Plné znění - 32018R0151

(1)

V souladu xx xxxxxxxx (XX) 2016/1148 xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxx opatření, xxx xxxxxxxx za xxxxxx x xxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx, xxxxx jsou xxxxxxxxx xxxx x xxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxx odpovídající úroveň xxxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxx xxxxxxxx.

(2)

Xxx xxxxxxxx xxxxxxxx a přiměřených xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxx digitálních xxxxxx xxxx přistupovat x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx přitom přístup xxxxxxxx xx posouzení xxxxx.

(3)

Xx účelem zajištění xxxxxxxxxxx systémů, budov x xxxxxxxx xx poskytovatelé xxxxxxxxxxx xxxxxx xxxx xxxxxxxx postupy posuzování x xxxxxxx. Xxxx xxxxxxxx xx xx měly xxxxx xxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxxxx a environmentální xxxxxxxxxxx, xxxxxxxxxxx dodávek a kontrol xxxxxxxx.

(4)

Xxx xxxxxxxxx xxxxxxx xxxxx x xxxxx xxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxx vybízeni k tomu, xxx určili xxxxxxxxxx xxxxxx x xxxxxxxxxxxxxx jejich xxxxxxxxxx, například xxxxxxx xxxxxx xxx xxxxxxx xxxxxx x xxxxxx případného xxxxxx xx xxxxxx, x xxxxxx stanovili xxxxxx, xxx xxxxxxxx xxxxxxx xx xxxxxxx zabránit xx xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxx xx xxxxxx.

(5)

Xxxxxxxx v oblasti lidských xxxxxx by mohly xxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxx souvisejících s rozvojem xxxxxxxxxx souvisejících s bezpečností x xxxxxxxxxx informovanosti. Xxx xxxxxxxxxxx o přiměřeném xxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx by poskytovatelé xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx x xxxx, xxx xxxxxxxxxx aspekty xxxxxx xxxx, xxxxxx xxxxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx a mapování xxxxxxx.

(6)

Xxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxxx by xxxxx xxxxxxxxx xxxxxxx oddělení xxxx x xxxxxxx, jakož x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx kritické operace, xxxx xx xxxxxxxxx xxxxxx. Xxxxxxxx sítí x xxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxx, xxxx xxxx např. xxxx xxx x xxxxxxxxx xxxxxx, xxxxx xxxxx xxxxxxxxx, xxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx třetím stranám.

(7)

Opatření xxxxxxx x xxxxxxxxxxx x xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx by xxxx zajistit bezpečnost xxxx a informačních xxxxxxx xxxxxxxxxx před xxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx například xxxxxx, xxxxx, xxxxxxxx xxxx xxxx povětrnostní xxxxx, xxxxx x xxxxxxxxxxxxxxx xxxxxxx xx xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx xxxxxxx, jako xxxx. xxxxxxxxxx xxxxxxx, xxxxxxxxx xxxx či xxxxxxxx, xx xxxxx xxxxxxxxx bezpečnost xxxxxxxxxxxxxx xxxxxxx, xxx xxxxxxxx xxxxxxx xxxxxxxxxx vnějších xxxxxxxxxx a subdodavatelů a jejich xxxxxx. Xxxxxxxxxxxxxxx kritických xxxxxxx xx xxxxxx xxxxxxxxx poskytovatele xxxxxxxxxxx xxxxxx určit x xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx.

(9)

Xxxxxxxxx xxxxxxxxxxx služeb xx xxxx xxxxxxxxx xxxxxxx x xxxxxxxxx xxxxx, které xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx ve xxxxxx x xxxxxxxxxxxxx tržišti nebo xxxxxx xxxxx computingu xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx za xxxxxx vyhledávání xxxxxx xxxxxxxxx slov.

(10)

Při xxxxxxxxxx xxxxxxxxxxx xxxxxx incidentu xx se případy xxxxxxxxx x xxxxx xxxxxxxx xxxx xxxxxxxxx xx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx. Je xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx nařízení x x xxxxxxxx xxxxxxx xxx xxxxxxxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx postupech, xxxxx jde o rizika x xxxxxxxxx, x xxxxxxx o způsobech xxxxxxx xxxxxxxxx, xxx xx xxxxxxx x xx. 11 xxxx. 3 písm. i) x x) směrnice (XX) 2016/1148. Xxxxxxxxx by xxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxx mezních xxxxxxxxx xxxxxxxxx hlášení, xxxxx by xxxxx xxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xx. 16 xxxx. 3 xxxxxxxx (XX) 2016/1148. Xxxxxx xx x xxxxxxxxxxx xxxxxxxxx mohla xxxxxx zvážit xxxxxxx xxxxxxx hodnot, xxxxx xxxx x xxxxxxxx době xxxxxxxxx x xxxxx xxxxxxxx.

(11)

Xxx xxxxxxxxx xxxxxx mohly xxx informovány x xxxxxxxxxxxxx xxxxxx rizicích, xxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxx vybízeni x xxxx, xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx jim xxxxxxx xxxxxx xxxxx, xxxx. nové xxxxxxx xxxxxxxx zranitelností (xxx. xxxxxxxx), xxxx xxxxx xxxxxx útoku nebo xxxxxx ohrožení, xxxxxxxxxxxxx x xxxxxxxxx.

(12)

Xxxx nařízení by xx xxxx použít xx prvního xxx xx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxx (EU) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx jsou v souladu xx stanoviskem Xxxxxx xxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxx 22 xxxxxxxx (XX) 2016/1148,

x)

systematické xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, což znamená xxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxx souboru vhodných xxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx xxxxx, lidských xxxxxx, xxxxxxxxxxx xxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx, bezpečného xxxxxx xxxxxxxxx cyklu xxx x xxxxxxx, xxxxxxxx xxxxxxxxx a jeho řízení;

x)

xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx xxxxxxxxxx souboru xxxxxxxx xx xxxxxx xxxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxxxxxxx xx xxxxxxx xxxxxxxx založeném xx xxxxxxxxx rizik, xxxxx xxxxxxxxxx xxxxxxxxx selhání xxxxxxx, xxxxxx xxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx jevy;

x)

bezpečnost xxxxxxx, xxx xxxxxxx vytvoření x xxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxxx a případně sledovatelnosti xxxxxxxxxx xxxxxxx používaných xxx xxxxxxxxxxx služeb;

x)

kontroly xxxxxxxx x xxxxx a informačním xxxxxxxx, xxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxx, xx xxxxxxx a logický xxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx administrativní xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xx xxxxxxxxxxx x xxxxxx na základě xxxxxxxxxx a bezpečnostních xxxxxxxxx;

x)

udržování a testování xxxxxxx x xxxxxxx xxx xxxxxxx xx účelem xxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx o výskytu xxxxxxxx;

x)

xxxxxxx x xxxxxxxx xxxxxxxx xx xxxxxxxxxx incidentů x xxxxxxxxxxxx xxxxxxx xxxxxxx a zranitelností x xxxxxx xxxxxxxxxxxx xxxxxxxxx;

x)

xxxxxx x xxxxxxx xx xxxxxxxxxxx xxxxxxx a podávání xxxxx x xxxxxxxxxx přijatých xxxxxxxx;

x)

xxxxxxxxx xxxxxxxxxx incidentu, xxxxxxxxxxxxxx xxxxxxxx z analýzy xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxx sloužit xxxx důkaz x xxxxxxx xxxxxxx neustálého zlepšování.

x)

xxxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxx xx xxxxxxx xxxxxxx dopadu xx xxxxxxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxx a testovány xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx;

x)

xxxxxxxxxx xxx xxxxxxxx xxxxxxx xx xxxxxxxxx xxxxxxxx, xxxxx musí být xxxxxxxxxx posuzovány x xxxxxxxxx xxxxxxxxx prostřednictvím xxxxxxx.

x)

xxxxxxxxx plánované xxxxx xxxxxxxxxx xx xxxxxx xx xxxxxx xxxxxxxxx, xxx xxxx x xxxxxxxxxx xxxxxxx fungují xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx x xxxxxxxxx xx xxxxxx kontroly, xxx xxxx dodržovány xxxxx xxxx xxxxxxx xxxxxx, xxx xxxxxxx xxxx xxxxxx a zda jsou xxxxxx cíle x xxxxxxx xxxxxxxxx x xxxxxxxxx;

c)

xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx xxxx a informačního xxxxxxx, xxxxx xxxxxx xxxx x xxxxxxx zamýšlenou xxxxxxxxxxxxx. Xxxxx xxxxxx xxxxxxxx xxxxxxxxx postupy x xxxxxxxxxx xxxxxxxx xx xxxxxxx.

x)

xxxxx fyzických x xxxxxxxxxxx xxxx xxxxxxxxxxx incidentem, x xxxxx uzavřel xxxxxxx xx poskytování xxxxxx xxxx

x)

xxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxxxxx xxxxxxx, xxxxxxxx xxxxxxx na xxxxxxxxxxx xxxxxxx x xxxxxxx.

a)

xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx digitálních xxxxxx xxxx nedostupná x xxxxxxx xxxxxx xxx 5 000 000 uživatelských xxxxx, xxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xx xxxxxxxx x xxxxx uživatelů x Xxxx, xxxxx xxxx xxxxxxx xx xxxx xxxxxxxx xxxxx;

x)

xxxxxxxx xxxx xx ztrátě xxxxxxxxx, xxxxxxxxxxx xxxx důvěrnosti xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx dat xxxx xxxxxxxxxxxxx služeb, xxxxx xxxxxxxx sítě nebo xxxxxxxxxx xxxxxxx poskytovatele xxxxxxxxxxx xxxxxx nebo xxxxx xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx, x xxxxxxxxx xxxx více než 100 000 xxxxxxxxx x Xxxx;

c)

incident xxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxx x xxxxxxx xxxx xxxxxx xxxxxx;

x)

incident xxxxxxxx xxxxxxxxxx škodu xxxxxxx jednomu xxxxxxxxx x Xxxx, přičemž škoda xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx 1 000 000 XXX;