Plné znění - 32018R0151

(1)

V souladu xx xxxxxxxx (EU) 2016/1148 xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx, xxx považují xx xxxxxx x xxxxxxxxx x xxxxxxxx xxxxxx bezpečnostních xxxxx, xxxxx xxxx xxxxxxxxx xxxx x xxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxx xxxxxxxx.

(2)

Při xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx přistupovat x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx přitom přístup xxxxxxxx xx xxxxxxxxx xxxxx.

(3)

Xx účelem xxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxx xx poskytovatelé xxxxxxxxxxx xxxxxx měli xxxxxxxx xxxxxxx posuzování x xxxxxxx. Xxxx xxxxxxxx xx xx xxxx xxxxx xxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx.

(4)

Xxx xxxxxxxxx xxxxxxx xxxxx x xxxxx xxxxxxxxxxxxxx xxxxxx sítí a informačních xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx měli xxx vybízeni x xxxx, xxx určili specifická xxxxxx a kvantifikovali xxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxx xxxxxx pro klíčová xxxxxx a jejich xxxxxxxxxx xxxxxx xx xxxxxx, x xxxxxx xxxxxxxxx xxxxxx, xxx xxxxxxxx xxxxxxx xx xxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxx xx xxxxxx.

(5)

Xxxxxxxx v oblasti lidských xxxxxx by mohly xxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxx souvisejících s rozvojem xxxxxxxxxx souvisejících s bezpečností x xxxxxxxxxx xxxxxxxxxxxxxx. Xxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx by poskytovatelé xxxxxxxxxxx xxxxxx měli xxx xxxxxxxx x xxxx, xxx xxxxxxxxxx aspekty xxxxxx změn, xxxxxx xxxxxxxxxxxxx, formalizace xxxxxxxxxx x xxxxxxxxx postupů a mapování xxxxxxx.

(6)

Xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx by mohly xxxxxxxxx zejména xxxxxxxx xxxx x xxxxxxx, jakož x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx operace, xxxx xx například xxxxxx. Xxxxxxxx xxxx x xxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxx, xxxx xxxx xxxx. xxxx xxx x xxxxxxxxx xxxxxx, xxxxx xxxxx xxxxxxxxx, skupině klientů, xxxxxxxxxxxxx digitálních služeb xxxx xxxxxx xxxxxxx.

(7)

Opatření xxxxxxx x xxxxxxxxxxx x xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxxxxxx bezpečnost xxxx a informačních systémů xxxxxxxxxx před xxxxxxxxxx x xxxxxxx výskytu incidentů, xxxx jsou xxxxxxxxx xxxxxx, xxxxx, xxxxxxxx xxxx xxxx povětrnostní xxxxx, jakož x xxxxxxxxxxxxxxx xxxxxxx xx výpadky xxxxxx.

(8)

Xxxxxxxxxx xxxxxxx, xxxx xxxx. xxxxxxxxxx energie, xxxxxxxxx hmot xx xxxxxxxx, xx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxx zahrnuje xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx a subdodavatelů x xxxxxx xxxxxx. Xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx určit x xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx.

(9)

Xxxxxxxxx xxxxxxxxxxx služeb xx xxxx xxxxxxxxx xxxxxxx x xxxxxxxxx osoby, xxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx služby xxxxx computingu xx xxxxxxxxx xx vztahu x xxxxxxxxxxxxx xxxxxxx nebo xxxxxx xxxxx xxxxxxxxxx xxxx navštívily xxxxxxx xxxxxxxxxxxxx vyhledávače xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxx.

(10)

Xxx xxxxxxxxxx xxxxxxxxxxx xxxxxx incidentu xx xx xxxxxxx xxxxxxxxx x xxxxx xxxxxxxx xxxx xxxxxxxxx xx xxxxxxxxxxxxxx výčet xxxxxxxxxx xxxxxxxxx. Je xxxxxxxxx xxxxxx zkušeností xxxxxxxxx x xxxxxxxxx xxxxxx nařízení x x xxxxxxxx xxxxxxx xxx xxxxxxxxxx v rámci xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxx jde o rizika x xxxxxxxxx, x xxxxxxx x xxxxxxxxx xxxxxxx incidentů, xxx xx xxxxxxx x xx. 11 xxxx. 3 xxxx. i) x x) směrnice (XX) 2016/1148. Výsledkem by xxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxx mezních xxxxxxxxx parametrů xxxxxxx, xxxxx xx mohly xxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx xxxxx xx. 16 xxxx. 3 směrnice (XX) 2016/1148. Xxxxxx xx x xxxxxxxxxxx xxxxxxxxx mohla xxxxxx zvážit xxxxxxx xxxxxxx hodnot, xxxxx xxxx x xxxxxxxx xxxx xxxxxxxxx x xxxxx nařízení.

(11)

Xxx xxxxxxxxx orgány mohly xxx xxxxxxxxxxx o potenciálních xxxxxx xxxxxxxx, měli xx xxxxxxxxxxxxx digitálních xxxxxx xxx xxxxxxxx x xxxx, xxx dobrovolně xxxxxxx xxxxxxxx incidenty, xxxxxxx charakteristiky jim xxxxxxx xxxxxx známy, xxxx. nové způsoby xxxxxxxx xxxxxxxxxxxxx (xxx. xxxxxxxx), xxxx xxxxx xxxxxx xxxxx xxxx xxxxxx ohrožení, zranitelnosti x xxxxxxxxx.

(12)

Xxxx xxxxxxxx xx xx mělo xxxxxx xx xxxxxxx xxx xx xxxxxxxx lhůty x xxxxxxxxx xxxxxxxx (XX) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxx x xxxxxxx xx xxxxxxxxxxx Xxxxxx xxx xxxxxxxxxx sítí x xxxxxxxxxxxx systémů xxxxxxxxx x xxxxxx 22 xxxxxxxx (EU) 2016/1148,

x)

xxxxxxxxxxxx xxxxxx xxxx a informačních xxxxxxx, xxx znamená xxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxx vhodných xxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, včetně xxxxxxx xxxxx, xxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx, bezpečného xxxxxx xxxxxxxxx xxxxx xxx a systémů, případně xxxxxxxxx x xxxx řízení;

b)

fyzickou x xxxxxxxxxxxxxxx xxxxxxxxxx, což xxxxxxx xxxxxxxxxx souboru xxxxxxxx xx xxxxxx xxxxxxx bezpečnosti xxxx x xxxxxxxxxxxx systémů xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx, xxxxx xxxxxxxxxx xxxxxxxxx selhání xxxxxxx, lidské xxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx xxxx;

x)

bezpečnost xxxxxxx, xxx xxxxxxx vytvoření x xxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxxx a případně xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxx poskytování xxxxxx;

x)

xxxxxxxx xxxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, což xxxxxxx xxxxxxxxxx souboru opatření xx účelem zajištění, xx xxxxxxx x xxxxxxx xxxxxxx k sítím a informačním xxxxxxxx, xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx a informačních xxxxxxx, je xxxxxxxxxxx x xxxxxx xx xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx;

x)

xxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxx xxx xxxxxxx za účelem xxxxxxxxx včasného x xxxxxxxxxxxx xxxxxxxxxxx o výskytu xxxxxxxx;

b)

postupy x xxxxxxxx týkající se xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx stránek a zranitelností x xxxxxx xxxxxxxxxxxx xxxxxxxxx;

x)

xxxxxx x xxxxxxx xx stanovenými xxxxxxx x xxxxxxxx zpráv x xxxxxxxxxx přijatých xxxxxxxx;

x)

xxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx x xxxxxxxxxxx příslušných informací, xxxxx mohou sloužit xxxx xxxxx a podpora xxxxxxx neustálého xxxxxxxxxx.

a)

vypracování a používání xxxxxxxxx xxxxx xx xxxxxxx analýzy dopadu xx podnikatelskou xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxx být xxxxxxxxxx posuzovány x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx;

x)

schopnosti xxx xxxxxxxx xxxxxxx xx xxxxxxxxx události, xxxxx xxxx být xxxxxxxxxx posuzovány x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx.

x)

xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx či měření xx xxxxxx xxxxxxxxx, xxx sítě x xxxxxxxxxx xxxxxxx xxxxxxx zamýšleným xxxxxxxx;

x)

xxxxxxxx x xxxxxxxxx xx xxxxxx kontroly, zda xxxx dodržovány xxxxx xxxx xxxxxxx xxxxxx, xxx záznamy xxxx xxxxxx x xxx xxxx xxxxxx cíle v oblasti xxxxxxxxx x xxxxxxxxx;

x)

xxxxxxx pro xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx sítě a informačního xxxxxxx, xxxxx chrání xxxx x xxxxxxx zamýšlenou xxxxxxxxxxxxx. Tento xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xx xxxxxxx.

x)

xxxxx fyzických x xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx, x xxxxx uzavřel xxxxxxx xx xxxxxxxxxxx xxxxxx xxxx

x)

xxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxxxxx použili, xxxxxxxx zejména xx xxxxxxxxxxx údajích x xxxxxxx.

a)

služba poskytovaná xxxxxxxxxxxxxx digitálních xxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxx než 5 000 000 xxxxxxxxxxxxx xxxxx, přičemž pojmem xxxxxxxxxxx xxxxxx xx xxxxxxxx k počtu xxxxxxxxx x Xxxx, xxxxx xxxx xxxxxxx xx dobu xxxxxxxx xxxxx;

b)

xxxxxxxx xxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx, předávaných nebo xxxxxxxxxxxxxx xxx xxxx xxxxxxxxxxxxx xxxxxx, které xxxxxxxx xxxx xxxx xxxxxxxxxx systémy poskytovatele xxxxxxxxxxx služeb xxxx xxxxx xxxx xxxxxx xxxxxxxxxxxxxxx přístupné, a ovlivněno xxxx xxxx xxx 100 000 xxxxxxxxx x Xxxx;

x)

xxxxxxxx xxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxx a ochranu xxxx xxxxxx xxxxxx;

d)

incident xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxxxx xxxxxxxxx x Xxxx, xxxxxxx xxxxx xxxxxxxxx uvedenému xxxxxxxxx xxxxxxxxxx 1 000 000 EUR;