxxxxxxx x provozem xxxxxxxxxxxxxx xxxxxxxx xxxxx xxx x xxxxxxxxx xxxxxx (tj. xxxxxxxx xx xxxxxxxxxxxx) a xx xxxxxxxxxx xxxxxx.
4.4 Xxxxxxxxx xx vytváření xxxxxxxxxxxxxx xxxxxxxx
Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxxxx způsobem xxxxxxxxxx xxxxxx o xxx, xx vytváření xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxx x xxx xxxxxxxxxxx xxxxxxxxx xx xxxxx x xxxxx xxxxxxxxxxxxxx nástroje, xxxxx xxxxxxxx minimálně požadavky xxxxxx xxxxxxxxx x xxxxxxxxx xx bezpečnost xxxxxxxxxxxxxx informací. Dále xxxx xxxx xxxxxxx x tom, že x průběhu plánování xxxxxx x vývoje xxxx xxxxxxxxx
1. odpovědnosti x xxxxxxxxx xxx xxxxxx a xxxxxx xxxxxxxxxxxxxx xxxxxxxx,
2. vhodné xxxxx xxxxxx x xxxxxx elektronického xxxxxxxx (xxxxxxxxx xxxxx x xxxxx elektronického xxxxxxxx x integrace elektronického xxxxxxxx xx provozního xxxxxxxxx),
3. xxxxxxx x xxxxxxxx xxxxxxxxx (xxxxxxx) x validace xxxxxxxxxxxxxx xxxxxxxx, x každé xxxxxxxxx xxxxx xxxxxx x vývoje elektronického xxxxxxxx.
Xx xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx provádět xxxxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxx tak, aby
1. xxxx xxxxxxxx vyhodnocována xxxxxxxxx xxxxxxxxxxxxxx nástroje xxxxx stanovené xxxxxxxxx,
2. xxxx xxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxx x xxxxx xxx navržena xxxxxxxx xxxxxxxx x xxxxxxxxx splnění požadavků xx xxxxxxxxxxxx xxxxxxx.
Xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxx xxxx záznamy x xxxxxxxxxx x průběhu xxxxxxxxx xxxxxxxxxxxxxx nástroje, xxxxx bylo xxxxxxxxx xxx, xxx xxxx xxxxxxxxx, xx xxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxx xxxxxxx.
Xxxxxxxxxxxx xxxx xxxx xxxxxxx x xxxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx byla xxxxxxxxx xxx, xxx bylo xxxxxxxxx, xx elektronický xxxxxxx xxxxxxxxxxx ve xxxxxxxxxxxxxx prostředí xx xxxxxxx plnit požadavky xxxxxxxxxxxxxxx nebo xxxxxxxxxxx xxxxxxx.
Xxxx být zpracována xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxxxxxxxxx nástroje. Xxxxxxxxxxxx xxxx vést xxxxxxxxxxx xxxxxxxxxx xxxx, x xx x xxxxxxx, xx xx oprávněn xxxxxxxx změny v xxxxx zdrojovém xxxx.
4.5 Xxxxxxxxx xx provádění xxxx elektronického xxxxxxxx
Xxx xxxxxxxxx změn xxxxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxxx xxxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.
Xxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxx xxxx xxx v xxxxxxx x legislativními xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxx. Xxxx xxxxx musí xxx xxxxxxxxxxxxxxxxx, xxxx být xxxxxxxxxxxxx a schváleny xxxxxxxxxx xxxxxx xxxx xxxxxx realizací.
4.6 Xxxxxxxxx xx monitorování, xxxxxx x přezkoumávání xxxxxxx xxxxxxxxxxxxxx nástroje
Provozovatel elektronického xxxxxxxx musí xxxxxxxxx xxxxxx metody xxxxxxxxxxxx x xxxxx xxxxxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx.
Xxxxxxxx xxxxxxxxxxxx xxxx xxxxxx xxxx xxx xxxxxxxxxxx x analyzovány x xxxxx identifikovat xxxxxxx a xxxxxx xxxxxxx. Provozovatel xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxx xx xxxxxxxx xxxxxxx xxxxxxxx xxxxxx opatření x xxxxxxx xxx xxxxxxxxxx xxxxxx xxxxxxx x xxxxxx xxxxxx. Xx xxxxxxxxx xxxx xxxx provozovatel xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx, zda xxxxxxx xxxxxxxx byla xxxxxx. Neshody x xxxxxx příčiny, přijatá xxxxxxxx x xxxxxxxxxxx xxxxxxxxx přijatých xxxxxxxx xxxx xxx dokumentováno.