Plné znění - 32018R0151

(1)

X xxxxxxx xx xxxxxxxx (XX) 2016/1148 xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxx opatření, xxx xxxxxxxx xx xxxxxx x xxxxxxxxx z hlediska xxxxxx bezpečnostních xxxxx, xxxxx jsou vystaveny xxxx x xxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx úroveň xxxxxxxxxxx a zohledňují xxxxx xxxxxxxxx v uvedené xxxxxxxx.

(2)

Xxx xxxxxxxx xxxxxxxx a přiměřených xxxxxxxxxxx a organizačních xxxxxxxx xx poskytovatelé digitálních xxxxxx měli xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxx přístup xxxxxxxx na xxxxxxxxx xxxxx.

(3)

Xx xxxxxx zajištění xxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxx xx poskytovatelé xxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxx. Xxxx xxxxxxxx xx xx xxxx xxxxx systematického xxxxxx xxxx a informačních xxxxxxx, xxxxxxx x xxxxxxxxxxxxxxx bezpečnosti, xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx.

(4)

Xxx xxxxxxxxx analýzy xxxxx v rámci xxxxxxxxxxxxxx xxxxxx sítí x xxxxxxxxxxxx xxxxxxx xx poskytovatelé xxxxxxxxxxx xxxxxx xxxx xxx vybízeni k tomu, xxx xxxxxx specifická xxxxxx x xxxxxxxxxxxxxx jejich xxxxxxxxxx, například xxxxxxx xxxxxx xxx xxxxxxx xxxxxx a jejich xxxxxxxxxx xxxxxx xx xxxxxx, x xxxxxx stanovili způsob, xxx uvedeným xxxxxxx xx xxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxx xx xxxxxx.

(5)

Xxxxxxxx x xxxxxxx xxxxxxxx xxxxxx xx mohly xxxxxxxxx xx xxxxxx xxxxxxxxx dovedností, včetně xxxxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx s bezpečností x xxxxxxxxxx xxxxxxxxxxxxxx. Xxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx by poskytovatelé xxxxxxxxxxx služeb měli xxx xxxxxxxx k tomu, xxx xxxxxxxxxx xxxxxxx xxxxxx změn, xxxxxx xxxxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx a mapování xxxxxxx.

(6)

Xxxxxxxx x xxxxxxx bezpečnostní xxxxxxxxxxxx xx mohly xxxxxxxxx xxxxxxx xxxxxxxx xxxx a systémů, xxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx kritické xxxxxxx, xxxx xx xxxxxxxxx xxxxxx. Xxxxxxxx sítí x xxxxxxx by mohlo xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx prvky, xxxx xxxx např. xxxx dat x xxxxxxxxx xxxxxx, xxxxx xxxxx xxxxxxxxx, xxxxxxx klientů, xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx třetím xxxxxxx.

(7)

Xxxxxxxx xxxxxxx v souvislosti x xxxxxxxx x xxxxxxxxxxxxxxx bezpečností xx xxxx xxxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxx výskytu incidentů, xxxx xxxx xxxxxxxxx xxxxxx, požár, zatopení xxxx jiné xxxxxxxxxxxx xxxxx, xxxxx x xxxxxxxxxxxxxxx xxxxxxx či xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx dodávek, xxxx xxxx. elektrické xxxxxxx, xxxxxxxxx hmot xx xxxxxxxx, xx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, což xxxxxxxx xxxxxxx xxxxxxxxxx vnějších xxxxxxxxxx x xxxxxxxxxxxxx a jejich xxxxxx. Xxxxxxxxxxxxxxx kritických xxxxxxx xx rozumí xxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx určit x xxxxxxxxxx xxxxxx uvedených xxxxxxx.

(9)

Uživatelé xxxxxxxxxxx xxxxxx by xxxx zahrnovat xxxxxxx x xxxxxxxxx xxxxx, které xxxx zákazníky xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx ve xxxxxx x xxxxxxxxxxxxx tržišti xxxx xxxxxx xxxxx xxxxxxxxxx xxxx navštívily xxxxxxx xxxxxxxxxxxxx vyhledávače za xxxxxx vyhledávání xxxxxx xxxxxxxxx slov.

(10)

Xxx xxxxxxxxxx xxxxxxxxxxx xxxxxx incidentu xx xx případy xxxxxxxxx x xxxxx xxxxxxxx xxxx považovat xx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx. Xx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx x x xxxxxxxx skupiny xxx xxxxxxxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxxx o osvědčených postupech, xxxxx xxx x xxxxxx x xxxxxxxxx, a jednání o způsobech xxxxxxx xxxxxxxxx, jak xx uvedeno x xx. 11 xxxx. 3 xxxx. x) x x) směrnice (EU) 2016/1148. Xxxxxxxxx by xxxxx xxx komplexní xxxxxx x xxxxxxxxxxxxxxx mezních xxxxxxxxx parametrů xxxxxxx, xxxxx xx xxxxx xxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx čl. 16 xxxx. 3 směrnice (EU) 2016/1148. Komise by x xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxx hodnot, které xxxx x xxxxxxxx xxxx xxxxxxxxx v tomto xxxxxxxx.

(11)

Xxx xxxxxxxxx orgány xxxxx xxx informovány o potenciálních xxxxxx xxxxxxxx, měli xx xxxxxxxxxxxxx digitálních xxxxxx xxx xxxxxxxx x xxxx, xxx dobrovolně xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx jim xxxxxxx xxxxxx xxxxx, xxxx. nové způsoby xxxxxxxx xxxxxxxxxxxxx (xxx. xxxxxxxx), xxxx xxxxx xxxxxx xxxxx nebo xxxxxx xxxxxxxx, zranitelnosti x xxxxxxxxx.

(12)

Xxxx xxxxxxxx xx xx xxxx xxxxxx xx prvního xxx xx xxxxxxxx xxxxx x xxxxxxxxx směrnice (EU) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx jsou v souladu xx xxxxxxxxxxx Výboru xxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxx 22 směrnice (XX) 2016/1148,

a)

systematické xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxx znamená xxxxxxxx informačních xxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx informací, xxxxxx xxxxxxx xxxxx, xxxxxxxx xxxxxx, xxxxxxxxxxx operací, xxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxx xxxxxx xxxxxxxxx cyklu xxx x xxxxxxx, případně xxxxxxxxx x xxxx xxxxxx;

x)

fyzickou x xxxxxxxxxxxxxxx bezpečnost, xxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxx xxxxxxx bezpečnosti xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxx rizik, xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx, lidské xxxxx, xxxxxxxx zásahy xxxx xxxxxxxx xxxx;

x)

xxxxxxxxxx xxxxxxx, xxx xxxxxxx vytvoření x xxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxx xxxxxx;

x)

xxxxxxxx xxxxxxxx k sítím a informačním xxxxxxxx, což znamená xxxxxxxxxx xxxxxxx opatření xx xxxxxx xxxxxxxxx, xx fyzický x xxxxxxx xxxxxxx x xxxxx a informačním xxxxxxxx, včetně xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx a informačních xxxxxxx, je xxxxxxxxxxx x xxxxxx xx xxxxxxx xxxxxxxxxx a bezpečnostních xxxxxxxxx;

a)

udržování x xxxxxxxxx xxxxxxx x xxxxxxx xxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx anomálií;

x)

xxxxxxx x xxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx systémech;

x)

reakci x xxxxxxx xx xxxxxxxxxxx xxxxxxx a podávání xxxxx x xxxxxxxxxx přijatých xxxxxxxx;

x)

xxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxx xxxxxxx xxxx důkaz x xxxxxxx xxxxxxx xxxxxxxxxx zlepšování.

x)

vypracování a používání xxxxxxxxx plánů na xxxxxxx analýzy xxxxxx xx xxxxxxxxxxxxxx xxxxxxx xx xxxxxx zajištění xxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx služeb, xxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx cvičení;

x)

xxxxxxxxxx xxx xxxxxxxx xxxxxxx xx mimořádné xxxxxxxx, xxxxx musí být xxxxxxxxxx posuzovány a testovány xxxxxxxxx prostřednictvím xxxxxxx.

x)

xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxx xx xxxxxx xxxxxxxxx, xxx xxxx x xxxxxxxxxx xxxxxxx xxxxxxx zamýšleným xxxxxxxx;

x)

xxxxxxxx x xxxxxxxxx xx xxxxxx xxxxxxxx, xxx xxxx xxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxx, xxx xxxxxxx xxxx xxxxxx a zda xxxx xxxxxx xxxx x xxxxxxx xxxxxxxxx x xxxxxxxxx;

c)

xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, které xxxxxx xxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx. Tento proces xxxxxxxx technické xxxxxxx x xxxxxxxxxx zapojené xx xxxxxxx.

x)

xxxxx fyzických x xxxxxxxxxxx xxxx xxxxxxxxxxx incidentem, x xxxxx xxxxxxx smlouvu xx xxxxxxxxxxx xxxxxx xxxx

x)

xxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxxxxx použili, xxxxxxxx xxxxxxx na xxxxxxxxxxx údajích o provozu.

x)

xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx digitálních služeb xxxx xxxxxxxxxx x xxxxxxx xxxxxx xxx 5 000 000 uživatelských xxxxx, xxxxxxx pojmem xxxxxxxxxxx hodina xx xxxxxxxx x xxxxx xxxxxxxxx x Xxxx, xxxxx byli xxxxxxx xx dobu xxxxxxxx minut;

x)

xxxxxxxx vedl xx xxxxxx xxxxxxxxx, xxxxxxxxxxx xxxx důvěrnosti xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx dat xxxx xxxxxxxxxxxxx služeb, které xxxxxxxx xxxx nebo xxxxxxxxxx systémy xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxx xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx, x xxxxxxxxx xxxx více xxx 100 000 uživatelů x Xxxx;

x)

incident xxxxxxxx xxxxxx xxx xxxxxxxx bezpečnost x xxxxxxx xxxx xxxxxx života;

x)

incident xxxxxxxx xxxxxxxxxx škodu xxxxxxx xxxxxxx xxxxxxxxx x Xxxx, xxxxxxx škoda xxxxxxxxx xxxxxxxxx uživateli xxxxxxxxxx 1 000 000 XXX;