Animace načítání

Stránka se připravuje...

Přihlásit se Registrovat se
29 052 právních předpisů

Další údaje zde

Technická podpora

Poskytujeme technickou podporu zdarma

Zavolejte nám

+420 777 717 492

Plné znění - 32022D0640

  1. Úvodní strana
  2. Právní předpisy EU
  3. Plné znění - 32022D0640

Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

Chci získat výhodný přístup

XXXXXXXXXX XXXXXX (XX) 2022/640

xx dne 7. dubna 2022

x&xxxx;xxxxxxxxxxx xxxxxxxxxx xxx xxxxx x&xxxx;xxxxxxxxxx hlavních xxxxxxxxxxxxxx xxxxxxxx

XXXXXXXX KOMISE,

s ohledem xx Smlouvu x&xxxx;xxxxxxxxx Xxxxxxxx unie, a zejména xx článek 249 xxxx xxxxxxx,

x&xxxx;xxxxxxx na xxxxxxxxxx Xxxxxx (EU, Xxxxxxx) 2015/443 xx dne 13.&xxxx;xxxxxx&xxxx;2015 x&xxxx;xxxxxxxxxxx v Komisi (1),

s ohledem xx xxxxxxxxxx Xxxxxx (XX, Euratom) 2015/444 xx xxx 13.&xxxx;xxxxxx&xxxx;2015 x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxx xx xxxxxxx utajovaných informací XX&xxxx;(2),

xxxxxxxx k těmto xxxxxxx:

(1)

Xxxxxxxxxx (XX, Euratom) 2015/443 x&xxxx;(XX, Xxxxxxx) 2015/444 xx xxxxxxx xx xxxxxxx xxxxxx Komise x&xxxx;xx xxxxx prostorách Xxxxxx.

(2)

Xx-xx xx nezbytné, xxxxxxx xx x&xxxx;xxxxxxx x&xxxx;xxxxxxx&xxxx;60 rozhodnutí (EU, Xxxxxxx) 2015/444 prováděcí xxxxxxxx, xxxxx xxxx xxxxxxxxxx doplní xx xxxxxxx.

(3)

Xxxxxxxxxxxx opatření na xxxxxxx xxxxxxxxxxx xxxxxxxxx XX během xxxxxx xxxxxx životního cyklu xx měla xxx xxxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxx.

(4)

Xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx x&xxxx;Xxxxxx xxxx xxxxxxxx v rozhodnutí Xxxxxx (XX, Euratom) 2017/46&xxxx;(3), xxxxxxx x&xxxx;xxxxxx&xxxx;3, xxxxx xxx o zásady xxxxxxxxxxx IT x&xxxx;Xxxxxx, x&xxxx;x&xxxx;xxxxxx&xxxx;9, xxxxx xxx x&xxxx;xxxxxxxxx systému.

(5)

Cílem prováděcích xxxxxxxx xxx xxxxx x&xxxx;xxxxxxxxxx hlavních bezpečnostních xxxxxxxx xx xxxxxxxxxx xxxxxx k předpokladům a povinnostem, xxxxx jsou vymezeny xxx tyto úkoly x&xxxx;xxxxxxxxxxxx (XX, Xxxxxxx) 2015/443 x&xxxx;(XX, Euratom) 2015/444.

(6)

Xxxxxxxxxx xx.&xxxx;36 xxxx.&xxxx;7 xxxxxxxxxx (EU, Xxxxxxx) 2015/444 stanoví, xx xxxxxxxxxxxx xxxxx Xxxxxx xxxxxx xxxx xxxxx xxx xxxx dalších xxxxxx souvisejících s bezpečností. Xxxxx xxxxxxxxxxx s těmito xxxxxxxx xxxx xxxxxxxxx x&xxxx;xxxxx rozhodnutí.

(7)

Místní xxxxxxxxxxxx xxxxxxxx a vedoucí xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xx ochranu utajovaných xxxxxxxxx EU xx xxxxx xxxxxxxx xx xxxxxxx rozhodnutí (XX, Xxxxxxx) 2015/444.

(8)

Xxx 4.&xxxx;xxxxxx&xxxx;2016 Xxxxxx xxxxxxx rozhodnutí (4), xxxxx zmocňuje xxxxx Xxxxxx xxxxxxxxxxx za xxxxxxxxxxxx otázky přijímat xxxxxx Xxxxxx x&xxxx;xx xxxx odpovědnost prováděcí xxxxxxxx stanovená x&xxxx;xxxxxx&xxxx;60 xxxxxxxxxx (EU, Xxxxxxx) 2015/444; xxxxxxxx dne 13.&xxxx;xxxxx&xxxx;2021 xxxxxx xxxx Xxxxxx xxxxxxxxx xx xxxxxxxxxxxx otázky xxxxxx Xxxxxx x&xxxx;xx její xxxxxxxxxxx rozhodnutí (5), xxxxxx xx tato prováděcí xxxxxxxx xxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxx Generálního xxxxxxxxxxx xxx lidské xxxxxx x&xxxx;xxxxxxxxxx,

XXXXXXX XXXX ROZHODNUTÍ:

KAPITOLA 1

Xxxxxx xxxxxxxxxx

Xxxxxx&xxxx;1

Xxxxxxx a oblast působnosti

1.   Toto xxxxxxxxxx xxxxxxx xxxxx x&xxxx;xxxxxxxxxx hlavních xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx za xxxxxxx xxxxxxxxxxx informací XX v Komisi xxx xxxxxxxxxx (XX, Euratom) 2015/443 x&xxxx;(XX, Xxxxxxx) 2015/444.

2.&xxxx;&xxxx;&xxxx;Xxxx rozhodnutí xx xxxxxxx na xxxxxxx xxxxxx Xxxxxx x&xxxx;xx xxxxx xxxxxxxxxx Xxxxxx.

XXXXXXXX 2

Xxxxxxxxx ředitelství xxx xxxxxx zdroje a bezpečnost

Článek 2

Bezpečnostní xxxxx Komise

1.   Ředitel xxxxxxxxxxx xxx bezpečnost Xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxx xxxxxx a bezpečnost xx xxxxxxxxxxxxx xxxxxxx Xxxxxx xx xxxxxx xxxxxx&xxxx;7 xxxxxxxxxx (XX, Xxxxxxx) 2015/444.

2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx xxxxx Xxxxxx xxxxxxxx své xxxxxx dle rozhodnutí (XX, Euratom) 2015/444 x&xxxx;x&xxxx;xxxxxxx x&xxxx;xxxxxx 3 x&xxxx;7 xxxxxx xxxxxxxxxx x&xxxx;xxxxxx oblastech:

a)

personální xxxxxxxxxx;

x)

xxxxxxx xxxxxxxxxx;

x)

xxxxxx xxxxxxxxxxx xxxxxxxxx XX;

x)

xxxxxxxxxx xxxxxxxxxx komunikačních x&xxxx;xxxxxxxxxxxx systémů xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX;

x)

xxxxxxxxxx xxxxxxxxxx x

x)

xxxxxx xxxxxxxxxxx xxxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx orgán Xxxxxx xxxxxxxx xxxxxxx bezpečnostním xxxxxxxxx, xxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, vedoucím xxxxxxxx x&xxxx;xxxxxxxxx vedoucích xxxxxxxx xxxxxxx xxxxxxx xxxxxxxx xx jejich xxxxxxxxxx x&xxxx;xxxxx.

Článek 3

Orgán xxx zabezpečení xxxxxxxxx

Xxxxx xxx xxxxxxxxxxx xxxxxxxxx je xxxxxxxxx xx tyto xxxxxxxx xx vztahu x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxxx XX:

x)

xxxxxxxxxxx xxxxxxxxxxxxxx politik x&xxxx;xxxxxx xxx zabezpečení informací x&xxxx;xxxxxxxxx jejich účinnosti x&xxxx;xxxxxxxxxxxxx;

x)

xxxxxxxxx a správa xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxxxxxx prostředků;

c)

zajištění, aby xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxx Xxxxxx x&xxxx;xxxxxxxxxx Komise xxx xxxxxxxx xxxxxxxxx xxxxxxx;

x)

xxxxxxxxx, xxx xxxxx kryptografických xxxxxxxxxx byla v souladu x&xxxx;xxxxxxxxxx, xxxxx xx xxxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxx;

x)

xxxxxxxxxxxx vlastníků systémů, xxxxxxxxxxxxx xxxxxxx, bezpečnostních xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx, xxxxx xxx x&xxxx;xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxx xxxxxxxxxxx xxxxxxxxx.

Xxxxxx&xxxx;4

Xxxxx pro xxxxxxxxxxxx xxxxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx xxxxx Xxxxxx xxxxxxxx xx akreditaci xxxxxxxxxxxxx oblastí, xxxxx xxxxxxx xxxxxxxxx xxx xxxxxx&xxxx;18 xxxxxxxxxx 2015/444 x&xxxx;xxxxxxxxx xx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx EU.

2.   Útvary Xxxxxx konzultují xxxxx xxxxxxx xxxxx xxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxx xx xxxxxx úrovni, xxxxxxx xx útvar x&xxxx;xxxxxx:

x)

xxxxxxxxx zabezpečenou xxxxxx;

x)

xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx systém xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX;

x)

xxxxxxxxxx xxxxxxxx jiné xxxxxxxx pro xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxxx xx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx.

Xxxxx xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx poradenství xxxxxxx xxxxxx xxxxxxxx, x&xxxx;xx během plánování x&xxxx;xxxxxxxxxx nebo xxxxxxxxxx xxxxxxx.

3.&xxxx;&xxxx;&xxxx;X&xxxx;xxxxxxxxxxx xxxxxxxxxxx EU xx x&xxxx;xxxxxxxxxxx xxxxxxx xxxx komunikačním x&xxxx;xxxxxxxxxxx xxxxxxx nenakládá xxxxx, xxx xxxxx pro xxxxxxxxxxxx akreditaci xxxx xxxxxxxxxx xx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx XX.

4.&xxxx;&xxxx;&xxxx;Xxxxxxxxx na xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx:

x)

xxxxxxxxx xxxxx xxx xxxxxxxxxxxx xxxxxx;

x)

xxxxxxxxx zakázek na xxxxx prováděné externími xxxxxxxxxxx, x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx, xxxx xxxx požadavky xx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx;

x)

xxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx a osvědčení x&xxxx;xxxxx;

x)

xxxxxxxx prohlídku zabezpečené xxxxxxx x&xxxx;xxxxx xxxxxx, xxx xxxxxxxx materiály x&xxxx;xxxxxx, xxxxxxxx přístupu, xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx orgánem Xxxxxx;

x)

xxxxxxx xxxxxxxxxxxxx proti elektromagnetickému xxxxxx xxx xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx;

x)

xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx postupů xxx xxxxxxxxxxxx oblast.

5.   Požadavky xx xxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX xxxxxxxx:

x)

xxxxxxxxx xxxxxxxxx xxx xxxxxxxxxx xxxxxxx;

x)

xxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx na xxxxxxx xxxxxxxx x&xxxx;xxxxxx rizik;

c)

schválení xxxxxxxxxxxxxx provozních xxxxxxx xxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx;

x)

xxxxxxxxx všech ostatních xxxxxxxxxxxx xxxxxxxxxxxxxx dokumentací xxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx;

x)

xxxxxxxxx jakéhokoli xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx;

x)

xxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxxxxxxxx xxxxxx xxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx systém, xxxxx xxxxxxx x&xxxx;xxxxxxxxxxx xx xxxxxxx xxxxxxx XXXXXXXXXXXX XX/XX XXXXXXXXXXXX xxxx xxxxxx;

x)

xxxxxxxx xxxxxxxxxxxxx a informačního xxxxxxx s cílem xxxxxx, xxx xxxx doložená xxxxxxxxxxxx opatření xxxxxxx xxxxxxxxx.

6.&xxxx;&xxxx;&xxxx;Xx xxxxxxxx splnění xxxxxxxxx na akreditaci xxxx orgán pro xxxxxxxxxxxx xxxxxxxxxx formální xxxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX v zabezpečené xxxxxxx xxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx, xxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx XX x&xxxx;xx xxxx xx pěti xxx x&xxxx;xxxxxxxxxx xx xxxxxx xxxxxxx xxxxxxxxx XX, x&xxxx;xxxxx se xxxxxxx, x&xxxx;xx xxxxxxxxxxxxx xxxxxxxx.

7.&xxxx;&xxxx;&xxxx;Xx xxxxxxxx xxxxxxxx bezpečnosti xxxx xxx xxxxxxxx xxxxx koncepce xxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx nebo xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxx xxx bezpečnostní xxxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx EU x&xxxx;x&xxxx;xxxxxxx xxxxxxx xx xxxx xxxxxx, x&xxxx;xx xxxxx nebudou napraveny xxxxxxxx xxxxxxxx nedostatky.

Článek 5

Orgán XXXXXXX

1.&xxxx;&xxxx;&xxxx;Xx ochranu xxxxxxxxxxxxx a informačních systémů, xxxxx nakládají x&xxxx;xxxxxxxxxxx xx xxxxxxx xxxxxxx XXXXXXXXXXXX XX/XX XXXXXXXXXXXX xxxx xxxxxx, xx xxxxxxx bezpečnostní xxxxxxxx XXXXXXX; xxxx xxxxxxxx xxxxx xxx xxxxxxxx x&xxxx;x&xxxx;xxxxxxxxx xx stupněm xxxxxxx XXXXXXXXX UE/EU XXXXXXXXXX.

2.&xxxx;&xxxx;&xxxx;Xxxxx XXXXXXX odpovídá xx xxxxxxxxxxx xxxxxxxx xxxxxxxxx na ochranu xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx EU kompromitujícím xxxxxxxxxxxxx vyzařováním.

3.   Na žádost xxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX xxxx xxxxx TEMPEST specifikace xxx xxxxxxxxxxxx xxxxxxxx XXXXXXX, xxxxx xx xx xxxxxx xxx xxxxxx xxxxxxx těchto xxxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxx TEMPEST xxxxxxx xxxxxxxxx testování xxxxx xxxxxxxxxx zabezpečených oblastí x&xxxx;xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX xx xxxxxxx utajení XXXXXXXXXXXX XX/XX XXXXXXXXXXXX xxxx xxxxxx x&xxxx;xx xxxxxxxx xxxxxxxxx vydá certifikát XXXXXXX.

5.&xxxx;&xxxx;&xxxx;Xxxxxxxxxx XXXXXXX musí xxxxxxxxx xxxxxxx:

x)

xxxxx zkoušky;

b)

popis xxxxxxxxxxxxxx xxxxxxxx XXXXXXX x&xxxx;xxxxx xxxxxxx;

x)

xxxxx ukončení xxxxxxxxx xxxxxxxxxxx;

x)

xxxxxxxx xxxxx, xxxxx zneplatní certifikaci;

e)

podpis xxxxxxxxx xxxxx orgánu XXXXXXX.

6.&xxxx;&xxxx;&xxxx;Xxxxxx bezpečnostní úředník xxxx xxxxxxxxxxx jednání xxxxxxxxx xx organizaci xxxxxxxxxxx xxxxxxx ve xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxx XXXXXXX, aby xxxxxxxxx zasedací xxxxxxxxx x&xxxx;xxxxx zajistit, aby xxxx technicky xxxxxxxxxxx.

Xxxxxx&xxxx;6

Xxxxxxxxxxx orgán xxx xxxxxxxxxxxxxxx ochranu

1.   Schvalovací xxxxx xxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx technologií.

2.   Schvalovací xxxxx pro kryptografickou xxxxxxx xxxx pokyny xxxxxxxx se požadavků xx používání x&xxxx;xxxxxxxxxxx xxxxxxxxxxx technologií.

3.   Schvalovací xxxxx xxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx používání xxxxxxxxxxx xxxxxx na xxxxxxx xxxxxxx vlastníka systému. Xxxxxxxxx xxxx xxx xxxxxxxx xx uspokojivém xxxxxxxxxxx xxxxxxx:

x)

xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx, xxxxx xxxx xxx chráněny;

b)

přehledu xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx systémů zapojených xx xxxxxx;

x)

xxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxx rizik;

d)

popisu xxxxxxxxxxxx xxxxxx;

x)

xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxx šifrovací xxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx xxxxx xxx kryptografickou xxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx.

Xxxxxx&xxxx;7

Xxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx za xxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx informací XX (xxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxxxxx xxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx) xxxxx xxxxxxxxx:

x)

xxxxxxxxxx xxxx xxxxxxx v rámci Xxxxxx, xxxxx jde x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx, xxxxx xxxx xxxxxxxxxx xxxxxxxxx stranami;

b)

uživatelům xxxx xxxxxxxxxxx mimo Xxxxxx, xxxxx jde o komunikační x&xxxx;xxxxxxxxxx systémy, které xxxx spravovány Xxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx může x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;17 xxxx.&xxxx;3 xxxxxxxxxx 2015/443 xxxxxxx odpovědnost xx xxxxxxxxxx kryptografických xxxxxxxxx xxxxxx osobám xx xxxx útvary.

3.   Orgán xxx distribuci xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxx, xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxx zabezpečenými xxxxxx, xxxxx xxxxxx xxxxx jakýmkoli manipulacím x&xxxx;xxxx schopné xxxxxx xxxxxxxxxx prokázat, x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx EU, xxxxx budou xxxxxx xxxxxxxxx xxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxx xxx xxxxxxxxxx kryptografických materiálů xxxxxxxx pokyny xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxx xxxxxxx xxxxxx Xxxxxx, xxxxx xx xxxxxx xx xxxxxx, xxxxxxxxxx nebo používání xxxxxxxxxxxxxxxx xxxxxxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxxxx materiálů xxxxxxx, xxx xxxx xxx xxxxxxxxxxx proces xxxxxxxx xxxxxx bezpečnostní xxxxxxxx xxxxxxx.

XXXXXXXX 3

Xxxxxx Xxxxxx

Článek 8

Vedoucí xxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxx xxxxxx jmenuje:

a)

místního xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxx xxxx xxxxxxxx xxx xxxxx xxxx xxxxxxx;

x)

xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxx nebo více xxxxxxxx xxx každý xxxxx, xxxxx vede xxxxxxx utajovaných xxxxxxxxx XX;

x)

xxxxxxxxx každého komunikačního x&xxxx;xxxxxxxxxxxx systému xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx informacemi EU.

2.   Vedoucí xxxxxx požádá před xxxxxxxxxx xxxxxxxx bezpečnostních xxxxxxxx, xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxx a zástupců xxxxxxxxx xxxxxxxx o schválení ředitele xxxxxxxxxxx pro bezpečnost Xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxx xxxxxx x&xxxx;xxxxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxx určí xx xxxxxxxxxx s místním xxxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx XX. Xxxxxxxx x&xxxx;xxxxxx pracovní xxxxxx xxxx xxx během xxxxxxxxxxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xx xxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxxx xxxxxx, xxxxx xxxx utajované xxxxxxxxx XX, odpovídá xx xxxxxxxx xxxxx xx xxxxxxx x&xxxx;xxxxxxxxx v případech xxxxx, je-li xx xxxxxxxx. Xxxxx xxxx xxxxxxxxx alternativu xxx xxxxxxx, xxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx.

Článek 9

Vlastníci xxxxxxxxxxxxx a informačních xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX

1.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxx xxxxxxxxxx xxxxx pro xxxxxxxxxxxx xxxxxxxxxx xx xxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX, aby xxxx xxxxx určit xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxx xxxxxxx, xxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx požadavky xxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX xxxx tím, xxx xxxx akreditován.

3.   Vlastník xxxxxxx xx xxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx obrátit na xxxxxxxxxxx xxxxx xxx xxxxxxxxxxxxxxx ochranu x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx. Xxxxxxxxx xxxxxxx xxxxx provozovat šifrovací xxxxxxxxxxx ve xxxxxxxxx xxxxxxxxx xxx předchozího xxxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxx na xxxxxx xxxxxx xxxxxx útvaru xxxxxxxxxxx xxxxxxxx se xxxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxx nejméně xxxxxx xxxxx přezkoumá xxxxxxxxxxxx opatření, xxxxx xx týkají systému, xxxxxx xxxx xxxxxxxxxxxxxx xxxxx.

6.&xxxx;&xxxx;&xxxx;Xxxxx-xx x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxxx, xxx xx xxxxxxx, xx xxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx xxx xxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx XX, xxxxxxxxx x&xxxx;xxx vlastník xxxxxxx xxxxxxxx bezpečnostního xxxxxxxx a neprodleně xx xxxxxx xx xxxxx xxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxx xxxxxxx xxxxxxx xxxxxxx. X&xxxx;xxxxxxx xxxxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxxx a systém xxxx být xxxxxxx x&xxxx;xxxxxxx, dokud xxxxxxx xxxxxxx xxxxxx nápravná xxxxxxxx.

7.&xxxx;&xxxx;&xxxx;Xxxxxxxx systému poskytuje xxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx xxxx plnou xxxxxxx xxx xxxxxx xxxxxxxxxx xxxxxx souvisejících x&xxxx;xxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx.

Článek 10

Provozní orgán pro xxxxxxxxxxx informací

Provozní xxxxx xxx zabezpečení xxxxxxxxx xxx xxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx systém:

a)

vytváří xxxxxxxxxxxx xxxxxxxxxxx v souladu s bezpečnostními xxxxxxxxxx x&xxxx;xxxxxx, zejména xxxxxxxxxxxxx plánem, xxxxxxxxxxxxxx xxxxxxxxxx postupy xxxxxxxxxxxxx xx xxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx;

x)

xxxxxxx se výběru x&xxxx;xxxxxxxxx technických bezpečnostních xxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxx xxx konkrétní xxxxxxx, xxxxxxx xx jejich xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxx v souladu x&xxxx;xxxxxxxxxx xxxxxxxxxxxx dokumentací;

c)

účastní xx xxxxxx xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx TEMPEST, xxxxx xx to xxxxxxxxxx xxxxxxxxxxxxx xxxxxx, x&xxxx;xx xxxxxxxxxx x&xxxx;xxxxxxx TEMPEST xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx a údržbu;

d)

sleduje xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxxx provozních xxxxxxx xxxxxxxxxxxxx s provozem xxxxxxx;

x)

xx xxxxxxxxxx x&xxxx;xxxxxxx xxx xxxxxxxxxx kryptografických xxxxxxxxx spravuje xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxx x&xxxx;xxxxx xxxxxxxx xxxxx xxxxxxxx kryptografických xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx položek x&xxxx;x&xxxx;xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx proměnných;

f)

provádí xxxxxxxxxxxx xxxxxxx, xxxxxxxx a testy, xxxxxxx xx xxxxxx xxxxxxxxxxx příslušných xxxxx x&xxxx;xxxxxxxx, xxx xxxxxxxx xxxxx pro xxxxxxxxxxxx xxxxxxxxxx;

x)

xxxxxxxxx školení x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx;

x)

xxxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx komunikačních x&xxxx;xxxxxxxxxxxx xxxxxxx a řídí xxxxxx xxxxxxxxxxx.

XXXXXXXX 4

Xxxxxx xxxxxxxxxxxx xxxxxxx

Xxxxxx&xxxx;11

Xxxxxxxxx xxxxxxxx bezpečnostního xxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxx bezpečnostní xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx bezpečnostních xxxxxxxx xxxx úředníci xxxx xxxxxxx zaměstnanci.

2.   Všichni xxxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx XX do xxxxxx utajení SECRET XX/XX XXXXXX x&xxxx;x&xxxx;xxxxxxx xxxxxxx do xxxxxx xxxxxxx TRES SECRET XX/XX XXX XXXXXX. Xxxxxx xxxxxxxxxxxx xxxxxxx xxxx zástupce místního xxxxxxxxxxxxxx úředníka xxxxx xxxxxxxxxxxx xxxxxxxxx xxxx xxxx jmenováním.

3.   Zastoupení Komise xxxxx xxxxxxx xxxxxxxxxxxx xxxxx Xxxxxx o udělení xxxxxxx z požadavků stanovených x&xxxx;xxxxxxxxxx 1 a 2.

Xxxxxx&xxxx;12

Xxxxxxxxxxxx xxxxxxxx postupy xxx xxxxxxxxxxx xxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx xxxxxxx příslušného xxxxxx Komise xxxxxxxxx xxxxxxxxxxxx xxxxxxxx postupy xxx každou xxxxxxxxxxxx xxxxxx, xx xxxxxx xxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx, xxx bezpečnostní xxxxxxxx xxxxxxx obsahovaly xxxx náležitosti:

a)

přístup xxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxx během xxxxxxxx xxxxx je xxxxxxx xxxxx xxxxxxxxxxxx s platným xxxxxxxxxxxxx xxxxxxxxxx a prokázanou xxxxxxxx přístupu x&xxxx;xxxxxxxxxx xx stupněm xxxxxxx XXXXXXXXXXXX UE/EU CONFIDENTIAL xxxx xxxxxx;

x)

xxxxxxx xxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxx mimo úřední xxxxxx xx xxxxxx xxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxx útvaru, xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxxx zástupcům x&xxxx;xxxxxxxxx xxxxxxxxxxxx ředitelství xxx xxxxxxxxxx Generálního ředitelství xxx lidské xxxxxx x&xxxx;xxxxxxxxxx;

x)

xxxxxxxxx a komunikační přístroje, xxxx xxxx xxxxxxx xxxxxxxx, xxxxxxxx, kamery xxxx xxxx inteligentní xxxxxxxx, nejsou uvnitř xxxxxxxxxxxxx xxxxxxx povoleny xxx xxxxxxxxxxx povolení xxxxxxxxxxxxxx orgánu Xxxxxx; x&xxxx;xxxxxxxxx xxxxxxxx xx xxxxx požádat xxxxxxxxxxxx xxxxx Xxxxxx xxxxxx; xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxx kontaktní xxxxx;

x)

xxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxx do xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx kritéria xxxxxxxxx xxxx x&xxxx;xxxxxxx x), xxxx xxx xxxxxxxx xxxxxxxxxxx xxxxx oprávněným xxxxxxxxxxxx, který xxxxxxx xxxxxxxx xxxxxx; xxxxxxxx xxxxxx xxxxxxx do xxxxxxxxxxx xxxxxxx xx xxxxxxxxx xx xxxxxx xxxxxxxx u vstupu xx xxxxxxxxxxx xxxxxxx;

x)

xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx, aby xxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxx xxxx aktivní x&xxxx;xxxxx fungovaly, a spravuje xxxxxxx xxxxxxxxxxx xxxxx, xxxxx, kódy XXX xxxx xxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx;

x)

xxxxxxxx v zabezpečené xxxxxxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx Xxxxxxxxxxx xxxxxxxxxxx xxx lidské xxxxxx x&xxxx;xxxxxxxxxx, xxxxx xxxxxxxxxx informuje xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx;

x)

xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx, x&xxxx;xxxx xx xxxxxxxxxxx xxxxxx xxxxxxx, vede xxxxxxx x&xxxx;xxxxxx xxxxxx xx xxxxxxxx xxxx bezpečnostním xxxxxxxxx;

x)

xxxx xxx xxxxxxxx xxxxxxx xxx xxxxxx xxxxxxxx xxxx xxxx xxxxxxx situace xxxxxx xxxxxxxxxxx xxxxxxx, xxxxxx xxxxxxxx xxxxxxxxx a zajištění xxxxxx xxxxxx nouzového xxxx xxx dohledem xxxxxxxxxxxxxx xxxxxx Xxxxxx x&xxxx;xxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx;

x)

xxxxxx bezpečnostní xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxx Komise xxxxxxxx xxxxxxxx bezpečnosti, x&xxxx;xxxxx xxxxx xxxxxx xxxxxxxxxxx xxxxxxx nebo xxxxx xx této xxxxxxx týká, xxx xxxxx být stanovena xxxxxx reakce;

j)

jednotlivé xxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx xxxx xxx xxxxxxxx xxxx, xxxx xxxx xxxxxxxxx xxx xxxxxx;

x)

xxxxxxxxxxx se xxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx xx chodbách xxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx, jsou-li x&xxxx;xxxxxxxxx xxxxxxxxxxx osoby.

Xxxxxx&xxxx;13

Xxxxxxxxxxxx klíče x&xxxx;xxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxx odpovědnost za xxxxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxx a kódy xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxx a za xxxxxx xxxxxxxxxx. Xxxxx x&xxxx;xxxx xxxx být xxxxxxx x&xxxx;xxxxxxxxxxxxx úschovném xxxxxxx a musí xxx xxxxxxxx xxxxxxx xx xxxxxx úrovni xxxx xxxxxxxx, k němuž xxxxxxxx xxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx úředník xxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx objektů x&xxxx;xxxxxxxxxxx xxxxxxxxx a aktualizovaný seznam xxxxx xxxxxxxxxxx, xxxxx x&xxxx;xxx mají přístup xxx xxxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxx bezpečnostní xxxxxxx vede xxxxxxx xxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxx, xxxxxx xxxx xxxxxxxxx. X&xxxx;xxxxxxx vydaného klíče xx uchovává potvrzení, xxxxxx xxxxxxxxxxxx klíče, xxxxxxxx, xxxx x&xxxx;xxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxx x&xxxx;xxxx xx xxxxxxxx xxxxx xxxxxxxxxxxx, kterým xxxx xxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx k utajovaným xxxxxxxxxx EU a kteří xx x&xxxx;xxxxxx xxxxxxxxxxx xxxxxxxxx seznámit. Pokud xxxx xxxxxxxx xxx xxxxxx xxxxxxx, xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxx xxxxxxx zpět.

5.   Místní xxxxxxxxxxxx úředník uchovává xxxxxxxx xxxxx a písemný xxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx zapečetěných, xxxxxxxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxx. Tyto obálky xx uchovávají v bezpečnostním xxxxxxxxx xxxxxxx, xxxxx xx xxxxx xxx xxxxxxxx xxxxxx utajení xxxxxxxxx, xxxxx je xxxxxxxxx x&xxxx;xxxxxxxxxx úschovném xxxxxxx xxxx x&xxxx;xxxxxxxxx xxxxxxxxx.

6.&xxxx;&xxxx;&xxxx;Xxxxx xx xxx xxxxx kódu xxxx xxxxxxxx xxxxxxxx klíčů xxxxxx, xx xxxxx x&xxxx;xxxxxxxxxx s obálkou xxxx xxxxxx xxxxxxxxx, xxxxxx xxxxxxxxxxxx úředník xxxxxxx xxxxxxx xxxxxxx jako xxxxxxxxxxxx incident x&xxxx;xxxxxxxxxx x&xxxx;xxx xxxxxxxxx xxxxxxxxxxxx xxxxx Komise.

7.   Změny xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxxx oblastech xx xxxxxxxxx pod xxxxxxxx xxxxxxxx bezpečnostního xxxxxxxx. Xxxx xx xxxxxxxx xxxxxxx xxxxxxx 12 xxxxxx x&xxxx;xxxx, xxxx:

x)

xx přijat nový xxxxxxxx objekt xxxx xx xxxxxxxxxx nový xxxxx (zejména xxxxxxx xxxxxxxxx se xxxxx xxxxxxxx);

x)

xxxxxxxx podezření na xxxxxxxx xxxx x&xxxx;xxxx xxxxx;

x)

xxxxxxx xxxxx, xxxxx xxxxxxxxx kódem, již xxxx xxxxxxxxx.

8.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxx x&xxxx;xxxxxx změn kódu xxx xxxxxxxx 7.

Článek 14

Plány xx xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxx xxxxx xxx xxxxxxxxx xxxxxxxxx XX

1.&xxxx;&xxxx;&xxxx;Xxxxxx bezpečnostní xxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxx xxxxxxxxxxx xxxxx xxx utajované informace XX na xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxx xxxxx xx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx pro xxxxxxxxxx Xxxxxxxxxxx ředitelství xxx xxxxxx xxxxxx x&xxxx;xxxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx, aby xxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxxxx plánů xxxxxxxxx x&xxxx;xxxxxxxx 1 byla xxxxxx dostupná x&xxxx;xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx xxxxxxx xxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx v plánech xxxxxxxxx x&xxxx;xxxxxxxx 1 xxxxxxx xxxxxx xx xxxxxxx xxxxxx xxxxxxxxx xxxx připravenosti xxxxx x&xxxx;xxxxxx veškerá xxxxxxxx xxxxxxxx k jejich xxxxxxxxxxx.

Xxxxxx&xxxx;15

Xxxxxxxxxxxx xxxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxx x&xxxx;xxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxx, které xxxxxxxx xxxxxxxxxxxx xxxxxxxxx Xxxxxx, a o personálu, který xxxx xxxxxx xxxxxxx. Xxxxxxxxx na xxxxxxxxxxxx xxxxxxxxx musí být xxxxxx v oznámení o volném xxxxxxxxx xxxxx xxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxx xxx xxxxx xxxxxxxx xxxxxxx xxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxx bezpečnostní xxxxxxx xxxxxxx xx xxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx pro xxxxxxx x&xxxx;xxxxxxxxxx informacím EU. Xxxxxx bezpečnostní xxxxxxx xx xxxxxxxxx xxxxxx x&xxxx;xxxxx útvaru x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx Xxxxxx, xxxxx xxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx úředník xxxxxx žádost x&xxxx;xxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxx xxx dotčeného xxxxxxxxxxx x&xxxx;xxxxxxx, xxx zaměstnanec xxxxxxxxxx xxxxxx dotazník x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx Xxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx xxxxxxx zajistí, xxx xx zaměstnanci xxxxxx, kteří xxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxxxxxxx xxxxxxx informativní schůze x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX xx xxxxxx získání xxxxxxxxxxxxxx oprávnění.

5.   Místní xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xx službou pro xxxxxx xxxxxx útvaru xxx xxxxxxxxx xx xxxx xxxxx xxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx oprávnění x&xxxx;xxxxxxxxxx o každé xxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx Xxxxxx.

6.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx Xxxxxx x&xxxx;xxxxxxxx xxxxxx zaměstnance, xxxxx xx stávající bezpečnostní xxxxxxxx, xxx xxxx xxxxxxxxx na xxxxxxxx xxxxxx, pro xxxxxx xx xxxxxxxx zaměstnanec x&xxxx;xxxxxxxxxxxxx xxxxxxxxxx.

7.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx, xxx xxxxxxxxxxx xxxxxx prošli xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxx. Xxxxxxxxxxx, xxxxx odmítne xxxxxx xxxxxxxxxx, xx xxxxxxx xxxxxx xxxxxxxx xxxxxx na xxxxxx, xxx kterou xx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxx.

Xxxxxx&xxxx;16

Xxxxxxx xxxxxxxxxxx xxxxxxxxx XX

1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx XX, xxxxxx bezpečnostní xxxxxxx dohlíží xx xxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx ochranu xxxxxxxxxxx xxxxxxxxx EU.

2.   Místní bezpečnostní xxxxxxx xxxxxxx xxxxxxx xxxxxxx 12 xxxxxx x&xxxx;xx změně xxxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxx:

x)

xxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxx utajovaných xxxxxxxxx XX x&xxxx;xxxxx xxxxxxxx xxxxxx xxxxxx a přesnost xxxxxxxx xxxxxxxxxxx dokumentů;

b)

kontrolu xxxxxx xxxxxx a potvrzení x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx XX xx xxxxxxxx xxxxxxxxxxx xxxxxxxxx XX x&xxxx;x&xxxx;xxx;

x)

xxxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxx xx xxxxx xxxxxxx místní xxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx a nedávno xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxx xx xxxxxxx, že xxxxxxxxx xxxx řádně xxxxxxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxxxx kontroly xx xxxxxxxxxxxxx do xxxxxx xxxxxxxx utajovaných dokumentů.

Xxxxxx&xxxx;17

Xxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx

Xxxxx xxxxxxxxxx místního xxxxxxxxxxxxxx úředníka x&xxxx;xxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxx xxxxxxx xxxxxxx xxxxxxxxxxx xxxx, xxxxxxx a jiného xxxxxxx x&xxxx;xxxxxxxxx.

XXXXXXXX 5

Xxxxxxx registru

Xxxxxx&xxxx;18

Xxxxxxxxx xxxxxxxxx registru

1.   Vedoucí xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxxx jsou xxxxxxxx xxxx dočasní xxxxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxxx registru x&xxxx;xxxxxxxx xxxxxxxxx registru jsou xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx XX xx stupně utajení XXXXXX UE/EU XXXXXX x&xxxx;x&xxxx;xxxxxxx potřeby xx xxxxxx utajení XXXX XXXXXX UE/EU XXX XXXXXX. Vedoucí xxxxxxxx xxxx xxxxxxxx vedoucího xxxxxxxx získá xxxxxxxxxxxx xxxxxxxxx xxxx xxxx xxxxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxxxxxx Xxxxxx xxxxx xxxxxxx bezpečnostní xxxxx Xxxxxx x&xxxx;xxxxxxx výjimky x&xxxx;xxxxxxxxx stanovených x&xxxx;xxxxxxxxxx 1 x&xxxx;2.

Xxxxxx&xxxx;19

Xxxxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx se xxxxxxx xxxxxxx CONFIDENTIEL XX/XX XXXXXXXXXXXX nebo xxxxxx xxx bezpečnostní účely:

a)

v okamžiku, xxx xxxx xxxxxxxx xx xxxxxx Xxxxxx xxxx xxxx xxx xxxxxxx, xxxx

x)

x&xxxx;xxxxxxxx, xxx xxxx xxxxxxxx xx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxx když ho xxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxx registru registrují xxxxxxx xxxxxxxx v životním xxxxx xxxxx informací xx xxxxxxx utajení XXXXXXXXXXXX UE/EU XXXXXXXXXXXX xxxx xxxxxx. Vedoucí xxxxxxxx xxxxxx xxxxxxx, xxx byly xxxxxxxxxx xxxxxxx o všech xxxxxxxxxxx xx xxxxxxx utajení XXXXXXXXX XX/XX RESTRICTED xxxx x&xxxx;xxxxxxxxxxx stupněm, xxxxx jsou vyměňovány xx třetími xxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxx. Xx xx provádí x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx informací XX xxxxxxxxxxx generálním xxxxxxxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx se stupněm xxxxxxx CONFIDENTIEL XX/XX XXXXXXXXXXXX xxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx, xxx xxxx xxxxxxxx uloženy v registru xxxxxxxxxxx xxxxxxxxx EU.

4.   Vedoucí xxxxxxxx xx xxxxxxxxx xxxxxxxxxxxx Xxxxxx při xxxxxxxxx a zasílání informací xx xxxxxxx utajení XXXXXXXXXXXX XX/XX XXXXXXXXXXXX xxxx xxxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxx-xx xxxxxxxxx xx xxxxxxx xxxxxxx XXXXXXXXXXXX XX/XX XXXXXXXXXXXX xxxx vyšším xxxxxxxx xx xxxxxx xxxxxx xxxx xxxxxxxxx subjektů, xxxxxxx registru xxxxxxx, xxx xxxxxx list xxx xxxxx xxxxxx xxxxxxx.

6.&xxxx;&xxxx;&xxxx;Xxxx tím, xxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx přístup x&xxxx;xxxxxxxxxxx xxxxxxxxx drženému v registru xxxxxxxxxxx xxxxxxxxx EU, xxxxx x&xxxx;xxxxxxxx bezpečnostního xxxxxxxx, že xxxxxxxxxxx xx bezpečnostním orgánem Xxxxxx xxxxxxxxxxxx oprávněn.

7.   Vedoucí xxxxxxxx vede záznam xxxxx xxxxxxxxxx, kteří xxxxxxxx xx registru xxxxxxxxxxx informací EU x&xxxx;xxxxxxxxx xxx a kteří xxxxxx xxxxxxxxx k přístupu xxx xxxxxxxxx, a po xxxx xxxxxx návštěvy xx xxxxxxxxx.

8.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxxxxx xxxxxx dokument x&xxxx;xxxxxxxxxx xxxx xxxxxxx utajovaných xxxxxxxxx XX, xxxxxxx xxxxxxxx xx ujistí, xx zaměstnanec xx x&xxxx;xxxxxxxxxxx náhradních xxxxxxxxxxxxxx xxxxxxxxxx a že dokument xxxxx, xxxxxxx xxx xxx xxxxxx xxxxxxx. Xxxxxxx registru xxxxxxxxx xxxxxxxxxxxx, xxx xxxxxx xxxxxxxx xx xxxxxxxx xxxxxxx.

9.&xxxx;&xxxx;&xxxx;Xxxxxxx utajovaných xxxxxxxxx XX vydá xxxxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxx stát, v němž xx xxxxxxx xxxxxxx.

10.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxx xxx xxxxxxx xxxxxxxx ohledně xxxxxxxxxx xxxxxxxxxxx dokumentů jsou xxxxxxx v bezpečnostním xxxxxxxxxx.

Xxxxxx&xxxx;20

Xxxxxxx stupně xxxxxxx x&xxxx;xxxxxxxxx

Xxxxxxx xxxxxxxx xx xxxxxxxxx xxxxxxx, xxxxx xxxx původci, xxx xxxxxxxx evidovaných xxxxxxxxxxx xxxxxxxxx XX xxxxxxxxxxx xx xxxxxx zjištění, xxx xx původní xxxxxx utajení xxxxx xxxxxx nebo xxx xxx xxxxxx xxxxxxx xxxxxxxxx snížit xxxx xxxxxxxx odtajnit.

Xxxxxx&xxxx;21

Xxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxxxx xx xxxxxxx utajení XXXXXXXXXXXX UE/EU CONFIDENTIAL x&xxxx;xxxxxx xxxxxxxxxxx xxxxxxxxxx, xxxxxxxx xx xxxxxxxxxxx xxxxxxxxxxxx prověřených xxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxxxx xxxxxxxxxxxxx veškeré xxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxx XXXXXXXXXXXX XX/XX CONFIDENTIAL x&xxxx;xxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxx xxxxxx o zničení v registru xxxxxxxxxxx informací XX.

Xxxxxx&xxxx;22

Xxxxx xxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx informací XX xxxxxxxx xxxxxxxxx xxxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxx registru xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxx podezření xx ně xxxxxxxx xxxxxxxxxxxxxx úředníkovi, xxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxx Xxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxxxx xxxxxxxxxxx informací XX útvaru Xxxxxx, xxxxx xxxxxx xxxxxxxxx xxxxxxx xx xxxxxxx xxxxxxx XXXXXXXXXXXX XX/XX XXXXXXXXXXXX xxxx vyšším, xxxxxxxx utajované informace XX, x&xxxx;xxxxx se xxxx nakládat xxxxx xxxxxxx, a koordinuje svou xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx, xxx bylo zajištěno, xx xx xxxxx xxxxxxxxx a potvrzeními xxxx xxxxxxxxx v souladu x&xxxx;xxxxxxxxxxx xxxxxxxx.

XXXXXXXX 6

Xxxxxxxxx ustanovení

Xxxxxx&xxxx;23

Xxxxxxxxxxxxxxx

Xxxx xxxxxxxxxx xx xx xx vědomí xxxxxxxxxxxx Xxxxxx a všem xxxxxx, xx xxxxx xx xxxxxxxx, x&xxxx;xxxxxxxx xx v Úředním xxxxxxxx Xxxxxxxx unie.

Článek 24

Toto rozhodnutí vstupuje x&xxxx;xxxxxxxx prvním dnem xx xxxxxxxxx x&xxxx;Xxxxxxx xxxxxxxx Xxxxxxxx unie.

X&xxxx;Xxxxxxx dne 7. dubna 2022.

Xx Komisi,

jménem předsedkyně,

Gertrud XXXXXXXX

xxxxxxxxx xxxxxxxxx

Xxxxxxxxx xxxxxxxxxxx xxx lidské xxxxxx x&xxxx;xxxxxxxxxx

(1)&xxxx;&xxxx;Xx. xxxx. L 72, 17.3.2015, s. 41.

(2)  Úř. xxxx. X&xxxx;72, 17.3.2015, s. 53.

(3)  Rozhodnutí Xxxxxx (XX, Euratom) 2017/46 xx xxx 10.&xxxx;xxxxx&xxxx;2017 o bezpečnosti xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx x&xxxx;Xxxxxxxx xxxxxx (Xx. xxxx. X&xxxx;6, 11.1.2017, s. 40).

(4)  Rozhodnutí X(2016) 2797 final xx xxx 4.&xxxx;xxxxxx&xxxx;2016 x&xxxx;xxxxxxxx týkajícím xx xxxxxxxxxxx.

(5)&xxxx;&xxxx;Xxxxxxxxxx C(2021) 2684 xxxxx xx xxx 13.&xxxx;xxxxx&xxxx;2021 x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx Xxxxxx C(2016) 2797 x&xxxx;xxxxxxxx xxxxxxxxx xx xxxxxxxxxxx.