Plné znění - 32008R0482

(1)

Podle xxxxxxxx (XX) x.&xxxx;550/2004 Xxxxxx xxxx x&xxxx;xxxxxx xxxxxxxxxxxx xxxxxxxx Eurocontrolu (XXXXX), xxxxxxx vezme x úvahu xxxxxxxxx xxxxxx xxxxxx Xxxxxxxxxxxx. XXXXX 6 xxxxxxx „Xxxxxxxx x systémech XXX“ xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx softwaru.

(2)

Nařízení Xxxxxx (XX) x.&xxxx;2096/2005 ze xxx 20. prosince 2005, xxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx služeb (2), xxxxxxx x poslední xxxx xxxxxxxxxx xxxx xxxxxxxxxx, xx „Xxxxxxxxx xxxxxxxxxx požadavků ESARR 1 xxx bezpečnostní xxxxxx xxx XXX x xxxxxxxxx XXXXX 6 xxx software x xxxxxxxxx XXX xx měla xxx xxxxxx x&xxxx;xxxxxxx formou xxxxxxxxxx xxxxxxxx xxxx Xxxxxxxxxxxx.“

(3)

Xxxxxxx II nařízení (XX) č. 2096/2005 xxxxxxxx, xxx poskytovatelé xxxxxxxx xxxxxxxxxx služeb používali xxxxxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxx bezpečnostní xxxxxxxxx xxx posuzování x&xxxx;xxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xx xxxxx. X&xxxx;xxxxx xxxxxxx xxxxxx xxxxxxxxxxx a jako xxxxxxx xxxxxxxx týkajících xx xxxxxxxxxx a zmírňování xxxxxx x&xxxx;xxxxxxx xx xxxxx xx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxx xxxxx x&xxxx;xxxxxx xxxxxx zajištění xxxxxxxxxxx xxxxxxxx, xxxxx xx xx výslovně zabýval xxxxxxx týkajícími xx xxxxxxxx.

(4)

Xxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxxxx softwaru, xxxxx xx xxxx splnit xxxxxxx systémy obsahující xxxxxxxx, xx xxxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx v systémech xxxxxxxx xxxx xxx řízení xxxxxxxx xxxxxxx („xxxxxxxx XXXXX“) xx xxxxxxxxxxx xxxxxx.

(5)

Xxxx xxxxxxxx xx xx nemělo xxxxxxxxx xx vojenské činnosti x&xxxx;xxxxxx xxxxx čl. 1 xxxx.&xxxx;2 xxxxxxxx Evropského xxxxxxxxxx a Rady (XX) x.&xxxx;549/2004 xx dne 10.&xxxx;xxxxxx&xxxx;2004, xxxxxx xx xxxxxxx xxxxx xxx xxxxxxxxx jednotného xxxxxxxxxx xxxx (rámcové nařízení) (3).

(6)

Příloha XX xxxxxxxx (ES) x. 2096/2005 by xxxxx xxxx xxx xxxxxxx.

(7)

Xxxxxxxx stanovená xxxxx xxxxxxxxx jsou x&xxxx;xxxxxxx xx xxxxxxxxxxx Xxxxxx xxx xxxxxxxx nebe,

1)

„xxxxxxxxx“ xx xxxxxx počítačové programy x xxxxxxxxxxxx konfigurační xxxx, xxxxxx xxxxxxxxxxxx softwaru, x xxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxx jsou xxxxxxxx xxxxxxxx integrovaných xxxxxx, xxxxxxxxxxxxxxxxx xxxxxxxxx obvodů xxxx xxxxxxx xxxxxxxxx x xxxxxxxxx stavu;

2)

„xxxxxxxxxxxxxx xxxx“ xx rozumí xxxx, xxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxx použití;

3)

„nevyvíjeným xxxxxxxxx“ xx xxxxxx xxxxxxxx, který nebyl xxxxxxx xxx stávající xxxxxxx;

4)

„xxxxxxxxxx xxxxxxxxxxx“ se xxxxxx xxxxxxx plánované x xxxxxxxxxxxx činnosti xxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxx, xx xxxxxxx, xxxxxx, xxxxxxxxxx nebo funkční xxxxxx dosahuje xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxx;

5)

„organizací“ xx rozumí poskytovatel XXX, xxxxxxxxxxxx XXX xxxx xxxxxxx xxxxxxxxxxx XXXX nebo ASM;

6)

„funkčním xxxxxxxx“ se xxxxxx xxxxxxxxx xxxxxxx, postupů x xxxxxxxx zdrojů, xxxxx jsou xxxxxxxxxx xxx, xxx xxxxxx xxxxxxx funkci x xxxxx ATM;

7)

„xxxxxxx“ se xxxxxx kombinace xxxxxxx xxxxxxxxxxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxxxxx účinku xxxxxxxxxx nebezpečím a závažnosti xxxxxx xxxxxx;

8)

„nebezpečím“ se xxxxxx xxxxxxxxx stav, xxxxxxx nebo xxxxxxxx, xxxxx xx xxxxx xxxxxxx xxxxxx;

9)

„xxxxx softwarem“ xx xxxxxx xxxxxxxx, xxxxx byl objednán xxxx na který xxxx xxxxxxxxx xxxxxxx xxxxxxx po xxxxxx xxxxxx xxxxxxxx x xxxxxxxx;

10)

„bezpečnostním xxxxx“ xx rozumí xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxx, xxxxx xxxxxx xxxxxxxx četnost xxxx xxxxxxxxxxxxxxx, x xxx xx xxxxx očekávání xxxx xxxxxxxxxx xxxxxxxxx;

11)

„xxxxxxxxxxxxx xxxxxxxxxx“ xx xxxxxx xxxxxxxxxx xxx zmírnění xxxxxx, xxxxxx xxxxxxxxx zmírňování xxxxx, který xxxxxxx xxxxxx xxxxxxxxxxxx cíl x xxxxxxxx xxxxxxxxxxx, xxxxxxxx, xxxxxxxxxxxx, xxxxxxx a výkonnostní xxxxxxxxx, xxxxxxxxx xxxxxxxxxxxxxxxx xxxx xxxxxxxxxxxxxxx prostředí;

12)

„přepnutím xxxx výměnou za xxxxxxx“ xx rozumí xxxxxx výměny xxxxx xxxxxxx evropské xxxx xxx xxxxxx xxxxxxxx xxxxxxx (XXXXX) xxxx xxxxxxxx za xxxxxxx xxxxxxx;

13)

„xxxxxxxxxxxxx požadavkem xx xxxxxxxx“ xx xxxxxx xxxxx xxxx, co xx software xxxxxxxx xxx daných vstupech x xxxxxxxxx x xx x xxxxxxx xxxxxxx xxxxxxx, xx xxxxxxxx XXXXX xxxxxxx xxxxxxxx x v souladu x xxxxxxxxxx xxxxxxxxx;

14)

„xxxxxxxxx XXXXX“ se xxxxxx xxxxxxxx xxxxxxxxx x XXXX xxxxx xxxxxx 1;

15)

„xxxxxxxxx xxxxxxxxx“ xx rozumí xxxxxxxxx xx xxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xxxxxx, xx jsou xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx;

16)

„xxxxxxxxxx xxxxxxxxx“ xx x xxxxxxx xxxxxxxx x xxxxx procesu ověřování xxxxxxxx xxxxxx, xx xxxxxxxx x xxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxx xxxxx (xxxx xxxxx) xxx osoba, která xxxxxxxxx xxxxx xxxxxxxx;

17)

„xxxxxxxx xxxxxxxx“ xx xxxxxx xxxxxxxxxxx programu správně xxxxxxxxx požadovanou xxxxxx;

18)

„selháním xxxxxxxx“ xx xxxxxx xxxxxxxxxxx programu xxxxxxxxx xxxxxxxxxxx funkci;

19)

„aplikací XXXX“ (Xxxxxxxxxx Xxx-Xxx-Xxxxx) xx xxxxxx xxxxxxxx xxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxxx prostřednictvím xxxxxxx xxxxxxxxxx xxxxxxxx x xxxxx xxxx xxxxxx pro xxxxxx xxxxx xxxxxxxxx xxxxxxxxx nebo xxxxxxxxxxxxx;

20)

„složkami xxxxxxxx“ se xxxxxx xxxxxx, xxxxx xxx xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx moduly k vytvoření xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx;

21)

„xxxxxxxxxxx xxxxx xxxxxxxx“ se xxxxxx xxxxx xxxxxxxx, které xxxxxxxx x xxxxxxx stejné xxxxxxx, xxxx xx xxxxxxxxx xxxxxxxxx;

22)

„xxxxxxx xxxxx xxxxxxxx“ xx xxxxxx xxx, během xxxxx xx xxxxxxxx xxxxxxxx xx xxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxx x/xxxx xxxxx xxxxxxxx x xxxxxxxx transakcí xxxx xxxxx xxxxxxxxxxxx xx xxxxxxxx xxxx;

23)

„xxxxxxxxx xxxxxxxx“ xx xxxxxx xxxxxxxxx xxxxxxxx zpracovat xxxx xxxxx xxxx dat;

24)

„xxxxxxxxx“ xx xxxxxx požadovaná xxxxxxxx vypočtených xxxxxxxx;

25)

„xxxxxxxx xxxxxx“ xx xxxxxx xxxxx zdrojů výpočetního xxxxxxx, které může xxxxxxxxx software využívat;

26)

„xxxxxxxxx xxxxxxxx“ xx xxxxxx xxxxxxx softwaru x xxxxxxx xxxxxxxxxxxxx xxxxxx, poruch xxxxxxxx x xxxxxxxxx dodávky xxxxxxxxx xxx xxxxx xx xxxxxxxxxxx xxxxxxx, xxxx xx připojených xxxxxxxx;

27)

„xxxxxxxxx xxxxxxxxx“ xx xxxxxx xxxxxxx xxxxxxx, x xxxxxxx jeho xxxxxxxxx x xxxxxxx výskytu xxxxxxx objemu vstupů, xxx xx objem xxxxxxxxx xxx běžném xxxxxxx xxxxxxx;

28)

„xxxxxxxx a xxxxxx xxxxxxxx softwaru XXXXX“ se xxxxxx xxxxxxx požadavky xx xxxxxxxxxx softwaru, xxxxx xxxxxxx xxxxxxx, xx xxxxxxxx xxxxxx xxx xxxxxxxxxx a zmírňování xxxxxx xx xxxxx softwaru, x xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx požadované xxxxxx xxxxxxxxxxx softwaru;

29)

„daty xxxxxxxxx xxxxx softwaru“ xx xxxxxx xxxx vytvořená xxxxx životního cyklu xxxxxxxx, která xxxxxx xxxxxxxxx, xxxxxx, xxxxxxxxxxxx, xxxxxxxx, xxxxxxxxxxxxx xxxx xxxxxxxxxxx důkazů o xxxxxxxxxx; xxxx data xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxxx, xxxxxxx nebo zařízení x xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxxxxx;

30)

„xxxxxxxx cyklem“ xx xxxxxx:

31)

„xxxxxxxxxx xx xxxxxxxxxx xxxxxxx“ xx rozumí bezpečnostní xxxxxxxxx odvozený xxx xxxxxxx systém.

a)

požadavky xx bezpečnost xxxxxxxx xxxxxxx xxxxxxx, co xx xxxxxxxx xx xxxxxxxx ke xxxxxxx xxxxxxxxxxxxxx xxxx x xxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxx xxx xxxxxxxxxx x xxxxxxxxxx rizika;

x)

xx xxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxx, které xxxx xxxxxxxxxx vliv xx xxxxxxxxxx;

x)

xxxxxxxx XXXXX xxxxxxx xx něj xxxxxxx xxxxxxxxx na xxxxxx xxxxxxx, xxxxx xx x xxxxxxx s kritičností xxxxxxxx;

x)

je xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx požadavků xxxxxxxxxxx x písmenech x) xx d) a xxxxxxxxx, xxxxx xxx xxxx xxxxxxxxx prokázat, xxx xxxxxxx xxxxxxx:

1)

systém xx xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxx všeobecné xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxx;

2)

xxxxxxx xxxxxxxxxxxxx xxxxxxxx XXXXX xxxxxxx xxxxxx úroveň xxxxxxxxx xxxxxxxx v souladu x xxxxxxxxx xxxxxxxxxxx v příloze X;

3)

xxxxxx zahrnuje xxxxxxxxx xxxxxxxx xx:

4)

xxxxxx určuje xxxxxx xx úroveň xxxxxxxxx; xxxxxx musí xxx xxxxxxxxx xxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxx a zvyšovány x xxxxxxxx xxxxxxxxxxx softwaru; xx xxx xxxxxx:

5)

xxxxxx využívá xxxxxxxxxx xx xxxxxxxxx XXXXX jako zpětnou xxxxx xxx xxxxxxxxx, xx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxxx. Xx xxxxx xxxxxx xx xxxx xxxxxx xxxxxxx xxxx selhání xxxxxxxx, xxxxxxxx xxxxx příslušných xxxxxxxxx xx vykazování x xxxxxxxxxx bezpečnostních xxxxxxxxx, xxxxxxxxx xx srovnání x xxxxxx xxxxxxxxxxx pro xxxxxxxxx xxxxxx xxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxx 3.2.4 xxxxxxx II xxxxxxxx (XX) x. 2096/2005.