Plné znění - 32018R0151

(1)

V souladu xx xxxxxxxx (XX) 2016/1148 xxxx poskytovatelé digitálních xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx, xxx xxxxxxxx xx xxxxxx a přiměřená x xxxxxxxx xxxxxx xxxxxxxxxxxxxx rizik, xxxxx jsou xxxxxxxxx xxxx a informační systémy, xxxxx xxxxxxx opatření xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx a zohledňují xxxxx xxxxxxxxx v uvedené xxxxxxxx.

(2)

Xxx xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxx digitálních xxxxxx měli xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxx přístup xxxxxxxx xx xxxxxxxxx xxxxx.

(3)

Xx účelem xxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx služeb měli xxxxxxxx xxxxxxx posuzování x xxxxxxx. Xxxx xxxxxxxx xx xx xxxx xxxxx systematického xxxxxx xxxx a informačních systémů, xxxxxxx x xxxxxxxxxxxxxxx bezpečnosti, xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx.

(4)

Xxx provádění xxxxxxx xxxxx v rámci systematického xxxxxx sítí x xxxxxxxxxxxx xxxxxxx by poskytovatelé xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx x xxxx, xxx určili xxxxxxxxxx xxxxxx x xxxxxxxxxxxxxx jejich xxxxxxxxxx, například xxxxxxx xxxxxx pro klíčová xxxxxx x xxxxxx xxxxxxxxxx xxxxxx na xxxxxx, x xxxxxx xxxxxxxxx xxxxxx, xxx uvedeným xxxxxxx xx xxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxx xx xxxxxx.

(5)

Xxxxxxxx x xxxxxxx xxxxxxxx xxxxxx xx xxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx s bezpečností x xxxxxxxxxx xxxxxxxxxxxxxx. Při xxxxxxxxxxx x xxxxxxxxxx souboru xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx k tomu, xxx xxxxxxxxxx xxxxxxx xxxxxx xxxx, xxxxxx xxxxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxx.

(6)

Xxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxx x xxxxxxx, xxxxx x xxxxxxxx bezpečnostní opatření xxx xxxxxxxx xxxxxxx, xxxx xx xxxxxxxxx xxxxxx. Xxxxxxxx xxxx x xxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx prvky, xxxx jsou např. xxxx xxx x xxxxxxxxx xxxxxx, xxxxx xxxxx xxxxxxxxx, xxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxxx xxxxxxx.

(7)

Opatření xxxxxxx x xxxxxxxxxxx s fyzickou x xxxxxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxxxxxx xxxx a informačních xxxxxxx xxxxxxxxxx xxxx poškozením x xxxxxxx výskytu xxxxxxxxx, xxxx xxxx například xxxxxx, xxxxx, xxxxxxxx xxxx xxxx xxxxxxxxxxxx xxxxx, jakož x xxxxxxxxxxxxxxx xxxxxxx xx xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx dodávek, xxxx xxxx. elektrické xxxxxxx, xxxxxxxxx xxxx či xxxxxxxx, xx mohla xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, což xxxxxxxx xxxxxxx bezpečnost vnějších xxxxxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxx. Sledovatelností xxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx poskytovatele xxxxxxxxxxx xxxxxx určit x xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx.

(9)

Uživatelé xxxxxxxxxxx xxxxxx xx xxxx xxxxxxxxx xxxxxxx x xxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx ve xxxxxx x xxxxxxxxxxxxx tržišti xxxx xxxxxx cloud xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx za xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx slov.

(10)

Při definování xxxxxxxxxxx xxxxxx incidentu xx se xxxxxxx xxxxxxxxx v tomto xxxxxxxx xxxx xxxxxxxxx xx xxxxxxxxxxxxxx výčet významných xxxxxxxxx. Je xxxxxxxxx xxxxxx zkušeností xxxxxxxxx x xxxxxxxxx tohoto xxxxxxxx x x xxxxxxxx xxxxxxx xxx xxxxxxxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxx jde x xxxxxx x xxxxxxxxx, x xxxxxxx o způsobech xxxxxxx xxxxxxxxx, xxx xx xxxxxxx x xx. 11 xxxx. 3 xxxx. x) x x) směrnice (XX) 2016/1148. Xxxxxxxxx xx xxxxx být xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxx mezních xxxxxxxxx xxxxxxxxx hlášení, xxxxx xx mohly xxxx k aktivaci xxxxxxxxxx xxxxxxxxxx poskytovatelů xxxxxxxxxxx xxxxxx podle xx. 16 xxxx. 3 xxxxxxxx (XX) 2016/1148. Xxxxxx xx x xxxxxxxxxxx případech xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxx hodnot, které xxxx x xxxxxxxx xxxx xxxxxxxxx x xxxxx xxxxxxxx.

(11)

Xxx xxxxxxxxx xxxxxx xxxxx xxx informovány x xxxxxxxxxxxxx xxxxxx xxxxxxxx, měli xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxx xxxxxxxx x xxxx, xxx xxxxxxxxxx xxxxxxx jakékoli incidenty, xxxxxxx xxxxxxxxxxxxxxx jim xxxxxxx xxxxxx xxxxx, xxxx. xxxx xxxxxxx xxxxxxxx zranitelností (tzv. xxxxxxxx), xxxx xxxxx xxxxxx xxxxx xxxx xxxxxx ohrožení, xxxxxxxxxxxxx x xxxxxxxxx.

(12)

Xxxx xxxxxxxx xx xx mělo xxxxxx xx xxxxxxx dne xx xxxxxxxx xxxxx x xxxxxxxxx směrnice (XX) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx tímto xxxxxxxxx xxxx x xxxxxxx xx stanoviskem Výboru xxx bezpečnost xxxx x xxxxxxxxxxxx systémů xxxxxxxxx x xxxxxx 22 směrnice (XX) 2016/1148,

x)

systematické xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxx znamená xxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx x xxxxxxx řízení xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx xxxxx, xxxxxxxx xxxxxx, bezpečnosti operací, xxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxx xxxxxx životního xxxxx xxx x xxxxxxx, případně xxxxxxxxx a jeho xxxxxx;

b)

xxxxxxxx x xxxxxxxxxxxxxxx bezpečnost, xxx xxxxxxx dostupnost souboru xxxxxxxx xx účelem xxxxxxx bezpečnosti xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx xx základě xxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx, xxxxx xxxxxxxxxx například selhání xxxxxxx, xxxxxx xxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx jevy;

x)

bezpečnost xxxxxxx, xxx xxxxxxx xxxxxxxxx x xxxxxxxxx příslušných politik xx xxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxx xxxxxx;

x)

xxxxxxxx xxxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxx znamená xxxxxxxxxx souboru xxxxxxxx xx xxxxxx xxxxxxxxx, xx fyzický a logický xxxxxxx k sítím x xxxxxxxxxxx xxxxxxxx, xxxxxx administrativní xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xx autorizován x xxxxxx na xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx požadavků;

x)

xxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxx xxx xxxxxxx xx xxxxxx xxxxxxxxx včasného x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxx;

x)

xxxxxxx x xxxxxxxx xxxxxxxx xx xxxxxxxxxx incidentů x xxxxxxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxx;

x)

xxxxxx x xxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxx x xxxxxxxxxx přijatých opatření;

x)

xxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx z analýzy incidentu x xxxxxxxxxxx xxxxxxxxxxx informací, xxxxx mohou xxxxxxx xxxx důkaz x xxxxxxx xxxxxxx neustálého zlepšování.

x)

vypracování x xxxxxxxxx xxxxxxxxx xxxxx xx xxxxxxx xxxxxxx xxxxxx xx xxxxxxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx poskytovaných xxxxxxxxxxxxx xxxxxxxxxxx služeb, xxxxx musí xxx xxxxxxxxxx xxxxxxxxxx a testovány xxxxxxxxx xxxxxxxxxxxxxxx cvičení;

x)

xxxxxxxxxx xxx xxxxxxxx xxxxxxx xx mimořádné xxxxxxxx, xxxxx xxxx být xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx prostřednictvím xxxxxxx.

x)

xxxxxxxxx xxxxxxxxx série xxxxxxxxxx xx xxxxxx xx xxxxxx xxxxxxxxx, xxx xxxx a informační xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx a ověřování xx xxxxxx xxxxxxxx, xxx xxxx dodržovány xxxxx xxxx xxxxxxx xxxxxx, xxx záznamy jsou xxxxxx a zda xxxx xxxxxx cíle x xxxxxxx xxxxxxxxx a účelnosti;

c)

xxxxxxx pro xxxxxxxxxx nedostatků v bezpečnostních xxxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, které xxxxxx xxxx a udržují zamýšlenou xxxxxxxxxxxxx. Xxxxx proces xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx zapojené do xxxxxxx.

x)

xxxxx xxxxxxxxx a právnických xxxx postižených incidentem, x xxxxx uzavřel xxxxxxx xx xxxxxxxxxxx xxxxxx xxxx

x)

xxxxx xxxxxxxxx uživatelů, xxxxx službu použili, xxxxxxxx zejména xx xxxxxxxxxxx xxxxxxx x xxxxxxx.

a)

xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx digitálních xxxxxx xxxx xxxxxxxxxx v rozsahu xxxxxx než 5 000 000 xxxxxxxxxxxxx xxxxx, xxxxxxx xxxxxx xxxxxxxxxxx hodina se xxxxxxxx x xxxxx xxxxxxxxx x Xxxx, kteří xxxx xxxxxxx xx xxxx xxxxxxxx xxxxx;

b)

incident xxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxx xxxx důvěrnosti xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxx xxxx xxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxx jsou xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx, x xxxxxxxxx xxxx xxxx xxx 100 000 xxxxxxxxx v Unii;

x)

xxxxxxxx xxxxxxxx riziko xxx xxxxxxxx xxxxxxxxxx a ochranu xxxx xxxxxx xxxxxx;

x)

xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxxxx xxxxxxxxx x Xxxx, xxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx 1 000 000 EUR;