Plné znění - 32018R0151

(1)

X xxxxxxx se xxxxxxxx (XX) 2016/1148 xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx a organizační xxxxxxxx, xxx xxxxxxxx za xxxxxx a přiměřená z hlediska xxxxxx xxxxxxxxxxxxxx rizik, xxxxx jsou vystaveny xxxx x xxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx úroveň xxxxxxxxxxx x xxxxxxxxxx prvky xxxxxxxxx x xxxxxxx xxxxxxxx.

(2)

Xxx xxxxxxxx xxxxxxxx a přiměřených xxxxxxxxxxx a organizačních xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx přistupovat x xxxxxxxxxxx informací xxxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxx xxxxx.

(3)

Xx účelem xxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxx xx poskytovatelé xxxxxxxxxxx xxxxxx xxxx xxxxxxxx postupy xxxxxxxxxx x xxxxxxx. Xxxx xxxxxxxx xx se měly xxxxx systematického xxxxxx xxxx x xxxxxxxxxxxx systémů, xxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxx a kontrol xxxxxxxx.

(4)

Xxx xxxxxxxxx analýzy xxxxx x xxxxx systematického xxxxxx xxxx a informačních xxxxxxx xx poskytovatelé xxxxxxxxxxx xxxxxx xxxx xxx vybízeni x xxxx, xxx xxxxxx xxxxxxxxxx xxxxxx a kvantifikovali xxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxx xxxxxx xxx klíčová xxxxxx a jejich xxxxxxxxxx xxxxxx xx xxxxxx, x xxxxxx xxxxxxxxx xxxxxx, xxx xxxxxxxx xxxxxxx xx xxxxxxx xxxxxxxx xx základě xxxxxxxxxxx xxxxxxx x xxxxxxxxx xx xxxxxx.

(5)

Xxxxxxxx x xxxxxxx xxxxxxxx xxxxxx xx xxxxx xxxxxxxxx na xxxxxx xxxxxxxxx xxxxxxxxxx, včetně xxxxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx. Xxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxx bezpečnosti xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxx vybízeni x xxxx, xxx zohlednili xxxxxxx xxxxxx xxxx, xxxxxx xxxxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxx.

(6)

Xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xx mohly xxxxxxxxx xxxxxxx xxxxxxxx xxxx x xxxxxxx, jakož x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx kritické xxxxxxx, xxxx je xxxxxxxxx xxxxxx. Xxxxxxxx xxxx x xxxxxxx xx mohlo xxxxxxxxxxxxxx digitálních služeb xxxxxxx xxxxxxxxxx xxxxx, xxxx xxxx xxxx. xxxx dat x xxxxxxxxx xxxxxx, xxxxx xxxxx xxxxxxxxx, skupině klientů, xxxxxxxxxxxxx digitálních xxxxxx xxxx xxxxxx xxxxxxx.

(7)

Xxxxxxxx xxxxxxx x xxxxxxxxxxx x xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxxxxxx bezpečnost xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxx před xxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxxxx xxxxxx, xxxxx, xxxxxxxx xxxx jiné povětrnostní xxxxx, jakož x xxxxxxxxxxxxxxx xxxxxxx či xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx xxxxxxx, xxxx xxxx. elektrické energie, xxxxxxxxx xxxx xx xxxxxxxx, xx xxxxx xxxxxxxxx bezpečnost xxxxxxxxxxxxxx xxxxxxx, což xxxxxxxx xxxxxxx bezpečnost xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxx. Sledovatelností kritických xxxxxxx xx rozumí xxxxxxxxx poskytovatele xxxxxxxxxxx xxxxxx určit x xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx.

(9)

Xxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx xxxxxxxxx fyzické x xxxxxxxxx osoby, xxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx computingu xx xxxxxxxxx xx xxxxxx x xxxxxxxxxxxxx tržišti xxxx xxxxxx xxxxx computingu xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx vyhledávače xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxx.

(10)

Při definování xxxxxxxxxxx xxxxxx xxxxxxxxx xx se xxxxxxx xxxxxxxxx v tomto xxxxxxxx xxxx xxxxxxxxx xx xxxxxxxxxxxxxx výčet významných xxxxxxxxx. Xx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx x x xxxxxxxx xxxxxxx xxx xxxxxxxxxx v rámci xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxx xxx x xxxxxx x xxxxxxxxx, a jednání x xxxxxxxxx xxxxxxx xxxxxxxxx, xxx xx xxxxxxx v čl. 11 xxxx. 3 xxxx. x) x x) xxxxxxxx (EU) 2016/1148. Xxxxxxxxx xx xxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx parametrů hlášení, xxxxx by mohly xxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxx poskytovatelů digitálních xxxxxx xxxxx xx. 16 xxxx. 3 xxxxxxxx (XX) 2016/1148. Komise by x xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx zvážit xxxxxxx xxxxxxx xxxxxx, xxxxx xxxx x xxxxxxxx xxxx xxxxxxxxx v tomto nařízení.

(11)

Xxx xxxxxxxxx xxxxxx xxxxx xxx informovány x xxxxxxxxxxxxx xxxxxx rizicích, xxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxx xxxxxxxx x xxxx, xxx dobrovolně xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxx xxxxxxx xxxxxx xxxxx, xxxx. nové způsoby xxxxxxxx xxxxxxxxxxxxx (xxx. xxxxxxxx), xxxx xxxxx xxxxxx xxxxx xxxx xxxxxx xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxx.

(12)

Xxxx nařízení by xx mělo xxxxxx xx prvního xxx xx uplynutí lhůty x xxxxxxxxx xxxxxxxx (XX) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx tímto xxxxxxxxx xxxx x xxxxxxx xx stanoviskem Xxxxxx xxx bezpečnost xxxx x xxxxxxxxxxxx systémů xxxxxxxxx x xxxxxx 22 směrnice (XX) 2016/1148,

x)

systematické xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, což xxxxxxx xxxxxxxx xxxxxxxxxxxx systémů x xxxxxxxxx xxxxxxx vhodných xxxxxxx v oblasti xxxxxx xxxxxxxxxxx xxxxxxxxx, včetně xxxxxxx xxxxx, lidských xxxxxx, xxxxxxxxxxx operací, xxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxx a systémů, případně xxxxxxxxx x xxxx xxxxxx;

b)

xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx za xxxxxx xxxxxxx bezpečnosti sítí x xxxxxxxxxxxx xxxxxxx poskytovatelů xxxxxxxxxxx služeb xxxx xxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxx na xxxxxxxxx rizik, který xxxxxxxxxx xxxxxxxxx selhání xxxxxxx, lidské chyby, xxxxxxxx xxxxxx xxxx xxxxxxxx xxxx;

x)

bezpečnost dodávek, xxx xxxxxxx vytvoření x xxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxxx a případně sledovatelnosti xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxx xxxxxx;

x)

kontroly xxxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, což znamená xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxx zajištění, xx fyzický a logický xxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx, je autorizován x xxxxxx na xxxxxxx xxxxxxxxxx a bezpečnostních xxxxxxxxx;

a)

xxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxx xxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx a dostatečného xxxxxxxxxxx x xxxxxxx anomálií;

b)

postupy x xxxxxxxx týkající se xxxxxxxxxx incidentů x xxxxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxxx x xxxxxx informačních systémech;

x)

reakci x xxxxxxx xx stanovenými xxxxxxx a podávání xxxxx x xxxxxxxxxx přijatých xxxxxxxx;

d)

xxxxxxxxx xxxxxxxxxx incidentu, xxxxxxxxxxxxxx xxxxxxxx z analýzy incidentu x xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxx xxxxxxx xxxx xxxxx x xxxxxxx xxxxxxx xxxxxxxxxx zlepšování.

x)

xxxxxxxxxxx a používání xxxxxxxxx xxxxx na xxxxxxx xxxxxxx xxxxxx xx podnikatelskou činnost xx xxxxxx xxxxxxxxx xxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx, xxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx;

x)

xxxxxxxxxx xxx xxxxxxxx xxxxxxx xx xxxxxxxxx xxxxxxxx, xxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx prostřednictvím cvičení.

x)

xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx či xxxxxx xx xxxxxx xxxxxxxxx, xxx xxxx x xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx x xxxxxxxxx xx xxxxxx kontroly, xxx xxxx dodržovány xxxxx xxxx xxxxxxx xxxxxx, xxx xxxxxxx jsou xxxxxx a zda xxxx xxxxxx xxxx x xxxxxxx xxxxxxxxx x xxxxxxxxx;

x)

xxxxxxx pro xxxxxxxxxx xxxxxxxxxx v bezpečnostních xxxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxx xxxx x xxxxxxx zamýšlenou xxxxxxxxxxxxx. Tento proces xxxxxxxx technické postupy x xxxxxxxxxx zapojené xx xxxxxxx.

x)

xxxxx xxxxxxxxx a právnických xxxx postižených xxxxxxxxxx, x xxxxx xxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxx xxxx

x)

xxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxxxxx xxxxxxx, xxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxx.

x)

xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx nedostupná x xxxxxxx xxxxxx xxx 5 000 000 xxxxxxxxxxxxx xxxxx, xxxxxxx pojmem xxxxxxxxxxx xxxxxx se xxxxxxxx k počtu xxxxxxxxx x Xxxx, kteří xxxx xxxxxxx po dobu xxxxxxxx minut;

b)

xxxxxxxx xxxx xx ztrátě integrity, xxxxxxxxxxx nebo xxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx dat xxxx xxxxxxxxxxxxx služeb, xxxxx xxxxxxxx sítě nebo xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxx xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx, x xxxxxxxxx xxxx více než 100 000 xxxxxxxxx v Unii;

x)

xxxxxxxx xxxxxxxx xxxxxx pro xxxxxxxx xxxxxxxxxx x xxxxxxx xxxx ztrátu života;

x)

xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxxxx uživateli x Xxxx, xxxxxxx škoda xxxxxxxxx uvedenému xxxxxxxxx xxxxxxxxxx 1 000 000 XXX;