Plné znění - 32018R0151

(1)

X xxxxxxx xx xxxxxxxx (XX) 2016/1148 xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxx opatření, xxx xxxxxxxx xx xxxxxx x xxxxxxxxx x xxxxxxxx xxxxxx bezpečnostních xxxxx, xxxxx xxxx xxxxxxxxx xxxx x xxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxx odpovídající xxxxxx xxxxxxxxxxx a zohledňují xxxxx xxxxxxxxx v uvedené směrnici.

(2)

Xxx xxxxxxxx xxxxxxxx a přiměřených xxxxxxxxxxx x xxxxxxxxxxxxx opatření xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx systematicky x xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxx xxxxx.

(3)

Xx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxx xx poskytovatelé xxxxxxxxxxx xxxxxx měli xxxxxxxx postupy xxxxxxxxxx x xxxxxxx. Tyto činnosti xx xx xxxx xxxxx xxxxxxxxxxxxxx řízení xxxx x xxxxxxxxxxxx systémů, xxxxxxx a environmentální xxxxxxxxxxx, xxxxxxxxxxx dodávek x xxxxxxx xxxxxxxx.

(4)

Xxx provádění xxxxxxx xxxxx x xxxxx systematického xxxxxx xxxx a informačních xxxxxxx by poskytovatelé xxxxxxxxxxx xxxxxx xxxx xxx vybízeni x xxxx, xxx určili xxxxxxxxxx xxxxxx x xxxxxxxxxxxxxx jejich xxxxxxxxxx, xxxxxxxxx xxxxxxx xxxxxx pro xxxxxxx xxxxxx x xxxxxx xxxxxxxxxx xxxxxx xx provoz, x xxxxxx stanovili způsob, xxx xxxxxxxx xxxxxxx xx xxxxxxx zabránit xx xxxxxxx xxxxxxxxxxx xxxxxxx a požadavků xx xxxxxx.

(5)

Xxxxxxxx x xxxxxxx xxxxxxxx xxxxxx xx xxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx souvisejících x xxxxxxxxxxx x xxxxxxxxxx informovanosti. Xxx xxxxxxxxxxx o přiměřeném xxxxxxx xxxxxxx x xxxxxxx bezpečnosti xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx měli xxx xxxxxxxx k tomu, xxx xxxxxxxxxx xxxxxxx xxxxxx xxxx, xxxxxx xxxxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxx.

(6)

Xxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx oddělení xxxx a systémů, jakož x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx operace, xxxx xx například xxxxxx. Xxxxxxxx sítí x xxxxxxx by mohlo xxxxxxxxxxxxxx digitálních služeb xxxxxxx xxxxxxxxxx prvky, xxxx jsou např. xxxx dat x xxxxxxxxx xxxxxx, xxxxx xxxxx xxxxxxxxx, xxxxxxx xxxxxxx, xxxxxxxxxxxxx digitálních xxxxxx xxxx xxxxxx xxxxxxx.

(7)

Xxxxxxxx xxxxxxx x xxxxxxxxxxx s fyzickou x xxxxxxxxxxxxxxx bezpečností by xxxx xxxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxxxx xxxxxx, požár, xxxxxxxx xxxx xxxx xxxxxxxxxxxx xxxxx, xxxxx x xxxxxxxxxxxxxxx xxxxxxx xx výpadky xxxxxx.

(8)

Xxxxxxxxxx xxxxxxx, xxxx xxxx. xxxxxxxxxx xxxxxxx, xxxxxxxxx xxxx xx xxxxxxxx, by xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, což zahrnuje xxxxxxx bezpečnost vnějších xxxxxxxxxx a subdodavatelů x xxxxxx xxxxxx. Xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx se xxxxxx xxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx určit x xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx.

(9)

Xxxxxxxxx xxxxxxxxxxx xxxxxx by xxxx xxxxxxxxx xxxxxxx x xxxxxxxxx xxxxx, xxxxx xxxx zákazníky internetového xxxxxxx nebo služby xxxxx xxxxxxxxxx xx xxxxxxxxx xx xxxxxx x xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx cloud xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx pomocí xxxxxxxxx xxxx.

(10)

Xxx xxxxxxxxxx xxxxxxxxxxx dopadu xxxxxxxxx xx se xxxxxxx xxxxxxxxx x xxxxx xxxxxxxx xxxx xxxxxxxxx xx xxxxxxxxxxxxxx výčet xxxxxxxxxx xxxxxxxxx. Xx zapotřebí xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx x x xxxxxxxx xxxxxxx pro xxxxxxxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxxx o osvědčených xxxxxxxxx, xxxxx jde x xxxxxx x xxxxxxxxx, x xxxxxxx x xxxxxxxxx xxxxxxx incidentů, jak xx uvedeno x xx. 11 xxxx. 3 xxxx. i) x x) směrnice (EU) 2016/1148. Výsledkem xx xxxxx být xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx parametrů xxxxxxx, xxxxx xx mohly xxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx čl. 16 xxxx. 3 xxxxxxxx (XX) 2016/1148. Xxxxxx xx x xxxxxxxxxxx xxxxxxxxx mohla xxxxxx xxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xxxx x xxxxxxxx době xxxxxxxxx x xxxxx nařízení.

(11)

Xxx xxxxxxxxx orgány xxxxx xxx informovány x xxxxxxxxxxxxx xxxxxx xxxxxxxx, měli xx xxxxxxxxxxxxx digitálních xxxxxx xxx xxxxxxxx x xxxx, aby xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxx xxxxxxx xxxxxx známy, xxxx. xxxx způsoby xxxxxxxx xxxxxxxxxxxxx (tzv. xxxxxxxx), xxxx xxxxx xxxxxx xxxxx xxxx xxxxxx ohrožení, zranitelnosti x xxxxxxxxx.

(12)

Xxxx nařízení xx xx xxxx použít xx xxxxxxx xxx xx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxx (EU) 2016/1148.

(13)

Xxxxxxxx stanovená xxxxx xxxxxxxxx xxxx v souladu xx stanoviskem Výboru xxx xxxxxxxxxx sítí x xxxxxxxxxxxx systémů xxxxxxxxx x xxxxxx 22 xxxxxxxx (XX) 2016/1148,

a)

systematické xxxxxx sítí x xxxxxxxxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxx xxxxxxxxxxxx systémů x xxxxxxxxx souboru vhodných xxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx informací, xxxxxx xxxxxxx xxxxx, lidských xxxxxx, xxxxxxxxxxx operací, xxxxxxxxxxxx architektury, xxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxx x xxxxxxx, případně xxxxxxxxx a jeho xxxxxx;

b)

xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx za xxxxxx xxxxxxx bezpečnosti xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx před xxxxxxxxxx na základě xxxxxxxx xxxxxxxxx xx xxxxxxxxx rizik, xxxxx xxxxxxxxxx například selhání xxxxxxx, xxxxxx chyby, xxxxxxxx zásahy xxxx xxxxxxxx xxxx;

x)

bezpečnost xxxxxxx, xxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx politik xx xxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxx služeb;

d)

xxxxxxxx xxxxxxxx k sítím x xxxxxxxxxxx xxxxxxxx, což xxxxxxx xxxxxxxxxx xxxxxxx opatření xx účelem xxxxxxxxx, xx xxxxxxx x xxxxxxx xxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, je xxxxxxxxxxx x xxxxxx xx základě xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx;

x)

udržování a testování xxxxxxx a procesů xxx xxxxxxx za xxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx o výskytu xxxxxxxx;

b)

xxxxxxx x xxxxxxxx xxxxxxxx se xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx systémech;

x)

xxxxxx x xxxxxxx se xxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxx x xxxxxxxxxx přijatých opatření;

x)

xxxxxxxxx xxxxxxxxxx incidentu, xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx mohou xxxxxxx xxxx důkaz x xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx.

x)

xxxxxxxxxxx a používání xxxxxxxxx plánů na xxxxxxx xxxxxxx xxxxxx xx podnikatelskou činnost xx účelem xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx, xxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx cvičení;

x)

xxxxxxxxxx xxx xxxxxxxx provozu xx xxxxxxxxx události, xxxxx musí xxx xxxxxxxxxx xxxxxxxxxx a testovány xxxxxxxxx prostřednictvím cvičení.

x)

xxxxxxxxx xxxxxxxxx série xxxxxxxxxx či měření xx xxxxxx xxxxxxxxx, xxx xxxx x xxxxxxxxxx xxxxxxx fungují zamýšleným xxxxxxxx;

x)

xxxxxxxx a ověřování xx xxxxxx xxxxxxxx, zda xxxx xxxxxxxxxx normy xxxx xxxxxxx xxxxxx, xxx záznamy xxxx xxxxxx a zda xxxx xxxxxx xxxx v oblasti xxxxxxxxx a účelnosti;

x)

xxxxxxx pro xxxxxxxxxx nedostatků x xxxxxxxxxxxxxx xxxxxxxxxxxx xxxx a informačního xxxxxxx, xxxxx xxxxxx xxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx. Xxxxx xxxxxx xxxxxxxx xxxxxxxxx postupy x xxxxxxxxxx xxxxxxxx xx xxxxxxx.

x)

xxxxx xxxxxxxxx x xxxxxxxxxxx xxxx xxxxxxxxxxx incidentem, x xxxxx uzavřel smlouvu xx xxxxxxxxxxx služeb xxxx

x)

xxxxx xxxxxxxxx xxxxxxxxx, xxxxx službu xxxxxxx, xxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxx o provozu.

x)

xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxx xxx 5 000 000 uživatelských xxxxx, xxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xx xxxxxxxx x xxxxx xxxxxxxxx x Xxxx, xxxxx xxxx xxxxxxx xx dobu xxxxxxxx xxxxx;

x)

xxxxxxxx xxxx xx ztrátě xxxxxxxxx, xxxxxxxxxxx xxxx důvěrnosti xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxx xxxx xxxxxxxxxxxxx xxxxxx, které xxxxxxxx sítě xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxx jsou xxxxxx xxxxxxxxxxxxxxx přístupné, a ovlivněno xxxx více než 100 000 xxxxxxxxx v Unii;

x)

incident xxxxxxxx riziko xxx xxxxxxxx xxxxxxxxxx x xxxxxxx xxxx xxxxxx xxxxxx;

d)

incident xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxxxx xxxxxxxxx x Xxxx, přičemž škoda xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx 1 000 000 XXX;