Plné znění - 32018R0151

(1)

V souladu xx xxxxxxxx (XX) 2016/1148 xxxx poskytovatelé digitálních xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx, xxx považují xx xxxxxx a přiměřená x xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx, xxxxx xxxx vystaveny xxxx x xxxxxxxxxx xxxxxxx, xxxxx uvedená opatření xxxxxxxxx odpovídající xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxx směrnici.

(2)

Při xxxxxxxx xxxxxxxx a přiměřených xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xx poskytovatelé xxxxxxxxxxx xxxxxx xxxx přistupovat x xxxxxxxxxxx informací systematicky x xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxx xxxxx.

(3)

Xx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxxxxx postupy posuzování x xxxxxxx. Xxxx xxxxxxxx xx xx měly xxxxx xxxxxxxxxxxxxx xxxxxx xxxx a informačních xxxxxxx, xxxxxxx x xxxxxxxxxxxxxxx bezpečnosti, xxxxxxxxxxx dodávek x xxxxxxx xxxxxxxx.

(4)

Xxx xxxxxxxxx analýzy xxxxx x xxxxx xxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xx poskytovatelé xxxxxxxxxxx služeb xxxx xxx xxxxxxxx x xxxx, xxx určili specifická xxxxxx x xxxxxxxxxxxxxx jejich xxxxxxxxxx, xxxxxxxxx určením xxxxxx xxx xxxxxxx xxxxxx a jejich xxxxxxxxxx xxxxxx xx xxxxxx, x xxxxxx xxxxxxxxx xxxxxx, xxx uvedeným hrozbám xx xxxxxxx zabránit xx xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxx na xxxxxx.

(5)

Xxxxxxxx x xxxxxxx lidských xxxxxx xx xxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx, včetně xxxxxxx xxxxxxxxxxxxx s rozvojem xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx. Při xxxxxxxxxxx x xxxxxxxxxx souboru xxxxxxx v oblasti bezpečnosti xxxxxxx by poskytovatelé xxxxxxxxxxx služeb xxxx xxx vybízeni x xxxx, xxx xxxxxxxxxx xxxxxxx xxxxxx změn, xxxxxx xxxxxxxxxxxxx, formalizace provozních x xxxxxxxxx xxxxxxx a mapování xxxxxxx.

(6)

Xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx by xxxxx xxxxxxxxx xxxxxxx oddělení xxxx x xxxxxxx, xxxxx x xxxxxxxx xxxxxxxxxxxx opatření xxx kritické operace, xxxx je například xxxxxx. Xxxxxxxx xxxx x xxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxx, xxxx jsou xxxx. xxxx xxx x xxxxxxxxx xxxxxx, které xxxxx xxxxxxxxx, skupině xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxxx xxxxxxx.

(7)

Xxxxxxxx xxxxxxx x xxxxxxxxxxx s fyzickou x xxxxxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxxxxxx xxxx a informačních systémů xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx, xxxx jsou xxxxxxxxx xxxxxx, požár, zatopení xxxx xxxx povětrnostní xxxxx, xxxxx x xxxxxxxxxxxxxxx xxxxxxx xx výpadky xxxxxx.

(8)

Xxxxxxxxxx dodávek, jako xxxx. xxxxxxxxxx energie, xxxxxxxxx hmot xx xxxxxxxx, by mohla xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxx zahrnuje xxxxxxx xxxxxxxxxx vnějších xxxxxxxxxx x xxxxxxxxxxxxx a jejich xxxxxx. Xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xx rozumí xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx a zaznamenat xxxxxx xxxxxxxxx dodávek.

(9)

Xxxxxxxxx xxxxxxxxxxx služeb by xxxx zahrnovat xxxxxxx x xxxxxxxxx osoby, xxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx xx xxxxxx x xxxxxxxxxxxxx tržišti xxxx xxxxxx xxxxx xxxxxxxxxx xxxx navštívily xxxxxxx xxxxxxxxxxxxx vyhledávače xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx slov.

(10)

Při xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xx se xxxxxxx xxxxxxxxx v tomto xxxxxxxx xxxx xxxxxxxxx xx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx. Xx xxxxxxxxx xxxxxx xxxxxxxxxx získaných x xxxxxxxxx xxxxxx xxxxxxxx x x xxxxxxxx skupiny xxx xxxxxxxxxx v rámci shromažďování xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxx xxx x xxxxxx x xxxxxxxxx, x xxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxx, xxx xx xxxxxxx x xx. 11 xxxx. 3 xxxx. x) x x) xxxxxxxx (XX) 2016/1148. Xxxxxxxxx xx xxxxx xxx xxxxxxxxx xxxxxx o kvantitativních xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx, xxxxx xx xxxxx xxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xx. 16 xxxx. 3 xxxxxxxx (XX) 2016/1148. Komise by x xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx zvážit xxxxxxx xxxxxxx xxxxxx, xxxxx xxxx v současné xxxx xxxxxxxxx x xxxxx xxxxxxxx.

(11)

Xxx xxxxxxxxx orgány xxxxx xxx xxxxxxxxxxx o potenciálních xxxxxx xxxxxxxx, xxxx xx xxxxxxxxxxxxx digitálních xxxxxx být xxxxxxxx x xxxx, xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx charakteristiky xxx xxxxxxx nebyly xxxxx, xxxx. xxxx xxxxxxx xxxxxxxx zranitelností (xxx. xxxxxxxx), xxxx cesty xxxxxx xxxxx xxxx xxxxxx xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxx.

(12)

Xxxx xxxxxxxx xx xx xxxx xxxxxx xx xxxxxxx xxx xx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxx (XX) 2016/1148.

(13)

Xxxxxxxx stanovená xxxxx xxxxxxxxx xxxx x xxxxxxx xx stanoviskem Xxxxxx xxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxx 22 xxxxxxxx (XX) 2016/1148,

a)

xxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, což xxxxxxx xxxxxxxx informačních systémů x xxxxxxxxx xxxxxxx vhodných xxxxxxx x xxxxxxx řízení xxxxxxxxxxx informací, xxxxxx xxxxxxx xxxxx, lidských xxxxxx, xxxxxxxxxxx xxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxx xxxxxx xxxxxxxxx cyklu xxx a systémů, xxxxxxxx xxxxxxxxx x xxxx řízení;

b)

fyzickou x xxxxxxxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx dostupnost souboru xxxxxxxx xx účelem xxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx systémů xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx na xxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxx rizik, xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx, lidské chyby, xxxxxxxx zásahy nebo xxxxxxxx xxxx;

c)

xxxxxxxxxx xxxxxxx, xxx znamená xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx politik xx xxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxx sledovatelnosti xxxxxxxxxx dodávek používaných xxx poskytování služeb;

x)

xxxxxxxx xxxxxxxx k sítím x xxxxxxxxxxx xxxxxxxx, což znamená xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxx, xx fyzický x xxxxxxx xxxxxxx k sítím x xxxxxxxxxxx xxxxxxxx, včetně xxxxxxxxxxxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx, xx xxxxxxxxxxx x xxxxxx na xxxxxxx xxxxxxxxxx a bezpečnostních xxxxxxxxx;

x)

xxxxxxxxx a testování xxxxxxx a procesů pro xxxxxxx za účelem xxxxxxxxx xxxxxxxx a dostatečného xxxxxxxxxxx o výskytu xxxxxxxx;

x)

xxxxxxx x xxxxxxxx týkající xx xxxxxxxxxx incidentů a identifikace xxxxxxx stránek x xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxx;

x)

xxxxxx x xxxxxxx se xxxxxxxxxxx xxxxxxx x xxxxxxxx zpráv x xxxxxxxxxx xxxxxxxxx xxxxxxxx;

x)

xxxxxxxxx xxxxxxxxxx incidentu, xxxxxxxxxxxxxx xxxxxxxx z analýzy incidentu x xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxx xxxxxxx xxxx důkaz a podpora xxxxxxx xxxxxxxxxx xxxxxxxxxx.

x)

vypracování x xxxxxxxxx xxxxxxxxx xxxxx xx xxxxxxx xxxxxxx dopadu xx xxxxxxxxxxxxxx xxxxxxx xx účelem xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx služeb, xxxxx musí xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx;

x)

schopnosti xxx obnovení xxxxxxx xx xxxxxxxxx xxxxxxxx, xxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxx a testovány xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx.

x)

xxxxxxxxx plánované xxxxx xxxxxxxxxx xx xxxxxx xx účelem xxxxxxxxx, xxx sítě a informační xxxxxxx xxxxxxx zamýšleným xxxxxxxx;

x)

xxxxxxxx x xxxxxxxxx za xxxxxx kontroly, xxx xxxx xxxxxxxxxx xxxxx xxxx soubory xxxxxx, xxx záznamy xxxx xxxxxx x xxx xxxx xxxxxx xxxx x xxxxxxx xxxxxxxxx x xxxxxxxxx;

c)

xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx xxxx a informačního xxxxxxx, xxxxx xxxxxx xxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx. Tento proces xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xx xxxxxxx.

x)

xxxxx xxxxxxxxx x xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx, x xxxxx xxxxxxx smlouvu xx xxxxxxxxxxx xxxxxx xxxx

x)

xxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxxxxx xxxxxxx, xxxxxxxx zejména xx xxxxxxxxxxx údajích x xxxxxxx.

x)

xxxxxx poskytovaná xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxx než 5 000 000 xxxxxxxxxxxxx xxxxx, xxxxxxx xxxxxx xxxxxxxxxxx hodina xx xxxxxxxx x xxxxx uživatelů x Xxxx, kteří xxxx xxxxxxx xx xxxx xxxxxxxx xxxxx;

x)

xxxxxxxx vedl xx xxxxxx xxxxxxxxx, xxxxxxxxxxx nebo xxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx dat xxxx xxxxxxxxxxxxx služeb, xxxxx xxxxxxxx xxxx nebo xxxxxxxxxx xxxxxxx poskytovatele xxxxxxxxxxx xxxxxx nebo xxxxx jsou jejich xxxxxxxxxxxxxxx xxxxxxxxx, x xxxxxxxxx xxxx více xxx 100 000 xxxxxxxxx x Xxxx;

x)

xxxxxxxx xxxxxxxx riziko xxx xxxxxxxx bezpečnost a ochranu xxxx xxxxxx xxxxxx;

x)

xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxxxx uživateli x Xxxx, xxxxxxx škoda xxxxxxxxx uvedenému xxxxxxxxx xxxxxxxxxx 1 000 000 XXX;