Právní předpis byl sestaven k datu 30.06.2024.
Zobrazené znění právního předpisu je účinné od 01.01.2007 do 30.06.2024.
Vyhláška o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systémů veřejné správy)
529/2006 Sb.
Předmět úpravy §1
ČÁST PRVNÍ - INFORMAČNÍ KONCEPCE
Obsah a struktura informační koncepce §2
Dlouhodobé cíle v oblasti řízení kvality §3
Dlouhodobé cíle v oblasti řízení bezpečnosti §4
Postup při vytváření informační koncepce §5
Schvalování informační koncepce a provádění změn v informační koncepci §6
Vyhodnocování dodržování informační koncepce §7
Zásady a postupy pro pořizování a vytváření informačních systémů veřejné správy §8
Zásady a postupy pro provozování informačních systémů veřejné správy §9
ČÁST DRUHÁ - PROVOZNÍ DOKUMENTACE
Požadavky na strukturu provozní dokumentace §10
Požadavky na obsah provozní dokumentace §11
Role při správě informačního systému veřejné správy §12
Rozsah provozní dokumentace předkládané při atestaci §13
ČÁST TŘETÍ - ZÁVĚREČNÉ USTANOVENÍ
Účinnost §14
529
VYHLÁŠKA
xx xxx 23. xxxxxxxxx 2006
x xxxxxxxxxxx xx strukturu x xxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxx x o xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx (vyhláška o xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx)
§1
Předmět xxxxxx
Xxxx xxxxxxxx xxxxxxx
a) xxxxxxxxx xx xxxxxxxxx x xxxxx informační xxxxxxxx, xxxxxxx xxxxxx veřejné xxxxxx xxx xxxxx xxxxxxxxx, xxxxxxxx, xxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx x xxxxxxxxx na xxxxxx bezpečnosti x xxxxxxx xxxxxxxxxxxx systémů xxxxxxx správy podle §5a xxxx. 1 xxxxxx,
x) požadavky xx strukturu x xxxxx xxxxxxxx dokumentace xxxxx §5a xxxx. 2 zákona a xx xxxxxx provozní xxxxxxxxxxx xxxxxxxxxxx při xxxxxxxx xxxxx §5a xxxx. 3 zákona.
ČÁST XXXXX
XXXXXXXXXX XXXXXXXX
§2
Xxxxx a xxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxx
x) charakteristiku xxxxxxx informačního xxxxxxx xxxxxxx správy, jehož xx správcem, xxxxxxxx xxxxxxxxxxxxxxx jeho xxxxxxxxxx xxxxx x předpokládané xxxxx x xxxxx xxxxxxx,
x) xxxxxx xx pořízení nebo xxxxxxxxx xxxxxx informačních xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxxx xxxx x oblasti xxxxxx xxxxxxx xxxxxxxxxxxx systémů xxxxxxx správy, požadavky xx kvalitu x xxxx xxxxxx kvality xxxxx §3,
x) xxxxxxxxxx xxxx x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx systémů veřejné xxxxxx, xxxxxxxxx xx xxxxxxxxxx x plán xxxxxx bezpečnosti xxxxx §4,
x) xxxxxx xxxxxxxxxx xxxxxxxx (xxxx xxx "zásady") pro xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, x xx xxxxxx xxxxxxx, xxxxx vedou k xxxxxx naplňování,
x) xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxx x), xxxxxxxxxxxx xxxx xxxxx xxxxxx c) a x) x správy xxxxxxxxxxxx systémů veřejné xxxxxx xxxxx xxxxxxx x),
g) xxxxxxx xxx vyhodnocování xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx §7 x při xxxxxxxxx xxxxxx xxxx xxxxx §6,
x) xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx určení xxxx xxxxxxx osoby xxxx xxxxx organizačního xxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxx vedoucích x xxxxxxxx xxxx, xxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxx, xxxxx jsou x informační koncepci xxxxxxx, x xx xxxxxxx xxxxxxxxxx, které xxxxxx xxxxxxx xxxxxx xxxxxxx xxxxx,
x) xxxx xxxxxxxxx informační xxxxxxxx.
(2) Xxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx informační systémy xxxxxxx xxxxxx xxxxx xxxxxxxx 1 písm. x) xxx, xx x hlediska jejich xxxxxxxxx xxxxxx
x) xxxxxxxxxxxxxx xxxxx informační xxxxxx xxxxxxx xxxxxx xxxxxx, xxxx
x) xxx a více xxxxxxxxxxxx systémů xxxxxxx xxxxxx xxxxxxxxxxxxxx jako xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(3) Xxxxxx pro xxxxxx informačních xxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxx, xxxxx xxxxx x xxxxxx xxxxxxxxxx, xxxxx xxxxxxxx 1 xxxx. x) xxxxxxx xxxxx xxxxxxx xxxxxx xxxx pro oblasti
x) pořizování x xxxxxxxxx informačních xxxxxxx xxxxxxx správy,
x) xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, a xx xxxxxx xxxxxx xxxx x xxxxxxx.
§3
Dlouhodobé xxxx x oblasti xxxxxx xxxxxxx
(1) Xxxxx veřejné xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxx §2 xxxx. 1 xxxx. x) xxxxxxxxxx xxxx, xxxxxxx xxxx dosáhnout x xxxxxxx řízení xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy; xxxxxx xxxx jsou vždy
x) xxxxxxxxx xxxxxxx xxx, xxxxx jsou x xxxxxx systémech xxxxxxxxxxxx,
b) xxxxxxxxx xxxxxxx technických x xxxxxxxxxxxx prostředků xxxxx §2 xxxx. a) xxxxxx,
c) xxxxxxxxx xxxxxxx xxxxxx, které xxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx dosažení xxxx xxxxx xxxxxxxx 1 xxxxx xxxxxxx xxxxxx x informační xxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxx v xxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxx xxxxxxxx, které xxxxx xxxxxxx správy xxxxxxxx xxx dosažení xxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, xxxxxx časového xxxxxxxxxxxx xxxxxx xxxxxx.
§4
Xxxxxxxxxx xxxx x oblasti xxxxxx xxxxxxxxxxx
(1) Xxxxx xxxxxxx správy x informační xxxxxxxx xxxxxxx podle §2 xxxx. 1 xxxx. x) xxxxxxxxxx xxxx, xxxxxxx xxxx xxxxxxxxx x oblasti řízení xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy; těmito xxxx jsou xxxx
x) xxxxxxxxxx dat, xxxxx xxxx x xxxxxx xxxxxxxxx xxxxxxxxxxxx,
x) bezpečnost xxxxxxxxxxx x xxxxxxxxxxxx prostředků xxxxx §2 xxxx. x) xxxxxx,
x) xxxxxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx dosažení xxxx xxxxx xxxxxxxx 1 xxxxx veřejné správy x informační koncepci xxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy.
(3) Xxxxx veřejné správy x xxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxxxxx, který xxxxxxxx xxxxx xxxxxxxx, xxxxx xxxxx xxxxxxx správy xxxxxxxx xxx xxxxxxxx xxxxxxxxxxx požadavků na xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxx harmonogramu jejich xxxxxx.
§5
Postup xxx vytváření informační xxxxxxxx
(1) Orgán xxxxxxx xxxxxx stanoví x xxxxxxxxxx xxxxxxxx xxxxxxxxxx cíle, xxxxxx x postupy xxxxx §2 xxxx. 1 xxxx s xxxxxxx xx
x) xxxx, xxxxx xxxx v xxxxxxxxxxxx xxxxxxxxx veřejné xxxxxx xxxxxxxxxxxx,
x) xxxxxx, xxxxx xxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy zajišťovány,
x) xxxxxxx xxxxxxxxx x xxxxxxxxxx prostředky xxxxx §2 písm. x) zákona.
(2) Xxxxx xx orgán xxxxxxx správy provozní xxxxxxxxxx xxxxxxx, xxxxx xxxx xxxxx na xxxxxxxxxx systémy veřejné xxxxxx xxxxx §3 xxxx. 5 xxxxxx, xxxxxxxx v xxxxxxxxxx xxxxxxxx
a) xxxx xxxxx, xxxx
x) xxxxxxxx informační systémy xxxxxxx xxxx informační xxxxxxx veřejné správy, xxxxx x hlediska xxxxxx xxxxxxxxx správy xxxxxxxx xx účelné xxxxxxxx dlouhodobé xxxx, xxxxxx x xxxxxxx xxxxx §2 xxxx. 1 xxx xxxxxxx xxxxxxxxxx xxxxxxx, které xxxxxxxxx.
§6
Xxxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxx x xxxxxxxxxx koncepci
(1) Xxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxxxx xxxxx xx x xxxxx xxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxx
x) xxxxxxxx xxxxx informační koncepce,
x) jméno, popřípadě xxxxx x xxxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxx xxxxx xxxx xxxx, které xxxxxxxxxx xxxxxxxx nebo xxxx xxxxx xxxxxxxxxx,
x) xxxxx, xxxxxxxxx jména x xxxxxxxx xxxxxxxxxxx, xxxx xxxxxxx xxxxx xxxx xxxxxx, který xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx xxxxxxxx,
x) xxxxx schválení.
(2) Pokud xxxxx xxxxxxx xxxxxx xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxx v xxxxxxx xx zásadami x xxxxxxx xxxxxxxxxxx v §2 odst. 1 xxxx. x) x xxxxx této xxxxxxxxxx xxxxxxxx je schváleno, xx xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxx. Xxxx xxxxx lze xxxxxxx xxxxxxxxxx nového xxxxxxxxx nebo připojením xxxxxxx xx xxxxxxxxxxx xxxxxxxxx.
(3) Součástí xxxxx xxxxx xxxxxxxxxx xxxxxxxx, xxxxx vznikla xxxxxxxxxx xxxx v xxxxxxxxx xxxxx informační xxxxxxxx, xx xxxx xxxxx a xxxxxxxxxx xxxxx a xxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxx byla xxxxxxx.
(4) Orgán veřejné xxxxxx x průběhu xxxx, kterou xxxxxxxxxx xxxxxxxx časově xxxxxxx, xxxxxxx změny x xxxxxxxxxx koncepci xxx, xxx byl vždy xxxxxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxxxxx xxxxxx x aktuálními xxxxxxxxx orgánu veřejné xxxxxx.
§7
Xxxxxxxxxxxxx xxxxxxxxxx informační xxxxxxxx
(1) Orgán veřejné xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxx xx xxxxxxxx x postupy stanovenými xxxxx §2 xxxx. 1 xxxx. x), xxxxxxxxx xxxxxx z xxxxxxxxxxx x přijímá xxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx; xxxxxxxxxx xxxxxxxxxx xxxxxxxx vyhodnocuje xxxxxxx xxxxxx za 24 měsíců.
(2) X průběhu vyhodnocování, xxxxxxxx x opatřeních xxxxxxxxx xx xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxx orgán xxxxxxx xxxxxx xxxxx o xxxxxxxxxxx.
§8
Zásady x postupy xxx xxxxxxxxxx a xxxxxxxxx xxxxxxxxxxxx systémů veřejné xxxxxx
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxx, xxxx xxxxxx x xxxxxxx xxxxxxxxx xxxx xxxxxxxxx nebo vytvořením xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §2 xxxx. 3 xxxx. x), a to xxxx xxxxxx x xxxxxxx pro
x) xxxxxxxxxx xxxxxxx informačního xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxx xxxxxxx xxxx vytvořen, x xxxxxxx xxxxxx xxx jeho xxxxxxxx xxxx xxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxx náročnosti,
x) xxxxxxx xxxxxxxxx xxxxx,
x) stanovení xxxxxxxx stavu xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x požadavků xx zajištění bezpečnosti,
x) xxxxxxx důsledků, xxxxx pořízení nebo xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxxxxxx.
(2) Xxxxx xxxxx xxxxxxx xxxxxx xxxxx x xxxxxxx xx xxxxx xxxxxxxxxxxx xxxx pořizovat informační xxxxxxx xxxxxxx xxxxxx xx xxxxxxxxxx, v xxxxxxxxxx xxxxxxxx uvede
x) jakou xxxxxxxxxxx x xxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx x změn x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xx xxxxx x xxxxx xxxxxxx xxxxxxxxx, x xx i x xxxxxxx xx xx, xxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxx případné xxxxx x tomto xxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx silami,
x) jaké požadavky xx xxxxxxxxxx řízení xxxxxxxxx u dodavatele,
x) xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxx systému xxxxxxx správy a xxxxxxxxx xxxxxxx xxxx xxxxx xxxxxxxxx xx xxxxxxxxxx.
(3) Xxxxx xxxxx veřejné xxxxxx xxxxx x xxxxxxx xx xxxxx xxxxxxxxxxxx xxxx vytvářet xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxxx svých xxxxxxxxxxx, x informační xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx.
(4) Pokud xxxxx xxxxxxx xxxxxx uplatňuje xxx vytváření xxxxxxxxxxxx xxxxxxx veřejné správy xxxxxxxxxx xxxxxx, x xxxxxxxxxx xxxxxxxx uvede xxxxxx xxxxxxxxxxxx řízení x využitím xxxxx xxxxxxxxx xxxxx, xxxxx xxxxxxx xxxxxxxxxx xxxxxxx1).
§9
Xxxxxx x xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx správy x xxxxxxxxxx koncepci xxxxx, xxxx xxxxxx x xxxxxxx uplatňuje xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxx §2 xxxx. 3 písm. x), x xx xxxx xxxxxx x xxxxxxx xxx
a) xxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xxxxxx xxxxxxxxx a xxxxxx provozní dokumentace x xxxxxxxxxxxxx xxxxxx xxxxxxxxxx,
x) xxxxxx xxxx v informačních xxxxxxxxx veřejné xxxxxx,
x) xxxxxx ukončení xxxxxxxx informačních xxxxxxx xxxxxxx správy.
(2) Xxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xx xxxxx xxxxxxx, xxxxxxx uplatnění xxxxxxx soulad provozování xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx a provozní xxxxxxxxxxx, x xx xxxx xxxxx xxxxxxx xxx vyhodnocování tohoto xxxxxxx. Xxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx nebo jiných xxxxxxxxx xxxx ve xxxxxx x xxxxxxxx xxxxxxxxx.
(3) Xxxxxxx xxxx podle xxxxxxxx 1 xxxx. b) xx rozumí xxxxxxxxx xxxxxxxx xxx řízení xxxxxxx navrhování x xxxxxxxxxxx xxxx v xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx a xxx xxxxxx procesu xxxxxxxxx xxxxxx xxxx. Řízení xxxx musí být xxxx xxxxxxxxxxxxx.
(4) X souvislosti x xxxxxxx změn podle xxxxxxxx 1 xxxx. x) xxxxx veřejné xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxx, které lze xxxxxxxx výhradně v xxxxx provádění změn xxxxx xxxxxxxx 1 xxxx. x) x xxxxx lze xxxxxxxx x rámci xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx. Údržbou xx xxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxx x xxxxxxxxx funkcí xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxxxxx stavu, a xxxxxx xxxxxxxxxxxx změna xxxxxxxxxxxx systému xxxxxxx xxxxxx, a xx xxxx změna funkčnosti xxxx datového xxxxxxxx.
(5) Součástí xxxxxxx x xxxxxxxxxxx x xxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) je vždy
x) definování xxxxxxx xxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxx xxxxxxxxx xxxxx xxx rozvoj xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
c) xxxxxxxxx xxxxxxxx xxxxx informačního xxxxxxx veřejné xxxxxx,
x) stanovení xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xx x xxxxxxxx stavu informačního xxxxxxx veřejné xxxxxx,
x) návrh xxxxxxxxxxxx x xxxxxxxxx xxxxx xx xxxxxxxx xxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx,
x) analýza xxxxxxxx, xxxxx xxxxx xxxx vyvolat,
g) xxxxxxxxxx xxxx xx xxxxxxxx xxxxxxxxxxx.
(6) Xxxxx xxxxxxx správy x xxxxxxxxxxx s xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx systémů veřejné xxxxxx podle odstavce 1 xxxx. x) x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx a xxxxxxx xxx xxxxxxxxxx xxxxxxx ukončení xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(7) Xxxxx, xxx xx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x xxxxx xxxxxx xx xxxxxxx x provozu, xxxx xxx v xxxxxxx s xxxxxxx xxxxxxxxxxx podle xxxxxxxx 1 písm. x) xxxxxxxx xxxxxxxx x xxxx, xxxxx informační xxxxxx xxxxxxx správy xxxxxxxxxx, a xx xxxxxx nosičů xxxxxx xxx, x cílem xxxxxxxx xxxxxxxxxxxxx xxxxxxxx x těmto xxxxx.
ČÁST DRUHÁ
XXXXXXXX XXXXXXXXXXX
§10
Xxxxxxxxx xx xxxxxxxxx xxxxxxxx dokumentace
(1) Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxx xxxxxxxxx:
x) bezpečnostní dokumentace xxxxxxxxxxxx systému xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxx,
x) xxxxxxxxxxx xxxxxxxx.
(2) Bezpečnostní xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx podle xxxxxxxx 1 xxxx. x) xxxxx
x) xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, x xx vždy xxxxx xxxxxx xx xxxxx s xxxxxxxxxxx xxxxxxxx xxxxxxx správy xxxxxx xxxxxxx xxxx xxxxx xxxxx xxxxxxx xxxxxx není provozovatelem xxxxxx xxxxxxx,
x) xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxx může xxxxx xxxxx potřeb, x to xxxx x ohledem xx xxxxx uživatelů, xxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 xx xxxxxxx xxxxxxxxx.
(4) Xxxxx xxxxxxx xxxxxx xxxx xxxxxxxxx jednu xxxxxxxx xxxxxxxxxxx xxx více xxxxxxxxxxxx systémů xxxxxxx xxxxxx, a xx xx xxxxxxxxxxx, že
x) xxxxxx a xxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxx,
b) žádný x xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxx vazbu xx xxxxxxxxxx xxxxxx xxxxxx xxxxxxx,
c) práva xx xxxxx, xxxxx xxxx vymazání xxx, xxxxx tyto xxxxxxx xxxxxxxxxxxx, xxxx omezena xx xxxxxxx xxxxx xxxxxxxxx xxxxxxxx zaměstnanců xxxxxx xxxxxxx xxxxxx.
(5) V xxxxxxxxx xxxxx xxxxxxxx 4 xxxx být x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx, pro které xxxxxxxxxx xxxxxxx veřejné xxxxxx xx provozní xxxxxxxxxxx xxxxxxxx.
(6) Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx x xxxx xxxxxxxxx, xxxxx xx xxxxxx xxxxxxxxxx x xxxxxxxxx nezbytné pro xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy; xx xxxxx xxxx xxx xxxxxxxxxx systémy xxxxxxx xxxxxx, které xxxxxxxxxxxx velké xxxxxx xxx xxxx xxxxx xxxx vytvářeny x xxxxxxxxxxx, včetně xxxxxxxxx xxxx x xxxxxx xxxxxxxxx, x souladu x českými technickými xxxxxxx, xxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx.
§11
Xxxxxxxxx xx obsah provozní xxxxxxxxxxx
(1) X xxxxxxxx xxxxxxxxxxx orgán xxxxxxx xxxxxx uvádí xxxxxxxx xxxx informačního xxxxxxx veřejné xxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxxxxxxx, a xx xxxxxx organizačně technických xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxx těchto xxxxxxxxxx.
(2) Xxxxxxxx dokumentace x xxxxxxxxxxxx systému xxxxxxx správy musí xxx xxxxxxxxxx xxx, xxx xxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxx x informační xxxxxxxx.
(3) Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §10 xxxx. 2 xxxx. x) obsahuje popis xxxxxxxxxxxxxx opatření, xxxxx xxxxx xxxxxxx správy xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx tohoto systému x která odpovídají xxxxxxxxxx xx bezpečnost xxxxxxxxxx x xxxxxxxxxx xxxxxxxx podle §4 xxxx. 2.
(4) Xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxx §10 xxxx. 2 xxxx. x) obsahuje xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxx, xxxxx bezpečnostní xxxxxxx xxxxxxx používá pro xxxxxxxxx xxxxxxxx xxxxxxxx x informačním xxxxxxx xxxxxxx xxxxxx, a xxxxx xx xxxxxxx xxxxxx funkcí.
(5) Xxxxxxxxx xxxxxxxx podle §10 xxxx. 1 xxxx. b) obsahuje
x) xxxxx funkcí, xxxxxx xxxxxxxxxxxxxx, xxxxx xxxxxxx xxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx správy, x návod xx xxxxxxx xxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx z xxxxxxxxx xx kvalitu xxxxx §3 odst. 2,
x) xxxxxxxx xxxxx informačního xxxxxxx xxxxxxx správy nebo xxxxx xx xxxxxxxx, xx xxxxxx je xxxxx uveden x xxxxx xx správci xxxxxxx xxxxxxxx,
x) xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, xxxxxx činností xxxxxxxxxxxx pro xxxx xxxxx §12, určení xxxxxxxxx xxxx, xxxxx xxxx činnosti vykonávají, x xxxxxxxxx xxxxxxxxxx xxx výkon xxxxxx xxxxxxxx,
x) xxxxxxxxxx xxxxxxxxx xxxx skupin xxxxxxxxx x xxxxxx xxxxxxxxx a xxxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné správy.
(6) Xxxxxxxxxxx xxxxxxxx xxxxx §10 xxxx. 1 xxxx. c) xxxxxxxx
x) xxxxx xxxxxx, včetně bezpečnostních, xxxxx xxxxxxx xxxxxxxx xxx svou xxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xxxxx xx xxxxxxx xxxxxx funkcí,
x) xxxxxxxx oprávnění a xxxxxxxxxx xxxxxxxxx ve xxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxx správy.
§12
Xxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy
(1) Orgán veřejné xxxxxx xxxxxxxx pro xxxxxxxxxx xxxxxx veřejné xxxxxx xxxx xxxx
x) správce xxxxxxx, xxxxxx xx zaměstnanec xxxx xxxx xxxxxxx xxxxx, která zajišťuje xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) xxxxxxxxxxxxxx xxxxxxx xxxxxxx, xxxxxx xx xxxxxxxxxxx xxxx xxxx xxxxxxx xxxxx, xxxxx xxxxxxxxx kontrolu xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx;
zároveň definuje xxx xxxxxx xxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxxx oprávnění xxx xxxxxxxxx xxxxxx xxxxxxxx v xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(2) Roli xxxxxxx xxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx fyzická xxxxx xxxxx x xxxxxxx, xx xx xxxxx x xxxxxxxxxx xxxxxx xxxxxxx správy, xxxxx xxxx xxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxx, x xxxxx veřejné xxxxxx stanovil x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxx, xxxxx xx x vykonávání obou xxxx xxxxxx xxxxxxxx xxxxxx mohla xxxxxxxx.
(3) Pokud xxxx xxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxx. x) a xxxxxxxx xxxx bezpečnostního správce xxxxxxx podle odstavce 1 xxxx. b) xxxxxxxx xxxxx xxxxxxx xxxxx, xxxx orgán xxxxxxx správy sloučit xxxxxxxxxxxx směrnici pro xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxx §10 xxxx. 2 písm. x) xx systémovou xxxxxxxxx xxxxx §10 xxxx. 1 xxxx. x).
§13
Rozsah xxxxxxxx dokumentace xxxxxxxxxxx xxx xxxxxxxx
Xxxxx xxxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx informačního xxxxxxx xxxxxxx správy, xxxxx xx xxxxxxx xx xxxxxxxxx podle §10 xxxx. 2 xxxx. x).
XXXX XXXXX
XXXXXXXXX XXXXXXXXXX
§14
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. ledna 2007.
Xxxxxxx:
XXXx. Xxx. Xxxxxx x. x.
Xxxxxxxxx
Xxxxxx xxxxxxx x. 529/2006 Xx. xxxxx xxxxxxxxx dnem 1.1.2007.
Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx doplňován.
Právní předpis x. 529/2006 Xx. xxx xxxxxx xxxxxxx xxxxxxxxx č. 360/2023 Sb. s xxxxxxxxx od 1.7.2024.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x odkazech xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx shora uvedeného xxxxxxxx xxxxxxxx.
1) Například XXX XXX/XXX 15288 Xxxxxxxxx xxxxxxxxxxx - Xxxxxxx životního cyklu xxxxxxx.