Plné znění - 32018R0151

(1)

X xxxxxxx se xxxxxxxx (XX) 2016/1148 xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx a organizační opatření, xxx xxxxxxxx za xxxxxx a přiměřená x xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx, xxxxx jsou xxxxxxxxx xxxx a informační xxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxx odpovídající xxxxxx xxxxxxxxxxx x xxxxxxxxxx prvky xxxxxxxxx x xxxxxxx směrnici.

(2)

Xxx xxxxxxxx vhodných x xxxxxxxxxxx xxxxxxxxxxx a organizačních xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx měli přistupovat x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxx xxxxxxxx na xxxxxxxxx xxxxx.

(3)

Xx xxxxxx xxxxxxxxx xxxxxxxxxxx systémů, xxxxx x xxxxxxxx by poskytovatelé xxxxxxxxxxx služeb měli xxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxx. Xxxx činnosti xx se xxxx xxxxx xxxxxxxxxxxxxx xxxxxx xxxx a informačních xxxxxxx, xxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx dodávek a kontrol xxxxxxxx.

(4)

Xxx xxxxxxxxx xxxxxxx xxxxx v rámci xxxxxxxxxxxxxx xxxxxx sítí x xxxxxxxxxxxx xxxxxxx by poskytovatelé xxxxxxxxxxx služeb xxxx xxx vybízeni x xxxx, xxx xxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxxxxx jejich xxxxxxxxxx, například xxxxxxx xxxxxx xxx xxxxxxx xxxxxx a jejich xxxxxxxxxx xxxxxx xx xxxxxx, x xxxxxx xxxxxxxxx způsob, xxx xxxxxxxx hrozbám xx xxxxxxx zabránit xx xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxx xx xxxxxx.

(5)

Xxxxxxxx x xxxxxxx xxxxxxxx xxxxxx xx xxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx dovedností, včetně xxxxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx s bezpečností x xxxxxxxxxx informovanosti. Xxx xxxxxxxxxxx o přiměřeném xxxxxxx xxxxxxx v oblasti bezpečnosti xxxxxxx xx poskytovatelé xxxxxxxxxxx služeb xxxx xxx xxxxxxxx k tomu, xxx xxxxxxxxxx xxxxxxx xxxxxx xxxx, xxxxxx xxxxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxx.

(6)

Xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xx mohly xxxxxxxxx xxxxxxx xxxxxxxx xxxx x xxxxxxx, xxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxx, xxxx xx například xxxxxx. Xxxxxxxx sítí x xxxxxxx xx mohlo xxxxxxxxxxxxxx digitálních xxxxxx xxxxxxx xxxxxxxxxx xxxxx, xxxx jsou xxxx. xxxx xxx x xxxxxxxxx xxxxxx, xxxxx patří xxxxxxxxx, skupině xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxx.

(7)

Opatření xxxxxxx x xxxxxxxxxxx x xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxxxx xxxxxx, požár, xxxxxxxx xxxx xxxx xxxxxxxxxxxx xxxxx, jakož x xxxxxxxxxxxxxxx xxxxxxx xx xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx dodávek, jako xxxx. xxxxxxxxxx xxxxxxx, xxxxxxxxx xxxx či xxxxxxxx, xx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxx zahrnuje xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxx. Sledovatelností kritických xxxxxxx se rozumí xxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx xxxxx a zaznamenat xxxxxx uvedených xxxxxxx.

(9)

Xxxxxxxxx xxxxxxxxxxx xxxxxx by xxxx xxxxxxxxx xxxxxxx x xxxxxxxxx osoby, xxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx či xxxxxxxxx xx vztahu x xxxxxxxxxxxxx tržišti xxxx xxxxxx cloud xxxxxxxxxx xxxx xxxxxxxxxx stránku xxxxxxxxxxxxx xxxxxxxxxxx za xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx slov.

(10)

Při xxxxxxxxxx xxxxxxxxxxx dopadu xxxxxxxxx xx se xxxxxxx xxxxxxxxx x xxxxx xxxxxxxx xxxx považovat xx xxxxxxxxxxxxxx xxxxx významných xxxxxxxxx. Xx zapotřebí xxxxxx zkušeností získaných x xxxxxxxxx tohoto xxxxxxxx x x xxxxxxxx xxxxxxx xxx xxxxxxxxxx x xxxxx shromažďování xxxxxxxxx o osvědčených postupech, xxxxx xxx o rizika x xxxxxxxxx, x xxxxxxx x xxxxxxxxx xxxxxxx incidentů, jak xx uvedeno x xx. 11 xxxx. 3 xxxx. x) x x) xxxxxxxx (XX) 2016/1148. Xxxxxxxxx xx xxxxx být komplexní xxxxxx x xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx, xxxxx xx xxxxx xxxx x xxxxxxxx ohlašovací xxxxxxxxxx poskytovatelů digitálních xxxxxx xxxxx čl. 16 xxxx. 3 xxxxxxxx (EU) 2016/1148. Xxxxxx xx x xxxxxxxxxxx případech xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxx xxxxxx, které xxxx v současné xxxx xxxxxxxxx x xxxxx xxxxxxxx.

(11)

Xxx xxxxxxxxx xxxxxx xxxxx xxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx být xxxxxxxx x xxxx, xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx jim xxxxxxx xxxxxx známy, xxxx. nové xxxxxxx xxxxxxxx zranitelností (xxx. xxxxxxxx), xxxx cesty xxxxxx xxxxx xxxx xxxxxx ohrožení, xxxxxxxxxxxxx x xxxxxxxxx.

(12)

Xxxx xxxxxxxx by xx xxxx xxxxxx xx prvního xxx xx xxxxxxxx xxxxx x xxxxxxxxx směrnice (XX) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxx v souladu xx xxxxxxxxxxx Xxxxxx xxx xxxxxxxxxx xxxx x xxxxxxxxxxxx systémů xxxxxxxxx x xxxxxx 22 xxxxxxxx (EU) 2016/1148,

a)

xxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxx znamená xxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxx vhodných xxxxxxx x xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx, včetně xxxxxxx rizik, lidských xxxxxx, xxxxxxxxxxx xxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxx xxxxxx životního xxxxx xxx x xxxxxxx, xxxxxxxx xxxxxxxxx a jeho xxxxxx;

x)

xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx dostupnost xxxxxxx xxxxxxxx xx účelem xxxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx systémů poskytovatelů xxxxxxxxxxx služeb xxxx xxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxx na xxxxxxxxx rizik, xxxxx xxxxxxxxxx xxxxxxxxx selhání xxxxxxx, lidské xxxxx, xxxxxxxx zásahy nebo xxxxxxxx jevy;

c)

xxxxxxxxxx xxxxxxx, xxx xxxxxxx vytvoření x xxxxxxxxx xxxxxxxxxxx politik xx účelem zajištění xxxxxxxxxxx x xxxxxxxx sledovatelnosti xxxxxxxxxx dodávek xxxxxxxxxxx xxx poskytování služeb;

x)

xxxxxxxx xxxxxxxx x xxxxx a informačním xxxxxxxx, xxx xxxxxxx xxxxxxxxxx xxxxxxx opatření xx xxxxxx zajištění, xx xxxxxxx a logický xxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xx xxxxxxxxxxx x xxxxxx xx xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx požadavků;

x)

xxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxx pro xxxxxxx za xxxxxx xxxxxxxxx xxxxxxxx a dostatečného xxxxxxxxxxx o výskytu xxxxxxxx;

x)

postupy x xxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxx a identifikace xxxxxxx xxxxxxx x xxxxxxxxxxxxx x xxxxxx informačních systémech;

x)

xxxxxx x xxxxxxx xx stanovenými xxxxxxx x xxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxx;

x)

xxxxxxxxx xxxxxxxxxx incidentu, xxxxxxxxxxxxxx xxxxxxxx z analýzy xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx informací, xxxxx xxxxx xxxxxxx xxxx důkaz a podpora xxxxxxx xxxxxxxxxx xxxxxxxxxx.

x)

xxxxxxxxxxx a používání xxxxxxxxx plánů xx xxxxxxx xxxxxxx xxxxxx xx xxxxxxxxxxxxxx xxxxxxx xx účelem xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx služeb, xxxxx musí xxx xxxxxxxxxx posuzovány x xxxxxxxxx xxxxxxxxx prostřednictvím cvičení;

x)

xxxxxxxxxx xxx obnovení xxxxxxx xx xxxxxxxxx xxxxxxxx, xxxxx musí xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx.

x)

xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxx xx účelem xxxxxxxxx, xxx xxxx a informační xxxxxxx fungují xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx a ověřování za xxxxxx xxxxxxxx, zda xxxx xxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxx, xxx xxxxxxx jsou xxxxxx x xxx jsou xxxxxx xxxx x xxxxxxx xxxxxxxxx x xxxxxxxxx;

x)

procesu xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx sítě x xxxxxxxxxxxx xxxxxxx, xxxxx chrání xxxx a udržují zamýšlenou xxxxxxxxxxxxx. Xxxxx xxxxxx xxxxxxxx xxxxxxxxx postupy x xxxxxxxxxx zapojené xx xxxxxxx.

x)

xxxxx fyzických x xxxxxxxxxxx xxxx xxxxxxxxxxx incidentem, x xxxxx uzavřel xxxxxxx xx xxxxxxxxxxx xxxxxx xxxx

x)

xxxxx xxxxxxxxx uživatelů, xxxxx službu xxxxxxx, xxxxxxxx xxxxxxx na xxxxxxxxxxx xxxxxxx o provozu.

a)

služba xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxx než 5 000 000 xxxxxxxxxxxxx xxxxx, xxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xx xxxxxxxx x xxxxx xxxxxxxxx x Xxxx, xxxxx byli xxxxxxx xx xxxx xxxxxxxx xxxxx;

x)

incident xxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx, předávaných xxxx xxxxxxxxxxxxxx xxx nebo xxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx sítě xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxx xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx, a ovlivněno xxxx více xxx 100 000 uživatelů x Xxxx;

x)

incident xxxxxxxx riziko xxx xxxxxxxx xxxxxxxxxx a ochranu xxxx xxxxxx xxxxxx;

d)

xxxxxxxx xxxxxxxx materiální xxxxx xxxxxxx xxxxxxx uživateli x Xxxx, xxxxxxx xxxxx xxxxxxxxx xxxxxxxxx uživateli xxxxxxxxxx 1 000 000 XXX;