Právní předpis byl sestaven k datu 30.06.2024.
Zobrazené znění právního předpisu je účinné od 01.01.2007 do 30.06.2024.
Vyhláška o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systémů veřejné správy)
529/2006 Sb.
Předmět úpravy §1
ČÁST PRVNÍ - INFORMAČNÍ KONCEPCE
Obsah a struktura informační koncepce §2
Dlouhodobé cíle v oblasti řízení kvality §3
Dlouhodobé cíle v oblasti řízení bezpečnosti §4
Postup při vytváření informační koncepce §5
Schvalování informační koncepce a provádění změn v informační koncepci §6
Vyhodnocování dodržování informační koncepce §7
Zásady a postupy pro pořizování a vytváření informačních systémů veřejné správy §8
Zásady a postupy pro provozování informačních systémů veřejné správy §9
ČÁST DRUHÁ - PROVOZNÍ DOKUMENTACE
Požadavky na strukturu provozní dokumentace §10
Požadavky na obsah provozní dokumentace §11
Role při správě informačního systému veřejné správy §12
Rozsah provozní dokumentace předkládané při atestaci §13
ČÁST TŘETÍ - ZÁVĚREČNÉ USTANOVENÍ
Účinnost §14
529
XXXXXXXX
xx xxx 23. xxxxxxxxx 2006
x xxxxxxxxxxx xx xxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxx x x xxxxxxxxxxx na xxxxxx xxxxxxxxxxx x kvality xxxxxxxxxxxx systémů xxxxxxx xxxxxx (xxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx)
§1
Xxxxxxx xxxxxx
Xxxx vyhláška xxxxxxx
a) xxxxxxxxx xx strukturu x xxxxx xxxxxxxxxx xxxxxxxx, xxxxxxx orgánů veřejné xxxxxx při xxxxx xxxxxxxxx, xxxxxxxx, xxx xxxxxxxxxxxxx jejího xxxxxxxxxx x požadavky na xxxxxx xxxxxxxxxxx a xxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx podle §5a xxxx. 1 xxxxxx,
x) xxxxxxxxx xx xxxxxxxxx a xxxxx xxxxxxxx dokumentace xxxxx §5a xxxx. 2 xxxxxx a xx xxxxxx provozní xxxxxxxxxxx xxxxxxxxxxx při xxxxxxxx xxxxx §5a xxxx. 3 xxxxxx.
XXXX XXXXX
XXXXXXXXXX XXXXXXXX
§2
Xxxxx a struktura xxxxxxxxxx koncepce
(1) Xxxxx xxxxxxx správy x xxxxxxxxxx koncepci xxxxx
a) xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxx xx správcem, xxxxxxxx xxxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxx x předpokládané xxxxx x xxxxx xxxxxxx,
b) xxxxxx xx xxxxxxxx xxxx xxxxxxxxx nových informačních xxxxxxx xxxxxxx správy,
x) dlouhodobé xxxx x oblasti xxxxxx xxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, xxxxxxxxx xx kvalitu x xxxx řízení xxxxxxx xxxxx §3,
x) xxxxxxxxxx xxxx x xxxxxxx xxxxxx bezpečnosti xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, požadavky na xxxxxxxxxx x xxxx xxxxxx xxxxxxxxxxx podle §4,
e) soubor xxxxxxxxxx xxxxxxxx (dále xxx "xxxxxx") xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, x xx včetně xxxxxxx, xxxxx vedou k xxxxxx xxxxxxxxxx,
f) xxxxxx financování xxxxxx xxxxx písmene b), xxxxxxxxxxxx xxxx xxxxx xxxxxx x) a x) x xxxxxx xxxxxxxxxxxx systémů veřejné xxxxxx xxxxx písmene x),
x) xxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx §7 x xxx xxxxxxxxx xxxxxx xxxx xxxxx §6,
h) xxxxxxx zařazení zaměstnance xxxx xxxxxx xxxx xxxxxxx osoby xxxx xxxxx xxxxxxxxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxx vedoucích k xxxxxxxx xxxx, xxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxx, xxxxx xxxx x xxxxxxxxxx xxxxxxxx xxxxxxx, x ke xxxxxxx povinností, xxxxx xxxxxx xxxxxxx správy xxxxxxx zákon,
x) xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx.
(2) Orgán xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx informační xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. x) tak, xx x xxxxxxxx jejich xxxxxxxxx xxxxxx
x) xxxxxxxxxxxxxx xxxxx informační xxxxxx xxxxxxx správy xxxxxx, nebo
b) xxx x více xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx charakterizuje jako xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(3) Zásady xxx xxxxxx informačních systémů xxxxxxx xxxxxx, včetně xxxxxxx, xxxxx xxxxx x jejich xxxxxxxxxx, xxxxx xxxxxxxx 1 xxxx. x) stanoví xxxxx veřejné xxxxxx xxxx pro xxxxxxx
x) xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
b) xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, a xx xxxxxx xxxxxx xxxx x xxxxxxx.
§3
Dlouhodobé xxxx x oblasti xxxxxx xxxxxxx
(1) Xxxxx veřejné xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx podle §2 xxxx. 1 xxxx. x) xxxxxxxxxx xxxx, xxxxxxx chce xxxxxxxxx x oblasti xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx; xxxxxx xxxx xxxx vždy
x) xxxxxxxxx xxxxxxx xxx, xxxxx xxxx x xxxxxx systémech xxxxxxxxxxxx,
x) xxxxxxxxx xxxxxxx technických x xxxxxxxxxxxx xxxxxxxxxx podle §2 písm. a) xxxxxx,
c) xxxxxxxxx xxxxxxx služeb, které xxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxxx veřejné xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx požadavky na xxxxxxx.
(3) Orgán xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxx kvality, xxxxx obsahuje xxxxx xxxxxxxx, xxxxx xxxxx xxxxxxx xxxxxx xxxxxxxx xxx dosažení xxxxxxxxxxx xxxxxxxxx na kvalitu xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx.
§4
Xxxxxxxxxx xxxx x xxxxxxx xxxxxx xxxxxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx podle §2 xxxx. 1 písm. x) xxxxxxxxxx xxxx, xxxxxxx xxxx dosáhnout x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx; xxxxxx xxxx jsou xxxx
x) bezpečnost xxx, xxxxx xxxx v xxxxxx systémech zpracovávána,
x) xxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx §2 xxxx. x) xxxxxx,
c) xxxxxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxxx xxxxxxx xxxxxx x informační koncepci xxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx.
(3) Xxxxx xxxxxxx správy x xxxxxxxxxx koncepci xxxxxxx xxxx xxxxxx xxxxxxxxxxx, xxxxx obsahuje xxxxx xxxxxxxx, xxxxx xxxxx veřejné xxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx na xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxxx xxxxxxxx xxxxxxxxxxxx jejich xxxxxx.
§5
Xxxxxx xxx vytváření informační xxxxxxxx
(1) Xxxxx xxxxxxx správy stanoví x xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx, zásady x xxxxxxx xxxxx §2 xxxx. 1 xxxx s xxxxxxx xx
x) data, xxxxx xxxx x xxxxxxxxxxxx systémech veřejné xxxxxx xxxxxxxxxxxx,
x) xxxxxx, které xxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx,
x) použité xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxx §2 xxxx. x) xxxxxx.
(2) Xxxxx xx xxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx, které xxxx xxxxx xx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx podle §3 xxxx. 5 zákona, xxxxxxxx x xxxxxxxxxx xxxxxxxx
a) xxxx xxxxx, xxxx
x) xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx jako xxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxx x xxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxx xx účelné xxxxxxxx dlouhodobé cíle, xxxxxx x xxxxxxx xxxxx §2 xxxx. 1 xxx xxxxxxx xxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx.
§6
Schvalování xxxxxxxxxx xxxxxxxx a xxxxxxxxx změn x xxxxxxxxxx xxxxxxxx
(1) Xxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx nebo xxxxxx xxxxxxxxxxxx xxxxx xx x xxxxx xxxxxxxxx zaznamenávají xx xxxxxxxxx
a) označení xxxxx xxxxxxxxxx xxxxxxxx,
x) xxxxx, popřípadě xxxxx a xxxxxxxx xxxxxxxxxxx xxxx jiné xxxxxxx xxxxx xxxx xxxx, které xxxxxxxxxx xxxxxxxx nebo xxxx xxxxx zpracovaly,
c) xxxxx, popřípadě jména x xxxxxxxx xxxxxxxxxxx, xxxx fyzické xxxxx xxxx xxxxxx, xxxxx xxxxxxxxxx koncepci xxxx xxxx xxxxx xxxxxxxx,
x) xxxxx xxxxxxxxx.
(2) Pokud xxxxx xxxxxxx správy xxxxxxx xxxxx v xxxxxxxxxx xxxxxxxx x souladu xx xxxxxxxx a xxxxxxx stanovenými x §2 xxxx. 1 xxxx. x) a xxxxx xxxx xxxxxxxxxx xxxxxxxx xx schváleno, xx xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxx. Xxxx změnu xxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx nebo xxxxxxxxxx xxxxxxx xx stávajícímu xxxxxxxxx.
(3) Xxxxxxxx xxxxx xxxxx xxxxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxxxxxx změn v xxxxxxxxx verzi xxxxxxxxxx xxxxxxxx, xx xxxx xxxxx x xxxxxxxxxx xxxxx a xxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx.
(4) Xxxxx veřejné xxxxxx x xxxxxxx xxxx, xxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx, xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxx xxx, xxx byl vždy xxxxxxxx xxxxxx obsahu xxxxxxxx xx xxxxxxxxx xxxxxx a xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxx.
§7
Xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx vyhodnocuje xxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxx xx xxxxxxxx x xxxxxxx stanovenými xxxxx §2 xxxx. 1 xxxx. x), xxxxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxx xxxxxxxx x odstranění xxxxxxxxxx xxxxxxxxxx; xxxxxxxxxx xxxxxxxxxx koncepce xxxxxxxxxxx xxxxxxx xxxxxx xx 24 měsíců.
(2) X xxxxxxx xxxxxxxxxxxxx, xxxxxxxx x xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx z xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxx xxxxx x xxxxxxxxxxx.
§8
Xxxxxx x postupy xxx xxxxxxxxxx a vytváření xxxxxxxxxxxx systémů xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx správy v xxxxxxxxxx xxxxxxxx xxxxx, xxxx xxxxxx a xxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxx vytvořením xxxxxxxxxxxx systémů xxxxxxx xxxxxx podle §2 xxxx. 3 písm. x), x to xxxx zásady x xxxxxxx pro
x) xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, xxxxx xx být xxxxxxx xxxx xxxxxxxx, x analýzu zdrojů xxx xxxx xxxxxxxx xxxx xxxxxxxxx, xxxxxx xxxxxxxxx finanční xxxxxxxxxx,
x) analýzu xxxxxxxxx xxxxx,
x) xxxxxxxxx xxxxxxxx stavu xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xx zajištění bezpečnosti,
x) xxxxxxx xxxxxxxx, xxxxx pořízení xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxx xxxxxxx.
(2) Pokud xxxxx xxxxxxx správy xxxxx v xxxxxxx xx xxxxx dlouhodobými xxxx pořizovat xxxxxxxxxx xxxxxxx veřejné xxxxxx xx dodavatele, x xxxxxxxxxx xxxxxxxx xxxxx
x) jakou xxxxxxxxxxx x xxxx oprávnění xxxxxxxx xxx xxxxxxxxx xxxxxx a změn x xxxxxxxxxxx systému xxxxxxx správy je xxxxx v xxxxx xxxxxxx vyžadovat, x xx i x xxxxxxx na xx, xxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxx xxxxxxxx změny x xxxxx systému xxxx xxxxxxxxxxxx poruch xxxxxxxx xxxxxxxxx silami,
x) xxxx xxxxxxxxx xx projektové xxxxxx xxxxxxxxx x xxxxxxxxxx,
x) xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxx systému xxxxxxx správy a xxxxxxxxx xxxxxxx xxxx xxxxx xxxxxxxxx xx xxxxxxxxxx.
(3) Pokud xxxxx veřejné xxxxxx xxxxx v xxxxxxx xx svými dlouhodobými xxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx správy xxxxxxxxxxxxxxx xxxxx zaměstnanců, x informační koncepci xxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx vytváření.
(4) Pokud xxxxx xxxxxxx xxxxxx uplatňuje xxx vytváření xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxxxxxxx xxxxxx, v xxxxxxxxxx xxxxxxxx uvede xxxxxx xxxxxxxxxxxx řízení x využitím české xxxxxxxxx xxxxx, která xxxxxxx xxxxxxxxxx xxxxxxx1).
§9
Zásady x xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxx, xxxx xxxxxx x postupy xxxxxxxxx xxx provozování xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxx §2 xxxx. 3 xxxx. b), x xx vždy xxxxxx x postupy xxx
x) xxxxxxxxx xxxxxxx x údržby xxxxxxxxxxxx systémů xxxxxxx xxxxxx, x to xxxxxx vytváření a xxxxxx xxxxxxxx xxxxxxxxxxx x vyhodnocování xxxxxx xxxxxxxxxx,
x) xxxxxx xxxx v informačních xxxxxxxxx veřejné xxxxxx,
x) řízené xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(2) Xxxxxxxx postupů xxxxx xxxxxxxx 1 xxxx. x) je xxxxx xxxxxxx, xxxxxxx xxxxxxxxx xxxxxxx soulad xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxx, x xx xxxx xxxxx postupů xxx vyhodnocování xxxxxx xxxxxxx. Xxxxxxx xx xxxxxxx xxxxxxxxxx jednotlivých xxxxxxxxxxx nebo xxxxxx xxxxxxxxx osob ve xxxxxx x uvedeným xxxxxxxxx.
(3) Xxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. b) xx xxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxx xxxxxxxxxx a xxxxxxxxxxx změn x xxxxxxxxxxx systému xxxxxxx xxxxxx a při xxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxx. Xxxxxx xxxx xxxx xxx xxxx dokumentováno.
(4) X souvislosti s xxxxxxx xxxx xxxxx xxxxxxxx 1 písm. x) xxxxx veřejné xxxxxx v xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxx, které xxx xxxxxxxx xxxxxxxx x xxxxx xxxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) a xxxxx xxx xxxxxxxx x xxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx. Xxxxxxx xx xxxxxx provádění xxxxxxxx, xxxxx vedou x xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxxxxx stavu, a xxxxxx kvalitativní xxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, x xx xxxx xxxxx xxxxxxxxxx xxxx xxxxxxxx rozhraní.
(5) Xxxxxxxx xxxxxxx x xxxxxxxxxxx x xxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) xx xxxx
x) xxxxxxxxxx potřeby xxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxx xxxxxxxxx xxxxx pro xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xx x xxxxxxxx stavu xxxxxxxxxxxx xxxxxxx xxxxxxx správy,
x) návrh xxxxxxxxxxxx x výchozího stavu xx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxx xxxxxxxx, xxxxx změna xxxx xxxxxxx,
g) xxxxxxxxxx xxxx xx xxxxxxxx dokumentace.
(6) Xxxxx xxxxxxx xxxxxx x souvislosti s xxxxxxx ukončením xxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx xxxxxxxx 1 xxxx. c) x xxxxxxxxxx xxxxxxxx xxxxxxx zásady x xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(7) Xxxxx, xxx je xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy a xxxxx systém xx xxxxxxx x provozu, xxxx xxx x xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxx odstavce 1 xxxx. c) xxxxxxxx xxxxxxxx x xxxx, xxxxx informační xxxxxx xxxxxxx xxxxxx xxxxxxxxxx, x xx xxxxxx nosičů těchto xxx, x xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx x xxxxx datům.
XXXX XXXXX
XXXXXXXX DOKUMENTACE
§10
Xxxxxxxxx xx xxxxxxxxx xxxxxxxx xxxxxxxxxxx
(1) Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxx xxxxxxxxx:
x) xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxx,
x) uživatelská xxxxxxxx.
(2) Bezpečnostní xxxxxxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx podle xxxxxxxx 1 xxxx. x) xxxxx
a) xxxxxxxxxxxx politika informačního xxxxxxx veřejné xxxxxx, x xx vždy xxxxx systém má xxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxx správce nebo xxxxx xxxxx veřejné xxxxxx není xxxxxxxxxxxxxx xxxxxx systému,
x) xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxx xxxx xxxxx svých xxxxxx, x xx xxxx x xxxxxxx xx xxxxx xxxxxxxxx, xxxxxxx xxxxxxxxx podle xxxxxxxx 1 xx xxxxxxx xxxxxxxxx.
(4) Xxxxx xxxxxxx xxxxxx může xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx pro xxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xx xxxxxxxxxxx, xx
x) zásady a xxxxxxx xxx provozování xxxxxx xxxxxxx xxxx xxxxxx,
x) xxxxx x xxxxxxxxx informačních xxxxxxx xxxxxxx správy xxxx xxxxx xx xxxxxxxxxx xxxxxx xxxxxx xxxxxxx,
x) práva xx xxxxx, xxxxx xxxx vymazání xxx, xxxxx xxxx xxxxxxx xxxxxxxxxxxx, jsou omezena xx xxxxxxx xxxxx xxxxxxxxx určených xxxxxxxxxxx xxxxxx veřejné xxxxxx.
(5) X xxxxxxxxx xxxxx xxxxxxxx 4 xxxx xxx x xxxxxxxx dokumentaci xxxxxxxx xxxxxxx, xxx které xxxxxxxxxx xxxxxxx veřejné xxxxxx je provozní xxxxxxxxxxx společná.
(6) Xxxxxxxx dokumentaci xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx x xxxx xxxxxxxxx, pokud je xxxxxx xxxxxxxxxx a xxxxxxxxx xxxxxxxx xxx xxxxxxxxx správu informačního xxxxxxx xxxxxxx správy; xx xxxxx vždy xxx informační xxxxxxx xxxxxxx správy, xxxxx xxxxxxxxxxxx xxxxx xxxxxx xxx xxxx které xxxx vytvářeny a xxxxxxxxxxx, xxxxxx xxxxxxxxx xxxx x těchto xxxxxxxxx, x souladu x xxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx.
§11
Požadavky xx xxxxx provozní xxxxxxxxxxx
(1) X xxxxxxxx dokumentaci xxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx stav xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxxxx xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx je xxxxxxxx, x to xxxxxx organizačně technických xxxxxxxx, xxxxx zajišťují xxxxxxxxx těchto xxxxxxxxxx.
(2) Xxxxxxxx xxxxxxxxxxx x informačnímu systému xxxxxxx správy xxxx xxx xxxxxxxxxx xxx, xxx xxxxxxxxxx zásadám x postupům xxxxxxxxxx x xxxxxxxxxx xxxxxxxx.
(3) Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx podle §10 xxxx. 2 xxxx. x) xxxxxxxx popis xxxxxxxxxxxxxx opatření, která xxxxx xxxxxxx správy xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx x xxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx x informační xxxxxxxx xxxxx §4 xxxx. 2.
(4) Xxxxxxxxxxxx xxxxxxxx pro xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx podle §10 xxxx. 2 xxxx. x) xxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxx funkcí, xxxxx bezpečnostní správce xxxxxxx používá xxx xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx správy, x xxxxx xx xxxxxxx xxxxxx xxxxxx.
(5) Xxxxxxxxx příručka xxxxx §10 odst. 1 xxxx. x) obsahuje
x) xxxxx funkcí, xxxxxx xxxxxxxxxxxxxx, xxxxx xxxxxxx správce systému xxx provádění xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xxxxx na xxxxxxx těchto funkcí,
x) xxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx z xxxxxxxxx xx xxxxxxx xxxxx §3 xxxx. 2,
x) podrobný xxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx xxxx xxxxx xx dokument, xx xxxxxx je xxxxx xxxxxx a xxxxx je xxxxxxx xxxxxxx xxxxxxxx,
x) xxxxx xxxxxxxxxxxx činností xxxxxxxxxxxx při správě xxxxxxxxxxxx systému veřejné xxxxxx, včetně xxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxx §12, xxxxxx xxxxxxxxx xxxx, které xxxx xxxxxxxx xxxxxxxxxx, x xxxxxxxxx nezbytných xxx xxxxx xxxxxx xxxxxxxx,
x) definování xxxxxxxxx nebo xxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx x xxxxxxxxxx xxx xxxxxxxxx informačního xxxxxxx xxxxxxx správy.
(6) Uživatelská xxxxxxxx xxxxx §10 xxxx. 1 xxxx. c) xxxxxxxx
x) xxxxx xxxxxx, xxxxxx xxxxxxxxxxxxxx, xxxxx xxxxxxx xxxxxxxx xxx xxxx xxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xxxxx xx xxxxxxx xxxxxx xxxxxx,
x) xxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xx xxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
§12
Xxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy
(1) Xxxxx xxxxxxx xxxxxx xxxxxxxx pro xxxxxxxxxx systém xxxxxxx xxxxxx vždy roli
x) xxxxxxx xxxxxxx, xxxxxx xx xxxxxxxxxxx xxxx jiná fyzická xxxxx, která xxxxxxxxx xxxxxx provozu xxxxxxxxxxxx xxxxxxx xxxxxxx správy,
x) xxxxxxxxxxxxxx správce xxxxxxx, xxxxxx xx xxxxxxxxxxx nebo xxxx xxxxxxx osoba, xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx;
xxxxxxx xxxxxxxx xxx xxxxxx xxxx xxxxxx určených činností x xxxxxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx správy.
(2) Xxxx správce xxxxxxx x současně xxxx bezpečnostního xxxxxxx xxxxxxx xxxx vykonávat xxxxx xxxxxxx osoba xxxxx x případě, xx xx xxxxx x xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, který xxxx xxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxx správce, x orgán veřejné xxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxx, xxxxx xx x xxxxxxxxxx obou xxxx xxxxxx fyzickou xxxxxx mohla xxxxxxxx.
(3) Xxxxx roli xxxxxxx systému podle xxxxxxxx 1 písm. x) a xxxxxxxx xxxx bezpečnostního xxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxxxxx jedna fyzická xxxxx, xxxx xxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx směrnici xxx xxxxxxx bezpečnostního xxxxxxx xxxxxxx podle §10 xxxx. 2 písm. x) xx systémovou xxxxxxxxx xxxxx §10 xxxx. 1 xxxx. x).
§13
Xxxxxx xxxxxxxx xxxxxxxxxxx předkládané xxx xxxxxxxx
Xxxxx xxxxxxx správy xxxxxxxxx xxx atestaci bezpečnostní xxxxxxxx xxxxxxxxxxxx systému xxxxxxx správy, pokud xx xxxxxxx xx xxxxxxxxx xxxxx §10 xxxx. 2 xxxx. x).
ČÁST XXXXX
XXXXXXXXX USTANOVENÍ
§14
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxx 2007.
Xxxxxxx:
XXXx. Xxx. Xxxxxx x. x.
Xxxxxxxxx
Xxxxxx xxxxxxx č. 529/2006 Xx. nabyl xxxxxxxxx xxxx 1.1.2007.
Ke xxx xxxxxxxx právní xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxxx xxxxxxx x. 529/2006 Xx. xxx xxxxxx právním xxxxxxxxx č. 360/2023 Sb. x xxxxxxxxx od 1.7.2024.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx právních předpisů x odkazech xxxx xxxxxxxxxxxxx, xxxxx se xxxx xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) Xxxxxxxxx XXX XXX/XXX 15288 Xxxxxxxxx inženýrství - Xxxxxxx xxxxxxxxx xxxxx xxxxxxx.