keyboard_tab Cyber Resilience Act 2023/2841 SK
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- 1 Článok 1 Predmet úpravy
- 1 Článok 3 Vymedzenie pojmov
KAPITOLA I
VŠEOBECNÉ USTANOVENIA
KAPITOLA II
OPATRENIA NA ZABEZPEČENIE VYSOKEJ SPOLOČNEJ ÚROVNE KYBERNETICKEJ BEZPEČNOSTI
KAPITOLA III
MEDZIINŠTITUCIONÁLNA RADA PRE KYBERNETICKÚ BEZPEČNOSŤ
KAPITOLA IV
CERT-EU
KAPITOLA V
SPOLUPRÁCA A OZNAMOVACIE POVINNOSTI
KAPITOLA VI
ZÁVEREČNÉ USTANOVENIA
- vymedzenia 13
- v článku 12
- eÚ / 12
- v zmysle 12
- bode 11
- smernice 10
- Únie 8
- alebo 5
- kybernetická 4
- nariadenia 4
- ktorý 3
- bezpečnosť 3
- podľa 3
- zmluvou 3
- subjektu 3
- incident 3
- kybernetickobezpečnostných 3
- rizík 3
- tohto 3
- hrozba“ 2
- v poslednej 2
- orgány 2
- úrady 2
- a agentúry 2
- ďalej 2
- kybernetickej 2
- úroveň 2
- incident“ 2
- odvrátená 2
- bezpečnosti 2
- a informačný 2
- cloud 2
- sietí 2
- a informačných 2
- „kybernetická 2
- najvyššej 2
- orgán 2
- úrovni 2
- inštitúcie 2
- Článok 2
- kybernetický 2
- správy 2
- hrozba 2
- fungovanie 2
- organizáciu 2
- článku 2
- reagovať 1
- riziko 1
- „služba 1
- bode 1
Článok 1
Predmet úpravy
Týmto nariadením sa stanovujú opatrenia, ktorých cieľom je dosiahnuť vysokú spoločnú úroveň kybernetickej bezpečnosti v subjektoch Únie, pokiaľ ide o:
a) | zriadenie vnútorného rámca riadenia, správy a kontroly kybernetickobezpečnostných rizík každým subjektom Únie podľa článku 6; |
b) | riadenie kybernetickobezpečnostných rizík, ich oznamovanie a zdieľanie informácií; |
c) | organizáciu, fungovanie a činnosť Medziinštitucionálnej rady pre kybernetickú bezpečnosť zriadenej podľa článku 10, ako aj organizáciu a fungovanie Služby kybernetickej bezpečnosti pre inštitúcie, orgány, úrady a agentúry Únie (ďalej len „CERT-EU“); |
d) | monitorovanie vykonávania tohto nariadenia. |
Článok 3
Vymedzenie pojmov
Na účely tohto nariadenia sa uplatňujú tieto vymedzenia pojmov:
1. | „subjekty Únie“ sú inštitúcie, orgány, úrady a agentúry Únie zriadené Zmluvou o Európskej únii, Zmluvou o fungovaní Európskej únie (ďalej len „ZFEÚ“) alebo Zmluvou o založení Európskeho spoločenstva pre atómovú energiu alebo na ich základe; |
2. | „sieť a informačný systém“ je sieť a informačný systém v zmysle vymedzenia v článku 6 bode 1 smernice (EÚ) 2022/2555; |
3. | „bezpečnosť sietí a informačných systémov“ je bezpečnosť sietí a informačných systémov v zmysle vymedzenia v článku 6 bode 2 smernice (EÚ) 2022/2555; |
4. | „kybernetická bezpečnosť“ je kybernetická bezpečnosť v zmysle vymedzenia v článku 2 bode 1 nariadenia (EÚ) 2019/881; |
5. | „manažment najvyššej úrovne“ je manažér, riadiaci orgán alebo orgán koordinácie a dohľadu, ktorý je zodpovedný za fungovanie subjektu Únie na najvyššej administratívnej úrovni s mandátom prijímať alebo schvaľovať rozhodnutia podľa mechanizmu správy a riadenia na vysokej úrovni tohto subjektu Únie bez toho, aby boli dotknuté formálne povinnosti iných úrovní manažmentu za dodržiavanie povinností a riadenie kybernetickobezpečnostných rizík v im prislúchajúcich oblastiach zodpovednosti; |
6. | „udalosť odvrátená v poslednej chvíli“ je udalosť odvrátená v poslednej chvíli v zmysle vymedzenia v článku 6 bode 5 smernice (EÚ) 2022/2555; |
7. | „incident“ je incident v zmysle vymedzenia v článku 6 bode 6 smernice (EÚ) 2022/2555; |
8. | „závažný incident“ je incident, ktorý spôsobí takú úroveň narušenia, ktorá presahuje schopnosť subjektu Únie a CERT-EU reagovať naň, alebo ktorý má významný vplyv na najmenej dva subjekty Únie; |
9. | „rozsiahly kybernetický incident“ je rozsiahly kybernetický incident v zmysle vymedzenia v článku 6 bode 7 smernice (EÚ) 2022/2555; |
10. | „riešenie incidentov“ je riešenie incidentov v zmysle vymedzenia v článku 6 bode 8 smernice (EÚ) 2022/2555; |
11. | „kybernetická hrozba“ je kybernetická hrozba v zmysle vymedzenia v článku 2 bode 8 nariadenia (EÚ) 2019/881; |
12. | „významná kybernetická hrozba“ je významná kybernetická hrozba v zmysle vymedzenia v článku 6 bode 11 smernice (EÚ) 2022/2555; |
13. | „zraniteľnosť“ je zraniteľnosť v zmysle vymedzenia v článku 6 bode 15 smernice (EÚ) 2022/2555; |
14. | „kybernetickobezpečnostné riziko“ je riziko v zmysle vymedzenia v článku 6 bode 9 smernice (EÚ) 2022/2555; |
15. | „služba cloud computingu“ je služba cloud computingu v zmysle vymedzenia v článku 6 bode 30 smernice (EÚ) 2022/2555. |
whereas