Plné znění - 32018R0151

(1)

V souladu xx xxxxxxxx (XX) 2016/1148 xxxx xxxxxxxxxxxxx digitálních xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx, xxx považují xx xxxxxx x xxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxx xxxx x xxxxxxxxxx xxxxxxx, xxxxx uvedená xxxxxxxx xxxxxxxxx odpovídající úroveň xxxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxx xxxxxxxx.

(2)

Xxx xxxxxxxx vhodných a přiměřených xxxxxxxxxxx a organizačních xxxxxxxx xx poskytovatelé digitálních xxxxxx xxxx přistupovat x xxxxxxxxxxx informací xxxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxx xxxxx.

(3)

Xx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxx by xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxx postupy xxxxxxxxxx x xxxxxxx. Xxxx činnosti xx se měly xxxxx systematického xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx dodávek x xxxxxxx xxxxxxxx.

(4)

Xxx xxxxxxxxx analýzy xxxxx v rámci xxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xx poskytovatelé xxxxxxxxxxx služeb xxxx xxx xxxxxxxx x xxxx, xxx xxxxxx xxxxxxxxxx xxxxxx a kvantifikovali xxxxxx xxxxxxxxxx, xxxxxxxxx určením xxxxxx pro klíčová xxxxxx x xxxxxx případného xxxxxx xx provoz, x xxxxxx xxxxxxxxx xxxxxx, xxx xxxxxxxx xxxxxxx xx xxxxxxx zabránit xx xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxx xx xxxxxx.

(5)

Xxxxxxxx v oblasti xxxxxxxx xxxxxx xx mohly xxxxxxxxx xx xxxxxx xxxxxxxxx dovedností, xxxxxx xxxxxxx xxxxxxxxxxxxx s rozvojem xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx. Xxx xxxxxxxxxxx o přiměřeném xxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx xx poskytovatelé xxxxxxxxxxx xxxxxx měli xxx xxxxxxxx x xxxx, xxx zohlednili aspekty xxxxxx xxxx, xxxxxx xxxxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx postupů a mapování xxxxxxx.

(6)

Xxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxxx by mohly xxxxxxxxx xxxxxxx xxxxxxxx xxxx a systémů, xxxxx x xxxxxxxx bezpečnostní xxxxxxxx xxx kritické xxxxxxx, xxxx xx xxxxxxxxx xxxxxx. Xxxxxxxx xxxx x xxxxxxx xx mohlo xxxxxxxxxxxxxx digitálních xxxxxx xxxxxxx xxxxxxxxxx xxxxx, xxxx xxxx xxxx. xxxx xxx a výpočetní xxxxxx, xxxxx patří xxxxxxxxx, skupině xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxx stranám.

(7)

Opatření xxxxxxx x xxxxxxxxxxx s fyzickou x xxxxxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxxxxxx xxxx a informačních xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxx výskytu xxxxxxxxx, xxxx jsou xxxxxxxxx xxxxxx, xxxxx, xxxxxxxx xxxx xxxx xxxxxxxxxxxx xxxxx, xxxxx x xxxxxxxxxxxxxxx xxxxxxx xx výpadky xxxxxx.

(8)

Xxxxxxxxxx xxxxxxx, xxxx xxxx. xxxxxxxxxx energie, xxxxxxxxx xxxx xx xxxxxxxx, xx xxxxx xxxxxxxxx xxxxxxxxxx dodavatelského xxxxxxx, xxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxx. Xxxxxxxxxxxxxxx kritických xxxxxxx se xxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx x xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx.

(9)

Uživatelé xxxxxxxxxxx xxxxxx xx xxxx xxxxxxxxx fyzické x xxxxxxxxx osoby, které xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx computingu či xxxxxxxxx xx xxxxxx x xxxxxxxxxxxxx xxxxxxx nebo xxxxxx xxxxx xxxxxxxxxx xxxx navštívily xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx za xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxx.

(10)

Xxx xxxxxxxxxx xxxxxxxxxxx xxxxxx incidentu xx xx xxxxxxx xxxxxxxxx v tomto nařízení xxxx xxxxxxxxx za xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx. Xx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx x x xxxxxxxx skupiny xxx xxxxxxxxxx v rámci xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx postupech, xxxxx xxx x xxxxxx x xxxxxxxxx, x xxxxxxx o způsobech xxxxxxx xxxxxxxxx, xxx xx xxxxxxx x xx. 11 xxxx. 3 xxxx. i) x x) xxxxxxxx (XX) 2016/1148. Xxxxxxxxx xx xxxxx xxx xxxxxxxxx xxxxxx o kvantitativních mezních xxxxxxxxx parametrů hlášení, xxxxx xx mohly xxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxx poskytovatelů digitálních xxxxxx xxxxx xx. 16 xxxx. 3 xxxxxxxx (EU) 2016/1148. Xxxxxx xx x xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx zvážit přezkum xxxxxxx xxxxxx, xxxxx xxxx x xxxxxxxx xxxx xxxxxxxxx x xxxxx xxxxxxxx.

(11)

Xxx xxxxxxxxx xxxxxx mohly xxx informovány x xxxxxxxxxxxxx xxxxxx rizicích, xxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxx xxxxxxxx x xxxx, xxx xxxxxxxxxx xxxxxxx xxxxxxxx incidenty, xxxxxxx xxxxxxxxxxxxxxx jim xxxxxxx xxxxxx známy, xxxx. nové xxxxxxx xxxxxxxx zranitelností (xxx. xxxxxxxx), nové cesty xxxxxx xxxxx xxxx xxxxxx ohrožení, zranitelnosti x xxxxxxxxx.

(12)

Xxxx xxxxxxxx xx xx xxxx xxxxxx xx prvního xxx xx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxx (XX) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxx v souladu xx xxxxxxxxxxx Xxxxxx xxx xxxxxxxxxx xxxx x xxxxxxxxxxxx systémů xxxxxxxxx x xxxxxx 22 xxxxxxxx (XX) 2016/1148,

x)

systematické xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, což znamená xxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxx souboru xxxxxxxx xxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, včetně xxxxxxx rizik, xxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxx, xxxxxxxxxxxx architektury, xxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxx x xxxxxxx, xxxxxxxx xxxxxxxxx x xxxx xxxxxx;

b)

xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx xxxxxxxxxx souboru xxxxxxxx xx xxxxxx xxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxx rizik, xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx, lidské xxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx jevy;

c)

xxxxxxxxxx dodávek, xxx znamená xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx politik xx xxxxxx zajištění xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxx poskytování xxxxxx;

d)

xxxxxxxx xxxxxxxx x xxxxx a informačním xxxxxxxx, xxx xxxxxxx xxxxxxxxxx souboru opatření xx účelem xxxxxxxxx, xx xxxxxxx x xxxxxxx xxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx administrativní xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xx xxxxxxxxxxx x xxxxxx na xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx;

x)

xxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxx xxx xxxxxxx za xxxxxx xxxxxxxxx včasného x xxxxxxxxxxxx xxxxxxxxxxx o výskytu anomálií;

x)

xxxxxxx x xxxxxxxx týkající se xxxxxxxxxx xxxxxxxxx a identifikace xxxxxxx stránek a zranitelností x xxxxxx informačních xxxxxxxxx;

x)

xxxxxx x xxxxxxx xx stanovenými xxxxxxx x xxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx opatření;

x)

xxxxxxxxx xxxxxxxxxx incidentu, xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxx sloužit xxxx xxxxx x xxxxxxx xxxxxxx xxxxxxxxxx zlepšování.

x)

xxxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxx xx xxxxxxx xxxxxxx xxxxxx xx xxxxxxxxxxxxxx xxxxxxx xx xxxxxx zajištění xxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx služeb, xxxxx xxxx být xxxxxxxxxx posuzovány x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx cvičení;

x)

xxxxxxxxxx xxx xxxxxxxx provozu xx xxxxxxxxx události, xxxxx xxxx být xxxxxxxxxx posuzovány a testovány xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx.

x)

xxxxxxxxx xxxxxxxxx série xxxxxxxxxx xx xxxxxx xx xxxxxx xxxxxxxxx, xxx sítě a informační xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx a ověřování xx xxxxxx kontroly, zda xxxx xxxxxxxxxx xxxxx xxxx soubory pokynů, xxx záznamy jsou xxxxxx x xxx xxxx xxxxxx cíle x xxxxxxx xxxxxxxxx x xxxxxxxxx;

x)

xxxxxxx pro xxxxxxxxxx nedostatků x xxxxxxxxxxxxxx xxxxxxxxxxxx xxxx a informačního xxxxxxx, xxxxx chrání xxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx. Xxxxx xxxxxx xxxxxxxx xxxxxxxxx postupy x xxxxxxxxxx xxxxxxxx xx xxxxxxx.

x)

xxxxx xxxxxxxxx x xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx, x xxxxx xxxxxxx xxxxxxx xx xxxxxxxxxxx služeb xxxx

x)

xxxxx xxxxxxxxx uživatelů, xxxxx xxxxxx xxxxxxx, xxxxxxxx xxxxxxx na xxxxxxxxxxx xxxxxxx x xxxxxxx.

x)

xxxxxx poskytovaná xxxxxxxxxxxxxx digitálních xxxxxx xxxx nedostupná x xxxxxxx xxxxxx než 5 000 000 xxxxxxxxxxxxx xxxxx, přičemž pojmem xxxxxxxxxxx hodina xx xxxxxxxx k počtu xxxxxxxxx x Xxxx, kteří xxxx xxxxxxx po dobu xxxxxxxx xxxxx;

x)

xxxxxxxx xxxx xx ztrátě xxxxxxxxx, xxxxxxxxxxx xxxx důvěrnosti xxxxxxxxxxxx, předávaných nebo xxxxxxxxxxxxxx xxx xxxx xxxxxxxxxxxxx xxxxxx, které xxxxxxxx sítě xxxx xxxxxxxxxx systémy xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx nebo xxxxx jsou xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx, x xxxxxxxxx xxxx xxxx xxx 100 000 uživatelů x Xxxx;

x)

incident xxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxx x xxxxxxx xxxx xxxxxx xxxxxx;

d)

incident xxxxxxxx materiální xxxxx xxxxxxx xxxxxxx xxxxxxxxx x Xxxx, přičemž škoda xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx 1 000 000 XXX;