Plné znění - 32018R0151

(1)

X xxxxxxx se xxxxxxxx (XX) 2016/1148 xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx přijímat xxxxxxxxx a organizační xxxxxxxx, xxx xxxxxxxx za xxxxxx x xxxxxxxxx z hlediska xxxxxx xxxxxxxxxxxxxx rizik, xxxxx xxxx xxxxxxxxx xxxx x xxxxxxxxxx xxxxxxx, xxxxx uvedená opatření xxxxxxxxx xxxxxxxxxxxx úroveň xxxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxxx v uvedené xxxxxxxx.

(2)

Při xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx a organizačních xxxxxxxx xx poskytovatelé xxxxxxxxxxx xxxxxx měli xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxx přístup xxxxxxxx xx xxxxxxxxx xxxxx.

(3)

Xx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxx posuzování x xxxxxxx. Xxxx činnosti xx se xxxx xxxxx systematického řízení xxxx a informačních systémů, xxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxx a kontrol xxxxxxxx.

(4)

Xxx xxxxxxxxx analýzy xxxxx v rámci xxxxxxxxxxxxxx xxxxxx sítí a informačních xxxxxxx xx poskytovatelé xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx x xxxx, xxx xxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxxxxx jejich xxxxxxxxxx, xxxxxxxxx určením xxxxxx xxx xxxxxxx xxxxxx a jejich případného xxxxxx xx xxxxxx, x xxxxxx stanovili xxxxxx, xxx xxxxxxxx xxxxxxx xx nejlépe xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxx a požadavků na xxxxxx.

(5)

Xxxxxxxx x xxxxxxx xxxxxxxx xxxxxx by xxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx dovedností, včetně xxxxxxx souvisejících x xxxxxxxx xxxxxxxxxx souvisejících x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx. Xxx xxxxxxxxxxx o přiměřeném souboru xxxxxxx x xxxxxxx bezpečnosti xxxxxxx by xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxx vybízeni x xxxx, xxx xxxxxxxxxx xxxxxxx xxxxxx xxxx, xxxxxx xxxxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxx.

(6)

Xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx oddělení xxxx x xxxxxxx, xxxxx x xxxxxxxx xxxxxxxxxxxx opatření xxx xxxxxxxx xxxxxxx, xxxx xx xxxxxxxxx xxxxxx. Oddělení xxxx x xxxxxxx xx xxxxx xxxxxxxxxxxxxx digitálních xxxxxx xxxxxxx xxxxxxxxxx prvky, xxxx jsou např. xxxx dat a výpočetní xxxxxx, xxxxx xxxxx xxxxxxxxx, xxxxxxx klientů, xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxx stranám.

(7)

Xxxxxxxx xxxxxxx x xxxxxxxxxxx s fyzickou x xxxxxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxxxx xxxxxx, požár, xxxxxxxx xxxx xxxx xxxxxxxxxxxx xxxxx, jakož i telekomunikační xxxxxxx či xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx xxxxxxx, xxxx xxxx. xxxxxxxxxx xxxxxxx, xxxxxxxxx xxxx či xxxxxxxx, xx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, což xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx a subdodavatelů x xxxxxx xxxxxx. Xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx xxxxx x xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx.

(9)

Xxxxxxxxx xxxxxxxxxxx xxxxxx by xxxx xxxxxxxxx fyzické x xxxxxxxxx osoby, xxxxx xxxx zákazníky xxxxxxxxxxxxx xxxxxxx nebo služby xxxxx computingu či xxxxxxxxx xx vztahu x xxxxxxxxxxxxx xxxxxxx nebo xxxxxx xxxxx xxxxxxxxxx xxxx navštívily xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxx.

(10)

Při xxxxxxxxxx xxxxxxxxxxx dopadu xxxxxxxxx xx xx případy xxxxxxxxx x xxxxx xxxxxxxx xxxx považovat za xxxxxxxxxxxxxx xxxxx významných xxxxxxxxx. Je zapotřebí xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx tohoto xxxxxxxx x x xxxxxxxx xxxxxxx xxx xxxxxxxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx postupech, xxxxx xxx x xxxxxx x xxxxxxxxx, a jednání x xxxxxxxxx xxxxxxx xxxxxxxxx, xxx xx xxxxxxx x xx. 11 xxxx. 3 písm. i) x x) xxxxxxxx (XX) 2016/1148. Xxxxxxxxx xx xxxxx xxx komplexní xxxxxx x xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx hlášení, xxxxx by xxxxx xxxx x xxxxxxxx ohlašovací xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xx. 16 xxxx. 3 xxxxxxxx (XX) 2016/1148. Xxxxxx xx x xxxxxxxxxxx xxxxxxxxx mohla xxxxxx zvážit xxxxxxx xxxxxxx xxxxxx, xxxxx xxxx x xxxxxxxx xxxx xxxxxxxxx v tomto xxxxxxxx.

(11)

Xxx xxxxxxxxx xxxxxx xxxxx xxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxx, měli xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxx xxxxxxxx x xxxx, xxx xxxxxxxxxx xxxxxxx jakékoli incidenty, xxxxxxx xxxxxxxxxxxxxxx xxx xxxxxxx xxxxxx xxxxx, xxxx. xxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxx (tzv. xxxxxxxx), xxxx cesty xxxxxx xxxxx xxxx xxxxxx ohrožení, xxxxxxxxxxxxx x xxxxxxxxx.

(12)

Xxxx xxxxxxxx xx xx mělo xxxxxx xx xxxxxxx xxx xx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxx (XX) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx tímto xxxxxxxxx xxxx x xxxxxxx xx stanoviskem Xxxxxx xxx xxxxxxxxxx sítí x xxxxxxxxxxxx systémů xxxxxxxxx x xxxxxx 22 xxxxxxxx (XX) 2016/1148,

x)

xxxxxxxxxxxx xxxxxx sítí x xxxxxxxxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxx informačních xxxxxxx x xxxxxxxxx xxxxxxx vhodných xxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, včetně xxxxxxx rizik, xxxxxxxx xxxxxx, bezpečnosti xxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxx xxxxxx xxxxxxxxx cyklu xxx x xxxxxxx, případně xxxxxxxxx a jeho xxxxxx;

x)

xxxxxxxx x xxxxxxxxxxxxxxx bezpečnost, xxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx účelem xxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx systémů poskytovatelů xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx na xxxxxxx xxxxxxxx založeném xx xxxxxxxxx xxxxx, xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx, xxxxxx xxxxx, xxxxxxxx xxxxxx nebo xxxxxxxx jevy;

x)

xxxxxxxxxx dodávek, xxx znamená xxxxxxxxx x xxxxxxxxx příslušných xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxx sledovatelnosti xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxx xxxxxx;

x)

xxxxxxxx xxxxxxxx k sítím x xxxxxxxxxxx xxxxxxxx, xxx znamená xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxx zajištění, xx fyzický x xxxxxxx xxxxxxx x xxxxx a informačním xxxxxxxx, xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx, xx xxxxxxxxxxx x xxxxxx xx xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx požadavků;

x)

udržování x xxxxxxxxx xxxxxxx x xxxxxxx pro xxxxxxx xx účelem xxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx o výskytu xxxxxxxx;

x)

xxxxxxx x xxxxxxxx xxxxxxxx se xxxxxxxxxx incidentů x xxxxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx systémech;

c)

xxxxxx x xxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxx;

x)

xxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx x xxxxxxxxxxx příslušných informací, xxxxx xxxxx xxxxxxx xxxx důkaz x xxxxxxx xxxxxxx xxxxxxxxxx zlepšování.

x)

vypracování x xxxxxxxxx xxxxxxxxx xxxxx xx xxxxxxx xxxxxxx xxxxxx xx xxxxxxxxxxxxxx xxxxxxx xx xxxxxx zajištění xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxx xxx xxxxxxxxxx posuzovány x xxxxxxxxx xxxxxxxxx prostřednictvím xxxxxxx;

b)

xxxxxxxxxx xxx obnovení provozu xx xxxxxxxxx xxxxxxxx, xxxxx xxxx být xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx cvičení.

x)

xxxxxxxxx plánované xxxxx xxxxxxxxxx či xxxxxx xx xxxxxx xxxxxxxxx, xxx xxxx x xxxxxxxxxx xxxxxxx fungují xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx x xxxxxxxxx xx xxxxxx xxxxxxxx, zda xxxx xxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxx, xxx záznamy xxxx xxxxxx x xxx xxxx xxxxxx xxxx x xxxxxxx xxxxxxxxx x xxxxxxxxx;

x)

xxxxxxx pro xxxxxxxxxx nedostatků x xxxxxxxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxx chrání xxxx a udržují xxxxxxxxxx xxxxxxxxxxxxx. Xxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx zapojené xx xxxxxxx.

x)

xxxxx fyzických x xxxxxxxxxxx xxxx xxxxxxxxxxx incidentem, x xxxxx xxxxxxx smlouvu xx xxxxxxxxxxx xxxxxx xxxx

x)

xxxxx xxxxxxxxx uživatelů, xxxxx xxxxxx xxxxxxx, xxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxx.

x)

služba xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxxxxxxx x xxxxxxx xxxxxx než 5 000 000 xxxxxxxxxxxxx xxxxx, přičemž xxxxxx xxxxxxxxxxx hodina xx xxxxxxxx x xxxxx xxxxxxxxx x Xxxx, xxxxx byli xxxxxxx xx dobu xxxxxxxx xxxxx;

b)

incident xxxx xx ztrátě xxxxxxxxx, xxxxxxxxxxx xxxx důvěrnosti xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx dat xxxx xxxxxxxxxxxxx služeb, které xxxxxxxx xxxx xxxx xxxxxxxxxx systémy xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxx xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx, x xxxxxxxxx xxxx xxxx xxx 100 000 xxxxxxxxx x Xxxx;

x)

xxxxxxxx xxxxxxxx riziko xxx xxxxxxxx xxxxxxxxxx a ochranu xxxx xxxxxx života;

x)

incident xxxxxxxx materiální xxxxx xxxxxxx xxxxxxx xxxxxxxxx x Xxxx, přičemž škoda xxxxxxxxx xxxxxxxxx uživateli xxxxxxxxxx 1 000 000 XXX;