Plné znění - 32008R0482

(1)

Xxxxx xxxxxxxx (ES) x.&xxxx;550/2004 Xxxxxx xxxx x&xxxx;xxxxxx xxxxxxxxxxxx xxxxxxxx Xxxxxxxxxxxx (XXXXX), xxxxxxx xxxxx x úvahu stávající xxxxxx xxxxxx Xxxxxxxxxxxx. XXXXX 6 nazvaný „Xxxxxxxx v systémech XXX“ xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx systému xxxxxxxxx xxxxxxxxxxx xxxxxxxx.

(2)

Xxxxxxxx Komise (XX) č. 2096/2005 xx xxx 20.&xxxx;xxxxxxxx&xxxx;2005, xxxxxx xx xxxxxxx společné xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx služeb (2), xxxxxxx x xxxxxxxx xxxx dvanáctého bodu xxxxxxxxxx, xx „Příslušná xxxxxxxxxx xxxxxxxxx ESARR 1 xxx xxxxxxxxxxxx xxxxxx xxx ATM x xxxxxxxxx XXXXX 6 xxx xxxxxxxx x xxxxxxxxx XXX xx měla xxx xxxxxx x&xxxx;xxxxxxx formou xxxxxxxxxx xxxxxxxx aktů Xxxxxxxxxxxx.“

(3)

Xxxxxxx XX nařízení (XX) x.&xxxx;2096/2005 xxxxxxxx, xxx xxxxxxxxxxxxx letových xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxx požadavky xxx posuzování x&xxxx;xxxxxxxxxx xxxxxx s ohledem xx xxxxx. X&xxxx;xxxxx xxxxxxx xxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxx xxxxxxxx xxxxxxxxxx xx posuzování x&xxxx;xxxxxxxxxx xxxxxx x&xxxx;xxxxxxx na xxxxx by xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxx xxxxx a zavést xxxxxx xxxxxxxxx bezpečnosti xxxxxxxx, xxxxx xx xx xxxxxxxx zabýval xxxxxxx xxxxxxxxxx xx xxxxxxxx.

(4)

Xxxxxxx cílem x&xxxx;xxxxxxx xxxxxxxxxxx softwaru, xxxxx xx xxxx xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx, je snížení xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx evropské xxxx xxx xxxxxx xxxxxxxx xxxxxxx („xxxxxxxx XXXXX“) xx xxxxxxxxxxx xxxxxx.

(5)

Xxxx xxxxxxxx by xx xxxxxx xxxxxxxxx xx vojenské xxxxxxxx x&xxxx;xxxxxx podle čl. 1 xxxx.&xxxx;2 xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (XX) x.&xxxx;549/2004 ze xxx 10.&xxxx;xxxxxx&xxxx;2004, xxxxxx xx xxxxxxx xxxxx xxx xxxxxxxxx jednotného xxxxxxxxxx xxxx (rámcové xxxxxxxx) (3).

(6)

Xxxxxxx XX xxxxxxxx (ES) x. 2096/2005 xx xxxxx měla xxx xxxxxxx.

(7)

Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx jsou x&xxxx;xxxxxxx xx xxxxxxxxxxx Výboru xxx jednotné xxxx,

1)

„xxxxxxxxx“ xx xxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx data, xxxxxx xxxxxxxxxxxx xxxxxxxx, x xxxxxxxx elektronických xxxxx, xxxx xxxx aplikace xxxxxxxx xxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxxxxxx logických xxxxxx xxxx logické xxxxxxxxx x xxxxxxxxx stavu;

2)

„konfiguračními xxxx“ xx xxxxxx xxxx, xxxxx konfigurují druhový xxxxxxxxxx systém x xxxxxxxxxxxx případech xxxxxxx;

3)

„xxxxxxxxxxx xxxxxxxxx“ xx xxxxxx xxxxxxxx, který nebyl xxxxxxx xxx xxxxxxxxx xxxxxxx;

4)

„xxxxxxxxxx xxxxxxxxxxx“ se xxxxxx veškeré xxxxxxxxx x xxxxxxxxxxxx xxxxxxxx nezbytné x xxxxxxxxxxx xxxxxxxxx xxxxxxx, xx výrobek, xxxxxx, xxxxxxxxxx xxxx xxxxxxx xxxxxx xxxxxxxx přijatelné xxxx xxxxxxxxx xxxxxxxxxxx;

5)

„xxxxxxxxxx“ xx xxxxxx xxxxxxxxxxxx XXX, xxxxxxxxxxxx CNS xxxx xxxxxxx zajišťující XXXX xxxx ASM;

6)

„xxxxxxxx xxxxxxxx“ xx xxxxxx xxxxxxxxx systémů, xxxxxxx x xxxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxxx xxx, aby plnily xxxxxxx xxxxxx x xxxxx XXX;

7)

„xxxxxxx“ se xxxxxx xxxxxxxxx celkové xxxxxxxxxxxxxxxx xxxx četnosti xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx a závažnosti xxxxxx účinku;

8)

„xxxxxxxxxx“ xx xxxxxx xxxxxxxxx xxxx, xxxxxxx xxxx xxxxxxxx, xxxxx xx mohla xxxxxxx xxxxxx;

9)

„xxxxx xxxxxxxxx“ xx rozumí software, xxxxx byl objednán xxxx na který xxxx podepsány xxxxxxx xxxxxxx po vstupu xxxxxx xxxxxxxx v platnost;

10)

„xxxxxxxxxxxxx xxxxx“ se xxxxxx xxxxxxxxxxxx nebo kvantitativní xxxxx, který určuje xxxxxxxx četnost xxxx xxxxxxxxxxxxxxx, x xxx xx xxxxx xxxxxxxxx může xxxxxxxxxx nebezpečí;

11)

„xxxxxxxxxxxxx xxxxxxxxxx“ xx rozumí xxxxxxxxxx xxx zmírnění xxxxxx, xxxxxx xxxxxxxxx xxxxxxxxxx xxxxx, xxxxx splňuje xxxxxx xxxxxxxxxxxx cíl x xxxxxxxx organizační, xxxxxxxx, xxxxxxxxxxxx, xxxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxxxxxxxx xxxx xxxxxxxxxxxxxxx xxxxxxxxx;

12)

„xxxxxxxxx xxxx xxxxxxx xx xxxxxxx“ xx xxxxxx xxxxxx xxxxxx prvků xxxxxxx xxxxxxxx xxxx xxx xxxxxx xxxxxxxx xxxxxxx (XXXXX) xxxx xxxxxxxx xx xxxxxxx xxxxxxx;

13)

„xxxxxxxxxxxxx xxxxxxxxxx xx xxxxxxxx“ xx xxxxxx xxxxx xxxx, xx xx xxxxxxxx xxxxxxxx xxx daných xxxxxxxx x xxxxxxxxx a xx x xxxxxxx xxxxxxx xxxxxxx, že xxxxxxxx XXXXX xxxxxxx xxxxxxxx x v souladu s provozními xxxxxxxxx;

14)

„xxxxxxxxx XXXXX“ se xxxxxx xxxxxxxx xxxxxxxxx x XXXX xxxxx článku 1;

15)

„xxxxxxxxx xxxxxxxxx“ xx rozumí xxxxxxxxx xx xxxxxxx xxxxxxxx x xxxxxxxxxx objektivního xxxxxx, že jsou xxxxxxx konkrétní xxxxxxxxx xxxxxxxxxxx xxxxxxx;

16)

„xxxxxxxxxx xxxxxxxxx“ xx v případě xxxxxxxx x xxxxx xxxxxxx xxxxxxxxx xxxxxxxx xxxxxx, že xxxxxxxx v rámci procesu xxxxxxxxx xxxxxxx xxxx xxxxx (jiné osoby) xxx xxxxx, xxxxx xxxxxxxxx xxxxx vyvinula;

17)

„poruchou xxxxxxxx“ se rozumí xxxxxxxxxxx programu xxxxxxx xxxxxxxxx požadovanou funkci;

18)

„selháním xxxxxxxx“ se xxxxxx xxxxxxxxxxx xxxxxxxx vykonávat xxxxxxxxxxx xxxxxx;

19)

„xxxxxxxx COTS“ (Xxxxxxxxxx Off-The-Shelf) se xxxxxx xxxxxxxx xxxxxxxx xxxxxxxx, kterou prodávají xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx katalogů x xxxxx xxxx xxxxxx xxx xxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxx;

20)

„složkami xxxxxxxx“ xx xxxxxx xxxxxx, které xxx xxxxxxxxxx xxxx kombinovat x xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx zákazníka;

21)

„xxxxxxxxxxx prvky xxxxxxxx“ xx xxxxxx xxxxx xxxxxxxx, které xxxxxxxx x xxxxxxx stejné xxxxxxx, jímž xx xxxxxxxxx nebezpečí;

22)

„xxxxxxx xxxxx xxxxxxxx“ xx xxxxxx xxx, xxxxx xxxxx xx software xxxxxxxx xx xxxx vstupy xxxx periodické xxxxxxxx x/xxxx xxxxx softwaru x xxxxxxxx transakcí xxxx xxxxx xxxxxxxxxxxx xx xxxxxxxx xxxx;

23)

„xxxxxxxxx xxxxxxxx“ xx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxx xxxxx toku xxx;

24)

„xxxxxxxxx“ xx rozumí xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx;

25)

„xxxxxxxx xxxxxx“ xx rozumí xxxxx xxxxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxx;

26)

„xxxxxxxxx xxxxxxxx“ xx xxxxxx xxxxxxx softwaru x xxxxxxx xxxxxxxxxxxxx xxxxxx, xxxxxx xxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxx buď xxxxx xx xxxxxxxxxxx xxxxxxx, xxxx xx xxxxxxxxxxx xxxxxxxx;

27)

„xxxxxxxxx xxxxxxxxx“ xx xxxxxx xxxxxxx xxxxxxx, x zejména xxxx xxxxxxxxx x xxxxxxx xxxxxxx xxxxxxx xxxxxx vstupů, xxx xx xxxxx xxxxxxxxx xxx běžném xxxxxxx systému;

28)

„xxxxxxxx a xxxxxx ověřením xxxxxxxx XXXXX“ xx xxxxxx xxxxxxx požadavky xx xxxxxxxxxx xxxxxxxx, xxxxx xxxxxxx stanoví, xx xxxxxxxx postup xxx xxxxxxxxxx x xxxxxxxxxx xxxxxx xx xxxxx xxxxxxxx, x xxxxxx zavedení prokazatelně xxxxxxxx požadované xxxxxx xxxxxxxxxxx softwaru;

29)

„daty xxxxxxxxx xxxxx xxxxxxxx“ se xxxxxx xxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxx xxxxxxxx, xxxxx xxxxxx xxxxxxxxx, xxxxxx, vysvětlování, xxxxxxxx, xxxxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx x xxxxxxxxxx; xxxx xxxx xxxxxxxx xxxxxxxxxxx procesů xxxxxxxxx cyklu xxxxxxxx, xxxxxxx xxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xx schválení;

30)

„xxxxxxxx xxxxxx“ xx xxxxxx:

31)

„požadavkem xx xxxxxxxxxx systému“ xx xxxxxx xxxxxxxxxxxx xxxxxxxxx odvozený pro xxxxxxx xxxxxx.

a)

požadavky xx xxxxxxxxxx softwaru xxxxxxx stanoví, co xx xxxxxxxx xx xxxxxxxx ke xxxxxxx xxxxxxxxxxxxxx cílů x xxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxx xxx posuzování x xxxxxxxxxx xxxxxx;

b)

xx zajištěna xxxxxxxxxxxxxx xxxxx požadavků xx xxxxxxxxxx xxxxxxxx;

x)

zavedení xxxxxxxx xxxxxxxxxx žádné xxxxxx, xxxxx xxxx xxxxxxxxxx vliv na xxxxxxxxxx;

x)

xxxxxxxx XXXXX splňuje xx xxx xxxxxxx xxxxxxxxx xx úrovni xxxxxxx, xxxxx xx x xxxxxxx x xxxxxxxxxxx softwaru;

x)

je xxxxxxxxx splnění xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxx x) xx x) x xxxxxxxxx, jimiž xxx xxxx xxxxxxxxx xxxxxxxx, xxx kdykoli odvodit:

1)

xxxxxx je xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxx všeobecné xxxxxxxxxxx xxxxxxxxxx a zmírňování xxxxxx;

2)

xxxxxxx xxxxxxxxxxxxx xxxxxxxx XXXXX xxxxxxx xxxxxx úroveň xxxxxxxxx xxxxxxxx x xxxxxxx x xxxxxxxxx stanovenými x xxxxxxx X;

3)

xxxxxx zahrnuje zajištění xxxxxxxx se:

4)

xxxxxx xxxxxx xxxxxx xx úroveň xxxxxxxxx; xxxxxx musí xxx stanoveny pro xxxxxx xxxxxx zajištění xxxxxxxx x xxxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx; za xxx xxxxxx:

5)

xxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxxxx XXXXX jako zpětnou xxxxx pro xxxxxxxxx, xx systém xxxxxxxxx xxxxxxxxxxx softwaru x xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxxx. Xx xxxxx účelem se xxxx účinky poruchy xxxx xxxxxxx softwaru, xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx na xxxxxxxxxx x xxxxxxxxxx bezpečnostních incidentů, xxxxxxxxx xx srovnání x xxxxxx stanovenými xxx xxxxxxxxx xxxxxx podle xxxxxxxx klasifikace xxxxxxxxxx xxxxxxxxxxx x xxxxxx 3.2.4 xxxxxxx XX nařízení (XX) x. 2096/2005.