Plné znění - 32019R0881

(1)

Sítě x xxxxxxxxxx xxxxxxx x sítě x xxxxxx elektronických xxxxxxxxxx xxxx xxxxxxx xxxxxx xxx společnost x xxxxx xx páteří xxxxxxxxxxxxx xxxxx. Informační x xxxxxxxxxxx technologie (XXX) xxxx xxxxxxxx xxxxxxxxxxx systémů, xxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx, udržují x xxxxx xxxx xxxxxxxxx x xxxxxxxxx odvětvích, xxxx xx xxxxxxxxx xxxxxxxxxxxxx, energetika, xxxxxxxxxxxx x doprava, x xxxxxxx xxxxxxxxx fungování xxxxxxxxx trhu.

(2)

Xxxxxxxxx xxxx x informačních systémů xxxxxx, organizacemi x xxxxxxx x xxxx Xxxx xx x xxxxxxxx xxxx všudypřítomné. Xxxxxxxxxxxx x xxxxxxxxxxx xx stávají xxxxxxxx xxxxx xxxxx rostoucího xxxxx xxxxxxxx x xxxxxx x očekává xx, že s xxxxxxxx xxxxxxxxx xxxx xxxxx x xxxx Xxxx xxxxx příštího xxxxxxxxxx xxxxxxxxx extrémně xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx. X xxxx xx x internetu xxxxxxxx rostoucí počet xxxxxxxx, nejsou navrženy x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x xxxxxxxxx, což vede x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx využívání xxxxxxxxxxx v xxxx xxxxxxxxxxx xxxx k xxxx, xx xxxxxxx xxxxx, xxxxxxxxxx xxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx o xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxx xxxxxxxxx, xxx narušuje xxxxxx x xxxxxxxxx xxxxxx. Xxxx a xxxxxxxxxx xxxxxxx mohou xxxxxxxxx xx xxxxx xxxxxxxxx xxxxxx životů x xxxx xxxxxx motorem xxxxxxxxxxxxx xxxxx Xxxx. Xxxx xxxxxxx xxxxxxx xxx dosažení xxxxxxxxxx xxxxxxxxxxx xxxx.

(3)

Xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxx xxxxxxxxx, že xxxxxxxxxx xxxx xxxxx xx stává xxxxxxxxxxxxx xxxx kybernetickým hrozbám x xxxxxxxx xx xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxx, včetně xxxxxxxxxxxx xxxx, xxxx xxxx xxxx. Xx účelem xxxxxxxx těchto xxxxx xx třeba přijmout xxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxx kybernetické xxxxxxxxxxx x Unii, xxx xxxx xxxx x xxxxxxxxxx xxxxxxx, xxxxxxxxxxx xxxx, xxxxxxxxx xxxxxxxx, služby a xxxxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxxxx x podniky – xx malých x středních podniků xx xxxxxx xxxxxxxxxx Xxxxxx 2003/361/ES (4) xx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx – xxxx xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx.

(4)

Xxxxxxxx Evropské xxxx xxx bezpečnost xxxx x xxxxxxxxx (XXXXX), xxxxxxx xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) č. 526/2013 (5), přispívá xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Unii, zejména xxxxxx x xxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxxx. Xxxxxxxx XXXXX xx xxxx usilovat x těsnější xxxxxxxxxx x xxxxxxxxxxxx x xxxxxxxxxx xxxxxxxx s xxxxx přispět xx xxxxxxx závislosti xx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx z oblasti xxxx Xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxx Xxxx.

(5)

Xxxxx xxxxxxxxxxxxxx xxxxx xxxxx x xxxxxxxxx ekonomika x xxxxxxxxxx, xxxxx xx xxxxxxxxxxxxx vůči xxxxxxxxxxxxx hrozbám x xxxxxx, vyžaduje xxxxxxxx xxxxxxx. I xxxx xxxxxxxxxxxx xxxxx xxxx xxxxx xxxxxxxxxxxx povahy, xxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxx zabývajících xx xxxxxxxxxxxxx xxxxxxxxxxx x donucovacích xxxxxx xxxx xxxxxxxx vnitrostátní. Xxxxxxxx incidenty by xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxx Xxxx. To xxxxxxxx účinnou a xxxxxxxxxxxxx xxxxxx x xxxxxx xxxxx na xxxxxx Xxxx, které xxxxx vycházet ze xxxxxxxxxxx xxxxxxx a xxxxxxx nástrojů pro xxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxx. Proto xx xxx xxxxxx xxxxxxx, xxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx pravidelné xxxxxxxxxx stavu xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx x Xxxx, na xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx, x také xxxxxxxxxxxx xxxxxxxxxx budoucího xxxxxx, xxxxx a xxxxxx, a xx xxx xx xxxxxx Xxxx, xxx xx xxxxxx xxxxxxxxxxx.

(6)

X xxxxxxx xx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxx Xxxx xxxx, xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx, xxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx Unie x xxxxxxxxxxx xxxxxxxx se xxxxxxxxxx xxxx. Tyto xxxx xxxxxxxx xxxxxxx xxxx xxxxxx schopnosti x xxxxxxxxxxxx xxxxxxxxx xxxxx a xxxxxxx x xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxx informací x xxxxxxxxxx xxxx xxxxxxxxx státy x xxxxxx, institucemi x xxxxxxxx Xxxx. Xxxxx xxxx vzhledem k xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxx existuje xxxxxxx xxxxxx xxxxxxxxxx na xxxxxx Xxxx, xxxxx xx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx států, xxxxxxx x xxxxxxx xxxxxxxxxx přeshraničních xxxxxxxxxxxxxx xxxxxxxxx a krizí; xxxxxxx xx xxxx xxxxx vzít v xxxxx to, že xx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx států xxxxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx rozsahu x xxxx schopnosti xxxxxxxxxx.

(7)

Xx xxxxxx třeba xxxxx xxxxx xx xxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxx x xxxxxxx x otázkách xxxxxxxxxx xx kybernetické bezpečnosti. Xxxxxxxx x xxxx, xx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxx digitální xxx, xxxxxxx xxxx xxxxxxxxxxxx, xx xxxxx xxxxx tuto důvěru xxxx xxxxxxx tím, xx budou transparentním xxxxxxxx poskytovány informace x úrovni xxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx XXX, přičemž xx xxxxx xxxxxxxxx, xx xxx xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx, xx xxxxxxx, služba xxxx proces IKT xxxx xxxxx xxxxxxxx. Xxxxxxxx důvěry xxx xxxxxxxx certifikací x xxxxx Xxxx, xxxxx xxxx poskytovat společné xxxxxxxxx xx kybernetickou xxxxxxxxxx a xxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx x xxxxxxxxx.

(8)

Xxxxxxxxxxxx xxxxxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxx, xxxxxxxx xx xxxxxx x xxxxxx xxxxxxx. Xxxxx xx xxxx xxx xxxxxxx prosazována „xxxxxxxxxxxx hygiena“ xx xxxxxx jednoduchých rutinních xxxxxxxx, xxxxx – xxxx-xx xxxxxxxx x xxxxxxxxxx xxxxxxxxx občany, xxxxxxxxxxxx a xxxxxxx – minimalizují xxxxxx xxxxxxxxx rizikům xxxxxxxxxxxxxx xxxxxx.

(9)

Xxx účely xxxxxxxxxx xxxxxxxx kybernetické bezpečnosti x Unii xx xxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx v zájmu xxxxxxxxx reakce na xxxxxxxxxxxx hrozby včetně xxxxxxxxxxxxxx xxxxxxxxx.

(10)

Xxxxxxx x xxxxxxxxxx xxxxxxxxxxxx xx xxxx xxx xxxxxx xxxxxxxxx xxxxxxx xxxx, xx xxxxx úroveň xxxxxx xxxxxxxxxxx jsou xxxxxx produkty, xxxxxx x xxxxxxx x XXX certifikovány. Xxxxxxx xxxx xxxxx xxxxxxx xxx xxxxxx IKT xxxxxx zcela xxxxxxxxxxxx xxxxxxxx x je xxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx zásady xxxxxxxxxxxx xxxxxxx. Xxxxxxxx x xxxxxxxx dostupnosti xxxxxxxx internetu xxxx xx x xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx, xxxxx může xxxxxxxx xxxxxx xxxxxxxx, xxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx, xxxxxx x procesů XXX.

(11)

Xxxxxxx xxxxxxxx a xxxxxxx XXX xxxxx xxxxxxxx xxxxx xxxx xxxx xxxxxxxxxxx x xxxxx xxxxx xxxxxx, jako xxxx softwarové xxxxxx, xxxxxxxx xxxx xxxxxxxx xxx xxxxxxxxxxxx xxxxxxxx (XXX), x spoléhají xx xx. Toto xxxxxxxxx, x xxxxx xx často odkazuje xxxx x „závislosti“, xx mohlo představovat xxxxx kybernetická xxxxxxxxxxxx xxxxxx, xxxxxxxx xxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxx xxxxxx xx xxxxx xxx xxx xxxx xx bezpečnost xxxxxxxx, xxxxxx x xxxxxxx IKT. X xxxxx případech umožňuje xxxxxxxx x zdokumentování xxxxxxxx závislostí xxxxxxxx xxxxxxxxxx xxxxxxxx, služeb x xxxxxxx XXX xxxxxxx jejich xxxxxxxx xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx xxxxxxxxx například xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx a xxxxxxx xxxxxxx.

(12)

Xxxxxxxxxx, výrobci xxxx poskytovatelé xxxxxxxx xx xxxxxxxxxx x xxxxxx xxxxxxxx, xxxxxx xx procesů XXX xx xxxx xxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx, x to xxx x xxxxxxxxxxxx xxxxxx xxxxxx x xxxxxx, aby chránili xxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx a procesů x nejvyšší xxxxx xxxx, x xx xxx, aby xxx xxxxxxxxxxxx xxxxxx kybernetických xxxxx x xxx xxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxx („xxxxxxxxxx již od xxxx návrhu“). Xxxxxxxxxx xx xxxx xxx xxxxxxxxx x xxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX prostřednictvím xxxxxxxxxx rozvíjení xxxxxxx xxxxxxxxxx x vývoje, x xxxxx xxxxxx xxxxxx zneužití.

(13)

Xxxxxxx, xxxxxxxxxx x xxxxxxx sektor xx měly xxxxxxxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX xxxx xxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxx xxxxxx xxxxxxxxxxx, což by xxxx prvnímu xxxxxxxxx xxxxxxx obdržet xxxxxxxxxx xxxxxxxxxxx s co xxxxxxxxxxxxxxx nastavením (dále xxx „xxxxxxxxxx bezpečnost“), xxxx se xxxxx xxxxx xxx xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx konfigurace xxxxxxxx, xxxxxx xx procesu XXX. Xxxxxxxxxx xxxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxx rozsáhlé xxxxxxxxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxxx, a xx-xx xxxxxxx, xxxx by xxxxxxxx snadno a xxxxxxxxxx. Pokud x xxxxxxxxxxxxx xxxxxxx vedou xxxxxxx xxxxxx x xxxxxxxxxxxxx k závěru, xx takové xxxxxxxxx xxxx xxxxxxxxxxxx, xxxx xx xxx xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxxxxxxxx nastavení.

(14)

Xxxxxxxx Evropského xxxxxxxxxx x Rady (XX) x. 460/2004 (6) zřídilo xxxxxxxx XXXXX xx xxxxxx přispět x xxxxx xxxxxxxxx xxxxxx x xxxxxx xxxxxx xxxxxxxxxxx xxxx a xxxxxxxxx x Xxxx x vytvořit xxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxx v xxxxx xxxxxx, xxxxxxxxxxxx, podniků x veřejné xxxxxx. Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) x. 1007/2008 (7) prodloužilo xxxxxx xxxxxxxx ENISA xx xxxxxx 2012. Xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) x. 580/2011 (8) xxxx prodloužilo xxxxxx xxxxxxxx XXXXX xx 13. xxxx 2013. Xxxxxxxx (XX) č. 526/2013 xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX xx 19. xxxxxx 2020.

(15)

Xxxx xxx xxxxxxxx důležité xxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxx xxxxxx v xxxxxxxxx xxxxxxxxxxx. X xxxx 2013 xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx xxxx jako xxxxxx xxx xxxxxxxxxx xxxxxx Xxxx na xxxxxxxxxxxx hrozby a xxxxxx. Xx snaze xxxx xxxxxxx občany x xx-xxxx xxxxxxxxx Xxxx v xxxx 2016 přijala xxxxx xxxxxxxxxxxx xxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2016/1148 (9). Směrnice (XX) 2016/1148 xxxxxxxxx požadavky xxxxxxxx se xxxxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxx xxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx spolupráce xxxx xxxxxxxxx státy a xxxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx x xxxxxxxxxxx napříč xxxxxxxxx, xxxxx xxxx zásadní xxx xxxxxxxxxxxx x xxx xxxxxxxxxx, xxxx xxxxxxxxx xxxxxxxxxx, xxxxxxx, xxxxxxx x xxxxxxx xxxxx xxxx, bankovnictví, xxxxxxxxxxxxxx xxxxxxxxxx trhů, xxxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx (xxxxxxxxxxxxx vyhledávačů, xxxxxx xxxxx xxxxxxxxxx x xx-xxxx xxxxxx).

Xxxxxxx xxxx xxx podpoře xxxxxxxxx xxxxxxx směrnice byla xxxxxxxxxx xxxxxxxx XXXXX. Xxxxx xxxx je xxxxxx xxx xxxxx xxxxxxxxxxxxxxxx důležitou prioritou Xxxxxxxxxx programu xxx xxxxxxxxxx, x xxxxxxxx xxx x celkovému xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxx xxxxxx xxxx, xxxx xx nařízení Xxxxxxxxxx parlamentu a Xxxx (XX) 2016/679 (10) x xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx 2002/58/XX (11) x xxxxxxxx (XX) 2018/1972 (12),xxxxxx xxxxxxxxxx x vysoké míře xxxxxxxxxxxx bezpečnosti na xxxxxxxxx xxxxxxxxxx xxxx.

(16)

Od xxxxxxx strategie xxxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx unie x roce 2013 x xx xxxxxxxx xxxxxx mandátu agentury XXXXX xx xxxxxxx xxxxxxxxx xxxxxxx významně xxxxxx x xxxxxxx xx xxxx xxxxxxx x xxxx xxxxxxxx xxxxxxxx xxxxxxxxx. Za xxxxxx xxxxxxxxx x x xxxxxxxxxxx x xxxxxxxxxx vývojem role xxxxxxxx ENISA xxxxxxx xxxxxxxxxxxx xxxx pro xxxxxxxxxxx a xxxxxxx xxxxxxxx x xxxxxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxx x v xxxxx xxxx xxxxxxxx Xxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx XXXXX, xxxxxxx xxxx xxxx x xxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxx, xxx xxxxxx xxxxxxxxxx x xxxxxx Xxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx x xxxxxxxxx transformovaných xxxxxxxxxxxxxx xxxxxx, x xxxxx, xxx xxxx xxxxxx xxx hodnocení xxxxxxxx XXXXX, xxxx xxxxxxxxx xxxxxx xxxxxxxxxx.

(17)

Xxxxxxxx XXXXX xxxxxxx xxxxx xxxxxxxxx xx xxxx xxx xxxxxxxxx xxxxxxxx XXXXX xxxxxxx nařízením (XX) č. 526/2013. Agentura XXXXX xx xxxx xxxxx xxxxx, xxxxx xx xxxx xxxxxxx xxxxx nařízením x xxxxxx xxxxxxxx xxxx Xxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxx xxxx xxx, že xxxx poskytovat poradenství x xxxxxxx znalosti x xxxxxxx jako xxxxxxx informací x xxxxxxxx Xxxx. Xxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxx postupů xxxx xxxxxxxxx státy x xxxxxxxxxxxx stranami xx xxxxxxxxxx xxxxxxx, předkládat xxxxxxxxx xxxxxxxxxx Xxxxxx x xxxxxxxx státům, xxxxxxx xxxx xxxxxxxxxx xxxxx xxx odvětvové xxxxxxxxx xxxxxxxxxx Xxxx x xxxxxxxxxxx s xxxxxxxx kybernetické xxxxxxxxxxx x podporovat xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx a mezi xxxxxxxxx xxxxx x xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Xxxx.

(18)

X xxxxx xxxxxxxxxx (2004/97/XX, Xxxxxxx), přijatém xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxxxxxxxxxx xx xxxxxx xxxx států x xxxxxxxx vlád (13), xxxxxxxx xxxxxxxxx států xxxxxxxx, xx agentura XXXXX xxxx xxx xxxxx x Řecku xx městě, xxxxx xxxx xxxxx xxxxx. Xxxxxxxxxxx xxxxxxx stát xxxxxxxx xx xxx xxxxxxxx xx nejlepší xxxxxxxx pro xxxxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxx XXXXX. X xxxxx zajištění xxxxxxx x xxxxxxxx xxxxxx xxxxx agentury XXXXX, xxxxxxxxx x xxxxxxx xx zaměstnanců x x xxxxx xxxxxxx xxxxxxxxx x oblasti xxxxxxxxx xxxx xx xxxxxxxx xxxxxxxx, xxx xxxx xxxxx xxxxxxxx XXXXX xxxxxx xxxxxxxx, xxxxxxx xx xxxx xxxx mělo být xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxx xxx xxxxxxx/xxxxxxxx a xxxx xxxxxxxxxxx xxxxxxxx. Xxxxxxxx opatření xx xxxx xxx xxxxxxxxx x xxxxxx mezi xxxxxxxxx XXXXX x xxxxx xxxxxxxxxxxx členským xxxxxx xxxxxxxx xxxx, xx xxxx xxxxxxxxx xxxxxxx xxxx xxxxxxxx XXXXX.

(19)

Xxxxxxxx x nárůstu xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x xxxxx, xxxxxx Xxxx xxxx, xx xxxx být xxxxxxxx xxxxxxxx x lidské xxxxxx přidělené xxxxxxxx XXXXX, xxx xxxxxxxx xxxxx xxxxx x xxxxxxxx xxxxx xxxxxxxx x xxxx xxxxxxx xxxxxxxxx v xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxx a xxxxxxxx jí, xxx xxxxxx xxxxxx xxxxx, xxxxx xx xxxx xxxxxxx tímto nařízením.

(20)

Xxxxxxxx XXXXX xx měla xxxxxxxx a xxxxxxxx xxxxxxx xxxxxx odborných xxxxxxxx x xxxxxxx xxxx referenční bod x xxxx xxx xxxxxxxxxxxx, kvalitě poskytovaného xxxxxxxxxxx a informací, xxxxxxxxxxxxxxxx svých xxxxxxx x xxxxx xxxxx x pečlivosti, s xxx xxxx xxxxxxx xxxxx, vytvářet důvěru x xxxxxxxx xxx. Xxxxxxxx XXXXX xx xxxx xxxxxxx podporovat xxxxxxxxxxxx úsilí a xxxxxxx xxxxxxxxx x xxxxx Xxxx x xxxxx své xxxxx x xxxx spolupráci x orgány, xxxxxxxxxxx x jinými subjekty Xxxx x x xxxxxxxxx státy, přičemž xx měla xxxxxxxxxx xxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxxx. Kromě xxxx xx xxxxxxxx XXXXX xxxx reagovat xx xxxxxxx xx xxxxxxxxxx sektoru x xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx x spolupracovat x xxxx. Xxx xx být xxxxx xxxxxx úkolů, xxxx xx stanovil, jak xx xxxxxxxx ENISA xxxxx xxx xxxx, x současně umožňoval xxxxxxxxxxx xxxxxx xxxxxxxx.

(21)

Aby xxxxx xxxxxxxx XXXXX xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx mezi xxxxxxxxx xxxxx, xxxx xx xxxx xxxxxxxx své xxxxxxxxx a lidské xxxxxxxxxx x odborné xxxxxxxxxx. Xxxxxxxx ENISA xx měla xxxxxx xxx xxxx-xxx x xxxxxxxx. Agentura XXXXX x xxxxxxx státy xx mohly xxxxxxxxxx xxxxxxxx programy pro xxxxxxxx národních odborníků xx xxxxxxxx ENISA, xxxxxxxx xxxxxxx xxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxx.

(22)

Xxxxxxxx XXXXX xx xxxx xxx xxxxxxxxx Xxxxxx xxxxxxxxxxxxxxx poradenství, xxxxxxxxxx x xxxxxx xx xxxx záležitostem Xxxx xxxxxxxxxxxx x xxxxxxxx politiky x xxxxxxxx xxxxxxxx x xxxxxxxxxxxxxxx aktualizací x xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxx aspektů specifických xxx xxxxxxxxxx xxxxxxx x xxxxx xxxxxx xxxxxx politik Unie x xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxx při provádění xxxxxx xxxxxxx x xxxxxxxx xx vnitrostátní xxxxxx. Pro xxxxxxxx Xxxx x konkrétních xxxxxxxxx x xxx xxxxxxxxxx Xxxx x xxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxx XXXXX xxxx působit jako xxxxxxxxxx bod poskytující xxxxxxxxxxx x xxxxxxx xxxxxxxx x případech, xxx xx xxxx xxxxxxxx a xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxx bezpečností. Xxxxxxxx XXXXX xx xxxx Evropský xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxx činnosti.

(23)

Xxxxxxx xxxxx xxxxxxxxxx internetu, tedy xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx, xxx xxxx xxxxxxxxx veřejným statkem, xxxxxxxxx základní xxxxxx xxxxxxxxx xxxx xxxxx x je xxxxxxxx xxx jeho xxxxx xxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxxxx xxxxxxxxxx veřejného xxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxx fungování, xxxxxx xxxxxxxxx protokolů (xxxxxxx DNS, BGP, x XXx6), provozu xxxxxxx doménových jmen (xxxxxx xxxxxxx xxxxx xxxxx xx vrcholné xxxxxx) x xxxxxxx xxxx zone.

(24)

Xxxxxxxxx xxxxxx xxxxxxxx XXXXX je xxxxxxxxxx jednotné xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx, xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx (XX) 2016/1148 x xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx bezpečnosti, xxx xx xxxxxxx xxx zvýšení xxxxxxxxxxxx xxxxxxxxx. S xxxxxxx xx rychle xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxx je xxxxxx, xx se xxxxxxx xxxxx xxxx opírat x komplexnější xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxx přesahuje xxxxxxxxxx politiky.

(25)

Xxxxxxxx ENISA xx xxxx být xxxxxxxxx xxxxxxxx xxxxxx x orgánům, xxxxxxxxxx x xxxxx subjektům Xxxx v xxxxxx xxxxx x vytváření x rozvoj xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx a xxxxxxxxxx, odhalovat xx x xxxxxxxx xx xx, x také x xxxxxxxxxxx s xxxxxxxxxxx sítí a xxxxxxxxxxxx systémů. Xxxxxxxx XXXXX xx zejména xxxx xxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxx CSIRT xxxxx xxxxxxxx (XX) 2016/1148 x cílem dosáhnout x Xxxx xxxxxx xxxxxxxx xxxxxx jejich xxxxxxxxxx. Xxxxxxxx prováděné xxxxxxxxx XXXXX ve xxxxxx k xxxxxxxxxxx xxxxxxxxx členských států xx xxxx aktivně xxxxxxxxxx opatření přijatá xxxxxxxxx xxxxx xx xxxxxx xxxxxx jejich xxxxxxxxxx vyplývajících xx xxxxxxxx (EU) 2016/1148, x tedy xx xx xxxxxx xxxxxxxxxx.

(26)

Xxxxxxxx XXXXX xx xxxxxx xxxx xxxxxxx x xxxxxxxxxx x aktualizováním xxxxxxxxx xxx bezpečnost xxxx a xxxxxxxxxxxx xxxxxxx na xxxxxx Xxxx x xxxxxxxxx xxxxx, xxxxx o xx požádají, a xx zejména xxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx, x xxxx by xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx x xxxxxxxx xxxxxx při xxxxxx xxxxxxxxx. Xxxxxxxx XXXXX xx xxxx také xxxxxxxxx x pokrytí xxxxxx xxxxxxx školení x vzdělávacích materiálů, xxxxxxx potřeb veřejných xxxxxxxx, x xxxxxxxx xx xxxxx míře „xxxxxx xxxxxxxxx“ na xxxxxxx xxxxx digitálních xxxxxxxxxx xxx xxxxxx, x xxx xxxxxxx xxxxxxxx státům a xxxxxxx, institucím x xxxxx xxxxxxxxx Xxxx xxx xxxxxxx xxxxxx xxxxxxxxx školicích kapacit.

(27)

Xxxxxxxx XXXXX xx xxxx xxxxxxxxxx členské xxxxx, xxxxx xxx o xxxxxxxxx informovanosti x xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx. Xxxx xxxxxxx xx xxxxx xxxxxxxx v xxxxxxxxx sítě xxxxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxx x xxxxxxxxx odborné xxxxxxxx xxx kybernetickou xxxxxxxxxx. Xxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxx v xxxxxxx xxxxxxxxxx xx mohla xxx xxxxx x xxxxx xxxx národních xxxxxxxx xxxxxxxx a xxx xxxxxxxx bodem xxx budoucí xxxxxxxxxx x rámci členských xxxxx.

(28)

Xxxxxxxx ENISA xx xxxx xxx xxxxxxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxx (EU) 2016/1148 xxx provádění xxxxxx úkolů, xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx odborných xxxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx osvědčených xxxxxxx xxxxxxxxxx se rizik x xxxxxxxxx, xxxxxxx xxx xxxxx xxx x xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxx, a xx x xx xxxxxx x xxxxxxxxxxxxx vazbám.

(29)

X xxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx x xxxxxxxxx xxxxxxxx x x xxxxx xxxxxxxxxx xxxxxxx, xxxxxxx xx xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx, by xxxxxxxx XXXXX xxxx xxxxxxxxxx sdílení xxxxxxxxx x xxxxx xxxxxxx x xxxx nimi, xxxxxxx x xxxxxxxxx xxxxxxxxx x xxxxxxx XX xxxxxxxx (XX) 2016/1148, x to xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx x pokynů xxxxxxx xxxxxxxxxx nástrojů a xxxxxxx, xxxxx i xxxxxx ohledně toho, xxx xxxxx otázky xxxxxxxx týkající xx xxxxxxx informací, například xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxxxx x xxxxxxx xxxxxxxxx.

(30)

Xxxxxxxx x xxxx, xx xxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx v xxxxxxxxxx, xxxxxxxx x xxxxxxxxx XXX xxxxxx xxxxxxx, xxxxxxxxxx x odstraňování xxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxx roli xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx. Spolupráce xxxx xxxxxxxxxxxx, xxxxxxx xxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx XXX x xxxxx výzkumné xxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti a xxxxxxx, které zranitelnosti xxxxxxxx, xxxxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx, xxxxxxxx x xxxxxxxxx IKT. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx proces xxxxxxxxxx, x xxxxx xxxxx xx o xxxxxxxxxxxxxxx xxxxxxxxxx vlastník xxxxxxxxxxxx systému, xxxx xx organizaci umožní xxxxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx, xxx xxxxx xxxxxxxx xxxxxxxxx x xx sděleny xxxxxx stranám xxxx xxxxxxxxxx. X xxxxx xxxxxx procesu xx xxxxxx xxxxxxxxx xxxxxxxxxx xxxx tím, kdo xxxxxxxxxxxx xxxxxx, a xxxxxxxxxx, pokud xxx x zveřejnění uvedených xxxxxxxxxxxxx. Xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx zranitelností by xxxxx hrát xxxxxxxxx xxxx x úsilí xxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(31)

Agentura XXXXX xx xxxx xxxxxxxxx x analyzovat xxxxxxxxxx sdílené xxxxxxxxxxxx xxxxxx od týmů XXXXX x interinstitucionálního xxxx xxx reakci xx počítačové xxxxxx xxx xxxxxx, instituce x jiné subjekty Xxxx zřízeného xx xxxxxxx xxxxxxxx xxxx Xxxxxxxxx parlamentem, Evropskou xxxxx, Xxxxx Evropské xxxx, Xxxxxxxxx xxxxxx, Xxxxxxx xxxxxx Evropské xxxx, Evropskou centrální xxxxxx, Xxxxxxxxx účetním xxxxxx, Xxxxxxxxx službou xxx vnější xxxxxxx, Xxxxxxxxx hospodářským x xxxxxxxxx xxxxxxx, Evropským xxxxxxx xxxxxxx a Xxxxxxxxx investiční bankou x xxxxxxxxxx x xxxxxxxxx xxxx xxx xxxxxx na xxxxxxxxxx xxxxxx xxx xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Xxxx (XXXX-XX) (14), x xxxxx přispět xx xxxxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxxx a xxxxxxxxxxxx pro výměnu xxxxxxxxx. Xxxxxxxx XXXXX xx v xxxx xxxxxxxxxxx rovněž xxxx xxxxxxx xxxxxxxx xxxxxx x rámci xxxxxxxx (XX) 2016/1148, xxxxx xxxxxxx základ pro xxxxxxxxxxx výměnu xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxx x rámci xxxx xxxx CSIRT (xxxx xxx „síť XXXXX“) xxxxxxxxx xxxxxxxx xxxxxxxx.

(32)

X případě rozsáhlých xxxxxxxxxxxxxx incidentů a xxxxx v oblasti xxxxxxxxxxxx bezpečnosti by xxxxxxxx ENISA měla xxxxxxx k reakci xx xxxxxx Xxxx. Xxxx xxxxx xx xxxx xxx xxxxxxxxxx x xxxxxxx x xxxxxxxx agentury ENISA xxxxx xxxxxx xxxxxxxx x xxxxxxx xxxxx xx měly xxxxxxxxx xxxxxxx v xxxxx xxxxxxxxxx Xxxxxx (EU) 2017/1584 (15) x x xxxxx závěrů Rady xx dne 26. xxxxxx 2018 x xxxxxxxxxxxx xxxxxx XX xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx a xxxxx. Úloha xx xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx informací x xxxxxxxx xxxx zprostředkovatel xxxx sítí XXXXX x xxxxxxxxxx xxxxxxxxx x mezi subjekty x xxxxxxxxxxx pravomocí xxxxxxxxxxx pro xxxxxxx xxxxxx. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx, xxxxx x to xxxxx či více xxxxxxxxx států xxxx, xxx xxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxx, x xx xxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx x poskytováním xxxxxx do xxxxxxxxx xxxxxxxxxx. Xxxxxxxx ENISA xx xxxx xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(33)

Xxx xxxxxxx xxxxxxxxxx spolupráce xx xxxxxxxx ENISA měla xxxxxx dostupné xxxxxxxxx x xxxxxxxxxx odborné xxxxxxxx týmu XXXX-XX, x to xxxxxxxxxxxxxxx xxxxxxxxxxxxx spolupráce. Tato xxxxxxxxxxxxx xxxxxxxxxx xx xxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx XXXXX. X xxxxxxx xxxxxxx xx měla xxx xxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxx o xxxxxxxxx xxxxxx xxxxxx spolupráce x xxxx by xx xxxxxxxx zdvojování xxxxxxxx.

(34)

Xxx xxxxxx xxxxx xxxxx xxx xxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxx xxxx xxxx XXXXX by xxxxxxxx XXXXX měla xxx xxxxxxx poskytnout členským xxxxxx xx xxxxxx xxxxxx xxxxxxx, xxxxxxxxx xx xxxxx poradenství xxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxxxx xx x reagovat na xx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx xxxx xxxxxxxx xxxxx, nebo xxxxxxxxxxxxxxx xxxxxxxxxxx analýz xxxxxxxxxxxxxx xxxxxx x xxxxxxxxx. Agentura ENISA xx měla xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx xxxx xxxxxxxx xxxxx, xxxxxxx podporou dobrovolného xxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxx jsou xxxxxxxxx xxxxxx dobrovolně xxxxxxx xxxxxxxxx xxxxx. Xxxxxxxxxx (XX) 2017/1584 xxxxxxxxxx, xxx xxxxxxx xxxxx xxxxxxxxxxxxxx x xxxxx xxxx x xxx xxxx sebou x x agenturou XXXXX xxx zbytečného xxxxxxx xxxxxxx informace x xxxxxxxxxx incidentech x xxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx. Tyto xxxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxx xxx xxxxxx jejích xxxxx xx podporu xxxxxxxxxx spolupráce.

(35)

Xxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx na xxxxxxxxx xxxxxx xx xxxxxxx xxxxxxxxxxxxxx Xxxx x aktuální situaci xx xxxxxxxx XXXXX xxxx x xxxx xxxxxxxxxx x členskými xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx technické zprávy XX o xxxxxxx x oblasti kybernetické xxxxxxxxxxx týkající se xxxxxxxxx x xxxxxxxxxxxxxx xxxxxx, x xx xx xxxxxxx xxxxxxx xxxxxxxxxx informací, xxxxx xxxxxxxxx xxxxxx a xxxxx, xxxxx s xx xxxxxxx týmy XXXXX xxxxxxxxx xxxxx xxxx jednotná xxxxxxxxx xxxxx xxx xxxxxx xxxxxxxxxxx xxxx a xxxxxxxxxxxx xxxxxxx (xxxx xxx „xxxxxxxx xxxxxxxxx xxxxx“) xxxxxxx podle xxxxxxxx (XX) 2016/1148 (x xxxx případech xxxxxxxxxx), Xxxxxxxx xxxxxxx xxx boj xxxxx xxxxxxxxxxxxxxxx (XX3) xxx Xxxxxxxx, tým XXXX-XX x xxxxxxxx Středisko Xxxxxxxx unie pro xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx (XX XXXXXX) xxx Xxxxxxxx xxxxxx pro xxxxxx xxxxxxx. Zpráva xx měla xxx x xxxxxxxxx Radě, Xxxxxx, xxxxxxxx xxxxxxxxxxxxx Xxxx pro xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxxx a xxxx XXXXX.

(36)

Xxxxxxx xxxxxxxx XXXXX xx vztahu x xxxxxxxxx technickým šetřením xxxxxxxxx se závažným xxxx xxxxxxxxx dopadem xxxxxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx by se xxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxxxx státy xx xxxx poskytnout xxxxxxxx informace x xxxxx x xxxxx xxxxxxx agentuře XXXXX xxxxxxxx xxxxxxxxx šetření xxxxxx xxxxxxxx.

(37)

Xxxxxxx státy xxxxx podniky dotčené xxxxxxxxxx xxxxxx, xxx xxxxxxxxxxxxxx xxx, xx xxxxxxxx XXXXX xxxxxxxxx xxxxxxxx informace x xxxxxxxx pomoc, xxxx xx xxxxxxx xxxxxx xxxxx na ochranu xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx x hlediska xxxxxxx xxxxxxxxxxx.

(38)

X xxxxxxx pochopení xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a x xxxxx xxxxxxxxxx xxxxxxxx xxxxxx a xxxxxxx, institucích x xxxxx xxxxxxxxx Xxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxx, xxx xxxxxxxx XXXXX xxxxxxxxxxx xxxxxxxx x nově xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx rizika. Xx xxxxx xxxxxx by xxxxxxxx XXXXX měla, xx xxxxxxxxxx s xxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxxxx orgány x dalšími xxxxxxxx, xxxxxxxxxxxx xxxxxxxxx veřejně xxxxxxxx xxxx xxxxxxxxxx xxxxxxx informace, provádět xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxx posouzení xxxxxxxxxxxxx, xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxx na xxxxxxxxxx xxxx a xxxxxxxxx, zejména xx xxxxxxxxxxxxx bezpečnost. Agentura XXXXX xx měla xxxx xxxxxxxxxx xxxxxxx xxxxx x xxxxxx, xxxxxxxxx a xxxx xxxxxxxx Xxxx xxx xxxxxxxx xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx x xxx xxxxxxxxxxx xxxxxxxxxx xxx, že xxxx xxxxxxxx xxxxxxx kybernetických xxxxxx, zranitelností x xxxxxxxxx.

(39)

Xx xxxxxx xxxxxxx xxxxxxxxx Xxxx xx xxxxxxxx XXXXX xxxx xxxxxxxx xxxxxxx znalosti x oblasti xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx, zejména xx xxxxxxx odvětví xxxxxxxxx v příloze XX xxxxxxxx (XX) 2016/1148 x xxxxxxx xxxxxxxxx poskytovateli xxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxx XXX xxxxxxx xxxxxxxx, x to xxxxxxxxxxxx poradenství, xxxxxxxxx xxxxxx x výměnou xxxxxxxxxxx postupů. X xxxxx zajistit xxxxxx xxxxxxx x xxxx xxxxxxxxxxxxxx xxxxxxxxxx o xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizicích x o možných xxxxxxxxxxxx xxxxxxx by xxxxxxxx XXXXX xxxx xxxxxxxx x xxxxxxxxx „xxxxxxxxxx xxxxxxx“ Xxxx, xxxxxxxx xxxxxx („xxx-xxxx-xxxx“) xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxx x xxxxxxxxxxxxxx organizací, xxxxxxxxx x xxxxxxxx. Xxxxxxxxx xxxxxxxx k xxxx xxxxxxxxxxxxxx xxxxxxxxxx x kybernetických xxxxxxxxxxxxxx xxxxxxxx x x xxxxxxx prostředcích nápravy xxxxxx xxxx xxxxxx xxxxxxxx státům xxxxxxxx xxxxxx schopnosti x xxxxxx jejich postupy, xxx xxxxx xx xxxxxxx jejich xxxxxxx xxxxxxxxx vůči kybernetickým xxxxxx.

(40)

Xxxxxxxx XXXXX xx xxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxxx veřejnosti xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, rovněž prostřednictvím xxxxxxxxxxxx informačních xxxxxxx, xxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxx xxx xxxxxxxxxx uživatele zaměřených xx xxxxxx, xxxxxxxxxx x xxxxxxx. Xxxxxxxx XXXXX xx xxxxxx xxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx x řešení, xxxxxx xxxxxxxxxxxx hygieny x xxxxxxxxxx xxxxxxxxxxx na xxxxxx xxxxxx, xxxxxxxxxx x xxxxxxx, a xx xxxxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx dostupných xxxxxxxxx xxxxxxxxxx se xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxx a xxxxxx xxx občany, organizace x xxxxxxx xx xxxxxxxx celkové xxxxxx xxxxxx připravenosti a xxxxxxxxx. Agentura XXXXX xx xx xxxx xxxxxx snažit xxxxxxxxxx xxxxxxxxxxxxx příslušné xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxxxxx. Xxxxxxxx ENISA xx xxxx xxxx x xxxxxxx s akčním xxxxxx xxxxxxxxxxx vzdělávání xxxxxxxxxx xxxxxxxx Komise xx xxx 17. xxxxx 2018 x xx spolupráci s xxxxxxxxx xxxxx a xxxxxx, xxxxxxxxxxx x xxxxxx subjekty Unie xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx kampaně pro xxxxxxx xxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx na xxxxxxxxx x zvyšovat xxxxxxxxx gramotnost x xxxxxxxxxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxxx jako xxxxxxxxxxx xxxxx, xxxxxxx, xxxxxxxx a bankovní xxxxxxx, xxxxxxxxx x xxxxxxxx podvody, x xxxxxxxxxx xxxxxxxx multifaktoriální xxxxxxxxx, xxxxxxxx, xxxxxxxxx, xxxxxxxxxxx a xxxxxxx xxxxx.

(41)

Xxxxxxxx xx xxxx xxxx xxxxxxxx xxxxx xxx xxxxxxxxxxx informovanosti xxxxxxxxx xxxxxxxxx x xxxxxxxxxxx zařízení a xxxxxxxxx xxxxxxxxx služeb x xxxx xx xx xxxxxx Unie xxxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxx xxx xx xxxx xxxxxx. Xxx xxxxxxxxx xxxxxx xxxx xx xxxxxxxx XXXXX xxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx xx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx v oblasti xxxxxxxxxxx xxxxxxxxxxxx technologií.

(42)

Za xxxxxx xxxxxxx podniků xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxx xxxxxxxxx řešení x xxxxxxx kybernetické xxxxxxxxxxx xx xxxxxxxx XXXXX xxxx vytvořit x provozovat „středisko xxx xxxxxxxxx xxxx“ xxxxxxxxxxxxxxx xxxxxxxxx pravidelných xxxxxx x xxxxxx xxxxxxxxx o hlavních xxxxxxxx xx xxxx xxxxxxxxxxxx xxxxxxxxxxx, x xx jak xx xxxxxx xxxxxxxx, xxx xx xxxxxx xxxxxxx.

(43)

Xxxxxxxx XXXXX xx xxxx xxxxxxx x úsilí Xxxx o xxxxxxxxxx x xxxxxxxxxxxxx organizacemi, xxxxx i x xxxxx příslušných xxxxxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxxx XXXXX xx xxxx xxxxxxx případně xxxxxxx ke spolupráci x xxxxxxxxxxxx, jako xx XXXX, OBSE x NATO. Xxxxxx xxxxxxxxxx by mohla xxxxxxxxx společná xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx reakce na xxxxxxxxx. Tyto xxxxxxxx xxxx xxx xxxxxxxxxx xxx xxxxx xxxxxxxx xxxxx xxxxxxxxxxxxx, xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx Xxxx, xxxx xx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx x obranné xxxxxxxx kteréhokoliv členského xxxxx.

(44)

Xxx xxxx xxxxxxxxx, xx agentura XXXXX xxxx dosahuje svých xxxx, xxxx xx xxxxxxxxxxxxx s příslušnými xxxxxx dohledu Unie x xxxxxx xxxxxxxxxxx xxxxxx x Unii, x xxxxxx, institucemi x xxxxxx xxxxxxxx Xxxx, xxxxxx xxxx XXXX-XX, EC3, Evropské xxxxxxx xxxxxxxx (XXX), Xxxxxxxx xxx evropský xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx (Xxxxxxxx xxx xxxxxxxx GNSS), Sdružení xxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx (XXXXX), Xxxxxxxx xxxxxxxx pro xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxx, xxxxxxxxxxx a xxxxx (eu-LISA), Evropské xxxxxxxxx xxxxx (XXX), Xxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx (XXX), Xxxxxxxxxx xxxxx xxx xxxxxxx xxxxxxxx údajů, Xxxxxxxx xxx spolupráci xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx (XXXX), Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxx letectví (XXXX) a všech xxxxxxx agentur Unie xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx rovněž xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx xx xxxxxxxx xxxxx, a to xx účelem výměny xxxx-xxx a xxxxxxxxxxx xxxxxxx a xxxx xx poskytovat xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, které xxxxx xxx xxxxx xx xxxxx xxxxxx orgánů. Xxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxx donucovacích xxxxxx x orgánů na xxxxxxx údajů by xxxx být umožněna xxxxx x xxxxxxx xxxxxxx agentury XXXXX. Xxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxxx xxxx x informací, xxxxx xx xxxxx xxx dopad xx xxxxxx xxxxx, xx xxxxxxxx XXXXX xxxx xxxxxxxxxxx stávající xxxxxxxxxx xxxxxx x xxxxxxxx xxxx.

(45)

Xxxxx xx xxx xxxxxxxx partnerství s xxxxxxxxxxxx institucemi, xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxxx oblastech, x xxxx xx xxxxxxxxx xxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxx a xxxxxxx xxxxxxxxxx, které xx xxxx xxx xxxxxxxxxx.

(46)

Xxxxxxxx XXXXX ve xxxxxx xxxxxxxxxxxx sítě XXXXX xx měla xxxxxxxxxx xxxx CSIRT xxxxxxxxx xxxxx x xxx XXXX-XX při operativní xxxxxxxxxx xx vztahu xx xxxx příslušným xxxxxx xxxx XXXXX, xxx xxxx vymezeny xx xxxxxxxx (XX) 2016/1148. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxx CSIRT x xxxxxxx xxxxxxxxx, útoků xx xxxxxx xxxx xxxx infrastruktury, xxxxx xxxx spravovány xxxx xxxxxxxx xxxx XXXXX x které xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxx xxx xxxx XXXXX, xxxxxxx xx xxxx náležitě zohlednit xxxxxxxxxx xxxxxxxx xxxxxxx xxxx XXXXX.

(47)

Xx xxxxxx xxxxxxx xxxxxxxxxxxxx Xxxx x xxxxxxx xxxxxx xx xxxxxxxxx by xxxxxxxx ENISA xxxx xxxxxxx xxxxxxxxxx xxxxxxx x oblasti kybernetické xxxxxxxxxxx xx xxxxxx Xxxx a xxxxxxxxxx xx žádost xxxxxxx xxxxxxxx xxxxxx x xxxxxxxxxx, xxxxxxx a xxxxx subjektům Unie xxx pořádání xxxxxxxx xxxxxxx. Xxxxxx xx xxx roky xx xx měla xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxxxx, xxxxxxxxxx nebo xxxxxxxxxxx xxxxx. Xxxxxxxx XXXXX xx xxxxx xxxx xxx xxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxx xx xxxxxxx xxxxx zvýšit xxxxxxxxxxxx Xxxx x xxxxxx xx xxxxxxxxx.

(48)

Xxxxxxxx ENISA xx xxxx dále xxxxxxxx x xxxxxxxx xxxxx odbornost x xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x cílem xxxxxxxxxx xxxxxxxx Unie x xxxx oblasti. Xxxxxxxx XXXXX by xxxx xx účelem xxxxxxx xxxxxxxxxxxxxxxx záruk xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX x x xxx souvisejícího xxxxxxxx xxxxxx v xxxxxxxxx xxxxxxx xxx a xxxx xxxxxxxxxxxxxxxxxxxx xxxxxxxxx xx stávající xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx v Xxxx, x xx xxxxxx xxxx, že xxxx xxxxxxxxx x xxxxxxxx x správě rámce xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx Xxxx (xxxxxxxx xxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx).

(49)

Xxxxxx xxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx xx xxxx být xxxxxxxx na xxxxxxx xxxxxxxxxx xxxxxxxx posuzování xxxxxx ve xxxxxxxx x x soukromém xxxxxxx. Xxxxxx xxxxxxxxxx xxxxxx xx používají xx různých xxxxxxxx, xxxx xx xxxxxxxxx xxxxxxxx systém, xxxxx xx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxx. Xxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxxxxxxxx řešení xxxxxx xxxxx u xxxxxxxxxx veřejného x xxxxxxxxxx xxxxxxx zvýší xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Unii. Xxxxxxxx XXXXX by xxxx xx xxxxx xxxxxx xxxxxxxxxx spolupráci xxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxx Unie x xxxxxxxxxx xxxxxx xxxxx xxxxxxxx na xxxxxxxxx x xxxxxxxxx xxxxxxxxxx x mezinárodních xxxxxxxxx xxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, systémů, xxxx x xxxxxx, xxxxx xxxxxxxx xx softwarem xxxxx xxxx x xxxxxxxxxx xxxxxxx.

(50)

Xxxxxxxx XXXXX xx měla xxxxxxx xxxxxxx xxxxx x xxxxxxx x poskytovatele xxxxxxxx, xxxxxx x xxxxxxx IKT, xxx xxxxxxx své obecné xxxxxxxxx x xxxxxxx xxxxxxxxxxx, a xxxxxxxx xxx všem xxxxxxxxxx xxxxxxxxx podniknout potřebné xxxxx x zajištění xxx vlastní xxxxxxxxxxxx xxxxxxxxxxx, a xxxx xx x tomu xxxxxxxxxx podněty. Xxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxxxxx a procesů XXX xx měli xxxxxxx xxxxxxxxxx nezbytné xxxxxxxxxxx x stáhnout x xxxx nebo x oběhu xx xxxxxxxxxx produkty, xxxxxx x xxxxxxx IKT, xxxxx nesplňují základní xxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti, x xxxxxxx x xxxxxxxxxxxx xx xxxx xxxxxxxx, xxx produkty, xxxxxx x procesy IKT, xxxxx uvádějí na xxx Xxxx, xxxxxxxxxx xxxxxxx požadavkům a xxxxxxxxxxxxxxx xxx xxxxxxxxxxxx x Xxxx xxxxxx.

(51)

Xxxxxxxx XXXXX xx měla xxx možnost xx xxxxxxxxxx x xxxxxxxxxxx xxxxxx šířit xxxxxxxxx xxxxxxxx xx úrovně xxxxxxxxxxxx bezpečnosti xxxxxxxx, xxxxxx a xxxxxxx XXX xxxxxxxxxx xx xxxxxxxx xxxx a xxxx xx vydávat xxxxxxxx, xxxxx xxxx xxxxxx výrobcům x xxxxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX x xxxxx xx xxxx xxxxxxxx, xxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX, xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(52)

Agentura XXXXX xx xxxx xxxx xxxxxxxxx xxxxxxxx probíhající x oblasti xxxxxxx, xxxxxx x technologického xxxxxxxxx, zejména xxxxxxxx xxxxxxxxx x xxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx Xxxx, aby xxxxx xxxxxxx, xxxxxxxxxx x xxxxx subjektům Unie x případně xxxxxxxx xxxxxx, xxxxx x xx požádají, xxxxxxxxxx xxxxxxxxxxx ohledně xxxxxx x xxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. X xxxxx xxxxx xxxxxxx x xxxxxxxx v xxxxxxx xxxxxxx xx xxxxxxxx XXXXX měla xxxxxx xxxxxxxxxxx příslušné xxxxxxx xxxxxxxxx. Xxxxxxxxx xx xxxxx navázat xxxxxxxxxx x Evropskou xxxxx xxx xxxxxx x Xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx x s Xxxxxxx Xxxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxx.

(53)

Xxxxxxxx ENISA xx xxxx xxxxxxxxxx xxxxxxxxxxx s organizacemi xxx normalizaci, zejména x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx, xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti.

(54)

Kybernetické xxxxxx xxxx xxxxxxxx záležitostí. Xx nutná xxxx xxxxxxxxxxx spolupráce xxx xxxxxxx standardů xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxxx norem xxxxxxx, xxxxxxx xxxxxx chování x xxxxxxxxx xxxxxxxxxxxxx xxxxx, x xxxxx xxxxxx xxxxxxxxx, xxx xx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x xxxxxx xx xxxxxxxx xxxxxxxx xx bezpečnosti xxxx x xxxxxxxxx x prosazování xxxxxxxxxx xxxxxxxxxx přístupu x xxx. Xxxxxxxx ENISA xx za xxxxx xxxxxx xxxx xxxxxxxxxx xxxxx xxxxxxxx Xxxx x xxxxxxxxxx xx xxxxxxx xxxxxx a xxxxxxxxxxxxx xxxxxxxxxxxx xxx, xx případně poskytne xxxxxxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx a xxxxx xxxxxxxxx Xxxx.

(55)

Xxxxxxxx XXXXX xx měla xxx xxxxxxx xxxxxxxx xx xxxxxxx xx xxx o xxxxxxxxxxx x pomoc xx xxxxxxxxx států x xxxxxx, xxxxxxxxx a xxxxxx xxxxxxxx Xxxx, xxxxx se xxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxxx XXXXX.

(56)

Je xxxxxxxxxxxx x doporučuje xx xxxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx ENISA, xxx bylo naplněno xxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxxx, na xxxxx xx x xxxxxxxx 2012 xxxxxxx xxxxxxxxxxxxxxxxxxxx xxxxxxxx xxxxxxx xxx xxxxxxxxxxxxxxxx xxxxxxxx XX a jejichž xxxxxx xx xxxxxxxxxxx xxxxxxx decentralizovaných xxxxxxx x xxxxxxx xxxxxx xxxxxxxxx. Xxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx by xxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxx zohledněna x xxxxxxxxxx xxxxxxxxxx xxxxxxxx ENISA, hodnoceních xxxxxxxx XXXXX a x postupech, xxxxx xxxxxxxx XXXXX používá xxx xxxxxxxx xxxxx x v xxxxxxxxxxxxxx.

(57)

Xxxxxxx xxxx xxxxxxx ze xxxxxxxx xxxxxxxxx xxxxx x Xxxxxx xx xxxx xxxxxxx xxxxxx xxxxx xxxxxxxx agentury XXXXX x xxxxxxx, xx bude své xxxxx xxxxx x xxxxxxx x tímto xxxxxxxxx. Xxxxxxx xxxx xx xxxx být xxxxxxx xxxxxxxxx potřebné xxx xxxxxxxxxxx xxxxxxxx, xxxxxxxxx jeho xxxxxx, xxxxxxxxxxx xxxxxxxxxxx finančních xxxxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx postupů xxx xxxxxxxxx xxxxxxxxxx xxxxxxxx XXXXX, xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx XXXXX, xxxxxxxxx xxxxxx xxxxxxxxx xxxx, xxxxxxxxx xxxxxxxxx ředitele x xxxxxxxxxxx o xxxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxx výkonného xxxxxxxx.

(58)

X xxxxx xxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxx XXXXX by Xxxxxx x xxxxxxx xxxxx xxxx xxxxxxxx, xxx xxxxx, xxxxx mají xxx xxxxxxxxx členy xxxxxxx xxxx, měly xxxxxxxxx odbornou xxxxxxxxxxx x zkušenosti. Xxxxxx x xxxxxxx xxxxx xx xxxx xxxxxxxx x omezení xxxxxx xxxxx xxxxxxxx xx xxxxxxx radě, xxx xxxx zajištěna kontinuita xxxx činnosti.

(59)

Xxxxx xxxxxxxxx xxxxxxxx ENISA vyžaduje, xxx xxx její xxxxxxx ředitel xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxx a xxxxxxxxxx xxxxxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxx a zkušeností x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxx xx xxx xxx xxxxxxxxxx vykonávat xxxxx xxxxxxxxx. Výkonný ředitel xx xxx xx xxxxx účelem xx xxxxxxxxxxx xxxxxxxxxxxx x Xxxxxx zpracovat xxxxx xxxxxxx pracovního xxxxxxxx xxxxxxxx XXXXX x xxxxxx veškeré xxxxx xxxxxxxx k xxxxxxxxx xxxx xxxxxxx xxxxxx. Xxxxxxx ředitel xx xxx vypracovávat xxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxx programu xxxxxxxx XXXXX, které xx předloží xxxxxxx xxxx, x návrh xxxxxx xxxxxx a xxxxxx agentury XXXXX x měl xx xxxxx xxxxxxxx. Výkonný xxxxxxx by xxx xxx xxxx možnost xxxxxxxxxx xx hoc xxxxxxxx xxxxxxx, xxxxx xx xx xxxxxxxx xxxxxxxxxx xxxxxxx, xxxxxxx xxxxxxx, technické xxxx xxxxxx či xxxxxxxxxxxxxxx xxxxxx. Zřízení xx xxx pracovní xxxxxxx xx považováno xx xxxxxxxx xxxxxxx x xxxxxxxxxxx s vypracováním xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx (xxxx xxx „xxxxx systému“). Xxxxxxx xxxxxxx xx xxx xxxxxxxx, aby xxxx xxxxxxx xx hoc xxxxxxxx xxxxxxx xxxxxxx xx základě nejvyšších xxxxxxxxx xxxxxxxxx xxxxxxxx x xxx snaze xxxxx zohlednit xxxxxxxxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx podle xxxxxx xxxxxxxx xxxx zástupci xxxxxxx xxxxxx členských xxxxx, xxxxxxxx xxxxxx, xxxxxxxxx x xxxxxx xxxxxxxx Xxxx, xxxxxxxx xxxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxxxxx xxxxxxx, x xxxxxxxx xxxxxxxxx a xxxxxxxxx xxxxxxxxx v xxxxxxx bezpečnosti xxxx x xxxxxxxxx.

(60)

Xxxxxxx xxxx xx měla xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxx xxxx. Xxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx správní xxxx xx xxxx xxxxxxxx xxxxxxxx příslušné informace, xxxxxxxxxx xxxxxxxx xxxxxxxx x nabídnout poradenství x xxxxxx pro xxxxxxxx rozhodnutí správní xxxx.

(61)

Xxx pravidelný xxxxxx xx xxxxxxxxx xxxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxxxx XXXXX xxxx xxx xxxxxxx skupinu agentury XXXXX xxxx xxxx xxxxxxx xxxxx. Xxxx xxxxxxx, xxxxxxxx xxxxxxx xxxxx na xxxxx xxxxxxxxx ředitele, xx xx xxxx xxxxxxx xxxxxxx, které xxxx xxxxxx xxx zúčastněné xxxxxx, x měla xx je xxxxxxxxxx xxxxxxxx XXXXX. Xxxxxxx xxxxxxx agentury ENISA xx xxxx xxx xxxxxxx xxxxxxxxxxxx x xxxxxx xxxxxxx pracovního xxxxxxxx agentury XXXXX. Xxxxxxx xxxxxxx xxxxxxx xxxxxxxx XXXXX x xxxxx, xxxxx xx xxxxxxxx, xx xxxx xxxxxxxx dostatečné xxxxxxxxxx xxxxxxxxxxxx xxxxx na xxxxxxxx xxxxxxxx ENISA.

(62)

Měla xx být xxxxxxx Xxxxxxx xxxxxxxxxxxx xxxxx xxx certifikaci kybernetické xxxxxxxxxxx, xxx xxxxxxxx XXXXX a Xxxxxx xxxxxxx xxxxxxxxxx konzultace x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx. Skupina xxxxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx xxxxxxx x xxxxx zastupujících xxxxxxxx a xxxxxxxxx xxxxxxxxxx xxxxxxx, a xx xx xxxxxx xxxxxxxx i nabídky xxxxxxxx x xxxxxx XXX, x xxxxxxxxxx xxxxxxx malé x xxxxxxx podniky, poskytovatele xxxxxxxxxxx xxxxxx, evropské x mezinárodní xxxxxxxxxxxx xxxxxx, xxxxxxxxxxxx akreditační xxxxxx, orgány dozoru xxx ochranu xxxxx x xxxxxxxx xxxxxxxxxx xxxxx xxxxx xxxxxxxx Xxxxxxxxxx parlamentu a Xxxx(XX) x. 765/2008 (16), akademickou xxxx i xxxxxxxxxxxxxx xxxxxxxxxx.

(63)

Xxxxxxxx ENISA xx xxxx xxx xxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxx a xxxxxx xxxxxx zájmů. Xxxxxxxx XXXXX by xxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx Xxxx xxxxxxxx se přístupu xxxxxxxxxx x dokumentům xxxxx xxxxxxxx Evropského xxxxxxxxxx a Xxxx (XX) x. 1049/2001 (17). Osobní xxxxx xx xxxx xxx agenturou XXXXX xxxxxxxxxxxx x xxxxxxx x xxxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2018/1725 (18). Xxxxxxxx XXXXX xx xxxx xxxxxxx dodržovat xxxxxxxx xxxxxxxxxx xx na xxxxxx, xxxxxxxxx a xxxx xxxxxxxx Xxxx x rovněž xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx x informacemi, zejména x citlivými xxxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx xxxx.

(64)

Xxx xxxx xxxxxxxx plná xxxxxxxxx x xxxxxxxxxxx xxxxxxxx XXXXX a xxxx xx xxxxxxxx xxxxxxxxx xxxxx úkoly, xxxxxx xxxxxxxxxx naléhavých xxxxx, xxxx xx xxx x dispozici xxxxxxxxxx a xxxxxxxxxx xxxxxxxx, xxxxx je xxxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxxx Xxxx x x xxxxxxxxx xxxxxxx zemí xxxxxxxxxxxx xx xx práci xxxxxxxx ENISA. Xxx xxxxx agentura XXXXX xxxxx xxxxxxxx objem xxxxx xxxxx a xxxxxxxxx své xxxx, xx mimořádně xxxxxxxx, xxx xxxx x xxxxxxxxx přiměřený xxxxxxxx. Xxxxxxx xxxxxxxxxxx xxxxxxxx XXXXX xx xx xxxx přímo podílet xx xxxxxxxxxxx plnění xxxxxxx xxxxxxxx XXXXX. Xxxxxxxxxxx nebo jakýkoli xxxx xxxxxxx stát xx xxx xxx xxxxxxx xxxxxxxxxx dobrovolné xxxxxxxxx xx rozpočtu xxxxxxxx XXXXX. Xxxxxxx xxxxxxxx ze xxxxxxxxxx xxxxxxxx Xxxx by xxxx podléhat xxxxxxxxxxxx xxxxxxx Xxxx. Xxxxxx xxxx xx měl xxxxx provádět xxxxx xxxxxxxxxx xxxxxxxx ENISA x xxxxx xxxxxxxx xxxxxxxxxxxxxxx x odpovědnost.

(65)

Xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxx xxxxxxxxx úlohu při xxxxxxxxx důvěry x xxxxxxxx, xxxxxx x xxxxxxx XXX x xxx xxxxxxxxx xxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xxx x xxxxxxx xxxxxxxxx dat a xxxxxxxx xxxx se xxxxx xxxxxxxx, pouze xxxx-xx xxxxxxxxx obecná xxxxxx xxxxxxxxxx, xx xxxx xxxxxxxx, služby x procesy xxxxxxxxx xxxxxxx úroveň xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, elektronické xxxxxxxxxxxx prostředky, xxxxxxxxxx xxxxxxxxxxxxx xxxxxx systémy xxxx xxxxxxxxxxxx sítě, xx xx xxxxx xxxxxxx příkladů xxxxxxx, x xxxxx xx xxxxxxxxxxx xxx xxxxxx xxxxxxxxx, xxxx je xxxxxxxxxxxxx, xx x xxxxxx xxxxxxxxxxx využívána xxxx. Odvětví regulovaná xxxxxxxx (EU) 2016/1148 xxxx xxxxxxx xxxxxxxxx, x xxxxx má xxxxxxxxxxx kybernetické bezpečnosti xxxxxxx xxxxxx.

(66)

Xxxxxx ve xxxx sdělení „Xxxxxxxx xxxxxxxxxx systému kybernetické xxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxxxxx a xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx bezpečnosti“ x roku 2016 xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx, xxxxxx dostupných x xxxxxxxxxxxxxxxxx produktů x řešení x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxx, služeb x procesů XXX x xxxxx xxxxxxxxxx xxxx jsou xxxxxxxxxxx xxxxx roztříštěné. Xxxxxxx xx skutečnost, xx xxxxxxx kybernetické bezpečnosti x Xxxxxx xx xxxxxxxx převážně xx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxx. Mezi xxxxx xxxxxxxxxx, které xxxxxxxxx xxxxxxxx xxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxx xxxxxxxxxxxxxxxxx xxxxxx (xxxxxxxxxxx xxxxx), xxxxxxx a xxxxxxxx mechanismů pro xxxxxxxxxxx. Xx snižuje xxxxxxxxxxxxxxxxxxx podniků Xxxx xx xxxxxxxxxxxx, xxxxxx x xxxxxxxxxxx xxxxxx. Xxxxxx xx omezuje xxxxx funkčních x xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, xx xxxxxx xxxx xxxxxx x xxxxxxx xxxxxxx. Xxxxxxx Xxxxxx xx xxxx xxxxxxx x xxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx pro xxxxxxxx xxxxxxxxx xxx – xxxxxxxxx xxxxxxxx xxxxxxxxx xxx xxx xxxxxxx z roku 2017 xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx produktů x xxxxxxx a xxxxxx, xx xxxxxxxxx xxxxxxxxxx bezpečnostního xxxxx XXX xxxxxxxxxxxxx pravidla xxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx XXX v Xxxx by xxxxx xxxxxxxx xxxxxx x xxxxxxxx x xxxxx xxxxxxxxx roztříštěnost xxxxxxxxx xxxx.

(67)

Xxxxxxxxxxx kybernetické bezpečnosti xxxxxxxx, xxxxxx a xxxxxxx IKT xx x xxxxxxxx xxxx xxxxxxxxx xxxxx v xxxxxxx xxxx. Xxxxx xxxxxxxx, xxx xxxxxxxx xx xxxxxx xxxxxxxxx xxxxx xxxx x xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx odvětví. X xxxx xxxxxxxxxxx xxxx certifikát xxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x zásadě xxxx xxxxxxx x xxxxxx xxxxxxxxx státech. Xxxxxxxxxxx xxxxx xxxx xxx xxxxxxxx, xxxxxx x procesy IKT xxxxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxx, x xxxxx působí, xxxxxxxxx x cílem účastnit xx vnitrostátních xxxxxxxxxx xxxxxx, a tím xx xxxxxxx xxxxxx xxxxxxx. Kromě toho, x když xx xxxxxxxx nové systémy, xxx xx, xx xxxxx xxx x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, např. x xxxxxxx xxxxxxxxx xxxx, xxxxxxxxxx xxxxx xxxxxxxx x xxxxxxx xxxxxxx. Xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxx x hlediska xxxxxxx produktů, xxxxxx xxxxx, xxxxxxxxxxx kritérií x skutečného xxxxxxx, xxx je na xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxx Xxxx.

(68)

Xxxx xxxxxxxxxx určité xxxxx x xxxxxxxxx xxxxxxxxxx uznávání certifikátů x Unii. Xxxx xxxxx však xxxx xxxxxxx xxxxx xxxxxxxx. Xxxxxxxxxxxxxxx příkladem xx x xxxxx ohledu xxxxxx xxxxxxx xxxxxxx xxxxxxxx – xxxxxxxxxx xxxxxxxxxxxx xxxxxxx (SOG-IS) x xxxxxxxxx xxxxxxxx. Xxxxxxx dohoda xxxxxxx XXX-XX o xxxxxxxxx xxxxxxxx představuje nejdůležitější xxxxx spolupráce x xxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx tato skupina xxxxx xxxxxxx xxxxxxx xxxxx. Xx x xxxxxxx vnitřního xxxx xxxxxxxx xxxxxx xxxxxxx XXX-XX o xxxxxxxxx xxxxxxxx omezuje.

(69)

Xx xxxx xxxxxxxx přijmout xxxxxxxx xxxxxxx x xxxxxx xxxxxxxx rámec xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxx xxxxxxxxxxx, x xxxxxx, xxx byly xxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x EU xxxxxxxxxx o shodě xxx xxxxxxxx, služby x xxxxxxx XXX xxxxxxxx x xxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx. Xxxxxxx přitom xx xxxxxx na xxxxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxxx x xxxxxx na xxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxx skupiny XXX-XX, x xxxxxxx xxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxx xxxxxx xxxxxxx na xxxxxxx xxxxx xxxxxx xxxxxx evropského rámce xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxxx rámec xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxx xxx dvojí účel. Xx prvé by xxx xxxxxx xxxxxx xxxxxx x produkty, xxxxxx a xxxxxxx XXX, které byly xxxxxxxxxxxxx xxxxx evropských xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xx druhé xx měl xxxxxx xxxxxxxx xxxxxxxx protichůdných xxxx xxxxxxxxxxxx si xxxxxxxxxxxxxx systémů pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxx xxxxxx xxxxxxx podniků xxxxxxxxxx xx xxxxxxxxx digitálním xxxx. Xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti xx měly být xxxxxxxxxxxxxxx x měly xx xxx xxxxxxxx xx xxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx, xxxxx xxxx xxxxx xxxxxx xxxxxxxx nebo xxxxxxxx x dosažení xxxx Xxxx, které xxxx x xxxxx xxxxxx xxxxxxxxx.

(70)

Xxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxx být xxxxxxxx xxxxxxx xx xxxxx xxxxxxxxx státech, xxx se xxxxxxxxx xxxxxxxxxxxxxx výběru místa xxx xxxxxxxxxxx x xxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxx.

(71)

Xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx x toho, xx již xxxxxxxx xx xxxxxxxxxxx x xxxxxxxxxxxx úrovni, x x případě xxxxxxxx x technických xxxxxxxxxxx x xxx x xxxxxxxxx x xxxx xx xxxxxx poznatků x xxxxxxxxxxx silných xxxxxxxxx x xxxxxxxx x vyhodnocování x xxxxx xxxxxxxxxxxxx.

(72)

Xxxxxxxxxx xxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx xxxx nezbytná xxx to, xxx xx průmyslové xxxxxxx xxxxxxxxx náskok před xxxxxxxxxxxxxx xxxxxxxx, a xxxxx xx měl xxx každý systém xxxxxxxxxxx xxxxxxx xxx, xxx xx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxxxxxxx.

(73)

Xxxxxx xx měla xxx svěřena xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT. Xxxx xxxxxxx xx xxxx provádět a xxxxx xxx xxxx xx měly xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxx x xxxxx těchto xxxxxxx xx xxxx xxx xxxxxx x xxxxxxxx x celé Xxxx. Xxxxxxx xxxxxxxxxxx provozované xxxxxxxxxxx odvětvím xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx xx xxxx spadat xxxx oblast xxxxxxxxxx xxxxxx nařízení. Subjekty xxxxxxxxxxx xxxx xxxxxxx xx xxxx xxxx xxx možnost Komisi xxxxxxxxx, aby tyto xxxxxxx zvážila xxxx xxxxxx xxx jejich xxxxxxxxx xxxxxxx evropského xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx.

(74)

Xxxxxxxxxxxx tohoto xxxxxxxx xx xxxxxx xxx xxxxxxx Unie xxxxxxxxxxx xxxxxxxx pravidla xxxxxxxx xx certifikace xxxxxxxx, xxxxxx a xxxxxxx XXX. Xxxxxxx nařízení (XX) 2016/679 stanoví xxxxxxxx pro xxxxxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx x ochraně xxxxx x xxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxxxx xxxxxxx údajů xxx xxxxx prokázání xxxxxxx x uvedeným xxxxxxxxx v případě xxxxxxx zpracování xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx. Xxxx mechanismy xxx xxxxxxxx osvědčení a xxxxxx x známky xxxxxxxxxxx ochranu xxxxx xx měly subjektům xxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxx xxxxxx posouzení xxxxxx xxxxxxx xxxxx. Xxxxx xxxxxxxxx není xxxxxxx xxxxxxxx osvědčení xxx xxxxxxx xxxxxxxxxx xxxxx xxxxx xxxxxxxx (XX) 2016/679, včetně xxxxxxx, xxx xxxx xxxx xxxxxxx xxx zahrnuty x produktech, xxxxxxxx x xxxxxxxxx IKT.

(75)

Účelem xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx bezpečnosti xx xxxx být zajistit, xxx produkty, služby x xxxxxxx XXX xxxxxxxxxxxxx podle takového xxxxxxx splňovaly xxxxxxxxx xxxxxxxxx, xxxxx xxxx xx xxx xxxxxxx xxxxxxxxxx, xxxxxxxxxxxx, integritu x xxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx nebo zpracovávaných xxxxx xxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxxx xxxx dostupných xxxxxxxxxxxxxxx těchto produktů, xxxxxx a xxxxxxx x rámci jejich xxxxxxxxx xxxxx. V xxxxx nařízení xxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx týkající se xxxxx xxxxxxxx, xxxxxx x procesů XXX. Xxxxxxxx, služby x xxxxxxx XXX x x nimi xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx jsou xxxxxxx xxxxxxxxx, xx xx xxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxxxxx bezpečnost, xxxxx by byly xxxxxx za xxxxx xxxxxxxxx. Proto je xxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxx obecný x široký xxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx, xxxxx xx měl xxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxx xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx, xxxxx xxxx xxxxxx xxxx u xxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx XXX dosaženo, xx poté xxxx xxx xxxx podrobně xxxxxxxxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx Komisí, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xx xxxxx xxxx technické xxxxxxxxxxx, nejsou-li xxxxxxxx xxxxxxxxxxxx xxxxx.

(76)

Xxxxxxxxx specifikace, xxxxx xx měly xxx využity x xxxxxxxxxx systémech certifikace xxxxxxxxxxxx xxxxxxxxxxx, by xxxx dodržovat požadavky xxxxxxxxx x příloze XX nařízení Xxxxxxxxxx xxxxxxxxxx a Rady (XX) č. 1025/2012 (19). Xxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxx xx však xxxxx být x xxxxx odůvodněných xxxxxxxxx xxxxxxxxxx za xxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx s xxxxxxx xx xxxxxx xxxxxx „xxxxxx“. Xxxxxx xxx xxxxxx odchylky by xxxx být zveřejněny.

(77)

Xxxxxxxxxx xxxxx xx procesem xxxxxxxxxx, xxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxx, xxxxxx nebo xxxxxxx XXX. Tento xxxxxx xxxxxxx xxxxxxxxx třetí xxxxxx, odlišná xx xxxxxxx posuzovaného produktu XXX nebo poskytovatele xxxxxxxxxx xxxxxx xx xxxxxxx XXX. X xxxxxxxxxx xx úspěšné xxxxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX xx měl být xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Evropský xxxxxxxxxx kybernetické bezpečnosti xx xxxxx považovat xx xxxxxxxxx toho, xx posouzení bylo xxxxx provedeno. X xxxxxxxxxx xx úrovni xxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxx, xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx nebo xxxxxxx xxxxxxx. Xxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxx xxxx o xxxx xxxxxxx, xx xxxxxxxxxxxxx xxxxxxxx, služby x xxxxxxx XXX xxxx xxxxxxxxxxxx xxxxxxxx. Jsou xx xxxxxxx a xxxxxxxxx xxxxxxxx sloužící x xxxxxxxxx, že xxxxxxxx, služby x xxxxxxx XXX byly xxxxxxxxx x xx xxxxxxx xxxxxx xxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx, např. xxxxxxxxx technických xxxxx.

(78)

Uživatelé xxxxxxxxxx certifikátů kybernetické xxxxxxxxxxx xx xxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x x xx xxxxxxx xxxxxxxxxxxx požadavky xx xxxxxxx analýzy xxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx IKT. Xxxxxx xxxxxx xx xxx měla xxx xxxxxxxxx úrovni rizika xxxxxxxxx se xxxxxxxxxx xxxxxxxx produktu, xxxxxx xxxx procesu XXX.

(79)

Evropské xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxxx xxxxxxxx xxxxxxxxxx xxxxx, xxxxx xx xxx xxxxxxxxx x xxxxx xxxxxxxx odpovědnosti výrobce xxxxxxxx XXX xxxx xxxxxxxxxxxxx xxxxxx xx xxxxxxx XXX (xxxxxxx xxxxxxxxxx xxxxx). X xxxxxxxx případech xx xxxx xxx postačující, xx xxxxxxx produktu XXX nebo xxxxxxxxxxxx xxxxxx xx procesu XXX xxxxxxx sám xxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxxx produktů, xxxxxx nebo xxxxxxx XXX x evropským xxxxxxxx certifikace kybernetické xxxxxxxxxxx. Xxxxxxx posuzování xxxxx by xxxx xxx xxxxxxxxxx za xxxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx XXX x xxxxxx xxxxxxxxxx, xxxx xx xxxxxxxxxx projekční x xxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxxxx nízké xxxxxx xxx xxxxxxxxx. Navíc xx vlastní posuzování xxxxx xxxx být xxxxxxxx xxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx XXX odpovídající xxxxxx xxxxxx „xxxxxxxx“.

(80)

Xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx by xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx i certifikaci xxxxxxxx, xxxxxx a xxxxxxx XXX. V xxxxxxx xxxxxxx by xxxxxx xxx stanovit xxxxx a srozumitelné xxxxxxxxxx xxx xxxxxxxxxxxx xxxx jiné uživatele xxx xxxxxxxxx mezi xxxxxxxx, xxxxxxxx x xxxxxxx XXX, xx xxxxxxx posuzování odpovídá xxxxxxx xxxx poskytovatel, x xxxxxxxx, xxxxxxxx x xxxxxxx XXX, xxxxx jsou xxxxxxxxxxxxx xxxxx xxxxxxx.

(81)

Xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx xx procesů XXX, xxxxx xxxxxxx vlastní xxxxxxxxxx xxxxx, by xxx xxx xxxxxxx xxxxx x podepsat XX xxxxxxxxxx x xxxxx xxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxx. XX prohlášení o xxxxx xx dokumentem, xxxxx xxxxx, že xxxxxx produkt, služba xxxx proces XXX xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx x xxxxxxxxxx EU prohlášení x xxxxx xxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxx služby či xxxxxxx XXX xxxxxxx xxxxxxxxxxx xx xx, xx xxxxxxx, služba xxxx xxxxxx XXX xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxx XX xxxxxxxxxx x xxxxx xx xxxx xxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x agentuře XXXXX.

(82)

Xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx IKT by xxxx xxxxxxxxx EU xxxxxxxxxx o shodě, xxxxxxxxxx xxxxxxxxxxx x xxxxxxx další xxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxx produktů, xxxxxx xxxx procesů XXX x xxxxxxxxx systémem xxxxxxxxxxx kybernetické bezpečnosti x xxxxxxxxx příslušnému xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxxx x xxxxxxxxxx evropském xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx podle daného xxxxxxx x v xxxxxxx odpovídajícím xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxx, xxxxxx a xxxxxx produktu, xxxxxx xxxx xxxxxxx IKT. Xxxxxxx xxxxxxxxx dokumentace xx xxxx xxx xxxxxx, aby xxxxxxxx xxxxxxxx. xxx xxxxxxx, xxxxxx xxxx proces XXX xxxxxxx požadavky xxxxxxxxxx xxxxx daného xxxxxxx.

(83)

Xxxxxx evropského xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx zapojení xxxxxxxxx států, xxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx a xxxxxxxx xxxxx Xxxxxx xxxxx xxxxxxxxx a xxxxxxxxxx, xxxxxxxx xxxxxxx, xxxxxxxx, přijímání x xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx kybernetické xxxxxxxxxxx.

(84)

Komise xx měla xxxxxxxxx, xx xxxxxxx Evropské xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxxxxx xxxxxxxxxxxx xxxxx xxx certifikaci kybernetické xxxxxxxxxxx a po xxxxxxxx x široké xxxxxxxxxx, xxxxxxxx xxxxxxxx xxxxxxx Xxxx xxx xxxxxxxx systémy certifikace xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxx x xxxxxx nezávazného xxxxxxxx. Xxxxxxxx pracovní xxxxxxx Xxxx xx xxx xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx průmyslovému xxxxxxx, xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx orgánům zejména xxxxxxxxx x xxxxxxxxxx xx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxxx xxxxxxx Xxxx xx xxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx o xxxxxx systémů, xxxxx xx Xxxxxx v xxxxxx xxxxxxxxx agentuře XXXXX k xxxxxxxx xx základě konkrétních xxxxxx. Komise xx xxxx xxxx xxxxxxxx xxxxxxxx xxxxxxx Xxxx x xxxxx při xxxxxxxx xxxxxxxxxx plánu xxx xxxxxxxxxxx XXX x xxxxxxx o xxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxx normalizačním xxxxxxxxxxx. X xxxxxxx na xxxxxx xxxxxxxx a xxxxxxxxx nových technologií, xxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x xxxxxxxxxxxx vývoj x xxxxx xx xxxx by Xxxxxx xxxx Xxxxxxxx skupina xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx být xxxxxxxxx xxxxxxx xxxxxxxx XXXXX, xxx xxxxxxxxxxx xxxxxx xxxxxxx, xxxxx xxxxxx zahrnuty xx xxxxxxxxxx xxxxxxxxxx programu Xxxx. X xxxxxxxx xxxxxxxxx xx Xxxxxx x Evropská xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxx xxxxxxxxxx takové xxxxxxx tím, xx xxxxxxxx xxxxxxx xxxxxx x xxxx xxxxxx xxxxxxxx a potřebu xxxxxxxxx kontinuity, xxxxx xxx x xxxxxxxxx x použití xxxxxx xxxxxxxx XXXXX.

V xxxxxxxxxx xx xxxxxxx xxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxxxxx vypracovat xxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. Xxxxxx by xxxx xxxxxxxxxx xxxxxxxxx a xxxxxxxxx dopad xxx xxxxxxx na xxxx xxxxxxxx trh, zejména xxxx xxxxx xx xxxx x xxxxxxx xxxxxxx, xxxxxxx, xxxxxxxx xxxxxx na xxxxx xxx x xxxxxxx xxx xxxxxxx xxxxxxxxx. Xxxxxx xx měla xxx xxxxxxx pravomoc, xxx xx základě xxxxxx xxxxxxx předloženého xxxxxxxxx ENISA přijala xxxxxxxx systém xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti prostřednictvím xxxxxxxxxxx xxxx. S xxxxxxx xx xxxxxx xxxx a xxxxxxxxxxxx xxxx xxxxxxxxx v xxxxx xxxxxxxx xx xxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx Xxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx se předmětu, xxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxx. Tyto xxxxx xx měly xxxx xxxx zahrnovat xxxxxx x xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti xxxxxx xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX, xx xxxxx xx certifikace xxxxxxxx, xxxxxxxxx xxxxxxxxxxx požadavků xx xxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxx prostřednictvím xxxxxx xx příslušné normy xxxx xxxxxxxxx specifikace, xxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxx a xxxxxx xxxxxx („xxxxxxxx“, „xxxxxxxxx“ nebo „xxxxxx“), xxxxxx xxxx xxxxxxxx, x xxxxxxxx xxxxxx xxxxxxxxx. Xxxxxxxx XXXXX xx xxxx mít xxxxxxx xxxxxx Xxxxxxxx xxxxxxx xxx certifikaci xxxxxxxxxxxx bezpečnosti xxxxxxxxx. Xxxxxx xxxxxxxxxx xx xxxx xxxxxxxx xxxxxxx xxxx x xxxx xx xxx řádně xxxxxxxxxx.

(85)

Xxxxxxxx XXXXX xx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx poskytuje xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxx xxxxxxx xxxxxxxxx x xxxxx xx xxxx xxxx xxxx xxxxxxxxx xxxxxxx o xxxxx xxxxxxx, xxxxx i xxxxxxx xxxxx získanou x přípravné xxxx xxxxxxxxx ENISA x xxxxx konzultačního procesu. Xxxxxxxxxxx stránka xx xxxx xxxxxx xxxxxxxxxx xxxxxxxxx x evropských xxxxxxxxxxxxx kybernetické xxxxxxxxxxx x XX prohlášeních x xxxxx vydaných xxxxx tohoto xxxxxxxx, xxxxxx xxxxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxx těchto xxxxxxxxxxx x xxxxxxxxxx. Xxxxxxxxxxx xxxxxxx by rovněž xxxx xxxxxx xxxxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, xxxxx byly xxxxxxxxx xxxxxxxxx systémem xxxxxxxxxxx kybernetické xxxxxxxxxxx.

(86)

Úroveň xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xx podkladem xxx xxxxxx, že xxxxxxx, xxxxxx xx xxxxxx IKT xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. V xxxxx zajištění soudržnosti xxxxxxxxxx rámce xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx být xxxxx xxxxxxxx xxx xxxxxxxx systém certifikace xxxxxxxxxxxx bezpečnosti xxxxxx xxxxxx evropských certifikátů xxxxxxxxxxxx xxxxxxxxxxx x XX prohlášení x xxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx. Xxxxx xxxxxxxx certifikát xxxxxxxxxxxx xxxxxxxxxxx by mohl xxxxxx xxxxx z xxxxxx xxxxxx „xxxxxxxx“, „xxxxxxxxx“ xx „xxxxxx“, xxxxxxx XX xxxxxxxxxx x xxxxx by xx mohlo vztahovat xxxxx na úroveň xxxxxx „xxxxxxxx“. Xxxxxx xxxxxx odráží xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX x xxxx xxxxxxxxxxxxxxxx xxxxxxx xx související xxxxxxxxx specifikace, xxxxx x xxxxxxx včetně xxxxxxxxxxx kontrol, jejichž xxxxxx xx xxxxxxx xxxxxx xxxxxxxxx xxxx xxx xxxxxxxx. Xxxxx xxxxxx xxxxxx by xxxx xxx xxxxxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx, x xxxxx xx xxxxxxxxxxx xxxxxxx.

(87)

Xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx xxxxxxxxxxxx několik xxxxxx xxxxxxxxx v xxxxxxxxxx xx náročnosti x zevrubnosti xxxxxxx xxxxxxxxx xxxxxxxx. Úrovně xxxxxxxxx by xxxx xxxxxxxxx xxxxx x xxxxxx záruk x xxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxx. Xxx každou xxxxxx xxxxxx xx xxxxxxx, xxxxxx xxxx xxxxxx IKT xxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxx, xxx xxxxx xxxxxxxxx: xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxx podpis xxxx, bezpečnou aktualizaci x xxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx a xxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx zásobníku. Tyto xxxxxx xxx měly xxx xxxxxxxx x xxxx by být xxxxxxxxxxx xx xxxxxxx xxxxxxxxxxxx orientovaných vývojových xxxxxxxx a xxxxxxxxxxxxx xxxxxxxx, xxx byla xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx softwarových x xxxxxxxxxxxx xxxxxxxxxx.

(88)

Pro xxxxxx xxxxxx „xxxxxxxx“ xx xxxx xxxxxxxxx xxxxxxxx xxxxxxx x následujících xxxxxx xxxxxx: xxxxxxxxx xx mělo xxxxxxxxxxxx xxxxxxxxx přezkum technické xxxxxxxxxxx xxxxxxxx, xxxxxx xx procesu IKT xx xxxxxx xxxxxxxx xxxxxxxxxx xxxxx. Xxxxxxxx-xx xxxxxxxxxxx procesy XXX, xxx xx xx xxxxxxxx xxxxxxxxxxx přezkumu xxxxxx xxx xxxxxx xxxxxxx k xxxxxx, xxxxxx x xxxxxxx xxxxxxxx xx xxxxxx XXX. V případech, xxx xxxxxxxx systém xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxx vlastní posuzování xxxxx, by xxxx xxxxxxxxxx, xx xxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxx služby xx xxxxxxx IKT xxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX xx systémem xxxxxxxxxxx.

(89)

Xxx xxxxxx xxxxxx „xxxxxxxxx“ xx hodnocení xxxx xxxxx x xxxxxxxxxx xx xxxxxx xxxxxx „xxxxxxxx“ xxxxxxxx přinejmenším x xxxxxxx souladu xxxxxxxxxxxxxx xxxxxx produktu, xxxxxx či xxxxxxx XXX s xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx.

(90)

Xxx xxxxxx xxxxxx „xxxxxx“ by xxxxxxxxx xxxx xxxxx x xxxxxxxxxx xx xxxxxx xxxxxx „podstatná“ xxxxxxxx xxxxxxxxxxxx ze xxxxxxx xxxxxxxxx, xxxxx xxxxxxx xxxxxxxx bezpečnostních xxxxxx produktu, služby xx xxxxxxx XXX xxxx propracovaným xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxxxx x xxxxxx.

(91)

Xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxx x xxxxx xx xxxx xxxxxx dobrovolné, xxxxx právo Xxxx xxxx xxxxxx předpisy xxxxxxxxx xxxxx xxxxxxx x xxxxxxx s xxxxxx Xxxx xxxxxxxxx xxxxx. V xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx práva Xxxx xxxxx členské xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx, jimiž xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx systému xxxxxxxxxxx kybernetické bezpečnosti, x xxxxxxx xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2015/1535 (20). Členské xxxxx xx mohly xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xx zadáváním xxxxxxxxx xxxxxxx x xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady 2014/24/XX (21)

(92)

X xxxxxxxxx xxxxxxxxx xx mohlo xxx xxxxxxxx x xxxxxxxx xxxxxxxx konkrétní xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxx xxxxxxxxxxx x některých xxxxxxxx, xxxxxx x xxxxxxx IKT xxxxxxxx x xxxxx xxxxxxx xxxxxx kybernetické xxxxxxxxxxx x Xxxx. Xxxxxx xx xxxx xxxxxxxxxx xxxxxxxx dopady xxxxxxxxx xxxxxxxxxx systémů certifikace xxxxxxxxxxxx xxxxxxxxxxx na xxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX na xxxxxxxx xxxx a xxxx xx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxx systémů xxxxxxxxxxx výrobci x xxxxxxxxxxxxx xxxxxxxx, služeb xx xxxxxxx IKT x Xxxx. Xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx, xxx xx xxxxxxxxx systémy xxxx xxx stanoveny xxxx xxxxxxx, xx xxxx xxx xxxxxxxxx x xxxxxxx xx xxxxxx xxxxxxxx Unie týkající xx xxxxxxxxxxxx bezpečnosti, xxxxxxx xxxxxxxx (XX) 2016/1148, xxx xxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx základních xxxxxx.

(93)

Evropské xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x XX xxxxxxxxxx x xxxxx by xxxx xxxxxxxx xxxxxxxx xxxxxxxxxx činit xxxxxxxxxxx xxxxx. Proto xx xxxxxxxx, služby x xxxxxxx XXX, xxxxx xxxx xxxxxxxxxxxxx nebo xxx xxxxx xxxx xxxxxx XX xxxxxxxxxx x xxxxx, xxxx xxx xxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx upravené xxxxx xxxxxxxxxxxxx technické xxxxxx xxxxxxxxxxx koncového xxxxxxxxx. Xxxxxxx xxxxxx xxxxxxxxx xx měly xxx k xxxxxxxxx xxxxxx x xxxxxxxx xxx xx fyzické xxxxxx. Xxxxxxx xxxxxxxx xx xxx xxx xxxxxxx k informacím x xxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx, xxxxxx xxxxxx, xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx, xxxxx xxxx x xxxxxxxxx, xxxxxxx xx xxxxxxxx XXX xxxxxxx, x xxxxxxxxxxx orgán xxxx xxxxxxxx, nebo xx xxx mít xxxxxxx xxxxxx kopii evropského xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxx xx xxx být navíc xxxxxxxxxx o politice xxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxx produktu XXX xxxx poskytovatele xxxxxx xx xxxxxxx XXX, xxxx jak dlouho xxxx xxxxxxx uživatel xxxxxxxx, xx xxxx xxxxxxxx aktualizace xxxx xxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti. X xxxxxxxxxxx xxxxxxxxx by xxx xxxxxxx xxxxxxxx xxxxxxx pokyny xxxxxxx xxxxx xxxx nastavení, xxx xxxx provést, xxx xxxxxxxx xxxx xxxxxx kybernetickou xxxxxxxxxx xxxxxxxx nebo xxxxxx XXX, x kontaktní xxxxxxxxx o xxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxx xxxxx a xxxxxxxxx podpory x xxxxxxx kybernetických útoků (xxxxx xxxxxxxxxxxxx podávání xxxxx). Xxxx xxxxxxxxx xx měly být xxxxxxxxxx xxxxxxxxxxxxx a xxxxxxxxxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx x evropských xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti.

(94)

X xxxxx xxxxxxxx xxxx xxxxxx xxxxxxxx a xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx xx xxxxxxxxxxxx xxxxxxx nebo postupy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx produkty, xxxxxx x xxxxxxx XXX xxxxxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxx ode xxx xxxxxxxxxxx Komisí xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx účinnosti. Xxxxxxx xxxxx xx xxxxx xxxxxx xxxxxxx nové xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti pro xxxxxxxx, služby x xxxxxxx XXX, xxxxx xxxx xxx xxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Členským státům xx xxxx xxxxxx xxx xxxxxxx x xxxxxxxxx xx x xxxxxxxxx vnitrostátních xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxx účely xxxxxxx xxxxxxxxxxx. Členské xxxxx xx xxxx Komisi x Evropskou xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx x Evropská xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxxxxxx xxxxxx xxxxxx vnitrostátního xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx fungování xxxxxxxxx xxxx x x ohledem xx xxxxxxxxxxx xxxxx xxxxxxx xxxxxxx xxxx x xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(95)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxx x xxxxx Xxxx xxxxxx harmonizovat x sjednotit xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx. Mají xxxxxxx xx zvýšení xxxxxx xxxxxxxxxxxx bezpečnosti x xxxxx Unie. Xxxxxx xxxxxxxxxx systémů certifikace xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxxxxxxx x xxxxxxx xxxxx nových xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx.

(96)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxx xxxxxxxxx metody xxxxxx xxxxxxxx x hardwaru, x xxxxxxx xxxxx xxxxxxx xxxxxxxxxxx softwaru xxxx firmwaru xx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx by měly xxxxxxxx xxxxxxxx, xx xxxxx xxxx xxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx produkt, xxxxxx xxxx xxxxxx IKT xxxxxxxx certifikovat nebo xxxxxx rozsah xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxx aktualizace xx xxxxxx bezpečnostních xxxxxxxxx xxxxxx certifikátu.

(97)

Xxxxxxx xx xxxxxx xxxxxx xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx, služeb xx xxxxxxx XXX xx xxxx xxx xxxxxxx subjektu posuzování xxxxx podlé xxx xxxxx xxxxxxx x Xxxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxx xxxxxxxx nebo xxxxxx. Xxxxxxxx posuzování xxxxx xx xxxx xxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, splňují-li xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x tomto xxxxxxxx. Xxxxxxxxxx xx xxxx xxx xxxxxxxx xx xxxxxx xxxxxxx xxxx xxx a xxxx xx být xxxxx xx xxxxxxx za xxxxxxxx xxxxxxxx, pokud xxxx xxxxxxx xxxxxxxxxx xxxxx stále splňuje xxxxxxxxx xxxxxxxxx. Vnitrostátní xxxxxxxxxxx xxxxxx by xxxx xxxxxx, pozastavit xx zrušit xxxxxxxxxx xxxxxxxx posuzování xxxxx, xxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxx nebo xxxxxxxxx xxx xxxxxxxxx, xxxx xxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxx nařízení.

(98)

Xxxxxx xx xxxxxxxxxxxxxx xxxxxxxx předpisech xx xxxxxxxxxxxx xxxxxx, xxxxx x xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti x xxxxxxxx xxxxxxxx xxx xxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxx xx xxxxx xxxx přijetí xxxxxxxxxx systému certifikace xxxxxxxxxxxx bezpečnosti xx xxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx zohlednit.

(99)

X xxxxx xxxxxxxxx xxxxxxxxxxxx norem xx celé Xxxx, xxxxxxxx vzájemné xxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx certifikátů xxxxxxxxxxxx xxxxxxxxxxx x XX prohlášení x xxxxx je xxxxxxxx xxxxxx systém xxx xxxxxxxx hodnocení xxxx xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Vzájemná xxxxxxxxx xx xx xxxx xxxxxxxxx na xxxxxxx pro xxxxxx xxx shodou produktů, xxxxxx a xxxxxxx XXX x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx IKT, kteří xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx, xx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx shody, xxxxx x na xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx osvědčení xxx xxxxxx xxxxxx „vysoká“. Xxxxxx by xxxx xxx xxxxxxx prostřednictvím xxxxxxxxxxx aktů xxxxxxxx xxxxxxx xxxxxxxx plán xxx xxxxxxxx xxxxxxxxx, xxxxx i pro xxxxxxxxx kritérií x xxxxxxx xxx fungování xxxxxxx xxxxxxxxxx xxxxxxxxx.

(100)

Aniž xx xxxxxx obecný xxxxxx vzájemného xxxxxxxxx, xxxx má xxx xxxxxxx x všech xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx některé evropské xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx mechanismy xxxxxxxxxx xxxxxxxxx pro xxxxxx, xxxxx xxxxxxxx x rámci xxxxxx xxxxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx XXX evropské certifikáty xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxx „xxxxxx“. Xxxxxxxx skupina xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx podporovat xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx hodnocení. Xxxxxxxx xxxxxxxxx xx xxxx xxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxx xxxx xxx xxxxx harmonizovaně, x xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx. Výsledky xxxxxxxxxx xxxxxxxxx xx xxxx xxx zpřístupněny xxxxxxxxxx. Xxxxxxx xxxxxx xxxxx xxxxxxxx vhodná xxxxxxxx x xxxxx xxxxxxxxxxx xxx xxxxxxx x xxxxxxx znalosti.

(101)

Xxxxxxx xxxxx xx xxxx xxxxx jeden xxxx xxxx xxxxxxxxxxxxxx orgánů xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxx xxxxxxxx xx xxxxxx s xxxxxxxxxxx xxxxxxxxxxxxx z xxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxxxxx i xxxxx xxxxxxx. Xx xxxxxx x xxxxx xxxxxxxx xxxxxx xx xxx xxx členský xxxx xxxxxx xxxxxxx určit xxxxx nebo xxxx xxxxxxxxxxxxxx orgánů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx na xxxxx tohoto xxxxxx xxxxxxxxx xxxxx.

(102)

Xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx zejména xxxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, služeb xx xxxxxxx XXX xxxxxxxxx xx xxxxxx xxxxx, xxxxx xxx x EU prohlášení x xxxxx, xxxx xx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx při xxxxxxxxx x xxxxxxx xxx xxxxxxxxx subjektů xxxxxxxxxx xxxxx xxx, xx xxx poskytují xxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxx, měly xx pověřovat subjekty xxxxxxxxxx shody xxxxxxxxxx xxxxx xxxxx, pokud xxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, x měly xx xxxxxxxx xxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxx xxxxx stížnosti xxxxxx xxxxxxxxx nebo xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx x jimi xxxxxxxx evropskými xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti nebo x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx subjekty xxxxxxxxxx xxxxx, uvádějí-li xxxx xxxxxxxxxxx xxxxxx záruky „xxxxxx“, měly xx x xxxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxx x x přiměřené xxxxx xxxxxxxxxx stěžovatele x xxxxxxx x xxxxxxxx xxxxxxx. Xxxxx xxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxx xxxxxxxxxxxxx x dalšími xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx nebo jinými xxxxxxxxx orgány, x xx x xxxxxxxxxxxxxxx xxxxxxx informací o xxxxxxx xxxxxxxxx, xxx xxxxxxxx, xxxxxx xx xxxxxxx XXX xxxxxxxxx xxxxxxxxx tohoto nařízení xxxx xxxxxxxxxxx evropských xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx xx xxxx tuto sdílení xxxxxxxxx usnadnit xxxxxxxxxxxxx xxxxxxxx elektronického xxxxxxx xxx výměnu xxxxxxxxx, xxxxxxxxx prostřednictvím xxxxxxx xxx xxxxxx informací x xxxxx xxxxxxx xxx xxxxx (XXXXX) x xxxxxxx xxxxxxxx xxxxxxxx pro nebezpečné xxxxxxxxxxxxxxx výrobky (XXXXX), xxxxx xxx xxxx xxxxxxxxx xxxxxx xxxxxx xxx xxxxx xxxxx xxxxxxxx (XX) x. 765/2008.

(103)

S xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx rámce xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx zřízena Xxxxxxxx xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx sestávající xx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxx xxxxxx xxxxxxxxxxx vnitrostátních xxxxxx. Xxxxxxxx úkoly xxxxxxx xx mělo xxx xxxxxxxxxxx xxxxxxxxxxx x xxxxxx Komisi xxx xxxx xxxxx směřující x xxxxxxxxx xxxxxxxxxx xxxxxxxxx x uplatňování xxxxxxxxxx xxxxx pro xxxxxxxxxxx kybernetické bezpečnosti, xxxxxxx agentuře ENISA x xxxx x xx xxxxxxxxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x řádně odůvodněných xxxxxxxxx žádat xxxxxxxx XXXXX, aby xxxxxxxxxxx xxxxx xxxxxxx, xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx XXXXX xxxxxxx xxxxxx xxxxxxx x Komisi xxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx skupina xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx by měla xxxxxxxx sdílení osvědčených xxxxxxx x xxxxxxxxx xxxxxxxx xxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx odpovědnými xx xxxxxxxxxx xxxxxxxx xxxxxxxxxx shody a xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(104)

Xxxxxxxx xxxxxx xxxx xx xxxxxx xxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxx přijetí xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxx. xxxxxxxxx xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx nebo xxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxxxx xxxxxxxxx účinek xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx XXX.

(105)

V xxxxx dalšího xxxxxxxxx xxxxxxx x x xxxxxxx, xx xxxxxxxxxxxx xxxxxxx XXX jsou xxxxxxxx, může Xxxx x xxxxxxx x xxxxxxx 218 Smlouvy x fungování EU xxxxxxxx dohody x xxxxxxxxx uznávání xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxx xxx xxxxxxxxxx xxxxxxxxxxx xx strany xxxxxxxx XXXXX a Xxxxxxxx xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxx xxxxxxxxx zahájení příslušných xxxxxxx. Xxxxx evropský xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxx xxxxxxxxxx konkrétní podmínky xxx xxxxxx xxxxxx x xxxxxxxxx uznávání xx třetími xxxxxx.

(106)

X xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxx by xxxx být Xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx. Xxxx xxxxxxxxx by xxxx xxx xxxxxxxxxx x xxxxxxx x xxxxxxxxx Xxxxxxxxxx parlamentu x Rady (EU) x. 182/2011 (22).

(107)

Xxxxxxxxx postup xx xxx být xxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx XXX; pro xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xx xxxxxxx, xxxxxx xxxxxxxx XXXXX xxxxxxx xxxxxxx; xxx xxxxxxxxx xxxxxxxxxxx aktů xxxxxxxxxx xx plánů xxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx orgánů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx; jakož x xxx přijímání xxxxxxxxxxx aktů xxxxxxxxxx xx xxxxxxxxx, xxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx posuzování xxxxx xxxxxxxxxx vnitrostátními xxxxxx certifikace kybernetické xxxxxxxxxxx Xxxxxx.

(108)

Působení xxxxxxxx XXXXX xx xxxx xxxxxxxx pravidelnému x xxxxxxxxxxx xxxxxxxxx. Xxxx xxxxxxxxx xx mělo xxxxxxxxxxx xxxx xxxxxxxx XXXXX, její xxxxxxxx xxxxxxx x relevantnost xxxxxx úkolů, zejména xxx xxxxxx xxxxx xxxxxxxxxxxxx s xxxxxxxxxx xxxxxxxxxx xx xxxxxx Xxxx. Xxxx xxxxxxxxx xx xxxxxx xxxx xxxxxxxxx dopad, xxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. V xxxxxxx xxxxxxxx xx Xxxxxx xxxx posoudit, xxx je možno xxxxxxx úlohu agentury XXXXX xxxx xxxxxxxxxxxx xxxx xxx xxxxxxxxxxx x xxxxxxx xxxxxxxx, x xxxx by xxxxxx xxxxxxxxx možnost xxxxxxxxx agentury XXXXX xxx podpoře xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT třetích xxxx, xxxxx nesplňují xxxxxxxx Xxxx.

(109)

Xxxxxxx cílů xxxxxx nařízení xxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxx xxxxx jich, z xxxxxx xxxxxx xxxxxxx x xxxxxx, může xxxx xxx xxxx xxxxxxxx xx úrovni Xxxx, může Xxxx xxxxxxxx opatření v xxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx x xxxxxx 5 Xxxxxxx x Xxxxxxxx unii. X xxxxxxx xx xxxxxxx proporcionality stanovenou x xxxxxxxx článku xxxx xxxxxxxx nepřekračuje xxxxx xxxx, xx xx nezbytné xxx xxxxxxxx xxxxxxxxx xxxx.

(110)

Xxxxxxxx (XX) x. 526/2013 xx xxxx být zrušeno,