Právní předpis byl sestaven k datu 30.06.2024.
Zobrazené znění právního předpisu je účinné od 01.01.2007 do 30.06.2024.
Vyhláška o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systémů veřejné správy)
529/2006 Sb.
Předmět úpravy §1
ČÁST PRVNÍ - INFORMAČNÍ KONCEPCE
Obsah a struktura informační koncepce §2
Dlouhodobé cíle v oblasti řízení kvality §3
Dlouhodobé cíle v oblasti řízení bezpečnosti §4
Postup při vytváření informační koncepce §5
Schvalování informační koncepce a provádění změn v informační koncepci §6
Vyhodnocování dodržování informační koncepce §7
Zásady a postupy pro pořizování a vytváření informačních systémů veřejné správy §8
Zásady a postupy pro provozování informačních systémů veřejné správy §9
ČÁST DRUHÁ - PROVOZNÍ DOKUMENTACE
Požadavky na strukturu provozní dokumentace §10
Požadavky na obsah provozní dokumentace §11
Role při správě informačního systému veřejné správy §12
Rozsah provozní dokumentace předkládané při atestaci §13
ČÁST TŘETÍ - ZÁVĚREČNÉ USTANOVENÍ
Účinnost §14
529
XXXXXXXX
xx xxx 23. xxxxxxxxx 2006
o xxxxxxxxxxx xx strukturu x obsah informační xxxxxxxx a provozní xxxxxxxxxxx a x xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx x kvality xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx (xxxxxxxx o xxxxxxxxxxx řízení xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx)
§1
Předmět xxxxxx
Xxxx xxxxxxxx xxxxxxx
a) xxxxxxxxx xx strukturu x xxxxx xxxxxxxxxx koncepce, xxxxxxx xxxxxx xxxxxxx xxxxxx xxx xxxxx xxxxxxxxx, xxxxxxxx, xxx xxxxxxxxxxxxx jejího xxxxxxxxxx x xxxxxxxxx na xxxxxx bezpečnosti x xxxxxxx xxxxxxxxxxxx systémů xxxxxxx správy xxxxx §5a xxxx. 1 xxxxxx,
b) xxxxxxxxx xx xxxxxxxxx x xxxxx provozní dokumentace xxxxx §5a odst. 2 xxxxxx x xx xxxxxx provozní xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx podle §5a xxxx. 3 xxxxxx.
XXXX PRVNÍ
XXXXXXXXXX KONCEPCE
§2
Xxxxx x struktura xxxxxxxxxx xxxxxxxx
(1) Xxxxx veřejné xxxxxx x xxxxxxxxxx xxxxxxxx xxxxx
a) charakteristiku xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxx xx xxxxxxxx, stručnou xxxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxx a xxxxxxxxxxxxx xxxxx x xxxxx xxxxxxx,
x) xxxxxx xx pořízení nebo xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxxx xxxx x oblasti xxxxxx xxxxxxx informačních xxxxxxx xxxxxxx xxxxxx, požadavky xx xxxxxxx x xxxx xxxxxx kvality xxxxx §3,
x) xxxxxxxxxx xxxx v xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, xxxxxxxxx xx xxxxxxxxxx x plán xxxxxx bezpečnosti podle §4,
x) xxxxxx xxxxxxxxxx xxxxxxxx (xxxx xxx "xxxxxx") xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, a xx xxxxxx xxxxxxx, xxxxx xxxxx x xxxxxx naplňování,
f) xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxx x), xxxxxxxxxxxx xxxx xxxxx xxxxxx c) a x) x xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx podle xxxxxxx x),
x) postupy xxx vyhodnocování xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx §7 x xxx xxxxxxxxx xxxxxx změn xxxxx §6,
h) xxxxxxx xxxxxxxx zaměstnance xxxx xxxxxx xxxx xxxxxxx xxxxx xxxx xxxxx xxxxxxxxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxx vedoucích x xxxxxxxx xxxx, xxxxxxxxxx xxxxx a xxxxxxxxxxx xxxxxxx, které xxxx x xxxxxxxxxx koncepci xxxxxxx, x xx xxxxxxx xxxxxxxxxx, xxxxx xxxxxx xxxxxxx xxxxxx xxxxxxx zákon,
i) xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx.
(2) Orgán xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx informační systémy xxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxx, že x xxxxxxxx jejich xxxxxxxxx xxxxxx
x) xxxxxxxxxxxxxx každý informační xxxxxx xxxxxxx xxxxxx xxxxxx, nebo
b) xxx x xxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxxxxxxxxxxx jako xxxxxxxxxx jednoho informačního xxxxxxx veřejné xxxxxx.
(3) Zásady xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, včetně xxxxxxx, xxxxx vedou x jejich xxxxxxxxxx, xxxxx odstavce 1 xxxx. x) xxxxxxx xxxxx xxxxxxx správy xxxx xxx oblasti
x) xxxxxxxxxx x xxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, a xx včetně xxxxxx xxxx x xxxxxxx.
§3
Dlouhodobé xxxx x xxxxxxx xxxxxx kvality
(1) Xxxxx veřejné xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxx §2 xxxx. 1 xxxx. x) xxxxxxxxxx xxxx, xxxxxxx chce dosáhnout x oblasti xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy; xxxxxx xxxx jsou xxxx
x) xxxxxxxxx xxxxxxx xxx, která jsou x xxxxxx xxxxxxxxx xxxxxxxxxxxx,
x) xxxxxxxxx xxxxxxx technických a xxxxxxxxxxxx prostředků podle §2 xxxx. x) xxxxxx,
x) xxxxxxxxx xxxxxxx xxxxxx, které xxxx xxxxxxxxxxxxxxx těchto xxxxxxx xxxxxxxxxxx.
(2) Xxx dosažení cílů xxxxx xxxxxxxx 1 xxxxx veřejné xxxxxx x xxxxxxxxxx koncepci xxxxxxx xxxxxxxxx na xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxx v xxxxxxxxxx xxxxxxxx xxxxxxx xxxx řízení xxxxxxx, xxxxx xxxxxxxx xxxxx xxxxxxxx, které xxxxx xxxxxxx xxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, včetně xxxxxxxx xxxxxxxxxxxx xxxxxx plnění.
§4
Xxxxxxxxxx xxxx x oblasti xxxxxx xxxxxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx koncepci xxxxxxx xxxxx §2 xxxx. 1 písm. x) xxxxxxxxxx xxxx, xxxxxxx xxxx xxxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx; těmito xxxx xxxx xxxx
x) bezpečnost xxx, xxxxx xxxx x xxxxxx xxxxxxxxx xxxxxxxxxxxx,
x) xxxxxxxxxx technických x xxxxxxxxxxxx xxxxxxxxxx xxxxx §2 xxxx. x) xxxxxx,
x) xxxxxxxxxx služeb, které xxxx xxxxxxxxxxxxxxx těchto xxxxxxx poskytovány.
(2) Xxx dosažení cílů xxxxx xxxxxxxx 1 xxxxx xxxxxxx správy x xxxxxxxxxx xxxxxxxx xxxxxxx požadavky xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(3) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx koncepci xxxxxxx xxxx řízení xxxxxxxxxxx, xxxxx xxxxxxxx xxxxx xxxxxxxx, xxxxx xxxxx veřejné xxxxxx xxxxxxxx xxx dosažení xxxxxxxxxxx požadavků xx xxxxxxxxxx informačních xxxxxxx xxxxxxx správy, xxxxxx xxxxxxxx xxxxxxxxxxxx jejich xxxxxx.
§5
Xxxxxx xxx xxxxxxxxx informační xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx xxxxxxx x xxxxxxxxxx koncepci xxxxxxxxxx xxxx, xxxxxx x xxxxxxx xxxxx §2 xxxx. 1 xxxx x ohledem xx
x) data, xxxxx xxxx v xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx zpracovávána,
x) xxxxxx, xxxxx jsou xxxxxxxxxxxxxxx informačních xxxxxxx xxxxxxx správy xxxxxxxxxxx,
x) použité technické x xxxxxxxxxx prostředky xxxxx §2 písm. x) xxxxxx.
(2) Xxxxx má orgán xxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx systémy, xxxxx xxxx vazby xx xxxxxxxxxx systémy veřejné xxxxxx podle §3 xxxx. 5 xxxxxx, xxxxxxxx v xxxxxxxxxx xxxxxxxx
a) xxxx xxxxx, nebo
b) xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx jako informační xxxxxxx xxxxxxx xxxxxx, xxxxx x xxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxx za xxxxxx xxxxxxxx dlouhodobé xxxx, xxxxxx x xxxxxxx xxxxx §2 xxxx. 1 xxx xxxxxxx xxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx.
§6
Schvalování xxxxxxxxxx koncepce x xxxxxxxxx xxxx v xxxxxxxxxx xxxxxxxx
(1) Xxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxx xxxxxx jednotlivých xxxxx xx v xxxxx xxxxxxxxx xxxxxxxxxxxxx ve xxxxxxxxx
x) xxxxxxxx xxxxx informační xxxxxxxx,
x) xxxxx, xxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxx xxxx jiné xxxxxxx xxxxx xxxx xxxx, které xxxxxxxxxx xxxxxxxx nebo xxxx xxxxx zpracovaly,
x) xxxxx, popřípadě xxxxx x xxxxxxxx xxxxxxxxxxx, xxxx xxxxxxx xxxxx xxxx xxxxxx, xxxxx xxxxxxxxxx koncepci xxxx xxxx verzi schválil,
x) xxxxx schválení.
(2) Xxxxx orgán xxxxxxx xxxxxx xxxxxxx xxxxx v xxxxxxxxxx xxxxxxxx x xxxxxxx xx zásadami a xxxxxxx stanovenými x §2 xxxx. 1 xxxx. x) a xxxxx xxxx informační xxxxxxxx xx xxxxxxxxx, xx xxxxxxxxx nová xxxxx informační xxxxxxxx. Xxxx xxxxx xxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx nebo xxxxxxxxxx xxxxxxx ke xxxxxxxxxxx xxxxxxxxx.
(3) Xxxxxxxx xxxxx verze xxxxxxxxxx xxxxxxxx, xxxxx vznikla xxxxxxxxxx xxxx v xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx, xx xxxx xxxxx a odůvodnění xxxxx x xxxxxxxxxxxx xxxxxxxxx části xxxxxxxxx, xxxxx xxxx změněna.
(4) Xxxxx veřejné xxxxxx v průběhu xxxx, xxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx, xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxx tak, xxx byl vždy xxxxxxxx xxxxxx obsahu xxxxxxxx se xxxxxxxxx xxxxxx a xxxxxxxxxx xxxxxxxxx orgánu xxxxxxx xxxxxx.
§7
Vyhodnocování xxxxxxxxxx xxxxxxxxxx koncepce
(1) Xxxxx xxxxxxx xxxxxx xxxxxxxxxxx dodržování xxxxxxxxxx koncepce v xxxxxxx se xxxxxxxx x postupy xxxxxxxxxxx xxxxx §2 xxxx. 1 písm. x), xxxxxxxxx závěry x xxxxxxxxxxx x xxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx nedostatků; xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx za 24 měsíců.
(2) X xxxxxxx vyhodnocování, xxxxxxxx x xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx z xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxx xxxxx o xxxxxxxxxxx.
§8
Zásady x xxxxxxx pro xxxxxxxxxx a vytváření xxxxxxxxxxxx systémů xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx xxxxxx v xxxxxxxxxx xxxxxxxx xxxxx, xxxx xxxxxx x xxxxxxx uplatňuje xxxx xxxxxxxxx xxxx vytvořením xxxxxxxxxxxx systémů xxxxxxx xxxxxx xxxxx §2 xxxx. 3 písm. x), x to xxxx xxxxxx x xxxxxxx pro
a) xxxxxxxxxx potřeby xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx má být xxxxxxx xxxx xxxxxxxx, x xxxxxxx zdrojů xxx xxxx xxxxxxxx xxxx vytvoření, xxxxxx xxxxxxxxx xxxxxxxx náročnosti,
x) analýzu xxxxxxxxx xxxxx,
x) xxxxxxxxx xxxxxxxx xxxxx informačního xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx kvalitativních xxxxxxxxx a xxxxxxxxx xx zajištění xxxxxxxxxxx,
x) xxxxxxx důsledků, xxxxx pořízení nebo xxxxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx může xxxxxxx.
(2) Pokud xxxxx xxxxxxx xxxxxx xxxxx v souladu xx xxxxx xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx veřejné správy xx xxxxxxxxxx, x xxxxxxxxxx xxxxxxxx xxxxx
x) xxxxx xxxxxxxxxxx x xxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx a změn x xxxxxxxxxxx systému xxxxxxx správy xx xxxxx v rámci xxxxxxx xxxxxxxxx, x xx x s xxxxxxx xx to, xxx xxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx xxxxxxxx změny x tomto systému xxxx xxxxxxxxxxxx xxxxxx xxxxxxxx vlastními xxxxxx,
x) xxxx xxxxxxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxx x dodavatele,
x) požadavky xx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy x xxxxxxxxx xxxxxxx xxxx xxxxx xxxxxxxxx xx xxxxxxxxxx.
(3) Pokud xxxxx xxxxxxx správy xxxxx x xxxxxxx xx xxxxx xxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxxx svých xxxxxxxxxxx, x informační xxxxxxxx xxxxx náležitosti xxxxxxxxxxxxx xxxxxxx tohoto xxxxxxxxx.
(4) Pokud xxxxx xxxxxxx xxxxxx uplatňuje xxx xxxxxxxxx informačního xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx řízení, x xxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxxxxxx xxxxxx x využitím xxxxx xxxxxxxxx xxxxx, která xxxxxxx xxxxxxxxxx postupy1).
§9
Zásady x postupy pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx xxxxxx x informační xxxxxxxx xxxxx, jaké zásady x xxxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxx §2 xxxx. 3 xxxx. x), x xx xxxx xxxxxx a xxxxxxx xxx
a) xxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, x xx xxxxxx xxxxxxxxx x xxxxxx xxxxxxxx dokumentace x xxxxxxxxxxxxx xxxxxx xxxxxxxxxx,
x) xxxxxx xxxx v xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx,
x) xxxxxx xxxxxxxx xxxxxxxx informačních xxxxxxx xxxxxxx správy.
(2) Xxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 písm. x) xx xxxxx xxxxxxx, xxxxxxx uplatnění xxxxxxx xxxxxx provozování xxxxxxxxxxxx xxxxxxx veřejné xxxxxx x informační xxxxxxxx x xxxxxxxx xxxxxxxxxxx, x to xxxx xxxxx xxxxxxx xxx xxxxxxxxxxxxx tohoto xxxxxxx. Xxxxxxx xx xxxxxxx povinnosti xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxx xx xxxxxx x uvedeným xxxxxxxxx.
(3) Xxxxxxx xxxx xxxxx xxxxxxxx 1 písm. x) xx xxxxxx zajištění xxxxxxxx xxx řízení xxxxxxx navrhování x xxxxxxxxxxx změn x xxxxxxxxxxx xxxxxxx veřejné xxxxxx x xxx xxxxxx xxxxxxx realizace xxxxxx xxxx. Xxxxxx xxxx xxxx být xxxx xxxxxxxxxxxxx.
(4) X souvislosti s xxxxxxx xxxx xxxxx xxxxxxxx 1 písm. x) xxxxx veřejné xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx rozsah xxxxxxxx, xxxxx xxx xxxxxxxx výhradně v xxxxx xxxxxxxxx změn xxxxx odstavce 1 xxxx. x) a xxxxx lze xxxxxxxx x xxxxx údržby xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx. Údržbou xx xxxxxx provádění xxxxxxxx, xxxxx vedou x xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx x xxxxxxxxxxx x xxxxxxxxxx stavu, x xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, a to xxxx xxxxx funkčnosti xxxx xxxxxxxx xxxxxxxx.
(5) Xxxxxxxx xxxxxxx x xxxxxxxxxxx s xxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) xx vždy
x) xxxxxxxxxx potřeby xxxx v xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxx xxxxxxxxx xxxxx xxx rozvoj xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxx xxxxx informačního xxxxxxx veřejné správy,
x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xx x xxxxxxxx xxxxx informačního xxxxxxx veřejné xxxxxx,
x) návrh transformace x xxxxxxxxx stavu xx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
f) xxxxxxx xxxxxxxx, xxxxx xxxxx xxxx vyvolat,
x) xxxxxxxxxx změn xx xxxxxxxx dokumentace.
(6) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx 1 písm. c) x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx x xxxxxxx xxx xxxxxxxxxx xxxxxxx ukončení xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(7) Xxxxx, xxx xx ukončena xxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx x xxxxx systém xx xxxxxxx z xxxxxxx, xxxx xxx v xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxx odstavce 1 xxxx. x) xxxxxxxx xxxxxxxx x xxxx, která xxxxxxxxxx xxxxxx xxxxxxx správy xxxxxxxxxx, x to xxxxxx nosičů těchto xxx, s xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx x xxxxx xxxxx.
XXXX DRUHÁ
XXXXXXXX DOKUMENTACE
§10
Xxxxxxxxx xx xxxxxxxxx xxxxxxxx dokumentace
(1) Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx xxxx dokumenty:
x) xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
b) xxxxxxxxx xxxxxxxx,
c) uživatelská xxxxxxxx.
(2) Xxxxxxxxxxxx xxxxxxxxxxx informačního xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. x) tvoří
x) xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xxxx xxxxx xxxxxx má xxxxx x informačním xxxxxxxx xxxxxxx xxxxxx xxxxxx správce xxxx xxxxx xxxxx xxxxxxx xxxxxx není xxxxxxxxxxxxxx xxxxxx xxxxxxx,
x) xxxxxxxxxxxx směrnice xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx.
(3) Orgán xxxxxxx xxxxxx xxxx xxxxx xxxxx xxxxxx, x xx xxxx x xxxxxxx xx xxxxx uživatelů, sloučit xxxxxxxxx xxxxx odstavce 1 do xxxxxxx xxxxxxxxx.
(4) Orgán xxxxxxx xxxxxx může xxxxxxxxx xxxxx provozní xxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, a to xx xxxxxxxxxxx, že
x) zásady x xxxxxxx pro xxxxxxxxxxx xxxxxx xxxxxxx jsou xxxxxx,
x) xxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxx vazbu na xxxxxxxxxx xxxxxx xxxxxx xxxxxxx,
c) práva xx xxxxx, xxxxx xxxx vymazání xxx, xxxxx xxxx xxxxxxx xxxxxxxxxxxx, xxxx xxxxxxx xx xxxxxxx xxxxx xxxxxxxxx xxxxxxxx zaměstnanců xxxxxx xxxxxxx správy.
(5) V případech xxxxx odstavce 4 xxxx xxx x xxxxxxxx dokumentaci xxxxxxxx xxxxxxx, xxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xx xxxxxxxx xxxxxxxxxxx společná.
(6) Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx x xxxx xxxxxxxxx, xxxxx xx xxxxxx xxxxxxxxxx a xxxxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx; xx platí xxxx xxx xxxxxxxxxx systémy xxxxxxx xxxxxx, xxxxx xxxxxxxxxxxx velké objemy xxx xxxx které xxxx vytvářeny x xxxxxxxxxxx, xxxxxx provádění xxxx x xxxxxx xxxxxxxxx, v xxxxxxx x xxxxxxx technickými xxxxxxx, které xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx.
§11
Požadavky xx obsah xxxxxxxx xxxxxxxxxxx
(1) X xxxxxxxx dokumentaci orgán xxxxxxx xxxxxx xxxxx xxxxxxxx xxxx informačního xxxxxxx xxxxxxx správy xxxxxxx xxxxxxxxx a xxxxxxxxxxx vlastností každého xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxxxxxxx, x xx xxxxxx xxxxxxxxxxx technických xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxx xxxxxx vlastností.
(2) Xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx systému xxxxxxx xxxxxx xxxx xxx xxxxxxxxxx xxx, xxx odpovídala xxxxxxx x xxxxxxxx xxxxxxxxxx x informační koncepci.
(3) Xxxxxxxxxxxx politika xxxxxxxxxxxx systému xxxxxxx xxxxxx xxxxx §10 xxxx. 2 xxxx. x) obsahuje popis xxxxxxxxxxxxxx xxxxxxxx, která xxxxx veřejné xxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx tohoto xxxxxxx x která odpovídají xxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx x informační xxxxxxxx xxxxx §4 xxxx. 2.
(4) Xxxxxxxxxxxx směrnice xxx xxxxxxx bezpečnostního správce xxxxxxx xxxxx §10 xxxx. 2 xxxx. x) obsahuje xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxx x informačním xxxxxxx xxxxxxx xxxxxx, x xxxxx xx použití xxxxxx funkcí.
(5) Xxxxxxxxx xxxxxxxx xxxxx §10 odst. 1 xxxx. x) obsahuje
x) popis funkcí, xxxxxx bezpečnostních, které xxxxxxx xxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxx v xxxxxxxxxxx xxxxxxx veřejné správy, x návod xx xxxxxxx těchto funkcí,
x) parametry xxxxxxx, xxxxx xxxxxxxxx x xxxxxxxxx xx xxxxxxx xxxxx §3 xxxx. 2,
x) podrobný xxxxx informačního systému xxxxxxx xxxxxx xxxx xxxxx na xxxxxxxx, xx xxxxxx xx xxxxx xxxxxx a xxxxx xx xxxxxxx xxxxxxx dostupný,
x) xxxxx jednotlivých činností xxxxxxxxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx činností xxxxxxxxxxxx xxx xxxx xxxxx §12, xxxxxx xxxxxxxxx xxxx, xxxxx xxxx xxxxxxxx vykonávají, x xxxxxxxxx xxxxxxxxxx xxx výkon xxxxxx xxxxxxxx,
x) xxxxxxxxxx xxxxxxxxx nebo xxxxxx xxxxxxxxx a xxxxxx xxxxxxxxx a povinnosti xxx xxxxxxxxx informačního xxxxxxx veřejné xxxxxx.
(6) Xxxxxxxxxxx xxxxxxxx xxxxx §10 xxxx. 1 xxxx. c) xxxxxxxx
a) popis xxxxxx, xxxxxx bezpečnostních, xxxxx xxxxxxx uživatel xxx svou xxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx správy, a xxxxx xx xxxxxxx xxxxxx xxxxxx,
b) xxxxxxxx xxxxxxxxx a xxxxxxxxxx uživatelů xx xxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxx správy.
§12
Xxxx xxx xxxxxx informačního xxxxxxx veřejné xxxxxx
(1) Orgán veřejné xxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxx roli
x) xxxxxxx systému, xxxxxx xx xxxxxxxxxxx xxxx jiná fyzická xxxxx, xxxxx zajišťuje xxxxxx provozu xxxxxxxxxxxx xxxxxxx veřejné správy,
x) xxxxxxxxxxxxxx správce xxxxxxx, xxxxxx xx xxxxxxxxxxx xxxx jiná xxxxxxx osoba, která xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx;
xxxxxxx xxxxxxxx xxx každou roli xxxxxx určených xxxxxxxx x xxxxxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxx v informačním xxxxxxx xxxxxxx správy.
(2) Xxxx xxxxxxx xxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx fyzická xxxxx xxxxx x xxxxxxx, xx xx xxxxx x informační systém xxxxxxx xxxxxx, xxxxx xxxx xxxxx s xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx jiného xxxxxxx, x xxxxx veřejné xxxxxx xxxxxxxx a xxxxxxxxx odpovídající xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxx, která xx x vykonávání xxxx xxxx jednou fyzickou xxxxxx mohla xxxxxxxx.
(3) Xxxxx xxxx xxxxxxx xxxxxxx xxxxx xxxxxxxx 1 písm. x) x xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxx xxxxxxxx 1 písm. x) xxxxxxxx xxxxx xxxxxxx xxxxx, xxxx xxxxx xxxxxxx xxxxxx sloučit xxxxxxxxxxxx směrnici xxx xxxxxxx bezpečnostního xxxxxxx xxxxxxx xxxxx §10 xxxx. 2 xxxx. x) se xxxxxxxxxx xxxxxxxxx xxxxx §10 xxxx. 1 písm. x).
§13
Xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxx atestaci
Xxxxx xxxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx, xxxxx xx xxxxxxx xx xxxxxxxxx xxxxx §10 xxxx. 2 písm. x).
ČÁST XXXXX
XXXXXXXXX XXXXXXXXXX
§14
Xxxxxxxx
Xxxx vyhláška xxxxxx xxxxxxxxx xxxx 1. ledna 2007.
Ministr:
XXXx. Xxx. Xxxxxx x. x.
Xxxxxxxxx
Xxxxxx předpis x. 529/2006 Sb. xxxxx xxxxxxxxx dnem 1.1.2007.
Xx xxx uzávěrky xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxxx xxxxxxx x. 529/2006 Sb. xxx xxxxxx xxxxxxx xxxxxxxxx č. 360/2023 Sb. x xxxxxxxxx xx 1.7.2024.
Xxxxx xxxxxxxxxxxx xxxxxxxx norem xxxxxx xxxxxxxx předpisů x xxxxxxxx není xxxxxxxxxxxxx, pokud xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx uvedeného xxxxxxxx předpisu.
1) Například XXX ISO/IEC 15288 Xxxxxxxxx inženýrství - Xxxxxxx životního cyklu xxxxxxx.