(2) Pro účely tohoto zákona se dále rozumí

a) kybernetickým prostorem soubor sítí elektronických komunikací a dalších technologií, ve kterém dochází ke zpracování informací a dat v elektronické podobě,

b) bezpečností informací zajištění důvěrnosti, integrity a dostupnosti informací a dat,

c) hrozbou jakákoliv potenciální okolnost, událost nebo jednání, které mohou být příčinou kybernetické bezpečnostní události nebo kybernetického bezpečnostního incidentu, a která mohou poškodit, narušit nebo jinak nepříznivě ovlivnit aktiva, jejich uživatele nebo další osoby,

d) významnou hrozbou hrozba, u níž lze na základě jejích technických charakteristik předpokládat, že má potenciál závažně ovlivnit aktiva poskytovatele regulované služby nebo uživatele regulované služby natolik, že způsobí značnou újmu,

e) kybernetickou bezpečnostní událostí událost, která může vyústit v kybernetický bezpečnostní incident,

f) kybernetickým bezpečnostním incidentem narušení bezpečnosti informací v kybernetickém prostoru,

g) zvládáním kybernetického bezpečnostního incidentu úkony vedoucí k prevenci, detekci, analýze, omezení dopadů incidentu, reakci na incident a následné obnově, a

h) zranitelností slabé místo aktiva nebo bezpečnostního opatření, které může být zneužito hrozbou.