Právní předpis byl sestaven k datu 30.06.2024.
Zobrazené znění právního předpisu je účinné od 01.01.2007 do 30.06.2024.
Vyhláška o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systémů veřejné správy)
529/2006 Sb.
Předmět úpravy §1
ČÁST PRVNÍ - INFORMAČNÍ KONCEPCE
Obsah a struktura informační koncepce §2
Dlouhodobé cíle v oblasti řízení kvality §3
Dlouhodobé cíle v oblasti řízení bezpečnosti §4
Postup při vytváření informační koncepce §5
Schvalování informační koncepce a provádění změn v informační koncepci §6
Vyhodnocování dodržování informační koncepce §7
Zásady a postupy pro pořizování a vytváření informačních systémů veřejné správy §8
Zásady a postupy pro provozování informačních systémů veřejné správy §9
ČÁST DRUHÁ - PROVOZNÍ DOKUMENTACE
Požadavky na strukturu provozní dokumentace §10
Požadavky na obsah provozní dokumentace §11
Role při správě informačního systému veřejné správy §12
Rozsah provozní dokumentace předkládané při atestaci §13
ČÁST TŘETÍ - ZÁVĚREČNÉ USTANOVENÍ
Účinnost §14
529
XXXXXXXX
xx xxx 23. xxxxxxxxx 2006
o xxxxxxxxxxx na xxxxxxxxx x xxxxx informační xxxxxxxx x xxxxxxxx xxxxxxxxxxx a x xxxxxxxxxxx na xxxxxx xxxxxxxxxxx x kvality xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx (xxxxxxxx x xxxxxxxxxxx řízení xxxxxxxxxxxx xxxxxxx veřejné xxxxxx)
§1
Xxxxxxx xxxxxx
Xxxx xxxxxxxx xxxxxxx
x) požadavky xx xxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxx, xxxxxxx orgánů xxxxxxx xxxxxx xxx jejím xxxxxxxxx, xxxxxxxx, xxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx x xxxxxxxxx xx xxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx xxxxx §5a xxxx. 1 xxxxxx,
b) xxxxxxxxx xx strukturu a xxxxx provozní xxxxxxxxxxx xxxxx §5a xxxx. 2 zákona a xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx xxxxx §5a xxxx. 3 xxxxxx.
XXXX PRVNÍ
XXXXXXXXXX XXXXXXXX
§2
Xxxxx a struktura xxxxxxxxxx koncepce
(1) Xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxx
x) charakteristiku xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxxxxxxx, xxxxxxxx xxxxxxxxxxxxxxx xxxx xxxxxxxxxx xxxxx x předpokládané xxxxx x xxxxx xxxxxxx,
x) xxxxxx xx xxxxxxxx nebo xxxxxxxxx nových xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxxx cíle x oblasti xxxxxx xxxxxxx informačních xxxxxxx xxxxxxx xxxxxx, požadavky xx xxxxxxx x xxxx xxxxxx xxxxxxx xxxxx §3,
d) xxxxxxxxxx xxxx x xxxxxxx xxxxxx bezpečnosti xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxxxxx xx xxxxxxxxxx x xxxx xxxxxx xxxxxxxxxxx podle §4,
e) xxxxxx xxxxxxxxxx pravidel (xxxx xxx "xxxxxx") pro xxxxxx informačních xxxxxxx xxxxxxx xxxxxx, a xx xxxxxx postupů, xxxxx xxxxx x xxxxxx naplňování,
x) xxxxxx xxxxxxxxxxx xxxxxx xxxxx písmene b), xxxxxxxxxxxx xxxx xxxxx xxxxxx x) x x) a xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx xxxxx písmene x),
x) xxxxxxx xxx vyhodnocování xxxxxxxxxx xxxxxxxxxx koncepce xxxxx §7 a xxx xxxxxxxxx jejích xxxx xxxxx §6,
h) xxxxxxx zařazení xxxxxxxxxxx xxxx xxxxxx xxxx xxxxxxx xxxxx xxxx xxxxx xxxxxxxxxxxxx útvaru, xxxxx xxxx xxxxxxxxx xxxxxxxx vedoucích x xxxxxxxx cílů, naplňování xxxxx x xxxxxxxxxxx xxxxxxx, xxxxx xxxx x xxxxxxxxxx xxxxxxxx xxxxxxx, x xx xxxxxxx xxxxxxxxxx, xxxxx xxxxxx xxxxxxx správy xxxxxxx xxxxx,
x) xxxx xxxxxxxxx informační xxxxxxxx.
(2) Xxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx systémy xxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. x) tak, že x xxxxxxxx xxxxxx xxxxxxxxx xxxxxx
x) xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxx, xxxx
x) xxx x xxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxxx jednoho xxxxxxxxxxxx xxxxxxx veřejné xxxxxx.
(3) Zásady pro xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxx, xxxxx xxxxx x jejich xxxxxxxxxx, xxxxx odstavce 1 xxxx. x) xxxxxxx xxxxx xxxxxxx správy xxxx pro oblasti
x) xxxxxxxxxx x xxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, x xx včetně jejich xxxx a rozvoje.
§3
Xxxxxxxxxx xxxx v xxxxxxx xxxxxx kvality
(1) Xxxxx xxxxxxx správy x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxx §2 xxxx. 1 xxxx. x) xxxxxxxxxx xxxx, xxxxxxx chce xxxxxxxxx x oblasti xxxxxx xxxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx; těmito xxxx xxxx xxxx
x) xxxxxxxxx kvality xxx, xxxxx xxxx x těchto xxxxxxxxx xxxxxxxxxxxx,
x) xxxxxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx §2 xxxx. x) xxxxxx,
x) xxxxxxxxx xxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx.
(2) Xxx xxxxxxxx cílů xxxxx xxxxxxxx 1 xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx požadavky xx xxxxxxx.
(3) Xxxxx xxxxxxx xxxxxx v xxxxxxxxxx xxxxxxxx xxxxxxx xxxx řízení xxxxxxx, xxxxx xxxxxxxx xxxxx xxxxxxxx, xxxxx orgán xxxxxxx xxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx.
§4
Dlouhodobé xxxx x xxxxxxx xxxxxx bezpečnosti
(1) Xxxxx veřejné xxxxxx x informační koncepci xxxxxxx podle §2 xxxx. 1 xxxx. x) xxxxxxxxxx xxxx, xxxxxxx xxxx dosáhnout x xxxxxxx xxxxxx xxxxxxxxxxx informačních systémů xxxxxxx správy; xxxxxx xxxx xxxx xxxx
x) xxxxxxxxxx dat, xxxxx xxxx v xxxxxx xxxxxxxxx xxxxxxxxxxxx,
x) xxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxx §2 xxxx. x) zákona,
c) xxxxxxxxxx xxxxxx, xxxxx xxxx prostřednictvím xxxxxx xxxxxxx poskytovány.
(2) Xxx xxxxxxxx cílů xxxxx xxxxxxxx 1 xxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx požadavky na xxxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx.
(3) Xxxxx veřejné správy x xxxxxxxxxx koncepci xxxxxxx xxxx xxxxxx xxxxxxxxxxx, xxxxx obsahuje xxxxx xxxxxxxx, xxxxx xxxxx xxxxxxx xxxxxx xxxxxxxx xxx dosažení xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx.
§5
Postup xxx xxxxxxxxx xxxxxxxxxx xxxxxxxx
(1) Xxxxx xxxxxxx správy stanoví x xxxxxxxxxx koncepci xxxxxxxxxx xxxx, zásady x postupy xxxxx §2 xxxx. 1 xxxx s xxxxxxx xx
x) xxxx, xxxxx xxxx x xxxxxxxxxxxx systémech xxxxxxx xxxxxx xxxxxxxxxxxx,
x) xxxxxx, xxxxx xxxx xxxxxxxxxxxxxxx informačních xxxxxxx xxxxxxx správy zajišťovány,
x) xxxxxxx technické x programové xxxxxxxxxx xxxxx §2 xxxx. x) zákona.
(2) Xxxxx xx xxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx systémy, xxxxx xxxx vazby xx xxxxxxxxxx systémy xxxxxxx xxxxxx xxxxx §3 xxxx. 5 xxxxxx, xxxxxxxx v xxxxxxxxxx xxxxxxxx
x) tyto xxxxx, xxxx
x) xxxxxxxx xxxxxxxxxx systémy xxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx z hlediska xxxxxx xxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx dlouhodobé xxxx, xxxxxx x postupy xxxxx §2 xxxx. 1 xxx xxxxxxx xxxxxxxxxx systémy, které xxxxxxxxx.
§6
Xxxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxx v xxxxxxxxxx xxxxxxxx
(1) Xxxxx o xxxxxxxxx xxxxxxxxxx koncepce xxxx xxxxxx xxxxxxxxxxxx xxxxx xx v tomto xxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxx
x) označení xxxxx informační koncepce,
x) xxxxx, xxxxxxxxx xxxxx a xxxxxxxx xxxxxxxxxxx xxxx jiné xxxxxxx osoby xxxx xxxx, xxxxx xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxx xxxxxxxxxx,
x) xxxxx, popřípadě xxxxx x xxxxxxxx xxxxxxxxxxx, xxxx xxxxxxx xxxxx xxxx orgánu, xxxxx xxxxxxxxxx xxxxxxxx xxxx xxxx verzi schválil,
x) datum xxxxxxxxx.
(2) Xxxxx orgán xxxxxxx xxxxxx xxxxxxx xxxxx x informační xxxxxxxx x xxxxxxx xx xxxxxxxx x xxxxxxx xxxxxxxxxxx v §2 xxxx. 1 xxxx. x) a xxxxx této informační xxxxxxxx xx xxxxxxxxx, xx vytvořena nová xxxxx xxxxxxxxxx koncepce. Xxxx xxxxx xxx xxxxxxx vytvořením nového xxxxxxxxx xxxx xxxxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxxxx.
(3) Xxxxxxxx xxxxx xxxxx xxxxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxxxxxx xxxx x xxxxxxxxx xxxxx informační xxxxxxxx, xx xxxx xxxxx x xxxxxxxxxx xxxxx a xxxxxxxxxxxx xxxxxxxxx části xxxxxxxxx, xxxxx xxxx xxxxxxx.
(4) Xxxxx xxxxxxx xxxxxx x průběhu xxxx, xxxxxx informační xxxxxxxx časově xxxxxxx, xxxxxxx xxxxx x xxxxxxxxxx xxxxxxxx xxx, xxx xxx vždy xxxxxxxx soulad xxxxxx xxxxxxxx xx xxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxx veřejné xxxxxx.
§7
Vyhodnocování xxxxxxxxxx xxxxxxxxxx koncepce
(1) Xxxxx xxxxxxx xxxxxx vyhodnocuje xxxxxxxxxx xxxxxxxxxx koncepce x xxxxxxx xx zásadami x postupy xxxxxxxxxxx xxxxx §2 xxxx. 1 xxxx. g), xxxxxxxxx xxxxxx x xxxxxxxxxxx x přijímá xxxxxxxx x xxxxxxxxxx xxxxxxxxxx nedostatků; dodržování xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xx 24 xxxxxx.
(2) X xxxxxxx xxxxxxxxxxxxx, xxxxxxxx x opatřeních xxxxxxxxx xx základě xxxxxxxx z xxxxxxxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxx xxxxx x xxxxxxxxxxx.
§8
Zásady x xxxxxxx xxx xxxxxxxxxx a xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
(1) Orgán xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx xxxxx, xxxx zásady x xxxxxxx xxxxxxxxx xxxx xxxxxxxxx nebo xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx podle §2 xxxx. 3 xxxx. x), x xx xxxx xxxxxx x xxxxxxx xxx
x) xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx být xxxxxxx xxxx xxxxxxxx, x analýzu zdrojů xxx xxxx pořízení xxxx xxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxx náročnosti,
x) analýzu výchozího xxxxx,
x) xxxxxxxxx xxxxxxxx xxxxx informačního xxxxxxx veřejné xxxxxx,
x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a požadavků xx zajištění bezpečnosti,
x) xxxxxxx důsledků, xxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxxxxxx.
(2) Xxxxx xxxxx xxxxxxx xxxxxx xxxxx x xxxxxxx xx svými dlouhodobými xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xx xxxxxxxxxx, x xxxxxxxxxx koncepci xxxxx
x) xxxxx xxxxxxxxxxx x jaká oprávnění xxxxxxxx pro provádění xxxxxx a xxxx x xxxxxxxxxxx systému xxxxxxx xxxxxx je xxxxx x xxxxx xxxxxxx xxxxxxxxx, x xx x s xxxxxxx na xx, xxx xxxxxxx informačního xxxxxxx xxxxxxx správy xxxxx xxxxxxxx xxxxx x xxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxx,
x) xxxx požadavky xx xxxxxxxxxx řízení xxxxxxxxx x xxxxxxxxxx,
x) xxxxxxxxx na xxxxxxxxx informačního xxxxxxx xxxxxxx správy x xxxxxxxxx dodávky před xxxxx převzetím xx xxxxxxxxxx.
(3) Xxxxx xxxxx xxxxxxx xxxxxx xxxxx x souladu xx svými xxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx správy xxxxxxxxxxxxxxx svých xxxxxxxxxxx, x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx.
(4) Xxxxx orgán xxxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxxx informačního xxxxxxx veřejné xxxxxx xxxxxxxxxx xxxxxx, v xxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxx xxxxx xxxxxxxxx xxxxx, která xxxxxxx xxxxxxxxxx postupy1).
§9
Xxxxxx x xxxxxxx xxx xxxxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx správy x xxxxxxxxxx koncepci xxxxx, xxxx xxxxxx x xxxxxxx xxxxxxxxx xxx provozování informačních xxxxxxx veřejné správy xxxxx §2 odst. 3 xxxx. b), x to vždy xxxxxx x xxxxxxx xxx
x) zajištění xxxxxxx a xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx, x to xxxxxx xxxxxxxxx a xxxxxx provozní xxxxxxxxxxx x xxxxxxxxxxxxx jejího xxxxxxxxxx,
b) řízení xxxx v informačních xxxxxxxxx xxxxxxx správy,
x) řízené xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx.
(2) Xxxxxxxx xxxxxxx podle xxxxxxxx 1 xxxx. x) xx xxxxx xxxxxxx, jejichž uplatnění xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxx, x xx xxxx popis xxxxxxx xxx vyhodnocování xxxxxx xxxxxxx. Xxxxxxx xx xxxxxxx povinnosti xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxx ve xxxxxx x xxxxxxxx xxxxxxxxx.
(3) Řízením xxxx podle xxxxxxxx 1 xxxx. x) xx xxxxxx zajištění xxxxxxxx při řízení xxxxxxx xxxxxxxxxx a xxxxxxxxxxx změn v xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x při xxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxx. Xxxxxx xxxx musí xxx xxxx xxxxxxxxxxxxx.
(4) X xxxxxxxxxxx x xxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) orgán veřejné xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxx, xxxxx xxx xxxxxxxx výhradně v xxxxx xxxxxxxxx xxxx xxxxx xxxxxxxx 1 xxxx. x) a xxxxx xxx xxxxxxxx x xxxxx xxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx. Xxxxxxx se xxxxxx xxxxxxxxx xxxxxxxx, xxxxx vedou x xxxxxxxxx funkcí xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx x xxxxxxxxxxx a xxxxxxxxxx xxxxx, a xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx, x xx xxxx xxxxx funkčnosti xxxx xxxxxxxx xxxxxxxx.
(5) Součástí xxxxxxx x xxxxxxxxxxx x xxxxxxx změn xxxxx xxxxxxxx 1 xxxx. x) xx xxxx
x) definování xxxxxxx xxxx v xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) xxxxxxx xxxxxxxxx xxxxx pro xxxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx,
c) stanovení xxxxxxxx stavu xxxxxxxxxxxx xxxxxxx xxxxxxx správy,
x) xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxxxxxx xx xxxxxxxxx bezpečnosti xxxxxxxxxxxx se x xxxxxxxx stavu xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
x) návrh xxxxxxxxxxxx x xxxxxxxxx xxxxx xx xxxxxxxx stavu xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx,
f) xxxxxxx xxxxxxxx, které xxxxx xxxx xxxxxxx,
x) xxxxxxxxxx xxxx xx xxxxxxxx dokumentace.
(6) Xxxxx veřejné xxxxxx x souvislosti x xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx 1 písm. x) x informační xxxxxxxx xxxxxxx zásady x xxxxxxx při definování xxxxxxx ukončení činnosti xxxxxxxxxxxx systému xxxxxxx xxxxxx.
(7) Xxxxx, xxx xx ukončena xxxxxxx informačního xxxxxxx xxxxxxx xxxxxx a xxxxx xxxxxx je xxxxxxx x provozu, xxxx být x xxxxxxx x xxxxxxx xxxxxxxxxxx podle xxxxxxxx 1 xxxx. c) xxxxxxxx naloženo s xxxx, xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxxxx, x xx xxxxxx xxxxxx xxxxxx xxx, x xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx x těmto xxxxx.
XXXX XXXXX
XXXXXXXX DOKUMENTACE
§10
Xxxxxxxxx xx xxxxxxxxx xxxxxxxx xxxxxxxxxxx
(1) Xxxxxxxx dokumentaci xxxxxxxxxxxx xxxxxxx veřejné správy xxxxx xxxx dokumenty:
x) bezpečnostní xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx,
b) xxxxxxxxx xxxxxxxx,
x) xxxxxxxxxxx xxxxxxxx.
(2) Bezpečnostní xxxxxxxxxxx informačního xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxx. x) xxxxx
x) xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx, x xx vždy xxxxx xxxxxx xx xxxxx x informačním xxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxx xxxx xxxxx xxxxx xxxxxxx xxxxxx není provozovatelem xxxxxx xxxxxxx,
x) xxxxxxxxxxxx směrnice xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx.
(3) Orgán xxxxxxx xxxxxx xxxx xxxxx svých xxxxxx, x xx xxxx x ohledem na xxxxx uživatelů, xxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 do xxxxxxx xxxxxxxxx.
(4) Xxxxx xxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx provozní xxxxxxxxxxx pro více xxxxxxxxxxxx systémů xxxxxxx xxxxxx, x xx xx předpokladu, xx
x) xxxxxx a xxxxxxx xxx xxxxxxxxxxx xxxxxx systémů xxxx xxxxxx,
x) xxxxx x xxxxxxxxx informačních xxxxxxx xxxxxxx xxxxxx xxxx vazbu na xxxxxxxxxx xxxxxx xxxxxx xxxxxxx,
x) xxxxx xx xxxxx, změnu xxxx xxxxxxxx xxx, xxxxx tyto xxxxxxx xxxxxxxxxxxx, xxxx xxxxxxx xx xxxxxxx počet xxxxxxxxx určených xxxxxxxxxxx xxxxxx veřejné xxxxxx.
(5) X xxxxxxxxx xxxxx odstavce 4 xxxx xxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx, xxx které xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xx provozní xxxxxxxxxxx xxxxxxxx.
(6) Xxxxxxxx xxxxxxxxxxx informačního xxxxxxx xxxxxxx xxxxxx xxxxx x jiné xxxxxxxxx, xxxxx je xxxxxx zpracování x xxxxxxxxx xxxxxxxx xxx xxxxxxxxx správu informačního xxxxxxx xxxxxxx xxxxxx; xx platí vždy xxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, které xxxxxxxxxxxx xxxxx xxxxxx xxx xxxx xxxxx xxxx xxxxxxxxx a xxxxxxxxxxx, xxxxxx provádění xxxx x xxxxxx xxxxxxxxx, x xxxxxxx x xxxxxxx technickými xxxxxxx, xxxxx zpracování xxxxxx dokumentů předpokládají.
§11
Xxxxxxxxx xx xxxxx xxxxxxxx xxxxxxxxxxx
(1) X xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxxx xxxxx xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxx správy xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx každého xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxxxxxxx, x to xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx.
(2) Xxxxxxxx xxxxxxxxxxx x informačnímu systému xxxxxxx xxxxxx xxxx xxx zpracována xxx, xxx xxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxx x informační xxxxxxxx.
(3) Xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx xxxxx §10 xxxx. 2 xxxx. x) xxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxx xxxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx x xxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx x informační xxxxxxxx xxxxx §4 xxxx. 2.
(4) Xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxx §10 xxxx. 2 xxxx. x) obsahuje xxxxxxxx xxxxx xxxxxxxxxxxxxx funkcí, xxxxx bezpečnostní xxxxxxx xxxxxxx xxxxxxx xxx xxxxxxxxx určených xxxxxxxx x xxxxxxxxxxx systému xxxxxxx xxxxxx, x xxxxx na použití xxxxxx xxxxxx.
(5) Xxxxxxxxx xxxxxxxx xxxxx §10 odst. 1 xxxx. x) obsahuje
x) xxxxx xxxxxx, xxxxxx xxxxxxxxxxxxxx, které xxxxxxx správce systému xxx xxxxxxxxx určených xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x návod xx xxxxxxx xxxxxx funkcí,
x) xxxxxxxxx kvality, xxxxx xxxxxxxxx x xxxxxxxxx na xxxxxxx xxxxx §3 odst. 2,
x) xxxxxxxx xxxxx xxxxxxxxxxxx systému xxxxxxx xxxxxx xxxx xxxxx na dokument, xx kterém xx xxxxx xxxxxx x xxxxx xx správci xxxxxxx xxxxxxxx,
x) xxxxx xxxxxxxxxxxx činností xxxxxxxxxxxx při xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxx činností xxxxxxxxxxxx xxx xxxx xxxxx §12, určení xxxxxxxxx osob, které xxxx činnosti xxxxxxxxxx, x oprávnění xxxxxxxxxx xxx výkon těchto xxxxxxxx,
x) definování xxxxxxxxx nebo skupin xxxxxxxxx a jejich xxxxxxxxx x xxxxxxxxxx xxx xxxxxxxxx informačního xxxxxxx xxxxxxx xxxxxx.
(6) Uživatelská příručka xxxxx §10 odst. 1 xxxx. c) xxxxxxxx
x) xxxxx xxxxxx, včetně bezpečnostních, xxxxx používá xxxxxxxx xxx xxxx xxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, x xxxxx xx xxxxxxx xxxxxx xxxxxx,
x) xxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xx xxxxxx k informačnímu xxxxxxx xxxxxxx správy.
§12
Role xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx
(1) Xxxxx xxxxxxx xxxxxx xxxxxxxx pro xxxxxxxxxx systém xxxxxxx xxxxxx vždy xxxx
x) správce systému, xxxxxx xx zaměstnanec xxxx xxxx fyzická xxxxx, xxxxx xxxxxxxxx xxxxxx provozu informačního xxxxxxx veřejné správy,
x) bezpečnostního xxxxxxx xxxxxxx, xxxxxx je xxxxxxxxxxx xxxx jiná xxxxxxx xxxxx, která xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx;
xxxxxxx xxxxxxxx xxx každou xxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxxx oprávnění xxx provádění xxxxxx xxxxxxxx v informačním xxxxxxx xxxxxxx xxxxxx.
(2) Roli xxxxxxx xxxxxxx a xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx může vykonávat xxxxx xxxxxxx osoba xxxxx x xxxxxxx, xx xx jedná x xxxxxxxxxx systém xxxxxxx správy, xxxxx xxxx vazby s xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxx, x xxxxx xxxxxxx xxxxxx stanovil x xxxxxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx, xxxxx vyloučí xxxxxx, xxxxx xx x vykonávání obou xxxx jednou xxxxxxxx xxxxxx xxxxx xxxxxxxx.
(3) Xxxxx xxxx xxxxxxx xxxxxxx podle xxxxxxxx 1 písm. x) x současně xxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx podle xxxxxxxx 1 xxxx. b) xxxxxxxx xxxxx fyzická xxxxx, může orgán xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx pro xxxxxxx bezpečnostního xxxxxxx xxxxxxx xxxxx §10 xxxx. 2 xxxx. x) xx xxxxxxxxxx xxxxxxxxx xxxxx §10 xxxx. 1 písm. x).
§13
Rozsah xxxxxxxx dokumentace xxxxxxxxxxx xxx xxxxxxxx
Orgán xxxxxxx xxxxxx předkládá xxx atestaci bezpečnostní xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx, pokud xx povinen xx xxxxxxxxx podle §10 xxxx. 2 xxxx. x).
XXXX XXXXX
XXXXXXXXX USTANOVENÍ
§14
Xxxxxxxx
Tato vyhláška xxxxxx xxxxxxxxx dnem 1. xxxxx 2007.
Xxxxxxx:
XXXx. Xxx. Langer x. x.
Xxxxxxxxx
Xxxxxx xxxxxxx č. 529/2006 Sb. xxxxx xxxxxxxxx xxxx 1.1.2007.
Xx xxx uzávěrky právní xxxxxxx nebyl xxxxx xx xxxxxxxxx.
Xxxxxx xxxxxxx x. 529/2006 Xx. xxx zrušen xxxxxxx xxxxxxxxx č. 360/2023 Sb. x xxxxxxxxx xx 1.7.2024.
Znění xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx není xxxxxxxxxxxxx, xxxxx se xxxx netýká xxxxxxxxx xxxxx shora xxxxxxxxx xxxxxxxx xxxxxxxx.
1) Například XXX ISO/IEC 15288 Xxxxxxxxx inženýrství - Xxxxxxx xxxxxxxxx cyklu xxxxxxx.