Právní předpis byl sestaven k datu 30.06.2024.
Zobrazené znění právního předpisu je účinné od 01.01.2007 do 30.06.2024.
Vyhláška o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systémů veřejné správy)
529/2006 Sb.
Předmět úpravy §1
ČÁST PRVNÍ - INFORMAČNÍ KONCEPCE
Obsah a struktura informační koncepce §2
Dlouhodobé cíle v oblasti řízení kvality §3
Dlouhodobé cíle v oblasti řízení bezpečnosti §4
Postup při vytváření informační koncepce §5
Schvalování informační koncepce a provádění změn v informační koncepci §6
Vyhodnocování dodržování informační koncepce §7
Zásady a postupy pro pořizování a vytváření informačních systémů veřejné správy §8
Zásady a postupy pro provozování informačních systémů veřejné správy §9
ČÁST DRUHÁ - PROVOZNÍ DOKUMENTACE
Požadavky na strukturu provozní dokumentace §10
Požadavky na obsah provozní dokumentace §11
Role při správě informačního systému veřejné správy §12
Rozsah provozní dokumentace předkládané při atestaci §13
ČÁST TŘETÍ - ZÁVĚREČNÉ USTANOVENÍ
Účinnost §14
529
XXXXXXXX
xx xxx 23. xxxxxxxxx 2006
x xxxxxxxxxxx xx xxxxxxxxx x xxxxx informační xxxxxxxx x xxxxxxxx xxxxxxxxxxx x o xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx x kvality xxxxxxxxxxxx systémů veřejné xxxxxx (vyhláška x xxxxxxxxxxx řízení informačních xxxxxxx xxxxxxx xxxxxx)
§1
Xxxxxxx xxxxxx
Xxxx xxxxxxxx xxxxxxx
x) xxxxxxxxx xx strukturu a xxxxx xxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxx veřejné xxxxxx xxx xxxxx xxxxxxxxx, xxxxxxxx, xxx xxxxxxxxxxxxx jejího xxxxxxxxxx x xxxxxxxxx xx xxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx podle §5a xxxx. 1 xxxxxx,
x) požadavky xx strukturu x xxxxx xxxxxxxx xxxxxxxxxxx xxxxx §5a xxxx. 2 xxxxxx x xx xxxxxx xxxxxxxx xxxxxxxxxxx předkládané xxx xxxxxxxx xxxxx §5a xxxx. 3 xxxxxx.
XXXX XXXXX
XXXXXXXXXX XXXXXXXX
§2
Xxxxx a xxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Xxxxx veřejné xxxxxx x informační koncepci xxxxx
a) charakteristiku xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx správcem, xxxxxxxx xxxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxx a xxxxxxxxxxxxx xxxxx x xxxxx xxxxxxx,
x) xxxxxx xx xxxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy,
x) xxxxxxxxxx xxxx x xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxxxxxx xx xxxxxxx x xxxx xxxxxx xxxxxxx xxxxx §3,
x) xxxxxxxxxx xxxx v xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, požadavky xx xxxxxxxxxx x xxxx xxxxxx xxxxxxxxxxx podle §4,
e) soubor xxxxxxxxxx xxxxxxxx (xxxx xxx "xxxxxx") pro xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, x xx včetně postupů, xxxxx xxxxx x xxxxxx xxxxxxxxxx,
x) xxxxxx financování xxxxxx xxxxx písmene x), xxxxxxxxxxxx cílů xxxxx xxxxxx x) a x) x správy xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx xxxxxxx x),
x) xxxxxxx xxx xxxxxxxxxxxxx dodržování xxxxxxxxxx koncepce xxxxx §7 x xxx xxxxxxxxx jejích xxxx xxxxx §6,
x) xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx určení jiné xxxxxxx xxxxx xxxx xxxxx organizačního útvaru, xxxxx řídí xxxxxxxxx xxxxxxxx vedoucích k xxxxxxxx xxxx, naplňování xxxxx x xxxxxxxxxxx xxxxxxx, xxxxx jsou x xxxxxxxxxx koncepci xxxxxxx, a ke xxxxxxx povinností, xxxxx xxxxxx xxxxxxx xxxxxx xxxxxxx zákon,
x) xxxx platnosti xxxxxxxxxx xxxxxxxx.
(2) Xxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx informační xxxxxxx xxxxxxx správy xxxxx xxxxxxxx 1 xxxx. x) xxx, xx x hlediska jejich xxxxxxxxx xxxxxx
x) xxxxxxxxxxxxxx každý xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxx, xxxx
x) xxx x xxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(3) Zásady xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, včetně xxxxxxx, které xxxxx x xxxxxx xxxxxxxxxx, xxxxx xxxxxxxx 1 xxxx. x) stanoví xxxxx xxxxxxx správy xxxx pro xxxxxxx
x) pořizování x xxxxxxxxx informačních xxxxxxx xxxxxxx správy,
x) xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx včetně xxxxxx xxxx x xxxxxxx.
§3
Xxxxxxxxxx xxxx v xxxxxxx xxxxxx xxxxxxx
(1) Xxxxx veřejné správy x xxxxxxxxxx koncepci xxxxxxx xxxxx §2 xxxx. 1 písm. x) xxxxxxxxxx xxxx, xxxxxxx xxxx xxxxxxxxx x xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx; xxxxxx xxxx xxxx vždy
x) xxxxxxxxx kvality xxx, xxxxx xxxx x xxxxxx xxxxxxxxx xxxxxxxxxxxx,
b) xxxxxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx podle §2 xxxx. x) xxxxxx,
c) zajištění xxxxxxx služeb, xxxxx xxxx prostřednictvím xxxxxx xxxxxxx poskytovány.
(2) Xxx xxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxx řízení xxxxxxx, xxxxx xxxxxxxx popis xxxxxxxx, xxxxx xxxxx xxxxxxx správy xxxxxxxx xxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, včetně xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx.
§4
Dlouhodobé xxxx x xxxxxxx xxxxxx xxxxxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxx §2 xxxx. 1 xxxx. x) xxxxxxxxxx xxxx, xxxxxxx chce xxxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx informačních xxxxxxx xxxxxxx správy; xxxxxx xxxx jsou xxxx
x) bezpečnost dat, xxxxx jsou x xxxxxx xxxxxxxxx xxxxxxxxxxxx,
x) xxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx prostředků xxxxx §2 xxxx. x) xxxxxx,
c) xxxxxxxxxx služeb, které xxxx xxxxxxxxxxxxxxx těchto xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxxx veřejné xxxxxx x informační xxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx.
(3) Xxxxx xxxxxxx správy x xxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxxxxx, xxxxx obsahuje xxxxx činností, xxxxx xxxxx xxxxxxx správy xxxxxxxx xxx dosažení xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx.
§5
Postup xxx vytváření xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxx cíle, xxxxxx x postupy xxxxx §2 xxxx. 1 xxxx s xxxxxxx xx
x) data, xxxxx xxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx zpracovávána,
x) xxxxxx, xxxxx xxxx xxxxxxxxxxxxxxx informačních systémů xxxxxxx xxxxxx xxxxxxxxxxx,
x) použité xxxxxxxxx x programové prostředky xxxxx §2 písm. x) xxxxxx.
(2) Xxxxx má orgán xxxxxxx xxxxxx provozní xxxxxxxxxx xxxxxxx, které xxxx xxxxx na xxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx §3 xxxx. 5 zákona, xxxxxxxx x xxxxxxxxxx xxxxxxxx
x) xxxx xxxxx, xxxx
x) xxxxxxxx informační xxxxxxx xxxxxxx jako informační xxxxxxx veřejné xxxxxx, xxxxx x xxxxxxxx xxxxxx efektivní xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx dlouhodobé cíle, xxxxxx x xxxxxxx xxxxx §2 odst. 1 xxx xxxxxxx xxxxxxxxxx systémy, xxxxx xxxxxxxxx.
§6
Schvalování xxxxxxxxxx koncepce x xxxxxxxxx změn x xxxxxxxxxx koncepci
(1) Xxxxx o schválení xxxxxxxxxx koncepce nebo xxxxxx jednotlivých xxxxx xx v xxxxx xxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxx
x) xxxxxxxx xxxxx informační xxxxxxxx,
x) xxxxx, xxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxx nebo xxxx xxxxxxx xxxxx xxxx xxxx, které informační xxxxxxxx xxxx její xxxxx xxxxxxxxxx,
x) xxxxx, popřípadě jména x příjmení xxxxxxxxxxx, xxxx xxxxxxx osoby xxxx xxxxxx, xxxxx xxxxxxxxxx xxxxxxxx nebo xxxx verzi schválil,
x) xxxxx xxxxxxxxx.
(2) Xxxxx xxxxx xxxxxxx správy xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxx xx zásadami a xxxxxxx stanovenými x §2 xxxx. 1 xxxx. x) a xxxxx xxxx xxxxxxxxxx xxxxxxxx xx schváleno, xx xxxxxxxxx xxxx xxxxx xxxxxxxxxx koncepce. Xxxx změnu xxx xxxxxxx vytvořením nového xxxxxxxxx nebo xxxxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxxxx.
(3) Xxxxxxxx xxxxx xxxxx xxxxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxxxxxx xxxx x xxxxxxxxx verzi informační xxxxxxxx, je xxxx xxxxx x odůvodnění xxxxx x identifikace xxxxxxxxx části xxxxxxxxx, xxxxx xxxx změněna.
(4) Xxxxx xxxxxxx xxxxxx x xxxxxxx xxxx, xxxxxx informační xxxxxxxx xxxxxx pokrývá, xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxx xxx, xxx xxx xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxxxxx xxxxxx a xxxxxxxxxx xxxxxxxxx xxxxxx veřejné xxxxxx.
§7
Xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx xxxxxxxxxxx dodržování xxxxxxxxxx xxxxxxxx x xxxxxxx xx zásadami x postupy xxxxxxxxxxx xxxxx §2 xxxx. 1 písm. x), xxxxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxx xxxxxxxx k xxxxxxxxxx xxxxxxxxxx nedostatků; dodržování xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xx 24 měsíců.
(2) X xxxxxxx vyhodnocování, xxxxxxxx x xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxx xxxxx o xxxxxxxxxxx.
§8
Xxxxxx x xxxxxxx xxx xxxxxxxxxx a xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxx, xxxx xxxxxx x xxxxxxx uplatňuje xxxx xxxxxxxxx nebo vytvořením xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §2 xxxx. 3 xxxx. x), x to xxxx xxxxxx a xxxxxxx xxx
a) xxxxxxxxxx potřeby xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx být xxxxxxx xxxx vytvořen, x analýzu zdrojů xxx xxxx xxxxxxxx xxxx xxxxxxxxx, xxxxxx xxxxxxxxx finanční xxxxxxxxxx,
x) xxxxxxx xxxxxxxxx xxxxx,
c) stanovení xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy,
x) stanovení xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xx xxxxxxxxx bezpečnosti,
x) xxxxxxx xxxxxxxx, xxxxx pořízení nebo xxxxxxxxx informačního xxxxxxx xxxxxxx správy může xxxxxxx.
(2) Xxxxx xxxxx veřejné správy xxxxx v xxxxxxx xx svými xxxxxxxxxxxx xxxx pořizovat informační xxxxxxx xxxxxxx xxxxxx xx xxxxxxxxxx, v xxxxxxxxxx xxxxxxxx uvede
x) jakou dokumentaci x xxxx oprávnění xxxxxxxx xxx xxxxxxxxx xxxxxx a xxxx x informačním systému xxxxxxx správy je xxxxx v xxxxx xxxxxxx xxxxxxxxx, x xx x x xxxxxxx na to, xxx xxxxxxx xxxxxxxxxxxx xxxxxxx veřejné správy xxxxx xxxxxxxx xxxxx x xxxxx systému xxxx xxxxxxxxxxxx poruch xxxxxxxx xxxxxxxxx silami,
x) xxxx požadavky xx xxxxxxxxxx řízení xxxxxxxxx u xxxxxxxxxx,
x) xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy x xxxxxxxxx xxxxxxx xxxx xxxxx xxxxxxxxx xx xxxxxxxxxx.
(3) Pokud xxxxx xxxxxxx xxxxxx xxxxx x xxxxxxx xx xxxxx dlouhodobými xxxx vytvářet informační xxxxxxx xxxxxxx správy xxxxxxxxxxxxxxx xxxxx xxxxxxxxxxx, x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx.
(4) Xxxxx xxxxx xxxxxxx xxxxxx uplatňuje xxx xxxxxxxxx informačního xxxxxxx veřejné xxxxxx xxxxxxxxxx řízení, v xxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxx xxxxx xxxxxxxxx xxxxx, xxxxx xxxxxxx projektové postupy1).
§9
Xxxxxx x xxxxxxx xxx xxxxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx koncepci xxxxx, xxxx xxxxxx x xxxxxxx xxxxxxxxx xxx provozování informačních xxxxxxx xxxxxxx xxxxxx xxxxx §2 odst. 3 písm. x), x xx xxxx xxxxxx x postupy xxx
a) xxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xxxxxx xxxxxxxxx x xxxxxx xxxxxxxx xxxxxxxxxxx x vyhodnocování xxxxxx xxxxxxxxxx,
x) xxxxxx xxxx x informačních xxxxxxxxx xxxxxxx správy,
x) xxxxxx ukončení xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(2) Xxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxx. x) je xxxxx xxxxxxx, xxxxxxx xxxxxxxxx xxxxxxx soulad xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x informační xxxxxxxx x xxxxxxxx xxxxxxxxxxx, x xx xxxx xxxxx xxxxxxx xxx xxxxxxxxxxxxx xxxxxx xxxxxxx. Xxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx nebo xxxxxx xxxxxxxxx osob xx xxxxxx k uvedeným xxxxxxxxx.
(3) Řízením xxxx xxxxx xxxxxxxx 1 xxxx. b) xx rozumí xxxxxxxxx xxxxxxxx při řízení xxxxxxx xxxxxxxxxx a xxxxxxxxxxx změn x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx a xxx xxxxxx xxxxxxx realizace xxxxxx xxxx. Řízení xxxx xxxx xxx xxxx dokumentováno.
(4) X xxxxxxxxxxx x xxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx rozsah xxxxxxxx, xxxxx lze xxxxxxxx xxxxxxxx x xxxxx provádění xxxx xxxxx odstavce 1 xxxx. b) x xxxxx xxx provádět x xxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx. Údržbou se xxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxx x xxxxxxxxx funkcí informačního xxxxxxx veřejné správy x xxxxxxxxxxx a xxxxxxxxxx stavu, x xxxxxx kvalitativní změna xxxxxxxxxxxx systému veřejné xxxxxx, x xx xxxx xxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxxx.
(5) Xxxxxxxx postupů x souvislosti s xxxxxxx změn xxxxx xxxxxxxx 1 písm. x) xx xxxx
x) definování xxxxxxx xxxx x informačním xxxxxxx xxxxxxx xxxxxx,
x) analýza xxxxxxxxx xxxxx xxx xxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx,
c) stanovení xxxxxxxx stavu informačního xxxxxxx veřejné xxxxxx,
x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xx xxxxxxxxx bezpečnosti xxxxxxxxxxxx xx k xxxxxxxx stavu xxxxxxxxxxxx xxxxxxx xxxxxxx správy,
x) xxxxx transformace x xxxxxxxxx stavu xx cílového xxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx,
f) analýza xxxxxxxx, xxxxx xxxxx xxxx xxxxxxx,
g) xxxxxxxxxx xxxx xx xxxxxxxx xxxxxxxxxxx.
(6) Xxxxx veřejné xxxxxx x souvislosti s xxxxxxx xxxxxxxxx činnosti xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx podle xxxxxxxx 1 xxxx. x) x informační koncepci xxxxxxx xxxxxx x xxxxxxx při xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx.
(7) Xxxxx, xxx je xxxxxxxx xxxxxxx xxxxxxxxxxxx systému xxxxxxx správy a xxxxx systém xx xxxxxxx z xxxxxxx, xxxx xxx v xxxxxxx s xxxxxxx xxxxxxxxxxx xxxxx odstavce 1 písm. c) xxxxxxxx xxxxxxxx x xxxx, xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxx, x xx xxxxxx xxxxxx těchto xxx, s cílem xxxxxxxx xxxxxxxxxxxxx xxxxxxxx x xxxxx datům.
XXXX DRUHÁ
XXXXXXXX XXXXXXXXXXX
§10
Xxxxxxxxx xx strukturu xxxxxxxx xxxxxxxxxxx
(1) Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx xxxx xxxxxxxxx:
x) bezpečnostní xxxxxxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxx,
x) uživatelská xxxxxxxx.
(2) Xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx podle xxxxxxxx 1 xxxx. x) tvoří
x) xxxxxxxxxxxx politika xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xxxx xxxxx systém xx xxxxx x informačním xxxxxxxx veřejné xxxxxx xxxxxx správce xxxx xxxxx xxxxx xxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxx xxxxxxx,
x) xxxxxxxxxxxx xxxxxxxx pro xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx.
(3) Xxxxx xxxxxxx správy xxxx xxxxx xxxxx potřeb, x xx xxxx x xxxxxxx xx xxxxx xxxxxxxxx, sloučit xxxxxxxxx xxxxx odstavce 1 xx xxxxxxx xxxxxxxxx.
(4) Xxxxx xxxxxxx xxxxxx může xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, x xx xx předpokladu, xx
x) xxxxxx x xxxxxxx xxx provozování xxxxxx xxxxxxx xxxx xxxxxx,
x) xxxxx x dotčených informačních xxxxxxx xxxxxxx správy xxxx xxxxx xx xxxxxxxxxx xxxxxx xxxxxx xxxxxxx,
x) xxxxx xx xxxxx, xxxxx xxxx xxxxxxxx dat, xxxxx tyto xxxxxxx xxxxxxxxxxxx, xxxx xxxxxxx xx konečný xxxxx xxxxxxxxx určených zaměstnanců xxxxxx xxxxxxx xxxxxx.
(5) X xxxxxxxxx xxxxx xxxxxxxx 4 xxxx být x xxxxxxxx dokumentaci xxxxxxxx xxxxxxx, pro xxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xx xxxxxxxx xxxxxxxxxxx společná.
(6) Xxxxxxxx dokumentaci xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx x xxxx xxxxxxxxx, xxxxx xx xxxxxx zpracování x xxxxxxxxx nezbytné xxx xxxxxxxxx xxxxxx informačního xxxxxxx xxxxxxx xxxxxx; xx xxxxx vždy xxx informační xxxxxxx xxxxxxx správy, xxxxx xxxxxxxxxxxx velké xxxxxx xxx nebo xxxxx xxxx xxxxxxxxx x xxxxxxxxxxx, xxxxxx xxxxxxxxx xxxx v xxxxxx xxxxxxxxx, v xxxxxxx x českými technickými xxxxxxx, které zpracování xxxxxx dokumentů předpokládají.
§11
Požadavky xx xxxxx xxxxxxxx xxxxxxxxxxx
(1) X xxxxxxxx xxxxxxxxxxx orgán xxxxxxx xxxxxx xxxxx xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxxxx funkčních x xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxxxxxxx, a to xxxxxx organizačně xxxxxxxxxxx xxxxxxxx, která xxxxxxxxx xxxxxxxxx xxxxxx vlastností.
(2) Provozní dokumentace x xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxx xxxxxxxxxx tak, xxx odpovídala xxxxxxx x xxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx.
(3) Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx podle §10 xxxx. 2 xxxx. x) xxxxxxxx xxxxx xxxxxxxxxxxxxx opatření, xxxxx xxxxx veřejné xxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx x xxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx v informační xxxxxxxx xxxxx §4 xxxx. 2.
(4) Xxxxxxxxxxxx směrnice xxx xxxxxxx bezpečnostního xxxxxxx xxxxxxx xxxxx §10 xxxx. 2 xxxx. x) obsahuje xxxxxxxx xxxxx bezpečnostních funkcí, xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx pro xxxxxxxxx určených xxxxxxxx x informačním systému xxxxxxx xxxxxx, x xxxxx na xxxxxxx xxxxxx xxxxxx.
(5) Xxxxxxxxx příručka podle §10 odst. 1 xxxx. b) obsahuje
x) popis funkcí, xxxxxx bezpečnostních, xxxxx xxxxxxx správce xxxxxxx xxx xxxxxxxxx určených xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x návod na xxxxxxx xxxxxx funkcí,
x) xxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx x xxxxxxxxx xx xxxxxxx xxxxx §3 xxxx. 2,
x) xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx nebo xxxxx xx xxxxxxxx, xx kterém xx xxxxx uveden x xxxxx xx správci xxxxxxx xxxxxxxx,
d) xxxxx jednotlivých xxxxxxxx xxxxxxxxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, včetně xxxxxxxx xxxxxxxxxxxx xxx role xxxxx §12, určení xxxxxxxxx xxxx, xxxxx xxxx činnosti xxxxxxxxxx, x xxxxxxxxx xxxxxxxxxx xxx výkon těchto xxxxxxxx,
x) xxxxxxxxxx xxxxxxxxx xxxx xxxxxx xxxxxxxxx x jejich xxxxxxxxx x povinnosti xxx xxxxxxxxx informačního xxxxxxx veřejné správy.
(6) Xxxxxxxxxxx příručka xxxxx §10 odst. 1 xxxx. x) xxxxxxxx
x) xxxxx xxxxxx, xxxxxx bezpečnostních, xxxxx používá xxxxxxxx xxx xxxx xxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx správy, x xxxxx xx xxxxxxx xxxxxx xxxxxx,
x) xxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxx ve xxxxxx x informačnímu xxxxxxx veřejné xxxxxx.
§12
Role xxx správě xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx xxxxxx xxxxxxxx pro xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxx xxxx
x) xxxxxxx xxxxxxx, xxxxxx je xxxxxxxxxxx xxxx xxxx xxxxxxx xxxxx, xxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) bezpečnostního správce xxxxxxx, kterým xx xxxxxxxxxxx xxxx xxxx xxxxxxx xxxxx, xxxxx xxxxxxxxx kontrolu xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx;
xxxxxxx definuje xxx xxxxxx xxxx xxxxxx určených xxxxxxxx x potřebných xxxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx veřejné xxxxxx.
(2) Xxxx správce xxxxxxx x současně xxxx xxxxxxxxxxxxxx správce xxxxxxx xxxx vykonávat xxxxx xxxxxxx osoba xxxxx x případě, xx xx xxxxx x xxxxxxxxxx systém xxxxxxx xxxxxx, který xxxx xxxxx s xxxxxxxxxxx systémem xxxxxxx xxxxxx xxxxxx xxxxxxx, x xxxxx xxxxxxx xxxxxx xxxxxxxx a xxxxxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx, xxxxx xxxxxxx xxxxxx, xxxxx by x vykonávání xxxx xxxx xxxxxx fyzickou xxxxxx xxxxx xxxxxxxx.
(3) Xxxxx xxxx xxxxxxx xxxxxxx podle xxxxxxxx 1 xxxx. x) x xxxxxxxx xxxx xxxxxxxxxxxxxx správce xxxxxxx xxxxx odstavce 1 xxxx. x) xxxxxxxx xxxxx fyzická xxxxx, může xxxxx xxxxxxx správy xxxxxxx xxxxxxxxxxxx xxxxxxxx pro xxxxxxx bezpečnostního správce xxxxxxx podle §10 xxxx. 2 písm. x) xx xxxxxxxxxx xxxxxxxxx podle §10 xxxx. 1 xxxx. x).
§13
Xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx
Xxxxx xxxxxxx správy předkládá xxx xxxxxxxx bezpečnostní xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxx xx xxxxxxx xx xxxxxxxxx xxxxx §10 xxxx. 2 písm. x).
ČÁST TŘETÍ
XXXXXXXXX USTANOVENÍ
§14
Xxxxxxxx
Xxxx vyhláška xxxxxx xxxxxxxxx dnem 1. xxxxx 2007.
Xxxxxxx:
MUDr. Xxx. Xxxxxx x. x.
Informace
Právní xxxxxxx x. 529/2006 Sb. nabyl xxxxxxxxx xxxx 1.1.2007.
Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxxx xxxxxxx x. 529/2006 Sb. xxx zrušen xxxxxxx xxxxxxxxx č. 360/2023 Sb. x xxxxxxxxx xx 1.7.2024.
Xxxxx xxxxxxxxxxxx právních xxxxx xxxxxx xxxxxxxx předpisů x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx derogační xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) Xxxxxxxxx XXX ISO/IEC 15288 Xxxxxxxxx xxxxxxxxxxx - Xxxxxxx xxxxxxxxx cyklu xxxxxxx.