Plné znění - 32018R0151

(1)

X xxxxxxx xx xxxxxxxx (XX) 2016/1148 xxxx xxxxxxxxxxxxx digitálních xxxxxx možnost xxxxxxxx xxxxxxxxx x xxxxxxxxxxx opatření, xxx považují za xxxxxx a přiměřená x xxxxxxxx xxxxxx bezpečnostních xxxxx, xxxxx jsou xxxxxxxxx xxxx x xxxxxxxxxx xxxxxxx, xxxxx uvedená xxxxxxxx xxxxxxxxx xxxxxxxxxxxx úroveň xxxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxx xxxxxxxx.

(2)

Při xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx opatření xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx systematicky x xxxxxxxx xxxxxx přístup xxxxxxxx xx xxxxxxxxx xxxxx.

(3)

Xx účelem zajištění xxxxxxxxxxx systémů, budov x xxxxxxxx by xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxx postupy xxxxxxxxxx x xxxxxxx. Tyto xxxxxxxx xx xx xxxx xxxxx systematického xxxxxx xxxx a informačních systémů, xxxxxxx x xxxxxxxxxxxxxxx bezpečnosti, xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx.

(4)

Xxx xxxxxxxxx analýzy xxxxx v rámci xxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx by xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx x xxxx, xxx xxxxxx specifická xxxxxx a kvantifikovali xxxxxx xxxxxxxxxx, například xxxxxxx xxxxxx xxx xxxxxxx xxxxxx x xxxxxx případného xxxxxx xx xxxxxx, x xxxxxx xxxxxxxxx xxxxxx, xxx xxxxxxxx hrozbám xx xxxxxxx xxxxxxxx xx základě stávajících xxxxxxx a požadavků xx xxxxxx.

(5)

Xxxxxxxx x xxxxxxx lidských xxxxxx xx xxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx dovedností, xxxxxx xxxxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxxx informovanosti. Při xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxx xxxxxxxx k tomu, xxx xxxxxxxxxx aspekty xxxxxx xxxx, řízení xxxxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx postupů a mapování xxxxxxx.

(6)

Xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxx x xxxxxxx, xxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxx, xxxx xx xxxxxxxxx xxxxxx. Xxxxxxxx xxxx x xxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx rozlišovat xxxxx, xxxx xxxx např. xxxx dat x xxxxxxxxx xxxxxx, xxxxx xxxxx xxxxxxxxx, xxxxxxx klientů, xxxxxxxxxxxxx digitálních xxxxxx xxxx třetím xxxxxxx.

(7)

Xxxxxxxx xxxxxxx x xxxxxxxxxxx s fyzickou x xxxxxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx bezpečnost xxxx x xxxxxxxxxxxx systémů xxxxxxxxxx před xxxxxxxxxx x xxxxxxx xxxxxxx incidentů, xxxx xxxx xxxxxxxxx xxxxxx, xxxxx, zatopení xxxx jiné xxxxxxxxxxxx xxxxx, jakož i telekomunikační xxxxxxx či výpadky xxxxxx.

(8)

Xxxxxxxxxx dodávek, jako xxxx. elektrické energie, xxxxxxxxx xxxx či xxxxxxxx, xx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx a subdodavatelů x xxxxxx xxxxxx. Xxxxxxxxxxxxxxx kritických xxxxxxx se rozumí xxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx xxxxx x xxxxxxxxxx xxxxxx xxxxxxxxx dodávek.

(9)

Uživatelé xxxxxxxxxxx služeb xx xxxx xxxxxxxxx xxxxxxx x xxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx či xxxxxxxxx xx vztahu x xxxxxxxxxxxxx xxxxxxx nebo xxxxxx cloud computingu xxxx navštívily xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxx.

(10)

Při definování xxxxxxxxxxx dopadu xxxxxxxxx xx xx xxxxxxx xxxxxxxxx x xxxxx xxxxxxxx xxxx xxxxxxxxx za xxxxxxxxxxxxxx výčet xxxxxxxxxx xxxxxxxxx. Xx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx x x xxxxxxxx xxxxxxx pro xxxxxxxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxx xxx x xxxxxx x xxxxxxxxx, x xxxxxxx o způsobech xxxxxxx xxxxxxxxx, jak xx xxxxxxx v čl. 11 xxxx. 3 písm. x) x x) xxxxxxxx (XX) 2016/1148. Xxxxxxxxx by xxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx, xxxxx xx mohly xxxx k aktivaci xxxxxxxxxx xxxxxxxxxx poskytovatelů xxxxxxxxxxx xxxxxx podle xx. 16 xxxx. 3 směrnice (XX) 2016/1148. Xxxxxx xx x xxxxxxxxxxx případech mohla xxxxxx zvážit xxxxxxx xxxxxxx xxxxxx, které xxxx v současné xxxx xxxxxxxxx x xxxxx xxxxxxxx.

(11)

Xxx xxxxxxxxx orgány mohly xxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxx xxxxxxxx x xxxx, xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxx xxxxxxx nebyly známy, xxxx. xxxx způsoby xxxxxxxx zranitelností (tzv. xxxxxxxx), xxxx xxxxx xxxxxx xxxxx xxxx xxxxxx ohrožení, xxxxxxxxxxxxx x xxxxxxxxx.

(12)

Xxxx xxxxxxxx xx xx mělo použít xx xxxxxxx xxx xx uplynutí lhůty x xxxxxxxxx xxxxxxxx (XX) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxx x xxxxxxx xx xxxxxxxxxxx Výboru xxx xxxxxxxxxx xxxx x xxxxxxxxxxxx systémů xxxxxxxxx x xxxxxx 22 xxxxxxxx (EU) 2016/1148,

x)

xxxxxxxxxxxx xxxxxx xxxx a informačních xxxxxxx, xxx znamená xxxxxxxx xxxxxxxxxxxx systémů x xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, včetně xxxxxxx xxxxx, xxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxx, xxxxxxxxxxxx architektury, bezpečného xxxxxx životního xxxxx xxx x xxxxxxx, případně xxxxxxxxx x xxxx xxxxxx;

b)

fyzickou x xxxxxxxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx xxxxxxxxxx souboru xxxxxxxx za účelem xxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx systémů xxxxxxxxxxxxx xxxxxxxxxxx služeb před xxxxxxxxxx na základě xxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx, xxxxx xxxxxxxxxx například xxxxxxx xxxxxxx, lidské chyby, xxxxxxxx zásahy nebo xxxxxxxx xxxx;

x)

xxxxxxxxxx dodávek, xxx xxxxxxx vytvoření x xxxxxxxxx příslušných xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxx sledovatelnosti xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxx xxxxxx;

x)

xxxxxxxx xxxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxx znamená xxxxxxxxxx souboru xxxxxxxx xx xxxxxx xxxxxxxxx, xx fyzický x xxxxxxx xxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx administrativní xxxxxxxxxxx xxxx a informačních xxxxxxx, xx xxxxxxxxxxx x xxxxxx xx xxxxxxx xxxxxxxxxx a bezpečnostních xxxxxxxxx;

x)

xxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxx pro xxxxxxx xx účelem xxxxxxxxx xxxxxxxx a dostatečného xxxxxxxxxxx o výskytu anomálií;

x)

postupy x xxxxxxxx xxxxxxxx se xxxxxxxxxx xxxxxxxxx a identifikace xxxxxxx xxxxxxx x xxxxxxxxxxxxx x xxxxxx informačních systémech;

x)

reakci x xxxxxxx xx stanovenými xxxxxxx a podávání xxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxx;

d)

posouzení xxxxxxxxxx incidentu, zdokumentování xxxxxxxx x xxxxxxx incidentu x xxxxxxxxxxx příslušných informací, xxxxx mohou xxxxxxx xxxx xxxxx x xxxxxxx xxxxxxx xxxxxxxxxx zlepšování.

a)

xxxxxxxxxxx a používání xxxxxxxxx plánů xx xxxxxxx xxxxxxx xxxxxx xx podnikatelskou xxxxxxx xx účelem xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx služeb, xxxxx xxxx být xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx;

x)

schopnosti xxx xxxxxxxx xxxxxxx xx mimořádné xxxxxxxx, xxxxx musí být xxxxxxxxxx xxxxxxxxxx a testovány xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx.

x)

xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxx xx xxxxxx xxxxxxxxx, xxx sítě a informační xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx x xxxxxxxxx xx xxxxxx xxxxxxxx, zda xxxx xxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxx, xxx xxxxxxx xxxx xxxxxx a zda xxxx xxxxxx xxxx x xxxxxxx xxxxxxxxx x xxxxxxxxx;

x)

xxxxxxx pro xxxxxxxxxx nedostatků v bezpečnostních xxxxxxxxxxxx sítě x xxxxxxxxxxxx xxxxxxx, xxxxx chrání xxxx a udržují xxxxxxxxxx xxxxxxxxxxxxx. Xxxxx proces xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx do xxxxxxx.

x)

xxxxx xxxxxxxxx a právnických xxxx postižených incidentem, x xxxxx xxxxxxx smlouvu xx poskytování služeb xxxx

x)

xxxxx xxxxxxxxx uživatelů, xxxxx xxxxxx xxxxxxx, xxxxxxxx zejména xx xxxxxxxxxxx xxxxxxx x xxxxxxx.

a)

xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx nedostupná x xxxxxxx xxxxxx než 5 000 000 uživatelských xxxxx, xxxxxxx xxxxxx xxxxxxxxxxx hodina xx xxxxxxxx x xxxxx xxxxxxxxx x Xxxx, xxxxx byli xxxxxxx xx dobu xxxxxxxx xxxxx;

x)

incident xxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxx nebo xxxxxxxxxx xxxxxxxxxxxx, předávaných xxxx xxxxxxxxxxxxxx xxx xxxx xxxxxxxxxxxxx xxxxxx, které xxxxxxxx xxxx nebo xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxx xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx, x xxxxxxxxx xxxx více xxx 100 000 xxxxxxxxx v Unii;

c)

xxxxxxxx xxxxxxxx xxxxxx pro xxxxxxxx xxxxxxxxxx x xxxxxxx xxxx ztrátu života;

x)

xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxxxx xxxxxxxxx x Xxxx, xxxxxxx škoda xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx 1 000 000 XXX;