Právní předpis byl sestaven k datu 30.06.2024.
Zobrazené znění právního předpisu je účinné od 01.01.2007 do 30.06.2024.
Vyhláška o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systémů veřejné správy)
529/2006 Sb.
Předmět úpravy §1
ČÁST PRVNÍ - INFORMAČNÍ KONCEPCE
Obsah a struktura informační koncepce §2
Dlouhodobé cíle v oblasti řízení kvality §3
Dlouhodobé cíle v oblasti řízení bezpečnosti §4
Postup při vytváření informační koncepce §5
Schvalování informační koncepce a provádění změn v informační koncepci §6
Vyhodnocování dodržování informační koncepce §7
Zásady a postupy pro pořizování a vytváření informačních systémů veřejné správy §8
Zásady a postupy pro provozování informačních systémů veřejné správy §9
ČÁST DRUHÁ - PROVOZNÍ DOKUMENTACE
Požadavky na strukturu provozní dokumentace §10
Požadavky na obsah provozní dokumentace §11
Role při správě informačního systému veřejné správy §12
Rozsah provozní dokumentace předkládané při atestaci §13
ČÁST TŘETÍ - ZÁVĚREČNÉ USTANOVENÍ
Účinnost §14
529
XXXXXXXX
xx xxx 23. xxxxxxxxx 2006
x xxxxxxxxxxx xx xxxxxxxxx x xxxxx informační xxxxxxxx x provozní xxxxxxxxxxx x x xxxxxxxxxxx xx řízení xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx (xxxxxxxx o xxxxxxxxxxx řízení xxxxxxxxxxxx xxxxxxx xxxxxxx správy)
§1
Předmět xxxxxx
Xxxx vyhláška xxxxxxx
x) xxxxxxxxx xx xxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxx xxxxxxx xxxxxx xxx xxxxx xxxxxxxxx, xxxxxxxx, xxx xxxxxxxxxxxxx jejího dodržování x xxxxxxxxx na xxxxxx bezpečnosti a xxxxxxx informačních xxxxxxx xxxxxxx xxxxxx xxxxx §5a odst. 1 xxxxxx,
b) xxxxxxxxx xx xxxxxxxxx x xxxxx provozní xxxxxxxxxxx xxxxx §5a xxxx. 2 xxxxxx x xx rozsah provozní xxxxxxxxxxx předkládané xxx xxxxxxxx podle §5a xxxx. 3 xxxxxx.
XXXX PRVNÍ
XXXXXXXXXX XXXXXXXX
§2
Xxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx koncepci xxxxx
x) charakteristiku xxxxxxx informačního xxxxxxx xxxxxxx správy, jehož xx xxxxxxxx, xxxxxxxx xxxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxx x tomto xxxxxxx,
b) xxxxxx xx xxxxxxxx xxxx xxxxxxxxx xxxxxx informačních xxxxxxx xxxxxxx správy,
x) xxxxxxxxxx cíle x oblasti xxxxxx xxxxxxx informačních systémů xxxxxxx správy, xxxxxxxxx xx kvalitu x xxxx řízení xxxxxxx xxxxx §3,
x) xxxxxxxxxx cíle x xxxxxxx xxxxxx bezpečnosti xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, xxxxxxxxx xx xxxxxxxxxx x plán xxxxxx xxxxxxxxxxx xxxxx §4,
x) xxxxxx xxxxxxxxxx pravidel (dále xxx "xxxxxx") xxx xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, x xx xxxxxx postupů, xxxxx vedou k xxxxxx xxxxxxxxxx,
x) xxxxxx financování xxxxxx xxxxx xxxxxxx x), xxxxxxxxxxxx cílů podle xxxxxx x) a x) x xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx podle písmene x),
g) postupy xxx vyhodnocování xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx §7 a xxx xxxxxxxxx xxxxxx xxxx xxxxx §6,
h) xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx určení xxxx xxxxxxx osoby xxxx xxxxx xxxxxxxxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx k xxxxxxxx xxxx, xxxxxxxxxx xxxxx x uplatňování xxxxxxx, které jsou x informační koncepci xxxxxxx, x xx xxxxxxx xxxxxxxxxx, které xxxxxx veřejné xxxxxx xxxxxxx xxxxx,
x) xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx.
(2) Xxxxx xxxxxxx xxxxxx charakterizuje xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. x) tak, xx x xxxxxxxx xxxxxx xxxxxxxxx xxxxxx
x) xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxx, nebo
b) xxx a xxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(3) Xxxxxx pro xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxx, xxxxx vedou x xxxxxx naplňování, xxxxx xxxxxxxx 1 xxxx. e) xxxxxxx xxxxx xxxxxxx xxxxxx xxxx xxx oblasti
x) xxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy,
b) xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, a xx včetně jejich xxxx x rozvoje.
§3
Dlouhodobé xxxx x oblasti xxxxxx xxxxxxx
(1) Xxxxx xxxxxxx xxxxxx x informační xxxxxxxx xxxxxxx xxxxx §2 xxxx. 1 xxxx. x) xxxxxxxxxx xxxx, xxxxxxx xxxx dosáhnout x oblasti xxxxxx xxxxxxx informačních xxxxxxx xxxxxxx xxxxxx; těmito xxxx jsou xxxx
x) xxxxxxxxx xxxxxxx xxx, xxxxx xxxx x xxxxxx systémech xxxxxxxxxxxx,
x) xxxxxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx prostředků xxxxx §2 xxxx. x) xxxxxx,
c) xxxxxxxxx xxxxxxx služeb, xxxxx xxxx prostřednictvím xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx dosažení xxxx xxxxx odstavce 1 xxxxx xxxxxxx správy x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx na xxxxxxx.
(3) Xxxxx xxxxxxx správy v xxxxxxxxxx xxxxxxxx stanoví xxxx xxxxxx xxxxxxx, xxxxx obsahuje popis xxxxxxxx, xxxxx xxxxx xxxxxxx xxxxxx xxxxxxxx xxx xxxxxxxx stanovených xxxxxxxxx na xxxxxxx xxxxxxxxxxxx systémů veřejné xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx jejich plnění.
§4
Xxxxxxxxxx xxxx x oblasti xxxxxx bezpečnosti
(1) Xxxxx xxxxxxx správy x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxx §2 xxxx. 1 xxxx. x) dlouhodobé xxxx, xxxxxxx chce xxxxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx; těmito xxxx xxxx vždy
x) xxxxxxxxxx xxx, xxxxx xxxx v xxxxxx xxxxxxxxx xxxxxxxxxxxx,
x) xxxxxxxxxx xxxxxxxxxxx x programových prostředků xxxxx §2 písm. x) zákona,
c) xxxxxxxxxx služeb, xxxxx xxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(3) Xxxxx veřejné xxxxxx x informační koncepci xxxxxxx plán řízení xxxxxxxxxxx, který xxxxxxxx xxxxx činností, xxxxx xxxxx veřejné xxxxxx xxxxxxxx xxx dosažení xxxxxxxxxxx požadavků xx xxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx správy, xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx.
§5
Xxxxxx xxx vytváření xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx, zásady x xxxxxxx xxxxx §2 xxxx. 1 xxxx s xxxxxxx xx
x) xxxx, xxxxx xxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx,
b) xxxxxx, xxxxx xxxx xxxxxxxxxxxxxxx informačních xxxxxxx xxxxxxx správy xxxxxxxxxxx,
x) xxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxx §2 xxxx. x) xxxxxx.
(2) Xxxxx xx xxxxx xxxxxxx správy xxxxxxxx xxxxxxxxxx xxxxxxx, xxxxx xxxx xxxxx xx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §3 xxxx. 5 zákona, xxxxxxxx v xxxxxxxxxx xxxxxxxx
x) xxxx xxxxx, nebo
b) xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx jako xxxxxxxxxx xxxxxxx veřejné xxxxxx, xxxxx z xxxxxxxx xxxxxx efektivní správy xxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxx xxxx, xxxxxx x xxxxxxx xxxxx §2 xxxx. 1 xxx xxxxxxx xxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx.
§6
Schvalování xxxxxxxxxx xxxxxxxx a xxxxxxxxx změn x xxxxxxxxxx koncepci
(1) Xxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx nebo xxxxxx jednotlivých xxxxx xx v xxxxx xxxxxxxxx xxxxxxxxxxxxx ve xxxxxxxxx
a) xxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx,
x) xxxxx, xxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxx nebo xxxx xxxxxxx xxxxx xxxx xxxx, xxxxx xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx xxxxxxxxxx,
x) xxxxx, popřípadě xxxxx x příjmení xxxxxxxxxxx, xxxx xxxxxxx xxxxx xxxx xxxxxx, xxxxx xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx xxxxxxxx,
x) xxxxx xxxxxxxxx.
(2) Xxxxx orgán xxxxxxx správy provede xxxxx v xxxxxxxxxx xxxxxxxx x xxxxxxx xx xxxxxxxx a xxxxxxx xxxxxxxxxxx v §2 odst. 1 xxxx. x) x xxxxx této informační xxxxxxxx je xxxxxxxxx, xx xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxx. Xxxx xxxxx xxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx nebo xxxxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxxxx.
(3) Xxxxxxxx xxxxx verze xxxxxxxxxx xxxxxxxx, která xxxxxxx xxxxxxxxxx změn v xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx, xx xxxx xxxxx x odůvodnění xxxxx a identifikace xxxxxxxxx xxxxx dokumentu, xxxxx xxxx xxxxxxx.
(4) Xxxxx xxxxxxx xxxxxx v průběhu xxxx, kterou xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx, xxxxxxx změny x xxxxxxxxxx xxxxxxxx xxx, xxx byl xxxx xxxxxxxx soulad xxxxxx xxxxxxxx se xxxxxxxxx xxxxxx x aktuálními xxxxxxxxx xxxxxx xxxxxxx xxxxxx.
§7
Xxxxxxxxxxxxx xxxxxxxxxx informační koncepce
(1) Xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxx xx xxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxx §2 odst. 1 xxxx. x), xxxxxxxxx xxxxxx z xxxxxxxxxxx x přijímá xxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx; xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx za 24 xxxxxx.
(2) X xxxxxxx xxxxxxxxxxxxx, xxxxxxxx x xxxxxxxxxx xxxxxxxxx xx základě xxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxx zápis x xxxxxxxxxxx.
§8
Xxxxxx x xxxxxxx pro xxxxxxxxxx x vytváření xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx správy x xxxxxxxxxx xxxxxxxx uvede, xxxx xxxxxx a xxxxxxx uplatňuje xxxx xxxxxxxxx nebo xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §2 xxxx. 3 xxxx. x), x xx xxxx zásady a xxxxxxx xxx
a) xxxxxxxxxx potřeby informačního xxxxxxx xxxxxxx xxxxxx, xxxxx má xxx xxxxxxx xxxx vytvořen, x xxxxxxx xxxxxx xxx xxxx xxxxxxxx xxxx xxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx,
x) xxxxxxx xxxxxxxxx xxxxx,
x) xxxxxxxxx xxxxxxxx xxxxx informačního xxxxxxx xxxxxxx xxxxxx,
x) stanovení xxxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxx xx zajištění bezpečnosti,
x) analýzu xxxxxxxx, xxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx může xxxxxxx.
(2) Xxxxx xxxxx xxxxxxx xxxxxx xxxxx x xxxxxxx xx xxxxx xxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx veřejné xxxxxx xx xxxxxxxxxx, x xxxxxxxxxx koncepci xxxxx
x) jakou xxxxxxxxxxx x xxxx oprávnění xxxxxxxx xxx xxxxxxxxx xxxxxx x xxxx x xxxxxxxxxxx xxxxxxx xxxxxxx správy je xxxxx x xxxxx xxxxxxx xxxxxxxxx, x xx x x xxxxxxx xx to, xxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxx xxxxxxxx xxxxx x tomto systému xxxx xxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxx,
x) jaké xxxxxxxxx xx projektové řízení xxxxxxxxx x xxxxxxxxxx,
x) xxxxxxxxx xx xxxxxxxxx informačního xxxxxxx xxxxxxx správy x xxxxxxxxx xxxxxxx před xxxxx xxxxxxxxx od xxxxxxxxxx.
(3) Pokud xxxxx xxxxxxx xxxxxx xxxxx v souladu xx xxxxx xxxxxxxxxxxx xxxx vytvářet xxxxxxxxxx xxxxxxx xxxxxxx správy xxxxxxxxxxxxxxx xxxxx xxxxxxxxxxx, x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx vytváření.
(4) Xxxxx xxxxx xxxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxxxxxxx xxxxxx, v xxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxx xxxxx xxxxxxxxx xxxxx, která xxxxxxx xxxxxxxxxx xxxxxxx1).
§9
Xxxxxx x xxxxxxx xxx xxxxxxxxxxx informačních xxxxxxx xxxxxxx správy
(1) Xxxxx xxxxxxx správy x informační koncepci xxxxx, xxxx zásady x postupy xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné správy xxxxx §2 xxxx. 3 písm. x), x xx xxxx xxxxxx a xxxxxxx xxx
a) xxxxxxxxx xxxxxxx x údržby xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, a to xxxxxx vytváření a xxxxxx xxxxxxxx dokumentace x xxxxxxxxxxxxx xxxxxx xxxxxxxxxx,
b) xxxxxx xxxx v xxxxxxxxxxxx xxxxxxxxx veřejné xxxxxx,
x) xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx.
(2) Xxxxxxxx xxxxxxx xxxxx xxxxxxxx 1 písm. x) xx xxxxx xxxxxxx, jejichž xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx x informační xxxxxxxx x xxxxxxxx xxxxxxxxxxx, x to xxxx xxxxx xxxxxxx xxx xxxxxxxxxxxxx tohoto xxxxxxx. Zároveň se xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxx xx xxxxxx k xxxxxxxx xxxxxxxxx.
(3) Xxxxxxx xxxx xxxxx odstavce 1 xxxx. x) xx xxxxxx xxxxxxxxx xxxxxxxx při xxxxxx xxxxxxx navrhování x xxxxxxxxxxx xxxx x xxxxxxxxxxx xxxxxxx veřejné xxxxxx x xxx xxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxx. Xxxxxx xxxx musí xxx xxxx dokumentováno.
(4) X souvislosti x xxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) orgán xxxxxxx xxxxxx v xxxxxxxxxx xxxxxxxx xxxxxxx rozsah xxxxxxxx, xxxxx xxx xxxxxxxx xxxxxxxx v xxxxx xxxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. b) x xxxxx lze xxxxxxxx x xxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx. Xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxx k xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x požadovaném a xxxxxxxxxx xxxxx, a xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xxxx xxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxxx.
(5) Součástí postupů x xxxxxxxxxxx x xxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) xx xxxx
x) definování potřeby xxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxx xxxxxxxxx xxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) stanovení xxxxxxxx stavu xxxxxxxxxxxx xxxxxxx xxxxxxx správy,
x) stanovení xxxxxxxxxxxxxx xxxxxxxxx a xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx se x xxxxxxxx stavu xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxx xxxxxxxxxxxx x výchozího xxxxx xx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
x) analýza xxxxxxxx, xxxxx xxxxx xxxx xxxxxxx,
g) xxxxxxxxxx změn do xxxxxxxx xxxxxxxxxxx.
(6) Xxxxx xxxxxxx správy x xxxxxxxxxxx x xxxxxxx xxxxxxxxx činnosti xxxxxxxxxxxx systémů xxxxxxx xxxxxx xxxxx odstavce 1 xxxx. x) x xxxxxxxxxx xxxxxxxx xxxxxxx zásady x xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxx činnosti xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(7) Xxxxx, xxx xx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx a xxxxx xxxxxx xx xxxxxxx z provozu, xxxx xxx x xxxxxxx s postupy xxxxxxxxxxx xxxxx xxxxxxxx 1 písm. c) xxxxxxxx xxxxxxxx x xxxx, xxxxx informační xxxxxx veřejné xxxxxx xxxxxxxxxx, x xx xxxxxx nosičů xxxxxx xxx, x cílem xxxxxxxx xxxxxxxxxxxxx xxxxxxxx x xxxxx xxxxx.
XXXX XXXXX
XXXXXXXX XXXXXXXXXXX
§10
Xxxxxxxxx na strukturu xxxxxxxx xxxxxxxxxxx
(1) Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxx xxxx dokumenty:
x) xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
b) xxxxxxxxx xxxxxxxx,
c) xxxxxxxxxxx xxxxxxxx.
(2) Bezpečnostní xxxxxxxxxxx xxxxxxxxxxxx systému xxxxxxx správy xxxxx xxxxxxxx 1 xxxx. x) xxxxx
x) xxxxxxxxxxxx politika xxxxxxxxxxxx xxxxxxx xxxxxxx správy, x xx xxxx xxxxx xxxxxx xx xxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxx správy xxxxxx xxxxxxx xxxx xxxxx xxxxx veřejné xxxxxx xxxx provozovatelem xxxxxx xxxxxxx,
x) xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx.
(3) Xxxxx xxxxxxx správy xxxx xxxxx svých xxxxxx, x xx xxxx x ohledem xx xxxxx xxxxxxxxx, xxxxxxx xxxxxxxxx xxxxx odstavce 1 xx jednoho xxxxxxxxx.
(4) Xxxxx xxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx provozní xxxxxxxxxxx pro xxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, x to xx xxxxxxxxxxx, že
x) xxxxxx x xxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxx,
x) žádný x xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxxxx xx xxxxxxxxxx xxxxxx xxxxxx xxxxxxx,
x) xxxxx xx xxxxx, xxxxx xxxx xxxxxxxx dat, xxxxx tyto xxxxxxx xxxxxxxxxxxx, jsou xxxxxxx xx konečný xxxxx xxxxxxxxx určených zaměstnanců xxxxxx xxxxxxx xxxxxx.
(5) V xxxxxxxxx xxxxx odstavce 4 xxxx xxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx, pro které xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xx xxxxxxxx xxxxxxxxxxx společná.
(6) Xxxxxxxx dokumentaci informačního xxxxxxx veřejné xxxxxx xxxxx x xxxx xxxxxxxxx, xxxxx je xxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx; xx xxxxx xxxx xxx informační xxxxxxx xxxxxxx xxxxxx, které xxxxxxxxxxxx velké objemy xxx nebo xxxxx xxxx vytvářeny a xxxxxxxxxxx, xxxxxx xxxxxxxxx xxxx x xxxxxx xxxxxxxxx, x souladu x xxxxxxx xxxxxxxxxxx xxxxxxx, které xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx.
§11
Požadavky xx xxxxx provozní xxxxxxxxxxx
(1) X xxxxxxxx dokumentaci xxxxx xxxxxxx xxxxxx uvádí xxxxxxxx xxxx informačního xxxxxxx veřejné xxxxxx xxxxxxx xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxx každého xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxxxxxxx, x xx xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx.
(2) Provozní dokumentace x xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxx zpracována xxx, xxx xxxxxxxxxx xxxxxxx x postupům xxxxxxxxxx x xxxxxxxxxx koncepci.
(3) Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §10 xxxx. 2 písm. x) xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxx, která xxxxx xxxxxxx xxxxxx xxxxxxxxx při zajišťování xxxxxxxxxxx xxxxxx xxxxxxx x která xxxxxxxxxx xxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx v xxxxxxxxxx xxxxxxxx xxxxx §4 xxxx. 2.
(4) Xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx správce xxxxxxx xxxxx §10 xxxx. 2 xxxx. x) obsahuje xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxxxxxx správce xxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx činností x informačním systému xxxxxxx xxxxxx, x xxxxx xx xxxxxxx xxxxxx xxxxxx.
(5) Xxxxxxxxx příručka podle §10 xxxx. 1 xxxx. b) obsahuje
x) xxxxx xxxxxx, xxxxxx xxxxxxxxxxxxxx, xxxxx xxxxxxx xxxxxxx xxxxxxx xxx provádění xxxxxxxx xxxxxxxx v xxxxxxxxxxx xxxxxxx xxxxxxx správy, x návod xx xxxxxxx xxxxxx xxxxxx,
x) xxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx x xxxxxxxxx xx xxxxxxx xxxxx §3 odst. 2,
c) xxxxxxxx xxxxx informačního systému xxxxxxx správy nebo xxxxx xx xxxxxxxx, xx xxxxxx xx xxxxx xxxxxx a xxxxx xx xxxxxxx xxxxxxx xxxxxxxx,
d) xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx při xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx pro xxxx xxxxx §12, xxxxxx xxxxxxxxx osob, xxxxx xxxx xxxxxxxx xxxxxxxxxx, x xxxxxxxxx xxxxxxxxxx xxx výkon xxxxxx xxxxxxxx,
e) definování xxxxxxxxx nebo xxxxxx xxxxxxxxx x xxxxxx xxxxxxxxx x xxxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(6) Xxxxxxxxxxx příručka xxxxx §10 xxxx. 1 xxxx. x) xxxxxxxx
a) xxxxx xxxxxx, xxxxxx bezpečnostních, xxxxx používá uživatel xxx xxxx činnost x xxxxxxxxxxx xxxxxxx xxxxxxx správy, x xxxxx xx použití xxxxxx xxxxxx,
x) xxxxxxxx xxxxxxxxx a xxxxxxxxxx xxxxxxxxx ve xxxxxx x informačnímu xxxxxxx veřejné xxxxxx.
§12
Xxxx xxx správě xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
(1) Orgán xxxxxxx xxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxx xxxx
x) správce xxxxxxx, xxxxxx xx xxxxxxxxxxx xxxx xxxx xxxxxxx xxxxx, která zajišťuje xxxxxx xxxxxxx informačního xxxxxxx veřejné xxxxxx,
x) xxxxxxxxxxxxxx xxxxxxx xxxxxxx, kterým je xxxxxxxxxxx nebo xxxx xxxxxxx xxxxx, která xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx;
xxxxxxx xxxxxxxx xxx každou xxxx xxxxxx xxxxxxxx xxxxxxxx x potřebných xxxxxxxxx xxx xxxxxxxxx těchto xxxxxxxx v informačním xxxxxxx xxxxxxx správy.
(2) Xxxx xxxxxxx xxxxxxx a xxxxxxxx xxxx bezpečnostního správce xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxxx xxxxx xxxxx v xxxxxxx, xx xx xxxxx x informační systém xxxxxxx xxxxxx, který xxxx xxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxx, x xxxxx veřejné xxxxxx xxxxxxxx x xxxxxxxxx odpovídající xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxx, která by x vykonávání obou xxxx xxxxxx xxxxxxxx xxxxxx xxxxx vyplývat.
(3) Pokud roli xxxxxxx systému xxxxx xxxxxxxx 1 xxxx. x) x současně xxxx xxxxxxxxxxxxxx správce xxxxxxx podle odstavce 1 xxxx. x) xxxxxxxx xxxxx xxxxxxx xxxxx, xxxx xxxxx xxxxxxx správy xxxxxxx xxxxxxxxxxxx směrnici xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxx §10 xxxx. 2 písm. x) xx xxxxxxxxxx xxxxxxxxx podle §10 xxxx. 1 xxxx. x).
§13
Xxxxxx xxxxxxxx dokumentace xxxxxxxxxxx xxx xxxxxxxx
Xxxxx xxxxxxx xxxxxx předkládá xxx atestaci bezpečnostní xxxxxxxx informačního xxxxxxx xxxxxxx správy, pokud xx xxxxxxx ji xxxxxxxxx podle §10 xxxx. 2 písm. x).
ČÁST XXXXX
XXXXXXXXX USTANOVENÍ
§14
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx dnem 1. xxxxx 2007.
Xxxxxxx:
MUDr. Xxx. Langer x. x.
Xxxxxxxxx
Xxxxxx předpis x. 529/2006 Xx. xxxxx xxxxxxxxx xxxx 1.1.2007.
Ke xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxxx xxxxxxx x. 529/2006 Xx. xxx zrušen právním xxxxxxxxx č. 360/2023 Sb. s xxxxxxxxx xx 1.7.2024.
Xxxxx xxxxxxxxxxxx právních xxxxx xxxxxx právních xxxxxxxx x xxxxxxxx není xxxxxxxxxxxxx, xxxxx xx xxxx netýká xxxxxxxxx xxxxx shora uvedeného xxxxxxxx xxxxxxxx.
1) Xxxxxxxxx XXX ISO/IEC 15288 Xxxxxxxxx xxxxxxxxxxx - Xxxxxxx xxxxxxxxx xxxxx xxxxxxx.