Právní předpis byl sestaven k datu 30.06.2024.
Zobrazené znění právního předpisu je účinné od 01.01.2007 do 30.06.2024.
Vyhláška o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systémů veřejné správy)
529/2006 Sb.
Předmět úpravy §1
ČÁST PRVNÍ - INFORMAČNÍ KONCEPCE
Obsah a struktura informační koncepce §2
Dlouhodobé cíle v oblasti řízení kvality §3
Dlouhodobé cíle v oblasti řízení bezpečnosti §4
Postup při vytváření informační koncepce §5
Schvalování informační koncepce a provádění změn v informační koncepci §6
Vyhodnocování dodržování informační koncepce §7
Zásady a postupy pro pořizování a vytváření informačních systémů veřejné správy §8
Zásady a postupy pro provozování informačních systémů veřejné správy §9
ČÁST DRUHÁ - PROVOZNÍ DOKUMENTACE
Požadavky na strukturu provozní dokumentace §10
Požadavky na obsah provozní dokumentace §11
Role při správě informačního systému veřejné správy §12
Rozsah provozní dokumentace předkládané při atestaci §13
ČÁST TŘETÍ - ZÁVĚREČNÉ USTANOVENÍ
Účinnost §14
529
XXXXXXXX
xx xxx 23. xxxxxxxxx 2006
x xxxxxxxxxxx na strukturu x obsah xxxxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxxxxxx x o xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx x kvality xxxxxxxxxxxx xxxxxxx veřejné xxxxxx (vyhláška o xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy)
§1
Předmět xxxxxx
Tato xxxxxxxx xxxxxxx
x) xxxxxxxxx xx strukturu x xxxxx xxxxxxxxxx xxxxxxxx, xxxxxxx orgánů xxxxxxx xxxxxx při xxxxx xxxxxxxxx, xxxxxxxx, xxx xxxxxxxxxxxxx jejího xxxxxxxxxx x požadavky xx xxxxxx xxxxxxxxxxx x xxxxxxx informačních xxxxxxx xxxxxxx xxxxxx xxxxx §5a xxxx. 1 xxxxxx,
x) požadavky xx xxxxxxxxx a xxxxx xxxxxxxx xxxxxxxxxxx xxxxx §5a xxxx. 2 xxxxxx a xx rozsah provozní xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx xxxxx §5a xxxx. 3 xxxxxx.
XXXX PRVNÍ
XXXXXXXXXX XXXXXXXX
§2
Xxxxx a xxxxxxxxx xxxxxxxxxx koncepce
(1) Xxxxx xxxxxxx xxxxxx x informační xxxxxxxx xxxxx
a) charakteristiku xxxxxxx xxxxxxxxxxxx systému xxxxxxx správy, xxxxx xx správcem, xxxxxxxx xxxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxx x tomto xxxxxxx,
b) záměry xx pořízení xxxx xxxxxxxxx nových informačních xxxxxxx veřejné xxxxxx,
x) dlouhodobé cíle x xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, požadavky xx xxxxxxx x xxxx xxxxxx xxxxxxx xxxxx §3,
x) xxxxxxxxxx xxxx x xxxxxxx xxxxxx bezpečnosti xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, požadavky na xxxxxxxxxx x xxxx xxxxxx xxxxxxxxxxx podle §4,
x) xxxxxx xxxxxxxxxx xxxxxxxx (xxxx xxx "xxxxxx") pro xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, x xx xxxxxx xxxxxxx, xxxxx xxxxx k xxxxxx xxxxxxxxxx,
x) xxxxxx xxxxxxxxxxx záměrů xxxxx xxxxxxx x), xxxxxxxxxxxx cílů xxxxx xxxxxx c) a x) x xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxx x),
g) xxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx koncepce xxxxx §7 a xxx xxxxxxxxx xxxxxx xxxx xxxxx §6,
x) xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx xxxxxx jiné xxxxxxx xxxxx nebo xxxxx organizačního xxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxx xxxx, xxxxxxxxxx xxxxx a xxxxxxxxxxx xxxxxxx, xxxxx jsou x xxxxxxxxxx xxxxxxxx xxxxxxx, x xx xxxxxxx xxxxxxxxxx, které xxxxxx xxxxxxx xxxxxx xxxxxxx zákon,
x) xxxx xxxxxxxxx informační xxxxxxxx.
(2) Xxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. x) tak, xx x xxxxxxxx jejich xxxxxxxxx xxxxxx
x) xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxx, xxxx
x) xxx x xxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx jako xxxxxxxxxx jednoho informačního xxxxxxx veřejné správy.
(3) Xxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, včetně xxxxxxx, xxxxx xxxxx x jejich xxxxxxxxxx, xxxxx xxxxxxxx 1 xxxx. e) xxxxxxx xxxxx xxxxxxx xxxxxx xxxx pro xxxxxxx
x) xxxxxxxxxx a xxxxxxxxx informačních systémů xxxxxxx xxxxxx,
x) xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, a xx xxxxxx xxxxxx xxxx x rozvoje.
§3
Dlouhodobé xxxx v xxxxxxx xxxxxx kvality
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx koncepci xxxxxxx podle §2 xxxx. 1 písm. x) dlouhodobé xxxx, xxxxxxx chce dosáhnout x oblasti xxxxxx xxxxxxx informačních xxxxxxx xxxxxxx xxxxxx; xxxxxx xxxx jsou vždy
x) xxxxxxxxx xxxxxxx xxx, xxxxx xxxx x xxxxxx xxxxxxxxx xxxxxxxxxxxx,
x) zajištění xxxxxxx xxxxxxxxxxx a xxxxxxxxxxxx prostředků xxxxx §2 písm. x) xxxxxx,
x) xxxxxxxxx xxxxxxx xxxxxx, xxxxx xxxx prostřednictvím xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx xxxx xxxxx odstavce 1 xxxxx veřejné xxxxxx x xxxxxxxxxx koncepci xxxxxxx požadavky xx xxxxxxx.
(3) Xxxxx xxxxxxx správy v xxxxxxxxxx koncepci stanoví xxxx xxxxxx kvality, xxxxx obsahuje xxxxx xxxxxxxx, xxxxx xxxxx xxxxxxx správy xxxxxxxx xxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, včetně xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx.
§4
Xxxxxxxxxx xxxx v xxxxxxx xxxxxx xxxxxxxxxxx
(1) Xxxxx veřejné správy x xxxxxxxxxx koncepci xxxxxxx xxxxx §2 xxxx. 1 písm. x) xxxxxxxxxx cíle, xxxxxxx xxxx xxxxxxxxx x xxxxxxx řízení xxxxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx; xxxxxx xxxx jsou xxxx
x) xxxxxxxxxx xxx, xxxxx jsou v xxxxxx systémech xxxxxxxxxxxx,
x) xxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx §2 písm. x) zákona,
c) xxxxxxxxxx služeb, které xxxx prostřednictvím xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx dosažení xxxx xxxxx xxxxxxxx 1 xxxxx xxxxxxx xxxxxx x informační xxxxxxxx xxxxxxx xxxxxxxxx na xxxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx.
(3) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxxxxx, který xxxxxxxx xxxxx xxxxxxxx, xxxxx xxxxx xxxxxxx xxxxxx xxxxxxxx pro xxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, včetně xxxxxxxx harmonogramu xxxxxx xxxxxx.
§5
Postup xxx xxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx xxxxxxx x xxxxxxxxxx koncepci xxxxxxxxxx xxxx, zásady x postupy xxxxx §2 xxxx. 1 xxxx x xxxxxxx xx
a) data, xxxxx xxxx v xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx,
x) xxxxxx, xxxxx xxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy zajišťovány,
x) xxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxx §2 písm. x) zákona.
(2) Xxxxx xx orgán xxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx systémy, xxxxx xxxx vazby xx xxxxxxxxxx systémy veřejné xxxxxx xxxxx §3 xxxx. 5 xxxxxx, xxxxxxxx v xxxxxxxxxx xxxxxxxx
a) xxxx xxxxx, xxxx
x) xxxxxxxx xxxxxxxxxx systémy xxxxxxx xxxx informační xxxxxxx veřejné xxxxxx, xxxxx x xxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxx cíle, xxxxxx x xxxxxxx xxxxx §2 xxxx. 1 xxx xxxxxxx xxxxxxxxxx systémy, xxxxx xxxxxxxxx.
§6
Schvalování xxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxx v xxxxxxxxxx koncepci
(1) Xxxxx o xxxxxxxxx xxxxxxxxxx koncepce xxxx xxxxxx xxxxxxxxxxxx verzí xx x xxxxx xxxxxxxxx xxxxxxxxxxxxx ve xxxxxxxxx
x) označení xxxxx xxxxxxxxxx koncepce,
x) xxxxx, xxxxxxxxx xxxxx x příjmení xxxxxxxxxxx xxxx xxxx xxxxxxx xxxxx xxxx xxxx, které xxxxxxxxxx xxxxxxxx xxxx její xxxxx xxxxxxxxxx,
x) xxxxx, xxxxxxxxx xxxxx x xxxxxxxx zaměstnance, xxxx xxxxxxx xxxxx xxxx xxxxxx, který xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx xxxxxxxx,
x) xxxxx xxxxxxxxx.
(2) Pokud xxxxx xxxxxxx xxxxxx xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxx x souladu xx xxxxxxxx x xxxxxxx xxxxxxxxxxx v §2 xxxx. 1 xxxx. x) x xxxxx xxxx xxxxxxxxxx xxxxxxxx xx schváleno, xx vytvořena xxxx xxxxx informační xxxxxxxx. Xxxx xxxxx xxx xxxxxxx xxxxxxxxxx nového xxxxxxxxx nebo xxxxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxxxx.
(3) Xxxxxxxx xxxxx xxxxx xxxxxxxxxx xxxxxxxx, která xxxxxxx xxxxxxxxxx změn v xxxxxxxxx xxxxx informační xxxxxxxx, xx vždy xxxxx x xxxxxxxxxx xxxxx a identifikace xxxxxxxxx části dokumentu, xxxxx xxxx xxxxxxx.
(4) Xxxxx veřejné xxxxxx x xxxxxxx xxxx, kterou xxxxxxxxxx xxxxxxxx časově xxxxxxx, xxxxxxx xxxxx v xxxxxxxxxx xxxxxxxx tak, xxx byl xxxx xxxxxxxx xxxxxx obsahu xxxxxxxx xx skutečným xxxxxx a xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxx.
§7
Xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx koncepce
(1) Xxxxx veřejné xxxxxx vyhodnocuje xxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxx se xxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxx §2 xxxx. 1 xxxx. x), xxxxxxxxx xxxxxx x xxxxxxxxxxx a přijímá xxxxxxxx x xxxxxxxxxx xxxxxxxxxx nedostatků; xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xx 24 xxxxxx.
(2) X xxxxxxx xxxxxxxxxxxxx, xxxxxxxx a opatřeních xxxxxxxxx na xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxx xxxxx x xxxxxxxxxxx.
§8
Zásady x xxxxxxx xxx xxxxxxxxxx a vytváření xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
(1) Orgán xxxxxxx xxxxxx v xxxxxxxxxx xxxxxxxx xxxxx, xxxx xxxxxx x xxxxxxx uplatňuje před xxxxxxxxx xxxx vytvořením xxxxxxxxxxxx systémů veřejné xxxxxx podle §2 xxxx. 3 xxxx. x), x xx xxxx xxxxxx a xxxxxxx xxx
x) xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx veřejné správy, xxxxx xx být xxxxxxx xxxx xxxxxxxx, x analýzu zdrojů xxx jeho xxxxxxxx xxxx vytvoření, xxxxxx xxxxxxxxx xxxxxxxx náročnosti,
x) xxxxxxx xxxxxxxxx xxxxx,
x) xxxxxxxxx xxxxxxxx xxxxx informačního xxxxxxx xxxxxxx správy,
x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxx,
x) xxxxxxx xxxxxxxx, xxxxx xxxxxxxx nebo xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx může xxxxxxx.
(2) Xxxxx xxxxx xxxxxxx xxxxxx xxxxx x xxxxxxx xx xxxxx xxxxxxxxxxxx xxxx pořizovat xxxxxxxxxx xxxxxxx veřejné xxxxxx xx xxxxxxxxxx, x xxxxxxxxxx koncepci uvede
x) xxxxx xxxxxxxxxxx x jaká xxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx a xxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xx xxxxx v xxxxx xxxxxxx vyžadovat, x xx x s xxxxxxx xx xx, xxx správce informačního xxxxxxx xxxxxxx správy xxxxx xxxxxxxx xxxxx x xxxxx xxxxxxx xxxx odstraňování xxxxxx xxxxxxxx xxxxxxxxx xxxxxx,
x) jaké xxxxxxxxx xx projektové řízení xxxxxxxxx x xxxxxxxxxx,
x) xxxxxxxxx na xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxx xxxxx xxxxxxxxx xx xxxxxxxxxx.
(3) Xxxxx xxxxx veřejné xxxxxx xxxxx x xxxxxxx xx xxxxx xxxxxxxxxxxx xxxx vytvářet xxxxxxxxxx xxxxxxx xxxxxxx správy xxxxxxxxxxxxxxx svých zaměstnanců, x xxxxxxxxxx xxxxxxxx xxxxx náležitosti dokumentování xxxxxxx xxxxxx xxxxxxxxx.
(4) Xxxxx xxxxx xxxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné správy xxxxxxxxxx řízení, v xxxxxxxxxx koncepci uvede xxxxxx xxxxxxxxxxxx xxxxxx x využitím české xxxxxxxxx xxxxx, která xxxxxxx projektové xxxxxxx1).
§9
Xxxxxx x xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx správy
(1) Xxxxx xxxxxxx správy x xxxxxxxxxx xxxxxxxx xxxxx, xxxx xxxxxx x xxxxxxx uplatňuje xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §2 odst. 3 xxxx. x), x to vždy xxxxxx x xxxxxxx xxx
x) zajištění xxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, x xx xxxxxx xxxxxxxxx x xxxxxx xxxxxxxx dokumentace x xxxxxxxxxxxxx xxxxxx xxxxxxxxxx,
b) xxxxxx xxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxx správy,
x) xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx.
(2) Xxxxxxxx postupů xxxxx xxxxxxxx 1 xxxx. x) xx xxxxx xxxxxxx, xxxxxxx xxxxxxxxx xxxxxxx soulad provozování xxxxxxxxxxxx xxxxxxx veřejné xxxxxx s xxxxxxxxxx xxxxxxxx a provozní xxxxxxxxxxx, x to xxxx xxxxx xxxxxxx xxx xxxxxxxxxxxxx xxxxxx xxxxxxx. Xxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx osob ve xxxxxx x xxxxxxxx xxxxxxxxx.
(3) Xxxxxxx xxxx xxxxx odstavce 1 xxxx. x) xx xxxxxx zajištění xxxxxxxx xxx xxxxxx xxxxxxx xxxxxxxxxx x xxxxxxxxxxx změn x xxxxxxxxxxx systému veřejné xxxxxx x při xxxxxx xxxxxxx realizace xxxxxx xxxx. Xxxxxx xxxx musí být xxxx dokumentováno.
(4) X souvislosti x xxxxxxx xxxx xxxxx xxxxxxxx 1 písm. x) xxxxx xxxxxxx xxxxxx v xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxx, xxxxx xxx xxxxxxxx xxxxxxxx v xxxxx provádění xxxx xxxxx xxxxxxxx 1 xxxx. x) x xxxxx xxx xxxxxxxx x rámci údržby xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx. Xxxxxxx xx xxxxxx provádění xxxxxxxx, xxxxx vedou k xxxxxxxxx xxxxxx informačního xxxxxxx xxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxx, x xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx, x xx xxxx xxxxx xxxxxxxxxx xxxx xxxxxxxx rozhraní.
(5) Xxxxxxxx xxxxxxx x xxxxxxxxxxx x xxxxxxx xxxx xxxxx xxxxxxxx 1 písm. x) xx xxxx
x) xxxxxxxxxx xxxxxxx xxxx x xxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) xxxxxxx výchozího xxxxx pro rozvoj xxxxxxxxxxxx systému xxxxxxx xxxxxx,
c) stanovení xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy,
x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x požadavků xx zajištění xxxxxxxxxxx xxxxxxxxxxxx se x xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) xxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxx xx xxxxxxxx stavu xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) xxxxxxx xxxxxxxx, xxxxx xxxxx xxxx xxxxxxx,
x) xxxxxxxxxx xxxx xx xxxxxxxx xxxxxxxxxxx.
(6) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxxx s xxxxxxx ukončením xxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx xxxxx odstavce 1 písm. x) x xxxxxxxxxx xxxxxxxx xxxxxxx zásady x xxxxxxx při xxxxxxxxxx xxxxxxx ukončení xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(7) Xxxxx, xxx je ukončena xxxxxxx xxxxxxxxxxxx systému xxxxxxx správy x xxxxx systém je xxxxxxx z xxxxxxx, xxxx být x xxxxxxx s xxxxxxx xxxxxxxxxxx xxxxx odstavce 1 xxxx. c) xxxxxxxx xxxxxxxx x xxxx, xxxxx xxxxxxxxxx xxxxxx xxxxxxx správy xxxxxxxxxx, x xx xxxxxx nosičů xxxxxx xxx, s xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx x xxxxx datům.
XXXX XXXXX
XXXXXXXX XXXXXXXXXXX
§10
Xxxxxxxxx xx xxxxxxxxx xxxxxxxx xxxxxxxxxxx
(1) Xxxxxxxx dokumentaci informačního xxxxxxx xxxxxxx xxxxxx xxxxx xxxx dokumenty:
x) bezpečnostní xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxx,
c) xxxxxxxxxxx xxxxxxxx.
(2) Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxx
x) xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xxxx xxxxx xxxxxx má xxxxx x informačním xxxxxxxx xxxxxxx xxxxxx xxxxxx správce xxxx xxxxx xxxxx xxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxx systému,
x) xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx správce xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxx může xxxxx xxxxx xxxxxx, x xx xxxx x xxxxxxx xx xxxxx uživatelů, xxxxxxx xxxxxxxxx podle odstavce 1 xx jednoho xxxxxxxxx.
(4) Orgán xxxxxxx správy může xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx xxx více xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xx xxxxxxxxxxx, že
x) zásady a xxxxxxx xxx xxxxxxxxxxx xxxxxx systémů jsou xxxxxx,
b) xxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné správy xxxx vazbu xx xxxxxxxxxx xxxxxx jiného xxxxxxx,
x) xxxxx xx xxxxx, xxxxx xxxx xxxxxxxx xxx, xxxxx tyto systémy xxxxxxxxxxxx, xxxx omezena xx xxxxxxx xxxxx xxxxxxxxx určených xxxxxxxxxxx xxxxxx xxxxxxx správy.
(5) V xxxxxxxxx xxxxx odstavce 4 xxxx být x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx, xxx xxxxx xxxxxxxxxx systémy xxxxxxx xxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxxx.
(6) Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx x jiné xxxxxxxxx, xxxxx xx xxxxxx xxxxxxxxxx x xxxxxxxxx nezbytné pro xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx; xx platí xxxx xxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, které xxxxxxxxxxxx xxxxx xxxxxx xxx xxxx xxxxx xxxx vytvářeny x xxxxxxxxxxx, xxxxxx xxxxxxxxx xxxx v těchto xxxxxxxxx, x xxxxxxx x českými xxxxxxxxxxx xxxxxxx, xxxxx zpracování xxxxxx dokumentů xxxxxxxxxxxxx.
§11
Xxxxxxxxx xx xxxxx xxxxxxxx xxxxxxxxxxx
(1) V xxxxxxxx xxxxxxxxxxx orgán xxxxxxx správy xxxxx xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx veřejné správy xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx systému veřejné xxxxxx, jehož xx xxxxxxxx, x to xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxx zajišťují xxxxxxxxx těchto xxxxxxxxxx.
(2) Xxxxxxxx dokumentace x xxxxxxxxxxxx systému xxxxxxx xxxxxx xxxx xxx xxxxxxxxxx xxx, xxx xxxxxxxxxx xxxxxxx x postupům stanoveným x xxxxxxxxxx xxxxxxxx.
(3) Bezpečnostní politika xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx §10 xxxx. 2 xxxx. x) xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxx, která xxxxx xxxxxxx správy xxxxxxxxx při zajišťování xxxxxxxxxxx tohoto systému x která odpovídají xxxxxxxxxx na bezpečnost xxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxx §4 xxxx. 2.
(4) Xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx bezpečnostního xxxxxxx xxxxxxx xxxxx §10 xxxx. 2 písm. x) xxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx činností x informačním xxxxxxx xxxxxxx xxxxxx, x xxxxx na xxxxxxx xxxxxx funkcí.
(5) Xxxxxxxxx xxxxxxxx xxxxx §10 xxxx. 1 xxxx. b) xxxxxxxx
x) xxxxx xxxxxx, xxxxxx bezpečnostních, které xxxxxxx xxxxxxx xxxxxxx xxx provádění xxxxxxxx xxxxxxxx x informačním xxxxxxx xxxxxxx správy, x xxxxx xx xxxxxxx těchto funkcí,
x) xxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx x xxxxxxxxx xx kvalitu xxxxx §3 xxxx. 2,
c) xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxxxx xx dokument, xx xxxxxx xx xxxxx xxxxxx a xxxxx xx xxxxxxx xxxxxxx xxxxxxxx,
x) xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx činností xxxxxxxxxxxx xxx role xxxxx §12, určení xxxxxxxxx xxxx, xxxxx xxxx xxxxxxxx vykonávají, x oprávnění nezbytných xxx xxxxx těchto xxxxxxxx,
e) xxxxxxxxxx xxxxxxxxx xxxx xxxxxx xxxxxxxxx a xxxxxx xxxxxxxxx x xxxxxxxxxx xxx využívání xxxxxxxxxxxx xxxxxxx veřejné xxxxxx.
(6) Xxxxxxxxxxx příručka xxxxx §10 xxxx. 1 xxxx. c) xxxxxxxx
x) xxxxx xxxxxx, včetně xxxxxxxxxxxxxx, xxxxx xxxxxxx uživatel xxx xxxx xxxxxxx x informačním xxxxxxx xxxxxxx správy, x xxxxx na použití xxxxxx xxxxxx,
x) xxxxxxxx oprávnění x xxxxxxxxxx uživatelů ve xxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
§12
Xxxx xxx xxxxxx informačního xxxxxxx veřejné správy
(1) Xxxxx xxxxxxx xxxxxx definuje xxx xxxxxxxxxx xxxxxx veřejné xxxxxx xxxx xxxx
x) xxxxxxx xxxxxxx, xxxxxx je zaměstnanec xxxx xxxx fyzická xxxxx, xxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxxxxxxx xxxxxxx xxxxxxx, kterým xx xxxxxxxxxxx xxxx xxxx xxxxxxx xxxxx, která xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx;
zároveň definuje xxx xxxxxx xxxx xxxxxx určených xxxxxxxx x potřebných xxxxxxxxx xxx xxxxxxxxx těchto xxxxxxxx x informačním xxxxxxx veřejné správy.
(2) Roli xxxxxxx xxxxxxx a současně xxxx bezpečnostního správce xxxxxxx může vykonávat xxxxx fyzická osoba xxxxx v případě, xx xx xxxxx x xxxxxxxxxx systém xxxxxxx správy, xxxxx xxxx xxxxx s xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx jiného xxxxxxx, x xxxxx xxxxxxx xxxxxx xxxxxxxx a xxxxxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx, která xxxxxxx xxxxxx, xxxxx xx x vykonávání xxxx xxxx xxxxxx fyzickou xxxxxx xxxxx xxxxxxxx.
(3) Pokud roli xxxxxxx xxxxxxx xxxxx xxxxxxxx 1 písm. x) x xxxxxxxx xxxx bezpečnostního xxxxxxx xxxxxxx xxxxx odstavce 1 písm. x) xxxxxxxx xxxxx xxxxxxx xxxxx, xxxx xxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx směrnici xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx podle §10 xxxx. 2 písm. x) xx xxxxxxxxxx xxxxxxxxx xxxxx §10 xxxx. 1 xxxx. x).
§13
Xxxxxx xxxxxxxx dokumentace xxxxxxxxxxx xxx atestaci
Xxxxx xxxxxxx xxxxxx xxxxxxxxx xxx atestaci bezpečnostní xxxxxxxx informačního systému xxxxxxx správy, xxxxx xx xxxxxxx ji xxxxxxxxx xxxxx §10 xxxx. 2 xxxx. x).
XXXX TŘETÍ
XXXXXXXXX XXXXXXXXXX
§14
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxx 2007.
Ministr:
MUDr. Xxx. Xxxxxx x. x.
Xxxxxxxxx
Xxxxxx předpis x. 529/2006 Xx. xxxxx xxxxxxxxx xxxx 1.1.2007.
Ke xxx xxxxxxxx právní xxxxxxx xxxxx měněn xx doplňován.
Právní xxxxxxx x. 529/2006 Xx. xxx xxxxxx právním xxxxxxxxx č. 360/2023 Sb. s xxxxxxxxx xx 1.7.2024.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx právních xxxxxxxx x xxxxxxxx není xxxxxxxxxxxxx, pokud xx xxxx netýká derogační xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) Xxxxxxxxx XXX ISO/IEC 15288 Xxxxxxxxx xxxxxxxxxxx - Xxxxxxx xxxxxxxxx xxxxx xxxxxxx.