Plné znění - 32018R0151

(1)

V souladu xx xxxxxxxx (XX) 2016/1148 xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx a organizační xxxxxxxx, xxx xxxxxxxx xx xxxxxx x xxxxxxxxx x xxxxxxxx xxxxxx bezpečnostních rizik, xxxxx xxxx vystaveny xxxx x xxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxx xxxxxxxx.

(2)

Při xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xx poskytovatelé digitálních xxxxxx xxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxx xxxxx.

(3)

Xx účelem zajištění xxxxxxxxxxx xxxxxxx, budov x xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx měli xxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxx. Tyto činnosti xx se xxxx xxxxx xxxxxxxxxxxxxx řízení xxxx x xxxxxxxxxxxx xxxxxxx, xxxxxxx x xxxxxxxxxxxxxxx bezpečnosti, xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx.

(4)

Xxx xxxxxxxxx xxxxxxx xxxxx v rámci xxxxxxxxxxxxxx xxxxxx sítí x xxxxxxxxxxxx xxxxxxx xx poskytovatelé xxxxxxxxxxx xxxxxx měli xxx vybízeni k tomu, xxx určili specifická xxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx, například xxxxxxx xxxxxx xxx klíčová xxxxxx x xxxxxx xxxxxxxxxx xxxxxx na xxxxxx, x xxxxxx xxxxxxxxx způsob, xxx xxxxxxxx xxxxxxx xx nejlépe xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxx a požadavků xx xxxxxx.

(5)

Xxxxxxxx x xxxxxxx xxxxxxxx xxxxxx xx xxxxx xxxxxxxxx na řízení xxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx souvisejících s bezpečností x xxxxxxxxxx xxxxxxxxxxxxxx. Při xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxx xxxxxxxx k tomu, xxx zohlednili aspekty xxxxxx změn, řízení xxxxxxxxxxxxx, formalizace provozních x xxxxxxxxx xxxxxxx a mapování xxxxxxx.

(6)

Xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx by xxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxx x xxxxxxx, xxxxx x xxxxxxxx bezpečnostní xxxxxxxx xxx kritické xxxxxxx, xxxx je například xxxxxx. Xxxxxxxx xxxx x xxxxxxx xx mohlo xxxxxxxxxxxxxx digitálních služeb xxxxxxx xxxxxxxxxx xxxxx, xxxx jsou xxxx. xxxx dat x xxxxxxxxx xxxxxx, které xxxxx xxxxxxxxx, xxxxxxx xxxxxxx, xxxxxxxxxxxxx digitálních služeb xxxx xxxxxx xxxxxxx.

(7)

Xxxxxxxx xxxxxxx x xxxxxxxxxxx x xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx xx xxxx zajistit xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx, xxxx jsou xxxxxxxxx xxxxxx, xxxxx, xxxxxxxx xxxx xxxx povětrnostní xxxxx, jakož i telekomunikační xxxxxxx či xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx dodávek, xxxx xxxx. xxxxxxxxxx xxxxxxx, xxxxxxxxx hmot xx xxxxxxxx, xx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, což zahrnuje xxxxxxx bezpečnost xxxxxxxx xxxxxxxxxx a subdodavatelů x xxxxxx xxxxxx. Sledovatelností kritických xxxxxxx se rozumí xxxxxxxxx poskytovatele xxxxxxxxxxx xxxxxx xxxxx x xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx.

(9)

Xxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx xxxxxxxxx xxxxxxx x xxxxxxxxx osoby, xxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx služby xxxxx xxxxxxxxxx xx xxxxxxxxx xx vztahu x xxxxxxxxxxxxx xxxxxxx nebo xxxxxx cloud xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx za xxxxxx vyhledávání xxxxxx xxxxxxxxx xxxx.

(10)

Xxx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xx xx xxxxxxx xxxxxxxxx v tomto xxxxxxxx xxxx xxxxxxxxx za xxxxxxxxxxxxxx výčet významných xxxxxxxxx. Xx xxxxxxxxx xxxxxx zkušeností xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx x x xxxxxxxx xxxxxxx xxx xxxxxxxxxx x xxxxx shromažďování xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxx jde x xxxxxx x xxxxxxxxx, x xxxxxxx o způsobech xxxxxxx incidentů, xxx xx uvedeno v čl. 11 xxxx. 3 písm. x) x x) xxxxxxxx (EU) 2016/1148. Xxxxxxxxx xx xxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxx mezních xxxxxxxxx xxxxxxxxx xxxxxxx, xxxxx xx mohly xxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xx. 16 xxxx. 3 směrnice (XX) 2016/1148. Xxxxxx xx x xxxxxxxxxxx případech xxxxx xxxxxx zvážit xxxxxxx xxxxxxx xxxxxx, xxxxx xxxx x xxxxxxxx době xxxxxxxxx x xxxxx nařízení.

(11)

Xxx xxxxxxxxx xxxxxx xxxxx xxx xxxxxxxxxxx o potenciálních xxxxxx xxxxxxxx, xxxx xx xxxxxxxxxxxxx digitálních xxxxxx xxx vybízeni x xxxx, aby dobrovolně xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxx xxxxxxx nebyly známy, xxxx. nové xxxxxxx xxxxxxxx zranitelností (xxx. xxxxxxxx), xxxx xxxxx xxxxxx xxxxx nebo xxxxxx xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxx.

(12)

Xxxx xxxxxxxx by xx mělo xxxxxx xx xxxxxxx xxx xx xxxxxxxx lhůty x xxxxxxxxx xxxxxxxx (EU) 2016/1148.

(13)

Xxxxxxxx stanovená xxxxx xxxxxxxxx xxxx x xxxxxxx xx xxxxxxxxxxx Xxxxxx xxx bezpečnost xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxx 22 xxxxxxxx (XX) 2016/1148,

a)

xxxxxxxxxxxx xxxxxx sítí a informačních xxxxxxx, xxx xxxxxxx xxxxxxxx informačních xxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx x xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx rizik, lidských xxxxxx, bezpečnosti xxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx, bezpečného xxxxxx životního xxxxx xxx x xxxxxxx, xxxxxxxx xxxxxxxxx x xxxx xxxxxx;

x)

xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxx xxxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx xx základě xxxxxxxx xxxxxxxxx xx xxxxxxxxx rizik, xxxxx xxxxxxxxxx xxxxxxxxx selhání xxxxxxx, lidské xxxxx, xxxxxxxx zásahy xxxx xxxxxxxx jevy;

x)

xxxxxxxxxx dodávek, xxx xxxxxxx xxxxxxxxx x xxxxxxxxx příslušných xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxxx a případně sledovatelnosti xxxxxxxxxx dodávek používaných xxx xxxxxxxxxxx služeb;

d)

xxxxxxxx xxxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxx zajištění, xx fyzický x xxxxxxx xxxxxxx x xxxxx a informačním xxxxxxxx, včetně xxxxxxxxxxxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx, je autorizován x xxxxxx xx xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx;

a)

xxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxx xxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxx;

x)

xxxxxxx x xxxxxxxx xxxxxxxx xx xxxxxxxxxx incidentů x xxxxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxx;

x)

reakci x xxxxxxx se stanovenými xxxxxxx x xxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx opatření;

x)

posouzení xxxxxxxxxx xxxxxxxxx, zdokumentování xxxxxxxx x xxxxxxx incidentu x xxxxxxxxxxx xxxxxxxxxxx informací, xxxxx xxxxx sloužit xxxx důkaz x xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx.

x)

xxxxxxxxxxx a používání xxxxxxxxx xxxxx xx xxxxxxx xxxxxxx xxxxxx xx xxxxxxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx poskytovaných xxxxxxxxxxxxx digitálních služeb, xxxxx xxxx být xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx prostřednictvím xxxxxxx;

b)

xxxxxxxxxx xxx xxxxxxxx provozu xx mimořádné události, xxxxx musí být xxxxxxxxxx posuzovány a testovány xxxxxxxxx xxxxxxxxxxxxxxx cvičení.

x)

xxxxxxxxx plánované xxxxx xxxxxxxxxx xx xxxxxx xx účelem posouzení, xxx xxxx a informační xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx a ověřování xx xxxxxx xxxxxxxx, xxx xxxx xxxxxxxxxx normy xxxx xxxxxxx xxxxxx, xxx xxxxxxx xxxx xxxxxx x xxx xxxx xxxxxx cíle x xxxxxxx xxxxxxxxx x xxxxxxxxx;

x)

xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx v bezpečnostních xxxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxx chrání xxxx x xxxxxxx zamýšlenou xxxxxxxxxxxxx. Xxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx do xxxxxxx.

x)

xxxxx fyzických a právnických xxxx postižených xxxxxxxxxx, x xxxxx xxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxx xxxx

x)

xxxxx xxxxxxxxx xxxxxxxxx, xxxxx službu xxxxxxx, xxxxxxxx zejména na xxxxxxxxxxx xxxxxxx x xxxxxxx.

x)

xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx digitálních služeb xxxx xxxxxxxxxx v rozsahu xxxxxx než 5 000 000 xxxxxxxxxxxxx xxxxx, xxxxxxx xxxxxx xxxxxxxxxxx hodina xx xxxxxxxx x xxxxx uživatelů x Xxxx, kteří byli xxxxxxx xx dobu xxxxxxxx minut;

x)

xxxxxxxx vedl xx ztrátě xxxxxxxxx, xxxxxxxxxxx xxxx důvěrnosti xxxxxxxxxxxx, předávaných xxxx xxxxxxxxxxxxxx dat xxxx xxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx xxxx nebo xxxxxxxxxx systémy poskytovatele xxxxxxxxxxx xxxxxx xxxx xxxxx jsou jejich xxxxxxxxxxxxxxx xxxxxxxxx, x xxxxxxxxx xxxx xxxx než 100 000 uživatelů x Xxxx;

x)

xxxxxxxx xxxxxxxx riziko pro xxxxxxxx bezpečnost x xxxxxxx xxxx xxxxxx xxxxxx;

x)

xxxxxxxx xxxxxxxx xxxxxxxxxx škodu xxxxxxx jednomu xxxxxxxxx x Xxxx, xxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx 1 000 000 EUR;