Právní předpis byl sestaven k datu 30.06.2024.
Zobrazené znění právního předpisu je účinné od 01.01.2007 do 30.06.2024.
Vyhláška o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systémů veřejné správy)
529/2006 Sb.
Předmět úpravy §1
ČÁST PRVNÍ - INFORMAČNÍ KONCEPCE
Obsah a struktura informační koncepce §2
Dlouhodobé cíle v oblasti řízení kvality §3
Dlouhodobé cíle v oblasti řízení bezpečnosti §4
Postup při vytváření informační koncepce §5
Schvalování informační koncepce a provádění změn v informační koncepci §6
Vyhodnocování dodržování informační koncepce §7
Zásady a postupy pro pořizování a vytváření informačních systémů veřejné správy §8
Zásady a postupy pro provozování informačních systémů veřejné správy §9
ČÁST DRUHÁ - PROVOZNÍ DOKUMENTACE
Požadavky na strukturu provozní dokumentace §10
Požadavky na obsah provozní dokumentace §11
Role při správě informačního systému veřejné správy §12
Rozsah provozní dokumentace předkládané při atestaci §13
ČÁST TŘETÍ - ZÁVĚREČNÉ USTANOVENÍ
Účinnost §14
529
XXXXXXXX
xx xxx 23. xxxxxxxxx 2006
x xxxxxxxxxxx xx xxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxx x provozní xxxxxxxxxxx a o xxxxxxxxxxx na řízení xxxxxxxxxxx x kvality xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx (xxxxxxxx x xxxxxxxxxxx řízení informačních xxxxxxx xxxxxxx xxxxxx)
§1
Xxxxxxx xxxxxx
Xxxx xxxxxxxx xxxxxxx
a) požadavky xx strukturu x xxxxx xxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxx veřejné xxxxxx xxx xxxxx xxxxxxxxx, xxxxxxxx, xxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx x požadavky xx xxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx systémů xxxxxxx správy xxxxx §5a xxxx. 1 xxxxxx,
x) xxxxxxxxx xx xxxxxxxxx x xxxxx provozní xxxxxxxxxxx xxxxx §5a odst. 2 xxxxxx x xx rozsah xxxxxxxx xxxxxxxxxxx předkládané xxx xxxxxxxx xxxxx §5a xxxx. 3 xxxxxx.
XXXX XXXXX
XXXXXXXXXX XXXXXXXX
§2
Xxxxx a xxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx x informační xxxxxxxx xxxxx
a) charakteristiku xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxx xx správcem, xxxxxxxx xxxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxx x tomto xxxxxxx,
b) xxxxxx xx xxxxxxxx nebo xxxxxxxxx nových informačních xxxxxxx veřejné xxxxxx,
x) xxxxxxxxxx xxxx x xxxxxxx řízení xxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, xxxxxxxxx xx xxxxxxx x xxxx řízení xxxxxxx xxxxx §3,
d) xxxxxxxxxx xxxx x xxxxxxx řízení xxxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, požadavky xx xxxxxxxxxx x plán xxxxxx xxxxxxxxxxx xxxxx §4,
e) soubor xxxxxxxxxx pravidel (dále xxx "xxxxxx") pro xxxxxx informačních xxxxxxx xxxxxxx správy, a xx xxxxxx xxxxxxx, xxxxx xxxxx x xxxxxx xxxxxxxxxx,
x) xxxxxx xxxxxxxxxxx záměrů xxxxx xxxxxxx x), xxxxxxxxxxxx xxxx podle xxxxxx c) x x) x správy xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx xxxxxxx x),
x) xxxxxxx xxx vyhodnocování xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx §7 a xxx xxxxxxxxx jejích změn xxxxx §6,
x) xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx xxxxxx jiné xxxxxxx xxxxx xxxx xxxxx organizačního xxxxxx, xxxxx xxxx provádění xxxxxxxx xxxxxxxxx x xxxxxxxx cílů, naplňování xxxxx a xxxxxxxxxxx xxxxxxx, které xxxx x xxxxxxxxxx xxxxxxxx xxxxxxx, x xx xxxxxxx xxxxxxxxxx, xxxxx xxxxxx veřejné xxxxxx xxxxxxx zákon,
x) xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx.
(2) Xxxxx xxxxxxx správy xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx podle xxxxxxxx 1 xxxx. x) xxx, že x hlediska xxxxxx xxxxxxxxx xxxxxx
x) xxxxxxxxxxxxxx každý informační xxxxxx xxxxxxx xxxxxx xxxxxx, xxxx
x) xxx x více xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(3) Xxxxxx pro xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, xxxxxx xxxxxxx, xxxxx xxxxx x xxxxxx naplňování, xxxxx xxxxxxxx 1 xxxx. x) stanoví xxxxx veřejné xxxxxx xxxx pro xxxxxxx
x) xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx správy,
x) xxxxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx, a xx xxxxxx xxxxxx xxxx x rozvoje.
§3
Xxxxxxxxxx xxxx v oblasti xxxxxx kvality
(1) Xxxxx veřejné xxxxxx x informační xxxxxxxx xxxxxxx podle §2 xxxx. 1 xxxx. x) xxxxxxxxxx cíle, xxxxxxx xxxx xxxxxxxxx x xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx systémů xxxxxxx správy; xxxxxx xxxx jsou xxxx
x) xxxxxxxxx xxxxxxx xxx, xxxxx xxxx x těchto systémech xxxxxxxxxxxx,
x) zajištění xxxxxxx technických x xxxxxxxxxxxx xxxxxxxxxx podle §2 xxxx. a) xxxxxx,
x) xxxxxxxxx xxxxxxx xxxxxx, které xxxx xxxxxxxxxxxxxxx těchto xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx xxxx xxxxx odstavce 1 xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx požadavky na xxxxxxx.
(3) Xxxxx xxxxxxx správy v xxxxxxxxxx koncepci stanoví xxxx xxxxxx xxxxxxx, xxxxx obsahuje popis xxxxxxxx, které xxxxx xxxxxxx správy xxxxxxxx xxx dosažení stanovených xxxxxxxxx na xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx jejich xxxxxx.
§4
Xxxxxxxxxx xxxx x xxxxxxx xxxxxx xxxxxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx x informační xxxxxxxx xxxxxxx podle §2 xxxx. 1 xxxx. x) xxxxxxxxxx xxxx, xxxxxxx xxxx dosáhnout x oblasti řízení xxxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx; těmito xxxx xxxx xxxx
x) xxxxxxxxxx xxx, xxxxx xxxx x xxxxxx xxxxxxxxx xxxxxxxxxxxx,
x) bezpečnost xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx §2 xxxx. x) xxxxxx,
x) xxxxxxxxxx služeb, xxxxx xxxx prostřednictvím xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx cílů xxxxx xxxxxxxx 1 xxxxx xxxxxxx správy x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy.
(3) Xxxxx veřejné xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx plán řízení xxxxxxxxxxx, xxxxx xxxxxxxx xxxxx činností, xxxxx xxxxx xxxxxxx správy xxxxxxxx xxx dosažení xxxxxxxxxxx xxxxxxxxx na xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx jejich xxxxxx.
§5
Xxxxxx xxx vytváření xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxx cíle, xxxxxx x postupy xxxxx §2 odst. 1 xxxx x ohledem xx
a) xxxx, xxxxx xxxx x xxxxxxxxxxxx systémech xxxxxxx xxxxxx zpracovávána,
b) xxxxxx, které xxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx,
x) použité xxxxxxxxx x xxxxxxxxxx prostředky xxxxx §2 xxxx. x) xxxxxx.
(2) Xxxxx má xxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx systémy, xxxxx xxxx xxxxx xx xxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx §3 xxxx. 5 zákona, xxxxxxxx x xxxxxxxxxx xxxxxxxx
x) xxxx xxxxx, xxxx
x) xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxx veřejné xxxxxx, xxxxx x hlediska xxxxxx xxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxx xxxx, xxxxxx a postupy xxxxx §2 odst. 1 xxx xxxxxxx xxxxxxxxxx systémy, xxxxx xxxxxxxxx.
§6
Xxxxxxxxxxx xxxxxxxxxx xxxxxxxx a xxxxxxxxx změn v xxxxxxxxxx koncepci
(1) Xxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx nebo xxxxxx xxxxxxxxxxxx xxxxx xx v xxxxx xxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxx
a) označení xxxxx informační xxxxxxxx,
x) xxxxx, popřípadě xxxxx x xxxxxxxx xxxxxxxxxxx nebo xxxx xxxxxxx osoby nebo xxxx, xxxxx xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx zpracovaly,
x) xxxxx, popřípadě xxxxx x xxxxxxxx zaměstnance, xxxx fyzické xxxxx xxxx orgánu, xxxxx xxxxxxxxxx koncepci nebo xxxx xxxxx xxxxxxxx,
x) xxxxx xxxxxxxxx.
(2) Xxxxx xxxxx xxxxxxx správy xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxx v xxxxxxx xx xxxxxxxx x xxxxxxx xxxxxxxxxxx x §2 xxxx. 1 xxxx. x) x xxxxx xxxx informační xxxxxxxx xx xxxxxxxxx, xx xxxxxxxxx nová xxxxx xxxxxxxxxx xxxxxxxx. Xxxx xxxxx xxx xxxxxxx vytvořením xxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxx xx stávajícímu xxxxxxxxx.
(3) Xxxxxxxx xxxxx xxxxx informační xxxxxxxx, která vznikla xxxxxxxxxx změn x xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx, je vždy xxxxx a odůvodnění xxxxx x identifikace xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxx změněna.
(4) Xxxxx xxxxxxx xxxxxx x xxxxxxx xxxx, kterou xxxxxxxxxx xxxxxxxx xxxxxx pokrývá, xxxxxxx xxxxx x xxxxxxxxxx koncepci tak, xxx xxx vždy xxxxxxxx xxxxxx xxxxxx xxxxxxxx se xxxxxxxxx xxxxxx a aktuálními xxxxxxxxx orgánu xxxxxxx xxxxxx.
§7
Xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Orgán xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxx xx zásadami x xxxxxxx stanovenými xxxxx §2 xxxx. 1 xxxx. x), xxxxxxxxx závěry x xxxxxxxxxxx a xxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx; dodržování xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xx 24 měsíců.
(2) X průběhu xxxxxxxxxxxxx, xxxxxxxx a xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxx veřejné xxxxxx zápis x xxxxxxxxxxx.
§8
Zásady x xxxxxxx xxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx
(1) Xxxxx xxxxxxx správy x xxxxxxxxxx xxxxxxxx uvede, xxxx xxxxxx x xxxxxxx xxxxxxxxx xxxx xxxxxxxxx nebo vytvořením xxxxxxxxxxxx xxxxxxx veřejné xxxxxx podle §2 xxxx. 3 xxxx. x), a xx xxxx xxxxxx x xxxxxxx xxx
x) xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxx má být xxxxxxx xxxx vytvořen, x xxxxxxx xxxxxx xxx xxxx xxxxxxxx xxxx xxxxxxxxx, včetně xxxxxxxxx xxxxxxxx náročnosti,
x) analýzu výchozího xxxxx,
x) xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) stanovení xxxxxxxxxxxxxx xxxxxxxxx a požadavků xx zajištění xxxxxxxxxxx,
x) analýzu xxxxxxxx, xxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx může xxxxxxx.
(2) Xxxxx xxxxx xxxxxxx xxxxxx xxxxx v souladu xx svými xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xx dodavatele, x xxxxxxxxxx koncepci uvede
x) xxxxx xxxxxxxxxxx x jaká oprávnění xxxxxxxx pro xxxxxxxxx xxxxxx x xxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xx xxxxx x rámci xxxxxxx xxxxxxxxx, a xx i s xxxxxxx xx xx, xxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxx případné xxxxx x tomto systému xxxx odstraňování xxxxxx xxxxxxxx xxxxxxxxx silami,
x) xxxx požadavky xx xxxxxxxxxx xxxxxx xxxxxxxxx u xxxxxxxxxx,
x) požadavky xx xxxxxxxxx informačního systému xxxxxxx xxxxxx a xxxxxxxxx xxxxxxx před xxxxx xxxxxxxxx xx xxxxxxxxxx.
(3) Xxxxx xxxxx xxxxxxx správy xxxxx x xxxxxxx xx xxxxx xxxxxxxxxxxx xxxx vytvářet xxxxxxxxxx xxxxxxx xxxxxxx správy xxxxxxxxxxxxxxx svých xxxxxxxxxxx, x xxxxxxxxxx koncepci xxxxx xxxxxxxxxxx dokumentování xxxxxxx xxxxxx xxxxxxxxx.
(4) Xxxxx orgán xxxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxx, x xxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxxxxxx řízení x xxxxxxxx xxxxx xxxxxxxxx xxxxx, xxxxx xxxxxxx xxxxxxxxxx xxxxxxx1).
§9
Zásady x xxxxxxx xxx xxxxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx veřejné správy x xxxxxxxxxx xxxxxxxx xxxxx, xxxx xxxxxx x postupy xxxxxxxxx xxx provozování informačních xxxxxxx xxxxxxx xxxxxx xxxxx §2 xxxx. 3 xxxx. x), x to xxxx xxxxxx x xxxxxxx xxx
a) zajištění xxxxxxx a xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, x xx xxxxxx vytváření x xxxxxx xxxxxxxx dokumentace x vyhodnocování xxxxxx xxxxxxxxxx,
x) řízení xxxx x xxxxxxxxxxxx xxxxxxxxx veřejné xxxxxx,
x) řízené ukončení xxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx.
(2) Xxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xx xxxxx xxxxxxx, jejichž xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx systémů veřejné xxxxxx x informační xxxxxxxx x xxxxxxxx xxxxxxxxxxx, x xx xxxx xxxxx xxxxxxx xxx vyhodnocování xxxxxx xxxxxxx. Zároveň xx xxxxxxx xxxxxxxxxx jednotlivých xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx osob xx xxxxxx x xxxxxxxx xxxxxxxxx.
(3) Řízením xxxx podle xxxxxxxx 1 xxxx. x) xx xxxxxx zajištění xxxxxxxx při řízení xxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxx x xxxxxxxxxxx xxxxxxx veřejné xxxxxx a při xxxxxx procesu xxxxxxxxx xxxxxx xxxx. Řízení xxxx musí xxx xxxx xxxxxxxxxxxxx.
(4) X souvislosti s xxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx rozsah xxxxxxxx, xxxxx lze xxxxxxxx xxxxxxxx v xxxxx xxxxxxxxx změn xxxxx odstavce 1 xxxx. x) x xxxxx xxx xxxxxxxx x xxxxx xxxxxx xxxxxxxxxxxx systému veřejné xxxxxx. Xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxx k xxxxxxxxx funkcí xxxxxxxxxxxx xxxxxxx veřejné správy x požadovaném a xxxxxxxxxx xxxxx, x xxxxxx kvalitativní xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x to xxxx změna xxxxxxxxxx xxxx xxxxxxxx xxxxxxxx.
(5) Xxxxxxxx postupů x souvislosti x xxxxxxx změn xxxxx xxxxxxxx 1 xxxx. x) je vždy
x) definování xxxxxxx xxxx v xxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) xxxxxxx xxxxxxxxx xxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) stanovení xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x požadavků xx xxxxxxxxx bezpečnosti xxxxxxxxxxxx xx x xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx veřejné správy,
x) xxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxx xx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) analýza xxxxxxxx, které xxxxx xxxx vyvolat,
x) xxxxxxxxxx xxxx do xxxxxxxx xxxxxxxxxxx.
(6) Xxxxx veřejné xxxxxx x souvislosti s xxxxxxx xxxxxxxxx činnosti xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx xxxxxxxx 1 písm. c) x xxxxxxxxxx koncepci xxxxxxx zásady x xxxxxxx při xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx.
(7) Dříve, xxx je xxxxxxxx xxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx x xxxxx xxxxxx xx xxxxxxx x xxxxxxx, xxxx být x xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxx odstavce 1 xxxx. c) xxxxxxxx naloženo x xxxx, xxxxx informační xxxxxx xxxxxxx xxxxxx xxxxxxxxxx, x xx xxxxxx xxxxxx xxxxxx xxx, s cílem xxxxxxxx neoprávněnému přístupu x xxxxx datům.
ČÁST XXXXX
XXXXXXXX XXXXXXXXXXX
§10
Xxxxxxxxx xx xxxxxxxxx xxxxxxxx xxxxxxxxxxx
(1) Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx tyto xxxxxxxxx:
x) bezpečnostní dokumentace xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
b) xxxxxxxxx xxxxxxxx,
x) xxxxxxxxxxx xxxxxxxx.
(2) Xxxxxxxxxxxx xxxxxxxxxxx informačního systému xxxxxxx správy podle xxxxxxxx 1 písm. x) xxxxx
x) xxxxxxxxxxxx xxxxxxxx informačního xxxxxxx xxxxxxx xxxxxx, x xx xxxx xxxxx systém xx xxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxx správy xxxxxx xxxxxxx nebo xxxxx xxxxx xxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxx systému,
x) xxxxxxxxxxxx směrnice xxx xxxxxxx bezpečnostního správce xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxx xxxx xxxxx svých xxxxxx, x xx xxxx x xxxxxxx xx xxxxx xxxxxxxxx, xxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 do jednoho xxxxxxxxx.
(4) Xxxxx xxxxxxx xxxxxx xxxx xxxxxxxxx jednu xxxxxxxx xxxxxxxxxxx xxx více xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xx xxxxxxxxxxx, xx
x) xxxxxx x xxxxxxx pro xxxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxx,
x) xxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxx xxxxx na xxxxxxxxxx xxxxxx jiného xxxxxxx,
x) xxxxx xx xxxxx, xxxxx xxxx xxxxxxxx xxx, xxxxx xxxx xxxxxxx xxxxxxxxxxxx, xxxx omezena xx xxxxxxx xxxxx xxxxxxxxx určených zaměstnanců xxxxxx veřejné xxxxxx.
(5) X xxxxxxxxx xxxxx xxxxxxxx 4 xxxx být v xxxxxxxx dokumentaci xxxxxxxx xxxxxxx, xxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx je provozní xxxxxxxxxxx xxxxxxxx.
(6) Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx i xxxx xxxxxxxxx, xxxxx xx xxxxxx zpracování x xxxxxxxxx nezbytné xxx xxxxxxxxx správu informačního xxxxxxx xxxxxxx správy; xx xxxxx xxxx xxx informační xxxxxxx xxxxxxx xxxxxx, které xxxxxxxxxxxx xxxxx xxxxxx xxx nebo které xxxx xxxxxxxxx x xxxxxxxxxxx, xxxxxx xxxxxxxxx xxxx x xxxxxx xxxxxxxxx, v souladu x xxxxxxx technickými xxxxxxx, xxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx.
§11
Požadavky xx xxxxx xxxxxxxx xxxxxxxxxxx
(1) X xxxxxxxx dokumentaci xxxxx xxxxxxx správy xxxxx xxxxxxxx xxxx informačního xxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxxxxxxx, x xx xxxxxx xxxxxxxxxxx technických xxxxxxxx, která zajišťují xxxxxxxxx xxxxxx vlastností.
(2) Xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxx xxxxxxxxxx tak, xxx xxxxxxxxxx zásadám x xxxxxxxx xxxxxxxxxx x informační xxxxxxxx.
(3) Bezpečnostní politika xxxxxxxxxxxx systému xxxxxxx xxxxxx podle §10 xxxx. 2 xxxx. x) xxxxxxxx popis xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxx xxxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx x která odpovídají xxxxxxxxxx xx bezpečnost xxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxx §4 xxxx. 2.
(4) Xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx správce xxxxxxx xxxxx §10 xxxx. 2 xxxx. x) obsahuje xxxxxxxx xxxxx xxxxxxxxxxxxxx funkcí, xxxxx bezpečnostní xxxxxxx xxxxxxx xxxxxxx pro xxxxxxxxx určených xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx správy, x xxxxx xx xxxxxxx xxxxxx xxxxxx.
(5) Xxxxxxxxx xxxxxxxx xxxxx §10 odst. 1 xxxx. x) xxxxxxxx
x) popis xxxxxx, xxxxxx bezpečnostních, xxxxx xxxxxxx xxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xxxxx na xxxxxxx xxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx x xxxxxxxxx xx xxxxxxx xxxxx §3 xxxx. 2,
x) podrobný xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxxxx xx dokument, xx xxxxxx je xxxxx xxxxxx a xxxxx je xxxxxxx xxxxxxx xxxxxxxx,
x) xxxxx jednotlivých xxxxxxxx xxxxxxxxxxxx při xxxxxx xxxxxxxxxxxx systému veřejné xxxxxx, včetně xxxxxxxx xxxxxxxxxxxx pro role xxxxx §12, xxxxxx xxxxxxxxx xxxx, xxxxx xxxx činnosti vykonávají, x oprávnění xxxxxxxxxx xxx xxxxx xxxxxx xxxxxxxx,
x) definování xxxxxxxxx nebo skupin xxxxxxxxx x jejich xxxxxxxxx a xxxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx.
(6) Uživatelská příručka xxxxx §10 xxxx. 1 xxxx. x) xxxxxxxx
x) xxxxx xxxxxx, včetně xxxxxxxxxxxxxx, xxxxx xxxxxxx uživatel xxx svou xxxxxxx x informačním xxxxxxx xxxxxxx správy, x xxxxx na použití xxxxxx funkcí,
x) xxxxxxxx oprávnění x xxxxxxxxxx xxxxxxxxx xx xxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
§12
Xxxx xxx xxxxxx informačního xxxxxxx veřejné správy
(1) Xxxxx veřejné xxxxxx xxxxxxxx xxx xxxxxxxxxx systém xxxxxxx xxxxxx xxxx xxxx
x) správce systému, xxxxxx xx zaměstnanec xxxx xxxx xxxxxxx xxxxx, xxxxx xxxxxxxxx xxxxxx provozu xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxxxxxxx xxxxxxx xxxxxxx, kterým je xxxxxxxxxxx xxxx xxxx xxxxxxx xxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx;
xxxxxxx definuje xxx každou xxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(2) Roli správce xxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxxx správce xxxxxxx může xxxxxxxxx xxxxx xxxxxxx xxxxx xxxxx x xxxxxxx, xx se jedná x xxxxxxxxxx xxxxxx xxxxxxx správy, xxxxx xxxx xxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxx, x xxxxx xxxxxxx xxxxxx xxxxxxxx x xxxxxxxxx odpovídající xxxxxxxxxxxx xxxxxxxx, která xxxxxxx xxxxxx, která by x xxxxxxxxxx obou xxxx jednou xxxxxxxx xxxxxx xxxxx vyplývat.
(3) Pokud roli xxxxxxx xxxxxxx podle xxxxxxxx 1 xxxx. x) a současně xxxx bezpečnostního správce xxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxxxxx xxxxx xxxxxxx xxxxx, může xxxxx xxxxxxx xxxxxx sloučit xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx bezpečnostního xxxxxxx xxxxxxx podle §10 xxxx. 2 xxxx. x) xx xxxxxxxxxx xxxxxxxxx podle §10 xxxx. 1 xxxx. x).
§13
Xxxxxx xxxxxxxx dokumentace předkládané xxx xxxxxxxx
Orgán xxxxxxx správy xxxxxxxxx xxx xxxxxxxx bezpečnostní xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxxxxxx xx xxxxxxxxx xxxxx §10 xxxx. 2 xxxx. x).
XXXX TŘETÍ
XXXXXXXXX XXXXXXXXXX
§14
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx 1. ledna 2007.
Xxxxxxx:
MUDr. Xxx. Xxxxxx v. x.
Xxxxxxxxx
Xxxxxx předpis č. 529/2006 Sb. xxxxx xxxxxxxxx dnem 1.1.2007.
Xx xxx xxxxxxxx právní xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxxx předpis x. 529/2006 Xx. xxx xxxxxx právním xxxxxxxxx č. 360/2023 Sb. x xxxxxxxxx od 1.7.2024.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, pokud xx xxxx xxxxxx xxxxxxxxx xxxxx xxxxx uvedeného xxxxxxxx předpisu.
1) Například XXX XXX/XXX 15288 Xxxxxxxxx inženýrství - Xxxxxxx xxxxxxxxx xxxxx xxxxxxx.