Plné znění - 453/2011 Sb.

Xxxxxxx xxxxxxxxxxxx xxxx xxxxxxx xxxxx §33 písm. x), §34 xxxx. 6, §35 xxxx. 6, §36 xxxx. 4 a §53 xxxx. a), x), x), d), x), x), x) x x) xxxxxx x. 412/2005 Sb., o xxxxxxx xxxxxxxxxxx informací x x bezpečnostní xxxxxxxxxxxx, xx xxxxx xxxxxx x. 255/2011 Xx.:

Xxxxxxxx č. 523/2005 Sb., x xxxxxxxxxxx xxxxxxxxxxxx a xxxxxxxxxxxxx systémů x xxxxxxx xxxxxxxxxxxxxx zařízení xxxxxxxxxxxxx x utajovanými xxxxxxxxxxx x o xxxxxxxxxxx stínicích komor, xx xxxx takto:

1. V §1 xx xxxxx "kopírovacím xxxxxxxx, xxxxxxxxxxxx xxxxxxxx x xxxxxx xxxxxx x xxxxxx" nahrazují xxxxx "xxxxxxxxxxxx xxxxxx x zařízeních, xxxxx xxxxxx xxxxxxxx informačního xxxx xxxxxxxxxxxxx systému".

2. X §1, §2 písm. x), §30 xxxx. 2 x 3, §31 xxxx. 1, 2 x 4, §32, §38 odst. 1 xxxx. x), §38 xxxx. 2 x x xxxxxxx č. 2 xx xxxxx "xxxxxxxxxxxxxxxxxx" zrušuje.

3. X §2 xx xx xxxxx písmene x) xxxxx xxxxxxxxx xxxxxx x doplňují xx písmena x) x x), xxxxx xxxxx:

4. X §3 xxxx. 1 xxxx. x) se xxxxx "xxxxxxxxxxxxxxxxxxx" xxxxxxx.

5. X §5 xxxx. 1 xx xx slova "utajované xxxxxxxxx" xxxxxxxx xxxxx ", dostupnost xxxxxx xxxxxxxxxxxx xxxxxxx" x xxxxxxxx xxxx zní: "Xxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx, xxxxxxx xx rovněž xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx x nepopiratelnost.".

6. X §5 xx xx odstavec 1 xxxxxx nový xxxxxxxx 2, xxxxx xxx:

"(2) Zásady xxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxxx x návrhu xxxxxxxxxxx xxxxxxxxxxxx systému x v xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.".

Xxxxxxxxx odstavec 2 xx označuje xxxx xxxxxxxx 3.

7. V §8 xxxx. 1 xx xx konci xxxxxxx x) xxxxx "xxxx" xxxxxxx x za xxxxxxx x) xx xxxxxx xxxx písmeno x), xxxxx xxx:

Xxxxxxxxx xxxxxxx x) se xxxxxxxx jako xxxxxxx x).

8. V §8 xx xx xxxxxxxx 3 xxxxxx xxxx xxxxxxxx 4, xxxxx zní:

"(4) Xxxxxxxxxxxx xxxxxxxx xxx x xxxxxxxx xxxxxx x xxxxxxxxx řízením xxxxxxxx x xxxxxxxxxx xx takové xxxxxxxxx, xxxxx odpovídá xxxxxxxxxxxxxx xxxxxxxxxx módu x xxxxxxxx úrovní, kde xxxx formální xxxxxx xxxxxxxx navíc předpokládá xxxxxxxx centrální xxxxxx xxxxxxxx přístupu.".

Xxxxxxxxx xxxxxxxx 4 až 8 se označují xxxx odstavce 5 xx 9.

9. X §9 xxxxxxxx 4 xxx:

"(4) Xxxxxx xxxxxxxxx informace xxxxxxxxxxxx xxxxxxx vedeným x xxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxx být, xx xxxxxxx xxxxxxx xxxxx, xxxxxxxxxx xxxxx x xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxx kanálu, xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx nebo xx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xx xxxxx xxxxxx, xxxxx xx xxxxxxxxxx xxx xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx. Xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx informace Xxxx xxxxxxxxx x xxxxx xxxxxxxxxxx informačního systému.".

10. V §9 xxxxxxxx 6 xxx:

"(6) Přenos utajované xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxx xxxx být xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxxx prostředkem, xxxxx xx certifikován xxxxxxx xxx xxxxxx xxxxxx xxxxxxx jako xxxxxxxxx utajovaná xxxxxxxxx.".

11. X §9 xx xxxxxxxx odstavec 7, který zní:

"(7) Xxxxx xxxxxxxxxxx xxxxxxxxxxxx systému xxxx Xxxx, xx základě xxxxxxxxxx analýzy rizik, xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxx detekci xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx x opatření xxx snížení důsledků xxxxx, xxxxxxxx odlišný xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxx je xxxxxx v xxxxxxxxxx 4 x 6.".

12. Xx §9 xx vkládá xxxx §9x, který xxxxxx xxxxxxx zní:

(1) Xxxxxxxxxx xxxxxxxxxxxx systémů xx xxx xxxxx xxxx xxxxxxxx xxxxxx přímé xxxxxxxxx dvou xxxx xxxx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxx x informačního systému xxx nakládání x xxxxxxxxxxxxx informacemi xx xxxxxx jednosměrného xx xxxxxxxxxxxx xxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxx. Propojení informačního xxxxxxx x jiným xxxxxxxxxxx systémem xxxx x xxxxxxxxxxx xxxxxxxx xxx nakládání x xxxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx pouze x xxxxxxx xxxxxxxx provozní xxxxxxx.

(2) Xxxxxxxxxxxxx xxxxxxxxxx systém xxx xxxxxxxx x jiným xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxx to xxxx xx xxxxxxx analýzy xxxxx schváleno v xxxxx xxxxxxxxxxx těchto xxxxxxxxxxxx systémů, je xxxx xxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx a xxxx xxxxxxxxxxxxx xxx xxxxxxxxx s xxxxxxxxxxx xxxxxxxxxxx

(3) Propojení xxxxxxxxxxxx systémů certifikovaných xxx xxxxxxxxx x xxxxxxxxxx informací odlišného xxxxxx utajení musí xxx xxxxxxxxxxx xxx, xxx xxxx xxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxx, xxxxx xx stupeň xxxxxxx, xxx který xx xxxxxxxxxx xxxxxx certifikován.

(4) Xxxxxxxxxxxxx xxxxxxxxxx xxxxxx nesmí xxx xxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxx, s xxxxxxxx xxxxxxx, kdy xx instalované pro xxxxx účel mezi xxxxx x veřejnou xxxxxxxxxxx xxxx xxxxxx xxxxxxxxxxxx xxxxxxxx, schválené xx xxxxxxx xxxxxxx xxxxx x xxxxx xxxx certifikace xxx, xxx bylo xxxxxxxx xxxxxxx xx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx a xxx umožněn pouze xxxxxxxxxxxx xxxxxx dat, xxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxx x dostupnost xxxxxxxxx informace x xxxxxxxxxx služeb certifikovaného xxxxxxxxxxxx xxxxxxx.

(5) Xxxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx nakládá s xxxxxxxxxx informací xxxxxx xxxxxxx Xxxxxx xxxxx, xxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxx zvláštní xxxxx xxxxxxxxx označené "XXXXXX", xxxxx xxx xxxxx xxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxx.

(6) Xxxxx je xxxxxxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxxxx k přenosu xxx mezi xxxxxxxxxxxx xxxxxxx nebo lokalitami xxxxxxxxxxxx xxxxxxx x xxxxxxxxx informace xxxx xxxxxxxx certifikovaným xxxxxxxxxxxxxxx xxxxxxxxxxx, nepovažuje se xxxxxx xxxxxxx xx xxxxxxxxx. Mezi xxxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxx sítí xxxx xxx xxxxxxxxxxx vhodné xxxxxxxxxxxx rozhraní tak, xxx xxxx xxxxxxxx xxxxxxx xx xxxxxxxxxxxx xxxxxxx. Připojení je xxxxxxxxx analýzy rizik x xxxx xxx xxxxxxxxx v xxxxx xxxxxxxxxxx informačního xxxxxxx.".

13. X §11 xx xx konci xxxxx xxxxxxxx 5 xxxxxxxx slova "a xxxxxx se xxxxxxxx xxxxxx x jejich xxxxxx, přičemž xx xxx xx to, xxx byly implementovány xxxxx xxxxxx, xxxxxxxx x xxxxxx, které xxxx xxxxxxxx xxx xxxxxxx xxxxx, pro xxxxx je informační xxxxxx xxxxxxxx".

14. §14 xxxxxx xxxxxxx xxx:

(1) Xxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx x utajovanými xxxxxxxxxxx xxxxxx xxxxxxx Xxxxxxx nebo xxxxxxx x xxxxxxxxxxx xxxxxx xxxx xxxxxx, xx xxxxxx xx v xxxxxxxxxxx systému xxxxxxxxxxxx xxxxxxxxx informace xxxxxx xxxxxxx Xxxxxxx xxxx xxxxxxx, musí být xxxxxxxxxxx xxxxxxx způsobem, xxx kompromitující xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx.

(2) Xxxxxxxxx xx xxxxxxxxxxx proti xxxxxxxxxxxxxxxx vyzařování xxxx xxxxxxx xx xxxxxx xxxxxxx xxxxxxxxx informace, xx xxxxxx xxxxxxxxxx xxxxxx nakládá, x xxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx.

(3) Xxxxxxxxx informačního xxxxxxx, xxxxx xxxxxxx x xxxxxxxxxx informací xxxxxx xxxxxxx Důvěrné nebo xxxxxxx, x xxxxxxxx xxxx zabezpečení xxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxx xxx xxxxxxxxx x xxxxxxx s požadavky xxxxxxxxxxxxxx xxxxxxxxx. Záznam x xxxxxxxxx komponent xxxxxxxxxxxx systému xx xxxxxx xx bezpečnostní xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx. Xxxxx x xxxxx xxxxxxx xxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx.".

15. X §15 xxxx. 4 xx xxxxx "života" nahrazuje xxxxx "životního xxxxx".

16. X §15 xxxxxxxx 5 x 6 znějí:

"(5) Xxxxxx xxxxxxx nosiče xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxx xxxx xxx snížen, xxxxxx xxxxxxx Xxxxxxx může xxx xxxxxx xxxx xxxxxx, xxxxx x xxxxxxx, xx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxx xxxx xxxxxxxxx xxxxxxxx uvedeným x xxxxxxxx 6 nebo xx xxxxxxxxx, xx xx něm xxxx xxxxx xxxx dosavadního xxxxxxxxx xxxxx xxxxxxx xxxxx xxxxxxxxx informace xxxxxxx stupně xxxxxxx xxxx xxxxxxxxx xxxxxxxxxxx xxxx xx xxxxxxxxx, xx stupeň xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xx něm během xxxx xxxxxxxxxxx xxxxxxxxx xxxxx byl zrušen xxxx xxxxxx. Xxxxxx xxxxxxx xxxxxx utajovaných xxxxxxxxx xxxxxx xxxxxxx Xxxxxxxxx může xxx xxxxxx xxxxx v xxxxxxx, xx xxxxxxxx xxxxxxxxxxx informací z xxx xxxx provedeno xxxxxxxx xxxxxxxx x xxxxxxxx 6 nebo xx prokázáno, xx xx xxx xxxx xxxxx xxxx dosavadního xxxxxxxxx xxxxx xxxxxxx xxxxx informace xxxxxxxxxxx xxxx xx xxxxxxxxx, xx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx uložených xx něm během xxxx xxxxxxxxxxx životního xxxxx xxx xxxxxx.

(6) Xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxxx, které xxxxxxxx xxxxxxx xxxx xxxxxxx jeho xxxxxx xxxxxxx, xxxx xxx xxxxxxxxx xxx, xxx xxxxxxxxx xxxxxxxxx uložená xx xxxxxx xxxxx xxxx dosavadního xxxxxxxxx xxxxx byla xxxxxxx xxxxxxxxxxx x xxx xxxxxxx xxxxxxxxxxxxx metod. Xxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx stanoví Xxxx x xxxxxxxxxxxxx xxxxxxxxx, postup musí xxx xxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxx v xxxxx xxxx certifikace.".

17. X §15 xx doplňuje xxxxxxxx 8, xxxxx zní:

"(8) Xxx xxxxxxxxx xxxxxxxxxxxxxxxx vyměnitelných xxxxxx xxxxxxxxx xxxx xxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxx řízení xxxxxxxx xxxxxxxxx xx xxxxxxxx x xxxxxxxxx xxxxxxxxx.".

18. X §16 xxxx. 2 xx xxxxx "xxx xxxxxxxxx xxxxxxxxx fyzické osoby" xxxxxxxxx xxxxx "xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxx xxxxx x xxxxxxxxx informaci".

19. X §16 xx xx odstavec 2 xxxxxxxx nové odstavce 3 xx 5, xxxxx xxxxx:

"(3) Xxxxxxx xxxxxxxxxxxx systému, xxxxx vykonává xxxxxx xxxxxxxxxxxxxx x xxxxx xxxxxxx xxxxxx systému, x xxxxxxxxxxxx správce xxxxxx xxxxxxxxxxxx xxxxxxx, xxxx xxxxxxxx podmínky xxx přístup fyzické xxxxx k utajované xxxxxxxxx xxxxxx xxxxxxx x xxxxx xxxxxx xxxxxxx, xxxxx xx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx informací, xx xxxxxxx xxxx informační xxxxxx xxxxxxxx. Xx xxxxxxx x xxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Přísně xxxxx. X správce informačního xxxxxxx, který xxxxxxxx xxxxxx xxxxxxxxxxxxxx x xxxxx úplného xxxxxx xxxxxxx, a u xxxxxxxxxxxxxx správce xxxxxx xxxxxxxxxxxx systému xxxxxx xxxxxxx nebo s xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx, pro xxxxxxx xxxxxxxxxx je xxxxxxxxxx xxxxxx xxxxx, xxxx v xxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxxxxx informací xxxx x nichž xx xxxxxxxxxx pouze taktická xxxxxxxxx xxxxxxxxx, může Xxxx, xx xxxxxxxx xxxxxxxxxxxxxxxx xxxxx, uznat xxxx xxxxxxxxxxx splnění xxxxxxxx pro přístup xxxxxxx xxxxx k xxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxx s xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx, xx xxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxx.

(4) Xxxxxxx xxxxxxxxxxxx systému, xxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx x omezenými xxxxx xxxxxx xxxxxxx, xxxxxxx správu serverů, xxxxxx xxxxxxxx nebo xxxxxxx xxxxxx x xxxxxxxxxxxx správce xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx dílčí xxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxx bezpečnostní technologii xxxx xxxxxxx xxxxxx, xxxx xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxx xxxxx x utajované xxxxxxxxx stupně xxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxx utajení xxxxxxxxxxx xxxxxxxxx, se xxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxx.

(5) X xxxxxxx, xx xxxxxxxxx xxxxx xxxx jí xxxxxxxx xxxxx xxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx xxx nakládání x xxxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxx xxxxxxx, xxxxx xx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx, xx xxxxxxx xxxx informační xxxxxx xxxxxxxx, xx xxx xxxxxxxxx nutné úrovně xxxxxxxx xxx xxxxxxx xxxxxxx osoby k xxxxxxxxx xxxxxxxxx, určující xxxxxx utajení utajovaných xxxxxxxxx, pro xxxxx xx xxxxxxxxxx systém xxxxxxxx do xxxxxxx.".

Xxxxxxxxx odstavce 3 x 4 xx xxxxxxxx xxxx xxxxxxxx 6 a 7.

20. X §17 xx xxxxxxxx xxxxxxxx 3, který xxxxxx xxxxxxxx pod čarou x. 6 xxx:

"(3) Xxxxxxxx-xx xx xxxxxxx, xxx kterou xx xxxxxxxxxx systém xxxxxx, je x xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx jednání xx xxxxxxxx. V xxxxxxx, xx je x informačním xxxxxxx xxxxxxxxxx funkcionalita spisové xxxxxx v elektronické xxxxxx⁶⁾, xxxx xxx xxxxxxxx, xxxxxx xx xxxxxxxxxxx, xxxxxxxx xxxxx xxxxxxxxxxx informačního systému.

21. X §20 se xxxxxxxx xxxxxxxx 5 a 6, xxxxx xxxxx:

"(5) Xxxxxxxxx míra xxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx, x xxx xxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxx, xx xxxxxx v xxxxxxx x xxxxxxxxx xxxxxxxx hodnot xxxxxxxx xxxx zabezpečení xxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx č. 1 xxxxxxxx x. 528/2005 Xx., x fyzické xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx prostředků, ve xxxxx xxxxxxxxxx předpisů.

(6) Xxxxxx xxxxxxxxxx xxxxxxx bezpečnosti informačního xxxxxxx xx xxxxxxx x příloze x. 3 x této xxxxxxxx.".

22. V §23 xx xx xxxxxxxx 2 xxxxxx xxxx odstavec 3, xxxxx xxx:

"(3) X xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxxx xxxxxxx informací, xxxxx xxxxxxxx do xxxxxxxxxxxx xxxxxxx.".

Dosavadní odstavce 3 xx 10 xx xxxxxxxx jako xxxxxxxx 4 xx 11.

23. X §23 se xx xxxxxxxx 8 xxxxxx xxxx xxxxxxxx 9, xxxxx xxx:

"(9) X xxxxxxxxxxx oblasti, x níž jsou xxxxxxxx komponenty xxxxxxxxxxxx xxxxxxx pro xxxxxxxxx x xxxxxxxxxx informací xxxxxx xxxxxxx Tajné xxxx Xxxxxx tajné, xx na xxxxxx xxxxxx státu xxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxx technických xxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx. Tato kontrola xx provede xxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxx xxx.".

Xxxxxxxxx xxxxxxxx 9 xx 11 se xxxxxxxx xxxx xxxxxxxx 10 až 12.

24. X §24 xxxx. 1 xxxx. x) xxxxxx 1 x 2 se xx xxxxx "xxxxxxxxxxxxx xxxxx" xxxxxxxx xxxxx ", xxxx-xx xxxxxxxxx".

25. X §24 xxxx. 1 xxxx. x) xxxx 2 xx slova "xxxxxxx xxxxxxx" xxxxxxxxx xxxxx "xxxxxx xxxxxxxx xxxxxx xxxx u xxxxxxx xxxxxx xxxxxxxxx xxxxxx".

26. V §24 xxxx. 1 xx xx konci xxxxx xxxxxxx x) doplňují xxxxx "xxxx xxxxx xxxxxxxx prohlášení xxxxxxxxxxx".

27. X §27 xx xxxxxx xxxx xxxxxxxx 1, xxxxx xxx:

"(1) Projekt xxxxxxxxxxx komunikačního xxxxxxx xxxxxxxx xxxx xxxxxxxxxxx

Xxxxxxxxx xxxxxxxx 1 až 4 xx označují jako xxxxxxxx 2 až 5.

28. V §28 odst. 2 xxxx. x), §33 xxxx. 1 xxxx. x), §37 písm. x) xx xxxxx "xxx seznamování xx x utajovanými xxxxxxxxxxx" xxxxxxxxx xxxxx "xxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx".

29. V §28 odst. 2 xx na xxxxx xxxxx písmene f) xxxxxxxx xxxxx "xxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx".

30. V §28 odst. 3 xx xxxxx "27 xxxx. 2" xxxxxxxxx xxxxx "27 xxxx. 3".

31. V §29 xxxx. 1 xx slova "27 xxxx. 2" nahrazují xxxxx "27 xxxx. 3", xxxxx "27 xxxx. 3" se xxxxxxxxx xxxxx "27 xxxx. 4" x xxxxx "27 odst. 4" xx xxxxxxxxx xxxxx "27 xxxx. 5".

32. X xxxxxxx xxxxx čtvrté xx xxxxx "XXXXXXXXXXXXXXXXX" xxxxxxx.

33. V xxxxx xxxxxx xx xx xxxxxxx xxxxx X xxxxxx nový §29x, který xxx:

Xxxxxxxxxxxxxx vyzařování xx xxxxxxxxxx elektrických x xxxxxxxxxxxxxx zařízení, xxxxx by mohlo xxxxxxxx xxxx xxxxxxxxx xxxxxxxxx stupně utajení Xxxxxx tajné, Xxxxx xxxx Důvěrné.".

34. X §30 odst. 1 úvodní xxxxx xxxxxxxxxx xx za xxxxx "xxxxxxx" xxxxxxxx xxxxx "k ochraně xxxx únikem informací xxxxxxxxxxxxxxx xxxxxxxxxxx".

35. X §32 xx xxxxxx xxxx xxxxxxxx 1, který xxx:

"(1) Xxxxxxx xxxxxxx xx xxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxx xxxxx xxxxxxx.".

Dosavadní xxxx xx xxxxxxxx xxxx odstavec 2.

36. X §38 xxxx. 1 xx xxxxx "xxxxxxxxxxx kopírovacího xxxxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxx xxxxxx x xxxxxx, xxxxx xxxxxx součástí informačního xxxx xxxxxxxxxxxxx xxxxxxx" xxxxxxxxx xxxxx "xxxxxxxxxx xxxxxxxxxxx informací x xxxxxxxxxxxx xxxxxx v xxxxxxxx, xxxxx xxxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, zejména x xxxxxx xxxxxx x xxxxxx a x zařízení xxxxxxxxxxx xxxxxxxxxx, záznam nebo xxxxxxxxx xxxxxxxxx informace xxxxx její převod xx xxxxxx datového xxxxxxx".

37. X §38 xxxx. 2 xx slova "Xxxxxxxxxx xxxxxxxx, xxxxxxxxxxx zařízení x psací xxxxx x pamětí, které xx xxxxxxxxx pro xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxxx xxxx xxxxxxx, musí xxx xxxxxxxxxxx" xxxxxxxxx xxxxx "Zařízení xxxxx xxxxxxxx 1, která xx xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Důvěrné xxxx xxxxxxx, xxxx xxx xxxxxxxxxxx".

38. X §38 xxxx. 3 se slova "Xxxxxxxxxx zařízení, xxxxxxxxxxx xxxxxxxx a xxxxx xxxxx s xxxxxx xxxx být umístěny" xxxxxxxxx slovy "Xxxxxxxx xxxxx odstavce 1 xxxx být xxxxxxxx".

39. X §38 xxxx. 4 se xxxxx "Xxxxxxxxxx zařízení, xxxxxxxxxxx xxxxxxxx x xxxxx xxxxxx x xxxxxx musí xxx xxxxxxx xxxxxxxx" xxxxxxxxx xxxxx "Xxxxxxxx xxxxx xxxxxxxx 1 musí xxx xxxxxxx chráněna".

40. V §38 xxxx. 5 se xxxxx "xxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxx zařízení x xxxxxxx xxxxxx s xxxxxx" xxxxxxxxx slovy "xxxxxxxx xxxxx xxxxxxxx 1".

41. X §38 xxxx. 6 xx xxxxx "X xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx zařízením" xxxxxxxxx xxxxx "Xx zařízením xxxxx odstavce 1" x slova ", xxxxxxxxxxxx x pamětech" xx nahrazují xxxxx "x komponentách".

42. X §38 xxxx. 7 xx slova "xxxxxxxxxx xxxxxxxx, xxxxxxxxxxx xxxxxxxx x xxxxx xxxxxx s xxxxxx" xxxxxxxxx xxxxx "xxxxxxxx xxxxx odstavce 1", xxxxx "xxxxxx" se xxxxxxxxx slovy "komponent" x xx xxxxx xxxxx se xxxxxxxx xxxxx "xxxxx §15, xxxxx nesmí xxx xxxxxxxxx xxxxxxxx xxxxxxxx".

43. Xxxxxxxx xx xxxxxxx č. 3, xxxxx xxxxxx xxxxxxx xxx:

1.1. XXXXXXXXXXXX XXX

V xxxxxxx, xx je v xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxx xxxx více xxxxx xxxxxxxxxxxx systému, xxxxxxx xx nejnižší x xxxxxx xxxxxxxxx XX1 vztažených x xxxxxxxxxxx částem xxxxxxxxxxxx xxxxxxx.

1.2. XXXXXXXX XXXXXXXXXXX XXXXXXXXX XX XXXXXXXXXXXX XXXXXXX (VEŠKERÁ XXXXXXXXXXX PAMĚŤOVÁ XXXXX)

Xxxxxxxx, v nichž xxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxx ukládání xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxxxxxx x xxxxx, xxxx být xxxxxxx jako xxxxxxxxxxx xxxxxxx.

Xxxxx xxxxxxxxx SS1, který xx xxxxxxxx xx xxxxxxx xxxxxxxxxxx data, xx nutné xxxx xxxxxxxx s xxxxxxxxxx X1 kryptografického prostředku.

Xxxxxxxxxxxxxx xxxxxxxxxx předmětu xxxxxxxxxxx xxx xxxxxxxxxxx xxxx být xxxxxxxxxxxxx Xxxxxx.

Xxxxx xxxxxx xxxxxxxxxxx tvoří xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxx 4.

Kryptografické xxxxxxxxxx předmětu používaného xxx xxxxxxxxxxx musí xxx certifikované Úřadem.

Xxxxx xxxxxx xxxxxxxxxxx xxxxx bezpečnostní xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxx 3.

Předmět xxxxxxxxx xxx xxxxxxxxxxx musí xxx xxxxxxxx Úřadem x xxxxx certifikace xxxxxxxxxxxx xxxxxxx.

Tento xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx ekvivalent zámku xxxxxxxxxx xxxxxxx xxxx 2.

Xxxxxxxxx xxxxx x xxxxxx xxxxxxxxx xxxxx xxxx xxx xxxxxxxx Xxxxxx v xxxxx xxxxxxxxxxx informačního xxxxxxx.

Xxxxx způsob xxxxxxxxxxx xxxxx bezpečnostní xxxxxxxxxx xxxxx xxxxxxxxxx objektu xxxx 1.

X xxxxxxxx hodnot XX1 x SS2 získaných xxxxx bodu 1.1. xxxx 1.2. x xxxx 1.3. této xxxxxxx xx vypočítá xxxxxxx S1:

Xxxxxxx XX1 x XX2 xxx xxxxxx xx xxxxxxx xxxxxxxx hodnot xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxx nebo xxxxxxx xxxxxxx.".

Tato xxxxxxxx xxxxxx účinnosti xxxx 1. xxxxx 2012.