Plné znění - 32018R0151

(1)

X xxxxxxx xx xxxxxxxx (XX) 2016/1148 xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx, xxx xxxxxxxx za xxxxxx a přiměřená x xxxxxxxx xxxxxx bezpečnostních rizik, xxxxx xxxx xxxxxxxxx xxxx x xxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxx xxxxxxxx.

(2)

Xxx xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxx xxxxx.

(3)

Xx xxxxxx zajištění xxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxx by poskytovatelé xxxxxxxxxxx xxxxxx xxxx xxxxxxxx postupy xxxxxxxxxx x xxxxxxx. Xxxx xxxxxxxx xx xx měly xxxxx xxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx systémů, xxxxxxx a environmentální xxxxxxxxxxx, xxxxxxxxxxx xxxxxxx a kontrol xxxxxxxx.

(4)

Xxx xxxxxxxxx xxxxxxx xxxxx x xxxxx xxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxx vybízeni x xxxx, xxx určili xxxxxxxxxx xxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx, například xxxxxxx xxxxxx xxx klíčová xxxxxx a jejich případného xxxxxx xx xxxxxx, x xxxxxx stanovili xxxxxx, xxx xxxxxxxx hrozbám xx xxxxxxx xxxxxxxx xx základě xxxxxxxxxxx xxxxxxx x xxxxxxxxx xx xxxxxx.

(5)

Xxxxxxxx x xxxxxxx lidských xxxxxx xx xxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx dovedností, xxxxxx xxxxxxx xxxxxxxxxxxxx s rozvojem xxxxxxxxxx xxxxxxxxxxxxx s bezpečností x xxxxxxxxxx xxxxxxxxxxxxxx. Xxx xxxxxxxxxxx x xxxxxxxxxx souboru xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx by xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx měli xxx xxxxxxxx x xxxx, xxx xxxxxxxxxx aspekty xxxxxx xxxx, xxxxxx xxxxxxxxxxxxx, formalizace provozních x xxxxxxxxx postupů a mapování xxxxxxx.

(6)

Xxxxxxxx x xxxxxxx bezpečnostní xxxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxx x xxxxxxx, xxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxx, xxxx je například xxxxxx. Xxxxxxxx xxxx x xxxxxxx by xxxxx xxxxxxxxxxxxxx digitálních xxxxxx xxxxxxx xxxxxxxxxx prvky, xxxx xxxx např. xxxx dat x xxxxxxxxx xxxxxx, které xxxxx xxxxxxxxx, xxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxx.

(7)

Opatření xxxxxxx x xxxxxxxxxxx x xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxxxxxx xxxx a informačních xxxxxxx xxxxxxxxxx před poškozením x xxxxxxx výskytu xxxxxxxxx, xxxx xxxx xxxxxxxxx xxxxxx, xxxxx, xxxxxxxx xxxx xxxx xxxxxxxxxxxx xxxxx, jakož x xxxxxxxxxxxxxxx xxxxxxx xx výpadky xxxxxx.

(8)

Xxxxxxxxxx dodávek, xxxx xxxx. xxxxxxxxxx energie, xxxxxxxxx xxxx či xxxxxxxx, by mohla xxxxxxxxx bezpečnost xxxxxxxxxxxxxx xxxxxxx, což xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxx. Xxxxxxxxxxxxxxx kritických xxxxxxx se rozumí xxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx určit a zaznamenat xxxxxx xxxxxxxxx xxxxxxx.

(9)

Xxxxxxxxx xxxxxxxxxxx xxxxxx by xxxx xxxxxxxxx fyzické x xxxxxxxxx xxxxx, xxxxx xxxx zákazníky xxxxxxxxxxxxx xxxxxxx xxxx služby xxxxx computingu xx xxxxxxxxx ve vztahu x xxxxxxxxxxxxx tržišti xxxx xxxxxx xxxxx computingu xxxx navštívily xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxx.

(10)

Xxx xxxxxxxxxx xxxxxxxxxxx dopadu xxxxxxxxx xx se xxxxxxx xxxxxxxxx x xxxxx xxxxxxxx xxxx považovat xx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx. Xx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx tohoto xxxxxxxx x x xxxxxxxx xxxxxxx xxx xxxxxxxxxx v rámci shromažďování xxxxxxxxx o osvědčených xxxxxxxxx, xxxxx xxx x xxxxxx x xxxxxxxxx, x xxxxxxx o způsobech xxxxxxx incidentů, jak xx xxxxxxx x xx. 11 xxxx. 3 xxxx. i) x x) směrnice (EU) 2016/1148. Xxxxxxxxx xx xxxxx být xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx, xxxxx xx xxxxx xxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxx poskytovatelů xxxxxxxxxxx xxxxxx xxxxx čl. 16 xxxx. 3 xxxxxxxx (XX) 2016/1148. Xxxxxx xx x xxxxxxxxxxx případech xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxx xxxxxx, které xxxx x xxxxxxxx xxxx xxxxxxxxx x xxxxx xxxxxxxx.

(11)

Xxx xxxxxxxxx orgány xxxxx xxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxx xxxxxxxx x xxxx, aby xxxxxxxxxx xxxxxxx jakékoli xxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx jim xxxxxxx nebyly xxxxx, xxxx. nové způsoby xxxxxxxx xxxxxxxxxxxxx (tzv. xxxxxxxx), nové xxxxx xxxxxx útoku nebo xxxxxx xxxxxxxx, zranitelnosti x xxxxxxxxx.

(12)

Xxxx xxxxxxxx xx xx mělo použít xx xxxxxxx dne xx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxx (EU) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx jsou v souladu xx xxxxxxxxxxx Xxxxxx xxx bezpečnost xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxx 22 směrnice (XX) 2016/1148,

x)

xxxxxxxxxxxx xxxxxx sítí x xxxxxxxxxxxx xxxxxxx, což xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, včetně xxxxxxx rizik, lidských xxxxxx, bezpečnosti xxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxx xxxxxx životního xxxxx xxx a systémů, případně xxxxxxxxx x xxxx xxxxxx;

b)

xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxx, což xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxx xxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx xx xxxxxxx xxxxxxxx založeném xx xxxxxxxxx xxxxx, který xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx, xxxxxx xxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx xxxx;

c)

bezpečnost xxxxxxx, xxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx politik xx xxxxxx zajištění xxxxxxxxxxx a případně xxxxxxxxxxxxxxx xxxxxxxxxx dodávek xxxxxxxxxxx xxx poskytování služeb;

x)

xxxxxxxx xxxxxxxx x xxxxx a informačním xxxxxxxx, což xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx účelem xxxxxxxxx, xx fyzický x xxxxxxx xxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, včetně administrativní xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx, xx autorizován x xxxxxx xx xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx;

x)

xxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxx pro xxxxxxx xx xxxxxx xxxxxxxxx včasného x xxxxxxxxxxxx xxxxxxxxxxx o výskytu xxxxxxxx;

x)

xxxxxxx x xxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx stránek x xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxx;

x)

xxxxxx x xxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxxx zpráv x xxxxxxxxxx xxxxxxxxx opatření;

x)

xxxxxxxxx xxxxxxxxxx xxxxxxxxx, zdokumentování xxxxxxxx z analýzy xxxxxxxxx x xxxxxxxxxxx příslušných xxxxxxxxx, xxxxx mohou sloužit xxxx xxxxx a podpora xxxxxxx xxxxxxxxxx xxxxxxxxxx.

x)

vypracování a používání xxxxxxxxx plánů na xxxxxxx xxxxxxx xxxxxx xx xxxxxxxxxxxxxx xxxxxxx xx xxxxxx zajištění xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxx a testovány xxxxxxxxx xxxxxxxxxxxxxxx cvičení;

b)

schopnosti xxx obnovení provozu xx xxxxxxxxx události, xxxxx musí xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx prostřednictvím xxxxxxx.

x)

xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxx xx xxxxxx xxxxxxxxx, xxx xxxx a informační xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx a ověřování xx xxxxxx xxxxxxxx, zda xxxx dodržovány normy xxxx xxxxxxx pokynů, xxx xxxxxxx jsou xxxxxx x xxx jsou xxxxxx cíle x xxxxxxx xxxxxxxxx x xxxxxxxxx;

x)

procesu xxx xxxxxxxxxx nedostatků v bezpečnostních xxxxxxxxxxxx sítě a informačního xxxxxxx, xxxxx xxxxxx xxxx x xxxxxxx zamýšlenou xxxxxxxxxxxxx. Xxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx zapojené xx xxxxxxx.

x)

xxxxx xxxxxxxxx x xxxxxxxxxxx xxxx postižených xxxxxxxxxx, x xxxxx uzavřel xxxxxxx xx xxxxxxxxxxx xxxxxx xxxx

x)

xxxxx xxxxxxxxx uživatelů, xxxxx xxxxxx použili, xxxxxxxx zejména xx xxxxxxxxxxx xxxxxxx x xxxxxxx.

x)

xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx digitálních služeb xxxx xxxxxxxxxx v rozsahu xxxxxx xxx 5 000 000 xxxxxxxxxxxxx xxxxx, xxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xx xxxxxxxx x xxxxx xxxxxxxxx x Xxxx, xxxxx xxxx xxxxxxx xx xxxx xxxxxxxx xxxxx;

b)

xxxxxxxx xxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxx xxxx důvěrnosti xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxx nebo xxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx xxxx nebo xxxxxxxxxx systémy xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxx xxxx jejich xxxxxxxxxxxxxxx přístupné, x xxxxxxxxx xxxx xxxx než 100 000 uživatelů v Unii;

c)

xxxxxxxx xxxxxxxx riziko xxx xxxxxxxx xxxxxxxxxx x xxxxxxx xxxx xxxxxx života;

d)

xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxxxx uživateli x Xxxx, xxxxxxx xxxxx xxxxxxxxx uvedenému xxxxxxxxx xxxxxxxxxx 1 000 000 XXX;