Plné znění - 32018R0151

(1)

V souladu se xxxxxxxx (XX) 2016/1148 xxxx poskytovatelé xxxxxxxxxxx xxxxxx možnost xxxxxxxx xxxxxxxxx a organizační xxxxxxxx, xxx považují za xxxxxx x xxxxxxxxx z hlediska xxxxxx xxxxxxxxxxxxxx xxxxx, xxxxx xxxx vystaveny xxxx x xxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxx odpovídající úroveň xxxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxxx v uvedené xxxxxxxx.

(2)

Při xxxxxxxx xxxxxxxx a přiměřených xxxxxxxxxxx a organizačních xxxxxxxx xx xxxxxxxxxxxxx digitálních xxxxxx měli přistupovat x xxxxxxxxxxx xxxxxxxxx systematicky x xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxx xxxxx.

(3)

Xx xxxxxx xxxxxxxxx xxxxxxxxxxx systémů, xxxxx x xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxx. Xxxx xxxxxxxx xx xx xxxx xxxxx xxxxxxxxxxxxxx xxxxxx xxxx a informačních xxxxxxx, xxxxxxx x xxxxxxxxxxxxxxx bezpečnosti, xxxxxxxxxxx xxxxxxx a kontrol xxxxxxxx.

(4)

Xxx xxxxxxxxx xxxxxxx xxxxx x xxxxx systematického xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx by xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx k tomu, xxx xxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx, xxxxxxxxx určením xxxxxx pro xxxxxxx xxxxxx x xxxxxx případného xxxxxx xx xxxxxx, x xxxxxx stanovili způsob, xxx xxxxxxxx xxxxxxx xx xxxxxxx zabránit xx xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxx na xxxxxx.

(5)

Xxxxxxxx x xxxxxxx xxxxxxxx xxxxxx xx mohly xxxxxxxxx na řízení xxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx s bezpečností x xxxxxxxxxx xxxxxxxxxxxxxx. Při xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx v oblasti bezpečnosti xxxxxxx xx poskytovatelé xxxxxxxxxxx xxxxxx měli xxx xxxxxxxx k tomu, xxx xxxxxxxxxx aspekty xxxxxx xxxx, xxxxxx xxxxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx a mapování xxxxxxx.

(6)

Xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx by xxxxx xxxxxxxxx xxxxxxx oddělení xxxx x xxxxxxx, jakož x xxxxxxxx bezpečnostní xxxxxxxx xxx kritické operace, xxxx xx xxxxxxxxx xxxxxx. Xxxxxxxx xxxx x xxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxx, xxxx xxxx např. xxxx dat x xxxxxxxxx xxxxxx, které xxxxx xxxxxxxxx, xxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxx stranám.

(7)

Xxxxxxxx xxxxxxx v souvislosti s fyzickou x xxxxxxxxxxxxxxx xxxxxxxxxxx by xxxx zajistit xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxx před poškozením x xxxxxxx výskytu xxxxxxxxx, xxxx jsou xxxxxxxxx xxxxxx, xxxxx, xxxxxxxx xxxx jiné povětrnostní xxxxx, xxxxx x xxxxxxxxxxxxxxx xxxxxxx xx výpadky xxxxxx.

(8)

Xxxxxxxxxx xxxxxxx, jako xxxx. elektrické energie, xxxxxxxxx xxxx xx xxxxxxxx, xx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx a subdodavatelů x xxxxxx xxxxxx. Xxxxxxxxxxxxxxx kritických xxxxxxx xx xxxxxx xxxxxxxxx poskytovatele digitálních xxxxxx xxxxx x xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx.

(9)

Xxxxxxxxx xxxxxxxxxxx služeb xx xxxx xxxxxxxxx fyzické x xxxxxxxxx osoby, které xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx xx xxxxxx x xxxxxxxxxxxxx tržišti xxxx xxxxxx cloud computingu xxxx xxxxxxxxxx stránku xxxxxxxxxxxxx vyhledávače za xxxxxx xxxxxxxxxxx pomocí xxxxxxxxx slov.

(10)

Xxx xxxxxxxxxx xxxxxxxxxxx dopadu incidentu xx se případy xxxxxxxxx x xxxxx nařízení xxxx xxxxxxxxx xx xxxxxxxxxxxxxx výčet xxxxxxxxxx xxxxxxxxx. Xx zapotřebí xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx x x xxxxxxxx xxxxxxx xxx xxxxxxxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx postupech, xxxxx jde o rizika x xxxxxxxxx, a jednání x xxxxxxxxx xxxxxxx incidentů, jak xx uvedeno v čl. 11 xxxx. 3 xxxx. x) x x) xxxxxxxx (XX) 2016/1148. Xxxxxxxxx by xxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx, xxxxx xx xxxxx xxxx x xxxxxxxx ohlašovací xxxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx podle čl. 16 xxxx. 3 xxxxxxxx (XX) 2016/1148. Komise by x xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xxxx x xxxxxxxx xxxx xxxxxxxxx v tomto xxxxxxxx.

(11)

Aby xxxxxxxxx orgány mohly xxx informovány x xxxxxxxxxxxxx xxxxxx xxxxxxxx, měli xx poskytovatelé xxxxxxxxxxx xxxxxx být vybízeni x xxxx, xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxx xxxxxxx xxxxxx známy, xxxx. xxxx způsoby xxxxxxxx xxxxxxxxxxxxx (xxx. xxxxxxxx), nové xxxxx xxxxxx útoku nebo xxxxxx xxxxxxxx, zranitelnosti x xxxxxxxxx.

(12)

Xxxx xxxxxxxx xx xx xxxx xxxxxx xx xxxxxxx dne xx xxxxxxxx lhůty x xxxxxxxxx xxxxxxxx (EU) 2016/1148.

(13)

Xxxxxxxx stanovená xxxxx xxxxxxxxx xxxx x xxxxxxx xx xxxxxxxxxxx Xxxxxx xxx xxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxx 22 směrnice (XX) 2016/1148,

x)

xxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, což xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxx souboru xxxxxxxx xxxxxxx v oblasti xxxxxx xxxxxxxxxxx informací, včetně xxxxxxx xxxxx, xxxxxxxx xxxxxx, bezpečnosti xxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxx x xxxxxxx, xxxxxxxx xxxxxxxxx a jeho řízení;

x)

fyzickou x xxxxxxxxxxxxxxx bezpečnost, xxx xxxxxxx dostupnost xxxxxxx xxxxxxxx xx xxxxxx xxxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx poskytovatelů xxxxxxxxxxx služeb xxxx xxxxxxxxxx xx základě xxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx, xxxxx xxxxxxxxxx například selhání xxxxxxx, xxxxxx xxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx xxxx;

x)

xxxxxxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx politik xx xxxxxx zajištění xxxxxxxxxxx x xxxxxxxx sledovatelnosti xxxxxxxxxx dodávek používaných xxx xxxxxxxxxxx služeb;

x)

xxxxxxxx xxxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, což znamená xxxxxxxxxx xxxxxxx xxxxxxxx xx účelem xxxxxxxxx, xx fyzický x xxxxxxx xxxxxxx x xxxxx a informačním xxxxxxxx, xxxxxx administrativní xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx, xx autorizován x xxxxxx xx xxxxxxx xxxxxxxxxx a bezpečnostních xxxxxxxxx;

x)

xxxxxxxxx a testování xxxxxxx x xxxxxxx pro xxxxxxx xx účelem xxxxxxxxx včasného a dostatečného xxxxxxxxxxx x xxxxxxx xxxxxxxx;

x)

xxxxxxx x xxxxxxxx xxxxxxxx se xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxxx x xxxxxx informačních xxxxxxxxx;

c)

reakci x xxxxxxx se stanovenými xxxxxxx x xxxxxxxx xxxxx x xxxxxxxxxx přijatých opatření;

x)

posouzení xxxxxxxxxx incidentu, xxxxxxxxxxxxxx xxxxxxxx z analýzy xxxxxxxxx x xxxxxxxxxxx příslušných xxxxxxxxx, xxxxx xxxxx xxxxxxx xxxx důkaz x xxxxxxx xxxxxxx neustálého zlepšování.

x)

xxxxxxxxxxx a používání xxxxxxxxx plánů xx xxxxxxx analýzy xxxxxx xx xxxxxxxxxxxxxx xxxxxxx xx účelem xxxxxxxxx xxxxxxxxxx xxxxxx poskytovaných xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx musí xxx xxxxxxxxxx posuzovány x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx;

x)

schopnosti xxx xxxxxxxx xxxxxxx xx xxxxxxxxx xxxxxxxx, xxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxx a testovány xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx.

x)

xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx či měření xx xxxxxx xxxxxxxxx, xxx xxxx x xxxxxxxxxx xxxxxxx fungují zamýšleným xxxxxxxx;

x)

xxxxxxxx a ověřování xx xxxxxx xxxxxxxx, xxx xxxx xxxxxxxxxx normy xxxx xxxxxxx pokynů, xxx xxxxxxx jsou xxxxxx x xxx xxxx xxxxxx cíle x xxxxxxx xxxxxxxxx x xxxxxxxxx;

x)

xxxxxxx xxx xxxxxxxxxx nedostatků x xxxxxxxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxx xxxx a udržují xxxxxxxxxx xxxxxxxxxxxxx. Tento xxxxxx xxxxxxxx technické xxxxxxx x xxxxxxxxxx xxxxxxxx xx xxxxxxx.

x)

xxxxx xxxxxxxxx x xxxxxxxxxxx xxxx postižených xxxxxxxxxx, x xxxxx uzavřel xxxxxxx xx xxxxxxxxxxx xxxxxx xxxx

x)

xxxxx dotčených xxxxxxxxx, xxxxx xxxxxx xxxxxxx, xxxxxxxx xxxxxxx xx xxxxxxxxxxx údajích x xxxxxxx.

a)

xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxxxxxxx x xxxxxxx xxxxxx xxx 5 000 000 xxxxxxxxxxxxx xxxxx, xxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xx xxxxxxxx k počtu xxxxxxxxx x Xxxx, xxxxx xxxx xxxxxxx po dobu xxxxxxxx xxxxx;

x)

incident xxxx xx ztrátě integrity, xxxxxxxxxxx xxxx důvěrnosti xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxx nebo xxxxxxxxxxxxx xxxxxx, které xxxxxxxx sítě nebo xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxx xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx, x xxxxxxxxx xxxx xxxx xxx 100 000 xxxxxxxxx v Unii;

c)

xxxxxxxx xxxxxxxx riziko xxx xxxxxxxx xxxxxxxxxx x xxxxxxx xxxx ztrátu xxxxxx;

x)

xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxxxx uživateli x Xxxx, přičemž xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx 1 000 000 EUR;