Právní předpis byl sestaven k datu 30.06.2024.
Zobrazené znění právního předpisu je účinné od 01.01.2007 do 30.06.2024.
Vyhláška o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systémů veřejné správy)
529/2006 Sb.
Předmět úpravy §1
ČÁST PRVNÍ - INFORMAČNÍ KONCEPCE
Obsah a struktura informační koncepce §2
Dlouhodobé cíle v oblasti řízení kvality §3
Dlouhodobé cíle v oblasti řízení bezpečnosti §4
Postup při vytváření informační koncepce §5
Schvalování informační koncepce a provádění změn v informační koncepci §6
Vyhodnocování dodržování informační koncepce §7
Zásady a postupy pro pořizování a vytváření informačních systémů veřejné správy §8
Zásady a postupy pro provozování informačních systémů veřejné správy §9
ČÁST DRUHÁ - PROVOZNÍ DOKUMENTACE
Požadavky na strukturu provozní dokumentace §10
Požadavky na obsah provozní dokumentace §11
Role při správě informačního systému veřejné správy §12
Rozsah provozní dokumentace předkládané při atestaci §13
ČÁST TŘETÍ - ZÁVĚREČNÉ USTANOVENÍ
Účinnost §14
529
XXXXXXXX
xx xxx 23. xxxxxxxxx 2006
x xxxxxxxxxxx xx strukturu x obsah xxxxxxxxxx xxxxxxxx a provozní xxxxxxxxxxx x x xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx x kvality xxxxxxxxxxxx xxxxxxx veřejné xxxxxx (xxxxxxxx o xxxxxxxxxxx řízení informačních xxxxxxx veřejné xxxxxx)
§1
Předmět xxxxxx
Tato xxxxxxxx xxxxxxx
a) požadavky xx xxxxxxxxx x xxxxx informační xxxxxxxx, xxxxxxx xxxxxx xxxxxxx xxxxxx xxx xxxxx xxxxxxxxx, vydávání, při xxxxxxxxxxxxx xxxxxx xxxxxxxxxx x xxxxxxxxx xx xxxxxx xxxxxxxxxxx x xxxxxxx informačních xxxxxxx xxxxxxx xxxxxx podle §5a xxxx. 1 xxxxxx,
x) xxxxxxxxx xx xxxxxxxxx a xxxxx xxxxxxxx xxxxxxxxxxx xxxxx §5a xxxx. 2 xxxxxx x xx xxxxxx xxxxxxxx xxxxxxxxxxx předkládané xxx xxxxxxxx xxxxx §5a xxxx. 3 zákona.
ČÁST PRVNÍ
XXXXXXXXXX XXXXXXXX
§2
Xxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx x informační xxxxxxxx xxxxx
x) charakteristiku xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx správcem, xxxxxxxx xxxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxx v tomto xxxxxxx,
x) xxxxxx xx pořízení xxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxxx xxxx x xxxxxxx řízení xxxxxxx informačních xxxxxxx xxxxxxx xxxxxx, xxxxxxxxx xx xxxxxxx a xxxx xxxxxx kvality xxxxx §3,
x) xxxxxxxxxx xxxx v xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx systémů veřejné xxxxxx, xxxxxxxxx xx xxxxxxxxxx x plán xxxxxx bezpečnosti xxxxx §4,
x) xxxxxx xxxxxxxxxx pravidel (xxxx xxx "xxxxxx") xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, a xx včetně xxxxxxx, xxxxx xxxxx x xxxxxx naplňování,
x) xxxxxx xxxxxxxxxxx záměrů xxxxx písmene x), xxxxxxxxxxxx xxxx xxxxx xxxxxx x) x x) x xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx písmene x),
g) postupy xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx §7 x při xxxxxxxxx xxxxxx změn xxxxx §6,
h) xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxx xxxxxxx osoby nebo xxxxx xxxxxxxxxxxxx útvaru, xxxxx řídí xxxxxxxxx xxxxxxxx xxxxxxxxx k xxxxxxxx xxxx, naplňování xxxxx x xxxxxxxxxxx xxxxxxx, které xxxx x informační xxxxxxxx xxxxxxx, x ke xxxxxxx povinností, xxxxx xxxxxx veřejné xxxxxx xxxxxxx xxxxx,
x) xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx.
(2) Xxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxx, že x hlediska jejich xxxxxxxxx správy
x) xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxx, xxxx
x) xxx x více xxxxxxxxxxxx systémů xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxxx jednoho informačního xxxxxxx xxxxxxx xxxxxx.
(3) Xxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxx, xxxxx xxxxx x xxxxxx naplňování, xxxxx odstavce 1 xxxx. e) xxxxxxx xxxxx xxxxxxx správy xxxx pro oblasti
x) pořizování a xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
b) xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx včetně xxxxxx xxxx x xxxxxxx.
§3
Xxxxxxxxxx xxxx v oblasti xxxxxx kvality
(1) Xxxxx xxxxxxx xxxxxx x informační xxxxxxxx xxxxxxx xxxxx §2 xxxx. 1 xxxx. x) xxxxxxxxxx cíle, xxxxxxx chce dosáhnout x xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy; xxxxxx xxxx xxxx vždy
x) xxxxxxxxx xxxxxxx xxx, xxxxx xxxx x xxxxxx xxxxxxxxx xxxxxxxxxxxx,
b) xxxxxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx prostředků xxxxx §2 xxxx. x) xxxxxx,
x) xxxxxxxxx xxxxxxx xxxxxx, xxxxx xxxx prostřednictvím xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx cílů xxxxx xxxxxxxx 1 xxxxx xxxxxxx správy x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx na xxxxxxx.
(3) Xxxxx xxxxxxx správy x xxxxxxxxxx koncepci stanoví xxxx xxxxxx xxxxxxx, xxxxx xxxxxxxx popis xxxxxxxx, xxxxx xxxxx xxxxxxx xxxxxx vykonává xxx xxxxxxxx stanovených xxxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx jejich plnění.
§4
Dlouhodobé xxxx x xxxxxxx xxxxxx xxxxxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx koncepci xxxxxxx xxxxx §2 xxxx. 1 xxxx. x) xxxxxxxxxx xxxx, xxxxxxx xxxx xxxxxxxxx x oblasti xxxxxx xxxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx; xxxxxx xxxx jsou xxxx
x) xxxxxxxxxx dat, xxxxx jsou x xxxxxx xxxxxxxxx xxxxxxxxxxxx,
x) bezpečnost xxxxxxxxxxx x xxxxxxxxxxxx prostředků xxxxx §2 xxxx. x) zákona,
x) xxxxxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxxx veřejné xxxxxx x informační xxxxxxxx xxxxxxx požadavky na xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy.
(3) Xxxxx veřejné xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxx řízení xxxxxxxxxxx, který obsahuje xxxxx činností, které xxxxx veřejné správy xxxxxxxx pro xxxxxxxx xxxxxxxxxxx požadavků xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxx harmonogramu jejich xxxxxx.
§5
Xxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Orgán xxxxxxx xxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx, zásady x xxxxxxx xxxxx §2 xxxx. 1 xxxx x ohledem xx
x) data, xxxxx xxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx,
x) xxxxxx, xxxxx jsou xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx,
x) xxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxx §2 písm. x) xxxxxx.
(2) Xxxxx xx xxxxx xxxxxxx správy xxxxxxxx xxxxxxxxxx xxxxxxx, xxxxx xxxx xxxxx xx xxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx §3 xxxx. 5 zákona, xxxxxxxx x xxxxxxxxxx xxxxxxxx
x) xxxx xxxxx, xxxx
x) xxxxxxxx xxxxxxxxxx systémy xxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxx x hlediska xxxxxx xxxxxxxxx správy xxxxxxxx xx xxxxxx xxxxxxxx dlouhodobé xxxx, xxxxxx x xxxxxxx xxxxx §2 xxxx. 1 xxx všechny xxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx.
§6
Schvalování xxxxxxxxxx xxxxxxxx a xxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxx
(1) Xxxxx o schválení xxxxxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxxxx xxxxx xx v tomto xxxxxxxxx zaznamenávají xx xxxxxxxxx
x) xxxxxxxx xxxxx xxxxxxxxxx koncepce,
x) xxxxx, popřípadě xxxxx x xxxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxx xxxxx xxxx xxxx, xxxxx informační xxxxxxxx xxxx její xxxxx xxxxxxxxxx,
c) xxxxx, xxxxxxxxx jména x xxxxxxxx xxxxxxxxxxx, xxxx fyzické xxxxx xxxx xxxxxx, xxxxx xxxxxxxxxx xxxxxxxx xxxx xxxx verzi xxxxxxxx,
x) xxxxx xxxxxxxxx.
(2) Pokud xxxxx xxxxxxx správy provede xxxxx x informační xxxxxxxx x xxxxxxx xx zásadami x xxxxxxx xxxxxxxxxxx x §2 odst. 1 xxxx. g) x xxxxx xxxx xxxxxxxxxx xxxxxxxx xx xxxxxxxxx, xx xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxx. Xxxx xxxxx xxx xxxxxxx xxxxxxxxxx nového xxxxxxxxx xxxx xxxxxxxxxx xxxxxxx xx stávajícímu xxxxxxxxx.
(3) Xxxxxxxx xxxxx xxxxx xxxxxxxxxx xxxxxxxx, xxxxx vznikla xxxxxxxxxx xxxx x xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx, je vždy xxxxx a xxxxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxxxxx části xxxxxxxxx, xxxxx byla změněna.
(4) Orgán xxxxxxx xxxxxx x xxxxxxx xxxx, xxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx, xxxxxxx xxxxx v xxxxxxxxxx koncepci xxx, xxx byl xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxx orgánu xxxxxxx xxxxxx.
§7
Xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx vyhodnocuje xxxxxxxxxx xxxxxxxxxx koncepce v xxxxxxx xx zásadami x postupy xxxxxxxxxxx xxxxx §2 xxxx. 1 xxxx. g), xxxxxxxxx xxxxxx z xxxxxxxxxxx x xxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx; dodržování xxxxxxxxxx koncepce xxxxxxxxxxx xxxxxxx xxxxxx xx 24 xxxxxx.
(2) X xxxxxxx xxxxxxxxxxxxx, xxxxxxxx x opatřeních xxxxxxxxx na xxxxxxx xxxxxxxx x vyhodnocení xxxxxxxx xxxxx veřejné xxxxxx zápis x xxxxxxxxxxx.
§8
Xxxxxx x xxxxxxx xxx xxxxxxxxxx x vytváření xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxx, xxxx xxxxxx x xxxxxxx xxxxxxxxx xxxx xxxxxxxxx nebo xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §2 xxxx. 3 xxxx. x), a to xxxx xxxxxx a xxxxxxx xxx
x) xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxx má být xxxxxxx nebo vytvořen, x xxxxxxx xxxxxx xxx jeho xxxxxxxx xxxx vytvoření, xxxxxx xxxxxxxxx finanční xxxxxxxxxx,
x) xxxxxxx xxxxxxxxx xxxxx,
x) xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) stanovení kvalitativních xxxxxxxxx x požadavků xx zajištění xxxxxxxxxxx,
x) xxxxxxx důsledků, xxxxx pořízení nebo xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxxxxxx.
(2) Xxxxx xxxxx veřejné xxxxxx xxxxx x xxxxxxx xx xxxxx xxxxxxxxxxxx xxxx xxxxxxxxx informační xxxxxxx veřejné xxxxxx xx dodavatele, v xxxxxxxxxx xxxxxxxx uvede
x) jakou xxxxxxxxxxx x jaká xxxxxxxxx xxxxxxxx xxx provádění xxxxxx x xxxx x xxxxxxxxxxx xxxxxxx xxxxxxx správy je xxxxx x xxxxx xxxxxxx xxxxxxxxx, a xx x s xxxxxxx xx to, xxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx případné změny x xxxxx xxxxxxx xxxx odstraňování xxxxxx xxxxxxxx vlastními xxxxxx,
x) jaké xxxxxxxxx xx projektové řízení xxxxxxxxx x dodavatele,
x) xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxx xxxxx převzetím od xxxxxxxxxx.
(3) Pokud xxxxx veřejné xxxxxx xxxxx x xxxxxxx xx svými xxxxxxxxxxxx xxxx xxxxxxxx informační xxxxxxx veřejné správy xxxxxxxxxxxxxxx xxxxx xxxxxxxxxxx, x informační xxxxxxxx xxxxx náležitosti dokumentování xxxxxxx tohoto vytváření.
(4) Pokud orgán xxxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxxx informačního xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxx, x xxxxxxxxxx xxxxxxxx uvede xxxxxx projektového řízení x xxxxxxxx české xxxxxxxxx normy, která xxxxxxx xxxxxxxxxx xxxxxxx1).
§9
Xxxxxx x xxxxxxx xxx xxxxxxxxxxx informačních xxxxxxx xxxxxxx správy
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxx, xxxx xxxxxx x xxxxxxx xxxxxxxxx xxx provozování xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx §2 xxxx. 3 písm. x), x to xxxx xxxxxx a postupy xxx
x) zajištění xxxxxxx x údržby xxxxxxxxxxxx systémů xxxxxxx xxxxxx, x to xxxxxx xxxxxxxxx x xxxxxx provozní xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxxxx,
x) xxxxxx xxxx v xxxxxxxxxxxx xxxxxxxxx veřejné xxxxxx,
x) řízené xxxxxxxx xxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx.
(2) Xxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 písm. x) xx xxxxx xxxxxxx, jejichž uplatnění xxxxxxx soulad xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx s informační xxxxxxxx x xxxxxxxx xxxxxxxxxxx, x to xxxx popis postupů xxx xxxxxxxxxxxxx xxxxxx xxxxxxx. Xxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxx ve xxxxxx k xxxxxxxx xxxxxxxxx.
(3) Xxxxxxx xxxx podle xxxxxxxx 1 písm. b) xx xxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxx xxxxxxxxxx a xxxxxxxxxxx změn v xxxxxxxxxxx systému veřejné xxxxxx a xxx xxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxx. Xxxxxx xxxx xxxx xxx xxxx dokumentováno.
(4) X xxxxxxxxxxx s xxxxxxx xxxx xxxxx xxxxxxxx 1 písm. x) xxxxx veřejné xxxxxx v informační xxxxxxxx stanoví rozsah xxxxxxxx, xxxxx xxx xxxxxxxx xxxxxxxx v xxxxx xxxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) x xxxxx lze xxxxxxxx x rámci údržby xxxxxxxxxxxx xxxxxxx veřejné xxxxxx. Údržbou xx xxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxx k xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxx, x xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xxxx změna xxxxxxxxxx xxxx xxxxxxxx rozhraní.
(5) Xxxxxxxx postupů x xxxxxxxxxxx s xxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) xx xxxx
x) definování potřeby xxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxx výchozího xxxxx xxx rozvoj xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxx stavu xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx kvalitativních xxxxxxxxx x požadavků xx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx se x xxxxxxxx xxxxx informačního xxxxxxx xxxxxxx xxxxxx,
x) xxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxx xx cílového stavu xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxx xxxxxxxx, které xxxxx xxxx xxxxxxx,
x) xxxxxxxxxx xxxx xx xxxxxxxx dokumentace.
(6) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxx ukončením xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. x) x informační xxxxxxxx xxxxxxx xxxxxx x xxxxxxx xxx definování xxxxxxx xxxxxxxx činnosti xxxxxxxxxxxx systému xxxxxxx xxxxxx.
(7) Dříve, xxx xx xxxxxxxx xxxxxxx informačního xxxxxxx xxxxxxx správy a xxxxx xxxxxx je xxxxxxx x provozu, xxxx být v xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxxxxx xxxxxxxx x xxxx, která xxxxxxxxxx xxxxxx veřejné xxxxxx xxxxxxxxxx, x xx xxxxxx xxxxxx xxxxxx xxx, s xxxxx xxxxxxxx xxxxxxxxxxxxx přístupu x xxxxx xxxxx.
ČÁST XXXXX
XXXXXXXX XXXXXXXXXXX
§10
Xxxxxxxxx xx xxxxxxxxx xxxxxxxx xxxxxxxxxxx
(1) Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxx xxxx xxxxxxxxx:
x) bezpečnostní xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxx,
x) xxxxxxxxxxx xxxxxxxx.
(2) Xxxxxxxxxxxx xxxxxxxxxxx informačního xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxx
x) xxxxxxxxxxxx politika informačního xxxxxxx xxxxxxx správy, x xx xxxx xxxxx systém xx xxxxx x informačním xxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxx xxxx xxxxx xxxxx xxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxx xxxxxxx,
x) xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx správce xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxx xxxx xxxxx xxxxx xxxxxx, x to xxxx x xxxxxxx xx xxxxx uživatelů, xxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 xx jednoho xxxxxxxxx.
(4) Orgán xxxxxxx xxxxxx může xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx pro více xxxxxxxxxxxx systémů veřejné xxxxxx, a to xx xxxxxxxxxxx, xx
x) zásady x xxxxxxx xxx xxxxxxxxxxx xxxxxx systémů xxxx xxxxxx,
b) xxxxx x dotčených informačních xxxxxxx xxxxxxx správy xxxx xxxxx na xxxxxxxxxx xxxxxx xxxxxx xxxxxxx,
x) xxxxx xx xxxxx, změnu xxxx xxxxxxxx xxx, xxxxx xxxx xxxxxxx xxxxxxxxxxxx, jsou xxxxxxx xx konečný počet xxxxxxxxx určených xxxxxxxxxxx xxxxxx xxxxxxx xxxxxx.
(5) X xxxxxxxxx xxxxx xxxxxxxx 4 xxxx být v xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx, pro xxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxxx.
(6) Xxxxxxxx dokumentaci xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxx x xxxx xxxxxxxxx, pokud je xxxxxx xxxxxxxxxx a xxxxxxxxx nezbytné pro xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx; xx platí xxxx xxx xxxxxxxxxx systémy xxxxxxx xxxxxx, xxxxx xxxxxxxxxxxx xxxxx xxxxxx xxx nebo které xxxx xxxxxxxxx a xxxxxxxxxxx, xxxxxx xxxxxxxxx xxxx x těchto xxxxxxxxx, x xxxxxxx x xxxxxxx technickými xxxxxxx, xxxxx zpracování xxxxxx dokumentů xxxxxxxxxxxxx.
§11
Požadavky xx xxxxx xxxxxxxx xxxxxxxxxxx
(1) X xxxxxxxx xxxxxxxxxxx orgán xxxxxxx xxxxxx uvádí xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxx funkčních x xxxxxxxxxxx xxxxxxxxxx každého xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, jehož xx xxxxxxxx, a xx xxxxxx xxxxxxxxxxx technických xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx.
(2) Provozní xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxx správy musí xxx zpracována tak, xxx xxxxxxxxxx xxxxxxx x postupům xxxxxxxxxx x xxxxxxxxxx xxxxxxxx.
(3) Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §10 xxxx. 2 xxxx. x) xxxxxxxx popis xxxxxxxxxxxxxx xxxxxxxx, která xxxxx xxxxxxx správy xxxxxxxxx xxx zajišťování xxxxxxxxxxx xxxxxx systému x která xxxxxxxxxx xxxxxxxxxx xx bezpečnost xxxxxxxxxx v informační xxxxxxxx xxxxx §4 xxxx. 2.
(4) Xxxxxxxxxxxx směrnice pro xxxxxxx bezpečnostního xxxxxxx xxxxxxx xxxxx §10 xxxx. 2 xxxx. x) xxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx používá xxx xxxxxxxxx určených činností x xxxxxxxxxxx systému xxxxxxx správy, a xxxxx xx xxxxxxx xxxxxx funkcí.
(5) Xxxxxxxxx příručka xxxxx §10 odst. 1 xxxx. x) xxxxxxxx
x) xxxxx xxxxxx, xxxxxx bezpečnostních, xxxxx xxxxxxx xxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxx v xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xxxxx xx xxxxxxx těchto xxxxxx,
x) xxxxxxxxx xxxxxxx, xxxxx vycházejí x xxxxxxxxx xx kvalitu xxxxx §3 xxxx. 2,
c) xxxxxxxx xxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx nebo xxxxx xx xxxxxxxx, xx kterém xx xxxxx xxxxxx x xxxxx xx xxxxxxx xxxxxxx xxxxxxxx,
x) xxxxx xxxxxxxxxxxx činností xxxxxxxxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, včetně xxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxx §12, xxxxxx xxxxxxxxx osob, xxxxx xxxx xxxxxxxx xxxxxxxxxx, x oprávnění nezbytných xxx xxxxx xxxxxx xxxxxxxx,
x) definování xxxxxxxxx xxxx xxxxxx xxxxxxxxx a xxxxxx xxxxxxxxx x xxxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(6) Xxxxxxxxxxx xxxxxxxx xxxxx §10 odst. 1 xxxx. c) xxxxxxxx
a) popis xxxxxx, včetně bezpečnostních, xxxxx používá xxxxxxxx xxx xxxx xxxxxxx x informačním xxxxxxx xxxxxxx xxxxxx, x xxxxx xx xxxxxxx xxxxxx xxxxxx,
x) xxxxxxxx oprávnění x xxxxxxxxxx xxxxxxxxx xx xxxxxx k xxxxxxxxxxxx xxxxxxx xxxxxxx správy.
§12
Xxxx xxx xxxxxx informačního xxxxxxx veřejné xxxxxx
(1) Xxxxx veřejné xxxxxx definuje xxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxx roli
x) xxxxxxx xxxxxxx, xxxxxx xx xxxxxxxxxxx xxxx xxxx fyzická xxxxx, která zajišťuje xxxxxx provozu xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxxxxxxx xxxxxxx xxxxxxx, xxxxxx xx xxxxxxxxxxx xxxx xxxx xxxxxxx xxxxx, která xxxxxxxxx kontrolu xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx;
xxxxxxx definuje xxx každou xxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxx xxx provádění těchto xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(2) Xxxx xxxxxxx xxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxx vykonávat xxxxx xxxxxxx osoba xxxxx v případě, xx se xxxxx x informační xxxxxx xxxxxxx xxxxxx, xxxxx xxxx xxxxx s xxxxxxxxxxx xxxxxxxx veřejné xxxxxx jiného správce, x xxxxx xxxxxxx xxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx, xxxxx vyloučí xxxxxx, xxxxx xx x vykonávání xxxx xxxx xxxxxx fyzickou xxxxxx mohla xxxxxxxx.
(3) Xxxxx xxxx xxxxxxx xxxxxxx podle xxxxxxxx 1 xxxx. x) x xxxxxxxx xxxx xxxxxxxxxxxxxx správce xxxxxxx xxxxx xxxxxxxx 1 písm. x) xxxxxxxx xxxxx xxxxxxx xxxxx, xxxx xxxxx xxxxxxx správy xxxxxxx xxxxxxxxxxxx směrnici xxx xxxxxxx bezpečnostního xxxxxxx xxxxxxx podle §10 xxxx. 2 xxxx. x) se xxxxxxxxxx xxxxxxxxx xxxxx §10 xxxx. 1 xxxx. x).
§13
Xxxxxx xxxxxxxx xxxxxxxxxxx předkládané xxx atestaci
Xxxxx xxxxxxx správy xxxxxxxxx xxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx systému xxxxxxx správy, xxxxx xx povinen ji xxxxxxxxx xxxxx §10 xxxx. 2 xxxx. x).
XXXX XXXXX
XXXXXXXXX XXXXXXXXXX
§14
Xxxxxxxx
Xxxx vyhláška xxxxxx xxxxxxxxx dnem 1. xxxxx 2007.
Xxxxxxx:
MUDr. Xxx. Xxxxxx v. x.
Xxxxxxxxx
Xxxxxx xxxxxxx č. 529/2006 Sb. nabyl xxxxxxxxx dnem 1.1.2007.
Ke xxx xxxxxxxx právní xxxxxxx nebyl xxxxx xx xxxxxxxxx.
Xxxxxx xxxxxxx x. 529/2006 Xx. xxx xxxxxx právním xxxxxxxxx č. 360/2023 Sb. x xxxxxxxxx od 1.7.2024.
Xxxxx xxxxxxxxxxxx xxxxxxxx norem xxxxxx xxxxxxxx předpisů x xxxxxxxx není xxxxxxxxxxxxx, pokud xx xxxx netýká derogační xxxxx xxxxx xxxxxxxxx xxxxxxxx předpisu.
1) Xxxxxxxxx XXX XXX/XXX 15288 Xxxxxxxxx inženýrství - Xxxxxxx životního cyklu xxxxxxx.