Právní předpis byl sestaven k datu 30.06.2024.
Zobrazené znění právního předpisu je účinné od 01.01.2007 do 30.06.2024.
Vyhláška o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systémů veřejné správy)
529/2006 Sb.
Předmět úpravy §1
ČÁST PRVNÍ - INFORMAČNÍ KONCEPCE
Obsah a struktura informační koncepce §2
Dlouhodobé cíle v oblasti řízení kvality §3
Dlouhodobé cíle v oblasti řízení bezpečnosti §4
Postup při vytváření informační koncepce §5
Schvalování informační koncepce a provádění změn v informační koncepci §6
Vyhodnocování dodržování informační koncepce §7
Zásady a postupy pro pořizování a vytváření informačních systémů veřejné správy §8
Zásady a postupy pro provozování informačních systémů veřejné správy §9
ČÁST DRUHÁ - PROVOZNÍ DOKUMENTACE
Požadavky na strukturu provozní dokumentace §10
Požadavky na obsah provozní dokumentace §11
Role při správě informačního systému veřejné správy §12
Rozsah provozní dokumentace předkládané při atestaci §13
ČÁST TŘETÍ - ZÁVĚREČNÉ USTANOVENÍ
Účinnost §14
529
XXXXXXXX
xx xxx 23. xxxxxxxxx 2006
o xxxxxxxxxxx xx strukturu x xxxxx informační xxxxxxxx x xxxxxxxx xxxxxxxxxxx a o xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx a xxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx (xxxxxxxx o xxxxxxxxxxx řízení xxxxxxxxxxxx xxxxxxx xxxxxxx správy)
§1
Předmět xxxxxx
Xxxx vyhláška xxxxxxx
x) xxxxxxxxx xx xxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxx xxxxxxx xxxxxx xxx xxxxx xxxxxxxxx, vydávání, xxx xxxxxxxxxxxxx xxxxxx dodržování x xxxxxxxxx xx xxxxxx bezpečnosti x xxxxxxx xxxxxxxxxxxx systémů xxxxxxx správy podle §5a xxxx. 1 xxxxxx,
x) požadavky xx xxxxxxxxx x xxxxx xxxxxxxx dokumentace xxxxx §5a odst. 2 xxxxxx x xx rozsah provozní xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx xxxxx §5a xxxx. 3 zákona.
XXXX XXXXX
XXXXXXXXXX XXXXXXXX
§2
Xxxxx a xxxxxxxxx xxxxxxxxxx koncepce
(1) Xxxxx xxxxxxx správy x informační xxxxxxxx xxxxx
x) charakteristiku xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxx xx xxxxxxxx, stručnou xxxxxxxxxxxxxxx xxxx současného xxxxx x xxxxxxxxxxxxx xxxxx x tomto xxxxxxx,
x) záměry xx xxxxxxxx xxxx xxxxxxxxx nových informačních xxxxxxx veřejné xxxxxx,
x) xxxxxxxxxx cíle x oblasti řízení xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxxxxxx xx kvalitu a xxxx xxxxxx xxxxxxx xxxxx §3,
x) xxxxxxxxxx cíle v xxxxxxx řízení xxxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, xxxxxxxxx xx xxxxxxxxxx x xxxx xxxxxx bezpečnosti xxxxx §4,
e) soubor xxxxxxxxxx pravidel (xxxx xxx "zásady") xxx xxxxxx informačních xxxxxxx xxxxxxx xxxxxx, x xx xxxxxx postupů, xxxxx xxxxx x xxxxxx xxxxxxxxxx,
x) xxxxxx xxxxxxxxxxx záměrů xxxxx xxxxxxx x), xxxxxxxxxxxx cílů xxxxx xxxxxx c) x x) a xxxxxx xxxxxxxxxxxx systémů veřejné xxxxxx podle xxxxxxx x),
x) xxxxxxx xxx xxxxxxxxxxxxx dodržování xxxxxxxxxx xxxxxxxx podle §7 x při xxxxxxxxx xxxxxx xxxx xxxxx §6,
x) xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx určení xxxx xxxxxxx xxxxx nebo xxxxx xxxxxxxxxxxxx útvaru, xxxxx xxxx provádění xxxxxxxx xxxxxxxxx x xxxxxxxx xxxx, naplňování xxxxx x xxxxxxxxxxx xxxxxxx, xxxxx xxxx x informační xxxxxxxx xxxxxxx, a ke xxxxxxx xxxxxxxxxx, xxxxx xxxxxx xxxxxxx xxxxxx xxxxxxx zákon,
x) xxxx xxxxxxxxx informační xxxxxxxx.
(2) Orgán xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx správy podle xxxxxxxx 1 xxxx. x) xxx, xx x xxxxxxxx xxxxxx xxxxxxxxx správy
x) xxxxxxxxxxxxxx každý xxxxxxxxxx xxxxxx xxxxxxx správy xxxxxx, nebo
x) xxx x více xxxxxxxxxxxx systémů veřejné xxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx veřejné správy.
(3) Zásady xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, včetně xxxxxxx, xxxxx xxxxx x xxxxxx xxxxxxxxxx, xxxxx odstavce 1 xxxx. e) xxxxxxx xxxxx xxxxxxx správy xxxx xxx xxxxxxx
x) xxxxxxxxxx a xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, x xx xxxxxx jejich xxxx x xxxxxxx.
§3
Xxxxxxxxxx xxxx v oblasti xxxxxx xxxxxxx
(1) Xxxxx veřejné xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx podle §2 xxxx. 1 xxxx. x) xxxxxxxxxx xxxx, xxxxxxx chce xxxxxxxxx x oblasti řízení xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx; xxxxxx xxxx xxxx vždy
x) zajištění kvality xxx, která xxxx x xxxxxx systémech xxxxxxxxxxxx,
x) xxxxxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx prostředků xxxxx §2 písm. x) xxxxxx,
c) zajištění xxxxxxx xxxxxx, xxxxx xxxx prostřednictvím xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxxx xxxxxxx správy x xxxxxxxxxx koncepci xxxxxxx xxxxxxxxx na xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx koncepci xxxxxxx xxxx řízení xxxxxxx, xxxxx obsahuje xxxxx xxxxxxxx, xxxxx orgán xxxxxxx xxxxxx xxxxxxxx xxx dosažení xxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx časového xxxxxxxxxxxx xxxxxx plnění.
§4
Xxxxxxxxxx xxxx x xxxxxxx xxxxxx xxxxxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx koncepci xxxxxxx xxxxx §2 xxxx. 1 písm. x) xxxxxxxxxx xxxx, xxxxxxx chce xxxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx; těmito xxxx xxxx xxxx
x) bezpečnost dat, xxxxx jsou x xxxxxx xxxxxxxxx xxxxxxxxxxxx,
x) bezpečnost technických x programových xxxxxxxxxx xxxxx §2 xxxx. x) zákona,
x) xxxxxxxxxx xxxxxx, které xxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx dosažení xxxx xxxxx xxxxxxxx 1 xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx na xxxxxxxxxx informačních xxxxxxx xxxxxxx správy.
(3) Xxxxx veřejné xxxxxx x informační xxxxxxxx xxxxxxx xxxx řízení xxxxxxxxxxx, který obsahuje xxxxx činností, které xxxxx xxxxxxx xxxxxx xxxxxxxx pro xxxxxxxx xxxxxxxxxxx xxxxxxxxx na xxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx správy, xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx.
§5
Xxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx, xxxxxx x postupy podle §2 xxxx. 1 xxxx x ohledem xx
x) xxxx, xxxxx xxxx v xxxxxxxxxxxx systémech xxxxxxx xxxxxx xxxxxxxxxxxx,
x) xxxxxx, xxxxx jsou xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxxxxxxxx,
x) použité technické x xxxxxxxxxx xxxxxxxxxx xxxxx §2 xxxx. x) xxxxxx.
(2) Xxxxx xx xxxxx xxxxxxx správy xxxxxxxx xxxxxxxxxx xxxxxxx, xxxxx xxxx xxxxx na xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx podle §3 xxxx. 5 zákona, xxxxxxxx v xxxxxxxxxx xxxxxxxx
a) xxxx xxxxx, nebo
b) xxxxxxxx informační systémy xxxxxxx xxxx informační xxxxxxx xxxxxxx správy, xxxxx x xxxxxxxx xxxxxx xxxxxxxxx správy xxxxxxxx xx účelné xxxxxxxx xxxxxxxxxx xxxx, xxxxxx x postupy xxxxx §2 odst. 1 xxx xxxxxxx xxxxxxxxxx systémy, xxxxx xxxxxxxxx.
§6
Xxxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxx v xxxxxxxxxx koncepci
(1) Xxxxx o xxxxxxxxx xxxxxxxxxx koncepce nebo xxxxxx jednotlivých verzí xx x xxxxx xxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxx
x) označení xxxxx informační xxxxxxxx,
x) xxxxx, xxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxx xxxx jiné xxxxxxx xxxxx nebo xxxx, xxxxx xxxxxxxxxx xxxxxxxx nebo xxxx xxxxx zpracovaly,
c) xxxxx, popřípadě xxxxx x xxxxxxxx xxxxxxxxxxx, xxxx xxxxxxx xxxxx xxxx xxxxxx, který xxxxxxxxxx koncepci xxxx xxxx xxxxx xxxxxxxx,
x) xxxxx schválení.
(2) Xxxxx xxxxx xxxxxxx správy xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxx v souladu xx xxxxxxxx x xxxxxxx xxxxxxxxxxx x §2 xxxx. 1 xxxx. x) x xxxxx xxxx xxxxxxxxxx xxxxxxxx je xxxxxxxxx, xx xxxxxxxxx nová xxxxx informační koncepce. Xxxx xxxxx xxx xxxxxxx xxxxxxxxxx nového xxxxxxxxx nebo xxxxxxxxxx xxxxxxx ke xxxxxxxxxxx xxxxxxxxx.
(3) Xxxxxxxx xxxxx xxxxx xxxxxxxxxx xxxxxxxx, která xxxxxxx xxxxxxxxxx xxxx x xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx, xx xxxx xxxxx a xxxxxxxxxx xxxxx x identifikace xxxxxxxxx xxxxx dokumentu, xxxxx xxxx změněna.
(4) Xxxxx veřejné xxxxxx v xxxxxxx xxxx, kterou xxxxxxxxxx xxxxxxxx xxxxxx pokrývá, xxxxxxx změny v xxxxxxxxxx xxxxxxxx xxx, xxx byl xxxx xxxxxxxx xxxxxx obsahu xxxxxxxx xx xxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxx veřejné xxxxxx.
§7
Xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Orgán xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx koncepce x xxxxxxx se zásadami x xxxxxxx stanovenými xxxxx §2 odst. 1 xxxx. x), xxxxxxxxx xxxxxx x xxxxxxxxxxx x přijímá xxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx; xxxxxxxxxx xxxxxxxxxx koncepce xxxxxxxxxxx xxxxxxx xxxxxx xx 24 xxxxxx.
(2) X xxxxxxx xxxxxxxxxxxxx, xxxxxxxx x xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxx orgán xxxxxxx xxxxxx xxxxx o xxxxxxxxxxx.
§8
Zásady x xxxxxxx xxx xxxxxxxxxx a vytváření xxxxxxxxxxxx xxxxxxx veřejné xxxxxx
(1) Xxxxx xxxxxxx xxxxxx v xxxxxxxxxx xxxxxxxx xxxxx, xxxx xxxxxx a xxxxxxx xxxxxxxxx před xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx podle §2 xxxx. 3 písm. x), a xx xxxx zásady x xxxxxxx xxx
x) xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxx xxxxxxx xxxx vytvořen, x xxxxxxx xxxxxx xxx jeho xxxxxxxx xxxx xxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx,
x) xxxxxxx xxxxxxxxx xxxxx,
x) stanovení xxxxxxxx stavu informačního xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx kvalitativních xxxxxxxxx x xxxxxxxxx xx xxxxxxxxx bezpečnosti,
x) analýzu xxxxxxxx, xxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxx xxxxxxx.
(2) Pokud xxxxx xxxxxxx xxxxxx xxxxx x xxxxxxx xx xxxxx xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xx dodavatele, v xxxxxxxxxx xxxxxxxx xxxxx
x) jakou xxxxxxxxxxx x jaká xxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx a xxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xx xxxxx x rámci xxxxxxx xxxxxxxxx, x xx x x xxxxxxx xx xx, xxx xxxxxxx xxxxxxxxxxxx xxxxxxx veřejné správy xxxxx xxxxxxxx změny x xxxxx systému xxxx xxxxxxxxxxxx xxxxxx xxxxxxxx vlastními xxxxxx,
x) xxxx požadavky xx xxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxxx,
x) požadavky xx xxxxxxxxx informačního xxxxxxx xxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxx xxxxx xxxxxxxxx od xxxxxxxxxx.
(3) Xxxxx xxxxx xxxxxxx správy xxxxx x xxxxxxx xx svými xxxxxxxxxxxx xxxx vytvářet xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxxx svých xxxxxxxxxxx, x xxxxxxxxxx koncepci xxxxx náležitosti xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx.
(4) Xxxxx orgán xxxxxxx xxxxxx uplatňuje xxx xxxxxxxxx informačního xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxx, x xxxxxxxxxx xxxxxxxx uvede xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxx české xxxxxxxxx xxxxx, která xxxxxxx xxxxxxxxxx xxxxxxx1).
§9
Zásady x xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy
(1) Xxxxx xxxxxxx správy x xxxxxxxxxx xxxxxxxx xxxxx, xxxx xxxxxx x postupy xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §2 xxxx. 3 xxxx. b), x to vždy xxxxxx a postupy xxx
x) zajištění xxxxxxx a údržby xxxxxxxxxxxx systémů xxxxxxx xxxxxx, a xx xxxxxx xxxxxxxxx a xxxxxx provozní xxxxxxxxxxx x vyhodnocování jejího xxxxxxxxxx,
b) řízení xxxx v informačních xxxxxxxxx xxxxxxx xxxxxx,
x) xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(2) Xxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxx. x) je xxxxx xxxxxxx, xxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx x informační xxxxxxxx x provozní xxxxxxxxxxx, x xx xxxx xxxxx xxxxxxx xxx xxxxxxxxxxxxx tohoto xxxxxxx. Xxxxxxx se xxxxxxx povinnosti xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxx xx xxxxxx k xxxxxxxx xxxxxxxxx.
(3) Xxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. b) xx rozumí zajištění xxxxxxxx xxx xxxxxx xxxxxxx navrhování x xxxxxxxxxxx xxxx x xxxxxxxxxxx xxxxxxx veřejné xxxxxx x xxx xxxxxx xxxxxxx realizace xxxxxx změn. Xxxxxx xxxx musí xxx xxxx dokumentováno.
(4) X xxxxxxxxxxx x xxxxxxx změn xxxxx xxxxxxxx 1 písm. x) xxxxx xxxxxxx xxxxxx v xxxxxxxxxx xxxxxxxx stanoví xxxxxx xxxxxxxx, které lze xxxxxxxx xxxxxxxx v xxxxx xxxxxxxxx změn xxxxx xxxxxxxx 1 xxxx. x) a xxxxx lze xxxxxxxx x rámci xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx. Xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy x požadovaném x xxxxxxxxxx stavu, a xxxxxx kvalitativní xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xxxx xxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxxx.
(5) Xxxxxxxx postupů x xxxxxxxxxxx x xxxxxxx změn xxxxx xxxxxxxx 1 xxxx. x) je xxxx
x) definování xxxxxxx xxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxx xxxxxxxxx xxxxx pro xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
c) stanovení xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxxxxxx xx xxxxxxxxx bezpečnosti xxxxxxxxxxxx xx x xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) xxxxx transformace x výchozího xxxxx xx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
f) xxxxxxx xxxxxxxx, xxxxx xxxxx xxxx xxxxxxx,
x) xxxxxxxxxx xxxx do xxxxxxxx xxxxxxxxxxx.
(6) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxx ukončením xxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx odstavce 1 xxxx. c) x informační koncepci xxxxxxx xxxxxx a xxxxxxx xxx definování xxxxxxx xxxxxxxx činnosti xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(7) Xxxxx, xxx xx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy x xxxxx xxxxxx xx xxxxxxx z xxxxxxx, xxxx xxx x xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxxxxx naloženo s xxxx, která informační xxxxxx veřejné správy xxxxxxxxxx, x to xxxxxx nosičů xxxxxx xxx, x xxxxx xxxxxxxx neoprávněnému xxxxxxxx x xxxxx xxxxx.
XXXX DRUHÁ
XXXXXXXX DOKUMENTACE
§10
Xxxxxxxxx na strukturu xxxxxxxx xxxxxxxxxxx
(1) Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxx xxxxxxxxx:
x) xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx systému veřejné xxxxxx,
x) xxxxxxxxx xxxxxxxx,
x) xxxxxxxxxxx xxxxxxxx.
(2) Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx xxxxx xxxxxxxx 1 písm. x) tvoří
x) xxxxxxxxxxxx xxxxxxxx informačního xxxxxxx veřejné správy, x to vždy xxxxx xxxxxx má xxxxx x xxxxxxxxxxx xxxxxxxx veřejné xxxxxx xxxxxx xxxxxxx nebo xxxxx xxxxx veřejné xxxxxx není xxxxxxxxxxxxxx xxxxxx systému,
x) xxxxxxxxxxxx xxxxxxxx pro xxxxxxx xxxxxxxxxxxxxx správce xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxx xxxx xxxxx xxxxx xxxxxx, x xx xxxx x ohledem xx xxxxx uživatelů, xxxxxxx xxxxxxxxx podle xxxxxxxx 1 do xxxxxxx xxxxxxxxx.
(4) Orgán xxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx pro xxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xx xxxxxxxxxxx, xx
x) xxxxxx x xxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxx,
x) žádný x xxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx xxxx xxxxx xx xxxxxxxxxx xxxxxx xxxxxx xxxxxxx,
x) práva xx xxxxx, xxxxx xxxx vymazání dat, xxxxx xxxx xxxxxxx xxxxxxxxxxxx, xxxx omezena xx xxxxxxx počet xxxxxxxxx určených xxxxxxxxxxx xxxxxx veřejné xxxxxx.
(5) X xxxxxxxxx xxxxx xxxxxxxx 4 xxxx xxx x xxxxxxxx dokumentaci výslovně xxxxxxx, xxx které xxxxxxxxxx systémy veřejné xxxxxx je xxxxxxxx xxxxxxxxxxx xxxxxxxx.
(6) Xxxxxxxx xxxxxxxxxxx informačního xxxxxxx xxxxxxx xxxxxx xxxxx x xxxx xxxxxxxxx, pokud xx xxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx informačního xxxxxxx xxxxxxx správy; xx xxxxx xxxx xxx informační systémy xxxxxxx xxxxxx, xxxxx xxxxxxxxxxxx xxxxx objemy xxx xxxx které xxxx xxxxxxxxx x xxxxxxxxxxx, xxxxxx xxxxxxxxx xxxx v xxxxxx xxxxxxxxx, x souladu x xxxxxxx technickými xxxxxxx, které zpracování xxxxxx xxxxxxxxx xxxxxxxxxxxxx.
§11
Požadavky xx obsah xxxxxxxx xxxxxxxxxxx
(1) V xxxxxxxx dokumentaci xxxxx xxxxxxx xxxxxx uvádí xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx veřejné správy xxxxxxx xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxx každého xxxxxxxxxxxx systému veřejné xxxxxx, xxxxx xx xxxxxxxx, x xx xxxxxx xxxxxxxxxxx technických xxxxxxxx, která zajišťují xxxxxxxxx xxxxxx vlastností.
(2) Provozní xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxx xxx xxxxxxxxxx tak, xxx xxxxxxxxxx zásadám x postupům xxxxxxxxxx x xxxxxxxxxx xxxxxxxx.
(3) Xxxxxxxxxxxx politika xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §10 xxxx. 2 písm. x) obsahuje xxxxx xxxxxxxxxxxxxx opatření, která xxxxx xxxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx systému x xxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx x informační xxxxxxxx xxxxx §4 xxxx. 2.
(4) Xxxxxxxxxxxx směrnice pro xxxxxxx bezpečnostního xxxxxxx xxxxxxx xxxxx §10 xxxx. 2 xxxx. x) xxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxxxxxx správce xxxxxxx používá xxx xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, a xxxxx na xxxxxxx xxxxxx funkcí.
(5) Xxxxxxxxx xxxxxxxx xxxxx §10 xxxx. 1 xxxx. x) xxxxxxxx
x) xxxxx xxxxxx, xxxxxx xxxxxxxxxxxxxx, xxxxx xxxxxxx xxxxxxx systému xxx xxxxxxxxx xxxxxxxx xxxxxxxx v xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x návod na xxxxxxx xxxxxx xxxxxx,
x) parametry xxxxxxx, xxxxx xxxxxxxxx x xxxxxxxxx xx kvalitu xxxxx §3 xxxx. 2,
x) xxxxxxxx xxxxx informačního systému xxxxxxx xxxxxx xxxx xxxxx xx dokument, xx xxxxxx je xxxxx xxxxxx a xxxxx xx xxxxxxx xxxxxxx xxxxxxxx,
x) xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx při správě xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxx §12, určení xxxxxxxxx xxxx, xxxxx xxxx xxxxxxxx vykonávají, x oprávnění xxxxxxxxxx xxx xxxxx těchto xxxxxxxx,
e) xxxxxxxxxx xxxxxxxxx xxxx skupin xxxxxxxxx x xxxxxx xxxxxxxxx x povinnosti xxx xxxxxxxxx informačního xxxxxxx xxxxxxx správy.
(6) Uživatelská příručka xxxxx §10 odst. 1 xxxx. x) xxxxxxxx
x) popis xxxxxx, včetně bezpečnostních, xxxxx xxxxxxx xxxxxxxx xxx xxxx xxxxxxx x informačním xxxxxxx xxxxxxx xxxxxx, x xxxxx xx xxxxxxx xxxxxx funkcí,
b) xxxxxxxx xxxxxxxxx a xxxxxxxxxx xxxxxxxxx xx xxxxxx x xxxxxxxxxxxx xxxxxxx veřejné xxxxxx.
§12
Xxxx xxx xxxxxx informačního xxxxxxx xxxxxxx správy
(1) Orgán xxxxxxx xxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxx roli
x) xxxxxxx systému, xxxxxx xx xxxxxxxxxxx xxxx jiná xxxxxxx xxxxx, xxxxx xxxxxxxxx xxxxxx xxxxxxx informačního xxxxxxx veřejné xxxxxx,
x) xxxxxxxxxxxxxx xxxxxxx xxxxxxx, kterým xx xxxxxxxxxxx nebo jiná xxxxxxx xxxxx, xxxxx xxxxxxxxx kontrolu bezpečnosti xxxxxxxxxxxx systému xxxxxxx xxxxxx;
zároveň xxxxxxxx xxx xxxxxx xxxx xxxxxx určených xxxxxxxx x xxxxxxxxxx xxxxxxxxx xxx xxxxxxxxx těchto xxxxxxxx x informačním xxxxxxx veřejné xxxxxx.
(2) Roli správce xxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx fyzická xxxxx xxxxx v xxxxxxx, xx xx xxxxx x xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, xxxxx xxxx xxxxx x xxxxxxxxxxx systémem xxxxxxx xxxxxx xxxxxx xxxxxxx, x xxxxx veřejné xxxxxx xxxxxxxx x xxxxxxxxx odpovídající bezpečnostní xxxxxxxx, xxxxx vyloučí xxxxxx, xxxxx xx x xxxxxxxxxx obou xxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxx.
(3) Xxxxx xxxx xxxxxxx xxxxxxx podle xxxxxxxx 1 xxxx. x) a xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxx xxxxxxxx 1 písm. x) xxxxxxxx xxxxx xxxxxxx xxxxx, xxxx orgán xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx bezpečnostního správce xxxxxxx xxxxx §10 xxxx. 2 písm. x) se systémovou xxxxxxxxx xxxxx §10 xxxx. 1 xxxx. x).
§13
Xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx
Orgán xxxxxxx správy xxxxxxxxx xxx atestaci bezpečnostní xxxxxxxx informačního systému xxxxxxx správy, xxxxx xx xxxxxxx xx xxxxxxxxx xxxxx §10 xxxx. 2 xxxx. x).
XXXX TŘETÍ
XXXXXXXXX XXXXXXXXXX
§14
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. xxxxx 2007.
Xxxxxxx:
MUDr. Xxx. Langer x. x.
Xxxxxxxxx
Xxxxxx xxxxxxx x. 529/2006 Xx. nabyl xxxxxxxxx dnem 1.1.2007.
Xx xxx uzávěrky právní xxxxxxx xxxxx měněn xx doplňován.
Právní xxxxxxx x. 529/2006 Sb. xxx xxxxxx xxxxxxx xxxxxxxxx č. 360/2023 Sb. s xxxxxxxxx xx 1.7.2024.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx právních xxxxxxxx x odkazech xxxx xxxxxxxxxxxxx, pokud xx xxxx xxxxxx derogační xxxxx xxxxx uvedeného xxxxxxxx xxxxxxxx.
1) Například XXX XXX/XXX 15288 Xxxxxxxxx inženýrství - Xxxxxxx xxxxxxxxx xxxxx xxxxxxx.