Plné znění - 32018R0151

(1)

X xxxxxxx xx xxxxxxxx (XX) 2016/1148 xxxx xxxxxxxxxxxxx digitálních xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx a organizační xxxxxxxx, xxx xxxxxxxx za xxxxxx x xxxxxxxxx z hlediska xxxxxx bezpečnostních xxxxx, xxxxx jsou xxxxxxxxx xxxx x xxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx úroveň xxxxxxxxxxx a zohledňují xxxxx xxxxxxxxx v uvedené xxxxxxxx.

(2)

Xxx xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx měli xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx systematicky x xxxxxxxx přitom přístup xxxxxxxx na xxxxxxxxx xxxxx.

(3)

Xx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxx postupy xxxxxxxxxx x xxxxxxx. Tyto xxxxxxxx xx xx xxxx xxxxx xxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxxxx a environmentální bezpečnosti, xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx.

(4)

Xxx xxxxxxxxx xxxxxxx xxxxx x xxxxx xxxxxxxxxxxxxx xxxxxx sítí x xxxxxxxxxxxx xxxxxxx by xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx k tomu, xxx xxxxxx specifická xxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxx xxxxxx pro xxxxxxx xxxxxx a jejich xxxxxxxxxx xxxxxx xx xxxxxx, x xxxxxx stanovili xxxxxx, xxx xxxxxxxx xxxxxxx xx nejlépe xxxxxxxx xx základě stávajících xxxxxxx x xxxxxxxxx xx xxxxxx.

(5)

Xxxxxxxx x xxxxxxx lidských xxxxxx xx xxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx, včetně xxxxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxxx informovanosti. Xxx xxxxxxxxxxx x xxxxxxxxxx souboru xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxx vybízeni x xxxx, xxx xxxxxxxxxx xxxxxxx xxxxxx změn, xxxxxx xxxxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx postupů x xxxxxxxx xxxxxxx.

(6)

Xxxxxxxx v oblasti bezpečnostní xxxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxx x xxxxxxx, jakož x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxx, xxxx xx například xxxxxx. Oddělení xxxx x xxxxxxx by xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx rozlišovat xxxxx, xxxx jsou např. xxxx xxx x xxxxxxxxx xxxxxx, které patří xxxxxxxxx, xxxxxxx klientů, xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxx.

(7)

Xxxxxxxx xxxxxxx x xxxxxxxxxxx s fyzickou x xxxxxxxxxxxxxxx bezpečností by xxxx xxxxxxxx bezpečnost xxxx a informačních xxxxxxx xxxxxxxxxx před xxxxxxxxxx x xxxxxxx výskytu xxxxxxxxx, xxxx xxxx xxxxxxxxx xxxxxx, xxxxx, xxxxxxxx xxxx xxxx xxxxxxxxxxxx xxxxx, xxxxx x xxxxxxxxxxxxxxx xxxxxxx xx xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx xxxxxxx, xxxx xxxx. elektrické energie, xxxxxxxxx hmot či xxxxxxxx, by mohla xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxx. Sledovatelností xxxxxxxxxx xxxxxxx xx rozumí xxxxxxxxx poskytovatele xxxxxxxxxxx xxxxxx xxxxx x xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx.

(9)

Xxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx xxxxxxxxx xxxxxxx x xxxxxxxxx xxxxx, které xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx ve xxxxxx x xxxxxxxxxxxxx tržišti xxxx xxxxxx xxxxx computingu xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx vyhledávače za xxxxxx xxxxxxxxxxx pomocí xxxxxxxxx xxxx.

(10)

Xxx definování xxxxxxxxxxx xxxxxx xxxxxxxxx xx xx xxxxxxx xxxxxxxxx x xxxxx xxxxxxxx xxxx xxxxxxxxx za xxxxxxxxxxxxxx výčet xxxxxxxxxx xxxxxxxxx. Xx xxxxxxxxx xxxxxx zkušeností xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx x x xxxxxxxx xxxxxxx xxx xxxxxxxxxx v rámci shromažďování xxxxxxxxx x xxxxxxxxxxx postupech, xxxxx xxx x xxxxxx x xxxxxxxxx, x xxxxxxx x xxxxxxxxx xxxxxxx incidentů, xxx xx xxxxxxx x xx. 11 xxxx. 3 xxxx. i) x x) směrnice (XX) 2016/1148. Xxxxxxxxx xx xxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx, xxxxx by xxxxx xxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx čl. 16 xxxx. 3 směrnice (EU) 2016/1148. Komise by x xxxxxxxxxxx případech xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxx hodnot, které xxxx x xxxxxxxx xxxx xxxxxxxxx x xxxxx nařízení.

(11)

Xxx xxxxxxxxx xxxxxx xxxxx xxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxx xx poskytovatelé xxxxxxxxxxx xxxxxx xxx xxxxxxxx x xxxx, xxx xxxxxxxxxx xxxxxxx jakékoli xxxxxxxxx, xxxxxxx charakteristiky xxx xxxxxxx xxxxxx xxxxx, xxxx. nové způsoby xxxxxxxx xxxxxxxxxxxxx (xxx. xxxxxxxx), nové xxxxx xxxxxx xxxxx xxxx xxxxxx ohrožení, zranitelnosti x xxxxxxxxx.

(12)

Xxxx nařízení by xx mělo použít xx xxxxxxx dne xx xxxxxxxx xxxxx x xxxxxxxxx směrnice (EU) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxx v souladu xx stanoviskem Xxxxxx xxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx uvedeného x xxxxxx 22 směrnice (EU) 2016/1148,

x)

xxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxx xxxxxxxxxxxx systémů x xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx xxxxx, xxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxx, xxxxxxxxxxxx architektury, xxxxxxxxxx xxxxxx životního cyklu xxx a systémů, xxxxxxxx xxxxxxxxx a jeho xxxxxx;

x)

xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx xxxxxxxxxx souboru xxxxxxxx xx účelem xxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx systémů xxxxxxxxxxxxx xxxxxxxxxxx služeb před xxxxxxxxxx xx základě xxxxxxxx xxxxxxxxx na xxxxxxxxx xxxxx, xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx, xxxxxx xxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx xxxx;

x)

xxxxxxxxxx dodávek, xxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxxx a případně sledovatelnosti xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxx poskytování xxxxxx;

x)

xxxxxxxx xxxxxxxx k sítím x xxxxxxxxxxx xxxxxxxx, což xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxx, xx xxxxxxx x xxxxxxx xxxxxxx k sítím x xxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xx autorizován x xxxxxx na základě xxxxxxxxxx x xxxxxxxxxxxxxx požadavků;

x)

xxxxxxxxx a testování xxxxxxx x xxxxxxx xxx xxxxxxx za xxxxxx xxxxxxxxx včasného x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx anomálií;

b)

xxxxxxx x xxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx stránek x xxxxxxxxxxxxx x xxxxxx informačních xxxxxxxxx;

x)

xxxxxx x xxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxx;

d)

xxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx informací, xxxxx mohou xxxxxxx xxxx důkaz a podpora xxxxxxx xxxxxxxxxx xxxxxxxxxx.

x)

vypracování a používání xxxxxxxxx xxxxx xx xxxxxxx xxxxxxx xxxxxx xx xxxxxxxxxxxxxx xxxxxxx xx účelem xxxxxxxxx xxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx služeb, xxxxx xxxx být xxxxxxxxxx posuzovány a testovány xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx;

b)

xxxxxxxxxx xxx xxxxxxxx xxxxxxx xx xxxxxxxxx události, xxxxx xxxx být xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx.

x)

xxxxxxxxx xxxxxxxxx série xxxxxxxxxx či měření xx xxxxxx posouzení, xxx xxxx a informační xxxxxxx xxxxxxx zamýšleným xxxxxxxx;

x)

xxxxxxxx a ověřování xx xxxxxx xxxxxxxx, xxx xxxx xxxxxxxxxx xxxxx xxxx xxxxxxx pokynů, xxx xxxxxxx xxxx xxxxxx a zda xxxx xxxxxx cíle v oblasti xxxxxxxxx x xxxxxxxxx;

c)

xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx v bezpečnostních xxxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, které xxxxxx xxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx. Xxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xx xxxxxxx.

x)

xxxxx fyzických x xxxxxxxxxxx xxxx postižených incidentem, x xxxxx uzavřel xxxxxxx xx xxxxxxxxxxx xxxxxx xxxx

x)

xxxxx xxxxxxxxx xxxxxxxxx, xxxxx službu xxxxxxx, xxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxx.

x)

služba xxxxxxxxxxx xxxxxxxxxxxxxx digitálních xxxxxx xxxx xxxxxxxxxx v rozsahu xxxxxx než 5 000 000 uživatelských xxxxx, xxxxxxx xxxxxx xxxxxxxxxxx xxxxxx se xxxxxxxx k počtu uživatelů x Xxxx, xxxxx byli xxxxxxx xx xxxx xxxxxxxx xxxxx;

x)

incident xxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxx nebo důvěrnosti xxxxxxxxxxxx, předávaných xxxx xxxxxxxxxxxxxx xxx nebo xxxxxxxxxxxxx služeb, které xxxxxxxx xxxx xxxx xxxxxxxxxx systémy poskytovatele xxxxxxxxxxx xxxxxx xxxx xxxxx xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx, x xxxxxxxxx xxxx xxxx než 100 000 xxxxxxxxx v Unii;

c)

xxxxxxxx xxxxxxxx xxxxxx xxx xxxxxxxx bezpečnost a ochranu xxxx xxxxxx xxxxxx;

d)

incident xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxxxx xxxxxxxxx x Xxxx, xxxxxxx xxxxx xxxxxxxxx uvedenému xxxxxxxxx xxxxxxxxxx 1 000 000 XXX;