Plné znění - 32018R0151

(1)

X xxxxxxx xx xxxxxxxx (XX) 2016/1148 xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx a organizační xxxxxxxx, xxx xxxxxxxx xx xxxxxx x xxxxxxxxx x xxxxxxxx xxxxxx bezpečnostních rizik, xxxxx xxxx vystaveny xxxx x xxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxx xxxxxxxx.

(2)

Xxx xxxxxxxx vhodných x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxx x xxxxxxxxxxx informací xxxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxx xxxxx.

(3)

Xx xxxxxx xxxxxxxxx xxxxxxxxxxx systémů, xxxxx x xxxxxxxx xx poskytovatelé xxxxxxxxxxx xxxxxx měli xxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxx. Tyto xxxxxxxx xx se měly xxxxx xxxxxxxxxxxxxx řízení xxxx x xxxxxxxxxxxx xxxxxxx, xxxxxxx x xxxxxxxxxxxxxxx bezpečnosti, xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx.

(4)

Xxx provádění xxxxxxx xxxxx x xxxxx xxxxxxxxxxxxxx xxxxxx sítí x xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx měli xxx xxxxxxxx x xxxx, xxx určili specifická xxxxxx a kvantifikovali jejich xxxxxxxxxx, xxxxxxxxx xxxxxxx xxxxxx xxx xxxxxxx xxxxxx x xxxxxx xxxxxxxxxx xxxxxx xx xxxxxx, x xxxxxx xxxxxxxxx xxxxxx, xxx xxxxxxxx hrozbám xx xxxxxxx zabránit xx xxxxxxx xxxxxxxxxxx xxxxxxx a požadavků xx xxxxxx.

(5)

Xxxxxxxx x xxxxxxx xxxxxxxx xxxxxx xx xxxxx xxxxxxxxx na řízení xxxxxxxxx xxxxxxxxxx, včetně xxxxxxx souvisejících x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx s bezpečností x xxxxxxxxxx xxxxxxxxxxxxxx. Xxx xxxxxxxxxxx x xxxxxxxxxx souboru xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxx vybízeni x xxxx, xxx zohlednili xxxxxxx xxxxxx xxxx, xxxxxx xxxxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx postupů x xxxxxxxx xxxxxxx.

(6)

Xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx oddělení xxxx a systémů, jakož x xxxxxxxx bezpečnostní opatření xxx xxxxxxxx xxxxxxx, xxxx xx xxxxxxxxx xxxxxx. Xxxxxxxx xxxx x xxxxxxx by mohlo xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx rozlišovat xxxxx, xxxx jsou xxxx. xxxx xxx x xxxxxxxxx xxxxxx, xxxxx xxxxx xxxxxxxxx, xxxxxxx klientů, xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxx.

(7)

Xxxxxxxx xxxxxxx x xxxxxxxxxxx x xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx xx xxxx zajistit xxxxxxxxxx xxxx x xxxxxxxxxxxx systémů xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx, xxxx jsou xxxxxxxxx xxxxxx, xxxxx, zatopení xxxx xxxx xxxxxxxxxxxx xxxxx, jakož x xxxxxxxxxxxxxxx xxxxxxx xx xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx xxxxxxx, jako xxxx. xxxxxxxxxx energie, xxxxxxxxx xxxx či xxxxxxxx, by xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxx zahrnuje xxxxxxx bezpečnost xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxx. Xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx x xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx.

(9)

Uživatelé xxxxxxxxxxx xxxxxx by xxxx xxxxxxxxx xxxxxxx x xxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx služby xxxxx xxxxxxxxxx či xxxxxxxxx xx vztahu x xxxxxxxxxxxxx tržišti xxxx xxxxxx xxxxx computingu xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx vyhledávače xx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxx.

(10)

Xxx xxxxxxxxxx xxxxxxxxxxx xxxxxx incidentu xx xx xxxxxxx xxxxxxxxx x xxxxx nařízení xxxx xxxxxxxxx xx xxxxxxxxxxxxxx xxxxx významných xxxxxxxxx. Xx zapotřebí xxxxxx xxxxxxxxxx získaných x xxxxxxxxx xxxxxx xxxxxxxx x x xxxxxxxx skupiny xxx xxxxxxxxxx x xxxxx shromažďování xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxx jde x xxxxxx x xxxxxxxxx, x xxxxxxx o způsobech xxxxxxx xxxxxxxxx, jak xx uvedeno v čl. 11 xxxx. 3 xxxx. x) x x) xxxxxxxx (XX) 2016/1148. Xxxxxxxxx xx xxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx hlášení, xxxxx xx mohly xxxx k aktivaci xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx podle xx. 16 xxxx. 3 xxxxxxxx (EU) 2016/1148. Xxxxxx xx x xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxx hodnot, které xxxx x xxxxxxxx xxxx xxxxxxxxx x xxxxx nařízení.

(11)

Xxx xxxxxxxxx xxxxxx mohly xxx informovány x xxxxxxxxxxxxx xxxxxx xxxxxxxx, měli xx poskytovatelé xxxxxxxxxxx xxxxxx xxx xxxxxxxx x xxxx, xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx charakteristiky xxx xxxxxxx nebyly xxxxx, xxxx. xxxx způsoby xxxxxxxx xxxxxxxxxxxxx (xxx. xxxxxxxx), nové xxxxx xxxxxx xxxxx xxxx xxxxxx ohrožení, xxxxxxxxxxxxx x xxxxxxxxx.

(12)

Xxxx xxxxxxxx xx xx mělo xxxxxx xx xxxxxxx xxx xx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxx (XX) 2016/1148.

(13)

Xxxxxxxx stanovená xxxxx xxxxxxxxx xxxx x xxxxxxx xx xxxxxxxxxxx Výboru xxx xxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxx 22 směrnice (XX) 2016/1148,

x)

systematické xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx v oblasti xxxxxx xxxxxxxxxxx xxxxxxxxx, včetně xxxxxxx xxxxx, lidských xxxxxx, xxxxxxxxxxx xxxxxxx, xxxxxxxxxxxx architektury, xxxxxxxxxx xxxxxx životního xxxxx xxx x xxxxxxx, případně xxxxxxxxx x xxxx xxxxxx;

x)

fyzickou x xxxxxxxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx dostupnost xxxxxxx xxxxxxxx xx xxxxxx xxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxxxxxxx na xxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx, xxxxx xxxxxxxxxx například xxxxxxx xxxxxxx, xxxxxx xxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx xxxx;

x)

xxxxxxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxx xx účelem zajištění xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx používaných xxx xxxxxxxxxxx xxxxxx;

x)

xxxxxxxx xxxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxxxxxx souboru xxxxxxxx xx xxxxxx xxxxxxxxx, xx xxxxxxx x xxxxxxx xxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xx xxxxxxxxxxx x xxxxxx xx xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx;

x)

udržování x xxxxxxxxx xxxxxxx a procesů pro xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx a dostatečného xxxxxxxxxxx x xxxxxxx xxxxxxxx;

x)

xxxxxxx x xxxxxxxx xxxxxxxx se xxxxxxxxxx xxxxxxxxx a identifikace xxxxxxx xxxxxxx a zranitelností x xxxxxx xxxxxxxxxxxx xxxxxxxxx;

x)

xxxxxx x xxxxxxx xx xxxxxxxxxxx xxxxxxx a podávání xxxxx x xxxxxxxxxx přijatých xxxxxxxx;

x)

xxxxxxxxx xxxxxxxxxx incidentu, xxxxxxxxxxxxxx xxxxxxxx z analýzy xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx mohou xxxxxxx xxxx důkaz x xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx.

x)

vypracování x xxxxxxxxx xxxxxxxxx xxxxx na xxxxxxx xxxxxxx xxxxxx xx xxxxxxxxxxxxxx činnost xx účelem xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx digitálních služeb, xxxxx xxxx být xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx;

x)

xxxxxxxxxx xxx obnovení xxxxxxx xx xxxxxxxxx xxxxxxxx, xxxxx xxxx být xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx.

x)

xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xx měření xx účelem xxxxxxxxx, xxx xxxx a informační xxxxxxx fungují zamýšleným xxxxxxxx;

x)

xxxxxxxx a ověřování xx xxxxxx xxxxxxxx, zda xxxx xxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxx, xxx xxxxxxx xxxx xxxxxx x xxx xxxx xxxxxx cíle v oblasti xxxxxxxxx x xxxxxxxxx;

x)

xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx v bezpečnostních xxxxxxxxxxxx sítě x xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxx xxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx. Xxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xx xxxxxxx.

x)

xxxxx xxxxxxxxx x xxxxxxxxxxx xxxx postižených xxxxxxxxxx, x xxxxx xxxxxxx smlouvu xx xxxxxxxxxxx xxxxxx xxxx

x)

xxxxx dotčených xxxxxxxxx, xxxxx službu xxxxxxx, xxxxxxxx xxxxxxx na xxxxxxxxxxx xxxxxxx x xxxxxxx.

a)

xxxxxx poskytovaná xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx v rozsahu xxxxxx xxx 5 000 000 xxxxxxxxxxxxx xxxxx, xxxxxxx pojmem xxxxxxxxxxx xxxxxx xx xxxxxxxx x xxxxx xxxxxxxxx x Xxxx, xxxxx byli xxxxxxx xx xxxx xxxxxxxx xxxxx;

x)

xxxxxxxx xxxx xx ztrátě integrity, xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx, předávaných xxxx xxxxxxxxxxxxxx dat xxxx xxxxxxxxxxxxx xxxxxx, které xxxxxxxx sítě nebo xxxxxxxxxx systémy xxxxxxxxxxxxx xxxxxxxxxxx služeb nebo xxxxx xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx, a ovlivněno xxxx xxxx xxx 100 000 uživatelů v Unii;

c)

incident xxxxxxxx xxxxxx xxx xxxxxxxx bezpečnost x xxxxxxx xxxx ztrátu života;

x)

xxxxxxxx xxxxxxxx materiální xxxxx xxxxxxx xxxxxxx xxxxxxxxx x Xxxx, xxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx 1 000 000 XXX;