Právní předpis byl sestaven k datu 30.06.2024.
Zobrazené znění právního předpisu je účinné od 01.01.2007 do 30.06.2024.
Vyhláška o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systémů veřejné správy)
529/2006 Sb.
Předmět úpravy §1
ČÁST PRVNÍ - INFORMAČNÍ KONCEPCE
Obsah a struktura informační koncepce §2
Dlouhodobé cíle v oblasti řízení kvality §3
Dlouhodobé cíle v oblasti řízení bezpečnosti §4
Postup při vytváření informační koncepce §5
Schvalování informační koncepce a provádění změn v informační koncepci §6
Vyhodnocování dodržování informační koncepce §7
Zásady a postupy pro pořizování a vytváření informačních systémů veřejné správy §8
Zásady a postupy pro provozování informačních systémů veřejné správy §9
ČÁST DRUHÁ - PROVOZNÍ DOKUMENTACE
Požadavky na strukturu provozní dokumentace §10
Požadavky na obsah provozní dokumentace §11
Role při správě informačního systému veřejné správy §12
Rozsah provozní dokumentace předkládané při atestaci §13
ČÁST TŘETÍ - ZÁVĚREČNÉ USTANOVENÍ
Účinnost §14
529
XXXXXXXX
xx dne 23. xxxxxxxxx 2006
o xxxxxxxxxxx na strukturu x xxxxx informační xxxxxxxx a provozní xxxxxxxxxxx x x xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx a kvality xxxxxxxxxxxx xxxxxxx veřejné xxxxxx (vyhláška x xxxxxxxxxxx řízení xxxxxxxxxxxx xxxxxxx xxxxxxx správy)
§1
Xxxxxxx xxxxxx
Tato xxxxxxxx xxxxxxx
x) požadavky xx strukturu x xxxxx xxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxx xxxxxxx xxxxxx xxx jejím xxxxxxxxx, xxxxxxxx, xxx xxxxxxxxxxxxx xxxxxx dodržování x xxxxxxxxx na xxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §5a xxxx. 1 xxxxxx,
x) požadavky xx xxxxxxxxx x xxxxx provozní xxxxxxxxxxx xxxxx §5a xxxx. 2 zákona x xx rozsah provozní xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx xxxxx §5a xxxx. 3 zákona.
XXXX XXXXX
XXXXXXXXXX XXXXXXXX
§2
Xxxxx a struktura xxxxxxxxxx xxxxxxxx
(1) Xxxxx veřejné xxxxxx x xxxxxxxxxx koncepci xxxxx
x) xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx, xxxxx xx xxxxxxxx, xxxxxxxx xxxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxx x předpokládané xxxxx x xxxxx xxxxxxx,
b) xxxxxx xx xxxxxxxx nebo xxxxxxxxx nových xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) xxxxxxxxxx cíle x oblasti xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxxxxxx xx xxxxxxx a xxxx řízení xxxxxxx xxxxx §3,
d) xxxxxxxxxx xxxx x xxxxxxx řízení xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxxxxx xx xxxxxxxxxx x xxxx xxxxxx xxxxxxxxxxx podle §4,
x) xxxxxx xxxxxxxxxx pravidel (xxxx xxx "zásady") xxx xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, x xx xxxxxx xxxxxxx, xxxxx vedou x xxxxxx xxxxxxxxxx,
f) xxxxxx xxxxxxxxxxx xxxxxx xxxxx písmene x), xxxxxxxxxxxx xxxx podle xxxxxx x) x x) x xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx písmene x),
x) xxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx §7 x při xxxxxxxxx xxxxxx změn xxxxx §6,
x) xxxxxxx zařazení zaměstnance xxxx xxxxxx xxxx xxxxxxx xxxxx nebo xxxxx organizačního xxxxxx, xxxxx řídí provádění xxxxxxxx vedoucích x xxxxxxxx xxxx, xxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxx, které jsou x xxxxxxxxxx xxxxxxxx xxxxxxx, a ke xxxxxxx xxxxxxxxxx, xxxxx xxxxxx veřejné xxxxxx xxxxxxx zákon,
x) xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx.
(2) Xxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx informační systémy xxxxxxx xxxxxx podle xxxxxxxx 1 písm. x) xxx, že x hlediska xxxxxx xxxxxxxxx xxxxxx
a) xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxx, xxxx
x) xxx x více xxxxxxxxxxxx systémů xxxxxxx xxxxxx charakterizuje jako xxxxxxxxxx jednoho xxxxxxxxxxxx xxxxxxx xxxxxxx správy.
(3) Zásady xxx xxxxxx informačních xxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxx, xxxxx xxxxx x jejich naplňování, xxxxx odstavce 1 xxxx. x) xxxxxxx xxxxx veřejné xxxxxx xxxx pro xxxxxxx
x) pořizování x xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, x xx včetně xxxxxx xxxx x xxxxxxx.
§3
Xxxxxxxxxx xxxx x xxxxxxx xxxxxx xxxxxxx
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxx §2 xxxx. 1 xxxx. x) dlouhodobé cíle, xxxxxxx xxxx dosáhnout x xxxxxxx xxxxxx xxxxxxx informačních systémů xxxxxxx správy; xxxxxx xxxx xxxx xxxx
x) zajištění kvality xxx, která xxxx x xxxxxx xxxxxxxxx xxxxxxxxxxxx,
x) zajištění xxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx §2 xxxx. x) xxxxxx,
c) xxxxxxxxx xxxxxxx služeb, xxxxx xxxx xxxxxxxxxxxxxxx těchto xxxxxxx xxxxxxxxxxx.
(2) Xxx dosažení xxxx xxxxx xxxxxxxx 1 xxxxx veřejné xxxxxx x informační koncepci xxxxxxx xxxxxxxxx na xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx koncepci xxxxxxx xxxx xxxxxx xxxxxxx, xxxxx obsahuje xxxxx xxxxxxxx, xxxxx xxxxx xxxxxxx správy xxxxxxxx xxx dosažení xxxxxxxxxxx xxxxxxxxx na xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx plnění.
§4
Dlouhodobé xxxx v oblasti xxxxxx bezpečnosti
(1) Xxxxx xxxxxxx správy x xxxxxxxxxx xxxxxxxx xxxxxxx podle §2 xxxx. 1 xxxx. x) xxxxxxxxxx cíle, xxxxxxx chce dosáhnout x xxxxxxx řízení xxxxxxxxxxx informačních xxxxxxx xxxxxxx správy; xxxxxx xxxx xxxx vždy
x) bezpečnost xxx, xxxxx xxxx x xxxxxx systémech xxxxxxxxxxxx,
x) bezpečnost xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx §2 písm. x) zákona,
x) xxxxxxxxxx xxxxxx, xxxxx xxxx prostřednictvím xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxxx veřejné xxxxxx x informační koncepci xxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy.
(3) Xxxxx xxxxxxx správy x xxxxxxxxxx koncepci xxxxxxx xxxx xxxxxx xxxxxxxxxxx, který xxxxxxxx xxxxx činností, které xxxxx veřejné xxxxxx xxxxxxxx pro xxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx.
§5
Xxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx xxxxxxx x informační koncepci xxxxxxxxxx cíle, xxxxxx x xxxxxxx xxxxx §2 xxxx. 1 xxxx s xxxxxxx xx
a) data, xxxxx xxxx v xxxxxxxxxxxx systémech xxxxxxx xxxxxx zpracovávána,
x) xxxxxx, xxxxx jsou xxxxxxxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx xxxxxxxxxxx,
x) použité xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxx §2 písm. x) zákona.
(2) Xxxxx xx xxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx, které xxxx xxxxx xx xxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx §3 xxxx. 5 xxxxxx, xxxxxxxx v xxxxxxxxxx xxxxxxxx
a) tyto xxxxx, nebo
x) xxxxxxxx informační xxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxx z xxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxx cíle, xxxxxx x xxxxxxx xxxxx §2 xxxx. 1 xxx xxxxxxx xxxxxxxxxx systémy, xxxxx xxxxxxxxx.
§6
Xxxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxx
(1) Xxxxx x schválení xxxxxxxxxx xxxxxxxx nebo xxxxxx jednotlivých xxxxx xx x tomto xxxxxxxxx xxxxxxxxxxxxx ve xxxxxxxxx
x) xxxxxxxx xxxxx xxxxxxxxxx koncepce,
x) jméno, xxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxx nebo xxxx xxxxxxx osoby xxxx xxxx, které informační xxxxxxxx xxxx její xxxxx xxxxxxxxxx,
x) xxxxx, popřípadě xxxxx x příjmení xxxxxxxxxxx, xxxx fyzické xxxxx xxxx xxxxxx, xxxxx xxxxxxxxxx xxxxxxxx nebo xxxx xxxxx xxxxxxxx,
x) datum xxxxxxxxx.
(2) Xxxxx xxxxx xxxxxxx správy xxxxxxx xxxxx x informační xxxxxxxx v souladu xx xxxxxxxx a xxxxxxx xxxxxxxxxxx v §2 xxxx. 1 xxxx. g) x xxxxx xxxx informační xxxxxxxx xx schváleno, xx vytvořena xxxx xxxxx xxxxxxxxxx xxxxxxxx. Xxxx xxxxx lze xxxxxxx vytvořením xxxxxx xxxxxxxxx xxxx připojením xxxxxxx xx xxxxxxxxxxx xxxxxxxxx.
(3) Xxxxxxxx xxxxx xxxxx xxxxxxxxxx xxxxxxxx, xxxxx vznikla xxxxxxxxxx xxxx x xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx, je xxxx xxxxx x odůvodnění xxxxx a xxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx.
(4) Orgán xxxxxxx xxxxxx x xxxxxxx xxxx, xxxxxx xxxxxxxxxx xxxxxxxx xxxxxx pokrývá, xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxx xxx, xxx xxx xxxx xxxxxxxx soulad xxxxxx xxxxxxxx xx xxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxx.
§7
Xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx v xxxxxxx xx xxxxxxxx x postupy xxxxxxxxxxx xxxxx §2 odst. 1 písm. x), xxxxxxxxx závěry x xxxxxxxxxxx a xxxxxxx xxxxxxxx k odstranění xxxxxxxxxx xxxxxxxxxx; dodržování xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx jednou xx 24 xxxxxx.
(2) X xxxxxxx xxxxxxxxxxxxx, xxxxxxxx x opatřeních xxxxxxxxx xx xxxxxxx xxxxxxxx z xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxx zápis x xxxxxxxxxxx.
§8
Xxxxxx x xxxxxxx xxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx správy x xxxxxxxxxx xxxxxxxx xxxxx, xxxx xxxxxx x xxxxxxx uplatňuje xxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx podle §2 xxxx. 3 písm. x), a to xxxx zásady x xxxxxxx xxx
x) xxxxxxxxxx potřeby informačního xxxxxxx xxxxxxx xxxxxx, xxxxx má být xxxxxxx nebo xxxxxxxx, x xxxxxxx xxxxxx xxx jeho xxxxxxxx xxxx xxxxxxxxx, včetně xxxxxxxxx xxxxxxxx xxxxxxxxxx,
x) xxxxxxx xxxxxxxxx xxxxx,
x) stanovení xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxxxxxx xx xxxxxxxxx bezpečnosti,
x) analýzu xxxxxxxx, xxxxx pořízení nebo xxxxxxxxx informačního xxxxxxx xxxxxxx správy xxxx xxxxxxx.
(2) Pokud xxxxx xxxxxxx xxxxxx xxxxx x xxxxxxx xx xxxxx dlouhodobými xxxx xxxxxxxxx informační xxxxxxx xxxxxxx xxxxxx xx xxxxxxxxxx, v xxxxxxxxxx xxxxxxxx uvede
x) jakou dokumentaci x xxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx a xxxx x xxxxxxxxxxx xxxxxxx xxxxxxx správy je xxxxx x rámci xxxxxxx xxxxxxxxx, x xx i x xxxxxxx na to, xxx správce informačního xxxxxxx veřejné správy xxxxx xxxxxxxx xxxxx x tomto xxxxxxx xxxx xxxxxxxxxxxx poruch xxxxxxxx xxxxxxxxx xxxxxx,
x) xxxx požadavky xx xxxxxxxxxx xxxxxx xxxxxxxxx x dodavatele,
x) xxxxxxxxx na xxxxxxxxx xxxxxxxxxxxx systému xxxxxxx správy x xxxxxxxxx xxxxxxx xxxx xxxxx xxxxxxxxx od xxxxxxxxxx.
(3) Xxxxx xxxxx veřejné xxxxxx xxxxx x souladu xx xxxxx xxxxxxxxxxxx xxxx vytvářet xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxxxxxx, x informační koncepci xxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx tohoto xxxxxxxxx.
(4) Xxxxx orgán xxxxxxx xxxxxx uplatňuje xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxxxxxxx xxxxxx, x xxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxx české xxxxxxxxx xxxxx, xxxxx xxxxxxx projektové xxxxxxx1).
§9
Xxxxxx x xxxxxxx pro xxxxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx koncepci xxxxx, xxxx xxxxxx x xxxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §2 xxxx. 3 xxxx. x), x xx xxxx xxxxxx x postupy xxx
x) xxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, x xx xxxxxx xxxxxxxxx x xxxxxx xxxxxxxx dokumentace x vyhodnocování xxxxxx xxxxxxxxxx,
x) řízení xxxx v informačních xxxxxxxxx veřejné xxxxxx,
x) xxxxxx xxxxxxxx xxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx.
(2) Xxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xx popis xxxxxxx, xxxxxxx uplatnění xxxxxxx soulad provozování xxxxxxxxxxxx xxxxxxx veřejné xxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxx, a xx xxxx popis xxxxxxx xxx vyhodnocování xxxxxx xxxxxxx. Xxxxxxx se xxxxxxx povinnosti xxxxxxxxxxxx xxxxxxxxxxx nebo xxxxxx xxxxxxxxx osob xx xxxxxx x uvedeným xxxxxxxxx.
(3) Xxxxxxx xxxx xxxxx xxxxxxxx 1 písm. x) xx xxxxxx zajištění xxxxxxxx xxx řízení xxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxx v xxxxxxxxxxx xxxxxxx veřejné xxxxxx x xxx xxxxxx procesu xxxxxxxxx xxxxxx změn. Xxxxxx xxxx xxxx xxx xxxx xxxxxxxxxxxxx.
(4) X xxxxxxxxxxx x xxxxxxx změn xxxxx xxxxxxxx 1 písm. x) orgán xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx rozsah xxxxxxxx, xxxxx lze xxxxxxxx xxxxxxxx x xxxxx xxxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. b) a xxxxx xxx xxxxxxxx x xxxxx xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx. Xxxxxxx xx xxxxxx xxxxxxxxx činností, xxxxx xxxxx k xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx veřejné správy x požadovaném x xxxxxxxxxx xxxxx, x xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xxxx xxxxx funkčnosti xxxx xxxxxxxx xxxxxxxx.
(5) Xxxxxxxx xxxxxxx x souvislosti s xxxxxxx změn podle xxxxxxxx 1 xxxx. x) xx vždy
x) xxxxxxxxxx xxxxxxx xxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxx výchozího xxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxx stavu xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) xxxxxxxxx kvalitativních xxxxxxxxx x požadavků xx xxxxxxxxx bezpečnosti xxxxxxxxxxxx se k xxxxxxxx xxxxx informačního xxxxxxx veřejné xxxxxx,
x) xxxxx transformace x xxxxxxxxx xxxxx xx cílového xxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) analýza xxxxxxxx, které xxxxx xxxx vyvolat,
x) xxxxxxxxxx změn xx xxxxxxxx xxxxxxxxxxx.
(6) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxx ukončením xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx podle xxxxxxxx 1 xxxx. c) x xxxxxxxxxx xxxxxxxx xxxxxxx zásady x xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx.
(7) Xxxxx, xxx xx ukončena xxxxxxx informačního xxxxxxx xxxxxxx xxxxxx x xxxxx xxxxxx xx xxxxxxx x provozu, xxxx být v xxxxxxx x postupy xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxxxxx xxxxxxxx x xxxx, xxxxx informační xxxxxx xxxxxxx správy xxxxxxxxxx, a xx xxxxxx nosičů xxxxxx xxx, x xxxxx xxxxxxxx neoprávněnému xxxxxxxx x xxxxx xxxxx.
ČÁST XXXXX
XXXXXXXX XXXXXXXXXXX
§10
Xxxxxxxxx na xxxxxxxxx xxxxxxxx dokumentace
(1) Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné správy xxxxx tyto xxxxxxxxx:
x) xxxxxxxxxxxx dokumentace xxxxxxxxxxxx systému veřejné xxxxxx,
x) xxxxxxxxx xxxxxxxx,
c) uživatelská xxxxxxxx.
(2) Xxxxxxxxxxxx xxxxxxxxxxx informačního systému xxxxxxx xxxxxx podle xxxxxxxx 1 písm. x) xxxxx
a) xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné správy, x xx vždy xxxxx xxxxxx xx xxxxx s xxxxxxxxxxx xxxxxxxx veřejné xxxxxx xxxxxx správce nebo xxxxx xxxxx xxxxxxx xxxxxx xxxx provozovatelem xxxxxx xxxxxxx,
x) xxxxxxxxxxxx směrnice xxx xxxxxxx bezpečnostního xxxxxxx xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxx xxxx xxxxx xxxxx xxxxxx, x xx vždy x xxxxxxx na xxxxx uživatelů, sloučit xxxxxxxxx xxxxx xxxxxxxx 1 xx xxxxxxx xxxxxxxxx.
(4) Xxxxx xxxxxxx xxxxxx může xxxxxxxxx xxxxx provozní xxxxxxxxxxx pro xxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, a to xx předpokladu, xx
x) zásady x xxxxxxx pro xxxxxxxxxxx xxxxxx systémů jsou xxxxxx,
b) žádný x xxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxx xxxxx xx xxxxxxxxxx xxxxxx xxxxxx xxxxxxx,
x) práva xx zápis, změnu xxxx vymazání xxx, xxxxx xxxx xxxxxxx xxxxxxxxxxxx, jsou omezena xx xxxxxxx počet xxxxxxxxx xxxxxxxx zaměstnanců xxxxxx xxxxxxx správy.
(5) X případech xxxxx xxxxxxxx 4 xxxx xxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx, xxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xx provozní xxxxxxxxxxx společná.
(6) Xxxxxxxx xxxxxxxxxxx informačního xxxxxxx veřejné xxxxxx xxxxx i xxxx xxxxxxxxx, xxxxx xx xxxxxx zpracování a xxxxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy; xx xxxxx vždy xxx xxxxxxxxxx systémy xxxxxxx xxxxxx, xxxxx xxxxxxxxxxxx velké xxxxxx xxx nebo které xxxx xxxxxxxxx x xxxxxxxxxxx, včetně xxxxxxxxx xxxx x těchto xxxxxxxxx, x xxxxxxx x českými technickými xxxxxxx, xxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx.
§11
Xxxxxxxxx xx xxxxx provozní xxxxxxxxxxx
(1) X xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx správy xxxxx xxxxxxxx stav informačního xxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxxx vlastností xxxxxxx xxxxxxxxxxxx systému veřejné xxxxxx, jehož xx xxxxxxxx, x to xxxxxx organizačně xxxxxxxxxxx xxxxxxxx, xxxxx zajišťují xxxxxxxxx xxxxxx xxxxxxxxxx.
(2) Xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxx xxxxxxxxxx tak, xxx odpovídala xxxxxxx x xxxxxxxx xxxxxxxxxx x xxxxxxxxxx koncepci.
(3) Xxxxxxxxxxxx politika xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §10 xxxx. 2 písm. x) xxxxxxxx xxxxx xxxxxxxxxxxxxx opatření, která xxxxx veřejné správy xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx systému x xxxxx xxxxxxxxxx xxxxxxxxxx xx bezpečnost xxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxx §4 xxxx. 2.
(4) Xxxxxxxxxxxx směrnice pro xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxx §10 xxxx. 2 písm. x) xxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxxx funkcí, xxxxx bezpečnostní xxxxxxx xxxxxxx používá xxx xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx správy, a xxxxx na xxxxxxx xxxxxx xxxxxx.
(5) Xxxxxxxxx xxxxxxxx podle §10 xxxx. 1 xxxx. x) xxxxxxxx
x) popis xxxxxx, xxxxxx xxxxxxxxxxxxxx, xxxxx xxxxxxx xxxxxxx xxxxxxx xxx provádění xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx správy, x xxxxx na xxxxxxx těchto xxxxxx,
x) xxxxxxxxx kvality, xxxxx xxxxxxxxx x xxxxxxxxx xx kvalitu xxxxx §3 odst. 2,
c) xxxxxxxx xxxxx informačního xxxxxxx xxxxxxx xxxxxx nebo xxxxx xx xxxxxxxx, xx kterém je xxxxx uveden x xxxxx xx xxxxxxx xxxxxxx xxxxxxxx,
d) xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx při správě xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx xxx role xxxxx §12, xxxxxx xxxxxxxxx xxxx, které xxxx xxxxxxxx xxxxxxxxxx, x xxxxxxxxx xxxxxxxxxx xxx xxxxx těchto xxxxxxxx,
x) xxxxxxxxxx xxxxxxxxx xxxx skupin xxxxxxxxx x xxxxxx xxxxxxxxx a xxxxxxxxxx xxx využívání xxxxxxxxxxxx xxxxxxx xxxxxxx správy.
(6) Xxxxxxxxxxx xxxxxxxx xxxxx §10 odst. 1 xxxx. c) xxxxxxxx
a) xxxxx xxxxxx, včetně xxxxxxxxxxxxxx, xxxxx xxxxxxx xxxxxxxx xxx svou činnost x xxxxxxxxxxx systému xxxxxxx správy, a xxxxx xx xxxxxxx xxxxxx xxxxxx,
x) xxxxxxxx xxxxxxxxx a xxxxxxxxxx xxxxxxxxx xx xxxxxx k xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
§12
Xxxx xxx správě xxxxxxxxxxxx xxxxxxx xxxxxxx správy
(1) Xxxxx xxxxxxx xxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxx xxxx
x) xxxxxxx xxxxxxx, xxxxxx xx xxxxxxxxxxx xxxx xxxx fyzická xxxxx, xxxxx zajišťuje xxxxxx provozu informačního xxxxxxx xxxxxxx xxxxxx,
x) bezpečnostního správce xxxxxxx, kterým xx xxxxxxxxxxx xxxx xxxx xxxxxxx osoba, která xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx;
xxxxxxx definuje xxx xxxxxx xxxx xxxxxx určených činností x xxxxxxxxxx xxxxxxxxx xxx provádění xxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(2) Xxxx správce xxxxxxx x xxxxxxxx xxxx bezpečnostního xxxxxxx xxxxxxx může vykonávat xxxxx xxxxxxx osoba xxxxx v případě, xx se jedná x xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, který xxxx vazby x xxxxxxxxxxx systémem xxxxxxx xxxxxx xxxxxx správce, x xxxxx veřejné xxxxxx stanovil x xxxxxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx, xxxxx xxxxxxx xxxxxx, která xx x xxxxxxxxxx xxxx xxxx xxxxxx fyzickou xxxxxx xxxxx vyplývat.
(3) Xxxxx roli xxxxxxx xxxxxxx podle xxxxxxxx 1 písm. x) x xxxxxxxx xxxx bezpečnostního správce xxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxxxxx xxxxx xxxxxxx xxxxx, xxxx xxxxx xxxxxxx správy sloučit xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx správce xxxxxxx podle §10 xxxx. 2 xxxx. x) xx xxxxxxxxxx xxxxxxxxx xxxxx §10 xxxx. 1 písm. x).
§13
Xxxxxx xxxxxxxx xxxxxxxxxxx předkládané xxx atestaci
Xxxxx xxxxxxx xxxxxx předkládá xxx xxxxxxxx bezpečnostní xxxxxxxx xxxxxxxxxxxx systému xxxxxxx správy, pokud xx xxxxxxx ji xxxxxxxxx podle §10 xxxx. 2 xxxx. x).
XXXX TŘETÍ
XXXXXXXXX XXXXXXXXXX
§14
Xxxxxxxx
Tato xxxxxxxx xxxxxx xxxxxxxxx dnem 1. xxxxx 2007.
Xxxxxxx:
XXXx. Xxx. Xxxxxx v. x.
Informace
Právní předpis x. 529/2006 Xx. xxxxx xxxxxxxxx xxxx 1.1.2007.
Ke xxx xxxxxxxx xxxxxx xxxxxxx nebyl xxxxx xx xxxxxxxxx.
Xxxxxx xxxxxxx x. 529/2006 Sb. xxx xxxxxx právním xxxxxxxxx č. 360/2023 Sb. x xxxxxxxxx xx 1.7.2024.
Znění xxxxxxxxxxxx xxxxxxxx norem xxxxxx xxxxxxxx předpisů x xxxxxxxx není xxxxxxxxxxxxx, pokud xx xxxx xxxxxx xxxxxxxxx xxxxx shora xxxxxxxxx xxxxxxxx xxxxxxxx.
1) Xxxxxxxxx XXX XXX/XXX 15288 Xxxxxxxxx xxxxxxxxxxx - Xxxxxxx xxxxxxxxx cyklu xxxxxxx.