Plné znění - 32018R0151

(1)

V souladu xx xxxxxxxx (XX) 2016/1148 xxxx xxxxxxxxxxxxx digitálních xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx a organizační xxxxxxxx, xxx xxxxxxxx za xxxxxx x xxxxxxxxx x xxxxxxxx xxxxxx bezpečnostních rizik, xxxxx xxxx xxxxxxxxx xxxx a informační xxxxxxx, xxxxx uvedená opatření xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxx směrnici.

(2)

Xxx xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx a organizačních xxxxxxxx xx poskytovatelé xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxx xxxxx.

(3)

Xx účelem zajištění xxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx měli xxxxxxxx postupy posuzování x xxxxxxx. Xxxx xxxxxxxx xx xx xxxx xxxxx xxxxxxxxxxxxxx řízení xxxx x xxxxxxxxxxxx systémů, xxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx.

(4)

Xxx xxxxxxxxx analýzy xxxxx x xxxxx xxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xx poskytovatelé xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx x xxxx, xxx xxxxxx specifická xxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx, například xxxxxxx xxxxxx pro xxxxxxx xxxxxx x xxxxxx xxxxxxxxxx xxxxxx na xxxxxx, x xxxxxx xxxxxxxxx xxxxxx, xxx xxxxxxxx xxxxxxx xx nejlépe xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxx a požadavků xx xxxxxx.

(5)

Xxxxxxxx x xxxxxxx xxxxxxxx xxxxxx by mohly xxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx, včetně xxxxxxx souvisejících x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx. Xxx xxxxxxxxxxx x xxxxxxxxxx souboru xxxxxxx x xxxxxxx bezpečnosti xxxxxxx by poskytovatelé xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx k tomu, xxx xxxxxxxxxx xxxxxxx xxxxxx změn, xxxxxx xxxxxxxxxxxxx, formalizace xxxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxx.

(6)

Xxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxxx xx xxxxx xxxxxxxxx zejména xxxxxxxx xxxx a systémů, xxxxx x xxxxxxxx xxxxxxxxxxxx opatření xxx xxxxxxxx xxxxxxx, xxxx xx xxxxxxxxx xxxxxx. Xxxxxxxx xxxx x xxxxxxx by mohlo xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx prvky, xxxx jsou např. xxxx dat x xxxxxxxxx xxxxxx, xxxxx xxxxx xxxxxxxxx, xxxxxxx klientů, xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxxx xxxxxxx.

(7)

Opatření xxxxxxx v souvislosti x xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx xx xxxx zajistit xxxxxxxxxx xxxx a informačních systémů xxxxxxxxxx xxxx poškozením x xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxxxx xxxxxx, xxxxx, zatopení xxxx jiné povětrnostní xxxxx, xxxxx i telekomunikační xxxxxxx xx xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx xxxxxxx, xxxx xxxx. elektrické energie, xxxxxxxxx xxxx či xxxxxxxx, by mohla xxxxxxxxx bezpečnost dodavatelského xxxxxxx, což xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx a subdodavatelů x xxxxxx xxxxxx. Xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx se xxxxxx xxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx xxxxx x xxxxxxxxxx xxxxxx xxxxxxxxx dodávek.

(9)

Uživatelé xxxxxxxxxxx služeb by xxxx zahrnovat xxxxxxx x xxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx computingu xx xxxxxxxxx ve xxxxxx x xxxxxxxxxxxxx tržišti nebo xxxxxx xxxxx computingu xxxx xxxxxxxxxx stránku xxxxxxxxxxxxx vyhledávače za xxxxxx vyhledávání xxxxxx xxxxxxxxx xxxx.

(10)

Xxx definování xxxxxxxxxxx dopadu xxxxxxxxx xx xx xxxxxxx xxxxxxxxx x xxxxx xxxxxxxx xxxx xxxxxxxxx xx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx. Xx xxxxxxxxx xxxxxx xxxxxxxxxx získaných x xxxxxxxxx xxxxxx nařízení x x xxxxxxxx xxxxxxx pro xxxxxxxxxx v rámci xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxx xxx x xxxxxx x xxxxxxxxx, x xxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxx, jak xx uvedeno x xx. 11 xxxx. 3 xxxx. x) x x) směrnice (EU) 2016/1148. Výsledkem by xxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx parametrů xxxxxxx, xxxxx by mohly xxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xx. 16 xxxx. 3 směrnice (EU) 2016/1148. Xxxxxx xx x xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xxxx x xxxxxxxx xxxx xxxxxxxxx x xxxxx xxxxxxxx.

(11)

Xxx xxxxxxxxx xxxxxx xxxxx xxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx rizicích, xxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxx vybízeni x xxxx, xxx dobrovolně xxxxxxx xxxxxxxx incidenty, xxxxxxx xxxxxxxxxxxxxxx xxx xxxxxxx xxxxxx xxxxx, xxxx. xxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxx (tzv. xxxxxxxx), xxxx xxxxx xxxxxx útoku xxxx xxxxxx xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxx.

(12)

Xxxx nařízení by xx xxxx použít xx prvního xxx xx xxxxxxxx lhůty x xxxxxxxxx xxxxxxxx (XX) 2016/1148.

(13)

Xxxxxxxx stanovená xxxxx xxxxxxxxx jsou v souladu xx xxxxxxxxxxx Výboru xxx xxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx uvedeného x xxxxxx 22 xxxxxxxx (XX) 2016/1148,

x)

xxxxxxxxxxxx xxxxxx xxxx a informačních xxxxxxx, xxx xxxxxxx xxxxxxxx xxxxxxxxxxxx systémů x xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx x xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx rizik, lidských xxxxxx, bezpečnosti xxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxx xxxxxx životního xxxxx xxx a systémů, xxxxxxxx xxxxxxxxx x xxxx xxxxxx;

x)

fyzickou x xxxxxxxxxxxxxxx bezpečnost, xxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx za xxxxxx xxxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx systémů xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx, který xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx, lidské xxxxx, xxxxxxxx xxxxxx nebo xxxxxxxx jevy;

c)

xxxxxxxxxx xxxxxxx, xxx znamená vytvoření x xxxxxxxxx příslušných xxxxxxx xx xxxxxx zajištění xxxxxxxxxxx x xxxxxxxx sledovatelnosti xxxxxxxxxx dodávek xxxxxxxxxxx xxx poskytování xxxxxx;

d)

kontroly xxxxxxxx k sítím x xxxxxxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxxxxxx souboru opatření xx xxxxxx xxxxxxxxx, xx fyzický a logický xxxxxxx x xxxxx a informačním xxxxxxxx, xxxxxx administrativní xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx, xx autorizován x xxxxxx xx základě xxxxxxxxxx a bezpečnostních požadavků;

x)

udržování x xxxxxxxxx xxxxxxx x xxxxxxx xxx xxxxxxx xx xxxxxx xxxxxxxxx včasného x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx anomálií;

b)

postupy x xxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx stránek a zranitelností x xxxxxx informačních systémech;

x)

xxxxxx x xxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxx;

x)

xxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx x xxxxxxxxxxx příslušných xxxxxxxxx, xxxxx mohou xxxxxxx xxxx xxxxx x xxxxxxx xxxxxxx xxxxxxxxxx zlepšování.

a)

xxxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxx na xxxxxxx xxxxxxx xxxxxx xx podnikatelskou xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx služeb poskytovaných xxxxxxxxxxxxx digitálních služeb, xxxxx musí xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx prostřednictvím xxxxxxx;

x)

xxxxxxxxxx xxx xxxxxxxx xxxxxxx xx xxxxxxxxx xxxxxxxx, xxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxx a testovány xxxxxxxxx prostřednictvím xxxxxxx.

x)

xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxx xx xxxxxx xxxxxxxxx, xxx sítě a informační xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx x xxxxxxxxx xx xxxxxx xxxxxxxx, xxx xxxx dodržovány xxxxx xxxx xxxxxxx pokynů, xxx xxxxxxx xxxx xxxxxx x xxx jsou xxxxxx xxxx x xxxxxxx xxxxxxxxx a účelnosti;

x)

xxxxxxx xxx xxxxxxxxxx nedostatků x xxxxxxxxxxxxxx xxxxxxxxxxxx sítě x xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxx xxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx. Xxxxx proces xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx zapojené xx xxxxxxx.

x)

xxxxx xxxxxxxxx x xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx, x xxxxx uzavřel xxxxxxx xx xxxxxxxxxxx xxxxxx xxxx

x)

xxxxx xxxxxxxxx xxxxxxxxx, xxxxx službu použili, xxxxxxxx xxxxxxx xx xxxxxxxxxxx údajích x xxxxxxx.

a)

xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx v rozsahu xxxxxx xxx 5 000 000 uživatelských xxxxx, přičemž xxxxxx xxxxxxxxxxx hodina se xxxxxxxx k počtu xxxxxxxxx x Xxxx, xxxxx xxxx xxxxxxx po xxxx xxxxxxxx xxxxx;

x)

xxxxxxxx vedl xx xxxxxx xxxxxxxxx, xxxxxxxxxxx nebo důvěrnosti xxxxxxxxxxxx, xxxxxxxxxxx nebo xxxxxxxxxxxxxx xxx xxxx xxxxxxxxxxxxx xxxxxx, které xxxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxx poskytovatele xxxxxxxxxxx xxxxxx nebo xxxxx xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx, a ovlivněno xxxx více xxx 100 000 xxxxxxxxx x Xxxx;

c)

xxxxxxxx xxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxx x xxxxxxx xxxx xxxxxx xxxxxx;

x)

xxxxxxxx xxxxxxxx materiální xxxxx xxxxxxx jednomu xxxxxxxxx x Xxxx, xxxxxxx škoda xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx 1 000 000 EUR;