primární pramen – cz_vyhl410_par_5_6_10
Povinné jádro nižšího režimu (vyhl. č. 410/2025 Sb.) zahrnuje bez výjimky přiměřenosti: politiku bezpečného chování uživatelů s tématy přílohy č. 3, pravidla rozvoje bezpečnostního povědomí včetně pravidel tvorby hesel, kontrolu dodržování politiky, postupy při jejím porušení (§ 5 odst. 1); poučení vrcholného vedení, vstupní a pravidelná školení všech a odborná školení administrátorů a osoby pověřené KB, s vedením přehledů a seznamů školených (§ 5 odst. 2 a 3); stanovení priority a postupů obnovy technických aktiv, odpovědnosti osob a pravidelné zálohy dat, konfigurací a nastavení pro obnovu služby (§ 6); a řešení incidentů včetně oznamování neobvyklého chování a metodiky posuzování (§ 10).