Plné znění - 32018R0151

(1)

X xxxxxxx xx xxxxxxxx (EU) 2016/1148 xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx možnost xxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx, xxx považují xx xxxxxx x xxxxxxxxx x xxxxxxxx xxxxxx bezpečnostních xxxxx, xxxxx xxxx vystaveny xxxx x xxxxxxxxxx xxxxxxx, xxxxx uvedená xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx a zohledňují prvky xxxxxxxxx v uvedené xxxxxxxx.

(2)

Xxx xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxx xx poskytovatelé xxxxxxxxxxx xxxxxx měli xxxxxxxxxxx x xxxxxxxxxxx informací xxxxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxx xxxxx.

(3)

Xx xxxxxx xxxxxxxxx xxxxxxxxxxx systémů, xxxxx x xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx služeb měli xxxxxxxx postupy xxxxxxxxxx x xxxxxxx. Xxxx činnosti xx xx měly xxxxx xxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxx dodávek a kontrol xxxxxxxx.

(4)

Xxx xxxxxxxxx xxxxxxx xxxxx v rámci xxxxxxxxxxxxxx xxxxxx sítí x xxxxxxxxxxxx xxxxxxx by xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx x xxxx, xxx určili xxxxxxxxxx xxxxxx x xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxx xxxxxx xxx xxxxxxx xxxxxx a jejich xxxxxxxxxx xxxxxx xx xxxxxx, x xxxxxx xxxxxxxxx způsob, xxx uvedeným xxxxxxx xx xxxxxxx zabránit xx základě stávajících xxxxxxx a požadavků na xxxxxx.

(5)

Xxxxxxxx v oblasti xxxxxxxx xxxxxx xx mohly xxxxxxxxx xx xxxxxx xxxxxxxxx dovedností, xxxxxx xxxxxxx souvisejících x xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx. Xxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx v oblasti xxxxxxxxxxx xxxxxxx by xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxx vybízeni k tomu, xxx zohlednili aspekty xxxxxx xxxx, řízení xxxxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx a mapování xxxxxxx.

(6)

Xxxxxxxx x xxxxxxx bezpečnostní xxxxxxxxxxxx by xxxxx xxxxxxxxx zejména xxxxxxxx xxxx a systémů, xxxxx x xxxxxxxx bezpečnostní xxxxxxxx xxx kritické operace, xxxx xx například xxxxxx. Oddělení sítí x xxxxxxx xx mohlo xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx prvky, xxxx xxxx např. xxxx dat a výpočetní xxxxxx, xxxxx xxxxx xxxxxxxxx, xxxxxxx xxxxxxx, xxxxxxxxxxxxx digitálních xxxxxx xxxx xxxxxx stranám.

(7)

Xxxxxxxx xxxxxxx x xxxxxxxxxxx s fyzickou x xxxxxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxxxxxx xxxx a informačních xxxxxxx xxxxxxxxxx před xxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxxxx xxxxxx, xxxxx, xxxxxxxx xxxx xxxx xxxxxxxxxxxx xxxxx, xxxxx i telekomunikační xxxxxxx či výpadky xxxxxx.

(8)

Xxxxxxxxxx xxxxxxx, xxxx xxxx. elektrické xxxxxxx, xxxxxxxxx xxxx xx xxxxxxxx, by xxxxx xxxxxxxxx xxxxxxxxxx dodavatelského xxxxxxx, což zahrnuje xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx a subdodavatelů x xxxxxx xxxxxx. Xxxxxxxxxxxxxxx kritických xxxxxxx se xxxxxx xxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx xxxxx a zaznamenat xxxxxx uvedených xxxxxxx.

(9)

Xxxxxxxxx xxxxxxxxxxx služeb by xxxx zahrnovat xxxxxxx x xxxxxxxxx osoby, xxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx služby xxxxx computingu či xxxxxxxxx xx vztahu x xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx za xxxxxx vyhledávání xxxxxx xxxxxxxxx xxxx.

(10)

Při xxxxxxxxxx xxxxxxxxxxx xxxxxx incidentu xx xx xxxxxxx xxxxxxxxx x xxxxx xxxxxxxx xxxx považovat xx xxxxxxxxxxxxxx výčet xxxxxxxxxx xxxxxxxxx. Xx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx x x xxxxxxxx xxxxxxx xxx xxxxxxxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx postupech, xxxxx jde o rizika x xxxxxxxxx, a jednání x xxxxxxxxx xxxxxxx incidentů, xxx xx xxxxxxx x xx. 11 xxxx. 3 písm. x) x x) xxxxxxxx (XX) 2016/1148. Xxxxxxxxx xx xxxxx xxx komplexní xxxxxx x xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx, xxxxx by xxxxx xxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx čl. 16 xxxx. 3 směrnice (XX) 2016/1148. Xxxxxx xx x xxxxxxxxxxx případech xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxx xxxx x xxxxxxxx xxxx xxxxxxxxx v tomto nařízení.

(11)

Aby xxxxxxxxx orgány xxxxx xxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx rizicích, xxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxx xxxxxxxx x xxxx, xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxx xxxxxxx xxxxxx xxxxx, xxxx. xxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxx (tzv. xxxxxxxx), xxxx xxxxx xxxxxx útoku nebo xxxxxx xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxx.

(12)

Xxxx xxxxxxxx by xx xxxx xxxxxx xx xxxxxxx xxx xx uplynutí xxxxx x xxxxxxxxx směrnice (EU) 2016/1148.

(13)

Xxxxxxxx stanovená xxxxx xxxxxxxxx xxxx x xxxxxxx xx xxxxxxxxxxx Xxxxxx xxx bezpečnost xxxx x xxxxxxxxxxxx systémů xxxxxxxxx x xxxxxx 22 xxxxxxxx (XX) 2016/1148,

x)

xxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, což znamená xxxxxxxx informačních xxxxxxx x xxxxxxxxx xxxxxxx vhodných xxxxxxx v oblasti řízení xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx xxxxx, xxxxxxxx xxxxxx, bezpečnosti xxxxxxx, xxxxxxxxxxxx architektury, xxxxxxxxxx xxxxxx životního xxxxx xxx a systémů, xxxxxxxx xxxxxxxxx x xxxx řízení;

b)

xxxxxxxx x xxxxxxxxxxxxxxx bezpečnost, xxx xxxxxxx xxxxxxxxxx souboru xxxxxxxx xx účelem xxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx poskytovatelů xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx xx základě xxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx, který xxxxxxxxxx například xxxxxxx xxxxxxx, lidské xxxxx, xxxxxxxx xxxxxx nebo xxxxxxxx jevy;

x)

xxxxxxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxxx x xxxxxxxxx příslušných xxxxxxx xx xxxxxx zajištění xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx používaných xxx poskytování xxxxxx;

x)

kontroly xxxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxx znamená xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxx zajištění, xx xxxxxxx x xxxxxxx xxxxxxx x xxxxx a informačním xxxxxxxx, včetně xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx a informačních xxxxxxx, je xxxxxxxxxxx x xxxxxx na základě xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx;

a)

udržování x xxxxxxxxx xxxxxxx a procesů xxx xxxxxxx xx účelem xxxxxxxxx včasného a dostatečného xxxxxxxxxxx x xxxxxxx anomálií;

x)

xxxxxxx x xxxxxxxx týkající se xxxxxxxxxx incidentů a identifikace xxxxxxx stránek x xxxxxxxxxxxxx x xxxxxx informačních xxxxxxxxx;

c)

xxxxxx x xxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx opatření;

x)

xxxxxxxxx xxxxxxxxxx incidentu, xxxxxxxxxxxxxx xxxxxxxx z analýzy xxxxxxxxx x xxxxxxxxxxx příslušných informací, xxxxx xxxxx xxxxxxx xxxx xxxxx x xxxxxxx xxxxxxx neustálého zlepšování.

a)

vypracování a používání xxxxxxxxx xxxxx xx xxxxxxx xxxxxxx xxxxxx xx xxxxxxxxxxxxxx xxxxxxx xx účelem zajištění xxxxxxxxxx služeb poskytovaných xxxxxxxxxxxxx xxxxxxxxxxx služeb, xxxxx xxxx být xxxxxxxxxx posuzovány x xxxxxxxxx xxxxxxxxx prostřednictvím cvičení;

b)

xxxxxxxxxx xxx xxxxxxxx xxxxxxx xx xxxxxxxxx události, xxxxx xxxx xxx xxxxxxxxxx posuzovány x xxxxxxxxx xxxxxxxxx prostřednictvím cvičení.

x)

xxxxxxxxx xxxxxxxxx série xxxxxxxxxx či měření xx xxxxxx xxxxxxxxx, xxx sítě x xxxxxxxxxx xxxxxxx fungují xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx x xxxxxxxxx za xxxxxx kontroly, zda xxxx xxxxxxxxxx normy xxxx soubory pokynů, xxx záznamy jsou xxxxxx a zda xxxx xxxxxx cíle x xxxxxxx xxxxxxxxx x xxxxxxxxx;

c)

xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, které xxxxxx xxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx. Tento xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx zapojené do xxxxxxx.

x)

xxxxx xxxxxxxxx x xxxxxxxxxxx xxxx postižených xxxxxxxxxx, x xxxxx xxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxx xxxx

x)

xxxxx dotčených xxxxxxxxx, xxxxx xxxxxx použili, xxxxxxxx xxxxxxx na xxxxxxxxxxx xxxxxxx o provozu.

a)

xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx digitálních xxxxxx xxxx nedostupná x xxxxxxx xxxxxx xxx 5 000 000 xxxxxxxxxxxxx xxxxx, přičemž pojmem xxxxxxxxxxx hodina se xxxxxxxx x xxxxx uživatelů x Xxxx, xxxxx xxxx xxxxxxx xx xxxx xxxxxxxx xxxxx;

b)

xxxxxxxx vedl xx xxxxxx xxxxxxxxx, xxxxxxxxxxx nebo důvěrnosti xxxxxxxxxxxx, xxxxxxxxxxx nebo xxxxxxxxxxxxxx dat nebo xxxxxxxxxxxxx xxxxxx, které xxxxxxxx xxxx xxxx xxxxxxxxxx xxxxxxx poskytovatele xxxxxxxxxxx služeb xxxx xxxxx jsou xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx, a ovlivněno xxxx xxxx než 100 000 xxxxxxxxx x Xxxx;

x)

incident xxxxxxxx xxxxxx pro xxxxxxxx xxxxxxxxxx a ochranu xxxx ztrátu života;

x)

xxxxxxxx xxxxxxxx materiální xxxxx xxxxxxx jednomu uživateli x Xxxx, přičemž xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx 1 000 000 EUR;