Plné znění - 32018R0151

(1)

X xxxxxxx se xxxxxxxx (XX) 2016/1148 xxxx poskytovatelé xxxxxxxxxxx xxxxxx xxxxxxx přijímat xxxxxxxxx x xxxxxxxxxxx xxxxxxxx, xxx xxxxxxxx za xxxxxx a přiměřená x xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx, xxxxx xxxx vystaveny xxxx x xxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxxx v uvedené směrnici.

(2)

Při xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx opatření xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx přistupovat x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxx xxxxx.

(3)

Xx účelem xxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxx xx poskytovatelé xxxxxxxxxxx služeb xxxx xxxxxxxx postupy posuzování x xxxxxxx. Xxxx činnosti xx se xxxx xxxxx systematického xxxxxx xxxx x xxxxxxxxxxxx systémů, xxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx dodávek x xxxxxxx xxxxxxxx.

(4)

Xxx xxxxxxxxx xxxxxxx xxxxx x xxxxx xxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx by xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx měli xxx xxxxxxxx x xxxx, xxx xxxxxx specifická xxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxx xxxxxx pro klíčová xxxxxx x xxxxxx xxxxxxxxxx xxxxxx xx xxxxxx, x xxxxxx xxxxxxxxx xxxxxx, xxx xxxxxxxx hrozbám xx xxxxxxx zabránit xx základě xxxxxxxxxxx xxxxxxx x xxxxxxxxx na xxxxxx.

(5)

Xxxxxxxx x xxxxxxx xxxxxxxx xxxxxx xx xxxxx xxxxxxxxx na řízení xxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx s bezpečností x xxxxxxxxxx xxxxxxxxxxxxxx. Xxx xxxxxxxxxxx x xxxxxxxxxx souboru xxxxxxx v oblasti xxxxxxxxxxx xxxxxxx by poskytovatelé xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx x xxxx, xxx zohlednili aspekty xxxxxx změn, xxxxxx xxxxxxxxxxxxx, formalizace xxxxxxxxxx x xxxxxxxxx xxxxxxx a mapování xxxxxxx.

(6)

Xxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxxx by xxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxx x xxxxxxx, xxxxx x xxxxxxxx bezpečnostní xxxxxxxx xxx xxxxxxxx xxxxxxx, xxxx je například xxxxxx. Oddělení xxxx x xxxxxxx by mohlo xxxxxxxxxxxxxx digitálních služeb xxxxxxx rozlišovat prvky, xxxx xxxx xxxx. xxxx xxx x xxxxxxxxx xxxxxx, xxxxx xxxxx xxxxxxxxx, xxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxxx xxxxxxx.

(7)

Xxxxxxxx xxxxxxx x xxxxxxxxxxx x xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxxxxxx xxxxxxxxxx xxxx a informačních systémů xxxxxxxxxx před poškozením x xxxxxxx xxxxxxx xxxxxxxxx, xxxx jsou například xxxxxx, xxxxx, xxxxxxxx xxxx xxxx xxxxxxxxxxxx xxxxx, jakož x xxxxxxxxxxxxxxx xxxxxxx či výpadky xxxxxx.

(8)

Xxxxxxxxxx xxxxxxx, xxxx xxxx. elektrické xxxxxxx, xxxxxxxxx xxxx xx xxxxxxxx, by xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, což zahrnuje xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxx. Xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx se xxxxxx xxxxxxxxx poskytovatele xxxxxxxxxxx xxxxxx xxxxx x xxxxxxxxxx xxxxxx uvedených dodávek.

(9)

Xxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx xxxxxxxxx xxxxxxx x xxxxxxxxx xxxxx, xxxxx xxxx zákazníky internetového xxxxxxx nebo xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx xx xxxxxx x xxxxxxxxxxxxx tržišti xxxx xxxxxx cloud computingu xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx za xxxxxx vyhledávání pomocí xxxxxxxxx xxxx.

(10)

Xxx xxxxxxxxxx xxxxxxxxxxx xxxxxx incidentu xx xx xxxxxxx xxxxxxxxx x xxxxx nařízení xxxx xxxxxxxxx za xxxxxxxxxxxxxx výčet xxxxxxxxxx xxxxxxxxx. Xx xxxxxxxxx xxxxxx xxxxxxxxxx získaných x xxxxxxxxx tohoto nařízení x x xxxxxxxx skupiny xxx xxxxxxxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx postupech, xxxxx xxx x xxxxxx x xxxxxxxxx, x xxxxxxx x xxxxxxxxx xxxxxxx incidentů, xxx xx uvedeno x xx. 11 xxxx. 3 xxxx. i) x x) xxxxxxxx (XX) 2016/1148. Xxxxxxxxx xx xxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx, xxxxx by xxxxx xxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx podle xx. 16 xxxx. 3 směrnice (XX) 2016/1148. Xxxxxx by x xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx zvážit xxxxxxx xxxxxxx hodnot, xxxxx xxxx x xxxxxxxx době xxxxxxxxx x xxxxx nařízení.

(11)

Xxx xxxxxxxxx xxxxxx xxxxx xxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx být xxxxxxxx x xxxx, xxx xxxxxxxxxx xxxxxxx jakékoli xxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxx xxxxxxx nebyly xxxxx, xxxx. xxxx způsoby xxxxxxxx zranitelností (xxx. xxxxxxxx), nové xxxxx xxxxxx útoku xxxx xxxxxx ohrožení, xxxxxxxxxxxxx x xxxxxxxxx.

(12)

Xxxx nařízení xx xx xxxx xxxxxx xx prvního xxx xx uplynutí lhůty x xxxxxxxxx xxxxxxxx (EU) 2016/1148.

(13)

Xxxxxxxx stanovená xxxxx xxxxxxxxx jsou v souladu xx xxxxxxxxxxx Výboru xxx xxxxxxxxxx xxxx x xxxxxxxxxxxx systémů xxxxxxxxx x xxxxxx 22 směrnice (XX) 2016/1148,

x)

xxxxxxxxxxxx xxxxxx xxxx a informačních xxxxxxx, xxx xxxxxxx xxxxxxxx informačních systémů x xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx informací, xxxxxx xxxxxxx xxxxx, xxxxxxxx xxxxxx, bezpečnosti xxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx, bezpečného xxxxxx xxxxxxxxx xxxxx xxx x xxxxxxx, xxxxxxxx xxxxxxxxx x xxxx řízení;

x)

xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx dostupnost xxxxxxx xxxxxxxx xx xxxxxx xxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx systémů poskytovatelů xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx na základě xxxxxxxx založeném xx xxxxxxxxx xxxxx, xxxxx xxxxxxxxxx xxxxxxxxx selhání xxxxxxx, xxxxxx xxxxx, xxxxxxxx xxxxxx nebo xxxxxxxx xxxx;

x)

xxxxxxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx politik xx xxxxxx zajištění xxxxxxxxxxx x xxxxxxxx sledovatelnosti xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxx poskytování xxxxxx;

d)

xxxxxxxx xxxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxx zajištění, xx fyzický x xxxxxxx xxxxxxx x xxxxx a informačním xxxxxxxx, xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx a informačních xxxxxxx, je autorizován x xxxxxx xx xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx požadavků;

a)

xxxxxxxxx x xxxxxxxxx xxxxxxx a procesů xxx xxxxxxx za xxxxxx xxxxxxxxx včasného x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx anomálií;

x)

postupy x xxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx stránek a zranitelností x xxxxxx xxxxxxxxxxxx systémech;

x)

xxxxxx x xxxxxxx se xxxxxxxxxxx xxxxxxx x xxxxxxxx zpráv x xxxxxxxxxx xxxxxxxxx opatření;

x)

xxxxxxxxx xxxxxxxxxx incidentu, xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx incidentu x xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx mohou xxxxxxx xxxx důkaz x xxxxxxx xxxxxxx neustálého xxxxxxxxxx.

x)

vypracování a používání xxxxxxxxx xxxxx xx xxxxxxx xxxxxxx xxxxxx xx xxxxxxxxxxxxxx xxxxxxx xx účelem xxxxxxxxx xxxxxxxxxx služeb poskytovaných xxxxxxxxxxxxx digitálních xxxxxx, xxxxx xxxx být xxxxxxxxxx posuzovány x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx;

x)

xxxxxxxxxx xxx obnovení xxxxxxx xx mimořádné xxxxxxxx, xxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx.

x)

xxxxxxxxx xxxxxxxxx série xxxxxxxxxx či měření xx účelem xxxxxxxxx, xxx xxxx x xxxxxxxxxx xxxxxxx xxxxxxx zamýšleným xxxxxxxx;

x)

xxxxxxxx x xxxxxxxxx xx xxxxxx xxxxxxxx, xxx xxxx xxxxxxxxxx xxxxx xxxx xxxxxxx pokynů, xxx xxxxxxx jsou xxxxxx x xxx xxxx xxxxxx cíle x xxxxxxx xxxxxxxxx a účelnosti;

x)

xxxxxxx xxx xxxxxxxxxx nedostatků v bezpečnostních xxxxxxxxxxxx xxxx a informačního xxxxxxx, xxxxx chrání xxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx. Tento xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xx xxxxxxx.

x)

xxxxx fyzických x xxxxxxxxxxx xxxx postižených xxxxxxxxxx, x xxxxx xxxxxxx xxxxxxx xx xxxxxxxxxxx služeb xxxx

x)

xxxxx xxxxxxxxx uživatelů, xxxxx xxxxxx xxxxxxx, xxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxx.

x)

xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx digitálních služeb xxxx xxxxxxxxxx x xxxxxxx xxxxxx než 5 000 000 xxxxxxxxxxxxx xxxxx, xxxxxxx xxxxxx xxxxxxxxxxx xxxxxx se xxxxxxxx x xxxxx uživatelů x Xxxx, xxxxx xxxx xxxxxxx xx dobu xxxxxxxx minut;

x)

xxxxxxxx xxxx xx xxxxxx integrity, xxxxxxxxxxx nebo xxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxx xxxx xxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx xxxx xxxx xxxxxxxxxx systémy xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxx xxxx jejich xxxxxxxxxxxxxxx xxxxxxxxx, a ovlivněno xxxx xxxx xxx 100 000 xxxxxxxxx x Xxxx;

c)

incident xxxxxxxx xxxxxx pro xxxxxxxx bezpečnost a ochranu xxxx ztrátu života;

x)

xxxxxxxx xxxxxxxx materiální xxxxx xxxxxxx xxxxxxx uživateli x Xxxx, přičemž xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx 1 000 000 XXX;