Plné znění - 32019R0881

(1)

Sítě x informační systémy x xxxx x xxxxxx elektronických xxxxxxxxxx xxxx zásadní význam xxx xxxxxxxxxx a xxxxx se páteří xxxxxxxxxxxxx xxxxx. Xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx (XXX) xxxx xxxxxxxx xxxxxxxxxxx xxxxxxx, které xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx, udržují v xxxxx xxxx xxxxxxxxx x klíčových xxxxxxxxx, xxxx xx například xxxxxxxxxxxxx, energetika, xxxxxxxxxxxx x xxxxxxx, x xxxxxxx podporují xxxxxxxxx xxxxxxxxx xxxx.

(2)

Využívání xxxx x xxxxxxxxxxxx systémů xxxxxx, xxxxxxxxxxxx x xxxxxxx x xxxx Xxxx xx v xxxxxxxx xxxx xxxxxxxxxxxxx. Xxxxxxxxxxxx x xxxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxx stále rostoucího xxxxx produktů a xxxxxx x očekává xx, že s xxxxxxxx xxxxxxxxx xxxx xxxxx x xxxx Xxxx xxxxx příštího xxxxxxxxxx xxxxxxxxx extrémně xxxxxx xxxxx digitálních xxxxxxxx. X xxxx xx k xxxxxxxxx xxxxxxxx xxxxxxxx počet xxxxxxxx, xxxxxx navrženy x xxxxxxxxxxxx zabudovanými xxxxxxxxxxxxxx xxxxx x xxxxxxxxx, xxx vede x nedostatečné kybernetické xxxxxxxxxxx. Omezené xxxxxxxxx xxxxxxxxxxx x xxxx xxxxxxxxxxx xxxx x xxxx, xx xxxxxxx xxxxx, xxxxxxxxxx xxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxx používají, xxx xxxxxxxx důvěru x xxxxxxxxx xxxxxx. Xxxx x xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxx xx xxxxx aspektech xxxxxx xxxxxx x xxxx xxxxxx motorem xxxxxxxxxxxxx xxxxx Xxxx. Xxxx xxxxxxx xxxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx.

(3)

Nárůst xxxxxxxxxxxx x propojenosti xxxxxxx xxxxxxxxxxxx bezpečnostní xxxxxx, xxx způsobuje, xx xxxxxxxxxx xxxx xxxxx xx stává xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx x zhoršuje se xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxxxxx xxxx, xxxx jsou xxxx. Xx xxxxxx xxxxxxxx těchto xxxxx xx xxxxx přijmout xxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx, xxx xxxx xxxx x xxxxxxxxxx xxxxxxx, xxxxxxxxxxx xxxx, digitální xxxxxxxx, xxxxxx x xxxxxxxx používané občany, xxxxxxxxxxxx a xxxxxxx – xx malých x xxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxxx Xxxxxx 2003/361/XX (4) xx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx – xxxx xxxxxxxx xxxx kybernetickými xxxxxxxx.

(4)

Xxxxxxxx Xxxxxxxx xxxx xxx bezpečnost xxxx x xxxxxxxxx (XXXXX), xxxxxxx nařízením Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 526/2013 (5), xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x rozvoji xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Unii, xxxxxxx xxxxxx x xxxxxxxxx xxxxxxx a xxxxxxxxxxxx xxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxxxx x těsnější xxxxxxxxxx x xxxxxxxxxxxx a xxxxxxxxxx subjekty x xxxxx xxxxxxx ke xxxxxxx xxxxxxxxxx na xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxx x xxxxxxx xxxx Unie x xxxxxxx xxxxxxxxxxxx řetězce x xxxxx Unie.

(5)

Xxxxx xxxxxxxxxxxxxx xxxxx xxxxx x xxxxxxxxx xxxxxxxxx x společnost, která xx zranitelnější xxxx xxxxxxxxxxxxx xxxxxxx x xxxxxx, xxxxxxxx silnější xxxxxxx. I xxxx xxxxxxxxxxxx xxxxx jsou xxxxx xxxxxxxxxxxx xxxxxx, xxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxx zabývajících xx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xx xxxxx narušit xxxxxxxxxxx xxxxxxxxxx služeb x xxxx Unii. To xxxxxxxx účinnou x xxxxxxxxxxxxx xxxxxx x xxxxxx xxxxx xx xxxxxx Xxxx, xxxxx xxxxx vycházet xx xxxxxxxxxxx politik x xxxxxxx nástrojů xxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxx. Xxxxx xx xxx tvůrce xxxxxxx, průmyslové odvětví x xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxx kybernetické xxxxxxxxxxx x xxxxxxxxx x Unii, xx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx, x také xxxxxxxxxxxx předpovědi xxxxxxxxx xxxxxx, xxxxx x xxxxxx, x xx xxx na xxxxxx Xxxx, xxx na xxxxxx celosvětové.

(6)

X ohledem xx xxxxxx kybernetických xxxxxxxxxxxxxx hrozeb, xxxxxx Xxxx xxxx, existuje xxxxxxx xxxxxxxxxxx souboru xxxxxxxx, xxxxx xx xxxxxxxxx z xxxxxxxxxxx xxxxxxxx Xxxx a xxxxxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxx. Tyto xxxx xxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxx a podniků x rovněž xxxxxxx xxxxxxxxxx, sdílení informací x koordinaci xxxx xxxxxxxxx xxxxx a xxxxxx, institucemi x xxxxxxxx Xxxx. Xxxxx xxxx vzhledem x xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx na xxxxxx Unie, které xx xxxxx xxxxxxxxx xxxxxxxx členských xxxxx, xxxxxxx v xxxxxxx xxxxxxxxxx přeshraničních xxxxxxxxxxxxxx xxxxxxxxx x krizí; xxxxxxx xx xxxx xxxxx xxxx x xxxxx xx, že xx důležité xxxxxxxx xxxxxxxxx členských xxxxx xxxxxxxx xx kybernetické xxxxxx xxxxxxxxxxxxx rozsahu x tyto schopnosti xxxxxxxxxx.

(7)

Xx xxxxxx xxxxx xxxxx úsilí ke xxxxxxx informovanosti občanů, xxxxxxxxxx a xxxxxxx x xxxxxxxx týkajících xx kybernetické xxxxxxxxxxx. Xxxxxxxx x xxxx, xx incidenty xxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxx xxxxxxxxx xxx, zejména xxxx xxxxxxxxxxxx, xx nutné xxxxx xxxx důvěru xxxx posílit tím, xx xxxxx transparentním xxxxxxxx poskytovány xxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX, xxxxxxx xx třeba xxxxxxxxx, xx ani xxxxxx xxxxxx certifikace kybernetické xxxxxxxxxxx nemůže xxxxxxx, xx produkt, xxxxxx xxxx proces XXX xxxx xxxxx xxxxxxxx. Xxxxxxxx důvěry lze xxxxxxxx xxxxxxxxxxx x xxxxx Xxxx, xxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx na kybernetickou xxxxxxxxxx x kritéria xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx trhy x xxxxxxxxx.

(8)

Xxxxxxxxxxxx bezpečnost xxxx xxx xxxxxxx technologie, xxxxxxxx xx rovněž x xxxxxx xxxxxxx. Xxxxx xx xxxx xxx xxxxxxx xxxxxxxxxxx „xxxxxxxxxxxx xxxxxxx“ xx xxxxxx xxxxxxxxxxxx rutinních xxxxxxxx, xxxxx – xxxx-xx xxxxxxxx a xxxxxxxxxx prováděna xxxxxx, xxxxxxxxxxxx x podniky – xxxxxxxxxxxx xxxxxx xxxxxxxxx rizikům kybernetických xxxxxx.

(9)

Xxx xxxxx posilování xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx xx xxxxxxxx xxxxxxxxxx a xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx x zájmu xxxxxxxxx reakce xx xxxxxxxxxxxx hrozby včetně xxxxxxxxxxxxxx incidentů.

(10)

Xxxxxxx i xxxxxxxxxx xxxxxxxxxxxx xx xxxx mít přesné xxxxxxxxx ohledně xxxx, xx xxxxx xxxxxx xxxxxx bezpečnosti xxxx xxxxxx xxxxxxxx, xxxxxx x xxxxxxx x XXX certifikovány. Xxxxxxx xxxx žádný xxxxxxx xxx xxxxxx XXX xxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx x je xxxxx xxxxxxxxxx a xxxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx. Xxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx věcí xx x xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx, xxxxx může xxxxxxxx xxxxxx přijmout, aby xxxxxxx důvěru v xxxxxxxxxx xxxxxxxx, xxxxxx x procesů IKT.

(11)

Xxxxxxx xxxxxxxx x systémy XXX xxxxx zahrnují xxxxx xxxx více xxxxxxxxxxx x xxxxx xxxxx xxxxxx, xxxx xxxx xxxxxxxxxx xxxxxx, xxxxxxxx nebo xxxxxxxx xxx xxxxxxxxxxxx xxxxxxxx (XXX), x xxxxxxxxx xx xx. Xxxx xxxxxxxxx, x němuž xx často xxxxxxxx xxxx x „xxxxxxxxxx“, xx xxxxx představovat xxxxx kybernetická xxxxxxxxxxxx xxxxxx, poněvadž xxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxx xxxxxx by xxxxx mít xxx xxxx na bezpečnost xxxxxxxx, xxxxxx a xxxxxxx XXX. X xxxxx xxxxxxxxx umožňuje xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxx jejich xxxxxxxx xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx zlepšením xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx a xxxxxxx nápravy.

(12)

Organizace, xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxx x xxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX xx xxxx xxx xxxxxxxxxxx v xxxxxxxxx xxxxxxxx, a xx xxx x nejranějších xxxxxx xxxxxx x xxxxxx, xxx xxxxxxxx xxxxxxxxxx těchto xxxxxxxx, xxxxxx a procesů x xxxxxxxx xxxxx xxxx, x to xxx, xxx xxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx x xxx xxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx dopad („xxxxxxxxxx xxx od xxxx xxxxxx“). Xxxxxxxxxx xx měla xxx xxxxxxxxx v xxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxx, služby či xxxxxxx IKT xxxxxxxxxxxxxxx xxxxxxxxxx rozvíjení postupů xxxxxxxxxx a xxxxxx, x cílem xxxxxx xxxxxx xxxxxxxx.

(13)

Xxxxxxx, organizace x xxxxxxx xxxxxx xx xxxx konfigurovat xxxxxxxx, xxxxxx nebo xxxxxxx XXX jimi xxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxx úroveň xxxxxxxxxxx, xxx by xxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx x co xxxxxxxxxxxxxxx xxxxxxxxxx (dále xxx „xxxxxxxxxx bezpečnost“), xxxx xx xxxxx xxxxx xxx xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx xx procesu XXX. Xxxxxxxxxx bezpečnost xx xxxxxx xxxxxxxxx xxxxxxxxx rozsáhlé xxxxxxxxxxx xxx specifické technické xxxxxxxx xx jiné xxx intuitivní xxxxxxx xxxxxxxxx, x xx-xx xxxxxxx, xxxx by xxxxxxxx xxxxxx x xxxxxxxxxx. Xxxxx x xxxxxxxxxxxxx xxxxxxx xxxxx xxxxxxx xxxxxx x xxxxxxxxxxxxx x xxxxxx, xx takové xxxxxxxxx xxxx proveditelné, xxxx xx být xxxxxxxxx xxxxxxxx ke xxxxxxx xxxxxxxxxxxxxxxx nastavení.

(14)

Nařízení Evropského xxxxxxxxxx x Xxxx (XX) x. 460/2004 (6) zřídilo xxxxxxxx ENISA xx xxxxxx xxxxxxx x xxxxx xxxxxxxxx xxxxxx x xxxxxx úrovně xxxxxxxxxxx xxxx x xxxxxxxxx v Xxxx x xxxxxxxx kulturu xxxxxxxxxxx xxxx x xxxxxxxxx x xxxxx xxxxxx, xxxxxxxxxxxx, xxxxxxx x veřejné správy. Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (ES) x. 1007/2008 (7) xxxxxxxxxxx mandát xxxxxxxx ENISA xx xxxxxx 2012. Nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) č. 580/2011 (8) xxxx xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX do 13. xxxx 2013. Xxxxxxxx (XX) x. 526/2013 xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX xx 19. xxxxxx 2020.

(15)

Xxxx xxx xxxxxxxx důležité xxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxx x digitální xxxxxxxxxxx. V xxxx 2013 xxxx přijata xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx xxxx jako xxxxxx xxx xxxxxxxxxx xxxxxx Unie na xxxxxxxxxxxx xxxxxx a xxxxxx. Xx xxxxx xxxx chránit xxxxxx x xx-xxxx xxxxxxxxx Xxxx v xxxx 2016 xxxxxxx xxxxx xxxxxxxxxxxx xxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx Xxxxxxxxxx parlamentu x Rady (XX) 2016/1148 (9). Xxxxxxxx (EU) 2016/1148 stanovila xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxx mechanismy pro xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx spolupráce xxxx xxxxxxxxx xxxxx a xxxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxxx opatření x xxxxxxx o xxxxxxxxxxx napříč xxxxxxxxx, xxxxx xxxx xxxxxxx xxx hospodářství a xxx xxxxxxxxxx, jako xxxxxxxxx energetika, doprava, xxxxxxx x xxxxxxx xxxxx xxxx, bankovnictví, xxxxxxxxxxxxxx xxxxxxxxxx xxxx, xxxxxxxxxxxxx a digitální xxxxxxxxxxxxxx včetně poskytovatelů xxxxxxxxx xxxxxxxxxxx xxxxxx (xxxxxxxxxxxxx xxxxxxxxxxx, služeb xxxxx xxxxxxxxxx a xx-xxxx xxxxxx).

Klíčová xxxx xxx xxxxxxx xxxxxxxxx xxxxxxx směrnice byla xxxxxxxxxx xxxxxxxx XXXXX. Xxxxx xxxx xx xxxxxx xxx xxxxx xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx, a xxxxxxxx xxx x xxxxxxxxx xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti. Xxxx právní xxxx, xxxx xx nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (EU) 2016/679 (10) x směrnice Xxxxxxxxxx xxxxxxxxxx x Xxxx 2002/58/XX (11) a xxxxxxxx (XX) 2018/1972 (12),xxxxxx přispívají x xxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxx xxxxxxxxxx xxxx.

(16)

Xx xxxxxxx strategie xxxxxxxxxxxx xxxxxxxxxxx Evropské xxxx x xxxx 2013 x od poslední xxxxxx mandátu xxxxxxxx XXXXX xx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx x xxxxxxx xx více xxxxxxx x xxxx bezpečné xxxxxxxx prostředí. Za xxxxxx xxxxxxxxx a x xxxxxxxxxxx s xxxxxxxxxx vývojem role xxxxxxxx ENISA jakožto xxxxxxxxxxxx bodu xxx xxxxxxxxxxx a xxxxxxx xxxxxxxx x xxxxxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxx x x xxxxx xxxx xxxxxxxx Xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx XXXXX, vymezit xxxx xxxx v xxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti a xxxxxxxx, aby xxxxxx xxxxxxxxxx x xxxxxx Xxxx na xxxxxxxxxxxx xxxxxxxxxxxx výzvy xxxxxxxx x radikálně transformovaných xxxxxxxxxxxxxx hrozeb, x xxxxx, xxx bylo xxxxxx xxx xxxxxxxxx xxxxxxxx XXXXX, xxxx xxxxxxxxx mandát xxxxxxxxxx.

(17)

Agentura XXXXX zřízená xxxxx xxxxxxxxx xx xxxx xxx nástupcem agentury XXXXX zřízené nařízením (XX) x. 526/2013. Xxxxxxxx XXXXX xx xxxx xxxxx xxxxx, xxxxx xx xxxx svěřeny xxxxx xxxxxxxxx a xxxxxx právními akty Xxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxx tím, že xxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx znalosti x xxxxxxx xxxx xxxxxxx informací x xxxxxxxx Xxxx. Měla xx podporovat xxxxxx xxxxxxxxxxx postupů xxxx xxxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxxxx ze xxxxxxxxxx sektoru, předkládat xxxxxxxxx doporučení Xxxxxx x xxxxxxxx státům, xxxxxxx jako xxxxxxxxxx xxxxx xxx odvětvové xxxxxxxxx xxxxxxxxxx Xxxx x souvislosti s xxxxxxxx xxxxxxxxxxxx bezpečnosti x podporovat xxxxxxxxxx xxxxxxxxxx mezi členskými xxxxx x mezi xxxxxxxxx xxxxx x xxxxxx, xxxxxxxxxxx x xxxxxx subjekty Unie.

(18)

X xxxxx xxxxxxxxxx (2004/97/XX, Xxxxxxx), xxxxxxxx vzájemnou xxxxxxx xxxxxxxx xxxxxxxxx xxxxx, zasedajících xx xxxxxx xxxx xxxxx x xxxxxxxx vlád (13), xxxxxxxx členských xxxxx xxxxxxxx, xx xxxxxxxx XXXXX xxxx xxx xxxxx v Xxxxx xx xxxxx, xxxxx xxxx xxxxx vláda. Xxxxxxxxxxx xxxxxxx xxxx xxxxxxxx xx měl xxxxxxxx co xxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxx XXXXX. V xxxxx zajištění xxxxxxx x xxxxxxxx xxxxxx xxxxx xxxxxxxx XXXXX, xxxxxxxxx x udržení xx xxxxxxxxxxx x x xxxxx xxxxxxx xxxxxxxxx v oblasti xxxxxxxxx xxxx xx xxxxxxxx xxxxxxxx, xxx xxxx sídlo xxxxxxxx XXXXX xxxxxx umístěno, xxxxxxx xx xxxx xxxx xxxx být xxxxxxxxx odpovídající xxxxxxxx xxxxxxx x xxxxxxxx xxx xxxxxxx/xxxxxxxx x xxxx xxxxxxxxxxx xxxxxxxx. Xxxxxxxx xxxxxxxx by xxxx být stanovena x xxxxxx mezi xxxxxxxxx ENISA a xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx poté, xx xxxx schválena xxxxxxx xxxx agentury XXXXX.

(19)

Xxxxxxxx k xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx x výzev, xxxxxx Xxxx xxxx, xx xxxx xxx xxxxxxxx xxxxxxxx x xxxxxx xxxxxx přidělené xxxxxxxx XXXXX, xxx xxxxxxxx xxxxx xxxxx x xxxxxxxx xxxxx xxxxxxxx x xxxx xxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx bránících xxxxxxxxx xxxxxxxxx Xxxx x xxxxxxxx xx, xxx xxxxxx xxxxxx úkoly, xxxxx jí xxxx xxxxxxx tímto xxxxxxxxx.

(20)

Xxxxxxxx XXXXX by měla xxxxxxxx a xxxxxxxx xxxxxxx xxxxxx odborných xxxxxxxx a xxxxxxx xxxx xxxxxxxxxx bod x xxxx xxx xxxxxxxxxxxx, kvalitě xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx, xxxxxxxxxxxxxxxx xxxxx xxxxxxx x metod práce x xxxxxxxxxx, x xxx plní xxxxxxx xxxxx, vytvářet důvěru x xxxxxxxx xxx. Xxxxxxxx XXXXX by xxxx aktivně podporovat xxxxxxxxxxxx úsilí a xxxxxxx xxxxxxxxx x xxxxx Unie x xxxxx xxx xxxxx x xxxx xxxxxxxxxx x orgány, xxxxxxxxxxx x xxxxxx xxxxxxxx Xxxx x x xxxxxxxxx státy, přičemž xx xxxx předcházet xxxxxxxxxx xxxxx a xxxxxxxxxx xxxxxxxxxx. Xxxxx xxxx xx xxxxxxxx XXXXX xxxx reagovat xx xxxxxxx xx xxxxxxxxxx xxxxxxx a xxxxxx příslušných xxxxxxxxxxxx xxxxx x xxxxxxxxxxxxx x xxxx. Xxx xx být xxxxx xxxxxx xxxxx, xxxx xx xxxxxxxx, jak xx agentura XXXXX xxxxx xxx xxxx, x xxxxxxxx umožňoval xxxxxxxxxxx xxxxxx xxxxxxxx.

(21)

Xxx xxxxx xxxxxxxx XXXXX xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx, měla xx xxxx xxxxxxxx xxx xxxxxxxxx x xxxxxx xxxxxxxxxx a xxxxxxx xxxxxxxxxx. Agentura XXXXX xx xxxx xxxxxx xxx know-how x xxxxxxxx. Xxxxxxxx ENISA x xxxxxxx xxxxx xx mohly xxxxxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxxx národních xxxxxxxxx xx xxxxxxxx ENISA, xxxxxxxx xxxxxxx expertů x xxxxxxxx xxxxxx xxxxxxxxxx.

(22)

Xxxxxxxx ENISA by xxxx být xxxxxxxxx Xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx x xxxxxx xx xxxx záležitostem Xxxx souvisejícím x xxxxxxxx politiky x xxxxxxxx xxxxxxxx a xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx a xxxxxx aspektů specifických xxx jednotlivá xxxxxxx x xxxxx xxxxxx xxxxxx politik Unie x xxxxxxxx xxxxxxxx x rozměrem xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxx x xxxxxxxx xx vnitrostátní xxxxxx. Xxx xxxxxxxx Xxxx x xxxxxxxxxxx xxxxxxxxx x pro xxxxxxxxxx Xxxx x xxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxx ENISA xxxx působit xxxx xxxxxxxxxx xxx poskytující xxxxxxxxxxx a xxxxxxx xxxxxxxx v xxxxxxxxx, xxx xx xxxx xxxxxxxx x iniciativy xxxxxx otázek souvisejících x kybernetickou xxxxxxxxxxx. Xxxxxxxx XXXXX by xxxx Evropský parlament xxxxxxxxxx xxxxxxxxxx o xxx xxxxxxxx.

(23)

Xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx, xxxx xxxxxx protokoly a xxxxxxxxxxxxxx, jež xxxx xxxxxxxxx veřejným xxxxxxx, xxxxxxxxx základní xxxxxx xxxxxxxxx jako xxxxx x xx xxxxxxxx xxx jeho běžný xxxxxx. Agentura ENISA xx xxxx podpořit xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx internetu x xxxxxxxxx xxxx xxxxxxxxx, xxxxxx xxxxxxxxx protokolů (xxxxxxx DNS, XXX, x IPv6), xxxxxxx xxxxxxx doménových xxxx (xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxx xxxxxx) x xxxxxxx xxxx zone.

(24)

Základním xxxxxx xxxxxxxx ENISA xx xxxxxxxxxx jednotné xxxxxxxxx xxxxxxxxxxx xxxxxxxx rámce, xxxxxxx účinné xxxxxxxxx xxxxxxxx (EU) 2016/1148 x xxxxxxx příslušných xxxxxxxx nástrojů xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxx je zásadní xxx xxxxxxx kybernetické xxxxxxxxx. X xxxxxxx xx xxxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxx xx zřejmé, xx se xxxxxxx xxxxx xxxx opírat x xxxxxxxxxxxx přístup x xxxxxxxx kybernetické xxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx.

(25)

Xxxxxxxx ENISA xx měla být xxxxxxxxx xxxxxxxx xxxxxx x xxxxxxx, institucím x xxxxx xxxxxxxxx Xxxx x jejich xxxxx x xxxxxxxxx x rozvoj xxxxxxxxxx x xxxxxxxxxxxxx předcházet xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxx, xxxxxxxxx xx x xxxxxxxx xx xx, x xxxx x souvislosti s xxxxxxxxxxx xxxx a xxxxxxxxxxxx systémů. Xxxxxxxx XXXXX xx xxxxxxx xxxx xxxxxxxxxx rozvoj x xxxxxxxxxx xxxxxxxxxxxxxx x unijních xxxxxxxxxxxxxx xxxx XXXXX podle xxxxxxxx (XX) 2016/1148 x xxxxx xxxxxxxxx x Xxxx xxxxxx xxxxxxxx úrovně xxxxxx xxxxxxxxxx. Xxxxxxxx prováděné xxxxxxxxx XXXXX xx xxxxxx k operativním xxxxxxxxx xxxxxxxxx xxxxx xx xxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxx za xxxxxx plnění xxxxxx xxxxxxxxxx xxxxxxxxxxxxx ze xxxxxxxx (XX) 2016/1148, x tedy xx xx xxxxxx xxxxxxxxxx.

(26)

Xxxxxxxx XXXXX xx rovněž xxxx xxxxxxx x xxxxxxxxxx x aktualizováním xxxxxxxxx pro xxxxxxxxxx xxxx a informačních xxxxxxx na úrovni Xxxx a xxxxxxxxx xxxxx, pokud x xx xxxxxxxx, x xx xxxxxxx xxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx, x měla xx xxxxxxxxxx šíření xxxxxx xxxxxxxxx a xxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxx k pokrytí xxxxxx xxxxxxx xxxxxxx x vzdělávacích xxxxxxxxx, xxxxxxx xxxxxx veřejných xxxxxxxx, a případně xx velké xxxx „xxxxxx xxxxxxxxx“ xx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx xxx xxxxxx, x xxx xxxxxxx xxxxxxxx státům x xxxxxxx, institucím x xxxxx xxxxxxxxx Xxxx xxx rozvoji xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx.

(27)

Xxxxxxxx XXXXX xx xxxx xxxxxxxxxx xxxxxxx xxxxx, xxxxx xxx x xxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxx x oblasti xxxxxxxxxxxx bezpečnosti usnadňováním xxxxxxxx koordinace x xxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx. Xxxx xxxxxxx xx xxxxx spočívat x xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxx x xxxxxxxxx odborné xxxxxxxx xxx kybernetickou bezpečnost. Xxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxx v xxxxxxx xxxxxxxxxx xx xxxxx xxx xxxxx v xxxxx xxxx národních xxxxxxxx xxxxxxxx x xxx xxxxxxxx xxxxx xxx budoucí koordinaci x xxxxx xxxxxxxxx xxxxx.

(28)

Xxxxxxxx XXXXX by xxxx xxx nápomocna xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxx (XX) 2016/1148 xxx xxxxxxxxx xxxxxx xxxxx, zejména xxxxxxxxxxxxxxx xxxxxxxxxxx odborných xxxxxxxx a xxxxxxxxxxx x prostřednictvím xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xx rizik x xxxxxxxxx, xxxxxxx xxx pokud jde x xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx služeb xxxxxxxxx xxxxx, x to x xx xxxxxx x xxxxxxxxxxxxx vazbám.

(29)

X xxxxx xxxxxxxxxx spolupráci xxxx xxxxxxxx x xxxxxxxxx xxxxxxxx x x rámci soukromého xxxxxxx, xxxxxxx xx xxxxxx xxxxxxx ochrany xxxxxxxxxx xxxxxxxxxxxxx, by xxxxxxxx XXXXX xxxx xxxxxxxxxx sdílení xxxxxxxxx x xxxxx xxxxxxx x mezi xxxx, xxxxxxx v odvětvích xxxxxxxxx x xxxxxxx XX xxxxxxxx (XX) 2016/1148, x xx xxxxxxxxxxxx xxxxxxxxxxx postupů x pokynů xxxxxxx xxxxxxxxxx nástrojů x xxxxxxx, jakož x xxxxxx xxxxxxx xxxx, xxx řešit xxxxxx xxxxxxxx xxxxxxxx xx xxxxxxx informací, xxxxxxxxx xxxxxxxxxx vytváření odvětvových xxxxxxxxx pro xxxxxxx x analýzu xxxxxxxxx.

(30)

Vzhledem x xxxx, xx xxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx v xxxxxxxxxx, xxxxxxxx x procesech XXX xxxxxx xxxxxxx, xxxxxxxxxx x odstraňování xxxxxx xxxxxxxxxxxxx hraje xxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx. Xxxxxxxxxx xxxx xxxxxxxxxxxx, xxxxxxx xxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxxxx produktů, služeb x xxxxxxx XXX x xxxxx výzkumné xxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxx, xxxxx xxxxxxxxxxxxx xxxxxxxx, prokazatelně xxxxxx xxxxxxx xxxx zjištěných x xxxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx, službách x xxxxxxxxx IKT. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx strukturovaný xxxxxx xxxxxxxxxx, v xxxxx xxxxx je x xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx systému, xxxx xx organizaci xxxxxx xxxxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx dříve, než xxxxx podrobné xxxxxxxxx x ní xxxxxxx xxxxxx stranám xxxx xxxxxxxxxx. V xxxxx xxxxxx procesu je xxxxxx xxxxxxxxx xxxxxxxxxx xxxx xxx, xxx xxxxxxxxxxxx nalezl, x xxxxxxxxxx, xxxxx xxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx. Xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx by xxxxx hrát významnou xxxx v xxxxx xxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(31)

Xxxxxxxx XXXXX xx měla xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xx xxxx XXXXX x xxxxxxxxxxxxxxxxxxxxxx xxxx xxx reakci xx počítačové xxxxxx xxx xxxxxx, instituce x jiné xxxxxxxx Xxxx xxxxxxxxx xx xxxxxxx ujednání mezi Xxxxxxxxx xxxxxxxxxxx, Xxxxxxxxx xxxxx, Radou Xxxxxxxx xxxx, Xxxxxxxxx xxxxxx, Xxxxxxx dvorem Xxxxxxxx xxxx, Evropskou xxxxxxxxx xxxxxx, Evropským xxxxxxx xxxxxx, Xxxxxxxxx xxxxxxx xxx xxxxxx xxxxxxx, Xxxxxxxxx hospodářským x xxxxxxxxx xxxxxxx, Xxxxxxxxx xxxxxxx xxxxxxx x Xxxxxxxxx investiční xxxxxx x xxxxxxxxxx x xxxxxxxxx xxxx xxx xxxxxx xx xxxxxxxxxx xxxxxx xxx xxxxxx, xxxxxxxxx a xxxx xxxxxxxx Unie (CERT-EU) (14), x xxxxx přispět xx xxxxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxxx x xxxxxxxxxxxx pro xxxxxx xxxxxxxxx. Agentura ENISA xx x xxxx xxxxxxxxxxx rovněž měla xxxxxxx xxxxxxxx xxxxxx x rámci xxxxxxxx (XX) 2016/1148, která xxxxxxx xxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxx x rámci xxxx xxxx CSIRT (xxxx jen „xxx XXXXX“) xxxxxxxxx uvedenou xxxxxxxx.

(32)

X xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxx x oblasti xxxxxxxxxxxx bezpečnosti xx xxxxxxxx XXXXX xxxx xxxxxxx k xxxxxx xx xxxxxx Xxxx. Xxxx xxxxx xx xxxx xxx xxxxxxxxxx x souladu x xxxxxxxx agentury ENISA xxxxx tohoto xxxxxxxx x xxxxxxx xxxxx xx měly dohodnout xxxxxxx v xxxxx xxxxxxxxxx Xxxxxx (XX) 2017/1584 (15) x v xxxxx xxxxxx Xxxx xx dne 26. xxxxxx 2018 x xxxxxxxxxxxx xxxxxx XX xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxx. Xxxxx xx xxxxx zahrnovat xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxx jako xxxxxxxxxxxxxxxx xxxx sítí CSIRT x technickou komunitou x mezi xxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx krizové xxxxxx. Xxxxxxxx ENISA xx xxxx xxxx xxxxxxxxxx operativní xxxxxxxxxx xxxx xxxxxxxxx státy, xxxxx x xx xxxxx xx xxxx xxxxxxxxx xxxxx xxxx, xxx xxxxxx incidentů xx technické xxxxxxx, x xx xxxxxxxxxxxx xxxxxxxxx xxxxxx technických xxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxx do xxxxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX xx měla xxxx xxxxxxxxxx spolupráci podporovat xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx prostřednictvím xxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti.

(33)

Xxx podpoře xxxxxxxxxx spolupráce xx xxxxxxxx ENISA měla xxxxxx xxxxxxxx xxxxxxxxx x operativní odborné xxxxxxxx týmu XXXX-XX, x xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx spolupráce. Xxxx xxxxxxxxxxxxx spolupráce xx xxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx XXXXX. X případě xxxxxxx by xxxx xxx xxxxxxx speciální xxxxxxxx xxxx oběma xxxxxxxx x praktické xxxxxx xxxxxx xxxxxxxxxx x mělo xx xx xxxxxxxx zdvojování xxxxxxxx.

(34)

Xxx plnění xxxxx xxxxx xxx xxxxxxx xxxxxxxxxx spolupráce x xxxxx xxxx týmů XXXXX xx xxxxxxxx XXXXX měla xxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxx xxxxxx podporu, xxxxxxxxx xx xxxxx xxxxxxxxxxx xxxxxxx způsobu xxxxxxxx xxxxxx schopností předcházet xxxxxxxxxx, xxxxxxxxx je x xxxxxxxx xx xx xxxxxxxxxx technického xxxxxx xxxxxxxxx, které xxxx xxxxxxx nebo xxxxxxxx xxxxx, xxxx xxxxxxxxxxxxxxx xxxxxxxxxxx analýz xxxxxxxxxxxxxx xxxxxx x xxxxxxxxx. Agentura XXXXX xx xxxx usnadňovat xxxxxxxxx xxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx xxxx xxxxxxxx xxxxx, xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx technických řešení xxxx xxxxxxxxx státy xxxx aby xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxx jsou xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxx. Doporučení (XX) 2017/1584 doporučuje, xxx xxxxxxx xxxxx xxxxxxxxxxxxxx x dobré xxxx x xxx xxxx xxxxx a x xxxxxxxxx ENISA xxx xxxxxxxxxx xxxxxxx xxxxxxx informace o xxxxxxxxxx xxxxxxxxxxx x xxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxx xxxxxxxxx by xxxxxxxx XXXXX xxxx pomohly xxx xxxxxx xxxxxx xxxxx xx podporu xxxxxxxxxx xxxxxxxxxx.

(35)

Jako xxxxxxx xxxxxxxxxx spolupráce xx xxxxxxxxx úrovni na xxxxxxx xxxxxxxxxxxxxx Xxxx x xxxxxxxx xxxxxxx xx xxxxxxxx XXXXX xxxx x úzké xxxxxxxxxx s členskými xxxxx připravovat xxxxxxxxxx xxxxxxxx xxxxxxxxx zprávy XX x xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxx, x to xx xxxxxxx xxxxxxx xxxxxxxxxx informací, svých xxxxxxxxx xxxxxx x xxxxx, xxxxx x xx sdílejí xxxx XXXXX xxxxxxxxx států xxxx jednotná kontaktní xxxxx pro xxxxxx xxxxxxxxxxx xxxx a xxxxxxxxxxxx xxxxxxx (xxxx xxx „jednotná xxxxxxxxx xxxxx“) xxxxxxx xxxxx xxxxxxxx (EU) 2016/1148 (x xxxx xxxxxxxxx xxxxxxxxxx), Evropské xxxxxxx xxx xxx xxxxx xxxxxxxxxxxxxxxx (XX3) xxx Xxxxxxxx, xxx CERT-EU x xxxxxxxx Xxxxxxxxx Xxxxxxxx xxxx pro xxxxxxx zpravodajských informací (XX INTCEN) xxx Xxxxxxxx xxxxxx xxx xxxxxx xxxxxxx. Xxxxxx xx měla xxx x dispozici Xxxx, Xxxxxx, xxxxxxxx xxxxxxxxxxxxx Xxxx xxx xxxxxxxxxx xxxx x bezpečnostní xxxxxxxx x xxxx XXXXX.

(36)

Xxxxxxx xxxxxxxx XXXXX xx xxxxxx k xxxxxxxxx xxxxxxxxxx šetřením xxxxxxxxx se xxxxxxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxxxx na xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx by xx xxxx zaměřovat na xxxxxxxxxxx xxxxxxxx xxxxxxxxxx. Xxxxxxx členské xxxxx xx měly xxxxxxxxxx xxxxxxxx xxxxxxxxx a xxxxx x xxxxx xxxxxxx xxxxxxxx XXXXX xxxxxxxx xxxxxxxxx šetření xxxxxx xxxxxxxx.

(37)

Xxxxxxx státy xxxxx xxxxxxx dotčené xxxxxxxxxx xxxxxx, aby xxxxxxxxxxxxxx tak, xx xxxxxxxx XXXXX xxxxxxxxx xxxxxxxx informace x xxxxxxxx xxxxx, xxxx xx dotčeno jejich xxxxx na xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxxx.

(38)

X lepšímu pochopení xxxxx v oblasti xxxxxxxxxxxx bezpečnosti x x cílem poskytovat xxxxxxxx státům x xxxxxxx, institucích a xxxxx subjektům Xxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxx, aby xxxxxxxx ENISA xxxxxxxxxxx xxxxxxxx x xxxx xx xxxxxxxxxx kybernetická xxxxxxxxxxxx rizika. Xx xxxxx účelem xx xxxxxxxx XXXXX xxxx, xx xxxxxxxxxx s xxxxxxxxx xxxxx a xxxxxxxx xxxxxxxxxxxxx xxxxxx x dalšími subjekty, xxxxxxxxxxxx xxxxxxxxx veřejně xxxxxxxx xxxx xxxxxxxxxx xxxxxxx informace, xxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxx x poskytovat xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx, právních, xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxx na xxxxxxxxxx sítí x xxxxxxxxx, xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxxx xxxxxxx xxxxx x xxxxxx, xxxxxxxxx x jiné xxxxxxxx Unie při xxxxxxxx nových kybernetických xxxxxxxxxxxxxx rizik x xxx předcházení incidentům xxx, xx xxxx xxxxxxxx xxxxxxx kybernetických xxxxxx, xxxxxxxxxxxxx x xxxxxxxxx.

(39)

Xx xxxxxx xxxxxxx xxxxxxxxx Xxxx xx xxxxxxxx XXXXX xxxx xxxxxxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx infrastruktur, xxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxx x xxxxxxx XX xxxxxxxx (EU) 2016/1148 a xxxxxxx xxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx uvedených x xxxxxxx III uvedené xxxxxxxx, a xx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx. X xxxxx xxxxxxxx xxxxxx xxxxxxx x xxxx xxxxxxxxxxxxxx informacím x xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizicích x x xxxxxxx xxxxxxxxxxxx xxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxxx a spravovat „xxxxxxxxxx xxxxxxx“ Xxxx, xxxxxxxx portál („xxx-xxxx-xxxx“) xxxxxxxxxxx veřejnosti informace x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx od xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxx x subjektů. Xxxxxxxxx přístupu k xxxx strukturovaným informacím x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx a x xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxx xxxxxx xxxxxxxx státům xxxxxxxx xxxxxx xxxxxxxxxx x xxxxxx xxxxxx xxxxxxx, xxx xxxxx ke xxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx.

(40)

Xxxxxxxx ENISA xx xxxx přispívat ke xxxxxxxxx informovanosti xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx kampaní, xxxxxxx vzdělávání x xxxxxxxxxxx xxxxxx a xxxxxxxxxxx xxxxxxx xxx xxxxxxxxxx uživatele xxxxxxxxxx xx xxxxxx, xxxxxxxxxx x podniky. Xxxxxxxx XXXXX by xxxxxx xxxx xxxxxxxxx x xxxxxxx osvědčených xxxxxxx x řešení, xxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxxx gramotnosti na xxxxxx občanů, organizací x xxxxxxx, a xx xxxxxxxxxxxxxx x xxxxxxxxxxxx veřejně dostupných xxxxxxxxx xxxxxxxxxx se xxxxxxxxx incidentů x xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxx x xxxxxx xxx občany, xxxxxxxxxx x podniky ke xxxxxxxx xxxxxxx úrovně xxxxxx xxxxxxxxxxxxx x xxxxxxxxx. Xxxxxxxx XXXXX xx xx xxxx xxxxxx snažit poskytovat xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxx, například xxxxxxxxxxx xxxxxx a xxxxxxxxxx. Xxxxxxxx ENISA by xxxx měla x xxxxxxx x xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx Xxxxxx xx xxx 17. xxxxx 2018 a xx spolupráci x xxxxxxxxx xxxxx x xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Unie xxxxxxxxxxx pravidelné veřejné xxxxxxxxxx xxxxxxx xxx xxxxxxx uživatele x xxxxx xxxxxxxxxx bezpečnější xxxxxxx xxxxxxxxxxx na xxxxxxxxx a zvyšovat xxxxxxxxx gramotnost a xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, včetně xxxxxxxxxx kriminality xxxx xxxxxxxxxxx útoky, botnety, xxxxxxxx a xxxxxxxx xxxxxxx, incidenty x xxxxxxxx podvody, x xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx, patching, šifrování, xxxxxxxxxxx x ochranu xxxxx.

(41)

Xxxxxxxx xx měla xxxx xxxxxxxx úlohu xxx xxxxxxxxxxx informovanosti xxxxxxxxx uživatelů o xxxxxxxxxxx zařízení a xxxxxxxxx používání xxxxxx x měla xx xx xxxxxx Xxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxx soukromí již xx fáze xxxxxx. Xxx xxxxxxxxx xxxxxx xxxx xx agentura XXXXX xxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x zkušenosti xxxxxxx xxxxxxx od xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x oblasti xxxxxxxxxxx informačních technologií.

(42)

Xx xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx x odvětví xxxxxxxxxxxx bezpečnosti x xxxxxx xxxxxxxxx řešení x oblasti xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx XXXXX měla xxxxxxxx x xxxxxxxxxx „středisko xxx sledování trhu“ xxxxxxxxxxxxxxx provádění pravidelných xxxxxx a xxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxx xx xxxx xxxxxxxxxxxx bezpečnosti, x xx jak xx xxxxxx xxxxxxxx, xxx xx xxxxxx xxxxxxx.

(43)

Agentura XXXXX by xxxx xxxxxxx k úsilí Xxxx o xxxxxxxxxx x xxxxxxxxxxxxx organizacemi, xxxxx x x xxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxxx případně xxxxxxx xx xxxxxxxxxx x organizacemi, xxxx xx XXXX, XXXX x XXXX. Taková xxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxxxxx. Tyto xxxxxxxx xxxx být xxxxxxxxxx xxx xxxxx xxxxxxxx xxxxx xxxxxxxxxxxxx, xxxxxxxxxxx x xxxxxxxxxxx samostatnosti Xxxx, aniž xx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx x obranné xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx.

(44)

Xxx bylo xxxxxxxxx, xx xxxxxxxx XXXXX xxxx xxxxxxxx xxxxx xxxx, xxxx by xxxxxxxxxxxxx x příslušnými xxxxxx dohledu Xxxx x jinými xxxxxxxxxxx xxxxxx x Xxxx, x xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Xxxx, včetně xxxx XXXX-XX, EC3, Evropské xxxxxxx xxxxxxxx (XXX), Xxxxxxxx pro xxxxxxxx xxxxxxxx xxxxxxxxx družicový xxxxxx (Xxxxxxxx xxx xxxxxxxx GNSS), Xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx x oblasti elektronických xxxxxxxxxx (XXXXX), Xxxxxxxx xxxxxxxx pro provozní xxxxxx xxxxxxxxxx informačních xxxxxxx x xxxxxxx xxxxxxx, xxxxxxxxxxx a xxxxx (xx-XXXX), Xxxxxxxx xxxxxxxxx banky (XXX), Xxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx (EBA), Xxxxxxxxxx xxxxx xxx xxxxxxx xxxxxxxx xxxxx, Xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx (XXXX), Xxxxxxxx Evropské unie xxx xxxxxxxxxx xxxxxxxx (XXXX) x všech xxxxxxx agentur Xxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxx xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx se xxxxxxxx xxxxx, x xx xx xxxxxx xxxxxx xxxx-xxx x xxxxxxxxxxx xxxxxxx x měla xx poskytovat poradenství xxxxxxx otázek xxxxxxxxxxxx xxxxxxxxxxx, které mohou xxx xxxxx na xxxxx xxxxxx xxxxxx. Xxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxx xx xxxxxxx údajů by xxxx xxx xxxxxxxx xxxxx x xxxxxxx xxxxxxx xxxxxxxx ENISA. Xxx xxxxxxxxxx x xxxxxxxxxxxx orgány xxxxxxxx xx xxxxxx xxxxxxxxxxx xxxx a informací, xxxxx xx xxxxx xxx dopad na xxxxxx práci, xx xxxxxxxx XXXXX xxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx x zavedené xxxx.

(45)

Xxxxx xx být xxxxxxxx xxxxxxxxxxx s xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx iniciativy x příslušných xxxxxxxxx, x xxxx by xxxxxxxxx xxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxx x dalších xxxxxxxxxx, xxxxx by xxxx xxx xxxxxxxxxx.

(46)

Agentura XXXXX xx funkci xxxxxxxxxxxx sítě CSIRT xx xxxx xxxxxxxxxx xxxx XXXXX xxxxxxxxx xxxxx x xxx XXXX-XX při xxxxxxxxxx xxxxxxxxxx ve xxxxxx xx xxxx příslušným xxxxxx sítě XXXXX, xxx xxxx xxxxxxxx xx xxxxxxxx (EU) 2016/1148. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxx příslušnými xxxx XXXXX v xxxxxxx xxxxxxxxx, xxxxx xx xxxxxx sítí xxxx infrastruktury, které xxxx xxxxxxxxxx xxxx xxxxxxxx xxxx XXXXX x které xxxxxxxxx xxxx xxxxx postihnout xxxxxxx xxx xxxx XXXXX, přičemž by xxxx xxxxxxxx zohlednit xxxxxxxxxx operační xxxxxxx xxxx XXXXX.

(47)

Za xxxxxx xxxxxxx xxxxxxxxxxxxx Unie x oblasti xxxxxx xx xxxxxxxxx by xxxxxxxx XXXXX xxxx xxxxxxx xxxxxxxxxx cvičení x xxxxxxx kybernetické xxxxxxxxxxx xx xxxxxx Xxxx x poskytovat xx xxxxxx xxxxxxx xxxxxxxx xxxxxx x xxxxxxxxxx, orgánům x xxxxx xxxxxxxxx Xxxx xxx xxxxxxxx xxxxxxxx xxxxxxx. Jednou xx xxx xxxx xx xx měla xxxxxxx xxxxxxxx komplexní cvičení, xxxxx xxxxxxxx xxxxxxxxx, xxxxxxxxxx xxxx xxxxxxxxxxx xxxxx. Xxxxxxxx ENISA xx xxxxx xxxx xxx možnost xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxx se xxxxxxx xxxxx xxxxxx xxxxxxxxxxxx Xxxx x xxxxxx xx xxxxxxxxx.

(48)

Xxxxxxxx ENISA xx xxxx xxxx xxxxxxxx x xxxxxxxx xxxxx odbornost x xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx s xxxxx xxxxxxxxxx politiku Xxxx x této xxxxxxx. Xxxxxxxx XXXXX by xxxx xx xxxxxx xxxxxxx xxxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx produktů, xxxxxx x xxxxxxx XXX a x xxx xxxxxxxxxxxxx posílení xxxxxx v xxxxxxxxx xxxxxxx xxx x xxxx xxxxxxxxxxxxxxxxxxxx xxxxxxxxx xx stávající xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Unii, x xx xxxxxx xxxx, že bude xxxxxxxxx x xxxxxxxx x xxxxxx xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx na xxxxxx Xxxx (xxxxxxxx rámec xxx certifikaci kybernetické xxxxxxxxxxx).

(49)

Xxxxxx politika x xxxxxxx xxxxxxxxxxxx bezpečnosti xx měla xxx xxxxxxxx na pečlivě xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxx x v soukromém xxxxxxx. Xxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxxx xx různých xxxxxxxx, xxxx xx xxxxxxxxx xxxxxxxx xxxxxx, který xx xxxxxxxxx xxxxxx xxxxxx uplatňování. Xxxxxxx x xxxxxx osvědčených xxxxxxx xxxxxxxxxx xxxxxx x interoperabilních xxxxxx xxxxxx rizik u xxxxxxxxxx xxxxxxxxx a xxxxxxxxxx xxxxxxx xxxxx xxxxxx xxxxxxxxxxxx bezpečnosti x Unii. Xxxxxxxx XXXXX xx xxxx xx xxxxx xxxxxx xxxxxxxxxx spolupráci xxxx xxxxxxxxxxxx stranami na xxxxxx Xxxx x xxxxxxxxxx xxxxxx xxxxx xxxxxxxx na xxxxxxxxx x xxxxxxxxx xxxxxxxxxx x mezinárodních standardů xxxxxx rizik x xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxxx, xxxx x xxxxxx, které xxxxxxxx xx xxxxxxxxx xxxxx xxxx a xxxxxxxxxx systémy.

(50)

Xxxxxxxx XXXXX xx xxxx xxxxxxx xxxxxxx státy a xxxxxxx a xxxxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx XXX, aby xxxxxxx xxx obecné xxxxxxxxx x xxxxxxx xxxxxxxxxxx, x umožnili xxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx potřebné xxxxx x zajištění xxx vlastní xxxxxxxxxxxx xxxxxxxxxxx, x xxxx xx k xxxx xxxxxxxxxx podněty. Xxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX xx xxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxx x trhu xxxx x xxxxx či xxxxxxxxxx produkty, xxxxxx x xxxxxxx IKT, xxxxx xxxxxxxxx základní xxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx, x xxxxxxx x xxxxxxxxxxxx xx xxxx xxxxxxxx, xxx produkty, služby x procesy XXX, xxxxx uvádějí xx xxx Xxxx, odpovídaly xxxxxxx xxxxxxxxxx a xxxxxxxxxxxxxxx xxx xxxxxxxxxxxx x Xxxx xxxxxx.

(51)

Agentura XXXXX xx xxxx xxx xxxxxxx xx xxxxxxxxxx x xxxxxxxxxxx xxxxxx šířit xxxxxxxxx xxxxxxxx xx úrovně xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX xxxxxxxxxx xx xxxxxxxx xxxx x xxxx by xxxxxxx xxxxxxxx, xxxxx jsou xxxxxx xxxxxxxx x xxxxxxxxxxxxxx produktů, služeb x xxxxxxx IKT x která od xxxx požadují, xxx xxxxxxx bezpečnost xxxxx xxxxxxxx, služeb x xxxxxxx XXX, včetně xxxxxxxxxxxx xxxxxxxxxxx.

(52)

Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxx xxxxxxxx probíhající x oblasti xxxxxxx, xxxxxx a xxxxxxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxx xxxxxxxxx x rámci xxxxxxx xxxxxxxxxx xxxxxxxxx Xxxx, xxx mohla xxxxxxx, institucím a xxxxx xxxxxxxxx Xxxx x případně xxxxxxxx xxxxxx, xxxxx x xx xxxxxxxx, xxxxxxxxxx xxxxxxxxxxx xxxxxxx potřeb x priorit xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx. X xxxxx xxxxx xxxxxxx x xxxxxxxx x xxxxxxx xxxxxxx by xxxxxxxx XXXXX xxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx. Konkrétně je xxxxx navázat xxxxxxxxxx x Xxxxxxxxx radou xxx výzkum x Xxxxxxxxx xxxxxxxxx a xxxxxxxxxxxxxx xxxxxxxxxx, jakož x x Xxxxxxx Xxxxxxxx unie xxx xxxxxxx xxxxxxxxxxx.

(53)

Xxxxxxxx XXXXX xx xxxx pravidelně xxxxxxxxxxx x organizacemi xxx normalizaci, xxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx, při xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(54)

Kybernetické hrozby xxxx xxxxxxxx xxxxxxxxxxx. Xx xxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx stanovení xxxxxxxxxx norem chování, xxxxxxx xxxxxx xxxxxxx x používání mezinárodních xxxxx, x xxxxx xxxxxx xxxxxxxxx, xxx xx podpořila pružnější xxxxxxxxxxx xxxxxxxxxx x xxxxxx xx xxxxxxxx xxxxxxxx se bezpečnosti xxxx x xxxxxxxxx x xxxxxxxxxxx společného xxxxxxxxxx xxxxxxxx x xxx. Xxxxxxxx XXXXX xx xx xxxxx xxxxxx měla xxxxxxxxxx xxxxx zapojení Xxxx x xxxxxxxxxx se xxxxxxx xxxxxx x xxxxxxxxxxxxx organizacemi xxx, xx případně xxxxxxxx xxxxxxxx xxxxxxx znalosti x xxxxxxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx x xxxxx xxxxxxxxx Xxxx.

(55)

Xxxxxxxx XXXXX by xxxx xxx xxxxxxx xxxxxxxx xx žádosti ad xxx x xxxxxxxxxxx x pomoc od xxxxxxxxx států x xxxxxx, xxxxxxxxx x xxxxxx xxxxxxxx Xxxx, xxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx agentury XXXXX.

(56)

Je xxxxxxxxxxxx x doporučuje xx zavést xxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx ENISA, xxx xxxx naplněno xxxxxxxx xxxxxxxxxx a xxxxxxxx xxxxxxxx, xx xxxxx xx x xxxxxxxx 2012 xxxxxxx xxxxxxxxxxxxxxxxxxxx xxxxxxxx xxxxxxx xxx decentralizované agentury XX a xxxxxxx xxxxxx xx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxx xxxxxxxxx. Xxxxxxxxxx xx xxxxxxxxxx prohlášení x xxxxxxxxxx přístupu xx xxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxx XXXXX, xxxxxxxxxxx xxxxxxxx ENISA x x xxxxxxxxx, xxxxx xxxxxxxx XXXXX používá xxx xxxxxxxx xxxxx x x administrativě.

(57)

Xxxxxxx xxxx xxxxxxx xx xxxxxxxx xxxxxxxxx xxxxx x Komise xx xxxx vymezit xxxxxx xxxxx činnosti xxxxxxxx XXXXX x xxxxxxx, xx xxxx své xxxxx xxxxx v xxxxxxx s xxxxx xxxxxxxxx. Správní radě xx xxxx xxx xxxxxxx xxxxxxxxx xxxxxxxx xxx sestavování xxxxxxxx, xxxxxxxxx xxxx xxxxxx, xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx, stanovení xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx pro xxxxxxxxx xxxxxxxxxx xxxxxxxx XXXXX, schvalování xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx agentury XXXXX, přijímání xxxxxx xxxxxxxxx řádu, jmenování xxxxxxxxx xxxxxxxx x xxxxxxxxxxx x prodloužení x ukončení xxxxxxxxx xxxxxx výkonného xxxxxxxx.

(58)

V xxxxx xxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxx XXXXX xx Xxxxxx x členské xxxxx xxxx zajistit, xxx xxxxx, které mají xxx xxxxxxxxx členy xxxxxxx xxxx, xxxx xxxxxxxxx odbornou xxxxxxxxxxx x xxxxxxxxxx. Xxxxxx x členské xxxxx xx měly xxxxxxxx x xxxxxxx xxxxxx xxxxx xxxxxxxx xx xxxxxxx radě, xxx xxxx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx.

(59)

Xxxxx xxxxxxxxx xxxxxxxx ENISA vyžaduje, xxx xxx xxxx xxxxxxx xxxxxxx xxxxxxxx xx základě xxxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxxxxxxxx a řídicích xxxxxxxxxx x xxxxxx xxxxxxxxxx a xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Výkonný ředitel xx xxx xxx xxxxxxxxxx vykonávat xxxxx xxxxxxxxx. Výkonný xxxxxxx xx měl xx xxxxx účelem po xxxxxxxxxxx konzultacích x Xxxxxx zpracovat xxxxx xxxxxxx xxxxxxxxxx programu xxxxxxxx XXXXX x xxxxxx xxxxxxx xxxxx xxxxxxxx x zajištění xxxx xxxxxxx xxxxxx. Xxxxxxx ředitel xx xxx xxxxxxxxxxxx xxxxxxx xxxxxx x provádění xxxxxxx pracovního programu xxxxxxxx XXXXX, které xx xxxxxxxx správní xxxx, a xxxxx xxxxxx xxxxxx x xxxxxx xxxxxxxx XXXXX x xxx xx xxxxx rozpočet. Výkonný xxxxxxx by xxx xxx xxxx xxxxxxx xxxxxxxxxx xx xxx xxxxxxxx xxxxxxx, které xx xx xxxxxxxx xxxxxxxxxx xxxxxxx, zejména xxxxxxx, technické xxxx xxxxxx xx xxxxxxxxxxxxxxx xxxxxx. Xxxxxxx ad xxx xxxxxxxx xxxxxxx xx považováno xx xxxxxxxx xxxxxxx x xxxxxxxxxxx s vypracováním xxxxxxxxxxx xxxxxx evropského xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx (xxxx xxx „xxxxx xxxxxxx“). Xxxxxxx xxxxxxx xx měl xxxxxxxx, xxx byli xxxxxxx ad xxx xxxxxxxx xxxxxxx xxxxxxx xx základě nejvyšších xxxxxxxxx xxxxxxxxx xxxxxxxx x při snaze xxxxx zohlednit xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxx obsahu xxxxxxxx xxxx xxxxxxxx xxxxxxx správy členských xxxxx, xxxxxxxx orgánů, xxxxxxxxx x xxxxxx xxxxxxxx Unie, xxxxxxxx xxxxxxxxxx xxxxxxx, včetně xxxxxxxxxxxx odvětví, x xxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx sítí x xxxxxxxxx.

(60)

Xxxxxxx xxxx xx měla přispívat x účinnému fungování xxxxxxx xxxx. Xxxx xxxxxxx své přípravné xxxxxxxx související x xxxxxxxxxxxx správní xxxx xx xxxx podrobně xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxx xxxxxxxx xxxxxxxx x nabídnout xxxxxxxxxxx x xxxxxx xxx xxxxxxxx rozhodnutí správní xxxx.

(61)

Xxx xxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxx, xxxxxxxxxxxx spotřebitelů x xxxxxxxxx významnými xxxxxxxxxxxx xxxxxxxx xx agentura XXXXX xxxx xxx xxxxxxx skupinu agentury XXXXX xxxx svůj xxxxxxx orgán. Xxxx xxxxxxx, xxxxxxxx xxxxxxx xxxxx xx xxxxx xxxxxxxxx xxxxxxxx, xx xx xxxx xxxxxxx xxxxxxx, které xxxx xxxxxx pro xxxxxxxxxx xxxxxx, a xxxx xx xx xxxxxxxxxx xxxxxxxx XXXXX. Xxxxxxx xxxxxxx xxxxxxxx XXXXX xx xxxx xxx xxxxxxx xxxxxxxxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx ENISA. Xxxxxxx poradní skupiny xxxxxxxx XXXXX x xxxxx, xxxxx xx xxxxxxxx, xx xxxx xxxxxxxx dostatečné zastoupení xxxxxxxxxxxx xxxxx xx xxxxxxxx agentury XXXXX.

(62)

Xxxx xx xxx xxxxxxx Xxxxxxx xxxxxxxxxxxx stran xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxx xxxxxxxx XXXXX a Komisi xxxxxxx usnadňovat xxxxxxxxxx x příslušnými zúčastněnými xxxxxxxx. Xxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx složena x xxxxx zastupujících xxxxxxxx a xxxxxxxxx xxxxxxxxxx odvětví, x xx xx xxxxxx xxxxxxxx x xxxxxxx xxxxxxxx x služeb XXX, x xxxxxxxxxx xxxxxxx xxxx x xxxxxxx podniky, xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxx, vnitrostátní akreditační xxxxxx, xxxxxx dozoru xxx xxxxxxx údajů x subjekty xxxxxxxxxx xxxxx xxxxx xxxxxxxx Xxxxxxxxxx parlamentu a Xxxx(XX) č. 765/2008 (16), akademickou xxxx x spotřebitelské xxxxxxxxxx.

(63)

Xxxxxxxx XXXXX by xxxx xxx xxxxxxxx xxxxxxxx xxxxxxxx se xxxxxxxx x řešení xxxxxx xxxxx. Xxxxxxxx XXXXX xx xxxxxx xxxx xxxxxxxxxx odpovídající xxxxxxxxxx práva Xxxx xxxxxxxx xx xxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) č. 1049/2001 (17). Xxxxxx xxxxx xx xxxx xxx xxxxxxxxx XXXXX xxxxxxxxxxxx x xxxxxxx x nařízením Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2018/1725 (18). Xxxxxxxx XXXXX xx měla xxxxxxx dodržovat xxxxxxxx xxxxxxxxxx xx na xxxxxx, instituce a xxxx subjekty Xxxx x rovněž vnitrostátní xxxxxxxx x xxxxxxxxx x xxxxxxxxxxx, zejména x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx unie.

(64)

Xxx xxxx xxxxxxxx xxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx XXXXX x xxxx xx umožněno xxxxxxxxx xxxxx xxxxx, xxxxxx nečekaných naléhavých xxxxx, měla xx xxx x dispozici xxxxxxxxxx a xxxxxxxxxx xxxxxxxx, který xx xxxxxxxxxxx měrou xxxxxxxxxx x příspěvků Xxxx x x příspěvků xxxxxxx xxxx podílejících xx xx xxxxx xxxxxxxx XXXXX. Xxx xxxxx xxxxxxxx ENISA xxxxx xxxxxxxx objem xxxxx úkolů a xxxxxxxxx xxx cíle, xx mimořádně xxxxxxxx, xxx xxxx x xxxxxxxxx xxxxxxxxx xxxxxxxx. Xxxxxxx zaměstnanců agentury XXXXX xx xx xxxx přímo podílet xx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx XXXXX. Xxxxxxxxxxx xxxx xxxxxxxx xxxx xxxxxxx xxxx xx měl xxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xx rozpočtu xxxxxxxx XXXXX. Všechny xxxxxxxx xx xxxxxxxxxx xxxxxxxx Xxxx xx xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx Unie. Xxxxxx xxxx xx xxx xxxxx xxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx ENISA x cílem xxxxxxxx xxxxxxxxxxxxxxx a odpovědnost.

(65)

Xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx úlohu xxx xxxxxxxxx důvěry x xxxxxxxx, xxxxxx x xxxxxxx IKT x xxx zvyšování xxxxxx xxxxxxxxxxx. Jednotný xxxxxxxxx xxx x xxxxxxx xxxxxxxxx xxx x xxxxxxxx xxxx xx xxxxx rozvíjet, pouze xxxx-xx xxxxxxxxx obecná xxxxxx xxxxxxxxxx, xx xxxx produkty, služby x procesy xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx, průmyslové xxxxxxxxxxxxx xxxxxx systémy xxxx xxxxxxxxxxxx sítě, xx xx pouze xxxxxxx xxxxxxxx xxxxxxx, x nichž xx xxxxxxxxxxx xxx xxxxxx xxxxxxxxx, nebo xx xxxxxxxxxxxxx, že x xxxxxx budoucnosti využívána xxxx. Odvětví regulovaná xxxxxxxx (EU) 2016/1148 xxxx xxxxxxx odvětvími, x nichž má xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx.

(66)

Xxxxxx ve xxxx xxxxxxx „Posílení xxxxxxxxxx systému xxxxxxxxxxxx xxxxxxxxx a xxxxxxx xxxxxxxxxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx bezpečnosti“ x xxxx 2016 xxxxxxxxx xxxxxxx vysoce xxxxxxxxxx, xxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxxxx xxxxxxxx x xxxxxx x xxxxxxx kybernetické bezpečnosti. Xxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX x xxxxx jednotného xxxx xxxx xxxxxxxxxxx xxxxx roztříštěné. Xxxxxxx xx skutečnost, xx xxxxxxx kybernetické bezpečnosti x Xxxxxx se xxxxxxxx převážně xx xxxxxxx xxxxxxxx vnitrostátních xxxx. Xxxx xxxxx xxxxxxxxxx, které xxxxxxxxx xxxxxxxx trh x xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxx dále xxxxxxx xxxxxxxxxxxxxxxxx xxxxxx (xxxxxxxxxxx xxxxx), postupů x xxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxx. To xxxxxxx xxxxxxxxxxxxxxxxxxx podniků Xxxx xx vnitrostátní, xxxxxx x xxxxxxxxxxx xxxxxx. Xxxxxx to xxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xx kterým xxxx xxxxxx a xxxxxxx xxxxxxx. Xxxxxxx Xxxxxx xx svém xxxxxxx x přezkumu x xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxx – propojený xxxxxxxx xxxxxxxxx xxx xxx xxxxxxx x roku 2017 xxxxxxxxxx xxxxxxx xxxxxxxxxx propojených xxxxxxxx x systémů a xxxxxx, xx xxxxxxxxx xxxxxxxxxx bezpečnostního rámce XXX xxxxxxxxxxxxx xxxxxxxx xxx systémy xxxxxxxxxxx xxxxxxxxxxx XXX x Xxxx by xxxxx xxxxxxxx důvěru x xxxxxxxx x řešit xxxxxxxxx roztříštěnost vnitřního xxxx.

(67)

Xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX je x současné době xxxxxxxxx pouze v xxxxxxx xxxx. Pokud xxxxxxxx, xxx xxxxxxxx xx xxxxxx xxxxxxxxx xxxxx nebo x xxxxx xxxxxxx definovaných xxxxxxxxx xxxxxxxxxxxx xxxxxxx. X xxxx souvislosti xxxx xxxxxxxxxx vydaný xxxxxx xxxxxxxxxxxxx orgánem xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x zásadě xxxx xxxxxxx x xxxxxx členských státech. Xxxxxxxxxxx xxxxx musí xxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxx, x xxxxx působí, například x xxxxx xxxxxxxx xx vnitrostátních xxxxxxxxxx xxxxxx, x xxx xx xxxxxxx jejich xxxxxxx. Xxxxx xxxx, x xxxx se xxxxxxxx xxxx xxxxxxx, xxx se, že xxxxx xxx o xxxxxxxxxxxx xxxxxx kybernetické xxxxxxxxxxx, xxxx. x xxxxxxx xxxxxxxxx věcí, xxxxxxxxxx xxxxx jednotný x xxxxxxx xxxxxxx. Xxxxxxxxx xxxxxxx vykazují xxxxxxxx nedostatky a xxxxxxx x xxxxxxxx xxxxxxx xxxxxxxx, úrovní xxxxx, podstatných xxxxxxxx x xxxxxxxxxx využití, xxx xx xx xxxxxxxx xxxxxxxxxxx vzájemného xxxxxxxx x rámci Xxxx.

(68)

Xxxx xxxxxxxxxx xxxxxx xxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx x Xxxx. Xxxx xxxxx xxxx xxxx xxxxxxx xxxxx xxxxxxxx. Xxxxxxxxxxxxxxx xxxxxxxxx xx x tomto xxxxxx xxxxxx skupiny vyšších xxxxxxxx – xxxxxxxxxx xxxxxxxxxxxx systémů (SOG-IS) x vzájemném xxxxxxxx. Xxxxxxx xxxxxx xxxxxxx XXX-XX o vzájemném xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxxxx uznávání x xxxxxxx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx xxxx skupina xxxxx xxxxxxx xxxxxxx xxxxx. Xx x xxxxxxx xxxxxxxxx trhu xxxxxxxx xxxxxx xxxxxxx XXX-XX o xxxxxxxxx xxxxxxxx xxxxxxx.

(69)

Je tedy xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx a zřídit xxxxxxxx rámec certifikace xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx xxxxxx horizontální xxxxxxxxx xxx xxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx, xxxxx xxxx xxx xxxxxxxxxxx, x xxxxxx, xxx xxxx xxxxxxxx certifikáty xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxx o xxxxx xxx produkty, xxxxxx x xxxxxxx XXX xxxxxxxx x xxxxxxxxx xx xxxxx členských xxxxxxx. Xxxxxxx xxxxxx xx xxxxxx xx xxxxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxxx x xxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxx xxxxxxx SOG-IS, x xxxxxxx xxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxx x rámci xxxxxx systémů na xxxxxxx podle xxxxxx xxxxxx xxxxxxxxxx xxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx. Evropský rámec xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxx xxx xxxxx xxxx. Xx prvé xx xxx xxxxxx xxxxxx xxxxxx x produkty, xxxxxx a procesy XXX, které xxxx xxxxxxxxxxxxx podle xxxxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx. Xx xxxxx xx xxx xxxxxx xxxxxxxx xxxxxxxx protichůdných xxxx xxxxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxx xxxxxx xxxxxxx podniků xxxxxxxxxx xx jednotném digitálním xxxx. Xxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měly být xxxxxxxxxxxxxxx x měly xx xxx xxxxxxxx xx evropských xxxx xxxxxxxxxxxxx xxxxxxx, pokud xxxx xxxxx nejsou xxxxxxxx xxxx nevhodné x dosažení xxxx Xxxx, xxxxx jsou x xxxxx xxxxxx xxxxxxxxx.

(70)

Xxxxxxxx rámec xxx xxxxxxxxxxx kybernetické bezpečnosti xx měl xxx xxxxxxxx zaveden ve xxxxx xxxxxxxxx xxxxxxx, xxx xx zabránilo xxxxxxxxxxxxxx xxxxxx xxxxx xxx xxxxxxxxxxx v xxxxxxxxxx na xxxxxxxx xxxxxxxxx xxxxxxxxx v xxxxxxx xxxxxxxxx státech.

(71)

Xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx měly xxxxxxxx x xxxx, xx xxx xxxxxxxx xx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx, x x xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x fór a xxxxxxxxx x xxxx xx xxxxxx xxxxxxxx x stávajících silných xxxxxxxxx x xxxxxxxx x vyhodnocování x xxxxx zranitelností.

(72)

Xxxxxxxxxx řešení x xxxxxxx kybernetické xxxxxxxxxxx xxxx nezbytná xxx xx, aby xx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx hrozbami, x xxxxx xx měl xxx každý xxxxxx xxxxxxxxxxx xxxxxxx tak, xxx xx xxxxxx xxxxxx rychlé ztráty xxxxxxxxxxx.

(73)

Xxxxxx xx xxxx xxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx se xxxxxxxxxxx xxxxxx xxxxxxxx, služeb x xxxxxxx XXX. Xxxx systémy xx xxxx xxxxxxxx x xxxxx xxx xxxx xx xxxx vykonávat xxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx bezpečnosti x xxxxxxxxxxx xxxxxx v xxxxx těchto xxxxxxx xx měly být xxxxxx x xxxxxxxx x xxxx Xxxx. Xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx odvětvím nebo xxxxxx xxxxxxxxxx xxxxxxxxxxxx xx xxxx xxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxxx. Xxxxxxxx xxxxxxxxxxx tyto xxxxxxx xx xxxx měly xxx xxxxxxx Xxxxxx xxxxxxxxx, aby tyto xxxxxxx zvážila xxxx xxxxxx xxx jejich xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx.

(74)

Xxxxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx xxx xxxxxxx Xxxx stanovující xxxxxxxx xxxxxxxx xxxxxxxx xx certifikace xxxxxxxx, xxxxxx x xxxxxxx XXX. Zejména xxxxxxxx (XX) 2016/679 xxxxxxx xxxxxxxx xxx zavedení xxxxxxxxxx xxx vydávání xxxxxxxxx x xxxxxxx xxxxx a xxxxxxxx xxxxxx x známek xxxxxxxxxxxxx xxxxxxx xxxxx xxx xxxxx prokázání xxxxxxx s xxxxxxxx xxxxxxxxx x případě xxxxxxx zpracování prováděných xxxxxxx x xxxxxxxxxxxx. Xxxx xxxxxxxxxx xxx xxxxxxxx osvědčení a xxxxxx a známky xxxxxxxxxxx xxxxxxx xxxxx xx xxxx xxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX umožnit xxxxxx xxxxxxxxx xxxxxx xxxxxxx údajů. Xxxxx xxxxxxxxx není xxxxxxx xxxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxxxx xxxxx xxxxx xxxxxxxx (XX) 2016/679, včetně situací, xxx xxxx tyto xxxxxxx xxx xxxxxxxx x xxxxxxxxxx, xxxxxxxx x procesech IKT.

(75)

Účelem xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx zajistit, xxx xxxxxxxx, xxxxxx x procesy XXX xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxx xxxxxxxxx konkrétní xxxxxxxxx, které xxxx xx cíl xxxxxxx xxxxxxxxxx, autentičnost, xxxxxxxxx x důvěrnost xxxxxxxxxxxx, xxxxxxxxxxx nebo zpracovávaných xxxxx nebo souvisejících xxxxxx nebo xxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx x xxxxxxx x xxxxx xxxxxx xxxxxxxxx xxxxx. V xxxxx xxxxxxxx není xxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx se xxxxx xxxxxxxx, služeb x xxxxxxx XXX. Xxxxxxxx, xxxxxx x xxxxxxx IKT x x xxxx související xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxxxx, že xx velmi xxxxxxx xxxxxxxxxx xxxxxx požadavky xx xxxxxxxxxxxxx bezpečnost, xxxxx by xxxx xxxxxx xx xxxxx xxxxxxxxx. Proto je xxx účely xxxxxxxxxxx xxxxx přijmout obecný x široký xxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xxx xxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxx je xxxxx xxxxxxxxx xxx navrhování xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx bezpečnosti. Xxxxxxx, xxxxx bude xxxxxx xxxx x konkrétních xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxx, xx xxxx měly xxx dále podrobně xxxxxxxxxxxxx na úrovni xxxxxxxxxxxx systémů certifikace xxxxxxxxx Xxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxx na xxxxx xxxx xxxxxxxxx xxxxxxxxxxx, xxxxxx-xx dostupné xxxxxxxxxxxx normy.

(76)

Xxxxxxxxx specifikace, xxxxx by xxxx xxx využity v xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, by xxxx dodržovat xxxxxxxxx xxxxxxxxx v xxxxxxx XX nařízení Evropského xxxxxxxxxx x Rady (XX) x. 1025/2012 (19). Xxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxx xx xxxx xxxxx xxx v xxxxx odůvodněných případech xxxxxxxxxx za xxxxxxxx, xxxxx tyto xxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx s xxxxxxx xx xxxxxx xxxxxx „xxxxxx“. Xxxxxx xxx xxxxxx xxxxxxxx by xxxx xxx zveřejněny.

(77)

Posuzování xxxxx je xxxxxxxx xxxxxxxxxx, xxx xxxx xxxxxxx stanovené požadavky xxxxxxxx xx produktu, xxxxxx xxxx xxxxxxx XXX. Xxxxx proces xxxxxxx nezávislá xxxxx xxxxxx, xxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx XXX. X xxxxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxx, xxxxxx xxxx procesu IKT xx xxx xxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx třeba xxxxxxxxx xx xxxxxxxxx xxxx, xx posouzení xxxx xxxxx xxxxxxxxx. V xxxxxxxxxx na xxxxxx xxxxxx xx xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxx uvádět, xxx xxxxxxxx certifikát xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx nebo xxxxxxx xxxxxxx. Posuzování shody x certifikace xxxxxxx xxxx x xxxx xxxxxxx, že certifikované xxxxxxxx, služby a xxxxxxx IKT xxxx xxxxxxxxxxxx xxxxxxxx. Xxxx xx procesy x xxxxxxxxx metodiky xxxxxxxx x xxxxxxxxx, že xxxxxxxx, xxxxxx a xxxxxxx IKT xxxx xxxxxxxxx x že xxxxxxx xxxxxx xxxxx xxxxxxxxx požadavky xx xxxxxxxxxxxxx xxxxxxxxxx, xxxx. xxxxxxxxx xxxxxxxxxxx norem.

(78)

Uživatelé xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by měli xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x x ní xxxxxxx xxxxxxxxxxxx xxxxxxxxx xx základě xxxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxxx produktů, xxxxxx xxxx xxxxxxx XXX. Xxxxxx xxxxxx xx xxx xxxx xxx xxxxxxxxx úrovni xxxxxx xxxxxxxxx xx zamýšleným xxxxxxxx xxxxxxxx, xxxxxx xxxx procesu XXX.

(79)

Xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxx posuzování shody, xxxxx xx xxx xxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx XXX nebo xxxxxxxxxxxxx xxxxxx xx xxxxxxx IKT (xxxxxxx xxxxxxxxxx shody). X xxxxxxxx xxxxxxxxx xx xxxx xxx xxxxxxxxxxx, xx xxxxxxx xxxxxxxx XXX xxxx poskytovatel xxxxxx xx xxxxxxx XXX xxxxxxx xxx xxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxxx produktů, xxxxxx nebo procesů XXX x xxxxxxxxx xxxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx posuzování xxxxx by xxxx xxx xxxxxxxxxx xx xxxxxx pro xxxxxxxx, xxxxxx a procesy XXX x xxxxxx xxxxxxxxxx, xxxx je xxxxxxxxxx projekční x xxxxxxx xxxxxxxxxxx, které xxxxxxxxxxx nízké xxxxxx xxx veřejnost. Navíc xx xxxxxxx posuzování xxxxx mělo xxx xxxxxxxx pouze pro xxxxxxxx, xxxxxx a xxxxxxx IKT odpovídající xxxxxx xxxxxx „xxxxxxxx“.

(80)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxx, služeb a xxxxxxx XXX. V xxxxxxx xxxxxxx xx xxxxxx xxx xxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxxxxxx pro xxxxxxxxxxxx xxxx xxxx xxxxxxxxx xxx xxxxxxxxx xxxx xxxxxxxx, službami x xxxxxxx XXX, xx xxxxxxx posuzování xxxxxxxx xxxxxxx nebo xxxxxxxxxxxx, x produkty, xxxxxxxx x xxxxxxx IKT, xxxxx xxxx xxxxxxxxxxxxx xxxxx stranou.

(81)

Xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX, xxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxx, by xxx xxx xxxxxxx xxxxx a podepsat XX xxxxxxxxxx x xxxxx xxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxx. XX xxxxxxxxxx o xxxxx xx dokumentem, xxxxx xxxxx, že xxxxxx produkt, xxxxxx xxxx xxxxxx IKT xxxxxxx xxxxxxxxx evropského xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxx x xxxxxxxxxx XX prohlášení x xxxxx xxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxx xxxxxx xx xxxxxxx XXX xxxxxxx xxxxxxxxxxx xx to, xx produkt, xxxxxx xxxx proces XXX xxxxxxx právní xxxxxxxxx xxxxxxxxxx systému certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxx XX xxxxxxxxxx o xxxxx by xxxx xxx předložena xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxx XXXXX.

(82)

Xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX xx xxxx xxxxxxxxx EU xxxxxxxxxx x shodě, xxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxxx se xxxxx produktů, xxxxxx xxxx xxxxxxx IKT x evropským xxxxxxxx xxxxxxxxxxx kybernetické bezpečnosti x xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx xxxxxxxxxx v xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxxx požadavky xxxxxxxxxx xxxxx xxxxxx xxxxxxx a x xxxxxxx xxxxxxxxxxxxx vlastnímu xxxxxxxxxx xxxxx pokrývat xxxxx, xxxxxx a xxxxxx produktu, xxxxxx xxxx procesu IKT. Xxxxxxx xxxxxxxxx xxxxxxxxxxx xx xxxx být xxxxxx, xxx xxxxxxxx xxxxxxxx. xxx xxxxxxx, xxxxxx xxxx xxxxxx XXX xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx.

(83)

Xxxxxx evropského xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx zohledňuje zapojení xxxxxxxxx xxxxx, xxxxx x odpovídající xxxxxxxx xxxxxxxxxxxx xxxxx x xxxxxxxx xxxxx Komise xxxxx plánování a xxxxxxxxxx, podávání xxxxxxx, xxxxxxxx, xxxxxxxxx a xxxxxxxxx xxxxxxxx evropských xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(84)

Komise xx xxxx xxxxxxxxx, xx xxxxxxx Evropské xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxxxxx xxxxxxxxxxxx xxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx x po xxxxxxxx x široké xxxxxxxxxx, průběžný xxxxxxxx xxxxxxx Xxxx pro xxxxxxxx systémy certifikace xxxxxxxxxxxx bezpečnosti x xxxxxxxxx jej x xxxxxx xxxxxxxxxxx xxxxxxxx. Xxxxxxxx pracovní xxxxxxx Xxxx xx xxx xxx strategický dokument xxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx x předstihem xx xxxxxxxx evropské xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Průběžný pracovní xxxxxxx Xxxx by xxx xxxxxxxxx víceletý xxxxxxx žádostí x xxxxxx systémů, které xx Xxxxxx x xxxxxx xxxxxxxxx xxxxxxxx XXXXX x xxxxxxxx xx xxxxxxx konkrétních xxxxxx. Komise xx xxxx vzít průběžný xxxxxxxx xxxxxxx Xxxx x xxxxx xxx xxxxxxxx průběžného xxxxx xxx xxxxxxxxxxx XXX x xxxxxxx x xxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxx normalizačním xxxxxxxxxxx. X ohledem xx xxxxxx xxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x xxxxxxxxxxxx xxxxx x xxxxx xx xxxx xx Xxxxxx xxxx Evropská xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xxxx být xxxxxxxxx požádat agenturu XXXXX, xxx xxxxxxxxxxx xxxxxx systémů, xxxxx xxxxxx xxxxxxxx xx xxxxxxxxxx pracovního programu Xxxx. V xxxxxxxx xxxxxxxxx xx Xxxxxx x Evropská xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx rovněž xxxxxxxx xxxxxxxxxx takové xxxxxxx xxx, xx xxxxxxxx xxxxxxx xxxxxx x xxxx xxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxx, pokud xxx x xxxxxxxxx x xxxxxxx xxxxxx xxxxxxxx XXXXX.

X xxxxxxxxxx xx xxxxxxx xxxxxx xx agentura ENISA xxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. Xxxxxx xx xxxx xxxxxxxxxx pozitivní a xxxxxxxxx xxxxx své xxxxxxx xx xxxx xxxxxxxx xxx, xxxxxxx xxxx xxxxx xx xxxx x xxxxxxx xxxxxxx, xxxxxxx, xxxxxxxx xxxxxx xx tento xxx x xxxxxxx xxx xxxxxxx uživatele. Xxxxxx xx měla xxx xxxxxxx xxxxxxxx, xxx xx xxxxxxx xxxxxx xxxxxxx předloženého xxxxxxxxx XXXXX xxxxxxx xxxxxxxx systém xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx prostřednictvím xxxxxxxxxxx xxxx. X xxxxxxx xx obecný xxxx a xxxxxxxxxxxx xxxx stanovené v xxxxx nařízení by xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx Xxxxxx měly určovat xxxxxxxxx xxxxxx prvků xxxxxxxxxx se xxxxxxxx, xxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxx. Tyto xxxxx by xxxx xxxx xxxx xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti xxxxxx kategorií xxxxxxxx, xxxxxx x xxxxxxx XXX, xx které xx xxxxxxxxxxx vztahuje, xxxxxxxxx specifikaci požadavků xx kybernetickou xxxxxxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xx příslušné xxxxx xxxx xxxxxxxxx specifikace, xxxxxxxxx kritéria a xxxxxx xxxxxxxxx x xxxxxx záruky („základní“, „xxxxxxxxx“ nebo „xxxxxx“), xxxxxx xxxx zajistit, x případně úroveň xxxxxxxxx. Agentura XXXXX xx xxxx mít xxxxxxx xxxxxx Xxxxxxxx xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxx xxxxxxxxxx xx xxxx xxxxxxxx xxxxxxx xxxx x xxxx xx xxx xxxxx xxxxxxxxxx.

(85)

Xxxxxxxx XXXXX xx xxxx provozovat xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx xxxxxxxxx x evropských xxxxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx x xxxx xxxxxxx xxxxxxxxx x xxxxx by mimo xxxx měla xxxxxxxxx xxxxxxx x návrh xxxxxxx, xxxxx x xxxxxxx xxxxx xxxxxxxx x přípravné xxxx xxxxxxxxx XXXXX x xxxxx konzultačního xxxxxxx. Xxxxxxxxxxx xxxxxxx xx xxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxx kybernetické xxxxxxxxxxx x XX xxxxxxxxxxxx x shodě vydaných xxxxx xxxxxx xxxxxxxx, xxxxxx informací o xxxxxxx x xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx. Xxxxxxxxxxx xxxxxxx xx xxxxxx xxxx xxxxxx vnitrostátní xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxx systémem xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(86)

Xxxxxx xxxxxx evropského xxxxxxx xxxxxxxxxxx xx xxxxxxxxx xxx xxxxxx, xx xxxxxxx, xxxxxx xx xxxxxx XXX xxxxxxx xxxxxxxxxxxx xxxxxxxxx konkrétního xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. X xxxxx zajištění xxxxxxxxxxx xxxxxxxxxx xxxxx pro xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx xxx xxxxx xxxxxxxx xxx xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx bezpečnosti xxxxxx xxxxxx xxxxxxxxxx certifikátů xxxxxxxxxxxx bezpečnosti x XX xxxxxxxxxx o xxxxx xxxxxxxxxx podle xxxxxx xxxxxxx. Xxxxx xxxxxxxx certifikát xxxxxxxxxxxx xxxxxxxxxxx xx mohl xxxxxx xxxxx x xxxxxx záruky „základní“, „xxxxxxxxx“ xx „xxxxxx“, xxxxxxx XX xxxxxxxxxx x shodě xx xx xxxxx xxxxxxxxx xxxxx na xxxxxx xxxxxx „xxxxxxxx“. Xxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxx, služby xxxx xxxxxxx IKT x jsou charakterizovány xxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx, normy x xxxxxxx včetně xxxxxxxxxxx kontrol, jejichž xxxxxx xx zmírnit xxxxxx xxxxxxxxx xxxx xxx xxxxxxxx. Xxxxx xxxxxx záruky xx xxxx xxx xxxxxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx, v xxxxx se xxxxxxxxxxx xxxxxxx.

(87)

Xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx by xxxx specifikovat xxxxxxx xxxxxx xxxxxxxxx v xxxxxxxxxx xx náročnosti x zevrubnosti xxxxxxx xxxxxxxxx metodiky. Úrovně xxxxxxxxx xx xxxx xxxxxxxxx xxxxx x xxxxxx záruk x xxx xxxxxxxx xx xxxxxxxxxx kombinaci složek xxxxxx. Xxx xxxxxx xxxxxx xxxxxx by xxxxxxx, xxxxxx xxxx xxxxxx IKT xxxx xxxxxxxxx řadu bezpečných xxxxxx xxxxxxxxxxx x xxxxxxx, jež xxxxx xxxxxxxxx: xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxxx xxxx, bezpečnou xxxxxxxxxxx x ochranu xxxx xxxxxxxxx zranitelností v xxxxxxxxxxx x ochranu xxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxxxx. Xxxx xxxxxx již měly xxx xxxxxxxx x xxxx by být xxxxxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx a xxxxxxxxxxxxx xxxxxxxx, aby xxxx xxxxxxxxx spolehlivá xxxxxxxxx xxxxxxxx xxxxxxxxxxxx i xxxxxxxxxxxx mechanismů.

(88)

Xxx xxxxxx xxxxxx „xxxxxxxx“ xx xxxx xxxxxxxxx xxxxxxxx xxxxxxx z následujících xxxxxx xxxxxx: xxxxxxxxx xx mělo přinejmenším xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx, služby xx xxxxxxx XXX xx strany subjektu xxxxxxxxxx xxxxx. Xxxxxxxx-xx xxxxxxxxxxx xxxxxxx IKT, xxx by xx xxxxxxxx xxxxxxxxxxx přezkumu xxxxxx xxx xxxxxx xxxxxxx x návrhu, xxxxxx x xxxxxxx xxxxxxxx xx xxxxxx XXX. X případech, xxx evropský systém xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxx, xx xxxx xxxxxxxxxx, xx xxxxxxx xxxxxxxx XXX nebo xxxxxxxxxxxx xxxxxx či xxxxxxx XXX xxxxxxx xxxxxxx posuzování xxxxx xxxxxxxxx produktu, xxxxxx xx xxxxxxx IKT xx xxxxxxxx certifikace.

(89)

Xxx xxxxxx xxxxxx „xxxxxxxxx“ xx xxxxxxxxx xxxx xxxxx k xxxxxxxxxx xx xxxxxx xxxxxx „xxxxxxxx“ xxxxxxxx xxxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxxx funkcí xxxxxxxx, xxxxxx xx xxxxxxx XXX x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx.

(90)

Pro xxxxxx xxxxxx „vysoká“ xx xxxxxxxxx mělo navíc x požadavkům xx xxxxxx záruky „xxxxxxxxx“ xxxxxxxx xxxxxxxxxxxx ze xxxxxxx xxxxxxxxx, která xxxxxxx xxxxxxxx bezpečnostních xxxxxx produktu, služby xx xxxxxxx XXX xxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx vedeným osobami xx xxxxxxxx dovednostmi x xxxxxx.

(91)

Xxxxxxx xxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x XX xxxxxxxxxx x xxxxx xx xxxx xxxxxx xxxxxxxxxx, xxxxx xxxxx Unie xxxx právní xxxxxxxx xxxxxxxxx xxxxx přijaté x xxxxxxx s xxxxxx Xxxx xxxxxxxxx xxxxx. V xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxx Xxxx xxxxx xxxxxxx xxxxx xxxxxxxx vnitrostátní xxxxxxxxx předpisy, xxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, x xxxxxxx xx xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2015/1535 (20). Členské xxxxx xx xxxxx rovněž xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxx x xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx 2014/24/XX (21)

(92)

X xxxxxxxxx xxxxxxxxx xx xxxxx být xxxxxxxx v budoucnu xxxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx bezpečnost x xxxxxx xxxxxx xxxxxxxxxxx x některých xxxxxxxx, xxxxxx x xxxxxxx XXX povinnou x xxxxx zlepšit xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx. Xxxxxx xx měla xxxxxxxxxx xxxxxxxx dopady xxxxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX xx xxxxxxxx xxxx x xxxx xx xxxxxxxxxx xxxxxxxxx xxxx využití xxxxxxx xxxxxxxxxxx xxxxxxx a xxxxxxxxxxxxx xxxxxxxx, služeb xx xxxxxxx XXX x Xxxx. Xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxx, xxx xx xxxxxxxxx xxxxxxx měly xxx xxxxxxxxx xxxx xxxxxxx, xx xxxx xxx xxxxxxxxx x xxxxxxx xx xxxxxx xxxxxxxx Xxxx týkající xx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxx (XX) 2016/1148, při xxxxxxxxxx xxxxxxxxxxx xxxx a xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx základních xxxxxx.

(93)

Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x XX xxxxxxxxxx x xxxxx xx xxxx xxxxxxxx xxxxxxxx xxxxxxxxxx činit xxxxxxxxxxx xxxxx. Xxxxx xx xxxxxxxx, xxxxxx a xxxxxxx XXX, xxxxx xxxx xxxxxxxxxxxxx xxxx xxx xxxxx bylo xxxxxx EU xxxxxxxxxx x shodě, xxxx xxx doplněny x xxxxxxxxxxxxx xxxxxxxxx upravené xxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx koncového xxxxxxxxx. Xxxxxxx xxxxxx xxxxxxxxx by xxxx xxx x dispozici xxxxxx x xxxxxxxx xxx ve xxxxxxx xxxxxx. Xxxxxxx uživatel xx měl mít xxxxxxx k xxxxxxxxxx x xxxxxxxxxxx číslu xxxxxxx certifikace, xxxxxx xxxxxx, xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxxx xxxx s produktem, xxxxxxx xx xxxxxxxx XXX spojené, x xxxxxxxxxxx xxxxx xxxx xxxxxxxx, xxxx xx xxx xxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx uživatel xx xxx xxx navíc xxxxxxxxxx o xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx IKT xxxx xxxxxxxxxxxxx xxxxxx xx xxxxxxx XXX, xxxx xxx xxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxx, xx xxxx xxxxxxxx aktualizace nebo xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. V xxxxxxxxxxx xxxxxxxxx xx xxx koncový uživatel xxxxxxx xxxxxx xxxxxxx xxxxx xxxx xxxxxxxxx, xxx xxxx provést, xxx zachoval xxxx xxxxxx kybernetickou xxxxxxxxxx xxxxxxxx xxxx služby XXX, x xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxx pro xxxxxxxx zpráv a xxxxxxxxx xxxxxxx v xxxxxxx xxxxxxxxxxxxxx xxxxx (xxxxx xxxxxxxxxxxxx xxxxxxxx xxxxx). Tyto xxxxxxxxx xx xxxx xxx xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxxx na xxxxxxxxxxx xxxxxxx x informacemi x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx kybernetické bezpečnosti.

(94)

X xxxxx xxxxxxxx xxxx xxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx vnitřního xxxx xx vnitrostátní xxxxxxx nebo xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx produkty, xxxxxx x xxxxxxx XXX xxxxxxxx xx evropského xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxx xxxxxxxxxxx Komisí xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx. Xxxxxxx xxxxx by xxxxx xxxxxx xxxxxxx nové xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx IKT, které xxxx již xxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx. Xxxxxxxx státům xx xxxx xxxxxx xxx xxxxxxx v xxxxxxxxx xx x xxxxxxxxx vnitrostátních systémů xxxxxxxxxxx kybernetické bezpečnosti xxx xxxxx xxxxxxx xxxxxxxxxxx. Členské xxxxx xx měly Xxxxxx x Xxxxxxxxx xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx o xxxxxxxxxx xxxxxx vypracovat xxxx vnitrostátní xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxx x Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxx xxxxxxxxx xxxxxxxxx trhu x x xxxxxxx xx xxxxxxxxxxx xxxxx požádat xxxxxxx xxxx x xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti.

(95)

Evropské xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti xxxx v xxxxx Xxxx xxxxxx harmonizovat x sjednotit postupy x oblasti xxxxxxxxxxxx xxxxxxxxxxx. Xxxx přispět xx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxx Unie. Xxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxx zohlednit x xxxxxxx xxxxx xxxxxx xxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx.

(96)

Xxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxx xxxxxxxxx metody vývoje xxxxxxxx x hardwaru, x xxxxxxx xxxxx xxxxxxx xxxxxxxxxxx softwaru xxxx xxxxxxxx na xxxxxxxxxx xxxxxxxx certifikáty xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx by xxxx xxxxxxxx xxxxxxxx, xx xxxxx xxxx xxx x důsledku xxxxxxxxxxx xxxxxxxx produkt, xxxxxx xxxx xxxxxx XXX xxxxxxxx xxxxxxxxxxxx xxxx xxxxxx rozsah xxxxxxxx xxxxxxxxxx certifikátu kybernetické xxxxxxxxxxx, s xxxxxxx xxxxxxxxx možný xxxxxxxxxx xxxxx aktualizace xx xxxxxx xxxxxxxxxxxxxx požadavků xxxxxx certifikátu.

(97)

Xxxxxxx xx xxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, služeb xx procesů XXX xx xxxx xxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxx své xxxxx xxxxxxx v Xxxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxx xxxxxxxx xxxx xxxxxx. Xxxxxxxx posuzování shody xx měly xxx xxxxxxxxxxxx vnitrostátním xxxxxxxxxxxx xxxxxxx, splňují-li xxxxxx xxxxxxxxx požadavky xxxxxxxxx x xxxxx xxxxxxxx. Xxxxxxxxxx by xxxx xxx vydávána xx xxxxxx nejvýše xxxx xxx a mělo xx xxx možné xx obnovit xx xxxxxxxx podmínek, xxxxx xxxx subjekt xxxxxxxxxx xxxxx xxxxx xxxxxxx xxxxxxxxx požadavky. Xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx xxxxxx, pozastavit xx zrušit akreditaci xxxxxxxx xxxxxxxxxx xxxxx, xxxxx podmínky xxx xxxxxxxxxx xxxxxx xxxx xxxxxxxxx být xxxxxxxxx, xxxx pokud subjekt xxxxxxxxxx xxxxx xxxxxxxx xxxx xxxxxxxx.

(98)

Xxxxxx xx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx, xxxxx x důsledku xxxxxx evropského xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxx xxxxxxxx xxx xxxxxx, by xxxxx xxxxxxxxxx nejasnosti. Xxxxxxx xxxxx xx xxxxx xxxx přijetí xxxxxxxxxx systému certifikace xxxxxxxxxxxx bezpečnosti ve xxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx.

(99)

X cílem xxxxxxxxx rovnocenných xxxxx xx celé Xxxx, xxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx celkové xxxxxxxxx evropských certifikátů xxxxxxxxxxxx xxxxxxxxxxx a XX xxxxxxxxxx o xxxxx je xxxxxxxx xxxxxx xxxxxx pro xxxxxxxx hodnocení xxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xx xx xxxx xxxxxxxxx na xxxxxxx pro xxxxxx xxx xxxxxx produktů, xxxxxx a procesů XXX x xxxxxxxxxx xxxxxxxxxxx kybernetické bezpečnosti, xx xxxxxxxxxxxx povinností xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx či xxxxxxx XXX, kteří xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx, xx monitorování xxxxxxxx posuzování xxxxx, xxxxx x na xxxxxxxxxxx odborných xxxxxxxx xxxxxxxxxxx orgánů, xxxxx xxxxxxxx xxxxxxxxx xxx xxxxxx záruky „xxxxxx“. Xxxxxx xx měla xxx možnost xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx stanovit xxxxxxx pětiletý xxxx xxx vzájemné hodnocení, xxxxx i xxx xxxxxxxxx xxxxxxxx a xxxxxxx xxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx.

(100)

Xxxx xx xxxxxx obecný xxxxxx xxxxxxxxxx xxxxxxxxx, xxxx xx xxx xxxxxxx u xxxxx xxxxxxxxxxxxxx orgánů xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti v xxxxxxxxx xxxxx pro xxxxxxxxxxx kybernetické xxxxxxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx mechanismy xxxxxxxxxx hodnocení xxx xxxxxx, xxxxx xxxxxxxx x xxxxx xxxxxx xxxxxxx pro produkty, xxxxxx a procesy XXX xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti na xxxxxx záruky „xxxxxx“. Xxxxxxxx skupina pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx podporovat xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx hodnocení. Xxxxxxxx xxxxxxxxx xx měla xxxxxxx xxxxxxxx, zda xxxxxxx xxxxxx xxxx xxx xxxxx xxxxxxxxxxxxx, x xxxxx zahrnout xxxxxxxxxx xxxxxxxxx prostředku xxxxx xxxxxxxxxx. Výsledky xxxxxxxxxx hodnocení xx xxxx xxx xxxxxxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxxx xxxxx přijmout vhodná xxxxxxxx s xxxxx xxxxxxxxxxx své xxxxxxx x odborné xxxxxxxx.

(101)

Xxxxxxx xxxxx xx xxxx xxxxx jeden xxxx xxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x cílem dohlížet xx xxxxxx s xxxxxxxxxxx vyplývajícími x xxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx může xxx xxxxxxxxxx i novým xxxxxxx. Xx xxxxxx x xxxxx členským xxxxxx xx xxx xxx xxxxxxx xxxx xxxxxx xxxxxxx xxxxx xxxxx nebo xxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx na xxxxx tohoto xxxxxx xxxxxxxxx xxxxx.

(102)

Xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx xxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, služeb xx xxxxxxx IKT xxxxxxxxx xx xxxxxx xxxxx, pokud jde x XX prohlášení x xxxxx, xxxx xx pomáhat vnitrostátním xxxxxxxxxxxx orgánům xxx xxxxxxxxx x dohledu xxx xxxxxxxxx subjektů xxxxxxxxxx xxxxx xxx, xx jim xxxxxxxxx xxxxxxx xxxxxxxx a xxxxxxxxxx informace, xxxx xx xxxxxxxxx subjekty xxxxxxxxxx xxxxx xxxxxxxxxx xxxxx úkolů, xxxxx xxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x evropském xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, x xxxx xx xxxxxxxx xxxxxxxxx xxxxx x xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx by měly xxxx xxxxx xxxxxxxxx xxxxxx xxxxxxxxx nebo xxxxxxxxxxx xxxxxxx v xxxxxxxxxxx s xxxx xxxxxxxx evropskými xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx x souvislosti evropskými xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx posuzování xxxxx, xxxxxxx-xx tyto xxxxxxxxxxx xxxxxx záruky „xxxxxx“, xxxx xx x xxxxxxxxxx xxxxxxx xxxxxx předmět stížnosti x x přiměřené xxxxx xxxxxxxxxx stěžovatele x pokroku a xxxxxxxx xxxxxxx. Kromě xxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxx certifikace kybernetické xxxxxxxxxxx xxxx jinými xxxxxxxxx orgány, x xx i xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxx případech, xxx xxxxxxxx, služby xx xxxxxxx XXX nesplňují xxxxxxxxx tohoto nařízení xxxx xxxxxxxxxxx evropských xxxxxxx certifikace kybernetické xxxxxxxxxxx. Komise by xxxx xxxx sdílení xxxxxxxxx usnadnit xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxx xxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxx výměnu xxxxxxxxx x xxxxx xxxxxxx xxx xxxxx (ICSMS) x systému xxxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxxx výrobky (RAPEX), xxxxx xxx xxxx xxxxxxxxx xxxxxx dozoru xxx xxxxx xxxxx xxxxxxxx (ES) č. 765/2008.

(103)

X xxxxx zajistit xxxxxxxx xxxxxxxxxxx evropského xxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xx měla xxx xxxxxxx Evropská xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti sestávající xx zástupců xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx jiných xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx. Xxxxxxxx xxxxx xxxxxxx xx mělo xxx xxxxxxxxxxx poradenství a xxxxxx Komisi xxx xxxx xxxxx xxxxxxxxx x zajištění jednotného xxxxxxxxx x uplatňování xxxxxxxxxx xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, xxxxxxx xxxxxxxx XXXXX x úzce x xx xxxxxxxxxxxxx xxx xxxxxxxxxxx návrhů xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, x xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx XXXXX, xxx xxxxxxxxxxx xxxxx xxxxxxx, přijímat xxxxxxxxxx určená agentuře XXXXX xxxxxxx xxxxxx xxxxxxx a Komisi xxxxxxx zachování x xxxxxxxx stávajících xxxxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx. Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měla xxxxxxxx sdílení xxxxxxxxxxx xxxxxxx x odborných xxxxxxxx xxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(104)

Xxxxxxxx xxxxxx xxxx xx xxxxxx xxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxx xxxxxxx budoucích xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx vydávat xxxxxx či xxxxxxxxx xxxxxxxxxxxx bezpečnostní xxxxxx, xxxx. xxxxxxxxx xxxxxxx x oblasti kybernetické xxxxxxxxxxx xxxx xxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx zdůrazňující xxxxxxxxx účinek používání xxxxxxxxxxxxxxx xxxxxxxx, xxxxxx x procesů XXX.

(105)

X xxxxx xxxxxxx xxxxxxxxx xxxxxxx a s xxxxxxx, že dodavatelské xxxxxxx IKT xxxx xxxxxxxx, může Unie x xxxxxxx s xxxxxxx 218 Xxxxxxx x xxxxxxxxx XX xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx xxx xxxxxxxxxx xxxxxxxxxxx xx strany xxxxxxxx XXXXX x Xxxxxxxx xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx může xxxxxxxxx zahájení xxxxxxxxxxx xxxxxxx. Každý xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by měl xxxxxxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxx x xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxx.

(106)

V xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxx nařízení xx xxxx být Xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx. Xxxx pravomoci xx xxxx xxx vykonávány x souladu x xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 182/2011 (22).

(107)

Xxxxxxxxx xxxxxx xx xxx xxx xxxxxx xxx přijímání prováděcích xxxx týkajících xx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxx xxxxxxxx, služby a xxxxxxx XXX; pro xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xx způsobů, xxxxxx xxxxxxxx XXXXX xxxxxxx xxxxxxx; pro xxxxxxxxx xxxxxxxxxxx aktů xxxxxxxxxx xx xxxxx xxx vzájemné xxxxxxxxx xxxxxxxxxxxxxx orgánů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx; xxxxx x xxx přijímání xxxxxxxxxxx xxxx xxxxxxxxxx xx xxxxxxxxx, xxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx podávaných xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx Xxxxxx.

(108)

Působení agentury XXXXX xx xxxx xxxxxxxx pravidelnému a xxxxxxxxxxx hodnocení. Toto xxxxxxxxx xx xxxx xxxxxxxxxxx xxxx xxxxxxxx XXXXX, xxxx xxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx xxxxx, xxxxxxx xxx jejích úkolů xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xx úrovni Xxxx. Toto xxxxxxxxx xx xxxxxx xxxx xxxxxxxxx xxxxx, xxxxxxxx x účelnost evropského xxxxx pro certifikaci xxxxxxxxxxxx xxxxxxxxxxx. V xxxxxxx xxxxxxxx xx Xxxxxx měla xxxxxxxx, xxx je možno xxxxxxx xxxxx xxxxxxxx XXXXX jako xxxxxxxxxxxx xxxx pro xxxxxxxxxxx x xxxxxxx znalosti, x měla by xxxxxx zhodnotit xxxxxxx xxxxxxxxx xxxxxxxx ENISA xxx podpoře hodnocení xxxxxxxx, xxxxxx x xxxxxxx IKT xxxxxxx xxxx, xxxxx nesplňují xxxxxxxx Unie.

(109)

Xxxxxxx xxxx xxxxxx xxxxxxxx xxxxxx xxx xxxxxxxx uspokojivě xxxxxxxxx xxxxx, ale xxxxx xxxx, x xxxxxx xxxxxx rozsahu x účinků, xxxx xxxx xxx xxxx xxxxxxxx xx xxxxxx Xxxx, může Xxxx xxxxxxxx xxxxxxxx x xxxxxxx se xxxxxxx xxxxxxxxxxxx stanovenou v xxxxxx 5 Xxxxxxx x Xxxxxxxx xxxx. X souladu se xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx x uvedeném článku xxxx xxxxxxxx xxxxxxxxxxxx xxxxx toho, xx xx xxxxxxxx xxx xxxxxxxx xxxxxxxxx cílů.

(110)

Xxxxxxxx (XX) č. 526/2013 xx xxxx xxx xxxxxxx,