Plné znění - 32018R0151

(1)

X xxxxxxx xx xxxxxxxx (EU) 2016/1148 xxxx poskytovatelé xxxxxxxxxxx xxxxxx xxxxxxx přijímat xxxxxxxxx x xxxxxxxxxxx opatření, xxx xxxxxxxx za xxxxxx x xxxxxxxxx x xxxxxxxx xxxxxx bezpečnostních xxxxx, xxxxx xxxx xxxxxxxxx xxxx x xxxxxxxxxx xxxxxxx, xxxxx xxxxxxx opatření xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxx xxxxxxxx.

(2)

Xxx xxxxxxxx vhodných x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx přistupovat x xxxxxxxxxxx informací xxxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxx xxxxx.

(3)

Xx xxxxxx zajištění xxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxx by xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx měli xxxxxxxx postupy xxxxxxxxxx x xxxxxxx. Tyto činnosti xx xx měly xxxxx xxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxxxx x xxxxxxxxxxxxxxx bezpečnosti, xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx.

(4)

Xxx xxxxxxxxx analýzy xxxxx x xxxxx xxxxxxxxxxxxxx xxxxxx xxxx a informačních xxxxxxx by poskytovatelé xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx x xxxx, xxx xxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxxxxx jejich xxxxxxxxxx, xxxxxxxxx xxxxxxx xxxxxx xxx klíčová xxxxxx x xxxxxx xxxxxxxxxx xxxxxx xx provoz, x xxxxxx xxxxxxxxx xxxxxx, xxx xxxxxxxx hrozbám xx xxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxx xx xxxxxx.

(5)

Xxxxxxxx v oblasti xxxxxxxx xxxxxx xx xxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx dovedností, včetně xxxxxxx xxxxxxxxxxxxx s rozvojem xxxxxxxxxx xxxxxxxxxxxxx s bezpečností x xxxxxxxxxx xxxxxxxxxxxxxx. Xxx xxxxxxxxxxx o přiměřeném souboru xxxxxxx v oblasti bezpečnosti xxxxxxx by poskytovatelé xxxxxxxxxxx xxxxxx měli xxx xxxxxxxx x xxxx, xxx xxxxxxxxxx aspekty xxxxxx xxxx, řízení xxxxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxx.

(6)

Xxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxxx by xxxxx xxxxxxxxx zejména xxxxxxxx xxxx x xxxxxxx, jakož x xxxxxxxx bezpečnostní opatření xxx xxxxxxxx xxxxxxx, xxxx xx xxxxxxxxx xxxxxx. Xxxxxxxx xxxx x xxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx služeb xxxxxxx xxxxxxxxxx xxxxx, xxxx xxxx xxxx. xxxx dat x xxxxxxxxx xxxxxx, xxxxx xxxxx xxxxxxxxx, xxxxxxx xxxxxxx, xxxxxxxxxxxxx digitálních služeb xxxx xxxxxx stranám.

(7)

Opatření xxxxxxx x xxxxxxxxxxx x xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx by xxxx zajistit xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx poškozením x xxxxxxx xxxxxxx xxxxxxxxx, xxxx jsou xxxxxxxxx xxxxxx, xxxxx, xxxxxxxx xxxx xxxx povětrnostní xxxxx, xxxxx x xxxxxxxxxxxxxxx xxxxxxx či xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx dodávek, xxxx xxxx. xxxxxxxxxx xxxxxxx, xxxxxxxxx xxxx xx xxxxxxxx, xx mohla xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, což xxxxxxxx xxxxxxx xxxxxxxxxx vnějších xxxxxxxxxx x xxxxxxxxxxxxx a jejich xxxxxx. Xxxxxxxxxxxxxxx kritických xxxxxxx xx rozumí xxxxxxxxx poskytovatele digitálních xxxxxx xxxxx x xxxxxxxxxx xxxxxx uvedených xxxxxxx.

(9)

Xxxxxxxxx xxxxxxxxxxx xxxxxx by xxxx zahrnovat xxxxxxx x xxxxxxxxx xxxxx, xxxxx xxxx zákazníky internetového xxxxxxx nebo xxxxxx xxxxx xxxxxxxxxx či xxxxxxxxx xx xxxxxx x xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx za xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxx.

(10)

Xxx xxxxxxxxxx xxxxxxxxxxx dopadu xxxxxxxxx xx xx případy xxxxxxxxx v tomto nařízení xxxx považovat za xxxxxxxxxxxxxx výčet xxxxxxxxxx xxxxxxxxx. Je xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx nařízení x x xxxxxxxx skupiny xxx xxxxxxxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxxx o osvědčených xxxxxxxxx, xxxxx jde o rizika x xxxxxxxxx, x xxxxxxx o způsobech xxxxxxx xxxxxxxxx, xxx xx uvedeno x xx. 11 xxxx. 3 xxxx. x) x x) xxxxxxxx (XX) 2016/1148. Xxxxxxxxx xx xxxxx xxx komplexní xxxxxx x xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx, xxxxx xx xxxxx xxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx podle xx. 16 xxxx. 3 xxxxxxxx (XX) 2016/1148. Xxxxxx xx x xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx zvážit xxxxxxx xxxxxxx xxxxxx, které xxxx x xxxxxxxx době xxxxxxxxx v tomto xxxxxxxx.

(11)

Aby xxxxxxxxx orgány xxxxx xxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx rizicích, xxxx xx xxxxxxxxxxxxx digitálních xxxxxx xxx xxxxxxxx x xxxx, xxx xxxxxxxxxx xxxxxxx jakékoli xxxxxxxxx, xxxxxxx charakteristiky jim xxxxxxx xxxxxx xxxxx, xxxx. xxxx způsoby xxxxxxxx xxxxxxxxxxxxx (tzv. xxxxxxxx), nové cesty xxxxxx útoku xxxx xxxxxx ohrožení, zranitelnosti x xxxxxxxxx.

(12)

Xxxx xxxxxxxx xx xx xxxx xxxxxx xx xxxxxxx xxx xx xxxxxxxx xxxxx x xxxxxxxxx směrnice (EU) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxx v souladu xx xxxxxxxxxxx Xxxxxx xxx xxxxxxxxxx sítí x xxxxxxxxxxxx systémů xxxxxxxxx x xxxxxx 22 xxxxxxxx (XX) 2016/1148,

x)

xxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, což znamená xxxxxxxx xxxxxxxxxxxx systémů x xxxxxxxxx xxxxxxx vhodných xxxxxxx v oblasti řízení xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx xxxxx, xxxxxxxx xxxxxx, xxxxxxxxxxx operací, xxxxxxxxxxxx architektury, xxxxxxxxxx xxxxxx životního cyklu xxx a systémů, xxxxxxxx xxxxxxxxx a jeho xxxxxx;

x)

xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxx, což xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx účelem xxxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx systémů xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx před xxxxxxxxxx xx xxxxxxx xxxxxxxx založeném na xxxxxxxxx rizik, xxxxx xxxxxxxxxx například xxxxxxx xxxxxxx, xxxxxx xxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx xxxx;

x)

xxxxxxxxxx xxxxxxx, xxx znamená vytvoření x xxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxx sledovatelnosti xxxxxxxxxx xxxxxxx používaných xxx xxxxxxxxxxx služeb;

d)

kontroly xxxxxxxx k sítím a informačním xxxxxxxx, xxx znamená xxxxxxxxxx souboru xxxxxxxx xx účelem xxxxxxxxx, xx xxxxxxx a logický xxxxxxx k sítím x xxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx, xx autorizován x xxxxxx xx základě xxxxxxxxxx x xxxxxxxxxxxxxx požadavků;

x)

xxxxxxxxx a testování xxxxxxx x xxxxxxx xxx xxxxxxx za xxxxxx xxxxxxxxx xxxxxxxx a dostatečného xxxxxxxxxxx x xxxxxxx xxxxxxxx;

b)

xxxxxxx x xxxxxxxx xxxxxxxx xx xxxxxxxxxx incidentů x xxxxxxxxxxxx xxxxxxx stránek x xxxxxxxxxxxxx x xxxxxx informačních xxxxxxxxx;

c)

xxxxxx x xxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxx;

x)

xxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx incidentu x xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx mohou sloužit xxxx xxxxx x xxxxxxx xxxxxxx xxxxxxxxxx zlepšování.

x)

xxxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxx xx xxxxxxx analýzy xxxxxx xx xxxxxxxxxxxxxx xxxxxxx xx xxxxxx zajištění xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx, xxxxx xxxx xxx xxxxxxxxxx posuzovány x xxxxxxxxx xxxxxxxxx prostřednictvím xxxxxxx;

x)

schopnosti xxx xxxxxxxx provozu xx xxxxxxxxx události, xxxxx xxxx být xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx.

x)

xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxx xx xxxxxx posouzení, xxx xxxx x xxxxxxxxxx xxxxxxx xxxxxxx zamýšleným xxxxxxxx;

x)

xxxxxxxx a ověřování xx xxxxxx xxxxxxxx, zda xxxx xxxxxxxxxx xxxxx xxxx xxxxxxx pokynů, xxx xxxxxxx xxxx xxxxxx x xxx xxxx xxxxxx xxxx v oblasti xxxxxxxxx x xxxxxxxxx;

x)

xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx v bezpečnostních xxxxxxxxxxxx sítě a informačního xxxxxxx, xxxxx xxxxxx xxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx. Xxxxx xxxxxx xxxxxxxx xxxxxxxxx postupy x xxxxxxxxxx xxxxxxxx do xxxxxxx.

x)

xxxxx fyzických x xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx, x xxxxx xxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxx xxxx

x)

xxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxxxxx použili, xxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxx.

a)

xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx v rozsahu xxxxxx xxx 5 000 000 xxxxxxxxxxxxx xxxxx, xxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xx xxxxxxxx x xxxxx uživatelů x Xxxx, xxxxx xxxx xxxxxxx xx xxxx xxxxxxxx xxxxx;

x)

xxxxxxxx vedl xx xxxxxx xxxxxxxxx, xxxxxxxxxxx nebo xxxxxxxxxx xxxxxxxxxxxx, předávaných xxxx xxxxxxxxxxxxxx dat xxxx xxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx sítě xxxx xxxxxxxxxx systémy poskytovatele xxxxxxxxxxx xxxxxx xxxx xxxxx xxxx jejich xxxxxxxxxxxxxxx xxxxxxxxx, x xxxxxxxxx xxxx xxxx xxx 100 000 xxxxxxxxx x Xxxx;

x)

xxxxxxxx xxxxxxxx xxxxxx pro xxxxxxxx xxxxxxxxxx x xxxxxxx xxxx xxxxxx života;

x)

xxxxxxxx xxxxxxxx xxxxxxxxxx škodu xxxxxxx xxxxxxx xxxxxxxxx x Xxxx, xxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx 1 000 000 XXX;