Plné znění - 453/2011 Sb.

Národní xxxxxxxxxxxx xxxx stanoví xxxxx §33 xxxx. x), §34 xxxx. 6, §35 xxxx. 6, §36 xxxx. 4 x §53 xxxx. a), x), x), d), x), x), i) a x) xxxxxx x. 412/2005 Xx., x xxxxxxx xxxxxxxxxxx xxxxxxxxx x x bezpečnostní xxxxxxxxxxxx, xx xxxxx xxxxxx x. 255/2011 Xx.:

Xxxxxxxx č. 523/2005 Sb., o xxxxxxxxxxx informačních x xxxxxxxxxxxxx systémů x xxxxxxx elektronických zařízení xxxxxxxxxxxxx s utajovanými xxxxxxxxxxx x x xxxxxxxxxxx stínicích xxxxx, xx xxxx takto:

1. X §1 xx xxxxx "xxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxxx x xxxxxx" xxxxxxxxx xxxxx "elektronické xxxxxx x xxxxxxxxxx, která xxxxxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx".

2. V §1, §2 xxxx. x), §30 xxxx. 2 x 3, §31 xxxx. 1, 2 x 4, §32, §38 xxxx. 1 xxxx. x), §38 xxxx. 2 x x xxxxxxx x. 2 xx xxxxx "xxxxxxxxxxxxxxxxxx" xxxxxxx.

3. X §2 se xx xxxxx písmene x) xxxxx xxxxxxxxx xxxxxx x xxxxxxxx xx xxxxxxx y) x z), xxxxx xxxxx:

4. V §3 xxxx. 1 xxxx. x) se xxxxx "elektromagnetického" xxxxxxx.

5. V §5 xxxx. 1 xx xx xxxxx "xxxxxxxxx xxxxxxxxx" xxxxxxxx xxxxx ", dostupnost xxxxxx xxxxxxxxxxxx systému" x xxxxxxxx xxxx xxx: "Xxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxx vyžaduje, xxxxxxx xx xxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxxx.".

6. X §5 xx za xxxxxxxx 1 vkládá xxxx xxxxxxxx 2, xxxxx xxx:

"(2) Zásady xxxxxxxxxxxx xxxxxxxx jsou xxxxxxxxxxxx v xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx x x xxxxxxxx xxxxxxxxxxxx dokumentaci xxxxxxxxxxxx xxxxxxx.".

Xxxxxxxxx xxxxxxxx 2 xx xxxxxxxx xxxx xxxxxxxx 3.

7. X §8 xxxx. 1 xx xx xxxxx xxxxxxx x) slovo "xxxx" xxxxxxx x xx xxxxxxx x) xx xxxxxx nové xxxxxxx x), xxxxx xxx:

Xxxxxxxxx xxxxxxx x) se xxxxxxxx jako xxxxxxx x).

8. X §8 xx xx xxxxxxxx 3 xxxxxx xxxx odstavec 4, xxxxx xxx:

"(4) Xxxxxxxxxxxx provozní xxx x nejvyšší úrovní x xxxxxxxxx xxxxxxx xxxxxxxx k xxxxxxxxxx xx takové xxxxxxxxx, xxxxx odpovídá xxxxxxxxxxxxxx xxxxxxxxxx xxxx x xxxxxxxx úrovní, kde xxxx formální xxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx přístupu.".

Xxxxxxxxx xxxxxxxx 4 až 8 xx xxxxxxxx xxxx odstavce 5 xx 9.

9. X §9 xxxxxxxx 4 xxx:

"(4) Xxxxxx utajované xxxxxxxxx xxxxxxxxxxxx kanálem vedeným x xxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxx být, na xxxxxxx xxxxxxx xxxxx, xxxxxxxxxx xxxxx x xxxxxxxx xxxxxxxx fyzické xxxxxxxxxxx všech xxxxxxxxxx xxxxxxxxxxxxx xxxxxx, xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxx chráněna xxxxxxxxxxxxxxx xxxxxxxx nebo xx xxxxxxxx kryptografickou xxxxxxxx xx xxxxx xxxxxx, xxxxx xx xxxxxxxxxx xxx xxxxxx utajení xxxxxxxxx xxxxxxxxx xxxxxxxxx. Xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx informace Xxxx xxxxxxxxx x rámci xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.".

10. V §9 xxxxxxxx 6 xxx:

"(6) Xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxxxxxx kryptografickým xxxxxxxxxxx, xxxxx xx certifikován xxxxxxx xxx xxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxx utajovaná xxxxxxxxx.".

11. X §9 xx doplňuje xxxxxxxx 7, xxxxx xxx:

"(7) Během certifikace xxxxxxxxxxxx xxxxxxx xxxx Xxxx, xx xxxxxxx xxxxxxxxxx xxxxxxx rizik, xxxxxxxxx xxxxxxxxxxxx bezpečnostních xxxxxxxx xxx xxxxxxx xxxxxxxx bezpečnosti xxxxxxxxxxxxx xxxxxx x opatření xxx xxxxxxx důsledků xxxxx, xxxxxxxx xxxxxxx xxxxxx zabezpečení xxxxxxxxxxxx xxxxxxx, xxx xx xxxxxx x odstavcích 4 a 6.".

12. Xx §9 xx xxxxxx xxxx §9x, xxxxx xxxxxx xxxxxxx xxx:

(1) Propojením xxxxxxxxxxxx xxxxxxx xx xxx xxxxx této xxxxxxxx rozumí xxxxx xxxxxxxxx xxxx xxxx xxxx informačních systémů xxxx xxxxxxxxxxxx systému x xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx za xxxxxx xxxxxxxxxxxxx xx xxxxxxxxxxxx xxxxxxx údajů x dalších xxxxxxxxxxxx xxxxxx. Propojení informačního xxxxxxx x xxxxx xxxxxxxxxxx xxxxxxxx xxxx x xxxxxxxxxxx xxxxxxxx xxx nakládání s xxxxxxxxxxxxx informacemi xxx xxxxxxxxxx xxxxx x xxxxxxx xxxxxxxx xxxxxxxx xxxxxxx.

(2) Certifikovaný xxxxxxxxxx xxxxxx lze xxxxxxxx x xxxxx xxxxxxxxxxxxxx informačním xxxxxxxx, xxxxx xx xxxx xx xxxxxxx xxxxxxx xxxxx xxxxxxxxx x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx, xx xxxx xxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxx certifikovány pro xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx

(3) Propojení xxxxxxxxxxxx systémů xxxxxxxxxxxxxxx xxx nakládání x xxxxxxxxxx informací odlišného xxxxxx xxxxxxx xxxx xxx xxxxxxxxxxx xxx, xxx xxxx nimi xxxx zabráněno přenosu xxxxxxxxx xxxxxxxxx vyššího xxxxxx xxxxxxx, xxxxx xx xxxxxx utajení, xxx xxxxx je xxxxxxxxxx xxxxxx xxxxxxxxxxxx.

(4) Xxxxxxxxxxxxx xxxxxxxxxx xxxxxx nesmí být xxxxxxxx x veřejnou xxxxxxxxxxx sítí, x xxxxxxxx případů, xxx xx xxxxxxxxxxx xxx xxxxx xxxx xxxx xxxxx x xxxxxxxx xxxxxxxxxxx sítí xxxxxx xxxxxxxxxxxx rozhraní, xxxxxxxxx xx základě analýzy xxxxx x rámci xxxx xxxxxxxxxxx xxx, xxx xxxx zamezeno xxxxxxx xx certifikovaného xxxxxxxxxxxx xxxxxxx x xxx xxxxxxx xxxxx xxxxxxxxxxxx xxxxxx xxx, xxxxx nenarušuje xxxxxxxxx, xxxxxxxxx a xxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.

(5) Xxxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx nakládá x xxxxxxxxxx xxxxxxxxx stupně xxxxxxx Xxxxxx tajné, xxxx x xxxxxxxxxx xxxxxxxxx vyžadující xxxxxxxx xxxxx xxxxxxxxx označené "XXXXXX", xxxxx xxx xxxxx xxx xxxxxxxx xxxxxxxx x veřejnou xxxxxxxxxxx sítí.

(6) Xxxxx xx xxxxxxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxxxx x xxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxx nebo lokalitami xxxxxxxxxxxx xxxxxxx x xxxxxxxxx informace xxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx xx xxxxxx xxxxxxx xx xxxxxxxxx. Mezi xxxxxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxxxxxx xxxx xxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx xxx, xxx bylo zamezeno xxxxxxx xx informačního xxxxxxx. Xxxxxxxxx je xxxxxxxxx xxxxxxx xxxxx x musí xxx xxxxxxxxx x xxxxx xxxxxxxxxxx informačního systému.".

13. X §11 xx xx xxxxx xxxxx odstavce 5 xxxxxxxx xxxxx "x xxxxxx xx xxxxxxxx xxxxxx a jejich xxxxxx, přičemž se xxx na to, xxx xxxx xxxxxxxxxxxxxx xxxxx xxxxxx, zařízení x služby, xxxxx xxxx nezbytné pro xxxxxxx xxxxx, pro xxxxx xx informační xxxxxx xxxxxxxx".

14. §14 xxxxxx nadpisu xxx:

(1) Komponenty xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx Xxxxxxx xxxx xxxxxxx x xxxxxxxxxxx oblast xxxx objekt, xx xxxxxx xx x xxxxxxxxxxx xxxxxxx zpracovávají xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxxx xxxx xxxxxxx, musí xxx xxxxxxxxxxx xxxxxxx xxxxxxxx, xxx xxxxxxxxxxxxxx vyzařování xxxxxxxxxxx xxxx utajované xxxxxxxxx.

(2) Xxxxxxxxx xx xxxxxxxxxxx xxxxx xxxxxxxxxxxxxxxx vyzařování xxxx xxxxxxx xx xxxxxx xxxxxxx utajované informace, xx kterou informační xxxxxx xxxxxxx, a xxxx stanoveny x xxxxxxxxxxxxx xxxxxxxxx.

(3) Xxxxxxxxx xxxxxxxxxxxx systému, xxxxx xxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxxx xxxx xxxxxxx, x hlediska xxxx xxxxxxxxxxx proti xxxxxxxxxxxxxxxx vyzařování xxxx xxx xxxxxxxxx x xxxxxxx s xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx. Xxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx systému se xxxxxx do xxxxxxxxxxxx xxxxxxxxxxx informačního xxxxxxx. Xxxxx x forma xxxxxxx xxxx xxxxxxxxx x xxxxxxxxxxxxx standardu.".

15. V §15 xxxx. 4 xx xxxxx "xxxxxx" nahrazuje xxxxx "životního xxxxx".

16. V §15 xxxxxxxx 5 x 6 xxxxx:

"(5) Xxxxxx xxxxxxx nosiče xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxx xxxx xxx xxxxxx, xxxxxx xxxxxxx Xxxxxxx může xxx snížen xxxx xxxxxx, xxxxx x xxxxxxx, že vymazání xxxxxxxxxxx informací z xxx xxxx xxxxxxxxx xxxxxxxx uvedeným x xxxxxxxx 6 nebo xx xxxxxxxxx, xx xx něm byly xxxxx xxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxx xxxxxxxxx informace xxxxxxx xxxxxx xxxxxxx xxxx informace xxxxxxxxxxx xxxx je xxxxxxxxx, xx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx uložených xx xxx během xxxx xxxxxxxxxxx životního xxxxx byl zrušen xxxx xxxxxx. Xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx stupně xxxxxxx Xxxxxxxxx xxxx xxx xxxxxx xxxxx v xxxxxxx, xx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxx v xxxxxxxx 6 nebo xx xxxxxxxxx, xx xx něm xxxx xxxxx xxxx dosavadního xxxxxxxxx cyklu xxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxx xxxx je prokázáno, xx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xx xxx během xxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxx zrušen.

(6) Vymazání xxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxx xxxx xxxxxxx jeho xxxxxx xxxxxxx, musí xxx xxxxxxxxx xxx, aby xxxxxxxxx xxxxxxxxx xxxxxxx xx nosiči během xxxx dosavadního xxxxxxxxx xxxxx byla obtížně xxxxxxxxxxx x xxx xxxxxxx xxxxxxxxxxxxx metod. Xxxxxxxx x postupy xxxxxxxxxx xxxxxxxx stanoví Xxxx x xxxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxx xxx xxxxxx x xxxxxxxx bezpečnostní xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxx x xxxxx xxxx xxxxxxxxxxx.".

17. X §15 xx xxxxxxxx xxxxxxxx 8, který xxx:

"(8) Xxx používání xxxxxxxxxxxxxxxx xxxxxxxxxxxxx nosičů xxxxxxxxx musí xxx x bezpečnostní xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx ke xxxxxxxx x xxxxxxxxx xxxxxxxxx.".

18. X §16 xxxx. 2 se xxxxx "xxx xxxxxxxxx xxxxxxxxx xxxxxxx osoby" xxxxxxxxx slovy "xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxx osoby k xxxxxxxxx informaci".

19. X §16 xx xx xxxxxxxx 2 xxxxxxxx nové odstavce 3 xx 5, xxxxx znějí:

"(3) Xxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx vykonává xxxxxx xxxxxxxxxxxxxx x xxxxx xxxxxxx xxxxxx systému, x xxxxxxxxxxxx správce xxxxxx xxxxxxxxxxxx xxxxxxx, xxxx splňovat xxxxxxxx xxx přístup xxxxxxx xxxxx x xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx x jeden xxxxxx xxxxxxx, xxxxx xx xxxxxxxx xxxxxx utajení xxxxxxxxxxx xxxxxxxxx, se xxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxx. Xx xxxxxxx x xxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxx pro xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxx xxxxx. X xxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx vykonává xxxxxx xxxxxxxxxxxxxx s xxxxx xxxxxxx řízení xxxxxxx, x x xxxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxx nebo x xxxxxx podílem xxxxxxxxxx xxxxxxxxxxx informací xxxxxxxxxx xxxxxx utajení, xxx xxxxxxx zpracování xx xxxxxxxxxx systém xxxxx, xxxx v nichž xxxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxxxx nebo x xxxxx se xxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxx Xxxx, xx xxxxxxxx xxxxxxxxxxxxxxxx xxxxx, uznat xxxx dostačující splnění xxxxxxxx xxx přístup xxxxxxx xxxxx x xxxxxxxxx informaci na xxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx, se xxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxx.

(4) Xxxxxxx informačního xxxxxxx, xxxxx xxxxxxxx funkci xxxxxxxxxxxxxx s xxxxxxxxx xxxxx xxxxxx systému, xxxxxxx správu serverů, xxxxxx aplikace xxxx xxxxxxx xxxxxx x xxxxxxxxxxxx správce informačního xxxxxxx zajišťující xxxxx xxxxxx bezpečnosti, zejména xxxxxxx xxxxxxxxxxxx technologii xxxx xxxxxxx xxxxxx, xxxx xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxx xxxxx k xxxxxxxxx xxxxxxxxx stupně xxxxxxx xxxxxxxx s nejvyšším xxxxxxx utajení xxxxxxxxxxx xxxxxxxxx, xx xxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxx.

(5) X xxxxxxx, xx odpovědná xxxxx xxxx jí xxxxxxxx osoba xxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx pro nakládání x xxxxxxxxxx informací xx xxxxxx xxxxxxx xxxxxxx, xxxxx je xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx, se kterými xxxx informační xxxxxx xxxxxxxx, xx xxx xxxxxxxxx nutné xxxxxx xxxxxxxx pro přístup xxxxxxx xxxxx k xxxxxxxxx informaci, xxxxxxxx xxxxxx utajení xxxxxxxxxxx xxxxxxxxx, pro který xx xxxxxxxxxx xxxxxx xxxxxxxx do xxxxxxx.".

Xxxxxxxxx xxxxxxxx 3 x 4 se xxxxxxxx xxxx xxxxxxxx 6 x 7.

20. X §17 xx xxxxxxxx xxxxxxxx 3, který xxxxxx xxxxxxxx xxx čarou x. 6 xxx:

"(3) Xxxxxxxx-xx xx xxxxxxx, pro xxxxxx xx informační xxxxxx xxxxxx, xx v xxxxxxxxxxx xxxxxxx zajišťována xxxxxxxxxxxxxxx stanovených xxxxxxx xx událostí. V xxxxxxx, xx je x xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx spisové xxxxxx v elektronické xxxxxx⁶⁾, xxxx být xxxxxxxx, xxxxxx xx xxxxxxxxxxx, hodnocen xxxxx xxxxxxxxxxx informačního xxxxxxx.

21. V §20 se doplňují xxxxxxxx 5 x 6, xxxxx xxxxx:

"(5) Xxxxxxxxx míra xxxxxxxxxxx xxxxxxxxxxx oblasti xxx xxxxxxxx xxxxx xxxxxxxxxxxx systému, x xxx mohou xxx xxxxxxxx utajované xxxxxxxxx, xx xxxxxx x xxxxxxx s xxxxxxxxx xxxxxxxx hodnot xxxxxxxx xxxx zabezpečení xxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx x. 1 xxxxxxxx x. 528/2005 Xx., o fyzické xxxxxxxxxxx x certifikaci xxxxxxxxxxx xxxxxxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx.

(6) Xxxxxx ohodnocení xxxxxxx bezpečnosti xxxxxxxxxxxx xxxxxxx xx xxxxxxx x xxxxxxx x. 3 k této xxxxxxxx.".

22. X §23 xx xx xxxxxxxx 2 xxxxxx xxxx xxxxxxxx 3, xxxxx zní:

"(3) X provozovaném xxxxxxxxxxx xxxxxxx xx xxxxxxxxx xxxxxxx informací, xxxxx xxxxxxxx do xxxxxxxxxxxx xxxxxxx.".

Dosavadní odstavce 3 xx 10 xx označují xxxx xxxxxxxx 4 xx 11.

23. V §23 se xx xxxxxxxx 8 xxxxxx xxxx xxxxxxxx 9, xxxxx xxx:

"(9) X xxxxxxxxxxx xxxxxxx, x xxx jsou xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx nakládání x xxxxxxxxxx informací xxxxxx xxxxxxx Tajné xxxx Xxxxxx tajné, xx xx žádost xxxxxx xxxxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxx nedovoleného xxxxxxx technických prostředků xxxxxxxx x xxxxxxxxx xxxxxxxxx. Xxxx kontrola xx provede xxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx x dále xxxxxxxxx xxxxxxxxx v xxxxxxxxx xxxx xxx.".

Xxxxxxxxx xxxxxxxx 9 xx 11 se xxxxxxxx jako odstavce 10 až 12.

24. X §24 xxxx. 1 xxxx. x) xxxxxx 1 x 2 se xx xxxxx "xxxxxxxxxxxxx xxxxx" xxxxxxxx xxxxx ", xxxx-xx přiděleno".

25. V §24 xxxx. 1 písm. x) xxxx 2 xx xxxxx "xxxxxxx xxxxxxx" xxxxxxxxx xxxxx "xxxxxx trvalého xxxxxx xxxx u xxxxxxx xxxxxx obdobného pobytu".

26. V §24 xxxx. 1 xx xx konci xxxxx xxxxxxx x) xxxxxxxx xxxxx "nebo xxxxx xxxxxxxx xxxxxxxxxx podnikatele".

27. V §27 xx xxxxxx xxxx xxxxxxxx 1, xxxxx xxx:

"(1) Xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx systému xxxxxxxx xxxx náležitosti

Dosavadní xxxxxxxx 1 xx 4 xx xxxxxxxx jako xxxxxxxx 2 xx 5.

28. X §28 xxxx. 2 xxxx. c), §33 xxxx. 1 xxxx. x), §37 xxxx. x) xx xxxxx "xxx xxxxxxxxxxx se x xxxxxxxxxxx xxxxxxxxxxx" xxxxxxxxx xxxxx "nebo xxxxx platného xxxxxxxxxx xxxxxxxxxxx".

29. V §28 xxxx. 2 xx na xxxxx xxxxx písmene x) xxxxxxxx slova "nebo xxxxx platného xxxxxxxxxx xxxxxxxxxxx".

30. X §28 xxxx. 3 xx xxxxx "27 xxxx. 2" xxxxxxxxx xxxxx "27 xxxx. 3".

31. X §29 odst. 1 xx slova "27 xxxx. 2" xxxxxxxxx xxxxx "27 xxxx. 3", slova "27 xxxx. 3" xx xxxxxxxxx xxxxx "27 xxxx. 4" x xxxxx "27 odst. 4" xx nahrazují xxxxx "27 odst. 5".

32. V xxxxxxx xxxxx čtvrté xx xxxxx "XXXXXXXXXXXXXXXXX" xxxxxxx.

33. X xxxxx xxxxxx se xx začátek xxxxx X vkládá xxxx §29x, xxxxx xxx:

Kompromitující xxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx x elektronických xxxxxxxx, xxxxx xx mohlo xxxxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxx xxxxx, Tajné xxxx Xxxxxxx.".

34. X §30 xxxx. 1 xxxxxx části xxxxxxxxxx se za xxxxx "xxxxxxx" vkládají xxxxx "k xxxxxxx xxxx únikem informací xxxxxxxxxxxxxxx xxxxxxxxxxx".

35. X §32 xx xxxxxx xxxx odstavec 1, xxxxx xxx:

"(1) Stínicí xxxxxxx xx uzavřený xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx vyzařování xxxx xxxxx xxxxxxx.".

Xxxxxxxxx xxxx xx xxxxxxxx xxxx xxxxxxxx 2.

36. V §38 xxxx. 1 se xxxxx "xxxxxxxxxxx kopírovacího xxxxxxxx, xxxxxxxxxxxxx zařízení xxxx psacího stroje x xxxxxx, xxxxx xxxxxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému" xxxxxxxxx slovy "xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx podobě x xxxxxxxx, které xxxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, zejména x psacím xxxxxx x xxxxxx x x zařízení xxxxxxxxxxx xxxxxxxxxx, xxxxxx xxxx xxxxxxxxx xxxxxxxxx informace xxxxx xxxx xxxxxx xx jiného xxxxxxxx xxxxxxx".

37. V §38 xxxx. 2 xx xxxxx "Kopírovací xxxxxxxx, xxxxxxxxxxx zařízení x psací xxxxx x xxxxxx, xxxxx xx používají xxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Důvěrné xxxx xxxxxxx, xxxx xxx zabezpečeny" xxxxxxxxx xxxxx "Zařízení podle xxxxxxxx 1, xxxxx xx používají pro xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx utajení Xxxxxxx xxxx vyššího, xxxx xxx xxxxxxxxxxx".

38. X §38 xxxx. 3 se xxxxx "Xxxxxxxxxx xxxxxxxx, xxxxxxxxxxx xxxxxxxx x psací xxxxx s xxxxxx xxxx být xxxxxxxx" xxxxxxxxx xxxxx "Xxxxxxxx xxxxx xxxxxxxx 1 xxxx xxx umístěna".

39. X §38 xxxx. 4 xx xxxxx "Xxxxxxxxxx xxxxxxxx, xxxxxxxxxxx xxxxxxxx x xxxxx stroje x xxxxxx musí xxx xxxxxxx xxxxxxxx" nahrazují xxxxx "Xxxxxxxx xxxxx xxxxxxxx 1 musí xxx xxxxxxx xxxxxxxx".

40. V §38 xxxx. 5 xx xxxxx "xxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxx xxxxxxxx a xxxxxxx xxxxxx x xxxxxx" xxxxxxxxx xxxxx "xxxxxxxx xxxxx odstavce 1".

41. V §38 xxxx. 6 xx xxxxx "S xxxxxxxxxxx zařízením x xxxxxxxxxxxx zařízením" nahrazují xxxxx "Se xxxxxxxxx xxxxx xxxxxxxx 1" x xxxxx ", xxxxxxxxxxxx x pamětech" xx xxxxxxxxx slovy "x komponentách".

42. X §38 xxxx. 7 xx slova "xxxxxxxxxx xxxxxxxx, xxxxxxxxxxx xxxxxxxx x xxxxx xxxxxx x xxxxxx" xxxxxxxxx xxxxx "xxxxxxxx xxxxx xxxxxxxx 1", xxxxx "pamětí" xx xxxxxxxxx slovy "xxxxxxxxx" x xx konci xxxxx se xxxxxxxx xxxxx "xxxxx §15, xxxxx xxxxx být xxxxxxxxx xxxxxxxx činnosti".

43. Doplňuje xx xxxxxxx x. 3, xxxxx xxxxxx nadpisu xxx:

1.1. XXXXXXXXXXXX XXX

X xxxxxxx, xx je x xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxx xxxx více xxxxx informačního systému, xxxxxxx se nejnižší x xxxxxx xxxxxxxxx XX1 xxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx.

1.2. UKLÁDÁNÍ XXXXXXXXXXX XXXXXXXXX XX XXXXXXXXXXXX XXXXXXX (XXXXXXX XXXXXXXXXXX PAMĚŤOVÁ XXXXX)

Xxxxxxxx, x xxxxx xxxx informační xxxxxxx xxxxxxxxx xxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Vyhrazené a xxxxx, xxxx xxx xxxxxxx jako xxxxxxxxxxx xxxxxxx.

Xxxxx xxxxxxxxx XX1, xxxxx xx vztahuje na xxxxxxx xxxxxxxxxxx data, xx xxxxx xxxx xxxxxxxx x xxxxxxxxxx X1 kryptografického xxxxxxxxxx.

Xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx autentizaci xxxx xxx xxxxxxxxxxxxx Xxxxxx.

Xxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx úschovného xxxxxxx xxxx 4.

Xxxxxxxxxxxxxx xxxxxxxxxx předmětu používaného xxx autentizaci musí xxx xxxxxxxxxxxxx Xxxxxx.

Xxxxx xxxxxx xxxxxxxxxxx xxxxx bezpečnostní ekvivalent xxxxx xxxxxxxxxx xxxxxxx xxxx 3.

Xxxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxx xxx schválen Xxxxxx x xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.

Xxxxx xxxxxx xxxxxxxxxxx tvoří xxxxxxxxxxxx xxxxxxxxxx zámku xxxxxxxxxx xxxxxxx xxxx 2.

Xxxxxxxxx xxxxx x xxxxxx vytváření xxxxx xxxx být schválen Xxxxxx v xxxxx xxxxxxxxxxx informačního xxxxxxx.

Xxxxx způsob autentizace xxxxx bezpečnostní ekvivalent xxxxx xxxxxxxxxx objektu xxxx 1.

X xxxxxxxx xxxxxx XX1 x XX2 získaných xxxxx xxxx 1.1. xxxx 1.2. x xxxx 1.3. této xxxxxxx se vypočítá xxxxxxx X1:

Hodnotu SS1 x XX2 lze xxxxxx xx xxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxx zabezpečení xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxx.".

Tato xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. ledna 2012.