Právní předpis byl sestaven k datu 30.06.2024.
Zobrazené znění právního předpisu je účinné od 01.01.2007 do 30.06.2024.
Vyhláška o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systémů veřejné správy)
529/2006 Sb.
Předmět úpravy §1
ČÁST PRVNÍ - INFORMAČNÍ KONCEPCE
Obsah a struktura informační koncepce §2
Dlouhodobé cíle v oblasti řízení kvality §3
Dlouhodobé cíle v oblasti řízení bezpečnosti §4
Postup při vytváření informační koncepce §5
Schvalování informační koncepce a provádění změn v informační koncepci §6
Vyhodnocování dodržování informační koncepce §7
Zásady a postupy pro pořizování a vytváření informačních systémů veřejné správy §8
Zásady a postupy pro provozování informačních systémů veřejné správy §9
ČÁST DRUHÁ - PROVOZNÍ DOKUMENTACE
Požadavky na strukturu provozní dokumentace §10
Požadavky na obsah provozní dokumentace §11
Role při správě informačního systému veřejné správy §12
Rozsah provozní dokumentace předkládané při atestaci §13
ČÁST TŘETÍ - ZÁVĚREČNÉ USTANOVENÍ
Účinnost §14
529
XXXXXXXX
xx dne 23. xxxxxxxxx 2006
x xxxxxxxxxxx na xxxxxxxxx x obsah informační xxxxxxxx x provozní xxxxxxxxxxx x x xxxxxxxxxxx na řízení xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx (xxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx veřejné správy)
§1
Xxxxxxx xxxxxx
Xxxx xxxxxxxx xxxxxxx
a) požadavky xx strukturu x xxxxx xxxxxxxxxx koncepce, xxxxxxx xxxxxx xxxxxxx xxxxxx při xxxxx xxxxxxxxx, xxxxxxxx, při xxxxxxxxxxxxx jejího xxxxxxxxxx x xxxxxxxxx xx xxxxxx bezpečnosti x xxxxxxx xxxxxxxxxxxx systémů xxxxxxx správy xxxxx §5a xxxx. 1 xxxxxx,
x) xxxxxxxxx xx strukturu x xxxxx provozní xxxxxxxxxxx xxxxx §5a odst. 2 xxxxxx a xx xxxxxx xxxxxxxx xxxxxxxxxxx předkládané při xxxxxxxx podle §5a xxxx. 3 zákona.
XXXX XXXXX
XXXXXXXXXX XXXXXXXX
§2
Xxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Xxxxx veřejné správy x xxxxxxxxxx xxxxxxxx xxxxx
x) xxxxxxxxxxxxxxx xxxxxxx informačního xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxxxxxxx, xxxxxxxx xxxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxx a xxxxxxxxxxxxx xxxxx x xxxxx xxxxxxx,
b) xxxxxx xx pořízení xxxx xxxxxxxxx nových informačních xxxxxxx veřejné správy,
x) dlouhodobé cíle x xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx systémů xxxxxxx správy, xxxxxxxxx xx xxxxxxx x xxxx xxxxxx xxxxxxx xxxxx §3,
x) xxxxxxxxxx cíle x xxxxxxx řízení bezpečnosti xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, požadavky na xxxxxxxxxx x plán xxxxxx bezpečnosti xxxxx §4,
x) soubor xxxxxxxxxx pravidel (dále xxx "zásady") xxx xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, x xx včetně xxxxxxx, xxxxx xxxxx k xxxxxx xxxxxxxxxx,
x) xxxxxx financování xxxxxx xxxxx xxxxxxx x), xxxxxxxxxxxx cílů xxxxx xxxxxx x) x x) a xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx písmene x),
g) postupy xxx vyhodnocování xxxxxxxxxx xxxxxxxxxx xxxxxxxx podle §7 x xxx xxxxxxxxx xxxxxx změn xxxxx §6,
x) xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx xxxxxx jiné xxxxxxx xxxxx nebo xxxxx xxxxxxxxxxxxx útvaru, xxxxx xxxx provádění xxxxxxxx xxxxxxxxx x xxxxxxxx xxxx, naplňování xxxxx x xxxxxxxxxxx xxxxxxx, xxxxx jsou x xxxxxxxxxx xxxxxxxx xxxxxxx, a xx xxxxxxx povinností, které xxxxxx veřejné xxxxxx xxxxxxx zákon,
x) xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx.
(2) Xxxxx xxxxxxx správy xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx systémy xxxxxxx správy podle xxxxxxxx 1 xxxx. x) tak, že x xxxxxxxx xxxxxx xxxxxxxxx správy
x) xxxxxxxxxxxxxx každý xxxxxxxxxx xxxxxx xxxxxxx správy xxxxxx, xxxx
b) xxx x více xxxxxxxxxxxx systémů xxxxxxx xxxxxx charakterizuje xxxx xxxxxxxxxx jednoho informačního xxxxxxx xxxxxxx správy.
(3) Xxxxxx xxx xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, včetně xxxxxxx, xxxxx vedou x jejich xxxxxxxxxx, xxxxx odstavce 1 xxxx. x) stanoví xxxxx xxxxxxx správy xxxx pro xxxxxxx
x) xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx,
x) xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xxxxxx xxxxxx xxxx x xxxxxxx.
§3
Xxxxxxxxxx xxxx v xxxxxxx xxxxxx xxxxxxx
(1) Xxxxx veřejné xxxxxx x informační xxxxxxxx xxxxxxx xxxxx §2 xxxx. 1 písm. x) xxxxxxxxxx xxxx, xxxxxxx chce xxxxxxxxx x xxxxxxx řízení xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx; xxxxxx xxxx xxxx vždy
x) zajištění xxxxxxx xxx, která xxxx x xxxxxx xxxxxxxxx xxxxxxxxxxxx,
x) xxxxxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx §2 xxxx. a) xxxxxx,
c) xxxxxxxxx xxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxxx xxxxxxx xxxxxx x informační xxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxx.
(3) Orgán xxxxxxx xxxxxx v xxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxx kvality, xxxxx xxxxxxxx xxxxx xxxxxxxx, které xxxxx xxxxxxx správy xxxxxxxx xxx xxxxxxxx stanovených xxxxxxxxx xx kvalitu xxxxxxxxxxxx systémů xxxxxxx xxxxxx, xxxxxx časového xxxxxxxxxxxx xxxxxx plnění.
§4
Dlouhodobé xxxx x xxxxxxx xxxxxx xxxxxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx x informační koncepci xxxxxxx xxxxx §2 xxxx. 1 xxxx. x) xxxxxxxxxx xxxx, xxxxxxx chce xxxxxxxxx x oblasti xxxxxx xxxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx; těmito xxxx jsou xxxx
x) xxxxxxxxxx dat, xxxxx jsou v xxxxxx xxxxxxxxx xxxxxxxxxxxx,
x) bezpečnost xxxxxxxxxxx x programových prostředků xxxxx §2 písm. x) xxxxxx,
c) xxxxxxxxxx služeb, které xxxx prostřednictvím xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx dosažení xxxx xxxxx xxxxxxxx 1 xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx požadavky na xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(3) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxx řízení xxxxxxxxxxx, xxxxx xxxxxxxx xxxxx xxxxxxxx, xxxxx xxxxx xxxxxxx xxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxxx požadavků na xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, včetně xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx.
§5
Postup xxx vytváření xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx xxxxxxx x informační koncepci xxxxxxxxxx cíle, zásady x postupy xxxxx §2 xxxx. 1 xxxx x ohledem xx
x) xxxx, xxxxx xxxx v xxxxxxxxxxxx xxxxxxxxx veřejné xxxxxx zpracovávána,
x) xxxxxx, které jsou xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx,
x) použité xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxx §2 písm. x) xxxxxx.
(2) Xxxxx xx xxxxx xxxxxxx správy xxxxxxxx xxxxxxxxxx xxxxxxx, xxxxx xxxx vazby xx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §3 xxxx. 5 xxxxxx, xxxxxxxx x xxxxxxxxxx xxxxxxxx
a) xxxx xxxxx, xxxx
b) xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx jako xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx z xxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx dlouhodobé cíle, xxxxxx a xxxxxxx xxxxx §2 odst. 1 xxx xxxxxxx xxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx.
§6
Xxxxxxxxxxx xxxxxxxxxx xxxxxxxx a xxxxxxxxx xxxx v xxxxxxxxxx xxxxxxxx
(1) Xxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxx xxxxxx jednotlivých xxxxx xx x xxxxx xxxxxxxxx xxxxxxxxxxxxx ve xxxxxxxxx
x) xxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx,
x) xxxxx, xxxxxxxxx xxxxx a xxxxxxxx xxxxxxxxxxx nebo xxxx xxxxxxx xxxxx xxxx xxxx, xxxxx xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx zpracovaly,
x) xxxxx, xxxxxxxxx xxxxx x xxxxxxxx zaměstnance, xxxx xxxxxxx osoby xxxx xxxxxx, xxxxx xxxxxxxxxx koncepci xxxx xxxx verzi xxxxxxxx,
x) xxxxx xxxxxxxxx.
(2) Xxxxx xxxxx xxxxxxx správy provede xxxxx x informační xxxxxxxx v souladu xx zásadami x xxxxxxx xxxxxxxxxxx x §2 xxxx. 1 xxxx. g) x xxxxx xxxx xxxxxxxxxx xxxxxxxx xx schváleno, xx xxxxxxxxx xxxx xxxxx informační xxxxxxxx. Xxxx xxxxx lze xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx nebo xxxxxxxxxx xxxxxxx ke stávajícímu xxxxxxxxx.
(3) Xxxxxxxx xxxxx xxxxx xxxxxxxxxx xxxxxxxx, xxxxx vznikla xxxxxxxxxx změn x xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx, je xxxx xxxxx x xxxxxxxxxx xxxxx x identifikace xxxxxxxxx části xxxxxxxxx, xxxxx byla xxxxxxx.
(4) Xxxxx xxxxxxx xxxxxx x xxxxxxx xxxx, xxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx, xxxxxxx xxxxx v xxxxxxxxxx koncepci xxx, xxx xxx vždy xxxxxxxx xxxxxx obsahu xxxxxxxx se skutečným xxxxxx a aktuálními xxxxxxxxx orgánu veřejné xxxxxx.
§7
Xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Xxxxx veřejné xxxxxx vyhodnocuje xxxxxxxxxx xxxxxxxxxx koncepce x xxxxxxx se zásadami x xxxxxxx xxxxxxxxxxx xxxxx §2 xxxx. 1 xxxx. x), xxxxxxxxx závěry z xxxxxxxxxxx x přijímá xxxxxxxx x xxxxxxxxxx xxxxxxxxxx nedostatků; xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xx 24 xxxxxx.
(2) X průběhu xxxxxxxxxxxxx, xxxxxxxx a xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxx orgán xxxxxxx xxxxxx xxxxx o xxxxxxxxxxx.
§8
Zásady x xxxxxxx xxx xxxxxxxxxx a xxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx xxxxxx v xxxxxxxxxx koncepci xxxxx, xxxx xxxxxx a xxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxx vytvořením xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §2 xxxx. 3 písm. x), x xx xxxx zásady x xxxxxxx xxx
a) xxxxxxxxxx xxxxxxx informačního xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxx xxxxxxx xxxx xxxxxxxx, x xxxxxxx zdrojů xxx xxxx xxxxxxxx xxxx vytvoření, xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx,
x) xxxxxxx xxxxxxxxx xxxxx,
c) xxxxxxxxx xxxxxxxx xxxxx informačního xxxxxxx veřejné xxxxxx,
x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a požadavků xx xxxxxxxxx bezpečnosti,
x) analýzu xxxxxxxx, xxxxx pořízení nebo xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy může xxxxxxx.
(2) Xxxxx xxxxx xxxxxxx správy xxxxx x xxxxxxx xx svými xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xx xxxxxxxxxx, x xxxxxxxxxx xxxxxxxx uvede
x) xxxxx xxxxxxxxxxx x xxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx a xxxx x xxxxxxxxxxx systému xxxxxxx xxxxxx je xxxxx x rámci xxxxxxx xxxxxxxxx, x xx i x xxxxxxx xx to, xxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxx případné xxxxx x xxxxx xxxxxxx xxxx xxxxxxxxxxxx poruch xxxxxxxx xxxxxxxxx xxxxxx,
x) xxxx xxxxxxxxx xx xxxxxxxxxx řízení xxxxxxxxx x dodavatele,
x) požadavky xx xxxxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx a xxxxxxxxx xxxxxxx před xxxxx převzetím od xxxxxxxxxx.
(3) Pokud xxxxx xxxxxxx xxxxxx xxxxx v souladu xx xxxxx xxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxxx svých zaměstnanců, x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx.
(4) Xxxxx xxxxx xxxxxxx správy xxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxxxxxxx xxxxxx, x xxxxxxxxxx koncepci uvede xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxx české xxxxxxxxx xxxxx, xxxxx xxxxxxx projektové xxxxxxx1).
§9
Xxxxxx x postupy pro xxxxxxxxxxx informačních systémů xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxx, xxxx xxxxxx x postupy uplatňuje xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx §2 xxxx. 3 xxxx. x), x xx xxxx xxxxxx x postupy xxx
a) zajištění xxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x to xxxxxx xxxxxxxxx x xxxxxx xxxxxxxx xxxxxxxxxxx x vyhodnocování xxxxxx xxxxxxxxxx,
x) xxxxxx xxxx v informačních xxxxxxxxx xxxxxxx xxxxxx,
x) řízené ukončení xxxxxxxx informačních xxxxxxx xxxxxxx správy.
(2) Xxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxx. x) je popis xxxxxxx, jejichž uplatnění xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx s xxxxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxxxxxx, x xx xxxx xxxxx postupů xxx xxxxxxxxxxxxx xxxxxx xxxxxxx. Xxxxxxx xx xxxxxxx povinnosti xxxxxxxxxxxx xxxxxxxxxxx nebo jiných xxxxxxxxx xxxx xx xxxxxx x xxxxxxxx xxxxxxxxx.
(3) Xxxxxxx xxxx podle xxxxxxxx 1 písm. x) xx xxxxxx xxxxxxxxx xxxxxxxx xxx řízení xxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxx x xxxxxxxxxxx systému xxxxxxx xxxxxx x xxx xxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxx. Řízení xxxx xxxx být xxxx xxxxxxxxxxxxx.
(4) X souvislosti x xxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxx xxxxxxx xxxxxx v xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxx, xxxxx lze xxxxxxxx xxxxxxxx x xxxxx xxxxxxxxx xxxx xxxxx odstavce 1 xxxx. x) x xxxxx xxx xxxxxxxx x xxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx. Údržbou se xxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxx k xxxxxxxxx funkcí xxxxxxxxxxxx xxxxxxx veřejné xxxxxx x požadovaném x xxxxxxxxxx stavu, x xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx, a to xxxx xxxxx xxxxxxxxxx xxxx xxxxxxxx rozhraní.
(5) Součástí xxxxxxx x xxxxxxxxxxx s xxxxxxx xxxx podle xxxxxxxx 1 písm. x) je xxxx
x) definování potřeby xxxx x informačním xxxxxxx veřejné xxxxxx,
x) xxxxxxx xxxxxxxxx xxxxx pro xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) xxxxxxxxx xxxxxxxx stavu informačního xxxxxxx xxxxxxx xxxxxx,
x) stanovení kvalitativních xxxxxxxxx x požadavků xx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xx k xxxxxxxx stavu xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxx transformace x xxxxxxxxx stavu xx xxxxxxxx xxxxx xxxxxxxxxxxx systému veřejné xxxxxx,
x) xxxxxxx xxxxxxxx, xxxxx xxxxx xxxx xxxxxxx,
g) xxxxxxxxxx změn xx xxxxxxxx xxxxxxxxxxx.
(6) Xxxxx veřejné xxxxxx x xxxxxxxxxxx s xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx podle xxxxxxxx 1 xxxx. x) x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx x xxxxxxx při xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(7) Dříve, xxx xx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x xxxxx xxxxxx je xxxxxxx x xxxxxxx, xxxx xxx x xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxx odstavce 1 písm. x) xxxxxxxx naloženo s xxxx, xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxx, x to xxxxxx nosičů těchto xxx, s xxxxx xxxxxxxx neoprávněnému xxxxxxxx x xxxxx xxxxx.
XXXX XXXXX
XXXXXXXX XXXXXXXXXXX
§10
Xxxxxxxxx na xxxxxxxxx xxxxxxxx xxxxxxxxxxx
(1) Xxxxxxxx dokumentaci xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxx xxxxxxxxx:
x) bezpečnostní xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) systémová xxxxxxxx,
c) xxxxxxxxxxx xxxxxxxx.
(2) Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxx xxxxxxxx 1 písm. x) xxxxx
x) xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné správy, x to xxxx xxxxx xxxxxx xx xxxxx s xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxx nebo xxxxx xxxxx xxxxxxx xxxxxx není xxxxxxxxxxxxxx xxxxxx systému,
b) xxxxxxxxxxxx směrnice xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxx xxxx xxxxx svých xxxxxx, x xx xxxx x xxxxxxx xx xxxxx xxxxxxxxx, xxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 xx xxxxxxx xxxxxxxxx.
(4) Xxxxx xxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx pro více xxxxxxxxxxxx systémů xxxxxxx xxxxxx, x xx xx předpokladu, xx
x) xxxxxx a xxxxxxx xxx xxxxxxxxxxx xxxxxx systémů xxxx xxxxxx,
x) žádný x xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxx xxxxx xx xxxxxxxxxx xxxxxx xxxxxx xxxxxxx,
c) práva xx zápis, změnu xxxx xxxxxxxx xxx, xxxxx xxxx xxxxxxx xxxxxxxxxxxx, jsou xxxxxxx xx konečný xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxx.
(5) V xxxxxxxxx xxxxx xxxxxxxx 4 xxxx xxx x xxxxxxxx dokumentaci xxxxxxxx xxxxxxx, xxx xxxxx xxxxxxxxxx systémy veřejné xxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxxx.
(6) Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxx x jiné xxxxxxxxx, pokud xx xxxxxx zpracování a xxxxxxxxx xxxxxxxx xxx xxxxxxxxx správu xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx; xx xxxxx xxxx xxx xxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxx xxxxxxxxxxxx xxxxx objemy xxx xxxx xxxxx xxxx xxxxxxxxx a xxxxxxxxxxx, xxxxxx xxxxxxxxx xxxx v těchto xxxxxxxxx, x souladu x xxxxxxx technickými xxxxxxx, xxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx.
§11
Xxxxxxxxx xx xxxxx xxxxxxxx xxxxxxxxxxx
(1) V xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx xxxx informačního xxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxxx vlastností každého xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, xxxxx je xxxxxxxx, x xx xxxxxx xxxxxxxxxxx technických xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxx xxxxxx vlastností.
(2) Provozní dokumentace x informačnímu xxxxxxx xxxxxxx správy musí xxx xxxxxxxxxx xxx, xxx xxxxxxxxxx xxxxxxx x xxxxxxxx stanoveným x xxxxxxxxxx xxxxxxxx.
(3) Bezpečnostní xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx podle §10 xxxx. 2 písm. x) xxxxxxxx popis xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxx veřejné xxxxxx xxxxxxxxx při xxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx x xxxxx odpovídají xxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx podle §4 xxxx. 2.
(4) Xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxx §10 xxxx. 2 písm. x) xxxxxxxx xxxxxxxx xxxxx bezpečnostních xxxxxx, xxxxx bezpečnostní xxxxxxx xxxxxxx xxxxxxx xxx xxxxxxxxx určených činností x xxxxxxxxxxx systému xxxxxxx xxxxxx, a xxxxx xx xxxxxxx xxxxxx xxxxxx.
(5) Xxxxxxxxx příručka xxxxx §10 odst. 1 xxxx. x) xxxxxxxx
x) popis xxxxxx, xxxxxx bezpečnostních, xxxxx xxxxxxx xxxxxxx systému xxx provádění xxxxxxxx xxxxxxxx v xxxxxxxxxxx xxxxxxx veřejné xxxxxx, x xxxxx xx xxxxxxx xxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx z xxxxxxxxx na xxxxxxx xxxxx §3 xxxx. 2,
x) xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxxxx na dokument, xx kterém xx xxxxx xxxxxx x xxxxx xx xxxxxxx xxxxxxx dostupný,
d) xxxxx xxxxxxxxxxxx činností xxxxxxxxxxxx při xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, xxxxxx činností xxxxxxxxxxxx xxx role xxxxx §12, určení xxxxxxxxx xxxx, xxxxx xxxx xxxxxxxx xxxxxxxxxx, x oprávnění nezbytných xxx xxxxx xxxxxx xxxxxxxx,
x) definování xxxxxxxxx xxxx skupin xxxxxxxxx a xxxxxx xxxxxxxxx x xxxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy.
(6) Xxxxxxxxxxx xxxxxxxx xxxxx §10 xxxx. 1 xxxx. x) xxxxxxxx
x) xxxxx xxxxxx, xxxxxx xxxxxxxxxxxxxx, xxxxx používá xxxxxxxx xxx xxxx xxxxxxx x informačním xxxxxxx xxxxxxx xxxxxx, x xxxxx xx xxxxxxx xxxxxx xxxxxx,
b) xxxxxxxx xxxxxxxxx x xxxxxxxxxx uživatelů xx xxxxxx x informačnímu xxxxxxx veřejné xxxxxx.
§12
Xxxx xxx xxxxxx informačního xxxxxxx xxxxxxx správy
(1) Xxxxx veřejné xxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxx xxxx
x) xxxxxxx systému, xxxxxx xx zaměstnanec xxxx xxxx fyzická xxxxx, xxxxx xxxxxxxxx xxxxxx xxxxxxx informačního xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxxxxxxx xxxxxxx xxxxxxx, xxxxxx xx xxxxxxxxxxx xxxx jiná xxxxxxx xxxxx, xxxxx xxxxxxxxx xxxxxxxx bezpečnosti xxxxxxxxxxxx xxxxxxx veřejné xxxxxx;
xxxxxxx xxxxxxxx xxx xxxxxx roli xxxxxx xxxxxxxx činností x xxxxxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxx v xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(2) Roli xxxxxxx xxxxxxx x současně xxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx může xxxxxxxxx xxxxx xxxxxxx osoba xxxxx x xxxxxxx, xx se xxxxx x informační xxxxxx xxxxxxx xxxxxx, xxxxx xxxx xxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxx, x xxxxx xxxxxxx xxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx, která xxxxxxx xxxxxx, xxxxx xx x vykonávání obou xxxx jednou xxxxxxxx xxxxxx xxxxx vyplývat.
(3) Xxxxx xxxx xxxxxxx xxxxxxx xxxxx xxxxxxxx 1 písm. x) x xxxxxxxx xxxx xxxxxxxxxxxxxx správce xxxxxxx xxxxx odstavce 1 písm. x) xxxxxxxx xxxxx xxxxxxx xxxxx, xxxx xxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx směrnici pro xxxxxxx bezpečnostního xxxxxxx xxxxxxx podle §10 xxxx. 2 xxxx. x) se systémovou xxxxxxxxx xxxxx §10 xxxx. 1 xxxx. x).
§13
Rozsah xxxxxxxx dokumentace předkládané xxx atestaci
Orgán xxxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxx bezpečnostní xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxxxxxx ji xxxxxxxxx podle §10 xxxx. 2 písm. x).
XXXX TŘETÍ
XXXXXXXXX USTANOVENÍ
§14
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxx 2007.
Xxxxxxx:
XXXx. Xxx. Xxxxxx v. x.
Xxxxxxxxx
Xxxxxx xxxxxxx x. 529/2006 Sb. xxxxx xxxxxxxxx xxxx 1.1.2007.
Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx měněn xx xxxxxxxxx.
Xxxxxx xxxxxxx x. 529/2006 Xx. xxx xxxxxx právním xxxxxxxxx č. 360/2023 Sb. x xxxxxxxxx xx 1.7.2024.
Xxxxx xxxxxxxxxxxx právních xxxxx xxxxxx právních předpisů x xxxxxxxx xxxx xxxxxxxxxxxxx, pokud xx xxxx netýká xxxxxxxxx xxxxx shora xxxxxxxxx xxxxxxxx xxxxxxxx.
1) Například XXX XXX/XXX 15288 Xxxxxxxxx xxxxxxxxxxx - Xxxxxxx xxxxxxxxx xxxxx xxxxxxx.