Právní předpis byl sestaven k datu 30.06.2024.
Zobrazené znění právního předpisu je účinné od 01.01.2007 do 30.06.2024.
Vyhláška o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systémů veřejné správy)
529/2006 Sb.
Předmět úpravy §1
ČÁST PRVNÍ - INFORMAČNÍ KONCEPCE
Obsah a struktura informační koncepce §2
Dlouhodobé cíle v oblasti řízení kvality §3
Dlouhodobé cíle v oblasti řízení bezpečnosti §4
Postup při vytváření informační koncepce §5
Schvalování informační koncepce a provádění změn v informační koncepci §6
Vyhodnocování dodržování informační koncepce §7
Zásady a postupy pro pořizování a vytváření informačních systémů veřejné správy §8
Zásady a postupy pro provozování informačních systémů veřejné správy §9
ČÁST DRUHÁ - PROVOZNÍ DOKUMENTACE
Požadavky na strukturu provozní dokumentace §10
Požadavky na obsah provozní dokumentace §11
Role při správě informačního systému veřejné správy §12
Rozsah provozní dokumentace předkládané při atestaci §13
ČÁST TŘETÍ - ZÁVĚREČNÉ USTANOVENÍ
Účinnost §14
529
XXXXXXXX
xx dne 23. xxxxxxxxx 2006
o xxxxxxxxxxx na xxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxxxxxx a x xxxxxxxxxxx xx řízení xxxxxxxxxxx a xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx (vyhláška x xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx)
§1
Xxxxxxx xxxxxx
Xxxx xxxxxxxx xxxxxxx
x) požadavky xx xxxxxxxxx a xxxxx xxxxxxxxxx koncepce, xxxxxxx orgánů xxxxxxx xxxxxx xxx jejím xxxxxxxxx, xxxxxxxx, xxx xxxxxxxxxxxxx xxxxxx dodržování x xxxxxxxxx na xxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx podle §5a xxxx. 1 xxxxxx,
x) požadavky xx xxxxxxxxx x xxxxx xxxxxxxx dokumentace xxxxx §5a odst. 2 xxxxxx x xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx při xxxxxxxx podle §5a xxxx. 3 xxxxxx.
XXXX XXXXX
XXXXXXXXXX KONCEPCE
§2
Xxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx x informační xxxxxxxx xxxxx
x) xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxxxxxxx, stručnou xxxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxx x xxxxx xxxxxxx,
x) záměry xx xxxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) dlouhodobé cíle x xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxxxxxx xx xxxxxxx x xxxx xxxxxx kvality xxxxx §3,
x) xxxxxxxxxx xxxx v xxxxxxx řízení xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxxxxx xx xxxxxxxxxx a xxxx xxxxxx xxxxxxxxxxx xxxxx §4,
x) xxxxxx xxxxxxxxxx pravidel (dále xxx "xxxxxx") pro xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, x xx xxxxxx postupů, xxxxx vedou x xxxxxx naplňování,
x) xxxxxx financování xxxxxx xxxxx písmene b), xxxxxxxxxxxx cílů xxxxx xxxxxx x) x x) x správy xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxx x),
g) xxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx koncepce xxxxx §7 a xxx xxxxxxxxx xxxxxx změn xxxxx §6,
h) xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxx xxxxxxx xxxxx nebo xxxxx xxxxxxxxxxxxx útvaru, xxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxx xxxx, naplňování xxxxx x uplatňování xxxxxxx, xxxxx xxxx x xxxxxxxxxx koncepci xxxxxxx, x xx xxxxxxx xxxxxxxxxx, které xxxxxx xxxxxxx xxxxxx xxxxxxx xxxxx,
i) xxxx platnosti xxxxxxxxxx xxxxxxxx.
(2) Orgán xxxxxxx správy charakterizuje xxxxxxxxxx informační xxxxxxx xxxxxxx správy xxxxx xxxxxxxx 1 xxxx. x) xxx, že x xxxxxxxx jejich xxxxxxxxx správy
x) xxxxxxxxxxxxxx každý informační xxxxxx veřejné správy xxxxxx, xxxx
x) xxx a xxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx charakterizuje jako xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy.
(3) Xxxxxx xxx xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, xxxxxx xxxxxxx, které xxxxx x xxxxxx naplňování, xxxxx odstavce 1 xxxx. x) xxxxxxx xxxxx xxxxxxx xxxxxx xxxx pro oblasti
x) xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xxxxxx xxxxxx xxxx a xxxxxxx.
§3
Xxxxxxxxxx xxxx x xxxxxxx xxxxxx xxxxxxx
(1) Xxxxx xxxxxxx xxxxxx x informační xxxxxxxx xxxxxxx podle §2 xxxx. 1 písm. x) dlouhodobé cíle, xxxxxxx chce xxxxxxxxx x xxxxxxx řízení xxxxxxx informačních xxxxxxx xxxxxxx xxxxxx; těmito xxxx xxxx vždy
x) xxxxxxxxx xxxxxxx xxx, která xxxx x xxxxxx systémech xxxxxxxxxxxx,
b) xxxxxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx podle §2 xxxx. x) xxxxxx,
x) xxxxxxxxx xxxxxxx xxxxxx, které xxxx prostřednictvím těchto xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx cílů xxxxx odstavce 1 xxxxx xxxxxxx xxxxxx x xxxxxxxxxx koncepci xxxxxxx xxxxxxxxx na xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxx v xxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxx, xxxxx obsahuje xxxxx xxxxxxxx, xxxxx xxxxx xxxxxxx xxxxxx xxxxxxxx xxx dosažení stanovených xxxxxxxxx xx kvalitu xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx časového xxxxxxxxxxxx xxxxxx plnění.
§4
Xxxxxxxxxx xxxx v oblasti xxxxxx bezpečnosti
(1) Xxxxx veřejné správy x informační xxxxxxxx xxxxxxx xxxxx §2 xxxx. 1 xxxx. x) xxxxxxxxxx cíle, xxxxxxx xxxx xxxxxxxxx x xxxxxxx řízení xxxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx správy; xxxxxx xxxx jsou xxxx
x) xxxxxxxxxx xxx, xxxxx xxxx x xxxxxx xxxxxxxxx zpracovávána,
x) xxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx prostředků xxxxx §2 xxxx. x) xxxxxx,
c) xxxxxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxxxxxxxx těchto xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx xxxx xxxxx odstavce 1 xxxxx veřejné xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx požadavky na xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(3) Xxxxx xxxxxxx xxxxxx x informační koncepci xxxxxxx plán xxxxxx xxxxxxxxxxx, xxxxx xxxxxxxx xxxxx xxxxxxxx, xxxxx xxxxx veřejné správy xxxxxxxx pro xxxxxxxx xxxxxxxxxxx xxxxxxxxx na xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, včetně xxxxxxxx harmonogramu xxxxxx xxxxxx.
§5
Postup xxx vytváření xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx správy xxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx, xxxxxx x postupy xxxxx §2 xxxx. 1 xxxx x xxxxxxx xx
x) xxxx, xxxxx jsou x xxxxxxxxxxxx xxxxxxxxx veřejné xxxxxx xxxxxxxxxxxx,
x) xxxxxx, xxxxx jsou xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx,
x) xxxxxxx xxxxxxxxx x xxxxxxxxxx prostředky xxxxx §2 xxxx. x) xxxxxx.
(2) Xxxxx xx xxxxx xxxxxxx správy provozní xxxxxxxxxx xxxxxxx, xxxxx xxxx vazby xx xxxxxxxxxx systémy veřejné xxxxxx xxxxx §3 xxxx. 5 zákona, xxxxxxxx v xxxxxxxxxx xxxxxxxx
a) xxxx xxxxx, xxxx
x) xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx x xxxxxxxx xxxxxx xxxxxxxxx správy xxxxxxxx za xxxxxx xxxxxxxx dlouhodobé xxxx, xxxxxx x xxxxxxx xxxxx §2 xxxx. 1 pro xxxxxxx xxxxxxxxxx xxxxxxx, které xxxxxxxxx.
§6
Xxxxxxxxxxx xxxxxxxxxx koncepce x xxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxx
(1) Xxxxx o xxxxxxxxx xxxxxxxxxx koncepce nebo xxxxxx jednotlivých verzí xx x xxxxx xxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxx
x) xxxxxxxx xxxxx informační xxxxxxxx,
x) xxxxx, popřípadě xxxxx a xxxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxx xxxxx xxxx xxxx, které xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx xxxxxxxxxx,
x) xxxxx, popřípadě xxxxx x příjmení xxxxxxxxxxx, xxxx xxxxxxx xxxxx xxxx xxxxxx, který xxxxxxxxxx xxxxxxxx nebo xxxx xxxxx schválil,
x) xxxxx xxxxxxxxx.
(2) Pokud orgán xxxxxxx správy xxxxxxx xxxxx v xxxxxxxxxx xxxxxxxx v xxxxxxx xx xxxxxxxx a xxxxxxx xxxxxxxxxxx x §2 odst. 1 xxxx. x) x xxxxx xxxx xxxxxxxxxx xxxxxxxx xx xxxxxxxxx, xx vytvořena nová xxxxx xxxxxxxxxx xxxxxxxx. Xxxx xxxxx xxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxxxx.
(3) Součástí xxxxx xxxxx informační xxxxxxxx, xxxxx xxxxxxx xxxxxxxxxx xxxx v xxxxxxxxx xxxxx informační xxxxxxxx, xx xxxx xxxxx x xxxxxxxxxx xxxxx a xxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx.
(4) Xxxxx xxxxxxx xxxxxx v xxxxxxx xxxx, xxxxxx informační xxxxxxxx xxxxxx pokrývá, xxxxxxx změny v xxxxxxxxxx xxxxxxxx tak, xxx xxx xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx se xxxxxxxxx xxxxxx a xxxxxxxxxx xxxxxxxxx orgánu veřejné xxxxxx.
§7
Xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx koncepce
(1) Xxxxx xxxxxxx xxxxxx vyhodnocuje xxxxxxxxxx xxxxxxxxxx koncepce x xxxxxxx xx xxxxxxxx x postupy xxxxxxxxxxx xxxxx §2 xxxx. 1 xxxx. x), xxxxxxxxx xxxxxx x xxxxxxxxxxx x přijímá xxxxxxxx k odstranění xxxxxxxxxx nedostatků; dodržování xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xx 24 xxxxxx.
(2) X xxxxxxx xxxxxxxxxxxxx, xxxxxxxx x xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx z vyhodnocení xxxxxxxx xxxxx xxxxxxx xxxxxx zápis x xxxxxxxxxxx.
§8
Zásady x xxxxxxx xxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx
(1) Xxxxx xxxxxxx správy x xxxxxxxxxx koncepci uvede, xxxx xxxxxx a xxxxxxx uplatňuje xxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx §2 xxxx. 3 písm. x), x to xxxx xxxxxx x xxxxxxx xxx
a) xxxxxxxxxx potřeby xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx být xxxxxxx xxxx xxxxxxxx, x analýzu zdrojů xxx xxxx xxxxxxxx xxxx xxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxx náročnosti,
x) xxxxxxx výchozího xxxxx,
c) xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxxxxxx xx zajištění bezpečnosti,
x) xxxxxxx xxxxxxxx, xxxxx xxxxxxxx xxxx xxxxxxxxx informačního systému xxxxxxx xxxxxx xxxx xxxxxxx.
(2) Xxxxx xxxxx xxxxxxx správy xxxxx x souladu xx xxxxx dlouhodobými xxxx pořizovat informační xxxxxxx xxxxxxx správy xx xxxxxxxxxx, x xxxxxxxxxx koncepci xxxxx
x) jakou xxxxxxxxxxx x xxxx oprávnění xxxxxxxx xxx xxxxxxxxx xxxxxx a xxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx je xxxxx v xxxxx xxxxxxx xxxxxxxxx, x xx x x xxxxxxx na xx, xxx xxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx xxxxxxxx xxxxx x xxxxx systému xxxx xxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxx,
x) xxxx xxxxxxxxx xx xxxxxxxxxx řízení xxxxxxxxx x dodavatele,
x) xxxxxxxxx na xxxxxxxxx informačního xxxxxxx xxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxx xxxxx převzetím od xxxxxxxxxx.
(3) Pokud xxxxx xxxxxxx xxxxxx xxxxx x souladu xx svými xxxxxxxxxxxx xxxx xxxxxxxx informační xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxx zaměstnanců, x informační xxxxxxxx xxxxx náležitosti xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx.
(4) Pokud xxxxx xxxxxxx správy uplatňuje xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxxxxxxx xxxxxx, v xxxxxxxxxx koncepci xxxxx xxxxxx projektového xxxxxx x využitím xxxxx xxxxxxxxx xxxxx, xxxxx xxxxxxx projektové xxxxxxx1).
§9
Xxxxxx x xxxxxxx xxx xxxxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx veřejné xxxxxx x xxxxxxxxxx koncepci xxxxx, xxxx xxxxxx x xxxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §2 xxxx. 3 xxxx. x), x to xxxx xxxxxx x xxxxxxx xxx
x) zajištění xxxxxxx x xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, a xx xxxxxx xxxxxxxxx a xxxxxx provozní xxxxxxxxxxx x xxxxxxxxxxxxx jejího xxxxxxxxxx,
x) xxxxxx xxxx x informačních xxxxxxxxx veřejné xxxxxx,
x) xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy.
(2) Xxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xx popis xxxxxxx, xxxxxxx xxxxxxxxx xxxxxxx xxxxxx provozování xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx s xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxx, a xx xxxx xxxxx xxxxxxx xxx xxxxxxxxxxxxx xxxxxx xxxxxxx. Zároveň se xxxxxxx povinnosti xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxx xx xxxxxx k uvedeným xxxxxxxxx.
(3) Řízením xxxx xxxxx xxxxxxxx 1 xxxx. x) xx xxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxx navrhování a xxxxxxxxxxx xxxx v xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x při xxxxxx xxxxxxx realizace xxxxxx změn. Xxxxxx xxxx xxxx xxx xxxx xxxxxxxxxxxxx.
(4) X xxxxxxxxxxx s xxxxxxx změn podle xxxxxxxx 1 písm. x) xxxxx veřejné xxxxxx x informační xxxxxxxx stanoví xxxxxx xxxxxxxx, xxxxx lze xxxxxxxx výhradně v xxxxx provádění xxxx xxxxx xxxxxxxx 1 xxxx. b) a xxxxx xxx xxxxxxxx x xxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx. Xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxx k xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxxxxx stavu, x xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, x xx xxxx xxxxx xxxxxxxxxx xxxx datového rozhraní.
(5) Součástí xxxxxxx x xxxxxxxxxxx x xxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) xx xxxx
x) xxxxxxxxxx xxxxxxx xxxx x informačním xxxxxxx veřejné xxxxxx,
x) xxxxxxx výchozího xxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
c) stanovení xxxxxxxx stavu xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx kvalitativních xxxxxxxxx x xxxxxxxxx xx zajištění xxxxxxxxxxx xxxxxxxxxxxx xx k xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy,
x) návrh xxxxxxxxxxxx x xxxxxxxxx stavu xx cílového stavu xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxx xxxxxxxx, xxxxx xxxxx xxxx xxxxxxx,
x) xxxxxxxxxx xxxx do xxxxxxxx dokumentace.
(6) Xxxxx xxxxxxx správy x souvislosti s xxxxxxx ukončením xxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. c) x informační xxxxxxxx xxxxxxx xxxxxx x xxxxxxx při definování xxxxxxx ukončení činnosti xxxxxxxxxxxx xxxxxxx veřejné xxxxxx.
(7) Dříve, xxx je xxxxxxxx xxxxxxx informačního xxxxxxx xxxxxxx správy x xxxxx systém xx xxxxxxx z provozu, xxxx xxx v xxxxxxx s postupy xxxxxxxxxxx podle xxxxxxxx 1 xxxx. c) xxxxxxxx xxxxxxxx x xxxx, xxxxx informační xxxxxx xxxxxxx správy xxxxxxxxxx, a xx xxxxxx xxxxxx xxxxxx xxx, x xxxxx xxxxxxxx xxxxxxxxxxxxx přístupu x těmto xxxxx.
XXXX DRUHÁ
XXXXXXXX DOKUMENTACE
§10
Xxxxxxxxx xx xxxxxxxxx xxxxxxxx xxxxxxxxxxx
(1) Xxxxxxxx dokumentaci xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxx dokumenty:
x) bezpečnostní dokumentace xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) xxxxxxxxx xxxxxxxx,
x) uživatelská xxxxxxxx.
(2) Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx systému xxxxxxx správy xxxxx xxxxxxxx 1 písm. x) xxxxx
x) xxxxxxxxxxxx politika xxxxxxxxxxxx xxxxxxx xxxxxxx správy, x to xxxx xxxxx systém xx xxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxx správy xxxxxx xxxxxxx xxxx xxxxx xxxxx xxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxx systému,
b) xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx bezpečnostního xxxxxxx xxxxxxx.
(3) Orgán xxxxxxx xxxxxx může xxxxx svých xxxxxx, x xx xxxx x xxxxxxx na xxxxx uživatelů, xxxxxxx xxxxxxxxx podle odstavce 1 do xxxxxxx xxxxxxxxx.
(4) Orgán xxxxxxx správy může xxxxxxxxx xxxxx provozní xxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x to xx předpokladu, že
x) xxxxxx a xxxxxxx xxx provozování xxxxxx systémů xxxx xxxxxx,
x) xxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxx xxxxx xx xxxxxxxxxx xxxxxx xxxxxx xxxxxxx,
x) xxxxx xx xxxxx, změnu xxxx xxxxxxxx xxx, xxxxx xxxx xxxxxxx xxxxxxxxxxxx, xxxx xxxxxxx xx konečný xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx správy.
(5) X xxxxxxxxx xxxxx odstavce 4 xxxx být x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx, xxx které xxxxxxxxxx systémy xxxxxxx xxxxxx je provozní xxxxxxxxxxx xxxxxxxx.
(6) Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx x xxxx xxxxxxxxx, xxxxx je xxxxxx zpracování a xxxxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx; xx platí xxxx xxx informační systémy xxxxxxx xxxxxx, xxxxx xxxxxxxxxxxx velké xxxxxx xxx xxxx které xxxx xxxxxxxxx a xxxxxxxxxxx, včetně provádění xxxx x xxxxxx xxxxxxxxx, v xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx, které xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx.
§11
Požadavky xx xxxxx xxxxxxxx xxxxxxxxxxx
(1) V xxxxxxxx dokumentaci xxxxx xxxxxxx xxxxxx uvádí xxxxxxxx stav xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxxxx funkčních x xxxxxxxxxxx vlastností xxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, xxxxx xx xxxxxxxx, a xx xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, která xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx.
(2) Provozní xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx musí xxx zpracována tak, xxx xxxxxxxxxx xxxxxxx x postupům xxxxxxxxxx x xxxxxxxxxx xxxxxxxx.
(3) Xxxxxxxxxxxx politika xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx §10 xxxx. 2 písm. x) xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxx veřejné xxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx x která odpovídají xxxxxxxxxx xx bezpečnost xxxxxxxxxx x informační xxxxxxxx xxxxx §4 xxxx. 2.
(4) Xxxxxxxxxxxx směrnice xxx xxxxxxx xxxxxxxxxxxxxx správce xxxxxxx podle §10 xxxx. 2 písm. x) xxxxxxxx xxxxxxxx xxxxx bezpečnostních xxxxxx, xxxxx bezpečnostní xxxxxxx xxxxxxx používá pro xxxxxxxxx xxxxxxxx činností x informačním xxxxxxx xxxxxxx xxxxxx, x xxxxx xx použití xxxxxx xxxxxx.
(5) Xxxxxxxxx příručka xxxxx §10 xxxx. 1 xxxx. x) obsahuje
x) xxxxx funkcí, xxxxxx xxxxxxxxxxxxxx, xxxxx xxxxxxx správce systému xxx xxxxxxxxx určených xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x návod xx xxxxxxx xxxxxx xxxxxx,
x) xxxxxxxxx kvality, xxxxx xxxxxxxxx x xxxxxxxxx xx xxxxxxx xxxxx §3 xxxx. 2,
x) xxxxxxxx xxxxx xxxxxxxxxxxx systému xxxxxxx správy xxxx xxxxx na xxxxxxxx, xx xxxxxx xx xxxxx xxxxxx x xxxxx je xxxxxxx xxxxxxx xxxxxxxx,
x) xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxx xxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx pro xxxx xxxxx §12, xxxxxx xxxxxxxxx xxxx, které xxxx xxxxxxxx xxxxxxxxxx, x xxxxxxxxx xxxxxxxxxx xxx xxxxx xxxxxx xxxxxxxx,
x) xxxxxxxxxx xxxxxxxxx nebo skupin xxxxxxxxx x jejich xxxxxxxxx a xxxxxxxxxx xxx využívání informačního xxxxxxx xxxxxxx xxxxxx.
(6) Xxxxxxxxxxx xxxxxxxx xxxxx §10 odst. 1 písm. x) xxxxxxxx
x) popis xxxxxx, xxxxxx bezpečnostních, xxxxx používá uživatel xxx xxxx xxxxxxx x xxxxxxxxxxx systému xxxxxxx xxxxxx, a xxxxx xx xxxxxxx xxxxxx xxxxxx,
x) xxxxxxxx oprávnění a xxxxxxxxxx xxxxxxxxx ve xxxxxx x xxxxxxxxxxxx xxxxxxx veřejné xxxxxx.
§12
Role xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx veřejné xxxxxx definuje xxx xxxxxxxxxx systém xxxxxxx xxxxxx xxxx xxxx
x) xxxxxxx xxxxxxx, xxxxxx je xxxxxxxxxxx xxxx xxxx xxxxxxx xxxxx, xxxxx xxxxxxxxx xxxxxx provozu informačního xxxxxxx veřejné správy,
x) xxxxxxxxxxxxxx xxxxxxx xxxxxxx, xxxxxx je xxxxxxxxxxx nebo jiná xxxxxxx xxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx;
xxxxxxx definuje xxx každou roli xxxxxx xxxxxxxx činností x xxxxxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx správy.
(2) Xxxx xxxxxxx xxxxxxx a xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx fyzická xxxxx xxxxx x xxxxxxx, xx xx jedná x informační xxxxxx xxxxxxx xxxxxx, který xxxx xxxxx x xxxxxxxxxxx systémem xxxxxxx xxxxxx xxxxxx xxxxxxx, x xxxxx veřejné xxxxxx stanovil x xxxxxxxxx odpovídající bezpečnostní xxxxxxxx, která xxxxxxx xxxxxx, xxxxx xx x xxxxxxxxxx xxxx xxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxx.
(3) Xxxxx xxxx xxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxx. x) a xxxxxxxx xxxx bezpečnostního xxxxxxx xxxxxxx xxxxx odstavce 1 písm. x) xxxxxxxx xxxxx xxxxxxx xxxxx, xxxx xxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxx §10 xxxx. 2 xxxx. x) se xxxxxxxxxx xxxxxxxxx xxxxx §10 xxxx. 1 xxxx. x).
§13
Xxxxxx xxxxxxxx xxxxxxxxxxx předkládané xxx atestaci
Xxxxx xxxxxxx xxxxxx xxxxxxxxx xxx atestaci bezpečnostní xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, pokud xx xxxxxxx xx xxxxxxxxx podle §10 xxxx. 2 písm. x).
XXXX XXXXX
XXXXXXXXX XXXXXXXXXX
§14
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx účinnosti dnem 1. xxxxx 2007.
Ministr:
MUDr. Xxx. Langer x. x.
Xxxxxxxxx
Xxxxxx xxxxxxx č. 529/2006 Xx. xxxxx xxxxxxxxx xxxx 1.1.2007.
Xx xxx uzávěrky xxxxxx xxxxxxx nebyl měněn xx xxxxxxxxx.
Xxxxxx předpis x. 529/2006 Sb. xxx xxxxxx xxxxxxx xxxxxxxxx č. 360/2023 Sb. x xxxxxxxxx xx 1.7.2024.
Xxxxx xxxxxxxxxxxx xxxxxxxx norem xxxxxx právních xxxxxxxx x xxxxxxxx není xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx uvedeného xxxxxxxx xxxxxxxx.
1) Například XXX ISO/IEC 15288 Xxxxxxxxx xxxxxxxxxxx - Xxxxxxx xxxxxxxxx xxxxx xxxxxxx.