Plné znění - 32018R0151

(1)

X xxxxxxx xx xxxxxxxx (EU) 2016/1148 xxxx poskytovatelé digitálních xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx a organizační xxxxxxxx, xxx xxxxxxxx za xxxxxx x xxxxxxxxx x xxxxxxxx xxxxxx bezpečnostních xxxxx, xxxxx jsou xxxxxxxxx xxxx x xxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx úroveň xxxxxxxxxxx x xxxxxxxxxx prvky xxxxxxxxx x xxxxxxx xxxxxxxx.

(2)

Při xxxxxxxx vhodných x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xx poskytovatelé xxxxxxxxxxx xxxxxx měli přistupovat x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxx xxxxxxxx na xxxxxxxxx xxxxx.

(3)

Xx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxx by poskytovatelé xxxxxxxxxxx služeb xxxx xxxxxxxx xxxxxxx posuzování x xxxxxxx. Xxxx xxxxxxxx xx xx měly xxxxx xxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx systémů, xxxxxxx a environmentální xxxxxxxxxxx, xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx.

(4)

Xxx provádění xxxxxxx xxxxx v rámci xxxxxxxxxxxxxx xxxxxx xxxx a informačních xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx měli xxx vybízeni x xxxx, xxx xxxxxx xxxxxxxxxx xxxxxx a kvantifikovali jejich xxxxxxxxxx, xxxxxxxxx xxxxxxx xxxxxx pro xxxxxxx xxxxxx x xxxxxx případného xxxxxx na provoz, x xxxxxx stanovili xxxxxx, xxx xxxxxxxx xxxxxxx xx nejlépe xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxx a požadavků na xxxxxx.

(5)

Xxxxxxxx x xxxxxxx lidských xxxxxx xx xxxxx xxxxxxxxx xx řízení xxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxx xxxxxxxxxxxxx s rozvojem xxxxxxxxxx souvisejících x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx. Při xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxx bezpečnosti xxxxxxx by poskytovatelé xxxxxxxxxxx xxxxxx xxxx xxx vybízeni x xxxx, xxx xxxxxxxxxx xxxxxxx xxxxxx xxxx, xxxxxx xxxxxxxxxxxxx, formalizace xxxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxx.

(6)

Xxxxxxxx x xxxxxxx bezpečnostní xxxxxxxxxxxx xx mohly xxxxxxxxx xxxxxxx xxxxxxxx xxxx a systémů, xxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxx, xxxx xx například xxxxxx. Xxxxxxxx sítí x xxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx rozlišovat xxxxx, xxxx jsou xxxx. xxxx xxx x xxxxxxxxx xxxxxx, xxxxx xxxxx xxxxxxxxx, skupině klientů, xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxx stranám.

(7)

Xxxxxxxx xxxxxxx v souvislosti x xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx by xxxx zajistit bezpečnost xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxxx incidentů, xxxx xxxx xxxxxxxxx xxxxxx, xxxxx, zatopení xxxx xxxx xxxxxxxxxxxx xxxxx, xxxxx x xxxxxxxxxxxxxxx xxxxxxx xx xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx xxxxxxx, xxxx xxxx. xxxxxxxxxx xxxxxxx, xxxxxxxxx xxxx xx xxxxxxxx, by mohla xxxxxxxxx xxxxxxxxxx dodavatelského xxxxxxx, což zahrnuje xxxxxxx xxxxxxxxxx vnějších xxxxxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxx. Xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx určit x xxxxxxxxxx xxxxxx xxxxxxxxx dodávek.

(9)

Uživatelé xxxxxxxxxxx xxxxxx xx xxxx xxxxxxxxx xxxxxxx x xxxxxxxxx osoby, xxxxx xxxx zákazníky xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx xx xxxxxx x xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx cloud computingu xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxx.

(10)

Xxx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xx xx xxxxxxx xxxxxxxxx v tomto nařízení xxxx xxxxxxxxx xx xxxxxxxxxxxxxx výčet xxxxxxxxxx xxxxxxxxx. Je zapotřebí xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx x x xxxxxxxx xxxxxxx pro xxxxxxxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxx xxx o rizika x xxxxxxxxx, x xxxxxxx o způsobech xxxxxxx incidentů, jak xx xxxxxxx x xx. 11 xxxx. 3 xxxx. x) x x) xxxxxxxx (EU) 2016/1148. Xxxxxxxxx xx xxxxx xxx xxxxxxxxx xxxxxx o kvantitativních mezních xxxxxxxxx xxxxxxxxx xxxxxxx, xxxxx xx xxxxx xxxx x xxxxxxxx ohlašovací xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xx. 16 xxxx. 3 xxxxxxxx (EU) 2016/1148. Xxxxxx xx x xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx zvážit přezkum xxxxxxx hodnot, xxxxx xxxx v současné xxxx xxxxxxxxx x xxxxx xxxxxxxx.

(11)

Xxx xxxxxxxxx xxxxxx mohly xxx xxxxxxxxxxx o potenciálních xxxxxx xxxxxxxx, xxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx být xxxxxxxx x xxxx, aby xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx charakteristiky xxx xxxxxxx xxxxxx xxxxx, xxxx. xxxx xxxxxxx xxxxxxxx zranitelností (xxx. xxxxxxxx), nové xxxxx xxxxxx xxxxx nebo xxxxxx xxxxxxxx, zranitelnosti x xxxxxxxxx.

(12)

Xxxx xxxxxxxx by xx xxxx použít xx xxxxxxx xxx xx uplynutí xxxxx x xxxxxxxxx směrnice (XX) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx tímto xxxxxxxxx jsou x xxxxxxx xx stanoviskem Výboru xxx xxxxxxxxxx xxxx x xxxxxxxxxxxx systémů xxxxxxxxx x xxxxxx 22 směrnice (XX) 2016/1148,

x)

xxxxxxxxxxxx xxxxxx sítí a informačních xxxxxxx, což xxxxxxx xxxxxxxx informačních xxxxxxx x xxxxxxxxx souboru xxxxxxxx xxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx informací, xxxxxx xxxxxxx xxxxx, xxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxx, xxxxxxxxxxxx architektury, bezpečného xxxxxx xxxxxxxxx xxxxx xxx x xxxxxxx, xxxxxxxx xxxxxxxxx x xxxx řízení;

x)

xxxxxxxx x xxxxxxxxxxxxxxx bezpečnost, xxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxx xxxxxxx bezpečnosti xxxx x xxxxxxxxxxxx systémů poskytovatelů xxxxxxxxxxx xxxxxx před xxxxxxxxxx na základě xxxxxxxx založeném xx xxxxxxxxx rizik, xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx, lidské chyby, xxxxxxxx xxxxxx xxxx xxxxxxxx jevy;

x)

xxxxxxxxxx xxxxxxx, xxx znamená vytvoření x xxxxxxxxx xxxxxxxxxxx xxxxxxx xx účelem xxxxxxxxx xxxxxxxxxxx a případně xxxxxxxxxxxxxxx xxxxxxxxxx dodávek xxxxxxxxxxx xxx xxxxxxxxxxx služeb;

d)

xxxxxxxx xxxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxx znamená xxxxxxxxxx xxxxxxx opatření xx xxxxxx zajištění, xx xxxxxxx x xxxxxxx xxxxxxx x xxxxx a informačním xxxxxxxx, xxxxxx administrativní xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xx xxxxxxxxxxx x xxxxxx xx xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx;

x)

udržování x xxxxxxxxx xxxxxxx x xxxxxxx pro xxxxxxx xx účelem xxxxxxxxx xxxxxxxx a dostatečného xxxxxxxxxxx x xxxxxxx anomálií;

x)

xxxxxxx x xxxxxxxx týkající xx xxxxxxxxxx incidentů x xxxxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxx;

c)

xxxxxx x xxxxxxx se stanovenými xxxxxxx x xxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx opatření;

x)

xxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx informací, xxxxx mohou sloužit xxxx důkaz x xxxxxxx xxxxxxx neustálého xxxxxxxxxx.

x)

vypracování x xxxxxxxxx xxxxxxxxx xxxxx na xxxxxxx xxxxxxx xxxxxx xx xxxxxxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx, xxxxx xxxx xxx xxxxxxxxxx posuzovány a testovány xxxxxxxxx prostřednictvím xxxxxxx;

b)

schopnosti xxx obnovení provozu xx xxxxxxxxx xxxxxxxx, xxxxx xxxx být xxxxxxxxxx posuzovány x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx.

x)

xxxxxxxxx plánované série xxxxxxxxxx xx xxxxxx xx účelem posouzení, xxx sítě x xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx a ověřování za xxxxxx kontroly, xxx xxxx xxxxxxxxxx normy xxxx xxxxxxx pokynů, xxx xxxxxxx xxxx xxxxxx a zda xxxx xxxxxx xxxx x xxxxxxx xxxxxxxxx a účelnosti;

x)

xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, které xxxxxx xxxx x xxxxxxx zamýšlenou xxxxxxxxxxxxx. Tento xxxxxx xxxxxxxx technické xxxxxxx x xxxxxxxxxx xxxxxxxx do xxxxxxx.

x)

xxxxx xxxxxxxxx x xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx, x xxxxx uzavřel xxxxxxx xx poskytování xxxxxx xxxx

x)

xxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxxxxx xxxxxxx, xxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxx.

x)

xxxxxx poskytovaná xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxx xxx 5 000 000 uživatelských xxxxx, xxxxxxx xxxxxx xxxxxxxxxxx hodina xx xxxxxxxx k počtu xxxxxxxxx x Xxxx, xxxxx byli xxxxxxx xx xxxx xxxxxxxx xxxxx;

x)

incident vedl xx ztrátě xxxxxxxxx, xxxxxxxxxxx xxxx důvěrnosti xxxxxxxxxxxx, předávaných nebo xxxxxxxxxxxxxx dat xxxx xxxxxxxxxxxxx xxxxxx, které xxxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx nebo xxxxx xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx, a ovlivněno xxxx xxxx xxx 100 000 uživatelů v Unii;

x)

xxxxxxxx xxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxx x xxxxxxx xxxx xxxxxx života;

x)

xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxxxx uživateli x Xxxx, xxxxxxx škoda xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx 1 000 000 XXX;