+KAPITOLA I OBECNÁ USTANOVENÍ
---+Článek 1 Předmět
------+Article 1 (a)
------+Article 1 (b)
------+Article 1 (c)
------+Article 1 (d)
---+Článek 2 Oblast působnosti
------+Article 2 1
------+Article 2 2
------+Article 2 3
---+Článek 3 Definice
------+Article 3 (1)
------+Article 3 (2)
------+Article 3 (3)
------+Article 3 (4)
------+Article 3 (5)
------+Article 3 (6)
------+Article 3 (7)
------+Article 3 (8)
------+Article 3 (9)
------+Article 3 (10)
------+Article 3 (11)
------+Article 3 (12)
------+Article 3 (13)
------+Article 3 (14)
------+Article 3 (15)
---+Článek 4 Zpracování osobních údajů
------+Article 4 1
------+Article 4 2
------+Article 4 3

KAPITOLA I OBECNÁ USTANOVENÍ

KAPITOLA I OBECNÁ USTANOVENÍ

1. Přehled

,
Článek 1 Předmět

Článek 1

Předmět

Toto nařízení stanoví opatření, jejichž cílem je dosáhnout vysoké společné úrovně kybernetické bezpečnosti v rámci subjektů Unie, pokud jde o:

▼C1

a) 

zřízení vnitřního rámce pro řízení rizik, správu a řízení v oblasti kybernetické bezpečnosti podle článku 6 každým subjektem Unie;

▼B

b) 

řízení kybernetických bezpečnostních rizik, oznamování a sdílení informací;

c) 

organizaci, fungování a provoz interinstitucionálního výboru pro kybernetickou bezpečnost zřízeného podle článku 10, jakož i organizaci, fungování a provoz služby kybernetické bezpečnosti pro orgány, instituce a jiné subjekty Unie (dále jen „CERT-EU“);

d) 

monitorování provádění tohoto nařízení.
Článek 2 Oblast působnosti
Článek 3 Definice

Článek 3

Definice

Pro účely tohoto nařízení se rozumí:

1) 

„subjekty Unie“ orgány, instituce, a jiné subjekty zřízené Smlouvou o Evropské unii, Smlouvou o fungování Evropské unie (dále jen „Smlouva o fungování EU“) nebo Smlouvou o založení Evropského společenství pro atomovou energii nebo na základě uvedených smluv;

2) 

„sítí a informačním systémem“ síť a informační systémy ve smyslu čl. 6 bodu 1 směrnice (EU) 2022/2555;

3) 

„bezpečností sítí a informačních systémů“ bezpečnost sítí a informačních systémů ve smyslu čl. 6 bodu 2 směrnice (EU) 2022/2555;

4) 

„kybernetickou bezpečností“ kybernetická bezpečnost ve smyslu čl. 2 bodu 1 nařízení (EU) 2019/881;

5) 

„nejvyšší úrovní vedení“ vedoucí, vedoucí orgán nebo koordinační orgán a orgán dohledu odpovědný za fungování subjektu Unie na nejvyšší správní úrovni, který má pravomoc přijímat nebo schvalovat rozhodnutí v souladu s opatřeními pro řízení na vysoké úrovni uvedeného subjektu Unie, aniž je dotčena formální odpovědnost jiných úrovní vedení za dodržování pravidel a řízení kybernetických rizik v jejich příslušných oblastech působnosti;

6) 

„významnou událostí“ významná událost ve smyslu čl. 6 bodu 5 směrnice (EU) 2022/2555;

7) 

„incidentem“ incident ve smyslu čl. 6 bodu 6 směrnice (EU) 2022/2555;

8) 

„závažným incidentem“ incident, který způsobí míru narušení, která přesahuje schopnost subjektu Unie a CERT-EU reagovat na tento incident, nebo který má významný dopad na nejméně dva subjekty Unie;

9) 

„rozsáhlým kybernetickým bezpečnostním incidentem“ rozsáhlý kybernetický bezpečnostní incident ve smyslu čl. 6 bodu 7 směrnice (EU) 2022/2555;

10) 

„řešením incidentu“ řešení incidentu ve smyslu čl. 6 bodu 8 směrnice (EU) 2022/2555;

11) 

„kybernetickou hrozbou“ kybernetická hrozba ve smyslu čl. 2 bodu 8 nařízení (EU) 2019/881;

12) 

„významnou kybernetickou hrozbou“ významná kybernetická hrozba ve smyslu čl. 6 bodu 11 směrnice (EU) 2022/2555;

(13) 

„zranitelností“ zranitelnost ve smyslu čl. 6 bodu 15 směrnice (EU) 2022/2555;

14) 

„kybernetickým bezpečnostním rizikem“ riziko ve smyslu čl. 6 bodu 9 směrnice (EU) 2022/2555;

15) 

„službou cloud computingu“ služba cloud computingu ve smyslu čl. 6 bodu 30 směrnice (EU) 2022/2555.
Článek 4 Zpracování osobních údajů

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy