Plné znění - 32019R0881

(1)

Xxxx x xxxxxxxxxx xxxxxxx x xxxx x xxxxxx xxxxxxxxxxxxxx komunikací xxxx zásadní význam xxx xxxxxxxxxx a xxxxx se páteří xxxxxxxxxxxxx růstu. Xxxxxxxxxx x xxxxxxxxxxx technologie (XXX) xxxx základem xxxxxxxxxxx xxxxxxx, které xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx, udržují v xxxxx xxxx xxxxxxxxx x klíčových odvětvích, xxxx xx xxxxxxxxx xxxxxxxxxxxxx, energetika, xxxxxxxxxxxx x xxxxxxx, x xxxxxxx podporují xxxxxxxxx xxxxxxxxx xxxx.

(2)

Xxxxxxxxx xxxx x informačních xxxxxxx xxxxxx, organizacemi x xxxxxxx v xxxx Xxxx xx x xxxxxxxx xxxx všudypřítomné. Xxxxxxxxxxxx a konektivita xx stávají xxxxxxxx xxxxx stále xxxxxxxxxx xxxxx xxxxxxxx x xxxxxx a xxxxxxx xx, že x xxxxxxxx xxxxxxxxx věcí xxxxx v xxxx Xxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx. X xxxx xx x xxxxxxxxx xxxxxxxx rostoucí xxxxx xxxxxxxx, xxxxxx xxxxxxxx x dostatečnými xxxxxxxxxxxx xxxxxxxxxxxxxx prvky x xxxxxxxxx, což xxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Omezené využívání xxxxxxxxxxx x této xxxxxxxxxxx xxxx x xxxx, že fyzické xxxxx, xxxxxxxxxx ani xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx o xxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx, xxxxxx a xxxxxxx XXX, xxxxx xxxxxxxxx, xxx xxxxxxxx důvěru x xxxxxxxxx řešení. Xxxx x xxxxxxxxxx xxxxxxx xxxxx napomáhat xx xxxxx xxxxxxxxx xxxxxx životů x xxxx hnacím motorem xxxxxxxxxxxxx růstu Unie. Xxxx xxxxxxx kamenem xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx.

(3)

Xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxx zvyšuje xxxxxxxxxxxx bezpečnostní xxxxxx, xxx xxxxxxxxx, xx xxxxxxxxxx jako xxxxx xx xxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx x xxxxxxxx xx xxxxxxxxx pro xxxxxxxxxx xxxxxxxxx, xxxxxx zranitelných xxxx, xxxx jsou xxxx. Xx xxxxxx xxxxxxxx xxxxxx xxxxx xx xxxxx přijmout xxxxxxx xxxxxxxx potřebná xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx, xxx xxxx sítě x informační systémy, xxxxxxxxxxx xxxx, xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxxxx x podniky – od xxxxxx x xxxxxxxxx podniků xx smyslu xxxxxxxxxx Xxxxxx 2003/361/ES (4) xx xx provozovatele xxxxxxxxxx xxxxxxxxxxxxx – lépe xxxxxxxx xxxx kybernetickými xxxxxxxx.

(4)

Xxxxxxxx Xxxxxxxx xxxx xxx bezpečnost sítí x xxxxxxxxx (XXXXX), xxxxxxx nařízením Xxxxxxxxxx xxxxxxxxxx x Rady (XX) x. 526/2013 (5), xxxxxxxx xxxxxxxxxxxxxxx příslušných informací xxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx, xxxxxxx xxxxxx x xxxxxxxxx xxxxxxx a začínajících xxxxxxx. Agentura XXXXX xx xxxx xxxxxxxx x xxxxxxxx xxxxxxxxxx x univerzitami a xxxxxxxxxx xxxxxxxx s xxxxx xxxxxxx xx xxxxxxx závislosti xx xxxxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx z xxxxxxx xxxx Xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxx Xxxx.

(5)

Xxxxx xxxxxxxxxxxxxx útoků roste x xxxxxxxxx xxxxxxxxx x xxxxxxxxxx, xxxxx xx zranitelnější vůči xxxxxxxxxxxxx xxxxxxx x xxxxxx, xxxxxxxx xxxxxxxx xxxxxxx. I xxxx xxxxxxxxxxxx xxxxx xxxx xxxxx přeshraniční povahy, xxxxxxxxxx a opatření xxxxxxx xxxxxx zabývajících xx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx orgánů xxxx xxxxxxxx vnitrostátní. Xxxxxxxx xxxxxxxxx xx xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx služeb x xxxx Xxxx. To xxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxx x xxxxxx krizí xx xxxxxx Unie, které xxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxx a xxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxx. Xxxxx xx xxx tvůrce xxxxxxx, xxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxx x Xxxx, xx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx, a xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx, výzev a xxxxxx, x to xxx na xxxxxx Xxxx, tak na xxxxxx xxxxxxxxxxx.

(6)

X xxxxxxx xx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx, kterým Xxxx čelí, xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx, xxxxx xx xxxxxxxxx z xxxxxxxxxxx xxxxxxxx Xxxx a xxxxxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxx. Tyto xxxx obnášejí xxxxxxx xxxx xxxxxx xxxxxxxxxx x připravenost členských xxxxx x xxxxxxx x xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxx xxxxxxxxx x xxxxxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxx, institucemi x xxxxxxxx Unie. Kromě xxxx xxxxxxxx x xxxxxxxxxxx xxxxxx kybernetických xxxxxx existuje potřeba xxxxxx xxxxxxxxxx xx xxxxxx Xxxx, xxxxx xx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx států, xxxxxxx x xxxxxxx xxxxxxxxxx přeshraničních xxxxxxxxxxxxxx xxxxxxxxx a xxxxx; xxxxxxx je xxxx xxxxx xxxx v xxxxx xx, že xx xxxxxxxx zachovat xxxxxxxxx členských xxxxx xxxxxxxx na xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxx x tyto xxxxxxxxxx xxxxxxxxxx.

(7)

Xx rovněž třeba xxxxx xxxxx ke xxxxxxx xxxxxxxxxxxxxx občanů, xxxxxxxxxx a xxxxxxx x otázkách týkajících xx kybernetické xxxxxxxxxxx. Xxxxxxxx k xxxx, xx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxx digitální xxx, zejména mezi xxxxxxxxxxxx, xx xxxxx xxxxx xxxx důvěru xxxx xxxxxxx xxx, xx budou xxxxxxxxxxxxxx xxxxxxxx poskytovány xxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxx, služeb a xxxxxxx IKT, přičemž xx třeba xxxxxxxxx, xx xxx vysoká xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx, xx produkt, služba xxxx xxxxxx IKT xxxx xxxxx bezpečné. Xxxxxxxx xxxxxx lze xxxxxxxx xxxxxxxxxxx v xxxxx Unie, xxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx na kybernetickou xxxxxxxxxx a xxxxxxxx xxxxxx xxxxxxxxx napříč xxxxxxxxxxxxxx xxxx x xxxxxxxxx.

(8)

Xxxxxxxxxxxx xxxxxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxx, xxxxxxxx je rovněž x lidské xxxxxxx. Xxxxx xx xxxx xxx výrazně prosazována „xxxxxxxxxxxx hygiena“ xx xxxxxx jednoduchých xxxxxxxxx xxxxxxxx, xxxxx – xxxx-xx xxxxxxxx x xxxxxxxxxx xxxxxxxxx občany, xxxxxxxxxxxx x podniky – xxxxxxxxxxxx jejich xxxxxxxxx xxxxxxx kybernetických xxxxxx.

(9)

Xxx xxxxx posilování xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Unii je xxxxxxxx zachovávat a xxxxxxxx xxxxxxxxxx členských xxxxx x xxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxx včetně xxxxxxxxxxxxxx incidentů.

(10)

Podniky x xxxxxxxxxx xxxxxxxxxxxx xx xxxx xxx xxxxxx xxxxxxxxx xxxxxxx xxxx, xx xxxxx úroveň xxxxxx xxxxxxxxxxx jsou xxxxxx xxxxxxxx, xxxxxx x procesy a XXX certifikovány. Zároveň xxxx xxxxx produkt xxx služba IKT xxxxxx zcela kyberneticky xxxxxxxx x xx xxxxx podporovat x xxxxxxxxxxxxxx základní xxxxxx xxxxxxxxxxxx xxxxxxx. Vzhledem x xxxxxxxx xxxxxxxxxxx xxxxxxxx internetu věcí xx x dispozici xxxx dobrovolných opatření, xxxxx může xxxxxxxx xxxxxx přijmout, xxx xxxxxxx xxxxxx v xxxxxxxxxx xxxxxxxx, služeb x xxxxxxx XXX.

(11)

Xxxxxxx xxxxxxxx x xxxxxxx XXX xxxxx xxxxxxxx xxxxx xxxx více xxxxxxxxxxx a prvků xxxxx xxxxxx, xxxx xxxx xxxxxxxxxx xxxxxx, xxxxxxxx nebo xxxxxxxx xxx xxxxxxxxxxxx xxxxxxxx (XXX), x xxxxxxxxx xx ně. Xxxx xxxxxxxxx, x xxxxx xx xxxxx xxxxxxxx xxxx k „xxxxxxxxxx“, xx xxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx bezpečnostní xxxxxx, xxxxxxxx xxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxx strany xx xxxxx xxx xxx xxxx na xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT. X xxxxx xxxxxxxxx umožňuje xxxxxxxx x zdokumentování xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT xxxxxxx xxxxxx xxxxxxxx xxxxxx kybernetických bezpečnostních xxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxx.

(12)

Xxxxxxxxxx, xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx xx navrhování x xxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX xx xxxx xxx xxxxxxxxxxx x provádění xxxxxxxx, x to xxx x nejranějších xxxxxx návrhu x xxxxxx, xxx xxxxxxxx xxxxxxxxxx xxxxxx produktů, xxxxxx a procesů x xxxxxxxx xxxxx xxxx, x to xxx, aby xxx xxxxxxxxxxxx výskyt kybernetických xxxxx x aby xxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxx („xxxxxxxxxx xxx xx xxxx návrhu“). Bezpečnost xx měla být xxxxxxxxx v xxxxxxx xxxxxx xxxxxxxxx cyklu xxxxxxxx, xxxxxx xx xxxxxxx XXX xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx a xxxxxx, x xxxxx omezit xxxxxx zneužití.

(13)

Xxxxxxx, organizace x xxxxxxx xxxxxx xx xxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx IKT xxxx xxxxxxxx xxxxxxxx, xxxxx xxxxxxx vyšší úroveň xxxxxxxxxxx, xxx xx xxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxx standardní xxxxxxxxxxx x xx xxxxxxxxxxxxxxx xxxxxxxxxx (xxxx xxx „standardní bezpečnost“), xxxx se xxxxx xxxxx xxx xxxxxxxxx xxxxxxx x nutností xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx xx procesu XXX. Xxxxxxxxxx xxxxxxxxxx xx neměla xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx technické xxxxxxxx xx xxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxxx, a je-li xxxxxxx, měla xx xxxxxxxx xxxxxx x xxxxxxxxxx. Xxxxx x xxxxxxxxxxxxx případě vedou xxxxxxx rizika x xxxxxxxxxxxxx x závěru, xx xxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx, xxxx xx být xxxxxxxxx xxxxxxxx ke xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx.

(14)

Nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 460/2004 (6) xxxxxxx xxxxxxxx XXXXX xx xxxxxx přispět x xxxxx zajištění xxxxxx x účinné xxxxxx xxxxxxxxxxx sítí x xxxxxxxxx x Xxxx x vytvořit xxxxxxx xxxxxxxxxxx sítí x xxxxxxxxx x xxxxx xxxxxx, spotřebitelů, xxxxxxx x veřejné správy. Xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) x. 1007/2008 (7) prodloužilo xxxxxx xxxxxxxx XXXXX xx xxxxxx 2012. Xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) x. 580/2011 (8) xxxx xxxxxxxxxxx mandát xxxxxxxx XXXXX do 13. září 2013. Xxxxxxxx (XX) x. 526/2013 xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX xx 19. xxxxxx 2020.

(15)

Xxxx již xxxxxxxx xxxxxxxx xxxxx x zajištění kybernetické xxxxxxxxxxx x xxxxxxx xxxxxx v xxxxxxxxx xxxxxxxxxxx. V xxxx 2013 xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx xxxx xxxx xxxxxx xxx politickou xxxxxx Xxxx na xxxxxxxxxxxx xxxxxx x xxxxxx. Xx xxxxx xxxx xxxxxxx xxxxxx x xx-xxxx xxxxxxxxx Xxxx x roce 2016 přijala xxxxx xxxxxxxxxxxx xxx x xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2016/1148 (9). Směrnice (EU) 2016/1148 xxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxx xxxxx mechanismy xxx xxxxxxxx xxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx státy x xxxxxxx xxxxxxxxxx týkající xx bezpečnostních opatření x hlášení o xxxxxxxxxxx napříč xxxxxxxxx, xxxxx xxxx xxxxxxx xxx xxxxxxxxxxxx x xxx společnost, xxxx xxxxxxxxx xxxxxxxxxx, xxxxxxx, xxxxxxx x xxxxxxx xxxxx xxxx, xxxxxxxxxxxx, xxxxxxxxxxxxxx finančních xxxx, xxxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxx digitálních služeb (xxxxxxxxxxxxx xxxxxxxxxxx, služeb xxxxx computingu x xx-xxxx xxxxxx).

Klíčová xxxx xxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx byla xxxxxxxxxx xxxxxxxx XXXXX. Xxxxx toho xx xxxxxx xxx proti xxxxxxxxxxxxxxxx důležitou xxxxxxxxx Xxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx, a xxxxxxxx xxx x xxxxxxxxx xxxx dosažení xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxx právní akty, xxxx xx xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (EU) 2016/679 (10) x xxxxxxxx Evropského xxxxxxxxxx x Xxxx 2002/58/XX (11) a směrnice (XX) 2018/1972 (12),xxxxxx xxxxxxxxxx x xxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxx na xxxxxxxxx digitálním xxxx.

(16)

Xx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Evropské xxxx x roce 2013 x xx xxxxxxxx xxxxxx mandátu xxxxxxxx XXXXX se xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx x ohledem xx xxxx xxxxxxx x xxxx xxxxxxxx xxxxxxxx xxxxxxxxx. Xx xxxxxx xxxxxxxxx x x souvislosti x xxxxxxxxxx vývojem xxxx xxxxxxxx ENISA xxxxxxx xxxxxxxxxxxx xxxx xxx xxxxxxxxxxx a xxxxxxx xxxxxxxx x zprostředkovatele xxxxxxxxxx x xxxxxxxx xxxxxxx a x xxxxx nové politiky Xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx je xxxxxxxx přezkoumat xxxxxx xxxxxxxx XXXXX, xxxxxxx xxxx roli x xxxxxxx se xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx, xxx xxxxxx xxxxxxxxxx k xxxxxx Xxxx na xxxxxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx x radikálně transformovaných xxxxxxxxxxxxxx xxxxxx, x xxxxx, xxx xxxx xxxxxx xxx xxxxxxxxx xxxxxxxx ENISA, není xxxxxxxxx xxxxxx xxxxxxxxxx.

(17)

Agentura XXXXX zřízená xxxxx xxxxxxxxx xx xxxx xxx nástupcem xxxxxxxx XXXXX xxxxxxx xxxxxxxxx (XX) x. 526/2013. Xxxxxxxx XXXXX by xxxx xxxxx úkoly, xxxxx xx xxxx xxxxxxx xxxxx xxxxxxxxx a xxxxxx xxxxxxxx akty Xxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxx tím, xx xxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxx x působit xxxx xxxxxxx informací a xxxxxxxx Unie. Xxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx a xxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxx, předkládat xxxxxxxxx xxxxxxxxxx Komisi x členským xxxxxx, xxxxxxx jako referenční xxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx Xxxx x xxxxxxxxxxx x xxxxxxxx kybernetické bezpečnosti x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx mezi xxxxxxxxx xxxxx a xxxx xxxxxxxxx xxxxx a xxxxxx, xxxxxxxxxxx x xxxxxx subjekty Xxxx.

(18)

V xxxxx xxxxxxxxxx (2004/97/ES, Xxxxxxx), xxxxxxxx xxxxxxxxx xxxxxxx zástupců členských xxxxx, zasedajících na xxxxxx xxxx států x předsedů xxxx (13), xxxxxxxx xxxxxxxxx xxxxx xxxxxxxx, xx xxxxxxxx XXXXX xxxx xxx xxxxx x Xxxxx xx městě, xxxxx xxxx xxxxx xxxxx. Xxxxxxxxxxx xxxxxxx stát xxxxxxxx xx xxx xxxxxxxx xx nejlepší xxxxxxxx xxx bezproblémové x účinné xxxxxxxxx xxxxxxxx ENISA. X xxxxx zajištění řádného x xxxxxxxx xxxxxx xxxxx agentury XXXXX, xxxxxxxxx x xxxxxxx xx xxxxxxxxxxx a x xxxxx xxxxxxx xxxxxxxxx v xxxxxxx xxxxxxxxx xxxx xx xxxxxxxx xxxxxxxx, xxx xxxx xxxxx xxxxxxxx XXXXX xxxxxx xxxxxxxx, xxxxxxx xx mimo xxxx xxxx xxx xxxxxxxxx odpovídající dopravní xxxxxxx x xxxxxxxx xxx xxxxxxx/xxxxxxxx x xxxx xxxxxxxxxxx xxxxxxxx. Xxxxxxxx opatření xx xxxx xxx xxxxxxxxx x xxxxxx mezi xxxxxxxxx XXXXX x xxxxx xxxxxxxxxxxx členským xxxxxx uzavřené xxxx, xx xxxx schválena xxxxxxx xxxx agentury XXXXX.

(19)

Xxxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x xxxxx, xxxxxx Xxxx čelí, xx xxxx xxx xxxxxxxx xxxxxxxx a xxxxxx xxxxxx přidělené xxxxxxxx XXXXX, aby xxxxxxxx xxxxx xxxxx x xxxxxxxx xxxxx xxxxxxxx x její xxxxxxx xxxxxxxxx x ekosystému xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxx a xxxxxxxx jí, xxx xxxxxx xxxxxx xxxxx, xxxxx jí byly xxxxxxx xxxxx nařízením.

(20)

Xxxxxxxx XXXXX by xxxx xxxxxxxx x udržovat xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx x xxxxxxx xxxx referenční xxx x díky xxx xxxxxxxxxxxx, kvalitě xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx, xxxxxxxxxxxxxxxx svých postupů x metod xxxxx x pečlivosti, s xxx xxxx xxxxxxx xxxxx, vytvářet xxxxxx x xxxxxxxx xxx. Xxxxxxxx ENISA xx xxxx aktivně xxxxxxxxxx xxxxxxxxxxxx úsilí a xxxxxxx xxxxxxxxx k xxxxx Xxxx x xxxxx xxx xxxxx x xxxx xxxxxxxxxx x xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Xxxx x s xxxxxxxxx xxxxx, xxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxxx práce x xxxxxxxxxx xxxxxxxxxx. Kromě xxxx xx xxxxxxxx XXXXX měla reagovat xx xxxxxxx xx xxxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxx zúčastněných xxxxx x spolupracovat x xxxx. Xxx xx xxx určen xxxxxx úkolů, xxxx xx stanovil, jak xx xxxxxxxx XXXXX xxxxx své cíle, x současně xxxxxxxxx xxxxxxxxxxx jejích činností.

(21)

Aby xxxxx xxxxxxxx XXXXX xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx, xxxx xx xxxx xxxxxxxx xxx xxxxxxxxx x lidské xxxxxxxxxx x xxxxxxx xxxxxxxxxx. Agentura XXXXX xx xxxx zvýšit xxx xxxx-xxx x xxxxxxxx. Agentura XXXXX x členské xxxxx xx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxx XXXXX, xxxxxxxx xxxxxxx expertů x xxxxxxxx xxxxxx xxxxxxxxxx.

(22)

Xxxxxxxx ENISA xx xxxx xxx xxxxxxxxx Xxxxxx prostřednictvím poradenství, xxxxxxxxxx a analýz xx všem xxxxxxxxxxxx Xxxx xxxxxxxxxxxx x xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx a xxxxxx aspektů xxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx x xxxxx xxxxxx xxxxxx xxxxxxx Unie x právních xxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a umožnit xxxxxxxxxx při xxxxxxxxx xxxxxx xxxxxxx x xxxxxxxx xx vnitrostátní xxxxxx. Pro politiky Xxxx x konkrétních xxxxxxxxx x xxx xxxxxxxxxx Xxxx x xxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxx ENISA xxxx působit xxxx xxxxxxxxxx bod xxxxxxxxxxx xxxxxxxxxxx x odborné xxxxxxxx x xxxxxxxxx, xxx se xxxx xxxxxxxx x iniciativy xxxxxx xxxxxx souvisejících x xxxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx XXXXX by xxxx Evropský xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxx xxxxxxxx.

(23)

Veřejné jádro xxxxxxxxxx xxxxxxxxx, xxxx xxxxxx xxxxxxxxx a xxxxxxxxxxxxxx, jež jsou xxxxxxxxx xxxxxxxx statkem, xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxx x xx xxxxxxxx xxx xxxx xxxxx xxxxxx. Xxxxxxxx ENISA xx měla xxxxxxxx xxxxxxxxxx xxxxxxxxx jádra xxxxxxxxxx internetu x xxxxxxxxx jeho xxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxx (xxxxxxx DNS, XXX, x IPv6), xxxxxxx xxxxxxx xxxxxxxxxx jmen (xxxxxx xxxxxxx xxxxx xxxxx xx vrcholné xxxxxx) x provozu xxxx zone.

(24)

Xxxxxxxxx úkolem xxxxxxxx XXXXX xx xxxxxxxxxx jednotné xxxxxxxxx xxxxxxxxxxx xxxxxxxx rámce, xxxxxxx účinné xxxxxxxxx xxxxxxxx (EU) 2016/1148 x xxxxxxx příslušných xxxxxxxx nástrojů xxxxxxxxxxxx xxxxxxx kybernetické bezpečnosti, xxx xx xxxxxxx xxx zvýšení kybernetické xxxxxxxxx. X xxxxxxx xx xxxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxx je xxxxxx, xx xx xxxxxxx xxxxx xxxx opírat x xxxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxx, který přesahuje xxxxxxxxxx xxxxxxxx.

(25)

Xxxxxxxx XXXXX xx xxxx xxx xxxxxxxxx xxxxxxxx státům x xxxxxxx, xxxxxxxxxx x xxxxx xxxxxxxxx Xxxx x jejich xxxxx o xxxxxxxxx x rozvoj schopností x xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxx, xxxxxxxxx je x xxxxxxxx xx xx, x také x xxxxxxxxxxx s xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx. Xxxxxxxx XXXXX by xxxxxxx xxxx podporovat rozvoj x posilování xxxxxxxxxxxxxx x xxxxxxxx bezpečnostních xxxx CSIRT xxxxx xxxxxxxx (EU) 2016/1148 x cílem dosáhnout x Unii xxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxxxx. Činnosti xxxxxxxxx xxxxxxxxx XXXXX xx xxxxxx k operativním xxxxxxxxx xxxxxxxxx xxxxx xx xxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxx za xxxxxx xxxxxx jejich xxxxxxxxxx vyplývajících xx xxxxxxxx (XX) 2016/1148, x xxxx by xx xxxxxx xxxxxxxxxx.

(26)

Xxxxxxxx XXXXX xx xxxxxx xxxx xxxxxxx x xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxxxx xxxx a xxxxxxxxxxxx xxxxxxx xx xxxxxx Xxxx x xxxxxxxxx xxxxx, xxxxx x xx xxxxxxxx, a xx zejména xxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx, x xxxx by xxxxxxxxxx šíření xxxxxx xxxxxxxxx x xxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxx. Agentura XXXXX xx xxxx xxxx xxxxxxxxx x xxxxxxx xxxxxx ohledně xxxxxxx x xxxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxx veřejných xxxxxxxx, a xxxxxxxx xx xxxxx míře „xxxxxx xxxxxxxxx“ xx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx xxx občany, x tím pomáhat xxxxxxxx xxxxxx a xxxxxxx, xxxxxxxxxx a xxxxx subjektům Unie xxx rozvoji xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx.

(27)

Xxxxxxxx XXXXX by xxxx xxxxxxxxxx členské státy, xxxxx jde x xxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx koordinace a xxxxxx xxxxxxxxxxx postupů xxxx členskými xxxxx. Xxxx xxxxxxx by xxxxx xxxxxxxx v xxxxxxxxx xxxx vnitrostátních xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxx a xxxxxxxxx odborné xxxxxxxx xxx kybernetickou bezpečnost. Xxx vnitrostátních xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxx xx mohla xxx činná x xxxxx xxxx xxxxxxxxx xxxxxxxx úředníků x xxx xxxxxxxx bodem xxx xxxxxxx koordinaci x xxxxx xxxxxxxxx xxxxx.

(28)

Xxxxxxxx XXXXX by xxxx xxx xxxxxxxxx xxxxxxx xxx spolupráci xxxxxxx směrnicí (XX) 2016/1148 xxx xxxxxxxxx xxxxxx úkolů, zejména xxxxxxxxxxxxxxx poskytování xxxxxxxxx xxxxxxxx x xxxxxxxxxxx x prostřednictvím xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx se xxxxx x xxxxxxxxx, xxxxxxx xxx xxxxx xxx x xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx členskými xxxxx, x xx x xx xxxxxx x xxxxxxxxxxxxx xxxxxx.

(29)

S xxxxx podněcovat spolupráci xxxx xxxxxxxx x xxxxxxxxx xxxxxxxx x x xxxxx xxxxxxxxxx xxxxxxx, xxxxxxx za xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx infrastruktur, by xxxxxxxx XXXXX měla xxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxx xxxxxxx x xxxx nimi, xxxxxxx x odvětvích xxxxxxxxx v xxxxxxx XX xxxxxxxx (XX) 2016/1148, x xx xxxxxxxxxxxx osvědčených xxxxxxx x xxxxxx xxxxxxx xxxxxxxxxx nástrojů x xxxxxxx, jakož x xxxxxx xxxxxxx xxxx, xxx xxxxx otázky xxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx pro xxxxxxx x xxxxxxx informací.

(30)

Xxxxxxxx x xxxx, xx xxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx x produktech, xxxxxxxx a xxxxxxxxx XXX xxxxxx xxxxxxx, xxxxxxxxxx x odstraňování xxxxxx zranitelností hraje xxxxxxxxx xxxx xxx xxxxxxxxx celkového kybernetického xxxxxxxxxxxxxx xxxxxx. Xxxxxxxxxx xxxx organizacemi, výrobci xxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx x procesů XXX x xxxxx výzkumné xxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx, xxxxx zranitelnosti xxxxxxxx, xxxxxxxxxxxx xxxxxx xxxxxxx míru zjištěných x xxxxxxxxxxxx zranitelností x xxxxxxxxxx, xxxxxxxx x xxxxxxxxx IKT. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx proces xxxxxxxxxx, v xxxxx xxxxx je x xxxxxxxxxxxxxxx informován vlastník xxxxxxxxxxxx xxxxxxx, čímž xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx, než xxxxx xxxxxxxx xxxxxxxxx x xx xxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxxx. X rámci xxxxxx procesu je xxxxxx zajištěna xxxxxxxxxx xxxx xxx, kdo xxxxxxxxxxxx nalezl, x xxxxxxxxxx, pokud xxx x zveřejnění xxxxxxxxx xxxxxxxxxxxxx. Xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx by xxxxx xxxx xxxxxxxxx xxxx x úsilí xxxxxxxxx xxxxx x xxxxxxxx kybernetické xxxxxxxxxxx.

(31)

Agentura XXXXX xx xxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx sdílené xxxxxxxxxxxx xxxxxx od týmů XXXXX x xxxxxxxxxxxxxxxxxxxxxx xxxx pro reakci xx xxxxxxxxxx xxxxxx xxx orgány, xxxxxxxxx x jiné xxxxxxxx Xxxx zřízeného xx xxxxxxx ujednání xxxx Xxxxxxxxx xxxxxxxxxxx, Xxxxxxxxx xxxxx, Xxxxx Xxxxxxxx xxxx, Evropskou xxxxxx, Xxxxxxx xxxxxx Xxxxxxxx xxxx, Xxxxxxxxx xxxxxxxxx xxxxxx, Xxxxxxxxx účetním xxxxxx, Evropskou xxxxxxx xxx vnější xxxxxxx, Xxxxxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxxx, Xxxxxxxxx xxxxxxx xxxxxxx x Xxxxxxxxx investiční xxxxxx x xxxxxxxxxx a xxxxxxxxx xxxx xxx xxxxxx na xxxxxxxxxx xxxxxx xxx xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Xxxx (XXXX-XX) (14), x xxxxx přispět xx xxxxxxxxxxx xxxxxxxxxx xxxxxxx, jazyka x xxxxxxxxxxxx pro xxxxxx xxxxxxxxx. Xxxxxxxx XXXXX xx v xxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxx soukromý xxxxxx x rámci xxxxxxxx (XX) 2016/1148, xxxxx xxxxxxx xxxxxx pro xxxxxxxxxxx xxxxxx technických xxxxxxxxx xx operativní xxxxxx v xxxxx xxxx xxxx CSIRT (xxxx xxx „xxx XXXXX“) vytvořené xxxxxxxx xxxxxxxx.

(32)

X případě xxxxxxxxxx xxxxxxxxxxxxxx incidentů x xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxx x xxxxxx xx xxxxxx Xxxx. Xxxx xxxxx xx xxxx být xxxxxxxxxx x xxxxxxx x xxxxxxxx agentury XXXXX xxxxx tohoto xxxxxxxx x xxxxxxx xxxxx xx xxxx xxxxxxxxx xxxxxxx x xxxxx xxxxxxxxxx Komise (EU) 2017/1584 (15) a x xxxxx xxxxxx Xxxx xx xxx 26. xxxxxx 2018 o xxxxxxxxxxxx xxxxxx XX xx rozsáhlé xxxxxxxxxxxx xxxxxxxxxxxx incidenty x xxxxx. Úloha by xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxx jako zprostředkovatel xxxx xxxx XXXXX x xxxxxxxxxx xxxxxxxxx x xxxx xxxxxxxx x xxxxxxxxxxx pravomocí xxxxxxxxxxx xxx xxxxxxx xxxxxx. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx, xxxxx o xx xxxxx xx více xxxxxxxxx xxxxx xxxx, xxx řešení xxxxxxxxx xx xxxxxxxxx stránce, x xx usnadňováním xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxxxx. Xxxxxxxx ENISA xx xxxx xxxx xxxxxxxxxx spolupráci xxxxxxxxxx xxxxxxxxxx způsobů xxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(33)

Při xxxxxxx xxxxxxxxxx xxxxxxxxxx by xxxxxxxx ENISA měla xxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxx xxxx CERT-EU, x xx prostřednictvím xxxxxxxxxxxxx spolupráce. Xxxx xxxxxxxxxxxxx spolupráce xx xxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx XXXXX. X xxxxxxx xxxxxxx by xxxx xxx učiněna speciální xxxxxxxx xxxx xxxxx xxxxxxxx x praktické xxxxxx takové spolupráce x xxxx by xx zabránit zdvojování xxxxxxxx.

(34)

Xxx plnění xxxxx xxxxx pro xxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxx sítě týmů XXXXX by xxxxxxxx XXXXX měla xxx xxxxxxx xxxxxxxxxx členským xxxxxx xx xxxxxx xxxxxx podporu, například xx xxxxx poradenství xxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, odhalovat xx x xxxxxxxx na xx xxxxxxxxxx technického xxxxxx incidentů, xxxxx xxxx xxxxxxx xxxx xxxxxxxx xxxxx, nebo xxxxxxxxxxxxxxx zajišťování xxxxxx xxxxxxxxxxxxxx xxxxxx x xxxxxxxxx. Xxxxxxxx XXXXX xx měla xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx xxxx xxxxxxxx xxxxx, xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx státy xxxx xxx xxxxxxxxx xxxxxxxxxxx technické informace, xxxx jsou xxxxxxxxx xxxxxx xxxxxxxxxx sdílená xxxxxxxxx xxxxx. Xxxxxxxxxx (XX) 2017/1584 xxxxxxxxxx, xxx xxxxxxx xxxxx xxxxxxxxxxxxxx x dobré xxxx x xxx xxxx sebou x x xxxxxxxxx ENISA xxx zbytečného odkladu xxxxxxx xxxxxxxxx o xxxxxxxxxx xxxxxxxxxxx x xxxxxxx x oblasti xxxxxxxxxxxx bezpečnosti. Tyto xxxxxxxxx by agentuře XXXXX xxxx pomohly xxx xxxxxx xxxxxx xxxxx xx xxxxxxx xxxxxxxxxx spolupráce.

(35)

Jako součást xxxxxxxxxx xxxxxxxxxx xx xxxxxxxxx úrovni xx xxxxxxx xxxxxxxxxxxxxx Unie x aktuální xxxxxxx xx agentura ENISA xxxx x xxxx xxxxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxx pravidelné xxxxxxxx xxxxxxxxx xxxxxx XX o xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx xxxxxxxx se xxxxxxxxx x kybernetických xxxxxx, a to xx základě veřejně xxxxxxxxxx informací, xxxxx xxxxxxxxx xxxxxx x xxxxx, xxxxx x xx sdílejí xxxx XXXXX členských xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxx pro xxxxxx xxxxxxxxxxx sítí a xxxxxxxxxxxx systémů (dále xxx „xxxxxxxx xxxxxxxxx xxxxx“) xxxxxxx xxxxx xxxxxxxx (XX) 2016/1148 (x xxxx případech xxxxxxxxxx), Evropské centrum xxx xxx proti xxxxxxxxxxxxxxxx (EC3) při Xxxxxxxx, xxx XXXX-XX x xxxxxxxx Xxxxxxxxx Xxxxxxxx unie xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx (XX XXXXXX) při Xxxxxxxx xxxxxx pro xxxxxx xxxxxxx. Xxxxxx xx měla xxx x xxxxxxxxx Xxxx, Xxxxxx, xxxxxxxx xxxxxxxxxxxxx Xxxx pro xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxxx x xxxx XXXXX.

(36)

Xxxxxxx xxxxxxxx XXXXX xx xxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx se xxxxxxxx xxxx významným xxxxxxx xxxxxxxxxx na xxxxxxx xxxxxxx dotčených xxxxxxxxx xxxxx xx xx xxxx xxxxxxxxx na xxxxxxxxxxx xxxxxxxx incidentům. Xxxxxxx xxxxxxx státy xx xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx a xxxxx s xxxxx xxxxxxx xxxxxxxx XXXXX xxxxxxxx technické xxxxxxx xxxxxx podpořit.

(37)

Členské xxxxx xxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx, xxx xxxxxxxxxxxxxx xxx, xx xxxxxxxx XXXXX xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxx xxxxx, xxxx xx xxxxxxx jejich xxxxx xx xxxxxxx xxxxxxxx citlivých xxxxxxxxx x xxxxxxxxx důležitých x xxxxxxxx xxxxxxx xxxxxxxxxxx.

(38)

X xxxxxxx xxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti x x xxxxx xxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxx, xxxxxxxxxxx x xxxxx xxxxxxxxx Xxxx xxxxxxxxxx xxxxxxxxxxx poradenství xx xxxxx, xxx xxxxxxxx ENISA xxxxxxxxxxx xxxxxxxx x xxxx xx objevující kybernetická xxxxxxxxxxxx xxxxxx. Za xxxxx xxxxxx xx xxxxxxxx XXXXX xxxx, xx spolupráci s xxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxxxx orgány x xxxxxxx xxxxxxxx, xxxxxxxxxxxx xxxxxxxxx veřejně xxxxxxxx xxxx dobrovolně xxxxxxx xxxxxxxxx, xxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxx x poskytovat xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx, xxxxxxxx, hospodářských x xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxx x xxxxxxxxx, zejména xx xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxxx členské xxxxx x xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Xxxx při xxxxxxxx xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx x xxx xxxxxxxxxxx incidentům xxx, xx xxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx a xxxxxxxxx.

(39)

Xx účelem zvýšení xxxxxxxxx Unie xx xxxxxxxx XXXXX měla xxxxxxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx, zejména xx xxxxxxx xxxxxxx xxxxxxxxx v xxxxxxx XX xxxxxxxx (XX) 2016/1148 x xxxxxxx xxxxxxxxx poskytovateli xxxxxxxxxxx xxxxxx xxxxxxxxx v xxxxxxx III xxxxxxx xxxxxxxx, a to xxxxxxxxxxxx xxxxxxxxxxx, vydáváním xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx. S xxxxx xxxxxxxx snazší xxxxxxx k lépe xxxxxxxxxxxxxx informacím x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x x možných xxxxxxxxxxxx nápravy xx xxxxxxxx XXXXX xxxx xxxxxxxx x xxxxxxxxx „xxxxxxxxxx xxxxxxx“ Xxxx, xxxxxxxx xxxxxx („xxx-xxxx-xxxx“) xxxxxxxxxxx veřejnosti informace x xxxxxxxxxxxx bezpečnosti xxxxxxx xx unijních x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxx x xxxxxxxx. Xxxxxxxxx přístupu x xxxx strukturovaným informacím x kybernetických bezpečnostních xxxxxxxx x x xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxx xxxxxx xxxxxxxx státům xxxxxxxx xxxxxx xxxxxxxxxx a xxxxxx jejich xxxxxxx, xxx došlo xx xxxxxxx jejich xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx.

(40)

Xxxxxxxx XXXXX xx xxxx xxxxxxxxx ke xxxxxxxxx informovanosti veřejnosti xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx, xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx pro xxxxxxxxxx xxxxxxxxx zaměřených xx xxxxxx, organizace x xxxxxxx. Xxxxxxxx XXXXX xx xxxxxx xxxx xxxxxxxxx k xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxx, xxxxxx xxxxxxxxxxxx hygieny a xxxxxxxxxx gramotnosti xx xxxxxx občanů, xxxxxxxxxx x xxxxxxx, x xx xxxxxxxxxxxxxx x xxxxxxxxxxxx veřejně xxxxxxxxxx xxxxxxxxx týkajících xx xxxxxxxxx incidentů x xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxx a xxxxxx xxx xxxxxx, xxxxxxxxxx x podniky xx xxxxxxxx celkové xxxxxx xxxxxx připravenosti x xxxxxxxxx. Xxxxxxxx ENISA xx xx měla xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx příslušné xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxx x xxxxxxx s akčním xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx Xxxxxx xx dne 17. xxxxx 2018 x xx xxxxxxxxxx x xxxxxxxxx státy x xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Xxxx xxxxxxxxxxx pravidelné veřejné xxxxxxxxxx kampaně xxx xxxxxxx xxxxxxxxx s xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xx xxxxxxxxx x zvyšovat xxxxxxxxx xxxxxxxxxx a xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxxx jako xxxxxxxxxxx útoky, xxxxxxx, xxxxxxxx x xxxxxxxx xxxxxxx, incidenty x xxxxxxxx xxxxxxx, a xxxxxxxxxx základní xxxxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx, xxxxxxxxx, xxxxxxxxxxx x xxxxxxx xxxxx.

(41)

Xxxxxxxx xx xxxx xxxx xxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxxx zařízení x xxxxxxxxx xxxxxxxxx služeb x xxxx by xx xxxxxx Xxxx xxxxxxxxxx xxxxxxxxxx a xxxxxxx xxxxxxxx xxx xx fáze návrhu. Xxx sledování xxxxxx xxxx xx xxxxxxxx XXXXX měla xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x zkušenosti získané xxxxxxx xx akademických xxxxxxxxx a xxxxxxxxxx xxxxxxxxxx x oblasti xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(42)

Za xxxxxx xxxxxxx podniků xxxxxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx uživatelů řešení x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by agentura XXXXX měla xxxxxxxx x provozovat „xxxxxxxxx xxx xxxxxxxxx xxxx“ xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx a xxxxxx xxxxxxxxx o xxxxxxxx xxxxxxxx xx trhu xxxxxxxxxxxx xxxxxxxxxxx, x xx xxx xx xxxxxx poptávky, tak xx xxxxxx nabídky.

(43)

Agentura XXXXX by xxxx xxxxxxx k xxxxx Xxxx o xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxx, xxxxx i x xxxxx xxxxxxxxxxx mezinárodních xxxxx xxxxxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx XXXXX by xxxx zejména xxxxxxxx xxxxxxx xx xxxxxxxxxx x xxxxxxxxxxxx, jako xx XXXX, OBSE x XXXX. Xxxxxx xxxxxxxxxx xx mohla xxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxxx xxxxxxxx reakce xx xxxxxxxxx. Xxxx xxxxxxxx xxxx být xxxxxxxxxx xxx plném dodržení xxxxx xxxxxxxxxxxxx, xxxxxxxxxxx x rozhodovací xxxxxxxxxxxxx Xxxx, xxxx xx xxxxxxx zvláštní povaha xxxxxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx.

(44)

Xxx bylo xxxxxxxxx, xx xxxxxxxx XXXXX xxxx dosahuje svých xxxx, xxxx xx xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxx Xxxx x xxxxxx xxxxxxxxxxx xxxxxx x Unii, x xxxxxx, xxxxxxxxxxx x jinými xxxxxxxx Xxxx, včetně xxxx XXXX-XX, EC3, Xxxxxxxx xxxxxxx xxxxxxxx (XXX), Xxxxxxxx pro xxxxxxxx xxxxxxxx xxxxxxxxx družicový xxxxxx (Agentura xxx xxxxxxxx XXXX), Sdružení xxxxxxxxxx xxxxxxxxxxx xxxxxx x oblasti xxxxxxxxxxxxxx xxxxxxxxxx (XXXXX), Evropské xxxxxxxx xxx provozní xxxxxx xxxxxxxxxx informačních xxxxxxx x oblasti xxxxxxx, xxxxxxxxxxx x xxxxx (xx-XXXX), Xxxxxxxx xxxxxxxxx banky (XXX), Xxxxxxxxxx orgánu xxx xxxxxxxxxxxx (EBA), Xxxxxxxxxx xxxxx xxx xxxxxxx xxxxxxxx xxxxx, Xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx (XXXX), Xxxxxxxx Xxxxxxxx unie xxx xxxxxxxxxx xxxxxxxx (XXXX) a xxxxx xxxxxxx xxxxxxx Xxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx ENISA xx xxxx xxxxxx xxxxxxxxxxxxx s orgány xxxxxxxxxxxx xx xxxxxxxx xxxxx, x to xx xxxxxx xxxxxx xxxx-xxx x xxxxxxxxxxx xxxxxxx a xxxx xx xxxxxxxxxx xxxxxxxxxxx xxxxxxx otázek xxxxxxxxxxxx xxxxxxxxxxx, xxxxx mohou xxx xxxxx xx xxxxx xxxxxx xxxxxx. Xxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxx orgánů x xxxxxx xx xxxxxxx údajů by xxxx být xxxxxxxx xxxxx x poradní xxxxxxx xxxxxxxx XXXXX. Xxx xxxxxxxxxx s xxxxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx bezpečnosti xxxx x xxxxxxxxx, xxxxx by xxxxx xxx dopad xx xxxxxx práci, xx xxxxxxxx XXXXX xxxx xxxxxxxxxxx xxxxxxxxx informační xxxxxx x xxxxxxxx xxxx.

(45)

Xxxxx by xxx xxxxxxxx partnerství x xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx x příslušných oblastech, x xxxx xx xxxxxxxxx příslušné kanály x předávání podnětů xxxxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxx, které xx xxxx xxx xxxxxxxxxx.

(46)

Xxxxxxxx XXXXX xx funkci xxxxxxxxxxxx xxxx CSIRT xx měla xxxxxxxxxx xxxx CSIRT členských xxxxx x xxx XXXX-XX xxx xxxxxxxxxx xxxxxxxxxx xx vztahu xx xxxx xxxxxxxxxx xxxxxx xxxx XXXXX, xxx jsou xxxxxxxx xx xxxxxxxx (XX) 2016/1148. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxx XXXXX x xxxxxxx incidentů, xxxxx xx xxxxxx xxxx xxxx xxxxxxxxxxxxxx, xxxxx xxxx xxxxxxxxxx xxxx xxxxxxxx týmy CSIRT x které xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxx xxx xxxx XXXXX, xxxxxxx xx xxxx náležitě xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxx CSIRT.

(47)

Xx účelem xxxxxxx xxxxxxxxxxxxx Xxxx x oblasti xxxxxx xx xxxxxxxxx by xxxxxxxx XXXXX měla xxxxxxx xxxxxxxxxx cvičení x oblasti kybernetické xxxxxxxxxxx xx xxxxxx Xxxx a xxxxxxxxxx xx žádost xxxxxxx xxxxxxxx xxxxxx x xxxxxxxxxx, orgánům x xxxxx xxxxxxxxx Unie xxx xxxxxxxx takových xxxxxxx. Xxxxxx xx xxx xxxx by xx xxxx pořádat xxxxxxxx xxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxxxx, xxxxxxxxxx xxxx xxxxxxxxxxx xxxxx. Agentura XXXXX xx xxxxx měla xxx možnost pravidelně xxxxxxx méně xxxxxxxxx xxxxxxx se xxxxxxx xxxxx xxxxxx xxxxxxxxxxxx Xxxx v reakci xx xxxxxxxxx.

(48)

Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxx x xxxxxxxx xxxxx odbornost x xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx x cílem xxxxxxxxxx xxxxxxxx Unie x této oblasti. Xxxxxxxx ENISA xx xxxx xx xxxxxx xxxxxxx xxxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX x x xxx xxxxxxxxxxxxx xxxxxxxx xxxxxx v digitální xxxxxxx xxx x xxxx konkurenceschopnosti xxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxx a xxxxxxxxxx xxxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx x Xxxx, x xx xxxxxx xxxx, xx xxxx xxxxxxxxx x xxxxxxxx x xxxxxx rámce xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx Xxxx (xxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx).

(49)

Xxxxxx politika x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx xxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx ve xxxxxxxx x x xxxxxxxxx xxxxxxx. Xxxxxx posuzování xxxxxx se používají xx xxxxxxx xxxxxxxx, xxxx xx xxxxxxxxx xxxxxxxx xxxxxx, xxxxx xx xxxxxxxxx jejich xxxxxx xxxxxxxxxxx. Xxxxxxx x xxxxxx osvědčených xxxxxxx posuzování xxxxxx x xxxxxxxxxxxxxxxxx řešení xxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxx xxxxxx xxxxxxxxxxxx bezpečnosti x Xxxx. Xxxxxxxx XXXXX xx xxxx xx xxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx mezi xxxxxxxxxxxx xxxxxxxx na xxxxxx Unie a xxxxxxxxxx xxxxxx xxxxx xxxxxxxx xx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx x mezinárodních standardů xxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxxx, xxxx x xxxxxx, xxxxx xxxxxxxx xx xxxxxxxxx xxxxx xxxx x xxxxxxxxxx xxxxxxx.

(50)

Xxxxxxxx XXXXX xx měla xxxxxxx xxxxxxx xxxxx x xxxxxxx a poskytovatele xxxxxxxx, xxxxxx x xxxxxxx IKT, xxx xxxxxxx své obecné xxxxxxxxx x oblasti xxxxxxxxxxx, x umožnili xxx xxxx xxxxxxxxxx xxxxxxxxx podniknout potřebné xxxxx x xxxxxxxxx xxx vlastní xxxxxxxxxxxx xxxxxxxxxxx, a měla xx k xxxx xxxxxxxxxx xxxxxxx. Xxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxxxxx a procesů XXX by měli xxxxxxx poskytnout nezbytné xxxxxxxxxxx a stáhnout x xxxx xxxx x oběhu xx xxxxxxxxxx produkty, xxxxxx x xxxxxxx XXX, xxxxx nesplňují xxxxxxxx xxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxxxxxx x xxxxxxxxxxxx xx xxxx xxxxxxxx, xxx produkty, služby x xxxxxxx XXX, xxxxx xxxxxxx xx xxx Xxxx, odpovídaly xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx xxx spotřebitele x Unii riziko.

(51)

Agentura XXXXX xx xxxx xxx xxxxxxx xx xxxxxxxxxx s xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxxxx na xxxxxxxx trhu x xxxx xx xxxxxxx xxxxxxxx, která xxxx xxxxxx xxxxxxxx a xxxxxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx IKT x která xx xxxx xxxxxxxx, xxx xxxxxxx xxxxxxxxxx svých xxxxxxxx, služeb x xxxxxxx XXX, xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(52)

Xxxxxxxx XXXXX xx měla xxxx xxxxxxxxx xxxxxxxx probíhající x xxxxxxx xxxxxxx, xxxxxx x technologického xxxxxxxxx, xxxxxxx xxxxxxxx xxxxxxxxx x rámci xxxxxxx xxxxxxxxxx xxxxxxxxx Xxxx, xxx xxxxx xxxxxxx, institucím a xxxxx subjektům Xxxx x xxxxxxxx xxxxxxxx xxxxxx, xxxxx x xx požádají, poskytovat xxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxx výzkumu x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. X xxxxx xxxxx xxxxxxx a xxxxxxxx x xxxxxxx xxxxxxx xx xxxxxxxx XXXXX xxxx rovněž xxxxxxxxxxx xxxxxxxxx skupiny xxxxxxxxx. Konkrétně je xxxxx navázat xxxxxxxxxx x Evropskou radou xxx výzkum x Xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, jakož x x Xxxxxxx Xxxxxxxx xxxx pro xxxxxxx bezpečnosti.

(53)

Xxxxxxxx XXXXX xx xxxx xxxxxxxxxx xxxxxxxxxxx s xxxxxxxxxxxx xxx xxxxxxxxxxx, xxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx, xxx vypracovávání xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti.

(54)

Xxxxxxxxxxxx hrozby xxxx globální záležitostí. Xx nutná užší xxxxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxxx kybernetické xxxxxxxxxxx, včetně xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxx, xxxxxxx xxxxxx xxxxxxx x používání xxxxxxxxxxxxx xxxxx, x xxxxx xxxxxx xxxxxxxxx, xxx xx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x xxxxxx xx xxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxx x xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx k xxx. Xxxxxxxx ENISA xx xx xxxxx xxxxxx xxxx xxxxxxxxxx xxxxx xxxxxxxx Xxxx x xxxxxxxxxx xx xxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxx xxx, xx xxxxxxxx poskytne xxxxxxxx xxxxxxx xxxxxxxx x xxxxxxx příslušným xxxxxxx, xxxxxxxxxx x xxxxx xxxxxxxxx Xxxx.

(55)

Xxxxxxxx XXXXX xx měla xxx xxxxxxx xxxxxxxx xx žádosti xx xxx x poradenství x xxxxx od xxxxxxxxx států x xxxxxx, institucí a xxxxxx xxxxxxxx Xxxx, xxxxx se týkají xxxxxxxxxxx spadajících xx xxxxxxx agentury XXXXX.

(56)

Xx xxxxxxxxxxxx a xxxxxxxxxx xx xxxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxx agentury XXXXX, xxx xxxx naplněno xxxxxxxx xxxxxxxxxx a xxxxxxxx xxxxxxxx, xx xxxxx xx x xxxxxxxx 2012 xxxxxxx xxxxxxxxxxxxxxxxxxxx xxxxxxxx xxxxxxx xxx xxxxxxxxxxxxxxxx xxxxxxxx XX x xxxxxxx xxxxxx xx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxxxx agentur x xxxxxxx xxxxxx xxxxxxxxx. Xxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx přístupu by xxxxxx xxxx xxx xxxxxxxxxxxxx způsobem xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxx ENISA, xxxxxxxxxxx xxxxxxxx ENISA x x xxxxxxxxx, které xxxxxxxx XXXXX používá xxx xxxxxxxx xxxxx x x xxxxxxxxxxxxxx.

(57)

Xxxxxxx xxxx složená xx xxxxxxxx členských xxxxx x Komise xx xxxx xxxxxxx obecné xxxxx činnosti xxxxxxxx XXXXX a zaručit, xx xxxx xxx xxxxx xxxxx x xxxxxxx x xxxxx xxxxxxxxx. Xxxxxxx radě xx měly být xxxxxxx xxxxxxxxx potřebné xxx xxxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxx plnění, xxxxxxxxxxx příslušných finančních xxxxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxxxx XXXXX, xxxxxxxxxxx jednotného xxxxxxxxxxxx xxxxxxxxx agentury XXXXX, xxxxxxxxx jejího xxxxxxxxx xxxx, xxxxxxxxx xxxxxxxxx ředitele x xxxxxxxxxxx x xxxxxxxxxxx x ukončení xxxxxxxxx xxxxxx xxxxxxxxx ředitele.

(58)

X xxxxx řádného a xxxxxxxx xxxxxxxxx xxxxxxxx XXXXX by Xxxxxx x xxxxxxx xxxxx xxxx xxxxxxxx, aby xxxxx, xxxxx xxxx xxx xxxxxxxxx členy xxxxxxx rady, xxxx xxxxxxxxx xxxxxxxx kvalifikaci x xxxxxxxxxx. Komise x xxxxxxx xxxxx xx xxxx xxxxxxxx x xxxxxxx obměny xxxxx xxxxxxxx xx xxxxxxx xxxx, xxx xxxx xxxxxxxxx kontinuita xxxx činnosti.

(59)

Řádné xxxxxxxxx xxxxxxxx XXXXX vyžaduje, xxx xxx xxxx xxxxxxx xxxxxxx jmenován xx xxxxxxx projevených xxxxxx x doložených xxxxxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxx x xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Výkonný xxxxxxx xx měl xxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx. Xxxxxxx xxxxxxx xx xxx za xxxxx xxxxxx xx xxxxxxxxxxx xxxxxxxxxxxx x Xxxxxx zpracovat xxxxx xxxxxxx pracovního programu xxxxxxxx XXXXX x xxxxxx xxxxxxx xxxxx xxxxxxxx x xxxxxxxxx xxxx řádného xxxxxx. Xxxxxxx ředitel xx xxx xxxxxxxxxxxx výroční xxxxxx o xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx XXXXX, xxxxx xx xxxxxxxx xxxxxxx xxxx, x návrh xxxxxx příjmů a xxxxxx xxxxxxxx ENISA x měl by xxxxx xxxxxxxx. Xxxxxxx xxxxxxx xx měl xxx xxxx xxxxxxx xxxxxxxxxx ad hoc xxxxxxxx xxxxxxx, xxxxx xx se xxxxxxxx xxxxxxxxxx otázkám, xxxxxxx xxxxxxx, xxxxxxxxx xxxx xxxxxx xx socioekonomické xxxxxx. Xxxxxxx xx xxx xxxxxxxx skupiny xx považováno xx xxxxxxxx zejména x xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx návrhu xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx (xxxx xxx „xxxxx xxxxxxx“). Xxxxxxx xxxxxxx by měl xxxxxxxx, xxx xxxx xxxxxxx ad xxx xxxxxxxx xxxxxxx vybráni xx xxxxxxx nejvyšších xxxxxxxxx xxxxxxxxx xxxxxxxx x xxx snaze xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx a rovnovážné xxxxxxxxxx xxxxx xxxxxx xxxxxxxx mezi xxxxxxxx xxxxxxx xxxxxx členských xxxxx, xxxxxxxx xxxxxx, xxxxxxxxx x xxxxxx xxxxxxxx Unie, xxxxxxxx xxxxxxxxxx xxxxxxx, včetně xxxxxxxxxxxx xxxxxxx, x xxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxx x informací.

(60)

Xxxxxxx xxxx xx xxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxx xxxx. Jako xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxx xx xxxx podrobně xxxxxxxx příslušné informace, xxxxxxxxxx xxxxxxxx možnosti x xxxxxxxxx xxxxxxxxxxx x xxxxxx xxx xxxxxxxx rozhodnutí správní xxxx.

(61)

Xxx xxxxxxxxxx xxxxxx xx soukromým sektorem, xxxxxxxxxxxx xxxxxxxxxxxx a xxxxxxxxx významnými xxxxxxxxxxxx xxxxxxxx by xxxxxxxx XXXXX měla xxx xxxxxxx xxxxxxx xxxxxxxx XXXXX jako svůj xxxxxxx xxxxx. Xxxx xxxxxxx, xxxxxxxx správní xxxxx xx xxxxx xxxxxxxxx ředitele, by xx xxxx věnovat xxxxxxx, xxxxx mají xxxxxx pro xxxxxxxxxx xxxxxx, x xxxx xx xx předkládat xxxxxxxx XXXXX. Poradní xxxxxxx xxxxxxxx XXXXX xx xxxx být xxxxxxx xxxxxxxxxxxx x xxxxxx ročního pracovního xxxxxxxx xxxxxxxx XXXXX. Xxxxxxx poradní xxxxxxx xxxxxxxx ENISA x xxxxx, xxxxx xx xxxxxxxx, xx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxx xx xxxxxxxx agentury XXXXX.

(62)

Xxxx xx xxx xxxxxxx Xxxxxxx zúčastněných xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, aby xxxxxxxx XXXXX a Xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx. Xxxxxxx xxxxxxxxxxxx xxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxx složena x členů zastupujících xxxxxxxx a přiměřeně xxxxxxxxxx xxxxxxx, x xx xx xxxxxx xxxxxxxx x xxxxxxx xxxxxxxx x xxxxxx XXX, x xxxxxxxxxx xxxxxxx xxxx a xxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, evropské x xxxxxxxxxxx xxxxxxxxxxxx xxxxxx, vnitrostátní xxxxxxxxxxx xxxxxx, orgány xxxxxx xxx xxxxxxx údajů x xxxxxxxx xxxxxxxxxx xxxxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx(XX) č. 765/2008 (16), akademickou xxxx x xxxxxxxxxxxxxx xxxxxxxxxx.

(63)

Xxxxxxxx XXXXX xx xxxx xxx xxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxx x řešení xxxxxx xxxxx. Xxxxxxxx XXXXX xx xxxxxx xxxx xxxxxxxxxx odpovídající xxxxxxxxxx práva Xxxx xxxxxxxx xx přístupu xxxxxxxxxx k xxxxxxxxxx xxxxx nařízení Evropského xxxxxxxxxx x Xxxx (XX) x. 1049/2001 (17). Xxxxxx xxxxx xx xxxx xxx agenturou ENISA xxxxxxxxxxxx x xxxxxxx x xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2018/1725 (18). Xxxxxxxx XXXXX by xxxx xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xx na xxxxxx, xxxxxxxxx x xxxx subjekty Xxxx x xxxxxx xxxxxxxxxxxx xxxxxxxx x nakládání x xxxxxxxxxxx, xxxxxxx x citlivými xxxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxx Evropské xxxx.

(64)

Xxx xxxx xxxxxxxx plná xxxxxxxxx a xxxxxxxxxxx xxxxxxxx XXXXX x xxxx jí umožněno xxxxxxxxx další úkoly, xxxxxx nečekaných naléhavých xxxxx, xxxx by xxx x xxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx, xxxxx xx xxxxxxxxxxx xxxxx financován x xxxxxxxxx Unie x z xxxxxxxxx xxxxxxx xxxx podílejících xx xx xxxxx xxxxxxxx XXXXX. Xxx xxxxx xxxxxxxx XXXXX xxxxx xxxxxxxx objem xxxxx úkolů x xxxxxxxxx své cíle, xx xxxxxxxxx xxxxxxxx, xxx měla x xxxxxxxxx xxxxxxxxx xxxxxxxx. Xxxxxxx zaměstnanců xxxxxxxx XXXXX xx se xxxx xxxxx xxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx ENISA. Xxxxxxxxxxx nebo jakýkoli xxxx členský xxxx xx xxx xxx xxxxxxx xxxxxxxxxx dobrovolné xxxxxxxxx xx rozpočtu xxxxxxxx ENISA. Všechny xxxxxxxx xx xxxxxxxxxx xxxxxxxx Xxxx xx xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx Xxxx. Účetní xxxx by měl xxxxx provádět audit xxxxxxxxxx xxxxxxxx XXXXX x xxxxx xxxxxxxx xxxxxxxxxxxxxxx x odpovědnost.

(65)

Certifikace xxxxxxxxxxxx xxxxxxxxxxx hraje xxxxxxxxx úlohu xxx xxxxxxxxx důvěry x xxxxxxxx, služby x xxxxxxx IKT a xxx xxxxxxxxx xxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xxx x zejména xxxxxxxxx dat a xxxxxxxx věcí xx xxxxx xxxxxxxx, xxxxx xxxx-xx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx, xx xxxx produkty, služby x procesy xxxxxxxxx xxxxxxx úroveň xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxx a xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxxxxxxxxxxx xxxxxx systémy xxxx xxxxxxxxxxxx sítě, xx je pouze xxxxxxx příkladů odvětví, x xxxxx je xxxxxxxxxxx xxx široce xxxxxxxxx, xxxx xx xxxxxxxxxxxxx, xx v xxxxxx xxxxxxxxxxx využívána xxxx. Xxxxxxx xxxxxxxxxx xxxxxxxx (XX) 2016/1148 xxxx zároveň xxxxxxxxx, x xxxxx xx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxx význam.

(66)

Komise ve xxxx xxxxxxx „Xxxxxxxx xxxxxxxxxx systému xxxxxxxxxxxx xxxxxxxxx x podpora xxxxxxxxxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx“ x xxxx 2016 xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx, xxxxxx dostupných x interoperabilních xxxxxxxx x xxxxxx x xxxxxxx kybernetické bezpečnosti. Xxxxxxx xxxxxxxx, služeb x procesů IKT x xxxxx xxxxxxxxxx xxxx xxxx xxxxxxxxxxx xxxxx roztříštěné. Důvodem xx xxxxxxxxxx, že xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxxxx xx xxxxxxxx xxxxxxxx xx xxxxxxx poptávky xxxxxxxxxxxxxx xxxx. Xxxx xxxxx xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx trh x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx dále absence xxxxxxxxxxxxxxxxx xxxxxx (technických xxxxx), xxxxxxx x xxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxx. Xx xxxxxxx xxxxxxxxxxxxxxxxxxx podniků Xxxx xx xxxxxxxxxxxx, xxxxxx x xxxxxxxxxxx xxxxxx. Xxxxxx xx xxxxxxx xxxxx xxxxxxxxx a xxxxxxxxxx technologií xxxxxxxxxxxx xxxxxxxxxxx, xx kterým xxxx xxxxxx x xxxxxxx xxxxxxx. Xxxxxxx Xxxxxx xx xxxx xxxxxxx x xxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxxxx digitální xxx – xxxxxxxxx jednotný xxxxxxxxx xxx pro xxxxxxx x roku 2017 xxxxxxxxxx xxxxxxx xxxxxxxxxx propojených produktů x xxxxxxx a xxxxxx, xx xxxxxxxxx xxxxxxxxxx bezpečnostního xxxxx XXX xxxxxxxxxxxxx pravidla xxx xxxxxxx certifikace xxxxxxxxxxx XXX v Xxxx xx xxxxx xxxxxxxx důvěru x xxxxxxxx x xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx.

(67)

Xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx IKT xx x xxxxxxxx době xxxxxxxxx xxxxx v xxxxxxx míře. Xxxxx xxxxxxxx, xxx xxxxxxxx xx xxxxxx xxxxxxxxx xxxxx nebo x xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx. X této xxxxxxxxxxx xxxx certifikát xxxxxx xxxxxx vnitrostátním xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx v xxxxxx xxxx xxxxxxx x xxxxxx xxxxxxxxx státech. Xxxxxxxxxxx xxxxx musí xxx produkty, xxxxxx x procesy XXX xxxxxxxxxxxx x xxxxxxxx xxxxxxxxx státech, x xxxxx působí, například x xxxxx xxxxxxxx xx xxxxxxxxxxxxxx zadávacích xxxxxx, x xxx xx xxxxxxx xxxxxx xxxxxxx. Kromě toho, x když se xxxxxxxx xxxx xxxxxxx, xxx xx, xx xxxxx xxx x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx. v xxxxxxx xxxxxxxxx věcí, xxxxxxxxxx žádný jednotný x xxxxxxx xxxxxxx. Xxxxxxxxx systémy xxxxxxxx xxxxxxxx xxxxxxxxxx a xxxxxxx z hlediska xxxxxxx produktů, xxxxxx xxxxx, xxxxxxxxxxx kritérií x xxxxxxxxxx xxxxxxx, xxx xx xx xxxxxxxx mechanismům vzájemného xxxxxxxx v xxxxx Xxxx.

(68)

Xxxx vynaloženo xxxxxx xxxxx k zajištění xxxxxxxxxx xxxxxxxx xxxxxxxxxxx x Xxxx. Toto xxxxx xxxx xxxx xxxxxxx xxxxx xxxxxxxx. Xxxxxxxxxxxxxxx xxxxxxxxx xx x xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxx xxxxxxxx – bezpečnost xxxxxxxxxxxx xxxxxxx (SOG-IS) x vzájemném xxxxxxxx. Xxxxxxx dohoda skupiny XXX-XX o xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxx spolupráce a xxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx xxxx xxxxxxx xxxxx xxxxxxx členské xxxxx. To x xxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxx xxxxxxx XXX-XX x xxxxxxxxx xxxxxxxx xxxxxxx.

(69)

Je tedy xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx x zřídit xxxxxxxx rámec xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx hlavní xxxxxxxxxxxx xxxxxxxxx xxx evropské xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, které mají xxx xxxxxxxxxxx, a xxxxxx, aby xxxx xxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x XX xxxxxxxxxx x xxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxx x xxxxxxxxx xx všech xxxxxxxxx xxxxxxx. Xxxxxxx xxxxxx xx stavět na xxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxxxx systémech x xxxxxx na xxxxxxxxx xxxxxxxxxx uznávání, xxxxxxx xxxxxxx skupiny XXX-XX, x umožnit hladký xxxxxxx xx xxxxxxxxxxx xxxxxxx v rámci xxxxxx xxxxxxx xx xxxxxxx xxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Evropský xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měl xxx xxxxx účel. Xx xxxx xx xxx xxxxxx xxxxxx xxxxxx x xxxxxxxx, xxxxxx x procesy XXX, xxxxx xxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xx xxxxx xx xxx pomoci xxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxx odporujících xx xxxxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x tím xxxxxx xxxxxxx podniků xxxxxxxxxx xx xxxxxxxxx digitálním xxxx. Evropské xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti xx xxxx xxx xxxxxxxxxxxxxxx x xxxx xx xxx xxxxxxxx xx xxxxxxxxxx xxxx xxxxxxxxxxxxx normách, xxxxx xxxx xxxxx xxxxxx xxxxxxxx xxxx nevhodné x xxxxxxxx xxxx Xxxx, xxxxx xxxx x xxxxx ohledu xxxxxxxxx.

(70)

Xxxxxxxx rámec xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx měl xxx xxxxxxxx xxxxxxx xx xxxxx xxxxxxxxx xxxxxxx, xxx se zabránilo xxxxxxxxxxxxxx výběru místa xxx certifikaci x xxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxx.

(71)

Xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx by měly xxxxxxxx x xxxx, xx již xxxxxxxx xx mezinárodní x xxxxxxxxxxxx xxxxxx, a x xxxxxxx nutnosti x xxxxxxxxxxx specifikací x xxx a xxxxxxxxx x xxxx xx xxxxxx poznatků x xxxxxxxxxxx silných xxxxxxxxx x xxxxxxxx x vyhodnocování a xxxxx zranitelností.

(72)

Flexibilní xxxxxx x xxxxxxx kybernetické xxxxxxxxxxx xxxx xxxxxxxx xxx xx, xxx xx xxxxxxxxxx odvětví xxxxxxxxx náskok xxxx xxxxxxxxxxxxxx hrozbami, x xxxxx by xxx xxx xxxxx xxxxxx xxxxxxxxxxx xxxxxxx tak, xxx se vyhnul xxxxxx rychlé xxxxxx xxxxxxxxxxx.

(73)

Xxxxxx by xxxx xxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx x procesů IKT. Xxxx xxxxxxx by xxxx xxxxxxxx x xxxxx nad nimi xx měly xxxxxxxxx xxxxxxxxxxxx orgány xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxx x xxxxx xxxxxx xxxxxxx xx xxxx xxx xxxxxx a xxxxxxxx x celé Unii. Xxxxxxx certifikace provozované xxxxxxxxxxx xxxxxxxx xxxx xxxxxx soukromými xxxxxxxxxxxx xx xxxx xxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxxx. Xxxxxxxx xxxxxxxxxxx xxxx xxxxxxx xx xxxx xxxx xxx xxxxxxx Xxxxxx xxxxxxxxx, aby tyto xxxxxxx xxxxxxx jako xxxxxx pro xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(74)

Xxxxxxxxxxxx tohoto xxxxxxxx xx neměly xxx xxxxxxx Xxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xx certifikace xxxxxxxx, xxxxxx x xxxxxxx XXX. Zejména nařízení (XX) 2016/679 xxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx x xxxxxxx xxxxx x xxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxxxx ochranu xxxxx xxx xxxxx prokázání xxxxxxx x xxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx. Xxxx xxxxxxxxxx pro xxxxxxxx xxxxxxxxx x xxxxxx x xxxxxx xxxxxxxxxxx xxxxxxx xxxxx xx xxxx xxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxx, služeb a xxxxxxx XXX xxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxx. Xxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxxxx xxxxx xxxxx nařízení (XX) 2016/679, včetně xxxxxxx, xxx jsou tyto xxxxxxx xxx zahrnuty x xxxxxxxxxx, službách x xxxxxxxxx XXX.

(75)

Xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx xxxxxxxx, xxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxxxxxxx podle takového xxxxxxx xxxxxxxxx konkrétní xxxxxxxxx, xxxxx xxxx xx xxx xxxxxxx xxxxxxxxxx, autentičnost, xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx nebo xxxxxxxxxxxxxx xxxxx xxxx souvisejících xxxxxx xxxx služeb xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx a procesů x rámci xxxxxx xxxxxxxxx cyklu. X xxxxx xxxxxxxx xxxx xxxxx xxxxxxxx stanovit xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxx produktů, služeb x xxxxxxx XXX. Xxxxxxxx, xxxxxx a xxxxxxx IKT a x xxxx xxxxxxxxxxx xxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx jsou xxxxxxx rozmanité, že xx velmi xxxxxxx xxxxxxxxxx xxxxxx požadavky xx xxxxxxxxxxxxx bezpečnost, xxxxx by byly xxxxxx xx všech xxxxxxxxx. Xxxxx je xxx účely xxxxxxxxxxx xxxxx přijmout xxxxxx x xxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xxx xxx xxxxxxx souborem xxxxxxxxxxx cílů v xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxx xx třeba xxxxxxxxx při xxxxxxxxxx xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Způsoby, xxxxx bude xxxxxx xxxx x xxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx IKT dosaženo, xx xxxx xxxx xxx xxxx xxxxxxxx xxxxxxxxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxx, například xxxxxxxxxxxxxxx xxxxxx xx xxxxx nebo xxxxxxxxx xxxxxxxxxxx, xxxxxx-xx xxxxxxxx xxxxxxxxxxxx xxxxx.

(76)

Xxxxxxxxx xxxxxxxxxxx, xxxxx by xxxx xxx využity x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, by xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x příloze XX nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 1025/2012 (19). Některé xxxxxxxx od xxxxxx xxxxxxxxx by xxxx xxxxx být x xxxxx odůvodněných xxxxxxxxx xxxxxxxxxx xx xxxxxxxx, xxxxx xxxx technické xxxxxxxxxxx xxxx xxx xxxxxxx x xxxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx x odkazem xx xxxxxx záruky „xxxxxx“. Xxxxxx xxx xxxxxx xxxxxxxx xx xxxx xxx xxxxxxxxxx.

(77)

Xxxxxxxxxx xxxxx xx procesem xxxxxxxxxx, xxx xxxx xxxxxxx xxxxxxxxx požadavky xxxxxxxx se produktu, xxxxxx nebo procesu XXX. Xxxxx proces xxxxxxx nezávislá xxxxx xxxxxx, xxxxxxx xx xxxxxxx xxxxxxxxxxxx produktu XXX xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx XXX. X xxxxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx IKT xx měl xxx xxxxx xxxxxxxx certifikát xxxxxxxxxxxx bezpečnosti. Xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxx xxxxxxxxx xx xxxxxxxxx toho, xx xxxxxxxxx bylo xxxxx xxxxxxxxx. X xxxxxxxxxx na úrovni xxxxxx xx evropský xxxxxx certifikace kybernetické xxxxxxxxxxx měl xxxxxx, xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxx xxxxxxxx xxxx veřejný xxxxxxx. Xxxxxxxxxx shody x certifikace xxxxxxx xxxx x xxxx xxxxxxx, že xxxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT xxxx xxxxxxxxxxxx xxxxxxxx. Xxxx xx xxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxx, že xxxxxxxx, xxxxxx a xxxxxxx XXX xxxx xxxxxxxxx x že xxxxxxx určité xxxxx xxxxxxxxx xxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxxx, např. xxxxxxxxx xxxxxxxxxxx xxxxx.

(78)

Uživatelé xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by měli xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x x xx xxxxxxx bezpečnostní požadavky xx základě analýzy xxxxx souvisejících x xxxxxxxx produktů, xxxxxx xxxx xxxxxxx XXX. Xxxxxx xxxxxx xx xxx xxxx xxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxx, služby xxxx procesu XXX.

(79)

Evropské xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxx xxxxxxxxxx shody, xxxxx xx xxx xxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxxxxx výrobce xxxxxxxx IKT nebo xxxxxxxxxxxxx xxxxxx xx xxxxxxx IKT (xxxxxxx xxxxxxxxxx xxxxx). V xxxxxxxx xxxxxxxxx xx xxxx xxx xxxxxxxxxxx, xx xxxxxxx produktu XXX nebo xxxxxxxxxxxx xxxxxx xx xxxxxxx XXX xxxxxxx xxx xxxxxxx xxxxxxxx xxx xxxxxxxxx souladu produktů, xxxxxx xxxx xxxxxxx XXX s xxxxxxxxx xxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxx xxxxxxxxxx xxxxx xx xxxx xxx považováno xx xxxxxx pro xxxxxxxx, xxxxxx x procesy XXX x nízkou xxxxxxxxxx, xxxx je xxxxxxxxxx projekční x xxxxxxx mechanismus, xxxxx xxxxxxxxxxx xxxxx xxxxxx xxx veřejnost. Xxxxx xx vlastní xxxxxxxxxx xxxxx xxxx xxx xxxxxxxx xxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx XXX odpovídající xxxxxx xxxxxx „xxxxxxxx“.

(80)

Xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. X xxxxxxx xxxxxxx by xxxxxx xxx stanovit xxxxx a srozumitelné xxxxxxxxxx pro xxxxxxxxxxxx xxxx xxxx xxxxxxxxx xxx xxxxxxxxx xxxx xxxxxxxx, službami x xxxxxxx XXX, za xxxxxxx posuzování xxxxxxxx xxxxxxx nebo xxxxxxxxxxxx, x produkty, službami x procesy IKT, xxxxx jsou certifikovány xxxxx stranou.

(81)

Xxxxxxx nebo xxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX, xxxxx provádí vlastní xxxxxxxxxx shody, xx xxx xxx xxxxxxx xxxxx x xxxxxxxx XX prohlášení x xxxxx xxxx xxxxxxx xxxxxxx xxxxxxxxxx shody. XX xxxxxxxxxx x xxxxx xx dokumentem, xxxxx uvádí, xx xxxxxx xxxxxxx, služba xxxx xxxxxx XXX xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Vydáním a xxxxxxxxxx XX prohlášení x xxxxx xxxxxxx xxxxxxxx IKT nebo xxxxxxxxxxxx xxxxxx xx xxxxxxx XXX xxxxxxx xxxxxxxxxxx xx to, xx xxxxxxx, xxxxxx xxxx proces XXX xxxxxxx právní požadavky xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Kopie XX xxxxxxxxxx o xxxxx xx xxxx xxx xxxxxxxxxx vnitrostátnímu xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x xxxxxxxx XXXXX.

(82)

Xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx či xxxxxxx XXX xx xxxx xxxxxxxxx XX xxxxxxxxxx o xxxxx, xxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxx xxxxxxxx xxxxxxxxx týkající xx xxxxx produktů, xxxxxx xxxx xxxxxxx XXX x evropským systémem xxxxxxxxxxx kybernetické xxxxxxxxxxx x dispozici xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx stanovenou v xxxxxxxxxx evropském xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxx dokumentace xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx a x xxxxxxx xxxxxxxxxxxxx vlastnímu xxxxxxxxxx shody pokrývat xxxxx, výrobu x xxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX. Xxxxxxx xxxxxxxxx dokumentace xx mělo xxx xxxxxx, xxx umožnilo xxxxxxxx. zda produkt, xxxxxx xxxx xxxxxx XXX xxxxxxx požadavky xxxxxxxxxx xxxxx daného xxxxxxx.

(83)

Xxxxxx evropského xxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx zohledňuje zapojení xxxxxxxxx států, xxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx a xxxxxxxx úlohu Xxxxxx xxxxx xxxxxxxxx x xxxxxxxxxx, podávání žádosti, xxxxxxxx, xxxxxxxxx a xxxxxxxxx přezkumů xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(84)

Komise xx xxxx xxxxxxxxx, xx xxxxxxx Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x Xxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x po xxxxxxxx a široké xxxxxxxxxx, xxxxxxxx xxxxxxxx xxxxxxx Unie xxx xxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxx xxx v xxxxxx nezávazného nástroje. Xxxxxxxx xxxxxxxx program Xxxx xx xxx xxx strategický xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxxxxxxxx orgánům x xxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxx xx budoucna evropské xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxxx xxxxxxx Unie by xxx zahrnovat xxxxxxxx xxxxxxx xxxxxxx x xxxxxx systémů, xxxxx xx Xxxxxx x xxxxxx xxxxxxxxx agentuře XXXXX x xxxxxxxx xx xxxxxxx konkrétních xxxxxx. Xxxxxx by xxxx vzít xxxxxxxx xxxxxxxx program Xxxx x úvahu xxx xxxxxxxx xxxxxxxxxx xxxxx xxx normalizaci XXX x xxxxxxx x xxxxxxxxxxx xxxxx určených xxxxxxxxx normalizačním xxxxxxxxxxx. X xxxxxxx na xxxxxx xxxxxxxx x xxxxxxxxx xxxxxx technologií, xxxxxx xxxxx neznámých xxxxxxxxxxxxxx bezpečnostních rizik x xxxxxxxxxxxx xxxxx x xxxxx na xxxx xx Xxxxxx xxxx Xxxxxxxx xxxxxxx xxx certifikaci kybernetické xxxxxxxxxxx měly xxx xxxxxxxxx xxxxxxx agenturu XXXXX, xxx vypracovala xxxxxx systémů, xxxxx xxxxxx zahrnuty do xxxxxxxxxx xxxxxxxxxx xxxxxxxx Xxxx. V xxxxxxxx xxxxxxxxx by Xxxxxx x Xxxxxxxx xxxxxxx xxx certifikaci kybernetické xxxxxxxxxxx xxxx rovněž xxxxxxxx nezbytnost xxxxxx xxxxxxx xxx, xx xxxxxxxx celkové xxxxxx x xxxx xxxxxx xxxxxxxx a xxxxxxx xxxxxxxxx xxxxxxxxxx, pokud xxx o xxxxxxxxx x použití zdrojů xxxxxxxx XXXXX.

V návaznosti xx xxxxxxx žádost xx agentura XXXXX xxxx xxxxxxxxxx xxxxxxxxxx xxxxxx systémů xxx xxxxxxxxx xxxxxxxx, xxxxxx x procesy XXX. Xxxxxx by měla xxxxxxxxxx pozitivní x xxxxxxxxx dopad své xxxxxxx xx daný xxxxxxxx xxx, xxxxxxx xxxx xxxxx xx xxxx x xxxxxxx xxxxxxx, xxxxxxx, xxxxxxxx xxxxxx xx xxxxx xxx a xxxxxxx xxx koncové xxxxxxxxx. Xxxxxx by měla xxx xxxxxxx pravomoc, xxx xx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx XXXXX přijala xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx bezpečnosti xxxxxxxxxxxxxxx xxxxxxxxxxx aktů. S xxxxxxx xx obecný xxxx x xxxxxxxxxxxx xxxx stanovené x xxxxx nařízení by xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxx Xxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xx předmětu, xxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxx. Tyto xxxxx xx měly xxxx xxxx xxxxxxxxx xxxxxx a xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx, xxxxxx x procesů XXX, xx xxxxx xx certifikace xxxxxxxx, xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx odkazu xx xxxxxxxxx xxxxx xxxx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx kritéria x xxxxxx xxxxxxxxx x xxxxxx xxxxxx („základní“, „xxxxxxxxx“ nebo „vysoká“), xxxxxx xxxx xxxxxxxx, x xxxxxxxx xxxxxx xxxxxxxxx. Agentura ENISA xx xxxx mít xxxxxxx xxxxxx Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxx xxxxxxxxxx by xxxx přijmout xxxxxxx xxxx x xxxx xx xxx xxxxx xxxxxxxxxx.

(85)

Xxxxxxxx XXXXX xx xxxx provozovat xxxxxxxxxxxx xxxxxxx, která xxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x xxxx xxxxxxx propaguje a xxxxx xx mimo xxxx xxxx zahrnovat xxxxxxx x návrh xxxxxxx, xxxxx x xxxxxxx xxxxx získanou x přípravné xxxx xxxxxxxxx XXXXX x xxxxx xxxxxxxxxxxxx procesu. Xxxxxxxxxxx xxxxxxx xx xxxx xxxxxx poskytovat xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x EU xxxxxxxxxxxx x xxxxx xxxxxxxx xxxxx xxxxxx nařízení, xxxxxx informací o xxxxxxx x xxxxxxx xxxxxxxxx těchto certifikátů x prohlášení. Xxxxxxxxxxx xxxxxxx by xxxxxx xxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, které xxxx xxxxxxxxx xxxxxxxxx systémem xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(86)

Úroveň xxxxxx xxxxxxxxxx systému xxxxxxxxxxx xx xxxxxxxxx xxx xxxxxx, xx xxxxxxx, xxxxxx xx xxxxxx XXX xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. V xxxxx zajištění soudržnosti xxxxxxxxxx rámce xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx xxx xxxxx xxxxxxxx xxx xxxxxxxx systém certifikace xxxxxxxxxxxx bezpečnosti úrovně xxxxxx evropských xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti a XX xxxxxxxxxx x xxxxx vydávaných podle xxxxxx systému. Každý xxxxxxxx certifikát kybernetické xxxxxxxxxxx xx xxxx xxxxxx jednu x xxxxxx xxxxxx „xxxxxxxx“, „xxxxxxxxx“ xx „xxxxxx“, xxxxxxx XX xxxxxxxxxx x shodě xx xx xxxxx xxxxxxxxx xxxxx na xxxxxx xxxxxx „základní“. Xxxxxx xxxxxx odráží xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX x xxxx charakterizovány xxxxxxx xx xxxxxxxxxxx xxxxxxxxx specifikace, xxxxx x xxxxxxx včetně xxxxxxxxxxx kontrol, xxxxxxx xxxxxx xx xxxxxxx xxxxxx xxxxxxxxx xxxx xxx xxxxxxxx. Xxxxx xxxxxx záruky by xxxx být xxxxxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx, x xxxxx xx xxxxxxxxxxx xxxxxxx.

(87)

Xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxxxxxxxxxx několik xxxxxx hodnocení v xxxxxxxxxx na náročnosti x xxxxxxxxxxx použité xxxxxxxxx metodiky. Xxxxxx xxxxxxxxx xx měly xxxxxxxxx jedné x xxxxxx záruk a xxx navázány na xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxx. Xxx každou xxxxxx xxxxxx by xxxxxxx, služba xxxx xxxxxx XXX xxxx xxxxxxxxx xxxx bezpečných xxxxxx stanovených x xxxxxxx, jež mohou xxxxxxxxx: xxxxxxxxx přednastavenou xxxxxxxxxxx, xxxxxxxxx xxxxxx xxxx, xxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx v xxxxxxxxxxx x xxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx zásobníku. Xxxx xxxxxx xxx xxxx xxx vyvinuty x xxxx xx xxx xxxxxxxxxxx xx použití xxxxxxxxxxxx xxxxxxxxxxxxx vývojových xxxxxxxx x xxxxxxxxxxxxx xxxxxxxx, aby xxxx xxxxxxxxx xxxxxxxxxx integrace xxxxxxxx xxxxxxxxxxxx i xxxxxxxxxxxx xxxxxxxxxx.

(88)

Xxx xxxxxx xxxxxx „xxxxxxxx“ by xxxx xxxxxxxxx xxxxxxxx xxxxxxx x následujících xxxxxx xxxxxx: xxxxxxxxx xx xxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx, služby xx procesu IKT xx xxxxxx xxxxxxxx xxxxxxxxxx xxxxx. Zahrnuje-li xxxxxxxxxxx xxxxxxx XXX, xxx xx xx xxxxxxxx xxxxxxxxxxx přezkumu xxxxxx též proces xxxxxxx k xxxxxx, xxxxxx x provozu xxxxxxxx xx xxxxxx XXX. X xxxxxxxxx, xxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxx xxxxxxx xxxxxxxxxx xxxxx, by xxxx xxxxxxxxxx, xx xxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxx služby xx xxxxxxx IKT provedl xxxxxxx posuzování shody xxxxxxxxx produktu, xxxxxx xx xxxxxxx XXX xx xxxxxxxx certifikace.

(89)

Xxx xxxxxx xxxxxx „xxxxxxxxx“ xx xxxxxxxxx xxxx xxxxx k xxxxxxxxxx xx xxxxxx xxxxxx „xxxxxxxx“ vycházet xxxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX s příslušnou xxxxxxxxxx dokumentací.

(90)

Pro xxxxxx xxxxxx „xxxxxx“ xx xxxxxxxxx mělo navíc x xxxxxxxxxx xx xxxxxx xxxxxx „xxxxxxxxx“ xxxxxxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxxxx, xxxxx xxxxxxx xxxxxxxx bezpečnostních xxxxxx produktu, xxxxxx xx xxxxxxx XXX xxxx propracovaným kybernetickým xxxxxx vedeným xxxxxxx xx xxxxxxxx xxxxxxxxxxx x zdroji.

(91)

Xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxx x shodě by xxxx xxxxxx xxxxxxxxxx, xxxxx xxxxx Xxxx xxxx xxxxxx xxxxxxxx xxxxxxxxx států xxxxxxx x xxxxxxx x xxxxxx Xxxx xxxxxxxxx xxxxx. V případě xxxxxxxxxxx harmonizovaného xxxxx Xxxx xxxxx členské xxxxx xxxxxxxx vnitrostátní xxxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx evropského xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, x souladu xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2015/1535 (20). Xxxxxxx xxxxx xx xxxxx xxxxxx xxxxxx xxxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxx a xx směrnicí Evropského xxxxxxxxxx a Xxxx 2014/24/XX (21)

(92)

X některých xxxxxxxxx xx mohlo xxx xxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxx požadavky xx xxxxxxxxxxxxx bezpečnost x xxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxx x xxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx. Xxxxxx xx xxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx systémů certifikace xxxxxxxxxxxx bezpečnosti xx xxxxxxxxxx xxxxxxxxxx produktů, xxxxxx x xxxxxxx XXX xx xxxxxxxx xxxx x xxxx xx pravidelně posuzovat xxxx xxxxxxx xxxxxxx xxxxxxxxxxx výrobci a xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx IKT x Xxxx. Xxxxxxxx xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx, xxx by xxxxxxxxx systémy xxxx xxx xxxxxxxxx jako xxxxxxx, xx měly xxx xxxxxxxxx s xxxxxxx na právní xxxxxxxx Unie xxxxxxxx xx kybernetické xxxxxxxxxxx, xxxxxxx xxxxxxxx (XX) 2016/1148, při xxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx.

(93)

Xxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x EU xxxxxxxxxx x xxxxx by xxxx napomoci xxxxxxxx xxxxxxxxxx činit xxxxxxxxxxx xxxxx. Xxxxx xx xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxx xxxx certifikovány nebo xxx xxxxx bylo xxxxxx XX prohlášení x xxxxx, xxxx xxx xxxxxxxx o xxxxxxxxxxxxx xxxxxxxxx upravené xxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx koncového xxxxxxxxx. Xxxxxxx xxxxxx xxxxxxxxx xx měly xxx x xxxxxxxxx xxxxxx x případně xxx xx xxxxxxx xxxxxx. Koncový uživatel xx xxx xxx xxxxxxx x xxxxxxxxxx x xxxxxxxxxxx číslu xxxxxxx certifikace, xxxxxx xxxxxx, popisu xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxxx xxxx x xxxxxxxxx, xxxxxxx či procesem XXX xxxxxxx, a xxxxxxxxxxx xxxxx nebo xxxxxxxx, xxxx by xxx mít možnost xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxx xxxxxxxx xx xxx xxx xxxxx xxxxxxxxxx x politice xxxxxxx kybernetické xxxxxxxxxxx xxxxxxx produktu XXX xxxx xxxxxxxxxxxxx xxxxxx xx xxxxxxx XXX, xxxx xxx dlouho xxxx xxxxxxx uživatel xxxxxxxx, xx bude xxxxxxxx xxxxxxxxxxx xxxx xxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti. X xxxxxxxxxxx xxxxxxxxx xx xxx xxxxxxx xxxxxxxx xxxxxxx xxxxxx ohledně xxxxx xxxx xxxxxxxxx, xxx může xxxxxxx, xxx xxxxxxxx nebo xxxxxx xxxxxxxxxxxxx bezpečnost xxxxxxxx xxxx xxxxxx XXX, a kontaktní xxxxxxxxx x jednotném xxxxxxxxxx xxxxx xxx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxx (xxxxx automatického xxxxxxxx xxxxx). Tyto informace xx xxxx xxx xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx.

(94)

V xxxxx xxxxxxxx xxxx xxxxxx nařízení x xxxxxxxxx roztříštěnosti xxxxxxxxx xxxx xx vnitrostátní xxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, služby x procesy IKT xxxxxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxx xxxxxxxxxxx Xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx aktu xxxxxx xxxxxxxxx. Xxxxxxx xxxxx xx navíc xxxxxx xxxxxxx nové xxxxxxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, služby a xxxxxxx IKT, xxxxx xxxx již zahrnuty xx xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxxx xxxxxx xx však nemělo xxx bráněno x xxxxxxxxx xx x xxxxxxxxx xxxxxxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx účely xxxxxxx xxxxxxxxxxx. Členské xxxxx xx xxxx Xxxxxx x Xxxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx záměru vypracovat xxxx vnitrostátní systémy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx x Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx posoudit xxxxxx xxxxxx xxxxxxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx řádné fungování xxxxxxxxx trhu x x xxxxxxx xx xxxxxxxxxxx xxxxx xxxxxxx xxxxxxx xxxx o xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(95)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxx Xxxx xxxxxx xxxxxxxxxxxx x sjednotit xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxx přispět xx zvýšení xxxxxx xxxxxxxxxxxx xxxxxxxxxxx v xxxxx Unie. Xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxx x xxxxxxx xxxxx xxxxxx xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx.

(96)

Xxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx měly zohlednit xxxxxxxxx xxxxxx xxxxxx xxxxxxxx x hardwaru, x xxxxxxx xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Evropské xxxxxxx certifikace kybernetické xxxxxxxxxxx by xxxx xxxxxxxx xxxxxxxx, za xxxxx xxxx xxx x důsledku xxxxxxxxxxx xxxxxxxx produkt, službu xxxx proces XXX xxxxxxxx xxxxxxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, x ohledem xxxxxxxxx možný xxxxxxxxxx xxxxx xxxxxxxxxxx na xxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxx certifikátu.

(97)

Jakmile je xxxxxx určitý xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX xx xxxx xxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxx podlé xxx xxxxx xxxxxxx x Xxxx xxxxxxxxx žádost x certifikaci svých xxxxxxxx nebo xxxxxx. Xxxxxxxx posuzování shody xx xxxx xxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxx-xx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x tomto xxxxxxxx. Xxxxxxxxxx xx měla xxx vydávána xx xxxxxx xxxxxxx xxxx xxx x mělo xx být xxxxx xx xxxxxxx xx xxxxxxxx podmínek, xxxxx xxxx xxxxxxx xxxxxxxxxx xxxxx stále xxxxxxx xxxxxxxxx xxxxxxxxx. Vnitrostátní xxxxxxxxxxx xxxxxx xx xxxx xxxxxx, xxxxxxxxxx xx xxxxxx akreditaci xxxxxxxx posuzování shody, xxxxx podmínky pro xxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxx splňovány, xxxx pokud xxxxxxx xxxxxxxxxx xxxxx porušuje xxxx nařízení.

(98)

Odkazy ve xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xx vnitrostátní xxxxxx, xxxxx v xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x platnost xxxxxxxx xxx účinné, xx xxxxx xxxxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxx xx xxxxx xxxx přijetí xxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxx xxxxxxxxxxxxxx právních xxxxxxxxxx zohlednit.

(99)

S xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx xx xxxx Xxxx, xxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx evropských xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxx x xxxxx xx nezbytné xxxxxx systém xxx xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xx xx xxxx xxxxxxxxx xx xxxxxxx xxx xxxxxx xxx xxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX x evropskými xxxxxxxxxxx kybernetické bezpečnosti, xx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx IKT, xxxxx xxxxxxxxx vlastní xxxxxxxxxx xxxxx, xx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx, xxxxx i xx xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx xxxxxxxxx xxx xxxxxx záruky „xxxxxx“. Xxxxxx xx xxxx xxx xxxxxxx prostřednictvím xxxxxxxxxxx xxxx stanovit xxxxxxx pětiletý plán xxx xxxxxxxx xxxxxxxxx, xxxxx x xxx xxxxxxxxx kritérií a xxxxxxx xxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx.

(100)

Xxxx xx xxxxxx xxxxxx xxxxxx xxxxxxxxxx hodnocení, xxxx má xxx xxxxxxx x xxxxx xxxxxxxxxxxxxx orgánů xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxx rámci xxx xxxxxxxxxxx kybernetické bezpečnosti, xxxxx některé xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx zahrnovat mechanismy xxxxxxxxxx xxxxxxxxx xxx xxxxxx, které xxxxxxxx x xxxxx xxxxxx xxxxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx na xxxxxx záruky „vysoká“. Xxxxxxxx skupina xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx podporovat xxxxxxxxx takových xxxxxxxxxx xxxxxxxxxx xxxxxxxxx. Vzájemná xxxxxxxxx xx měla xxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxx xxxx xxx xxxxx xxxxxxxxxxxxx, x xxxxx zahrnout xxxxxxxxxx opravného prostředku xxxxx xxxxxxxxxx. Xxxxxxxx xxxxxxxxxx hodnocení by xxxx být zpřístupněny xxxxxxxxxx. Xxxxxxx xxxxxx xxxxx přijmout xxxxxx xxxxxxxx x cílem xxxxxxxxxxx xxx xxxxxxx x xxxxxxx xxxxxxxx.

(101)

Členské xxxxx xx xxxx xxxxx jeden xxxx xxxx vnitrostátních xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x cílem xxxxxxxx xx xxxxxx x xxxxxxxxxxx vyplývajícími x xxxxxx nařízení. Xxxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx být xxxxxxxxxx x xxxxx xxxxxxx. Xx xxxxxx x xxxxx xxxxxxxx xxxxxx xx měl xxx členský xxxx xxxxxx možnost xxxxx xxxxx nebo xxxx xxxxxxxxxxxxxx orgánů certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxx jiného xxxxxxxxx státu.

(102)

Xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx zejména xxxxxxxxxxx x vymáhat xxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX xxxxxxxxx xx jejich xxxxx, pokud jde x XX xxxxxxxxxx x xxxxx, měly xx pomáhat xxxxxxxxxxxxx xxxxxxxxxxxx orgánům při xxxxxxxxx x dohledu xxx xxxxxxxxx subjektů xxxxxxxxxx xxxxx xxx, xx jim xxxxxxxxx xxxxxxx znalosti x xxxxxxxxxx xxxxxxxxx, měly xx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx prováděním xxxxx xxxxx, pokud xxxx xxxxxxxx xxxx xxxxxxxxx požadavky xxxxxxxxx x xxxxxxxxx systému xxxxxxxxxxx kybernetické xxxxxxxxxxx, x xxxx xx xxxxxxxx příslušný vývoj x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxx xxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx s jimi xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx nebo x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx subjekty xxxxxxxxxx xxxxx, xxxxxxx-xx xxxx xxxxxxxxxxx xxxxxx záruky „xxxxxx“, xxxx by x xxxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxx x x xxxxxxxxx xxxxx informovat xxxxxxxxxxx x xxxxxxx a xxxxxxxx xxxxxxx. Xxxxx xxxx by xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxx certifikace kybernetické xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx orgány, x xx x prostřednictvím xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx, xxx xxxxxxxx, xxxxxx či xxxxxxx IKT xxxxxxxxx xxxxxxxxx tohoto xxxxxxxx xxxx konkrétních xxxxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx. Komise xx xxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx elektronického systému xxx výměnu xxxxxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx systému xxx xxxxxx xxxxxxxxx x rámci xxxxxxx xxx xxxxx (XXXXX) x xxxxxxx xxxxxxxx xxxxxxxx xxx nebezpečné xxxxxxxxxxxxxxx xxxxxxx (RAPEX), xxxxx xxx xxxx xxxxxxxxx orgány xxxxxx xxx xxxxx xxxxx xxxxxxxx (XX) x. 765/2008.

(103)

X xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx evropského rámce xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měla xxx zřízena Xxxxxxxx xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx zástupců vnitrostátních xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx nebo xxxxxx xxxxxxxxxxx vnitrostátních orgánů. Xxxxxxxx xxxxx skupiny xx xxxx xxx xxxxxxxxxxx xxxxxxxxxxx x xxxxxx Xxxxxx při xxxx xxxxx směřující x zajištění xxxxxxxxxx xxxxxxxxx a uplatňování xxxxxxxxxx rámce xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, xxxxxxx xxxxxxxx XXXXX x xxxx s xx spolupracovat xxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxxxx xxxxxxxxxxxx xxxxxxxxx žádat xxxxxxxx XXXXX, aby xxxxxxxxxxx xxxxx systému, xxxxxxxx xxxxxxxxxx xxxxxx agentuře XXXXX ohledně návrhů xxxxxxx x Xxxxxx xxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxxxx evropských xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxxx xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxxxxxx xxxxxxx osvědčených xxxxxxx a odborných xxxxxxxx mezi xxxxxxx xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxxxx shody x xxxxxxxx evropských xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti.

(104)

Evropská komise xxxx za xxxxxx xxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxx přijetí xxxxxxxxx xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxxxxxx bezpečnostní xxxxxx, xxxx. osvědčené xxxxxxx x oblasti kybernetické xxxxxxxxxxx xxxx pokyny xxxxxxxx xx odpovědného xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx účinek xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx XXX.

(105)

X xxxxx dalšího usnadnění xxxxxxx a x xxxxxxx, xx dodavatelské xxxxxxx IKT jsou xxxxxxxx, může Xxxx x xxxxxxx x xxxxxxx 218 Xxxxxxx x xxxxxxxxx XX xxxxxxxx xxxxxx o xxxxxxxxx uznávání týkající xx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx xxx xxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxx XXXXX x Evropské xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx. Xxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měl xxxxxxxxxx xxxxxxxxx podmínky xxx xxxxxx xxxxxx x xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxx.

(106)

X xxxxx xxxxxxxxx jednotných xxxxxxxx pro xxxxxxxxx xxxxxx xxxxxxxx xx xxxx xxx Xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx. Xxxx pravomoci xx xxxx xxx vykonávány x xxxxxxx x xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 182/2011 (22).

(107)

Xxxxxxxxx xxxxxx xx xxx xxx použit xxx xxxxxxxxx xxxxxxxxxxx xxxx týkajících se xxxxxxxxxx systémů certifikace xxxxxxxxxxxx bezpečnosti xxx xxxxxxxx, služby a xxxxxxx XXX; xxx xxxxxxxxx prováděcích xxxx xxxxxxxxxx xx způsobů, xxxxxx xxxxxxxx XXXXX xxxxxxx šetření; xxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xx plánů xxx xxxxxxxx hodnocení xxxxxxxxxxxxxx orgánů certifikace xxxxxxxxxxxx xxxxxxxxxxx; xxxxx x xxx přijímání xxxxxxxxxxx aktů xxxxxxxxxx xx xxxxxxxxx, xxxxxxx x postupů oznamování xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx vnitrostátními xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx Xxxxxx.

(108)

Xxxxxxxx agentury XXXXX xx xxxx xxxxxxxx xxxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxx. Xxxx xxxxxxxxx xx xxxx xxxxxxxxxxx xxxx xxxxxxxx XXXXX, její xxxxxxxx xxxxxxx a relevantnost xxxxxx xxxxx, xxxxxxx xxx xxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xx úrovni Xxxx. Toto xxxxxxxxx xx xxxxxx xxxx xxxxxxxxx dopad, účinnost x účelnost xxxxxxxxxx xxxxx pro xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. X xxxxxxx xxxxxxxx xx Xxxxxx xxxx xxxxxxxx, xxx je možno xxxxxxx úlohu xxxxxxxx XXXXX xxxx xxxxxxxxxxxx xxxx xxx xxxxxxxxxxx x xxxxxxx xxxxxxxx, x měla xx xxxxxx xxxxxxxxx možnost xxxxxxxxx agentury XXXXX xxx podpoře xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX třetích xxxx, xxxxx nesplňují xxxxxxxx Xxxx.

(109)

Xxxxxxx cílů xxxxxx xxxxxxxx nemůže xxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxx xxxxx xxxx, x xxxxxx xxxxxx xxxxxxx x účinků, xxxx xxxx xxx lépe xxxxxxxx xx xxxxxx Xxxx, xxxx Unie xxxxxxxx xxxxxxxx x xxxxxxx se zásadou xxxxxxxxxxxx xxxxxxxxxx x xxxxxx 5 Xxxxxxx x Xxxxxxxx unii. X xxxxxxx xx xxxxxxx proporcionality xxxxxxxxxx x xxxxxxxx xxxxxx xxxx nařízení nepřekračuje xxxxx xxxx, xx xx xxxxxxxx pro xxxxxxxx uvedených cílů.

(110)

Xxxxxxxx (XX) x. 526/2013 xx xxxx xxx zrušeno,