+Článek 2 Definice

Článek 2 Definice

Článek 2

Definice

Pro účely tohoto nařízení se rozumí:

1) 

„kybernetickou bezpečností“ činnosti nezbytné k ochraně sítí a informačních systémů, jejich uživatelů a dalších osob dotčených kybernetickými hrozbami;

2) 

„sítí a informačním systémem“ síť a informační systém ve smyslu čl. 4 bodu 1 směrnice (EU) 2016/1148;

3) 

„národní strategií pro bezpečnost sítí a informačních systémů“ národní strategie pro bezpečnost sítí a informačních systémů ve smyslu v čl. 4 bodu 3 směrnice (EU) 2016/1148;

4) 

„provozovatelem základních služeb“ provozovatel základních služeb ve smyslu čl. 4 bodu 4 směrnice (EU) 2016/1148;

5) 

„poskytovatelem digitálních služeb“ poskytovatel digitálních služeb ve smyslu čl. 4 bodu 6 směrnice (EU) 2016/1148;

6) 

„incidentem“ incident ve smyslu čl. 4 bodu 7 směrnice (EU) 2016/1148;

7) 

„řešením incidentu“ řešení incidentu ve smyslu čl. 4 bodu 8 směrnice (EU) 2016/1148;

8) 

„kybernetickou hrozbou“ jakákoliv potenciální okolnost, událost nebo čin, které mohou poškodit, narušit nebo jinak nepříznivě ovlivnit sítě a informační systémy, jejich uživatele a další osoby;

9) 

„evropským schématem certifikace kybernetické bezpečnosti“ komplexní soubor pravidel, technických požadavků, norem a postupů, které jsou stanoveny na úrovni Unie a které se uplatňují na certifikaci nebo posuzování shody určitých produktů, služeb a procesů IKT;

10) 

„vnitrostátním schématem certifikace kybernetické bezpečnosti“ komplexní soubor pravidel, technických požadavků, norem a postupů, které vyvinuly a přijaly vnitrostátní veřejné orgány, a které se uplatňují na certifikaci nebo na posuzování shody produktů, služeb a procesů IKT spadajících do oblasti působnosti konkrétního schématu;

11) 

„evropským certifikátem kybernetické bezpečnosti“ dokument vydaný příslušným orgánem a osvědčující, že byl hodnocen soulad daného produktu, služby nebo procesu IKT s konkrétními bezpečnostními požadavky stanovenými v evropském schématu certifikace kybernetické bezpečnosti;

12) 

„produktem IKT“ prvek nebo skupina prvků sítě nebo informačního systému;

13) 

„službou IKT“ služba spočívající plně nebo převážně v přenosu, ukládání, získávání či zpracovávání informací prostřednictvím sítí a informačních systémů;

14) 

„procesem IKT“ soubor činností prováděných za účelem navrhování, vývoje, poskytování nebo údržby produktů nebo služeb IKT;

15) 

„akreditací“ akreditace ve smyslu čl. 2 bodu 10 nařízení (ES) č. 765/2008;

16) 

„vnitrostátním akreditačním orgánem“ vnitrostátní akreditační orgán ve smyslu čl. 2 bodu 11 nařízení (ES) č. 765/2008;

17) 

„posuzováním shody“ posuzování shody ve smyslu čl. 2 bodu 12 nařízení (ES) č. 765/2008;

18) 

„subjektem posuzování shody“ subjekt posuzování shody ve smyslu čl. 2 bodu 13 nařízení (ES) č. 765/2008;

19) 

„normou“ norma ve smyslu čl. 2 bodu 1 nařízení (EU) č. 1025/2012;

20) 

„technickou specifikací“ dokument, který předepisuje technické požadavky, které má produkt, služba nebo proces IKT splňovat, nebo postup posuzování shody produktu, služby nebo procesu IKT;

21) 

„úrovní záruky“ podklad pro důvěru, že produkt, služba nebo proces IKT splňuje bezpečnostní požadavky konkrétního evropského schématu certifikace kybernetické bezpečnosti, přičemž uvádí, na jakou úroveň bylo hodnocení produktu, služby nebo procesu IKT provedeno, avšak jako taková neměří bezpečnost dotyčného produktu, služby nebo procesu IKT.

22) 

„vlastním posuzováním shody“ úkon provedený výrobcem nebo poskytovatelem produktů, služeb či procesů IKT, jímž se vyhodnocuje, zda tyto produkty, služby či procesy IKT splňují požadavky konkrétního evropského schématu certifikace kybernetické bezpečnosti.

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy