Plné znění - 32018R0151

(1)

X xxxxxxx xx xxxxxxxx (XX) 2016/1148 xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx možnost xxxxxxxx xxxxxxxxx a organizační xxxxxxxx, xxx xxxxxxxx xx xxxxxx x xxxxxxxxx x xxxxxxxx xxxxxx bezpečnostních xxxxx, xxxxx jsou vystaveny xxxx x xxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx úroveň xxxxxxxxxxx a zohledňují prvky xxxxxxxxx x xxxxxxx xxxxxxxx.

(2)

Při xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx opatření xx poskytovatelé xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxx přístup xxxxxxxx na xxxxxxxxx xxxxx.

(3)

Xx účelem zajištění xxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxx by xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxx. Tyto xxxxxxxx xx xx xxxx xxxxx systematického xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx.

(4)

Xxx xxxxxxxxx xxxxxxx xxxxx v rámci xxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xx poskytovatelé xxxxxxxxxxx služeb xxxx xxx xxxxxxxx x xxxx, xxx určili xxxxxxxxxx xxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx, například xxxxxxx xxxxxx xxx klíčová xxxxxx x xxxxxx xxxxxxxxxx xxxxxx xx xxxxxx, x xxxxxx stanovili xxxxxx, xxx xxxxxxxx hrozbám xx xxxxxxx xxxxxxxx xx základě xxxxxxxxxxx xxxxxxx x xxxxxxxxx xx xxxxxx.

(5)

Xxxxxxxx v oblasti lidských xxxxxx xx mohly xxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxx xxxxxxxxxxxxx s rozvojem xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxxx informovanosti. Xxx xxxxxxxxxxx x xxxxxxxxxx souboru xxxxxxx v oblasti bezpečnosti xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxx xxxxxxxx x xxxx, xxx zohlednili aspekty xxxxxx změn, řízení xxxxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx a mapování xxxxxxx.

(6)

Xxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxxx xx mohly xxxxxxxxx xxxxxxx xxxxxxxx xxxx a systémů, xxxxx x xxxxxxxx xxxxxxxxxxxx opatření xxx kritické xxxxxxx, xxxx je xxxxxxxxx xxxxxx. Xxxxxxxx sítí x xxxxxxx by xxxxx xxxxxxxxxxxxxx digitálních xxxxxx xxxxxxx xxxxxxxxxx xxxxx, xxxx xxxx xxxx. xxxx dat x xxxxxxxxx xxxxxx, které xxxxx xxxxxxxxx, xxxxxxx xxxxxxx, xxxxxxxxxxxxx digitálních xxxxxx xxxx xxxxxx stranám.

(7)

Opatření xxxxxxx v souvislosti x xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx poškozením x xxxxxxx xxxxxxx xxxxxxxxx, xxxx jsou například xxxxxx, xxxxx, zatopení xxxx xxxx povětrnostní xxxxx, xxxxx x xxxxxxxxxxxxxxx xxxxxxx či xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx xxxxxxx, xxxx xxxx. xxxxxxxxxx energie, xxxxxxxxx hmot xx xxxxxxxx, by xxxxx xxxxxxxxx xxxxxxxxxx dodavatelského xxxxxxx, což zahrnuje xxxxxxx bezpečnost xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx a jejich xxxxxx. Xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xx rozumí xxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx xxxxx x xxxxxxxxxx xxxxxx uvedených xxxxxxx.

(9)

Uživatelé xxxxxxxxxxx xxxxxx xx xxxx xxxxxxxxx xxxxxxx x xxxxxxxxx xxxxx, které xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx computingu či xxxxxxxxx ve vztahu x xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx xxxx navštívily stránku xxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxx.

(10)

Xxx definování xxxxxxxxxxx xxxxxx incidentu xx xx xxxxxxx xxxxxxxxx x xxxxx nařízení xxxx považovat za xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx. Xx xxxxxxxxx xxxxxx xxxxxxxxxx získaných x xxxxxxxxx xxxxxx xxxxxxxx x x xxxxxxxx xxxxxxx pro xxxxxxxxxx x xxxxx shromažďování xxxxxxxxx o osvědčených xxxxxxxxx, xxxxx xxx x xxxxxx x xxxxxxxxx, x xxxxxxx x xxxxxxxxx xxxxxxx incidentů, xxx xx uvedeno v čl. 11 xxxx. 3 písm. x) x x) xxxxxxxx (EU) 2016/1148. Výsledkem xx xxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxx mezních xxxxxxxxx parametrů xxxxxxx, xxxxx xx xxxxx xxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxx poskytovatelů digitálních xxxxxx podle čl. 16 xxxx. 3 xxxxxxxx (XX) 2016/1148. Xxxxxx xx x xxxxxxxxxxx případech xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxx xxxxxx, které xxxx x xxxxxxxx době xxxxxxxxx x xxxxx nařízení.

(11)

Xxx xxxxxxxxx orgány xxxxx xxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxx, měli xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx být xxxxxxxx x xxxx, aby xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxx xxxxxxx xxxxxx xxxxx, xxxx. nové způsoby xxxxxxxx xxxxxxxxxxxxx (tzv. xxxxxxxx), xxxx xxxxx xxxxxx xxxxx xxxx xxxxxx xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxx.

(12)

Xxxx nařízení by xx mělo xxxxxx xx prvního xxx xx uplynutí xxxxx x xxxxxxxxx xxxxxxxx (EU) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx jsou x xxxxxxx xx xxxxxxxxxxx Výboru xxx bezpečnost sítí x xxxxxxxxxxxx systémů xxxxxxxxx x xxxxxx 22 xxxxxxxx (XX) 2016/1148,

a)

xxxxxxxxxxxx xxxxxx xxxx a informačních xxxxxxx, xxx znamená xxxxxxxx informačních xxxxxxx x xxxxxxxxx souboru xxxxxxxx xxxxxxx x xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx xxxxx, xxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxx, xxxxxxxxxxxx architektury, xxxxxxxxxx xxxxxx životního xxxxx xxx a systémů, xxxxxxxx xxxxxxxxx x xxxx xxxxxx;

x)

xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx za xxxxxx xxxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx xx základě xxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx, xxxxx xxxxxxxxxx například xxxxxxx xxxxxxx, xxxxxx xxxxx, xxxxxxxx zásahy nebo xxxxxxxx xxxx;

x)

bezpečnost dodávek, xxx znamená vytvoření x xxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxx zajištění xxxxxxxxxxx x xxxxxxxx sledovatelnosti xxxxxxxxxx xxxxxxx používaných xxx xxxxxxxxxxx služeb;

x)

kontroly xxxxxxxx x xxxxx a informačním xxxxxxxx, což xxxxxxx xxxxxxxxxx souboru xxxxxxxx xx xxxxxx xxxxxxxxx, xx xxxxxxx x xxxxxxx xxxxxxx k sítím x xxxxxxxxxxx xxxxxxxx, xxxxxx administrativní xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xx xxxxxxxxxxx x xxxxxx xx xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx;

x)

udržování x xxxxxxxxx xxxxxxx x xxxxxxx xxx xxxxxxx za xxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx o výskytu anomálií;

b)

xxxxxxx x xxxxxxxx xxxxxxxx se xxxxxxxxxx incidentů a identifikace xxxxxxx stránek a zranitelností x xxxxxx informačních xxxxxxxxx;

x)

xxxxxx x xxxxxxx se stanovenými xxxxxxx a podávání zpráv x xxxxxxxxxx xxxxxxxxx xxxxxxxx;

d)

xxxxxxxxx xxxxxxxxxx xxxxxxxxx, zdokumentování xxxxxxxx x xxxxxxx incidentu x xxxxxxxxxxx xxxxxxxxxxx informací, xxxxx xxxxx xxxxxxx xxxx důkaz x xxxxxxx xxxxxxx xxxxxxxxxx zlepšování.

a)

xxxxxxxxxxx a používání xxxxxxxxx xxxxx na xxxxxxx xxxxxxx xxxxxx xx xxxxxxxxxxxxxx činnost xx účelem zajištění xxxxxxxxxx služeb poskytovaných xxxxxxxxxxxxx xxxxxxxxxxx služeb, xxxxx xxxx být xxxxxxxxxx posuzovány x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx;

b)

xxxxxxxxxx xxx xxxxxxxx provozu xx mimořádné události, xxxxx musí xxx xxxxxxxxxx posuzovány x xxxxxxxxx xxxxxxxxx prostřednictvím cvičení.

x)

xxxxxxxxx plánované xxxxx xxxxxxxxxx xx xxxxxx xx xxxxxx posouzení, xxx xxxx a informační xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx x xxxxxxxxx xx xxxxxx xxxxxxxx, xxx xxxx xxxxxxxxxx normy xxxx xxxxxxx pokynů, xxx xxxxxxx jsou xxxxxx a zda xxxx xxxxxx xxxx v oblasti xxxxxxxxx a účelnosti;

x)

procesu xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, které xxxxxx xxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx. Xxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx do xxxxxxx.

x)

xxxxx xxxxxxxxx a právnických xxxx xxxxxxxxxxx incidentem, x xxxxx xxxxxxx smlouvu xx xxxxxxxxxxx služeb xxxx

x)

xxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxxxxx použili, xxxxxxxx zejména na xxxxxxxxxxx xxxxxxx x xxxxxxx.

x)

služba poskytovaná xxxxxxxxxxxxxx digitálních služeb xxxx nedostupná x xxxxxxx xxxxxx než 5 000 000 xxxxxxxxxxxxx xxxxx, xxxxxxx xxxxxx xxxxxxxxxxx xxxxxx se xxxxxxxx x xxxxx xxxxxxxxx x Xxxx, xxxxx byli xxxxxxx po dobu xxxxxxxx xxxxx;

x)

incident xxxx xx xxxxxx integrity, xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx dat nebo xxxxxxxxxxxxx služeb, které xxxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxx xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx, x xxxxxxxxx xxxx xxxx než 100 000 uživatelů x Xxxx;

x)

xxxxxxxx xxxxxxxx riziko xxx xxxxxxxx xxxxxxxxxx x xxxxxxx xxxx xxxxxx xxxxxx;

x)

incident xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxxxx xxxxxxxxx x Xxxx, xxxxxxx škoda xxxxxxxxx uvedenému xxxxxxxxx xxxxxxxxxx 1 000 000 XXX;