final ICT

Okruh 1: Informační a komunikační technologie, základní pojmy, etika

Z čeho se skládají ICT?<br>1. zařízení (hardware)<br>2. aplikace (software)<br>3. data<br>4. služby<br>5. lidský element (programátor, uživatel)<br><br>Co je informační systém (IS)?<br>Hardware, software, lidé a procesy, které sbírají, zpracovávají a šíří informace pro plánování, rozhodování a řízení.<br><br>Co je komunikační systém?<br>Systém, který hlavně přenáší informace.<br><br>Kde je definován ISVS?<br>Zákon č. 365/2000 Sb., § 2 písm. b). ISVS je informační systém veřejné správy.<br><br>Co je ICT služba a digitální služba?<br>ICT služba je aktivita pro klienta, která využívá ICT (např. elektronické podání).<br>Digitální služby definuje zákon č. 12/2020 Sb.<br><br>Data, informace, znalosti<br>Data jsou symboly.<br>Informace jsou symboly s významem.<br>Znalosti jsou informace v kontextu s dalšími.<br><br>Co je architektura úřadu?<br>Pohled na úřad jako celek (cíle, vedení, klienti, aplikace, služby, technologie), aby se dal dobře řídit.<br><br>Co je licence k softwaru?<br>Právo užívat aplikaci od držitele autorských práv. Může být placená (Windows) nebo bezplatná (Linux).<br><br>Proč vzniká nová etika?<br>Svět ICT nezná hranice, proto se hodí společná pravidla chování. Příklad: nenechat odemčený počítač a nic neinstalovat na služební počítač bez schválení.

Okruh 2: Rozhodující trendy v současném ICT

Co utváří digitální společnost?<br>Levná přenosná zařízení (mobily, tablety, laptopy) a všudypřítomné datové sítě.<br><br>Co je cloud?<br>Služby se poskytují přes síť ze vzdáleného serveru. Zákazník neřeší infrastrukturu, poskytovatel šetří sdílením zdrojů.<br><br>Virtualizace a kontejnerizace<br>Virtualizace spojí více fyzických serverů do virtuálních (nebo naopak).<br>Kontejnerizace množí jen aplikaci v dalších instancích, bez celého operačního systému.<br><br>Co je škálování?<br>Dynamicky přizpůsobit výkon zátěži, aby systém obsloužil víc klientů.<br><br>Co je internet věcí (IoT)?<br>Zařízení s elektronikou, která komunikují přes internet (chytré spotřebiče, měřiče, senzory). Data jsou levná, jejich uložení a zpracování je dražší.<br><br>Big data a datové sklady<br>Nejsou si konkurencí, doplňují se.<br><br>Strojové učení a umělá inteligence<br>Algoritmy, které na základě dat rozhodnou (rozpoznání obrazu) nebo predikují (pravděpodobnost splácení úvěru).<br><br>Co je blockchain?<br>Nezfalšovatelný seznam transakcí. Používá se v kryptoměnách (Bitcoin). EU připravuje evropskou digitální peněženku identity.<br><br>Netechnologické trendy v ICT<br>1. home office<br>2. sociální sítě<br>3. centralizace a decentralizace<br>4. outsourcing a re-insourcing<br>5. technologičtí giganti a hegemoni<br><br>Co je re-insourcing?<br>Úřad si vezme agendu a znalosti zpět do vlastních rukou po předchozím outsourcingu.

Okruh 3: ICT veřejné správy, smysl, očekávání, rizika, prostředky

K čemu je ICT ve veřejné správě?<br>ICT je jen prostředek. Hodnotu má služba, kterou dostane klient.<br><br>Co jsou principy 3E?<br>1. účelnost (dělat správné věci)<br>2. účinnost (dělat věci správně)<br>3. hospodárnost (co nejméně zdrojů při dané kvalitě)<br><br>Strategie ICT veřejné správy<br>Program Digitální Česko (usnesení vlády č. 629 z 3. 10. 2018).<br><br>Tři pilíře Digitálního Česka<br>1. Česko v digitální Evropě<br>2. Informační koncepce České republiky (IKČR)<br>3. Digitální ekonomika a společnost<br><br>Šest cílů IKČR<br>1. online služby pro občany a firmy<br>2. digitálně přívětivá legislativa<br>3. prostředí podporující digitální technologie<br>4. kapacity a kompetence zaměstnanců<br>5. efektivní a centrálně koordinované ICT<br>6. efektivní a pružný digitální úřad<br><br>Čtyři navazující dokumenty IKČR<br>1. Metody řízení ICT veřejné správy<br>2. Slovník pojmů eGovernmentu<br>3. Národní architektonický rámec (NAR)<br>4. Národní architektonický plán (NAP)<br>Zpracovává je OHA.<br><br>Co je IKOVS?<br>Informační koncepce orgánu veřejné správy. Ukládá ji zákon č. 365/2000 Sb. a musí být v souladu s IKČR.<br><br>Elektronizace vs. digitalizace<br>Elektronizace je jen převod z papíru, bez změny fungování.<br>Digitalizace mění a optimalizuje, jak úřad funguje.<br><br>Hlavní prostředek ICT veřejné správy<br>Informační systémy veřejné správy (ISVS).

Okruh 4: Právní normy, standardy a doporučení v ICT veřejné správy

Tři skupiny norem<br>1. právní předpisy EU<br>2. právní předpisy ČR<br>3. standardy a doporučení<br><br>Co je eIDAS?<br>Nařízení EU č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru. S českou eObčankou se tak přihlásíš i do zahraničního portálu.<br><br>Co je GDPR?<br>Obecné nařízení EU o ochraně osobních údajů. Musí ho splňovat každý informační systém.<br><br>Co je NIS 2?<br>Směrnice EU 2022/2555 o vysoké společné úrovni kybernetické bezpečnosti. Nahradila směrnici 2016/1148.<br><br>Zákon č. 365/2000 Sb.<br>Informační systémy veřejné správy.<br><br>Zákon č. 111/2009 Sb.<br>Základní registry.<br><br>Zákon č. 12/2020 Sb.<br>Právo na digitální služby.<br><br>Zákon č. 300/2008 Sb.<br>Elektronické úkony a autorizovaná konverze (datové schránky).<br><br>Zákon č. 499/2004 Sb.<br>Archivnictví a spisová služba.<br><br>Zákon č. 297/2016 Sb.<br>Služby vytvářející důvěru (podpisy, pečetě, razítka).<br><br>Zákon č. 250/2017 Sb.<br>Elektronická identifikace.<br><br>Zákon č. 264/2025 Sb.<br>Kybernetická bezpečnost.<br><br>Zákon č. 134/2016 Sb.<br>Zadávání veřejných zakázek.<br><br>Zákon č. 340/2015 Sb.<br>Registr smluv.<br><br>Zákon č. 99/2019 Sb.<br>Přístupnost internetových stránek a mobilních aplikací.<br><br>Co je ITIL?<br>Osvědčené postupy pro řízení ICT služeb. Formalizuje je norma ISO/IEC 20000.<br><br>Co je TOGAF?<br>Nejrozšířenější rámec pro podnikovou architekturu. Do českého eGovernmentu přišel přes Informační koncepci ČR.<br><br>Co je COBIT?<br>Praktiky a kontrolní cíle, které pomáhají plnit cíle organizace a snižovat ICT rizika.<br><br>Normy ISO/IEC 27000 a 20000<br>27000 je bezpečnost informací.<br>20000 je řízení ICT služeb.

Okruh 5: Ekonomická výhodnost ICT veřejné správy

Kritérium ekonomické výhodnosti<br>Kritérium 3E podle zákona č. 320/2001 Sb., o finanční kontrole ve veřejné správě.<br><br>Výhodnost z pohledu občanů<br>Poměr přínosů k hodnotě veřejných prostředků.<br><br>Co je účelnost?<br>Dělat správné věci. Prostředky zajistí optimální dosažení cílů veřejné správy.<br><br>Co je účinnost?<br>Dělat věci správně. Z prostředků se dosáhne nejvyššího rozsahu, kvality a přínosů.<br><br>Co je hospodárnost?<br>Cíle se dosáhnou s co nejmenšími zdroji při odpovídající kvalitě.<br><br>Předpoklad dodržení 3E<br>Soulad s právem (legalita).<br><br>Zásady zadávání zakázek<br>1. transparentnost a přiměřenost<br>2. rovné zacházení a zákaz diskriminace<br><br>Co je vendor lock-in?<br>Závislost na jednom dodavateli a jeho řešení. Vede k nehospodárným výdajům.<br>Vzniká, když systém smí upravovat jen on.<br>Předchází se mu tím, že zadávací dokumentace počítá s vlastními lidmi a kompetencemi úřadu.<br><br>Co je TCO?<br>Celkové náklady vlastnictví, přímé i nepřímé.<br>Zahrnuje pořízení, provoz za celou dobu životnosti a likvidaci.<br><br>Co je TCO5?<br>TCO za pět let provozu. Počítá se při přípravě nového ISVS nebo velké inovace, pro on-premises i cloud.<br><br>Kontext výhodnosti<br>Vždy v kontextu bezpečnosti, hlavně ochrany soukromí.

Okruh 6: eGovernment, principy, směry rozvoje, klíčové dokumenty

Kolik principů má eGovernment?<br>Dvacet, v Informační koncepci ČR. Prvních sedm je klíčových a odpovídá přístupu EU.<br><br>Prvních sedm principů<br>1. Standardně digitalizované<br>2. Pouze jednou<br>3. Podpora začlenění a přístupnost<br>4. Otevřenost a transparentnost<br>5. Přeshraniční přístup jako standard<br>6. Interoperabilita jako standard<br>7. Důvěryhodnost a bezpečnost<br><br>P1 Standardně digitalizované<br>Služby jsou primárně digitální a samoobslužné, ale zůstávají i tradiční kanály. Klient si může zvolit osobní přepážku.<br><br>P2 Pouze jednou<br>Údaje dáváš státu jen jednou, úřady si je sdílejí (přes základní registry).<br><br>P3 Podpora začlenění a přístupnost<br>Služby musí zvládnout každý, i senioři a lidé s postižením.<br><br>P4 Otevřenost a transparentnost<br>Občan vidí svá data, může je opravit a sleduje řízení.<br><br>P5 Přeshraniční přístup<br>Služby jsou dostupné přes hranice EU, ne jen v ČR.<br><br>P6 Interoperabilita<br>Systémy si vyměňují údaje a spolupracují.<br><br>P7 Důvěryhodnost a bezpečnost<br>Bezpečnost a soukromí jsou zabudované od návrhu, ne dodatečně.<br><br>Co je DESI?<br>Index digitální ekonomiky a společnosti (Evropská komise). Hodnotí pokrok členských států.

Okruh 7: Identifikace a autentizace uživatelů digitálních služeb

Identifikace, autentizace, autorizace<br>Identifikace = kdo jsi.<br>Autentizace = ověření, že jsi to ty.<br>Autorizace = co smíš dělat.<br><br>Tři faktory autentizace<br>1. znalost (heslo)<br>2. vlastnictví (karta, token, telefon)<br>3. charakteristika (otisk prstu, duhovka, hlas)<br><br>Vícefaktorová autentizace<br>Kombinace více faktorů. Je mnohem bezpečnější než samotné heslo.<br><br>Co je NIA?<br>Národní bod pro identifikaci a autentizaci (zákon č. 250/2017). Spravuje ji DIA.<br><br>Jak se občan dostane k digitálním službám?<br>Přes prostředek elektronické identity. NIA ho spojí s jednou digitální identitou a se souhlasem občana předá službě údaje.<br><br>Prostředky elektronické identity<br>Státní: mobilní klíč eGovernmentu, eObčanka, NIA ID.<br>Komerční: bankovní identita, MojeID, I.CA.<br><br>Úrovně důvěry (eIDAS)<br>1. nízká (skoro se nepoužívá)<br>2. značná (střední)<br>3. vysoká (eObčanka, I.CA, MojeID)<br><br>Co je JIP/KAAS?<br>Jednotný identitní prostor / Katalog autentizačních a autorizačních služeb.<br>Řídí přístup úředníků k agendám. Spravuje ho DIA.<br><br>Jak se přihlásí úředník?<br>Přes JIP/KAAS, nebo občanskou identitou přes federaci NIA do JIP/KAAS.

Okruh 8: Řízení eGovernmentu, úrovně řízení a kompetenční útvary

Dvě hierarchie zodpovědností<br>1. řízení služby a informačního systému<br>2. řízení a ekonomika ICT<br><br>Čtyři úrovně řízení služby a IS<br>1. vrcholová (vláda, RVIS, MV/OHA)<br>2. gesční (gestor agendy)<br>3. institucionální (úřad, korporát)<br>4. služby (konkrétní ISVS)<br><br>Co dělá vrcholová úroveň?<br>Určuje co a jak se bude dělat a schvaluje právní předpisy.<br><br>Co dělá gesční úroveň?<br>Gestor agendy připravuje předpisy, řídí výkon agendy a stanovuje podmínky.<br><br>Co dělá institucionální úroveň?<br>Úřad vykonává agendu a spravuje a provozuje své ISVS.<br><br>Šest úrovní řízení a ekonomiky ICT<br>1. vláda<br>2. kapitola<br>3. korporace<br>4. organizace<br>5. útvar<br>6. systém<br><br>Státní správa vs. samospráva<br>Státní správa je plně podřízená vrcholovému řízení, samospráva jen částečně. Samospráva bývá klíčovým klientem státu.<br><br>Tři skupiny kompetenčních útvarů<br>1. řízení<br>2. metodické<br>3. podpory<br><br>Kdo patří mezi útvary řízení?<br>Vláda ČR, Rada vlády pro informační společnost (RVIS) a digitální zmocněnec na ministerstvech.<br><br>Co je OHA?<br>Odbor Hlavního architekta eGovernmentu u DIA. Dělá NAP a navazující dokumenty IKČR, schvaluje ICT projekty a školí.<br><br>Kdo je útvar podpory?<br>Kompetenční centrum v NAKIT (zřizuje ho MV). Pomáhá např. s informačními koncepcemi úřadů.<br><br>Jak se dlouhodobě řídí ISVS?<br>Informační koncepcí úřadu a provozní dokumentací.<br><br>Hlavní procesy řízení ISVS<br>1. tvorba a aktualizace informační koncepce<br>2. tvorba a aktualizace provozní dokumentace<br>3. vyhodnocování informační koncepce<br>4. řízení kvality ISVS<br>5. řízení bezpečnosti ISVS

Okruh 9: Význam ICT architektury veřejné správy

Proč vznikla architektura ICT?<br>Aby se sjednotila pravidla a standardy, ICT řešení si rozuměla a úřad dobře využil zdroje.<br><br>Co je architektura úřadu?<br>Pohled na celý úřad najednou. Synonymum je podniková architektura (Enterprise Architecture).<br><br>Čím je daná a na čem stojí?<br>Národním architektonickým rámcem (NAR). Stojí na agendách.<br><br>Co obsahuje každý IS?<br>Prvky ze všech čtyř vrstev architektury úřadu.<br><br>Domény architektury úřadu<br>Čtyři vrstvy:<br>1. byznys<br>2. aplikace a data<br>3. technologická infrastruktura<br>4. komunikační infrastruktura<br>Průřezové aspekty:<br>5. strategie a směřování<br>6. výkonnost<br>7. rizika a bezpečnost<br>8. shoda s pravidly<br>9. model implementace a migrace (roadmapa)<br><br>Co je roadmapa?<br>Plán, jak se úřad dostane k cíli. Vrstvou se nepovažuje.<br><br>Na co se ptá která vrstva architektury?<br>1. byznys: jaké služby veřejná správa dělá a komu<br>2. aplikace a data: jaké systémy a služby k tomu úřad používá<br>3. technologie: na jakém HW a SW to běží<br>4. komunikace: kudy a s kým úřad komunikuje (např. KIVS)<br><br>Průřezové aspekty: na co se ptají?<br>Strategie: kam chce úřad jít.<br>Výkonnost: jak dobrý chce být.<br>Rizika a bezpečnost: jaké hrozby a dopady.<br>Shoda s pravidly: čím je svázán.<br><br>Jakým jazykem se architektura modeluje?<br>ArchiMate. Model se upravuje do více pohledů pro různé lidi.<br><br>Klíčové tematické okruhy architektury<br>1. obslužné kanály (Czech POINT)<br>2. meta-informační systémy (RPP)<br>3. sdílení údajů (propojený a veřejný datový fond)<br>4. elektronická výměna dokumentů (datové schránky)<br>5. sdílené platformy (cloud)

Okruh 10: Životní cyklus digitální služby

Etapy životního cyklu služby<br>1. Strategie<br>2. Plán a příprava<br>3. Realizace<br>4. Produkční provoz<br>5. Vyhodnocení<br>6. Ukončení služby<br><br>Co je u životního cyklu typické?<br>Je stejný pro každou agendu. Úsek od Plánu a přípravy po Vyhodnocení se opakuje.<br><br>Co je RACI matice?<br>Matice zodpovědností. Páruje činnosti životního cyklu s klíčovými rolemi.<br><br>Strategie<br>Definuje předpoklady služby. Ovlivňují ji IKČR a informační koncepce úřadu.<br>Fáze: vize, identifikace potřeby, strategické cíle, podniková architektura, roadmapa.<br><br>Plán a příprava<br>Rozpad cíle na požadavky. Špatně zadaný požadavek se později draze mění.<br>Fáze: záměr, analýza variant, klíčové požadavky, předběžný design, priority, financování.<br><br>Realizace<br>Služba se staví a předává úřadu.<br>1. podklady a návrh<br>2. vývoj a nasazení<br>3. nastavení (uživatelé, zálohování)<br>4. testování<br>5. dokumentace<br>6. akceptace<br><br>Produkční provoz<br>Služba běží a plní svůj účel. Úřad ji aktualizuje, zálohuje, mění oprávnění, hlídá SLA, udržuje a občas auditně prověří.<br><br>Vyhodnocení<br>Porovná chtěný a skutečný stav a vyvodí poučení. Rozhodne o rozvoji nebo ukončení.<br><br>Ukončení služby<br>1. ověření využitelnosti komponent (přemístění, prodej, likvidace)<br>2. administrativní opatření<br>3. technická opatření<br><br>Příklad: odesílání datové zprávy<br>Běží v produkčním provozu. Nová verze by se připravovala v etapě Plán a příprava.

Okruh 11: Klíčové role ICT veřejné správy

Poskytovatel regulované služby<br>Subjekt, který poskytuje službu zařazenou NÚKIB mezi regulované služby (zákon č. 264/2025).<br><br>Správce systému<br>Určuje účel zpracování informací a podmínky provozu IS, poskytuje služby ISVS a odpovídá za ISVS.<br><br>Věcný správce<br>Rozhoduje o obsahu a pravidlech služby. Odpovídá za data, proces, kategorizaci dat a soulad s legislativou.<br><br>Technický správce<br>Rozhoduje o technickém zajištění služby (jaký HW a SW, kým, kde). Určuje provozovatele a uzavírá smlouvy s externími.<br><br>Ohlašovatel agendy<br>Orgán veřejné moci, který agendu zapíše do Registru práv a povinností (RPP) a nechá ji schválit.<br><br>Kdo je provozovatel?<br>Zajišťuje funkčnost technických a programových prostředků IS. Správce ISVS ho může pověřit jinou osobou.<br><br>Poskytovatel vs. dodavatel<br>Poskytovatel (útvar nebo osoba) službu provozuje podle zadání technického správce.<br>Dodavatel dodává zboží nebo služby podle smlouvy a SLA.<br><br>Kdo je klient?<br>Interní (úředník) nebo externí (občan, firma).<br>Jiné členění: anonymní nebo autorizovaný.<br><br>Další významné role úřadu<br>vrcholný představitel, hlavní architekt, hlavní informatik (CIO), manažer kybernetické bezpečnosti, pověřenec pro ochranu osobních údajů (DPO), hlavní nákupčí a další.<br><br>Povinnosti správce podle 365/2000<br>Zaevidovat systém do rejstříku ISVS, zpracovat a aktualizovat provozní dokumentaci a být v souladu s informační koncepcí.<br><br>Příklad: mzdový systém na infrastruktuře úřadu<br>Útvar majetku: správce IS, věcný správce, ohlašovatel agendy.<br>Interní ICT: technický správce, provozovatel, poskytovatel.<br>Firma, která systém prodala: dodavatel.

Okruh 12: Registr práv a povinností, metainformační systém státu

Čtyři základní registry<br>1. RPP (práva a povinnosti)<br>2. ROB (obyvatelé)<br>3. ROS (osoby)<br>4. RÚIAN (adresy a nemovitosti)<br><br>Který zákon je upravuje?<br>Zákon č. 111/2009 Sb., o základních registrech.<br><br>Co je základní registr?<br>Databáze údajů, o kterých se nepochybuje (referenční údaj). Úředník v nich má právní jistotu.<br><br>Co je AIFO?<br>Agendový identifikátor fyzické osoby. Bezvýznamové číslo, které zvyšuje bezpečnost při výměně údajů.<br><br>Proč se údaje sdílejí?<br>Opakovaně potřebné údaje (jméno, datum narození) nemá smysl vést všude zvlášť. Občan nemusí změny hlásit na více místech.<br><br>Proč je RPP nejdůležitější?<br>Vede oprávnění k údajům v ostatních registrech a agendových systémech. Spravuje ho DIA.<br><br>Co je RPP z pohledu typu systému?<br>Metainformační systém, tedy data o datech.<br><br>Co RPP vede?<br>Služby VS, agendy a oprávnění k údajům, orgány veřejné moci, agendové IS, právní předpisy, práva a povinnosti osob.<br><br>Katalogy RPP<br>1. katalog agend<br>2. katalog výkonu agend<br>3. katalog OVM a SPUÚ<br>4. katalog ISVS<br>5. katalog datových typů údajů agendy<br>6. rejstřík převodu agend<br>7. katalog služeb veřejné správy<br><br>Funkce RPP<br>1. výdej údajů ze základních registrů podle matice oprávnění<br>2. evidence údajů pro výkon správy<br>3. vazby na právní předpisy<br>4. podpora propojeného a veřejného datového fondu<br>5. mapa vazeb výkonu veřejné správy<br>6. veřejný přístup k údajům bez přihlášení

Okruh 13: IS Czech POINT a kontaktní místa veřejné správy

Co je Czech POINT?<br>Český Podací Ověřovací Informační Národní Terminál. Největší síť kontaktních míst veřejné správy.<br><br>Proč vznikl?<br>Snížit byrokracii a přiblížit stát občanovi. Motto: obíhat mají data a ne občan.<br><br>Proč se mu říká rozhraní?<br>Nemá vlastní agendové údaje. Přenáší údaje z jiných systémů ke klientovi a zpět.<br><br>Dvě rozhraní<br>1. kontaktní místa veřejné správy (KMVS) pro občany a firmy<br>2. CzechPOINT@office pro úředníky<br><br>Kdo je kontaktním místem ze zákona?<br>Notáři, krajské úřady, matriční úřady, Česká pošta, Hospodářská komora a Agrární komora.<br>Na žádost i obecní úřady, banky a pojišťovny.<br><br>Co poskytuje KMVS?<br>1. výpisy z ISVS (rejstřík trestů, katastr, body řidiče)<br>2. podání vůči státu (ohlášení živnosti)<br>3. agenda základních registrů<br>4. agenda datových schránek<br>5. autorizovaná konverze na žádost<br>6. zprostředkovaná identifikace osoby<br><br>Platí se služby KMVS?<br>Většina ano (zákon o správních poplatcích). Výpisy z KMVS jsou veřejné listiny.<br>O13 Co je CzechPOINT@office?@@Neveřejné prostředí pro úředníky. Výpisy z moci úřední, konverze z moci úřední a editace evidencí (např. evidence obyvatel).<br>O13 KMVS vs. CzechPOINT@office@@KMVS slouží občanům a firmám (asistované služby).<br>CzechPOINT@office slouží úřadům pro jejich vlastní práci.

Okruh 14: Informační systém datových schránek

Co je ISDS?<br>Informační systém datových schránek. Spravuje ho DIA, provozuje Česká pošta.<br><br>Co je datová schránka?<br>Elektronické úložiště pro doručování mezi úřady a pro úkony vůči nim. Zákon č. 300/2008 Sb.<br><br>Co je datová zpráva?<br>Obálka s metadaty a přílohami. Formát ZFO.<br><br>Fikce podpisu<br>Datová zpráva se považuje za podepsanou odesílatelem. Platí pro celou zprávu včetně metadat.<br><br>Typy datových schránek<br>1. fyzických osob<br>2. podnikajících fyzických osob<br>3. právnických osob<br>4. orgánů veřejné moci<br><br>Kdy se zřizuje ze zákona?<br>Orgánům veřejné moci a firmám zapsaným v registru osob. Podnikatelé s profesí (advokát) mají navíc profesní schránku.<br><br>Kdy se zřizuje na žádost?<br>Fyzickým osobám a podnikatelům nezapsaným v registru osob.<br><br>Jak ji zřídit na žádost?<br>1. osobně na KMVS<br>2. listinně s úředně ověřeným podpisem<br>3. online (přes portál ISDS nebo Portál občana) s identitou značné nebo vysoké úrovně<br><br>Kdy je zpráva doručena?<br>Úřadu okamžikem dodání do schránky.<br>Občanovi přihlášením, nejpozději po 10 dnech.<br><br>Přínosy datových schránek<br>1. věrohodnost<br>2. nižší náklady<br>3. komunikace odkudkoli<br>4. rychlost<br>5. autentizace<br>6. komunikace se soukromými subjekty<br><br>Platí občan za komunikaci?<br>Ne. Placená je jen autorizovaná konverze.<br><br>Kdy úřad nemusí doručit do datové schránky?<br>Když osoba výslovně požádá o jiný způsob, zaslání není technicky možné, nebo předpis stanoví jinak.

Okruh 15: Portál veřejné správy a portál občana

Co je Portál veřejné správy (PVS)?<br>ISVS pro vzdálený přístup k informacím a službám celé veřejné správy. Spravuje ho DIA.<br><br>Sekce PVS<br>1. Portál občana<br>2. Služby veřejné správy<br>3. Životní události<br>4. O životě v ČR<br>5. Kam dál<br><br>Co je Portál občana (POb)?<br>Transakční část PVS. Brána k elektronickým službám státu, kde se přihlásíš prostředkem elektronické identity.<br><br>Příklady služeb Portálu občana<br>Body řidiče, založení datové schránky, výpisy z rejstříku trestů, živnostenského rejstříku a registru obyvatel, informace z katastru, notifikace platnosti dokladů.<br><br>PVS vs. Portál občana<br>PVS je rozcestník s obecnými informacemi.<br>Portál občana je samoobslužný portál pro přihlášené.<br><br>Co je SSO?<br>Single Sign-On. V rámci federace portálů se nemusíš znovu přihlašovat.

Okruh 16: Elektronická komunikace veřejné správy

Autorizovaná konverze<br>Převod dokumentu z papíru do elektronické podoby (nebo naopak) s doložkou o shodě. Výstup má stejné právní účinky jako vstup. Zákon č. 300/2008 Sb.<br><br>Kdo konverzi provádí?<br>Z moci úřední úřad, na žádost KMVS nebo advokát.<br><br>Co nelze konvertovat?<br>Prostou kopii a dokumenty, které nelze nahradit konverzí (např. občanský průkaz).<br><br>Spisová služba<br>Předepsaný prostředek komunikace mezi úřady je elektronická spisová služba (zákon č. 499/2004 Sb.).<br>Úřad musí vydat spisový řád a vyřazovat dokumenty přes archiv.<br><br>Národní standard<br>Elektronický systém spisové služby musí odpovídat Národnímu standardu pro elektronické systémy spisové služby.<br><br>Certifikát<br>Potvrzení, které spojuje data pro ověřování podpisu s osobou. Vydává ho certifikační autorita.<br><br>Elektronický podpis<br>Data, kterými osoba podepisuje. Alternativa vlastnoručního podpisu.<br><br>Elektronická pečeť<br>Zaručuje původ a neporušenost dat. Patří právnické osobě a není projevem vůle (např. výpisy z IS).<br><br>Elektronické časové razítko<br>Prokazuje, že data existovala v daném okamžiku. Prodlužuje platnost podpisu a pečeti.<br><br>Kdo poskytuje kvalifikované služby důvěry?<br>Certifikační autority (Česká pošta, První certifikační autorita), pokud splní eIDAS a zákon č. 297/2016 Sb.

Okruh 17: Centrální místo služeb, KIVS a PEGAS

Centrální místo služeb (CMS)<br>Systém, který propojuje informační systémy veřejné správy mezi sebou.<br>Umožňuje sdílet služby a data a propojuje je i se soukromým sektorem.<br><br>Co ukládá zákon 365/2000?<br>Povinnost publikovat služby ISVS přes CMS a KIVS.<br><br>Co je KIVS?<br>Komunikační infrastruktura veřejné správy. Privátní síť pro výkon veřejné správy, oddělená od internetu.<br>Zkratka KIVS označuje i jeden konkrétní způsob připojení, přes komerčního operátora.<br><br>Jak se úřad připojí k CMS?<br>1. krajská síť<br>2. metropolitní sítě okresních měst<br>3. KIVS s komerčním operátorem<br>4. internet přes VPN (jen pro speciální účely)<br><br>Komunikace s EU<br>Jde přes CMS/KIVS. CMS je připojeno na sítě EU.<br><br>Co je PEGAS?<br>Radiokomunikační systém záchranných a bezpečnostních složek (policie, hasiči, zdravotnická záchranná služba).<br>Standard TETRAPOL.<br>Poskytuje hlasové služby (hovory, skupinová komunikace) i datové služby (krátké zprávy, datové přenosy).<br><br>Výhody PEGAS<br>Stát ho má pod kontrolou. Je bezpečný, má vysoké pokrytí a licence nezávisí na počtu uživatelů.

Okruh 18: Kybernetická bezpečnost

Co je kybernetická bezpečnost?<br>Organizační a technická opatření k ochraně informací a kyberprostoru.<br><br>Zákon o kybernetické bezpečnosti<br>Zákon č. 264/2025 Sb. (od 1. 11. 2025). Transponuje směrnici NIS 2.<br><br>Co je regulovaná služba?<br>Služba důležitá pro společnost, ekonomiku nebo bezpečnost ČR.<br>Její výpadek nebo narušení by významně zasáhl život občanů.<br>Určuje ji NÚKIB.<br>Požadavky se musí splnit do roka od určení.<br><br>Vyhlášky k zákonu<br>408/2025: regulované služby.<br>409/2025: opatření (vyšší povinnosti).<br>410/2025: opatření (nižší povinnosti).<br>411/2025: bezpečnostní úrovně IS veřejné správy.<br>412/2025: cloud v orgánech veřejné správy.<br><br>Atributy bezpečnosti informací<br>1. důvěrnost<br>2. integrita<br>3. dostupnost<br>4. autenticita (nově)<br><br>Důvěrnost a integrita<br>Důvěrnost: informace je přístupná jen oprávněným.<br>Integrita: informace nebyla neoprávněně změněna.<br><br>Dostupnost a autenticita<br>Dostupnost: informace je k dispozici, když ji potřebuješ.<br>Autenticita: informace je pravá a důvěryhodná.<br><br>Co je aktivum?<br>Cokoli související se zpracováním informací.<br>Primární: informace nebo služba.<br>Podpůrné: zajišťuje chod (lidé, technika, budova).<br><br>Hrozba, zranitelnost, dopad, riziko<br>Hrozba využije zranitelnost.<br>Následek je dopad.<br>Riziko je kvantifikovatelná možnost, že k tomu dojde.<br><br>Událost vs. incident<br>Kybernetická bezpečnostní událost (KBU) může narušit bezpečnost.<br>Incident (KBI) je skutečné narušení.<br><br>Bezpečnostní opatření<br>Organizační: předpisy, školení, audit, politika hesel.<br>Technická: antivirus, šifrování, vynucení hesla.<br><br>Příklad: útok DoS<br>Narušuje dostupnost. Integrita a důvěrnost zůstávají, pokud útočník nezískal přístup.<br><br>Příklad: útočník získal práva administrátora<br>Ohroženy jsou všechny atributy: důvěrnost, integrita i dostupnost.<br><br>Proč nelze mít absolutní bezpečnost?<br>Atributy se mohou střetávat (víc záloh zvyšuje dostupnost, snižuje důvěrnost). Rizika se snižují na přijatelnou úroveň.<br><br>Zajištění integrity<br>Hashovací funkce a elektronické podpisy, pečetě a časová razítka.<br><br>Co je hashovací funkce?<br>Převede vstup na výstup pevné délky. Stejný vstup dá vždy stejný výstup, zpětně se z něj vstup nezjistí.<br><br>Role podle ZoKB<br>1. manažer kybernetické bezpečnosti<br>2. architekt kybernetické bezpečnosti<br>3. auditor kybernetické bezpečnosti<br>4. garant aktiva

Okruh 19: Kategorizace dat a dokumentů z pohledu ochrany

Jak se dělí údaje?<br>Na veřejné a neveřejné.<br><br>Neveřejné údaje<br>Osobní údaje, utajované informace, obchodní tajemství nebo to, co organizace označí za neveřejné.<br><br>Jak se získají veřejné údaje?<br>Žádostí podle zákona č. 106/1999 Sb., o svobodném přístupu k informacím.<br><br>Jak úřad získá data z cizího IS?<br>Přes propojený datový fond, pokud má oprávnění.<br><br>Co jsou otevřená data?<br>Veřejná data v otevřeném, strojově čitelném formátu bez omezení užití. Evidují se v národním katalogu otevřených dat (DIA).<br><br>Data a dokument<br>Dokument obsahuje data a digitální dokument je sám tvořen daty. Záleží, z jaké strany se na to díváš.<br><br>Co je datový audit?<br>Zjištění, jaká data úřad má, co znamenají, jak spolu souvisí a jestli jsou veřejná. Pomáhá konceptuální datové modelování.<br><br>Základ ochrany dat<br>Správně určit veřejnost údajů a zapsat je do RPP včetně oprávnění přístupu. Důležité je i GDPR.<br><br>Utajované informace<br>Zákon č. 412/2005 Sb. Stupně: vyhrazené, důvěrné, tajné, přísně tajné.<br><br>Šest oblastí ochrany informací<br>1. personální bezpečnost<br>2. průmyslová bezpečnost<br>3. administrativní bezpečnost<br>4. fyzická bezpečnost<br>5. bezpečnost informačních a komunikačních systémů<br>6. kryptografická ochrana<br><br>Personální a průmyslová bezpečnost<br>Personální: výběr a ověření lidí s přístupem.<br>Průmyslová: ověření podnikatelů s přístupem.<br><br>Administrativní a fyzická bezpečnost<br>Administrativní: nakládání s dokumenty (tvorba, evidence, skartace).<br>Fyzická: zabránit nebo ztížit přístup nepovolaných (zabezpečený objekt).<br><br>Bezpečnost IS a kryptografie<br>Bezpečnost IS: zajistí důvěrnost, integritu a dostupnost.<br>Kryptografie: ochrana informací šifrováním.

Okruh 20: Prostorová data a služby

Co jsou prostorová data?<br>Data, která přímo nebo nepřímo odkazují na konkrétní polohu.<br><br>Prostorová informace<br>Informace získaná interpretací prostorových dat, např. mapou.<br><br>Rastrová vs. vektorová data<br>Rastr: pixely v mřížce (ortofotomapa, snímky).<br>Vektor: body, linie, plochy s atributy (ZABAGED).<br><br>Metadata<br>Popis prostorových dat. Mají být jejich nedílnou součástí.<br><br>Standardy popisu dat<br>CEN, ISO 19115 (metadata) a GeoDCAT-AP.<br><br>Souřadnicové systémy<br>S-JTSK a WGS-84.<br><br>Co je NIPI?<br>Národní infrastruktura pro prostorové informace. Soubor politik, dat, služeb a lidí pro správu a sdílení prostorových dat. Koordinuje ji DIA.<br><br>Služby nad prostorovými daty<br>vyhledávací, prohlížecí, stahovací, editační, transformační a analytické.<br><br>WMS a WFS<br>WMS: rastrové mapy (obrázky).<br>WFS: vektorová data (formát GML).<br><br>WCS a WPS<br>WCS: stahování dat jako pokrytí.<br>WPS: vzdálené zpracování nad daty.<br><br>GeoInfoStrategie2020+<br>Základní koncepce pro prostorová data, schválená usnesením vlády č. 1014 z 12. 11. 2021, horizont do roku 2027.<br><br>Cíle GeoInfoStrategie<br>1. informovaní a digitálně gramotní občané<br>2. digitální veřejná správa využívající prostorové informace<br>3. služby nad daty pro firmy<br>4. online služby nad daty pro občany<br><br>Co je ZABAGED?<br>Základní báze geografických dat ČR. Vektorový digitální model území.<br><br>Co je ortofotomapa?<br>Fotografický obraz zemského povrchu, pravidelně aktualizovaný. Od roku 2021 má pixel 0,125 m.<br><br>RÚIAN a prostorová data<br>Základní registr s údaji o územních prvcích a adresách. Nejdůležitější je adresa, na kterou se odkazují ostatní systémy.<br><br>Katastrální mapa<br>Mapa s hranicemi pozemků, obvody budov a vodními díly.<br><br>Co je DTM kraje?<br>Digitální technická mapa kraje. Údaje o prostorové situaci, dopravní a technické infrastruktuře.<br><br>Co je DMVS?<br>Digitální mapa veřejné správy. Propojuje DTM krajů, katastr a ortofotomapu.<br><br>Národní služby nad daty<br>Nahlížení do katastru nemovitostí, Geoportál ČÚZK, Mapomat.<br><br>Co je INSPIRE?<br>Směrnice EU pro infrastrukturu prostorových informací. V ČR transponována novelou zákona č. 123/1998 Sb. Data zpřístupňuje Národní geoportál INSPIRE.