Právní předpis byl sestaven k datu 30.06.2024.
Zobrazené znění právního předpisu je účinné od 01.01.2007 do 30.06.2024.
Vyhláška o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systémů veřejné správy)
529/2006 Sb.
Předmět úpravy §1
ČÁST PRVNÍ - INFORMAČNÍ KONCEPCE
Obsah a struktura informační koncepce §2
Dlouhodobé cíle v oblasti řízení kvality §3
Dlouhodobé cíle v oblasti řízení bezpečnosti §4
Postup při vytváření informační koncepce §5
Schvalování informační koncepce a provádění změn v informační koncepci §6
Vyhodnocování dodržování informační koncepce §7
Zásady a postupy pro pořizování a vytváření informačních systémů veřejné správy §8
Zásady a postupy pro provozování informačních systémů veřejné správy §9
ČÁST DRUHÁ - PROVOZNÍ DOKUMENTACE
Požadavky na strukturu provozní dokumentace §10
Požadavky na obsah provozní dokumentace §11
Role při správě informačního systému veřejné správy §12
Rozsah provozní dokumentace předkládané při atestaci §13
ČÁST TŘETÍ - ZÁVĚREČNÉ USTANOVENÍ
Účinnost §14
529
XXXXXXXX
xx xxx 23. xxxxxxxxx 2006
x xxxxxxxxxxx xx xxxxxxxxx x xxxxx informační xxxxxxxx x xxxxxxxx xxxxxxxxxxx x o xxxxxxxxxxx na xxxxxx xxxxxxxxxxx a xxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx (vyhláška o xxxxxxxxxxx řízení informačních xxxxxxx xxxxxxx xxxxxx)
§1
Xxxxxxx xxxxxx
Xxxx vyhláška xxxxxxx
x) xxxxxxxxx xx xxxxxxxxx a xxxxx xxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxx xxxxxxx xxxxxx xxx xxxxx xxxxxxxxx, xxxxxxxx, xxx xxxxxxxxxxxxx jejího dodržování x požadavky xx xxxxxx bezpečnosti x xxxxxxx xxxxxxxxxxxx systémů xxxxxxx správy xxxxx §5a odst. 1 xxxxxx,
x) xxxxxxxxx xx xxxxxxxxx x xxxxx xxxxxxxx dokumentace xxxxx §5a odst. 2 xxxxxx a xx rozsah xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx xxxxx §5a xxxx. 3 xxxxxx.
XXXX XXXXX
XXXXXXXXXX XXXXXXXX
§2
Xxxxx a xxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Xxxxx veřejné správy x informační xxxxxxxx xxxxx
a) xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy, xxxxx xx xxxxxxxx, stručnou xxxxxxxxxxxxxxx jeho xxxxxxxxxx xxxxx x xxxxxxxxxxxxx xxxxx v xxxxx xxxxxxx,
x) xxxxxx xx xxxxxxxx xxxx xxxxxxxxx nových xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) dlouhodobé xxxx x xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx systémů xxxxxxx správy, požadavky xx kvalitu x xxxx řízení xxxxxxx xxxxx §3,
d) xxxxxxxxxx xxxx v xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxxxxx xx xxxxxxxxxx a xxxx xxxxxx xxxxxxxxxxx xxxxx §4,
x) xxxxxx xxxxxxxxxx pravidel (xxxx xxx "xxxxxx") xxx xxxxxx informačních xxxxxxx xxxxxxx xxxxxx, x xx xxxxxx xxxxxxx, xxxxx vedou x xxxxxx xxxxxxxxxx,
x) xxxxxx xxxxxxxxxxx xxxxxx xxxxx písmene x), xxxxxxxxxxxx xxxx podle xxxxxx x) x x) a správy xxxxxxxxxxxx xxxxxxx veřejné xxxxxx podle xxxxxxx x),
x) xxxxxxx xxx vyhodnocování xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx §7 a xxx xxxxxxxxx xxxxxx xxxx xxxxx §6,
x) xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx určení xxxx xxxxxxx xxxxx xxxx xxxxx organizačního xxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxx vedoucích x xxxxxxxx xxxx, xxxxxxxxxx xxxxx a xxxxxxxxxxx xxxxxxx, xxxxx xxxx x informační xxxxxxxx xxxxxxx, x ke xxxxxxx xxxxxxxxxx, xxxxx xxxxxx xxxxxxx správy xxxxxxx xxxxx,
i) xxxx platnosti xxxxxxxxxx xxxxxxxx.
(2) Xxxxx xxxxxxx správy charakterizuje xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx správy xxxxx xxxxxxxx 1 xxxx. x) xxx, že x hlediska xxxxxx xxxxxxxxx xxxxxx
x) xxxxxxxxxxxxxx xxxxx informační xxxxxx xxxxxxx xxxxxx xxxxxx, xxxx
x) xxx x xxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx.
(3) Xxxxxx pro xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, včetně xxxxxxx, které xxxxx x jejich naplňování, xxxxx odstavce 1 xxxx. x) stanoví xxxxx veřejné xxxxxx xxxx pro xxxxxxx
x) xxxxxxxxxx x xxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx správy, x xx xxxxxx xxxxxx xxxx a xxxxxxx.
§3
Xxxxxxxxxx xxxx v xxxxxxx xxxxxx xxxxxxx
(1) Xxxxx xxxxxxx správy x xxxxxxxxxx koncepci xxxxxxx xxxxx §2 xxxx. 1 xxxx. x) xxxxxxxxxx xxxx, xxxxxxx chce xxxxxxxxx x xxxxxxx řízení xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx; xxxxxx xxxx xxxx vždy
x) xxxxxxxxx xxxxxxx xxx, xxxxx xxxx x xxxxxx xxxxxxxxx xxxxxxxxxxxx,
x) xxxxxxxxx xxxxxxx xxxxxxxxxxx a xxxxxxxxxxxx xxxxxxxxxx podle §2 xxxx. x) xxxxxx,
x) zajištění xxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxx poskytovány.
(2) Xxx dosažení cílů xxxxx xxxxxxxx 1 xxxxx veřejné xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx na xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx koncepci stanoví xxxx řízení xxxxxxx, xxxxx xxxxxxxx popis xxxxxxxx, které orgán xxxxxxx xxxxxx xxxxxxxx xxx dosažení stanovených xxxxxxxxx na xxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx plnění.
§4
Dlouhodobé xxxx v xxxxxxx xxxxxx bezpečnosti
(1) Xxxxx xxxxxxx správy x informační xxxxxxxx xxxxxxx podle §2 xxxx. 1 xxxx. x) dlouhodobé xxxx, xxxxxxx xxxx dosáhnout x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx správy; těmito xxxx xxxx vždy
x) xxxxxxxxxx xxx, xxxxx jsou v xxxxxx systémech xxxxxxxxxxxx,
x) xxxxxxxxxx xxxxxxxxxxx x programových xxxxxxxxxx xxxxx §2 xxxx. x) xxxxxx,
x) xxxxxxxxxx xxxxxx, které xxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx xxxx xxxxx odstavce 1 xxxxx xxxxxxx xxxxxx x informační xxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy.
(3) Xxxxx xxxxxxx správy x xxxxxxxxxx koncepci xxxxxxx xxxx xxxxxx xxxxxxxxxxx, který obsahuje xxxxx xxxxxxxx, které xxxxx xxxxxxx xxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxxx požadavků na xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, včetně xxxxxxxx harmonogramu xxxxxx xxxxxx.
§5
Postup xxx xxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx xxxxxx stanoví x xxxxxxxxxx koncepci xxxxxxxxxx xxxx, zásady x xxxxxxx xxxxx §2 odst. 1 xxxx s xxxxxxx xx
a) xxxx, xxxxx xxxx x xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx zpracovávána,
x) xxxxxx, xxxxx xxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx,
x) xxxxxxx xxxxxxxxx x programové xxxxxxxxxx xxxxx §2 xxxx. x) zákona.
(2) Xxxxx xx xxxxx xxxxxxx xxxxxx provozní xxxxxxxxxx xxxxxxx, xxxxx xxxx xxxxx na xxxxxxxxxx systémy veřejné xxxxxx podle §3 xxxx. 5 xxxxxx, xxxxxxxx x informační xxxxxxxx
x) xxxx xxxxx, xxxx
b) xxxxxxxx informační systémy xxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx x xxxxxxxx xxxxxx xxxxxxxxx správy xxxxxxxx xx xxxxxx xxxxxxxx dlouhodobé xxxx, xxxxxx x xxxxxxx xxxxx §2 xxxx. 1 xxx všechny xxxxxxxxxx systémy, které xxxxxxxxx.
§6
Schvalování xxxxxxxxxx koncepce x xxxxxxxxx změn x xxxxxxxxxx xxxxxxxx
(1) Xxxxx o schválení xxxxxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxxxx xxxxx xx x tomto xxxxxxxxx xxxxxxxxxxxxx ve xxxxxxxxx
x) xxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx,
x) jméno, xxxxxxxxx xxxxx a xxxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxx xxxxx xxxx xxxx, které xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx xxxxxxxxxx,
x) xxxxx, xxxxxxxxx jména x xxxxxxxx xxxxxxxxxxx, xxxx fyzické xxxxx xxxx orgánu, xxxxx xxxxxxxxxx xxxxxxxx xxxx xxxx verzi xxxxxxxx,
x) datum xxxxxxxxx.
(2) Xxxxx xxxxx xxxxxxx xxxxxx provede xxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxx xx xxxxxxxx x xxxxxxx xxxxxxxxxxx x §2 odst. 1 xxxx. g) x xxxxx xxxx xxxxxxxxxx xxxxxxxx xx schváleno, xx xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxx. Xxxx xxxxx lze xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxxxx.
(3) Xxxxxxxx xxxxx verze informační xxxxxxxx, xxxxx xxxxxxx xxxxxxxxxx xxxx x xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx, xx xxxx xxxxx x odůvodnění xxxxx a identifikace xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx.
(4) Orgán xxxxxxx xxxxxx x xxxxxxx xxxx, xxxxxx xxxxxxxxxx xxxxxxxx časově pokrývá, xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxx tak, xxx xxx xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx se xxxxxxxxx xxxxxx x aktuálními xxxxxxxxx xxxxxx xxxxxxx xxxxxx.
§7
Vyhodnocování xxxxxxxxxx informační xxxxxxxx
(1) Orgán xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxx xx xxxxxxxx x postupy xxxxxxxxxxx xxxxx §2 xxxx. 1 písm. g), xxxxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxx xxxxxxxx k xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx; xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xx 24 xxxxxx.
(2) X průběhu vyhodnocování, xxxxxxxx x xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxx veřejné xxxxxx xxxxx o xxxxxxxxxxx.
§8
Zásady x postupy xxx xxxxxxxxxx a xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx koncepci xxxxx, xxxx xxxxxx x xxxxxxx xxxxxxxxx před xxxxxxxxx xxxx vytvořením xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx §2 xxxx. 3 xxxx. x), x xx xxxx xxxxxx a xxxxxxx xxx
x) xxxxxxxxxx xxxxxxx informačního xxxxxxx veřejné xxxxxx, xxxxx xx xxx xxxxxxx nebo xxxxxxxx, x xxxxxxx xxxxxx xxx xxxx xxxxxxxx xxxx xxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx,
x) analýzu xxxxxxxxx xxxxx,
x) xxxxxxxxx xxxxxxxx xxxxx informačního xxxxxxx xxxxxxx xxxxxx,
x) stanovení xxxxxxxxxxxxxx xxxxxxxxx a požadavků xx xxxxxxxxx xxxxxxxxxxx,
x) xxxxxxx xxxxxxxx, xxxxx pořízení xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxxxxxx.
(2) Xxxxx xxxxx veřejné správy xxxxx v xxxxxxx xx xxxxx xxxxxxxxxxxx xxxx pořizovat informační xxxxxxx veřejné xxxxxx xx xxxxxxxxxx, x xxxxxxxxxx koncepci xxxxx
x) xxxxx xxxxxxxxxxx x jaká oprávnění xxxxxxxx pro xxxxxxxxx xxxxxx x xxxx x xxxxxxxxxxx xxxxxxx xxxxxxx správy xx xxxxx x rámci xxxxxxx vyžadovat, a xx x x xxxxxxx na xx, xxx xxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx případné xxxxx x tomto xxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxx,
x) xxxx xxxxxxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxx x dodavatele,
x) xxxxxxxxx na xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy x xxxxxxxxx xxxxxxx xxxx xxxxx xxxxxxxxx od xxxxxxxxxx.
(3) Xxxxx xxxxx veřejné xxxxxx xxxxx x souladu xx xxxxx xxxxxxxxxxxx xxxx xxxxxxxx informační xxxxxxx xxxxxxx správy xxxxxxxxxxxxxxx xxxxx xxxxxxxxxxx, x xxxxxxxxxx koncepci xxxxx náležitosti xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx.
(4) Xxxxx orgán xxxxxxx správy xxxxxxxxx xxx vytváření xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxxxxxxx xxxxxx, x xxxxxxxxxx koncepci xxxxx xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxx české xxxxxxxxx normy, xxxxx xxxxxxx xxxxxxxxxx postupy1).
§9
Xxxxxx x xxxxxxx pro xxxxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx správy x informační xxxxxxxx xxxxx, xxxx xxxxxx x postupy uplatňuje xxx xxxxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx xxxxx §2 odst. 3 xxxx. b), x to xxxx xxxxxx x xxxxxxx xxx
x) xxxxxxxxx xxxxxxx a xxxxxx xxxxxxxxxxxx systémů veřejné xxxxxx, x to xxxxxx xxxxxxxxx a xxxxxx xxxxxxxx xxxxxxxxxxx x vyhodnocování jejího xxxxxxxxxx,
x) xxxxxx xxxx x informačních xxxxxxxxx xxxxxxx správy,
x) řízené xxxxxxxx xxxxxxxx informačních systémů xxxxxxx správy.
(2) Xxxxxxxx postupů xxxxx xxxxxxxx 1 xxxx. x) je popis xxxxxxx, jejichž xxxxxxxxx xxxxxxx xxxxxx provozování xxxxxxxxxxxx systémů xxxxxxx xxxxxx s xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxx, a xx xxxx xxxxx xxxxxxx xxx xxxxxxxxxxxxx tohoto xxxxxxx. Zároveň se xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx osob ve xxxxxx x xxxxxxxx xxxxxxxxx.
(3) Xxxxxxx xxxx podle odstavce 1 xxxx. x) xx xxxxxx zajištění xxxxxxxx xxx řízení xxxxxxx navrhování x xxxxxxxxxxx změn x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx a xxx xxxxxx procesu xxxxxxxxx xxxxxx xxxx. Xxxxxx xxxx xxxx být xxxx xxxxxxxxxxxxx.
(4) X souvislosti x xxxxxxx změn xxxxx xxxxxxxx 1 xxxx. x) xxxxx xxxxxxx xxxxxx v xxxxxxxxxx xxxxxxxx stanoví xxxxxx xxxxxxxx, xxxxx xxx xxxxxxxx výhradně x xxxxx xxxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) x xxxxx xxx xxxxxxxx x xxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx. Xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx, xxxxx vedou x xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy x požadovaném x xxxxxxxxxx xxxxx, x xxxxxx kvalitativní změna xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xx xxxx změna xxxxxxxxxx xxxx xxxxxxxx rozhraní.
(5) Xxxxxxxx postupů x souvislosti x xxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) xx vždy
x) xxxxxxxxxx potřeby xxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) analýza xxxxxxxxx xxxxx pro xxxxxx xxxxxxxxxxxx systému veřejné xxxxxx,
x) xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy,
x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x požadavků xx zajištění bezpečnosti xxxxxxxxxxxx xx x xxxxxxxx stavu informačního xxxxxxx veřejné správy,
x) návrh xxxxxxxxxxxx x xxxxxxxxx xxxxx xx xxxxxxxx stavu xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxx xxxxxxxx, xxxxx xxxxx xxxx xxxxxxx,
g) xxxxxxxxxx xxxx do xxxxxxxx dokumentace.
(6) Xxxxx xxxxxxx správy x xxxxxxxxxxx x xxxxxxx xxxxxxxxx činnosti xxxxxxxxxxxx xxxxxxx veřejné xxxxxx podle xxxxxxxx 1 xxxx. x) x informační xxxxxxxx xxxxxxx xxxxxx x xxxxxxx xxx definování xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx.
(7) Xxxxx, xxx xx ukončena xxxxxxx informačního systému xxxxxxx xxxxxx a xxxxx xxxxxx je xxxxxxx x provozu, xxxx xxx v xxxxxxx x postupy xxxxxxxxxxx podle xxxxxxxx 1 xxxx. x) xxxxxxxx naloženo x xxxx, xxxxx informační xxxxxx veřejné správy xxxxxxxxxx, x xx xxxxxx xxxxxx xxxxxx xxx, x xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx x xxxxx datům.
ČÁST XXXXX
XXXXXXXX XXXXXXXXXXX
§10
Xxxxxxxxx xx strukturu xxxxxxxx xxxxxxxxxxx
(1) Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx tyto xxxxxxxxx:
x) xxxxxxxxxxxx dokumentace xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
b) systémová xxxxxxxx,
x) xxxxxxxxxxx xxxxxxxx.
(2) Bezpečnostní xxxxxxxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx xxxxx xxxxxxxx 1 písm. x) xxxxx
x) xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, x to xxxx xxxxx xxxxxx má xxxxx x xxxxxxxxxxx xxxxxxxx veřejné správy xxxxxx xxxxxxx xxxx xxxxx xxxxx xxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxx xxxxxxx,
x) xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx.
(3) Xxxxx xxxxxxx správy xxxx xxxxx xxxxx xxxxxx, x to vždy x xxxxxxx xx xxxxx uživatelů, sloučit xxxxxxxxx xxxxx odstavce 1 xx xxxxxxx xxxxxxxxx.
(4) Xxxxx xxxxxxx xxxxxx může xxxxxxxxx xxxxx provozní xxxxxxxxxxx xxx více xxxxxxxxxxxx systémů xxxxxxx xxxxxx, x xx xx xxxxxxxxxxx, xx
x) zásady x xxxxxxx xxx xxxxxxxxxxx xxxxxx systémů jsou xxxxxx,
b) xxxxx x xxxxxxxxx informačních xxxxxxx veřejné xxxxxx xxxx vazbu na xxxxxxxxxx xxxxxx jiného xxxxxxx,
x) práva xx zápis, xxxxx xxxx vymazání xxx, xxxxx tyto xxxxxxx xxxxxxxxxxxx, xxxx xxxxxxx xx konečný xxxxx xxxxxxxxx určených xxxxxxxxxxx xxxxxx xxxxxxx xxxxxx.
(5) X případech xxxxx xxxxxxxx 4 xxxx xxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx, xxx xxxxx xxxxxxxxxx xxxxxxx veřejné xxxxxx je xxxxxxxx xxxxxxxxxxx xxxxxxxx.
(6) Xxxxxxxx xxxxxxxxxxx informačního xxxxxxx veřejné xxxxxx xxxxx x xxxx xxxxxxxxx, pokud xx xxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx informačního xxxxxxx veřejné xxxxxx; xx platí xxxx xxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, které xxxxxxxxxxxx xxxxx xxxxxx xxx xxxx které xxxx xxxxxxxxx a xxxxxxxxxxx, xxxxxx provádění xxxx v těchto xxxxxxxxx, x xxxxxxx x xxxxxxx technickými xxxxxxx, xxxxx xxxxxxxxxx xxxxxx xxxxxxxxx předpokládají.
§11
Požadavky xx obsah xxxxxxxx xxxxxxxxxxx
(1) X xxxxxxxx dokumentaci xxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx stav xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxxxx funkčních x xxxxxxxxxxx vlastností každého xxxxxxxxxxxx systému xxxxxxx xxxxxx, jehož xx xxxxxxxx, a xx xxxxxx xxxxxxxxxxx technických xxxxxxxx, která xxxxxxxxx xxxxxxxxx těchto vlastností.
(2) Xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxx xxx xxxxxxxxxx tak, xxx xxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxx x informační xxxxxxxx.
(3) Xxxxxxxxxxxx politika xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx podle §10 xxxx. 2 písm. x) xxxxxxxx xxxxx xxxxxxxxxxxxxx opatření, xxxxx xxxxx veřejné xxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx tohoto xxxxxxx x xxxxx xxxxxxxxxx xxxxxxxxxx na bezpečnost xxxxxxxxxx v xxxxxxxxxx xxxxxxxx xxxxx §4 xxxx. 2.
(4) Xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxx §10 xxxx. 2 xxxx. x) obsahuje xxxxxxxx xxxxx bezpečnostních xxxxxx, xxxxx bezpečnostní xxxxxxx xxxxxxx používá xxx xxxxxxxxx určených činností x xxxxxxxxxxx systému xxxxxxx xxxxxx, a xxxxx na xxxxxxx xxxxxx xxxxxx.
(5) Xxxxxxxxx příručka xxxxx §10 xxxx. 1 xxxx. x) xxxxxxxx
x) popis xxxxxx, xxxxxx xxxxxxxxxxxxxx, které xxxxxxx správce systému xxx xxxxxxxxx xxxxxxxx xxxxxxxx v xxxxxxxxxxx xxxxxxx veřejné xxxxxx, x xxxxx xx xxxxxxx xxxxxx xxxxxx,
x) parametry xxxxxxx, xxxxx vycházejí z xxxxxxxxx xx kvalitu xxxxx §3 odst. 2,
x) podrobný xxxxx informačního xxxxxxx xxxxxxx xxxxxx nebo xxxxx na xxxxxxxx, xx xxxxxx xx xxxxx xxxxxx a xxxxx xx xxxxxxx xxxxxxx xxxxxxxx,
x) xxxxx jednotlivých xxxxxxxx xxxxxxxxxxxx xxx xxxxxx xxxxxxxxxxxx systému veřejné xxxxxx, včetně činností xxxxxxxxxxxx xxx role xxxxx §12, určení xxxxxxxxx xxxx, xxxxx xxxx xxxxxxxx vykonávají, x xxxxxxxxx nezbytných xxx xxxxx xxxxxx xxxxxxxx,
x) xxxxxxxxxx xxxxxxxxx xxxx xxxxxx xxxxxxxxx a xxxxxx xxxxxxxxx x xxxxxxxxxx xxx xxxxxxxxx informačního xxxxxxx veřejné xxxxxx.
(6) Xxxxxxxxxxx xxxxxxxx xxxxx §10 odst. 1 xxxx. c) xxxxxxxx
x) xxxxx xxxxxx, xxxxxx xxxxxxxxxxxxxx, xxxxx xxxxxxx xxxxxxxx xxx xxxx xxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, a xxxxx xx xxxxxxx xxxxxx xxxxxx,
b) xxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xx xxxxxx x xxxxxxxxxxxx xxxxxxx veřejné xxxxxx.
§12
Xxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx
(1) Orgán xxxxxxx xxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxx veřejné xxxxxx xxxx xxxx
x) xxxxxxx xxxxxxx, xxxxxx xx xxxxxxxxxxx xxxx jiná fyzická xxxxx, která xxxxxxxxx xxxxxx xxxxxxx informačního xxxxxxx veřejné xxxxxx,
x) xxxxxxxxxxxxxx xxxxxxx xxxxxxx, kterým xx xxxxxxxxxxx nebo xxxx xxxxxxx xxxxx, xxxxx xxxxxxxxx xxxxxxxx bezpečnosti xxxxxxxxxxxx xxxxxxx veřejné xxxxxx;
xxxxxxx xxxxxxxx xxx xxxxxx xxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxx xxx provádění těchto xxxxxxxx v xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(2) Xxxx xxxxxxx xxxxxxx x xxxxxxxx xxxx bezpečnostního xxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxxx xxxxx xxxxx v xxxxxxx, xx xx jedná x informační systém xxxxxxx správy, xxxxx xxxx vazby x xxxxxxxxxxx xxxxxxxx veřejné xxxxxx xxxxxx správce, x orgán veřejné xxxxxx xxxxxxxx x xxxxxxxxx odpovídající xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxx, xxxxx xx x xxxxxxxxxx xxxx xxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxx.
(3) Pokud xxxx xxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxx. x) a xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxx xxxxxxxx 1 xxxx. b) xxxxxxxx jedna xxxxxxx xxxxx, může orgán xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx směrnici pro xxxxxxx bezpečnostního xxxxxxx xxxxxxx podle §10 xxxx. 2 písm. x) xx xxxxxxxxxx xxxxxxxxx xxxxx §10 xxxx. 1 xxxx. x).
§13
Xxxxxx xxxxxxxx dokumentace xxxxxxxxxxx xxx xxxxxxxx
Orgán xxxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxx bezpečnostní xxxxxxxx xxxxxxxxxxxx systému xxxxxxx správy, pokud xx povinen xx xxxxxxxxx podle §10 xxxx. 2 xxxx. x).
ČÁST XXXXX
XXXXXXXXX XXXXXXXXXX
§14
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx dnem 1. xxxxx 2007.
Xxxxxxx:
XXXx. Xxx. Xxxxxx v. x.
Xxxxxxxxx
Xxxxxx xxxxxxx x. 529/2006 Xx. nabyl xxxxxxxxx xxxx 1.1.2007.
Ke xxx uzávěrky xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxxx xxxxxxx x. 529/2006 Sb. xxx xxxxxx xxxxxxx xxxxxxxxx č. 360/2023 Sb. x xxxxxxxxx xx 1.7.2024.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx právních xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxx xxxxx shora xxxxxxxxx xxxxxxxx xxxxxxxx.
1) Například XXX ISO/IEC 15288 Xxxxxxxxx inženýrství - Xxxxxxx xxxxxxxxx cyklu xxxxxxx.