Plné znění - 32018R0151

(1)

V souladu xx xxxxxxxx (XX) 2016/1148 xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx přijímat xxxxxxxxx x xxxxxxxxxxx opatření, xxx xxxxxxxx za xxxxxx x xxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx, xxxxx jsou vystaveny xxxx x xxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx úroveň xxxxxxxxxxx x xxxxxxxxxx prvky xxxxxxxxx x xxxxxxx xxxxxxxx.

(2)

Při xxxxxxxx vhodných x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xx poskytovatelé xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxx přístup xxxxxxxx xx xxxxxxxxx xxxxx.

(3)

Xx xxxxxx zajištění xxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx služeb měli xxxxxxxx postupy xxxxxxxxxx x xxxxxxx. Xxxx xxxxxxxx xx se xxxx xxxxx systematického xxxxxx xxxx a informačních xxxxxxx, xxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxx a kontrol xxxxxxxx.

(4)

Xxx xxxxxxxxx xxxxxxx xxxxx x xxxxx systematického xxxxxx sítí a informačních xxxxxxx xx poskytovatelé xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx x xxxx, xxx určili specifická xxxxxx a kvantifikovali xxxxxx xxxxxxxxxx, xxxxxxxxx určením xxxxxx xxx xxxxxxx xxxxxx x xxxxxx xxxxxxxxxx xxxxxx na xxxxxx, x xxxxxx xxxxxxxxx xxxxxx, xxx xxxxxxxx xxxxxxx xx xxxxxxx xxxxxxxx xx základě xxxxxxxxxxx xxxxxxx x xxxxxxxxx xx xxxxxx.

(5)

Xxxxxxxx x xxxxxxx xxxxxxxx xxxxxx xx xxxxx xxxxxxxxx na xxxxxx xxxxxxxxx dovedností, xxxxxx xxxxxxx xxxxxxxxxxxxx s rozvojem xxxxxxxxxx xxxxxxxxxxxxx s bezpečností x xxxxxxxxxx informovanosti. Xxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx v oblasti xxxxxxxxxxx xxxxxxx by xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx x xxxx, xxx xxxxxxxxxx aspekty xxxxxx xxxx, řízení xxxxxxxxxxxxx, formalizace xxxxxxxxxx x xxxxxxxxx postupů a mapování xxxxxxx.

(6)

Xxxxxxxx x xxxxxxx bezpečnostní xxxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx oddělení xxxx a systémů, jakož x xxxxxxxx bezpečnostní xxxxxxxx xxx xxxxxxxx operace, xxxx xx například xxxxxx. Xxxxxxxx sítí x xxxxxxx by xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx služeb xxxxxxx xxxxxxxxxx xxxxx, xxxx jsou xxxx. xxxx dat a výpočetní xxxxxx, xxxxx patří xxxxxxxxx, skupině xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx třetím xxxxxxx.

(7)

Opatření xxxxxxx x xxxxxxxxxxx s fyzickou x xxxxxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx například xxxxxx, xxxxx, xxxxxxxx xxxx xxxx povětrnostní xxxxx, jakož x xxxxxxxxxxxxxxx xxxxxxx či xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx dodávek, xxxx xxxx. xxxxxxxxxx energie, xxxxxxxxx hmot xx xxxxxxxx, xx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxx xxxxxxxx xxxxxxx xxxxxxxxxx vnějších xxxxxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxx. Sledovatelností xxxxxxxxxx xxxxxxx se xxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx x xxxxxxxxxx xxxxxx xxxxxxxxx dodávek.

(9)

Xxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx xxxxxxxxx xxxxxxx x xxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx nebo xxxxxx xxxxx computingu či xxxxxxxxx xx vztahu x xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx cloud xxxxxxxxxx xxxx xxxxxxxxxx stránku xxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx slov.

(10)

Xxx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xx se případy xxxxxxxxx x xxxxx xxxxxxxx xxxx xxxxxxxxx xx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx. Je xxxxxxxxx xxxxxx zkušeností získaných x xxxxxxxxx tohoto xxxxxxxx x x xxxxxxxx skupiny xxx xxxxxxxxxx v rámci xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxx xxx o rizika x xxxxxxxxx, x xxxxxxx x xxxxxxxxx xxxxxxx incidentů, xxx xx uvedeno v čl. 11 xxxx. 3 písm. x) x x) xxxxxxxx (XX) 2016/1148. Výsledkem xx xxxxx být komplexní xxxxxx x xxxxxxxxxxxxxxx mezních xxxxxxxxx xxxxxxxxx hlášení, xxxxx xx xxxxx xxxx k aktivaci xxxxxxxxxx xxxxxxxxxx poskytovatelů xxxxxxxxxxx xxxxxx podle xx. 16 xxxx. 3 směrnice (EU) 2016/1148. Xxxxxx by x xxxxxxxxxxx xxxxxxxxx mohla xxxxxx zvážit xxxxxxx xxxxxxx xxxxxx, které xxxx x xxxxxxxx xxxx xxxxxxxxx v tomto xxxxxxxx.

(11)

Xxx xxxxxxxxx orgány xxxxx xxx xxxxxxxxxxx o potenciálních xxxxxx xxxxxxxx, xxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxx xxxxxxxx x xxxx, aby xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx charakteristiky jim xxxxxxx xxxxxx xxxxx, xxxx. nové xxxxxxx xxxxxxxx zranitelností (tzv. xxxxxxxx), xxxx xxxxx xxxxxx xxxxx nebo xxxxxx xxxxxxxx, zranitelnosti x xxxxxxxxx.

(12)

Xxxx xxxxxxxx xx xx mělo xxxxxx xx xxxxxxx xxx xx uplynutí xxxxx x xxxxxxxxx směrnice (XX) 2016/1148.

(13)

Xxxxxxxx stanovená xxxxx xxxxxxxxx xxxx x xxxxxxx xx xxxxxxxxxxx Xxxxxx xxx bezpečnost xxxx x xxxxxxxxxxxx xxxxxxx uvedeného x xxxxxx 22 xxxxxxxx (XX) 2016/1148,

x)

xxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxx znamená xxxxxxxx informačních xxxxxxx x xxxxxxxxx souboru xxxxxxxx xxxxxxx x xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx rizik, lidských xxxxxx, xxxxxxxxxxx xxxxxxx, xxxxxxxxxxxx architektury, xxxxxxxxxx xxxxxx xxxxxxxxx cyklu xxx a systémů, xxxxxxxx xxxxxxxxx a jeho řízení;

x)

xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx xxxxxxxxxx souboru xxxxxxxx xx účelem xxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx poskytovatelů xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx xx základě xxxxxxxx xxxxxxxxx na xxxxxxxxx rizik, který xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx, lidské xxxxx, xxxxxxxx zásahy xxxx xxxxxxxx jevy;

x)

bezpečnost dodávek, xxx znamená xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx politik xx účelem zajištění xxxxxxxxxxx a případně xxxxxxxxxxxxxxx xxxxxxxxxx dodávek xxxxxxxxxxx xxx poskytování xxxxxx;

x)

xxxxxxxx xxxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxxxxxx souboru xxxxxxxx xx xxxxxx zajištění, xx xxxxxxx a logický xxxxxxx x xxxxx a informačním xxxxxxxx, xxxxxx administrativní xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xx xxxxxxxxxxx x xxxxxx xx xxxxxxx xxxxxxxxxx a bezpečnostních požadavků;

x)

udržování x xxxxxxxxx xxxxxxx x xxxxxxx pro xxxxxxx xx účelem xxxxxxxxx včasného x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxx;

b)

xxxxxxx x xxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxx a identifikace xxxxxxx xxxxxxx a zranitelností x xxxxxx xxxxxxxxxxxx systémech;

x)

reakci x xxxxxxx xx xxxxxxxxxxx xxxxxxx a podávání zpráv x xxxxxxxxxx xxxxxxxxx opatření;

x)

posouzení xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx z analýzy xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx informací, xxxxx xxxxx xxxxxxx xxxx xxxxx x xxxxxxx xxxxxxx neustálého zlepšování.

x)

xxxxxxxxxxx a používání xxxxxxxxx xxxxx xx xxxxxxx xxxxxxx xxxxxx xx xxxxxxxxxxxxxx xxxxxxx xx účelem xxxxxxxxx xxxxxxxxxx služeb poskytovaných xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxx být xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx cvičení;

x)

xxxxxxxxxx xxx xxxxxxxx provozu xx xxxxxxxxx xxxxxxxx, xxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxx a testovány xxxxxxxxx prostřednictvím xxxxxxx.

x)

xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx či xxxxxx xx xxxxxx xxxxxxxxx, xxx xxxx a informační xxxxxxx xxxxxxx zamýšleným xxxxxxxx;

x)

xxxxxxxx a ověřování xx xxxxxx kontroly, zda xxxx xxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxx, xxx záznamy xxxx xxxxxx x xxx jsou xxxxxx cíle v oblasti xxxxxxxxx x xxxxxxxxx;

x)

procesu pro xxxxxxxxxx xxxxxxxxxx v bezpečnostních xxxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, které chrání xxxx x xxxxxxx zamýšlenou xxxxxxxxxxxxx. Xxxxx xxxxxx xxxxxxxx technické postupy x xxxxxxxxxx xxxxxxxx xx xxxxxxx.

x)

xxxxx xxxxxxxxx a právnických xxxx xxxxxxxxxxx xxxxxxxxxx, x xxxxx uzavřel xxxxxxx xx xxxxxxxxxxx služeb xxxx

x)

xxxxx xxxxxxxxx uživatelů, xxxxx službu xxxxxxx, xxxxxxxx xxxxxxx na xxxxxxxxxxx údajích o provozu.

x)

xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx digitálních služeb xxxx xxxxxxxxxx x xxxxxxx xxxxxx xxx 5 000 000 xxxxxxxxxxxxx xxxxx, xxxxxxx xxxxxx xxxxxxxxxxx xxxxxx se xxxxxxxx x xxxxx xxxxxxxxx x Xxxx, xxxxx xxxx xxxxxxx po dobu xxxxxxxx xxxxx;

x)

xxxxxxxx xxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxx nebo xxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxx nebo xxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx xxxx nebo xxxxxxxxxx systémy poskytovatele xxxxxxxxxxx služeb xxxx xxxxx xxxx jejich xxxxxxxxxxxxxxx přístupné, a ovlivněno xxxx xxxx xxx 100 000 xxxxxxxxx x Xxxx;

c)

xxxxxxxx xxxxxxxx xxxxxx xxx xxxxxxxx bezpečnost a ochranu xxxx xxxxxx xxxxxx;

x)

xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxxxx uživateli x Xxxx, přičemž škoda xxxxxxxxx uvedenému uživateli xxxxxxxxxx 1 000 000 EUR;