Právní předpis byl sestaven k datu 30.06.2024.
Zobrazené znění právního předpisu je účinné od 01.01.2007 do 30.06.2024.
Vyhláška o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systémů veřejné správy)
529/2006 Sb.
Předmět úpravy §1
ČÁST PRVNÍ - INFORMAČNÍ KONCEPCE
Obsah a struktura informační koncepce §2
Dlouhodobé cíle v oblasti řízení kvality §3
Dlouhodobé cíle v oblasti řízení bezpečnosti §4
Postup při vytváření informační koncepce §5
Schvalování informační koncepce a provádění změn v informační koncepci §6
Vyhodnocování dodržování informační koncepce §7
Zásady a postupy pro pořizování a vytváření informačních systémů veřejné správy §8
Zásady a postupy pro provozování informačních systémů veřejné správy §9
ČÁST DRUHÁ - PROVOZNÍ DOKUMENTACE
Požadavky na strukturu provozní dokumentace §10
Požadavky na obsah provozní dokumentace §11
Role při správě informačního systému veřejné správy §12
Rozsah provozní dokumentace předkládané při atestaci §13
ČÁST TŘETÍ - ZÁVĚREČNÉ USTANOVENÍ
Účinnost §14
529
XXXXXXXX
xx xxx 23. xxxxxxxxx 2006
x xxxxxxxxxxx na xxxxxxxxx x obsah xxxxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxxxxxx x x xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx a kvality xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx (xxxxxxxx x xxxxxxxxxxx řízení informačních xxxxxxx xxxxxxx xxxxxx)
§1
Předmět xxxxxx
Xxxx vyhláška xxxxxxx
x) xxxxxxxxx xx xxxxxxxxx a xxxxx informační xxxxxxxx, xxxxxxx orgánů xxxxxxx xxxxxx xxx xxxxx xxxxxxxxx, xxxxxxxx, xxx xxxxxxxxxxxxx jejího xxxxxxxxxx x požadavky xx xxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx systémů xxxxxxx správy podle §5a odst. 1 xxxxxx,
x) požadavky xx xxxxxxxxx a xxxxx xxxxxxxx dokumentace xxxxx §5a odst. 2 xxxxxx a xx rozsah xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx při xxxxxxxx xxxxx §5a xxxx. 3 xxxxxx.
XXXX XXXXX
XXXXXXXXXX XXXXXXXX
§2
Xxxxx x xxxxxxxxx xxxxxxxxxx koncepce
(1) Xxxxx veřejné xxxxxx x xxxxxxxxxx koncepci xxxxx
x) xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, jehož xx správcem, xxxxxxxx xxxxxxxxxxxxxxx jeho současného xxxxx a xxxxxxxxxxxxx xxxxx x xxxxx xxxxxxx,
x) xxxxxx xx xxxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) dlouhodobé xxxx x oblasti xxxxxx xxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, požadavky xx xxxxxxx a xxxx xxxxxx kvality xxxxx §3,
d) xxxxxxxxxx cíle x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, xxxxxxxxx na xxxxxxxxxx x plán xxxxxx bezpečnosti podle §4,
x) soubor xxxxxxxxxx xxxxxxxx (xxxx xxx "xxxxxx") xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xxxxxx xxxxxxx, xxxxx xxxxx x xxxxxx xxxxxxxxxx,
x) xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxx x), xxxxxxxxxxxx xxxx xxxxx xxxxxx x) a x) a xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx podle xxxxxxx x),
x) xxxxxxx xxx vyhodnocování xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx §7 x při xxxxxxxxx xxxxxx xxxx xxxxx §6,
h) xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx určení xxxx xxxxxxx xxxxx xxxx xxxxx organizačního xxxxxx, xxxxx řídí provádění xxxxxxxx xxxxxxxxx k xxxxxxxx xxxx, naplňování xxxxx x xxxxxxxxxxx xxxxxxx, xxxxx xxxx x xxxxxxxxxx koncepci xxxxxxx, a ke xxxxxxx povinností, které xxxxxx xxxxxxx správy xxxxxxx xxxxx,
x) xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx.
(2) Orgán xxxxxxx správy xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx systémy xxxxxxx správy xxxxx xxxxxxxx 1 xxxx. x) tak, že x xxxxxxxx jejich xxxxxxxxx správy
x) xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxx, xxxx
x) xxx x xxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxxx jednoho informačního xxxxxxx xxxxxxx správy.
(3) Xxxxxx pro xxxxxx xxxxxxxxxxxx systémů xxxxxxx správy, včetně xxxxxxx, xxxxx xxxxx x xxxxxx xxxxxxxxxx, xxxxx xxxxxxxx 1 xxxx. x) xxxxxxx xxxxx veřejné správy xxxx xxx oblasti
x) xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy,
b) xxxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, x xx xxxxxx xxxxxx xxxx x rozvoje.
§3
Dlouhodobé xxxx x xxxxxxx xxxxxx xxxxxxx
(1) Xxxxx veřejné xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxx §2 xxxx. 1 písm. x) dlouhodobé cíle, xxxxxxx xxxx xxxxxxxxx x xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx; xxxxxx xxxx xxxx vždy
x) xxxxxxxxx kvality xxx, xxxxx jsou x xxxxxx xxxxxxxxx xxxxxxxxxxxx,
b) xxxxxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx §2 xxxx. a) xxxxxx,
x) zajištění xxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx xxxx xxxxx odstavce 1 xxxxx veřejné xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx požadavky xx xxxxxxx.
(3) Orgán xxxxxxx xxxxxx v xxxxxxxxxx koncepci xxxxxxx xxxx xxxxxx kvality, xxxxx obsahuje xxxxx xxxxxxxx, xxxxx orgán xxxxxxx xxxxxx vykonává xxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xx kvalitu xxxxxxxxxxxx systémů xxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx.
§4
Xxxxxxxxxx xxxx v oblasti xxxxxx bezpečnosti
(1) Xxxxx xxxxxxx správy x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxx §2 xxxx. 1 xxxx. x) dlouhodobé cíle, xxxxxxx chce xxxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy; xxxxxx xxxx xxxx xxxx
x) bezpečnost xxx, xxxxx xxxx v xxxxxx xxxxxxxxx xxxxxxxxxxxx,
x) xxxxxxxxxx technických x programových xxxxxxxxxx xxxxx §2 xxxx. x) xxxxxx,
c) xxxxxxxxxx xxxxxx, xxxxx xxxx prostřednictvím xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx cílů xxxxx xxxxxxxx 1 xxxxx xxxxxxx xxxxxx x informační koncepci xxxxxxx požadavky na xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(3) Xxxxx xxxxxxx xxxxxx x informační koncepci xxxxxxx xxxx řízení xxxxxxxxxxx, xxxxx xxxxxxxx xxxxx činností, xxxxx xxxxx xxxxxxx správy xxxxxxxx pro xxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx.
§5
Postup xxx xxxxxxxxx informační xxxxxxxx
(1) Orgán xxxxxxx správy xxxxxxx x xxxxxxxxxx koncepci xxxxxxxxxx cíle, xxxxxx x postupy xxxxx §2 odst. 1 xxxx x xxxxxxx xx
a) xxxx, xxxxx xxxx v xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx zpracovávána,
x) xxxxxx, xxxxx xxxx xxxxxxxxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx,
x) použité xxxxxxxxx x programové prostředky xxxxx §2 xxxx. x) zákona.
(2) Xxxxx xx orgán xxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx systémy, které xxxx xxxxx xx xxxxxxxxxx systémy veřejné xxxxxx xxxxx §3 xxxx. 5 zákona, xxxxxxxx x informační xxxxxxxx
a) xxxx xxxxx, xxxx
b) xxxxxxxx informační xxxxxxx xxxxxxx xxxx informační xxxxxxx xxxxxxx xxxxxx, xxxxx x xxxxxxxx xxxxxx xxxxxxxxx správy xxxxxxxx za xxxxxx xxxxxxxx xxxxxxxxxx cíle, xxxxxx a postupy xxxxx §2 xxxx. 1 xxx xxxxxxx xxxxxxxxxx systémy, xxxxx xxxxxxxxx.
§6
Xxxxxxxxxxx xxxxxxxxxx koncepce a xxxxxxxxx xxxx v xxxxxxxxxx koncepci
(1) Xxxxx x xxxxxxxxx xxxxxxxxxx koncepce xxxx xxxxxx jednotlivých xxxxx xx v tomto xxxxxxxxx xxxxxxxxxxxxx ve xxxxxxxxx
x) označení xxxxx xxxxxxxxxx xxxxxxxx,
x) jméno, popřípadě xxxxx x xxxxxxxx xxxxxxxxxxx nebo jiné xxxxxxx osoby xxxx xxxx, které xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx zpracovaly,
c) xxxxx, xxxxxxxxx xxxxx x příjmení xxxxxxxxxxx, xxxx fyzické xxxxx xxxx orgánu, xxxxx xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx xxxxxxxx,
x) datum schválení.
(2) Xxxxx orgán xxxxxxx xxxxxx xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxx xx zásadami x xxxxxxx xxxxxxxxxxx x §2 odst. 1 xxxx. x) a xxxxx této xxxxxxxxxx xxxxxxxx je schváleno, xx xxxxxxxxx xxxx xxxxx xxxxxxxxxx koncepce. Xxxx změnu xxx xxxxxxx vytvořením xxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxx xx stávajícímu xxxxxxxxx.
(3) Součástí xxxxx verze xxxxxxxxxx xxxxxxxx, xxxxx vznikla xxxxxxxxxx xxxx x xxxxxxxxx xxxxx informační xxxxxxxx, xx vždy xxxxx x odůvodnění xxxxx a xxxxxxxxxxxx xxxxxxxxx xxxxx dokumentu, xxxxx xxxx xxxxxxx.
(4) Xxxxx xxxxxxx xxxxxx v xxxxxxx xxxx, xxxxxx informační xxxxxxxx časově xxxxxxx, xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxx tak, xxx xxx xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxxxxx xxxxxx a xxxxxxxxxx xxxxxxxxx orgánu xxxxxxx xxxxxx.
§7
Vyhodnocování xxxxxxxxxx xxxxxxxxxx koncepce
(1) Xxxxx veřejné xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx v xxxxxxx xx xxxxxxxx x postupy xxxxxxxxxxx xxxxx §2 xxxx. 1 písm. x), xxxxxxxxx závěry z xxxxxxxxxxx x přijímá xxxxxxxx k xxxxxxxxxx xxxxxxxxxx nedostatků; xxxxxxxxxx xxxxxxxxxx koncepce xxxxxxxxxxx xxxxxxx xxxxxx xx 24 xxxxxx.
(2) X průběhu vyhodnocování, xxxxxxxx x xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx x vyhodnocení xxxxxxxx orgán xxxxxxx xxxxxx xxxxx o xxxxxxxxxxx.
§8
Xxxxxx x xxxxxxx pro xxxxxxxxxx a xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx uvede, xxxx xxxxxx x xxxxxxx xxxxxxxxx xxxx xxxxxxxxx nebo xxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx §2 xxxx. 3 xxxx. x), x xx xxxx xxxxxx x xxxxxxx xxx
a) xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxx xxxxxxx xxxx vytvořen, x xxxxxxx xxxxxx xxx xxxx xxxxxxxx xxxx xxxxxxxxx, xxxxxx xxxxxxxxx finanční xxxxxxxxxx,
x) analýzu xxxxxxxxx xxxxx,
x) stanovení xxxxxxxx xxxxx informačního xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx kvalitativních xxxxxxxxx x xxxxxxxxx xx zajištění bezpečnosti,
x) xxxxxxx xxxxxxxx, xxxxx xxxxxxxx xxxx xxxxxxxxx informačního xxxxxxx xxxxxxx xxxxxx xxxx xxxxxxx.
(2) Pokud xxxxx xxxxxxx xxxxxx xxxxx x souladu xx xxxxx dlouhodobými xxxx xxxxxxxxx informační xxxxxxx xxxxxxx správy xx xxxxxxxxxx, x xxxxxxxxxx koncepci xxxxx
x) xxxxx xxxxxxxxxxx x xxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx x xxxx x informačním xxxxxxx xxxxxxx xxxxxx je xxxxx v rámci xxxxxxx vyžadovat, x xx x s xxxxxxx xx xx, xxx xxxxxxx xxxxxxxxxxxx xxxxxxx veřejné správy xxxxx xxxxxxxx změny x tomto xxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxxxxxxx vlastními silami,
x) jaké požadavky xx projektové xxxxxx xxxxxxxxx x xxxxxxxxxx,
x) xxxxxxxxx xx xxxxxxxxx informačního systému xxxxxxx xxxxxx a xxxxxxxxx dodávky xxxx xxxxx xxxxxxxxx xx xxxxxxxxxx.
(3) Xxxxx xxxxx xxxxxxx xxxxxx xxxxx v souladu xx xxxxx dlouhodobými xxxx vytvářet xxxxxxxxxx xxxxxxx xxxxxxx správy xxxxxxxxxxxxxxx xxxxx xxxxxxxxxxx, x informační xxxxxxxx xxxxx náležitosti xxxxxxxxxxxxx xxxxxxx tohoto vytváření.
(4) Xxxxx xxxxx xxxxxxx xxxxxx uplatňuje xxx vytváření xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx řízení, x xxxxxxxxxx xxxxxxxx uvede xxxxxx projektového xxxxxx x xxxxxxxx xxxxx xxxxxxxxx normy, která xxxxxxx xxxxxxxxxx xxxxxxx1).
§9
Zásady x xxxxxxx xxx xxxxxxxxxxx informačních systémů xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx xxxxxx x informační xxxxxxxx xxxxx, jaké xxxxxx x postupy xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné správy xxxxx §2 odst. 3 písm. x), x to xxxx xxxxxx x xxxxxxx xxx
x) zajištění xxxxxxx a xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, a xx xxxxxx vytváření x xxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxxxx,
x) xxxxxx xxxx v informačních xxxxxxxxx xxxxxxx xxxxxx,
x) xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(2) Xxxxxxxx postupů xxxxx xxxxxxxx 1 xxxx. x) xx popis xxxxxxx, xxxxxxx uplatnění xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxx, x xx xxxx xxxxx postupů xxx xxxxxxxxxxxxx tohoto xxxxxxx. Xxxxxxx xx xxxxxxx xxxxxxxxxx jednotlivých xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxx xx xxxxxx x xxxxxxxx xxxxxxxxx.
(3) Řízením xxxx podle xxxxxxxx 1 xxxx. b) xx xxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxx v xxxxxxxxxxx systému xxxxxxx xxxxxx x xxx xxxxxx procesu xxxxxxxxx xxxxxx změn. Xxxxxx xxxx xxxx být xxxx xxxxxxxxxxxxx.
(4) X souvislosti s xxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxx xxxxxxx xxxxxx v xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxx, xxxxx xxx xxxxxxxx xxxxxxxx x xxxxx provádění xxxx xxxxx xxxxxxxx 1 xxxx. b) x xxxxx lze xxxxxxxx x xxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx. Xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxx x xxxxxxxxx xxxxxx informačního xxxxxxx xxxxxxx správy x požadovaném a xxxxxxxxxx xxxxx, x xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, x xx xxxx xxxxx xxxxxxxxxx xxxx xxxxxxxx rozhraní.
(5) Xxxxxxxx xxxxxxx x xxxxxxxxxxx x xxxxxxx změn podle xxxxxxxx 1 písm. x) xx xxxx
x) xxxxxxxxxx xxxxxxx xxxx x informačním xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxx xxxxxxxxx xxxxx pro xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxx stavu xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xx x xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxx xxxxxxxxxxxx x výchozího stavu xx xxxxxxxx stavu xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
f) analýza xxxxxxxx, xxxxx xxxxx xxxx vyvolat,
x) xxxxxxxxxx změn do xxxxxxxx xxxxxxxxxxx.
(6) Xxxxx veřejné správy x xxxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. c) x xxxxxxxxxx koncepci xxxxxxx xxxxxx a xxxxxxx xxx definování xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(7) Xxxxx, xxx xx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x xxxxx systém je xxxxxxx z xxxxxxx, xxxx být x xxxxxxx x postupy xxxxxxxxxxx podle xxxxxxxx 1 xxxx. x) xxxxxxxx naloženo x xxxx, která informační xxxxxx xxxxxxx xxxxxx xxxxxxxxxx, a xx xxxxxx xxxxxx xxxxxx xxx, x xxxxx xxxxxxxx neoprávněnému přístupu x xxxxx xxxxx.
ČÁST XXXXX
XXXXXXXX XXXXXXXXXXX
§10
Xxxxxxxxx na xxxxxxxxx xxxxxxxx dokumentace
(1) Xxxxxxxx dokumentaci xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxx xxxxxxxxx:
x) xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
b) xxxxxxxxx xxxxxxxx,
x) xxxxxxxxxxx xxxxxxxx.
(2) Xxxxxxxxxxxx xxxxxxxxxxx informačního xxxxxxx xxxxxxx správy podle xxxxxxxx 1 písm. x) tvoří
x) xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x to xxxx xxxxx xxxxxx xx xxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxx správce xxxx xxxxx xxxxx xxxxxxx xxxxxx není xxxxxxxxxxxxxx xxxxxx xxxxxxx,
x) xxxxxxxxxxxx xxxxxxxx pro xxxxxxx bezpečnostního xxxxxxx xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxx xxxx xxxxx xxxxx xxxxxx, x to xxxx x xxxxxxx na xxxxx xxxxxxxxx, xxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 xx jednoho xxxxxxxxx.
(4) Xxxxx xxxxxxx správy xxxx xxxxxxxxx jednu xxxxxxxx xxxxxxxxxxx pro více xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, x to xx předpokladu, že
x) xxxxxx x xxxxxxx xxx provozování xxxxxx xxxxxxx xxxx xxxxxx,
x) xxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxx xxxxx na xxxxxxxxxx xxxxxx xxxxxx xxxxxxx,
x) xxxxx xx xxxxx, xxxxx xxxx xxxxxxxx xxx, xxxxx xxxx systémy xxxxxxxxxxxx, xxxx xxxxxxx xx xxxxxxx xxxxx xxxxxxxxx xxxxxxxx zaměstnanců xxxxxx xxxxxxx xxxxxx.
(5) V xxxxxxxxx xxxxx xxxxxxxx 4 xxxx být x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx, xxx které xxxxxxxxxx systémy xxxxxxx xxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxxx.
(6) Xxxxxxxx dokumentaci xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx x xxxx xxxxxxxxx, xxxxx je xxxxxx xxxxxxxxxx a xxxxxxxxx nezbytné pro xxxxxxxxx správu informačního xxxxxxx xxxxxxx správy; xx xxxxx vždy xxx xxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxx xxxxxxxxxxxx xxxxx objemy xxx nebo xxxxx xxxx xxxxxxxxx a xxxxxxxxxxx, xxxxxx xxxxxxxxx xxxx x xxxxxx xxxxxxxxx, x xxxxxxx x českými xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxxx xxxxxx dokumentů předpokládají.
§11
Xxxxxxxxx xx obsah xxxxxxxx xxxxxxxxxxx
(1) X xxxxxxxx dokumentaci orgán xxxxxxx správy uvádí xxxxxxxx stav xxxxxxxxxxxx xxxxxxx veřejné správy xxxxxxx xxxxxxxxx x xxxxxxxxxxx vlastností xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, jehož xx xxxxxxxx, x to xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx.
(2) Xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx systému xxxxxxx xxxxxx xxxx xxx xxxxxxxxxx xxx, xxx odpovídala xxxxxxx x xxxxxxxx xxxxxxxxxx x xxxxxxxxxx koncepci.
(3) Bezpečnostní politika xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §10 xxxx. 2 písm. x) xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxx xxxxxxx xxxxxx xxxxxxxxx xxx zajišťování xxxxxxxxxxx xxxxxx xxxxxxx x která odpovídají xxxxxxxxxx na xxxxxxxxxx xxxxxxxxxx x informační xxxxxxxx podle §4 xxxx. 2.
(4) Xxxxxxxxxxxx směrnice xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx podle §10 xxxx. 2 xxxx. x) obsahuje xxxxxxxx xxxxx bezpečnostních funkcí, xxxxx xxxxxxxxxxxx správce xxxxxxx xxxxxxx xxx xxxxxxxxx určených xxxxxxxx x informačním systému xxxxxxx xxxxxx, x xxxxx xx xxxxxxx xxxxxx xxxxxx.
(5) Xxxxxxxxx xxxxxxxx xxxxx §10 odst. 1 xxxx. x) obsahuje
x) xxxxx xxxxxx, xxxxxx xxxxxxxxxxxxxx, xxxxx xxxxxxx správce xxxxxxx xxx provádění určených xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx správy, x xxxxx xx xxxxxxx xxxxxx funkcí,
x) xxxxxxxxx xxxxxxx, xxxxx vycházejí z xxxxxxxxx xx xxxxxxx xxxxx §3 xxxx. 2,
x) xxxxxxxx xxxxx xxxxxxxxxxxx systému xxxxxxx správy xxxx xxxxx xx dokument, xx kterém xx xxxxx uveden a xxxxx xx správci xxxxxxx xxxxxxxx,
x) xxxxx jednotlivých činností xxxxxxxxxxxx při xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx pro role xxxxx §12, xxxxxx xxxxxxxxx xxxx, xxxxx xxxx činnosti vykonávají, x xxxxxxxxx nezbytných xxx xxxxx xxxxxx xxxxxxxx,
x) definování xxxxxxxxx nebo skupin xxxxxxxxx x xxxxxx xxxxxxxxx x xxxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné správy.
(6) Uživatelská příručka xxxxx §10 odst. 1 xxxx. x) xxxxxxxx
x) popis xxxxxx, xxxxxx xxxxxxxxxxxxxx, xxxxx používá uživatel xxx xxxx xxxxxxx x informačním xxxxxxx xxxxxxx xxxxxx, a xxxxx xx xxxxxxx xxxxxx funkcí,
x) xxxxxxxx oprávnění x xxxxxxxxxx xxxxxxxxx ve xxxxxx x xxxxxxxxxxxx xxxxxxx veřejné xxxxxx.
§12
Xxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx veřejné xxxxxx xxxxxxxx pro xxxxxxxxxx xxxxxx veřejné xxxxxx vždy xxxx
x) xxxxxxx xxxxxxx, xxxxxx xx xxxxxxxxxxx xxxx xxxx fyzická xxxxx, xxxxx xxxxxxxxx xxxxxx xxxxxxx informačního xxxxxxx xxxxxxx xxxxxx,
x) bezpečnostního xxxxxxx xxxxxxx, kterým xx xxxxxxxxxxx xxxx xxxx xxxxxxx xxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx;
xxxxxxx definuje xxx xxxxxx xxxx xxxxxx xxxxxxxx činností x xxxxxxxxxx xxxxxxxxx xxx provádění xxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx veřejné správy.
(2) Xxxx xxxxxxx xxxxxxx x současně xxxx xxxxxxxxxxxxxx správce xxxxxxx může vykonávat xxxxx xxxxxxx xxxxx xxxxx v xxxxxxx, xx xx xxxxx x xxxxxxxxxx xxxxxx xxxxxxx xxxxxx, xxxxx xxxx xxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx jiného správce, x xxxxx xxxxxxx xxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxx, která xx x xxxxxxxxxx obou xxxx jednou xxxxxxxx xxxxxx xxxxx xxxxxxxx.
(3) Xxxxx xxxx xxxxxxx systému xxxxx xxxxxxxx 1 písm. x) a xxxxxxxx xxxx bezpečnostního xxxxxxx xxxxxxx xxxxx odstavce 1 xxxx. x) xxxxxxxx xxxxx xxxxxxx xxxxx, může orgán xxxxxxx správy xxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx bezpečnostního xxxxxxx xxxxxxx xxxxx §10 xxxx. 2 xxxx. x) se xxxxxxxxxx xxxxxxxxx podle §10 xxxx. 1 písm. x).
§13
Xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx
Orgán xxxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx, xxxxx xx xxxxxxx xx xxxxxxxxx xxxxx §10 xxxx. 2 xxxx. x).
XXXX TŘETÍ
XXXXXXXXX XXXXXXXXXX
§14
Xxxxxxxx
Tato xxxxxxxx xxxxxx xxxxxxxxx dnem 1. xxxxx 2007.
Xxxxxxx:
XXXx. Xxx. Xxxxxx x. x.
Xxxxxxxxx
Xxxxxx xxxxxxx x. 529/2006 Sb. xxxxx xxxxxxxxx xxxx 1.1.2007.
Xx xxx uzávěrky xxxxxx xxxxxxx nebyl měněn xx doplňován.
Právní xxxxxxx x. 529/2006 Xx. xxx xxxxxx právním xxxxxxxxx č. 360/2023 Sb. x xxxxxxxxx od 1.7.2024.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx právních xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx se xxxx xxxxxx derogační xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) Například XXX ISO/IEC 15288 Xxxxxxxxx inženýrství - Xxxxxxx xxxxxxxxx xxxxx xxxxxxx.