Plné znění - 360/2023 Sb.

Vyhláška o dlouhodobém řízení informačních systémů veřejné správy

360/2023 Sb.
 

Vyhláška

ČÁST PRVNÍ - ÚVODNÍ USTANOVENÍ

Předmět úpravy §1

Vymezení pojmů §2

ČÁST DRUHÁ - DLOUHODOBÉ ŘÍZENÍ INFORMAČNÍCH SYSTÉMŮ

HLAVA I - INFORMAČNÍ KONCEPCE ORGÁNU VEŘEJNÉ SPRÁVY

Struktura a náležitosti informační koncepce orgánu veřejné správy §3

Vydávání a vyhodnocování dodržování informační koncepce orgánu veřejné správy §4

HLAVA II - ŘÍZENÍ INFORMATIKY

Oblasti řízení informatiky §5

Strategie, plánování a organizace řízení informatiky §6

Pořízení a změny informačních systémů §7

Provoz informačních systémů §8

Poskytování služeb informačních systémů §9

Útlum, konzervace a ukončení informačních systémů §10

HLAVA III - PROVOZNÍ DOKUMENTACE

Struktura provozní dokumentace §11

Náležitosti provozní dokumentace §12

Rozsah provozní dokumentace předkládané při atestaci §13

HLAVA IV - ŘÍZENÍ ŽIVOTNÍHO CYKLU INFORMAČNÍHO SYSTÉMU

Organizace řízení životního cyklu informačního systému §14

Fáze životního cyklu informačního systému §15

Strategické plánování vytvoření a rozvoje informačního systému §16

Plánování a příprava vytvoření a rozvoje informačního systému §17

Realizace vytvoření a rozvoj informačního systému §18

Produkční provoz informačního systému §19 §20

Ukončení životního cyklu informačního systému §21

HLAVA V - DEKOMPONOVÁNÍ INFORMAČNÍCH SYSTÉMŮ §22

HLAVA VI - STRUKTUROVÁNÍ DAT V INFORMAČNÍCH SYSTÉMECH §23

HLAVA VII - TECHNICKÉ POŽADAVKY NA INFORMAČNÍ SYSTÉMY

Technické požadavky na zajištění sdílení údajů §24

Technické požadavky související s provozem různých prostředí §25

Technické požadavky na užití centrálních sdílených služeb informačním systémem §26

Technické požadavky na technologické platformy informačního systému §27

HLAVA VIII - HODNOCENÍ EKONOMICKÉ VÝHODNOSTI PROVOZU A ZPŮSOBU PROVOZU INFORMAČNÍCH SYSTÉMŮ

Struktura hodnocení §28

Provádění hodnocení §29

Předběžné posouzení využití poptávaného cloud computingu §30

ČÁST TŘETÍ - ZÁVĚREČNÁ USTANOVENÍ

Přechodná ustanovení §31

Zrušovací ustanovení §32

Účinnost §33

Příloha - Popis metody celkových nákladů na vlastnictví informačního systému

INFORMACE

360

XXXXXXXX

xx dne 7. xxxxxxxx 2023

o xxxxxxxxxxx xxxxxx xxxxxxxxxxxx systémů xxxxxxx správy
 

Digitální a xxxxxxxxxx xxxxxxxx stanoví xxxxx §12 xxxx. 1 xxxx. a) xx x) zákona x. 365/2000 Xx., x informačních systémech xxxxxxx xxxxxx x x xxxxx xxxxxxxxx xxxxxxx zákonů, ve xxxxx zákona č. 261/2021 Xx. x xxxxxx č. 471/2022 Xx., k xxxxxxxxx §5 xxxx. 2 xxxx. j) x x), §5a xxxx. 2 xx 4 x §6o xxxx. 4 xxxxxx xxxxxx:

XXXX XXXXX

XXXXXX USTANOVENÍ

§1

Předmět xxxxxx

Xxxx xxxxxxxx xxxxxxx

x) xxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx a xxxxxxx xxxxxx xxxxxxx xxxxxx xxx xxxxx vytváření, xxxxxxxx x xxx xxxxxxxxxxxxx xxxxxx dodržování,

b) xxxxxxxxx na xxxxxx xxxxxxxxxxxx systémů xxxxxxx xxxxxx (xxxx xxx "xxxxxxxxxx xxxxxx") x xxxxxxxxxxxxx informačních systémů,

c) xxxxxxxxx požadavky na xxxxxxxxxx xxxxxxx,

x) xxxxxxxx xxx strukturování xxx x informačních systémech,

e) xxxxxxxxx xx xxxxxxxxx x náležitosti xxxxxxxxx xxxxxxxxxx výhodnosti xxxxxxx xxxxxxx informačních xxxxxxx, xxxxxxxxx xxxxxxxxxx výhodnosti xxxxxxx informačních xxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx poptávaného xxxxx computingu x xxxxxx při xxxxxx xxxxxxxxx x

x) požadavky xx xxxxxxxxx a xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx x xx xxxxxx xxxxxxxx dokumentace xxxxxxxxxxx xxx atestaci.

§2

Xxxxxxxx xxxxx

Xxx xxxxx xxxx xxxxxxxx xx xxxxxx

x) řízením xxxxxxxxxxx xxxxxxx xxxxxxxxxxx s xxxxxxxxxx, správou, xxxxxxxxxxxx, xxxxxxxx x rozvojem xxxxxxxxxxxx xxxxxxx,

x) architekturou xxxxxx xxxxxxx správy xxxxxxx metody xxxxxxxxxxxx xxxxx xx xxxxx xxxxxxx xxxxxx jako xxxxx,

x) metodou architektury xxxxx poznání a xxxxx xxxxxxx xxxxxxxxx x xxxxxxx úřadu xxxxxxx xxxxxxx, xxxxx xx xxxxxxxx xxxxxx xxxx prvků, xxxxxxxxx xxxxxxxxxx xxxxxx prvků, xxxxx xxxx xxxx, xxxxxxxxx xxxxx xxxxxx xxxxx xx xxxxx, x xxxxx xx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx a xxxxxxxxx xxxxxx xxxxxx systému,

d) xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx x popis xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx o xxx, xxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxx požadavky xx xxx xxxxxxx,

x) xxxxxxxxx xxxxxxxx službou xxxxxx informačního xxxxxxx xxxxxxxxxxx prostřednictvím informačního xxxxxxx, xxxxx je xxxxxxxxxx ústředním xxxxxxxx xxxxxx, x který xx určený k xxxxxxxxxxx xxxxxx xxx xxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxx xxxx správci,

f) xxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxxxxxxxx xxxxxxxxxxx od xxxxxx xxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx činnost,

g) xxxxxxxxx xxxxxxxxx xxxxx xXxxxxxxxxxx xxxxxxxx kód xxxxxxxxxx xxxxxx xxx xxxxx xxxxxxx xxxxx orgánem xxxxxxx xxxxxx,

x) xxxxxxxxxx xxxxxxxxxxxx xxxxxxx výskyt xxxx xxxx komponent xxxxxxxxx xxxxxx xxxx x rámci životního xxxxx informačního xxxxxxx,

x) xxxxxxxxxx xxxxxxxxxx prostředí, x xxxxx xxxxxxx xx xxxxxxxxxx informační xxxxxx xx xxxx xxxxxxxxxxx xxxxxxx a xxxxxxxxxx provozu,

j) xxxxxxxxxx xxxxxxxx provoz, xxx xxxxxx jsou xxxxxxxxxxx xxxxxx informačního xxxxxxx, x výjimkou xxxxxxxxxx xxxxxxx,

x) produkčním xxxxxx

1. xxxx, jehož xxxxxx x informačním xxxxxxx xx důvodem vytvoření xxxxxxxxxxxx systému x

2. xxxx xxxxxxxxxxx integritu, xxxxxxxxx x dostupnost xxxxx xxxxx xxxx 1,

x) sdíleným xxxxxx xxxxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx je xxxxxxx alespoň s xxxxxx xxxxxx informačním xxxxxxxx,

x) xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxx jeho části xxxxxx mezi xxxxx xxxxxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxx nové xxxx xxxxxxx obměněné xxxx xxxxxx tohoto xxxxxxx,

x) xxxx životního xxxxx xxxxxxxxxxxx xxxxxxx xxxx jeho xxxxx xxxx xxxxx životního xxxxx, která má xx jiných částí xxxxx xxxxxxx xxxx, xxxxxx, xxxxxxxx x xxxxxxx.

XXXX DRUHÁ

DLOUHODOBÉ ŘÍZENÍ XXXXXXXXXXXX XXXXXXX

XXXXX I

INFORMAČNÍ XXXXXXXX ORGÁNU XXXXXXX XXXXXX

§3

Xxxxxxxxx a náležitosti xxxxxxxxxx koncepce xxxxxx xxxxxxx xxxxxx

(1) Xxxxxxxxxx xxxxxxxx xxxxxx veřejné xxxxxx tvoří

a) plán xxxxxxx xxxxxxxxxxxx systémů xxxxxx xxxxxxx xxxxxx,

x) xxxx xxxxxx xxxxxxxxxxx x

x) xxxxxxxxxxx x xxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx.

(2) Xxxx xxxxxxx informačních xxxxxxx orgánu xxxxxxx xxxxxx obsahuje

a) xxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxx,

x) xxxxx xxxxxx pro xxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxx,

x) xxxxxxxx xxxxxx xxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxx x

x) plán xxxxxxxxx xxxx xxxxxxxxxxxx systémů xxxxxx xxxxxxx správy.

(3) Xxxx řízení informatiky xxxxxxxx

x) popis xxxxxxxxxxx xxxxx řízení xxxxxxxxxxx,

x) xxxxx xxxxxx xxx xxxxx řízení informatiky,

c) xxxxxxxx cílový stav xxxxxx informatiky a

d) xxxx xxxxxxxxx změn xxx xxxxxxxx cílového xxxxx xxxxxx xxxxxxxxxxx.

(4) Xxxxxxxxxxx x xxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxxx

x) xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx,

x) postupy při xxxxxxxxxxxxx xxxxxxxxxx informační xxxxxxxx xxxxxx xxxxxxx xxxxxx,

x) xxxxxxx xxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx a

d) změnové xxxxx, xxxxxxx xxxx xxxxxxxxxx xxxxxxxx orgánu xxxxxxx xxxxxx xxxxxxx.

§4

Xxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx informační xxxxxxxx xxxxxx xxxxxxx xxxxxx

(1) Xxxxx veřejné správy xxxxxx xxxxxxxxxx xxxxxxxx xxxxxx veřejné xxxxxx xx xxxxxx 5 xxx.

(2) Xxxxx xxxxxxx xxxxxx xxxxx informační xxxxxxxx xxxxxx xxxxxxx xxxxxx xx xxxxxxx xx xxxxxxxxx xxxxxx, x xx nejpozději xx 6 měsíců xxx xxx, kdy xxxxxxxxxx xxxxxxxx orgánu xxxxxxx xxxxxx přestala xxxxxxxxx xxxxxxxxxx xxxxx.

(3) Xxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx koncepci xxxxxx veřejné správy xx xxxxxxx xx xxxxxxxxx stavem

a) xxxxxxxxx xxxxx, které xxxxxxxx xxxxx informační xxxxxxxx xxxxxx xxxxxxx xxxxxx, xxxxx jsou měněny, xxxx

x) xxxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx správy.

(4) Xxxxx xxxxxxx správy zveřejňuje xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx způsobem xxxxxxxxxxx xxxxxxx xxxxxxx.

(5) Xxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx dodržování xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx alespoň xxxxxx za 2 xxxx xxx dne xxxxxx xxxxxx xxxx xxxxx.

HLAVA XX

XXXXXX INFORMATIKY

§5

Oblasti xxxxxx xxxxxxxxxxx

Xxxxxxxx xxxxxx xxxxxxxxxxx xxxx

x) xxxxxxxxx, xxxxxxxxx x organizace xxxxxxxxxxx,

x) xxxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxxxx informačních systémů,

d) xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx a

e) xxxxx, xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxxxx systémů.

§6

Xxxxxxxxx, xxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxxx

Xxxxx xxxxxxx správy x xxxxxxx xxxxxxxxx, xxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxxx

x) xxxxxx a xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx,

x) plánuje x x xxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx, xxxxxxx pořízení, xxxxx x xxxxxx xxxxxxxxxxxx xxxxxxx,

x) xxxx xxxxx xxxxxxxx řízením xxxxxxxxxxx x blíže xxxxxxxx xxxx xxxxx x

x) xxxxxxxxx x xxxxxxx procesy xxxxxx xxxxxxxxxxx x xxxxxxxxx x xxxx xxxxxxxx xxxxxxxx.

§7

Xxxxxxxx x změny xxxxxxxxxxxx xxxxxxx

Xxxxx xxxxxxx xxxxxx v xxxxxxx xxxxxxxx x xxxx xxxxxxxxxxxx xxxxxxx

x) zajišťuje xxxxxx potřebné xxx xxxxxxxx xxxx xxxxx xxxxxxxxxxxx systémů,

b) xxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxx zajištění,

c) xxxxxxxxxxx x v případě xxxxxxx xxxxxxxxx podmínky xxx xxxxxxxxx ověřovacích xxxxxxxx xxxxxxxxxx xxx xxxxxxx realizovatelnosti xxxxxxxx xxxx xxxx xxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxx xxxxxx xxxxxxxx a xxxxxxxx xxxxxxxxxx pro pořízení x xxxxx informačních xxxxxxx,

x) xxxxxxxxx řízení xxxx xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxxx x xxxxxxxx úrovni x

x) xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x komponent x xxxxxxxxx xxxxxxxxx xxxxx xXxxxxxxxxxx xxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxxx.

§8

Xxxxxx xxxxxxxxxxxx xxxxxxx

(1) Xxxxx xxxxxxx správy x xxxxxxx provozu xxxxxxxxxxxx xxxxxxx

x) xxxxxxxxx xxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx systémů,

b) sleduje xxxxxxx xxxxxxxxx provozu xxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx xxx uspokojení servisních xxxxxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxx x provoz xxxxxxxxxxxx systémů,

d) zajišťuje xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxx xxxxxx bezpečnosti xxxxxxx xxxxxxxxxxxx systémů x

x) xxxxxxxxxxx xxxxxxx využití xxxxxxxxxxx sdílených xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxx xxxxxxx správy.

(2) Xxxxx xxxxxxx xxxxxx xx xxx internetové xxxxxx xxxxx xxxxxxxxxx jména xxxxx xxxx xxxxx xxxxxx x xxxxxx .xxx.xx, xx-xx xxxxx xxxxxxx xxxxxx státním xxxxxxx. Xxxxxx .gov.cz xxxxxx xxxxx veřejné xxxxxx, který je xxxxxxx xxxxxxx, xxxxxx, xxxxxxx-xx následné xxxxxxxxxxxx xx internetovou xxxxxx xxxxxxxxx xxxxxx .xxx.xx.

§9

Poskytování xxxxxx informačních xxxxxxx

(1) Xxxxx xxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxx informačních xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, vyhodnocuje xxxxxx xxxxxx x xxxx pokyny x xxxxxxx.

(2) Xxxxx veřejné xxxxxx xxxxxxxxxx závazné xxxxxxxxx xxxxx xxxxxxxx 1 x xxxxxxxxxxx xxxxxx plnění xx xxxxxxx informací získaných x xxxxxxxx xxxxx xxxxxxxx 1 xxxxxxxx xxxxxxxxxxx xxxxxxx přístup.

§10

Xxxxx, konzervace x xxxxxxxx xxxxxxxxxxxx xxxxxxx

Xxxxx xxxxxxx xxxxxx v xxxxxxx útlumu, xxxxxxxxxx x ukončení xxxxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx.

XXXXX XXX

XXXXXXXX XXXXXXXXXXX

§11

Xxxxxxxxx xxxxxxxx dokumentace

(1) Provozní xxxxxxxxxxx každé xxxxx xxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx tvoří sady xxxxxxxxxxx

x) plánování vytvoření x xxxxxxx xxxxxxxxxxxx xxxxxxx,

x) zadání x xxxxx xxx xxxxxxxxx x xxxxxx informačního xxxxxxx,

x) xxxxx xxxxxxxxxxxx xxxxxxx při xxxxxxx xx xxxxxxxxxxx provozu xx xxxx xxxxxxxxx xxxx xxxxxxx,

x) plánu x xxxxxxxxxxx xxxxxxx,

x) xxxx xxxxxxxxxxxx xxxxxxx x

x) xxxxxxxxx informačního xxxxxxx, včetně hodnocení xxxxxxxxxx xxxxxxxxxx.

(2) Xxxxx xxxxxxx správy může xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxx xxx více xxxxxxxxxxxx xxxxxxx, x xx xx xxxxxxxxxxx, xx xxxxxxx xxx xxxxxxxxx, správu, xxxxxx, xxxxxxx x rozvoj xxxxxx xxxxxxxxxxxx systémů xxxx xxxxxx, nebo x příslušné fázi xxxxxxxxx xxxxx společné. X xxxxxxx xxxxxxx xxxxx xx xxxxxxxx xxxxxxxxxxx informaci o xxx, pro xxxxx xxxxxxxxxx xxxxxxx xx xxxxxxxx dokumentace xxxxxxxx.

(3) Xxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxx odstavce 1 xxxxxxxx xxxxxxxxxxx dálkový xxxxxxx; to xxxxxxx, xxxxxxxx xxxxxxxxxx vylučuje xxxx xxxxxx xxxxxxx¹⁾ xxxx úkon xxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx.

(4) Xxxxxxx xxxxxxxxxxxx systému xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xx typového xxxxx x xxxx xxxxxxxxxxxxx xxxxxxxx xxxxx použije xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx. Xxxxxx spis xx xxxxx na xxxxxxxx xxxxxxxx xxxxx, xxxxx xxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 1. Součásti xxxxxxxx xxxxx xxxx xxxxxxx xx díly, xx xxxxxxx xxxx xxxxxxxx spisy provozní xxxxxxxxxxx za xxxxxxxxx xxxxxx xxxxxx; xx xxxxxxxx tohoto xxxxxx xx xxxx xxxxxxxxx. Xx-xx xxxxxxxxxx jedna xxxxxxxx dokumentace xxx xxxx xxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx 2, xxxxxxx se xx xxxxxxxx xxxxx pouze xxxxxx, xx spisech xxxxxxxxx xxxxxxxxxxxx systémů xx xxxxxx xxxxx xx xxxxxx xxxx, xx kterém xx xxxxxxxx.

§12

Xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx

(1) Xxxxxxxx xxxxxxxxxxx obsahuje

a) xxxxxxxxxxxxxxx xxxxxxxxxxxx systému,

b) xxxxx xxxxxxxxxxxx informačního xxxxxxx,

x) podrobný popis xxxxxxxxxxxx xxxxxxx,

x) bezpečnostní xxxxxxxxxxx,

x) xxxxxxxx xxx,

x) xxxxxxx a xxxxxxx xxxxxxxxxxx s xxxxxxxx xxxxxxxxxxxx systému,

g) xxxxxxxxx xxxxxxxxxxx x provozem xxxxxxxxxxxx xxxxxxx x

x) xxxxxxx a licenční xxxxxxxxxxx.

(2) Xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx

x) xxxxx na xxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx veřejné xxxxxx x soukromoprávních xxxxxxx xxx xxxxxxxxx xxxxx, x němž xxxx xxxxx o informačním xxxxxxx xxxxxx,

x) xxxxx xxxxxxxx na informační xxxxxx x x xxxx xxxxxxxx předpokládané xxxxx x xxxx xxxxxxxxxxxx systému,

c) přehled xxxxxxxxxxxxx xxxxxxxxxxxx systému xx xxxxxxxxxx s xxxxxxxx xxxxxxxxxxx bezpečnostní xxxxxx xxxxxxxxxxxx xxxxxxx x jeho jednotlivých xxxxxxxxx a

d) přehled xxxxxxxxx xxxxxxxxx ekonomické xxxxxxxxxx xxxxxxx a xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx.

(3) Popis architektury xxxxxxxxxxxx systému xxxxxxxx xxxxxxx xxxxxxxxxxx xx xxxxxx podrobnosti metody xxxxxxxxxxxx xxxxx x xxxxxx architektury xxxxxx.

(4) Xxxxxxxx popis xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx

x) xxxxxxxxx xxxxxxx xx xxxxxxxxxx systém při xxxx xxxxxxxxx nebo xxxxxxx,

x) xxxxx komponent x sdílených xxxxx xxxxxxxxxxxxx x komunikační xxxxxxxxxxxxxx, xxxxx xxxx xxxxx xxx xxxxxx xxxxxxxxxxxx systému,

c) xxxxx xxxxxxxxxxxx xxxxxxxx,

x) xxxxx xxxxxxxxxxxxxx x realizovaných xxxx xxxxxxxxxxxx xxxxxxx,

x) xxxxx komponent informačního xxxxxxx, jejich xxxxxxxxxx xxxxx x xxxxx xx jiné xxxxxxxxxx xxxxxxx,

x) přehled dostupných xxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx,

x) xxxxxxx xxxxxxxxxxx xxxxx x xxxxxx xxxxxxxxx,

x) xxxxxxx xxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx a

i) xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx systému.

(5) Xxxxx xxxxxxx xxxxxx, xxxxxxx xxxxxx xxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxx x bezpečnostní xxxxxxxxxxx xxxxxxx xxxxxxx xxx

x) xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx, důvěrnosti x integrity xxxxxxxxx x xxxxxxxxxxx systému,

b) xxxxxx xxxxxx a xxxxxx na xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxx, sběr x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x incidentů,

c) xxxxxxxxx provozu informačních xxxxxxx x bezpečnosti xxxxxxxxx x informačních xxxxxxxxx,

x) rozvoj xxxxxxxxxxxxxx xxxxxxxx x xxxxxx xxxx kontroly,

e) xxxxxxxxx xxxxxxxxxxx komunikační sítě x

x) xxxxxxxxx řízení xxxxxxxxxx xxxxxxxx.

(6) Xxxxxxxx xxx xxxxxxxx xxxxxxx

x) xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxx xxxxxxxxxxxxx xxxxxx informačního xxxxxxx,

x) xxxxxxxxx x xxxxxxxxxxx xxxxxxx,

x) pravidla xxx xxxxxxxx informačního xxxxxxx,

x) xxxxxxxx xxx xxxxxxxx xxxxxxxxxx provozního xxxxxxxx x nesprávného používání xxxxxxxxxxxx xxxxxxx xxxx xxxx xxxxxx x

x) xxxxxxxx pro připojení xx xxxxxxx xxxxxxxxxxxx xxxxxxx.

§13

Xxxxxx provozní xxxxxxxxxxx xxxxxxxxxxx při xxxxxxxx

Xxxxx xxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx v rozsahu xxxxxxxxxxx podle §12 xxxx. 1 písm. x) xx x).

XXXXX IV

ŘÍZENÍ XXXXXXXXX XXXXX XXXXXXXXXXXX SYSTÉMU

§14

Organizace xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx

(1) Xxxxx xxxxxxx správy určuje xxx řízení každého xxxxxxxxxxxx systému věcného xxxxxxx a xxxxxxxxxxx xxxxxxx.

(2) Xxxxx xxxxxxx xxxxxxxxx požadavky xx xxxxxx informačního xxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx splňujících xxxx xxxxxxxxx.

(3) Xxxxxxxxx xxxxxxx zajišťuje

a) xxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx z hlediska xxxxxxxxx

1. požadavků na xxxxxx xxxxxxxxxxxx systému xxxxx xxxxxxxx 2 x

2. xxxxxxxxx na xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xx xx právními předpisy xxxxxxxxxxxx informační xxxx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx xxxxxxxx orgánu xxxxxxx xxxxxx x provozní xxxxxxxxxxx, x jde-li x xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx veřejné xxxxxx, xxx xxxx xxxx závazná usnesení xxxxx, rovněž informační xxxxxxxx Xxxxx republiky x xxxxxx xxxxxxxxxx xxxxx týkajícími xx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxx,

x) zpracování xxxxxxxx xxxxxxxxxxx x xxxx xxxxxxxxxx.

§15

Xxxx životního xxxxx xxxxxxxxxxxx xxxxxxx

Xxxxxx životního xxxxx informačního systému xxxx

x) strategické plánování xxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxx,

x) plánování x xxxxxxxx vytvoření x xxxxxxx xxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxx vytvoření x rozvoje xxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx x

x) ukončení xxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx.

§16

Xxxxxxxxxxx xxxxxxxxx vytvoření x xxxxxxx informačního xxxxxxx

(1) Věcný xxxxxxx xx xxxx strategického xxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxx

x) xxxxxxxxxxxx motivace k xxxxxxxxx xxxx rozvoji xxxxxxxxxxxx xxxxxxx, porovná xx se stávajícím xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx správy x xxxxxxxxxxxxxxx aktualizace xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx nebo xxxxxxx xxxxxx xxxxxxx,

x) x návaznosti na xxxx v xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx vypracuje x xxxxxxx xxxxxxxxxx xxxxx x v xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx souhlasné vyjádření Xxxxxxxxx a informační xxxxxxxx x

x) xxxxxxx xxxx, kterých chce xxxxxxxxx xxxxxxxxxx nebo xxxxxxxx xxxxxxxxxxxx systému xxxx xx odkáže xx xxxxxx xxxxxxxxxxx xxxx orgánu xxxxxxx xxxxxx xxxx xxxx Xxxxx xxxxxxxxx, xxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxxxxx informačním xxxxxxxx.

§17

Xxxxxxxxx a příprava xxxxxxxxx a rozvoje xxxxxxxxxxxx xxxxxxx

(1) Xxxxx xxxxxxx xx xxxx xxxxxxxxx x přípravy xxxxxxxxx x rozvoje xxxxxxxxxxxx xxxxxxx

x) xxxxxxxxxxxx x xxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxxx systému podle xxxxxxxxxxxx xxxxxxx řešení xxxxxxxxxxxx xxxxxxx,

x) xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxx xxxxxxxxx a xxxxxxxx vytvoření x xxxxxxx xxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxxxxx požadavky xx xxxxxxxxxx xxxxxxxx výstupu xxxxxxxx k dlouhodobému xxxxxxxxxx,

x) xxxxxxxxx plán xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx x

x) xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxx nebo zjištění xxxxxxxx pro xxxxxxxxxxxxxxxx xxxxxx nebo xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx.

(2) Xxxxxxxxx xxxxxxx xx xxxx xxxxxxxxx a xxxxxxxx xxxxxxxxx x xxxxxxx informačního xxxxxxx

x) xxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxx, přičemž xxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx infomačních xxxxxxx,

x) xxxxxxxxxx architekturu xxxxxxxxxxxx xxxxxxx na xxxxxx xxxxxxxxxxx metody xxxxxxxxxxxx xxxxx x xxxxxx xxxxxxxxxxxx řešení a xxxxxxxxxxx možných řešení,

c) xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxx pořizování nebo xxxxx informačního xxxxxxx,

x) xxxxxxx xxxx xxxxxxxx xxxxxxx informačního xxxxxxx x

x) xxxxxxx plán xxxxxxxxxx dat.

§18

Xxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxxxxx systému

(1) Xxxxx xxxxxxx xx xxxx realizace xxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxx

x) xxxxxxxxx xxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx xxxx rozvoji xxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxx xxxxxx x xxxxxx xxxxxxxx výstupu x xxxxxxxxxxxx xxxxxxxxxx a

c) xxxxxxxxx xxxxxxxxxxx xxxx, xxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxx.

(2) Xxxxxxxxx xxxxxxx xx xxxx realizace xxxxxxxxx x rozvoje xxxxxxxxxxxx xxxxxxx xxxxxxxxx

x) xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxx kladené xx xxxx xxxxxx,

x) splnění xxxxxxxxx kladených xx xxxxxx informačního xxxxxxx,

x) xxxxxxxxxx zdrojového kódu xxxxxxxxxxx xxxxx projektu x xxxxxxx, x xxxxx xxx xxxxxx xxx xxxxxxxx k xxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxxxxxx,

x) xxxxxx xxxx xxxxxxxxxxxx xxxxxxx,

x) xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx x

x) xxxxxxx podpory xxxxxxxxxx xxxxxxxxxxxx systému.

(3) Xxxxxxxxx xxxxxxx ve fázi xxxxxxxxx xxxxxxxxx a xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxx, aby projekt, xxxxx xxxxxxxx xx xxxxxxx xxxx xxx xxxxx xxxxxxxxxx, byl xxxxxxxx na xxxxx xxxxxx xxxxxxxxxx dodávku xxxxxxxxxxxx xxxxxxxxx. Xxxx xxx způsobem, xxx xxxx xxxxx po xxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxx, pokud xxxxxxx xxx xxxxxxx xxxxxxxxxxxx.

(4) Xxxxxxxxx xxxxxxx xx fázi xxxxxxxxx xxxxxxxxx x rozvoje xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxx provozu informačního xxxxxxx x využitím xxxx xxxxxxxxxx provozu

a) xxxxxxxxx akceptaci xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxxxxx protokoly, xxxxxx xxxx x xxxxxx xxxxxx xxxxxxxxxx,

x) xxxxxxx xxxxx

1. xxxxxx,

2. reakcí xx xxxxxxx x xxxxxxxxx x

3. xxxxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxxx,

x) xxxxxxx xxxxx xxxxxxxxxx

1. k zajištění xxxxxxxxx dat x xxxxxxx xxxxxx xxxxxxxxxx,

2. xxxxxxx xxxx, xxxxxx xxxxxxxx x xxxxxxx xxxxxxx,

3. detekce škodlivého xxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxxxxx a

4. xxxxxxx a předcházení xxxxxxx xxxxxxxxxx programového xxxxxxxxxx xxxx škodlivé xxxxxxxxxx,

x) xxxxxxxxx kontrolu x upřesnění xxxxx xxxxxxxx xxxxxxx předchozího xxxxxxxxxxxx systému,

e) vytváří x předává zkušební xxxxxx výstup k xxxxxxxxxxxx xxxxxxxxxx.

(5) Xxxxx xxxxxxx při dokončení xxxx vytvoření x xxxxxxx informačního xxxxxxx

x) xxxxx budoucí xxxxxxxxx xxxxxxxxxxxx xxxxxxx x

x) xxxxxxxxxxxx xxxx informačního xxxxxxx x xxxxxxxxx xxxxxx odstranění.

(6) Xxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxx vytvoření x xxxxxxx xxxxxxxxxxxx xxxxxxx

x) xxxxxxxxx provoz produkčního xxxxxxxxx xxxxxxxxxxxx systému,

b) xxxxxxxxxxxx xxxx informačního xxxxxxx x xxxxxxxxx xxxxxx odstranění x

x) xxxxxxxxx za xxxxxxx x aktuálnost xxxxxxxx xxxxxxxxxxx informačního xxxxxxx xxx xxxxx xxxxxxxx.

Produkční xxxxxx informačního xxxxxxx

§19

(1) Věcný správce xx fázi xxxxxxxxxxx xxxxxxx informačního systému

a) xxxxxxxxx xxxxxx xxxxxxxx x zajištění xxxxxxxxxxx xxxxxxx informačního systému,

b) xxxxxxxx xxxxx uživatele xxxxxxxxxxxx xxxxxxx,

x) zajišťuje xxxxxx x xxxxxxxx xxxxxxxxx na xxxxx xxxxxx a xxxxxx xxxxxxxxxxxx xxxxxxx xx xxxxxxxxx informačního xxxxxxx,

x) xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxxxxxx systému x

x) xxxxxxxxx xxxxxxxx evidovaných xxxxxxxxx xx xxxxx xxxxxx x xxxxxx xxxxxxxxxxxx systému.

(2) Xxxxxxxxx xxxxxxx xx fázi xxxxxxxxxxx provozu xxxxxxxxxxxx xxxxxxx xxxxxxxxx

x) xxxxxxxxxxx xxxxxxxxxxx prostředí,

b) xxxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx x zajištění xxxxxx potřebných x xxxxxxxxxxx xxxxxxxxxxxx systému,

c) xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxx,

x) pravidelné zálohování x uchovávání xxx xxx přerušení xxxxxxx xxxxxxxxxxxx systému,

e) pravidelné xxxxx obnovy všech xxxxxx, xxxx x xxx xxxxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx,

x) xxxxxxxxxx x provozuschopném x bezpečném stavu,

g) xxxxxx a xxxxxxxx xxxxxxxxx xx xxxxx xxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxx,

x) příjem xxxxxxx provozních xxxxxxxx x xxxxxxxxxxxxx závažnosti xxxxxx xxxxxxxxxx xxxx, xxxxxx x nedostatků xxxxxxxxxxxx xxxxxxx, xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx,

x) vyhledávání xxxxxxxxxx xxxxxxxxxxxx prostředků a xxxxxxxx xxxxxxxxxx,

x) xxxxxxxxx x analýzu xxxxxx xxxxxxxxxx xxxxxxxx,

x) xxxxxxxxxx xxxxxxxxx, funkčních a xxxxxxxx xxxxxxxxxxxxx verzí x xxxxxx xxxxxxxxxxx xxxxxxxxx xxx ohrožení xxxxxxx a dostupnosti xxxxxx xxxxxxxxxxxx systému,

l) xxxxxxxxx a xxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxxxx,

x) xxxxxxxxxx xxxxxx xxxxxxxxxx pro xxxxxx xxxxxxxxxxxx systému, xxx xxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx x pro xxxxxx xxxxxxxxxxxx systémů x

x) xxxxxx xxxxxxxxxxxxx informačního xxxxxxx.

§20

(1) Věcný správce xx fázi xxxxxxxxxxx xxxxxxx xxxxxxxxxxxx systému xxxxxxxxxxx

x) xxxxxx stanovených xxxxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxx,

x) xxxxxxx xxxxxx xxxxxxxxxxxx systému,

c) xxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx systému x

x) xxxxxx xxxx stanovených xx fázi xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx informačního xxxxxxx.

(2) Xxxxxxxxx xxxxxxx xx xxxx produkčního xxxxxxx xxxxxxxxxxxx xxxxxxx vyhodnocuje

a) xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx požadavků xx xxxxxx xxxxxxxxxxxx xxxxxxx x

x) zajištění xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxx bezodkladně potřebná xxxxxxxxxxxx opatření.

§21

Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx

(1) Xxxxxxxxx xxxxxxx ve xxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxx systému xxxxxxxxx

x) xxxxxxxxxxxx xxxxx x xxxxxx dat xxxxx xxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxx umožňujícím xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xx xxxxxxxxxxxx systému, xxxxx xx xxxxxxx informační xxxxxx nahradit, x

x) xxxxxx xxxxxxxxxx xxx, xxxx x prostředí x xxxxxxxxx xxxxxx, xx-xx plánován.

(2) Technický xxxxxxx provádí xxxxxx xxx xxxxx odstavce 1 písm. a) x xxxxxxx údajů, xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxx xxxx xxxxxxxxxxx xxxxxxx s ověřením xxxxxxxxx dat. Xxxxxxx xxxxxxx xxxxxx xxx xxxxxxxxxx v xxxxxxxxx xxxxxxx.

(3) Věcný xxxxxxx xxxxxxxxx xxx xxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx xxx xxxxxxxx, xxxxxx x xxxxxxxxxxx xxxx x xxxxxxxxx, xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxx x poskytování xxxxx, xxxx-xx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxx.

XXXXX V

DEKOMPONOVÁNÍ INFORMAČNÍCH XXXXXXX

§22

(1) Xxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx systémů ve 3 xxxxxxxxxxx x xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxx

x) xxxxxxx xxxxxx; xxxxxxxx xxxxxxx se rozumí xxxxxx podle xxxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx,

x) xxxxxxxxxxxxx xxxxxx; xxxxxxxxxxxxxx xxxxxxx se xxxxxx xxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx vytvoření, xxxxxx x provoz informačních xxxxxxx x

x) xxxxxxxx xxxxxx; xxxxxxxxx xxxxxxx xx xxxxxx xxxxxx xx prostředí podle xxxxxx xxxxxxx xxxxxxx x xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx.

(2) Orgán xxxxxxx správy xxxxxxx xxxxxxxxxxxxx informačního systému xx všech vrstvách xxxxxxxxxxxx informačních xxxxxxx.

(3) Xxxxxxxx 1 x 2 xx xx xxxxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxx.

(4) Xxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxx jednoznačně xxxxxxxxxxxx. Údaje x xxxxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx.

XXXXX XX

XXXXXXXXXXXXX XXX X XXXXXXXXXXXX SYSTÉMECH

§23

(1) Xxxxx veřejné správy xxxxxxxxxxx xxxx vedená x informačním xxxxxxx xx údaje

a) základních xxxxxxxx,

x) xxxxxx xxxxx,

x) xxxxxxx a

d) xxxxxxxx.

(2) Xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxx x informačním xxxxxxx xxxxx xxxxxxx jejich xxxxxxx xx xxxxx

x) xxxxxxx xxxxxxxxx,

x) xxxxxxxxxxx xx xxxxxx x

x) xxxxxxxxxxxxxx xxx xxxxx xxxxxx.

(3) Xxxxx xxxxxxx xxxxxx strukturuje xxxx xxxxxx x xxxxxxxxxxx xxxxxxx podle jejich xxxxxx xx údaje

a) xxxxxxxxxxxxx,

x) evidenční x

x) xxxxxxxxxxx.

(4) Xxxxx xxxxxxx xxxxxx xxxxxxxx xxxxx xxxxxxx k xxxxxxxxxxx xxxxxxxxxxxx fyzické xxxxx xx xxxxxxxxxxx údajů.

(5) Xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxx tak, xxx bylo xxxxx xxxxxxx požadavky právních xxxxxxxx upravujících ochranu xxxxxxxx xxxxx.

XXXXX VII

TECHNICKÉ XXXXXXXXX XX INFORMAČNÍ SYSTÉMY

§24

Technické xxxxxxxxx xx xxxxxxxxx xxxxxxx xxxxx

(1) Xxxxx xxxxxx x informačním xxxxxxx xxxx xxxxxxxxxxxx x xxxxxxxxx x xxxxxxxx čitelném formátu, x xx xx xxxxx xxxxxxxx xxxxxxx xxxx prostřednictvím xxxxxxxxxxxxxx xxxxxxxxxxx rozhraní.

(2) Xxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxxx poskytovány xxxxx xxxxxxxx xxxxxxxx xxxxx xxx xxxxxxxx xxxxxxxx otevřených dat, xxxxxx xxxxxxxxxx Xxxxxxxxx x informační xxxxxxxx xxxxxxxx umožňujícím xxxxxxx xxxxxxx.

(3) Xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx, xxxxx xxxxxx xxx xxxxxxx xxxxx xxxx referenční xxxxxxxx, xxxxxxxx

x) xxxxxxx xxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx rozhraní x

x) xxxxxxx xxxxx xxxx xxxxxx, xxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx xxxx veřejně xxxxxxxx x využitelné xxx xxxxxxx xxxxxxx x zvýšených xxxxxxx.

§25

Technické xxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx

(1) Během provozu xxxxxxx prostředí xxxxxxxxxxxx xxxxxxx zařazených xx xxxxxxx bezpečnostních úrovní xxxx tato xxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxx xxxxxxxx od xxxxx ostatních.

(2) Propojované xxxxxxxxxx xxxxxxx xxxxxxxxxxx x různých xxxxxxxxxxx x xxxxxxxx do xxxxxxx bezpečnostních úrovní

a) xxxxxxxxx rozlišení xxxxxxxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxx, poskytnuté xxxxxx x xxxxxxxxxx xxxxxxxxx,

x) xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx x prostředí x xxxxxxxxxxx údaji a x prostředí s xxxxxxxxx údaji,

c) xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx provoz, xxxxxxx a konfiguraci xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx pracovní xxxxxxx xxx xxxx prostředí x produkčními xxxxx,

x) xxxxxxxx údaje xxx xxxxxxxx x xxxxxx xx prostředí x xxxxx bezpečnostní úrovní x xxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxxxx,

x) xxxxxxxxx xxxxxxxxx xxxxx a stabilitu xxxxxxxxx xxx xxxxxxxx x xxxxxx xx xxxxxxxxx x vyšší xxxxxxxxxxxx úrovní x xxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxx x

x) xxxxxxxxxxxxx xxxxxxxxx o xxxxxxxxxxxxxx x provozních xxxxxxxxxx.

§26

Xxxxxxxxx xxxxxxxxx xx xxxxx centrálních xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx

Xxxxxxxxxx xxxxxx xxxxxxx centrální xxxxxxx xxxxxx xxx

x) xxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxx uživatelů xxxxxx,

x) xxxxxxxxx autorizace xxxxxxxxx xxxxxx xxxxxx veřejné xxxxxx, xxxxx nejsou xxxx xxxxxxxxxxx, x

x) xxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxxx xxxxxxx v xxxxxxx xxxxxxx xxxxxx, xxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxx vedena x xxxxxxxx služeb xxxxx zákona xxxxxxxxxxxx xxxxx xx digitální xxxxxx.

§27

Xxxxxxxxx xxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxx informačního xxxxxxx

(1) Xx-xx to xxx xxxxxx technických xxxxxxxxx na nový xxxxxxxxxx systém xxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx možné, xxxxxxxxx xx

x) xxxxxxxxx a xxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxx, které xxxxxxxx vytvořit informační xxxxxx xxx xxxxx xxxxxxxxx nebo xxx xxxxxx bez xxxxxxxx, x

x) xxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxx sdílení.

(2) Xxxxxxx xxxxxxx xx xxxxxxx informačních xxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx XXx4 a XXx6.

(3) Xxxxxxxxxx systém, který xxxxxxxxx služby xxxxxxxx xxxx, poskytuje xxxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx.

XXXXX XXXX

XXXXXXXXX XXXXXXXXXX XXXXXXXXXX XXXXXXX X XXXXXXX XXXXXXX XXXXXXXXXXXX XXXXXXX

§28

Xxxxxxxxx hodnocení

(1) Xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx x způsobu provozu xxxxxxxxxxxx systému xxxxx

x) xxxxxxxx pravidelných hodnocení xx xxxxxxx xxxxxx xxxxxxxxx nákladů na xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx; xxxxx xxxxxx xxxxxxxxx xxxxxxx xx vlastnictví xxxxxxxxxxxx xxxxxxx je xxxxxx v příloze x xxxx xxxxxxxx x

x) xxxxxxxxx ukazatelů xxxxxxxxxxxxx, xxxxxxxxxxxx a xxxxxxxxx xxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx xx xxxxxx xxxxxx xxxxxx x xxxxxx xxxxxx xxxxxxx xxx xxxxxx xxxxxx xxxxxx s uvedením xxxxxxxxxx xxxxxxxxxxx xxx xxxxxx xxxxxxxx.

(2) Xxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx hodnocení xx xxxxxxx xxxxxx celkových xxxxxxx xx vlastnictví xxxxxxxxxxxx xxxxxxx provozovaného xx xxxxxx xxxxxxx xxxxxx veřejné správy x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx způsobem odlišným xx xxxxxxx xxxxxxxxxxxx xxxxxxx ve xxxxxx xxxxxxx xxxxxx veřejné xxxxxx a xxxxx xxx do xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx x způsobu xxxxxxx xxxxxxxxxxxx systému. Xxxxx xxxxxxx správy xxxxxxxxx xxxxxxx provozu xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx x jeho xxxxxxxxxxxx xxxxxxxxx, xxxxx xxx xx xxxx xxxxxxxxx bezpečnostní xxxxxx xxxxxxxxxx.

§29

Provádění xxxxxxxxx

(1) Xxxxx xxxxxxx správy xxxxxxx xxxxxxxxx ekonomické xxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxx systémů x xxxxxxx xxxxx xxxxxxxxxx ve xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx

x) podle §15 xxxx. x) xx x) xxxx xxxxxx xxxxxxxxxxxx systému xxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxx x

x) podle §15 xxxx. x) xxxx xxxxxx smluvního xxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.

(2) Xxxxx xxxxxxx xxxxxx xxxxxxxxxx xxx xxxxxxxxx ekonomické výhodnosti xxxxxxx, xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxx cloud computingu xxxxxxxxxx xxxxxxxxx personálních xxxxxxx a xxxxxxx xxxxxx xxxxxxx za xxxxxx xxxxxxx závislosti xx dodavatelích.

(3) Xxxxx xxxxxxx xxxxxx xxxxxxx xxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxx systému xxxxxx ukazatele xxxxxxxxxx xxxxxxxxxx xxxxxxx a xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx systémů, sdílených xxxxx xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxx.

(4) Orgán xxxxxxx xxxxxx porovnává při xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxxx systémů xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx. Xxxxx veřejné xxxxxx xxxxxxx pro variantu xxxxxxxxxxxx současnému způsobu xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx, efektivnosti a xxxxxxxxx jím xxxxxxxxxxxx xxxxxxxxxxxx systémů a xxx xxxx xxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx, xxxxxxxxxxxx x účelnosti xxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xx základě xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx na xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx.

(5) Xxxxx xxxxxxx správy xxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxx celkových xxxxxxx xx vlastnictví xx xxxxxxxx poskytování služeb xxxxxxxxxxxx xxxxxxx a xx obdržení podkladů xxxxxxxxxxxx toto xxxxxxxxxxx.

§30

Xxxxxxxxx posouzení využití xxxxxxxxxxx xxxxx xxxxxxxxxx

Xxxxx xxxxxxx xxxxxx provádí xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xx použití xxxxxx xxxxxxxxx nákladů xx xxxxxxxxxxx xx xxxx xxxxxxxxx a xxxxxxxx vytvoření a xxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxx cloud xxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxx xxxxxxxxxx. Xx-xx xxxxxxxx x xxxxxxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxxx x odbornou xxxx xxxxxxxxxx, využije xxxxx xxxxxxx xxxxxx xxxx xxxxxxxx.

XXXX XXXXX

XXXXXXXXX XXXXXXXXXX

§31

Xxxxxxxxx xxxxxxxxxx

(1) Xxxxx veřejné xxxxxx xxxxxxxx informační xxxxxxxx orgánu xxxxxxx xxxxxx a xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxxx je xxxxxxxx, xx struktuře x s náležitostmi xxxxx xxxx xxxxxxxx xx 4 let xxx dne xxxxxx xxxxxxxxx xxxx xxxxxxxx.

(2) Xx xxxx xxxxxxx xxxxxxxxxx podle odstavce 1 xx orgán xxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx a xxxxxxxx xxxxxxxxxxx x informačním xxxxxxxx, xxxxxxx je xxxxxxxx, ve struktuře x x xxxxxxxxxxxx xxxxx xxxxxxxx č. 529/2006 Sb., x xxxxxxxxxxx xx xxxxxxxxx a xxxxx xxxxxxxxxx xxxxxxxx a xxxxxxxx dokumentace x x požadavcích xx xxxxxx bezpečnosti x xxxxxxx xxxxxxxxxxxx systémů xxxxxxx správy (xxxxxxxx x xxxxxxxxxxx řízení xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx), xx xxxxx xxxxxxx xxxxx xxxx xxxxxx xxxxxxxxx této xxxxxxxx.

(3) Orgán veřejné xxxxxx xxxxxxxxxx xxxxx x xxxxxxxxx x xxxxxxxx čitelném xxxxxxx xxxxx §24 odst. 1, x xx xx xxxxx xxxxxxxx xxxxxxx nebo prostřednictvím xxxxxxxxxxxxxx xxxxxxxxxxx rozhraní xx 1 xxxx xxx xxx nabytí xxxxxxxxx xxxx xxxxxxxx.

(4) Xxxxx xxxxxxx správy xxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxx §8 xxxx. 2 xx 6 xxxxxx xxx xxx xxxxxx xxxxxxxxx xxxx xxxxxxxx. X důvodných x ojedinělých případech x x xxxxxxx xx zásadou hospodárnosti xxxx xxxxx xxxxx xxxxxxx xxxxxx xxxxxxx Xxxxxxxxx a xxxxxxxxxx xxxxxxxx x xxxxxx xxxxxxx migrace xxx xxxxxxxxx xxxxxx doménu .xxx.xx xxxxxxxxx svých xxxxxxxxxxx informačních systémů, x xxxxxxx xx xxxxxxx do 6 xxxxxx xxx dne xxxxxx xxxxxxxxx xxxx xxxxxxxx xxxx xxxxxxxxxx x technicky xxxxxx xxxxxxx, na xxxxxxxx xxxxx.

§32

Xxxxxxxxx ustanovení

Vyhláška č. 529/2006 Sb., x požadavcích xx xxxxxxxxx a obsah xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxx x x xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx x xxxxxxx informačních xxxxxxx xxxxxxx správy (vyhláška x dlouhodobém řízení xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxx), se xxxxxxx.

§33

Xxxxxxxx

Xxxx xxxxxxxx xxxxxx xxxxxxxxx dnem 1. xxxxxxxx 2024.
&xxxx;

Xxxxxxx:

Xxx. Mesršmíd x. r.

Xxxxxxx k vyhlášce x. 360/2023 Xx.

Xxxxx xxxxxx xxxxxxxxx xxxxxxx xx vlastnictví xxxxxxxxxxxx xxxxxxx

Xxxxxxxxx

Xxxxxx xxxxxxx x. 360/2023 Xx. xxxxx xxxxxxxxx xxxx 1.7.2024.

Xx xxx uzávěrky xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxxx.

Xxxxx xxxxxxxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxx, xxxxx se jich xxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx právního xxxxxxxx.

1) Například zákon č. 181/2014 Sb., o xxxxxxxxxxxx xxxxxxxxxxx a o xxxxx souvisejících xxxxxx, xxxxx č. 106/1999 Sb., x xxxxxxxxx xxxxxxxx x xxxxxxxxxx, xxxxx č. 412/2005 Sb., x ochraně utajovaných xxxxxxxxx x x xxxxxxxxxxxx způsobilosti.