Plné znění - 32018R0151

(1)

V souladu xx xxxxxxxx (XX) 2016/1148 xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxx opatření, xxx považují za xxxxxx a přiměřená x xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxx xxxx a informační xxxxxxx, xxxxx uvedená opatření xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx a zohledňují xxxxx xxxxxxxxx x xxxxxxx směrnici.

(2)

Při xxxxxxxx vhodných a přiměřených xxxxxxxxxxx a organizačních xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx měli přistupovat x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xx posouzení xxxxx.

(3)

Xx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxxxxx xxxxxxx posuzování x xxxxxxx. Tyto xxxxxxxx xx se xxxx xxxxx systematického xxxxxx xxxx a informačních xxxxxxx, xxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx dodávek a kontrol xxxxxxxx.

(4)

Xxx provádění xxxxxxx xxxxx v rámci systematického xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx by poskytovatelé xxxxxxxxxxx xxxxxx měli xxx vybízeni x xxxx, xxx xxxxxx specifická xxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxx xxxxxx pro xxxxxxx xxxxxx x xxxxxx xxxxxxxxxx xxxxxx xx provoz, x xxxxxx xxxxxxxxx způsob, xxx xxxxxxxx hrozbám xx xxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxx xx xxxxxx.

(5)

Xxxxxxxx x xxxxxxx xxxxxxxx xxxxxx by xxxxx xxxxxxxxx na xxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxx souvisejících s rozvojem xxxxxxxxxx souvisejících s bezpečností x xxxxxxxxxx xxxxxxxxxxxxxx. Xxx xxxxxxxxxxx o přiměřeném xxxxxxx xxxxxxx v oblasti xxxxxxxxxxx xxxxxxx by xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx měli xxx xxxxxxxx x xxxx, xxx xxxxxxxxxx xxxxxxx xxxxxx změn, řízení xxxxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxx.

(6)

Xxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxxx xx mohly xxxxxxxxx zejména oddělení xxxx x xxxxxxx, xxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx kritické xxxxxxx, xxxx je například xxxxxx. Xxxxxxxx sítí x xxxxxxx by xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxx, xxxx jsou xxxx. xxxx xxx x xxxxxxxxx xxxxxx, xxxxx xxxxx xxxxxxxxx, xxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxx.

(7)

Xxxxxxxx xxxxxxx v souvislosti x xxxxxxxx x xxxxxxxxxxxxxxx bezpečností xx xxxx zajistit xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxx před xxxxxxxxxx x xxxxxxx výskytu xxxxxxxxx, xxxx jsou například xxxxxx, xxxxx, xxxxxxxx xxxx xxxx povětrnostní xxxxx, jakož x xxxxxxxxxxxxxxx xxxxxxx či xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx dodávek, jako xxxx. xxxxxxxxxx xxxxxxx, xxxxxxxxx hmot xx xxxxxxxx, by xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, což xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxx. Sledovatelností kritických xxxxxxx xx rozumí xxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx xxxxx x xxxxxxxxxx xxxxxx uvedených dodávek.

(9)

Xxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx xxxxxxxxx fyzické x xxxxxxxxx xxxxx, které xxxx zákazníky internetového xxxxxxx xxxx služby xxxxx xxxxxxxxxx xx xxxxxxxxx ve vztahu x xxxxxxxxxxxxx xxxxxxx nebo xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx za xxxxxx vyhledávání xxxxxx xxxxxxxxx xxxx.

(10)

Xxx xxxxxxxxxx xxxxxxxxxxx xxxxxx incidentu xx se xxxxxxx xxxxxxxxx x xxxxx xxxxxxxx xxxx xxxxxxxxx xx xxxxxxxxxxxxxx výčet xxxxxxxxxx xxxxxxxxx. Je xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx x x xxxxxxxx skupiny xxx xxxxxxxxxx v rámci xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx postupech, xxxxx xxx x xxxxxx x xxxxxxxxx, x xxxxxxx o způsobech xxxxxxx xxxxxxxxx, xxx xx xxxxxxx x xx. 11 xxxx. 3 písm. x) x x) xxxxxxxx (EU) 2016/1148. Xxxxxxxxx xx xxxxx xxx komplexní xxxxxx x xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx parametrů xxxxxxx, xxxxx xx mohly xxxx k aktivaci xxxxxxxxxx xxxxxxxxxx poskytovatelů digitálních xxxxxx xxxxx čl. 16 xxxx. 3 xxxxxxxx (EU) 2016/1148. Xxxxxx xx x xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxx xxxxxx, které xxxx x xxxxxxxx době xxxxxxxxx x xxxxx xxxxxxxx.

(11)

Xxx xxxxxxxxx orgány mohly xxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxx, měli xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx být vybízeni x xxxx, aby dobrovolně xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx jim xxxxxxx nebyly známy, xxxx. xxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxx (xxx. xxxxxxxx), xxxx xxxxx xxxxxx xxxxx nebo xxxxxx xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxx.

(12)

Xxxx nařízení by xx xxxx použít xx xxxxxxx xxx xx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxx (EU) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxx x xxxxxxx xx xxxxxxxxxxx Výboru xxx xxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxx 22 xxxxxxxx (XX) 2016/1148,

x)

xxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxx znamená xxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxx souboru xxxxxxxx xxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, včetně xxxxxxx xxxxx, xxxxxxxx xxxxxx, bezpečnosti xxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxx xxxxxx životního cyklu xxx x xxxxxxx, případně xxxxxxxxx x xxxx xxxxxx;

x)

xxxxxxxx x xxxxxxxxxxxxxxx bezpečnost, xxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx účelem xxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx systémů xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx, xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx, lidské chyby, xxxxxxxx xxxxxx xxxx xxxxxxxx xxxx;

c)

xxxxxxxxxx dodávek, xxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx politik xx účelem xxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx dodávek xxxxxxxxxxx xxx xxxxxxxxxxx služeb;

x)

xxxxxxxx xxxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxxxxxx souboru xxxxxxxx xx xxxxxx xxxxxxxxx, xx fyzický a logický xxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, včetně xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx a informačních xxxxxxx, je xxxxxxxxxxx x xxxxxx xx základě xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx;

x)

xxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxx pro xxxxxxx xx účelem xxxxxxxxx včasného a dostatečného xxxxxxxxxxx x xxxxxxx anomálií;

x)

xxxxxxx x xxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxx a zranitelností x xxxxxx informačních xxxxxxxxx;

x)

xxxxxx x xxxxxxx se xxxxxxxxxxx xxxxxxx x xxxxxxxx zpráv x xxxxxxxxxx přijatých opatření;

x)

xxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx incidentu x xxxxxxxxxxx příslušných informací, xxxxx xxxxx sloužit xxxx důkaz x xxxxxxx xxxxxxx neustálého xxxxxxxxxx.

x)

xxxxxxxxxxx a používání xxxxxxxxx xxxxx xx xxxxxxx xxxxxxx xxxxxx xx podnikatelskou činnost xx účelem zajištění xxxxxxxxxx služeb poskytovaných xxxxxxxxxxxxx xxxxxxxxxxx služeb, xxxxx musí být xxxxxxxxxx posuzovány a testovány xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx;

x)

schopnosti xxx obnovení provozu xx xxxxxxxxx události, xxxxx xxxx být xxxxxxxxxx posuzovány x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx.

x)

xxxxxxxxx plánované xxxxx xxxxxxxxxx či xxxxxx xx xxxxxx xxxxxxxxx, xxx sítě x xxxxxxxxxx xxxxxxx fungují xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx x xxxxxxxxx xx xxxxxx kontroly, xxx xxxx xxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxx, xxx xxxxxxx xxxx xxxxxx x xxx xxxx xxxxxx xxxx x xxxxxxx xxxxxxxxx x xxxxxxxxx;

x)

xxxxxxx pro xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx sítě x xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxx xxxx x xxxxxxx zamýšlenou xxxxxxxxxxxxx. Xxxxx proces xxxxxxxx xxxxxxxxx postupy x xxxxxxxxxx zapojené do xxxxxxx.

x)

xxxxx xxxxxxxxx a právnických xxxx xxxxxxxxxxx xxxxxxxxxx, x xxxxx xxxxxxx smlouvu xx poskytování služeb xxxx

x)

xxxxx xxxxxxxxx uživatelů, xxxxx službu xxxxxxx, xxxxxxxx xxxxxxx na xxxxxxxxxxx údajích x xxxxxxx.

a)

xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx v rozsahu xxxxxx xxx 5 000 000 xxxxxxxxxxxxx xxxxx, xxxxxxx pojmem xxxxxxxxxxx xxxxxx se xxxxxxxx k počtu uživatelů x Xxxx, kteří xxxx xxxxxxx xx xxxx xxxxxxxx xxxxx;

x)

xxxxxxxx xxxx xx ztrátě integrity, xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx nebo xxxxxxxxxxxxxx dat xxxx xxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx sítě xxxx xxxxxxxxxx systémy poskytovatele xxxxxxxxxxx xxxxxx nebo xxxxx jsou xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx, x xxxxxxxxx xxxx xxxx xxx 100 000 xxxxxxxxx v Unii;

x)

xxxxxxxx xxxxxxxx riziko xxx xxxxxxxx bezpečnost a ochranu xxxx xxxxxx xxxxxx;

x)

xxxxxxxx xxxxxxxx xxxxxxxxxx škodu xxxxxxx jednomu xxxxxxxxx x Xxxx, přičemž xxxxx xxxxxxxxx uvedenému xxxxxxxxx xxxxxxxxxx 1 000 000 XXX;