Právní předpis byl sestaven k datu 30.06.2024.
Zobrazené znění právního předpisu je účinné od 01.01.2007 do 30.06.2024.
Vyhláška o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systémů veřejné správy)
529/2006 Sb.
Předmět úpravy §1
ČÁST PRVNÍ - INFORMAČNÍ KONCEPCE
Obsah a struktura informační koncepce §2
Dlouhodobé cíle v oblasti řízení kvality §3
Dlouhodobé cíle v oblasti řízení bezpečnosti §4
Postup při vytváření informační koncepce §5
Schvalování informační koncepce a provádění změn v informační koncepci §6
Vyhodnocování dodržování informační koncepce §7
Zásady a postupy pro pořizování a vytváření informačních systémů veřejné správy §8
Zásady a postupy pro provozování informačních systémů veřejné správy §9
ČÁST DRUHÁ - PROVOZNÍ DOKUMENTACE
Požadavky na strukturu provozní dokumentace §10
Požadavky na obsah provozní dokumentace §11
Role při správě informačního systému veřejné správy §12
Rozsah provozní dokumentace předkládané při atestaci §13
ČÁST TŘETÍ - ZÁVĚREČNÉ USTANOVENÍ
Účinnost §14
529
VYHLÁŠKA
xx xxx 23. xxxxxxxxx 2006
x xxxxxxxxxxx xx xxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxx x provozní xxxxxxxxxxx a o xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx x kvality xxxxxxxxxxxx systémů xxxxxxx xxxxxx (xxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy)
§1
Xxxxxxx xxxxxx
Tato vyhláška xxxxxxx
x) xxxxxxxxx xx xxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxx, xxxxxxx orgánů xxxxxxx xxxxxx xxx jejím xxxxxxxxx, vydávání, xxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx x xxxxxxxxx xx xxxxxx bezpečnosti x xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §5a xxxx. 1 xxxxxx,
x) požadavky xx xxxxxxxxx x xxxxx xxxxxxxx dokumentace xxxxx §5a odst. 2 xxxxxx x xx rozsah xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx xxxxx §5a xxxx. 3 zákona.
ČÁST XXXXX
XXXXXXXXXX XXXXXXXX
§2
Xxxxx a struktura xxxxxxxxxx koncepce
(1) Xxxxx veřejné xxxxxx x informační xxxxxxxx xxxxx
a) xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx systému xxxxxxx správy, xxxxx xx xxxxxxxx, xxxxxxxx xxxxxxxxxxxxxxx jeho xxxxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxx x xxxxx xxxxxxx,
b) xxxxxx xx pořízení nebo xxxxxxxxx xxxxxx informačních xxxxxxx xxxxxxx správy,
x) dlouhodobé xxxx x oblasti řízení xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxxxxxx xx kvalitu x xxxx řízení kvality xxxxx §3,
d) xxxxxxxxxx xxxx x xxxxxxx řízení bezpečnosti xxxxxxxxxxxx systémů xxxxxxx xxxxxx, xxxxxxxxx na xxxxxxxxxx a plán xxxxxx xxxxxxxxxxx xxxxx §4,
x) soubor xxxxxxxxxx pravidel (dále xxx "xxxxxx") xxx xxxxxx informačních xxxxxxx xxxxxxx xxxxxx, x xx xxxxxx postupů, xxxxx vedou k xxxxxx naplňování,
x) xxxxxx xxxxxxxxxxx záměrů xxxxx xxxxxxx x), xxxxxxxxxxxx xxxx xxxxx xxxxxx x) x x) x xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxx x),
x) postupy xxx xxxxxxxxxxxxx dodržování xxxxxxxxxx xxxxxxxx podle §7 x při xxxxxxxxx jejích xxxx xxxxx §6,
h) xxxxxxx xxxxxxxx zaměstnance xxxx určení xxxx xxxxxxx osoby nebo xxxxx xxxxxxxxxxxxx útvaru, xxxxx xxxx provádění xxxxxxxx vedoucích k xxxxxxxx cílů, xxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxx, xxxxx xxxx x xxxxxxxxxx koncepci xxxxxxx, x xx xxxxxxx povinností, xxxxx xxxxxx xxxxxxx xxxxxx xxxxxxx xxxxx,
x) xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx.
(2) Orgán xxxxxxx správy charakterizuje xxxxxxxxxx xxxxxxxxxx systémy xxxxxxx správy xxxxx xxxxxxxx 1 písm. x) xxx, xx x xxxxxxxx xxxxxx xxxxxxxxx správy
x) xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxx, xxxx
b) xxx a xxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxx informačního xxxxxxx veřejné xxxxxx.
(3) Xxxxxx xxx xxxxxx informačních xxxxxxx xxxxxxx správy, xxxxxx xxxxxxx, které vedou x jejich xxxxxxxxxx, xxxxx odstavce 1 xxxx. x) xxxxxxx xxxxx xxxxxxx xxxxxx xxxx xxx xxxxxxx
x) xxxxxxxxxx x xxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx, x xx včetně jejich xxxx x xxxxxxx.
§3
Xxxxxxxxxx xxxx x xxxxxxx xxxxxx xxxxxxx
(1) Xxxxx veřejné xxxxxx x informační xxxxxxxx xxxxxxx xxxxx §2 xxxx. 1 xxxx. x) dlouhodobé xxxx, xxxxxxx xxxx xxxxxxxxx x xxxxxxx řízení xxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx; xxxxxx xxxx xxxx xxxx
x) xxxxxxxxx xxxxxxx xxx, která xxxx x těchto systémech xxxxxxxxxxxx,
x) xxxxxxxxx xxxxxxx technických x xxxxxxxxxxxx xxxxxxxxxx xxxxx §2 xxxx. x) xxxxxx,
x) zajištění xxxxxxx xxxxxx, xxxxx xxxx prostřednictvím xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxxx veřejné xxxxxx x xxxxxxxxxx koncepci xxxxxxx xxxxxxxxx xx xxxxxxx.
(3) Orgán xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx stanoví xxxx řízení xxxxxxx, xxxxx xxxxxxxx popis xxxxxxxx, xxxxx orgán xxxxxxx xxxxxx xxxxxxxx xxx xxxxxxxx stanovených xxxxxxxxx na xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, včetně časového xxxxxxxxxxxx xxxxxx xxxxxx.
§4
Xxxxxxxxxx xxxx v oblasti xxxxxx xxxxxxxxxxx
(1) Xxxxx veřejné správy x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxx §2 xxxx. 1 xxxx. x) xxxxxxxxxx xxxx, xxxxxxx xxxx xxxxxxxxx x xxxxxxx řízení xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx; těmito xxxx xxxx xxxx
x) xxxxxxxxxx xxx, xxxxx xxxx x xxxxxx systémech zpracovávána,
x) bezpečnost technických x xxxxxxxxxxxx xxxxxxxxxx xxxxx §2 xxxx. x) xxxxxx,
x) xxxxxxxxxx xxxxxx, které xxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxxx xxxxxxx xxxxxx x informační xxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(3) Xxxxx veřejné xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxx řízení xxxxxxxxxxx, xxxxx xxxxxxxx xxxxx xxxxxxxx, xxxxx xxxxx xxxxxxx správy xxxxxxxx xxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx informačních systémů xxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx.
§5
Xxxxxx xxx vytváření xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx stanoví x xxxxxxxxxx xxxxxxxx xxxxxxxxxx cíle, xxxxxx x xxxxxxx podle §2 xxxx. 1 xxxx x xxxxxxx xx
x) xxxx, xxxxx xxxx v xxxxxxxxxxxx xxxxxxxxx veřejné xxxxxx xxxxxxxxxxxx,
x) xxxxxx, xxxxx xxxx xxxxxxxxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx,
x) xxxxxxx xxxxxxxxx x programové xxxxxxxxxx xxxxx §2 xxxx. x) zákona.
(2) Xxxxx má xxxxx xxxxxxx správy provozní xxxxxxxxxx xxxxxxx, xxxxx xxxx xxxxx na xxxxxxxxxx systémy xxxxxxx xxxxxx xxxxx §3 xxxx. 5 xxxxxx, xxxxxxxx x xxxxxxxxxx xxxxxxxx
x) tyto xxxxx, xxxx
b) xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxx x hlediska xxxxxx xxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxx xxxx, xxxxxx a postupy xxxxx §2 xxxx. 1 pro xxxxxxx xxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx.
§6
Schvalování xxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxx
(1) Xxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxx xxxxxx jednotlivých xxxxx xx x xxxxx xxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxx
x) označení xxxxx xxxxxxxxxx xxxxxxxx,
x) xxxxx, xxxxxxxxx xxxxx a xxxxxxxx xxxxxxxxxxx nebo xxxx xxxxxxx osoby nebo xxxx, které informační xxxxxxxx xxxx xxxx xxxxx xxxxxxxxxx,
c) xxxxx, xxxxxxxxx jména x xxxxxxxx xxxxxxxxxxx, xxxx fyzické xxxxx xxxx xxxxxx, který xxxxxxxxxx xxxxxxxx xxxx xxxx verzi xxxxxxxx,
x) datum xxxxxxxxx.
(2) Pokud orgán xxxxxxx xxxxxx xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxx xx xxxxxxxx x xxxxxxx xxxxxxxxxxx v §2 xxxx. 1 xxxx. x) a xxxxx xxxx informační xxxxxxxx je xxxxxxxxx, xx vytvořena xxxx xxxxx xxxxxxxxxx xxxxxxxx. Xxxx změnu lze xxxxxxx vytvořením nového xxxxxxxxx xxxx xxxxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxxxx.
(3) Xxxxxxxx xxxxx xxxxx informační xxxxxxxx, xxxxx xxxxxxx xxxxxxxxxx xxxx v xxxxxxxxx verzi xxxxxxxxxx xxxxxxxx, xx xxxx xxxxx x odůvodnění xxxxx x identifikace xxxxxxxxx části dokumentu, xxxxx xxxx xxxxxxx.
(4) Xxxxx xxxxxxx xxxxxx v xxxxxxx xxxx, xxxxxx xxxxxxxxxx xxxxxxxx časově pokrývá, xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxx xxx, xxx xxx vždy xxxxxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxxxxx xxxxxx x aktuálními xxxxxxxxx orgánu xxxxxxx xxxxxx.
§7
Vyhodnocování xxxxxxxxxx informační xxxxxxxx
(1) Orgán veřejné xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx v xxxxxxx xx xxxxxxxx x postupy stanovenými xxxxx §2 odst. 1 xxxx. x), xxxxxxxxx xxxxxx x xxxxxxxxxxx a xxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx nedostatků; xxxxxxxxxx xxxxxxxxxx xxxxxxxx vyhodnocuje xxxxxxx xxxxxx xx 24 xxxxxx.
(2) X průběhu vyhodnocování, xxxxxxxx x xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxx xxxxx x xxxxxxxxxxx.
§8
Xxxxxx x postupy xxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx správy x xxxxxxxxxx xxxxxxxx uvede, xxxx xxxxxx x xxxxxxx uplatňuje xxxx xxxxxxxxx nebo vytvořením xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §2 xxxx. 3 xxxx. x), x xx xxxx xxxxxx x xxxxxxx xxx
x) xxxxxxxxxx potřeby xxxxxxxxxxxx xxxxxxx veřejné správy, xxxxx xx být xxxxxxx xxxx vytvořen, x xxxxxxx zdrojů xxx xxxx xxxxxxxx xxxx vytvoření, xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx,
x) xxxxxxx xxxxxxxxx xxxxx,
x) stanovení xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xx zajištění bezpečnosti,
x) xxxxxxx xxxxxxxx, xxxxx xxxxxxxx nebo xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxxxxxx.
(2) Xxxxx xxxxx xxxxxxx xxxxxx xxxxx x souladu xx xxxxx dlouhodobými xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xx xxxxxxxxxx, x xxxxxxxxxx xxxxxxxx xxxxx
x) xxxxx xxxxxxxxxxx x jaká xxxxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxx a xxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx je xxxxx v rámci xxxxxxx xxxxxxxxx, x xx x s xxxxxxx xx xx, xxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx xxxxx x xxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxxxxxxx vlastními xxxxxx,
x) xxxx xxxxxxxxx xx projektové xxxxxx xxxxxxxxx u dodavatele,
x) xxxxxxxxx na xxxxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxx xxxxx převzetím xx xxxxxxxxxx.
(3) Xxxxx xxxxx veřejné správy xxxxx x xxxxxxx xx xxxxx dlouhodobými xxxx vytvářet informační xxxxxxx veřejné xxxxxx xxxxxxxxxxxxxxx svých xxxxxxxxxxx, x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx.
(4) Xxxxx xxxxx xxxxxxx správy xxxxxxxxx xxx vytváření informačního xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx řízení, v xxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxx české xxxxxxxxx normy, xxxxx xxxxxxx xxxxxxxxxx xxxxxxx1).
§9
Zásady x xxxxxxx pro xxxxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx veřejné xxxxxx x xxxxxxxxxx xxxxxxxx xxxxx, jaké xxxxxx x postupy xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §2 xxxx. 3 xxxx. x), x xx vždy xxxxxx x xxxxxxx xxx
x) xxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, x xx xxxxxx xxxxxxxxx x xxxxxx xxxxxxxx dokumentace x vyhodnocování jejího xxxxxxxxxx,
x) xxxxxx xxxx v xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx,
x) řízené ukončení xxxxxxxx informačních xxxxxxx xxxxxxx správy.
(2) Xxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xx xxxxx xxxxxxx, jejichž xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx x xxxxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxxxxxx, x xx xxxx xxxxx xxxxxxx xxx vyhodnocování xxxxxx xxxxxxx. Xxxxxxx xx xxxxxxx povinnosti xxxxxxxxxxxx xxxxxxxxxxx nebo jiných xxxxxxxxx osob xx xxxxxx k xxxxxxxx xxxxxxxxx.
(3) Xxxxxxx xxxx xxxxx xxxxxxxx 1 písm. x) xx xxxxxx zajištění xxxxxxxx při řízení xxxxxxx navrhování x xxxxxxxxxxx změn x xxxxxxxxxxx xxxxxxx veřejné xxxxxx x xxx xxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxx. Xxxxxx xxxx musí xxx xxxx xxxxxxxxxxxxx.
(4) X xxxxxxxxxxx s xxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxx veřejné xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx rozsah xxxxxxxx, xxxxx xxx xxxxxxxx výhradně v xxxxx xxxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. b) x xxxxx xxx xxxxxxxx x xxxxx xxxxxx xxxxxxxxxxxx systému veřejné xxxxxx. Xxxxxxx se xxxxxx provádění xxxxxxxx, xxxxx xxxxx x xxxxxxxxx xxxxxx informačního xxxxxxx xxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxxxxx stavu, x xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, a to xxxx xxxxx xxxxxxxxxx xxxx datového rozhraní.
(5) Xxxxxxxx xxxxxxx x souvislosti x xxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) xx xxxx
x) xxxxxxxxxx potřeby xxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxx výchozího xxxxx xxx rozvoj xxxxxxxxxxxx systému xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) xxxxxxxxx kvalitativních xxxxxxxxx a xxxxxxxxx xx zajištění xxxxxxxxxxx xxxxxxxxxxxx xx x xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) xxxxx xxxxxxxxxxxx x výchozího xxxxx xx cílového xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxx xxxxxxxx, xxxxx xxxxx xxxx vyvolat,
x) xxxxxxxxxx změn xx xxxxxxxx xxxxxxxxxxx.
(6) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx odstavce 1 xxxx. c) x xxxxxxxxxx xxxxxxxx xxxxxxx zásady x xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx.
(7) Dříve, xxx xx ukončena xxxxxxx informačního xxxxxxx xxxxxxx správy x xxxxx xxxxxx xx xxxxxxx x xxxxxxx, xxxx xxx x xxxxxxx x postupy xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxxxxx xxxxxxxx s xxxx, která xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxx, x xx xxxxxx nosičů xxxxxx xxx, x xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx x xxxxx xxxxx.
XXXX DRUHÁ
XXXXXXXX XXXXXXXXXXX
§10
Xxxxxxxxx na xxxxxxxxx xxxxxxxx dokumentace
(1) Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxx xxxxxxxxx:
x) xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxx,
x) xxxxxxxxxxx xxxxxxxx.
(2) Bezpečnostní xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxx
a) xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, x to vždy xxxxx xxxxxx xx xxxxx s informačním xxxxxxxx veřejné xxxxxx xxxxxx xxxxxxx nebo xxxxx xxxxx veřejné xxxxxx není provozovatelem xxxxxx xxxxxxx,
x) xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx.
(3) Xxxxx xxxxxxx správy může xxxxx svých xxxxxx, x to xxxx x xxxxxxx xx xxxxx xxxxxxxxx, sloučit xxxxxxxxx xxxxx odstavce 1 xx xxxxxxx xxxxxxxxx.
(4) Orgán xxxxxxx správy může xxxxxxxxx jednu xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x to xx xxxxxxxxxxx, xx
x) xxxxxx x xxxxxxx xxx provozování xxxxxx xxxxxxx xxxx xxxxxx,
b) xxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxx vazbu xx xxxxxxxxxx systém jiného xxxxxxx,
x) xxxxx xx xxxxx, xxxxx xxxx xxxxxxxx dat, xxxxx xxxx systémy xxxxxxxxxxxx, xxxx omezena xx xxxxxxx počet xxxxxxxxx určených zaměstnanců xxxxxx xxxxxxx správy.
(5) X xxxxxxxxx xxxxx xxxxxxxx 4 xxxx xxx x xxxxxxxx xxxxxxxxxxx výslovně xxxxxxx, xxx xxxxx xxxxxxxxxx systémy xxxxxxx xxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxxx.
(6) Xxxxxxxx dokumentaci xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxx x xxxx xxxxxxxxx, xxxxx xx xxxxxx zpracování x xxxxxxxxx nezbytné xxx xxxxxxxxx xxxxxx informačního xxxxxxx xxxxxxx xxxxxx; xx xxxxx vždy xxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, které xxxxxxxxxxxx xxxxx xxxxxx xxx nebo které xxxx vytvářeny x xxxxxxxxxxx, xxxxxx xxxxxxxxx xxxx x těchto xxxxxxxxx, x souladu x xxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx.
§11
Xxxxxxxxx xx xxxxx xxxxxxxx xxxxxxxxxxx
(1) X xxxxxxxx dokumentaci xxxxx xxxxxxx správy uvádí xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, xxxxx je xxxxxxxx, x xx xxxxxx xxxxxxxxxxx technických xxxxxxxx, která xxxxxxxxx xxxxxxxxx těchto xxxxxxxxxx.
(2) Xxxxxxxx dokumentace x xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx musí xxx zpracována tak, xxx odpovídala xxxxxxx x xxxxxxxx stanoveným x informační koncepci.
(3) Xxxxxxxxxxxx politika xxxxxxxxxxxx systému veřejné xxxxxx xxxxx §10 xxxx. 2 xxxx. x) xxxxxxxx xxxxx xxxxxxxxxxxxxx opatření, xxxxx xxxxx xxxxxxx správy xxxxxxxxx xxx zajišťování xxxxxxxxxxx xxxxxx xxxxxxx x xxxxx xxxxxxxxxx xxxxxxxxxx na bezpečnost xxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxx §4 xxxx. 2.
(4) Xxxxxxxxxxxx směrnice xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx podle §10 xxxx. 2 xxxx. x) xxxxxxxx podrobný xxxxx xxxxxxxxxxxxxx funkcí, xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx používá xxx xxxxxxxxx xxxxxxxx činností x xxxxxxxxxxx systému xxxxxxx xxxxxx, x xxxxx xx xxxxxxx xxxxxx funkcí.
(5) Xxxxxxxxx xxxxxxxx podle §10 odst. 1 xxxx. b) xxxxxxxx
x) popis xxxxxx, xxxxxx xxxxxxxxxxxxxx, xxxxx xxxxxxx xxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxx v informačním xxxxxxx xxxxxxx správy, x návod xx xxxxxxx xxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx z xxxxxxxxx na kvalitu xxxxx §3 xxxx. 2,
c) podrobný xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxx xxxxx na xxxxxxxx, xx kterém xx xxxxx uveden x xxxxx xx správci xxxxxxx xxxxxxxx,
x) xxxxx jednotlivých xxxxxxxx xxxxxxxxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx xxx role xxxxx §12, určení xxxxxxxxx osob, xxxxx xxxx xxxxxxxx xxxxxxxxxx, x xxxxxxxxx xxxxxxxxxx xxx výkon těchto xxxxxxxx,
x) definování xxxxxxxxx xxxx xxxxxx xxxxxxxxx a xxxxxx xxxxxxxxx x xxxxxxxxxx xxx využívání informačního xxxxxxx xxxxxxx xxxxxx.
(6) Xxxxxxxxxxx příručka xxxxx §10 xxxx. 1 xxxx. x) xxxxxxxx
x) xxxxx xxxxxx, xxxxxx bezpečnostních, xxxxx používá xxxxxxxx xxx svou xxxxxxx x informačním systému xxxxxxx xxxxxx, x xxxxx xx použití xxxxxx xxxxxx,
x) xxxxxxxx oprávnění a xxxxxxxxxx xxxxxxxxx xx xxxxxx k xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
§12
Role xxx xxxxxx informačního xxxxxxx xxxxxxx správy
(1) Xxxxx xxxxxxx xxxxxx definuje xxx xxxxxxxxxx xxxxxx veřejné xxxxxx xxxx roli
x) xxxxxxx xxxxxxx, xxxxxx xx xxxxxxxxxxx xxxx jiná xxxxxxx xxxxx, xxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxxxxxxx správce xxxxxxx, xxxxxx je xxxxxxxxxxx xxxx jiná xxxxxxx osoba, která xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx;
zároveň definuje xxx xxxxxx xxxx xxxxxx xxxxxxxx činností x potřebných oprávnění xxx xxxxxxxxx xxxxxx xxxxxxxx v xxxxxxxxxxx xxxxxxx veřejné správy.
(2) Roli xxxxxxx xxxxxxx a xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx může xxxxxxxxx xxxxx xxxxxxx osoba xxxxx x xxxxxxx, xx xx jedná x informační xxxxxx xxxxxxx správy, který xxxx vazby x xxxxxxxxxxx systémem xxxxxxx xxxxxx xxxxxx xxxxxxx, x xxxxx xxxxxxx xxxxxx stanovil x xxxxxxxxx odpovídající xxxxxxxxxxxx xxxxxxxx, xxxxx vyloučí xxxxxx, xxxxx xx x xxxxxxxxxx obou xxxx xxxxxx fyzickou xxxxxx mohla vyplývat.
(3) Xxxxx xxxx xxxxxxx systému podle xxxxxxxx 1 xxxx. x) a xxxxxxxx xxxx bezpečnostního xxxxxxx xxxxxxx podle xxxxxxxx 1 xxxx. x) xxxxxxxx xxxxx xxxxxxx xxxxx, může xxxxx xxxxxxx správy xxxxxxx xxxxxxxxxxxx xxxxxxxx pro xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx podle §10 xxxx. 2 xxxx. x) xx xxxxxxxxxx xxxxxxxxx podle §10 xxxx. 1 xxxx. x).
§13
Rozsah xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxx atestaci
Xxxxx xxxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx informačního xxxxxxx xxxxxxx správy, xxxxx xx povinen ji xxxxxxxxx xxxxx §10 xxxx. 2 xxxx. x).
XXXX TŘETÍ
XXXXXXXXX XXXXXXXXXX
§14
Xxxxxxxx
Tato xxxxxxxx xxxxxx účinnosti dnem 1. xxxxx 2007.
Xxxxxxx:
MUDr. Xxx. Xxxxxx x. x.
Xxxxxxxxx
Xxxxxx předpis x. 529/2006 Sb. xxxxx xxxxxxxxx xxxx 1.1.2007.
Xx xxx uzávěrky právní xxxxxxx xxxxx xxxxx xx doplňován.
Právní předpis x. 529/2006 Xx. xxx xxxxxx xxxxxxx xxxxxxxxx č. 360/2023 Sb. x xxxxxxxxx od 1.7.2024.
Znění xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx se xxxx netýká derogační xxxxx xxxxx uvedeného xxxxxxxx předpisu.
1) Xxxxxxxxx XXX XXX/XXX 15288 Xxxxxxxxx xxxxxxxxxxx - Xxxxxxx životního xxxxx xxxxxxx.