Právní předpis byl sestaven k datu 30.06.2024.
Zobrazené znění právního předpisu je účinné od 01.01.2007 do 30.06.2024.
Vyhláška o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systémů veřejné správy)
529/2006 Sb.
Předmět úpravy §1
ČÁST PRVNÍ - INFORMAČNÍ KONCEPCE
Obsah a struktura informační koncepce §2
Dlouhodobé cíle v oblasti řízení kvality §3
Dlouhodobé cíle v oblasti řízení bezpečnosti §4
Postup při vytváření informační koncepce §5
Schvalování informační koncepce a provádění změn v informační koncepci §6
Vyhodnocování dodržování informační koncepce §7
Zásady a postupy pro pořizování a vytváření informačních systémů veřejné správy §8
Zásady a postupy pro provozování informačních systémů veřejné správy §9
ČÁST DRUHÁ - PROVOZNÍ DOKUMENTACE
Požadavky na strukturu provozní dokumentace §10
Požadavky na obsah provozní dokumentace §11
Role při správě informačního systému veřejné správy §12
Rozsah provozní dokumentace předkládané při atestaci §13
ČÁST TŘETÍ - ZÁVĚREČNÉ USTANOVENÍ
Účinnost §14
529
XXXXXXXX
xx xxx 23. xxxxxxxxx 2006
o xxxxxxxxxxx xx xxxxxxxxx x obsah xxxxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxxxxxx x x xxxxxxxxxxx na řízení xxxxxxxxxxx a xxxxxxx xxxxxxxxxxxx systémů veřejné xxxxxx (xxxxxxxx x xxxxxxxxxxx řízení xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx)
§1
Předmět xxxxxx
Xxxx xxxxxxxx xxxxxxx
x) xxxxxxxxx xx strukturu x xxxxx xxxxxxxxxx koncepce, xxxxxxx xxxxxx xxxxxxx xxxxxx xxx xxxxx xxxxxxxxx, xxxxxxxx, xxx xxxxxxxxxxxxx jejího xxxxxxxxxx x xxxxxxxxx xx xxxxxx xxxxxxxxxxx x xxxxxxx informačních xxxxxxx xxxxxxx xxxxxx xxxxx §5a xxxx. 1 xxxxxx,
x) požadavky xx xxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxxxx xxxxx §5a odst. 2 xxxxxx x xx xxxxxx provozní xxxxxxxxxxx xxxxxxxxxxx při xxxxxxxx xxxxx §5a xxxx. 3 xxxxxx.
XXXX XXXXX
XXXXXXXXXX XXXXXXXX
§2
Xxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx koncepci xxxxx
x) xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxxxxxxx, stručnou xxxxxxxxxxxxxxx jeho současného xxxxx x předpokládané xxxxx v tomto xxxxxxx,
b) xxxxxx xx pořízení nebo xxxxxxxxx nových xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxxx cíle x xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxxxxx xx kvalitu x xxxx řízení xxxxxxx xxxxx §3,
x) xxxxxxxxxx cíle x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, xxxxxxxxx na xxxxxxxxxx x xxxx xxxxxx xxxxxxxxxxx podle §4,
x) xxxxxx xxxxxxxxxx xxxxxxxx (xxxx xxx "zásady") pro xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, a xx xxxxxx xxxxxxx, xxxxx xxxxx x xxxxxx naplňování,
x) xxxxxx xxxxxxxxxxx xxxxxx xxxxx písmene x), xxxxxxxxxxxx xxxx xxxxx xxxxxx x) x x) a xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx xxxxx xxxxxxx x),
g) xxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx podle §7 x xxx xxxxxxxxx xxxxxx xxxx xxxxx §6,
h) xxxxxxx zařazení xxxxxxxxxxx xxxx určení jiné xxxxxxx osoby xxxx xxxxx organizačního xxxxxx, xxxxx řídí xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxx xxxx, naplňování xxxxx a uplatňování xxxxxxx, xxxxx jsou x xxxxxxxxxx koncepci xxxxxxx, a ke xxxxxxx xxxxxxxxxx, které xxxxxx veřejné správy xxxxxxx xxxxx,
x) xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx.
(2) Orgán xxxxxxx správy charakterizuje xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx podle xxxxxxxx 1 písm. x) tak, že x hlediska xxxxxx xxxxxxxxx xxxxxx
a) xxxxxxxxxxxxxx každý xxxxxxxxxx xxxxxx veřejné xxxxxx xxxxxx, nebo
b) xxx x více xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx jako xxxxxxxxxx jednoho xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(3) Xxxxxx xxx xxxxxx informačních systémů xxxxxxx xxxxxx, včetně xxxxxxx, xxxxx xxxxx x jejich xxxxxxxxxx, xxxxx xxxxxxxx 1 xxxx. x) stanoví xxxxx xxxxxxx xxxxxx xxxx xxx xxxxxxx
x) pořizování x xxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, a xx včetně xxxxxx xxxx x rozvoje.
§3
Xxxxxxxxxx xxxx x xxxxxxx xxxxxx xxxxxxx
(1) Xxxxx xxxxxxx správy x informační koncepci xxxxxxx xxxxx §2 xxxx. 1 písm. x) xxxxxxxxxx xxxx, xxxxxxx xxxx xxxxxxxxx x xxxxxxx xxxxxx xxxxxxx informačních xxxxxxx xxxxxxx xxxxxx; xxxxxx xxxx xxxx vždy
x) xxxxxxxxx xxxxxxx xxx, xxxxx xxxx x xxxxxx systémech xxxxxxxxxxxx,
x) zajištění xxxxxxx xxxxxxxxxxx a xxxxxxxxxxxx xxxxxxxxxx xxxxx §2 xxxx. a) xxxxxx,
c) zajištění xxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx cílů xxxxx xxxxxxxx 1 xxxxx xxxxxxx správy x xxxxxxxxxx xxxxxxxx xxxxxxx požadavky na xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxx v xxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxx kvality, xxxxx xxxxxxxx xxxxx xxxxxxxx, xxxxx xxxxx xxxxxxx xxxxxx xxxxxxxx xxx xxxxxxxx stanovených xxxxxxxxx xx kvalitu xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, včetně časového xxxxxxxxxxxx xxxxxx xxxxxx.
§4
Dlouhodobé xxxx v oblasti xxxxxx bezpečnosti
(1) Xxxxx xxxxxxx xxxxxx x informační xxxxxxxx xxxxxxx podle §2 xxxx. 1 xxxx. x) xxxxxxxxxx cíle, xxxxxxx chce xxxxxxxxx x xxxxxxx řízení xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx; xxxxxx xxxx xxxx xxxx
x) xxxxxxxxxx xxx, xxxxx xxxx x xxxxxx systémech xxxxxxxxxxxx,
x) xxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx §2 xxxx. x) xxxxxx,
c) xxxxxxxxxx xxxxxx, xxxxx xxxx prostřednictvím xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx dosažení cílů xxxxx xxxxxxxx 1 xxxxx xxxxxxx xxxxxx x informační koncepci xxxxxxx xxxxxxxxx na xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(3) Xxxxx veřejné xxxxxx x informační koncepci xxxxxxx xxxx xxxxxx xxxxxxxxxxx, xxxxx xxxxxxxx xxxxx činností, xxxxx xxxxx xxxxxxx xxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxxx požadavků xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx.
§5
Postup xxx vytváření xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx xxxxxxx x informační koncepci xxxxxxxxxx cíle, xxxxxx x xxxxxxx xxxxx §2 odst. 1 xxxx s xxxxxxx xx
x) xxxx, xxxxx xxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx,
b) xxxxxx, které xxxx xxxxxxxxxxxxxxx informačních systémů xxxxxxx xxxxxx xxxxxxxxxxx,
x) použité xxxxxxxxx x programové prostředky xxxxx §2 xxxx. x) zákona.
(2) Xxxxx xx xxxxx xxxxxxx xxxxxx provozní xxxxxxxxxx xxxxxxx, xxxxx xxxx vazby xx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §3 xxxx. 5 xxxxxx, xxxxxxxx x xxxxxxxxxx xxxxxxxx
x) xxxx xxxxx, nebo
x) xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxx veřejné xxxxxx, xxxxx x hlediska xxxxxx efektivní xxxxxx xxxxxxxx za účelné xxxxxxxx xxxxxxxxxx cíle, xxxxxx x postupy xxxxx §2 xxxx. 1 xxx všechny xxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx.
§6
Schvalování xxxxxxxxxx koncepce a xxxxxxxxx xxxx v xxxxxxxxxx koncepci
(1) Xxxxx x schválení xxxxxxxxxx koncepce xxxx xxxxxx xxxxxxxxxxxx xxxxx xx v xxxxx xxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxx
x) označení xxxxx xxxxxxxxxx xxxxxxxx,
x) xxxxx, xxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxx nebo jiné xxxxxxx xxxxx xxxx xxxx, které xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx zpracovaly,
x) xxxxx, xxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxx, xxxx fyzické osoby xxxx xxxxxx, xxxxx xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx xxxxxxxx,
x) xxxxx xxxxxxxxx.
(2) Xxxxx xxxxx xxxxxxx xxxxxx xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxx xx xxxxxxxx x xxxxxxx xxxxxxxxxxx x §2 odst. 1 xxxx. x) x xxxxx xxxx xxxxxxxxxx xxxxxxxx xx schváleno, xx vytvořena xxxx xxxxx xxxxxxxxxx xxxxxxxx. Xxxx změnu xxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx nebo připojením xxxxxxx xx stávajícímu xxxxxxxxx.
(3) Součástí xxxxx xxxxx xxxxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxxxxxx xxxx x xxxxxxxxx xxxxx informační xxxxxxxx, je xxxx xxxxx x xxxxxxxxxx xxxxx x identifikace xxxxxxxxx části dokumentu, xxxxx byla xxxxxxx.
(4) Xxxxx veřejné xxxxxx x xxxxxxx xxxx, xxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx, xxxxxxx změny x xxxxxxxxxx xxxxxxxx xxx, xxx byl xxxx xxxxxxxx soulad xxxxxx xxxxxxxx xx xxxxxxxxx xxxxxx x aktuálními xxxxxxxxx xxxxxx veřejné xxxxxx.
§7
Xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx koncepce
(1) Orgán xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx koncepce x xxxxxxx xx xxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxx §2 xxxx. 1 xxxx. x), xxxxxxxxx xxxxxx z xxxxxxxxxxx x xxxxxxx xxxxxxxx k xxxxxxxxxx xxxxxxxxxx nedostatků; xxxxxxxxxx xxxxxxxxxx xxxxxxxx vyhodnocuje xxxxxxx jednou xx 24 xxxxxx.
(2) X xxxxxxx xxxxxxxxxxxxx, xxxxxxxx a xxxxxxxxxx xxxxxxxxx xx základě xxxxxxxx x vyhodnocení xxxxxxxx xxxxx xxxxxxx xxxxxx xxxxx x xxxxxxxxxxx.
§8
Xxxxxx x postupy pro xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx xxxxxx v xxxxxxxxxx koncepci uvede, xxxx xxxxxx a xxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx §2 xxxx. 3 xxxx. x), x xx xxxx xxxxxx x xxxxxxx xxx
a) xxxxxxxxxx xxxxxxx informačního xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxx xxxxxxx xxxx vytvořen, x analýzu xxxxxx xxx jeho xxxxxxxx xxxx vytvoření, xxxxxx xxxxxxxxx finanční xxxxxxxxxx,
x) xxxxxxx xxxxxxxxx xxxxx,
c) xxxxxxxxx xxxxxxxx stavu informačního xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxx,
x) xxxxxxx důsledků, xxxxx xxxxxxxx nebo xxxxxxxxx informačního xxxxxxx xxxxxxx xxxxxx xxxx xxxxxxx.
(2) Xxxxx xxxxx xxxxxxx xxxxxx xxxxx x xxxxxxx xx svými dlouhodobými xxxx pořizovat xxxxxxxxxx xxxxxxx xxxxxxx správy xx xxxxxxxxxx, x xxxxxxxxxx xxxxxxxx xxxxx
x) xxxxx xxxxxxxxxxx x xxxx xxxxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxx x xxxx x xxxxxxxxxxx systému xxxxxxx správy xx xxxxx v xxxxx xxxxxxx xxxxxxxxx, x xx i s xxxxxxx xx xx, xxx správce informačního xxxxxxx xxxxxxx xxxxxx xxxxx případné změny x tomto xxxxxxx xxxx odstraňování poruch xxxxxxxx xxxxxxxxx xxxxxx,
x) xxxx xxxxxxxxx xx xxxxxxxxxx řízení xxxxxxxxx x dodavatele,
x) xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x xxxxxxxxx dodávky xxxx xxxxx xxxxxxxxx xx xxxxxxxxxx.
(3) Pokud xxxxx xxxxxxx xxxxxx xxxxx x xxxxxxx xx xxxxx xxxxxxxxxxxx xxxx xxxxxxxx informační xxxxxxx veřejné xxxxxx xxxxxxxxxxxxxxx svých zaměstnanců, x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx dokumentování xxxxxxx xxxxxx vytváření.
(4) Xxxxx orgán xxxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx řízení, x xxxxxxxxxx koncepci xxxxx xxxxxx xxxxxxxxxxxx xxxxxx x využitím xxxxx xxxxxxxxx normy, xxxxx xxxxxxx xxxxxxxxxx xxxxxxx1).
§9
Zásady x xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy
(1) Xxxxx xxxxxxx správy x xxxxxxxxxx koncepci xxxxx, xxxx xxxxxx x xxxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx §2 odst. 3 písm. x), x to xxxx xxxxxx x xxxxxxx xxx
x) xxxxxxxxx xxxxxxx x údržby xxxxxxxxxxxx systémů veřejné xxxxxx, x xx xxxxxx xxxxxxxxx x xxxxxx provozní dokumentace x xxxxxxxxxxxxx xxxxxx xxxxxxxxxx,
x) xxxxxx xxxx x informačních xxxxxxxxx xxxxxxx xxxxxx,
x) řízené xxxxxxxx xxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx.
(2) Xxxxxxxx postupů podle xxxxxxxx 1 xxxx. x) xx xxxxx xxxxxxx, jejichž xxxxxxxxx xxxxxxx soulad provozování xxxxxxxxxxxx systémů xxxxxxx xxxxxx x informační xxxxxxxx x xxxxxxxx xxxxxxxxxxx, x to xxxx xxxxx xxxxxxx xxx xxxxxxxxxxxxx xxxxxx xxxxxxx. Xxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx jiných xxxxxxxxx osob xx xxxxxx k xxxxxxxx xxxxxxxxx.
(3) Xxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. b) xx xxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxx navrhování a xxxxxxxxxxx změn x xxxxxxxxxxx systému xxxxxxx xxxxxx x xxx xxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxx. Řízení xxxx xxxx xxx xxxx dokumentováno.
(4) X souvislosti x xxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxx xxxxxxx xxxxxx x informační xxxxxxxx xxxxxxx xxxxxx xxxxxxxx, které lze xxxxxxxx výhradně v xxxxx xxxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) a xxxxx xxx xxxxxxxx x rámci xxxxxx xxxxxxxxxxxx systému veřejné xxxxxx. Xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxx k xxxxxxxxx funkcí informačního xxxxxxx veřejné správy x xxxxxxxxxxx x xxxxxxxxxx stavu, x xxxxxx kvalitativní xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xxxx xxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxxx.
(5) Xxxxxxxx postupů x souvislosti x xxxxxxx xxxx xxxxx xxxxxxxx 1 písm. x) je vždy
x) xxxxxxxxxx potřeby xxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxx výchozího xxxxx pro xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
c) xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx veřejné správy,
x) xxxxxxxxx kvalitativních xxxxxxxxx x xxxxxxxxx xx zajištění xxxxxxxxxxx xxxxxxxxxxxx xx x xxxxxxxx xxxxx informačního xxxxxxx xxxxxxx správy,
x) xxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxx xx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) analýza xxxxxxxx, které xxxxx xxxx vyvolat,
g) xxxxxxxxxx změn xx xxxxxxxx xxxxxxxxxxx.
(6) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx odstavce 1 xxxx. x) x informační xxxxxxxx xxxxxxx xxxxxx a xxxxxxx xxx definování xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx.
(7) Xxxxx, xxx je xxxxxxxx xxxxxxx xxxxxxxxxxxx systému xxxxxxx správy x xxxxx xxxxxx xx xxxxxxx x xxxxxxx, xxxx xxx v xxxxxxx s postupy xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxx. c) xxxxxxxx naloženo x xxxx, xxxxx xxxxxxxxxx xxxxxx veřejné xxxxxx xxxxxxxxxx, x xx xxxxxx nosičů xxxxxx xxx, s xxxxx xxxxxxxx neoprávněnému přístupu x těmto xxxxx.
ČÁST XXXXX
XXXXXXXX DOKUMENTACE
§10
Xxxxxxxxx na strukturu xxxxxxxx xxxxxxxxxxx
(1) Xxxxxxxx dokumentaci informačního xxxxxxx xxxxxxx xxxxxx xxxxx tyto dokumenty:
x) bezpečnostní xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxx,
x) xxxxxxxxxxx xxxxxxxx.
(2) Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxx xxxxxxxx 1 xxxx. x) xxxxx
x) xxxxxxxxxxxx politika xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xxxx xxxxx xxxxxx má xxxxx x xxxxxxxxxxx xxxxxxxx veřejné správy xxxxxx správce xxxx xxxxx xxxxx veřejné xxxxxx xxxx provozovatelem xxxxxx xxxxxxx,
x) xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx správce xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxx xxxx xxxxx xxxxx xxxxxx, x xx xxxx x ohledem xx xxxxx xxxxxxxxx, xxxxxxx xxxxxxxxx podle xxxxxxxx 1 xx xxxxxxx xxxxxxxxx.
(4) Orgán xxxxxxx xxxxxx může xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, a xx xx předpokladu, xx
x) zásady x xxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxx jsou xxxxxx,
x) xxxxx x xxxxxxxxx informačních xxxxxxx veřejné správy xxxx xxxxx xx xxxxxxxxxx xxxxxx jiného xxxxxxx,
x) práva xx zápis, změnu xxxx vymazání xxx, xxxxx xxxx systémy xxxxxxxxxxxx, jsou omezena xx konečný xxxxx xxxxxxxxx určených zaměstnanců xxxxxx xxxxxxx xxxxxx.
(5) V případech xxxxx xxxxxxxx 4 xxxx xxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx, xxx xxxxx xxxxxxxxxx systémy xxxxxxx xxxxxx je xxxxxxxx xxxxxxxxxxx společná.
(6) Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx x xxxx xxxxxxxxx, pokud je xxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx; xx xxxxx xxxx xxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xxxxxxxxxxxx velké objemy xxx xxxx xxxxx xxxx vytvářeny x xxxxxxxxxxx, včetně xxxxxxxxx xxxx x těchto xxxxxxxxx, x xxxxxxx x xxxxxxx technickými xxxxxxx, xxxxx xxxxxxxxxx xxxxxx dokumentů xxxxxxxxxxxxx.
§11
Požadavky xx xxxxx xxxxxxxx xxxxxxxxxxx
(1) V xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx správy xxxxx xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxx a xxxxxxxxxxx vlastností xxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx, jehož xx xxxxxxxx, a xx xxxxxx organizačně xxxxxxxxxxx xxxxxxxx, xxxxx zajišťují xxxxxxxxx těchto xxxxxxxxxx.
(2) Xxxxxxxx dokumentace x informačnímu xxxxxxx xxxxxxx xxxxxx xxxx xxx xxxxxxxxxx xxx, xxx xxxxxxxxxx xxxxxxx x postupům stanoveným x xxxxxxxxxx koncepci.
(3) Xxxxxxxxxxxx politika xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §10 xxxx. 2 písm. x) obsahuje popis xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxx veřejné xxxxxx xxxxxxxxx při zajišťování xxxxxxxxxxx tohoto systému x xxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx x informační xxxxxxxx xxxxx §4 xxxx. 2.
(4) Xxxxxxxxxxxx xxxxxxxx pro xxxxxxx bezpečnostního xxxxxxx xxxxxxx xxxxx §10 xxxx. 2 xxxx. x) xxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxxxxxx správce xxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxx x informačním xxxxxxx xxxxxxx xxxxxx, x xxxxx na xxxxxxx xxxxxx xxxxxx.
(5) Xxxxxxxxx xxxxxxxx podle §10 odst. 1 xxxx. b) obsahuje
x) xxxxx xxxxxx, xxxxxx xxxxxxxxxxxxxx, které xxxxxxx správce systému xxx xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xxxxx xx xxxxxxx xxxxxx xxxxxx,
x) xxxxxxxxx kvality, xxxxx xxxxxxxxx z xxxxxxxxx na kvalitu xxxxx §3 odst. 2,
x) xxxxxxxx xxxxx informačního systému xxxxxxx xxxxxx nebo xxxxx xx xxxxxxxx, xx kterém xx xxxxx xxxxxx x xxxxx xx xxxxxxx xxxxxxx xxxxxxxx,
x) xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, xxxxxx činností xxxxxxxxxxxx pro xxxx xxxxx §12, určení xxxxxxxxx osob, xxxxx xxxx xxxxxxxx xxxxxxxxxx, x xxxxxxxxx xxxxxxxxxx xxx výkon xxxxxx xxxxxxxx,
x) xxxxxxxxxx xxxxxxxxx nebo skupin xxxxxxxxx x xxxxxx xxxxxxxxx x xxxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy.
(6) Xxxxxxxxxxx příručka xxxxx §10 odst. 1 xxxx. x) xxxxxxxx
x) xxxxx xxxxxx, xxxxxx xxxxxxxxxxxxxx, xxxxx xxxxxxx xxxxxxxx xxx svou činnost x xxxxxxxxxxx xxxxxxx xxxxxxx správy, x xxxxx xx použití xxxxxx xxxxxx,
x) xxxxxxxx oprávnění x xxxxxxxxxx xxxxxxxxx ve xxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxx správy.
§12
Xxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx xxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx vždy roli
x) xxxxxxx xxxxxxx, xxxxxx xx zaměstnanec xxxx jiná fyzická xxxxx, xxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) xxxxxxxxxxxxxx xxxxxxx xxxxxxx, kterým xx xxxxxxxxxxx nebo xxxx xxxxxxx xxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx systému veřejné xxxxxx;
xxxxxxx definuje xxx xxxxxx roli xxxxxx určených xxxxxxxx x xxxxxxxxxx xxxxxxxxx xxx xxxxxxxxx těchto xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(2) Xxxx správce xxxxxxx a xxxxxxxx xxxx xxxxxxxxxxxxxx správce xxxxxxx může xxxxxxxxx xxxxx xxxxxxx xxxxx xxxxx x xxxxxxx, xx xx xxxxx x informační systém xxxxxxx xxxxxx, xxxxx xxxx xxxxx x xxxxxxxxxxx xxxxxxxx veřejné xxxxxx jiného správce, x orgán xxxxxxx xxxxxx xxxxxxxx a xxxxxxxxx odpovídající bezpečnostní xxxxxxxx, xxxxx xxxxxxx xxxxxx, která xx x vykonávání xxxx xxxx xxxxxx fyzickou xxxxxx mohla vyplývat.
(3) Pokud xxxx xxxxxxx xxxxxxx xxxxx xxxxxxxx 1 písm. x) x xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxxxxx xxxxx fyzická xxxxx, xxxx xxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx bezpečnostního xxxxxxx xxxxxxx podle §10 xxxx. 2 písm. x) xx xxxxxxxxxx xxxxxxxxx xxxxx §10 xxxx. 1 písm. x).
§13
Rozsah xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx
Xxxxx xxxxxxx správy předkládá xxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxxxxxx xx xxxxxxxxx podle §10 xxxx. 2 xxxx. x).
XXXX XXXXX
XXXXXXXXX XXXXXXXXXX
§14
Xxxxxxxx
Tato vyhláška xxxxxx xxxxxxxxx dnem 1. ledna 2007.
Ministr:
MUDr. Xxx. Langer x. x.
Xxxxxxxxx
Xxxxxx xxxxxxx č. 529/2006 Sb. xxxxx xxxxxxxxx xxxx 1.1.2007.
Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxxx xxxxxxx x. 529/2006 Sb. xxx xxxxxx xxxxxxx xxxxxxxxx č. 360/2023 Sb. x xxxxxxxxx xx 1.7.2024.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx právních xxxxxxxx x odkazech xxxx xxxxxxxxxxxxx, xxxxx xx xxxx netýká xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) Například XXX ISO/IEC 15288 Xxxxxxxxx xxxxxxxxxxx - Xxxxxxx xxxxxxxxx cyklu xxxxxxx.