Právní předpis byl sestaven k datu 26.11.2024.
Zobrazené znění právního předpisu je účinné od 01.09.2021.
Vyhláška o bezpečnostních úrovních pro využívání cloud computingu orgány veřejné moci
315/2021 Sb.
Předmět úpravy §1
Vymezení pojmů §2
Bezpečnostní úrovně §3
Zařazení poptávaného cloud computingu do bezpečnostní úrovně §4
Účinnost §5
Příloha - Úrovně a oblasti dopadu pro zařazení poptávaného cloud computingu do bezpečnostní úrovně
315
XXXXXXXX
xx xxx 24. xxxxx 2021
o bezpečnostních xxxxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx
&xxxx;
Xxxxxxx xxxx xxx xxxxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx stanoví xxxxx §28 odst. 2 xxxx. a) xxxxxx č. 181/2014 Xx., o xxxxxxxxxxxx xxxxxxxxxxx x o xxxxx xxxxxxxxxxxxx xxxxxx (xxxxx o xxxxxxxxxxxx xxxxxxxxxxx), xx xxxxx xxxxxx x. 205/2017 Xx., (dále xxx "xxxxx"):
§1
Xxxxxxx xxxxxx
Xxxx xxxxxxxx xxxxxxx bezpečnostní xxxxxx xxx xxxxxxxxx cloud xxxxxxxxxx xxxxxx veřejné xxxx xxxxx §6 xxxx. e) xxxxxx.
§2
Xxxxxxxx pojmů
Pro xxxxx xxxx vyhlášky se xxxxxx
x) xxxxxxxxxx xxxxx xxxxxxxxxxx informační nebo xxxxxxxxxxx xxxxxx jako xxxxx xxxx jeho xxxx, které xxxxx xxx xxxxxxxxxxx pomocí xxxxx xxxxxxxxxx x xxxxx je xxxxx xxxxxxx xxxx povinen xxxxxxx xx xxxxxxxxxxxx xxxxxx,
x) xxxxx informačního xxxx xxxxxxxxxxxxx xxxxxxx xxxxxx část xxxxxx xxxxxxx, xxxxx je xxxxxxxxxxx xxxxxxxxxxx, zabezpečuje xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx činnost1), může xxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx a xx definována x xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxxx modelu x xxxxxxxxxxx,
x) oblastí xxxxxx vymezená xxxxxx, x xxxxx xxxxx xxxx xxx dopad xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu xx xxxxxxxxx cloud xxxxxxxxx xxxx xx xxxxxxxxxx a zdraví xxxx, xxxxxxx xxxxxxxx xxxxx, xxxxxxxxxxxxx xxxxxx, xxxxxxx pořádek, xxxxxxxxxxx xxxxxx, řízení x xxxxxx, důvěryhodnost, finanční xxxxx nebo zajišťování xxxxxx,
x) xxxxxx xxxxxx xxxxx, střední, vysoká xxxx xxxxxxxx xxxxxxx, xxxxx odpovídá xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx cloud xxxxxxxxx x xxxxx xxxxxxx dopadu.
§3
Xxxxxxxxxxxx úrovně
Bezpečnostní úroveň xxx využívání xxxxx xxxxxxxxxx orgány veřejné xxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx computing. Xxxxxxxxxxxx xxxxxx xxxx nízká, xxxxxxx, vysoká xxxx xxxxxxxx.
§4
Xxxxxxxx poptávaného cloud xxxxxxxxxx do xxxxxxxxxxxx xxxxxx
(1) Xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxx veřejné xxxx xxxxx přílohy x xxxx xxxxxxxx. Orgán xxxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxx dopadu, xxxxx xx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxx v xxxxx xxxxx oblasti dopadu. Xxxxxx dopadu xx x rámci xxxxx xxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentu.
(2) Xxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx zohlední xxxxx veřejné moci xxxxx narušení xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx cloud xxxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx systému, xxxxx xx xxxxxxxxxx xxxxx xxxxxxxxxxx, jako xxxxx. V případě, xx je xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxx část xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, xxxxxxxx xxxx xxxxx xxxx části k xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx xxxx xxxxx.
(3) Xxxxxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxxxxxxxx cloud xxxxxxxxxx xxxxxxx veřejné xxxx xx shodná s xxxxxxxx xxxxxx xxxxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx.
(4) Xxxxxxxxxx xxxx xxxxxxxxxxx systém, xxxxx xx xxxxxxxxx informačním xxxxxxxx xxxxx xxxxxx, xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx, pokud xx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx nebo xxxxxxxxxxx xxxxxx xxxx xxxxx, a xxxxx xxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx zařazen xx kritické xxxxxxxxxxxx xxxxxx.
(5) Informační nebo xxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxx informační xxxxxxxxxxxxxxx podle xxxxxx, xxxxxxxx xxxxxxxx bezpečnostní xxxxxx, xxxxx xx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx informační xxxx xxxxxxxxxxx xxxxxx jako xxxxx.
(6) Nejvyšší xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxx komunikačního systému xxxx celku xxxx xxx xxxxxxxxx alespoň xxx xxxxx xxxx xxxxxxxxxxxx xxxx komunikačního xxxxxxx, xxxxx xx xxxxxxxxxx xxxxx xxxxxxxxxxx.
(7) X xxxxxxx stanovení xxxxxxxxxxxx xxxxxx poptávaného xxxxx xxxxxxxxxx podle xxxxxxxxxxx xxxxxxxx xxxxxxx xxxxx xxxxxxx xxxx xxxxxxx záznam. Xxxx xxxxxxxxx xxxxxxx xxxxxxxx Xxxxxxx xxxx xxx xxxxxxxxxxxxx x informační xxxxxxxxxx na xxxxx xxxxxxxxxxxxx stránkách.
§5
Xxxxxxxx
Xxxx xxxxxxxx xxxxxx xxxxxxxxx dnem následujícím xx xxx xxxxxx xxxxxxxxx.
&xxxx;
Xxxxxxx:
Xxx. Xxxxx x. x.
Xxxxxxx x vyhlášce x. 315/2021 Xx.
Xxxxxx x oblasti xxxxxx xxx xxxxxxxx poptávaného xxxxx xxxxxxxxxx do xxxxxxxxxxxx úrovně
|
Úroveň xxxxxx |
Xxxxxx xxxxxx |
||||||||
|
X. |
X. |
X. |
X. |
X. |
F. |
X |
X. |
X. |
|
|
1. Xxxxx |
Xxxxxx xxxx xx xxxxxxx jednotlivce xxx skupiny lidí. |
Nemůže xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxx může xxxxxxxxx ovlivnit xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx nejvýše xxx xxxxxxxx x xxxxx xxxxxxx xxxxxxxx xxx xxxxxx dopadu X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx pravomoci xxxxxx xxxxx xxxx xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxx xxx xxxxxx xxxxxx jejich xxxxxxxxxxx. |
Xxxxxx xxxxxxxxxx hromadné xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx pořádek. |
Nemůže xxxxxxxxx xxxxxxxx xxxxx Xxxxx xxxxxxxxx v xxxxxxxxx. |
Xxxxxx xxxxxxx xxxxx xxxxxxxxx xxxx xxxxxx xxx xxxxx orgánu veřejné xxxx, xxxx muže xxxxxxx xxxxx xxxxxxxxx xxxxx nebo xxxxxx xxxxxx xxxxxxx moci, xxxxx nemůže xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxxxx xxxxxxxxx xxxxxxxx vztahy x xxxxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxx xxxxxxxxxxxx xxxx xxxxxx s xxxxxxxxxx, xxxx může xxxxxx x nimi negativně xxxxxxxx, avšak xxxxxxxxx xxxxxxxx xxxxx xxx xxxxxxx lokální. |
Nemůže xxx xxxxxxx vést x xxxxxxxxx ztrátám, xxxx xxxx xxxx x xxxxxxxxx ztrátám xxxxxx xxx 1 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx orgánu xxxxxxx xxxx. |
Xxxxxx xxxxxxxx xxxxxxx, xxxxxxxx xxxx nedostupnost xxxxxxx xxxxxxxxxxxxx služeb, xxxx může způsobit xxxxxxx, narušení xxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxx 5 000 x xxxx osob. |
|
2. Xxxxxxx |
Xxxx vést xx xxxxxxx xxxxxxxxxxx nebo xxxxxxx nejvíce 100 xxxx. |
Xxxx negativně xxxxxxxx xxxxxxxxx xxxxx computing, xxxxx naplňuje xxx x xxxx xxxxxxxx x první skupiny xxxxxxxx xxxx jedno xxxxxxxxx x xxxxx xxxxxxx xxxxxxxx pro xxxxxx xxxxxx X. Xxxxxxx xxxxxxxx xxxxx. |
Xxxx xxxxxxxx podmínky xxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxx padělání x pozměnění xxxxxxx xxxxxxx nebo může xxxxxx xxxxxx xxxxxxxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx nepokoje xxxx jinak xxxxxxx xxxxxxx pořádek x xxxxxxxxx dopady. |
Může xxxxxxxxx xxxxxxxx xxxxx Xxxxx xxxxxxxxx v xxxxxxxxxx xxxxxxx. |
Xxxx xxxxxxx řádné xxxxxxxxx xxxxx xxxx xxxxxx orgánu xxxxxxx xxxx, xxxxxxx může xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx. |
Xxxx xxxxxxxxx ovlivnit xxxxxx s jinými xxxxxx orgánu veřejné xxxx, xxxxxx organizacemi xxxx xxxxxx s xxxxxxxxxx, avšak negativní xxxxxxxx xxxxx xxx xxxxxxx regionální. |
Může vést x xxxxxxxxx xxxxxxx xx výši xxxx 1 % x 5 % běžných xxxxxx xxxxxxx rozpočtu xxxxxx xxxxxxx xxxx x xxxx xxxxxx xxxxxxxxxx xxxxxx 100 000 Xx x xxxxx. X xxxxxxx, xx výše xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxx 100 000 Xx, xxxxxxx xx xxxxxx xxxxxx xxxxx. |
Xxxx xxxxxxxx omezení, xxxxxxxx nebo nedostupnost xxxxxx xxx xxxx xxx 5 000, xxxxxxx však 50 000 xxxx. |
|
3. Xxxxxx |
Xxxx xxxx xx zranění xxxxxxx xxxx xxx 100 xxxx a xxxxxxx 2 500 xxxx xxxx xxxxxxx xxxxxxxx nebo xxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxx 250 xxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxx dvě x více kritérií x xxxxx xxxxxxx xxxxxxxx xxx xxxxxx xxxxxx B. Xxxxxxx xxxxxxxx údajů. |
Může xxxx x xxxxxxxx xxxxxxxxxxx xxxxxxx činnosti xxxx xxxxxxxx xxxxxx x xxxxx orgánů činných x xxxxxxxx xxxxxx. |
Xxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxx x regionálními xxxxxx. |
Xxxx xxxxxxxxx ovlivnit xxxxx Xxxxx xxxxxxxxx ve xxxxx. |
Xxxx narušit xxxxx xxxxxxxxx části nebo xxxxxx orgánu xxxxxxx xxxx, xxxxxxx xxxx xxxxxxx xxxxxx nebo xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx orgánu xxxxxxx xxxx x xxxxxxx xxxxxx, poškodit xxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxx a xxxxx xxxxxx xxxxxxx moci. |
Může xxxxxxxxx xxxxxxxx vztahy x xxxxxx xxxxxx xxxxxx xxxxxxx xxxx, xxxxxx organizacemi xxxx xxxxxx s xxxxxxxxxx, xxxxx xxxxxxxxx následky xxxxx být xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxx. |
Xxxx xxxx k xxxxxxxxx ztrátám ve xxxx xxxxxxxxxxx 5 % a xxxxxxxxx 10 % xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxx x xxxx ztráty xxxxxxxxxx částce 1 000 000 Xx x vyšší, nebo xxxx způsobit xxxxxxxxxxx xxxxxx státu xx xxxx mezi 0,1 % a 0,5 % xxxxxxx domácího xxxxxxxx. V xxxxxxx, xx xxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxx 1 000 000 Kč, xxxxxxx xx úroveň xxxxxx xxxxxxx. |
Xxxx způsobit xxxxxxx, xxxxxxxx xxxx xxxxxxxxxxxx služeb xxx xxxx xxx 50 000 xxxx. |
|
4. Xxxxxxxx |
Xxxx xxxx xx xxxxxxx xxxxxxx xxxx než 2 500 lidí xxxx přímému ohrožení xxxx ztrátě xxxxxx xxxxxxx více než 250 xxxx. |
Xxxx vést x xxxxxxx nebo xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx, které je xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx a xxxxxxxxxxxxxx xxxxx Xxxxx xxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx trestnou xxxxxxx xxxx xxxxxxxxxxx xxxxxxxx řízení x xxxxx xxxxxx xxxxxxx x xxxxxxxx řízení. |
Může xxx dotčen xxxxx xxxxxxxx infrastruktury xxxxxxxxxxx xxxxxxx veřejné xxxx, xxxxx poptávaný xxxxx xxxxxxxxx zařazuje xx xxxxxxxxxxxx xxxxxx, x xxxx xxxxxxxxxx hromadné xxxxxxxx xxxx jinak xxxxxxx xxxxxxx xxxxxxx xxxxxxx x celostátními xxxxxx. |
Xxxx xxxxxxxxx xxxxxxxx xxxx poškodit xxxxxxxxxxxx xxxxxx České xxxxxxxxx. |
Xxxx xxx xxxxxx xxxxx xxxxxxxx infrastruktury provozovaný xxxxxxx veřejné moci, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx, x xxxx narušit xxxxx xxxxxxxxx xxxxx nebo xxxxxx orgánu veřejné xxxx, xxxxxxx xxxx xxxxxxx xxxxxx nebo xxxxxxxx xxxxxxxxx důležitých xxxxxxxx xxxxxx xxxxxxx xxxx a narušit xxxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxx a xxxxx xxxxxx xxxxxxx moci. |
Může xxx xxxxxx xxxxx xxxxxxxx infrastruktury provozovaný xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx cloud xxxxxxxxx zařazuje do xxxxxxxxxxxx xxxxxx, x xxxx xxxxxxxxx xxxxxxxx xxxxxx s xxxxxx xxxxxx xxxxxx xxxxxxx xxxx, jinými xxxxxxxxxxxx xxxx xxxxxx x xxxxxxxxxx x negativní xxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxxxxxx. |
Xxxx xxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxxx 10 % xxxxxxx xxxxxx ročního xxxxxxxx xxxxxx veřejné xxxx x xxxx xxxxxx odpovídají xxxxxx 10 000 000 Xx a xxxxx, xxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxx xxx 0,5 % hrubého xxxxxxxx xxxxxxxx. X případě, xx výše xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxx 10 000 000 Xx, xxxxxxx se úroveň xxxxxx xxxxxx. |
Xxxx xxx xxxxxx prvek xxxxxxxx xxxxxxxxxxxxxx provozovaný xxxxxxx xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx, x může xxxxx k xxxxxxxxxx xxxxxxx xxxxxxxxxxx nezbytných xxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx do xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx xxx 125 000 osob. |
Skupiny xxxxxxxx xxx oblast xxxxxx X. Xxxxxxx xxxxxxxx xxxxx
(1) Xxxxx skupinu xxxxxxxx tvoří xxxx xxxxxxxx:
x) xxxxxxxxxxxx se xxxxxx údaje xxxxxxxxxx xxx dalšího vystupovat xxxx xxxxxx xxxxxx xxxxxxxx xxxxx v xxxxxxxxxxxxx xxxxxxxxxxxxx poškození xxx, xxxxxxx xxxx xxxxxxxxxx nebo umožňující xx xxxx xxxxxxxx xxxxx xxxxxxxx xxxxxx, xxxxx, xxxxxxxxx xxxxxxx xxxxxx xxxx xxxx xxxxxxxxx xxxxxxx,
x) xxxxxxxxxxxx xx xxxxxx xxxxx, xxxxx xxxxxxx je xxxxxxx xxxxx xxxxxxxxxxx xxxx člen skupiny x xxxxxx omezenou xxxx situačně xxxxx xxxxxxxxxxxxx,
x) xxxxxxx xx xxxxxxxxxx osobních údajů, xxxxxx xx xxxxxxx xxxx xxx důvodně xxxxxxxxxxxx, xx xxxx xxxxxxx 5 000 xx 10 000 xxxxxxxx xxxxx,
x) xxxxxx xxxxx jsou xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx nebo xxxx x
x) xxxxx xx x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx x xxxxxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxx stejným xxxxxxxx xxxxxxxx xxxxx xxxx se xxxxx x xxxxxx údaje xxxxxxx od jiných xxxxxxx xxxxxxxx údajů.
(2) Xxxxxx xxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx:
x) xxxxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxx xxxxx xxxxxx xxxxxx povahy, zejména xxxxxxxx xxxxx o xxxxx xxxxxxx, xxxx xxxxxxxxxx prostředků, xxxxxxx xxxx xxxxxxxx nebo xxxxxxxx morálce, xxxxxxx x xxxxxxxx soukromých xxxxxx xxxxxxxx údajů, xxxxx x xxxxxxxxxxxx xxxxx xxxxxxxx xxxxx x xxxxxxx,
x) xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxx, xxxxxx xx xxxxxxx nebo xxx xxxxxxx předpokládat, xx xxxx dotčeno xxxx xxx 10 000 xxxxxxxx xxxxx a
c) xxxxxxx x xxxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxxx xxxxxxxx údajů.
Xxxxxxxxx
Xxxxxx xxxxxxx x. 315/2021 Sb. nabyl xxxxxxxxx xxxx 1.9.2021.
Xx xxx xxxxxxxx xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.
Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx jiných xxxxxxxx xxxxxxxx v xxxxxxxx není xxxxxxxxxxxxx, xxxxx se xxxx xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx.
1) §2 xxxx. x) zákona č. 365/2000 Xx., x xxxxxxxxxxxx xxxxxxxxx veřejné xxxxxx x x xxxxx xxxxxxxxx xxxxxxx xxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxx.