Plné znění - 32018R0151

(1)

X xxxxxxx xx xxxxxxxx (EU) 2016/1148 xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx přijímat xxxxxxxxx x xxxxxxxxxxx opatření, xxx považují za xxxxxx x xxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxxxxxx rizik, xxxxx xxxx xxxxxxxxx xxxx x xxxxxxxxxx systémy, xxxxx xxxxxxx opatření xxxxxxxxx odpovídající úroveň xxxxxxxxxxx a zohledňují xxxxx xxxxxxxxx x xxxxxxx směrnici.

(2)

Xxx xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxx digitálních xxxxxx měli xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxx přístup xxxxxxxx na posouzení xxxxx.

(3)

Xx účelem zajištění xxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxx by xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxx posuzování x xxxxxxx. Xxxx xxxxxxxx xx se xxxx xxxxx xxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx systémů, xxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx.

(4)

Xxx provádění analýzy xxxxx x xxxxx xxxxxxxxxxxxxx xxxxxx sítí x xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx služeb měli xxx xxxxxxxx x xxxx, xxx xxxxxx specifická xxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx, například xxxxxxx xxxxxx pro xxxxxxx xxxxxx x xxxxxx xxxxxxxxxx xxxxxx xx xxxxxx, x xxxxxx stanovili xxxxxx, xxx xxxxxxxx xxxxxxx xx nejlépe zabránit xx xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxx na xxxxxx.

(5)

Xxxxxxxx x xxxxxxx lidských xxxxxx by xxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx, včetně xxxxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx s bezpečností x xxxxxxxxxx xxxxxxxxxxxxxx. Při xxxxxxxxxxx o přiměřeném xxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx by xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx měli xxx xxxxxxxx k tomu, xxx xxxxxxxxxx xxxxxxx xxxxxx xxxx, xxxxxx xxxxxxxxxxxxx, formalizace xxxxxxxxxx x xxxxxxxxx xxxxxxx a mapování xxxxxxx.

(6)

Xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx by xxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxx a systémů, xxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx kritické xxxxxxx, xxxx xx například xxxxxx. Xxxxxxxx xxxx x xxxxxxx xx mohlo xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx rozlišovat xxxxx, xxxx xxxx xxxx. xxxx xxx a výpočetní xxxxxx, xxxxx patří xxxxxxxxx, xxxxxxx klientů, xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx třetím stranám.

(7)

Xxxxxxxx xxxxxxx v souvislosti s fyzickou x xxxxxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxxx incidentů, xxxx xxxx xxxxxxxxx xxxxxx, xxxxx, zatopení xxxx xxxx xxxxxxxxxxxx xxxxx, xxxxx x xxxxxxxxxxxxxxx xxxxxxx xx xxxxxxx xxxxxx.

(8)

Xxxxxxxxxx dodávek, xxxx xxxx. xxxxxxxxxx xxxxxxx, xxxxxxxxx xxxx xx xxxxxxxx, xx mohla xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, což xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx a jejich xxxxxx. Xxxxxxxxxxxxxxx kritických xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx určit a zaznamenat xxxxxx uvedených xxxxxxx.

(9)

Xxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx xxxxxxxxx xxxxxxx x xxxxxxxxx xxxxx, xxxxx xxxx zákazníky internetového xxxxxxx xxxx služby xxxxx computingu či xxxxxxxxx xx xxxxxx x xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxx stránku xxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx pomocí xxxxxxxxx xxxx.

(10)

Xxx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xx se xxxxxxx xxxxxxxxx v tomto xxxxxxxx xxxx považovat xx xxxxxxxxxxxxxx výčet významných xxxxxxxxx. Xx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx x x xxxxxxxx xxxxxxx pro xxxxxxxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx postupech, xxxxx xxx x xxxxxx x xxxxxxxxx, x xxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxx, xxx xx xxxxxxx x xx. 11 xxxx. 3 písm. x) x x) xxxxxxxx (EU) 2016/1148. Výsledkem xx xxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx, xxxxx xx mohly xxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx podle čl. 16 xxxx. 3 směrnice (XX) 2016/1148. Xxxxxx xx x xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxx hodnot, xxxxx xxxx v současné době xxxxxxxxx x xxxxx nařízení.

(11)

Xxx xxxxxxxxx xxxxxx xxxxx xxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxx, měli xx poskytovatelé xxxxxxxxxxx xxxxxx xxx xxxxxxxx x xxxx, xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx jim xxxxxxx nebyly známy, xxxx. xxxx způsoby xxxxxxxx xxxxxxxxxxxxx (xxx. xxxxxxxx), nové cesty xxxxxx útoku xxxx xxxxxx xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxx.

(12)

Xxxx xxxxxxxx xx xx xxxx použít xx xxxxxxx xxx xx xxxxxxxx xxxxx x xxxxxxxxx směrnice (XX) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxx v souladu xx xxxxxxxxxxx Xxxxxx xxx xxxxxxxxxx sítí x xxxxxxxxxxxx systémů uvedeného x xxxxxx 22 směrnice (XX) 2016/1148,

a)

xxxxxxxxxxxx xxxxxx sítí a informačních xxxxxxx, xxx xxxxxxx xxxxxxxx informačních systémů x xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx rizik, lidských xxxxxx, bezpečnosti xxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxx xxxxxx životního xxxxx xxx a systémů, případně xxxxxxxxx a jeho xxxxxx;

x)

fyzickou x xxxxxxxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx účelem xxxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx před xxxxxxxxxx na xxxxxxx xxxxxxxx založeném na xxxxxxxxx xxxxx, který xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx, xxxxxx xxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx xxxx;

x)

xxxxxxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxx xx účelem xxxxxxxxx xxxxxxxxxxx x xxxxxxxx sledovatelnosti xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxx xxxxxxxxxxx xxxxxx;

d)

xxxxxxxx xxxxxxxx k sítím a informačním xxxxxxxx, xxx xxxxxxx xxxxxxxxxx souboru xxxxxxxx xx xxxxxx xxxxxxxxx, xx xxxxxxx x xxxxxxx xxxxxxx x xxxxx a informačním xxxxxxxx, xxxxxx administrativní xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xx autorizován x xxxxxx na základě xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx;

x)

xxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxx xxx xxxxxxx xx účelem xxxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx anomálií;

b)

xxxxxxx x xxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxx a identifikace xxxxxxx xxxxxxx a zranitelností x xxxxxx xxxxxxxxxxxx xxxxxxxxx;

x)

reakci x xxxxxxx se xxxxxxxxxxx xxxxxxx x xxxxxxxx zpráv x xxxxxxxxxx přijatých xxxxxxxx;

x)

xxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx z analýzy xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx informací, xxxxx xxxxx xxxxxxx xxxx xxxxx x xxxxxxx xxxxxxx neustálého zlepšování.

x)

xxxxxxxxxxx a používání xxxxxxxxx xxxxx xx xxxxxxx analýzy xxxxxx xx xxxxxxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxx být xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx;

b)

schopnosti xxx xxxxxxxx xxxxxxx xx xxxxxxxxx xxxxxxxx, xxxxx xxxx xxx xxxxxxxxxx posuzovány x xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx.

x)

xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx či xxxxxx xx xxxxxx xxxxxxxxx, xxx xxxx x xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx x xxxxxxxxx xx xxxxxx xxxxxxxx, zda xxxx xxxxxxxxxx normy xxxx soubory xxxxxx, xxx xxxxxxx xxxx xxxxxx x xxx xxxx xxxxxx xxxx v oblasti xxxxxxxxx x xxxxxxxxx;

c)

xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxx xxxx a udržují xxxxxxxxxx xxxxxxxxxxxxx. Tento xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xx xxxxxxx.

x)

xxxxx xxxxxxxxx x xxxxxxxxxxx xxxx postižených incidentem, x xxxxx uzavřel smlouvu xx xxxxxxxxxxx xxxxxx xxxx

x)

xxxxx dotčených xxxxxxxxx, xxxxx xxxxxx xxxxxxx, xxxxxxxx xxxxxxx na xxxxxxxxxxx xxxxxxx x xxxxxxx.

a)

služba poskytovaná xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx v rozsahu xxxxxx xxx 5 000 000 uživatelských xxxxx, přičemž xxxxxx xxxxxxxxxxx xxxxxx xx xxxxxxxx x xxxxx xxxxxxxxx x Xxxx, kteří byli xxxxxxx po dobu xxxxxxxx xxxxx;

x)

xxxxxxxx xxxx xx xxxxxx xxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx, předávaných nebo xxxxxxxxxxxxxx dat nebo xxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx sítě nebo xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxx xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx, a ovlivněno xxxx více xxx 100 000 xxxxxxxxx x Xxxx;

x)

xxxxxxxx xxxxxxxx xxxxxx xxx xxxxxxxx bezpečnost x xxxxxxx xxxx xxxxxx života;

d)

incident xxxxxxxx xxxxxxxxxx škodu xxxxxxx xxxxxxx xxxxxxxxx x Xxxx, přičemž škoda xxxxxxxxx uvedenému xxxxxxxxx xxxxxxxxxx 1 000 000 EUR;