(1) Katalog cloud computingu je seznam, ve kterém se vedou údaje o poptávkách cloud computingu, poskytovatelích cloud computingu, nabídkách cloud computingu a o cloud computingu využívaném orgány veřejné správy.

1. údaje identifikující poptávku cloud computingu,

(2) Údaji vedenými v katalogu cloud computingu o

b) poskytovatelích cloud computingu jsou údaje identifikující poskytovatele cloud computingu,

c) nabídkách cloud computingu jsou

2. údaje identifikující orgán veřejné správy, který cloud computing poptává,

3. údaje charakterizující poptávaný cloud computing, včetně údajů o základních parametrech poptávaného cloud computingu a požadované bezpečnostní úrovni,

1. údaje identifikující nabídku cloud computingu,

2. údaje identifikující poskytovatele cloud computingu, který cloud computing nabízí,

3. údaje charakterizující nabízený cloud computing, včetně údajů o základních parametrech nabízeného cloud computingu a jeho bezpečnostní úrovni a údaje o předpokládaném místu zpracování informací orgánu veřejné správy a předpokládané době, předpokládaném rozsahu a předpokládaném účelu zpracování informací orgánu veřejné správy v tomto místě, případně o tom, že nabízený cloud computing vyžaduje dlouhodobé uložení informací orgánu veřejné správy mimo území Evropské unie,

a) poptávkách cloud computingu jsou

3. údaje identifikující poskytovatele cloud computingu, který cloud computing poskytuje,

1. údaje identifikující využívaný cloud computing,

2. údaje identifikující orgán veřejné správy, který cloud computing využívá,

d) využívaném cloud computingu jsou

4. údaje charakterizující využívaný cloud computing, včetně údajů o základních parametrech využívaného cloud computingu, jeho bezpečnostní úrovni a finančním objemu nákladů vynaložených v souvislosti s využíváním cloud computingu.

(3) Údaje podle odstavce 2 jsou veřejné s výjimkou údajů charakterizujících poptávaný, nabízený nebo využívaný cloud computing, jejichž zveřejnění by mohlo ohrozit kybernetickou bezpečnost a které určí u konkrétního cloud computingu Agentura na základě požadavku orgánu veřejné správy, který cloud computing poptává nebo využívá. Po jejich vymazání z katalogu cloud computingu Agentura uchová údaje po dobu 5 let v informačním systému cloud computingu.

(4) Katalog cloud computingu je součástí informačního systému cloud computingu.