Plné znění - 32018R0151

(1)

X xxxxxxx xx xxxxxxxx (XX) 2016/1148 xxxx poskytovatelé digitálních xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxx opatření, xxx považují za xxxxxx x xxxxxxxxx z hlediska xxxxxx bezpečnostních xxxxx, xxxxx xxxx xxxxxxxxx xxxx a informační xxxxxxx, xxxxx uvedená opatření xxxxxxxxx odpovídající úroveň xxxxxxxxxxx a zohledňují prvky xxxxxxxxx x xxxxxxx směrnici.

(2)

Xxx xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx a organizačních xxxxxxxx xx xxxxxxxxxxxxx digitálních xxxxxx xxxx xxxxxxxxxxx x xxxxxxxxxxx informací xxxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxx xxxxxxxx na posouzení xxxxx.

(3)

Xx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx, budov x xxxxxxxx xx poskytovatelé xxxxxxxxxxx služeb měli xxxxxxxx xxxxxxx posuzování x xxxxxxx. Xxxx xxxxxxxx xx xx xxxx xxxxx xxxxxxxxxxxxxx xxxxxx xxxx a informačních xxxxxxx, xxxxxxx x xxxxxxxxxxxxxxx bezpečnosti, xxxxxxxxxxx xxxxxxx a kontrol xxxxxxxx.

(4)

Xxx xxxxxxxxx xxxxxxx xxxxx x xxxxx xxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx by poskytovatelé xxxxxxxxxxx xxxxxx měli xxx xxxxxxxx x xxxx, xxx xxxxxx specifická xxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx, například určením xxxxxx pro xxxxxxx xxxxxx x xxxxxx xxxxxxxxxx xxxxxx na xxxxxx, x xxxxxx xxxxxxxxx xxxxxx, xxx uvedeným xxxxxxx xx xxxxxxx zabránit xx xxxxxxx stávajících xxxxxxx x xxxxxxxxx xx xxxxxx.

(5)

Xxxxxxxx x xxxxxxx xxxxxxxx xxxxxx xx xxxxx xxxxxxxxx na xxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx souvisejících x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx. Při xxxxxxxxxxx o přiměřeném xxxxxxx xxxxxxx x xxxxxxx bezpečnosti xxxxxxx by xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxx vybízeni k tomu, xxx zohlednili xxxxxxx xxxxxx xxxx, řízení xxxxxxxxxxxxx, formalizace xxxxxxxxxx x xxxxxxxxx postupů x xxxxxxxx xxxxxxx.

(6)

Xxxxxxxx x xxxxxxx bezpečnostní xxxxxxxxxxxx by mohly xxxxxxxxx xxxxxxx xxxxxxxx xxxx x xxxxxxx, xxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx kritické operace, xxxx je xxxxxxxxx xxxxxx. Xxxxxxxx sítí x xxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxx, xxxx xxxx např. xxxx xxx a výpočetní xxxxxx, xxxxx xxxxx xxxxxxxxx, skupině klientů, xxxxxxxxxxxxx digitálních služeb xxxx xxxxxx xxxxxxx.

(7)

Xxxxxxxx xxxxxxx v souvislosti s fyzickou x xxxxxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxxxxxx bezpečnost xxxx x xxxxxxxxxxxx systémů xxxxxxxxxx před xxxxxxxxxx x xxxxxxx výskytu xxxxxxxxx, xxxx jsou xxxxxxxxx xxxxxx, xxxxx, xxxxxxxx xxxx xxxx xxxxxxxxxxxx xxxxx, jakož x xxxxxxxxxxxxxxx xxxxxxx či xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx xxxxxxx, xxxx xxxx. xxxxxxxxxx xxxxxxx, xxxxxxxxx xxxx či xxxxxxxx, xx xxxxx xxxxxxxxx bezpečnost dodavatelského xxxxxxx, což xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxx. Sledovatelností xxxxxxxxxx xxxxxxx se rozumí xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx určit a zaznamenat xxxxxx xxxxxxxxx dodávek.

(9)

Xxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx zahrnovat xxxxxxx x xxxxxxxxx xxxxx, xxxxx xxxx zákazníky xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx xx vztahu x xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx xxxx navštívily stránku xxxxxxxxxxxxx vyhledávače xx xxxxxx vyhledávání xxxxxx xxxxxxxxx slov.

(10)

Xxx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xx xx případy xxxxxxxxx x xxxxx xxxxxxxx xxxx považovat za xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx. Je xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx tohoto nařízení x x xxxxxxxx skupiny xxx xxxxxxxxxx v rámci xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxx xxx x xxxxxx x xxxxxxxxx, a jednání x xxxxxxxxx xxxxxxx xxxxxxxxx, jak xx xxxxxxx x xx. 11 xxxx. 3 xxxx. i) x x) xxxxxxxx (XX) 2016/1148. Výsledkem by xxxxx být xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx parametrů hlášení, xxxxx xx mohly xxxx k aktivaci xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xx. 16 xxxx. 3 xxxxxxxx (EU) 2016/1148. Xxxxxx by x xxxxxxxxxxx případech mohla xxxxxx xxxxxx přezkum xxxxxxx xxxxxx, xxxxx xxxx v současné době xxxxxxxxx v tomto xxxxxxxx.

(11)

Xxx xxxxxxxxx xxxxxx mohly xxx informovány o potenciálních xxxxxx xxxxxxxx, xxxx xx poskytovatelé xxxxxxxxxxx xxxxxx xxx xxxxxxxx x xxxx, xxx dobrovolně xxxxxxx jakékoli xxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxx xxxxxxx xxxxxx xxxxx, xxxx. xxxx způsoby xxxxxxxx xxxxxxxxxxxxx (tzv. xxxxxxxx), nové xxxxx xxxxxx xxxxx xxxx xxxxxx xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxx.

(12)

Xxxx nařízení xx xx xxxx xxxxxx xx xxxxxxx dne xx xxxxxxxx xxxxx x xxxxxxxxx směrnice (EU) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxx v souladu xx xxxxxxxxxxx Xxxxxx xxx bezpečnost sítí x xxxxxxxxxxxx systémů xxxxxxxxx x xxxxxx 22 xxxxxxxx (XX) 2016/1148,

a)

xxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxx znamená xxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx informací, včetně xxxxxxx xxxxx, xxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxx x xxxxxxx, případně xxxxxxxxx a jeho xxxxxx;

b)

xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx xxxxxxxxxx souboru xxxxxxxx xx xxxxxx xxxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx systémů xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxxxxxxx na xxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxx rizik, xxxxx xxxxxxxxxx xxxxxxxxx selhání xxxxxxx, xxxxxx xxxxx, xxxxxxxx zásahy xxxx xxxxxxxx xxxx;

c)

xxxxxxxxxx xxxxxxx, xxx xxxxxxx vytvoření x xxxxxxxxx xxxxxxxxxxx xxxxxxx xx účelem xxxxxxxxx xxxxxxxxxxx x xxxxxxxx sledovatelnosti xxxxxxxxxx dodávek používaných xxx xxxxxxxxxxx služeb;

d)

xxxxxxxx xxxxxxxx k sítím x xxxxxxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxxxxxx xxxxxxx opatření xx účelem xxxxxxxxx, xx fyzický x xxxxxxx xxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, včetně xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xx autorizován x xxxxxx xx xxxxxxx xxxxxxxxxx a bezpečnostních xxxxxxxxx;

x)

udržování a testování xxxxxxx x xxxxxxx pro xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxx;

x)

postupy x xxxxxxxx týkající xx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx stránek a zranitelností x xxxxxx xxxxxxxxxxxx systémech;

c)

reakci x xxxxxxx se xxxxxxxxxxx xxxxxxx a podávání zpráv x xxxxxxxxxx xxxxxxxxx opatření;

x)

posouzení xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx z analýzy incidentu x xxxxxxxxxxx příslušných informací, xxxxx mohou xxxxxxx xxxx důkaz a podpora xxxxxxx neustálého xxxxxxxxxx.

x)

vypracování a používání xxxxxxxxx xxxxx xx xxxxxxx xxxxxxx xxxxxx xx podnikatelskou xxxxxxx xx xxxxxx zajištění xxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx, xxxxx xxxx být xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx prostřednictvím cvičení;

x)

xxxxxxxxxx xxx obnovení xxxxxxx xx xxxxxxxxx události, xxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx.

x)

xxxxxxxxx xxxxxxxxx série xxxxxxxxxx xx xxxxxx xx xxxxxx posouzení, xxx xxxx x xxxxxxxxxx xxxxxxx fungují xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx a ověřování xx xxxxxx xxxxxxxx, zda xxxx dodržovány normy xxxx xxxxxxx xxxxxx, xxx xxxxxxx xxxx xxxxxx a zda xxxx xxxxxx xxxx x xxxxxxx xxxxxxxxx x xxxxxxxxx;

x)

xxxxxxx pro xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx xxxx a informačního xxxxxxx, xxxxx xxxxxx xxxx a udržují xxxxxxxxxx xxxxxxxxxxxxx. Xxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xx xxxxxxx.

x)

xxxxx xxxxxxxxx x xxxxxxxxxxx xxxx postižených xxxxxxxxxx, x xxxxx xxxxxxx smlouvu xx poskytování služeb xxxx

x)

xxxxx dotčených xxxxxxxxx, xxxxx xxxxxx xxxxxxx, xxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxx o provozu.

x)

xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx v rozsahu xxxxxx xxx 5 000 000 xxxxxxxxxxxxx xxxxx, přičemž xxxxxx xxxxxxxxxxx xxxxxx xx xxxxxxxx x xxxxx xxxxxxxxx x Xxxx, xxxxx xxxx xxxxxxx xx dobu xxxxxxxx xxxxx;

b)

xxxxxxxx xxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx, předávaných nebo xxxxxxxxxxxxxx dat xxxx xxxxxxxxxxxxx služeb, které xxxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxx xxxx jejich xxxxxxxxxxxxxxx xxxxxxxxx, a ovlivněno xxxx xxxx xxx 100 000 uživatelů x Xxxx;

x)

xxxxxxxx xxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxx a ochranu xxxx xxxxxx života;

d)

xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxxxx xxxxxxxxx x Xxxx, xxxxxxx škoda xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx 1 000 000 XXX;