Šajā regulā piemēro šādas definīcijas:
|
1) |
“kiberdrošība” ir darbības, kas jāveic, lai aizsargātu tīklu un informācijas sistēmas, to lietotājus un citas personas, kuras skar kiberdraudi; |
|
2) |
“tīklu un informācijas sistēma” ir tīklu un informācijas sistēma, kas definēta Direktīvas (ES) 2016/1148 4. panta 1. punktā; |
|
3) |
“valsts tīklu un informācijas sistēmu drošības stratēģija” ir valsts stratēģija par tīklu un informācijas sistēmu drošību, kas definēta Direktīvas (ES) 2016/1148 4. panta 3. punktā; |
|
4) |
“pamatpakalpojumu sniedzējs” ir pamatpakalpojumu sniedzējs, kas definēts Direktīvas (ES) 2016/1148 4. panta 4. punktā; |
|
5) |
“digitālā pakalpojuma sniedzējs” ir digitālā pakalpojuma sniedzējs, kas definēts Direktīvas (ES) 2016/1148 4. panta 6. punktā; |
|
6) |
“incidents” ir incidents, kas definēts Direktīvas (ES) 2016/1148 4. panta 7. punktā; |
|
7) |
“incidenta risināšana” ir incidenta risināšana, kas definēta Direktīvas (ES) 2016/1148 4. panta 8. punktā; |
|
8) |
“kiberdraudi” ir jebkādi iespējami apstākļi, notikums vai darbība, kas varētu radīt bojājumus vai traucējumus vai citādi negatīvi ietekmēt tīklu un informācijas sistēmas, to lietotājus un citas personas; |
|
9) |
“Eiropas kiberdrošības sertifikācijas shēma” ir visaptverošs noteikumu, tehnisko prasību, standartu un procedūru kopums, kas noteikts Savienības līmenī un kas attiecas uz konkrētu IKT produktu, IKT pakalpojumu vai IKT procesu sertifikāciju vai atbilstības novērtēšanu; |
|
10) |
“valsts kiberdrošības sertifikācijas shēma” ir visaptverošs noteikumu, tehnisko prasību, standartu un procedūru kopums, ko izstrādājusi un pieņēmusi valsts publiskā iestāde un kas attiecas uz to IKT produktu, IKT pakalpojumu un IKT procesu sertifikāciju vai atbilstības novērtēšanu, kuri ietilpst konkrētās shēmas tvērumā; |
|
11) |
“Eiropas kiberdrošības sertifikāts” ir dokuments, ko izdevusi attiecīga struktūra un kas apliecina, ka ir izvērtēta attiecīgā IKT produkta, IKT pakalpojuma vai IKT procesa atbilstība konkrētajām Eiropas kiberdrošības sertifikācijas shēmā noteiktajām drošības prasībām; |
|
12) |
“IKT produkts” ir jebkurš tīkla vai informācijas sistēmas elements vai elementu grupa; |
|
13) |
“IKT pakalpojums” ir pakalpojums, kas pilnībā vai galvenokārt sastāv no informācijas pārsūtīšanas, uzglabāšanas, izgūšanas vai apstrādes ar tīklu un informācijas sistēmu palīdzību; |
|
14) |
“IKT process” ir tādu darbību kopums, kuru mērķis ir izstrādāt, attīstīt, nodrošināt vai uzturēt IKT produktu vai IKT pakalpojumu; |
|
15) |
“akreditācija” ir akreditācija, kas definēta Regulas (EK) Nr. 765/2008 2. panta 10. punktā; |
|
16) |
“valsts akreditācijas struktūra” ir valsts akreditācijas struktūra, kas definēta Regulas (EK) Nr. 765/2008 2. panta 11. punktā; |
|
17) |
“atbilstības novērtēšana” ir atbilstības novērtēšana, kas definēta Regulas (EK) Nr. 765/2008 2. panta 12. punktā; |
|
18) |
“atbilstības novērtēšanas struktūra” ir atbilstības novērtēšanas struktūra, kas definēta Regulas (EK) Nr. 765/2008 2. panta 13. punktā; |
|
19) |
“standarts” ir standarts, kas definēts Regulas (ES) Nr. 1025/2012 2. panta 1. punktā; |
|
20) |
“tehniskā specifikācija” ir dokuments, kurā noteiktas tehniskās prasības, kam IKT produktam, IKT pakalpojumam vai IKT procesam ir jāatbilst, vai atbilstības novērtēšanas procedūras, kas uz tiem attiecas; |
|
21) |
“apliecinājuma līmenis” ir pamats paļauties, ka IKT produkts, IKT pakalpojums vai IKT process atbilst konkrētās Eiropas kiberdrošības sertifikācijas shēmas prasībām, norāda to, kādā līmenī IKT produkts, IKT pakalpojums vai IKT process ir izvērtēts, bet pats par sevi nemēra attiecīgā IKT produkta, IKT pakalpojuma vai IKT procesa drošību; |
|
22) |
“atbilstības pašnovērtējums” ir darbība, ko veic IKT produktu, IKT pakalpojumu vai IKT procesu ražotājs vai sniedzējs, kurš izvērtē vai minētie IKT produkti, IKT pakalpojumi vai IKT procesi atbilst konkrētas Eiropas kiberdrošības sertifikācijas shēmas prasībām. |