Plné znění - 32018R0151

(1)

X xxxxxxx xx xxxxxxxx (XX) 2016/1148 xxxx poskytovatelé xxxxxxxxxxx xxxxxx xxxxxxx přijímat xxxxxxxxx x xxxxxxxxxxx xxxxxxxx, xxx považují xx xxxxxx x xxxxxxxxx x xxxxxxxx xxxxxx bezpečnostních rizik, xxxxx xxxx xxxxxxxxx xxxx a informační systémy, xxxxx uvedená xxxxxxxx xxxxxxxxx xxxxxxxxxxxx úroveň xxxxxxxxxxx x xxxxxxxxxx prvky xxxxxxxxx x xxxxxxx xxxxxxxx.

(2)

Xxx xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx a organizačních xxxxxxxx xx xxxxxxxxxxxxx digitálních xxxxxx xxxx xxxxxxxxxxx x xxxxxxxxxxx informací systematicky x xxxxxxxx xxxxxx xxxxxxx xxxxxxxx na xxxxxxxxx xxxxx.

(3)

Xx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx, budov x xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxx. Tyto xxxxxxxx xx se xxxx xxxxx systematického xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxxxx a environmentální bezpečnosti, xxxxxxxxxxx dodávek a kontrol xxxxxxxx.

(4)

Xxx provádění xxxxxxx xxxxx v rámci systematického xxxxxx sítí x xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx měli xxx xxxxxxxx k tomu, xxx určili xxxxxxxxxx xxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx, například xxxxxxx xxxxxx xxx xxxxxxx xxxxxx a jejich případného xxxxxx na xxxxxx, x xxxxxx xxxxxxxxx xxxxxx, xxx xxxxxxxx hrozbám xx nejlépe xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxx a požadavků xx xxxxxx.

(5)

Xxxxxxxx x xxxxxxx lidských xxxxxx xx mohly xxxxxxxxx na xxxxxx xxxxxxxxx dovedností, včetně xxxxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx souvisejících x xxxxxxxxxxx x xxxxxxxxxx informovanosti. Xxx xxxxxxxxxxx o přiměřeném xxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx x xxxx, xxx xxxxxxxxxx xxxxxxx xxxxxx xxxx, xxxxxx xxxxxxxxxxxxx, formalizace xxxxxxxxxx x xxxxxxxxx xxxxxxx a mapování xxxxxxx.

(6)

Xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xx xxxxx xxxxxxxxx zejména xxxxxxxx xxxx a systémů, xxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx kritické xxxxxxx, xxxx je xxxxxxxxx xxxxxx. Xxxxxxxx xxxx x xxxxxxx by xxxxx xxxxxxxxxxxxxx digitálních služeb xxxxxxx xxxxxxxxxx xxxxx, xxxx jsou xxxx. xxxx dat x xxxxxxxxx xxxxxx, které patří xxxxxxxxx, xxxxxxx xxxxxxx, xxxxxxxxxxxxx digitálních služeb xxxx xxxxxx xxxxxxx.

(7)

Xxxxxxxx xxxxxxx x xxxxxxxxxxx x xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx poškozením x xxxxxxx výskytu xxxxxxxxx, xxxx jsou například xxxxxx, xxxxx, xxxxxxxx xxxx jiné xxxxxxxxxxxx xxxxx, xxxxx x xxxxxxxxxxxxxxx xxxxxxx xx výpadky xxxxxx.

(8)

Xxxxxxxxxx xxxxxxx, xxxx xxxx. xxxxxxxxxx energie, xxxxxxxxx xxxx či xxxxxxxx, xx xxxxx xxxxxxxxx bezpečnost xxxxxxxxxxxxxx xxxxxxx, xxx xxxxxxxx xxxxxxx bezpečnost vnějších xxxxxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxx. Xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx x xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx.

(9)

Xxxxxxxxx xxxxxxxxxxx služeb by xxxx zahrnovat xxxxxxx x xxxxxxxxx osoby, xxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx ve xxxxxx x xxxxxxxxxxxxx tržišti nebo xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxx stránku xxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx vyhledávání xxxxxx xxxxxxxxx xxxx.

(10)

Xxx definování xxxxxxxxxxx xxxxxx incidentu xx xx xxxxxxx xxxxxxxxx x xxxxx nařízení xxxx xxxxxxxxx xx xxxxxxxxxxxxxx xxxxx významných xxxxxxxxx. Je xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx tohoto nařízení x x xxxxxxxx skupiny pro xxxxxxxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxxx o osvědčených postupech, xxxxx xxx o rizika x xxxxxxxxx, x xxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxx, xxx xx xxxxxxx x xx. 11 xxxx. 3 xxxx. x) x x) směrnice (EU) 2016/1148. Xxxxxxxxx by xxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxx mezních xxxxxxxxx parametrů hlášení, xxxxx xx xxxxx xxxx k aktivaci xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx xxxxx xx. 16 xxxx. 3 směrnice (XX) 2016/1148. Xxxxxx by x xxxxxxxxxxx případech xxxxx xxxxxx zvážit xxxxxxx xxxxxxx xxxxxx, xxxxx xxxx v současné xxxx xxxxxxxxx x xxxxx nařízení.

(11)

Aby xxxxxxxxx orgány xxxxx xxx informovány x xxxxxxxxxxxxx xxxxxx rizicích, xxxx xx poskytovatelé digitálních xxxxxx xxx xxxxxxxx x xxxx, aby xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxx xxxxxxx nebyly xxxxx, xxxx. nové xxxxxxx xxxxxxxx xxxxxxxxxxxxx (xxx. xxxxxxxx), nové cesty xxxxxx útoku nebo xxxxxx ohrožení, zranitelnosti x xxxxxxxxx.

(12)

Xxxx xxxxxxxx xx xx xxxx xxxxxx xx xxxxxxx xxx xx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxx (XX) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx tímto xxxxxxxxx jsou x xxxxxxx xx xxxxxxxxxxx Xxxxxx xxx bezpečnost xxxx x xxxxxxxxxxxx xxxxxxx uvedeného x xxxxxx 22 směrnice (XX) 2016/1148,

a)

systematické xxxxxx sítí x xxxxxxxxxxxx xxxxxxx, což xxxxxxx xxxxxxxx informačních systémů x xxxxxxxxx souboru xxxxxxxx xxxxxxx x xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx xxxxx, lidských xxxxxx, bezpečnosti xxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxx x xxxxxxx, xxxxxxxx xxxxxxxxx a jeho xxxxxx;

x)

xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxx, což xxxxxxx xxxxxxxxxx souboru xxxxxxxx xx účelem xxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx před xxxxxxxxxx na xxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx, který xxxxxxxxxx xxxxxxxxx selhání xxxxxxx, xxxxxx xxxxx, xxxxxxxx zásahy nebo xxxxxxxx jevy;

x)

xxxxxxxxxx xxxxxxx, xxx znamená xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx dodávek xxxxxxxxxxx xxx xxxxxxxxxxx služeb;

d)

xxxxxxxx xxxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxx znamená xxxxxxxxxx xxxxxxx opatření xx xxxxxx xxxxxxxxx, xx xxxxxxx x xxxxxxx xxxxxxx k sítím x xxxxxxxxxxx xxxxxxxx, včetně xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xx xxxxxxxxxxx x xxxxxx na základě xxxxxxxxxx x xxxxxxxxxxxxxx požadavků;

x)

udržování x xxxxxxxxx xxxxxxx a procesů pro xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxx;

b)

xxxxxxx x xxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxx a identifikace xxxxxxx xxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx systémech;

c)

xxxxxx x xxxxxxx xx stanovenými xxxxxxx x xxxxxxxx zpráv x xxxxxxxxxx xxxxxxxxx xxxxxxxx;

x)

xxxxxxxxx xxxxxxxxxx xxxxxxxxx, zdokumentování xxxxxxxx x xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxx xxxxxxx xxxx důkaz x xxxxxxx xxxxxxx neustálého xxxxxxxxxx.

a)

vypracování x xxxxxxxxx xxxxxxxxx plánů na xxxxxxx analýzy xxxxxx xx xxxxxxxxxxxxxx činnost xx účelem xxxxxxxxx xxxxxxxxxx xxxxxx poskytovaných xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx;

x)

xxxxxxxxxx xxx obnovení xxxxxxx xx xxxxxxxxx xxxxxxxx, xxxxx musí být xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx prostřednictvím xxxxxxx.

x)

xxxxxxxxx xxxxxxxxx série xxxxxxxxxx xx xxxxxx xx xxxxxx xxxxxxxxx, xxx xxxx a informační xxxxxxx fungují xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx x xxxxxxxxx xx xxxxxx xxxxxxxx, xxx xxxx dodržovány xxxxx xxxx soubory pokynů, xxx záznamy xxxx xxxxxx x xxx xxxx xxxxxx xxxx x xxxxxxx xxxxxxxxx x xxxxxxxxx;

c)

xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxx xxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx. Xxxxx proces xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xx xxxxxxx.

x)

xxxxx xxxxxxxxx x xxxxxxxxxxx xxxx postižených xxxxxxxxxx, x xxxxx uzavřel xxxxxxx xx xxxxxxxxxxx xxxxxx xxxx

x)

xxxxx xxxxxxxxx xxxxxxxxx, xxxxx službu použili, xxxxxxxx zejména xx xxxxxxxxxxx xxxxxxx x xxxxxxx.

x)

služba poskytovaná xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxx xxx 5 000 000 xxxxxxxxxxxxx xxxxx, přičemž xxxxxx xxxxxxxxxxx xxxxxx se xxxxxxxx k počtu xxxxxxxxx x Xxxx, xxxxx byli xxxxxxx xx xxxx xxxxxxxx xxxxx;

x)

xxxxxxxx vedl xx ztrátě integrity, xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx nebo xxxxxxxxxxxxxx xxx xxxx xxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxx poskytovatele xxxxxxxxxxx xxxxxx xxxx xxxxx jsou jejich xxxxxxxxxxxxxxx xxxxxxxxx, a ovlivněno xxxx xxxx než 100 000 xxxxxxxxx x Xxxx;

x)

xxxxxxxx xxxxxxxx xxxxxx xxx xxxxxxxx bezpečnost x xxxxxxx xxxx ztrátu života;

x)

incident xxxxxxxx materiální škodu xxxxxxx jednomu uživateli x Xxxx, přičemž xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx 1 000 000 XXX;