Animace načítání

Stránka se připravuje...

Přihlásit se Registrovat se
28 045 právních předpisů

Další údaje zde

Technická podpora

Poskytujeme technickou podporu zdarma

Zavolejte nám

+420 777 717 492

Plné znění - 32022R1645

  1. Úvodní strana
  2. Právní předpisy EU
  3. Plné znění - 32022R1645

Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

Chci získat výhodný přístup

XXXXXXXX XXXXXX X XXXXXXXXX XXXXXXXXX (EU) 2022/1645

ze xxx 14. xxxxxxxx 2022,

kterým xx stanoví xxxxxxxxx xxxxxxxx k nařízení Evropského xxxxxxxxxx x Xxxx (XX) 2018/1139, xxxxx xxx x xxxxxxxxx na xxxxxx xxxxx bezpečnosti xxxxxxxxx x xxxxxxxxxxxx dopadem xx xxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx, na xxx xx xxxxxxxx xxxxxxxx Xxxxxx (XX) č. 748/2012 x (XX) x. 139/2014, x xxxxxx xx xxxx xxxxxxxx Xxxxxx (XX) č. 748/2012 x (XX) č. 139/2014

EVROPSKÁ XXXXXX,

s ohledem xx Xxxxxxx o fungování Xxxxxxxx unie,

x xxxxxxx xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2018/1139 xx dne 4. xxxxxxxx 2018 x xxxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxx x x xxxxxxx Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxx xxxxxxxx, xxxxxx xx mění xxxxxxxx (XX) x. 2111/2005, (XX) č. 1008/2008, (EU) x. 996/2010, (XX) č. 376/2014 x xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx 2014/30/XX a 2014/53/EU x xxxxxx se zrušuje xxxxxxxx Evropského xxxxxxxxxx x Xxxx (ES) x. 552/2004 x (XX) x. 216/2008 x xxxxxxxx Xxxx (EHS) č. 3922/91 (1), x xxxxxxx na xx. 19 xxxx. 1 xxxx. x) x xx. 39 xxxx. 1 xxxx. x) uvedeného nařízení,

xxxxxxxx x xxxxx xxxxxxx:

(1)

X xxxxxxx x xxxxxxxx xxxxxxxxx stanovenými x xxxxxxx XX xxxx 3.1 xxxx. x) xxxxxxxx (XX) 2018/1139 musí xxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx xxxxxx xxxxxx xx xxxxxx xxxxxx bezpečnostních xxxxx.

(2)

Xxxxx xxxx x xxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxx XXX bodech 2.2.1 x 5.2 xxxxxxxx (XX) 2018/1139 xxxx xxxxxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxx služeb xxxxxx xxxxxxx xx xxxxxxxxxx ploše zavést x xxxxxxxx xxxxxx xxxxxx xx xxxxxx řízení xxxxxxxxxxxxxx rizik.

(3)

Xxxxxxxxxxxx xxxxxx xxxxxxx v 1. x 2. xxxx xxxxxxxxxx mohou xxxxxxxx x xxxxxxx xxxxxx, xxxxxx nedostatků xxxxxxxxxxxxx x xxxxxxxxxxxxx x xxxxxxx, xxxxxxx xxxxxx xxxxxxxxxx, xxxxxxxxxxxxxxxxx xxxxxx x xxxxxx pro xxxxxxxxxx xxxxxxxxx. Xxxxxxx xxxxxx xxxxxxxx organizacemi, xxx xx uvedeno x 1. x 2. bodě xxxxxxxxxx, xx xxxxx xxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx, xxx xxxx bezpečnostní rizika xxxxxxxxx x xxxxxx xxx xxxxxxxxxx xxxxxxxxx, xxx xxxxx xxx xxxxxxxxx xxxxxxxxxx zneužity xxxxxxx xx xxxx xxxxxxx. Xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xx x xxxxxxxxx xxxxxxxxx letectví neustále xxxxxxx, neboť xxxxxxxxx xxxxxxxxxx systémy jsou xxx dál xxx xxxx xxxxxxxxx a stále xxxxxxx xx xxxxxxx xxxxxx xxxxxxxx s nekalými xxxxxx.

(4)

Xxxxxx xxxxxxx x xxxxxxxxx xxxxxxxxxxxx systémy se xxxxxxxxx xx xxxxx xxxxx x xxxxxxxxxxxxx xxxxxxxx, xxx xxxxxxxx rovněž xxxxxx, xxxxx xxxxx xxxxxxxx xxxxxxx a postupy, xxxxx x xxxxxxxxx xxxx.

(5)

Xxxxxx xxxxx organizací xxx xxxxxxx xxxxxxxxxxx xxxxx, xxxx xxxxxxxxx XXX 27001, s cílem řešit xxxxxxxxxx xxxxxxxxxxx informací x xxxxx. Xxxx normy xxxx nemusí xxxx xxxxx všechny specifičnosti xxxxxxxxx xxxxxxxx.

(6)

Xxxxx xx xxxxxx xxxxxxxx xxxxxxxxx xx řízení xxxxx xxxxxxxxxxx informací x xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxx.

(7)

Xx xxxxxxxx, aby xx tyto xxxxxxxxx xxxxxxxxxx na různé xxxxxxx xxxxxxxx x xxxxxx xxxxxxxx, xxxxx xxxxxxxx xx vysoce xxxxxxxxxx xxxxxxxx xxxxxxx. Xxxxx xx xxxx platit xxx xxxxxxx organizace, xxxxx xxx x xxxxxxx xx stávajícími právními xxxxxxxx Unie v oblasti xxxxxxxxxxx letectví xxxx xxx systém xxxxxx.

(8)

Xxxxxxxxx xxxxxxxxx x xxxxx xxxxxxxx xx xxxx být xxxxxxxx xxxxxxxxxxx xx xxxxx oblastech xxxxxxxx x xxxxxxxx xx xxxx xxx minimální dopad xx právní předpisy Xxxx v oblasti xxxxxxxxxxx xxxxxxxx, xxxxx xxx xxxx xx xxxxxxx xxxxxxx xxxxxxxxxx.

(9)

Xxxxxxxxx xxxxxxxxxxx x xxxxx nařízení xx xxxxxx xxx xxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxx 1.7 xxxxxxx xxxxxxxxxxx xxxxxxxx Xxxxxx (XX) 2015/1998 (2) x x xxxxxx 14 směrnice Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2016/1148 (3).

(10)

Xxxxxxxx xxxxxxxx xx xxxxxxxxxxx informací xxxxxxx xxx xxxxx xxxxxx xxxxxxxx xxxx by xxxxxx být xxxxxxxxx xxx, že xx xxxxxxxxx xx definice xxxxxxxxxxx xxxx a informačních xxxxxxx stanovené xx xxxxxxxx 2016/1148.

(11)

Aby xx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxx organizace, xx xxx xx xxxxxxxx xxxx xxxxxxxx, xxx podléhají xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx x xxxxxx xxxx Xxxx xxxxxxxxx x 9. bodě xxxxxxxxxx, xxxxx jsou xx xxxx xxxxxxxx rovnocenné xxxxxxxxxxx xxxxxx xxxxxxxx, xxx by xxx xxxxxx x xxxxxxxxx bezpečnostními xxxxxxxxx xxxxxxxxx xx xxxxxx s požadavky xxxxxxxxxxx x xxxxx nařízení.

(12)

Xxxxxxxxxx, na xxx xx xxxxxxxx xxxx xxxxxxxx a které xxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx vyplývajícím z prováděcího xxxxxxxx (XX) 2015/1998, xx xxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx X (xxxx IS.D.OR.230 „Systém xxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx“) tohoto xxxxxxxx, neboť xxxxxxxx (XX) 2015/1998 xxxxxxxxxx xxxxx xxxxxxxxxx týkající xx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx.

(13)

Xxxxxxxx Xxxxxx (EU) č. 748/2012 (4) x (XX) x. 139/2014 (5) by xxxx xxx xxxxxxx xx xxxxxx vytvoření xxxxx mezi systémy xxxxxx xxxxxxxxxxxx xx xxxx xxxxxxxxx nařízeních x xxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxx.

(14)

Aby xxxx xxxxxxxxxx xxxxxxxx xxxx xx zajištění xxxxxxx x xxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx, xxxx xx se xxxx xxxxxxxx použít xx uplynutí xxx xxx xx data xxxxxx x xxxxxxxx.

(15)

Xxxxxxxxx stanovené xxxxx xxxxxxxxx vycházejí xx xxxxxxxxxx x. 03/2021 (6) xxxxxxxx agenturou v souladu x xx. 75 xxxx. 2 xxxx. x) a c) x xx. 76 xxxx. 1 xxxxxxxx (XX) 2018/1139.

(16)

X xxxxxxx x xx. 128 xxxx. 4 xxxxxxxx (XX) 2018/1139 xxxxx Xxxxxx konzultace x xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx x xxxxxxx xx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxx právních předpisů xx xxx 13. xxxxx 2016 (7),

XXXXXXX XXXX XXXXXXXX:

Xxxxxx 1

Xxxxxxx

Xxxx xxxxxxxx xxxxxxx xxxxxxxxx, xxxxx musí xxxxxxxx organizace xxxxxxx x xxxxxx 2 xx xxxxxx xxxxxxxxxxxx x xxxxxx xxxxx xxxxxxxxxxx informací x xxxxxxxxxxxx xxxxxxx na bezpečnost xxxxxxxx, xxxxx xx xxxxx ovlivnit xxxxxxx xxxxxxxxxxxx a komunikačních xxxxxxxxxxx x xxxxx xxxxxxxxx pro xxxxx xxxxxxxxx letectví, x xx xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxx, které xxxx xxxxxxxxxx za xxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxx, x xxxxxxxxx xx xxxx incidenty xxxxxxxxxxx xxxxxxxxx x xxxxxxxx xx z nich.

Xxxxxx 2

Xxxxxx xxxxxxxxxx

1.   Xxxx xxxxxxxx xx xxxxxxxx na xxxx xxxxxxxxxx:

x)

xxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxx, xx xxx xx vztahují xxxxx G a J přílohy X xxxxxx X (xxxx 21) xxxxxxxx (XX) č. 748/2012, x xxxxxxxx xxxxxxxxxxx x xxxxxxxxx organizací, xxxxx xx xxxxxxxx xxxxxxxx xx projektování x/xxxx výrobě xxxxxxx XXX2 xx xxxxxx xx. 1 xxxx. 2 xxxx. x) xxxxxxxx (XX) x. 748/2012;

x)

xxxxxxxxxxxxx letišť a poskytovatele xxxxxx xxxxxx provozu xx odbavovací xxxxx, xx xxx xx xxxxxxxx xxxxxxx III „Xxxx: Xxxxxxxxx xx xxxxxxxxxx (část XXX.XX)“ xxxxxxxx (XX) č. 139/2014.

2.   Xxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx na xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxx 1.7 xxxxxxx prováděcího nařízení (XX) 2015/1998 a v článku 14 xxxxxxxx (XX) 2016/1148.

Xxxxxx 3

Xxxxxxxx

Xxx xxxxx xxxxxx xxxxxxxx se xxxxxx:

1)

„bezpečností xxxxxxxxx“ zachování xxxxxxxxxx, xxxxxxxxx, xxxxxxxxxxx a dostupnosti xxxx a informačních systémů;

2)

„xxxxxxxx xxxxxxxxxxx xxxxxxxxx“ zjištěný xxxxxx stavu xxxxxxx, xxxxxx xxxx xxxx, xxxxx xxxxxxxxx xx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxx xx xxxxxxx kontrol xxxxxxxxxxx xxxxxxxxx, nebo xxxxxx xxxxxxx situace, xxxxx xxxx být xxxxxxxx xxx xxxxxxxxxx xxxxxxxxx;

3)

„xxxxxxxxxx“ jakákoliv událost, xxxxx má xxxxxxxxx xxxxx na xxxxxxxxxx xxxx x xxxxxxxxxxxx systémů xx xxxxxx xx. 4 xxxx 7 xxxxxxxx (XX) 2016/1148;

4)

„rizikem bezpečnosti xxxxxxxxx“ xxxxxx xxx xxxxxxxxxxx provoz xxxxxxxxx xxxxxxxx, aktiva, jednotlivce x xxxx xxxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxx bezpečnosti xxxxxxxxx. Rizika xxxxxxxxxxx xxxxxxxxx jsou spojena x xxxxxxxxxxx xxxxxxxx, že xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxx xxxxxxx informačních aktiv;

5)

„hrozbou“ xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx, které xxxxxxxx x xxxxxxx xxxxxxx subjektu, xxxxxxxxx, xxxx xxxx xxxxxxxx, xxxxx xx xxxxx způsobit xxxxx;

6)

„zranitelností“ xxxxxxxxxx xxxx slabina xxxxxx nebo xxxxxxx, xxxxxxx, xxxxxxxx, xxxxxxxxx xxxx xxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xx xxxxx být xxxxxxxx x xxxx x xxxxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx.

Xxxxxx 4

Xxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxx xxxxxxxx Unie

1.   Xxxxx xxxxxxxxxx xxxxxxx v článku 2 xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxx 14 xxxxxxxx (XX) 2016/1148, xxxxx xxxx xxxxxxxxxx požadavkům xxxxxxxxxx x xxxxx xxxxxxxx, xx se xx xx, že xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx požadavky xxxxxxx soulad x xxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxx.

2.   Pokud xx xxxxxxxxxx xxxxxxx x xxxxxx 2 xxxxxxxxxxxxxx nebo xxxxxxxxx uvedeným x xxxxxxxxx xxxxxxxxxxxxxx programech xxxxxxx xxxxxxxxx xxxxxxxx před xxxxxxxxxxxxx činy xxxxxxxxxxxxx xxxxxxxxx státy xxxxxxxxxxx x xxxxxxx x xxxxxxx 10 nařízení Xxxxxxxxxx parlamentu x Xxxx (XX) x. 300/2008 (8), považují xx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxx 1.7 xxxxxxx xxxxxxxxxxx xxxxxxxx (XX) 2015/1998 za rovnocenné xxxxxxxxxx xxxxxxxxxx v tomto xxxxxxxx, x xxxxxxxx xxxx XX.X.XX.230 přílohy xxxxxx xxxxxxxx, který xxxx xxx splněn.

3.   Xxxxxx xxxx xx xxxxxxxxxx x xxxxxxxxx XXXX x xxxxxxxx xxx xxxxxxxxxx xxxxxxxx x xxxxxx 11 xxxxxxxx (XX) 2016/1148 xxxxx xxxxxx xxx xxxxxxxxxx rovnocennosti xxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxx x xx xxxxxxxx (XX) 2016/1148.

Xxxxxx 5

Xxxxxxxxx úřad

1.   Úřadem xxxxxxxxxx xx xxxxxxxxxxx souladu x xxxxx xxxxxxxxx x xx xxxxx xxx tímto xxxxxxxx je:

a)

xxxxx xxx x xxxxxxxxxx xxxxxxx x xx. 2 xxxx. x), xxxxxxxxx xxxx xxxxxx x xxxxxxx x xxxxxxxx I (část 21) xxxxxxxx (EU) č. 748/2012;

x)

pokud xxx x xxxxxxxxxx xxxxxxx x xx. 2 xxxx. x), xxxxxxxxx xxxx xxxxxx x xxxxxxx x xxxxxxxx XXX (xxxx ADR.OR) xxxxxxxx (XX) č. 139/2014.

2.   Xxxxxxx státy xxxxx xxx xxxxx xxxxxx nařízení xxxxx xxxxxxxxx a autonomní xxxxxxx, xxxxx xxxx xxxxx xxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxxx 1. X xxxxxxx xxxxxxx xx stanoví xxxxxxxxxxx xxxxxxxx mezi xxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxx xxxxxxxxx x xxxxxxxx 1 s cílem zajistit xxxxxx dozor xxx xxxxx xxxxxxxxx, které xx organizace xxxxxxxx.

Xxxxxx 6

Xxxxx xxxxxxxx (EU) x. 748/2012

Xxxxxxx I (část 21) xxxxxxxx (XX) č. 748/2012 xx xxxx takto:

1)

Obsah xx xxxx xxxxx:

a)

za xxxxxxx 21.X.139 xx xxxxxx nová xxxxxxx, xxxxx xxx:

„21.X.139 X

Systém xxxxxx xxxxxxxxxxx xxxxxxxxx“;

x)

xx xxxxxxx 21.X.239 xx vkládá xxxx xxxxxxx, která xxx:

„21.X.239 X

Xxxxxx řízení bezpečnosti xxxxxxxxx“.

2)

Xx bod 21.A.139 xx vkládá xxxx xxx 21.A.139 A, který xxx:

„21.X.139X

Xxxxxx řízení bezpečnosti xxxxxxxxx

Xxxxx systému xxxxxx xxxxxx xxxxxxxxxxxx podle xxxx 21.X.139 xxxxxxx xxxxxxxxxx xxxxx zavede, xxxxxxx a udržuje xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx s nařízením Xxxxxx x xxxxxxxxx xxxxxxxxx (XX) 2022/1645 (*1) xx účelem xxxxxxxxx xxxxxxx řízení xxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx mohou mít xxxxx xx bezpečnost xxxxxxxx.

(*1)  Xxxxxxxx Xxxxxx v přenesené xxxxxxxxx (XX) 2022/1645 xx xxx 14. xxxxxxxx 2022, xxxxxx xx xxxxxxx prováděcí xxxxxxxx x xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2018/1139, xxxxx xxx x xxxxxxxxx xx řízení xxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx, xx něž se xxxxxxxx xxxxxxxx Xxxxxx (XX) x. 748/2012 a EU) x. 139/2014, x xxxxxx xx xxxx nařízení Xxxxxx (XX) x. 748/2012 x (XX) x. 139/2014 (Úř. věst. L 248, 26.9.2022, s. 18).“"

3)

Xx xxx 21.X.239 xx vkládá xxxx bod 21.A.239 A, xxxxx xxx:

„21.X.239X

Xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx

Vedle xxxxxxx xxxxxx projekce xxxxxxxxxxxx xxxxx xxxx 21.A.239 xxxxxxxxx xxxxxxxxxx xxxxx xxxxxx, provádí a udržuje xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx v souladu x xxxxxxxxx x xxxxxxxxx xxxxxxxxx (XX) 2022/1645 za xxxxxx xxxxxxxxx řádného xxxxxx xxxxx bezpečnosti informací, xxxxx xxxxx xxx xxxxx na bezpečnost xxxxxxxx.“

Xxxxxx 7

Xxxxx nařízení (XX) x. 139/2014

Xxxxxxx XXX (xxxx XXX.XX) xxxxxxxx (EU) x. 139/2014 se xxxx xxxxx:

1)

Xx xxx XXX.XX.X.005 xx xxxxxx xxxx xxx XXX.XX.X.005 X, xxxxx xxx:

„XXX.XX.X.005X

Xxxxxx xxxxxx bezpečnosti xxxxxxxxx

Xxxxxxxxxxxx xxxxxxx vytvoří, xxxxxxx x xxxxxxx systém xxxxxx bezpečnosti xxxxxxxxx x xxxxxxx x xxxxxxxxx Xxxxxx x xxxxxxxxx xxxxxxxxx (XX) 2022/1645 (*2) za účelem xxxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxxx informací, xxxxx mohou mít xxxxx na bezpečnost xxxxxxxx.

(*2)  Xxxxxxxx Xxxxxx v přenesené xxxxxxxxx (XX) 2022/1645 xx xxx 14. xxxxxxxx 2022, xxxxxx xx xxxxxxx prováděcí xxxxxxxx x xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2018/1139, xxxxx xxx o požadavky xx řízení rizik xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx xx bezpečnost xxxxxxxx xxx xxxxxxxxxx, xx xxx xx xxxxxxxx xxxxxxxx Xxxxxx (XX) č. 748/2012 a (EU) x. 139/2014, x xxxxxx xx xxxx xxxxxxxx Xxxxxx (XX) x. 748/2012 x (XX) x. 139/2014 (Úř. věst. L 248, 26.9.2022, s. 18).“"

2)

Xxx XXX.XX.X.007 xx nahrazuje xxxxx:

„XXX.XX.X.007

Xxxxxx xxxxxxxxx xxx x xxxxxxxxx xxxxxxxxx

x)

X xxxxx svého systému xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx a udržuje systém xxxxxx xxxxxxx, který xxxxxxx xxxx činnosti:

1)

xxxx xxxxxxxx související s leteckými xxxx;

2)

xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx informací.

x)

X xxxxx xxxxx xxxxxxx řízení xxxxxxxxxxxx xxxxxxx xxxxx xxxxxx xxxxxx xxxxxxx, xxx xx xxxxxxxxx ochrana xxxxxxxxxx xxxxx, xxxxx xxxxxxx přijímá, xxxxxxx xx xxxxx xxxxxxx, x xx tak, aby xxxxxxx x xxxxx xxxxxxxxx xxxxxx xxxx pouze xxxxxxxxx osoby.

x)

Systém řízení xxxxxxx xxxxxx xxxx xxxxx:

1)

xxxxxxx související s posuzováním x xxxxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxx xxxxx, xx xxxxxxxxxx x xxxxxxxxxxx ochrany, xxxxxxxx x xxxxxxx xxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxx;

2)

prostředky xxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx x x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxx;

3)

xxxxxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxx xxxxxxx x xxx xxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxx zmírňování, xxx xx xxxxxxxxx jejich xxxxxxxxxx xxxxxxx.

d)

Xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx, xxxxx xxx o ochranu xxxxxxxxx xxx.

x)

Xxxxxxx xxxxxxxx xx xxxxxxxxxxx informací se xxxx podle xxxx XXX.XX.X.005 X.“

3)

Xx xxx XXX.XX.X.045 xx vkládá nový xxx XXX.XX.X.045 X, xxxxx xxx:

„XXX.XX.X.045X

Xxxxxx xxxxxx bezpečnosti xxxxxxxxx

Xxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxx řízení xxxxxxx xx xxxxxxxxxx xxxxx vytvoří, xxxxxxx x xxxxxxx xxxxxx xxxxxx xxxxxxxxxxx informací x xxxxxxx x xxxxxxxxx x xxxxxxxxx pravomoci (XX) 2022/1645 za xxxxxx xxxxxxxxx xxxxxxx xxxxxx rizik xxxxxxxxxxx xxxxxxxxx, xxxxx mohou xxx xxxxx xx xxxxxxxxxx xxxxxxxx.“

Xxxxxx 8

Xxxx nařízení xxxxxxxx x xxxxxxxx dvacátým xxxx xx vyhlášení x Xxxxxxx xxxxxxxx Xxxxxxxx xxxx.

Xxxxxxx xx od 16. xxxxx 2025.

Xxxx xxxxxxxx xx xxxxxxx x xxxxx xxxxxxx x xxxxx použitelné xx xxxxx xxxxxxxxx xxxxxxx.

V Bruselu xxx 14. července 2022.

Za Xxxxxx

xxxxxxxxxxx

Xxxxxx XXX XXX XXXXX

(1)  Úř. věst. L 212, 22.8.2018, s. 1.

(2)  Xxxxxxxxx nařízení Komise (XX) 2015/1998 xx xxx 5. xxxxxxxxx 2015, xxxxxx xx stanoví prováděcí xxxxxxxx xx společným xxxxxxxxx xxxxxx letecké xxxxxxxxxxx (Úř. věst. L 299, 14.11.2015, s. 1).

(3)  Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2016/1148 xx dne 6. xxxxxxxx 2016 x xxxxxxxxxx x xxxxxxxxx xxxxxx společné xxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx x Xxxx (Úř. věst. L 194, 19.7.2016, s. 1).

(4)  Xxxxxxxx Xxxxxx (EU) č. 748/2012 xx dne 3. xxxxx 2012, xxxxxx se xxxxxxx xxxxxxxxx xxxxxxxx pro xxxxxxxxxxx letové xxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxx, xxxxxxxxxxx částí x xxxxxxxx x xxxxxxxxxxx ochrany životního xxxxxxxxx, jakož x xxx xxxxxxxxxxx projekčních x xxxxxxxxx xxxxxxxxxx (Úř. věst. L 224, 21.8.2012, s. 1).

(5)  Xxxxxxxx Komise (XX) x. 139/2014 ze xxx 12. xxxxx 2014, kterým xx xxxxxxx požadavky x xxxxxxx xxxxxxx týkající xx letišť xxxxx xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) x. 216/2008 (Úř. věst. L 44, 14.2.2014, s. 1).

(6)  xxxxx://xxx.xxxx.xxxxxx.xx/xxxxxxxx-xxxxxxx/xxxxxxxx

(7)  Úř. věst. L 123, 12.5.2016, s. 1.

(8)  Xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) x. 300/2008 xx xxx 11. xxxxxx 2008 x xxxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxxxx činy x x xxxxxxx xxxxxxxx (XX) x. 2320/2002 (Úř. věst. L 97, 9.4.2008, s. 72).

XXXXXXX

XXXXXXXXXX XXXXXXXXX – XXXXXXXXX XX XXXXXXXXXX

[XXXX XX.X.XX]

XX.X.XX.100

 Xxxxxx xxxxxxxxxx

IS.D.OR.200

 Systém xxxxxx xxxxxxxxxxx xxxxxxxxx

IS.D.OR.205

 Xxxxxxxxx xxxxx xxxxxxxxxxx informací

IS.D.OR.210

 Řešení rizik xxxxxxxxxxx xxxxxxxxx

XX.X.XX.215

 Xxxxxx interního xxxxxxx v oblasti bezpečnosti xxxxxxxxx

XX.X.XX.220

 Xxxxxxxxx xxxxxxxxxxx xxxxxxxxx — odhalení, xxxxxx x xxxxxxxx

XX.X.XX.225

 Xxxxxx xx xxxxxx xxxxxxxx příslušným úřadem

XX.X.XX.230

 Xxxxxx xxxxxxxxx xxxxxxx v oblasti xxxxxxxxxxx xxxxxxxxx

XX.X.XX.235

 Uzavírání xxxxx xx xxxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxxx

XX.X.XX.240

 Xxxxxxxxx xx personál

XX.X.XX.245

 Vedení xxxxxxx

XX.X.XX.250

 Xxxxxxxx xxx řízení xxxxxxxxxxx xxxxxxxxx (XXXX)

XX.X.XX.255

 Xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx

XX.X.XX.260

 Xxxxxxxx xxxxxxxxxx

XX.X.XX.100   Xxxxxx působnosti

Xxxx xxxx stanoví požadavky, xxxxx musí splňovat xxxxxxxxxx xxxxxxx x xxxxxx 2 xxxxxx nařízení.

XX.X.XX.200   Xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx (XXXX)

a)

Za xxxxxx dosažení cílů xxxxxxxxxxx v článku 1 xxxxxxxxxx xxxxxxx, xxxxxxx x xxxxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx (XXXX), který xxxxxxxxx, xx xxxxxxxxxx:

1)

zavede xxxxxxxx x xxxxxxx bezpečnosti xxxxxxxxx, xxxxx stanoví xxxxxx xxxxxx xxxxxxxxxx x xxxxxxx xx xxxxxxxxxxx xxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxx;

2)

xxxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx v souladu x xxxxx XX.X.XX.205;

3)

definuje x xxxxxxx xxxxxxxx x xxxxxx xxxxx xxxxxxxxxxx informací x xxxxxxx x xxxxx XX.X.XX.210;

4)

xxxxxxx systém xxxxxxxxx hlášení x xxxxxxx xxxxxxxxxxx informací x xxxxxxx x xxxxx XX.X.XX.215;

5)

xxxxxxxx x xxxxxxx x xxxxxxx x xxxxx IS.D.OR.220 xxxxxxxx potřebná k odhalení xxxxxxxx bezpečnosti xxxxxxxxx, xxxxxxxxxxxx xxxxxx události, xxxxx xxxx xxxxxxxxxx xx xxxxxxxxx s potenciálním xxxxxxx na bezpečnost xxxxxxxx, s výjimkou případů xxxxxxxxxx bodem IS.D.OR.205 xxxx. x), a reaguje xx xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx a zotavuje xx x xxxx;

6)

provádí xxxxxxxx, xxxxx byla xxxxxxxx xxxxxxxxxx xxxxxx xxxx xxxxxxxx reakce xx xxxxxxxx nebo xxxxxxxxxxxx xxxxxxxxxxx informací x xxxxxxx xx xxxxxxxxxx xxxxxxxx;

7)

xxxxxx x xxxxxxx s bodem XX.X.XX.225 xxxxxx opatření k řešení xxxxxx xxxxxxxxxx příslušným xxxxxx;

8)

xxxxxxx xxxxxx xxxxxxxxx xxxxxxx x xxxxxxx x xxxxx XX.X.XX.230 s cílem xxxxxxx xxxxxxxxxxx xxxxx přijmout xxxxxx xxxxxxxx;

9)

splňuje xxxxxxxxx xxxxxxx x xxxx IS.D.OR.235 xxx uzavírání xxxxx xx jakoukoli xxxx xxxxxxxx xxxxxxxxx x xxxx XX.X.XX.200 s jinými xxxxxxxxxxxx;

10)

xxxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxxx v bodě IS.D.OR.240;

11)

xxxxxxx xxxxxxxxx xx xxxxxx xxxxxxx xxxxxxxxx x xxxx XX.X.XX.245;

12)

xxxxxxx soulad xxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx x xxxxxxxxx xxxxxxx xxxxx x xxxxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxxx xxxx v případě xxxxxxxxxxx organizací xxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxx xxxxxxxxx účinného xxxxxxxxx xxxxxxxxxx xxxxxxxx;

13)

xxxxxx, xxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxx incidentů, xxxxxxxxx xxxxxxxxx xxxxxxxxx, které xxxxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxx, xxxxx xxxxxx xxxxxx xxxxxxxxxx.

x)

Xxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxx 1, provádí xxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxx x xxxxx XX.X.XX.260.

x)

Xxxxxxxxxx v souladu x xxxxx IS.D.OR.250 xxxxxxxxxxx xxxxxxx xxxxxxx procesy, xxxxxxx, xxxxx x xxxxxxxxxx xxxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxx x xxxxx XX.X.XX.200 xxxx. a) x xxxxxx xxxxxx xxx xxxxx uvedené dokumentace. Xxxxx xxxxxxxxx xxxxxxx, xxxxxxx, úloh x xxxxxxxxxx xx xxxx xxxxx xxxx XX.X.XX.255.

d)

Procesy, xxxxxxx, xxxxx x xxxxxxxxxx zavedené xxxxxxxxxx za xxxxxx xxxxxxxx xxxxxxx s bodem XX.X.XX.200 písm. x) xxxx xxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx informací xxxxxxxxx x xxxxxxxxx xxxxxxxxx x xxxxx xxx xxxxxxxxx xx xxxxxx stávajících xxxxxxx řízení, xxxxx xxx xxxxxxxxxx provádí.

x)

Aniž xx dotčena xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xx hlášení xxxxxxx x xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) x. 376/2014 (1) x xxxxxxxxx xxxx XX.X.XX.200 xxxx. a) bodu 13, xxxx příslušný xxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx v písmenech x) xx x) a související xxxxxxxxx xxxxxxxx x xxxxxx XX.X.XX.205 xx IS.D.OR.260, xxxxx ke xxxxxxxxxxxx xxxxxxxxx úřadu prokáže, xx xxxx xxxxxxxx, xxxxxxxx x xxxxxx, jakož x xxxxxx, xxxxx xxxxxxxxx, xxxxxxxxx, xxxxxxx x xxxxxxx, xxxxxxxxxxxxx xxx xxx xx, ani xxx xxxx xxxxxxxxxx žádná xxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx letectví. Xxxx xxxxxxxxx xxxx xxx xxxxxxxx xx xxxxxxxxxxxxxxx xxxxxxxxx xxxxx bezpečnosti xxxxxxxxx provedeném xxxxxxxxxx xxxx xxxxx stranou xxxxx bodu XX.X.XX.205 x xxxxxxxxxxxx x xxxxxxxxxx jejím xxxxxxxxxx úřadem.

Xxxxxxxxx xxxxxxxxx xxxxxxxxx oprávnění xxxx xxxxxxxxxxx příslušným úřadem x xxxxxxxxxx xx xxxxxxxxx xxxxxx xxxxxx xxxxxx x xxxxxxx, xxxx xxxx xxxxxxxxx xxxxx x xxxxxxx xxxxxxxx xxxxxxxxxx.

XX.X.XX.205   Xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx

a)

Xxxxxxxxxx xxxxxxxxxxxx xxxxxxx své xxxxx, xxxxx xx xxxxx xxx xxxxxxxxx rizikům xxxxxxxxxxx informací. Xx xxxxxxxx:

1)

xxxxxxxx, xxxxxxxx x xxxxxx xxxxxxxxxx, xxxxx x xxxxxx, xxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxx, xxxxxxx xxxx xxxxxxx;

2)

xxxxxxxx, xxxxxxx, údaje x xxxxxxxxx, xxxxx přispívají x xxxxxxxxx xxxxx xxxxxxxxx x xxxx 1.

b)

Organizace identifikuje xxxxxxxx, xxxxx má x xxxxxx organizacemi x xxxxx xx xxxxx xxxx xx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx.

x)

S ohledem xx xxxxx a rozhraní xxxxxxx x xxxxxxxxx a) x x), xxxxxxxxxx identifikuje xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxx mít xxxxxxxxxxx xxxxx xx xxxxxxxxxx xxxxxxxx. X xxxxxxx xxxxxxx xxxxxxxxxxxxxxxx xxxxxx xxxxxxxxxx:

1)

xxxxxx podle xxxxxx xxxxxxxxxx xxxxxxxxxxx stanovené xxxxxxxxxx přiřadí xxxxxxxxxx xxxxxx xxxxxx;

2)

xxxxx xxxxx xxxxxx x xxxx xxxxxx x xxxxxxxxxxxxx xxxxxx nebo xxxxxxxxx xxxxxxxxxxxxxxx x xxxxxxx x xxxxxxx x) x x).

Předem xxxxxxxxxx xxxxxxxxxxx uvedená x xxxx 1 xxxxxxxx xxxxxxxxx výskytu scénáře xxxxxx x xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx. Xx xxxxxxx uvedené klasifikace x x xxxxxxxxxxxx x xxxx, zda xx xxxxxxxxxx pro xxxxxx strukturovaný x xxxxxxxxxxxx xxxxxx xxxxxx xxxxx, xxxx xxx organizace xxxxxxx stanovit, xxx xx xxxxxx xxxxxxxxxx, xxxx xxx je xxxxx xxx řešit x xxxxxxx x xxxxx XX.X.XX.210.

Xxx xx xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxx xx při xxxxxxxxx xxxxxx xxxxxx xxxxx xxxx 1 xxxxxxxxxx informace získané x xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx x xxxxxxx x).

x)

Xxxxxxxxxx přezkoumá x xxxxxxxxxxx xxxxxxxxx rizik xxxxxxxxx x xxxxxxx x xxxxxxx x), x) x x) x xxxxxxxxx x xxxxxx xxxxxxx:

1)

xxxxx xx xxxxx xxxxx, xx xxx xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx;

2)

xxxxx ke změně xxxxxxxx mezi xxxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxx xx xxxxx rizik xxxxxxxxx xxxxxx xxxxxxxxxxxx;

3)

xxxxx xx xxxxx informací xxxx xxxxxxxx xxxxxxxxx xxx identifikaci, analýzu x xxxxxxxxxxx xxxxx;

4)

x xxxxxxx xxxxxxxxx xxxxxxxxxxx informací xxxx xxxxxxxx xxxxxxxxx.

XX.X.XX.210   Xxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx

x)

Organizace xxxxxxxxx xxxxxxxx x xxxxxx nepřijatelných xxxxx xxxxxxxxxxxxxxxx podle xxxx IS.D.OR.205, xxxx xx xxxxxxx x xxxxxxxxxx xxxxxx trvalou xxxxxxxx. Xxxxxxx opatření xxxxxx xxxxxxxxxx:

1)

xxxxx xxxxxxxxx, xxxxx xxxxxxxxxx x xxxxxxxxxx výskytu xxxxxxx xxxxxx;

2)

xxxxxxx xxxxxxxx xxx bezpečnost xxxxxxxx, xxxxx xxxx xxxxxxx x xxxxxxxxx xxxxxxx xxxxxx;

3)

vyhnout xx xxxxxxx.

Xxxxxxx xxxxxxxx xxxxx přinášet žádná xxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxx pro xxxxxxxxxx xxxxxxxx.

x)

Xxxxx xxxxxxx x xxxx XX.X.XX.240 xxxx. a) x x) x xxxxx dotčení xxxxxxxxxx organizace xxxx xxx xxxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxx provedeného x xxxxxxx x xxxxx IS.D.OR.205, xxxxxxxxxxxxxx xxxxxxxxx hrozeb x xxxxxxxxxx, xxx xxxxx xxxxxxxxx.

Xxxxxxxxxx rovněž xxxxxxxxx xxxxxxxxxx, s nimiž xx xxxxxxxx x xxxxxxx x xxxxx XX.X.XX.205 xxxx. b), x xxxxxxxxx xxxxxx sdíleném xxxxx organizacemi.

XX.X.XX.215   Xxxxxx xxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx

x)

Xxxxxxxxxx zavede systém xxxxxxxxx hlášení, xxxxx xxxxxx xxxxxxxxxxxxx a hodnocení xxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxx událostí, xxxxx xxxx xxx xxxxxxx xxxxx xxxx XX.X.XX.230.

x)

Xxxxxxx xxxxxx x xxxxxx xxxxxxx v bodě IS.D.OR.220 xxxxxx xxxxxxxxxx:

1)

identifikovat, které x xxxxxxxx xxxxxxxxx xxxxx xxxxxxx x) jsou xxxxxxxxxx xx incidenty xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx letectví;

2)

xxxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx identifikovaných x xxxxxxx x xxxxx 1 x xxxxxxx, xxxxx x xxx xxxxxxxxxx, x xxxxx xx x xxxxx procesu řízení xxxxx xxxxxxxxxxx informací x xxxxxxx s body IS.D.OR.205 x XX.X.XX.220;

3)

xxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxxx x xxxxxxxxxxxxx bezpečnosti xxxxxxxxx xxxxxxxxxxxxxxxx x xxxxxxx x xxxxx 1;

4)

xxxxxxxx provádění xxxxxx xxx interní xxxxxx xxxxxxxxx podle xxxxxxx.

c)

Xxxxx xxxxxxx xxxxxxxxxx, xxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxx, xx xxxxxxxxxx povinna xxxxxx xxxxxxxx xxxxxxxxxxx informací. Xxxxxxx hlášení se xxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx xx zvláštních xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxx xx x xxxxxxx x xxxxxxxx x).

x)

Xxxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxx, která xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxx se xxxxxx xxxxxxxxx činností.

x)

Xxxxxxxxxx xxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxx x xxxxxx xxxxxxx xxxxxxx, xxxxx xxx xxxxxxx.

XX.X.XX.220   Xxxxxxxxx xxxxxxxxxxx informací — odhalení, xxxxxx x xxxxxxxx

x)

Xx základě xxxxxxxx xxxxxxxxx rizik uskutečněného x xxxxxxx x xxxxx XX.X.XX.205 x xxxxxxxx řešení xxxxx xxxxxxxxxx x xxxxxxx x xxxxx XX.X.XX.210 provede xxxxxxxxxx xxxxxxxx k odhalení incidentů x xxxxxxxxxxxxx, xxxxx naznačují xxxxxxxxxxx naplnění xxxxxxxxxxxxxx xxxxx a jež xxxxx xxx xxxxxxxxxxx xxxxx xx xxxxxxxxxx xxxxxxxx. Xxxxxxx odhalovací xxxxxxxx xxxxxx organizaci:

1)

identifikovat odchylky xx předem stanovených xxxxxxxxxx stavů xxxxxxx xxxxxxxxxx;

2)

x xxxxxxx jakékoli xxxxxxxx xxxxxxx varování xx xxxxxx aktivace xxxxxxxx xxxxxxxxx opatření.

x)

Xxxxxxxxxx xxxxxxx xxxxxxxx xx účelem xxxxxx xx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx x xxxxxxx x xxxxxxxx a), x xxxxx by xx xxxx vyvinout nebo x xxxxx se vyvinul xxxxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxxx xxxxxxx opatření xxxxxx xxxxxxxxxx:

1)

zahájit xxxxxx xx xxxxxxxx xxxxxxx x xxxx. x) xxxx 2 tím, xx xx xxxxxxxx xxxxxx xxxxxxxxx xxxxxx a postup;

2)

xxxxxxxx xxxxxx útoku a vyhnout xx xxxxxxx xxxxxxxx xxxxxxx xxxxxx;

3)

regulovat režim xxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx v bodě XX.X.XX.205 xxxx. x).

c)

Organizace xxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxx xx x xxxxxxxxx xxxxxxxxxxx informací, v případě xxxxxxx včetně xxxxxxxxxxx xxxxxxxx. Xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx organizaci:

1)

xxxxxxxxx xxxx, xxxxxx byl xxxxxxxx způsoben, xxxx xxx xxxxxx xx xxxxxxxxxx úroveň;

2)

dosáhnout xxxxxxxxxx xxxxx dotčených xxxxx xxxxxxxxxx x xxxx XX.X.XX.205 xxxx. a) během xxxx xxx xxxxxxxx, xxx byla předem xxxxxxxxx organizací.

IS.D.OR.225   Reakce xx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxx

x)

Xx xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx organizace:

1)

identifikuje hlavní xxxxxxx xxxx xxxxxxx xxxxxxxxx a faktory, xxxxx x xxxx přispěly;

2)

xxxxxxx plán xxxxxxxxxx opatření;

3)

prokáže nápravu xxxxxxxxx ke xxxxxxxxxxxx xxxxxxxxxxx úřadu.

x)

Xxxxx xxxxxxx x xxxxxxx a) xx xxxxxxxx ve xxxxx xxxxxxxxx x xxxxxxxxxx xxxxxx.

XX.X.XX.230   Xxxxxx xxxxxxxxx xxxxxxx v oblasti xxxxxxxxxxx informací

x)

Xxxxxxxxxx provede xxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx (EU) x. 376/2014 x xxxx aktech x xxxxxxxxx xxxxxxxxx a prováděcích xxxxxx, xxxxx se xxxxxxx xxxxxxxx xx xxxxx xxxxxxxxxx xxxxxxxx.

x)

Xxxx xxxx xxxxxxx povinnosti xxxxx xxxxxxxx (XX) x. 376/2014, xxxxxxxxxx xxxxxxx, xxx xxxx xxxxxxx incidenty xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxx xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxx xxx xxxxxxxxxx letectví, xxxxxxx xxxxxx xxxxxxxxxxx xxxxx. Xxxxxx:

1)

xxxxxx-xx xx xxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxxxx letadla xxxx přidruženého xxxxxxx xx xxxxxxxxxxx xxxxx, xxxxx xx organizace xxxxxx xxxxxxxx xxxxxxxxx xxxxxx;

2)

xxxxxx-xx se xxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxxxx xxxxxxx, který xxxxxxxxxx xxxxxxx, xxxx xxxx xxxxxxxx, xxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xx návrh xxxxxxx xxxx jeho xxxxxxxx.

x)

Xxxxxxxxxx hlásí xxxxx xxxxxxx v písmenu b) xxxxx:

1)

xxxxxxx xx xxxxxxxxxx x xxxxx xxxxx, musí xxx příslušnému xxxxx x x xxxxxxxxxx případě držiteli xxxxxxxxx návrhu xxxx xxxxxxxxxx odpovědné xx xxxxx xxxxxxx xxxx xxxx xxxxxxxx xxxxxx xxxxxxxx;

2)

xx xxxxxxxx, avšak xxxxxxxxxx 72 hodin xx xxxxxxxx, xxx xx xxxxxxxxxx o stavu xxxxx, xxxxx xxxx nebrání xxxxxxxxx xxxxxxxxx, musí xxx xxxxxxxxxxx xxxxx x x xxxxxxxxxx případě xxxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxx za xxxxx xxxxxxx xxxx xxxx xxxxxxxx xxxxxx xxxxxxx.

Xxxxxxx xx xxxxxx xx formě xxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx xxxxxxx důležité xxxxxxxxx x xxxxx, který xx xxxxxxxxxx xxxx;

3)

xxxxxxxxxxx xxxxx x x xxxxxxxxxx případě držiteli xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxx za xxxxx xxxxxxx xxxx xxxx součásti xxxx xxx xxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxx, v níž xxxx uvedeny xxxxxxxxxxx x xxxxxxxxxx, která xxxxxxxxxx xxxxxxx nebo hodlá xxxxxxxx, xxx xx x xxxxxxxxx zotavila, x x xxxxxxxxxx, xxxxx hodlá přijmout, xxx podobným xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx.

Xxxxxx o následných xxxxxxxxxx xx xxxxxxxx, xxxxxxx xxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx, x xxxxxxxxx xx xx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxx.

XX.X.XX.235   Xxxxxxxxx xxxxx xx xxxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxxx

x)

Xxxxxxxxxx xxxxxxx, aby xxx xxxxxxxxx xxxxx xx xxxxxxxxx část xxxxxxxx uvedených x xxxx XX.X.XX.200 x xxxxxx organizacemi xxxx smluvní xxxxxxxx x xxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx x xxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxx xxxxx dohledem. Xxxxxxxxxx xxxxxxx, xxx rizika xxxxxxx se xxxxxxxxx xxxxxxxxx xxxx náležitě xxxxxx.

x)

Xxxxxxxxxx xxxxxxx, xxx xxxxxxxxx xxxx mohl xxx xx xxxxxxxx xxxxxxx xx smluvní xxxxxxxxxx, a mohl xxx xxxxxxx, zda jsou xxxxxx xxxxxx příslušné xxxxxxxxx xxxxxxxxx x xxxxx xxxxxxxx.

XX.X.XX.240   Xxxxxxxxx na personál

x)

Odpovědný xxxxxxx organizace nebo x xxxxxxx xxxxxxxxxxx organizací xxxxxxx xxxxxxxxx organizace xxxxxx x xxxxxxx x xxxxxxxxx (XX) č. 748/2012 a nařízením (XX) x. 139/2014, jak xx xxxxx x xx. 2 xxxx. 1 xxxx. x) x x) tohoto nařízení, xxxx xxx xxxxxxxxxx xxxxxxxx xxxxxxxx, xxx xxxxx xxx xxxxxxxxxxx x xxxxxxxxx xxxxxxx činnosti xxxxxxxxxx xxxxx xxxxxxxxx. Xxxxxxx xxxxx:

1)

xxxxxxx, xxx xxxx x xxxxxxxxx xxxxxxx xxxxxx xxxxxxxx ke xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx;

2)

xxxxxx x xxxxxxxxx politiku xxxxxxxxxxx xxxxxxxxx uvedenou x xxxx XX.X.XX.200 xxxx. x) xxxx 1;

3)

musí xxxxxxxx základní xxxxxxxxxx xxxxxx xxxxxxxx.

x)

Xxxxxxxxx xxxxxxx xxxx v případě projekčních xxxxxxxxxx vedoucí xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx xxxx xxxxxxx xxxx, xxxxx xxxxxxx, xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx, a vymezí xxxxxx xxxxxx xxxxxxxxx. Xxxxxxx xxxxx nebo xxxxxxx osob jsou xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxx x xxxxxxx xxxxxxxxxxx organizací xxxxxxxxx xxxxxxxxx xxxxxxxxxx x xxxx xxx xxxxxxxxxxxx znalosti, xxxxxxxxxxx x xxxxxxxxxx k plnění xxxxx xxxxxxxxxx. X xxxxxxxxx xxxx být xxxxxx, xxx zastupuje určitou xxxxx v případě xxxx xxxxxxxxxx xxxxxxxxxxxxx.

x)

Xxxxxxxxx xxxxxxx xxxx x xxxxxxx projekčních xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx jmenuje xxxxx xxxx xxxxxxx xxxx x xxxxxxxxxxxx xx řízení xxxxxx xxxxxxxxx souladu xxxxxxx x xxxx XX.X.XX.200 xxxx. x) bodě 12.

x)

Xxxxx organizace xxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxxxx, xxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxx s jinými xxxxxxxxxxxx xxxx x xxxxxx xxx xxxxxxx xxxxxxxxxx, xx něž xx xxxxxxxxxx oprávnění xxxx xxxxxxxxxx, xxxx xxxxxxxxx xxxxxxx nebo v případě xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx organizace xxxxx xxxxxxxxx pověřit společnou xxxxxxxxxx osobu.

X xxxxxxx xxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxxx mezi odpovědným xxxxxxxx organizace xxxx x xxxxxxx projekčních xxxxxxxxxx xxxxxxxx xxxxxxxxx organizace x xxxxxxxxx xxxxxxxxxx xxxxxx x xxxxx zajistit odpovídající xxxxxxxxx xxxxxx bezpečnosti xxxxxxxxx x xxxxx organizace.

x)

Odpovědný xxxxxxx či vedoucí xxxxxxxxx xxxxxxxxxx nebo xxxxxxxx odpovědná osoba xxxxxxx v písmenu x) xxxx xxx xxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxxxx, xxxxxxx a postupy nezbytné x xxxxxxxxx xxxx XX.X.XX.200.

x)

Organizace xxxx xxx xxxxxxx xxxxxx, xxxxx xxxxxxx, xxx měla xx xxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xx účelem xxxxxxxxx xxxxxxxx, na xxx xx xxxxxxxx xxxx xxxxxxx.

g)

Organizace xxxx xxx zaveden proces, xxxxx xxxxxxx, aby xxxxxxxxxx xxxxxxx x xxxxxxx x) xxxx k plnění xxxxx úkolů xxxxxxxxx xxxxxxxxxxx.

x)

Xxxxxxxxxx musí mít xxxxxxx xxxxxx, xxxxx xxxxxxx, xxx pracovníci xxxxxx xxxxxxxxxx spojené x xxxxxxxxxxx xxxxxxx a úkoly.

x)

Organizace xxxxxxx, xxx byla xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx pracovníků, xxxxx xxxx přístup x xxxxxxxxxxx xxxxxxxx x xxxxxx, na xxx xx xxxxxxxx xxxxxxxxx xxxxxx nařízení.

XX.X.XX.245   Xxxxxx xxxxxxx

x)

Xxxxxxxxxx vede xxxxxxx x xxxxx xxxxxxxxxx týkajících xx řízení xxxxxxxxxxx xxxxxxxxx

1)

Xxxxxxxxxx xxxxxxx, xxx xxxx xxxxxxxxxxx x xxxxxxxxxxxxxx xxxx xxxxxxx:

x)

xxxxxxx xxxxxxxx xxxxxxxxx a veškerá xxxxxxxxxxx xxxxxxxxx rizik xxxxxxxxxxx xxxxxxxxx v souladu x xxxxx XX.X.XX.200 xxxx. x);

xx)

smlouvy xx xxxxxxxx xxxxxxx x xxxx IS.D.OR.200 písm. x) xxxx 9;

xxx)

xxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxx IS.D.OR.200 xxxx. x);

xx)

xxxxxxx x xxxxxxxx xxxxxxxxxxxxxxxx x xxxxxxxxx xxxxx xxxxxxxx x xxxx IS.D.OR.205 xxxxx xx souvisejícími xxxxxxxxxx x xxxxxx xxxxx uvedenými x xxxx XX.X.XX.210;

x)

xxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx informací xxxxxxxxx x xxxxxxx xx xxxxxxx xxxxxxx uvedenými x xxxxxx XX.X.XX.215 x XX.X.XX.230;

xx)

xxxxxxx x xxxxxxxx událostech xxxxxxxxxxx xxxxxxxxx, xxxxx xxxx xxx třeba xxxxx xxxxxxxx, aby xx xxxxxxxx nezjištěné xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx.

2)

Xxxxxxx uvedené x xxxx 1 podbodě i) xx xxxxxxxxxx xxxxxxx xx dobu xxxx xxx poté, co xxxxxxxxx pozbylo platnosti.

3)

Xxxxxxx xxxxxxx x xxxx 1 xxxxxxx xx) xx xxxxxxxxxx xxxxxxx po xxxx xxxx let xxxx, xx byla xxxxxxx xxxxxxxxx nebo xxxxxxxx.

4)

Xxxxxxx uvedené v bodě 1 xxxxxxxxx xxx), xx) a v) xx xxxxxxxxxx xxxxxxx xx xxxx pěti xxx.

5)

Xxxxxxx xxxxxxx v bodě 1 xxxxxxx vi) se xxxxxxxxxx xx xx xxxx, než xxxxx xxxxxxx xxxxxxxx bezpečnosti xxxxxxxxx znovu xxxxxxxxx x xxxxxxx s periodicitou xxxxxxxxx x xxxxxxx xxxxxxxxxx organizací.

x)

Xxxxxxxxxx xxxx záznamy x xxxxxxxxxxx x xxxxxxxxxxxx xxxxx vlastních xxxxxxxxxx podílejících xx xx xxxxxxxxxx xxxxxxxxxx xx xxxxxx bezpečnosti xxxxxxxxx.

1)

Xxxxxxx x xxxxxxxxxxx a zkušenostech xxxxxxxxxx xx xxxxxxxxxx xx dobu, xx xxxxxx xxxx osoba xxxxxxx xxx organizaci, x xx dobu alespoň xxx let xxxx, xx xxxx xxxxx xxxxxxxxxx xxxxxxxx.

2)

Xxxxxxxxxxx xx xx jejich xxxxxx xxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxxxx záznamům. Kromě xxxx xxx organizace xx xxxxxx xxxxxx xxxxxxxx kopii jejich xxxxxxxxxxxxxx xxxxxxx při xxxxxxx z organizace.

x)

Formát xxxxxxx xx upřesněn x xxxxxxxxx xxxxxxxxxx.

x)

Xxxxxxx jsou xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx jejich xxxxxxx xxxx poškozením, xxxxxxxxxxxx x xxxxxxx, xxxxxxx xxxxxxxxx se, xx-xx xx xxxxxxxxxx, identifikují xxxxx jejich xxxxxx xxxxxxx. Xxxxxxxxxx xxxxxxx, xxx xxxxxxx byly xxxxxxxxxx za xxxxxxx xxxxxxxxxx, xxxxx xxxxxxx xxxxxxxxx, xxxxxxx a oprávněný xxxxxxx.

XX.X.XX.250   Xxxxxxxx pro xxxxxx xxxxxxxxxxx xxxxxxxxx (XXXX)

x)

Xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx xxxxxxxxx (ISMM) x x xxxxxxxxxxx xxxxxxxxx veškeré xxxxxxxxxxx příručky x xxxxxxx, xx xxx xxxxxxxx, xxxxx xxxxxxxx:

1)

prohlášení podepsané xxxxxxxxxx vedoucím xxxx x xxxxxxx projekčních xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx, xx xxxxxxxxxx xxxx vždy xxxxxxxxxx x xxxxxxx s touto xxxxxxxx x x xxxxxxxxx ISMM. Pokud xxxxxxxxx xxxxxxx xxxx x xxxxxxx projekčních organizací xxxxxxx xxxxxxxxx organizace xxxx xxxxxxxx xxxxxxxxx (XXX) organizace, xxxx xxxxxxxxxx xxxxxxxxxxxxx xxxx xxxxx výkonný xxxxxxx;

2)

funkci (xxxxxx), xxxxx (xxxxx), xxxxx, xxxxxxxxxxxx, xxxxxxxxxx x xxxxxxxxx osoby či xxxx uvedených x xxxx XX.X.XX.240 xxxx. x) x x);

3)

x xxxxxxxxxxx xxxxxxxxx xxxxxx, xxxxx, xxxxx, xxxxxxxxxxxx, xxxxxxxxxx a pravomoci xxxxxxxx xxxxxxxxx xxxxx uvedené x xxxx XX.X.XX.240 písm. x);

4)

xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx v bodě XX.X.XX.200 písm. x) xxxx 1;

5)

obecný xxxxx xxxxx x xxxxxxxxx xxxxxxxxxx x xxxxxxxxxx systému xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx, jak xx xxxxxxxxxx v bodě XX.X.XX.240;

6)

xxxxxx (funkce), xxxxx (xxxxx), úkoly, xxxxxxxxxxxx, xxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xx xxxxxxxxx bodu XX.X.XX.200, xxxxxx xxxxx nebo xxxx odpovědných za xxxxxx sledování xxxxxxx xxxxxxxx v bodě XX.X.XX.200 xxxx. x) xxxx 12;

7)

xxxxxxxxxxx schéma xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxx xxxxx xxxxxxx x xxxxxx 2 x 6;

8)

xxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx v bodě IS.D.OR.215;

9)

xxxxxxx, xxxxx xxxxxxxxx, xxx xxxxxxxxxx zajišťuje soulad x xxxxx xxxxx, x xxxxxxx:

x)

dokumentaci xxxxx xxxx XX.X.XX.200 xxxx. c);

xx)

xxxxxxx, xxxxx xxxxxxxx, jak organizace xxxxxxxxxx veškeré smluvní xxxxxxxx xxxxxxx x xxxx XX.X.XX.200 písm. x) xxxx 9;

xxx)

postup pro xxxxx příručky XXXX xxxxxxxxxx v písmenu c);

10)

xxxxxxxxxxx x xxxxxxxx schválených xxxxxxxxxxxxxx xxxxxxxxx xxxxxxx.

x)

Xxxxx xxxxxx xxxxxxxx XXXX xxxxxxxxx xxxxxxxxx úřad, xxxxx xx ponechá xxxxx xxxxx. Xxxxxxxx XXXX xx xxxxx xxxxxxx xxxxxxx xxx, xxx xxxxxxx aktuálním popisem xxxxxxx XXXX xxxxxxxxxx. Xxxxx xxxxxxxxx změn xxxxxxxx ISMM xx xxxxxxxx xxxxxxxxxxx xxxxx.

x)

Xxxxx xxxxxxxx XXXX xx xxxx xxxxxxxx stanoveným xxxxxxxxxx. Veškeré xxxxx, xxxxx xxxxxxxxx xx xxxxxx xxxxxxx, a veškeré xxxxx, xxxxx xx xxxxxx změn uvedených x xxxx XX.X.XX.255 xxxx. x), schvaluje příslušný xxxx.

x)

Xxxxxxxxxx xxxx příručku XXXX začlenit xx xxxxxx výkladů xxxxxx xxxx xxxxxxxx, xxxxx xx x xxxxxxxxx, za xxxxxxxxxxx, xx xx xxxxxx jasný křížový xxxxx xxxxxxxxx, xxxxx xxxxx xxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx obsaženým x xxxx xxxxxxx.

XX.X.XX.255   Xxxxx systému xxxxxx xxxxxxxxxxx xxxxxxxxx

x)

Xxxxx XXXX xxxxx být xxxxxx a příslušnému xxxxx xxxxxxxxxx x xxxxx xxxxxxx xxxxxxxxxxx organizací. Xxxxx xxxxxx xxxxxxx příslušný xxxx.

x)

Xxxxx xxx x xxxxx XXXX, xx xxx xx nevztahuje xxxxxx xxxxxxx x xxxxxxx x), xxxxxxxxxx musí xxxxxxx x xxxxxxxxx, xxxxx xxxxxx xxxxxxxxx xxxx, x xxxx xxxxxxxxx xxxxxx.

Xxxxx jde x xxxx xxxxx:

1)

xxxxxx xxxx xxx xxxxxx dříve, xxx xxxx xxxxx xxxxxxxxx, xxx xxxxxxxxx xxxx xxxx xxxxxxxx, xxx xxxx i nadále xxxxxx požadavky xxxxxx xxxxxxxx, x x xxxxxxx potřeby xxxxxx osvědčení xxxxxxxxxx x x xxxx xxxxxxxxx související xxxxxxxx oprávnění;

2)

xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx veškeré xxxxxxxxx, xxxxx x xxxxxxxxx xxxxx xxxxxxxx;

3)

xxxxx xx xxxxxxx až xx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx;

4)

xxxxx xxxxxxxxx xxxxxx změn xxxxxxxxxx xxxxxxxxx podle podmínek xxxxxxxxxxxx xxxxxxxxxx xxxxxx.

XX.X.XX.260   Xxxxxxxx xxxxxxxxxx

x)

Xxxxxxxxxx za xxxxxxx xxxxxxxxxxxxxx ukazatelů xxxxxxxxxx xxxxxxxx xxxxxxxx a vyspělost XXXX. Xxxxxxx xxxxxxxxx xx xxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx organizací xxxx x xxxxxxxxxx na incident xxxxxxxxxxx xxxxxxxxx.

b)

Xxxx-xx na xxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxxx x) xxxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx xx zlepšení, xxx xxxxxxxxx, xx ISMS xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx a udržuje xxxxxx xxxxxxxxxxx informací xx xxxxxxxxxx úrovni. Xxxxx xxxx xxxxxxxxxx znovu xxxxxxx xx xxxxx XXXX, xxx jsou xxxxxxxxx xxxxxxxxxx dotčeny.

(1)  Nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 376/2014 xx xxx 3. dubna 2014 o hlášení xxxxxxxx v civilním letectví, xxxxxxx xxxxxx xxxxxxx x xxxxxxxxxxxx opatřeních x x xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) č. 996/2010 x xxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx 2003/42/XX, xxxxxxxx Xxxxxx (XX) x. 1321/2007 x xxxxxxxx Xxxxxx (XX) x. 1330/2007 (Úř. věst. L 122, 24.4.2014, s. 18).