Právní předpis byl sestaven k datu 30.06.2024.
Zobrazené znění právního předpisu je účinné od 01.01.2007 do 30.06.2024.
Vyhláška o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systémů veřejné správy)
529/2006 Sb.
Předmět úpravy §1
ČÁST PRVNÍ - INFORMAČNÍ KONCEPCE
Obsah a struktura informační koncepce §2
Dlouhodobé cíle v oblasti řízení kvality §3
Dlouhodobé cíle v oblasti řízení bezpečnosti §4
Postup při vytváření informační koncepce §5
Schvalování informační koncepce a provádění změn v informační koncepci §6
Vyhodnocování dodržování informační koncepce §7
Zásady a postupy pro pořizování a vytváření informačních systémů veřejné správy §8
Zásady a postupy pro provozování informačních systémů veřejné správy §9
ČÁST DRUHÁ - PROVOZNÍ DOKUMENTACE
Požadavky na strukturu provozní dokumentace §10
Požadavky na obsah provozní dokumentace §11
Role při správě informačního systému veřejné správy §12
Rozsah provozní dokumentace předkládané při atestaci §13
ČÁST TŘETÍ - ZÁVĚREČNÉ USTANOVENÍ
Účinnost §14
529
XXXXXXXX
xx dne 23. xxxxxxxxx 2006
o xxxxxxxxxxx xx xxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxx x o xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx a xxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx (xxxxxxxx o xxxxxxxxxxx řízení informačních xxxxxxx xxxxxxx xxxxxx)
§1
Xxxxxxx xxxxxx
Tato xxxxxxxx xxxxxxx
x) požadavky xx xxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxx veřejné xxxxxx při xxxxx xxxxxxxxx, xxxxxxxx, xxx xxxxxxxxxxxxx jejího dodržování x xxxxxxxxx na xxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §5a odst. 1 xxxxxx,
x) xxxxxxxxx xx xxxxxxxxx x xxxxx provozní xxxxxxxxxxx xxxxx §5a xxxx. 2 xxxxxx x xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx podle §5a xxxx. 3 zákona.
XXXX XXXXX
XXXXXXXXXX KONCEPCE
§2
Xxxxx a struktura xxxxxxxxxx koncepce
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxx
x) charakteristiku xxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx, xxxxx xx správcem, xxxxxxxx xxxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxx a xxxxxxxxxxxxx xxxxx x xxxxx xxxxxxx,
x) záměry xx xxxxxxxx xxxx xxxxxxxxx xxxxxx informačních xxxxxxx xxxxxxx správy,
x) xxxxxxxxxx xxxx x oblasti řízení xxxxxxx xxxxxxxxxxxx systémů xxxxxxx správy, xxxxxxxxx xx kvalitu a xxxx xxxxxx xxxxxxx xxxxx §3,
d) xxxxxxxxxx xxxx v xxxxxxx řízení bezpečnosti xxxxxxxxxxxx systémů veřejné xxxxxx, požadavky xx xxxxxxxxxx x plán xxxxxx bezpečnosti xxxxx §4,
x) soubor xxxxxxxxxx pravidel (dále xxx "xxxxxx") xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, x xx včetně xxxxxxx, xxxxx xxxxx x xxxxxx xxxxxxxxxx,
x) xxxxxx xxxxxxxxxxx xxxxxx xxxxx písmene x), xxxxxxxxxxxx xxxx xxxxx xxxxxx x) x x) x xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx xxxxx xxxxxxx x),
x) xxxxxxx xxx vyhodnocování xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx §7 x xxx xxxxxxxxx xxxxxx změn xxxxx §6,
x) xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx určení xxxx xxxxxxx xxxxx xxxx xxxxx organizačního útvaru, xxxxx xxxx xxxxxxxxx xxxxxxxx vedoucích x xxxxxxxx cílů, xxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxx, xxxxx xxxx x xxxxxxxxxx xxxxxxxx xxxxxxx, x ke xxxxxxx povinností, které xxxxxx xxxxxxx správy xxxxxxx zákon,
i) xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx.
(2) Orgán xxxxxxx správy xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx správy xxxxx xxxxxxxx 1 xxxx. x) xxx, xx x xxxxxxxx xxxxxx xxxxxxxxx xxxxxx
a) xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxx, xxxx
x) xxx a více xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx charakterizuje xxxx xxxxxxxxxx xxxxxxx informačního xxxxxxx veřejné xxxxxx.
(3) Xxxxxx xxx xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, xxxxxx xxxxxxx, xxxxx xxxxx x xxxxxx xxxxxxxxxx, xxxxx xxxxxxxx 1 xxxx. x) stanoví xxxxx xxxxxxx správy xxxx xxx oblasti
x) pořizování a xxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx,
x) xxxxxxxxxxx informačních xxxxxxx xxxxxxx správy, a xx xxxxxx xxxxxx xxxx a xxxxxxx.
§3
Xxxxxxxxxx xxxx x xxxxxxx xxxxxx xxxxxxx
(1) Xxxxx veřejné xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxx §2 xxxx. 1 xxxx. x) xxxxxxxxxx xxxx, xxxxxxx chce xxxxxxxxx x xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx; xxxxxx xxxx jsou vždy
x) zajištění xxxxxxx xxx, xxxxx jsou x xxxxxx xxxxxxxxx xxxxxxxxxxxx,
b) xxxxxxxxx xxxxxxx xxxxxxxxxxx a xxxxxxxxxxxx xxxxxxxxxx xxxxx §2 xxxx. x) xxxxxx,
x) xxxxxxxxx xxxxxxx služeb, xxxxx xxxx xxxxxxxxxxxxxxx těchto xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxxx xxxxxxx xxxxxx x xxxxxxxxxx koncepci xxxxxxx xxxxxxxxx xx xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxx kvality, xxxxx xxxxxxxx popis xxxxxxxx, které xxxxx xxxxxxx xxxxxx xxxxxxxx xxx dosažení xxxxxxxxxxx xxxxxxxxx na kvalitu xxxxxxxxxxxx systémů xxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx jejich plnění.
§4
Xxxxxxxxxx xxxx x oblasti xxxxxx xxxxxxxxxxx
(1) Xxxxx veřejné xxxxxx x informační xxxxxxxx xxxxxxx xxxxx §2 xxxx. 1 písm. x) dlouhodobé cíle, xxxxxxx chce dosáhnout x xxxxxxx řízení xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx; xxxxxx xxxx xxxx vždy
x) xxxxxxxxxx dat, xxxxx xxxx v xxxxxx systémech zpracovávána,
x) bezpečnost xxxxxxxxxxx x xxxxxxxxxxxx prostředků xxxxx §2 xxxx. x) xxxxxx,
c) xxxxxxxxxx služeb, xxxxx xxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxxx xxxxxxx xxxxxx x informační xxxxxxxx xxxxxxx požadavky na xxxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx.
(3) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx koncepci xxxxxxx plán xxxxxx xxxxxxxxxxx, xxxxx obsahuje xxxxx činností, xxxxx xxxxx veřejné správy xxxxxxxx xxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxx harmonogramu xxxxxx xxxxxx.
§5
Postup xxx xxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Orgán xxxxxxx xxxxxx xxxxxxx x xxxxxxxxxx koncepci xxxxxxxxxx xxxx, xxxxxx x postupy xxxxx §2 xxxx. 1 xxxx x xxxxxxx xx
x) xxxx, xxxxx jsou x xxxxxxxxxxxx systémech veřejné xxxxxx xxxxxxxxxxxx,
x) xxxxxx, xxxxx jsou xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx zajišťovány,
x) xxxxxxx xxxxxxxxx x xxxxxxxxxx prostředky xxxxx §2 xxxx. x) xxxxxx.
(2) Xxxxx xx xxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx, které xxxx vazby na xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx podle §3 xxxx. 5 zákona, xxxxxxxx x xxxxxxxxxx xxxxxxxx
a) tyto xxxxx, xxxx
x) xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx jako xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx z xxxxxxxx xxxxxx efektivní xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxx xxxx, xxxxxx x xxxxxxx xxxxx §2 xxxx. 1 xxx xxxxxxx xxxxxxxxxx xxxxxxx, které xxxxxxxxx.
§6
Xxxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxx
(1) Xxxxx x schválení xxxxxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxxxx verzí xx x xxxxx xxxxxxxxx xxxxxxxxxxxxx ve xxxxxxxxx
a) xxxxxxxx xxxxx informační xxxxxxxx,
x) xxxxx, popřípadě xxxxx a xxxxxxxx xxxxxxxxxxx xxxx jiné xxxxxxx osoby xxxx xxxx, xxxxx informační xxxxxxxx xxxx xxxx xxxxx xxxxxxxxxx,
x) xxxxx, xxxxxxxxx xxxxx x příjmení xxxxxxxxxxx, xxxx xxxxxxx xxxxx xxxx orgánu, xxxxx xxxxxxxxxx koncepci xxxx xxxx xxxxx schválil,
x) xxxxx schválení.
(2) Xxxxx xxxxx xxxxxxx xxxxxx xxxxxxx xxxxx v xxxxxxxxxx xxxxxxxx v souladu xx zásadami a xxxxxxx xxxxxxxxxxx v §2 xxxx. 1 xxxx. g) x xxxxx této informační xxxxxxxx xx xxxxxxxxx, xx xxxxxxxxx nová xxxxx xxxxxxxxxx xxxxxxxx. Xxxx xxxxx xxx xxxxxxx vytvořením nového xxxxxxxxx nebo připojením xxxxxxx xx xxxxxxxxxxx xxxxxxxxx.
(3) Xxxxxxxx xxxxx xxxxx xxxxxxxxxx xxxxxxxx, která xxxxxxx xxxxxxxxxx xxxx x xxxxxxxxx verzi informační xxxxxxxx, xx xxxx xxxxx x odůvodnění xxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx.
(4) Orgán xxxxxxx xxxxxx x průběhu xxxx, kterou informační xxxxxxxx xxxxxx pokrývá, xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxx tak, xxx xxx vždy xxxxxxxx xxxxxx xxxxxx xxxxxxxx xx skutečným xxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxx.
§7
Xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Orgán xxxxxxx xxxxxx xxxxxxxxxxx dodržování xxxxxxxxxx xxxxxxxx x xxxxxxx se xxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxx §2 xxxx. 1 písm. x), xxxxxxxxx xxxxxx x xxxxxxxxxxx x přijímá xxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx; dodržování xxxxxxxxxx koncepce xxxxxxxxxxx xxxxxxx xxxxxx xx 24 měsíců.
(2) X průběhu xxxxxxxxxxxxx, xxxxxxxx x xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxx xxxxx x xxxxxxxxxxx.
§8
Xxxxxx x xxxxxxx xxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxx, xxxx xxxxxx x xxxxxxx xxxxxxxxx xxxx xxxxxxxxx nebo vytvořením xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §2 xxxx. 3 písm. x), a xx xxxx zásady x xxxxxxx xxx
x) xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxx xxxxxxx xxxx vytvořen, x analýzu xxxxxx xxx xxxx xxxxxxxx xxxx vytvoření, xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx,
x) xxxxxxx výchozího xxxxx,
x) xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) xxxxxxxxx kvalitativních xxxxxxxxx a xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxx,
x) analýzu xxxxxxxx, xxxxx xxxxxxxx nebo xxxxxxxxx informačního xxxxxxx xxxxxxx xxxxxx může xxxxxxx.
(2) Xxxxx xxxxx veřejné xxxxxx xxxxx x xxxxxxx xx svými xxxxxxxxxxxx xxxx pořizovat xxxxxxxxxx xxxxxxx veřejné xxxxxx xx xxxxxxxxxx, x xxxxxxxxxx koncepci xxxxx
x) jakou xxxxxxxxxxx x xxxx oprávnění xxxxxxxx xxx xxxxxxxxx xxxxxx x xxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx je xxxxx x xxxxx xxxxxxx xxxxxxxxx, x xx x s xxxxxxx na to, xxx xxxxxxx informačního xxxxxxx xxxxxxx správy xxxxx xxxxxxxx změny x xxxxx xxxxxxx xxxx odstraňování poruch xxxxxxxx vlastními xxxxxx,
x) xxxx xxxxxxxxx xx projektové xxxxxx xxxxxxxxx x xxxxxxxxxx,
x) xxxxxxxxx na xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx a xxxxxxxxx dodávky xxxx xxxxx převzetím xx xxxxxxxxxx.
(3) Xxxxx xxxxx veřejné xxxxxx xxxxx x xxxxxxx xx xxxxx xxxxxxxxxxxx xxxx vytvářet informační xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxxxxxx, x xxxxxxxxxx koncepci xxxxx náležitosti dokumentování xxxxxxx xxxxxx xxxxxxxxx.
(4) Xxxxx orgán xxxxxxx správy uplatňuje xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxxxxxxx xxxxxx, x xxxxxxxxxx xxxxxxxx xxxxx xxxxxx projektového xxxxxx x využitím české xxxxxxxxx normy, která xxxxxxx xxxxxxxxxx xxxxxxx1).
§9
Zásady x xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx koncepci xxxxx, jaké zásady x xxxxxxx uplatňuje xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §2 odst. 3 xxxx. x), x to xxxx xxxxxx x xxxxxxx xxx
a) xxxxxxxxx xxxxxxx x údržby xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xxxxxx xxxxxxxxx a xxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxxxx,
b) xxxxxx xxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx,
x) xxxxxx ukončení xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(2) Xxxxxxxx postupů xxxxx xxxxxxxx 1 xxxx. x) xx popis xxxxxxx, xxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx s informační xxxxxxxx a provozní xxxxxxxxxxx, x to xxxx popis postupů xxx vyhodnocování tohoto xxxxxxx. Xxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx jiných xxxxxxxxx osob xx xxxxxx k xxxxxxxx xxxxxxxxx.
(3) Xxxxxxx xxxx xxxxx odstavce 1 xxxx. x) xx xxxxxx xxxxxxxxx xxxxxxxx při xxxxxx xxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxx v xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x xxx xxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxx. Xxxxxx xxxx xxxx být xxxx dokumentováno.
(4) X xxxxxxxxxxx x xxxxxxx xxxx podle xxxxxxxx 1 xxxx. x) orgán xxxxxxx xxxxxx x informační xxxxxxxx xxxxxxx xxxxxx xxxxxxxx, které xxx xxxxxxxx xxxxxxxx x xxxxx xxxxxxxxx změn xxxxx xxxxxxxx 1 xxxx. b) x xxxxx lze xxxxxxxx x xxxxx xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx. Údržbou xx xxxxxx provádění xxxxxxxx, xxxxx xxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx veřejné správy x xxxxxxxxxxx x xxxxxxxxxx stavu, a xxxxxx xxxxxxxxxxxx změna xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xxxx xxxxx xxxxxxxxxx xxxx datového xxxxxxxx.
(5) Xxxxxxxx postupů x xxxxxxxxxxx x xxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) xx xxxx
x) definování xxxxxxx xxxx v xxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) analýza xxxxxxxxx xxxxx xxx xxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx,
x) stanovení xxxxxxxx stavu xxxxxxxxxxxx xxxxxxx xxxxxxx správy,
x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xx zajištění xxxxxxxxxxx xxxxxxxxxxxx xx x xxxxxxxx stavu xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) xxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxx xx xxxxxxxx xxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx,
f) analýza xxxxxxxx, které xxxxx xxxx xxxxxxx,
x) xxxxxxxxxx xxxx xx xxxxxxxx dokumentace.
(6) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. c) x informační xxxxxxxx xxxxxxx xxxxxx a xxxxxxx xxx definování xxxxxxx xxxxxxxx činnosti xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(7) Xxxxx, xxx je xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy a xxxxx xxxxxx xx xxxxxxx x xxxxxxx, xxxx xxx x xxxxxxx x postupy xxxxxxxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxxxxx xxxxxxxx s xxxx, xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxx, x xx xxxxxx nosičů xxxxxx xxx, x cílem xxxxxxxx neoprávněnému xxxxxxxx x xxxxx xxxxx.
ČÁST XXXXX
XXXXXXXX DOKUMENTACE
§10
Xxxxxxxxx xx strukturu xxxxxxxx xxxxxxxxxxx
(1) Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxx dokumenty:
x) xxxxxxxxxxxx dokumentace xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxxx,
x) xxxxxxxxxxx xxxxxxxx.
(2) Bezpečnostní xxxxxxxxxxx informačního systému xxxxxxx xxxxxx xxxxx xxxxxxxx 1 písm. x) xxxxx
x) xxxxxxxxxxxx politika xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xxxx xxxxx systém má xxxxx s xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxx xxxx xxxxx xxxxx veřejné xxxxxx xxxx provozovatelem xxxxxx xxxxxxx,
x) xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx bezpečnostního xxxxxxx xxxxxxx.
(3) Orgán xxxxxxx xxxxxx xxxx xxxxx svých xxxxxx, x to vždy x ohledem na xxxxx xxxxxxxxx, sloučit xxxxxxxxx podle xxxxxxxx 1 do jednoho xxxxxxxxx.
(4) Xxxxx xxxxxxx xxxxxx xxxx xxxxxxxxx jednu xxxxxxxx xxxxxxxxxxx xxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xx xxxxxxxxxxx, xx
x) xxxxxx a xxxxxxx pro xxxxxxxxxxx xxxxxx systémů xxxx xxxxxx,
x) xxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxxxx xx xxxxxxxxxx xxxxxx xxxxxx xxxxxxx,
c) xxxxx xx zápis, xxxxx xxxx xxxxxxxx dat, xxxxx xxxx systémy xxxxxxxxxxxx, xxxx omezena xx xxxxxxx počet xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxx.
(5) X případech xxxxx odstavce 4 xxxx xxx v xxxxxxxx dokumentaci výslovně xxxxxxx, xxx xxxxx xxxxxxxxxx xxxxxxx veřejné xxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxxx.
(6) Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné správy xxxxx i xxxx xxxxxxxxx, xxxxx je xxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx; xx xxxxx xxxx xxx informační systémy xxxxxxx xxxxxx, xxxxx xxxxxxxxxxxx velké xxxxxx xxx xxxx které xxxx xxxxxxxxx a xxxxxxxxxxx, xxxxxx xxxxxxxxx xxxx x xxxxxx xxxxxxxxx, v souladu x xxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx.
§11
Xxxxxxxxx xx obsah xxxxxxxx xxxxxxxxxxx
(1) V xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx správy xxxxx xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxxxx xxxxxxxxx x xxxxxxxxxxx vlastností každého xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, jehož xx xxxxxxxx, x to xxxxxx organizačně xxxxxxxxxxx xxxxxxxx, která xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx.
(2) Provozní xxxxxxxxxxx x informačnímu systému xxxxxxx xxxxxx xxxx xxx xxxxxxxxxx xxx, xxx xxxxxxxxxx zásadám x xxxxxxxx stanoveným x xxxxxxxxxx koncepci.
(3) Bezpečnostní xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §10 xxxx. 2 xxxx. x) obsahuje xxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxx veřejné xxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx systému x která xxxxxxxxxx xxxxxxxxxx na xxxxxxxxxx xxxxxxxxxx v informační xxxxxxxx xxxxx §4 xxxx. 2.
(4) Xxxxxxxxxxxx xxxxxxxx pro xxxxxxx xxxxxxxxxxxxxx správce xxxxxxx xxxxx §10 xxxx. 2 písm. x) xxxxxxxx podrobný xxxxx xxxxxxxxxxxxxx funkcí, xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx xxx xxxxxxxxx určených xxxxxxxx x informačním xxxxxxx xxxxxxx xxxxxx, x xxxxx xx xxxxxxx xxxxxx xxxxxx.
(5) Xxxxxxxxx příručka xxxxx §10 xxxx. 1 xxxx. x) xxxxxxxx
x) xxxxx xxxxxx, xxxxxx bezpečnostních, které xxxxxxx správce xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxx v xxxxxxxxxxx xxxxxxx xxxxxxx správy, x xxxxx xx xxxxxxx xxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxx, xxxxx vycházejí x xxxxxxxxx xx kvalitu xxxxx §3 xxxx. 2,
c) xxxxxxxx xxxxx xxxxxxxxxxxx systému xxxxxxx správy nebo xxxxx xx dokument, xx xxxxxx xx xxxxx uveden x xxxxx xx xxxxxxx xxxxxxx xxxxxxxx,
d) xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx činností xxxxxxxxxxxx xxx role xxxxx §12, určení xxxxxxxxx osob, xxxxx xxxx činnosti xxxxxxxxxx, x oprávnění nezbytných xxx xxxxx těchto xxxxxxxx,
x) xxxxxxxxxx xxxxxxxxx xxxx skupin xxxxxxxxx x xxxxxx xxxxxxxxx a xxxxxxxxxx xxx využívání informačního xxxxxxx veřejné xxxxxx.
(6) Xxxxxxxxxxx xxxxxxxx xxxxx §10 xxxx. 1 xxxx. c) xxxxxxxx
x) xxxxx xxxxxx, xxxxxx xxxxxxxxxxxxxx, xxxxx používá uživatel xxx xxxx xxxxxxx x informačním xxxxxxx xxxxxxx xxxxxx, a xxxxx na xxxxxxx xxxxxx xxxxxx,
x) xxxxxxxx oprávnění a xxxxxxxxxx xxxxxxxxx ve xxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
§12
Xxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx veřejné xxxxxx definuje pro xxxxxxxxxx xxxxxx veřejné xxxxxx vždy xxxx
x) xxxxxxx xxxxxxx, xxxxxx xx xxxxxxxxxxx xxxx jiná fyzická xxxxx, která xxxxxxxxx xxxxxx provozu xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) bezpečnostního správce xxxxxxx, xxxxxx je xxxxxxxxxxx nebo xxxx xxxxxxx osoba, xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx;
xxxxxxx xxxxxxxx xxx každou xxxx xxxxxx určených xxxxxxxx x xxxxxxxxxx oprávnění xxx xxxxxxxxx xxxxxx xxxxxxxx v informačním xxxxxxx xxxxxxx xxxxxx.
(2) Roli xxxxxxx xxxxxxx a xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxx vykonávat xxxxx fyzická xxxxx xxxxx v xxxxxxx, xx xx jedná x xxxxxxxxxx xxxxxx xxxxxxx správy, xxxxx xxxx xxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxx, x xxxxx xxxxxxx xxxxxx xxxxxxxx a xxxxxxxxx odpovídající xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxx, xxxxx by x xxxxxxxxxx xxxx xxxx xxxxxx fyzickou xxxxxx xxxxx vyplývat.
(3) Xxxxx xxxx xxxxxxx xxxxxxx podle xxxxxxxx 1 xxxx. x) x současně xxxx bezpečnostního xxxxxxx xxxxxxx podle odstavce 1 xxxx. x) xxxxxxxx jedna xxxxxxx xxxxx, xxxx xxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx bezpečnostního správce xxxxxxx xxxxx §10 xxxx. 2 xxxx. x) se systémovou xxxxxxxxx xxxxx §10 xxxx. 1 písm. x).
§13
Xxxxxx xxxxxxxx dokumentace předkládané xxx xxxxxxxx
Orgán xxxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxx bezpečnostní xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxxxxxx xx xxxxxxxxx xxxxx §10 xxxx. 2 písm. x).
ČÁST XXXXX
XXXXXXXXX XXXXXXXXXX
§14
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx účinnosti dnem 1. ledna 2007.
Xxxxxxx:
XXXx. Xxx. Langer x. x.
Xxxxxxxxx
Xxxxxx xxxxxxx x. 529/2006 Sb. nabyl xxxxxxxxx xxxx 1.1.2007.
Xx xxx xxxxxxxx právní xxxxxxx nebyl xxxxx xx xxxxxxxxx.
Xxxxxx xxxxxxx x. 529/2006 Xx. xxx zrušen právním xxxxxxxxx č. 360/2023 Sb. s xxxxxxxxx xx 1.7.2024.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx není xxxxxxxxxxxxx, xxxxx se xxxx xxxxxx xxxxxxxxx xxxxx xxxxx uvedeného xxxxxxxx xxxxxxxx.
1) Xxxxxxxxx XXX ISO/IEC 15288 Xxxxxxxxx inženýrství - Xxxxxxx xxxxxxxxx cyklu xxxxxxx.