Plné znění - 32018R0151

(1)

V souladu se xxxxxxxx (XX) 2016/1148 xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx, xxx xxxxxxxx xx xxxxxx x xxxxxxxxx x xxxxxxxx xxxxxx bezpečnostních xxxxx, xxxxx jsou xxxxxxxxx xxxx x xxxxxxxxxx systémy, xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx úroveň xxxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxxx v uvedené xxxxxxxx.

(2)

Xxx xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxx digitálních xxxxxx xxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx přitom přístup xxxxxxxx xx posouzení xxxxx.

(3)

Xx xxxxxx xxxxxxxxx xxxxxxxxxxx systémů, xxxxx x xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx služeb měli xxxxxxxx postupy xxxxxxxxxx x xxxxxxx. Xxxx činnosti xx xx xxxx xxxxx systematického xxxxxx xxxx a informačních systémů, xxxxxxx a environmentální xxxxxxxxxxx, xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx.

(4)

Xxx xxxxxxxxx analýzy xxxxx x xxxxx xxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx x xxxx, xxx xxxxxx specifická xxxxxx x xxxxxxxxxxxxxx jejich xxxxxxxxxx, xxxxxxxxx xxxxxxx xxxxxx xxx klíčová xxxxxx x xxxxxx případného xxxxxx xx provoz, x xxxxxx stanovili xxxxxx, xxx xxxxxxxx xxxxxxx xx xxxxxxx zabránit xx základě xxxxxxxxxxx xxxxxxx x xxxxxxxxx na xxxxxx.

(5)

Xxxxxxxx x xxxxxxx xxxxxxxx xxxxxx by mohly xxxxxxxxx na xxxxxx xxxxxxxxx dovedností, xxxxxx xxxxxxx souvisejících x xxxxxxxx xxxxxxxxxx souvisejících x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx. Při xxxxxxxxxxx o přiměřeném xxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx by poskytovatelé xxxxxxxxxxx služeb xxxx xxx xxxxxxxx x xxxx, xxx xxxxxxxxxx xxxxxxx xxxxxx změn, řízení xxxxxxxxxxxxx, xxxxxxxxxxx provozních x xxxxxxxxx xxxxxxx a mapování xxxxxxx.

(6)

Xxxxxxxx v oblasti bezpečnostní xxxxxxxxxxxx xx xxxxx xxxxxxxxx zejména oddělení xxxx x xxxxxxx, jakož x xxxxxxxx bezpečnostní xxxxxxxx xxx kritické operace, xxxx je xxxxxxxxx xxxxxx. Oddělení xxxx x xxxxxxx xx xxxxx xxxxxxxxxxxxxx digitálních xxxxxx xxxxxxx rozlišovat xxxxx, xxxx jsou xxxx. xxxx xxx a výpočetní xxxxxx, xxxxx xxxxx xxxxxxxxx, xxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxx stranám.

(7)

Xxxxxxxx xxxxxxx v souvislosti x xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx xx xxxx zajistit xxxxxxxxxx xxxx x xxxxxxxxxxxx systémů xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx například xxxxxx, xxxxx, xxxxxxxx xxxx xxxx povětrnostní xxxxx, jakož x xxxxxxxxxxxxxxx xxxxxxx či xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx xxxxxxx, xxxx xxxx. elektrické xxxxxxx, xxxxxxxxx hmot xx xxxxxxxx, xx mohla xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, což zahrnuje xxxxxxx bezpečnost xxxxxxxx xxxxxxxxxx a subdodavatelů x xxxxxx xxxxxx. Xxxxxxxxxxxxxxx kritických xxxxxxx xx rozumí xxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx xxxxx a zaznamenat xxxxxx uvedených xxxxxxx.

(9)

Xxxxxxxxx xxxxxxxxxxx služeb by xxxx xxxxxxxxx xxxxxxx x xxxxxxxxx xxxxx, xxxxx xxxx zákazníky xxxxxxxxxxxxx xxxxxxx nebo xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx ve xxxxxx x xxxxxxxxxxxxx xxxxxxx nebo xxxxxx xxxxx xxxxxxxxxx xxxx navštívily xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx vyhledávání xxxxxx xxxxxxxxx slov.

(10)

Při definování xxxxxxxxxxx xxxxxx xxxxxxxxx xx xx xxxxxxx xxxxxxxxx x xxxxx xxxxxxxx xxxx xxxxxxxxx za xxxxxxxxxxxxxx výčet xxxxxxxxxx xxxxxxxxx. Xx xxxxxxxxx xxxxxx zkušeností získaných x xxxxxxxxx xxxxxx nařízení x x xxxxxxxx skupiny pro xxxxxxxxxx v rámci shromažďování xxxxxxxxx x xxxxxxxxxxx postupech, xxxxx xxx x xxxxxx x xxxxxxxxx, x xxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxx, xxx xx xxxxxxx x xx. 11 xxxx. 3 písm. x) x x) xxxxxxxx (XX) 2016/1148. Xxxxxxxxx xx xxxxx xxx komplexní xxxxxx o kvantitativních mezních xxxxxxxxx xxxxxxxxx xxxxxxx, xxxxx by xxxxx xxxx k aktivaci xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xx. 16 xxxx. 3 směrnice (XX) 2016/1148. Komise by x xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx zvážit přezkum xxxxxxx xxxxxx, xxxxx xxxx x xxxxxxxx době xxxxxxxxx x xxxxx nařízení.

(11)

Aby xxxxxxxxx xxxxxx xxxxx xxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxx xxxxxxxx x xxxx, aby dobrovolně xxxxxxx jakékoli xxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxx xxxxxxx xxxxxx známy, xxxx. xxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxx (xxx. xxxxxxxx), xxxx xxxxx xxxxxx xxxxx nebo xxxxxx ohrožení, zranitelnosti x xxxxxxxxx.

(12)

Xxxx nařízení by xx xxxx použít xx xxxxxxx xxx xx xxxxxxxx lhůty x xxxxxxxxx směrnice (EU) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx tímto xxxxxxxxx xxxx v souladu xx xxxxxxxxxxx Xxxxxx xxx xxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxx 22 směrnice (EU) 2016/1148,

a)

systematické xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxx informačních xxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx xxxxx, xxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxx x xxxxxxx, xxxxxxxx xxxxxxxxx a jeho řízení;

x)

xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxx, což xxxxxxx dostupnost xxxxxxx xxxxxxxx xx účelem xxxxxxx bezpečnosti sítí x xxxxxxxxxxxx systémů poskytovatelů xxxxxxxxxxx xxxxxx před xxxxxxxxxx xx základě xxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx, xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx, xxxxxx chyby, xxxxxxxx xxxxxx nebo xxxxxxxx xxxx;

x)

xxxxxxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxx xx účelem zajištění xxxxxxxxxxx a případně sledovatelnosti xxxxxxxxxx xxxxxxx používaných xxx xxxxxxxxxxx xxxxxx;

x)

kontroly xxxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx účelem xxxxxxxxx, xx fyzický x xxxxxxx xxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, včetně xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx a informačních xxxxxxx, xx xxxxxxxxxxx x xxxxxx xx xxxxxxx xxxxxxxxxx a bezpečnostních xxxxxxxxx;

a)

udržování a testování xxxxxxx x xxxxxxx pro xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx o výskytu xxxxxxxx;

x)

xxxxxxx x xxxxxxxx týkající xx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxx;

x)

reakci x xxxxxxx xx xxxxxxxxxxx xxxxxxx a podávání zpráv x xxxxxxxxxx xxxxxxxxx opatření;

x)

xxxxxxxxx xxxxxxxxxx xxxxxxxxx, zdokumentování xxxxxxxx x xxxxxxx incidentu x xxxxxxxxxxx xxxxxxxxxxx informací, xxxxx xxxxx sloužit xxxx xxxxx a podpora xxxxxxx xxxxxxxxxx xxxxxxxxxx.

x)

xxxxxxxxxxx x xxxxxxxxx xxxxxxxxx plánů na xxxxxxx xxxxxxx xxxxxx xx xxxxxxxxxxxxxx činnost xx xxxxxx zajištění xxxxxxxxxx xxxxxx poskytovaných xxxxxxxxxxxxx digitálních xxxxxx, xxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx;

b)

xxxxxxxxxx xxx xxxxxxxx provozu xx mimořádné xxxxxxxx, xxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxx a testovány xxxxxxxxx prostřednictvím cvičení.

x)

xxxxxxxxx xxxxxxxxx série xxxxxxxxxx či měření xx účelem xxxxxxxxx, xxx sítě a informační xxxxxxx fungují xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx a ověřování xx xxxxxx xxxxxxxx, xxx xxxx dodržovány xxxxx xxxx xxxxxxx pokynů, xxx xxxxxxx xxxx xxxxxx a zda jsou xxxxxx xxxx v oblasti xxxxxxxxx x xxxxxxxxx;

x)

procesu pro xxxxxxxxxx xxxxxxxxxx v bezpečnostních xxxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxx xxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx. Xxxxx proces xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xx xxxxxxx.

x)

xxxxx xxxxxxxxx x xxxxxxxxxxx xxxx xxxxxxxxxxx incidentem, x xxxxx uzavřel smlouvu xx xxxxxxxxxxx služeb xxxx

x)

xxxxx xxxxxxxxx uživatelů, xxxxx službu xxxxxxx, xxxxxxxx zejména na xxxxxxxxxxx xxxxxxx x xxxxxxx.

x)

xxxxxx poskytovaná xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxx než 5 000 000 uživatelských xxxxx, přičemž xxxxxx xxxxxxxxxxx hodina xx xxxxxxxx k počtu xxxxxxxxx x Xxxx, xxxxx xxxx xxxxxxx po xxxx xxxxxxxx xxxxx;

x)

xxxxxxxx xxxx xx ztrátě xxxxxxxxx, xxxxxxxxxxx xxxx důvěrnosti xxxxxxxxxxxx, předávaných xxxx xxxxxxxxxxxxxx xxx nebo xxxxxxxxxxxxx xxxxxx, které xxxxxxxx xxxx xxxx xxxxxxxxxx systémy xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxx xxxx jejich xxxxxxxxxxxxxxx xxxxxxxxx, x xxxxxxxxx xxxx více xxx 100 000 xxxxxxxxx x Xxxx;

x)

xxxxxxxx xxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxx x xxxxxxx xxxx xxxxxx xxxxxx;

x)

xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx jednomu uživateli x Xxxx, xxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx 1 000 000 XXX;