Plné znění - 32018R0151

(1)

X xxxxxxx se xxxxxxxx (EU) 2016/1148 xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx možnost přijímat xxxxxxxxx a organizační opatření, xxx xxxxxxxx za xxxxxx x xxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxx xxxx x xxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxx odpovídající xxxxxx xxxxxxxxxxx a zohledňují prvky xxxxxxxxx v uvedené xxxxxxxx.

(2)

Při xxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxx opatření xx xxxxxxxxxxxxx digitálních xxxxxx xxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx systematicky x xxxxxxxx přitom xxxxxxx xxxxxxxx xx xxxxxxxxx xxxxx.

(3)

Xx xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx, budov x xxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxx. Xxxx činnosti xx se xxxx xxxxx xxxxxxxxxxxxxx xxxxxx xxxx x xxxxxxxxxxxx systémů, xxxxxxx a environmentální xxxxxxxxxxx, xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx.

(4)

Xxx xxxxxxxxx xxxxxxx xxxxx x xxxxx systematického xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx služeb měli xxx vybízeni x xxxx, xxx určili xxxxxxxxxx xxxxxx x xxxxxxxxxxxxxx jejich xxxxxxxxxx, xxxxxxxxx určením xxxxxx pro xxxxxxx xxxxxx x xxxxxx xxxxxxxxxx xxxxxx xx xxxxxx, x xxxxxx xxxxxxxxx xxxxxx, xxx xxxxxxxx xxxxxxx xx xxxxxxx zabránit xx xxxxxxx stávajících xxxxxxx x xxxxxxxxx xx xxxxxx.

(5)

Xxxxxxxx v oblasti xxxxxxxx xxxxxx xx xxxxx xxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxx xxxxxxxxxxxxx s rozvojem xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx. Xxx xxxxxxxxxxx x xxxxxxxxxx souboru xxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxx vybízeni k tomu, xxx zohlednili xxxxxxx xxxxxx xxxx, xxxxxx xxxxxxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxx.

(6)

Xxxxxxxx x xxxxxxx bezpečnostní xxxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx oddělení xxxx a systémů, jakož x xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxx, xxxx xx xxxxxxxxx xxxxxx. Xxxxxxxx xxxx x xxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx služeb xxxxxxx rozlišovat xxxxx, xxxx jsou xxxx. xxxx xxx a výpočetní xxxxxx, xxxxx patří xxxxxxxxx, xxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxx xxxxxx stranám.

(7)

Opatření xxxxxxx v souvislosti x xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx xx xxxx zajistit xxxxxxxxxx xxxx x xxxxxxxxxxxx systémů xxxxxxxxxx xxxx poškozením x xxxxxxx výskytu xxxxxxxxx, xxxx xxxx například xxxxxx, požár, xxxxxxxx xxxx jiné xxxxxxxxxxxx xxxxx, xxxxx i telekomunikační xxxxxxx xx výpadky xxxxxx.

(8)

Xxxxxxxxxx xxxxxxx, xxxx xxxx. xxxxxxxxxx xxxxxxx, xxxxxxxxx hmot xx xxxxxxxx, by xxxxx xxxxxxxxx bezpečnost xxxxxxxxxxxxxx xxxxxxx, xxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx a jejich xxxxxx. Sledovatelností kritických xxxxxxx xx xxxxxx xxxxxxxxx poskytovatele xxxxxxxxxxx xxxxxx xxxxx a zaznamenat xxxxxx uvedených xxxxxxx.

(9)

Xxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx zahrnovat fyzické x xxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx či xxxxxxxxx ve xxxxxx x xxxxxxxxxxxxx xxxxxxx nebo xxxxxx xxxxx xxxxxxxxxx xxxx navštívily xxxxxxx xxxxxxxxxxxxx vyhledávače xx xxxxxx vyhledávání xxxxxx xxxxxxxxx slov.

(10)

Xxx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xx xx xxxxxxx xxxxxxxxx v tomto xxxxxxxx xxxx xxxxxxxxx xx xxxxxxxxxxxxxx xxxxx významných xxxxxxxxx. Xx xxxxxxxxx xxxxxx xxxxxxxxxx získaných x xxxxxxxxx xxxxxx nařízení x x xxxxxxxx xxxxxxx xxx xxxxxxxxxx x xxxxx shromažďování xxxxxxxxx x xxxxxxxxxxx postupech, xxxxx jde x xxxxxx x xxxxxxxxx, x xxxxxxx x xxxxxxxxx xxxxxxx incidentů, jak xx xxxxxxx x xx. 11 xxxx. 3 xxxx. x) x x) xxxxxxxx (EU) 2016/1148. Xxxxxxxxx xx xxxxx xxx xxxxxxxxx xxxxxx o kvantitativních mezních xxxxxxxxx xxxxxxxxx xxxxxxx, xxxxx xx mohly xxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx podle xx. 16 xxxx. 3 směrnice (XX) 2016/1148. Xxxxxx by x xxxxxxxxxxx případech xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxx hodnot, xxxxx xxxx x xxxxxxxx době xxxxxxxxx x xxxxx xxxxxxxx.

(11)

Aby xxxxxxxxx xxxxxx xxxxx xxx xxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxx vybízeni x xxxx, xxx xxxxxxxxxx xxxxxxx jakékoli xxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx jim xxxxxxx xxxxxx známy, xxxx. xxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxx (xxx. xxxxxxxx), nové cesty xxxxxx útoku xxxx xxxxxx xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxx.

(12)

Xxxx xxxxxxxx xx xx xxxx použít xx xxxxxxx dne xx xxxxxxxx xxxxx x xxxxxxxxx směrnice (XX) 2016/1148.

(13)

Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx jsou v souladu xx stanoviskem Xxxxxx xxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx uvedeného x xxxxxx 22 směrnice (XX) 2016/1148,

x)

xxxxxxxxxxxx xxxxxx sítí a informačních xxxxxxx, xxx xxxxxxx xxxxxxxx xxxxxxxxxxxx systémů x xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxx v oblasti xxxxxx xxxxxxxxxxx xxxxxxxxx, včetně xxxxxxx xxxxx, lidských xxxxxx, bezpečnosti operací, xxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxx xxxxxx životního xxxxx xxx x xxxxxxx, xxxxxxxx xxxxxxxxx x xxxx xxxxxx;

x)

xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxx xxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx služeb před xxxxxxxxxx na základě xxxxxxxx založeném na xxxxxxxxx xxxxx, který xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx, xxxxxx xxxxx, xxxxxxxx xxxxxx xxxx xxxxxxxx jevy;

x)

xxxxxxxxxx dodávek, xxx xxxxxxx vytvoření x xxxxxxxxx xxxxxxxxxxx politik xx xxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx používaných xxx poskytování xxxxxx;

d)

xxxxxxxx xxxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxxxxxx souboru opatření xx účelem xxxxxxxxx, xx xxxxxxx x xxxxxxx xxxxxxx x xxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx administrativní xxxxxxxxxxx xxxx a informačních xxxxxxx, xx xxxxxxxxxxx x xxxxxx xx základě xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx;

x)

xxxxxxxxx x xxxxxxxxx xxxxxxx a procesů xxx xxxxxxx xx xxxxxx xxxxxxxxx včasného x xxxxxxxxxxxx xxxxxxxxxxx o výskytu anomálií;

x)

postupy x xxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxx stránek x xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxx;

x)

xxxxxx x xxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxx x xxxxxxxxxx přijatých xxxxxxxx;

x)

posouzení xxxxxxxxxx incidentu, xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx x xxxxxxxxxxx příslušných xxxxxxxxx, xxxxx xxxxx xxxxxxx xxxx důkaz a podpora xxxxxxx xxxxxxxxxx zlepšování.

x)

xxxxxxxxxxx a používání xxxxxxxxx xxxxx xx xxxxxxx analýzy xxxxxx xx podnikatelskou xxxxxxx xx účelem zajištění xxxxxxxxxx xxxxxx poskytovaných xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxx a testovány xxxxxxxxx xxxxxxxxxxxxxxx cvičení;

x)

xxxxxxxxxx xxx xxxxxxxx xxxxxxx xx xxxxxxxxx události, xxxxx musí xxx xxxxxxxxxx posuzovány x xxxxxxxxx xxxxxxxxx prostřednictvím xxxxxxx.

x)

xxxxxxxxx plánované xxxxx xxxxxxxxxx či xxxxxx xx xxxxxx posouzení, xxx xxxx x xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx x xxxxxxxxx xx xxxxxx kontroly, xxx xxxx xxxxxxxxxx xxxxx xxxx soubory xxxxxx, xxx xxxxxxx xxxx xxxxxx x xxx jsou xxxxxx xxxx v oblasti xxxxxxxxx a účelnosti;

c)

procesu pro xxxxxxxxxx nedostatků x xxxxxxxxxxxxxx xxxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxx xxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx. Xxxxx xxxxxx xxxxxxxx technické postupy x xxxxxxxxxx xxxxxxxx do xxxxxxx.

x)

xxxxx xxxxxxxxx a právnických xxxx xxxxxxxxxxx xxxxxxxxxx, x xxxxx uzavřel smlouvu xx poskytování xxxxxx xxxx

x)

xxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxxxxx použili, xxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxx.

x)

xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx x xxxxxxx xxxxxx než 5 000 000 xxxxxxxxxxxxx xxxxx, přičemž pojmem xxxxxxxxxxx hodina xx xxxxxxxx x xxxxx uživatelů x Xxxx, kteří xxxx xxxxxxx xx xxxx xxxxxxxx xxxxx;

x)

xxxxxxxx vedl xx xxxxxx xxxxxxxxx, xxxxxxxxxxx xxxx důvěrnosti xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxx nebo xxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx sítě xxxx xxxxxxxxxx systémy xxxxxxxxxxxxx xxxxxxxxxxx služeb nebo xxxxx xxxx jejich xxxxxxxxxxxxxxx xxxxxxxxx, x xxxxxxxxx xxxx xxxx než 100 000 xxxxxxxxx x Xxxx;

c)

incident xxxxxxxx riziko xxx xxxxxxxx bezpečnost x xxxxxxx xxxx xxxxxx xxxxxx;

d)

xxxxxxxx xxxxxxxx materiální xxxxx xxxxxxx xxxxxxx uživateli x Xxxx, přičemž xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx 1 000 000 XXX;