Legislativní a normativní požadavky Vzorová ustanovení

Legislativní a normativní požadavky. Dodavatel je povinen splnit legislativní a normativní požadavky: zákon č. 181/2014 Sb., o kybernetické bezpečnosti a vyhlášku č. 82/2018Sb., o kybernetické bezpečnosti, nařízení EU č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR), zákon č. 110/2019 Sb., zpracování osobních údajů, směrnici EU č. 2016/1148, o opatřeních k zajištění vysoké společné úrovně bezpečnosti sítí a informačních systémů (NIS), nařízení EU č. 910/2014, o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu (eIDAS), standardy systému řízení bezpečnosti řady ISO/IEC 27000 – Information Security Management System (ISMS), především ISO/IEC 27001, ISO/IEC 27002 a ISO/IEC 27799, a související normy nebo best-practice.

Legislativní a normativní požadavky. Níže uvedený výčet právních předpisů slouží pouze jako demonstrativní výčet stěžejních právních předpisů upravujících danou problematiku. Nelze tedy vyloučit, že bude třeba aplikovat i další právní předpisy zde neuvedené. Těmito právními předpisy jsou zejména: • zákon č. 378/2007 Sb., o léčivech a o změnách některých souvisejících zákonů (zákon o léčivech), ve znění pozdějších předpisů, • vyhláška č. 329/2019 Sb., o předepisování léčivých přípravků při poskytování zdravotních služeb, ve znění pozdějších předpisů, • zákon č. 48/1997 Sb., o veřejném zdravotním pojištění a o změně a doplnění některých souvisejících zákonů, ve znění pozdějších předpisů, • zákon č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů, • zákon č. 500/2004 Sb., správní řád, ve znění pozdějších předpisů, • zákon č. 99/2019 Sb., o přístupnosti internetových stránek a mobilních aplikací a o změně zákona č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění pozdějších předpisů, • zákon č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů, • vyhláška č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti), • vyhláška č. 317/2014 Sb., o významných informačních systémech a jejich určujících kritériích, ve znění pozdějších předpisů, ve znění pozdějších předpisů, • zákon č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění pozdějších předpisů, • vyhláška č. 53/2007 Sb., o technických a funkčních náležitostech uskutečňování vazeb mezi informačními systémy veřejné správy prostřednictvím referenčního rozhraní (vyhláška o referenčním rozhraní), • vyhláška č. 529/2006 Sb., o požadavcích na strukturu a obsah informační koncepce a provozní dokumentace a o požadavcích na řízení bezpečnosti a kvality informačních systémů veřejné správy (vyhláška o dlouhodobém řízení informačních systémů veřejné správy). Xxxxx a příjmení Role Telefon E-mail XXX XXX XXX XXX XXX XXX XXX XXX XXX XXX XXX XXX XXX XXX XXX XXX XXX XXX XXX XXX XXX XXX XXX XXX …………………. IČ (dále jen „žadatel“) žádá o zavedení přidělení přístupu na servery SÚKL Pro své následující zaměstnance : ....................................................................................