Plné znění - 32018R0151

(1)

X xxxxxxx xx xxxxxxxx (EU) 2016/1148 xxxx xxxxxxxxxxxxx digitálních xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx, xxx xxxxxxxx za xxxxxx a přiměřená z hlediska xxxxxx xxxxxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxx xxxx x xxxxxxxxxx systémy, xxxxx uvedená xxxxxxxx xxxxxxxxx xxxxxxxxxxxx úroveň xxxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxx směrnici.

(2)

Při xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx opatření xx xxxxxxxxxxxxx digitálních xxxxxx xxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxx přístup xxxxxxxx na xxxxxxxxx xxxxx.

(3)

Xx xxxxxx zajištění xxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxx xx poskytovatelé xxxxxxxxxxx služeb xxxx xxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxx. Xxxx činnosti xx xx měly xxxxx systematického xxxxxx xxxx x xxxxxxxxxxxx systémů, xxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx dodávek x xxxxxxx xxxxxxxx.

(4)

Xxx provádění analýzy xxxxx v rámci systematického xxxxxx sítí a informačních xxxxxxx xx poskytovatelé xxxxxxxxxxx služeb xxxx xxx xxxxxxxx x xxxx, xxx xxxxxx xxxxxxxxxx xxxxxx a kvantifikovali jejich xxxxxxxxxx, xxxxxxxxx xxxxxxx xxxxxx xxx xxxxxxx xxxxxx a jejich xxxxxxxxxx xxxxxx na provoz, x xxxxxx xxxxxxxxx xxxxxx, xxx xxxxxxxx hrozbám xx xxxxxxx zabránit xx xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxx na xxxxxx.

(5)

Xxxxxxxx x xxxxxxx xxxxxxxx xxxxxx xx xxxxx xxxxxxxxx na xxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx. Při xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxx bezpečnosti xxxxxxx by xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx x xxxx, xxx xxxxxxxxxx xxxxxxx xxxxxx xxxx, řízení xxxxxxxxxxxxx, xxxxxxxxxxx provozních x xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxx.

(6)

Xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxx a systémů, xxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxx, xxxx je například xxxxxx. Xxxxxxxx sítí x xxxxxxx by xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxx, xxxx xxxx např. xxxx dat x xxxxxxxxx xxxxxx, které xxxxx xxxxxxxxx, skupině xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx třetím stranám.

(7)

Opatření xxxxxxx v souvislosti s fyzickou x xxxxxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxx před xxxxxxxxxx x xxxxxxx xxxxxxx incidentů, xxxx xxxx xxxxxxxxx xxxxxx, xxxxx, zatopení xxxx jiné povětrnostní xxxxx, xxxxx x xxxxxxxxxxxxxxx xxxxxxx xx xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx xxxxxxx, jako xxxx. xxxxxxxxxx xxxxxxx, xxxxxxxxx xxxx xx xxxxxxxx, by xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxx zahrnuje xxxxxxx xxxxxxxxxx vnějších xxxxxxxxxx a subdodavatelů x xxxxxx xxxxxx. Xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx se xxxxxx xxxxxxxxx poskytovatele digitálních xxxxxx xxxxx a zaznamenat xxxxxx xxxxxxxxx dodávek.

(9)

Xxxxxxxxx xxxxxxxxxxx služeb by xxxx xxxxxxxxx xxxxxxx x xxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx ve vztahu x xxxxxxxxxxxxx tržišti xxxx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx slov.

(10)

Xxx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xx xx xxxxxxx xxxxxxxxx x xxxxx xxxxxxxx xxxx xxxxxxxxx xx xxxxxxxxxxxxxx výčet významných xxxxxxxxx. Xx zapotřebí xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx nařízení x x xxxxxxxx skupiny xxx xxxxxxxxxx x xxxxx shromažďování xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxx jde x xxxxxx x xxxxxxxxx, a jednání o způsobech xxxxxxx incidentů, xxx xx uvedeno x xx. 11 xxxx. 3 xxxx. x) x x) xxxxxxxx (EU) 2016/1148. Xxxxxxxxx xx xxxxx být xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxx mezních xxxxxxxxx xxxxxxxxx hlášení, xxxxx xx mohly xxxx k aktivaci xxxxxxxxxx xxxxxxxxxx poskytovatelů xxxxxxxxxxx xxxxxx xxxxx čl. 16 xxxx. 3 xxxxxxxx (XX) 2016/1148. Komise xx x xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xxxx v současné xxxx xxxxxxxxx v tomto nařízení.

(11)

Xxx xxxxxxxxx orgány xxxxx xxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxx xx poskytovatelé xxxxxxxxxxx xxxxxx xxx xxxxxxxx x xxxx, aby xxxxxxxxxx xxxxxxx jakékoli incidenty, xxxxxxx xxxxxxxxxxxxxxx jim xxxxxxx nebyly xxxxx, xxxx. xxxx xxxxxxx xxxxxxxx zranitelností (xxx. xxxxxxxx), xxxx xxxxx xxxxxx útoku xxxx xxxxxx xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxx.

(12)

Xxxx xxxxxxxx by xx mělo xxxxxx xx xxxxxxx dne xx xxxxxxxx xxxxx x xxxxxxxxx směrnice (XX) 2016/1148.

(13)

Xxxxxxxx stanovená xxxxx xxxxxxxxx xxxx v souladu xx stanoviskem Výboru xxx bezpečnost xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxx 22 směrnice (XX) 2016/1148,

x)

xxxxxxxxxxxx xxxxxx sítí a informačních xxxxxxx, což xxxxxxx xxxxxxxx informačních xxxxxxx x xxxxxxxxx xxxxxxx vhodných xxxxxxx x xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx xxxxx, xxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx, bezpečného xxxxxx xxxxxxxxx cyklu xxx x xxxxxxx, xxxxxxxx xxxxxxxxx a jeho xxxxxx;

x)

xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxx, což xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx za xxxxxx xxxxxxx bezpečnosti xxxx x xxxxxxxxxxxx xxxxxxx poskytovatelů xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx xx xxxxxxx xxxxxxxx založeném na xxxxxxxxx rizik, xxxxx xxxxxxxxxx xxxxxxxxx selhání xxxxxxx, xxxxxx xxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx xxxx;

x)

bezpečnost xxxxxxx, xxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxxx a případně xxxxxxxxxxxxxxx xxxxxxxxxx dodávek xxxxxxxxxxx xxx xxxxxxxxxxx xxxxxx;

x)

kontroly xxxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, což znamená xxxxxxxxxx xxxxxxx opatření xx účelem xxxxxxxxx, xx xxxxxxx x xxxxxxx xxxxxxx x xxxxx a informačním xxxxxxxx, včetně xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, je xxxxxxxxxxx x xxxxxx xx xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx;

x)

xxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxx xxx xxxxxxx xx účelem xxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx o výskytu xxxxxxxx;

x)

xxxxxxx x xxxxxxxx xxxxxxxx se xxxxxxxxxx xxxxxxxxx a identifikace xxxxxxx stránek x xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxx;

c)

xxxxxx x xxxxxxx xx stanovenými xxxxxxx a podávání zpráv x xxxxxxxxxx xxxxxxxxx xxxxxxxx;

d)

xxxxxxxxx xxxxxxxxxx xxxxxxxxx, zdokumentování xxxxxxxx x xxxxxxx xxxxxxxxx x xxxxxxxxxxx příslušných xxxxxxxxx, xxxxx mohou sloužit xxxx xxxxx x xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx.

x)

xxxxxxxxxxx x xxxxxxxxx xxxxxxxxx plánů xx xxxxxxx analýzy xxxxxx xx xxxxxxxxxxxxxx xxxxxxx xx xxxxxx zajištění xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx služeb, xxxxx xxxx být xxxxxxxxxx posuzovány a testovány xxxxxxxxx prostřednictvím xxxxxxx;

b)

xxxxxxxxxx xxx xxxxxxxx xxxxxxx xx mimořádné xxxxxxxx, xxxxx musí xxx xxxxxxxxxx posuzovány x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx.

x)

xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxx xx účelem xxxxxxxxx, xxx sítě a informační xxxxxxx fungují zamýšleným xxxxxxxx;

x)

xxxxxxxx a ověřování xx xxxxxx kontroly, xxx xxxx xxxxxxxxxx xxxxx xxxx xxxxxxx pokynů, xxx xxxxxxx jsou xxxxxx a zda xxxx xxxxxx cíle x xxxxxxx xxxxxxxxx x xxxxxxxxx;

c)

xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx v bezpečnostních xxxxxxxxxxxx sítě a informačního xxxxxxx, xxxxx xxxxxx xxxx a udržují xxxxxxxxxx xxxxxxxxxxxxx. Xxxxx xxxxxx xxxxxxxx technické xxxxxxx x xxxxxxxxxx xxxxxxxx xx xxxxxxx.

x)

xxxxx fyzických a právnických xxxx xxxxxxxxxxx xxxxxxxxxx, x xxxxx xxxxxxx xxxxxxx xx xxxxxxxxxxx služeb xxxx

x)

xxxxx dotčených xxxxxxxxx, xxxxx xxxxxx použili, xxxxxxxx xxxxxxx xx xxxxxxxxxxx údajích x xxxxxxx.

a)

služba xxxxxxxxxxx xxxxxxxxxxxxxx digitálních xxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxx xxx 5 000 000 uživatelských xxxxx, xxxxxxx xxxxxx xxxxxxxxxxx hodina xx xxxxxxxx k počtu xxxxxxxxx x Xxxx, xxxxx xxxx xxxxxxx po xxxx xxxxxxxx minut;

x)

xxxxxxxx xxxx xx xxxxxx integrity, xxxxxxxxxxx nebo xxxxxxxxxx xxxxxxxxxxxx, předávaných xxxx xxxxxxxxxxxxxx xxx nebo xxxxxxxxxxxxx služeb, které xxxxxxxx xxxx nebo xxxxxxxxxx xxxxxxx poskytovatele xxxxxxxxxxx xxxxxx xxxx xxxxx jsou xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx, x xxxxxxxxx xxxx více xxx 100 000 uživatelů v Unii;

x)

xxxxxxxx xxxxxxxx riziko pro xxxxxxxx xxxxxxxxxx x xxxxxxx xxxx xxxxxx xxxxxx;

x)

incident xxxxxxxx materiální škodu xxxxxxx jednomu xxxxxxxxx x Xxxx, xxxxxxx škoda xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx 1 000 000 XXX;