V § 38 odst. 3 se na konci písmene q) slovo „nebo“ zrušuje.

V § 38 odst. 3 se na konci písmene r) tečka nahrazuje slovem „ , nebo“ a vkládá se písmeno s), které zní:

V § 33 se za odstavec 2 vkládá nový odstavec 3, který zní:

Dosavadní odstavce 3 až 9 se označují jako odstavce 4 až 10.

V § 33 odst. 6 se slova „odstavce 6“ nahrazují slovy „odstavce 7“.

V § 33 odst. 7 se slova „odstavce 5“ nahrazují slovy „odstavce 6“.

V § 33 odst. 10 se slova „odstavce 8“ nahrazují slovy „odstavce 9“.

Za § 36a se vkládá nový § 36b, který včetně nadpisu zní:

„§ 36b

Spolupráce s Národním úřadem pro kybernetickou a informační bezpečnost

Úřad a Národní úřad pro kybernetickou a informační bezpečnost si vzájemně poskytují podněty, informace a jiné formy součinnosti potřebné k plnění úkolů, které jim stanoví právní předpisy. Při předávání informací je příjemce povinen zajistit stejnou úroveň důvěrnosti jako předávající.“.

V § 37a odst. 3 se za písmeno b) vkládá nové písmeno c), které zní:

V § 37a odst. 3 písm. d) se text „odst. 4“ nahrazuje textem „odst. 5“.

V § 37a odst. 3 písm. e) se slova „odst. 5, 7, 8 nebo 9“ nahrazují slovy „odst. 6, 8, 9 nebo 10“.

V § 37a odst. 6 písm. a) se text „písm. e)“ nahrazuje textem „písm. f)“.

V § 37a odst. 6 písm. b) se slova „f) nebo g)“ nahrazují slovy „e), g) nebo h)“.

V § 41 odst. 1 se text „odst. 4“ nahrazuje textem „odst. 5“.

V § 2 odst. 2 písmeno a) zní:

V § 2 se na konci odstavce 2 tečka nahrazuje čárkou a doplňuje se písmeno g), které zní:

V § 4 odst. 2 se na konci textu písmene a) doplňují slova „ , s výjimkou povinností stanovených v § 6n písm. b) až f) a § 6l odst. 3“.

V § 5a odst. 2 se věta poslední nahrazuje větou „Strukturu a náležitosti informační koncepce orgánu veřejné správy, jakož i postupy orgánů veřejné správy při jejím vytváření, vydávání a při vyhodnocování jejího dodržování, požadavky na řízení informačních systémů veřejné správy, včetně dekomponování informačních systémů veřejné správy, technické požadavky na informační systémy veřejné správy a pravidla pro strukturování dat v informačních systémech veřejné správy stanoví prováděcí právní předpis.“.

§ 5b zní:

„§ 5b

Správci informačních systémů veřejné správy, kteří nejsou poskytovateli regulované služby podle zákona o kybernetické bezpečnosti, jsou povinni na jimi spravované informační systémy veřejné správy zavádět bezpečnostní opatření pro poskytovatele regulované služby v režimu nižších povinností podle § 8, 13 a 14 zákona o kybernetické bezpečnosti, a to přiměřeně s ohledem na možné dopady narušení důvěrnosti, integrity a dostupnosti konkrétního informačního systému veřejné správy na činnost jeho správce a jeho schopnost poskytovat své služby občanům, a dále vhodnost a proveditelnost těchto opatření.“.

V § 6i odst. 2 písm. e) se za text „§ 6n“ vkládá text „písm. a)“.

V § 6i odstavec 3 zní:

V § 6l se na konci odstavce 3 doplňují věty „Orgán veřejné správy je povinen před uzavřením smlouvy s poskytovatelem cloud computingu zařadit informační systém veřejné správy nebo jeho část, k zajištění jehož provozu má být cloud computing využíván, do bezpečnostní úrovně s ohledem na povahu dotčeného informačního systému veřejné správy podle prováděcího právního předpisu. Orgán veřejné správy je dále povinen zajišťovat, že budou po celou dobu využívání služeb cloud computingu dodržována bezpečnostní pravidla.“.

V § 6n písm. c) se slova „postupovat podle bezpečnostních pravidel pro orgány veřejné moci využívající služby cloud computingu podle právního předpisu upravujícího kybernetickou bezpečnost“ nahrazují slovy „zajistit dodržování bezpečnostních pravidel stanovených prováděcím právním předpisem“.

V § 6q odst. 5 písm. c), § 6t odst. 6 písm. b) a d) až g) a § 6t odst. 7 písm. c) a e) až h) se slova „upravujícím kybernetickou bezpečnost“ nahrazují slovy „vydaným podle § 12 odst. 2“.

Na konci nadpisu § 7 se doplňují slova „a orgánů veřejné správy“.

V § 7 se za odstavec 3 vkládají nové odstavce 4 a 5, které znějí:

Dosavadní odstavec 4 se označuje jako odstavec 6.

V § 7 odst. 6 se vkládá nové písmeno a), které zní:

Dosavadní písmena a) až c) se označují jako písmena b) až d).

V § 9e odst. 3 se slova „správci a provozovateli významného informačního systému“ zrušují.

V § 12 odst. 1 písm. b) se slova „bezpečnostních úrovní a“ zrušují.

V § 12 se na konci odstavce 2 tečka nahrazuje čárkou a doplňují se písmena g) a h), která znějí:

V § 6 se doplňuje odstavec 6, který zní:

V § 22a odst. 3 se slova „odstavce 5“ nahrazují slovy „odstavce 6“.

V § 22a se za odstavec 4 vkládá nový odstavec 5, který zní:

Dosavadní odstavec 5 se označuje jako odstavec 6.

V § 98 se doplňuje odstavec 9, který zní:

V § 16 odst. 4 se na konci písmene m) slovo „nebo“ nahrazuje čárkou.

V § 16 se na konci odstavce 4 tečka nahrazuje slovem „ , nebo“ a doplňuje se písmeno o), které zní:

V § 16 se doplňuje odstavec 7, který zní:

V § 39 se na konci odstavce 1 tečka nahrazuje čárkou a doplňuje se písmeno r), které zní:

V § 39 odst. 4 úvodní části ustanovení se text „q)“ nahrazuje textem „r)“.

V § 7 písm. c) se slova „správcem informačního systému kritické informační infrastruktury, správcem komunikačního systému kritické informační infrastruktury, správcem informačního systému základní služby nebo provozovatelem základní služby⁵)“ nahrazují slovy „poskytovatelem regulované služby v režimu vyšších povinností⁵)“.

Poznámka pod čarou č. 5 zní:

________

§ 20a včetně nadpisu zní:

„§ 20a

Výjimky z povinnosti mlčenlivosti