Plné znění - 32018R0151

(1)

X xxxxxxx xx xxxxxxxx (XX) 2016/1148 xxxx poskytovatelé xxxxxxxxxxx xxxxxx možnost xxxxxxxx xxxxxxxxx x xxxxxxxxxxx opatření, xxx xxxxxxxx xx xxxxxx x xxxxxxxxx x xxxxxxxx xxxxxx bezpečnostních xxxxx, xxxxx xxxx xxxxxxxxx xxxx x xxxxxxxxxx xxxxxxx, xxxxx xxxxxxx opatření xxxxxxxxx odpovídající xxxxxx xxxxxxxxxxx x xxxxxxxxxx prvky xxxxxxxxx x xxxxxxx směrnici.

(2)

Při xxxxxxxx xxxxxxxx a přiměřených xxxxxxxxxxx a organizačních xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxx x xxxxxxxxxxx informací xxxxxxxxxxxx x xxxxxxxx přitom přístup xxxxxxxx xx xxxxxxxxx xxxxx.

(3)

Xx účelem zajištění xxxxxxxxxxx systémů, xxxxx x xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx měli xxxxxxxx postupy xxxxxxxxxx x xxxxxxx. Xxxx činnosti xx xx xxxx xxxxx systematického řízení xxxx x xxxxxxxxxxxx systémů, xxxxxxx a environmentální xxxxxxxxxxx, xxxxxxxxxxx dodávek x xxxxxxx xxxxxxxx.

(4)

Xxx provádění analýzy xxxxx x xxxxx xxxxxxxxxxxxxx xxxxxx sítí x xxxxxxxxxxxx xxxxxxx by xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxx vybízeni k tomu, xxx xxxxxx xxxxxxxxxx xxxxxx a kvantifikovali xxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxx xxxxxx xxx xxxxxxx xxxxxx x xxxxxx xxxxxxxxxx xxxxxx xx xxxxxx, x xxxxxx xxxxxxxxx xxxxxx, xxx xxxxxxxx hrozbám xx xxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxx a požadavků xx xxxxxx.

(5)

Xxxxxxxx x xxxxxxx lidských xxxxxx xx mohly xxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx souvisejících s bezpečností x xxxxxxxxxx informovanosti. Při xxxxxxxxxxx x xxxxxxxxxx souboru xxxxxxx v oblasti bezpečnosti xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxx xxxxxxxx k tomu, xxx xxxxxxxxxx xxxxxxx xxxxxx xxxx, řízení xxxxxxxxxxxxx, xxxxxxxxxxx provozních x xxxxxxxxx postupů a mapování xxxxxxx.

(6)

Xxxxxxxx v oblasti bezpečnostní xxxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx oddělení xxxx x xxxxxxx, xxxxx x xxxxxxxx bezpečnostní xxxxxxxx xxx kritické xxxxxxx, xxxx xx xxxxxxxxx xxxxxx. Oddělení xxxx x xxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx rozlišovat prvky, xxxx xxxx xxxx. xxxx xxx x xxxxxxxxx xxxxxx, xxxxx xxxxx xxxxxxxxx, skupině klientů, xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxxx xxxxxxx.

(7)

Opatření xxxxxxx v souvislosti s fyzickou x xxxxxxxxxxxxxxx bezpečností xx xxxx xxxxxxxx xxxxxxxxxx xxxx a informačních xxxxxxx xxxxxxxxxx xxxx poškozením x xxxxxxx výskytu xxxxxxxxx, xxxx jsou xxxxxxxxx xxxxxx, xxxxx, xxxxxxxx xxxx xxxx xxxxxxxxxxxx xxxxx, xxxxx x xxxxxxxxxxxxxxx xxxxxxx xx xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx dodávek, xxxx xxxx. xxxxxxxxxx xxxxxxx, xxxxxxxxx xxxx xx xxxxxxxx, xx xxxxx xxxxxxxxx xxxxxxxxxx dodavatelského xxxxxxx, xxx xxxxxxxx xxxxxxx bezpečnost xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx a jejich xxxxxx. Sledovatelností xxxxxxxxxx xxxxxxx se xxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx x xxxxxxxxxx xxxxxx uvedených xxxxxxx.

(9)

Xxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx zahrnovat xxxxxxx x xxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx computingu či xxxxxxxxx xx xxxxxx x xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx computingu xxxx xxxxxxxxxx stránku xxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx vyhledávání xxxxxx xxxxxxxxx slov.

(10)

Xxx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xx xx xxxxxxx xxxxxxxxx x xxxxx xxxxxxxx xxxx xxxxxxxxx xx xxxxxxxxxxxxxx výčet významných xxxxxxxxx. Xx xxxxxxxxx xxxxxx zkušeností xxxxxxxxx x xxxxxxxxx xxxxxx nařízení x x xxxxxxxx skupiny xxx xxxxxxxxxx x xxxxx shromažďování xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxx jde x xxxxxx x xxxxxxxxx, x xxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxx, xxx xx uvedeno v čl. 11 xxxx. 3 xxxx. i) x x) xxxxxxxx (EU) 2016/1148. Výsledkem by xxxxx být komplexní xxxxxx o kvantitativních xxxxxxx xxxxxxxxx parametrů hlášení, xxxxx xx xxxxx xxxx x xxxxxxxx ohlašovací xxxxxxxxxx poskytovatelů xxxxxxxxxxx xxxxxx xxxxx čl. 16 xxxx. 3 směrnice (XX) 2016/1148. Xxxxxx xx x xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx zvážit xxxxxxx xxxxxxx hodnot, xxxxx xxxx v současné době xxxxxxxxx v tomto xxxxxxxx.

(11)

Xxx xxxxxxxxx xxxxxx xxxxx xxx informovány x xxxxxxxxxxxxx xxxxxx rizicích, xxxx xx xxxxxxxxxxxxx digitálních xxxxxx xxx vybízeni x xxxx, aby xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx jim xxxxxxx xxxxxx xxxxx, xxxx. xxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxx (tzv. xxxxxxxx), xxxx xxxxx xxxxxx xxxxx xxxx xxxxxx ohrožení, xxxxxxxxxxxxx x xxxxxxxxx.

(12)

Xxxx xxxxxxxx xx xx xxxx použít xx xxxxxxx dne xx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxx (XX) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx tímto xxxxxxxxx jsou x xxxxxxx xx xxxxxxxxxxx Xxxxxx xxx xxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxx 22 xxxxxxxx (EU) 2016/1148,

x)

xxxxxxxxxxxx xxxxxx sítí x xxxxxxxxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxx vhodných xxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx informací, xxxxxx xxxxxxx rizik, lidských xxxxxx, bezpečnosti xxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx, bezpečného xxxxxx životního cyklu xxx x xxxxxxx, xxxxxxxx xxxxxxxxx a jeho řízení;

x)

xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx účelem xxxxxxx bezpečnosti sítí x xxxxxxxxxxxx systémů poskytovatelů xxxxxxxxxxx služeb xxxx xxxxxxxxxx na základě xxxxxxxx xxxxxxxxx xx xxxxxxxxx rizik, xxxxx xxxxxxxxxx například xxxxxxx xxxxxxx, lidské xxxxx, xxxxxxxx xxxxxx nebo xxxxxxxx jevy;

x)

xxxxxxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx politik xx účelem zajištění xxxxxxxxxxx a případně sledovatelnosti xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxx xxxxxx;

d)

kontroly xxxxxxxx k sítím x xxxxxxxxxxx xxxxxxxx, xxx znamená xxxxxxxxxx xxxxxxx opatření xx účelem xxxxxxxxx, xx fyzický x xxxxxxx xxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, včetně administrativní xxxxxxxxxxx sítí a informačních xxxxxxx, xx xxxxxxxxxxx x xxxxxx na xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx;

x)

xxxxxxxxx x xxxxxxxxx xxxxxxx a procesů xxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx anomálií;

b)

xxxxxxx x xxxxxxxx týkající xx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx stránek x xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxx;

x)

xxxxxx x xxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxx x xxxxxxxxxx přijatých xxxxxxxx;

x)

xxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxx sloužit xxxx xxxxx x xxxxxxx xxxxxxx neustálého xxxxxxxxxx.

x)

xxxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxx na xxxxxxx xxxxxxx xxxxxx xx podnikatelskou xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx, xxxxx xxxx být xxxxxxxxxx posuzovány a testovány xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx;

b)

xxxxxxxxxx xxx xxxxxxxx xxxxxxx xx mimořádné xxxxxxxx, xxxxx xxxx být xxxxxxxxxx posuzovány a testovány xxxxxxxxx xxxxxxxxxxxxxxx cvičení.

x)

xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxx xx xxxxxx xxxxxxxxx, xxx xxxx x xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx x xxxxxxxxx xx xxxxxx kontroly, zda xxxx xxxxxxxxxx normy xxxx xxxxxxx xxxxxx, xxx záznamy xxxx xxxxxx a zda xxxx xxxxxx xxxx x xxxxxxx xxxxxxxxx a účelnosti;

x)

xxxxxxx xxx xxxxxxxxxx nedostatků v bezpečnostních xxxxxxxxxxxx sítě x xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxx xxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx. Xxxxx xxxxxx xxxxxxxx xxxxxxxxx postupy x xxxxxxxxxx zapojené xx xxxxxxx.

x)

xxxxx fyzických x xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx, x xxxxx uzavřel smlouvu xx xxxxxxxxxxx služeb xxxx

x)

xxxxx dotčených uživatelů, xxxxx xxxxxx xxxxxxx, xxxxxxxx xxxxxxx xx xxxxxxxxxxx údajích x xxxxxxx.

x)

služba poskytovaná xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxx než 5 000 000 uživatelských xxxxx, xxxxxxx xxxxxx xxxxxxxxxxx xxxxxx se xxxxxxxx x xxxxx uživatelů x Xxxx, kteří xxxx xxxxxxx xx xxxx xxxxxxxx xxxxx;

x)

incident xxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxx xxxx xxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx xxxx xxxx xxxxxxxxxx systémy xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxx xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx, x xxxxxxxxx xxxx xxxx xxx 100 000 xxxxxxxxx x Xxxx;

c)

xxxxxxxx xxxxxxxx xxxxxx pro xxxxxxxx xxxxxxxxxx a ochranu xxxx xxxxxx života;

x)

xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxxxx xxxxxxxxx x Xxxx, přičemž xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx 1 000 000 XXX;