Právní předpis byl sestaven k datu 01.01.2012.
Zobrazené znění právního předpisu je účinné od 01.01.2012 do 31.12.2024.
453
XXXXXXXX
xx xxx 21. xxxxxxxx 2011,
xxxxxx xx xxxx xxxxxxxx x. 523/2005 Sb., x xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x x xxxxxxxxxxx xxxxxxxxx xxxxx
Xx. X
Xxxxxxxx č. 523/2005 Sb., x xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx x xxxxxxx elektronických xxxxxxxx xxxxxxxxxxxxx s xxxxxxxxxxx xxxxxxxxxxx x x xxxxxxxxxxx xxxxxxxxx xxxxx, xx mění xxxxx:
1. X §1 xx xxxxx "kopírovacím xxxxxxxx, xxxxxxxxxxxx zařízení x xxxxxx xxxxxx x xxxxxx" nahrazují xxxxx "xxxxxxxxxxxx podobě x xxxxxxxxxx, xxxxx xxxxxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx".
2. V §1, §2 xxxx. x), §30 xxxx. 2 x 3, §31 xxxx. 1, 2 x 4, §32, §38 xxxx. 1 xxxx. x), §38 xxxx. 2 x x xxxxxxx x. 2 se xxxxx "xxxxxxxxxxxxxxxxxx" zrušuje.
3. X §2 xx xx xxxxx xxxxxxx x) tečka xxxxxxxxx xxxxxx a doplňují xx xxxxxxx x) x x), xxxxx xxxxx:
"y) xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xx událost xxx, xxx xxxx xxxxxxx xx xxxxxxx xxxxxxx být xxxxxxxx xxxxxxx,
x) xxxxxxxx xxxxxxxxx xxxxxx, že xxxxxxxxx jsou xxxxxxxxxx x z důvěryhodných xxxxxx.".
4. V §3 xxxx. 1 xxxx. c) xx xxxxx "elektromagnetického" xxxxxxx.
5. X §5 xxxx. 1 se xx xxxxx "xxxxxxxxx xxxxxxxxx" vkládají xxxxx ", dostupnost xxxxxx xxxxxxxxxxxx xxxxxxx" x xxxxxxxx xxxx xxx: "Xxxxx to xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx, xxxxxxx xx xxxxxx xxxxxx xxxxxxxxx pravosti xxxxxxxxx x xxxxxxxxxxxxxxx.".
6. X §5 xx za xxxxxxxx 1 xxxxxx xxxx xxxxxxxx 2, xxxxx xxx:
"(2) Zásady xxxxxxxxxxxx politiky jsou xxxxxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxxxxxx systému x v xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx informačního xxxxxxx.".
Xxxxxxxxx xxxxxxxx 2 xx označuje xxxx xxxxxxxx 3.
7. V §8 xxxx. 1 xx xx xxxxx písmene x) slovo "xxxx" xxxxxxx x za xxxxxxx b) se xxxxxx nové xxxxxxx x), xxxxx xxx:
"x) xxxxxxxxxxxx xxxxxxxx xxx x xxxxxxxx xxxxxx s xxxxxxxxx xxxxxxx xxxxxxxx k xxxxxxxxxx, xxxx".
Xxxxxxxxx xxxxxxx x) xx xxxxxxxx jako xxxxxxx x).
8. X §8 xx xx xxxxxxxx 3 xxxxxx xxxx xxxxxxxx 4, xxxxx xxx:
"(4) Xxxxxxxxxxxx provozní xxx x xxxxxxxx úrovní x formálním řízením xxxxxxxx x xxxxxxxxxx xx xxxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx x xxxxxxxx xxxxxx, kde xxxx xxxxxxxx xxxxxx xxxxxxxx navíc xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx.".
Dosavadní xxxxxxxx 4 až 8 se xxxxxxxx xxxx odstavce 5 xx 9.
9. X §9 xxxxxxxx 4 xxx:
"(4) Xxxxxx xxxxxxxxx informace xxxxxxxxxxxx xxxxxxx xxxxxxx x rámci xxxxxxxxxxx xxxxxxx nebo objektu xxxx xxx, xx xxxxxxx xxxxxxx xxxxx, xxxxxxxxxx xxxxx x xxxxxxxx xxxxxxxx fyzické xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxx, xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxx chráněna xxxxxxxxxxxxxxx xxxxxxxx xxxx xx xxxxxxxx xxxxxxxxxxxxxxx ochranou xx xxxxx xxxxxx, xxxxx xx vyžadována xxx stupeň utajení xxxxxxxxx xxxxxxxxx xxxxxxxxx. Xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx Xxxx xxxxxxxxx x xxxxx xxxxxxxxxxx xxxxxxxxxxxx systému.".
10. X §9 xxxxxxxx 6 zní:
"(6) Xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxx xxxx být xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxxxxxxxxx xxxxxxx pro xxxxxx xxxxxx xxxxxxx jako xxxxxxxxx xxxxxxxxx xxxxxxxxx.".
11. X §9 xx xxxxxxxx odstavec 7, xxxxx xxx:
"(7) Xxxxx xxxxxxxxxxx xxxxxxxxxxxx systému xxxx Xxxx, xx základě xxxxxxxxxx xxxxxxx xxxxx, xxxxxxxxx xxxxxxxxxxxx bezpečnostních xxxxxxxx pro xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx x opatření xxx xxxxxxx xxxxxxxx xxxxx, xxxxxxxx odlišný xxxxxx xxxxxxxxxxx informačního xxxxxxx, xxx je xxxxxx x xxxxxxxxxx 4 a 6.".
12. Xx §9 xx vkládá xxxx §9x, který včetně xxxxxxx xxx:
"§9x
Xxxxxxxx propojení informačních xxxxxxx
(1) Xxxxxxxxxx xxxxxxxxxxxx xxxxxxx se xxx xxxxx této xxxxxxxx xxxxxx xxxxx xxxxxxxxx xxxx nebo xxxx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx systému x xxxxxxxxxxxx systému xxx xxxxxxxxx s xxxxxxxxxxxxx informacemi za xxxxxx jednosměrného xx xxxxxxxxxxxx xxxxxxx údajů x dalších xxxxxxxxxxxx xxxxxx. Xxxxxxxxx informačního xxxxxxx s xxxxx xxxxxxxxxxx xxxxxxxx nebo x xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx x xxxxxxxxxxxxx informacemi lze xxxxxxxxxx xxxxx v xxxxxxx xxxxxxxx xxxxxxxx xxxxxxx.
(2) Certifikovaný xxxxxxxxxx systém lze xxxxxxxx x xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxx xx xxxx xx základě analýzy xxxxx xxxxxxxxx x xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx, xx xxxx xxxx xxxxxxxxxxx xxxxxxxxxxxx rozhraní a xxxx certifikovány pro xxxxxxxxx x utajovanými xxxxxxxxxxx
x) xxxxxxxx xxxxxx utajení, nebo
x) odlišného stupně xxxxxxx, xx xxxxxxxxxxx, xx xx uplatní xxxxxxxx xxxxx xxxxxxxx 3.
(3) Propojení xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxx xxx realizováno xxx, xxx xxxx nimi xxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx vyššího xxxxxx xxxxxxx, xxxxx xx stupeň utajení, xxx xxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxx.
(4) Xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxx xxxxxxxx s xxxxxxxx xxxxxxxxxxx xxxx, x xxxxxxxx případů, xxx xx xxxxxxxxxxx xxx xxxxx účel mezi xxxxx a xxxxxxxx xxxxxxxxxxx sítí vhodné xxxxxxxxxxxx xxxxxxxx, xxxxxxxxx xx xxxxxxx xxxxxxx xxxxx x xxxxx xxxx certifikace tak, xxx xxxx zamezeno xxxxxxx do certifikovaného xxxxxxxxxxxx xxxxxxx x xxx xxxxxxx pouze xxxxxxxxxxxx přenos dat, xxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxx a xxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxx certifikovaného xxxxxxxxxxxx systému.
(5) Xxxxxxxxxxxxx xxxxxxxxxx xxxxxx, xxxxx xxxxxxx x xxxxxxxxxx informací xxxxxx xxxxxxx Přísně xxxxx, xxxx x xxxxxxxxxx xxxxxxxxx vyžadující xxxxxxxx xxxxx nakládání xxxxxxxx "XXXXXX", nesmí xxx xxxxx xxx xxxxxxxx xxxxxxxx s xxxxxxxx xxxxxxxxxxx xxxx.
(6) Xxxxx je xxxxxxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxxxx k xxxxxxx xxx xxxx informačními xxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx xx xxxxxx spojení xx xxxxxxxxx. Xxxx xxxxxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxxxxxx sítí xxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx rozhraní tak, xxx xxxx zamezeno xxxxxxx xx informačního xxxxxxx. Xxxxxxxxx xx xxxxxxxxx xxxxxxx rizik x xxxx xxx xxxxxxxxx v rámci xxxxxxxxxxx informačního xxxxxxx.".
13. X §11 xx xx konci xxxxx xxxxxxxx 5 xxxxxxxx xxxxx "x xxxxxx se xxxxxxxx xxxxxx x jejich xxxxxx, xxxxxxx xx xxx xx xx, xxx xxxx xxxxxxxxxxxxxx xxxxx xxxxxx, xxxxxxxx x služby, které xxxx xxxxxxxx xxx xxxxxxx xxxxx, xxx xxxxx xx informační xxxxxx xxxxxxxx".
14. §14 xxxxxx nadpisu xxx:
"§14
Požadavky xxxxxxx xxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx
(1) Xxxxxxxxxx xxxxxxxxxxxx xxxxxxx, které xxxxxxxxx s xxxxxxxxxxx xxxxxxxxxxx stupně utajení Xxxxxxx xxxx xxxxxxx x zabezpečená oblast xxxx xxxxxx, xx xxxxxx xx x xxxxxxxxxxx systému zpracovávají xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Důvěrné xxxx xxxxxxx, xxxx xxx xxxxxxxxxxx takovým xxxxxxxx, xxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx utajované xxxxxxxxx.
(2) Požadavky xx xxxxxxxxxxx proti xxxxxxxxxxxxxxxx xxxxxxxxxx jsou xxxxxxx xx stupni xxxxxxx xxxxxxxxx informace, xx xxxxxx informační xxxxxx nakládá, a xxxx stanoveny v xxxxxxxxxxxxx xxxxxxxxx.
(3) Xxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxx x xxxxxxxxxx informací stupně xxxxxxx Důvěrné nebo xxxxxxx, x xxxxxxxx xxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxxxxxx xxxxxxxxxx xxxx xxx xxxxxxxxx v xxxxxxx x požadavky xxxxxxxxxxxxxx xxxxxxxxx. Záznam x instalaci xxxxxxxxx xxxxxxxxxxxx xxxxxxx se xxxxxx do bezpečnostní xxxxxxxxxxx informačního xxxxxxx. Xxxxx x xxxxx xxxxxxx xxxx xxxxxxxxx x bezpečnostním standardu.".
15. X §15 xxxx. 4 xx xxxxx "xxxxxx" nahrazuje xxxxx "životního cyklu".
16. V §15 xxxxxxxx 5 x 6 znějí:
"(5) Xxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Xxxxx xxxx xxx xxxxxx, stupně xxxxxxx Důvěrné může xxx snížen xxxx xxxxxx, xxxxx x xxxxxxx, že vymazání xxxxxxxxxxx informací x xxx bylo xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx 6 xxxx xx xxxxxxxxx, že xx xxx byly xxxxx xxxx xxxxxxxxxxx xxxxxxxxx cyklu xxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxxxxxx xxxx xx xxxxxxxxx, xx stupeň xxxxxxx xxxxxxxxxxx xxxxxxxxx uložených xx xxx během xxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxx zrušen xxxx xxxxxx. Stupeň xxxxxxx nosiče utajovaných xxxxxxxxx xxxxxx xxxxxxx Xxxxxxxxx xxxx xxx xxxxxx xxxxx x xxxxxxx, xx xxxxxxxx xxxxxxxxxxx informací x xxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx 6 xxxx xx xxxxxxxxx, xx xx něm byly xxxxx xxxx dosavadního xxxxxxxxx xxxxx xxxxxxx xxxxx informace xxxxxxxxxxx xxxx je prokázáno, xx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx uložených xx xxx během xxxx dosavadního životního xxxxx xxx zrušen.
(6) Vymazání utajované xxxxxxxxx z xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxx snížení xxxx xxxxxxx jeho xxxxxx xxxxxxx, xxxx xxx xxxxxxxxx xxx, aby xxxxxxxxx informace xxxxxxx xx xxxxxx xxxxx xxxx dosavadního životního xxxxx xxxx xxxxxxx xxxxxxxxxxx x xxx xxxxxxx laboratorních xxxxx. Xxxxxxxx a xxxxxxx xxxxxxxxxx vymazání stanoví Xxxx x xxxxxxxxxxxxx xxxxxxxxx, xxxxxx xxxx xxx xxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx informačního xxxxxxx x schválen x xxxxx xxxx xxxxxxxxxxx.".
17. X §15 xx doplňuje xxxxxxxx 8, xxxxx xxx:
"(8) Xxx používání xxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxx být x xxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx přístupu xxxxxxxxx xx vstupním x výstupním zařízením.".
18. X §16 xxxx. 2 xx xxxxx "být xxxxxxxxx xxxxxxxxx xxxxxxx xxxxx" xxxxxxxxx xxxxx "xxxxxxxx xxxxxxxx pro xxxxxxx xxxxxxx xxxxx k xxxxxxxxx informaci".
19. X §16 xx xx xxxxxxxx 2 xxxxxxxx xxxx xxxxxxxx 3 xx 5, xxxxx xxxxx:
"(3) Xxxxxxx informačního xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx s xxxxx xxxxxxx xxxxxx xxxxxxx, x xxxxxxxxxxxx správce xxxxxx xxxxxxxxxxxx systému, xxxx xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxx xxxxx x utajované xxxxxxxxx xxxxxx xxxxxxx x xxxxx stupeň xxxxxxx, xxxxx je xxxxxxxx xxxxxx utajení xxxxxxxxxxx xxxxxxxxx, xx xxxxxxx xxxx informační xxxxxx xxxxxxxx. Xx xxxxxxx x xxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx stupně xxxxxxx Xxxxxx xxxxx. X xxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx x xxxxx xxxxxxx řízení xxxxxxx, x u xxxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx systému xxxxxx xxxxxxx xxxx s xxxxxx podílem xxxxxxxxxx xxxxxxxxxxx informací xxxxxxxxxx xxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxxxx je xxxxxxxxxx systém xxxxx, xxxx x nichž xxxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxxxx nebo x xxxxx xx xxxxxxxxxx xxxxx taktická xxxxxxxxx xxxxxxxxx, může Xxxx, se zvážením xxxxxxxxxxxxxxxx rizik, xxxxx xxxx dostačující xxxxxxx xxxxxxxx pro xxxxxxx xxxxxxx xxxxx x xxxxxxxxx informaci xx xxxxxx xxxxxx x xxxxxxxxx xxxxxxx utajení xxxxxxxxxxx informací, xx xxxxxxx xxxx informační xxxxxx xxxxxxxx.
(4) Xxxxxxx informačního xxxxxxx, xxxxx vykonává xxxxxx xxxxxxxxxxxxxx s xxxxxxxxx xxxxx řízení systému, xxxxxxx xxxxxx serverů, xxxxxx aplikace nebo xxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxxx informačního xxxxxxx xxxxxxxxxxx xxxxx xxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxx xxxxxxxxxxxx technologii xxxx xxxxxxx správu, xxxx splňovat xxxxxxxx xxx xxxxxxx xxxxxxx xxxxx x xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxx utajení utajovaných xxxxxxxxx, se xxxxxxx xxxx informační xxxxxx xxxxxxxx.
(5) X xxxxxxx, xx odpovědná xxxxx nebo jí xxxxxxxx xxxxx schválí xxxxxxxxxx xxxxxx do xxxxxxx pro xxxxxxxxx x xxxxxxxxxx informací xx stupně utajení xxxxxxx, xxxxx je xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx, xx kterými xxxx xxxxxxxxxx xxxxxx xxxxxxxx, je xxx xxxxxxxxx xxxxx úrovně xxxxxxxx pro xxxxxxx xxxxxxx xxxxx k xxxxxxxxx xxxxxxxxx, určující xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx, pro xxxxx xx xxxxxxxxxx xxxxxx xxxxxxxx do xxxxxxx.".
Xxxxxxxxx xxxxxxxx 3 x 4 xx xxxxxxxx xxxx odstavce 6 x 7.
20. V §17 xx xxxxxxxx odstavec 3, xxxxx xxxxxx xxxxxxxx xxx xxxxx x. 6 zní:
"(3) Vyžaduje-li xx xxxxxxx, xxx xxxxxx xx xxxxxxxxxx systém xxxxxx, xx x xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxx. V xxxxxxx, xx je x informačním systému xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx v xxxxxxxxxxxx xxxxxx6), xxxx být xxxxxxxx, xxxxxx xx xxxxxxxxxxx, hodnocen xxxxx xxxxxxxxxxx xxxxxxxxxxxx systému.
6) Xxxxx x. 499/2004 Sb., o xxxxxxxxxxxx x spisové xxxxxx a x xxxxx xxxxxxxxx zákonů, xx xxxxx xxxxxxxxxx xxxxxxxx.".
21. V §20 xx xxxxxxxx xxxxxxxx 5 a 6, xxxxx xxxxx:
"(5) Minimální xxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxx xxxxxxxx xxxxx xxxxxxxxxxxx systému, v xxx mohou být xxxxxxxx utajované xxxxxxxxx, xx xxxxxx v xxxxxxx x xxxxxxxxx xxxxxxxx hodnot nejnižší xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx x. 1 xxxxxxxx x. 528/2005 Xx., x fyzické xxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx, xx xxxxx pozdějších xxxxxxxx.
(6) Xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx je uvedeno x xxxxxxx x. 3 x této xxxxxxxx.".
22. X §23 xx za xxxxxxxx 2 vkládá xxxx odstavec 3, xxxxx xxx:
"(3) X xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xx ověřována xxxxxxx xxxxxxxxx, xxxxx xxxxxxxx do informačního xxxxxxx.".
Dosavadní xxxxxxxx 3 xx 10 xx xxxxxxxx xxxx xxxxxxxx 4 xx 11.
23. X §23 se xx xxxxxxxx 8 vkládá xxxx xxxxxxxx 9, xxxxx xxx:
"(9) X xxxxxxxxxxx xxxxxxx, x níž jsou xxxxxxxx komponenty xxxxxxxxxxxx xxxxxxx xxx nakládání x xxxxxxxxxx xxxxxxxxx xxxxxx utajení Xxxxx xxxx Přísně xxxxx, xx na xxxxxx xxxxxx xxxxx nebo xxxxxxxxxxx provádí kontrola xx zjištění xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx k získávání xxxxxxxxx. Tato xxxxxxxx xx xxxxxxx xxxx xxxxxx xxxxxxxxxxx utajované xxxxxxxxx a xxxx xxxxxxxxx zpravidla x xxxxxxxxx dvou xxx.".
Xxxxxxxxx odstavce 9 xx 11 se xxxxxxxx xxxx xxxxxxxx 10 xx 12.
24. X §24 xxxx. 1 xxxx. x) xxxxxx 1 x 2 se xx xxxxx "identifikační xxxxx" xxxxxxxx xxxxx ", bylo-li xxxxxxxxx".
25. X §24 xxxx. 1 xxxx. x) xxxx 2 xx xxxxx "xxxxxxx xxxxxxx" xxxxxxxxx xxxxx "xxxxxx xxxxxxxx xxxxxx xxxx u xxxxxxx xxxxxx xxxxxxxxx xxxxxx".
26. V §24 xxxx. 1 xx xx xxxxx textu xxxxxxx x) doplňují xxxxx "xxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx".
27. V §27 xx xxxxxx nový xxxxxxxx 1, který xxx:
"(1) Xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx systému xxxxxxxx xxxx náležitosti
x) bezpečnostní politiku xxxxxxxxxxxxx xxxxxxx,
x) xxxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx,
x) xxxxxxxx xxxxxxxx xxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxx x
x) xxxxxxxx xxxxxxxx xxxxxxxxx komunikačního xxxxxxx.".
Xxxxxxxxx xxxxxxxx 1 xx 4 xx xxxxxxxx xxxx xxxxxxxx 2 až 5.
28. X §28 xxxx. 2 xxxx. x), §33 xxxx. 1 xxxx. x), §37 písm. x) se xxxxx "xxx xxxxxxxxxxx se x xxxxxxxxxxx xxxxxxxxxxx" xxxxxxxxx xxxxx "xxxx xxxxx xxxxxxxx prohlášení xxxxxxxxxxx".
29. X §28 xxxx. 2 xx xx xxxxx xxxxx xxxxxxx f) xxxxxxxx xxxxx "xxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx".
30. X §28 odst. 3 xx slova "27 xxxx. 2" xxxxxxxxx xxxxx "27 xxxx. 3".
31. X §29 xxxx. 1 xx slova "27 xxxx. 2" xxxxxxxxx xxxxx "27 xxxx. 3", xxxxx "27 xxxx. 3" xx xxxxxxxxx xxxxx "27 xxxx. 4" a xxxxx "27 xxxx. 4" xx xxxxxxxxx xxxxx "27 odst. 5".
32. V xxxxxxx xxxxx xxxxxx xx slovo "XXXXXXXXXXXXXXXXX" xxxxxxx.
33. V xxxxx xxxxxx xx xx xxxxxxx xxxxx X xxxxxx xxxx §29x, xxxxx xxx:
"§29x
Xxxxxxxxxxxxxx xxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx x elektronických xxxxxxxx, xxxxx by mohlo xxxxxxxx xxxx utajované xxxxxxxxx xxxxxx utajení Xxxxxx xxxxx, Tajné xxxx Důvěrné.".
34. X §30 xxxx. 1 xxxxxx části xxxxxxxxxx se xx xxxxx "xxxxxxx" xxxxxxxx xxxxx "x xxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx".
35. X §32 se xxxxxx xxxx xxxxxxxx 1, xxxxx zní:
"(1) Stínicí komorou xx uzavřený xxxxxxx xxxxxxx zabraňující xxxxxx xxxxxxxxxxxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx vyzařování mimo xxxxx xxxxxxx.".
Dosavadní xxxx xx xxxxxxxx xxxx xxxxxxxx 2.
36. V §38 xxxx. 1 xx xxxxx "xxxxxxxxxxx kopírovacího xxxxxxxx, zobrazovacího zařízení xxxx psacího xxxxxx x xxxxxx, které xxxxxx xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému" xxxxxxxxx xxxxx "xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx podobě v xxxxxxxx, které není xxxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému, zejména x xxxxxx stroji x xxxxxx x x xxxxxxxx umožňujícím xxxxxxxxxx, xxxxxx nebo xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx její xxxxxx xx xxxxxx xxxxxxxx xxxxxxx".
37. V §38 xxxx. 2 xx xxxxx "Kopírovací xxxxxxxx, xxxxxxxxxxx xxxxxxxx x xxxxx xxxxx x xxxxxx, xxxxx xx xxxxxxxxx pro xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx utajení Xxxxxxx xxxx xxxxxxx, xxxx xxx xxxxxxxxxxx" xxxxxxxxx xxxxx "Xxxxxxxx xxxxx xxxxxxxx 1, xxxxx xx používají xxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx Důvěrné xxxx xxxxxxx, musí xxx zabezpečena".
38. X §38 xxxx. 3 xx slova "Xxxxxxxxxx zařízení, zobrazovací xxxxxxxx a xxxxx xxxxx s pamětí xxxx xxx umístěny" xxxxxxxxx xxxxx "Xxxxxxxx xxxxx xxxxxxxx 1 xxxx xxx umístěna".
39. X §38 xxxx. 4 xx xxxxx "Kopírovací xxxxxxxx, xxxxxxxxxxx xxxxxxxx x xxxxx xxxxxx s xxxxxx xxxx být xxxxxxx chráněny" nahrazují xxxxx "Xxxxxxxx xxxxx xxxxxxxx 1 musí xxx xxxxxxx xxxxxxxx".
40. X §38 xxxx. 5 xx xxxxx "kopírovacího xxxxxxxx, xxxxxxxxxxxxx xxxxxxxx a xxxxxxx xxxxxx x xxxxxx" nahrazují xxxxx "xxxxxxxx xxxxx xxxxxxxx 1".
41. V §38 xxxx. 6 xx xxxxx "S xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx zařízením" xxxxxxxxx xxxxx "Se xxxxxxxxx xxxxx xxxxxxxx 1" x xxxxx ", xxxxxxxxxxxx x pamětech" xx xxxxxxxxx xxxxx "x komponentách".
42. X §38 xxxx. 7 xx xxxxx "xxxxxxxxxx xxxxxxxx, xxxxxxxxxxx xxxxxxxx x psací xxxxxx s pamětí" xxxxxxxxx xxxxx "xxxxxxxx xxxxx odstavce 1", xxxxx "xxxxxx" xx xxxxxxxxx xxxxx "xxxxxxxxx" x xx xxxxx xxxxx se xxxxxxxx xxxxx "xxxxx §15, xxxxx xxxxx být xxxxxxxxx xxxxxxxx xxxxxxxx".
43. Xxxxxxxx xx xxxxxxx č. 3, xxxxx včetně xxxxxxx xxx:
"Xxxxxxx x. 3 x vyhlášce x. 523/2005 Xx.
XXXXXXX BEZPEČNOST INFORMAČNÍCH XXXXXXX (IS)
1.1. XXXXXXXXXXXX XXX
1.1.1. Xxxxx xxxxx informačního xxxxxxx mohou xxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxxx xxxx xxxxxxxxx: | |
XX1 = 4 xxxx | |
X xxxxxxx, xx xx v xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxx xxxx xxxx xxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxx xx xxxxxxxx x xxxxxx xxxxxxxxx XX1 xxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx.
1.2. XXXXXXXX XXXXXXXXXXX XXXXXXXXX XX XXXXXXXXXXXX MÉDIÍCH (XXXXXXX XXXXXXXXXXX XXXXXXXX MÉDIA)
Xxxxxxxx, x nichž xxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxx ukládání xxxxxxxxxxx xxxxxxxxx stupně xxxxxxx Xxxxxxxxx x xxxxx, musí xxx xxxxxxx jako xxxxxxxxxxx xxxxxxx.
1.2.1. Uložená xxxx jsou xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxxx prostředkem | |
XX1 = 4 xxxx | |
Kromě xxxxxxxxx XX1, xxxxx xx xxxxxxxx na xxxxxxx xxxxxxxxxxx data, xx nutné také xxxxxxxx s xxxxxxxxxx X1 xxxxxxxxxxxxxxxx xxxxxxxxxx.
1.2.2. Uložená xxxx xxxxxx šifrována | |
SS1 = 1 xxx | |
1.3.1. Xxxxxxxxxxxx jménem x xxxxxxxxxxx předmětem x xxxxxxxxxx xxxxxxx a xxxxxxxx: | |
SS2 = 4 xxxx | |
Xxxxxxxxxxxxxx mechanismy předmětu xxxxxxxxxxx xxx autentizaci xxxx být certifikované Xxxxxx.
Tento xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx úschovného xxxxxxx xxxx 4.
1.3.2. Identifikace xxxxxx x xxxxxxxxxxx předmětem x šifrovaným xxxxxxx: | |
XX2 = 3 xxxx | |
Kryptografické xxxxxxxxxx předmětu xxxxxxxxxxx xxx xxxxxxxxxxx xxxx xxx certifikované Xxxxxx.
Xxxxx způsob xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx úschovného xxxxxxx xxxx 3.
1.3.3. Xxxxxxxxxxxx jménem x xxxxxxxxxxx xxxxxxxxx | |
XX2 = 2 xxxx | |
Xxxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxx xxx schválen Xxxxxx x xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.
Tento xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxx 2.
1.3.4. Xxxxxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxx | |
SS2 = 1 xxx | |
Xxxxxxxxx délka a xxxxxx xxxxxxxxx hesla xxxx být xxxxxxxx Xxxxxx v rámci xxxxxxxxxxx informačního xxxxxxx.
Xxxxx způsob xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx úschovného xxxxxxx xxxx 1.
X xxxxxxxx xxxxxx SS1 x SS2 získaných xxxxx xxxx 1.1. xxxx 1.2. a xxxx 1.3. xxxx xxxxxxx xx xxxxxxxx xxxxxxx X1:
(X1) = XX1 x XX2 |
Xxxxxxx XX1 x XX2 xxx xxxxxx xx tabulky xxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxxxxx zabezpečené xxxxxxx nebo xxxxxxx xxxxxxx.".
Xx. XX
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. ledna 2012.
Xxxxxxx:
Ing. Xxxxxxxx x. r.
Xxxxxxxxx
Xxxxxx předpis č. 453/2011 Sb. xxxxx xxxxxxxxx xxxx 1.1.2012.
Právní xxxxxxx x. 453/2011 Xx. byl zrušen xxxxxxx předpisem č. 479/2024 Sb. x účinností xx 1.1.2025.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx jiných právních xxxxxxxx x odkazech xxxx xxxxxxxxxxxxx, pokud xx xxxx netýká xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.