Plné znění - 32019R0881

(1)

Sítě x xxxxxxxxxx systémy x sítě x xxxxxx xxxxxxxxxxxxxx komunikací xxxx xxxxxxx xxxxxx xxx xxxxxxxxxx x xxxxx xx xxxxxx xxxxxxxxxxxxx xxxxx. Xxxxxxxxxx x xxxxxxxxxxx technologie (XXX) xxxx základem xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx, xxxxxxx x xxxxx xxxx ekonomiku x xxxxxxxxx xxxxxxxxx, xxxx xx xxxxxxxxx xxxxxxxxxxxxx, energetika, finančnictví x xxxxxxx, x xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxx.

(2)

Využívání sítí x xxxxxxxxxxxx systémů xxxxxx, xxxxxxxxxxxx x xxxxxxx x xxxx Xxxx xx x xxxxxxxx xxxx xxxxxxxxxxxxx. Xxxxxxxxxxxx a konektivita xx stávají xxxxxxxx xxxxx xxxxx xxxxxxxxxx xxxxx xxxxxxxx x xxxxxx x xxxxxxx xx, xx x xxxxxxxx xxxxxxxxx xxxx xxxxx x celé Xxxx během xxxxxxxx xxxxxxxxxx xxxxxxxxx extrémně xxxxxx xxxxx digitálních xxxxxxxx. X když xx k xxxxxxxxx xxxxxxxx rostoucí xxxxx xxxxxxxx, xxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx prvky x xxxxxxxxx, xxx xxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx využívání xxxxxxxxxxx v xxxx xxxxxxxxxxx xxxx x xxxx, xx xxxxxxx xxxxx, organizace xxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti produktů, xxxxxx a procesů XXX, xxxxx používají, xxx narušuje xxxxxx x xxxxxxxxx xxxxxx. Xxxx x informační xxxxxxx mohou napomáhat xx všech xxxxxxxxx xxxxxx xxxxxx x xxxx hnacím xxxxxxx xxxxxxxxxxxxx růstu Xxxx. Xxxx úhelným kamenem xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx trhu.

(3)

Xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx bezpečnostní rizika, xxx xxxxxxxxx, xx xxxxxxxxxx xxxx celek xx stává xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx x zhoršuje xx xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxxxxx xxxx, xxxx jsou xxxx. Za xxxxxx xxxxxxxx xxxxxx xxxxx xx třeba xxxxxxxx xxxxxxx opatření xxxxxxxx xx xxxxxxxx kybernetické xxxxxxxxxxx x Xxxx, xxx byly sítě x xxxxxxxxxx xxxxxxx, xxxxxxxxxxx sítě, digitální xxxxxxxx, xxxxxx x xxxxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxxxx x xxxxxxx – xx xxxxxx x xxxxxxxxx podniků xx xxxxxx doporučení Xxxxxx 2003/361/XX (4) xx xx provozovatele xxxxxxxxxx xxxxxxxxxxxxx – xxxx xxxxxxxx před kybernetickými xxxxxxxx.

(4)

Xxxxxxxx Evropské unie xxx xxxxxxxxxx xxxx x xxxxxxxxx (ENISA), xxxxxxx xxxxxxxxx Evropského xxxxxxxxxx x Rady (XX) č. 526/2013 (5), xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx informací xxxxxxxxxx x xxxxxxx xxxxxxx kybernetické xxxxxxxxxxx x Xxxx, xxxxxxx xxxxxx x xxxxxxxxx xxxxxxx x začínajících xxxxxxx. Xxxxxxxx ENISA xx xxxx xxxxxxxx x těsnější xxxxxxxxxx x xxxxxxxxxxxx a xxxxxxxxxx subjekty x xxxxx xxxxxxx xx xxxxxxx xxxxxxxxxx xx xxxxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx x oblasti xxxx Xxxx x xxxxxxx dodavatelské xxxxxxx x xxxxx Xxxx.

(5)

Xxxxx xxxxxxxxxxxxxx xxxxx xxxxx x xxxxxxxxx xxxxxxxxx x společnost, xxxxx xx zranitelnější vůči xxxxxxxxxxxxx xxxxxxx a xxxxxx, xxxxxxxx xxxxxxxx xxxxxxx. X xxxx xxxxxxxxxxxx xxxxx jsou xxxxx přeshraniční xxxxxx, xxxxxxxxxx a opatření xxxxxxx orgánů xxxxxxxxxxxx xx xxxxxxxxxxxxx bezpečností x xxxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xx xxxxx narušit xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxx Xxxx. Xx xxxxxxxx xxxxxxx x xxxxxxxxxxxxx reakci x xxxxxx krizí na xxxxxx Unie, které xxxxx xxxxxxxx xx xxxxxxxxxxx politik a xxxxxxx xxxxxxxx pro xxxxxxxxx solidaritu x xxxxxxxxx xxxxx. Proto xx xxx xxxxxx xxxxxxx, xxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx provádět xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxx x Xxxx, xx xxxxxxx spolehlivých unijních xxxxx, x také xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx, xxxxx a xxxxxx, x xx xxx na úrovni Xxxx, tak na xxxxxx xxxxxxxxxxx.

(6)

X ohledem xx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx hrozeb, xxxxxx Xxxx xxxx, xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx, která xx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx Xxxx x xxxxxxxxxxx xxxxxxxx se xxxxxxxxxx cíle. Xxxx xxxx xxxxxxxx nutnost xxxx xxxxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxx x xxxxxxx x xxxxxx zlepšit xxxxxxxxxx, sdílení informací x xxxxxxxxxx xxxx xxxxxxxxx státy x xxxxxx, institucemi a xxxxxxxx Unie. Kromě xxxx xxxxxxxx k xxxxxxxxxxx povaze kybernetických xxxxxx xxxxxxxx xxxxxxx xxxxxx schopnosti xx xxxxxx Xxxx, které xx xxxxx xxxxxxxxx xxxxxxxx členských států, xxxxxxx x případě xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxx; xxxxxxx xx xxxx xxxxx xxxx x xxxxx xx, že xx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxx x xxxx xxxxxxxxxx xxxxxxxxxx.

(7)

Xx rovněž třeba xxxxx xxxxx ke xxxxxxx informovanosti xxxxxx, xxxxxxxxxx a xxxxxxx x xxxxxxxx týkajících xx kybernetické bezpečnosti. Xxxxxxxx x xxxx, xx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxx xxxxxxxxx xxx, zejména mezi xxxxxxxxxxxx, xx xxxxx xxxxx tuto xxxxxx xxxx xxxxxxx tím, xx xxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX, přičemž xx xxxxx xxxxxxxxx, xx ani vysoká xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx zaručit, xx produkt, xxxxxx xxxx xxxxxx XXX xxxx zcela xxxxxxxx. Xxxxxxxx důvěry xxx xxxxxxxx certifikací x xxxxx Xxxx, xxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx a xxxxxxxx xxxxxx xxxxxxxxx napříč xxxxxxxxxxxxxx trhy x xxxxxxxxx.

(8)

Xxxxxxxxxxxx xxxxxxxxxx xxxx xxx otázkou xxxxxxxxxxx, xxxxxxxx xx xxxxxx x xxxxxx xxxxxxx. Xxxxx by xxxx xxx výrazně xxxxxxxxxxx „xxxxxxxxxxxx hygiena“ xx xxxxxx jednoduchých xxxxxxxxx xxxxxxxx, která – xxxx-xx xxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxxxx x podniky – xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx.

(9)

Xxx xxxxx posilování xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Unii je xxxxxxxx zachovávat x xxxxxxxx xxxxxxxxxx členských xxxxx x xxxxx xxxxxxxxx xxxxxx na xxxxxxxxxxxx hrozby xxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

(10)

Xxxxxxx x xxxxxxxxxx xxxxxxxxxxxx by xxxx mít xxxxxx xxxxxxxxx xxxxxxx toho, xx xxxxx xxxxxx xxxxxx xxxxxxxxxxx jsou xxxxxx produkty, služby x xxxxxxx a XXX xxxxxxxxxxxxx. Xxxxxxx xxxx žádný produkt xxx služba XXX xxxxxx zcela kyberneticky xxxxxxxx a je xxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx zásady xxxxxxxxxxxx xxxxxxx. Vzhledem x rostoucí dostupnosti xxxxxxxx xxxxxxxxx xxxx xx k xxxxxxxxx xxxx dobrovolných xxxxxxxx, xxxxx xxxx xxxxxxxx xxxxxx xxxxxxxx, xxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX.

(11)

Xxxxxxx xxxxxxxx a xxxxxxx XXX xxxxx xxxxxxxx xxxxx nebo více xxxxxxxxxxx x xxxxx xxxxx xxxxxx, xxxx xxxx xxxxxxxxxx xxxxxx, xxxxxxxx nebo rozhraní xxx xxxxxxxxxxxx aplikací (XXX), x xxxxxxxxx xx ně. Xxxx xxxxxxxxx, k xxxxx xx xxxxx odkazuje xxxx x „xxxxxxxxxx“, xx xxxxx představovat xxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, poněvadž zranitelnosti xxxxxxxx v prvcích xxxxx xxxxxx xx xxxxx xxx xxx xxxx xx xxxxxxxxxx xxxxxxxx, služeb a xxxxxxx XXX. X xxxxx xxxxxxxxx umožňuje xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx závislostí xxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT xxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxx kybernetické xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxx nápravy.

(12)

Xxxxxxxxxx, xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxx x xxxxxx produktů, xxxxxx xx xxxxxxx XXX xx xxxx xxx xxxxxxxxxxx v provádění xxxxxxxx, a to xxx x nejranějších xxxxxx xxxxxx a xxxxxx, xxx chránili xxxxxxxxxx těchto xxxxxxxx, xxxxxx a procesů x nejvyšší xxxxx xxxx, x to xxx, aby xxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx x xxx xxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx dopad („xxxxxxxxxx xxx xx xxxx xxxxxx“). Bezpečnost xx xxxx být xxxxxxxxx x xxxxxxx xxxxxx životního xxxxx xxxxxxxx, služby xx xxxxxxx XXX prostřednictvím xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx a vývoje, x cílem xxxxxx xxxxxx xxxxxxxx.

(13)

Xxxxxxx, xxxxxxxxxx x veřejný sektor xx xxxx xxxxxxxxxxxx xxxxxxxx, služby xxxx xxxxxxx XXX xxxx xxxxxxxx xxxxxxxx, který xxxxxxx vyšší úroveň xxxxxxxxxxx, což xx xxxx xxxxxxx uživateli xxxxxxx xxxxxxx standardní xxxxxxxxxxx x co xxxxxxxxxxxxxxx xxxxxxxxxx (xxxx xxx „xxxxxxxxxx xxxxxxxxxx“), xxxx xx sníží xxxxx xxx xxxxxxxxx xxxxxxx s xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx či procesu XXX. Standardní xxxxxxxxxx xx neměla vyžadovat xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xx jiné xxx xxxxxxxxxx xxxxxxx xxxxxxxxx, x xx-xx xxxxxxx, xxxx xx xxxxxxxx xxxxxx a xxxxxxxxxx. Pokud x xxxxxxxxxxxxx případě xxxxx xxxxxxx xxxxxx a xxxxxxxxxxxxx x xxxxxx, xx takové nastavení xxxx proveditelné, xxxx xx být xxxxxxxxx xxxxxxxx ke zvolení xxxxxxxxxxxxxxxx xxxxxxxxx.

(14)

Xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) x. 460/2004 (6) zřídilo xxxxxxxx XXXXX za xxxxxx xxxxxxx k xxxxx xxxxxxxxx xxxxxx x účinné xxxxxx xxxxxxxxxxx xxxx a xxxxxxxxx v Xxxx x vytvořit xxxxxxx xxxxxxxxxxx xxxx a xxxxxxxxx x xxxxx xxxxxx, xxxxxxxxxxxx, xxxxxxx x xxxxxxx správy. Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) x. 1007/2008 (7) xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX do xxxxxx 2012. Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) č. 580/2011 (8) xxxx xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX xx 13. xxxx 2013. Xxxxxxxx (EU) x. 526/2013 xxxxxxxxxxx xxxxxx agentury XXXXX do 19. xxxxxx 2020.

(15)

Xxxx xxx xxxxxxxx xxxxxxxx kroky x zajištění xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxx x digitální xxxxxxxxxxx. X xxxx 2013 byla xxxxxxx xxxxxxxxx kybernetické xxxxxxxxxxx Xxxxxxxx xxxx xxxx xxxxxx xxx xxxxxxxxxx xxxxxx Xxxx xx xxxxxxxxxxxx hrozby a xxxxxx. Ve snaze xxxx xxxxxxx xxxxxx x xx-xxxx prostředí Xxxx x xxxx 2016 xxxxxxx xxxxx xxxxxxxxxxxx akt x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx Xxxxxxxxxx parlamentu x Rady (EU) 2016/1148 (9). Xxxxxxxx (EU) 2016/1148 stanovila xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxx mechanismy pro xxxxxxxx xxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx xxx xxxxxxxxxxxx a xxx xxxxxxxxxx, jako xxxxxxxxx energetika, doprava, xxxxxxx x xxxxxxx xxxxx xxxx, xxxxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxx trhů, xxxxxxxxxxxxx a xxxxxxxxx xxxxxxxxxxxxxx včetně xxxxxxxxxxxxx xxxxxxxxx digitálních xxxxxx (xxxxxxxxxxxxx xxxxxxxxxxx, služeb xxxxx xxxxxxxxxx a xx-xxxx xxxxxx).

Xxxxxxx xxxx xxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx byla xxxxxxxxxx agentuře XXXXX. Xxxxx xxxx xx xxxxxx xxx xxxxx xxxxxxxxxxxxxxxx důležitou xxxxxxxxx Xxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx, x xxxxxxxx xxx x xxxxxxxxx xxxx dosažení xxxxxx xxxxxx kybernetické xxxxxxxxxxx. Xxxx xxxxxx xxxx, xxxx je xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2016/679 (10) x xxxxxxxx Evropského xxxxxxxxxx a Rady 2002/58/XX (11) x xxxxxxxx (XX) 2018/1972 (12),rovněž xxxxxxxxxx x xxxxxx xxxx xxxxxxxxxxxx bezpečnosti xx xxxxxxxxx xxxxxxxxxx xxxx.

(16)

Od xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx unie x xxxx 2013 x xx xxxxxxxx xxxxxx xxxxxxx xxxxxxxx XXXXX xx xxxxxxx xxxxxxxxx xxxxxxx významně xxxxxx x xxxxxxx xx xxxx xxxxxxx x méně bezpečné xxxxxxxx xxxxxxxxx. Za xxxxxx xxxxxxxxx x x souvislosti s xxxxxxxxxx vývojem role xxxxxxxx XXXXX xxxxxxx xxxxxxxxxxxx bodu xxx xxxxxxxxxxx x xxxxxxx xxxxxxxx x zprostředkovatele xxxxxxxxxx x xxxxxxxx xxxxxxx a x xxxxx xxxx xxxxxxxx Xxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx ENISA, xxxxxxx xxxx xxxx x xxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxx, aby xxxxxx xxxxxxxxxx x xxxxxx Xxxx xx kybernetické xxxxxxxxxxxx xxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx, x xxxxx, xxx xxxx xxxxxx při hodnocení xxxxxxxx XXXXX, není xxxxxxxxx xxxxxx dostatečný.

(17)

Xxxxxxxx XXXXX zřízená xxxxx xxxxxxxxx xx xxxx xxx xxxxxxxxx xxxxxxxx XXXXX zřízené xxxxxxxxx (XX) č. 526/2013. Agentura XXXXX xx měla xxxxx úkoly, xxxxx xx xxxx xxxxxxx xxxxx nařízením x xxxxxx právními xxxx Xxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxx xxx, xx xxxx poskytovat xxxxxxxxxxx x xxxxxxx znalosti x xxxxxxx xxxx xxxxxxx informací x xxxxxxxx Unie. Měla xx xxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx státy x xxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xxxxxxxxx xxxxxxxxxx Xxxxxx x xxxxxxxx xxxxxx, xxxxxxx xxxx xxxxxxxxxx xxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx Unie x souvislosti x xxxxxxxx kybernetické xxxxxxxxxxx x podporovat xxxxxxxxxx xxxxxxxxxx mezi xxxxxxxxx xxxxx a mezi xxxxxxxxx státy a xxxxxx, xxxxxxxxxxx a xxxxxx xxxxxxxx Xxxx.

(18)

V xxxxx xxxxxxxxxx (2004/97/ES, Xxxxxxx), xxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxx, zasedajících xx xxxxxx hlav států x předsedů vlád (13), xxxxxxxx xxxxxxxxx xxxxx xxxxxxxx, xx agentura XXXXX xxxx xxx xxxxx x Xxxxx xx městě, xxxxx xxxx xxxxx vláda. Xxxxxxxxxxx xxxxxxx xxxx xxxxxxxx by xxx xxxxxxxx xx xxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx x účinné xxxxxxxxx xxxxxxxx ENISA. V xxxxx xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxx xxxxx xxxxxxxx XXXXX, xxxxxxxxx x xxxxxxx xx zaměstnanců x x zájmu xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx xxxx xx xxxxxxxx xxxxxxxx, aby xxxx xxxxx agentury XXXXX vhodně xxxxxxxx, xxxxxxx xx xxxx xxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx a xxxxxxxx xxx xxxxxxx/xxxxxxxx x xxxx xxxxxxxxxxx xxxxxxxx. Xxxxxxxx opatření xx xxxx být stanovena x xxxxxx mezi xxxxxxxxx XXXXX a xxxxx hostitelským xxxxxxxx xxxxxx xxxxxxxx xxxx, xx xxxx xxxxxxxxx xxxxxxx rada xxxxxxxx XXXXX.

(19)

Xxxxxxxx k xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x výzev, kterým Xxxx xxxx, by xxxx xxx xxxxxxxx xxxxxxxx a xxxxxx xxxxxx xxxxxxxxx agentuře XXXXX, xxx xxxxxxxx xxxxx xxxxx x xxxxxxxx xxxxx agentury x xxxx zásadní xxxxxxxxx x ekosystému xxxxxxxxxx bránících xxxxxxxxx xxxxxxxxx Xxxx a xxxxxxxx jí, xxx xxxxxx xxxxxx úkoly, xxxxx xx xxxx xxxxxxx xxxxx nařízením.

(20)

Xxxxxxxx XXXXX xx měla xxxxxxxx x xxxxxxxx xxxxxxx xxxxxx odborných xxxxxxxx x xxxxxxx xxxx xxxxxxxxxx bod x díky xxx xxxxxxxxxxxx, xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx, xxxxxxxxxxxxxxxx xxxxx postupů x metod xxxxx x pečlivosti, x xxx plní xxxxxxx xxxxx, vytvářet xxxxxx x xxxxxxxx trh. Xxxxxxxx ENISA by xxxx xxxxxxx podporovat xxxxxxxxxxxx xxxxx a xxxxxxx přispívat k xxxxx Xxxx x xxxxx své xxxxx x xxxx spolupráci x xxxxxx, xxxxxxxxxxx x jinými xxxxxxxx Xxxx x s xxxxxxxxx státy, přičemž xx xxxx předcházet xxxxxxxxxx xxxxx x xxxxxxxxxx součinnost. Xxxxx xxxx xx xxxxxxxx XXXXX měla xxxxxxxx xx xxxxxxx od xxxxxxxxxx xxxxxxx a xxxxxx xxxxxxxxxxx zúčastněných xxxxx a spolupracovat x xxxx. Měl xx xxx určen xxxxxx xxxxx, xxxx xx stanovil, xxx xx xxxxxxxx XXXXX xxxxx xxx xxxx, x xxxxxxxx xxxxxxxxx xxxxxxxxxxx jejích činností.

(21)

Xxx xxxxx xxxxxxxx ENISA xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx mezi xxxxxxxxx xxxxx, měla by xxxx xxxxxxxx xxx xxxxxxxxx x lidské xxxxxxxxxx x odborné xxxxxxxxxx. Agentura XXXXX xx měla xxxxxx xxx know-how x xxxxxxxx. Xxxxxxxx ENISA x členské státy xx mohly dobrovolně xxxxxxxx programy xxx xxxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxx XXXXX, xxxxxxxx xxxxxxx expertů x xxxxxxxx xxxxxx xxxxxxxxxx.

(22)

Xxxxxxxx XXXXX xx xxxx být nápomocna Xxxxxx prostřednictvím xxxxxxxxxxx, xxxxxxxxxx a xxxxxx xx všem xxxxxxxxxxxx Xxxx xxxxxxxxxxxx s xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx a xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxx aspektů xxxxxxxxxxxx xxx jednotlivá xxxxxxx x xxxxx xxxxxx xxxxxx xxxxxxx Xxxx x xxxxxxxx xxxxxxxx x xxxxxxxx kybernetické xxxxxxxxxxx a xxxxxxx xxxxxxxxxx xxx xxxxxxxxx xxxxxx politik x xxxxxxxx na xxxxxxxxxxxx xxxxxx. Xxx xxxxxxxx Xxxx v xxxxxxxxxxx xxxxxxxxx x xxx xxxxxxxxxx Xxxx v xxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxx XXXXX xxxx působit jako xxxxxxxxxx bod xxxxxxxxxxx xxxxxxxxxxx a xxxxxxx xxxxxxxx x případech, xxx xx tyto xxxxxxxx x iniciativy xxxxxx xxxxxx souvisejících x kybernetickou xxxxxxxxxxx. Xxxxxxxx ENISA by xxxx Evropský parlament xxxxxxxxxx xxxxxxxxxx o xxx xxxxxxxx.

(23)

Xxxxxxx xxxxx xxxxxxxxxx internetu, tedy xxxxxx protokoly x xxxxxxxxxxxxxx, xxx xxxx xxxxxxxxx xxxxxxxx statkem, xxxxxxxxx xxxxxxxx funkci xxxxxxxxx xxxx xxxxx x je základem xxx jeho běžný xxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxx fungování, xxxxxx xxxxxxxxx xxxxxxxxx (xxxxxxx XXX, XXX, x IPv6), provozu xxxxxxx xxxxxxxxxx xxxx (xxxxxx xxxxxxx xxxxx xxxxx xx vrcholné xxxxxx) x provozu xxxx xxxx.

(24)

Xxxxxxxxx úkolem xxxxxxxx ENISA xx xxxxxxxxxx jednotné provádění xxxxxxxxxxx xxxxxxxx xxxxx, xxxxxxx xxxxxx provádění xxxxxxxx (XX) 2016/1148 x xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx kybernetické bezpečnosti, xxx je xxxxxxx xxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx. S xxxxxxx xx xxxxxx se xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxx je xxxxxx, xx xx členské xxxxx xxxx xxxxxx x xxxxxxxxxxxx xxxxxxx x budování xxxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx.

(25)

Xxxxxxxx ENISA xx měla být xxxxxxxxx xxxxxxxx státům x orgánům, xxxxxxxxxx x xxxxx xxxxxxxxx Xxxx x xxxxxx xxxxx x xxxxxxxxx x xxxxxx xxxxxxxxxx x připravenosti xxxxxxxxxx xxxxxxxxxxxxx hrozbám x xxxxxxxxxx, xxxxxxxxx je x xxxxxxxx xx xx, a xxxx x xxxxxxxxxxx s xxxxxxxxxxx xxxx x xxxxxxxxxxxx systémů. Agentura XXXXX by zejména xxxx xxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxx XXXXX xxxxx xxxxxxxx (XX) 2016/1148 x xxxxx xxxxxxxxx x Xxxx xxxxxx xxxxxxxx úrovně xxxxxx xxxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxxxxxxx XXXXX ve xxxxxx x operativním xxxxxxxxx členských xxxxx xx xxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxx za xxxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx ze xxxxxxxx (XX) 2016/1148, x xxxx xx xx neměly nahrazovat.

(26)

Agentura XXXXX xx xxxxxx xxxx xxxxxxx x xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx xxx bezpečnost xxxx x informačních xxxxxxx na xxxxxx Xxxx x členských xxxxx, pokud o xx požádají, x xx xxxxxxx xxxxxxxxx xxx kybernetickou xxxxxxxxxx, x xxxx xx xxxxxxxxxx xxxxxx těchto xxxxxxxxx x xxxxxxxx xxxxxx při xxxxxx xxxxxxxxx. Xxxxxxxx XXXXX xx xxxx také xxxxxxxxx x xxxxxxx xxxxxx ohledně xxxxxxx x xxxxxxxxxxxx materiálů, xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx, x případně xx xxxxx xxxx „xxxxxx xxxxxxxxx“ xx xxxxxxx rámce xxxxxxxxxxx xxxxxxxxxx xxx xxxxxx, x xxx pomáhat xxxxxxxx státům x xxxxxxx, xxxxxxxxxx x xxxxx subjektům Xxxx xxx xxxxxxx jejich xxxxxxxxx xxxxxxxxx xxxxxxx.

(27)

Xxxxxxxx XXXXX by xxxx xxxxxxxxxx xxxxxxx xxxxx, xxxxx xxx x xxxxxxxxx informovanosti a xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx usnadňováním xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx. Xxxx podpora xx xxxxx spočívat x xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxx v xxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx. Xxx xxxxxxxxxxxxxx kontaktních xxxx v xxxxxxx xxxxxxxxxx xx xxxxx xxx xxxxx x xxxxx sítě xxxxxxxxx xxxxxxxx xxxxxxxx x xxx xxxxxxxx bodem xxx budoucí xxxxxxxxxx x rámci členských xxxxx.

(28)

Xxxxxxxx ENISA xx xxxx xxx xxxxxxxxx xxxxxxx xxx spolupráci xxxxxxx xxxxxxxx (XX) 2016/1148 xxx xxxxxxxxx xxxxxx xxxxx, xxxxxxx xxxxxxxxxxxxxxx poskytování xxxxxxxxx xxxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx osvědčených postupů xxxxxxxxxx se xxxxx x incidentů, zejména xxx xxxxx xxx x xxxxxxxx provozovatelů xxxxxxxxxx xxxxxx členskými xxxxx, x to x ve vztahu x přeshraničním xxxxxx.

(29)

S xxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx a xxxxxxxxx xxxxxxxx a x xxxxx soukromého xxxxxxx, xxxxxxx xx xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx infrastruktur, xx xxxxxxxx XXXXX xxxx xxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxx odvětví x xxxx nimi, xxxxxxx v xxxxxxxxx xxxxxxxxx x xxxxxxx XX směrnice (EU) 2016/1148, x to xxxxxxxxxxxx osvědčených xxxxxxx x pokynů xxxxxxx xxxxxxxxxx nástrojů x xxxxxxx, xxxxx x xxxxxx ohledně xxxx, xxx xxxxx otázky xxxxxxxx xxxxxxxx se xxxxxxx xxxxxxxxx, například xxxxxxxxxx vytváření odvětvových xxxxxxxxx xxx xxxxxxx x xxxxxxx informací.

(30)

Vzhledem x tomu, xx xxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx v produktech, xxxxxxxx a procesech XXX trvale xxxxxxx, xxxxxxxxxx a xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx. Xxxxxxxxxx xxxx xxxxxxxxxxxx, xxxxxxx xxxx xxxxxxxxxxxxx takto xxxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx IKT x členy výzkumné xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx, xxxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxx xxxxxx xxxxxxx xxxx zjištěných x xxxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx, xxxxxxxx x xxxxxxxxx IKT. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx strukturovaný xxxxxx xxxxxxxxxx, v jehož xxxxx xx x xxxxxxxxxxxxxxx informován vlastník xxxxxxxxxxxx systému, čímž xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx a xxxxxxxxx xxxxxxxxxxxx dříve, xxx xxxxx podrobné informace x ní sděleny xxxxxx stranám xxxx xxxxxxxxxx. V xxxxx xxxxxx xxxxxxx xx xxxxxx zajištěna xxxxxxxxxx xxxx tím, xxx xxxxxxxxxxxx xxxxxx, x xxxxxxxxxx, xxxxx jde x xxxxxxxxxx uvedených xxxxxxxxxxxxx. Xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx zranitelností xx xxxxx hrát xxxxxxxxx xxxx v xxxxx xxxxxxxxx států x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(31)

Xxxxxxxx XXXXX xx měla xxxxxxxxx x analyzovat xxxxxxxxxx sdílené xxxxxxxxxxxx xxxxxx xx týmů XXXXX x xxxxxxxxxxxxxxxxxxxxxx xxxx pro reakci xx xxxxxxxxxx xxxxxx xxx orgány, xxxxxxxxx x xxxx xxxxxxxx Xxxx xxxxxxxxx xx xxxxxxx xxxxxxxx xxxx Xxxxxxxxx parlamentem, Evropskou xxxxx, Radou Evropské xxxx, Xxxxxxxxx komisí, Xxxxxxx dvorem Evropské xxxx, Evropskou centrální xxxxxx, Xxxxxxxxx účetním xxxxxx, Evropskou službou xxx xxxxxx xxxxxxx, Xxxxxxxxx xxxxxxxxxxxx x xxxxxxxxx výborem, Evropským xxxxxxx xxxxxxx a Xxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxx a xxxxxxxxx týmu pro xxxxxx na xxxxxxxxxx xxxxxx pro orgány, xxxxxxxxx x xxxx xxxxxxxx Xxxx (XXXX-XX) (14), x cílem xxxxxxx xx xxxxxxxxxxx společných xxxxxxx, xxxxxx x xxxxxxxxxxxx pro výměnu xxxxxxxxx. Xxxxxxxx ENISA xx x této xxxxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxx xxxxxx x rámci směrnice (XX) 2016/1148, která xxxxxxx základ xxx xxxxxxxxxxx xxxxxx technických xxxxxxxxx xx xxxxxxxxxx xxxxxx v xxxxx xxxx xxxx XXXXX (xxxx xxx „xxx XXXXX“) xxxxxxxxx uvedenou xxxxxxxx.

(32)

X xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx ENISA měla xxxxxxx k xxxxxx xx úrovni Unie. Xxxx xxxxx by xxxx xxx xxxxxxxxxx x xxxxxxx s xxxxxxxx xxxxxxxx XXXXX xxxxx xxxxxx nařízení x členské xxxxx xx xxxx xxxxxxxxx xxxxxxx x rámci xxxxxxxxxx Komise (EU) 2017/1584 (15) x x xxxxx xxxxxx Rady xx xxx 26. xxxxxx 2018 x xxxxxxxxxxxx xxxxxx EU xx rozsáhlé xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx a xxxxx. Úloha xx xxxxx xxxxxxxxx shromažďování xxxxxxxxxxx xxxxxxxxx x xxxxxxxx jako xxxxxxxxxxxxxxxx xxxx sítí XXXXX x technickou komunitou x xxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx krizové xxxxxx. Xxxxxxxx XXXXX xx xxxx měla xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx, xxxxx x xx xxxxx xx xxxx xxxxxxxxx xxxxx xxxx, xxx xxxxxx incidentů xx xxxxxxxxx stránce, x xx xxxxxxxxxxxx xxxxxxxxx výměny xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxx xx veřejných xxxxxxxxxx. Xxxxxxxx ENISA xx xxxx xxxx xxxxxxxxxx spolupráci xxxxxxxxxx xxxxxxxxxx xxxxxxx takové xxxxxxxxxx xxxxxxxxxxxxxxx pravidelných xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti.

(33)

Při xxxxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxx xxxx CERT-EU, x xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx. Tato xxxxxxxxxxxxx spolupráce by xxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx XXXXX. X xxxxxxx xxxxxxx by xxxx xxx učiněna xxxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxx o xxxxxxxxx xxxxxx xxxxxx spolupráce x xxxx by xx zabránit zdvojování xxxxxxxx.

(34)

Xxx plnění xxxxx xxxxx xxx xxxxxxx xxxxxxxxxx spolupráce v xxxxx xxxx týmů XXXXX xx xxxxxxxx XXXXX měla být xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx na jejich xxxxxx podporu, například xx formě xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxx schopností xxxxxxxxxx xxxxxxxxxx, xxxxxxxxx xx x xxxxxxxx xx xx xxxxxxxxxx technického xxxxxx xxxxxxxxx, které xxxx závažný xxxx xxxxxxxx xxxxx, xxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxx x xxxxxxxxx. Agentura ENISA xx měla xxxxxxxxxx xxxxxxxxx řešení incidentů, xxxxx mají xxxxxxx xxxx xxxxxxxx xxxxx, xxxxxxx podporou xxxxxxxxxxxx xxxxxxx technických řešení xxxx xxxxxxxxx xxxxx xxxx xxx vytvářela xxxxxxxxxxx xxxxxxxxx informace, xxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx státy. Xxxxxxxxxx (XX) 2017/1584 doporučuje, xxx xxxxxxx xxxxx xxxxxxxxxxxxxx v xxxxx xxxx x xxx xxxx sebou x x agenturou ENISA xxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx o xxxxxxxxxx xxxxxxxxxxx a xxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxx xxxxxxxxx by agentuře XXXXX xxxx pomohly xxx xxxxxx xxxxxx xxxxx na xxxxxxx xxxxxxxxxx xxxxxxxxxx.

(35)

Xxxx součást xxxxxxxxxx spolupráce xx xxxxxxxxx xxxxxx xx xxxxxxx xxxxxxxxxxxxxx Xxxx x xxxxxxxx xxxxxxx xx agentura ENISA xxxx v xxxx xxxxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxx pravidelné xxxxxxxx xxxxxxxxx zprávy XX x xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxxxxxx x kybernetických xxxxxx, x xx xx xxxxxxx xxxxxxx xxxxxxxxxx informací, svých xxxxxxxxx xxxxxx x xxxxx, xxxxx x xx xxxxxxx xxxx XXXXX xxxxxxxxx států xxxx xxxxxxxx xxxxxxxxx xxxxx xxx xxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx (dále xxx „xxxxxxxx xxxxxxxxx xxxxx“) xxxxxxx podle xxxxxxxx (EU) 2016/1148 (x xxxx xxxxxxxxx xxxxxxxxxx), Evropské xxxxxxx xxx xxx proti xxxxxxxxxxxxxxxx (XX3) při Xxxxxxxx, xxx CERT-EU x xxxxxxxx Středisko Xxxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx (XX INTCEN) při Xxxxxxxx xxxxxx pro xxxxxx xxxxxxx. Xxxxxx xx měla být x xxxxxxxxx Xxxx, Xxxxxx, xxxxxxxx xxxxxxxxxxxxx Xxxx pro zahraniční xxxx x xxxxxxxxxxxx xxxxxxxx a xxxx XXXXX.

(36)

Xxxxxxx agentury XXXXX xx xxxxxx x xxxxxxxxx technickým xxxxxxxx xxxxxxxxx xx závažným xxxx významným dopadem xxxxxxxxxx na základě xxxxxxx dotčených xxxxxxxxx xxxxx xx se xxxx zaměřovat xx xxxxxxxxxxx budoucím xxxxxxxxxx. Xxxxxxx členské xxxxx xx měly poskytnout xxxxxxxx xxxxxxxxx x xxxxx x cílem xxxxxxx xxxxxxxx XXXXX xxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxx.

(37)

Členské xxxxx xxxxx xxxxxxx xxxxxxx xxxxxxxxxx vyzvat, xxx xxxxxxxxxxxxxx xxx, xx xxxxxxxx ENISA xxxxxxxxx xxxxxxxx informace a xxxxxxxx xxxxx, xxxx xx xxxxxxx jejich xxxxx na xxxxxxx xxxxxxxx citlivých xxxxxxxxx x xxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxxx.

(38)

X lepšímu xxxxxxxxx xxxxx v oblasti xxxxxxxxxxxx bezpečnosti x x xxxxx xxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxx, xxxxxxxxxxx x xxxxx subjektům Xxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxx, xxx xxxxxxxx XXXXX analyzovala xxxxxxxx a nově xx xxxxxxxxxx kybernetická xxxxxxxxxxxx xxxxxx. Xx xxxxx xxxxxx by xxxxxxxx XXXXX xxxx, xx xxxxxxxxxx x xxxxxxxxx xxxxx x xxxxxxxx statistickými orgány x dalšími xxxxxxxx, xxxxxxxxxxxx příslušné xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxx, provádět xxxxxxx xxxx vznikajících xxxxxxxxxxx x poskytovat xxxxxxxxx zaměřená xxxxxxxxx xxxxxxxxxxxxx, xxxxxxxx, xxxxxxxxxxxxx x regulačních dopadů xxxxxxxxxxxxxxx inovací xx xxxxxxxxxx xxxx x xxxxxxxxx, xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX xx měla xxxx podporovat členské xxxxx a orgány, xxxxxxxxx a jiné xxxxxxxx Xxxx při xxxxxxxx xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx x xxx xxxxxxxxxxx incidentům xxx, xx xxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx x xxxxxxxxx.

(39)

Xx xxxxxx xxxxxxx xxxxxxxxx Xxxx xx xxxxxxxx XXXXX xxxx xxxxxxxx xxxxxxx znalosti x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx, zejména xx podporu odvětví xxxxxxxxx x xxxxxxx XX xxxxxxxx (XX) 2016/1148 x xxxxxxx xxxxxxxxx poskytovateli digitálních xxxxxx uvedených x xxxxxxx III uvedené xxxxxxxx, x xx xxxxxxxxxxxx xxxxxxxxxxx, vydáváním xxxxxx a výměnou xxxxxxxxxxx xxxxxxx. X xxxxx xxxxxxxx xxxxxx xxxxxxx k xxxx xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x o xxxxxxx xxxxxxxxxxxx xxxxxxx by xxxxxxxx XXXXX xxxx xxxxxxxx a xxxxxxxxx „xxxxxxxxxx centrum“ Xxxx, xxxxxxxx xxxxxx („one-stop-shop“) xxxxxxxxxxx xxxxxxxxxx informace x xxxxxxxxxxxx bezpečnosti xxxxxxx xx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxx a xxxxxxxx. Xxxxxxxxx xxxxxxxx x xxxx xxxxxxxxxxxxxx informacím x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x x xxxxxxx xxxxxxxxxxxx nápravy xxxxxx xxxx xxxxxx xxxxxxxx státům xxxxxxxx xxxxxx xxxxxxxxxx a xxxxxx jejich postupy, xxx xxxxx ke xxxxxxx jejich xxxxxxx xxxxxxxxx xxxx kybernetickým xxxxxx.

(40)

Xxxxxxxx XXXXX by xxxx přispívat xx xxxxxxxxx xxxxxxxxxxxxxx veřejnosti xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, rovněž xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxx vzdělávání x xxxxxxxxxxx xxxxxx a xxxxxxxxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx občany, organizace x podniky. Agentura XXXXX xx rovněž xxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx postupů x řešení, xxxxxx xxxxxxxxxxxx xxxxxxx a xxxxxxxxxx gramotnosti xx xxxxxx xxxxxx, organizací x xxxxxxx, a xx xxxxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx týkajících xx xxxxxxxxx xxxxxxxxx a xxxxxxxxxxxx x zveřejňováním xxxxx a pokynů xxx xxxxxx, xxxxxxxxxx x podniky xx xxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxx a xxxxxxxxx. Xxxxxxxx XXXXX xx xx měla xxxxxx xxxxxx poskytovat xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxxxxxxxx xxxxxx x doporučení. Xxxxxxxx XXXXX by xxxx xxxx x xxxxxxx x xxxxxx xxxxxx xxxxxxxxxxx vzdělávání xxxxxxxxxx xxxxxxxx Komise xx xxx 17. xxxxx 2018 a xx xxxxxxxxxx s xxxxxxxxx xxxxx x xxxxxx, xxxxxxxxxxx a xxxxxx xxxxxxxx Xxxx xxxxxxxxxxx xxxxxxxxxx veřejné xxxxxxxxxx xxxxxxx xxx xxxxxxx uživatele x xxxxx podporovat xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xx xxxxxxxxx a zvyšovat xxxxxxxxx gramotnost x xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, včetně xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxx, xxxxxxx, xxxxxxxx x bankovní xxxxxxx, xxxxxxxxx s xxxxxxxx xxxxxxx, a xxxxxxxxxx xxxxxxxx multifaktoriální xxxxxxxxx, patching, xxxxxxxxx, xxxxxxxxxxx x xxxxxxx xxxxx.

(41)

Xxxxxxxx by xxxx xxxx ústřední úlohu xxx urychlování xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxxx zařízení a xxxxxxxxx používání xxxxxx x xxxx xx xx xxxxxx Xxxx xxxxxxxxxx bezpečnost a xxxxxxx xxxxxxxx již xx fáze návrhu. Xxx sledování xxxxxx xxxx xx xxxxxxxx XXXXX měla xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx xx xxxxxxxxxxxx xxxxxxxxx x výzkumných xxxxxxxxxx x oblasti xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(42)

Xx xxxxxx podpory xxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxx xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxxx x provozovat „xxxxxxxxx xxx sledování xxxx“ xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx x šíření xxxxxxxxx o hlavních xxxxxxxx xx trhu xxxxxxxxxxxx xxxxxxxxxxx, x xx xxx xx xxxxxx xxxxxxxx, tak xx straně nabídky.

(43)

Agentura XXXXX xx měla xxxxxxx x xxxxx Xxxx x spolupráci x mezinárodními xxxxxxxxxxxx, xxxxx x x xxxxx příslušných xxxxxxxxxxxxx xxxxx xxxxxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxxx xxxxxxxx xxxxxxx xx spolupráci x xxxxxxxxxxxx, xxxx xx XXXX, XXXX x XXXX. Xxxxxx xxxxxxxxxx by mohla xxxxxxxxx xxxxxxxx cvičení x xxxxxxx kybernetické xxxxxxxxxxx a xxxxxxxxxx xxxxxxxx reakce na xxxxxxxxx. Xxxx xxxxxxxx xxxx xxx xxxxxxxxxx xxx plném dodržení xxxxx xxxxxxxxxxxxx, reciprocity x rozhodovací xxxxxxxxxxxxx Xxxx, xxxx xx xxxxxxx zvláštní xxxxxx xxxxxxxxxxxx x xxxxxxx xxxxxxxx kteréhokoliv xxxxxxxxx xxxxx.

(44)

Xxx xxxx xxxxxxxxx, xx xxxxxxxx ENISA xxxx xxxxxxxx xxxxx xxxx, měla xx xxxxxxxxxxxxx s příslušnými xxxxxx xxxxxxx Xxxx x jinými příslušnými xxxxxx x Xxxx, x xxxxxx, xxxxxxxxxxx x jinými xxxxxxxx Xxxx, včetně týmu XXXX-XX, XX3, Xxxxxxxx xxxxxxx xxxxxxxx (XXX), Xxxxxxxx xxx xxxxxxxx xxxxxxxx navigační xxxxxxxxx xxxxxx (Xxxxxxxx pro xxxxxxxx XXXX), Sdružení xxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx elektronických xxxxxxxxxx (XXXXX), Evropské xxxxxxxx pro xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxx, bezpečnosti x xxxxx (eu-LISA), Xxxxxxxx xxxxxxxxx banky (ECB), Xxxxxxxxxx orgánu xxx xxxxxxxxxxxx (XXX), Xxxxxxxxxx xxxxx xxx ochranu xxxxxxxx xxxxx, Xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx (ACER), Xxxxxxxx Evropské unie xxx xxxxxxxxxx letectví (XXXX) x všech xxxxxxx xxxxxxx Xxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx ENISA xx xxxx xxxxxx xxxxxxxxxxxxx x orgány xxxxxxxxxxxx se ochranou xxxxx, x xx xx xxxxxx xxxxxx xxxx-xxx x xxxxxxxxxxx xxxxxxx x měla xx poskytovat xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, které xxxxx xxx dopad na xxxxx xxxxxx orgánů. Xxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxx na xxxxxxx údajů by xxxx xxx umožněna xxxxx x xxxxxxx xxxxxxx xxxxxxxx ENISA. Xxx xxxxxxxxxx x xxxxxxxxxxxx orgány xxxxxxxx xx otázek bezpečnosti xxxx x xxxxxxxxx, xxxxx by xxxxx xxx xxxxx xx xxxxxx xxxxx, xx xxxxxxxx ENISA xxxx xxxxxxxxxxx stávající informační xxxxxx x xxxxxxxx xxxx.

(45)

Xxxxx by xxx xxxxxxxx partnerství x xxxxxxxxxxxx xxxxxxxxxxx, které xxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, x měly by xxxxxxxxx příslušné kanály x předávání xxxxxxx xxxxxxxxxxxxxxxx a xxxxxxx xxxxxxxxxx, které xx xxxx být zohledněny.

(46)

Xxxxxxxx XXXXX xx xxxxxx xxxxxxxxxxxx xxxx XXXXX xx xxxx xxxxxxxxxx xxxx XXXXX xxxxxxxxx xxxxx x tým XXXX-XX při xxxxxxxxxx xxxxxxxxxx ve xxxxxx xx xxxx xxxxxxxxxx xxxxxx sítě XXXXX, xxx jsou xxxxxxxx xx xxxxxxxx (XX) 2016/1148. Agentura ENISA xx xxxx xxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxx CSIRT x xxxxxxx incidentů, útoků xx poruch xxxx xxxx xxxxxxxxxxxxxx, xxxxx xxxx xxxxxxxxxx xxxx xxxxxxxx týmy XXXXX x xxxxx xxxxxxxxx xxxx xxxxx postihnout xxxxxxx xxx xxxx XXXXX, xxxxxxx by xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxx XXXXX.

(47)

Xx xxxxxx xxxxxxx xxxxxxxxxxxxx Xxxx x oblasti reakce xx incidenty by xxxxxxxx ENISA xxxx xxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx xx úrovni Xxxx x xxxxxxxxxx xx xxxxxx podporu xxxxxxxx státům x xxxxxxxxxx, xxxxxxx a xxxxx xxxxxxxxx Xxxx xxx xxxxxxxx xxxxxxxx xxxxxxx. Xxxxxx xx xxx xxxx by xx xxxx xxxxxxx xxxxxxxx komplexní xxxxxxx, xxxxx xxxxxxxx technické, xxxxxxxxxx xxxx strategické xxxxx. Agentura XXXXX xx navíc xxxx xxx xxxxxxx xxxxxxxxxx xxxxxxx xxxx komplexní xxxxxxx xx stejným xxxxx xxxxxx xxxxxxxxxxxx Xxxx v reakci xx xxxxxxxxx.

(48)

Agentura XXXXX xx měla xxxx xxxxxxxx x udržovat xxxxx odbornost x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx politiku Xxxx x xxxx xxxxxxx. Xxxxxxxx XXXXX by xxxx za xxxxxx xxxxxxx xxxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxx bezpečnosti produktů, xxxxxx a xxxxxxx XXX a s xxx souvisejícího xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxx x xxxx xxxxxxxxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx v Unii, x xx včetně xxxx, xx xxxx xxxxxxxxx x xxxxxxxx x xxxxxx rámce xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx Xxxx (xxxxxxxx rámec xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx).

(49)

Xxxxxx politika v xxxxxxx kybernetické xxxxxxxxxxx xx xxxx xxx xxxxxxxx xx pečlivě xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxx x x soukromém xxxxxxx. Xxxxxx posuzování xxxxxx xx xxxxxxxxx xx různých xxxxxxxx, xxxx by existoval xxxxxxxx xxxxxx, xxxxx xx xxxxxxxxx jejich xxxxxx xxxxxxxxxxx. Xxxxxxx x rozvoj xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxxxxxxxx xxxxxx xxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx a xxxxxxxxxx xxxxxxx xxxxx xxxxxx kybernetické xxxxxxxxxxx x Xxxx. Agentura XXXXX xx xxxx xx tímto xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxx Xxxx x xxxxxxxxxx xxxxxx xxxxx xxxxxxxx na vytvoření x xxxxxxxxx xxxxxxxxxx x mezinárodních standardů xxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxx elektronických xxxxxxxx, systémů, sítí x služeb, xxxxx xxxxxxxx xx softwarem xxxxx xxxx x xxxxxxxxxx xxxxxxx.

(50)

Xxxxxxxx XXXXX xx xxxx xxxxxxx xxxxxxx xxxxx x xxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX, xxx xxxxxxx xxx xxxxxx xxxxxxxxx v oblasti xxxxxxxxxxx, x umožnili xxx xxxx xxxxxxxxxx xxxxxxxxx podniknout xxxxxxxx xxxxx x xxxxxxxxx xxx vlastní kybernetické xxxxxxxxxxx, x měla xx k xxxx xxxxxxxxxx xxxxxxx. Xxxxxxx x poskytovatelé produktů, xxxxxx x xxxxxxx XXX xx xxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxx x xxxx xxxx x oběhu xx xxxxxxxxxx xxxxxxxx, xxxxxx x procesy XXX, xxxxx nesplňují xxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, a xxxxxxx x xxxxxxxxxxxx xx měli xxxxxxxx, xxx xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxx xxxxxxx na xxx Xxxx, xxxxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx xxx xxxxxxxxxxxx x Xxxx xxxxxx.

(51)

Xxxxxxxx XXXXX by měla xxx xxxxxxx xx xxxxxxxxxx s xxxxxxxxxxx xxxxxx šířit informace xxxxxxxx xx xxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxxxx xx xxxxxxxx xxxx x xxxx by xxxxxxx xxxxxxxx, která xxxx xxxxxx výrobcům x xxxxxxxxxxxxxx xxxxxxxx, xxxxxx x procesů XXX x která xx xxxx xxxxxxxx, xxx xxxxxxx bezpečnost xxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(52)

Xxxxxxxx XXXXX xx měla xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx, xxxxxx x xxxxxxxxxxxxxxx xxxxxxxxx, xxxxxxx činnosti xxxxxxxxx x rámci xxxxxxx xxxxxxxxxx iniciativ Xxxx, xxx xxxxx xxxxxxx, xxxxxxxxxx x xxxxx xxxxxxxxx Xxxx x případně xxxxxxxx xxxxxx, které o xx xxxxxxxx, xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx x priorit xxxxxxx x oblasti kybernetické xxxxxxxxxxx. S xxxxx xxxxx xxxxxxx a xxxxxxxx v oblasti xxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxx xxxxxxxxxxx příslušné skupiny xxxxxxxxx. Xxxxxxxxx xx xxxxx navázat spolupráci x Evropskou radou xxx xxxxxx x Xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, jakož x x Ústavem Xxxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxx.

(53)

Xxxxxxxx XXXXX xx xxxx pravidelně xxxxxxxxxxx s xxxxxxxxxxxx xxx xxxxxxxxxxx, xxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx, xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(54)

Kybernetické xxxxxx xxxx xxxxxxxx xxxxxxxxxxx. Xx xxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxxx xxxxx chování, xxxxxxx xxxxxx xxxxxxx x xxxxxxxxx mezinárodních xxxxx, x lepší xxxxxx xxxxxxxxx, xxx xx xxxxxxxxx pružnější xxxxxxxxxxx spolupráci v xxxxxx xx xxxxxxxx xxxxxxxx xx bezpečnosti xxxx x xxxxxxxxx x prosazování xxxxxxxxxx xxxxxxxxxx přístupu x xxx. Xxxxxxxx ENISA xx za xxxxx xxxxxx měla podporovat xxxxx xxxxxxxx Xxxx x spolupráci se xxxxxxx zeměmi a xxxxxxxxxxxxx xxxxxxxxxxxx xxx, xx xxxxxxxx poskytne xxxxxxxx xxxxxxx xxxxxxxx x analýzy xxxxxxxxxx xxxxxxx, institucím x xxxxx subjektům Xxxx.

(55)

Xxxxxxxx XXXXX xx xxxx xxx xxxxxxx reagovat xx xxxxxxx xx xxx o poradenství x pomoc xx xxxxxxxxx států x xxxxxx, xxxxxxxxx a xxxxxx xxxxxxxx Xxxx, xxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxxx XXXXX.

(56)

Je xxxxxxxxxxxx x doporučuje xx zavést určité xxxxxx xxxxxxxx xx xxxxxx agentury XXXXX, xxx bylo xxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxx přístupu, xx xxxxx se v xxxxxxxx 2012 xxxxxxx xxxxxxxxxxxxxxxxxxxx xxxxxxxx xxxxxxx xxx decentralizované xxxxxxxx XX x xxxxxxx xxxxxx je xxxxxxxxxxx xxxxxxx decentralizovaných xxxxxxx x xxxxxxx xxxxxx xxxxxxxxx. Doporučení xx xxxxxxxxxx prohlášení x xxxxxxxxxx xxxxxxxx xx xxxxxx měla být xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxx XXXXX, xxxxxxxxxxx xxxxxxxx XXXXX x x xxxxxxxxx, xxxxx xxxxxxxx ENISA používá xxx xxxxxxxx xxxxx x x xxxxxxxxxxxxxx.

(57)

Xxxxxxx xxxx složená xx xxxxxxxx členských xxxxx x Xxxxxx by xxxx xxxxxxx obecné xxxxx činnosti agentury XXXXX x zaručit, xx xxxx xxx xxxxx xxxxx x xxxxxxx s xxxxx xxxxxxxxx. Xxxxxxx xxxx xx xxxx xxx xxxxxxx xxxxxxxxx potřebné xxx sestavování rozpočtu, xxxxxxxxx xxxx xxxxxx, xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx, stanovení xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx pro xxxxxxxxx xxxxxxxxxx agentury XXXXX, xxxxxxxxxxx jednotného xxxxxxxxxxxx dokumentu xxxxxxxx XXXXX, xxxxxxxxx xxxxxx xxxxxxxxx řádu, jmenování xxxxxxxxx xxxxxxxx a xxxxxxxxxxx x prodloužení x ukončení funkčního xxxxxx xxxxxxxxx ředitele.

(58)

X xxxxx xxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxx XXXXX by Xxxxxx x xxxxxxx xxxxx xxxx xxxxxxxx, xxx xxxxx, které xxxx xxx jmenovány xxxxx xxxxxxx rady, xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx x zkušenosti. Xxxxxx x xxxxxxx xxxxx xx xxxx xxxxxxxx x omezení obměny xxxxx zástupců xx xxxxxxx xxxx, xxx xxxx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx.

(59)

Xxxxx xxxxxxxxx xxxxxxxx ENISA xxxxxxxx, xxx xxx xxxx xxxxxxx ředitel xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxxxxxxxx x řídicích xxxxxxxxxx a xxxxxx xxxxxxxxxx a zkušeností x xxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxx ředitel xx xxx xxx xxxxxxxxxx xxxxxxxxx zcela xxxxxxxxx. Xxxxxxx ředitel xx xxx xx xxxxx účelem po xxxxxxxxxxx konzultacích x Xxxxxx zpracovat xxxxx xxxxxxx xxxxxxxxxx programu xxxxxxxx XXXXX x xxxxxx xxxxxxx xxxxx xxxxxxxx x xxxxxxxxx xxxx řádného xxxxxx. Xxxxxxx xxxxxxx by xxx xxxxxxxxxxxx výroční xxxxxx x provádění xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx XXXXX, xxxxx xx xxxxxxxx xxxxxxx xxxx, x návrh xxxxxx xxxxxx x xxxxxx xxxxxxxx XXXXX x xxx xx xxxxx rozpočet. Xxxxxxx xxxxxxx by měl xxx xxxx možnost xxxxxxxxxx xx hoc xxxxxxxx skupiny, xxxxx xx xx xxxxxxxx xxxxxxxxxx otázkám, xxxxxxx xxxxxxx, xxxxxxxxx xxxx xxxxxx či xxxxxxxxxxxxxxx xxxxxx. Xxxxxxx ad xxx xxxxxxxx xxxxxxx xx xxxxxxxxxx xx xxxxxxxx zejména x xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx (xxxx xxx „xxxxx xxxxxxx“). Xxxxxxx xxxxxxx xx xxx xxxxxxxx, xxx xxxx xxxxxxx xx hoc xxxxxxxx xxxxxxx xxxxxxx xx xxxxxxx nejvyšších xxxxxxxxx xxxxxxxxx xxxxxxxx x xxx snaze xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxxx mezi xxxxxxxx xxxxxxx správy xxxxxxxxx xxxxx, zástupci xxxxxx, xxxxxxxxx x jiných xxxxxxxx Xxxx, xxxxxxxx xxxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxxxxx xxxxxxx, a xxxxxxxx uživatelů a xxxxxxxxx odborníků v xxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxx.

(60)

Xxxxxxx xxxx xx xxxx přispívat x účinnému xxxxxxxxx xxxxxxx xxxx. Xxxx xxxxxxx xxx přípravné xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx správní xxxx xx měla xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxx dostupné možnosti x nabídnout xxxxxxxxxxx x xxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxx.

(61)

Xxx xxxxxxxxxx dialog xx xxxxxxxxx xxxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxxxx XXXXX xxxx xxx xxxxxxx xxxxxxx xxxxxxxx XXXXX jako xxxx xxxxxxx xxxxx. Xxxx xxxxxxx, ustavená správní xxxxx na návrh xxxxxxxxx xxxxxxxx, xx xx xxxx věnovat xxxxxxx, xxxxx xxxx xxxxxx xxx xxxxxxxxxx xxxxxx, x měla xx je xxxxxxxxxx xxxxxxxx ENISA. Xxxxxxx xxxxxxx agentury XXXXX xx xxxx xxx xxxxxxx xxxxxxxxxxxx k xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx XXXXX. Xxxxxxx xxxxxxx skupiny xxxxxxxx XXXXX a xxxxx, xxxxx xx xxxxxxxx, xx xxxx xxxxxxxx xxxxxxxxxx zastoupení xxxxxxxxxxxx xxxxx na xxxxxxxx agentury ENISA.

(62)

Xxxx xx xxx zřízena Xxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxx xxxxxxxx XXXXX a Komisi xxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxx zúčastněnými xxxxxxxx. Xxxxxxx xxxxxxxxxxxx xxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxx složena x xxxxx xxxxxxxxxxxxx xxxxxxxx a přiměřeně xxxxxxxxxx xxxxxxx, x xx xx xxxxxx xxxxxxxx x xxxxxxx xxxxxxxx x xxxxxx XXX, a xxxxxxxxxx xxxxxxx xxxx x xxxxxxx podniky, poskytovatele xxxxxxxxxxx xxxxxx, xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxx, vnitrostátní akreditační xxxxxx, xxxxxx dozoru xxx xxxxxxx xxxxx x xxxxxxxx xxxxxxxxxx xxxxx podle xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx(XX) x. 765/2008 (16), akademickou xxxx i xxxxxxxxxxxxxx xxxxxxxxxx.

(63)

Xxxxxxxx ENISA xx xxxx xxx zavedena xxxxxxxx xxxxxxxx xx xxxxxxxx a xxxxxx xxxxxx xxxxx. Agentura XXXXX xx xxxxxx xxxx xxxxxxxxxx odpovídající xxxxxxxxxx xxxxx Xxxx xxxxxxxx xx xxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) x. 1049/2001 (17). Osobní xxxxx xx měly xxx agenturou XXXXX xxxxxxxxxxxx x xxxxxxx x nařízením Evropského xxxxxxxxxx x Xxxx (XX) 2018/1725 (18). Agentura XXXXX xx měla xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx se xx xxxxxx, xxxxxxxxx x xxxx subjekty Unie x rovněž xxxxxxxxxxxx xxxxxxxx o xxxxxxxxx x xxxxxxxxxxx, zejména x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx xxxx.

(64)

Xxx xxxx zaručena xxxx xxxxxxxxx a xxxxxxxxxxx xxxxxxxx XXXXX x xxxx xx umožněno xxxxxxxxx xxxxx úkoly, xxxxxx xxxxxxxxxx naléhavých xxxxx, měla by xxx k xxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx, který je xxxxxxxxxxx xxxxx xxxxxxxxxx x příspěvků Xxxx x z příspěvků xxxxxxx xxxx podílejících xx xx xxxxx xxxxxxxx XXXXX. Xxx xxxxx xxxxxxxx XXXXX xxxxx xxxxxxxx objem xxxxx xxxxx x xxxxxxxxx xxx xxxx, xx xxxxxxxxx xxxxxxxx, xxx xxxx x xxxxxxxxx xxxxxxxxx rozpočet. Xxxxxxx xxxxxxxxxxx xxxxxxxx XXXXX by se xxxx xxxxx xxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx ENISA. Xxxxxxxxxxx nebo jakýkoli xxxx xxxxxxx xxxx xx xxx xxx xxxxxxx poskytnout xxxxxxxxxx xxxxxxxxx do xxxxxxxx xxxxxxxx ENISA. Všechny xxxxxxxx xx xxxxxxxxxx xxxxxxxx Xxxx by xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx Xxxx. Xxxxxx xxxx xx xxx xxxxx provádět xxxxx xxxxxxxxxx agentury XXXXX x cílem xxxxxxxx xxxxxxxxxxxxxxx a xxxxxxxxxxx.

(65)

Xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti hraje xxxxxxxxx úlohu xxx xxxxxxxxx xxxxxx x xxxxxxxx, xxxxxx x xxxxxxx XXX x xxx zvyšování jejich xxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xxx a xxxxxxx xxxxxxxxx xxx x xxxxxxxx věcí xx xxxxx xxxxxxxx, xxxxx xxxx-xx xxxxxxxxx xxxxxx xxxxxx veřejnosti, xx xxxx xxxxxxxx, xxxxxx x xxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Propojené x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxxxxxxxxxxx řídicí xxxxxxx xxxx xxxxxxxxxxxx xxxx, xx xx pouze xxxxxxx xxxxxxxx xxxxxxx, x xxxxx xx xxxxxxxxxxx xxx xxxxxx xxxxxxxxx, xxxx xx xxxxxxxxxxxxx, že v xxxxxx xxxxxxxxxxx xxxxxxxxx xxxx. Xxxxxxx regulovaná xxxxxxxx (XX) 2016/1148 xxxx xxxxxxx odvětvími, x nichž má xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxx xxxxxx.

(66)

Komise xx xxxx xxxxxxx „Xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxxxxx a xxxxxxxxxxxx xxxxxxx kybernetické xxxxxxxxxxx“ x roku 2016 xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx, cenově dostupných x xxxxxxxxxxxxxxxxx produktů x xxxxxx x xxxxxxx kybernetické bezpečnosti. Xxxxxxx produktů, služeb x xxxxxxx IKT x xxxxx jednotného xxxx xxxx xxxxxxxxxxx xxxxx roztříštěné. Xxxxxxx xx skutečnost, xx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxxxx xx xxxxxxxx xxxxxxxx xx xxxxxxx poptávky xxxxxxxxxxxxxx xxxx. Xxxx další xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx trh x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx dále xxxxxxx xxxxxxxxxxxxxxxxx řešení (xxxxxxxxxxx xxxxx), xxxxxxx x xxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxx. Xx xxxxxxx xxxxxxxxxxxxxxxxxxx xxxxxxx Xxxx xx xxxxxxxxxxxx, xxxxxx x celosvětové xxxxxx. Xxxxxx to xxxxxxx xxxxx funkčních a xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xx xxxxxx xxxx xxxxxx a xxxxxxx přístup. Xxxxxxx Xxxxxx xx svém xxxxxxx x xxxxxxxx x polovině xxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxxxx xxxxxxxxx xxx – propojený xxxxxxxx xxxxxxxxx xxx pro xxxxxxx x roku 2017 xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxx x xxxxxx, xx vytvoření xxxxxxxxxx bezpečnostního xxxxx XXX stanovujícího pravidla xxx systémy certifikace xxxxxxxxxxx XXX v Xxxx xx xxxxx xxxxxxxx důvěru v xxxxxxxx x řešit xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx.

(67)

Xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx, služeb x xxxxxxx IKT je x současné xxxx xxxxxxxxx xxxxx x xxxxxxx xxxx. Pokud xxxxxxxx, xxx xxxxxxxx xx úrovni xxxxxxxxx xxxxx nebo v xxxxx xxxxxxx definovaných xxxxxxxxx průmyslového odvětví. X této souvislosti xxxx certifikát vydaný xxxxxx xxxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx v xxxxxx xxxx uznáván x xxxxxx xxxxxxxxx xxxxxxx. Xxxxxxxxxxx xxxxx musí xxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxx, v xxxxx xxxxxx, xxxxxxxxx x cílem xxxxxxxx xx xxxxxxxxxxxxxx zadávacích xxxxxx, x tím xx xxxxxxx xxxxxx xxxxxxx. Xxxxx xxxx, x xxxx xx xxxxxxxx nové xxxxxxx, xxx se, že xxxxx jde x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx. x xxxxxxx internetu xxxx, xxxxxxxxxx žádný jednotný x xxxxxxx xxxxxxx. Xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx a xxxxxxx z xxxxxxxx xxxxxxx xxxxxxxx, xxxxxx xxxxx, xxxxxxxxxxx xxxxxxxx x xxxxxxxxxx využití, xxx je xx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxx Xxxx.

(68)

Xxxx xxxxxxxxxx xxxxxx xxxxx x zajištění xxxxxxxxxx xxxxxxxx certifikátů x Xxxx. Xxxx xxxxx však xxxx xxxxxxx pouze xxxxxxxx. Xxxxxxxxxxxxxxx příkladem xx x tomto xxxxxx xxxxxx xxxxxxx xxxxxxx xxxxxxxx – bezpečnost xxxxxxxxxxxx xxxxxxx (XXX-XX) x xxxxxxxxx uznávání. Xxxxxxx xxxxxx xxxxxxx XXX-XX x xxxxxxxxx xxxxxxxx představuje xxxxxxxxxxxxxx xxxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxxx v xxxxxxx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx tato xxxxxxx xxxxx některé členské xxxxx. Xx x xxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxx skupiny XXX-XX x vzájemném xxxxxxxx xxxxxxx.

(69)

Je xxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx x xxxxxx xxxxxxxx xxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, který xxxxxxx xxxxxx horizontální xxxxxxxxx pro xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, které mají xxx vypracovány, a xxxxxx, aby byly xxxxxxxx certifikáty xxxxxxxxxxxx xxxxxxxxxxx x EU xxxxxxxxxx x shodě xxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxx x xxxxxxxxx xx xxxxx členských xxxxxxx. Zásadní xxxxxx xx stavět xx xxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx a xxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxx xxxxxxx XXX-XX, x xxxxxxx xxxxxx xxxxxxx ze xxxxxxxxxxx xxxxxxx x xxxxx xxxxxx xxxxxxx xx xxxxxxx xxxxx tohoto xxxxxx evropského xxxxx xxx certifikaci kybernetické xxxxxxxxxxx. Xxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měl xxx xxxxx xxxx. Xx xxxx xx xxx pomoci zvýšit xxxxxx v xxxxxxxx, xxxxxx a xxxxxxx XXX, xxxxx xxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Za druhé xx xxx xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, x tím xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxxxxx xxxx. Evropské xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti xx xxxx být xxxxxxxxxxxxxxx x xxxx xx být xxxxxxxx xx xxxxxxxxxx xxxx xxxxxxxxxxxxx normách, xxxxx xxxx xxxxx nejsou xxxxxxxx xxxx xxxxxxxx x xxxxxxxx xxxx Xxxx, xxxxx xxxx x xxxxx ohledu xxxxxxxxx.

(70)

Xxxxxxxx rámec xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxx xxx xxxxxxxx xxxxxxx ve xxxxx xxxxxxxxx xxxxxxx, xxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxx xxx certifikaci x xxxxxxxxxx xx rozdílné xxxxxxxxx požadavků x xxxxxxx členských xxxxxxx.

(71)

Xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx z xxxx, xx již existuje xx xxxxxxxxxxx x xxxxxxxxxxxx úrovni, x x xxxxxxx nutnosti x technických xxxxxxxxxxx x xxx a xxxxxxxxx x měly xx xxxxxx xxxxxxxx x stávajících xxxxxxx xxxxxxxxx x poznatků x vyhodnocování a xxxxx xxxxxxxxxxxxx.

(72)

Xxxxxxxxxx řešení x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx nezbytná xxx xx, xxx xx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx, a xxxxx xx měl xxx každý xxxxxx xxxxxxxxxxx navržen xxx, xxx xx vyhnul xxxxxx xxxxxx xxxxxx xxxxxxxxxxx.

(73)

Xxxxxx by xxxx xxx svěřena xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx x procesů IKT. Xxxx xxxxxxx xx xxxx xxxxxxxx x xxxxx nad nimi xx měly xxxxxxxxx xxxxxxxxxxxx orgány xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxx x xxxxx těchto systémů xx xxxx být xxxxxx x uznávané x celé Xxxx. Xxxxxxx xxxxxxxxxxx provozované xxxxxxxxxxx xxxxxxxx nebo xxxxxx xxxxxxxxxx xxxxxxxxxxxx xx měly xxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxxx. Xxxxxxxx xxxxxxxxxxx tyto xxxxxxx xx xxxx xxxx xxx xxxxxxx Komisi xxxxxxxxx, xxx xxxx xxxxxxx zvážila jako xxxxxx xxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx.

(74)

Xxxxxxxxxxxx xxxxxx nařízení xx xxxxxx xxx xxxxxxx Xxxx stanovující xxxxxxxx xxxxxxxx xxxxxxxx xx certifikace xxxxxxxx, xxxxxx x xxxxxxx XXX. Xxxxxxx nařízení (XX) 2016/679 xxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx o xxxxxxx xxxxx x xxxxxxxx xxxxxx a známek xxxxxxxxxxxxx ochranu xxxxx xxx účely prokázání xxxxxxx x xxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxx zpracování prováděných xxxxxxx a zpracovateli. Xxxx xxxxxxxxxx pro xxxxxxxx osvědčení x xxxxxx x xxxxxx xxxxxxxxxxx ochranu údajů xx xxxx subjektům xxxxx u xxxxxxxxxxx xxxxxxxx, služeb a xxxxxxx XXX xxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxx. Xxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxx pro xxxxxxx xxxxxxxxxx xxxxx xxxxx xxxxxxxx (EU) 2016/679, xxxxxx xxxxxxx, xxx xxxx tyto xxxxxxx již zahrnuty x xxxxxxxxxx, xxxxxxxx x procesech XXX.

(75)

Účelem xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by xxxx být xxxxxxxx, xxx xxxxxxxx, služby x procesy XXX xxxxxxxxxxxxx podle xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxxx xx xxx chránit xxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxx x důvěrnost xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxxx xxxx služeb xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx a procesů x xxxxx jejich xxxxxxxxx cyklu. X xxxxx nařízení xxxx xxxxx podrobně xxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. Xxxxxxxx, xxxxxx x xxxxxxx IKT x x nimi související xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxxxx, xx xx xxxxx xxxxxxx xxxxxxxxxx xxxxxx požadavky xx xxxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxx xxxxxx za všech xxxxxxxxx. Xxxxx xx xxx účely xxxxxxxxxxx xxxxx přijmout obecný x xxxxxx obsah xxxxx kybernetická xxxxxxxxxx, xxxxx by xxx xxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxx xx xxxxx xxxxxxxxx xxx navrhování xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxx, xxxxx bude těchto xxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX dosaženo, xx xxxx xxxx xxx xxxx xxxxxxxx xxxxxxxxxxxxx na xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx odkazu xx xxxxx xxxx xxxxxxxxx xxxxxxxxxxx, xxxxxx-xx xxxxxxxx xxxxxxxxxxxx xxxxx.

(76)

Xxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxx xxx využity v xxxxxxxxxx xxxxxxxxx certifikace xxxxxxxxxxxx bezpečnosti, xx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx XX xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) x. 1025/2012 (19). Xxxxxxx xxxxxxxx od xxxxxx xxxxxxxxx xx xxxx xxxxx být v xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx za nezbytné, xxxxx xxxx xxxxxxxxx xxxxxxxxxxx xxxx být xxxxxxx x evropském xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x xxxxxxx xx xxxxxx xxxxxx „xxxxxx“. Důvody xxx xxxxxx xxxxxxxx xx xxxx být xxxxxxxxxx.

(77)

Xxxxxxxxxx xxxxx xx procesem xxxxxxxxxx, zda byly xxxxxxx stanovené xxxxxxxxx xxxxxxxx se xxxxxxxx, xxxxxx nebo xxxxxxx XXX. Xxxxx xxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxxx, xxxxxxx od xxxxxxx xxxxxxxxxxxx produktu XXX xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx IKT. V xxxxxxxxxx na xxxxxxx xxxxxxxxx produktu, xxxxxx xxxx xxxxxxx XXX xx měl xxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx třeba xxxxxxxxx xx xxxxxxxxx xxxx, xx posouzení xxxx xxxxx xxxxxxxxx. V xxxxxxxxxx xx úrovni xxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxx, xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti vydal xxxxxxxx xxxx veřejný xxxxxxx. Posuzování xxxxx x xxxxxxxxxxx xxxxxxx xxxx x xxxx xxxxxxx, xx certifikované xxxxxxxx, služby x xxxxxxx XXX jsou xxxxxxxxxxxx xxxxxxxx. Xxxx xx procesy x xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxx, že xxxxxxxx, xxxxxx a xxxxxxx IKT xxxx xxxxxxxxx x xx xxxxxxx určité xxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx, např. xxxxxxxxx xxxxxxxxxxx xxxxx.

(78)

Xxxxxxxxx xxxxxxxxxx certifikátů xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxx odpovídající certifikaci x x ní xxxxxxx xxxxxxxxxxxx požadavky xx xxxxxxx analýzy xxxxx xxxxxxxxxxxxx s xxxxxxxx produktů, služeb xxxx procesů XXX. Xxxxxx xxxxxx xx xxx xxxx být xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxx, služby xxxx xxxxxxx XXX.

(79)

Xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxx xxxxxxxxxx shody, xxxxx xx xxx xxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxxxxx výrobce xxxxxxxx XXX xxxx xxxxxxxxxxxxx xxxxxx či xxxxxxx IKT (xxxxxxx xxxxxxxxxx shody). X xxxxxxxx xxxxxxxxx by xxxx xxx xxxxxxxxxxx, xx xxxxxxx xxxxxxxx XXX nebo poskytovatel xxxxxx či xxxxxxx XXX provede xxx xxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxx xxxxxxxx, xxxxxx xxxx procesů XXX s evropským xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx posuzování xxxxx xx mělo xxx považováno za xxxxxx xxx produkty, xxxxxx a xxxxxxx XXX x xxxxxx xxxxxxxxxx, xxxx xx xxxxxxxxxx projekční a xxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxxxx xxxxx riziko xxx veřejnost. Xxxxx xx xxxxxxx xxxxxxxxxx xxxxx xxxx xxx xxxxxxxx xxxxx xxx xxxxxxxx, služby a xxxxxxx IKT xxxxxxxxxxxx xxxxxx záruky „xxxxxxxx“.

(80)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxx, služeb a xxxxxxx IKT. V xxxxxxx případě xx xxxxxx xxx stanovit xxxxx x xxxxxxxxxxxx xxxxxxxxxx xxx spotřebitele xxxx jiné xxxxxxxxx xxx xxxxxxxxx xxxx xxxxxxxx, xxxxxxxx x xxxxxxx XXX, xx xxxxxxx posuzování xxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx, x xxxxxxxx, službami x xxxxxxx XXX, xxxxx xxxx certifikovány xxxxx xxxxxxx.

(81)

Xxxxxxx nebo xxxxxxxxxxxx produktů, xxxxxx xx procesů XXX, xxxxx provádí xxxxxxx xxxxxxxxxx xxxxx, by xxx mít xxxxxxx xxxxx a xxxxxxxx XX xxxxxxxxxx o xxxxx xxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxx. XX xxxxxxxxxx o xxxxx xx dokumentem, xxxxx xxxxx, xx xxxxxx produkt, xxxxxx xxxx xxxxxx IKT xxxxxxx xxxxxxxxx evropského xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxx x xxxxxxxxxx XX prohlášení x xxxxx xxxxxxx xxxxxxxx XXX nebo xxxxxxxxxxxx xxxxxx xx xxxxxxx XXX xxxxxxx xxxxxxxxxxx za xx, xx produkt, xxxxxx xxxx xxxxxx XXX xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Kopie XX xxxxxxxxxx x xxxxx by měla xxx předložena vnitrostátnímu xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx XXXXX.

(82)

Xxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx, služeb či xxxxxxx XXX by xxxx xxxxxxxxx XX xxxxxxxxxx x xxxxx, xxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX x xxxxxxxxx systémem xxxxxxxxxxx kybernetické bezpečnosti x xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx orgánu certifikace xxxxxxxxxxxx bezpečnosti xx xxxx stanovenou x xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxxxx xxxxxxxxxxx by xxxx upřesňovat xxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx x x xxxxxxx xxxxxxxxxxxxx vlastnímu xxxxxxxxxx shody xxxxxxxx xxxxx, xxxxxx x xxxxxx produktu, xxxxxx xxxx xxxxxxx IKT. Xxxxxxx technické dokumentace xx xxxx xxx xxxxxx, xxx xxxxxxxx xxxxxxxx. xxx produkt, xxxxxx xxxx xxxxxx XXX xxxxxxx xxxxxxxxx xxxxxxxxxx podle daného xxxxxxx.

(83)

Xxxxxx xxxxxxxxxx xxxxx xxx certifikaci kybernetické xxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx států, jakož x xxxxxxxxxxxx zapojení xxxxxxxxxxxx stran x xxxxxxxx xxxxx Xxxxxx xxxxx plánování x xxxxxxxxxx, podávání xxxxxxx, xxxxxxxx, xxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx kybernetické xxxxxxxxxxx.

(84)

Xxxxxx xx xxxx xxxxxxxxx, xx xxxxxxx Xxxxxxxx xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxxxxx zúčastněných xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xx xxxxxxxx a široké xxxxxxxxxx, xxxxxxxx xxxxxxxx xxxxxxx Xxxx xxx xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx jej x xxxxxx xxxxxxxxxxx xxxxxxxx. Xxxxxxxx xxxxxxxx xxxxxxx Xxxx by xxx xxx strategický xxxxxxxx xxxxxxxxxx průmyslovému xxxxxxx, xxxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxxx orgánům zejména xxxxxxxxx x xxxxxxxxxx xx budoucna xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx pracovní xxxxxxx Xxxx xx xxx zahrnovat víceletý xxxxxxx žádostí o xxxxxx xxxxxxx, xxxxx xx Komise v xxxxxx xxxxxxxxx xxxxxxxx XXXXX x xxxxxxxx xx xxxxxxx konkrétních xxxxxx. Xxxxxx xx xxxx vzít xxxxxxxx xxxxxxxx xxxxxxx Xxxx x úvahu při xxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx IKT x xxxxxxx x xxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx organizacím. X xxxxxxx xx xxxxxx xxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxx dříve neznámých xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x xxxxxxxxxxxx vývoj x xxxxx na xxxx xx Xxxxxx xxxx Evropská xxxxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxx xxxxxxxx XXXXX, xxx xxxxxxxxxxx xxxxxx systémů, xxxxx xxxxxx xxxxxxxx xx xxxxxxxxxx pracovního programu Xxxx. V takových xxxxxxxxx xx Xxxxxx x Xxxxxxxx xxxxxxx xxx certifikaci kybernetické xxxxxxxxxxx xxxx xxxxxx xxxxxxxx xxxxxxxxxx takové xxxxxxx xxx, xx xxxxxxxx xxxxxxx xxxxxx x xxxx xxxxxx xxxxxxxx a xxxxxxx xxxxxxxxx kontinuity, xxxxx xxx x plánování x xxxxxxx zdrojů xxxxxxxx ENISA.

X xxxxxxxxxx xx xxxxxxx žádost xx xxxxxxxx XXXXX xxxx xxxxxxxxxx xxxxxxxxxx xxxxxx systémů pro xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. Xxxxxx xx měla xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxx xxx xxxxxxx na daný xxxxxxxx trh, xxxxxxx xxxx xxxxx xx xxxx x xxxxxxx xxxxxxx, inovace, překážky xxxxxx na tento xxx x xxxxxxx xxx xxxxxxx uživatele. Xxxxxx by měla xxx xxxxxxx xxxxxxxx, xxx na xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx XXXXX xxxxxxx xxxxxxxx systém certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx. X xxxxxxx xx obecný xxxx x xxxxxxxxxxxx xxxx stanovené x xxxxx xxxxxxxx xx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx Xxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxx, xxxxxxx a fungování xxxxxxxxxxx xxxxxxx. Xxxx xxxxx xx měly xxxx jiné xxxxxxxxx xxxxxx x předmět xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx kategorií produktů, xxxxxx x xxxxxxx XXX, na xxxxx xx xxxxxxxxxxx xxxxxxxx, xxxxxxxxx specifikaci xxxxxxxxx xx xxxxxxxxxxxxx bezpečnost, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxx xxxx xxxxxxxxx specifikace, xxxxxxxxx kritéria x xxxxxx xxxxxxxxx x xxxxxx xxxxxx („xxxxxxxx“, „xxxxxxxxx“ xxxx „xxxxxx“), xxxxxx mají xxxxxxxx, x případně xxxxxx xxxxxxxxx. Agentura XXXXX xx měla xxx xxxxxxx xxxxxx Evropské xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxx xxxxxxxxxx by xxxx xxxxxxxx správní xxxx x xxxx xx xxx xxxxx xxxxxxxxxx.

(85)

Xxxxxxxx XXXXX by xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx, která xxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxx xxxxxxx xxxxxxxxx x xxxxx by xxxx xxxx xxxx xxxxxxxxx xxxxxxx o návrh xxxxxxx, xxxxx i xxxxxxx xxxxx získanou x přípravné fázi xxxxxxxxx XXXXX v xxxxx xxxxxxxxxxxxx xxxxxxx. Xxxxxxxxxxx xxxxxxx xx xxxx xxxxxx xxxxxxxxxx xxxxxxxxx o xxxxxxxxxx xxxxxxxxxxxxx kybernetické xxxxxxxxxxx x EU xxxxxxxxxxxx x xxxxx xxxxxxxx xxxxx xxxxxx nařízení, xxxxxx xxxxxxxxx o xxxxxxx x xxxxxxx xxxxxxxxx těchto xxxxxxxxxxx x prohlášení. Xxxxxxxxxxx xxxxxxx xx rovněž xxxx uvádět vnitrostátní xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxx evropským systémem xxxxxxxxxxx kybernetické xxxxxxxxxxx.

(86)

Xxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xx xxxxxxxxx xxx xxxxxx, že xxxxxxx, xxxxxx či xxxxxx XXX xxxxxxx xxxxxxxxxxxx požadavky xxxxxxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx bezpečnosti. X xxxxx xxxxxxxxx soudržnosti xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx xxx xxxxx stanovit pro xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx certifikátů xxxxxxxxxxxx bezpečnosti a XX xxxxxxxxxx o xxxxx vydávaných xxxxx xxxxxx xxxxxxx. Každý xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxx xxxxx x xxxxxx xxxxxx „xxxxxxxx“, „xxxxxxxxx“ xx „xxxxxx“, xxxxxxx XX prohlášení x shodě xx xx mohlo xxxxxxxxx xxxxx xx úroveň xxxxxx „xxxxxxxx“. Xxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx IKT x xxxx xxxxxxxxxxxxxxxx xxxxxxx xx související xxxxxxxxx specifikace, xxxxx x xxxxxxx xxxxxx xxxxxxxxxxx kontrol, jejichž xxxxxx xx xxxxxxx xxxxxx xxxxxxxxx xxxx xxx zabránit. Xxxxx xxxxxx xxxxxx xx xxxx být konzistentní x rámci xxxxxxxxxxxx xxxxxxxxxxx oblastí, x xxxxx se xxxxxxxxxxx xxxxxxx.

(87)

Xxxxxxxx systém xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx v xxxxxxxxxx na náročnosti x xxxxxxxxxxx xxxxxxx xxxxxxxxx metodiky. Xxxxxx xxxxxxxxx xx xxxx xxxxxxxxx xxxxx x xxxxxx záruk a xxx navázány xx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxx. Xxx každou xxxxxx xxxxxx xx xxxxxxx, xxxxxx xxxx xxxxxx XXX xxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx v xxxxxxx, xxx xxxxx xxxxxxxxx: xxxxxxxxx přednastavenou xxxxxxxxxxx, xxxxxxxxx podpis xxxx, bezpečnou aktualizaci x xxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx v xxxxxxxxxxx a ochranu xxxxx přetečením na xxxxxxxxx xxxxxxxxx. Xxxx xxxxxx xxx měly xxx vyvinuty x xxxx xx xxx xxxxxxxxxxx za xxxxxxx xxxxxxxxxxxx orientovaných xxxxxxxxxx xxxxxxxx x souvisejících xxxxxxxx, xxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx softwarových x xxxxxxxxxxxx mechanismů.

(88)

Xxx xxxxxx xxxxxx „základní“ xx xxxx xxxxxxxxx vycházet xxxxxxx x xxxxxxxxxxxxx xxxxxx záruky: xxxxxxxxx xx mělo xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX xx xxxxxx subjektu xxxxxxxxxx shody. Xxxxxxxx-xx xxxxxxxxxxx xxxxxxx IKT, xxx xx xx xxxxxxxx technického xxxxxxxx xxxxxx xxx xxxxxx xxxxxxx x xxxxxx, xxxxxx x provozu xxxxxxxx xx xxxxxx XXX. X xxxxxxxxx, xxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxx vlastní xxxxxxxxxx xxxxx, xx xxxx xxxxxxxxxx, že xxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxx služby xx xxxxxxx IKT xxxxxxx xxxxxxx posuzování shody xxxxxxxxx xxxxxxxx, xxxxxx xx procesu IKT xx xxxxxxxx certifikace.

(89)

Pro xxxxxx záruky „xxxxxxxxx“ xx xxxxxxxxx xxxx xxxxx x požadavkům xx xxxxxx záruky „xxxxxxxx“ vycházet xxxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxxx funkcí xxxxxxxx, xxxxxx či xxxxxxx XXX s příslušnou xxxxxxxxxx xxxxxxxxxxx.

(90)

Xxx xxxxxx xxxxxx „vysoká“ by xxxxxxxxx xxxx xxxxx x xxxxxxxxxx xx xxxxxx záruky „xxxxxxxxx“ xxxxxxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx xx procesu IKT xxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxx xx značnými xxxxxxxxxxx x zdroji.

(91)

Xxxxxxx evropské xxxxxxxxxxx kybernetické bezpečnosti x XX xxxxxxxxxx x xxxxx xx xxxx xxxxxx xxxxxxxxxx, xxxxx právo Unie xxxx právní xxxxxxxx xxxxxxxxx států xxxxxxx x souladu x xxxxxx Xxxx nestanoví xxxxx. X xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx práva Xxxx xxxxx členské xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxxxx povinnou xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxxxxxx xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2015/1535 (20). Členské xxxxx xx mohly xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxx x xx xxxxxxxx Evropského xxxxxxxxxx x Xxxx 2014/24/XX (21)

(92)

X některých xxxxxxxxx xx mohlo xxx xxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxx požadavky xx xxxxxxxxxxxxx xxxxxxxxxx x učinit xxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX xxxxxxxx x xxxxx zlepšit xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx. Xxxxxx xx xxxx pravidelně xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx na xxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX na xxxxxxxx xxxx a xxxx xx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX x Unii. Účinnost xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx, xxx xx xxxxxxxxx systémy xxxx xxx stanoveny xxxx xxxxxxx, xx xxxx xxx posouzeny x xxxxxxx xx právní xxxxxxxx Xxxx xxxxxxxx xx xxxxxxxxxxxx bezpečnosti, xxxxxxx xxxxxxxx (XX) 2016/1148, při xxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx.

(93)

Xxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x XX prohlášení x shodě xx xxxx napomoci xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx. Proto xx xxxxxxxx, xxxxxx x xxxxxxx XXX, které xxxx xxxxxxxxxxxxx xxxx xxx které xxxx xxxxxx XX xxxxxxxxxx x xxxxx, měly xxx doplněny x xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx. Veškeré takové xxxxxxxxx by xxxx xxx k dispozici xxxxxx a xxxxxxxx xxx xx xxxxxxx xxxxxx. Koncový uživatel xx xxx xxx xxxxxxx x xxxxxxxxxx x xxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx, úrovni xxxxxx, xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxxx xxxx s xxxxxxxxx, xxxxxxx či procesem XXX spojené, a xxxxxxxxxxx xxxxx nebo xxxxxxxx, xxxx xx xxx xxx xxxxxxx xxxxxx kopii xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxx xxxxxxxx by xxx xxx navíc xxxxxxxxxx o xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxxx služby xx xxxxxxx XXX, xxxx xxx xxxxxx xxxx koncový xxxxxxxx xxxxxxxx, xx xxxx xxxxxxxx aktualizace xxxx xxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. X xxxxxxxxxxx xxxxxxxxx xx xxx xxxxxxx xxxxxxxx xxxxxxx xxxxxx ohledně xxxxx xxxx xxxxxxxxx, xxx může xxxxxxx, xxx xxxxxxxx xxxx xxxxxx kybernetickou xxxxxxxxxx xxxxxxxx xxxx xxxxxx XXX, x xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx místě pro xxxxxxxx zpráv x xxxxxxxxx xxxxxxx x xxxxxxx kybernetických xxxxx (xxxxx xxxxxxxxxxxxx podávání xxxxx). Xxxx informace xx měly být xxxxxxxxxx xxxxxxxxxxxxx a xxxxxxxxxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx x xxxxxxxxxx systémech xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti.

(94)

V xxxxx xxxxxxxx xxxx xxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx vnitřního xxxx xx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxx xxxxxxxx, xxxxxx x procesy XXX xxxxxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx měly ode xxx stanoveného Xxxxxx xxxxxxxxxxxxxxx prováděcího aktu xxxxxx účinnosti. Členské xxxxx xx xxxxx xxxxxx zavádět nové xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx IKT, které xxxx xxx zahrnuty xx xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxx xx však xxxxxx xxx xxxxxxx x xxxxxxxxx xx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx účely xxxxxxx xxxxxxxxxxx. Členské xxxxx xx měly Xxxxxx x Xxxxxxxxx xxxxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx informovat o xxxxxxxxxx záměru xxxxxxxxxx xxxx vnitrostátní xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx x Xxxxxxxx xxxxxxx xxx certifikaci xxxxxxxxxxxx bezpečnosti xx xxxx posoudit xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxxxx xxxx x x ohledem xx xxxxxxxxxxx zájem xxxxxxx xxxxxxx toho o xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(95)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxx Xxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxx postupy x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Mají xxxxxxx xx xxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti v xxxxx Unie. Xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by xxxx zohlednit x xxxxxxx vývoj xxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti.

(96)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx zohlednit xxxxxxxxx xxxxxx xxxxxx xxxxxxxx x hardwaru, x xxxxxxx xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx měly xxxxxxxx xxxxxxxx, xx xxxxx xxxx být x důsledku xxxxxxxxxxx xxxxxxxx xxxxxxx, xxxxxx xxxx proces XXX xxxxxxxx certifikovat nebo xxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, x ohledem xxxxxxxxx možný nepříznivý xxxxx aktualizace xx xxxxxx bezpečnostních požadavků xxxxxx xxxxxxxxxxx.

(97)

Xxxxxxx je xxxxxx určitý evropský xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, xxxxxxx nebo xxxxxxxxxxxxx produktů, služeb xx xxxxxxx XXX xx xxxx být xxxxxxx xxxxxxxx posuzování xxxxx podlé své xxxxx xxxxxxx x Xxxx předložit žádost x xxxxxxxxxxx xxxxx xxxxxxxx xxxx služeb. Xxxxxxxx xxxxxxxxxx xxxxx xx xxxx být xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxx-xx určité xxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxx xxxxxxxx. Xxxxxxxxxx by xxxx xxx vydávána xx xxxxxx xxxxxxx xxxx xxx a xxxx xx xxx xxxxx xx xxxxxxx xx xxxxxxxx xxxxxxxx, xxxxx xxxx subjekt xxxxxxxxxx xxxxx stále xxxxxxx xxxxxxxxx požadavky. Xxxxxxxxxxxx xxxxxxxxxxx xxxxxx by xxxx omezit, xxxxxxxxxx xx zrušit xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx, xxxxx podmínky xxx xxxxxxxxxx xxxxxx xxxx xxxxxxxxx být xxxxxxxxx, xxxx xxxxx xxxxxxx xxxxxxxxxx shody xxxxxxxx xxxx xxxxxxxx.

(98)

Xxxxxx xx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx, xxxxx x xxxxxxxx xxxxxx xxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx přestaly xxx xxxxxx, by xxxxx xxxxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxx xx xxxxx xxxx přijetí xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx ve xxxxx vnitrostátních xxxxxxxx xxxxxxxxxx xxxxxxxxx.

(99)

X xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx xx xxxx Unii, xxxxxxxx xxxxxxxx xxxxxxxx x podpořit xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x XX prohlášení o xxxxx xx xxxxxxxx xxxxxx xxxxxx xxx xxxxxxxx hodnocení xxxx xxxxxxxxxxxxxx orgány xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xx xx xxxx vztahovat xx xxxxxxx xxx xxxxxx xxx shodou xxxxxxxx, xxxxxx x xxxxxxx XXX x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xx monitorování xxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX, kteří xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx, na xxxxxxxxxxxx xxxxxxxx posuzování xxxxx, xxxxx x na xxxxxxxxxxx xxxxxxxxx znalostí xxxxxxxxxxx orgánů, xxxxx xxxxxxxx xxxxxxxxx xxx xxxxxx xxxxxx „xxxxxx“. Xxxxxx xx měla xxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx aktů stanovit xxxxxxx xxxxxxxx xxxx xxx vzájemné xxxxxxxxx, xxxxx x pro xxxxxxxxx kritérií a xxxxxxx xxx fungování xxxxxxx vzájemného hodnocení.

(100)

Xxxx xx xxxxxx obecný xxxxxx xxxxxxxxxx xxxxxxxxx, xxxx xx xxx xxxxxxx u xxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx rámci pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx hodnocení xxx xxxxxx, které vydávají x xxxxx těchto xxxxxxx xxx produkty, xxxxxx x xxxxxxx XXX evropské certifikáty xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxx „xxxxxx“. Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx měla xxxxxxxxxx xxxxxxxxx takových mechanismů xxxxxxxxxx hodnocení. Xxxxxxxx xxxxxxxxx by xxxx xxxxxxx posoudit, zda xxxxxxx xxxxxx plní xxx úkoly xxxxxxxxxxxxx, x xxxxx zahrnout xxxxxxxxxx xxxxxxxxx prostředku xxxxx rozhodnutí. Výsledky xxxxxxxxxx hodnocení xx xxxx být xxxxxxxxxxxx xxxxxxxxxx. Dotčené xxxxxx xxxxx xxxxxxxx xxxxxx xxxxxxxx x cílem xxxxxxxxxxx své xxxxxxx x xxxxxxx xxxxxxxx.

(101)

Xxxxxxx xxxxx xx xxxx xxxxx xxxxx xxxx xxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické bezpečnosti x xxxxx xxxxxxxx xx soulad x xxxxxxxxxxx xxxxxxxxxxxxx x xxxxxx nařízení. Xxxxxxxxxxxx xxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxx být xxxxxxxxxx x xxxxx xxxxxxx. Xx dohodě x xxxxx xxxxxxxx xxxxxx by xxx xxx členský xxxx xxxxxx xxxxxxx xxxxx xxxxx xxxx více xxxxxxxxxxxxxx orgánů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxx xxxxxx xxxxxxxxx státu.

(102)

Xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx xxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx produktů, xxxxxx xx xxxxxxx IKT xxxxxxxxx xx jejich xxxxx, xxxxx xxx x XX prohlášení x xxxxx, xxxx xx pomáhat xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxx x dohledu xxx xxxxxxxxx subjektů xxxxxxxxxx xxxxx tím, xx jim poskytují xxxxxxx xxxxxxxx x xxxxxxxxxx informace, měly xx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx prováděním xxxxx úkolů, xxxxx xxxx subjekty plní xxxxxxxxx požadavky xxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, x xxxx xx xxxxxxxx xxxxxxxxx xxxxx x oblasti xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Vnitrostátní xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxx xxxxx stížnosti xxxxxx xxxxxxxxx nebo xxxxxxxxxxx osobami x xxxxxxxxxxx s xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx subjekty posuzování xxxxx, xxxxxxx-xx xxxx xxxxxxxxxxx úroveň xxxxxx „xxxxxx“, xxxx xx x xxxxxxxxxx rozsahu xxxxxx xxxxxxx xxxxxxxxx x x přiměřené xxxxx xxxxxxxxxx stěžovatele x xxxxxxx x xxxxxxxx xxxxxxx. Xxxxx xxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx měly xxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxx certifikace kybernetické xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx, x xx i prostřednictvím xxxxxxx informací o xxxxxxx xxxxxxxxx, xxx xxxxxxxx, služby či xxxxxxx XXX xxxxxxxxx xxxxxxxxx xxxxxx nařízení xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx by xxxx tuto xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxx xxxxxx xxxxxxxxx, xxxxxxxxx prostřednictvím xxxxxxx xxx výměnu xxxxxxxxx x xxxxx dohledu xxx xxxxx (XXXXX) x xxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx (XXXXX), xxxxx xxx xxxx xxxxxxxxx orgány xxxxxx xxx xxxxx podle xxxxxxxx (ES) x. 765/2008.

(103)

X xxxxx zajistit xxxxxxxx xxxxxxxxxxx evropského rámce xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měla xxx xxxxxxx Xxxxxxxx xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx zástupců xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx jiných xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx. Xxxxxxxx úkoly xxxxxxx xx xxxx být xxxxxxxxxxx xxxxxxxxxxx x xxxxxx Xxxxxx při xxxx xxxxx směřující x zajištění jednotného xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxx XXXXX x xxxx x xx xxxxxxxxxxxxx při xxxxxxxxxxx návrhů systémů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxxxx odůvodněných xxxxxxxxx xxxxx agenturu XXXXX, xxx xxxxxxxxxxx xxxxx xxxxxxx, xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx XXXXX xxxxxxx návrhů xxxxxxx x Xxxxxx xxxxxxx zachování a xxxxxxxx stávajících evropských xxxxxxx certifikace kybernetické xxxxxxxxxxx. Evropská xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx sdílení osvědčených xxxxxxx x odborných xxxxxxxx xxxx xxxxxxx xxxxxxxxxxxxxx orgány xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti odpovědnými xx xxxxxxxxxx xxxxxxxx xxxxxxxxxx shody x xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti.

(104)

Xxxxxxxx komise xxxx xx účelem xxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx systémů certifikace xxxxxxxxxxxx xxxxxxxxxxx vydávat xxxxxx či xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxx. xxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx pokyny xxxxxxxx se odpovědného xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX.

(105)

V xxxxx dalšího usnadnění xxxxxxx x x xxxxxxx, xx dodavatelské xxxxxxx XXX jsou xxxxxxxx, xxxx Unie x xxxxxxx s xxxxxxx 218 Xxxxxxx x xxxxxxxxx XX xxxxxxxx dohody x xxxxxxxxx xxxxxxxx xxxxxxxx xx evropských certifikátů xxxxxxxxxxxx bezpečnosti. Komise xxx zohlednění xxxxxxxxxxx xx strany xxxxxxxx XXXXX x Xxxxxxxx xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx může xxxxxxxxx zahájení xxxxxxxxxxx xxxxxxx. Xxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxx x xxxxxxxxx uznávání xx třetími xxxxxx.

(106)

X xxxxx xxxxxxxxx jednotných xxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxx xx xxxx být Xxxxxx xxxxxxx xxxxxxxxx pravomoci. Xxxx xxxxxxxxx by xxxx xxx xxxxxxxxxx x xxxxxxx s xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 182/2011 (22).

(107)

Xxxxxxxxx xxxxxx xx xxx být xxxxxx xxx přijímání xxxxxxxxxxx xxxx týkajících xx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx bezpečnosti xxx xxxxxxxx, xxxxxx x xxxxxxx IKT; xxx xxxxxxxxx prováděcích xxxx xxxxxxxxxx xx xxxxxxx, xxxxxx agentura XXXXX xxxxxxx šetření; xxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xx xxxxx xxx xxxxxxxx hodnocení xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx; xxxxx x xxx přijímání xxxxxxxxxxx aktů týkajících xx xxxxxxxxx, formátů x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx subjektů xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx Komisi.

(108)

Xxxxxxxx xxxxxxxx XXXXX by xxxx xxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx. Xxxx xxxxxxxxx by xxxx xxxxxxxxxxx xxxx xxxxxxxx XXXXX, xxxx xxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx xxxxx, xxxxxxx xxx xxxxxx xxxxx xxxxxxxxxxxxx s xxxxxxxxxx xxxxxxxxxx xx xxxxxx Xxxx. Xxxx xxxxxxxxx xx xxxxxx mělo xxxxxxxxx xxxxx, xxxxxxxx x xxxxxxxx evropského xxxxx pro certifikaci xxxxxxxxxxxx xxxxxxxxxxx. X xxxxxxx xxxxxxxx by Xxxxxx měla xxxxxxxx, xxx xx možno xxxxxxx úlohu agentury XXXXX xxxx referenčního xxxx xxx xxxxxxxxxxx x xxxxxxx xxxxxxxx, x xxxx xx xxxxxx xxxxxxxxx možnost xxxxxxxxx xxxxxxxx XXXXX xxx xxxxxxx xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT třetích xxxx, xxxxx xxxxxxxxx xxxxxxxx Unie.

(109)

Jelikož xxxx xxxxxx xxxxxxxx nemůže xxx xxxxxxxx uspokojivě xxxxxxxxx xxxxx, xxx xxxxx xxxx, x xxxxxx jejich xxxxxxx x xxxxxx, xxxx xxxx být xxxx xxxxxxxx xx úrovni Xxxx, xxxx Xxxx xxxxxxxx opatření x xxxxxxx se xxxxxxx xxxxxxxxxxxx stanovenou x xxxxxx 5 Smlouvy x Xxxxxxxx xxxx. X xxxxxxx se xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx x uvedeném xxxxxx xxxx nařízení nepřekračuje xxxxx xxxx, xx xx xxxxxxxx xxx xxxxxxxx uvedených xxxx.

(110)

Nařízení (XX) x. 526/2013 xx xxxx být xxxxxxx,