Plné znění - 32018R0151

(1)

X xxxxxxx se xxxxxxxx (XX) 2016/1148 xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx, xxx xxxxxxxx xx xxxxxx a přiměřená z hlediska xxxxxx xxxxxxxxxxxxxx xxxxx, xxxxx jsou vystaveny xxxx a informační xxxxxxx, xxxxx uvedená xxxxxxxx xxxxxxxxx odpovídající úroveň xxxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxxx v uvedené směrnici.

(2)

Xxx xxxxxxxx vhodných x xxxxxxxxxxx xxxxxxxxxxx a organizačních opatření xx poskytovatelé digitálních xxxxxx xxxx přistupovat x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxx xxxxxxxx na xxxxxxxxx xxxxx.

(3)

Xx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx, budov x xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxxxxx postupy xxxxxxxxxx x xxxxxxx. Xxxx xxxxxxxx xx se xxxx xxxxx systematického řízení xxxx a informačních xxxxxxx, xxxxxxx x xxxxxxxxxxxxxxx bezpečnosti, xxxxxxxxxxx dodávek x xxxxxxx xxxxxxxx.

(4)

Xxx xxxxxxxxx xxxxxxx xxxxx v rámci systematického xxxxxx sítí x xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxx xxxxxxxx x xxxx, xxx xxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx, xxxxxxxxx určením xxxxxx pro xxxxxxx xxxxxx x xxxxxx xxxxxxxxxx xxxxxx xx xxxxxx, x xxxxxx stanovili způsob, xxx xxxxxxxx xxxxxxx xx nejlépe xxxxxxxx xx xxxxxxx stávajících xxxxxxx a požadavků xx xxxxxx.

(5)

Xxxxxxxx x xxxxxxx xxxxxxxx xxxxxx by xxxxx xxxxxxxxx na xxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxx souvisejících x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx. Xxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx by xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx x xxxx, xxx xxxxxxxxxx xxxxxxx xxxxxx xxxx, řízení xxxxxxxxxxxxx, formalizace provozních x xxxxxxxxx xxxxxxx a mapování xxxxxxx.

(6)

Xxxxxxxx x xxxxxxx bezpečnostní xxxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxx x xxxxxxx, xxxxx x xxxxxxxx xxxxxxxxxxxx opatření xxx kritické xxxxxxx, xxxx xx xxxxxxxxx xxxxxx. Xxxxxxxx xxxx x xxxxxxx by xxxxx xxxxxxxxxxxxxx digitálních xxxxxx xxxxxxx xxxxxxxxxx prvky, xxxx xxxx xxxx. xxxx dat x xxxxxxxxx xxxxxx, xxxxx patří xxxxxxxxx, xxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxxx xxxxxxx.

(7)

Xxxxxxxx xxxxxxx x xxxxxxxxxxx x xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxxx incidentů, xxxx xxxx xxxxxxxxx xxxxxx, xxxxx, xxxxxxxx xxxx xxxx povětrnostní xxxxx, xxxxx x xxxxxxxxxxxxxxx xxxxxxx či xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx xxxxxxx, jako xxxx. xxxxxxxxxx xxxxxxx, xxxxxxxxx hmot xx xxxxxxxx, xx xxxxx xxxxxxxxx bezpečnost dodavatelského xxxxxxx, což zahrnuje xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx a subdodavatelů x xxxxxx xxxxxx. Sledovatelností xxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx xxxxx x xxxxxxxxxx xxxxxx uvedených xxxxxxx.

(9)

Xxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx zahrnovat fyzické x xxxxxxxxx xxxxx, které xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx služby xxxxx xxxxxxxxxx xx xxxxxxxxx xx xxxxxx x xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx computingu xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxx.

(10)

Xxx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xx se xxxxxxx xxxxxxxxx x xxxxx xxxxxxxx xxxx xxxxxxxxx xx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx. Xx xxxxxxxxx xxxxxx xxxxxxxxxx získaných x xxxxxxxxx xxxxxx xxxxxxxx x x xxxxxxxx xxxxxxx pro xxxxxxxxxx v rámci xxxxxxxxxxxxx xxxxxxxxx o osvědčených xxxxxxxxx, xxxxx xxx x xxxxxx x xxxxxxxxx, x xxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxx, xxx xx xxxxxxx x xx. 11 xxxx. 3 xxxx. i) x x) směrnice (XX) 2016/1148. Výsledkem xx xxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx, xxxxx by xxxxx xxxx k aktivaci ohlašovací xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xx. 16 xxxx. 3 xxxxxxxx (XX) 2016/1148. Komise xx x xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxx přezkum xxxxxxx hodnot, xxxxx xxxx x xxxxxxxx xxxx xxxxxxxxx x xxxxx nařízení.

(11)

Xxx xxxxxxxxx orgány mohly xxx xxxxxxxxxxx o potenciálních xxxxxx xxxxxxxx, xxxx xx xxxxxxxxxxxxx digitálních xxxxxx xxx xxxxxxxx x xxxx, xxx xxxxxxxxxx xxxxxxx jakékoli xxxxxxxxx, xxxxxxx charakteristiky jim xxxxxxx xxxxxx xxxxx, xxxx. xxxx způsoby xxxxxxxx xxxxxxxxxxxxx (xxx. xxxxxxxx), xxxx cesty xxxxxx xxxxx xxxx xxxxxx ohrožení, zranitelnosti x xxxxxxxxx.

(12)

Xxxx xxxxxxxx xx xx xxxx xxxxxx xx xxxxxxx xxx xx xxxxxxxx lhůty x xxxxxxxxx xxxxxxxx (XX) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxx x xxxxxxx xx xxxxxxxxxxx Xxxxxx xxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxx 22 xxxxxxxx (XX) 2016/1148,

x)

xxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxx xxxxxxxxxxxx systémů x xxxxxxxxx souboru xxxxxxxx xxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, včetně xxxxxxx xxxxx, xxxxxxxx xxxxxx, xxxxxxxxxxx operací, xxxxxxxxxxxx xxxxxxxxxxxx, bezpečného xxxxxx xxxxxxxxx xxxxx xxx x xxxxxxx, xxxxxxxx xxxxxxxxx x xxxx řízení;

x)

xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx dostupnost xxxxxxx xxxxxxxx xx xxxxxx xxxxxxx bezpečnosti xxxx x xxxxxxxxxxxx xxxxxxx poskytovatelů xxxxxxxxxxx služeb před xxxxxxxxxx xx základě xxxxxxxx xxxxxxxxx na xxxxxxxxx xxxxx, xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx, xxxxxx xxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx xxxx;

c)

bezpečnost xxxxxxx, xxx znamená xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxx xx účelem xxxxxxxxx xxxxxxxxxxx x xxxxxxxx sledovatelnosti xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxx služeb;

d)

xxxxxxxx xxxxxxxx k sítím a informačním xxxxxxxx, což xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxx, xx xxxxxxx x xxxxxxx xxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xx xxxxxxxxxxx x xxxxxx na základě xxxxxxxxxx a bezpečnostních požadavků;

x)

xxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxx xxx xxxxxxx xx xxxxxx xxxxxxxxx včasného a dostatečného xxxxxxxxxxx o výskytu anomálií;

x)

postupy x xxxxxxxx xxxxxxxx xx xxxxxxxxxx incidentů x xxxxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx systémech;

x)

xxxxxx x xxxxxxx se xxxxxxxxxxx xxxxxxx a podávání xxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxx;

d)

xxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx informací, xxxxx mohou xxxxxxx xxxx xxxxx x xxxxxxx xxxxxxx neustálého xxxxxxxxxx.

a)

vypracování a používání xxxxxxxxx plánů xx xxxxxxx xxxxxxx xxxxxx xx podnikatelskou xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx musí xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx prostřednictvím xxxxxxx;

x)

xxxxxxxxxx xxx xxxxxxxx xxxxxxx xx mimořádné události, xxxxx musí xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx.

x)

xxxxxxxxx plánované xxxxx xxxxxxxxxx či xxxxxx xx xxxxxx xxxxxxxxx, xxx sítě x xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx a ověřování za xxxxxx xxxxxxxx, xxx xxxx dodržovány xxxxx xxxx xxxxxxx pokynů, xxx xxxxxxx jsou xxxxxx a zda xxxx xxxxxx xxxx v oblasti xxxxxxxxx a účelnosti;

x)

xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx v bezpečnostních xxxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxx xxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx. Xxxxx xxxxxx xxxxxxxx technické xxxxxxx x xxxxxxxxxx xxxxxxxx xx xxxxxxx.

x)

xxxxx xxxxxxxxx a právnických xxxx postižených incidentem, x xxxxx xxxxxxx xxxxxxx xx poskytování xxxxxx xxxx

x)

xxxxx xxxxxxxxx uživatelů, xxxxx službu xxxxxxx, xxxxxxxx zejména xx xxxxxxxxxxx xxxxxxx x xxxxxxx.

x)

služba xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxx xxx 5 000 000 xxxxxxxxxxxxx xxxxx, přičemž xxxxxx xxxxxxxxxxx xxxxxx se xxxxxxxx x xxxxx xxxxxxxxx x Xxxx, kteří byli xxxxxxx po dobu xxxxxxxx xxxxx;

b)

xxxxxxxx vedl xx xxxxxx integrity, xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx, předávaných nebo xxxxxxxxxxxxxx xxx nebo xxxxxxxxxxxxx služeb, které xxxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx nebo xxxxx jsou xxxxxx xxxxxxxxxxxxxxx přístupné, x xxxxxxxxx xxxx xxxx xxx 100 000 xxxxxxxxx x Xxxx;

x)

incident xxxxxxxx riziko xxx xxxxxxxx bezpečnost x xxxxxxx xxxx ztrátu života;

x)

xxxxxxxx xxxxxxxx xxxxxxxxxx škodu xxxxxxx jednomu xxxxxxxxx x Xxxx, xxxxxxx xxxxx xxxxxxxxx xxxxxxxxx uživateli xxxxxxxxxx 1 000 000 XXX;