vyhláška o kybernetické bezpečnosti

1. a) Přehled vybraných bezpečnostních opatření včetně zdůvodnění jejich výběru a jejich vazby na identifikovaná rizika.
2. b) Přehled zavedených bezpečnostních opatření.

(6) Plán zvládání rizik^**

1. a) Obsah a cíle vybraných bezpečnostních opatření pro zvládání rizik.
2. b) Potřebné zdroje pro jednotlivá bezpečnostní opatření pro zvládání rizik.
3. c) Osoby zajišťující jednotlivá bezpečnostní opatření pro zvládání rizik.
4. d) Termíny zavedení jednotlivých bezpečnostních opatření pro zvládání rizik.
5. e) Způsoby hodnocení úspěšnosti zavedení jednotlivých bezpečnostních opatření pro zvládání rizik.

(7) Plán rozvoje bezpečnostního povědomí^*

1. a) Obsah a termíny poučení uživatelů.
2. b) Obsah a termíny poučení garantů aktiv (neplatí pro orgány a osoby uvedené v § 3 písm. e) zákona).
3. c) Obsah a termíny poučení administrátorů (neplatí pro orgány a osoby uvedené v § 3 písm. e) zákona).
4. d) Obsah a termíny poučení dalších osob zastávajících bezpečnostní role.
5. e) Obsah a termíny poučení nových zaměstnanců.
6. f) Formy a způsoby hodnocení plánu.

(8) Zvládání kybernetických bezpečnostních incidentů^**

1. a) Definování kategorií kybernetického bezpečnostního incidentu.
2. b) Pravidla a postupy pro evidenci a zvládání jednotlivých kategorií kybernetických bezpečnostních incidentů.
3. c) Pravidla a postupy testování systému zvládání kybernetických bezpečnostních incidentů.
4. d) Pravidla a postupy pro vyhodnocení kybernetických bezpečnostních incidentů a pro zlepšování kybernetické bezpečnosti.

(9) Strategie řízení kontinuity činností^**

1. a) Práva a povinnosti zúčastněných osob.
2. b) Cíle řízení kontinuity činností
   1. 1. minimální úroveň poskytovaných služeb,
   2. 2. doba obnovení chodu,
   3. 3. bod obnovení chodu.

1. c) Strategie řízení kontinuity činností pro naplnění cílů kontinuity.
2. d) Způsoby hodnocení dopadů kybernetických bezpečnostních incidentů na kontinuitu a posuzování souvisejících rizik.
3. e) Určení a obsah potřebných plánů kontinuity.
4. f) Postupy pro realizaci opatření vydaných Národním bezpečnostním úřadem.

(10) Přehled obecně závazných právních předpisů, vnitřních předpisů a jiných předpisů a smluvních závazků^*

1. a) Přehled obecně závazných právních předpisů.
2. b) Přehled vnitřních předpisů a jiných předpisů.
3. c) Přehled smluvních závazků.

Příloha č. 5

k vyhlášce č. 316/2014 Sb.

Formulář hlášení kybernetického bezpečnostního incidentu

Příloha č. 6

k vyhlášce č. 316/2014 Sb.

Formulář oznámení o provedení reaktivního opatření a jeho výsledku

Příloha č. 7

k vyhlášce č. 316/2014 Sb.

Formulář pro hlášení kontaktních údajů

1. ¹) ISO/IEC 27001:2013, případně ČSN ISO/IEC 27001:2014