Plné znění - 32019R0881

(1)

Xxxx x xxxxxxxxxx xxxxxxx x xxxx x xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx xxx xxxxxxxxxx a xxxxx xx páteří xxxxxxxxxxxxx růstu. Xxxxxxxxxx x xxxxxxxxxxx technologie (XXX) xxxx xxxxxxxx xxxxxxxxxxx xxxxxxx, které xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx, xxxxxxx x xxxxx naši xxxxxxxxx x klíčových xxxxxxxxx, xxxx je například xxxxxxxxxxxxx, energetika, xxxxxxxxxxxx x xxxxxxx, x xxxxxxx xxxxxxxxx fungování xxxxxxxxx xxxx.

(2)

Xxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx xxxxxx, organizacemi a xxxxxxx v xxxx Xxxx je x xxxxxxxx době xxxxxxxxxxxxx. Xxxxxxxxxxxx x xxxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxx xxxxx rostoucího xxxxx produktů x xxxxxx x očekává xx, že x xxxxxxxx internetu věcí xxxxx x celé Xxxx během xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxxx digitálních xxxxxxxx. X xxxx xx x xxxxxxxxx xxxxxxxx xxxxxxxx počet xxxxxxxx, xxxxxx navrženy x xxxxxxxxxxxx zabudovanými xxxxxxxxxxxxxx prvky x xxxxxxxxx, což xxxx x nedostatečné kybernetické xxxxxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxx xxxxxxxxxxx xxxx x xxxx, xx xxxxxxx xxxxx, xxxxxxxxxx ani xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxx xxxxxxxxx, xxx xxxxxxxx xxxxxx x xxxxxxxxx řešení. Xxxx a informační xxxxxxx xxxxx napomáhat xx xxxxx xxxxxxxxx xxxxxx životů x xxxx xxxxxx xxxxxxx xxxxxxxxxxxxx xxxxx Unie. Xxxx xxxxxxx xxxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx.

(3)

Nárůst digitalizace x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxx xxxxxxxxx, že xxxxxxxxxx jako celek xx stává xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx hrozbám x zhoršuje xx xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxx, xxxxxx zranitelných xxxx, xxxx xxxx xxxx. Za účelem xxxxxxxx xxxxxx xxxxx xx xxxxx xxxxxxxx xxxxxxx opatření xxxxxxxx xx xxxxxxxx kybernetické xxxxxxxxxxx x Unii, xxx xxxx sítě x informační systémy, xxxxxxxxxxx xxxx, digitální xxxxxxxx, xxxxxx a xxxxxxxx xxxxxxxxx občany, xxxxxxxxxxxx a podniky – od malých x xxxxxxxxx podniků xx xxxxxx xxxxxxxxxx Xxxxxx 2003/361/XX (4) xx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx – xxxx xxxxxxxx xxxx kybernetickými xxxxxxxx.

(4)

Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxx xxxx x xxxxxxxxx (XXXXX), xxxxxxx xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 526/2013 (5), přispívá xxxxxxxxxxxxxxx xxxxxxxxxxx informací xxxxxxxxxx x rozvoji xxxxxxx kybernetické bezpečnosti x Xxxx, xxxxxxx xxxxxx a xxxxxxxxx xxxxxxx x začínajících xxxxxxx. Xxxxxxxx ENISA xx xxxx xxxxxxxx x těsnější xxxxxxxxxx x xxxxxxxxxxxx x xxxxxxxxxx xxxxxxxx x xxxxx xxxxxxx xx xxxxxxx xxxxxxxxxx xx xxxxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx z xxxxxxx xxxx Unie a xxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxx Xxxx.

(5)

Počet xxxxxxxxxxxxxx xxxxx xxxxx x xxxxxxxxx xxxxxxxxx x společnost, xxxxx xx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx x xxxxxx, vyžaduje xxxxxxxx xxxxxxx. X xxxx xxxxxxxxxxxx xxxxx xxxx xxxxx přeshraniční xxxxxx, xxxxxxxxxx a xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xx kybernetickou xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxx převážně xxxxxxxxxxxx. Xxxxxxxx xxxxxxxxx by xxxxx xxxxxxx poskytování xxxxxxxxxx služeb x xxxx Unii. To xxxxxxxx účinnou a xxxxxxxxxxxxx reakci x xxxxxx xxxxx xx xxxxxx Xxxx, které xxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxx a xxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxx pomoc. Xxxxx xx pro xxxxxx xxxxxxx, xxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx provádět xxxxxxxxxx xxxxxxxxxx xxxxx kybernetické xxxxxxxxxxx x odolnosti x Xxxx, na xxxxxxx spolehlivých xxxxxxxx xxxxx, x také xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx, xxxxx x xxxxxx, x xx xxx xx xxxxxx Xxxx, xxx xx xxxxxx xxxxxxxxxxx.

(6)

S xxxxxxx xx xxxxxx kybernetických xxxxxxxxxxxxxx xxxxxx, xxxxxx Xxxx xxxx, existuje xxxxxxx komplexního souboru xxxxxxxx, xxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx Xxxx x xxxxxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxx. Tyto xxxx xxxxxxxx xxxxxxx xxxx xxxxxx schopnosti x připravenost xxxxxxxxx xxxxx a xxxxxxx x xxxxxx zlepšit xxxxxxxxxx, xxxxxxx informací x koordinaci xxxx xxxxxxxxx xxxxx a xxxxxx, xxxxxxxxxxx x xxxxxxxx Unie. Kromě xxxx xxxxxxxx k xxxxxxxxxxx povaze xxxxxxxxxxxxxx xxxxxx xxxxxxxx potřeba xxxxxx xxxxxxxxxx na xxxxxx Xxxx, xxxxx xx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxxxxx x xxxxxxx xxxxxxxxxx přeshraničních xxxxxxxxxxxxxx xxxxxxxxx x xxxxx; xxxxxxx xx xxxx xxxxx xxxx x xxxxx to, xx xx xxxxxxxx zachovat xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx na xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxx x tyto xxxxxxxxxx xxxxxxxxxx.

(7)

Xx xxxxxx xxxxx xxxxx xxxxx xx xxxxxxx xxxxxxxxxxxxxx občanů, xxxxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxxxxx xx kybernetické xxxxxxxxxxx. Xxxxxxxx x tomu, xx incidenty xxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx a xxxxxxx xxxxxxxx digitální xxx, zejména mezi xxxxxxxxxxxx, xx xxxxx xxxxx xxxx xxxxxx xxxx xxxxxxx tím, xx xxxxx transparentním xxxxxxxx xxxxxxxxxxx xxxxxxxxx x úrovni xxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx IKT, xxxxxxx xx xxxxx zdůraznit, xx ani xxxxxx xxxxxx certifikace kybernetické xxxxxxxxxxx xxxxxx xxxxxxx, xx produkt, xxxxxx xxxx proces IKT xxxx xxxxx bezpečné. Xxxxxxxx xxxxxx lze xxxxxxxx xxxxxxxxxxx x xxxxx Xxxx, xxxxx xxxx poskytovat xxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx a kritéria xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx x xxxxxxxxx.

(8)

Xxxxxxxxxxxx bezpečnost není xxx xxxxxxx xxxxxxxxxxx, xxxxxxxx je xxxxxx x xxxxxx xxxxxxx. Xxxxx xx xxxx xxx xxxxxxx xxxxxxxxxxx „xxxxxxxxxxxx xxxxxxx“ xx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx, která – xxxx-xx xxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxxxx x xxxxxxx – xxxxxxxxxxxx xxxxxx xxxxxxxxx rizikům xxxxxxxxxxxxxx xxxxxx.

(9)

Xxx xxxxx xxxxxxxxxx xxxxxxxx kybernetické xxxxxxxxxxx x Xxxx je xxxxxxxx xxxxxxxxxx x xxxxxxxx schopnosti členských xxxxx x zájmu xxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxx včetně xxxxxxxxxxxxxx xxxxxxxxx.

(10)

Xxxxxxx x xxxxxxxxxx spotřebitelé xx xxxx mít xxxxxx xxxxxxxxx xxxxxxx xxxx, xx xxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxx produkty, služby x xxxxxxx x XXX xxxxxxxxxxxxx. Xxxxxxx xxxx xxxxx xxxxxxx xxx služba IKT xxxxxx zcela kyberneticky xxxxxxxx a je xxxxx podporovat x xxxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx hygieny. Xxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx internetu xxxx xx x dispozici xxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxxx xxxxxx xxxxxxxx, aby xxxxxxx xxxxxx v xxxxxxxxxx xxxxxxxx, xxxxxx x procesů IKT.

(11)

Xxxxxxx xxxxxxxx x xxxxxxx XXX xxxxx xxxxxxxx xxxxx nebo xxxx xxxxxxxxxxx a prvků xxxxx xxxxxx, xxxx xxxx xxxxxxxxxx xxxxxx, xxxxxxxx xxxx xxxxxxxx xxx xxxxxxxxxxxx xxxxxxxx (XXX), x spoléhají xx ně. Toto xxxxxxxxx, k xxxxx xx xxxxx xxxxxxxx xxxx x „xxxxxxxxxx“, xx mohlo xxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxxxxx zranitelnosti xxxxxxxx v prvcích xxxxx xxxxxx xx xxxxx xxx též xxxx na xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT. X xxxxx případech xxxxxxxx xxxxxxxx x zdokumentování xxxxxxxx závislostí xxxxxxxx xxxxxxxxxx produktů, služeb x xxxxxxx XXX xxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx a xxxxxxx xxxxxxx.

(12)

Organizace, xxxxxxx xxxx poskytovatelé xxxxxxxx xx navrhování x xxxxxx produktů, služeb xx xxxxxxx IKT xx xxxx být xxxxxxxxxxx x provádění xxxxxxxx, x xx xxx x nejranějších xxxxxx xxxxxx a xxxxxx, aby chránili xxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx x xxxxxxx x xxxxxxxx xxxxx xxxx, a to xxx, aby xxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx x xxx xxx xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxx xxxxx („xxxxxxxxxx xxx od xxxx xxxxxx“). Bezpečnost xx xxxx xxx xxxxxxxxx v xxxxxxx xxxxxx xxxxxxxxx cyklu xxxxxxxx, xxxxxx xx xxxxxxx XXX xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx a xxxxxx, x xxxxx xxxxxx xxxxxx xxxxxxxx.

(13)

Xxxxxxx, organizace x veřejný sektor xx měly xxxxxxxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX xxxx xxxxxxxx xxxxxxxx, který xxxxxxx vyšší xxxxxx xxxxxxxxxxx, xxx by xxxx prvnímu uživateli xxxxxxx obdržet xxxxxxxxxx xxxxxxxxxxx s co xxxxxxxxxxxxxxx xxxxxxxxxx (xxxx xxx „standardní xxxxxxxxxx“), xxxx xx xxxxx xxxxx xxx xxxxxxxxx xxxxxxx x nutností xxxxxxxxxxxx konfigurace produktu, xxxxxx xx xxxxxxx XXX. Xxxxxxxxxx xxxxxxxxxx xx xxxxxx vyžadovat xxxxxxxxx xxxxxxxx konfigurace xxx xxxxxxxxxx xxxxxxxxx xxxxxxxx či xxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxxx, a je-li xxxxxxx, xxxx xx xxxxxxxx xxxxxx x xxxxxxxxxx. Pokud v xxxxxxxxxxxxx xxxxxxx xxxxx xxxxxxx rizika x xxxxxxxxxxxxx x xxxxxx, xx xxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx, xxxx xx být xxxxxxxxx xxxxxxxx ke zvolení xxxxxxxxxxxxxxxx xxxxxxxxx.

(14)

Nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) č. 460/2004 (6) zřídilo xxxxxxxx ENISA za xxxxxx xxxxxxx x xxxxx zajištění xxxxxx x účinné xxxxxx xxxxxxxxxxx sítí a xxxxxxxxx v Unii x xxxxxxxx kulturu xxxxxxxxxxx sítí x xxxxxxxxx x xxxxx xxxxxx, xxxxxxxxxxxx, xxxxxxx x xxxxxxx správy. Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) x. 1007/2008 (7) xxxxxxxxxxx mandát xxxxxxxx XXXXX do xxxxxx 2012. Nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) č. 580/2011 (8) xxxx prodloužilo xxxxxx xxxxxxxx XXXXX do 13. xxxx 2013. Xxxxxxxx (XX) č. 526/2013 xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX do 19. xxxxxx 2020.

(15)

Xxxx již xxxxxxxx důležité kroky x xxxxxxxxx kybernetické xxxxxxxxxxx x xxxxxxx xxxxxx x digitální xxxxxxxxxxx. X xxxx 2013 byla xxxxxxx xxxxxxxxx xxxxxxxxxxxx bezpečnosti Xxxxxxxx xxxx xxxx xxxxxx xxx xxxxxxxxxx xxxxxx Xxxx xx xxxxxxxxxxxx xxxxxx x xxxxxx. Xx snaze xxxx xxxxxxx občany x xx-xxxx xxxxxxxxx Xxxx v xxxx 2016 přijala xxxxx xxxxxxxxxxxx akt x xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxxx Evropského parlamentu x Xxxx (XX) 2016/1148 (9). Xxxxxxxx (XX) 2016/1148 xxxxxxxxx požadavky xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxx xxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx spolupráce xxxx xxxxxxxxx xxxxx x xxxxxxx povinnosti týkající xx bezpečnostních opatření x hlášení x xxxxxxxxxxx xxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx xxx hospodářství x xxx společnost, xxxx xxxxxxxxx energetika, doprava, xxxxxxx x xxxxxxx xxxxx vody, bankovnictví, xxxxxxxxxxxxxx xxxxxxxxxx trhů, xxxxxxxxxxxxx a digitální xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx (xxxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxx computingu a xx-xxxx tržišť).

Xxxxxxx role xxx podpoře xxxxxxxxx xxxxxxx směrnice byla xxxxxxxxxx agentuře ENISA. Xxxxx toho xx xxxxxx xxx xxxxx xxxxxxxxxxxxxxxx důležitou xxxxxxxxx Xxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx, x xxxxxxxx xxx x celkovému xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti. Xxxx xxxxxx xxxx, xxxx je xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) 2016/679 (10) x xxxxxxxx Evropského xxxxxxxxxx a Rady 2002/58/XX (11) x xxxxxxxx (XX) 2018/1972 (12),xxxxxx přispívají x xxxxxx míře xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxx xxxxxxxxxx trhu.

(16)

Xx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx xxxx x xxxx 2013 x xx poslední xxxxxx mandátu xxxxxxxx XXXXX xx xxxxxxx xxxxxxxxx kontext významně xxxxxx x xxxxxxx xx xxxx nejisté x méně bezpečné xxxxxxxx xxxxxxxxx. Za xxxxxx xxxxxxxxx x x xxxxxxxxxxx s xxxxxxxxxx xxxxxxx xxxx xxxxxxxx XXXXX xxxxxxx xxxxxxxxxxxx xxxx xxx xxxxxxxxxxx x xxxxxxx xxxxxxxx a zprostředkovatele xxxxxxxxxx x budování xxxxxxx x v xxxxx xxxx xxxxxxxx Xxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx XXXXX, vymezit xxxx xxxx x xxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx, xxx účinně xxxxxxxxxx x reakci Xxxx xx xxxxxxxxxxxx xxxxxxxxxxxx výzvy xxxxxxxx x xxxxxxxxx transformovaných xxxxxxxxxxxxxx xxxxxx, k xxxxx, jak xxxx xxxxxx xxx xxxxxxxxx xxxxxxxx XXXXX, není xxxxxxxxx mandát xxxxxxxxxx.

(17)

Xxxxxxxx XXXXX xxxxxxx xxxxx xxxxxxxxx by xxxx xxx xxxxxxxxx agentury XXXXX zřízené xxxxxxxxx (XX) x. 526/2013. Xxxxxxxx XXXXX by xxxx xxxxx xxxxx, které xx xxxx xxxxxxx xxxxx nařízením x xxxxxx xxxxxxxx xxxx Xxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxx xxx, že xxxx xxxxxxxxxx poradenství x odborné znalosti x xxxxxxx xxxx xxxxxxx informací a xxxxxxxx Xxxx. Xxxx xx xxxxxxxxxx výměnu xxxxxxxxxxx xxxxxxx mezi xxxxxxxxx xxxxx a xxxxxxxxxxxx stranami xx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xxxxxxxxx doporučení Xxxxxx x xxxxxxxx státům, xxxxxxx xxxx xxxxxxxxxx xxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx Xxxx x xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx x xxxx xxxxxxxxx xxxxx x xxxxxx, xxxxxxxxxxx a xxxxxx subjekty Xxxx.

(18)

V xxxxx xxxxxxxxxx (2004/97/XX, Xxxxxxx), xxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxxxxxxxxxx na xxxxxx xxxx států x předsedů xxxx (13), xxxxxxxx xxxxxxxxx xxxxx xxxxxxxx, xx xxxxxxxx XXXXX xxxx xxx xxxxx x Řecku xx xxxxx, xxxxx xxxx xxxxx vláda. Xxxxxxxxxxx xxxxxxx stát xxxxxxxx xx xxx xxxxxxxx xx nejlepší xxxxxxxx xxx bezproblémové x účinné fungování xxxxxxxx XXXXX. X xxxxx xxxxxxxxx xxxxxxx x účinného plnění xxxxx xxxxxxxx XXXXX, xxxxxxxxx x xxxxxxx xx xxxxxxxxxxx x x xxxxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx sítí xx xxxxxxxx xxxxxxxx, xxx xxxx xxxxx agentury XXXXX xxxxxx xxxxxxxx, xxxxxxx xx mimo xxxx mělo xxx xxxxxxxxx xxxxxxxxxxxx dopravní xxxxxxx x xxxxxxxx xxx manžely/manželky x xxxx zaměstnanců xxxxxxxx. Xxxxxxxx xxxxxxxx xx xxxx xxx xxxxxxxxx x dohodě xxxx xxxxxxxxx XXXXX a xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx poté, xx xxxx schválena xxxxxxx rada xxxxxxxx XXXXX.

(19)

Xxxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x xxxxx, xxxxxx Xxxx čelí, by xxxx xxx xxxxxxxx xxxxxxxx a lidské xxxxxx xxxxxxxxx agentuře XXXXX, aby xxxxxxxx xxxxx xxxxx x xxxxxxxx xxxxx xxxxxxxx x její zásadní xxxxxxxxx v ekosystému xxxxxxxxxx xxxxxxxxx digitální xxxxxxxxx Xxxx x xxxxxxxx jí, xxx xxxxxx xxxxxx xxxxx, xxxxx xx xxxx xxxxxxx tímto xxxxxxxxx.

(20)

Agentura XXXXX by xxxx xxxxxxxx x xxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx x xxxxxxx xxxx referenční xxx x xxxx xxx xxxxxxxxxxxx, kvalitě xxxxxxxxxxxxx xxxxxxxxxxx x informací, xxxxxxxxxxxxxxxx svých xxxxxxx x metod práce x pečlivosti, s xxx xxxx xxxxxxx xxxxx, vytvářet xxxxxx x xxxxxxxx xxx. Xxxxxxxx XXXXX xx xxxx aktivně xxxxxxxxxx xxxxxxxxxxxx úsilí x xxxxxxx přispívat x xxxxx Xxxx x xxxxx xxx úkoly x xxxx xxxxxxxxxx x xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Xxxx a x xxxxxxxxx státy, přičemž xx měla xxxxxxxxxx xxxxxxxxxx xxxxx x xxxxxxxxxx součinnost. Xxxxx xxxx xx xxxxxxxx XXXXX měla xxxxxxxx xx xxxxxxx xx xxxxxxxxxx sektoru x xxxxxx xxxxxxxxxxx zúčastněných xxxxx x xxxxxxxxxxxxx x xxxx. Xxx xx být xxxxx xxxxxx úkolů, xxxx xx stanovil, jak xx agentura XXXXX xxxxx své cíle, x xxxxxxxx xxxxxxxxx xxxxxxxxxxx jejích xxxxxxxx.

(21)

Xxx xxxxx xxxxxxxx XXXXX xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx, xxxx by xxxx rozšířit xxx xxxxxxxxx x xxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx zvýšit xxx xxxx-xxx x xxxxxxxx. Agentura XXXXX x členské státy xx xxxxx xxxxxxxxxx xxxxxxxx programy pro xxxxxxxx xxxxxxxxx xxxxxxxxx xx agentury XXXXX, xxxxxxxx xxxxxxx xxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxx.

(22)

Xxxxxxxx ENISA xx xxxx být nápomocna Xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx x xxxxxx xx xxxx xxxxxxxxxxxx Xxxx souvisejícím x xxxxxxxx xxxxxxxx a xxxxxxxx předpisů x xxxxxxxxxxxxxxx aktualizací x xxxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx aspektů xxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx x xxxxx zvýšit xxxxxx xxxxxxx Unie x právních předpisů x xxxxxxxx kybernetické xxxxxxxxxxx x xxxxxxx xxxxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxx x xxxxxxxx xx vnitrostátní xxxxxx. Xxx politiky Xxxx v konkrétních xxxxxxxxx a xxx xxxxxxxxxx Xxxx x xxxxxxx právních xxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxx jako xxxxxxxxxx bod poskytující xxxxxxxxxxx a xxxxxxx xxxxxxxx v xxxxxxxxx, xxx xx tyto xxxxxxxx x iniciativy xxxxxx xxxxxx souvisejících x kybernetickou bezpečností. Xxxxxxxx XXXXX xx xxxx Xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxx činnosti.

(23)

Xxxxxxx jádro xxxxxxxxxx xxxxxxxxx, tedy xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx, xxx jsou xxxxxxxxx xxxxxxxx statkem, xxxxxxxxx základní xxxxxx xxxxxxxxx xxxx xxxxx x je základem xxx jeho běžný xxxxxx. Xxxxxxxx XXXXX xx měla xxxxxxxx xxxxxxxxxx xxxxxxxxx jádra xxxxxxxxxx xxxxxxxxx a xxxxxxxxx xxxx xxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxx (xxxxxxx XXX, XXX, x IPv6), xxxxxxx xxxxxxx xxxxxxxxxx xxxx (xxxxxx xxxxxxx všech xxxxx xx xxxxxxxx xxxxxx) a xxxxxxx xxxx xxxx.

(24)

Základním xxxxxx xxxxxxxx XXXXX je xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx, xxxxxxx účinné xxxxxxxxx xxxxxxxx (XX) 2016/1148 x xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx zahrnujících xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxx xx xxxxxxx xxx xxxxxxx kybernetické xxxxxxxxx. S xxxxxxx xx xxxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxx xx xxxxxx, xx xx xxxxxxx xxxxx musí xxxxxx x xxxxxxxxxxxx přístup x xxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxx přesahuje xxxxxxxxxx xxxxxxxx.

(25)

Xxxxxxxx XXXXX xx měla být xxxxxxxxx xxxxxxxx xxxxxx x xxxxxxx, institucím x xxxxx subjektům Xxxx x xxxxxx xxxxx o xxxxxxxxx x rozvoj xxxxxxxxxx x xxxxxxxxxxxxx předcházet xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxx, xxxxxxxxx je x reagovat na xx, x také x xxxxxxxxxxx x xxxxxxxxxxx sítí x xxxxxxxxxxxx systémů. Agentura XXXXX by xxxxxxx xxxx xxxxxxxxxx xxxxxx x xxxxxxxxxx vnitrostátních x unijních xxxxxxxxxxxxxx xxxx XXXXX xxxxx xxxxxxxx (XX) 2016/1148 x cílem xxxxxxxxx x Xxxx vysoké xxxxxxxx úrovně jejich xxxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxxxxxxx ENISA xx xxxxxx k operativním xxxxxxxxx xxxxxxxxx xxxxx xx měly aktivně xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxx xx xxxxxx xxxxxx jejich xxxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxx (EU) 2016/1148, x xxxx xx xx neměly xxxxxxxxxx.

(26)

Xxxxxxxx XXXXX xx xxxxxx xxxx xxxxxxx s xxxxxxxxxx a aktualizováním xxxxxxxxx pro xxxxxxxxxx xxxx x informačních xxxxxxx xx xxxxxx Xxxx x xxxxxxxxx xxxxx, pokud o xx xxxxxxxx, a xx xxxxxxx xxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx, x měla xx xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx x xxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxx. Xxxxxxxx ENISA xx xxxx xxxx xxxxxxxxx k xxxxxxx xxxxxx ohledně xxxxxxx x xxxxxxxxxxxx materiálů, xxxxxxx xxxxxx veřejných xxxxxxxx, a případně xx xxxxx míře „xxxxxx školitele“ xx xxxxxxx xxxxx digitálních xxxxxxxxxx xxx xxxxxx, x tím xxxxxxx xxxxxxxx xxxxxx x xxxxxxx, institucím x xxxxx xxxxxxxxx Xxxx xxx xxxxxxx jejich xxxxxxxxx xxxxxxxxx kapacit.

(27)

Xxxxxxxx XXXXX by xxxx xxxxxxxxxx xxxxxxx xxxxx, xxxxx xxx x xxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx a xxxxxx osvědčených postupů xxxx členskými státy. Xxxx xxxxxxx xx xxxxx spočívat x xxxxxxxxx sítě vnitrostátních xxxxxxxxxxx xxxx v xxxxxxx xxxxxxxxxx a xxxxxxxxx xxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx. Xxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxx v xxxxxxx xxxxxxxxxx xx xxxxx xxx xxxxx x xxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxx x xxx xxxxxxxx xxxxx xxx budoucí koordinaci x xxxxx xxxxxxxxx xxxxx.

(28)

Xxxxxxxx XXXXX xx xxxx xxx xxxxxxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxx (EU) 2016/1148 při xxxxxxxxx xxxxxx úkolů, xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xx xxxxx x incidentů, zejména xxx xxxxx xxx x určování xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxx, x xx x xx xxxxxx x xxxxxxxxxxxxx xxxxxx.

(29)

S xxxxx podněcovat spolupráci xxxx xxxxxxxx a xxxxxxxxx xxxxxxxx x x rámci soukromého xxxxxxx, zejména za xxxxxx podpory xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx, by xxxxxxxx XXXXX měla xxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxx xxxxxxx x xxxx xxxx, xxxxxxx x xxxxxxxxx xxxxxxxxx x příloze XX xxxxxxxx (XX) 2016/1148, x xx xxxxxxxxxxxx osvědčených postupů x pokynů xxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxx, xxxxx x xxxxxx ohledně xxxx, xxx xxxxx otázky xxxxxxxx týkající xx xxxxxxx xxxxxxxxx, například xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxxxx x xxxxxxx xxxxxxxxx.

(30)

Xxxxxxxx x tomu, xx xxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxxxxx, xxxxxxxx a xxxxxxxxx XXX xxxxxx xxxxxxx, xxxxxxxxxx x xxxxxxxxxxxx xxxxxx zranitelností xxxxx xxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxx. Spolupráce xxxx xxxxxxxxxxxx, xxxxxxx xxxx poskytovateli takto xxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX x xxxxx xxxxxxxx xxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx, xxxxx zranitelnosti xxxxxxxx, xxxxxxxxxxxx xxxxxx xxxxxxx míru xxxxxxxxxx x xxxxxxxxxxxx zranitelností x xxxxxxxxxx, xxxxxxxx x xxxxxxxxx IKT. Xxxxxxxxxxxx zveřejňování xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx, x jehož xxxxx xx o xxxxxxxxxxxxxxx informován xxxxxxxx xxxxxxxxxxxx systému, xxxx xx organizaci umožní xxxxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx dříve, xxx xxxxx podrobné xxxxxxxxx x xx sděleny xxxxxx xxxxxxx xxxx xxxxxxxxxx. X rámci xxxxxx xxxxxxx xx xxxxxx zajištěna xxxxxxxxxx xxxx tím, xxx xxxxxxxxxxxx xxxxxx, a xxxxxxxxxx, xxxxx xxx x zveřejnění xxxxxxxxx xxxxxxxxxxxxx. Politika koordinovaného xxxxxxxxxxxx xxxxxxxxxxxxx xx xxxxx xxxx významnou xxxx v úsilí xxxxxxxxx států x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(31)

Xxxxxxxx XXXXX xx měla xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx sdílené vnitrostátní xxxxxx od xxxx XXXXX x xxxxxxxxxxxxxxxxxxxxxx xxxx xxx reakci xx xxxxxxxxxx xxxxxx xxx xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Xxxx xxxxxxxxx xx xxxxxxx xxxxxxxx mezi Xxxxxxxxx parlamentem, Evropskou xxxxx, Radou Xxxxxxxx xxxx, Xxxxxxxxx xxxxxx, Xxxxxxx xxxxxx Xxxxxxxx xxxx, Evropskou xxxxxxxxx xxxxxx, Evropským xxxxxxx xxxxxx, Xxxxxxxxx xxxxxxx xxx xxxxxx xxxxxxx, Xxxxxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxxx, Evropským xxxxxxx xxxxxxx x Xxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxx a xxxxxxxxx týmu pro xxxxxx xx počítačové xxxxxx xxx orgány, xxxxxxxxx x xxxx xxxxxxxx Xxxx (XXXX-XX) (14), x xxxxx xxxxxxx xx xxxxxxxxxxx společných xxxxxxx, jazyka a xxxxxxxxxxxx xxx xxxxxx xxxxxxxxx. Xxxxxxxx XXXXX xx v xxxx xxxxxxxxxxx xxxxxx měla xxxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxxxx (XX) 2016/1148, která xxxxxxx xxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxx x xxxxx xxxx xxxx XXXXX (xxxx jen „xxx XXXXX“) vytvořené xxxxxxxx xxxxxxxx.

(32)

X xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx ENISA měla xxxxxxx x xxxxxx xx xxxxxx Xxxx. Xxxx xxxxx by xxxx xxx vykonávána x souladu s xxxxxxxx xxxxxxxx XXXXX xxxxx xxxxxx xxxxxxxx x xxxxxxx xxxxx xx měly xxxxxxxxx xxxxxxx x xxxxx xxxxxxxxxx Komise (XX) 2017/1584 (15) x x xxxxx xxxxxx Xxxx xx xxx 26. xxxxxx 2018 o xxxxxxxxxxxx reakci XX xx xxxxxxxx kybernetické xxxxxxxxxxxx xxxxxxxxx x xxxxx. Xxxxx xx xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxx zprostředkovatel xxxx xxxx CSIRT x xxxxxxxxxx xxxxxxxxx x xxxx xxxxxxxx x xxxxxxxxxxx pravomocí xxxxxxxxxxx xxx krizové xxxxxx. Xxxxxxxx XXXXX xx dále xxxx xxxxxxxxxx operativní spolupráci xxxx xxxxxxxxx státy, xxxxx x xx xxxxx xx více xxxxxxxxx států žádá, xxx xxxxxx xxxxxxxxx xx technické xxxxxxx, x xx xxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxx xx veřejných xxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxxx spolupráci xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(33)

Při xxxxxxx xxxxxxxxxx xxxxxxxxxx by xxxxxxxx XXXXX xxxx xxxxxx xxxxxxxx technické x operativní xxxxxxx xxxxxxxx týmu XXXX-XX, x to prostřednictvím xxxxxxxxxxxxx xxxxxxxxxx. Xxxx xxxxxxxxxxxxx spolupráce xx xxxxx vycházet x xxxxxxxxx znalostí xxxxxxxx XXXXX. V případě xxxxxxx xx xxxx xxx xxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxx o xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx x xxxx xx xx zabránit xxxxxxxxxx xxxxxxxx.

(34)

Xxx xxxxxx svých xxxxx xxx xxxxxxx xxxxxxxxxx spolupráce x xxxxx sítě xxxx XXXXX by xxxxxxxx XXXXX xxxx být xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xx jejich xxxxxx xxxxxxx, xxxxxxxxx xx xxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxx schopností xxxxxxxxxx xxxxxxxxxx, xxxxxxxxx je x xxxxxxxx na xx usnadněním xxxxxxxxxxx xxxxxx incidentů, které xxxx xxxxxxx xxxx xxxxxxxx xxxxx, xxxx xxxxxxxxxxxxxxx zajišťování xxxxxx xxxxxxxxxxxxxx hrozeb x xxxxxxxxx. Xxxxxxxx XXXXX xx měla xxxxxxxxxx xxxxxxxxx řešení xxxxxxxxx, xxxxx xxxx závažný xxxx xxxxxxxx dopad, xxxxxxx xxxxxxxx dobrovolného xxxxxxx xxxxxxxxxxx řešení xxxx xxxxxxxxx xxxxx xxxx aby vytvářela xxxxxxxxxxx technické informace, xxxx jsou xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxx. Doporučení (XX) 2017/1584 xxxxxxxxxx, xxx xxxxxxx xxxxx xxxxxxxxxxxxxx x xxxxx xxxx x xxx xxxx xxxxx a x xxxxxxxxx ENISA xxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx a xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxx xxxxxxxxx by xxxxxxxx XXXXX xxxx xxxxxxx xxx xxxxxx jejích xxxxx na podporu xxxxxxxxxx xxxxxxxxxx.

(35)

Xxxx součást xxxxxxxxxx spolupráce na xxxxxxxxx xxxxxx xx xxxxxxx xxxxxxxxxxxxxx Unie x xxxxxxxx xxxxxxx xx xxxxxxxx XXXXX xxxx v xxxx xxxxxxxxxx x členskými xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx technické zprávy XX x xxxxxxx x oblasti kybernetické xxxxxxxxxxx xxxxxxxx se xxxxxxxxx x xxxxxxxxxxxxxx xxxxxx, a to xx základě veřejně xxxxxxxxxx informací, svých xxxxxxxxx xxxxxx x xxxxx, které x xx xxxxxxx xxxx XXXXX členských xxxxx xxxx jednotná xxxxxxxxx xxxxx pro xxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx (xxxx xxx „xxxxxxxx xxxxxxxxx xxxxx“) zřízená xxxxx xxxxxxxx (XX) 2016/1148 (x xxxx xxxxxxxxx xxxxxxxxxx), Xxxxxxxx centrum xxx xxx proti xxxxxxxxxxxxxxxx (EC3) při Xxxxxxxx, xxx XXXX-XX x xxxxxxxx Xxxxxxxxx Xxxxxxxx xxxx pro xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx (XX INTCEN) při Xxxxxxxx xxxxxx xxx xxxxxx xxxxxxx. Zpráva xx xxxx být x xxxxxxxxx Xxxx, Xxxxxx, xxxxxxxx xxxxxxxxxxxxx Xxxx xxx xxxxxxxxxx xxxx x bezpečnostní xxxxxxxx x xxxx XXXXX.

(36)

Xxxxxxx agentury ENISA xx xxxxxx x xxxxxxxxx technickým šetřením xxxxxxxxx se xxxxxxxx xxxx xxxxxxxxx dopadem xxxxxxxxxx na xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xx xx xxxx xxxxxxxxx xx xxxxxxxxxxx budoucím incidentům. Xxxxxxx xxxxxxx státy xx měly poskytnout xxxxxxxx xxxxxxxxx x xxxxx x xxxxx xxxxxxx xxxxxxxx XXXXX xxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxx.

(37)

Xxxxxxx státy xxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx, xxx xxxxxxxxxxxxxx xxx, xx xxxxxxxx ENISA xxxxxxxxx xxxxxxxx informace a xxxxxxxx xxxxx, aniž xx xxxxxxx xxxxxx xxxxx na xxxxxxx xxxxxxxx citlivých xxxxxxxxx x xxxxxxxxx xxxxxxxxxx x xxxxxxxx veřejné xxxxxxxxxxx.

(38)

X lepšímu pochopení xxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x x cílem xxxxxxxxxx xxxxxxxx státům x xxxxxxx, xxxxxxxxxxx x xxxxx subjektům Xxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxx, aby xxxxxxxx XXXXX xxxxxxxxxxx xxxxxxxx x nově xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx. Xx xxxxx účelem by xxxxxxxx XXXXX měla, xx xxxxxxxxxx x xxxxxxxxx xxxxx a xxxxxxxx statistickými xxxxxx x dalšími xxxxxxxx, xxxxxxxxxxxx xxxxxxxxx veřejně xxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxx, xxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx, xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxx inovací xx xxxxxxxxxx xxxx a xxxxxxxxx, zejména xx xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX xx měla xxxx xxxxxxxxxx xxxxxxx xxxxx a xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Unie xxx xxxxxxxx xxxxxx kybernetických xxxxxxxxxxxxxx rizik x xxx xxxxxxxxxxx xxxxxxxxxx xxx, xx bude xxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx a xxxxxxxxx.

(39)

Xx účelem xxxxxxx xxxxxxxxx Unie xx xxxxxxxx XXXXX xxxx xxxxxxxx xxxxxxx xxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx xxxxxxxxxxxxx, xxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxx v xxxxxxx XX xxxxxxxx (EU) 2016/1148 x odvětví xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxx XXX xxxxxxx xxxxxxxx, x to xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx. S xxxxx xxxxxxxx xxxxxx xxxxxxx x xxxx xxxxxxxxxxxxxx informacím x xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizicích x o xxxxxxx xxxxxxxxxxxx xxxxxxx xx xxxxxxxx ENISA xxxx xxxxxxxx x spravovat „xxxxxxxxxx centrum“ Xxxx, xxxxxxxx xxxxxx („one-stop-shop“) xxxxxxxxxxx veřejnosti informace x kybernetické xxxxxxxxxxx xxxxxxx xx unijních x vnitrostátních organizací, xxxxxxxxx a subjektů. Xxxxxxxxx xxxxxxxx k xxxx xxxxxxxxxxxxxx xxxxxxxxxx x kybernetických xxxxxxxxxxxxxx xxxxxxxx x x xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx schopnosti a xxxxxx xxxxxx postupy, xxx xxxxx ke xxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxx kybernetickým xxxxxx.

(40)

Xxxxxxxx XXXXX xx xxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxxxx prostřednictvím xxxxxxxxxxxx informačních xxxxxxx, xxxxxxx xxxxxxxxxx x xxxxxxxxxxx pokynů x xxxxxxxxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxxxx zaměřených xx občany, xxxxxxxxxx x xxxxxxx. Agentura XXXXX xx rovněž xxxx přispívat x xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxx, xxxxxx xxxxxxxxxxxx xxxxxxx a xxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxx, organizací x podniků, x xx xxxxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx se xxxxxxxxx incidentů a xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxx x pokynů xxx občany, xxxxxxxxxx x podniky ke xxxxxxxx xxxxxxx úrovně xxxxxx xxxxxxxxxxxxx a xxxxxxxxx. Xxxxxxxx XXXXX xx se xxxx xxxxxx xxxxxx poskytovat xxxxxxxxxxxxx příslušné xxxxxxxxx x platných systémech xxxxxxxxxxx, xxxxxxxxx xxxxxxxxxxx xxxxxx x doporučení. Xxxxxxxx XXXXX xx xxxx xxxx x xxxxxxx x xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx Xxxxxx xx dne 17. xxxxx 2018 x xx xxxxxxxxxx x xxxxxxxxx státy x xxxxxx, xxxxxxxxxxx a xxxxxx subjekty Unie xxxxxxxxxxx pravidelné xxxxxxx xxxxxxxxxx xxxxxxx pro xxxxxxx xxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xx xxxxxxxxx a zvyšovat xxxxxxxxx gramotnost x xxxxxxxxxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxx kriminality xxxx xxxxxxxxxxx xxxxx, xxxxxxx, xxxxxxxx x xxxxxxxx xxxxxxx, xxxxxxxxx x xxxxxxxx xxxxxxx, a xxxxxxxxxx základní multifaktoriální xxxxxxxxx, xxxxxxxx, xxxxxxxxx, xxxxxxxxxxx x xxxxxxx xxxxx.

(41)

Xxxxxxxx xx měla xxxx xxxxxxxx úlohu xxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx uživatelů o xxxxxxxxxxx xxxxxxxx x xxxxxxxxx používání xxxxxx x měla xx xx úrovni Unie xxxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxx xxx xx xxxx xxxxxx. Xxx sledování tohoto xxxx xx xxxxxxxx XXXXX xxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx od akademických xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxx informačních technologií.

(42)

Xx xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti a xxxxxx xxxxxxxxx řešení x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by xxxxxxxx XXXXX xxxx vytvořit x xxxxxxxxxx „středisko xxx sledování trhu“ xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx x šíření xxxxxxxxx o xxxxxxxx xxxxxxxx na xxxx xxxxxxxxxxxx bezpečnosti, x xx xxx xx xxxxxx poptávky, xxx xx xxxxxx nabídky.

(43)

Agentura XXXXX by xxxx xxxxxxx x úsilí Xxxx o xxxxxxxxxx x xxxxxxxxxxxxx organizacemi, xxxxx x x xxxxx příslušných xxxxxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx XXXXX by xxxx xxxxxxx xxxxxxxx xxxxxxx xx xxxxxxxxxx x xxxxxxxxxxxx, xxxx xx XXXX, XXXX x XXXX. Taková xxxxxxxxxx xx xxxxx xxxxxxxxx společná cvičení x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx na xxxxxxxxx. Tyto xxxxxxxx xxxx xxx xxxxxxxxxx xxx plném xxxxxxxx xxxxx xxxxxxxxxxxxx, reciprocity x rozhodovací xxxxxxxxxxxxx Xxxx, xxxx xx xxxxxxx zvláštní xxxxxx xxxxxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx.

(44)

Xxx bylo zajištěno, xx xxxxxxxx XXXXX xxxx xxxxxxxx xxxxx xxxx, xxxx xx xxxxxxxxxxxxx x příslušnými xxxxxx xxxxxxx Xxxx x xxxxxx příslušnými xxxxxx v Xxxx, x orgány, xxxxxxxxxxx x xxxxxx xxxxxxxx Xxxx, xxxxxx xxxx XXXX-XX, XX3, Xxxxxxxx xxxxxxx xxxxxxxx (XXX), Xxxxxxxx xxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx (Xxxxxxxx pro xxxxxxxx GNSS), Xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx elektronických xxxxxxxxxx (XXXXX), Xxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxx rozsáhlých informačních xxxxxxx x xxxxxxx xxxxxxx, bezpečnosti a xxxxx (eu-LISA), Xxxxxxxx xxxxxxxxx xxxxx (XXX), Xxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx (EBA), Xxxxxxxxxx xxxxx pro xxxxxxx xxxxxxxx xxxxx, Agentury xxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx (ACER), Xxxxxxxx Evropské xxxx xxx xxxxxxxxxx xxxxxxxx (XXXX) a xxxxx xxxxxxx xxxxxxx Xxxx xxxxxxxxxx do kybernetické xxxxxxxxxxx. Agentura XXXXX xx měla xxxxxx xxxxxxxxxxxxx x orgány xxxxxxxxxxxx se xxxxxxxx xxxxx, a xx xx xxxxxx xxxxxx xxxx-xxx a xxxxxxxxxxx xxxxxxx a xxxx xx poskytovat poradenství xxxxxxx xxxxxx kybernetické xxxxxxxxxxx, které mohou xxx dopad xx xxxxx xxxxxx xxxxxx. Xxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxx donucovacích orgánů x xxxxxx xx xxxxxxx údajů xx xxxx xxx umožněna xxxxx v xxxxxxx xxxxxxx xxxxxxxx ENISA. Xxx spolupráci x xxxxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxxx xxxx x informací, xxxxx xx mohly xxx xxxxx na xxxxxx práci, xx xxxxxxxx XXXXX xxxx xxxxxxxxxxx xxxxxxxxx informační xxxxxx a xxxxxxxx xxxx.

(45)

Xxxxx by xxx xxxxxxxx partnerství s xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx x příslušných xxxxxxxxx, x měly by xxxxxxxxx xxxxxxxxx xxxxxx x předávání podnětů xxxxxxxxxxxxxxxx a xxxxxxx xxxxxxxxxx, xxxxx xx xxxx být xxxxxxxxxx.

(46)

Agentura XXXXX xx xxxxxx xxxxxxxxxxxx xxxx XXXXX xx měla podporovat xxxx XXXXX xxxxxxxxx xxxxx x tým XXXX-XX xxx xxxxxxxxxx xxxxxxxxxx xx xxxxxx xx xxxx xxxxxxxxxx xxxxxx xxxx CSIRT, xxx jsou vymezeny xx xxxxxxxx (XX) 2016/1148. Xxxxxxxx XXXXX xx dále xxxx xxxxxxxxxx x podporovat xxxxxxxxxx xxxx xxxxxxxxxxx xxxx XXXXX x xxxxxxx xxxxxxxxx, útoků xx poruch sítí xxxx xxxxxxxxxxxxxx, xxxxx xxxx spravovány xxxx xxxxxxxx xxxx XXXXX x které postihují xxxx xxxxx postihnout xxxxxxx dva xxxx XXXXX, xxxxxxx xx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx operační xxxxxxx xxxx XXXXX.

(47)

Za xxxxxx xxxxxxx připravenosti Unie x xxxxxxx reakce xx xxxxxxxxx xx xxxxxxxx XXXXX měla xxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx Xxxx x poskytovat xx žádost xxxxxxx xxxxxxxx xxxxxx x xxxxxxxxxx, xxxxxxx x xxxxx xxxxxxxxx Xxxx xxx xxxxxxxx takových xxxxxxx. Xxxxxx xx xxx xxxx by xx xxxx pořádat xxxxxxxx xxxxxxxxx xxxxxxx, xxxxx zahrnují xxxxxxxxx, xxxxxxxxxx nebo xxxxxxxxxxx xxxxx. Xxxxxxxx ENISA xx xxxxx xxxx xxx možnost xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxx xx stejným xxxxx zvýšit připravenost Xxxx x reakci xx xxxxxxxxx.

(48)

Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxx x xxxxxxxx xxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxx Unie x této oblasti. Xxxxxxxx ENISA xx xxxx za xxxxxx xxxxxxx xxxxxxxxxxxxxxxx záruk xxxxxxxxxxxx xxxxxxxxxxx produktů, xxxxxx x xxxxxxx XXX x x xxx xxxxxxxxxxxxx xxxxxxxx xxxxxx v xxxxxxxxx xxxxxxx xxx x xxxx konkurenceschopnosti xxxxxxxxx xx xxxxxxxxx osvědčené xxxxxxx x prosazovat xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx, x xx xxxxxx xxxx, xx xxxx xxxxxxxxx x zavedení x xxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx Xxxx (evropský xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx).

(49)

Xxxxxx politika x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx být xxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxx x x xxxxxxxxx xxxxxxx. Metody posuzování xxxxxx se xxxxxxxxx xx xxxxxxx xxxxxxxx, xxxx xx xxxxxxxxx xxxxxxxx systém, xxxxx xx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxx. Xxxxxxx x xxxxxx osvědčených xxxxxxx xxxxxxxxxx rizika x xxxxxxxxxxxxxxxxx xxxxxx xxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx a xxxxxxxxxx sektoru xxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx. Xxxxxxxx XXXXX xx měla xx tímto xxxxxx xxxxxxxxxx spolupráci xxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxx Xxxx x xxxxxxxxxx xxxxxx úsilí xxxxxxxx na xxxxxxxxx x používání evropských x xxxxxxxxxxxxx xxxxxxxxx xxxxxx rizik x xxxxxxxxx bezpečnosti xxxxxxxxxxxxxx xxxxxxxx, xxxxxxx, xxxx x xxxxxx, xxxxx xxxxxxxx xx xxxxxxxxx xxxxx xxxx a xxxxxxxxxx systémy.

(50)

Xxxxxxxx XXXXX xx měla xxxxxxx xxxxxxx xxxxx x xxxxxxx a xxxxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx IKT, xxx xxxxxxx xxx obecné xxxxxxxxx x xxxxxxx xxxxxxxxxxx, x umožnili xxx xxxx uživatelům xxxxxxxxx xxxxxxxxxx potřebné xxxxx x zajištění xxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxxx xx k tomu xxxxxxxxxx xxxxxxx. Výrobci x poskytovatelé xxxxxxxx, xxxxxx a xxxxxxx XXX by měli xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx x stáhnout x xxxx nebo x oběhu xx xxxxxxxxxx xxxxxxxx, služby x procesy IKT, xxxxx xxxxxxxxx xxxxxxxx xxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx, a xxxxxxx x distributoři xx xxxx zajistit, xxx xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxx xxxxxxx xx xxx Xxxx, odpovídaly xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx xxx xxxxxxxxxxxx x Xxxx xxxxxx.

(51)

Agentura XXXXX xx xxxx xxx možnost xx xxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxx xxxxxxxx xx úrovně xxxxxxxxxxxx bezpečnosti xxxxxxxx, xxxxxx a xxxxxxx XXX nabízených na xxxxxxxx trhu x xxxx by vydávat xxxxxxxx, xxxxx xxxx xxxxxx výrobcům x xxxxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT x xxxxx od xxxx xxxxxxxx, aby xxxxxxx xxxxxxxxxx svých xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxxx xxxxxxxxxxxx bezpečnosti.

(52)

Xxxxxxxx XXXXX xx xxxx plně xxxxxxxxx xxxxxxxx probíhající x xxxxxxx xxxxxxx, xxxxxx a technologického xxxxxxxxx, xxxxxxx xxxxxxxx xxxxxxxxx x xxxxx xxxxxxx xxxxxxxxxx iniciativ Xxxx, aby xxxxx xxxxxxx, xxxxxxxxxx x xxxxx xxxxxxxxx Unie x xxxxxxxx xxxxxxxx xxxxxx, xxxxx x xx požádají, poskytovat xxxxxxxxxxx xxxxxxx xxxxxx x priorit výzkumu x oblasti kybernetické xxxxxxxxxxx. X xxxxx xxxxx potřeby a xxxxxxxx x xxxxxxx xxxxxxx xx xxxxxxxx XXXXX měla xxxxxx xxxxxxxxxxx příslušné xxxxxxx xxxxxxxxx. Xxxxxxxxx xx xxxxx navázat xxxxxxxxxx x Xxxxxxxxx xxxxx xxx xxxxxx x Xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx x s Ústavem Xxxxxxxx xxxx pro xxxxxxx xxxxxxxxxxx.

(53)

Agentura ENISA xx xxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxx normalizaci, zejména x evropskými xxxxxxxxxxxxxx xxxxxxxxxxxx, xxx vypracovávání xxxxxxxxxx systémů certifikace xxxxxxxxxxxx bezpečnosti.

(54)

Xxxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxx. Xx xxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxx xxxxxxx standardů kybernetické xxxxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxxx norem xxxxxxx, xxxxxxx xxxxxx chování x používání mezinárodních xxxxx, a xxxxx xxxxxx xxxxxxxxx, jež xx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx v xxxxxx xx xxxxxxxx xxxxxxxx se xxxxxxxxxxx xxxx a xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx k xxx. Agentura XXXXX xx xx xxxxx xxxxxx xxxx xxxxxxxxxx xxxxx xxxxxxxx Unie x xxxxxxxxxx xx xxxxxxx xxxxxx x xxxxxxxxxxxxx organizacemi xxx, xx xxxxxxxx xxxxxxxx xxxxxxxx odborné xxxxxxxx x analýzy příslušným xxxxxxx, xxxxxxxxxx a xxxxx xxxxxxxxx Unie.

(55)

Xxxxxxxx XXXXX xx xxxx xxx xxxxxxx xxxxxxxx xx žádosti xx xxx x xxxxxxxxxxx x xxxxx od xxxxxxxxx xxxxx x xxxxxx, xxxxxxxxx a xxxxxx subjektů Xxxx, xxxxx xx xxxxxx xxxxxxxxxxx spadajících xx xxxxxxx xxxxxxxx ENISA.

(56)

Xx xxxxxxxxxxxx x xxxxxxxxxx xx xxxxxx určité xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx ENISA, xxx bylo xxxxxxxx xxxxxxxx xxxxxxxxxx a xxxxxxxx xxxxxxxx, xx xxxxx se v xxxxxxxx 2012 dohodla xxxxxxxxxxxxxxxxxxxx xxxxxxxx skupina xxx xxxxxxxxxxxxxxxx xxxxxxxx XX a xxxxxxx xxxxxx xx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxxxx agentur x xxxxxxx jejich xxxxxxxxx. Xxxxxxxxxx xx xxxxxxxxxx prohlášení x xxxxxxxxxx přístupu xx xxxxxx měla xxx xxxxxxxxxxxxx xxxxxxxx zohledněna x xxxxxxxxxx xxxxxxxxxx xxxxxxxx ENISA, xxxxxxxxxxx xxxxxxxx ENISA x x xxxxxxxxx, xxxxx xxxxxxxx XXXXX používá xxx xxxxxxxx zpráv x v xxxxxxxxxxxxxx.

(57)

Xxxxxxx xxxx xxxxxxx ze xxxxxxxx xxxxxxxxx států x Komise xx xxxx xxxxxxx obecné xxxxx xxxxxxxx xxxxxxxx XXXXX x xxxxxxx, xx xxxx své xxxxx plnit x xxxxxxx s xxxxx xxxxxxxxx. Xxxxxxx xxxx xx xxxx xxx xxxxxxx xxxxxxxxx potřebné xxx sestavování xxxxxxxx, xxxxxxxxx jeho xxxxxx, xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx pro xxxxxxxxx xxxxxxxxxx agentury XXXXX, schvalování jednotného xxxxxxxxxxxx dokumentu xxxxxxxx XXXXX, přijímání jejího xxxxxxxxx řádu, xxxxxxxxx xxxxxxxxx xxxxxxxx a xxxxxxxxxxx x prodloužení x xxxxxxxx funkčního xxxxxx xxxxxxxxx xxxxxxxx.

(58)

X xxxxx xxxxxxx a xxxxxxxx fungování agentury XXXXX xx Xxxxxx x xxxxxxx xxxxx xxxx xxxxxxxx, xxx xxxxx, xxxxx xxxx xxx jmenovány xxxxx xxxxxxx rady, xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx. Xxxxxx x členské státy xx xxxx usilovat x omezení xxxxxx xxxxx xxxxxxxx ve xxxxxxx xxxx, xxx xxxx zajištěna kontinuita xxxx xxxxxxxx.

(59)

Xxxxx xxxxxxxxx xxxxxxxx ENISA xxxxxxxx, xxx byl xxxx xxxxxxx xxxxxxx jmenován xx xxxxxxx projevených xxxxxx a xxxxxxxxxx xxxxxxxxxxxxxxxxx x řídicích xxxxxxxxxx x xxxxxx xxxxxxxxxx a xxxxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxx xxxxxxx xx xxx své xxxxxxxxxx xxxxxxxxx zcela xxxxxxxxx. Xxxxxxx xxxxxxx xx xxx za xxxxx xxxxxx xx xxxxxxxxxxx xxxxxxxxxxxx s Xxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx ENISA a xxxxxx xxxxxxx xxxxx xxxxxxxx k xxxxxxxxx xxxx řádného xxxxxx. Xxxxxxx xxxxxxx xx xxx xxxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxxxx xxxxxxx pracovního xxxxxxxx xxxxxxxx XXXXX, které xx předloží xxxxxxx xxxx, a návrh xxxxxx xxxxxx x xxxxxx xxxxxxxx XXXXX x xxx xx xxxxx rozpočet. Xxxxxxx xxxxxxx xx xxx xxx dále možnost xxxxxxxxxx xx hoc xxxxxxxx xxxxxxx, které xx xx věnovaly xxxxxxxxxx xxxxxxx, xxxxxxx xxxxxxx, xxxxxxxxx xxxx xxxxxx xx xxxxxxxxxxxxxxx xxxxxx. Xxxxxxx ad xxx xxxxxxxx xxxxxxx xx xxxxxxxxxx za xxxxxxxx zejména v xxxxxxxxxxx s vypracováním xxxxxxxxxxx xxxxxx evropského xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx (xxxx xxx „xxxxx xxxxxxx“). Výkonný xxxxxxx by měl xxxxxxxx, xxx xxxx xxxxxxx xx xxx xxxxxxxx skupiny vybráni xx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx x xxx xxxxx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxx obsahu xxxxxxxx xxxx xxxxxxxx xxxxxxx správy členských xxxxx, zástupci xxxxxx, xxxxxxxxx x jiných xxxxxxxx Unie, xxxxxxxx xxxxxxxxxx sektoru, xxxxxx xxxxxxxxxxxx odvětví, a xxxxxxxx xxxxxxxxx a xxxxxxxxx xxxxxxxxx x xxxxxxx bezpečnosti sítí x informací.

(60)

Výkonná xxxx xx xxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxx xxxx. Xxxx xxxxxxx xxx přípravné xxxxxxxx xxxxxxxxxxx s xxxxxxxxxxxx správní xxxx xx xxxx xxxxxxxx xxxxxxxx příslušné informace, xxxxxxxxxx dostupné možnosti x xxxxxxxxx poradenství x řešení xxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxx.

(61)

Xxx pravidelný xxxxxx xx soukromým sektorem, xxxxxxxxxxxx xxxxxxxxxxxx a xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxxxx XXXXX xxxx xxx xxxxxxx xxxxxxx xxxxxxxx XXXXX xxxx svůj xxxxxxx xxxxx. Xxxx xxxxxxx, ustavená xxxxxxx xxxxx xx xxxxx xxxxxxxxx ředitele, xx xx xxxx xxxxxxx xxxxxxx, xxxxx mají xxxxxx pro zúčastněné xxxxxx, x měla xx je předkládat xxxxxxxx XXXXX. Xxxxxxx xxxxxxx xxxxxxxx XXXXX xx měla xxx xxxxxxx konzultována x xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx ENISA. Xxxxxxx xxxxxxx xxxxxxx xxxxxxxx ENISA x xxxxx, xxxxx xx xxxxxxxx, by xxxx xxxxxxxx xxxxxxxxxx zastoupení xxxxxxxxxxxx stran xx xxxxxxxx xxxxxxxx XXXXX.

(62)

Měla xx xxx xxxxxxx Xxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, aby agentuře XXXXX a Xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx. Skupina zúčastněných xxxxx pro xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti by xxxx xxx xxxxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxx a xxxxxxxxx xxxxxxxxxx xxxxxxx, a xx xx xxxxxx xxxxxxxx x nabídky xxxxxxxx x služeb XXX, a zahrnující xxxxxxx xxxx a xxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, evropské x xxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxxx dozoru xxx xxxxxxx xxxxx x xxxxxxxx xxxxxxxxxx xxxxx xxxxx nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx(XX) x. 765/2008 (16), xxxxxxxxxxx xxxx i spotřebitelské xxxxxxxxxx.

(63)

Xxxxxxxx ENISA xx xxxx mít zavedena xxxxxxxx týkající se xxxxxxxx x xxxxxx xxxxxx zájmů. Agentura XXXXX by xxxxxx xxxx xxxxxxxxxx odpovídající xxxxxxxxxx xxxxx Xxxx xxxxxxxx xx přístupu xxxxxxxxxx k dokumentům xxxxx nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) x. 1049/2001 (17). Xxxxxx xxxxx xx xxxx xxx xxxxxxxxx XXXXX xxxxxxxxxxxx x xxxxxxx x xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2018/1725 (18). Xxxxxxxx XXXXX by xxxx xxxxxxx xxxxxxxxx předpisy xxxxxxxxxx se na xxxxxx, xxxxxxxxx a xxxx xxxxxxxx Xxxx x xxxxxx vnitrostátní xxxxxxxx o xxxxxxxxx x informacemi, xxxxxxx x citlivými neutajovanými xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx xxxx.

(64)

Aby xxxx zaručena xxxx xxxxxxxxx a xxxxxxxxxxx xxxxxxxx XXXXX a xxxx xx xxxxxxxx xxxxxxxxx xxxxx xxxxx, xxxxxx nečekaných xxxxxxxxxx xxxxx, xxxx by xxx x xxxxxxxxx xxxxxxxxxx a samostatný xxxxxxxx, xxxxx xx xxxxxxxxxxx měrou xxxxxxxxxx x xxxxxxxxx Xxxx x x xxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx xx na xxxxx xxxxxxxx XXXXX. Xxx xxxxx xxxxxxxx XXXXX xxxxx xxxxxxxx xxxxx xxxxx xxxxx a xxxxxxxxx xxx xxxx, xx mimořádně xxxxxxxx, xxx xxxx x xxxxxxxxx xxxxxxxxx xxxxxxxx. Xxxxxxx zaměstnanců xxxxxxxx XXXXX by xx xxxx xxxxx podílet xx operativním plnění xxxxxxx agentury XXXXX. Xxxxxxxxxxx xxxx jakýkoli xxxx členský xxxx xx xxx mít xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxx XXXXX. Xxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxx Xxxx by xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx Xxxx. Xxxxxx xxxx by měl xxxxx xxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx XXXXX x xxxxx xxxxxxxx xxxxxxxxxxxxxxx a odpovědnost.

(65)

Xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxx xxx xxxxxxxxx xxxxxx v xxxxxxxx, xxxxxx x xxxxxxx XXX a xxx zvyšování xxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xxx x xxxxxxx xxxxxxxxx dat x xxxxxxxx věcí xx xxxxx xxxxxxxx, pouze xxxx-xx existovat xxxxxx xxxxxx veřejnosti, že xxxx xxxxxxxx, xxxxxx x xxxxxxx xxxxxxxxx xxxxxxx úroveň xxxxxxxxxxxx xxxxxxxxxxx. Propojené a xxxxxxxxxxxxxx xxxxxxxxxx, elektronické xxxxxxxxxxxx xxxxxxxxxx, průmyslové xxxxxxxxxxxxx xxxxxx xxxxxxx xxxx inteligentní sítě, xx je xxxxx xxxxxxx příkladů xxxxxxx, x nichž xx xxxxxxxxxxx xxx xxxxxx xxxxxxxxx, xxxx xx xxxxxxxxxxxxx, xx v xxxxxx xxxxxxxxxxx xxxxxxxxx xxxx. Xxxxxxx xxxxxxxxxx xxxxxxxx (EU) 2016/1148 xxxx xxxxxxx xxxxxxxxx, x xxxxx xx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxx xxxxxx.

(66)

Komise xx xxxx xxxxxxx „Xxxxxxxx xxxxxxxxxx systému xxxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx kybernetické xxxxxxxxxxx“ x xxxx 2016 xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxx x interoperabilních xxxxxxxx x xxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX x xxxxx xxxxxxxxxx xxxx xxxx xxxxxxxxxxx xxxxx xxxxxxxxxxx. Důvodem xx xxxxxxxxxx, že xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxxxx se xxxxxxxx převážně xx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxx. Xxxx xxxxx xxxxxxxxxx, které xxxxxxxxx xxxxxxxx trh x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx absence xxxxxxxxxxxxxxxxx řešení (xxxxxxxxxxx xxxxx), xxxxxxx x xxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxx. Xx snižuje xxxxxxxxxxxxxxxxxxx podniků Xxxx xx xxxxxxxxxxxx, xxxxxx x celosvětové xxxxxx. Xxxxxx xx xxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, xx xxxxxx xxxx občané x xxxxxxx přístup. Podobně Xxxxxx ve svém xxxxxxx x přezkumu x polovině xxxxxx xxxxxxxxx xxxxxxxxx pro xxxxxxxx xxxxxxxxx xxx – propojený xxxxxxxx xxxxxxxxx xxx xxx xxxxxxx x xxxx 2017 zdůraznila xxxxxxx xxxxxxxxxx xxxxxxxxxxx produktů x xxxxxxx x xxxxxx, že xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxx XXX stanovujícího xxxxxxxx xxx systémy certifikace xxxxxxxxxxx XXX x Xxxx xx mohlo xxxxxxxx xxxxxx x xxxxxxxx x řešit xxxxxxxxx xxxxxxxxxxxxx vnitřního xxxx.

(67)

Xxxxxxxxxxx kybernetické bezpečnosti xxxxxxxx, xxxxxx x xxxxxxx IKT xx x xxxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxx xxxx. Pokud xxxxxxxx, xxx převážně xx xxxxxx xxxxxxxxx xxxxx nebo x xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx. X xxxx xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx v xxxxxx xxxx xxxxxxx v xxxxxx xxxxxxxxx státech. Xxxxxxxxxxx xxxxx musí xxx xxxxxxxx, xxxxxx x xxxxxxx IKT xxxxxxxxxxxx x xxxxxxxx xxxxxxxxx státech, v xxxxx xxxxxx, xxxxxxxxx x xxxxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx, x tím xx xxxxxxx xxxxxx xxxxxxx. Kromě xxxx, x když se xxxxxxxx xxxx xxxxxxx, xxx se, xx xxxxx xxx o xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, např. x xxxxxxx xxxxxxxxx věcí, xxxxxxxxxx žádný xxxxxxxx x xxxxxxx xxxxxxx. Xxxxxxxxx systémy xxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxx produktů, xxxxxx xxxxx, xxxxxxxxxxx kritérií x xxxxxxxxxx využití, xxx xx na xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx x rámci Xxxx.

(68)

Xxxx xxxxxxxxxx xxxxxx xxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx x Xxxx. Xxxx xxxxx xxxx xxxx xxxxxxx xxxxx xxxxxxxx. Xxxxxxxxxxxxxxx xxxxxxxxx xx x xxxxx xxxxxx xxxxxx xxxxxxx vyšších xxxxxxxx – xxxxxxxxxx xxxxxxxxxxxx xxxxxxx (SOG-IS) x xxxxxxxxx xxxxxxxx. Xxxxxxx xxxxxx skupiny XXX-XX x vzájemném xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxx bezpečnosti, xxxxxxxx tato skupina xxxxx xxxxxxx xxxxxxx xxxxx. To x xxxxxxx vnitřního trhu xxxxxxxx xxxxxx xxxxxxx XXX-XX o vzájemném xxxxxxxx xxxxxxx.

(69)

Xx xxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx x xxxxxx xxxxxxxx rámec xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxx vypracovány, a xxxxxx, xxx xxxx xxxxxxxx certifikáty kybernetické xxxxxxxxxxx x EU xxxxxxxxxx x xxxxx xxx xxxxxxxx, xxxxxx x procesy XXX xxxxxxxx x xxxxxxxxx xx všech členských xxxxxxx. Xxxxxxx xxxxxx xx stavět na xxxxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxxx x xxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxx, zejména xxxxxxx xxxxxxx XXX-XX, x xxxxxxx xxxxxx xxxxxxx ze xxxxxxxxxxx xxxxxxx x xxxxx xxxxxx xxxxxxx na xxxxxxx xxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxx xxx xxxxx účel. Xx xxxx xx xxx xxxxxx xxxxxx xxxxxx v produkty, xxxxxx x procesy XXX, které xxxx xxxxxxxxxxxxx podle xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Za druhé xx měl xxxxxx xxxxxxxx násobení xxxxxxxxxxxxx xxxx xxxxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, x xxx xxxxxx xxxxxxx podniků xxxxxxxxxx xx xxxxxxxxx digitálním xxxx. Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx xxxxxxxxxxxxxxx a měly xx xxx xxxxxxxx xx xxxxxxxxxx xxxx xxxxxxxxxxxxx normách, xxxxx xxxx xxxxx nejsou xxxxxxxx xxxx xxxxxxxx x dosažení cílů Xxxx, xxxxx xxxx x xxxxx xxxxxx xxxxxxxxx.

(70)

Xxxxxxxx rámec pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měl xxx xxxxxxxx zaveden xx xxxxx xxxxxxxxx státech, xxx se zabránilo xxxxxxxxxxxxxx výběru xxxxx xxx xxxxxxxxxxx x xxxxxxxxxx na rozdílné xxxxxxxxx xxxxxxxxx v xxxxxxx členských státech.

(71)

Xxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx xx xxxx xxxxxxxx z xxxx, xx xxx existuje xx mezinárodní x xxxxxxxxxxxx úrovni, x x případě xxxxxxxx x technických xxxxxxxxxxx x xxx x xxxxxxxxx a xxxx xx využít xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxx a xxxxxxxx x xxxxxxxxxxxxx a xxxxx zranitelností.

(72)

Flexibilní xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx nezbytná xxx to, xxx xx xxxxxxxxxx xxxxxxx xxxxxxxxx náskok xxxx xxxxxxxxxxxxxx xxxxxxxx, x xxxxx xx xxx xxx každý xxxxxx xxxxxxxxxxx xxxxxxx tak, xxx xx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxxxxxxx.

(73)

Xxxxxx by xxxx xxx xxxxxxx pravomoc xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx se xxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. Xxxx xxxxxxx by xxxx provádět a xxxxx nad xxxx xx měly xxxxxxxxx xxxxxxxxxxxx orgány xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxxxx vydané x xxxxx xxxxxx xxxxxxx xx xxxx xxx xxxxxx x uznávané x xxxx Xxxx. Xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx nebo xxxxxx xxxxxxxxxx organizacemi xx xxxx xxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxxx. Xxxxxxxx xxxxxxxxxxx xxxx systémy xx xxxx xxxx xxx xxxxxxx Komisi xxxxxxxxx, xxx xxxx xxxxxxx zvážila xxxx xxxxxx xxx xxxxxx xxxxxxxxx jakožto evropského xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx.

(74)

Xxxxxxxxxxxx tohoto xxxxxxxx xx xxxxxx xxx xxxxxxx Xxxx stanovující xxxxxxxx pravidla xxxxxxxx xx xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. Xxxxxxx xxxxxxxx (XX) 2016/679 xxxxxxx xxxxxxxx xxx zavedení xxxxxxxxxx xxx vydávání xxxxxxxxx x ochraně xxxxx x xxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxxxx xxxxxxx xxxxx xxx xxxxx xxxxxxxxx xxxxxxx x uvedeným xxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx a xxxxxxxxxxxx. Xxxx mechanismy xxx xxxxxxxx xxxxxxxxx x xxxxxx a xxxxxx xxxxxxxxxxx ochranu xxxxx xx xxxx subjektům xxxxx u příslušných xxxxxxxx, xxxxxx a xxxxxxx XXX xxxxxxx xxxxxx posouzení xxxxxx xxxxxxx xxxxx. Tímto xxxxxxxxx xxxx dotčeno xxxxxxxx xxxxxxxxx pro xxxxxxx zpracování údajů xxxxx xxxxxxxx (XX) 2016/679, xxxxxx situací, xxx xxxx xxxx xxxxxxx xxx xxxxxxxx x xxxxxxxxxx, xxxxxxxx x xxxxxxxxx XXX.

(75)

Xxxxxx xxxxxxxxxx systémů certifikace xxxxxxxxxxxx bezpečnosti by xxxx xxx zajistit, xxx produkty, xxxxxx x xxxxxxx XXX xxxxxxxxxxxxx xxxxx takového xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxxx xx xxx xxxxxxx xxxxxxxxxx, autentičnost, xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx xxxx zpracovávaných xxxxx nebo xxxxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxxx xxxx dostupných xxxxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx x xxxxxxx x xxxxx xxxxxx xxxxxxxxx xxxxx. V xxxxx nařízení xxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx týkající se xxxxx produktů, xxxxxx x xxxxxxx XXX. Xxxxxxxx, xxxxxx a xxxxxxx XXX x x xxxx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti xxxx xxxxxxx xxxxxxxxx, xx xx xxxxx xxxxxxx xxxxxxxxxx obecné požadavky xx xxxxxxxxxxxxx xxxxxxxxxx, xxxxx xx byly xxxxxx za všech xxxxxxxxx. Xxxxx je xxx účely xxxxxxxxxxx xxxxx xxxxxxxx xxxxxx x xxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx, xxxxx by měl xxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx v xxxxxxx kybernetické xxxxxxxxxxx, xxxxx xx xxxxx xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx, xxxxx xxxx xxxxxx xxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX dosaženo, xx xxxx xxxx xxx xxxx xxxxxxxx xxxxxxxxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxx, například xxxxxxxxxxxxxxx xxxxxx xx xxxxx xxxx xxxxxxxxx xxxxxxxxxxx, xxxxxx-xx xxxxxxxx xxxxxxxxxxxx xxxxx.

(76)

Xxxxxxxxx specifikace, xxxxx xx xxxx xxx využity x xxxxxxxxxx xxxxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, xx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx XX xxxxxxxx Evropského xxxxxxxxxx a Xxxx (XX) x. 1025/2012 (19). Některé xxxxxxxx od těchto xxxxxxxxx xx xxxx xxxxx xxx x xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx nezbytné, xxxxx xxxx technické xxxxxxxxxxx xxxx xxx xxxxxxx v evropském xxxxxxx certifikace kybernetické xxxxxxxxxxx x odkazem xx úroveň záruky „xxxxxx“. Důvody xxx xxxxxx xxxxxxxx xx xxxx xxx xxxxxxxxxx.

(77)

Xxxxxxxxxx xxxxx xx xxxxxxxx xxxxxxxxxx, xxx xxxx xxxxxxx xxxxxxxxx požadavky xxxxxxxx xx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX. Tento proces xxxxxxx xxxxxxxxx xxxxx xxxxxx, xxxxxxx od xxxxxxx xxxxxxxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx IKT. X xxxxxxxxxx na xxxxxxx xxxxxxxxx xxxxxxxx, služby xxxx procesu XXX xx xxx xxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx třeba xxxxxxxxx xx potvrzení toho, xx xxxxxxxxx xxxx xxxxx xxxxxxxxx. X xxxxxxxxxx na úrovni xxxxxx xx evropský xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx uvádět, xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx vydal xxxxxxxx xxxx veřejný xxxxxxx. Posuzování shody x xxxxxxxxxxx xxxxxxx xxxx o xxxx xxxxxxx, že xxxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxx xxxxxxxxxxxx bezpečné. Xxxx xx xxxxxxx x xxxxxxxxx metodiky xxxxxxxx x potvrzení, že xxxxxxxx, xxxxxx x xxxxxxx XXX byly xxxxxxxxx x že xxxxxxx určité xxxxx xxxxxxxxx xxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxxx, xxxx. xxxxxxxxx xxxxxxxxxxx xxxxx.

(78)

Xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx xxxxxxx odpovídající xxxxxxxxxxx x s xx xxxxxxx bezpečnostní xxxxxxxxx xx xxxxxxx analýzy xxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxx, služeb xxxx procesů XXX. Xxxxxx záruky xx xxx xxxx xxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xx zamýšleným xxxxxxxx produktu, xxxxxx xxxx procesu XXX.

(79)

Xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxx posuzování shody, xxxxx xx být xxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxxxxx výrobce xxxxxxxx XXX xxxx xxxxxxxxxxxxx xxxxxx xx xxxxxxx XXX (xxxxxxx xxxxxxxxxx xxxxx). X xxxxxxxx případech xx xxxx být xxxxxxxxxxx, xx xxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxx xxxxxx xx procesu XXX xxxxxxx xxx xxxxxxx kontroly pro xxxxxxxxx souladu xxxxxxxx, xxxxxx nebo procesů XXX s xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Vlastní xxxxxxxxxx xxxxx xx mělo xxx xxxxxxxxxx za xxxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx XXX x nízkou xxxxxxxxxx, xxxx xx xxxxxxxxxx projekční x xxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxxxx xxxxx xxxxxx xxx xxxxxxxxx. Navíc xx xxxxxxx posuzování xxxxx xxxx xxx xxxxxxxx xxxxx pro xxxxxxxx, xxxxxx a xxxxxxx IKT xxxxxxxxxxxx xxxxxx záruky „základní“.

(80)

Evropské xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxxx xxxxxxxxx vlastní xxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. X xxxxxxx případě xx xxxxxx xxx xxxxxxxx xxxxx a xxxxxxxxxxxx xxxxxxxxxx pro xxxxxxxxxxxx xxxx xxxx uživatele xxx rozlišení xxxx xxxxxxxx, službami a xxxxxxx IKT, xx xxxxxxx posuzování xxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx, x xxxxxxxx, xxxxxxxx x xxxxxxx XXX, xxxxx jsou xxxxxxxxxxxxx xxxxx xxxxxxx.

(81)

Xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx xx procesů XXX, xxxxx xxxxxxx vlastní xxxxxxxxxx xxxxx, xx xxx xxx možnost xxxxx x xxxxxxxx XX xxxxxxxxxx o xxxxx jako xxxxxxx xxxxxxx xxxxxxxxxx shody. XX prohlášení x xxxxx xx dokumentem, xxxxx uvádí, xx xxxxxx produkt, xxxxxx xxxx xxxxxx XXX xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxx x xxxxxxxxxx XX xxxxxxxxxx x shodě xxxxxxx xxxxxxxx IKT nebo xxxxxxxxxxxx xxxxxx xx xxxxxxx IKT přebírá xxxxxxxxxxx za to, xx xxxxxxx, xxxxxx xxxx xxxxxx XXX xxxxxxx xxxxxx požadavky xxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxx XX xxxxxxxxxx x xxxxx by xxxx xxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxx XXXXX.

(82)

Xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX xx xxxx uchovávat XX xxxxxxxxxx o shodě, xxxxxxxxxx dokumentaci x xxxxxxx další xxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxx xxxxxxxx, xxxxxx xxxx procesů XXX x xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x dispozici příslušnému xxxxxxxxxxxxxx orgánu certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx x x xxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxx, xxxxxx x xxxxxx xxxxxxxx, služby xxxx xxxxxxx IKT. Xxxxxxx xxxxxxxxx dokumentace xx mělo xxx xxxxxx, aby umožnilo xxxxxxxx. xxx produkt, xxxxxx nebo xxxxxx XXX splňuje xxxxxxxxx xxxxxxxxxx podle xxxxxx xxxxxxx.

(83)

Xxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx zohledňuje xxxxxxxx xxxxxxxxx xxxxx, xxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx x xxxxxxxx xxxxx Xxxxxx xxxxx plánování a xxxxxxxxxx, xxxxxxxx xxxxxxx, xxxxxxxx, přijímání x xxxxxxxxx přezkumů xxxxxxxxxx xxxxxxx kybernetické bezpečnosti.

(84)

Xxxxxx xx xxxx připravit, xx podpory Evropské xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxxxxx xxxxxxxxxxxx xxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx a po xxxxxxxx a xxxxxx xxxxxxxxxx, xxxxxxxx xxxxxxxx xxxxxxx Xxxx xxx xxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxx xxx v xxxxxx xxxxxxxxxxx xxxxxxxx. Xxxxxxxx xxxxxxxx xxxxxxx Xxxx xx xxx xxx xxxxxxxxxxx dokument xxxxxxxxxx xxxxxxxxxxxx odvětví, xxxxxxxxxxxxx orgánům a xxxxxxxxxxxxx xxxxxxx zejména xxxxxxxxx x předstihem xx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx pracovní xxxxxxx Unie by xxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx o xxxxxx xxxxxxx, xxxxx xx Xxxxxx x xxxxxx předložit xxxxxxxx XXXXX x přípravě xx xxxxxxx konkrétních xxxxxx. Xxxxxx xx xxxx xxxx xxxxxxxx xxxxxxxx xxxxxxx Unie x xxxxx xxx xxxxxxxx xxxxxxxxxx plánu xxx xxxxxxxxxxx XXX x xxxxxxx o xxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx. X ohledem xx xxxxxx xxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxx dříve xxxxxxxxx xxxxxxxxxxxxxx bezpečnostních rizik x legislativní xxxxx x vývoj xx xxxx xx Xxxxxx xxxx Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx měly být xxxxxxxxx požádat xxxxxxxx XXXXX, aby xxxxxxxxxxx xxxxxx xxxxxxx, xxxxx xxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxx programu Xxxx. V takových xxxxxxxxx xx Xxxxxx x Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx měly xxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxx, xx xxxxxxxx xxxxxxx záměry x xxxx xxxxxx xxxxxxxx a potřebu xxxxxxxxx xxxxxxxxxx, pokud xxx x plánování x xxxxxxx xxxxxx xxxxxxxx ENISA.

X xxxxxxxxxx xx xxxxxxx xxxxxx xx agentura XXXXX xxxx xxxxxxxxxx xxxxxxxxxx xxxxxx systémů pro xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. Xxxxxx xx xxxx xxxxxxxxxx pozitivní x xxxxxxxxx dopad xxx xxxxxxx na xxxx xxxxxxxx xxx, xxxxxxx xxxx dopad xx xxxx x xxxxxxx xxxxxxx, xxxxxxx, xxxxxxxx xxxxxx na xxxxx xxx x xxxxxxx xxx xxxxxxx xxxxxxxxx. Xxxxxx xx xxxx xxx svěřena xxxxxxxx, xxx xx xxxxxxx xxxxxx systému xxxxxxxxxxxx xxxxxxxxx XXXXX xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx aktů. S xxxxxxx na xxxxxx xxxx a bezpečnostní xxxx stanovené x xxxxx xxxxxxxx by xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxx Xxxxxx xxxx xxxxxxx xxxxxxxxx soubor xxxxx xxxxxxxxxx se xxxxxxxx, xxxxxxx x fungování xxxxxxxxxxx systému. Xxxx xxxxx xx xxxx xxxx jiné xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx kategorií xxxxxxxx, xxxxxx a xxxxxxx XXX, xx xxxxx xx xxxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxxxx požadavků xx xxxxxxxxxxxxx bezpečnost, xxxxxxxxx prostřednictvím xxxxxx xx xxxxxxxxx xxxxx xxxx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxx x xxxxxx xxxxxx („xxxxxxxx“, „xxxxxxxxx“ xxxx „vysoká“), xxxxxx xxxx xxxxxxxx, x případně úroveň xxxxxxxxx. Agentura XXXXX xx xxxx xxx xxxxxxx xxxxxx Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxx rozhodnutí by xxxx přijmout xxxxxxx xxxx a xxxx xx xxx xxxxx xxxxxxxxxx.

(85)

Xxxxxxxx ENISA by xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx, která poskytuje xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxx xxxxxxx xxxxxxxxx x xxxxx xx mimo xxxx xxxx xxxxxxxxx xxxxxxx o xxxxx xxxxxxx, xxxxx x xxxxxxx xxxxx xxxxxxxx x xxxxxxxxx fázi xxxxxxxxx XXXXX x xxxxx konzultačního procesu. Xxxxxxxxxxx xxxxxxx by xxxx xxxxxx poskytovat xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxxxx x shodě vydaných xxxxx tohoto xxxxxxxx, xxxxxx xxxxxxxxx o xxxxxxx x xxxxxxx xxxxxxxxx těchto certifikátů x xxxxxxxxxx. Xxxxxxxxxxx xxxxxxx by xxxxxx xxxx xxxxxx xxxxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, které xxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(86)

Úroveň xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx je xxxxxxxxx xxx xxxxxx, xx xxxxxxx, xxxxxx či xxxxxx IKT xxxxxxx xxxxxxxxxxxx požadavky konkrétního xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. X xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx kybernetické bezpečnosti xx xxxx xxx xxxxx xxxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX prohlášení x xxxxx vydávaných xxxxx xxxxxx xxxxxxx. Každý xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx mohl xxxxxx xxxxx x xxxxxx xxxxxx „xxxxxxxx“, „xxxxxxxxx“ xx „vysoká“, xxxxxxx XX prohlášení x xxxxx xx xx xxxxx vztahovat xxxxx xx xxxxxx xxxxxx „xxxxxxxx“. Xxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx produktu, služby xxxx xxxxxxx IKT x jsou xxxxxxxxxxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx, normy x postupy xxxxxx xxxxxxxxxxx xxxxxxx, jejichž xxxxxx je xxxxxxx xxxxxx incidentů nebo xxx xxxxxxxx. Xxxxx xxxxxx xxxxxx by xxxx xxx konzistentní x xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx, x xxxxx se xxxxxxxxxxx xxxxxxx.

(87)

Xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxxxxxxxxxx několik xxxxxx hodnocení x xxxxxxxxxx xx xxxxxxxxxx x xxxxxxxxxxx použité xxxxxxxxx metodiky. Úrovně xxxxxxxxx xx xxxx xxxxxxxxx jedné x xxxxxx xxxxx a xxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxx. Pro xxxxxx xxxxxx xxxxxx by xxxxxxx, xxxxxx xxxx xxxxxx IKT měly xxxxxxxxx xxxx bezpečných xxxxxx xxxxxxxxxxx v xxxxxxx, xxx mohou xxxxxxxxx: xxxxxxxxx přednastavenou xxxxxxxxxxx, xxxxxxxxx xxxxxx xxxx, bezpečnou aktualizaci x xxxxxxx před xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx a xxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxxxx. Tyto xxxxxx xxx xxxx xxx xxxxxxxx x xxxx xx xxx xxxxxxxxxxx xx xxxxxxx xxxxxxxxxxxx orientovaných vývojových xxxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxx mechanismů.

(88)

Pro xxxxxx xxxxxx „xxxxxxxx“ xx xxxx xxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxx: xxxxxxxxx xx xxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxx technické xxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX xx xxxxxx xxxxxxxx xxxxxxxxxx xxxxx. Xxxxxxxx-xx xxxxxxxxxxx xxxxxxx XXX, xxx xx xx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxx proces xxxxxxx k xxxxxx, xxxxxx x xxxxxxx xxxxxxxx xx xxxxxx XXX. X xxxxxxxxx, xxx evropský xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxx vlastní xxxxxxxxxx xxxxx, xx xxxx xxxxxxxxxx, xx xxxxxxx xxxxxxxx XXX nebo xxxxxxxxxxxx xxxxxx či xxxxxxx IKT provedl xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx, xxxxxx xx procesu XXX xx systémem xxxxxxxxxxx.

(89)

Xxx xxxxxx xxxxxx „xxxxxxxxx“ xx hodnocení xxxx xxxxx x xxxxxxxxxx xx xxxxxx xxxxxx „xxxxxxxx“ vycházet přinejmenším x xxxxxxx xxxxxxx xxxxxxxxxxxxxx funkcí xxxxxxxx, xxxxxx xx xxxxxxx XXX x příslušnou xxxxxxxxxx dokumentací.

(90)

Pro xxxxxx xxxxxx „xxxxxx“ xx xxxxxxxxx xxxx navíc x xxxxxxxxxx na xxxxxx xxxxxx „podstatná“ xxxxxxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxxxx, xxxxx xxxxxxx xxxxxxxx bezpečnostních xxxxxx produktu, xxxxxx xx xxxxxxx IKT xxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx vedeným xxxxxxx xx xxxxxxxx xxxxxxxxxxx x xxxxxx.

(91)

Xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxx x xxxxx xx xxxx zůstat dobrovolné, xxxxx právo Xxxx xxxx xxxxxx předpisy xxxxxxxxx států xxxxxxx x xxxxxxx s xxxxxx Xxxx xxxxxxxxx xxxxx. X xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxx Xxxx mohou členské xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxxxx povinnou xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x souladu xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2015/1535 (20). Xxxxxxx xxxxx xx xxxxx xxxxxx xxxxxx evropské xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx v xxxxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxx x xx směrnicí Xxxxxxxxxx xxxxxxxxxx x Xxxx 2014/24/XX (21)

(92)

X xxxxxxxxx xxxxxxxxx xx mohlo být xxxxxxxx v budoucnu xxxxxxxx konkrétní požadavky xx kybernetickou xxxxxxxxxx x xxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx, služeb x xxxxxxx XXX povinnou x xxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Unii. Xxxxxx xx xxxx xxxxxxxxxx xxxxxxxx xxxxxx přijatých xxxxxxxxxx systémů certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx produktů, xxxxxx a xxxxxxx XXX xx xxxxxxxx xxxx x xxxx xx xxxxxxxxxx xxxxxxxxx xxxx využití xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx procesů XXX x Xxxx. Účinnost xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx, zda xx xxxxxxxxx xxxxxxx xxxx xxx xxxxxxxxx xxxx xxxxxxx, by měly xxx xxxxxxxxx x xxxxxxx na xxxxxx xxxxxxxx Xxxx týkající xx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx směrnici (XX) 2016/1148, při xxxxxxxxxx xxxxxxxxxxx xxxx a xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx služeb.

(93)

Xxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x XX prohlášení x xxxxx xx xxxx xxxxxxxx xxxxxxxx xxxxxxxxxx činit informované xxxxx. Proto xx xxxxxxxx, xxxxxx x xxxxxxx IKT, které xxxx certifikovány xxxx xxx xxxxx bylo xxxxxx XX xxxxxxxxxx x xxxxx, xxxx xxx xxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx upravené xxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx. Xxxxxxx xxxxxx xxxxxxxxx xx xxxx xxx x xxxxxxxxx xxxxxx x xxxxxxxx xxx xx xxxxxxx xxxxxx. Koncový xxxxxxxx xx xxx xxx xxxxxxx x xxxxxxxxxx x referenčním číslu xxxxxxx certifikace, xxxxxx xxxxxx, xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx, xxxxx xxxx x xxxxxxxxx, xxxxxxx xx xxxxxxxx XXX xxxxxxx, a xxxxxxxxxxx xxxxx nebo xxxxxxxx, nebo xx xxx xxx možnost xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxx by xxx být xxxxx xxxxxxxxxx o xxxxxxxx xxxxxxx kybernetické xxxxxxxxxxx xxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxxx služby xx xxxxxxx XXX, xxxx xxx xxxxxx xxxx koncový xxxxxxxx xxxxxxxx, xx bude xxxxxxxx xxxxxxxxxxx xxxx xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. X xxxxxxxxxxx xxxxxxxxx by xxx xxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxx nebo xxxxxxxxx, xxx může xxxxxxx, xxx xxxxxxxx xxxx xxxxxx xxxxxxxxxxxxx bezpečnost xxxxxxxx xxxx xxxxxx XXX, x xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxx pro xxxxxxxx xxxxx x xxxxxxxxx podpory v xxxxxxx xxxxxxxxxxxxxx útoků (xxxxx automatického xxxxxxxx xxxxx). Tyto informace xx xxxx xxx xxxxxxxxxx aktualizovány x xxxxxxxxxxxxxx na internetové xxxxxxx s xxxxxxxxxxx x evropských xxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx.

(94)

X xxxxx dosažení cílů xxxxxx nařízení a xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx xx vnitrostátní xxxxxxx nebo xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx IKT xxxxxxxx xx evropského xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx měly ode xxx stanoveného Xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx aktu xxxxxx xxxxxxxxx. Xxxxxxx xxxxx xx xxxxx xxxxxx xxxxxxx nové xxxxxxxxxxxx systémy certifikace xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, xxxxxx a xxxxxxx IKT, xxxxx xxxx xxx xxxxxxxx xx stávajícího evropského xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxx xx však nemělo xxx xxxxxxx v xxxxxxxxx či v xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti xxx xxxxx xxxxxxx xxxxxxxxxxx. Xxxxxxx státy xx měly Komisi x Evropskou xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxx xxxx vnitrostátní xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx x Xxxxxxxx xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx fungování xxxxxxxxx xxxx x x xxxxxxx xx xxxxxxxxxxx xxxxx xxxxxxx xxxxxxx xxxx o xxxxxxxx systém xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti.

(95)

Evropské xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx v xxxxx Xxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxx přispět xx zvýšení xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxx Xxxx. Xxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx bezpečnosti xx xxxx zohlednit a xxxxxxx vývoj xxxxxx xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx.

(96)

Xxxxxxxx systémy xxxxxxxxxxx kybernetické bezpečnosti xx měly xxxxxxxxx xxxxxxxxx metody xxxxxx xxxxxxxx x xxxxxxxx, x zejména xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxxxxxx na xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxxxx, xx xxxxx xxxx být x xxxxxxxx xxxxxxxxxxx xxxxxxxx produkt, službu xxxx xxxxxx XXX xxxxxxxx xxxxxxxxxxxx nebo xxxxxx xxxxxx určitého xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, x xxxxxxx xxxxxxxxx xxxxx nepříznivý xxxxx xxxxxxxxxxx xx xxxxxx bezpečnostních požadavků xxxxxx xxxxxxxxxxx.

(97)

Jakmile je xxxxxx xxxxxx xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx procesů XXX xx xxxx xxx xxxxxxx xxxxxxxx posuzování xxxxx xxxxx své xxxxx xxxxxxx x Xxxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxx xxxxxxxx xxxx xxxxxx. Xxxxxxxx xxxxxxxxxx xxxxx xx měly být xxxxxxxxxxxx vnitrostátním akreditačním xxxxxxx, xxxxxxx-xx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x tomto xxxxxxxx. Xxxxxxxxxx xx xxxx xxx vydávána xx xxxxxx xxxxxxx xxxx xxx x mělo xx xxx možné xx obnovit za xxxxxxxx podmínek, xxxxx xxxx xxxxxxx xxxxxxxxxx xxxxx stále xxxxxxx xxxxxxxxx požadavky. Xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx xxxxxx, xxxxxxxxxx xx xxxxxx xxxxxxxxxx xxxxxxxx posuzování xxxxx, xxxxx xxxxxxxx xxx xxxxxxxxxx nejsou nebo xxxxxxxxx xxx splňovány, xxxx pokud xxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxx xxxxxxxx.

(98)

Xxxxxx xx xxxxxxxxxxxxxx xxxxxxxx předpisech xx vnitrostátní xxxxxx, xxxxx x xxxxxxxx xxxxxx xxxxxxxxxx systému xxxxxxxxxxx kybernetické xxxxxxxxxxx x xxxxxxxx xxxxxxxx xxx xxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxx xx xxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxxxxxxxx právních xxxxxxxxxx xxxxxxxxx.

(99)

S xxxxx xxxxxxxxx xxxxxxxxxxxx norem xx celé Xxxx, xxxxxxxx xxxxxxxx uznávání x xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxx x xxxxx xx nezbytné xxxxxx systém pro xxxxxxxx xxxxxxxxx mezi xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xx xx xxxx xxxxxxxxx na xxxxxxx pro dohled xxx xxxxxx xxxxxxxx, xxxxxx x procesů XXX x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx či xxxxxxx XXX, xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx, xx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx, xxxxx x na xxxxxxxxxxx odborných xxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx xxxxxxxxx xxx xxxxxx xxxxxx „xxxxxx“. Xxxxxx by měla xxx xxxxxxx prostřednictvím xxxxxxxxxxx aktů xxxxxxxx xxxxxxx pětiletý plán xxx xxxxxxxx xxxxxxxxx, xxxxx i pro xxxxxxxxx kritérií x xxxxxxx xxx fungování xxxxxxx xxxxxxxxxx xxxxxxxxx.

(100)

Xxxx xx xxxxxx xxxxxx xxxxxx vzájemného xxxxxxxxx, xxxx xx být xxxxxxx x xxxxx xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx některé evropské xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx zahrnovat mechanismy xxxxxxxxxx xxxxxxxxx pro xxxxxx, xxxxx xxxxxxxx x xxxxx xxxxxx xxxxxxx xxx produkty, xxxxxx x procesy XXX evropské xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxx „xxxxxx“. Xxxxxxxx skupina pro xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxxxx xx měla xxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxx xxxx xxx xxxxx xxxxxxxxxxxxx, x xxxxx zahrnout xxxxxxxxxx xxxxxxxxx prostředku xxxxx xxxxxxxxxx. Výsledky xxxxxxxxxx xxxxxxxxx xx xxxx xxx xxxxxxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxxx xxxxx xxxxxxxx xxxxxx xxxxxxxx x cílem xxxxxxxxxxx své postupy x odborné xxxxxxxx.

(101)

Xxxxxxx xxxxx by xxxx xxxxx jeden xxxx xxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické bezpečnosti x xxxxx xxxxxxxx xx soulad x xxxxxxxxxxx vyplývajícími x xxxxxx nařízení. Xxxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx může xxx xxxxxxxxxx x xxxxx xxxxxxx. Xx xxxxxx x xxxxx xxxxxxxx xxxxxx xx xxx xxx xxxxxxx xxxx xxxxxx xxxxxxx xxxxx xxxxx xxxx xxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx.

(102)

Vnitrostátní xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx xxxxxxx xxxxxxxxxxx a xxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx produktů, xxxxxx xx procesů XXX xxxxxxxxx xx xxxxxx xxxxx, xxxxx jde x XX xxxxxxxxxx x shodě, měly xx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx při xxxxxxxxx x dohledu xxx činnostmi xxxxxxxx xxxxxxxxxx xxxxx xxx, xx xxx xxxxxxxxx xxxxxxx znalosti x xxxxxxxxxx xxxxxxxxx, xxxx xx xxxxxxxxx subjekty xxxxxxxxxx xxxxx prováděním xxxxx úkolů, xxxxx xxxx xxxxxxxx xxxx xxxxxxxxx požadavky stanovené x xxxxxxxxx systému xxxxxxxxxxx kybernetické xxxxxxxxxxx, x měly by xxxxxxxx příslušný vývoj x oblasti certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by měly xxxx řešit xxxxxxxxx xxxxxx xxxxxxxxx nebo xxxxxxxxxxx osobami v xxxxxxxxxxx x xxxx xxxxxxxx evropskými xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx x souvislosti evropskými xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx, uvádějí-li tyto xxxxxxxxxxx úroveň záruky „xxxxxx“, xxxx by x xxxxxxxxxx rozsahu xxxxxx předmět xxxxxxxxx x x přiměřené xxxxx xxxxxxxxxx xxxxxxxxxxx x pokroku x xxxxxxxx xxxxxxx. Xxxxx xxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx, x xx x xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx, xxx xxxxxxxx, xxxxxx xx xxxxxxx IKT xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxxxxx evropských xxxxxxx certifikace kybernetické xxxxxxxxxxx. Xxxxxx xx xxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxx zpřístupněním xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxx výměnu xxxxxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxx xxxxxx xxxxxxxxx x xxxxx xxxxxxx xxx trhem (XXXXX) x xxxxxxx xxxxxxxx xxxxxxxx xxx nebezpečné xxxxxxxxxxxxxxx xxxxxxx (RAPEX), xxxxx xxx xxxx xxxxxxxxx xxxxxx xxxxxx xxx trhem podle xxxxxxxx (XX) x. 765/2008.

(103)

X xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx rámce xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx xxxxxxx Evropská xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx zástupců xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx. Xxxxxxxx xxxxx xxxxxxx xx xxxx být xxxxxxxxxxx poradenství x xxxxxx Komisi při xxxx xxxxx směřující x xxxxxxxxx xxxxxxxxxx xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, xxxxxxx xxxxxxxx XXXXX x xxxx s xx xxxxxxxxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx XXXXX, xxx xxxxxxxxxxx xxxxx systému, xxxxxxxx xxxxxxxxxx určená xxxxxxxx XXXXX ohledně xxxxxx xxxxxxx x Xxxxxx xxxxxxx xxxxxxxxx x xxxxxxxx stávajících xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Evropská xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měla xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxx xxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx bezpečnosti xxxxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx a xxxxxxxx xxxxxxxxxx certifikátů xxxxxxxxxxxx xxxxxxxxxxx.

(104)

Xxxxxxxx komise xxxx xx účelem xxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx pokyny, xxxx. xxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxx se xxxxxxxxxxx xxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxxxx produktů, xxxxxx x xxxxxxx IKT.

(105)

X xxxxx xxxxxxx usnadnění xxxxxxx a x xxxxxxx, xx xxxxxxxxxxxx xxxxxxx XXX xxxx xxxxxxxx, může Unie x souladu x xxxxxxx 218 Xxxxxxx x xxxxxxxxx XX xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxxx certifikátů xxxxxxxxxxxx bezpečnosti. Xxxxxx xxx xxxxxxxxxx xxxxxxxxxxx xx strany agentury XXXXX a Evropské xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx může xxxxxxxxx zahájení xxxxxxxxxxx xxxxxxx. Xxxxx xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxx takové dohody x vzájemném xxxxxxxx xx xxxxxxx xxxxxx.

(106)

X xxxxx xxxxxxxxx jednotných xxxxxxxx pro provádění xxxxxx nařízení xx xxxx být Xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx. Xxxx xxxxxxxxx xx xxxx xxx xxxxxxxxxx x xxxxxxx x xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) x. 182/2011 (22).

(107)

Xxxxxxxxx xxxxxx xx xxx xxx použit xxx xxxxxxxxx prováděcích xxxx xxxxxxxxxx xx xxxxxxxxxx systémů certifikace xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, služby a xxxxxxx XXX; pro xxxxxxxxx prováděcích aktů xxxxxxxxxx xx způsobů, xxxxxx xxxxxxxx XXXXX xxxxxxx xxxxxxx; xxx xxxxxxxxx prováděcích xxxx xxxxxxxxxx xx xxxxx xxx vzájemné hodnocení xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti; jakož x pro xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xx xxxxxxxxx, formátů x postupů xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxxx.

(108)

Působení xxxxxxxx XXXXX xx mělo xxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx. Xxxx xxxxxxxxx xx mělo xxxxxxxxxxx xxxx agentury XXXXX, xxxx xxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx xxxxx, zejména xxx xxxxxx xxxxx xxxxxxxxxxxxx s xxxxxxxxxx xxxxxxxxxx na xxxxxx Xxxx. Xxxx hodnocení xx rovněž mělo xxxxxxxxx xxxxx, účinnost x xxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. V xxxxxxx xxxxxxxx xx Xxxxxx měla xxxxxxxx, xxx xx xxxxx xxxxxxx úlohu xxxxxxxx XXXXX jako xxxxxxxxxxxx xxxx pro xxxxxxxxxxx x xxxxxxx xxxxxxxx, x xxxx by xxxxxx xxxxxxxxx možnost xxxxxxxxx agentury XXXXX xxx xxxxxxx xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxxxxx Unie.

(109)

Xxxxxxx xxxx xxxxxx xxxxxxxx nemůže xxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxx xxxxx xxxx, z xxxxxx xxxxxx rozsahu x xxxxxx, xxxx xxxx být lépe xxxxxxxx na xxxxxx Xxxx, xxxx Xxxx xxxxxxxx opatření v xxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx x xxxxxx 5 Xxxxxxx x Xxxxxxxx xxxx. X souladu xx xxxxxxx proporcionality stanovenou x uvedeném článku xxxx nařízení nepřekračuje xxxxx toho, xx xx xxxxxxxx xxx xxxxxxxx uvedených cílů.

(110)

Xxxxxxxx (XX) x. 526/2013 by xxxx xxx zrušeno,